交换机最重要的一些配置.doc

DHCP服务器
router(config)# ip dhcp pool hkhk //配置DHCP地址池名为hkhk
router(dhcp-config)# network 配置有效地址池的子网地址和掩码
router(dhcp-config)#default-router 配置默认网关
VLAN 配置
switch(config)#interface vlan 1 进入VLAN1的配置
switch(config-if)#ip address 设置虚拟局域网的地址 网关地址+掩码
switch19config-if)#no shutdown
配置默认路由
switch1(config-router)#ip route 配置默认路由
配置静态路由
switch1(config)# ip route (目的网络）（目的掩码）（到目标网路偶的下一跳网关地址）
将接口设置为trunk接口
switch2(config)#interface fastethernet 0/0 进入快速以太网0/0接口
switch2(config-if)# switchport mode trunk 将该接口设置为trunk(中继）接口
switch2(config-if)#no shutdown
将接口设置为access接口
switch2(config)# interface fastethernet 0/1
switch2(config-if)switchprot mode access 讲当前交换机端口设置为接入链路模式
switch2(config-if)#switchprot access vLan3 将当前接口划分给vLan3
switch2(config-if)#no shutdown
防火墙的配置
PIX(config)#ip address outside 设置外网接口ip
PIX(config)#ip address inside 设置内外接口ip
PIX(config)#ip address dmz 设置dmz接口ip
PIx(config)# global (outside) 1 - 为名为outside - 地址池标识为1
PIX(config)# nat (inside) 1 表示内网内所有主机都可以访问（nat是地址转换的意思）
该句的固定语法是：nat(if_name) nat_id local_ip ne