交换机、路由器常用配置(网络工程师考试).doc

交换机、路由器常用配置(网络工程师考试)
交换机配置
1、VTP协议配置步骤:
2、生成树协议STP配置步骤: ? 配置VTP:mode/domain/password/version…
vtp mode server
vtp domain vtpserver
? 配置Trunk
switchport mode trunk
? 配置端口Vlan
vlan 10
switchport access vlan 10 ?
常见路由协议配置
配置路由协议前须配置接口:
1、开启接口(命令:no shutdown)
2、配置接口IP地址
IPv4命令:ip address
IPv6命令:ipv6 address CC::1/64
3、Serial 端口需指定时钟频率(命令:clock rate 2000000)
路由配置基本步骤:
1、指定使用的路由协议
2、指定协议版本等信息
3、配置指定路由协议
IPv4静态
ip route 目标网络下一跳的ip
ip route
IPv6静态
ipv6 unicast-routing
ipv6 route 目标网络下一跳的接口
ipv6 route CC::/64 serial 1/0
查看指定路由协议的路由信息:show ip route rip|igrp|ospf|eigrp
其它技巧:
屏蔽端口变化信息:no logging console
查看相应控制器:show controllers serial
广域网协议配置:
IPsec
(config)# crypto isakmp policy 1
(config-isakmp)# authentication pre-share
(config-isakmp)# group 2
(config)# crypto isakmp key WROD address 对端IP地址
(config)# crypto ipsec transform-set WORD [ah-md5-hmac|ah-sha-hmac]
[esp-des|esp-3des|esp-aes|esp-md5-hmac|esp-sha-hmac]
(config)# crypto map WORD 10 ipsec-isakmp
(config-crypto-map)# set peer 对端IP地址
(config-crypto-map)# set transform-set WORD
(config-crypto-map)# match address 101
(config)# interface tunnel 0
(config-if)# ip address 隧道端口IP及掩码
(config-if)# no ip directed-broadcast
NAT
1、设置内网
(config-if)# ip nat inside
2、设置外网
(config-if)#