一些Cisco的超基礎配置 僅僅是個人無聊記錄用

2021-09-28 12:30:38 字數 4809 閱讀 4974

4種模式 使用者模式 特權模式 全域性模式 埠模式

所有命令no就是取消

一、基本的操作

「enter」鍵 進入使用者模式。

enable 進入特權模式

no ip domain-lookup 關閉網域名稱搜尋功能

conf t 進入全域性模式

inte***ce fa0/0 進入 fa0/0埠

show 命令檢視什麼東西 如 show run 檢視全部配置

clear 清除命令 如 clear mac-address 清除交換機的mac位址表

exit 返回上一級

二、某些設定的操作

ip配置

ip address  192.168.1.1 255.255.255.0  設定ip和子網掩碼

no shutdown 開啟埠

新增路由表

ip route 192.168.1.0 255.255.255.0 10.1.11.1新增路由表

show ip route 檢視路由表

設定 vlan(交換機的)

vlan 11

name aaa

show vlan brief

設定動態路由

route rip   /

/設定動態路由協議

network 192.168.1.0 /

/標記直連網路

show ip route /

/看路由表

vtp

vtp mode server / client   /

/vtp域或者服務端或者客戶端

vtp domain *** /

/vtp 域的名字

vtp password 1234 /

/vtp的密碼

如果有服務端的話 那麼另外的就要做客戶端獲取資訊

vty遠端連線

switch

(config)

#line vty 0 4 //遠端連線數量

switch

(config)

#vty password 123456 //遠端vty密碼

switch

(config-line)

#login //重啟生效

switch

(config-line)

#exit

特權密碼

enable password 123456   /

/設定特權密碼

enable secret 123456 /

/加密的特權密碼,優先順序高於上個

同理 都要login重新啟動下才能生效

交換機的模式等

switchport mode access    /

/修改交換機的模式模式有很多 可以? 檢視

switchport access vlan 11 /

/交換機埠分配給vlan 11

訪問控制

access-list  1    deny / permit   192.168.1.1  0.0.0.255  /

/訪問控制 -- 攔截網路 後邊是萬用字元(反子網掩碼)

ip access-

group 1 in / out /

/規則部署到埠上

access-list 101 deny / permit 192.168.1.0 -- 0.0.0.255 --192.168.2.0--0.0.0.255 /

/擴充套件的訪問控制規則

nat設定:

r1(config)

#access-list 1 permit 192.168.1.0 0.0.0.255

r1(config)

#ip nat pool test 172.16.17.20 172.16.17.30 netmask 255.255.255.0 //設定 內部全域性網路位址域

r1(config)

#ip nat inside source list 1 pool test //將訪問控制規則與域繫結

r1(config)

#int fa0/1

r1(config-if)

#ip nat inside //設定埠入

r1(config-if)

#int s0/0/0

r1(config-if)

#ip nat outside //設定埠出

pat設定:

r1(config)

#access-list 1 permit 192.168.3.0 0.0.0.255

r1(config)

#access-list 1 permit 192.168.4.0 0.0.0.255

r1(config)

#ip nat inside source list 1 inte***ce s0/0/0 overload //配置pat

r1(config)

#int fa0/0

r1(config-if)

#ip nat inside

r1(config-if)

#int fa0/1

r1(config-if)

#ip nat inside

r1(config-if)

#int s0/0/0

r1(config-if)

#ip nat outside

交換機的ip和閘道器

switch

(config)

#inte***ce vlan 1 (預設情況交換機所有的介面,都屬於vlan1)

switch

(config-if)

#ip address 172.16.1.2 255.255.255.0 (設定交換機的ip位址)

switch

(config-if)

#no shutdown (啟動介面)

%link-5-changed: inte***ce vlan1, changed state to up

%lineproto-5-updown: line protocol on inte***ce vlan1, changed state to up

switch

(config-if)

#switch

(config)

#ip default-gateway 172.16.1.254 (設定交換機的預設閘道器)

switch

(config)

#

交換機安全機制

1. 設定交換機的埠狀態為接入狀態(access 模式):

switch

(config)

#int fa0/1

switch

(config-if)

#switchport mode access

2. 啟動埠的安全性:

switch

(config-if)

#switchport port-security

3. 設定交換機埠學習mac位址最大個數

switch

(config-if)

#switchport port-security maximum 1 (將埠的最大個數設定成1個)

4. 設定安全的mac位址

switch

(config-if)

#switchport port-security mac-address 00d0.d3e9.9b13 (設定交換機安全的位址00d0.d3e9.9b13)

5. 設定非法的動作:

switch

(config-if)

#switchport port-security violation ?

protect security violation protect mode

restrict security violation restrict mode

shutdown security violation shutdown mode

switch

(config-if)

#switchport port-security violation shutdown (交換機的處理非法位址動作,關閉介面)

啟動被安全機制的關閉的埠

switch

(config)

#int fa0/1

switch

(config-if)

#shutdown

switch

(config-if)

# no shutdown

cisco的一些總結!

ip多 核心子系統 ims 是通訊合作夥伴專案 第三代移動通訊合作夥伴專案 3gpp 提出的支援ip多 業務的子系統,它的顯著特點是採用了會話發起協議 sip 通訊與接入方式無關,可以提供多種 業務,控制功能與承載能力分離 呼叫與會話分離 應用與服務分離 業務與網路分離 移動網與網際網路業務融合。i...

Spring Boot一些基礎配置

1.spring boot專案在啟動的時候會有乙個預設的會有spring圖案 2.我們可以把這個圖案修改為自己想要的。在src main resources目錄下新建banner.txt檔案,然後將自己的圖案黏貼進去即可。ascii圖案可通過 一鍵生成,比如生成圖案後複製到banner.txt,啟動...

Django中的一些基礎配置

urls.py裡面的path 引數 settings.py 預設開啟的某些應用至少需要乙個資料表。使用互動式python命令列嘗試django建立的各種api python manage.py shell question.objects.all 對於我們了解這個物件的細節沒有幫助。所以在model...