欢迎来到天天文库
浏览记录
ID:40776101
大小:282.50 KB
页数:20页
时间:2019-08-07
《思科配置实践手册》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、思科路由、交换、安全设置实战手册一、使网络能上网配通步骤:1、进入端口内:(config-if)#ipaddXXX.XXX.XXX.XXX255.255.255.0(可以是vlan)(config-if)#ipnatinside(config-if)#nosh外:(config-if)#ipaddXXX.XXX.XXX.XXX255.255.255.0(config-if)#ipnatoutside(config-if)#nosh2、设置DNS、网关、路由、DHCP、控制列表和地址转换DNS:(config)#ipname-server203.196.0.
2、6(可连续写6个)网关:(config)#ipdefault-gatewayXXX.XXX.XXX.XXX(可写可不写)路由:(config)#iproute0.0.0.00.0.0.0XXX.XXX.XXX.XXX(IP或者端口---静态路由)(config)#routerrip(动态)(config-router)#networkXXX.XXX.XXX.XXXDHCP(动态分配IP):(可以为多个vlan做dhcp)(config)#ipdhcppool+名字(DHCP名)(dhcp-config)#network192.168.2.0255.255.
3、255.0(要分配的IP池—注意:A、B类私网IP一定要加子网掩码,C类不需要)(dhcp-config)#dns-server203.196.0.6202.106.0.20(DNS)(dhcp-config)#default-router192.168.2.1(网关)(dhcp-config)#lease3(租用时间)(config)#ipdhcpexcluded-address192.168.2.1192.168.2.100(排除要分配的IP段)(config)#ipdhcpexcluded-address192.168.2.199192.168.2.
4、255(排除要分配IP段)3、控制列表:(config)#access-list1permit(deny)192.168.0.00.0.255.255(允许或者拒绝的IP段)4、地址转换:(config)#ipnatinsidesourcelist1interfaceFastEthernet4overload(指定端口-根据实际情况来定)5、如果用池的方式:先建立一个动态池(config)#ipnatpool871211.99.151.208211.99.151.208netmask255.255.255.0(config)#ipnatinsidesour
5、celist1pool871overload(指定要将转换主机的IP和池联系起来)6、静态IP转换(主要应用于服务器)(config)#ipnatinsidesourcestatic10.1.1.480.1.1.10(内网主机IP在前,公网IP在后)(config)#ipnatinsidesourcestatictcp192.168.0.580171.68.1.180extendable(如果要带协议的话---statictcp;内网主机后则必须要端口号;同样外网主机也需要端口号;extendable—可选)7、常用的清除配置命令:2950#erasest
6、artup-config(和路由一样)1900#deletenvram#showprocessescpu(查看CPU使用率)20测试端口是否丢包!#pingProtocol[ip]:(回车)TargetIPaddress:211.99.151.193(IP地址)Repeatcount[5]:10000(设置默认包是数量)Datagramsize[100]:10000(包的大小)Timeoutinseconds[2]:(回车)Extendedcommands[n]:(回车)Sweeprangeofsizes[n]:(回车)Typeescapesequence
7、toabort.ping192.168.1.11source192.168.1.23repeat1000size1000停止:#ctrl+shift+6交换机升级成E的步骤:Switch#archivedownload-sw/imageonly/overwrite/reloadtftp://10.1.1.2/c3550-i5q3l2-tar.122-25.SEA.tar(此仅是IOS软件的升级,还需要改号、改E等)trace命令提供路由器到目的地址的每一跳的信息#trace171.144.1.39(目的IP)#ctrl+shift+6停止telnet设置(
8、config)#linevty04(config-if-line)
此文档下载收益归作者所有