神码设备命令集

神州数码设备命令

神州数码设备命令

目录

1. 网线制作 ................................................................................................................................... 1 2. 交换机、路由器设备管理（配置管理、文件管理及密码管理等） ................................... 1 3. 时间设定 ................................................................................................. 错误！未定义书签。 4. 网络子网VLAN划分及应用（跨交换机相同VLAN间通信、私有VLAN、多层交换

机VLAN的划分和VLAN间路由、公用端口等） .......................... 错误！未定义书签。 5. 交换机端口配置(设置trunk 模式、交换机端口安全、配置MAC 地址表实现绑定和

过滤、流量控制、镜像端口、端口流控制) ......................................................................... 3 6. 交换机端口、链路汇聚 ........................................................................................................... 4 7. 交换机生成树协议（STP、RSTP、MSTP等） ................................................................. 5 8. 单臂路由 ................................................................................................................................... 6 9. 交换机、路由器的路由协议应用（静态路由、RIP、OSPF、策略路由等） .................. 6 10. 交换机、路由器的标准和扩展型ACL应用 ........................................................................ 8 11. 交换机、路由器的DHCP应用 ............................................................................................. 9 12. 交换机、路由器的组播协议 ................................................................................................. 10 13. 热备份(hsrp 和 vrrp)......................................................................................................... 10 14. 交换机、路由器的QOS应用 .............................................................................................. 12 15. 路由器的NAT应用（静态NAT、动态NAT、NAT的负载均衡）...................................... 14 16. 路由器的VPN应用 .............................................................................................................. 15 17. 路由器的广域网应用 ............................................................................................................. 17 18. 路由器的PPP验证 ............................................................................................................... 17 19. SNMP配置 ............................................................................................................................ 18

- 1 -

1

神州数码设备命令

组网小知识：

1.设备连接：

不同种类型设备的连接用：直通线

同种或是跨层设备的连接用：交叉线（路由与PC）

2.注意设备的叠放次序

3.IP地址要先理顺，以便加快速度。先完成基本配置，全网连通后，继续其它。

交换机还原配置文件：特权模式下：set default /write/ 后重启reload 被加入密码后，起动过程，ctrl+b/ delete startup-config/ 后重启reload 操作系统nos.img

PC，Ip 交换机IP

路由还原配置文件：特权模式下：delete startup.config /后重启reboot

4.每个步骤都要测试成功。切记！！！

1、 网线制作

TIA/EIA-568B: 1、白橙，2、橙，3、白绿，4、蓝，5、白蓝，6、绿，7、白棕，8、棕 TIA/EIA-568A: 1、白绿，2、绿，3、白橙，4、蓝，5、白蓝，6、橙，7、白棕，8、棕

如何判断用直通线或交叉线:

设备口相同:交叉线；设备口不同:直通线.

2、 交换机、路由器设备管理（配置管理、文件管理及密码管理等） Switch

配置设备名称：

DCRS-5650-28(config)#hostname swx

特权用户密码：

DCRS-5650-28(config)#enable password shenzhou (明文方式) DCRS-5650-28(config)#enable password 8 shenzhou (密文方式) Telnet登陆管理：

DCRS-5650-28(config)#telnet-user shenzhou password 0 digital

Router

配置设备名称：

Router_config#hostname Rx 特权用户密码：

Rx_config#enable password 0 shenzhou level 15（设置最高级别的明文密码）

Rx_config#enable password 7 shenzhou level 15（设置最高级别的密文密码）

Rx_config#aaa authentication enable default enable（设置aaa验证） Telnet登陆管理：

Rx_config#username client password shenzhou（设置Telnet用户名和密码）

- 2 -

2

神州数码设备命令

Rx_config#aaa authentication login default local（设置本地用户信息进行验证） Rx_config#aaa authentication enable default none（设置特权用户信息进行验证）

（line命令可以不用）

Rx_config#line vty 0 4（最多允许4个用户登陆）

Rx_config_line#login authentication default（Telnet使用默认认证列表）

经过测试，配置路由器时，设置telnet时，需同时设置login，enable验证，否则会出现“验证错误”

经过测试，配置交换机时，用户的建立注意设置级别，否则用户在telnet，web管理登录时，不能进入特权模式或提示用户权限不足。

3、 时间设定

sw

#clock set 00:00:00 2010.10.16

#date R 4、 网络子网VLAN划分及应用（跨交换机相同VLAN间通信、私有VLAN、多层交换

机VLAN的划分和VLAN间路由、公用端口等）

VLAN的划分：

DCRS-5650-28(config)#vlan 100（创建VLAN）

DCRS-5650-28(config-vlan100)#switchport interface e0/0/1-3（把E1-3端口加入VLAN）(EXIT/INTERFACE rang F0/1-3/SWITCHPORT access vlan 100)

DCRS-5650-28(config-vlan100)#switchport interface e0/0/4;6（把E4、E6端口加入VLAN） DCRS-5650-28(config)#int vlan 100 （设置VLAN）

DCRS-5650-28(config-if-vlan100)#ip address 1.1.1.1 255.255.255.0（设置VLAN的IP） 相同VLAN间的通信：

DCRS-5650-28(config-if-vlan100)#int e0/0/1

DCRS-5650-28(config-if-ethernet0/0/1)#switchport trunk encapsulation dot1q(封装) DCRS-5650-28(config-if-ethernet0/0/1)#switchport mode trunk（设置接口为中继模式）

DCRS-5650-28(config-if-ethernet0/0/1)#switchport trunk allowed vlan all

（设置允许通过该端口的所有VLAN）

经测试，在设置跨交换机的vlan间通信时，两交换机所连的 …… 此处隐藏：5763字，全部文档内容请下载后查看。喜欢就下载吧 ……