思科认证 百分网手机站

思科交换机和路由器的基本配置

时间:2018-03-28 11:04:22 思科认证 我要投稿

2016思科交换机和路由器的基本配置

  为了帮助广大考试新手们更加顺利地复习备考,yjbys小编整理了思科认证复习备考资料,希望能够对大家有所帮助。

  1.IOS(Intermetwork Operating System)的优点:

  特性、连通性、可扩展性、可靠性和安全性

  特性 是针对那些为任何规模的网络提供连通性、连通性、可扩展性、可靠性和安全性解决方案的协议和功能的。

  连通性 IOS为LAN和WAN环境,包括铜线和光纤布线以及无线支持多种数据链路层技术。

  可扩展性 IOS同时支持固定和模块化的机架平台,从而使用户能够为自己的需求购买合适的硬件,却仍然允许利用同一IOS CLI以减少用户的管理费用。

  可靠性 为了确保用户的关键资源始终是可达的,cisco已经开发了许多产品和IOS特性以提供网络冗余。

  安全性 利用IOS,用户可以依照内部安全策略严格地控制对网络和连网设备的访问。

  2.Cisco设备启动时所经历的3个步骤:

  进行硬件测试、定位和加载IOS、定位并且执行这个设备的配置文件。

  3.访问IOS CLI的方式:控制台、辅助端口、VTY(telnet)、TFTP、SNMP和网络浏览器。

  4.配置交换机、路由器

  命令输出:

  %Invlid input detected at ‘^’ 表明在这个命令行的哪个位置上存在错误

  %Incomplete command 表明用户没有为这条命令输入任何必要的参数,语法正确,需要更多的参数

  %Ambiguous command command:”show I” 没有键入足够的字符以使一条命令或参数是唯一的

  %Unkown command or computer name,or unable to find computer address 输入了一条IOS不知道的命令

  5.1900系列交换机:

  >enable 进入特权模式

  #disable 退出特权模式

  #configure terminal 进入配置模式

  (config)#exit 或ctrl+Z 退出配置模式

  (config)#hostname 1900 为交换机命名

  1900(config)#no hostname 1900 取消命名

  (config)#enable password level level_# password 设定用户和特权EXEC口令;用户级别数是1,特权级别数是15

  (config)#interface type slot_#/port_# 进入接口

  (config)#ip address IP_address subnet_mask 配置IP地址

  (config)#ip default-gateway router’s_IP_address 配置网关

  (config)#interface Ethernet|fastethernet 0/port_#

  (config-if)#duplex auto |full |half |full-flow-control 配置接的双工模式

  (config)#mac-address-table permanent MAC_address interface 在CAM表中创建静态条目

  (config)#mac-address-table restricted static MAC_address source_port list_of_allowed_interfaces 设置静态端口安全措施

  用静态端口安全措施

  (config-if)#port secure 进入接口启用静态端口安全措施

  (config-if)#port secure max-mac-count value 其默认值为132可在1~132范围内改动

  (config)#address-violation suspend | ignore | disable 改变其安全选项

  安全违规命令有3个:保护、限制、关闭

  保护 当安全地址的数量达到所允许的最大数量时,学习的任何额外地址都被丢弃。

  限制 导致此交换机生成一个安全违规警告

  关闭 导致此交换机生成一个警告,并且禁用此接口

  #show running-config

  #copy running-config startup-config

  >show interfaces [type slot_#/port_#]

  #show ip interface brief 查看IP地址

  >show mac-address-table

  >show port interface type slot_#/port_# 验证安全措施