网络设备配置技术Word格式.docx
- 文档编号:15981836
- 上传时间:2022-11-17
- 格式:DOCX
- 页数:10
- 大小:40.96KB
网络设备配置技术Word格式.docx
《网络设备配置技术Word格式.docx》由会员分享,可在线阅读,更多相关《网络设备配置技术Word格式.docx(10页珍藏版)》请在冰豆网上搜索。
(1)口令与主机名
在全局配置模式下:
hostnamehostname:
设置设备名称
usernaemeusernamepasswordpassword:
设置访问用户及密码〔明文〕
passwordpassword:
设置登录密码
enablesecretsecret:
配置超级用户加密口令
(2)IP地址与网关设置
在接口配置子模式下:
ipaddressip_addressmask:
设置端口
ipdefault-gatewayip_address:
设置默认网关
(3)端口配置参数
Speed10|100|auto:
设置端口速率,10Mb/s、100Mb/s、自适应
Duplexauto|full|half:
设置端口通信方式,有自适应、全双工、半双工三种
三、VLAN的根本配置〔划分方式、配置步骤和根本配置命令〕
VLAN即虚拟局域网,是网络设备上连接的不收物理位置限制的用户的一个逻辑组。
VLAN创立了不限于物理段的单一播送域,并可以像一个子网一样对待该播送域。
VLAN的划分方式:
基于端口〔静态划分〕,基于MAC,基于网络协议,基于IP组播,按策略划分,非用户定义或非用户授权划分。
四、VTP协议与STP协议概念及配置命令
1.VLAN中继协议〔VLANTrunkingProtocol,VTP〕是指在同一域的交换机与交换机〔或者交换机与路由器〕之间的物理链路上传输多个VLAN信息的技术,通过VTP可以保证整个网络VLAN信息的一致。
VTP有三种工作模式:
效劳模式〔server〕、客户模式(client)和透明模式〔transparent〕。
交换机默认工作在VTP效劳模式。
Trunk:
在路由与交换领域,Trunk是指VLAN的端口聚合,用来在不同交换机之间进展连接,以保证在跨越多个交换机上建立的同一个VLAN的成员能够互相通信。
2.生成树协议〔STP〕是一个数据链路层的协议,其主要功能是允许有多条交换或桥接的路径,而不会对网络造成产生环路延时的影响。
通常交换机默认的STP优先级为32768。
五、路由选择协议的相关概念及配置命令
路由器可以用两种方式进展路由选择,即静态和动态。
动态选择协议又有距离矢量〔RIP、IGMP〕、链路状态路由〔OSPF〕和混合路由〔EIGRP〕三种类型。
路由器的设置方式:
Console端口是虚拟操作台端口,通过该端口可直接实施配置操作。
AUX端口是用于远程调试的端口,一般连接在MODEM上,设备安装维护人员通过远程拨号进展设备连接,实施设备的配置。
TTY端口是异步端口,仅用于访问效劳器的异步接口。
VTY端口接虚拟终端线,通过路由器的同步端口接入Telnet等连接。
静态路由设置命令:
iproute目的网络地址子网掩码下一跳地址|接口[管理距离][tagtag][permanent]〔注:
permanent指定此路由即使该端口关闭也不被移除〕
六、路由器网络地址转换NAT的配置命令
网络地址转换(NAT)具有将内部私有地址转换为外部合法的全局地址的功能,可以分为静态地址转换、动态地址转换和复用地址三种。
静态地址转换是将本地地址与合法地址一对一的转换,且需要制定和哪个合法地址进展转换。
动态地址转换也是将本地地址与合法地址一对一的转换,但是动态地址转换是从合法地址池中动态的选择一个未使用的地址进展转换。
复用地址转换也是一种动态地址转换,它允许多个本地地址共用一个合法地址,指申请少量的IP地址,但经常拥有多个合法地址。
七、路由访问控制列表的配置〔标准ACL/扩散ACL、ACL的应用〕
是路由器和交换机接口的指令列表,用来控制端口进出的数据包。
Access-list用于创立访问规那么。
创立标准访问控制列表
access-list[normal|special]listnumber1|2{permit|deny}source-addr[source-mask]
normal、special:
制定规那么参加普通时间段、特殊时间段
listnumber1:
是1-99之间的一个数值,表示规那么是标准访问列表
listnumber2是100-199之间的一个数值,表示规那么是扩展访问控制列表
permit/deny:
表示允许〔或制止〕满足条件的报文通过。
创立扩展访问列表
access-list[normal|special]listnumber2{permit|deny}protocolsource-addrsource-mask[operatorport1[port2]]dest-addrdest-mask[operatorport1[port2]|icmp-type[icmp-code]][log]
operator:
可选,等于(eq)、大于(gt)、小于(lt)、不等于(neq)和介于(range),如果操作符为range,那么后面需要跟两个端口。
icmp-type:
可选,在协议为ICMP时出现,可以是关键字预定值(如echo-relay)或是0-255之间的一数值。
icmp-code:
在协议为ICMP且没有选择预定值时出现,代表ICMP码,是0-255之间的一数值。
log可选,表示如果报文符合条件,那么需要做日志。
删除访问列表
noaccess-list{normal|special}{all|listnumber[subitem]}
listnumber为删除的规那么序号,是1-199之间的数。
subitem可选,指定删除序号为listnumber的访问列表中规那么的序号
去除统计信息
clearaccess-listcounters[listnumber]
listnumber为可选项,如不指定,怎删除所有规那么的统计信息
八、PSTN
公共交换网络〔publicswitchedtelephonenetwork〕,其应用可分为两种类型,一种是同等级别机构之间以按需拨号〔DDR〕的方式实现互联;
另一种是ISP以拨号上网的方式为用户提供远程访问效劳的功能。
全局设置命令:
任务
命令
设置用户名和密码
usernameusernamepasswordpassword
设置用户的IP地址池
iplocalpool{default|pool-namelow-ip-addr[high-ip-add
指定地址池的工作方式
ipaddress-pool[dhcp-proxy-client|local]
根本接口设置命令:
启动异步口的路由功能
asyncdefaultrouting
启动异步口的PPP工作方式
asyncmode{dedicated|interactive}
设置用户的IP地址
peerdefaultipaddress{ip-addr|dhcp|pool[pool-name]}
设置IP地址与ethernet0一样
ipunnumberedethernet0
DDR(dial-on-demandrouting),〔xxx〕
九、ISDN
综合数字业务网〔ISDN〕由数字和传输效劳两局部组成,一般由局提供这种效劳,根本速率接口提供〔2B+D〕信道,主速率接口〔PRI〕提供〔23B+D〕,总速率可达1.544Mb/s。
设置ISDN交换类型
isdnswitch-typeswitch-type
接口设置
Interfacebri0
设置PPP封装
Encapsulationppp
设置协议地址和的映射
dialermapprotocolnext-hop-addr[namehostname][broadcast][dial-string]
启动PPP多连接
Pppmultilink
设置启动另一个B通道的阀值
Dialerload-thresholdload
显示ISDN的有关信息
Showisdn{active|history|memory|service|status[ds1|interface-typenumber]|timers}
十、X.25
X.25定义了数据通信的网络,每个分配给用户的X.25端口都有一个X.121地址。
设置X.25封装
encapsulationx25[dce]
设置X.121地址
x25addressx.121-addr
设置远方站点的地址映射
x25mapprotocoladdr[protocol2addr2[…]]x121-addr[option]
设置最大的双向虚电路数
x25htccircuit-number
去除x.25虚电路
clearx.25-vc
显示接口及x.25的相关信息
showinterfacesserial;
showx25interface;
showx25map;
showx25vc
十一、PPP
PPP提供了跨过同步和异步电路实现路由器到路由器和主机到网络的连接;
CHAP(ChallengeHandsomeauthenticationprotocol)和PAP(passwordauthenticationprotocol)通常被用于在PPP封装的串行线路上提供平安性认证。
设置DCE端线路速度:
clockratespeed
十二、FR(帧中继)
一种用于统计复用分组交换数据通信的接口协议,分组长度可变,传输速度为2.408Mb/s或更高,没有流量控制也没有纠错。
设置frame-relay封装
Encapsulationframe-relay[iteff]
设置frame-relaylmi类型
frame-relaylmi-type{ansi|cisco|q933a}
设置子接口
interfaceinterface-typein-num.subint-num[multipoint|point-to-point]
映射协议地址与DLCI
frame-relaymapprotocolprotocol-addrdlci[broadcast]
设置FRDLCI编号
frame-relayinterface-dlcidlci[broadcast]
十三、VPN
VPN是通过公用网络internet将分布在不同地点的终端连接而成的专用网络。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络设备 配置 技术