1、Router（config-line）#6：退出操作：end和exitend：在任何模式下直接退出到特权模式用户模式exit：在任何模式下退到其上一级配置模式7：常见的错误信息：:8：命令行自动补全：按【Tab】键 帮助命令：输入？ 某些命令不知道后面可以跟那些参数，输入该命令后紧接跟一个空格，在输入“？”9：设置路由器名称命令：Router（config）#host R R（config）#10：设置路由器的日期和系统时钟命令：R#clock set 08：30：10 20 may 200811：接口IP地址配置命令：12：查看配置文件内容命令：R#sh run13：DCE端配置时钟（DTE
2、不需要） R（config）#int s0/0 R（config-if）#clock rate 9600或6400014：封装ppp协议： R（config）#int se/0 R（config-if）#enc ppp15：查看端口状态：R#show int se0/016：静态路由器配置： R（config）#ip router 192.168.2.0 255.255.255.0 10.1.1.2 或R（config）# ip router 192.168.2.1 255.255.255.0 10.1.1.2 R#copy running-config startup-config 格式：R
3、（config）#ip router 网段 子网掩码 下一跳ip（即下一个路由器的ip地址）17：默认路由的配置： R#（config）#ip router 0.0.0.0 0.0.0.0 10.1.1.2R（config）#ip router 0.0.0.0 0.0.0.0 下一跳ip（即下一个路由器的ip地址）18：动态路由协议（RIP）：有RIP,OSPF,IS-SI,CISCO的IGRP和EIGRP,从路由算法讲可以划分为两类：一类是距离向量算法，如RIP,IGRP,EIGRP,另一类是链路状态算法，如OSPF,IS-SI。 配置RIP v1： R（config）#router rip
4、 R（config-router）#network 路由器本地所有网段 查看路由信息：sh ip rou 配置RIP v2： R（config-router）#version 2 R（config-router）#network 本地网段19：启动和配置OSPF：R（config）# router ospf （即进程号） 如：R（config）#router ospf 1 R（config-router）#network 10.1.1.0 0.0.0.255 area 0 格式：R（config-router）#network 本地网段 反向掩码 area 0 R（config）#router
5、 ospf 1 R（config-router）#network 10.1.1.1 0.0.0.0 area 0R（config-router）#network IP地址 0.0.0.0 area 020：回环设置R（config ）#int lo 0R（config-if） #ip address IP 子网掩码 R（config-if） # no shut同一个设备IP要在不同子网内21：PC机telnet路由器 R（config）# username hyw password hywR（config）# enable password hywR（config）# line vty 0 1
6、5R（config-line）# password hywR（config-line）# login local二：有关交换机的配置端口VLAN配置S#vlan database S#（vlan）#lvlan 20S（config）#int f0/1S（config-if）# switchport access vlan 20;意思是将f0/1端口划分为vlan20 S（config-if）# switchport mode accessS（config-if）#switchport access vlan vlanID设置端口为干道模式命令： S（config）#int f0/1 S（con
7、fig-if）#sw mode trunk 一般两次交换机或核心交换机两端要进行VLAN通信要设置为干道VLAN虚拟接口地址创建命令S（config）#int vlan 100 S（config-if）#ip address 192.168.100.254 255.255.255.0交换机添加VLAN ID S#vlan database S（vlan）# vlan 100路由器代替核心交换机实现不同VLAN之间主机能通信路由器配置：interface FastEthernet0/0 /与交换机连接的端口FastEthernet0/0no ip addressduplex auto /是全双工
8、协商模式为自动-可以不配置speed auto /是速率为协商模式为自动!-可以不配置interface FastEthernet0/0.1 /创建子接口0.1encapsulation dot1Q 2 /配置trunk的封装协议的命令，dot1Q中继封装，2是vlan2ip address 192.168.1.100 255.255.255.0!interface FastEthernet0/0.2 /创建子接口0.2encapsulation dot1Q 3ip address 192.168.2.100 255.255.255.0交换机配置：创建两个vlan2,vlan3interfac
9、e FastEthernet0/1switchport access vlan 2switchport mode accessinterface FastEthernet0/2switchport access vlan 3interface FastEthernet0/2 /与路由器连接的端口switchport mode trunk /默认为access口，配置为trunk口PC机配置：pc1:ip:192.168.1.1 网关：192.168.1.100 pc2:192.168.2.1 网关：192.168.2.100 注意：路由器端口默认是关闭状态，需要noshutdown启动，交换机
10、默认是access模式，需要配置为trunk模式。通过PC机Telnet交换机来管理交换机 S# vlan database S# vlan 1 S（config）# username hyw password hywS（config）# enable password hywS（config）# line vty 0 15S（config-line）# password hywS（config-line）# login localS（config-if）# exitS（config）#int vlan 1S（config-if）# ip add IP地址 子网掩码S（config-if）#
11、no shS（config）# int fa0/1S（config-if）# sw acc vlan 1S（config-if）# sw mode acc交换机与路由器的其他常用配置命令 常见网络故障诊断与排除ping命令应用 1：用ping命令测试回环地址。验证本地计算机的TCP/IP配置是否正确。 如：ping 127.0.0.1用ping命令测试本地计算机的IP地址。测试出本机计算机的网卡驱动是否正确，IP地址设置是否正确，本地连接是否被关闭。用ping测试默认网关。可以验证默认网关是否正常运行以及默认网关能否与本机网络上的计算机通信。用ping命令测试远程计算机的IP地址。可以验证本地
12、网络中的计算机能否通过路由器与远程计算机正常通信。用ping命令测试计算机名与IP地址解析可以测试网络中的DNS服务器工作是否正常。如：假设192.168.128.205主机名称是20030217-2032 C：ping 20030217-2032用ping命令测试网络对IP数据包的处理能力。发送IP数据包的个数用参数“-n”，指定IP数据包的大小用参数“-l”。发送50个数据包，数据字段长度为1000字节；ping n 50 l 1000 192.168.128.204用“-t”参数，该命令将一直执行下去，只有用户按下“Ctrl+C”键中断才能停止。用ping命令探测IP数据包经过的路径，最
13、多只能跟踪9个。用参数“-r”；ping r 4 192.168.100.100用ping命令判断目的计算机操作系统类型。通过ping命令返回的TTL值大小，一般情况下windows系列的操作系统返回的TTL值在100-130之间，而UNIX/Linux系列的操作系统返回TTL值240-255之间。ipconfig命令的应用用ipconfig命令查看计算机的TCP/IP配置信息.；ipconfig/all 2：使用ipconfig命令刷新TCP/IP配置信息。 释放配置信息；ipconfig/release，参数能取消正在使用的IP地址并删除所有网络设置。 刷新配置信息；ipconfig/re
14、new，参数更新现有配置或者获得新配置来解决问题。 3：用ipconfig命令修复TCP/IP的配置信息；参数非常强大，执行可修复连接的一系列命令。 4：用ipconfig命令刷新DNS缓存，解决域名解析故障 ；ipconfig/flushdns，参数刷新和重置DNS客户端解析程序缓存内容，改命令可以从缓存项和其他动态添加项（改命令不删除从本地hosts文档中预加载的项目）。 5：用ipconfig命令启用DNS名称动态注册，解决域名解析故障；ipconfig/registerdns；参数提供了该功能，该命令还可以刷新所有的DHCP地址租约，并注册有客户端配置和使用的所有相关DNS名称。三：a
15、rp命令的应用 arp命令可以显示和修改“地址解析协议（ARP）”缓存中的项目。使用arp命令查看本地计算机的ARP表项；arp a。使用arp命令在本地计算机中添加静态ARP缓存条目；arp s ip_address mac_address,其中“ip_address”指本地（在同一子网上）某计算机的IP地址。“mac_address”指本机某计算机上安装并使用网卡的MAC地址。c:arp s 10.0.0.200 00-10-54-CA-E1-40使用arp命令删除本机计算机上的ARP缓存条目；arp d；参数手动删除那些ARP缓存项。四：nbtstat命令的应用 nbtstat命令可以刷
16、新NetBIOS名称缓存和使用Windows Internet 名称服务注册的名称。 nbtstat n 命令显示beni计算机的NetBIOS名称表； nbtstat c 命令显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于存放和本地计算机最近进行通信的其他计算机的NetBIOS名字和IP地址； nbtstat R 命令清除名称缓存，然后从Lmhosts文件重新加载； nbtstat RR 命令释放在WINS服务器上注册的NetBIOS名称，然后更新它们的注册； nbtstat a name 命令显示名字为“name”计算机MAC地址和名字列表，所显示的内容就像对方计算机
17、自己运行nbtstat n 一样； nbtstat a IP 该命令可以查询本机计算机所提供的网络共享资源名称，也可以查询本地计算机的网卡地址； nbtstat S 列出当前的NetBIOS会话及其状态五：使用netstat命令诊断网络故障问题使用netstat命令显示以太网统计信息；netstat e ；参数显示以太网统计信息。使用netstat命令以数字形式显示IP地址和端口号；netstat h 和 o；“-n”参数是以数字形式显示IP地址和端口，“-o”参数显示每个连接的进程ID（PID）。用netstat命令显示所有活动的TCP、UDP连接以及计算机侦听的TCP和UDP端口。可以用n
18、etstat命令的“-a”参数显示所有的有效连接信息列表等信息。使用netstat命令显示协议统计信息；可以用netstat命令的“-s”参数显示TCP,UDP,ICMP和IP协议。使用netstat命令的“-p”参数，参数后面直接跟上具体的协议就可以显示具体协议的连接状态信息。 6：使用netstat命令显示路由表；netstat r ；可以从命令显示的路由器信息判定是否有到达目的网络的路由。六：tracert命令跟踪网络连接 用于确定IP数据包访问目标所经过的路径，是解决网络路径错误非常有用的工具，通常网络中某一个路由表节点是否出现故障。tracert 192.168.100.1或trac
19、ert 七：使用pathping命令测试路由器 pathping命令是一个路由跟踪工具，该命令是将ping命令和tracert命令的功能结合起来并有所增强网络诊断工具，它可以反映IP数据包从源主机到目标主机所经过的路径、网络延时以及丢包率。 pathping n 不显示每一台路由器的主机名。 pathping h value 设置跟踪到目的地址的最大路由器节点数量，默认值是30个节点。 pathping w value 设置等待应答的最多时间（按毫秒计算） pathping p 设置在发出新的平命令之前等待的时间（一毫秒计算），默认值是250毫秒。 pathping q value 设置ICM
20、P回显请求信息发送的数量，默认是100。用pathping命令跟踪计算机为的典型应用，该命令用了“-n”和“-p”参数； pathping n p 八：使用route命令对路由器操作 1：使用route命令检查本机的路由表信息；用route命令的print子命令实现，该命令可以显示本机路由表的完整信息，可以观察路由表的信息来判断网络路由器故障。route print 2：使用route命令添加路由 如：添加默认网关地址为192.168.12.1的默认路由：route add 0.0.0.0 mask0.0.0.0 192.168.12.1 添加目标为10.41.0.0，子网掩码为255.255
21、.0.0，下一个跃点地址为10.27.0.1的路由：route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 添加目标为10.41.0.0，子网掩码为255.255.0.0，下一个跃点地址为10.27.0.1，跃点数为7的路由：route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7 3：使用route命令删除路由删除目标10.41.0.0，子网掩码为255.255.0.0的路由：route delete 10.41.0.0 mask 255.255.0.0 删除IP路由表中以10.开始的所有路由：rou
22、te delete10.* 4：使用route命令修改路由；修改路由也是对错误路由处理的一个办法，修改路由可以用route命令的change子命令实现。修改跃点地址，将跃点地址10.27.0.1改为10.27.0.25；route change 10.41.0.0 mask 255.255.0.0 10.27.0.25九：性能监视器的使用 命令：perfmon.msc十：事件查看器的使用eventvwr.msc十一：思科设备线路连接（相同设备用交叉线，不同设备用直通线）PC机与路由器连接用交叉线。路由器与路由器用DCE串口线。交换机与核心交换机用交叉线。交换机与PC机用直通线。交换机与交换机用
23、交叉线。核心交换机与路由器用交叉线。交换机和路由器级连的时候需要用直连线；路由器和交换机之间用交叉线（路由器可以看做是一个多端口的PC。交换机是二层设备，路由器是三层设备）；ADSL猫可以看做是是一个小的路由器，ADSL猫和PC连接也要用交叉线。 直通线用来连接电脑和交换机（或HUB），路由器和交换机（或HUB）。 交叉线用来连接电脑和电脑，电脑和路由器。十二：TCP/IP和模型有关协议 TCP/IP参考模型： 应用层（会话层、表示层、应用层）：telnet、ftp、smtp、http、DNS 传输层（传输层）：tcp、udp、spx 网际层（网络层）：ip、ipx、ICMP 网络接口层（物理
24、层和数据链路层）：fddi、frame rely、ppp、ARP、RARP、RJ-45、IEEE802.3 OSI参数模型： 应用层：Telnet、FTP、SMTP、HTTP、SNMP、WWW、gateway（网关） 表示层：ASLL、PICT、TIFF、JPEG、MIDI、MPEG、GIF（网关） 会话层：RPC、SQL、NFS、xwindows、ASP、NetBIOS（网关） 传输层：TCP、UDP、SPX（网关） 网络层：IP、IPX、appletalk、ICMP（路由器、三层交换机、网关） 数据链路层：fddi、CSMA/CD、hdlc、frame relay、802.3/802.2、
25、ATM、PPP、（交换机、网桥、网关） 物理层：RJ-45、802.3、Ethernet（中继器、集线器、网关）十三：用PC机通过Telnet管理交换机（1） 通过Console口连接交换机对于首次配置交换机，必须采用该方式。用配置线连接交换机的Console端口，在连接PC机RS 232端口。在PC机终端对交换机进行设置。（2） 通过Telnet连接交换机在首次通过Console控制口完成对交换机的配置，并设置交换机的管理IP地址和登录密码后，就可以通过Telnet会话来连接登录交换机，从而实现对交换机的远程配置。十四：IP地址的分类 A类：可用网络：1-126，第一位为“0” B类：128
26、-191，第一位为“10” C类：192-223，第一位为“110” D类：224-239，第一位为“1110” E类：240-254，第一位为“11110”十五：双绞线制作方法 标准T568B：白橙1，橙2，白绿-3，蓝4，白蓝5，绿6，白棕-7，棕8 标准T568A：白绿1，绿2，白橙3，蓝4，白蓝5，橙6，白棕7，棕8 除PC机之间用双绞线连接之外，一般情况下我们使用的直连线连接。 PC机直接用双绞线连接：1-3、2-6、3-1、4-4、5-5、6-2、7-7、88十六：TCP的端口分配 端口号 服务进程 说明 20 FTP 文件传输协议（数据连接） 21 FTP 文件传输协议（控制连接） 23 Telnet 远程登录 25 SMTP 简单邮件传输协议 53 DNS 域名服务器 80 HTTP 超文本传输协议 110 POP3 “邮局协议版本3”使用的端口 443 HTTPS 加密的超文本传输服务十七：IEEE802参考模型 OSI IEEE802应用层表示层会话层传输层 网络层数据链路层物理层逻辑链路控制（LLC）层介质访问控制（MAC）层
