交换机命令
交换机命令
该命令是cisco交换机的，其他交换机可能不一样。
下面的命令都可以缩写，如enable缩写成en，但不能有歧义（即这个缩写的英语单词只有那个）
路由器命令与交换机类似
1）用户模式：
switch>
可以查看交换机的基本简单信息，但不能做任何修改配置！
2）特权模式
switch> enable
switch#>
可以查看所有配置，不能修改配置，但可以做测试、保存、初始化等操作
3)全局配置模式
switch# configure terminal
switch(config)#
默认不能查看配置！
可以修改配置，且全局生效！
4）接口配置模式：
switch(config)#interface f0/1
switch(config-if)#
默认不能查看配置！
可以修改配置，且对该接口生效！
5）console口/线/控制台配置模式：
switch(config)#line console 0
默认不能查看配置！
可以修改配置，且对console口生效！
命令：
6、 exit 退出一级
end 直接退到特权模式
7、支持命令缩写
8、？的用法：不用写/，直接写？
9、历史命令
10、tab补全键
11、配置主机名：
configure terminal #进入全局配置模式
hostname 设置设备名
12、设置用户密码：
line console 0 #进入console口/线/控制台配置模式
password 密码
login
exit
13、快捷键：
ctrl+u : 快速删除光标前所有字符
ctrl+a : 快速定位光标到行首
ctrl+e : 快速定位光标到行尾
14、
在内存中存在一个文件：
running-config
第一次开机，系统会在内存中自动创建一个新的干净的running-config
15、配置
enable #进入特权模式
copy running-config startup-config
或
write #将当前的做好的配置写入【启动】中
16、交换机开机动作：
先去硬盘中查找startup-config是否存在：
如果不存在，内存中创建新的running-config
如果存在，则复制到内存中并改名为running-config
17、查看running-config配置
enable #特权模式
show running-config
18、查看startup-config配置
enable #特权模式
show startup-config
19、重启设备：
enable
reload
20、配置特权密码：
configure terminal #全局配置模式
enable password 密码（明文） #查看时会显示密码
enable secret 密码 （密文） #查看时会显示md5加密后信息，同时设置两个，使用secret密码才能登录
21、查看MAC地址表
enable
show mac-address-table
22、查看接口状态列表：
show ip interface brief
==show ip int b
23、手工关闭接口
configure terminal
interface f0/x #x表示任意（交换机有的才行）
shutdown
exit
23、手工开启接口
int f0/x
no shutdown
exit
24、do的用法
其他模式加do空格可以强制使用特权模式的命令
如：
do show running-config #用do不能补全，难受
do sh ip int b #缩写
do wr
25、删除配置
1)在哪配置的，就在哪删！
2)命令前加no 空格
3)原命令中有参数，并且参数具有唯一性，则删除时不需要加参数
如：
conf t #全局配置模式
hostname sw1
conf t
no hostname
26、清空/擦除/初始化配置
en #特权模式
erase start-config
27、为3层端口 配置IP：（路由器最初一般是人工down状态）
int f0/0
ip add 10.1.1.254 255.255.255.0
no shutdown
28、开启远程控制：
conf t #全局配置模式
line vty 0 4 #可同时4人同时控制（默认是telnet）
transport input telnet/ssh/none/all
password 密码
login #开启密码验证，不用用户名
exit
conf t #ssh（比telnet安全）
hostname r1
ip domain-name r1.qf.com
crypto key generate rsa //生成密钥对
line vty 0 4
transport input telnet/ssh/none/all
login local #开启密码验证，需要用户名和密码
exit
username xx password 123.com
29、为交换机配置管理IP：
conf t
interface vlan 1
ip address 10.1.1.253 255.255.255.0
no shut
30、为交换机配置默认网关
目的：可跨网段管理
conf t
ip defaut-gateway 10.1.1.254
31、关闭自动解析功能：
conf t
no ip domain-lookup
32、简写：
interface range f0/1 - 24 #同时控制1到24的端口
33、静态路由配置
conf t
ip route 目标IP地址所处的网段 子网掩码 下一跳地址
ip route 10.1.1.0 255.255.255.0 40.1.1.1
34、路由表和端口查看
show ip route #查看路由表
show ip interface b #查看端口状态
VLAN：
35、静态VLAN命令
1）创建VLAN
conf t
vlan ID,ID,ID-ID
[name 自定义名称]（给VLAN取备注名字）
2）查看VLAN表
show vlan brief
3)将端口加入到VLAN
int f0/x
switchport access vlan ID
exit
36、trunk中继
int f0/x
switchport trunk encapsulation dotlq/isl #配置中继端口的协议
switchport mode trunk #设置端口模式为trunk
37、单臂路由
interface f0/0.1
encapsulation dot1q 10 #为该子端口封装dot1q协议，并与VLAN10关联
ip add 。 。 #配置IP
38、路由器上部署DHCP服务器
configure terminal
ip helper 192.168.5.1 #可帮该地址转发广播包
ip dhcp excluded - address 10.1.1.1 10.1.1.99 #地址池不给分配的IP地址
ip dhcp pool v10 #对VLAN10端口配置地址池
network 10.1.1.0 255.255.255.0 #分配的IP地址
default-router 10.1.1.254 #默认网关
dns-server 40.1.1.1 #设定dns服务器
lease 1 0 0 #租约
vtp domain 域名 #使其他设备可以学习到vlan
vtp domain xiao
39、HRSP
interface f0/0
standby 1 ip 192.168.1.252 #设置热备份组的虚拟路由器IP
standby 1 priority 200 #设置该端口网关的优先级
standby 1 preempt #设置拥有占先权
standby 1 track f0/1 #开启追踪
show standby br #查看hsrp表
show standby
40、ACL
show ip access-list [表ID] #查看ACL表
no access-list 表号 #删除整张ACL表
int f0/x
ip access-group 表号 in/out #将ACL应用到接口
标准ACL
access-list 表号 permit/deny 源IP或源网段 反子网掩码
access-list 1 deny 10.0.0.0 0.255.255.255 #拒绝所有源IP为10开头的标准ACL表
access-list 1 deny 10.1.1.1 0.0.0.0/access-list 1 deny host 10.1.1.1 #拒绝所有源IP为10.1.1.1的主机
access-list 1 deny 0.0.0.0 255.255.255.255/access-list 1 deny any #拒绝所有人
扩展ACL
acc 表号 permint/deny 协议 源IP或源网段 反子网掩码 目标IP 或源网段 反子网掩码 [eq端口号]
acc 100 permit tcp host 10.1.1.1 host 20.1.1.3 eq 80 #允许10.1.1.1主机访问20.1.1.3的80端口的扩展ACL表
命名ACL
ip access-list standard/extended 自定义表名 #创建/进入某一ACL表
no 条目ID #删除该ACL表中的一条记录
条目ID 动作 条件 #插入一条记录
41、动态路由配置
router rip #使用RIP路由协议
version 1/2 #版本（用2好）
network 10.0.0.0 #激活端口
network 20.0.0.0
no auto-summary #不自动更改（更新）学习到的子网掩码，保留对方的
42、NAT
int f0/0
ip nat inside #定义内网端口
int f0/1
ip nat outside #定义外网端口
acc 1 permit 192.168.0.0 0.0.255.255 #定义内部地址池
ip nat inside source list 1 int f0/1 overload #PAT动态映射
ip nat inside source static tcp 192.168.1.3 80 100.1.1.2 80 #配置静态端口转换
43、VPN
第一阶段：管理连接
conf t
crypto isakmp policy 1 （传输集/策略集）配置模式，1为该策略集表号（ID），可配多个策略集
encryption des/3des/aes 设置对称加密算法
hash md5/sha 设置哈希算法
group 1/2/5 IPsecVPN默认DH非对称加密算法，选择DH的1/2/5
authentication pre-share 预共享秘钥（验证是否为对方，类似数字签名）
lifetime 秒 （默认86400秒）对称秘钥失效时间，失效后重新协商
exit
crypto isakmp key （预共享密钥） address （对方的公网IP地址）
第二阶段：数据连接
conf t
access-list 100 permit ip 192.168.0.0 0.0.255.255 172.16.0.0 0.0.255.255 #定义VPN允许访问的条件
crypto ipsec transform-set 传输模式 esp/sh-des/3des/ase esp/ah-md5/sha-hmac #定义加密及认证方式
例如：
crypto ipsec transform-set chenchuying esp-aes esp-sha-hmac
创建MAP映射表（map映射表相当于把前面配置的东西都集中在这张表上，最后应用在外网端口，一个端口只能应用一张表）：
conf t
crypto map map名 1 ipsec-isakmp #
match address acl表名 #
set tansform-set 传输模式名
set peer 对方的公网IP
exit
如：
crypto map xiaomap 1 ipsec-isakmp
match address 100 #第二阶段的ACL匹配表（类似ACL）
set tansform-set wentran #第二阶段的加密及认证方式的传输模式名
set peer 200.1.1.2
exit
int f0/1（外网端口）
crypto map xiaomap #将map表应用到外网端口
exit
show crypto isakmp sa #查看第一阶段状态
show crypto ipsec sa #查看第二阶段状态
show crypto isakmp policy #查看第一阶段的策略配置集
show crypto ipsec transform-set #查看第二阶段的传输模式
