【正文】 hostname(VLAN)hostname用戶模式特權(quán)模式全局配置模式接口配置模式全局配置模式特權(quán)模式VLAN配置模式特權(quán)模式輸入enable進(jìn)入特權(quán)模式輸入config terminal進(jìn)入全局配置模式輸入interface f0/1進(jìn)入接口模式輸入exit命令回到上一模式輸入end命令回到特權(quán)模式輸入vlan database進(jìn)入VLAN配置模式輸入end命令回到特權(quán)模式輸入setup命令進(jìn)入設(shè)置配置模式n VLAN線路模式Access模式：接入模式，一條線路承載一個(gè)VLAN通信TRUNK模式：干道模式，一條線路承載多個(gè)VLAN通信n VTPVTP：VLAN干道協(xié)議，簡(jiǎn)化VLAN操作VTP三種模式：服務(wù)器SERVER模式可以配置VLAN參數(shù)、透明TRANSFER模式只傳遞服務(wù)器的VLAN參數(shù)但不學(xué)習(xí)、客戶端CLIENT模式學(xué)習(xí)服務(wù)器的VLAN參數(shù)，默認(rèn)情況下所有交換機(jī)在透明模式下。n STP生成樹協(xié)議，進(jìn)行均衡負(fù)載，將不同VLAN的通信分配到不同的TRUNK鏈路上，同時(shí)避免網(wǎng)絡(luò)環(huán)路默認(rèn)情況下，VLAN在TRUNK端口上的權(quán)值【portpriority】為128，數(shù)字越小優(yōu)先級(jí)越高，默認(rèn)情況下交換機(jī)STP路徑值【cost】為19，數(shù)字越大優(yōu)先級(jí)越低n STP步驟選擇根橋，選擇橋ID最小的【橋優(yōu)先級(jí)+橋MAC地址，默認(rèn)橋優(yōu)先級(jí)都是32768，所以MAC越小優(yōu)先級(jí)越高】選根端口，在非根橋交換機(jī)上選根端口，首選依據(jù)是cost值，cost相同比較端口，端口越小優(yōu)先級(jí)越高【考試要點(diǎn)】：暫無【參考文檔】：暫無【備注】：暫無【歷年試題】：暫無路由路由基礎(chǔ)路由選擇是網(wǎng)絡(luò)層功能，所以路由器工作于網(wǎng)絡(luò)層，也稱之為網(wǎng)關(guān)路由器根據(jù)IP數(shù)據(jù)報(bào)中的目的IP地址對(duì)應(yīng)路由器中的路由表進(jìn)行尋徑數(shù)據(jù)通過網(wǎng)絡(luò)傳輸時(shí)，源MAC和目的MAC會(huì)改變但I(xiàn)P不會(huì)改變n 路由表路由匹配順序是從子網(wǎng)掩碼最長(zhǎng)匹配，如單機(jī)路由高于網(wǎng)段路由高于默認(rèn)路由n 路由類型直連路由：端口設(shè)置IP并且處于激活狀態(tài)時(shí)形成直連路由，用C表示靜態(tài)路由：非直連網(wǎng)段手工設(shè)置路由條目，用S表示默認(rèn)路由：靜態(tài)路由的特例，一般用在末梢網(wǎng)絡(luò)，優(yōu)先級(jí)最低，用S*表示動(dòng)態(tài)路由：路由協(xié)議根據(jù)網(wǎng)絡(luò)變換動(dòng)態(tài)修改路由表的信息，分為兩種【RIP是距離矢量路由協(xié)議（DV）的典型代表，OSPF是鏈路狀態(tài)協(xié)議（LS）的典型代表】，其中RIP用R表示，OSPF用O表示n 路由選擇算法距離矢量DV，每一路由器只清楚到達(dá)目的節(jié)點(diǎn)需轉(zhuǎn)發(fā)的下一站地址，收斂速度慢鏈路狀態(tài)LS，每一個(gè)路由器都保存一份最新的整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，采用Dijkstra算法計(jì)算最短路徑，收斂速度快n 路由中的基本概念A(yù)S：自制系統(tǒng)，是互聯(lián)網(wǎng)互聯(lián)的宏觀單位，共享相同的路由選擇策略，AS內(nèi)部使用內(nèi)部網(wǎng)關(guān)協(xié)議IGPs傳遞路由信息，AS之間通過外部網(wǎng)關(guān)協(xié)議EGPs傳遞路由信息RIP、OSPF、IGRP、ISIS都是內(nèi)部網(wǎng)關(guān)協(xié)議IGPsEGP、BGP、IDRP都是外部網(wǎng)關(guān)協(xié)議EGPs常見路由協(xié)議路由信息協(xié)議RIPRIP使用UDP的520端口RIP只使用跳躍數(shù)作為唯一衡量標(biāo)準(zhǔn)，如到達(dá)目的地有多條相同跳數(shù)線路，則實(shí)現(xiàn)均衡負(fù)載，默認(rèn)支持4線，最多6線RIP中直連網(wǎng)絡(luò)跳數(shù)為0，最大15跳，16跳代表不可達(dá)RIP每30S發(fā)送向鄰接路由器發(fā)送路由信息（即更新周期），每條路由生存周期180S，生存周期到未收到更新設(shè)置為16跳不可達(dá)RIP采用水平分割防止路由環(huán)路，即從鄰居接收到的路由信息不會(huì)反向傳遞給鄰居RIPV1采用廣播傳播路由信息，不支持VLSM/CIDR，支持VLSM/CIDR內(nèi)部網(wǎng)關(guān)路由協(xié)議IGRP/EIGRPCISCO專有協(xié)議，最大255跳，默認(rèn)100跳，每90S發(fā)送路由更新，路由生存周期270S使用廣播更新路由，不支持VLSM/CIDREIGRP，組播更新路由，支持VLSM/CIDR，每5秒發(fā)送更新信息，采用DUAL算法開放式最短路徑優(yōu)先協(xié)議OSPF支持VLSM/CIDR，使用鏈路狀態(tài)通告LSA在路由器間共享鏈路狀態(tài)和路由信息路由更新周期為10S區(qū)域：AREA0是OSPF的主干區(qū)域，所有區(qū)域都需要連入AREA0，區(qū)域間路由信息交換也要通過AREA0DR：指定路由器，DR是一個(gè)區(qū)域中ID最高的路由器（路由器ID是用于識(shí)別路由器的IP地址，需手工配置，不配置則默認(rèn)為路由器回送地址中最高的IP地址）BDR：備份指定路由器，DR崩潰時(shí)替代【考試要點(diǎn)】：暫無【參考文檔】：暫無【備注】：暫無【歷年試題】：暫無路由交換配置案例綜合案例具體配置參數(shù)設(shè)備名接口IP/子網(wǎng)掩碼/所歸屬的VLAN說明R0S0連接internetS130位子網(wǎng)掩碼，提高了網(wǎng)絡(luò)地址利用率R1S1同上子接口，用于實(shí)現(xiàn)單臂路由，實(shí)現(xiàn)VLAN間通信子接口，用于實(shí)現(xiàn)單臂路由，實(shí)現(xiàn)VLAN間通信子接口，用于實(shí)現(xiàn)單臂路由，實(shí)現(xiàn)VLAN間通信E130位子網(wǎng)掩碼，提高了網(wǎng)絡(luò)地址利用率R2E130位子網(wǎng)掩碼，提高了網(wǎng)絡(luò)地址利用率E0是PC7的網(wǎng)關(guān)SW1F0/1VLAN10Access模式F0/2VLAN20Access模式F0/3VLAN20Access模式F0/22TRUNK線路實(shí)現(xiàn)SW1和SW2的STPF0/23TRUNK線路實(shí)現(xiàn)SW1和SW2的STPF0/24TRUNK線路實(shí)現(xiàn)單臂路由，需要一條線路承載多個(gè)VLANSW2F0/1VLAN10Access模式F0/2VLAN20Access模式F0/3VLAN20Access模式F0/22TRUNK線路實(shí)現(xiàn)SW1和SW2的STPF0/23TRUNK線路實(shí)現(xiàn)SW1和SW2的STPPC1PC2PC3PC4PC5PC6PC7此實(shí)驗(yàn)包括，交換機(jī)路由器基本配置，VLAN配置，遠(yuǎn)程管理配置，VTP配置，STP配置，靜態(tài)路由配置，RIPV2配置R0的配置：在此例中，特意將R0設(shè)置為靜態(tài)路由模式，建議還是記命令全稱，簡(jiǎn)寫熟悉后再用，下一跳地址都采用下一路由器接口IP地址，其它表示方法很少用到命令描述Router enable使用enable命令從用戶模式轉(zhuǎn)至特權(quán)模式Router configterminal進(jìn)入全局配置模式Router(config)hostname R0設(shè)置設(shè)備名稱為R0R0(config)enable password 123設(shè)置明文口令為123R0(config)enable secret abc設(shè)置密文口令為abc，若設(shè)置secret則password失效R0(config)interface s0進(jìn)入s0接口模式R0(configif)ip address 設(shè)置s0接口IP地址，注意子網(wǎng)掩碼R0(configif)no shutdown激活端口R0(configif)int s1進(jìn)入s1接口模式，可簡(jiǎn)寫R0(configif)ip 設(shè)置s1接口IP地址，注意子網(wǎng)掩碼R0(configif)no shut激活端口，可簡(jiǎn)寫R0(configif)exit退到上一模式，此例退到全局配置模式R0(config)ip routing啟用IP路由R0(config)ip route ，注意此處用到了路由匯總，格式為ip route 目標(biāo)網(wǎng)段 目標(biāo)網(wǎng)段掩碼 下一跳地址此例中下一跳地址應(yīng)該是R1路由器的s1接口IPR0(config)ip route ，也使用了路由匯總。此例中下一跳應(yīng)該是R1路由器的s1接口IPR0(config)ip route s0添加默認(rèn)路由【優(yōu)先級(jí)最低】，其它所有的數(shù)據(jù)包從本路由器的s0口扔出去【下一跳可以是本路由器出口接口名】R0(config)ip classless啟用默認(rèn)路由R0(config)end直接退到特權(quán)模式R0show runningconfig查看RAM中的運(yùn)行配置R0copy runningconfig startupconfig將RAM中的配置保存到NVRAM啟動(dòng)配置文件中，等同于write命令簡(jiǎn)寫 R0copy run startupR1的配置，R1和R2采用RIP實(shí)現(xiàn)，因?yàn)槭褂昧薞LSM，所以需要使用RIPV2，、30子網(wǎng)段，所以需要關(guān)閉自動(dòng)匯總功能命令描述Router enable進(jìn)入特權(quán)模式Router configt進(jìn)入全局配置模式Router(config)hostname R1設(shè)置設(shè)備名為R1R1(config)int s1進(jìn)入s1接口模式R1(configif)ip address R1(configif)no shut激活接口R1(configif)int e1進(jìn)入e1接口模式R1(configif)ip address R1(configif)no shut激活接口R1(configif)int e0進(jìn)入e0接口模式R1(configif)no shut激活接口R1(configif)int R1(configsubif)ip 配置子接口IP，這個(gè)子接口的IP屬于VLAN1的IP段，父接口激活后子接口激活命令可以省略R1(configsubif)encapsulation dot1q vlan 1,封裝vlan1R1(configif)int R1(configsubif)ip 配置子接口IP，這個(gè)子接口的IP屬于VLAN10的IP段，父接口激活后子接口激活命令可以省略R1(configsubif)encapsulation dot1q vlan 10,封裝vlan10R1(configif)int R1(configsubif)ip 配置子接口IP，這個(gè)子接口的IP屬于VLAN20的IP段，父接口激活后子接口激活命令可以省略R1(configsubif)encapsulation dot1q vlan 20,封裝vlan20R1(configsubif)exit退到上一層R1(config)ip routing啟用IP路由功能R1(config)router rip啟用RIP動(dòng)態(tài)路由協(xié)議R1(configrouter)version 2使用RIP V2版本R1(configrouter)no autosummary關(guān)閉路由自動(dòng)匯總功能R1(configrouter)network R1(configrouter) network R1(configrouter) network R1(configrouter) network R1(configrouter) network R2的配置： 命令描述R2(config)interface e1進(jìn)入e1接口模式R2(configif)ip address 設(shè)置e1接口IP地址，注意子網(wǎng)掩碼R2(configif)no shutdown激活端口R2(configif)int e0進(jìn)入e0接口模式，可簡(jiǎn)寫R2(configif)ip 設(shè)置e0接口IP地址R2(configif)no shut激活端口，可簡(jiǎn)寫R2(configif)exit退到上一模式R2(config)ip routing啟動(dòng)IP路由R2(config)router rip啟用RIP動(dòng)態(tài)路由協(xié)議R2(configrouter)version 2使用RIP V2版本R2(configrouter)no autosummary關(guān)閉路由自動(dòng)匯總功能R2(configrouter)network R2(configrouter) network SW1的配置： 重復(fù)命令省略命令描述SW1(config)interface vlan 1進(jìn)入VLAN1接口模式SW1(config)ip address 給VLAN1設(shè)置IP，交換機(jī)設(shè)置IP目的為了實(shí)現(xiàn)遠(yuǎn)程管理SW1(config)ip defaultgateway 設(shè)置默認(rèn)網(wǎng)關(guān)，設(shè)置默認(rèn)網(wǎng)關(guān)的目的是實(shí)現(xiàn)跨網(wǎng)段遠(yuǎn)程管理，此例中PC17可以遠(yuǎn)程登錄到每個(gè)設(shè)備SW1(config)exit退至上一模式SW1vlan database進(jìn)入vlan配置模式SW1(VLAN)vlan 10 name V10添加VLAN，編號(hào)為10 名字為V10 ，name V10可省略SW1(VLAN)vlan 20 name V20添加VLAN，編號(hào)為20 名字為V20SW1(VLAN)vtp server設(shè)置本交換機(jī)為VTP服務(wù)器模式SW1(VLAN)vtp domain enpass設(shè)置VTP的域?yàn)閑npassSW1(VLAN)vtp password 123456設(shè)置VTP密碼為123456SW1(VLAN)vtp pruning啟用VTP修剪功能SW1(VLAN)exit退至上一模式SW1config terminal進(jìn)入全局配置模式SW1(config)interf