会了这些命令，还怕搞不定思科设备？

一、常规配置

创建 VLAN：S1(config)#vlan 100
给VLAN 命名：S1(config-vlan)#name vlan100
删除 VLAN：S1(config)#no vlan 100
分配端口到 VLAN 中：

S1(config)#interface f0/1
S1(config-if)#switchport access vlan 100

VLAN TRAN 的配置：

S1(config)#interface f0/2
S1(config-if)#switchport mode trunk // 设置端口为 trunk 端口
S1(config-if)#switchport trunk allowed vlan100,2 // 允许 vlan 100 和vlan 2 通过
S1(config-if)# switchport trunk

二、路由器的基本配置

从用户模式进入特权模式：R1>enable
从特权模式进入全局配置模式：R1#configure terminal
设置主机名：R1(config)#hostname R1
退出到特权模式：R1(config)#end
退出到用户模式：R1#disable
退出控制台线路：R1>quit
通过 console 进入控制台口线路：R1(config)#line console {number}
显示路由器的当前时间：R1#show clock
进入接口配置模式：R1(config)#interface {type} {number}
显示某个接口的配置信息：

R1#show running-config interface {type}{number}

设置特权模式进入密码

R1(config)#enable password {password} // 该密码是基于明文的 (通过 show running-config 可见)
R1(config)#enable secret {password} // 该密码是基于 MD5 加密的

注：密码是区分大小写的；如果同时设置了两种认证密码，只用后者生效

进入控制台口线路

R1(config)#line console {number} // 通过 console 线方式进入控制台
R1(config)#line aux {number} // 通过辅助接口（ AUX）线路进入控制台
R1(config)#line vty {start-number}{end-number} // 通过虚拟终端线路（ VTY）进入控制台

注：虚拟终端线路（ VTY）是为 telnet 会话所用

设置控制台端口的密码

R1(config-line)#password {password}

注：这里的登录密码是明文方式保存在 DRAM（running-config）文件中

R1(config-line)#login // 启动登陆

关闭 DNS 查询功能：R1(config)#no ip domain lookup

注：默认情况下，路由器的 DNS 查询是启用的，当输入一条 Cisco IOS 无法识别的命令时，路由器会把这个命令当成主机名，然后向 DNS 服务器进行查询。

ping 测试：R1#ping {ip-address}
telnet 测试：R1#telnet {ip-address}

注：在 telnet 到远端路由器的时候，如果对方的 VTY 线路没有设置密码和启动登陆，将拒绝本地路由器 telnet。

解决方案：在远端路由器设置 VTY 线路的密码和启动登陆，如下配置：

R1(config)#line vty {start-num} {end-number} // 进入 VTY 线路
R1(config-line)#password {password} // 设置密码
R1(config-line)#login // 启动登陆
R1(config-line)#end // 退出 VTY 线路

创建静态的 IP 地址到主机名的映射

R1(config)#ip host {hostname} {ip-address}

三、静态路由配置

配置静态路由

R1(config)#iproute {network} {mask} {next-hop-address|exit-interface} [distance] network ：目标网络号

mask：目标网络的子网掩码
next-hop-address ：下一跳地址
exit-interfac：下一跳路由器的接口

注：选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。

配置默认路由

R1(config)#iproute 0.0.0.0 0.0.0.0 {next-hop-address|exit-interface}[distance]

next-hop-address ：下一跳地址
exit-interfac：下一跳路由器的接口

注：0.0.0.0 0.0.0.0 代表所有的网络。选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。

显示静态路由的配置

R1#showip route static

四、配置 RIP

启动 RIP: R1(config)#routerip
定义要宣告的直连主类网络号

R1(config-route)#network{network-number}

注：启动了 RIP 路由协议之后，只需要宣告主类直连网络号，即可完成 RIP 的配置

查看 RIP 信息:R1#showip route rip

五、OSPF(链路状态路由协议 )基本配置

配置单区域 OSPF

启动 OSPF 进程：

R1(config)#routeospf {process-id}

注：OSPF 进程 ID 可以使用 1 到65535 中的任意一个整数，该 ID 只是本地的一个标识，即一个OSPF网络，每台 OSPF 路由器的进程 ID 是否一样，和 OSPF 网络能否正常运行无关。

定义参与 OSPF 进程的接口和网络

R1(config-route)#network{ip-address} {wildcard-mask} area {area-id}

ip-address：直连网络地址
wildcard-mask ：直连网络的反掩码
area-id：区域号

注：在定义 OSPF 路由器要宣告的区域时，反掩码用来控制要宣告的范围， 0 表示精确匹配，255表示任意匹配。OSPF 网络中骨干区域为区域 0，因此必须有区域 0。

查看 OSPF 信息

R1#showip route ospf // 查看所有的 OSPF 信息
R1#showip route ospf 1 // 查看进程 ID 为1 的OSPF 信息
R1#showip ospf database // 查看 OSPF 链路状态数据库的信息
R1#showip ospf neighbor // 显示一个邻居列表

配置多区域 OSPF

启动 OSPF 进程

R1(config)#routeospf {process-id}

注：OSPF 进程 ID 可以使用 1 到65535 中的任意一个整数，该 ID 只是本地的一个标识，即一个OSPF网络，每台 OSPF 路由器的进程 ID 是否一样，和 OSPF 网络能否正常运行无关。

定义参与 OSPF 进程的接口和网络

R1(config-route)#network{ip-address} {wildcard-mask} area {area-id}

ip-address：直连网络地址
wildcard-mask ：直连网络的反掩码
area-id：区域号

注：在定义 OSPF 路由器要宣告的区域时，反掩码用来控制要宣告的范围， 0 表示精确匹配，255表示任意匹配。OSPF 网络中骨干区域为区域 0，因此必须有区域 0。多区域的设计，才是 OSPF网络的精髓。

查看 OSPF 信息

六、EIGRP(混合型路由协议 ) 基本配置

定义自制系统（ AS）号并启用 EIGRP

R1(config)#routeeigrp {AS-number}

宣告直连主类网络号

R1(config-route)#network{network-number}

注：EIGRP 做为 IGRP 的扩展，它同时集合了距离矢量和链路状态路由协议的特色，参与同一EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里，接下来只需要宣告直连的主类网络号即可。

查看 EIGRP 信息

R1#showip eigrp neighbors
R1#showip route eigrp

七、关闭 EIGRP 的自动汇总

定义自制系统（ AS）号并启用 EIGRP

R1(config)#routeeigrp {AS-number}

宣告直连主类网络号

R1(config-route)#network{network-number}

注：EIGRP 做为 IGRP 的扩展，它同时集合了距离矢量和链路状态路由协议的特色，参与同一EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里，接下来只需要宣告直连的主类网络号即可。

关闭自动汇总

R1(config-route)#noauto-summary

注：当路由更新主类网络边界的时候，他会自动向主类网络号进行汇总，路由自动汇总特性是EIGRP默认的操作。EIGRP 可以关闭该特性。

查看 EIGRP 信息

R1#showip eigrp neighbors
R1#showip route eigrp

八、交换机基础配置

从用户模式进入特权模式 :S1>enable
从特权模式进入全局配置模式 :S1#configure terminal
设置主机名:S1(config)#hostname R1
退出到特权模式 :S1(config)#end
退出到用户模式 :S1#disable
查看 MAC 地址表:S1#show mac-address-table
开启 http 服务（部分交换机可用）:S1(onfig)#ip http server
配置超级用户口令

S1(config)#enable password 123456 // 不加密密码
S1(config)#enable password 7 123456 // 加密密码（7 是选择的加密方式）
S1(config)#enable secret 123456 // 加密密码
S1(config)#enable secret 5 123456 // 加密密码（5 是选择的加密方式）

显示路由器的当前时间 :R1#show clock
设置系统时间 (部分可用)

S1(config)#clock set hh:mm:ss day month year
S1(config)#clock set 12:00:00 28 August 2020

配置设备管理 IP 地址

S1(config)#interface VLAN1
S1(config-if)#ip address 192.168.1.1255.255.255.0
S1(config-ip)#exit

注：VLAN 1 是用于设备管理的默认 VLAN

配置默认路由

S1(config)#ip default-gateway 192.168.1.254

end