2016思科交換機和路由器的基本配置

為了幫助廣大考試新手們更加順利地複習備考，yjbys小編整理了思科認證複習備考資料，希望能夠對大家有所幫助。

　　(Intermetwork Operating System)的優點：

特性、連通性、可擴展性、可靠性和安全性

特性 是針對那些為任何規模的網絡提供連通性、連通性、可擴展性、可靠性和安全性解決方案的協議和功能的。

連通性 IOS為LAN和WAN環境，包括銅線和光纖佈線以及無線支持多種數據鏈路層技術。

可擴展性 IOS同時支持固定和模塊化的機架平台，從而使用户能夠為自己的需求購買合適的硬件，卻仍然允許利用同一IOS CLI以減少用户的管理費用。

可靠性 為了確保用户的關鍵資源始終是可達的，cisco已經開發了許多產品和IOS特性以提供網絡宂餘。

安全性 利用IOS，用户可以依照內部安全策略嚴格地控制對網絡和連網設備的訪問。

　　o設備啟動時所經歷的3個步驟：

進行硬件測試、定位和加載IOS、定位並且執行這個設備的配置文件。

　　3.訪問IOS CLI的方式：控制枱、輔助端口、VTY(telnet)、TFTP、SNMP和網絡瀏覽器。

　　4.配置交換機、路由器

命令輸出：

%Invlid input detected at ‘^’ 表明在這個命令行的哪個位置上存在錯誤

%Incomplete command 表明用户沒有為這條命令輸入任何必要的參數，語法正確，需要更多的參數

%Ambiguous command command:”show I” 沒有鍵入足夠的字符以使一條命令或參數是唯一的

%Unkown command or computer name,or unable to find computer address 輸入了一條IOS不知道的命令

　　5.1900系列交換機：

>enable 進入特權模式

#disable 退出特權模式

#configure terminal 進入配置模式

(config)#exit 或ctrl+Z 退出配置模式

(config)#hostname 1900 為交換機命名

1900(config)#no hostname 1900 取消命名

(config)#enable password level level_# password 設定用户和特權EXEC口令;用户級別數是1，特權級別數是15

(config)#interface type slot_#/port_# 進入接口

(config)#ip address IP_address subnet_mask 配置IP地址

(config)#ip default-gateway router’s_IP_address 配置網關

(config)#interface Ethernet|fastethernet 0/port_#

(config-if)#duplex auto |full |half |full-flow-control 配置接的雙工模式

(config)#mac-address-table permanent MAC_address interface 在CAM表中創建靜態條目

(config)#mac-address-table restricted static MAC_address source_port list_of_allowed_interfaces 設置靜態端口安全措施

用靜態端口安全措施

(config-if)#port secure 進入接口啟用靜態端口安全措施

(config-if)#port secure max-mac-count value 其默認值為132可在1~132範圍內改動

(config)#address-violation suspend | ignore | disable 改變其安全選項

安全違規命令有3個：保護、限制、關閉

保護 當安全地址的數量達到所允許的最大數量時，學習的任何額外地址都被丟棄。

限制 導致此交換機生成一個安全違規警告

關閉 導致此交換機生成一個警告，並且禁用此接口

#show running-config

#copy running-config startup-config

>show interfaces [type slot_#/port_#]

#show ip interface brief 查看IP地址

>show mac-address-table

>show port interface type slot_#/port_# 驗證安全措施