1、功能 Cisco 命令 华为命令进入全局模式 #configure terminal system显示当前配置 show running-config display current-configuration显示版本信息 show version display version显示 vlan 信息 show vlan display vlan 显示接口信息 show interface 接口 display interface 接口交换机路由器命名hostname 主机名 sysname 主机名修改特权密码 enable password 密码(明文)enable secret 密码(密文)
2、super password 密码进入接口模式 interface 接口 interface 接口进入 vlan 模式 interface vlan vlan 号 interface vlan vlan 号给接口配 IP ip address ip address 配 telnet 密码 line vty 0 4password 密码loginuser-interface vty 0 4authentication-mode passwordset authentication-mode password simple 密码user privilege level 3激活端口 no shutd
3、own undo shutdown关闭端口 shutdown shutdown退出 exit quit创建 VLAN vlan vlan 号 vlan vlan 号VLAN 中增加端口port e0/1port e0/2 to e0/4当前端口加入到 VLANswitchport access vlan vlan 号 port access vlan vlan 号设置端口工作模式switchport mode trunk|access|dynamicport link-type trunk|access|hybrid设 trunk 允许的VLANswitchport trunk allowed
4、 vlan remove|add IDport trunk permit vlan ID|All指定镜像端口 monitor session 1 destination int 接口monitor-port 接口指定被镜像端口monitor session 1 source int 接口 bothport mirror 接口设置生成树启动与否spanning-tree vlan vlan 号(默认开启)stp enable|disable(默认关闭)端口的聚合 interface range f0/1 4channel-group 1 mode onlink-aggregation e0/1
5、to e0/4 ingress|bothundo link-aggregation e0/1|all设置主 vlan isolate-user-vlan enable设置主 vlan 包括的子 vlanisolate-user-vlan secondary 显示路由信息 show ip route display ip route绑定 HDLC 协议 默认就是 link-protocol hdlc设静态路由 ip route 网络号 掩码 下一跳 IP/接 ip route-static 网络号 掩码 下一跳 IP/接口口启用 RIP 路由 router rip riprip workrip
6、inputrip output配置路由器的IDint loopback 0ip add IP 地址 掩码router id A.B.C.D启动 OSPF 协议 router ospf 进程号 ospf enable配置 OSPF 区域 net 网络号 反向掩码 area int 接口ospf enable area 标准 ACL 命令格式access-list 列表号 permit|deny 源 IP反向掩码acl match-order config|auto rule normal|specialpermit|deny source source-addr source-wildcard|
7、any扩展 ACL 配置 access-list 列表号 permit|deny 协议 源 IP 反向掩码 目的 IP 反向掩码 eq 端口号acl match-order config|auto rulenormal|specialpermit|denytcp|udpsource |anydestination |any eq 服务名PPP 设置 encapsulation ppp link-protocol pppPap 认证 主认证方(config)#username 用户名 password 密码(config)#int 串口接口(config-if)#ppp authenticati
8、on pap被认证方(config)#int 串口接口(config-if)#ppp pap sent-username 用户名 password 密码主认证方local-user 用户名 password simple|cipher 密码 interface 串口接口ppp authentication-mode pap被认证方interface 串口接口ppp pap local-user 用户名 password simple|cipher 密码Chap 认证 主认证方(config)#username 客户端主机名 password 密码(config)#int 串口接口(config
9、-if)#ppp authentication(config-if)#ppp chap hostname 服务器主机名被认证方(config)#username 服务器主机名 password 密码(config)#int 串口接口(config-if)#ppp chap hostname 客户端主机名主认证方local-user 对方主机名 password simple|cipher 密码 interface 串口接口ppp authentication-mode chapppp chap user 自己主机名被认证方interface 串口接口local-user 对方主机名 passw
10、ord simple|cipher密码ppp chap user 自己主机名静态 nat (1)为内外部接口配 IP 并激活；(2)在接口上启用 NAT；内部接口：ip nat inside外部接口：ip nat outside(3)建立静态地址转换(config)#ip nat inside source static 私有 IP 公网 IPinterface 接口nat server global port inside port protocol动态 NAT (1)为内外部接口配 IP 并激活；(2)在接口上启用 NAT；内部接口：ip nat inside外部接口：ip nat out
11、side(3)定义内网允许访问外网的 ACL(config)#access-list 列表号 permit 源 IP 反向掩码 (4)定义合法 IP 地址池(config)#ip nat pool 地址池名 公网起始 IP 公网终止 IP netmask 掩码(5)实现地址转换(config)#ip nat inside source list 列表号 pool 地址池名(1) 建立地址池nat address-group 公网起始 IP 公网终止 IP pool 1 (2)定义内网允许访问外网的 ACLacl 列表号rule permit source 源 IP 反向掩码 rule deny source any(3)实现地址转换int 公网接口nat outbound 列表号 address-group pool 1
