http://www.idcnote.com/ zh-cn PBlog2 v2.4 http://www.idcnote.com/images/logos.gif http://www.idcnote.com/ IDC笔记 http://www.idcnote.com/default.asp?id=65 wentaiyou@126.com(kevin) Sat,19 Jun 2010 14:25:48 +0800 http://www.idcnote.com/default.asp?id=65 S6506  Salience III
Slot No.  Brd Type    Brd Status   Subslot Num    Sft Ver         Patch Ver
0         LS81SRPG    Normal       0              S6506-3135      None      
1         NONE        Absent       Absent         None            None
2         LS81GT48    Normal       0              S6506-3135      None      
3         NONE        Absent       Absent         None            None
4         NONE        Absent       Absent         None            None
5         LS81GP48    Normal       0              S6506-3135      None      
6         NONE        Absent       Absent         None            None


<6506>dis version
Huawei Versatile Routing Platform Software
VRP software, Version 3.10, Release 3135
Copyright (c) 1998-2007 Huawei Technologies Co.,Ltd. All rights reserved.
Quidway S6506 uptime is 0 weeks, 2 days, 20 hours, 58 minutes


SRPG 0:  uptime is 0 weeks,2 days,20 hours,58 minutes
QuidwayS6500 with 1 MPC8245 Processor
256M    bytes SDRAM
32768K  bytes Flash Memory
512K    bytes NVRAM Memory
PCB Version      :   VER.C
BootROM Version  :   522
CPLD Version     :   004
Second CPLD Ver  :   005
Software Version :   S6506-3135
Patch Version    :   None

LPU 2:  uptime is 0 weeks,2 days,18 hours,37 minutes
QuidwayS6500 LPU with 1 MPC8241 Processor
128M    bytes SDRAM
0K      bytes Flash Memory
0K      bytes NVRAM Memory                
PCB Version      :   VER.B
BootROM Version  :   531
CPLD Version     :   005
Software Version :   S6506-3135
Patch Version    :   None

LPU 5:  uptime is 0 weeks,2 days,18 hours,27 minutes
QuidwayS6500 LPU with 1 MPC8245 Processor
256M    bytes SDRAM
32768K  bytes Flash Memory
0K      bytes NVRAM Memory
PCB Version      :   VER.C
BootROM Version  :   532
CPLD Version     :   006
Second CPLD Ver  :   006
Software Version :   S6506-3135
Patch Version    :   None


以上为板本为设备信息.
在创建ACL时为5000-5999
包对应情况如下:
AA AA AA BB BB BB CC CC DD DD DD DD
EF HH II  II
JJ  JJ   KK KK
LL MM NN NN
OO OO OO OO
PP PP PP PP

A->目的MAC
B->源MAC
C->数据类型
D->VLAN
下面是IP包头
rule 0 deny 0100 ffff 22 11 ff 27 为拒绝ID为256的UDP包]]> http://www.idcnote.com/default.asp?id=64 wentaiyou@126.com(kevin) Fri,04 Jun 2010 11:34:56 +0800 http://www.idcnote.com/default.asp?id=64 VIDL            95%               6/a6a367bb  空闲任务，这个任务占用率越高，CPU越空闲。
TICK             0%               0/ 4626774  定时器相关
co0             0%               0/  1fd656  串口服务
IPCR             0%               0/  82bc1b  内部通讯相关
VPR             0%               0/  d2e9a7  内部通讯相关
VPS             0%               0/  14f5ff  内部通讯相关
Ecm             0%               0/  c33122  内部通讯相关  
RTMR             0%               0/ 431e350  定时器相关
IPCQ             0%               0/  4b71db  内部通讯相关
  VP             0%               0/    237f  内部通讯相关
RPCQ             0%               0/  13b4ad  内部通讯相关
BEAT             0%               0/  2a6146  系统监控相关  
VMON             0%               0/   760e8  系统监控相关
VRRP             0%               0/  5dc925  VRRP相关  
INFO             0%               0/ 44deab1  信息中心
LCS             0%               0/  980a4b  license
CDEV             0%               0/  385a40  设备管理相关
DFSU             0%               0/ 1beefd5  灵活插卡
DSMS             0%               0/   36fa0  内部通讯相关
PPI             0%               0/  130bd0  二层接口相关
L2IF             0%               0/ 34fdf6c  二层接口相关
MFLP             0%               0/   5c02b  不用关心
LLDP             0%               0/   55fba  LLDP协议相关
APS             0%               0/  2e6748  系统相关  
FIB6             0%               0/  f64346  IPV6相关
BFD             0%               0/  744819  BFD协议
ROUT             0%               0/ d01a028  路由相关
OAM             0%               0/  63dd7a  OAM
LSPA             0%               0/  7b21e9  MPLS协议
PHY             0%               0/   51284  系统相关
RSVP             0%               0/  5e7018  系统相关
CSPF             0%               0/ 18d0e22  系统相关
TNLM             0%               0/  313ebc  系统相关
SNPG             0%               0/  7f6c2d  igmp snooping
EOAM             0%               0/   59670  以太链路检测
TRAF             0%               0/  6524e3  系统相关
DLDP             0%               0/   51f5d  DLDP协议
LDT             0%               0/   43bb7  LDT协议
ELAB             0%               0/   7a9a3  电子标签
GREP             0%               0/   3e469  GRE
SECE             0%               0/  2db26f  安全
QOSA             0%               0/    4041  QOS
IPMC             0%               0/  36d642  组播协议
SOCK             0%               0/  9095d5  通讯相关
VTYD             0%               0/  619a17  telnet服务
TUNN             0%               0/  77f664  TUNNEL
TRAP             0%               0/ 223ff4e  信息中心相关
MDMT             0%               0/ 15fae4b  modem
LOAD             0%               0/   486f1  系统相关
NTPT             0%               0/ b553133  NTP时间同步
TAC             0%               0/  613d31  Tacacs
UCM             0%               0/    c663  不用关心
LAM             0%               0/    314c  不用关心
HS2M             0%               0/  488ca7  系统相关
MSTP             0%               0/ 276034e  MSTP协议
SMLK             0%               0/   74311  smartlink协议
RRPP             0%               0/   a6156  RRPP
DHCP             0%               0/  160760  DHCP
RMON             0%               0/   a99ea  流量监控
HOT             0%               0/ 3833372  系统相关
vt0             0%               0/  1d4592  telnet服务
  OS             5%               0/       0  操作系统任务]]> http://www.idcnote.com/default.asp?id=35 wentaiyou@126.com(kevin) Fri,30 Jan 2009 10:20:46 +0800 http://www.idcnote.com/default.asp?id=35 PXE网刻
经过这几天的努力学习搜到的n篇教程后，终于对网刻也算有了个差不多的了解，在此多谢mcse技术论坛！
  因为之前在网上搜到的教程都不是很仔细，所以我想结合自己的实际操作做个教程，也方便一下后来要装批量装机的朋友，废话不多说了，开始：
  我的环境是N台PC器，硬件配置都一样(基本一至)，做一台ghost的样机，用ghost8.2(这个可以自己来选择)来做好备份，然后拿其中一台机用来做service,因为这台机器到时候做辅助域控，所以装了2003，必备这些软件：
1.dabs101_install；
2.symantec ghost8.0(这个版本是企业版的，别下错了，大概是179M，不是那个什么诺顿ghost)；
3.tftpd32。绿色的tftp软件tftpd32,同时有dhcp和tftp功能。
下面开始安装symantec ghost8.0




这个一路next,没什么要说的
二
Ghost企业版安装完成后，开始安装DABS，DABS是由3com公司开发的，其功能与Intel PXE PDK类似，支持PXE启动，其功能比Intel PXE PDK强大，下面以实例说明DABS的安装及配制。DABS的安装文件为一自解压文件，文件名为DABS101_Install.exe
如图，开始安装
    



安装完dabs，下面用symantec ghost来生成启动文件，打开程序àsymantec ghostàGhost boot wizard选项

      


        
然后点击确定，会让你重命名拟新建的那个网卡文件，选中拟新建的那个网卡名字，下一步一路next,到这一步






然后一直下一步，到最后会自动生成一个文件，点击Finish就ok了。


接下来打开刚才安装的3com DABS软件，路经为程序à3com boot servicesàboot Image edit


下一步




勾选TCP/IP和PXE两项




点击creat a PXE menu boot file 选项选择刚才生成的文件



然后ok，点击save,这时候生成一个后缀名为pxe的文件，记住存储路径，最好跟刚才那个文件存一个地方，然后退出。接下来，我们打开tftp32这个软件，点击主界面里的settings,照我图上的设置



  
Browse指向你刚才保存启动文件的路径
设置完成后点击ok，确认保存，然后来到主界面


按图上说的设置，设置完成后点击save按钮，保存设置
下来就可以设置客户端了
开机进入BIOS，这我相信大家都会吧，不管你主板是怎么牌子的，你只要看下你的主板支持不支持网卡启动，支持的话在BOOT选项里应该有network选项的，有的主板上还要打开pxe支持，选择on/with pxe,,然后把网卡启动调到第一位，保存退出，这样客户机就设置好了！我们只要插上网线，打开服务端，就可以等待服务端重新启动，获得ip，自动进入ghost，点击muilt那个选项，选择第一个选项，然后会让你输入服务器的名字，也就是服务端的session name，然后下一步就可以连收上服务端，准备接受了，就等服务端的Send了!
服务端设置如图



这里上传tftp32和dabs这两个附件，大家不用这儿找那儿找了







关于对网刻我就认识这么多，可能大家各自的机器配置不一样，我只是把我的过程贴出来了，大家网刻的过程中要是遇到什么问题，可以在贴上来一起讨论，解决问题！

差点忘了一件事，用ghost8.0做镜像后会生成两个文件，一个是gho文件，一个是ghs文件，千万别把那个ghs文件删除，要一起拷过去，并且要在同一个目录里面，不然不能正常ghost！

总结一下.用dabs101_install   symantec ghost8.0 是为了生存一个.SYS和一个PXE的文件.我把我生存的文件放在以下连接中.名为pxeboot,在这个文件夹中还有一个PXELINUX这个是用来安装LINUX的.

说明一下PXELINUX下的文件
复制/usr/lib/syslinux/pxelinux.0 这个文件放在PXELINUX下.
在PXELINUX下新建文件夹名为pxelinux.cfg
然后在这个文件夹中新建文件名为default内容为:
default
prompt 1
timeout 30
display boot.msg
F1 boot.msg
F2 options.msg
F3 general.msg
F4 param.msg
F5 rescue.msg
F7 snake.msg
label local
localboot 0
label linux
kernel vmlinuz
append initrd=initrd.img devfs=nomount ramdisk_size=9216
label text
kernel vmlinuz
append initrd=initrd.img text devfs=nomount ramdisk_size=9216
label expert
kernel vmlinuz
append expert initrd=initrd.img devfs=nomount ramdisk_size=9216
label ks
kernel vmlinuz
append ks initrd=initrd.img devfs=nomount ramdisk_size=9216
label nofb
kernel vmlinuz
append initrd=initrd.img devfs=nomount nofb ramdisk_size=9216
label lowres
kernel vmlinuz
append initrd=initrd.img lowres devfs=nomount ramdisk_size=9216
kernel vmlinuz


把LINUX第一张安装光盘上/image/pxeboot/initr.img和vmlinux 以及isolinux/*.msg考到 PXELINUX下

OK了.!在设置32TFTP时把BOOT文件指向pxelinux.0这个文件.]]> http://www.idcnote.com/default.asp?id=24 wentaiyou@126.com(kevin) Thu,23 Oct 2008 17:18:55 +0800 http://www.idcnote.com/default.asp?id=24
1阻止仿冒网关IP的arp攻击
1.1 二层交换机实现防攻击
1.1.1 配置组网

图1二层交换机防ARP攻击组网
S3552P是三层设备，其中IP：100.1.1.1是所有PC的网关，S3552P上的网关MAC地址为000f-e200-3999。PC-B上装有ARP攻击软件。现在需要对S3026_A进行一些特殊配置，目的是过滤掉仿冒网关IP的ARP报文。

1.1.2  配置步骤
对于二层交换机如S3026C等支持用户自定义ACL（number为5000到5999）的交换机，可以配置ACL来进行ARP报文过滤。
全局配置ACL禁止所有源IP是网关的ARP报文
acl num  5000
rule 0 deny 0806 ffff 24 64010101 ffffffff 40
rule 1 permit 0806 ffff 24 000fe2003999 ffffffffffff 34
其中rule0把整个S3026C_A的端口冒充网关的ARP报文禁掉，其中斜体部分64010101是网关IP地址100.1.1.1的16进制表示形式。Rule1允许通过网关发送的ARP报文，斜体部分为网关的mac地址000f-e200-3999。
注意：配置Rule时的配置顺序，上述配置为先下发后生效的情况。
在S3026C-A系统视图下发acl规则：
[S3026C-A] packet-filter user-group 5000
这样只有S3026C_A上连网关设备才能够发送网关的ARP报文，其它主机都不能发送假冒网关的arp响应报文。

0806 规则字符串. 字符串长度必须是2的倍数
ffff 规则字符串掩码. 字符串长度必须是2的倍数.
24 规则字符串在报文中的绝对偏移量(单位:字节) 这里可以参考交换机的说明.华为的是24可以其它的不一定是这个值
64010101 规则字符串. 字符串长度必须是2的倍数.
ffffffff 规则字符串掩码. 字符串长度必须是2的倍数.
40 规则字符串在报文中的绝对偏移量(单位:字节)




今天终于有点小明白
rule 0 deny 0806 ffff 24 64010101 ffffffff 40
rule 1 permit 0806 ffff 24 000fe2003999 ffffffffffff 34
这两句里的24    和40 34 这几个数字的意思了

24 40 34分别是这个协议帧里的比特偏移.在S3050C上这样做可以起到一定的效果.

65交换机的这个偏移量好像是不一样的.
rule 0 deny 0806 ffff 16 64010101 ffffffff 42应该要这样写.具体的偏移.可以看华为的说明.]]> http://www.idcnote.com/default.asp?id=23 wentaiyou@126.com(kevin) Thu,23 Oct 2008 17:12:50 +0800 http://www.idcnote.com/default.asp?id=23   
2：特权模式
  enable
show vlan
show version
show interface
show mac-address-table
show running-config
copy running-config startup-config
3：全局配置模式
  config terminal
hostname
enable password
ip default-gateway
4：接口配置模式
  interface 端口
switchport mode trunk

5：line模式
  line console 0



第2章 交换机的基本配置

1.配置主机
hostname
2.查看交换机的配置
show running-config
使能口令
enable password
加密保存的使能口令
enable secret
配置IP地址
interface vlan1
ip address
no shutdown
配置交换机的网关
ip default-gateway ipaddress
查看交换机的MAC地址表
show mac-address-table
使用CDP协议
show cdp
show cdp interface
show cdp neighbors
show cdp neighbors detail
show cdp traffic
保存与删除交换机配置
copy running-config startup-config



第三章：虚拟局域网（VLAN）

VLAN的概述
VLAN是对连接在第2层交换机端口的网络用户的逻辑分段。

VLAN的作用：
1。广播控制
2。安全（副产品）
3。带宽利用
4。延迟

VLAN的种类
静态：基于端口的VLAN
动态：基于MAC地址的VLAN

在交换机上配置静态VLAN

创建VLAN
1。CONFIG TERMINAL
  VLAN 2
  NAME 2

2。特权模式下
  VLAN DATABASE
  VLAN 2 NAME 2

查看VLAN
  SHOW VLAN
删除VLAN
  NO VLAN 2
验证：SHOW VLAN BRIEF

在VLAN中添加端口
INTERFACE F0/2
INTERFACE RANGE F0/2 - 5
SWITCHPORT MODE ACCESS
SWITCHPORT ACCESS VLAN 2

VLAN配置实例
在交换机上添加VLAN2，VLAN3，VLAN3，端口范围分别为1-4，5-8，9-12

这个实例的作用就是让不同的VLAN的计算机之间的通信隔开。使达到减少广播域范围的作用。




一、交换机基本配置
（1） 步骤1 ：配置主机名
switch>enable
switch#config t
switch(config)# hostname sw1
(2) 步骤2 ：配置密码
sw1(config)#enable secret cisco
sw1(config)#line vty 0 15
sw1(config-line)#password cisco
sw1(config-line)#login
(3)步骤3 ：接口基本配置
sw1(config)#interface f0/1
sw1(config-if)#duplex (full|half|auto)
//duplex用来配置接口的双工模式：full-全双工 half-半双工 auto-自动监测双工的模式
sw1(config-if)#speed (10|100|1000|auto)
//speed命令用来配置交换机的接口速度 10-10mbps 100-100mbps 1000-1000mbps auto-自动监测接口速度
（4）配置管理地址
交换机允许被telnet ，这时需要在交换机上配置一个ip地址，这个地址是在vlan接口上配置的
sw1(config)#int vlan 1
sw1(config-if)#ip address 172.16.0.1 255.255.0.0
sw1(config-if)#no shutdown
sw1(config)#ip default-gateway 172.16.0.254
//以上是vlan 1接口上配置了管理地址，接在vlan 1 上的计算机可以直接进行telnet 该地址，为了其他网段的计算机也可以telnet 交换机，我们在交换机上配置了默认网关。
（5） 保存配置
sw1#copy running-config startup-config
二、交换机端口安全

（1）步骤1 ：检查r1的g0/0接口的mac地址
r1(config)#int g0/0
r1(config-if)#no shutdown
r1(config-if)#ip address 172.16.0.101 255.255.0.0
r1#show int g0/0   (查看g0/0接口的mac地址)
（2）步骤2：配置交换机端口安全
sw1(config)#int f0/1
sw1(config-if)#shutdown
sw1(config-if)#switch mode access
//以上命令是把端口改为访问模式，即用来接入计算机
sw1(config-if)#switch port-security
//以上命令是打开交换机的端口安全功能
sw1(config-if)#switch port-security maximum 1
//以上命令是只允许该端口下的mac条目最大数量为1，即只允许一个设备接入
sw1(config-if)#switch port-security violation (protect|shutdown|restrict)
//命令含义是：protect :当新的计算机接入时，如果该接口的mac条目超过最大数量，则这个新的计算机将无法接入，而原有的计算机不受影响。
shutdown :当新的计算机接入时，如果该接口的mac条目超过最大数量，则该接口将会被关闭，则这个新的计算机和原有的计算机都无法接入，需要管理员使用“no shutdown”命令重新打开。
restrict: 当新的计算机接入时，如果该接口的mac条目超过最大数量，则这个新的计算机可以接入，然而交换机将发送警告信息。
sw1(config-if)#switch port-security mac-address 0019.5535.b828（r1的mac）
//允许r1路由器从f0/1接口接入。
sw1(config-if)#no shutdown
sw1(config)#int vlan 1
sw1(config-if)#no shutdown
sw1(config-if)#ip address 172.16.0.1 255.255.0.0
//以上是配置交换机的管理地址
（3） 步骤3：检查mac地址表
sw1# show mac-address-table
(4)步骤4 模拟非法接入
r1# ping 172.16.0.1
通！
在r1上修改g0/0的mac地址为另个地址，模拟式另外一台设备接入，
r1(config)#int g0/0
r1(config-if)#mac-address 12.12.12
过几秒后，则在sw1 上出现提示f0/1接口被关闭
sw1#show int f0/1
sw1#show port-secutity
//以上命令是查看端口安全的设置情况

三、交换机的密码恢复
（1） 拔掉交换机电源，按住交换机前面面板的mode键不放，接上电源，
（2） 输入flash_init命令。
（3） 输入load helper 命令
（4） 输入dir flash:
//config.text 就是交换机的启动配置文件，和路由器的startup-config 类似。
(5) 输入rename flash:config.text flash:config.old命令
//以上是将启动配置文件改名，这样交换机启动时就读不到config.text了，从而没有了密码。
（6）输入boot 命令引导系统，这时就不要在按住mode键了。
（7）当出现如下提示时，输入n:
continue with the configuration dialog?{yes/no}:n
(8) 用enable 命令，进入特权模式，并将文件config.old 该回config.text,命令如下。
sw1#rename flash:config.old flash:config.text
(9) 将原配置装入内存，命令如下：
sw1#copy flash:config.text system:running-config
(10) 修改各个密码：
sw1#config t
sw1（config）#enable secret cisco
sw1（config）#exit
(11) 将配置写入nvram
sw1#copy running-config start-config


四、交换机的ios恢复
（1）把计算机的串口和交换机的console口连接好，用超级终端软件连接上交换机，
（2）交换机开机后，执行以下命令
switch:flash_init
switch:load_helper
(3) 输入复制指令：
switch:copy xmodem: flash:c2950-i6q412-mz.121-22.ea5a.bin
(4)传送完毕后执行以下命令：
switch :boot
启动系统


cisco命令大全
1.switch配置命令
(1)模式转换命令
用户模式----特权模式,使用命令"enable"
特权模式----全局配置模式,使用命令"config t"
全局配置模式----接口模式,使用命令"interface+接口类型+接口号"
全局配置模式----线控模式,使用命令"line+接口类型+接口号"
注:
用户模式:查看初始化的信息.
特权模式:查看所有信息、调试、保存配置信息
全局模式：配置所有信息、针对整个路由器或交换机的所有接口
接口模式：针对某一个接口的配置
线控模式：对路由器进行控制的接口配置
（2）配置命令
show running config 显示所有的配置
show versin 显示版本号和寄存器值
shut down 关闭接口
no shutdown 打开接口
ip add +ip地址 配置IP地址
secondary+IP地址 为接口配置第二个IP地址
show interface+接口类型+接口号 查看接口管理性
show controllers interface 查看接口是否有DCE电缆
show history 查看历史记录
show terminal 查看终端记录大小
hostname+主机名 配置路由器或交换机的标识
config memory 修改保存在NVRAM中的启动配置
exec timeout 0 0 设置控制台会话超时为0
service password-encryptin 手工加密所有密码
enable password +密码 配置明文密码
ena sec +密码 配置密文密码
line vty 0 4/15 进入telnet接口
password +密码 配置telnet密码
line aux 0 进入AUX接口
password +密码 配置密码
line con 0 进入CON接口
password +密码 配置密码
bandwidth+数字 配置带宽
no ip address 删除已配置的IP地址
show startup config 查看NVRAM中的配置信息
copy run-config atartup config 保存信息到NVRAM
write 保存信息到NVRAM
erase startup-config 清除NVRAM中的配置信息
show ip interface brief 查看接口的谪要信息
banner motd # +信息 + # 配置路由器或交换机的描素信息
description+信息 配置接口听描素信息
vlan database 进入VLAN数据库模式
vlan +vlan号+ 名称 创建VLAN
switchport access vlan +vlan号 为VLAN为配接口
interface vlan +vlan号 进入VLAN接口模式
ip add +ip地址 为VLAN配置管理IP地址
vtp+service/tracsparent/client 配置SW的VTP工作模式
vtp +domain+域名 配置SW的VTP域名
vtp +password +密码 配置SW的密码
switchport mode trunk 启用中继
no vlan +vlan号 删除VLAN
show spamming-tree vlan +vlan号 查看VLA怕生成树议
2．路由器配置命令
ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由
show ip route 查看路由表
router rip 激活RIP协议
network +直连网段 发布直连网段
interface lookback 0 激活逻辑接口
passive-interface +接口类型+接口号 配置接口为被动模式
debug ip +协议 动态查看路由更新信息
undebug all 关闭所有DEBUG信息
router eigrp +as号 激活EIGRP路由协议
network +网段+子网掩码 发布直连网段
show ip eigrp neighbors 查看邻居表
show ip eigrp topology 查看拓扑表
show ip eigrp traffic 查看发送包数量
router ospf +process-ID 激活OSPF协议
network+直连网段+area+区域号 发布直连网段
show ip ospf 显示OSPF的进程号和ROUTER-ID
encapsulation+封装格式 更改封装格式
no ip admain-lookup 关闭路由器的域名查找
ip routing 在三层交换机上启用路由功能
show user 查看SW的在线用户
clear line +线路号 清除线路
3．三层交换机配置命令
配置一组二层端口
configure terminal 进入配置状态
nterface range {port-range} 进入组配置状态
配置三层端口
configure terminal 进入配置状态
interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number} 进入端口配置状态
no switchport 把物理端口变成三层口
ip address ip_address subnet_mask 配置IP地址和掩码
no shutdown 激活端口
例：
Switch(config)# interface gigabitethernet0/2
Switch(config-if)# no switchport
Switch(config-if)# ip address 192.20.135.21 255.255.255.0
Switch(config-if)# no shutdown
配置VLAN
configure terminal 进入配置状态
vlan vlan-id 输入一个VLAN号, 然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改。
name vlan-name 可选)输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字
mtu mtu-size (可选) 改变MTU大小
例
Switch# configure terminal
Switch(config)# vlan 20
Switch(config-vlan)# name test20
Switch(config-vlan)# end
或
Switch# vlan database
Switch(vlan)# vlan 20 name test20
Switch(vlan)# exit
将端口分配给一个VLAN
configure terminal 进入配置状态
interface interface-id 进入要分配的端口
switchport mode access 定义二层口
switchport access vlan vlan-id 把端口分配给某一VLAN
例
Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# interface fastethernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 2
Switch(config-if)# end
Switch#

--------------------------------------------------------------------------------

fishwfk
2006-09-15, 16:10
配置VLAN trunk
configure terminal 进入配置状态
interface interface-Id 进入端口配置状态
switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封装ISL 或 802.1Q 或自动协商
switchport mode {dynamic {auto | desirable} | trunk} 配置二层trunk模式。
dynamic auto—自动协商是否成为trunk
dynamic desirable—把端口设置为trunk如果对方端口是trunk, desirable, 配置Native VLAN（802.1q）
或自动模式，trunk—设置端口为强制的trunk方式，而不理会对方端口是否为trunk
switchport access vlan vlan-id 可选) 指定一个缺省VLAN, 如果此端口不再是trunk
switchport trunk native vlan vlan-id 指定802.1Q native VLAN号
例：
Switch# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# interface fastethernet0/4
Switch(config-if)# switchport mode trunk
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# end
定义TRUNK允许的VLAN
configure terminal子 进入配置状态
interface interface-id 进入端口配置
switchport mode trunk 配置二层口为trunk
switchport trunk allowed vlan {add | all | except | remove} vlan-list可选) 配置trunk允许的VLAN.使用add, all, except, remove关健字
no switchport trunk allowed vlan 允许所有VLAN通过
例
Switch(config)# interface fastethernet0/1
Switch(config-if)# switchport trunk allowed vlan remove 2
Switch(config-if)# end
配置Native VLAN（802.1q）
configure terminal 进入配置状态
interface interface-id 进入配置成802.1qtrunk的端口
switchport trunk native vlan vlan-Id 配置native VLAN号
no switchport trunk native vlan 端口配置命令回到缺省的状态
配置基于端口权值的负载均衡

configure terminal 进入Switch 1配置状态
vtp domain domain-name 配置VTP域
vtp mode server 将Switch 1配置成VTP server.
show vtp status 验证VTP的配置
show vlan 验证VLAN
configure terminal 进入配置状态
interface fastethernet 0/1 进入F0/1端口
switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封装
switchport mode trunk 配置成trunk
show interfaces fastethernet0/1 switchport 验证VLAN配置
按以上步骤对想要负载均衡的接口进行配置
在另一个交换机上进行此配置
show vlan 当trunk已经起来，在switch2上验证已经学到相的vlan配置
configure terminal 在Switch 1上进入配置状态
interface fastethernet0/1 进入要配置的端口
spanning-tree vlan 8 port-priority 10 将端口权值10赋与VLAN 8.
spanning-tree vlan 9 port-priority 10 将端口权值10赋与VLAN 9.
spanning-tree vlan 10 port-priority 10 将端口权值10赋与VLAN 10.
interface fastethernet0/2 进入F0/2
spanning-tree vlan 3 port-priority 10 将端口权值10赋与VLAN 3.
spanning-tree vlan 4 port-priority 10 将端口权值10赋与VLAN 4
spanning-tree vlan 5 port-priority 10 将端口权值10赋与VLAN 5
spanning-tree vlan 6 port-priority 10 将端口权值10赋与VLAN 10
end 退出
show running-config 验证配置
copy running-config startup-config 保存配置

配置STP路径值的负载均衡
Trunk1走VLAN8－10，Trunk2走VLAN2－4

configure terminal 进入 Switch 1配置状态
interface fastethernet 0/1 进入F0/1
switchport trunk encapsulation {isl | dot1q | negotiate}配置封装
switchport mode trunk 配置Trunk,缺省是ISL封装
exit 退回
在F0/2口上重复2－4步骤
exit 退回
show running-config 验证配置
show vlan验证switch1 已经学到Vlan
configure terminal 进入配置状态
interface fastethernet 0/1 进入F0/1
spanning-tree vlan 2 cost 30 设置Vlan2生成树路径值为30
spanning-tree vlan 3 cost 30 设置Vlan3生成树路径值为30
spanning-tree vlan 4 cost 30 设置Vlan4生成树路径值为30
end 退出
在switch1的F0/2上重复9－11步骤设置VLAN8,9，10生成树路径值为30
end 退出
show running-config 验证配置
copy running-config startup-config 保存配置




switch>                                 ;按Ctrl+Break键
switch:reset                            ;或用boot命令
   如果有配置文件进入用户模式，否则提交对话：

        --- System Configuration Dialog ---

At any point you may enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
Continue with configuration dialog? [yes/no]:y

Enter IP address:10.65.1.8
Enter IP netmask:255.255.0.0

Would you like to enter a default gateway address? [yes]:
IP address of default gateway:
Enter host name [Switch]:swa

The enable secret is a one-way cryptographic secret used
instead of the enable password when it exists.
Enter enable secret:aaa

Would you like to configure a Telnet password? [yes]:
Enter Telnet password:a

Would you like to enable as a cluster command switch? [no]:

The following configuration command was created:
......
Press RETURN to get started.
swa>en
password:aaa
swa#


2.路由器的初始化
  路由器初始化与交换机类似，上电时按Ctrl+Break，进入ROM监控状态

router>                               ；用户模式，按Ctrl+Break
rommon>reset                          ；进入ROM监控状态，复位引导
Continue with configuration dialog? [yes/no]:yes

At any point you may enter a question mark '?' for help.
Use ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[ ]'.

Basic management setup configures only enough connectivity
for management of the system， extended setup will ask you
to configure each interface on the system

Would you like to enter basic management setup? [yes/no]:yes

Configuring global parameters:

Enter host name [router]:ra回车
The enable secret is a password used to protect access to
privileged EXEC and configuration modes. This password，
after entered， becomes encrypted in the configuration.
Enter enable secret:aaa回车
The enable password is used when you do not specify an
enable secret password，with some older software versions，
and some boot images.
Enter enable password:aa回车
The virtual terminal password is used to protect
access to the router over a network interface.
Enter virtual terminal password :a回车

Enter interface name used to connect to the management
network from the above interface summary:FastEthernet0/0回车

Configuring interface FastEthernet0/0:回车
Use the 100 Base-TX (RJ-45) connector? [yes]:回车
Operate in full-duplex mode? [no]:回车
Configure IP on this interface? [yes]:回车
   IP address for this interface [ ]:10.1.1.1回车
   Subnet mask for this interface [ ]:255.0.0.0回车

[0] Go to the IOS command prompt without saving this config.
[1] Return back to the setup without saving this config.
[2] Save this configuration to nvram and exit.
Enter your selection [2]:回车

ra>


3. 用命令行设置交换机和路由器的口令和主机名
  交换机和路由器的口令和主机名的设置基本相同，在提问对话时，
回答n，则进入命令行的状态。
  先对交换机进行操作，双击SwitchA,出现：
switch>en                             ；第一次密码为空
switch#conf t                         ；进入全局配置模式
switch(config)#hostname swa           ；设置交换机名
swa(config)#enable secret aaa         ；设置特权加密口令为 aaa
swa(config)#enable password aax       ；设置特权非密口令为 aax
swa(config)#line console 0            ；进入控制台口(Rs232)
swa(config-line)#password aa          ；设置登录口令aa
swa(config-line)#login                ；登录要求口令验证
swa(config-line)#line vty 0 4         ；进入虚拟终端virtual tty
swa(config-line)#password a           ；设置登录口令a
swa(config-line)#login                ；登录要求口令验证
swa(config-line)#exit                 ；返回上一层
swa(config)#exit                      ；返回上一层
swa#sh run                            ；看配置信息
swa#exit                              ；返回命令
swa>en
password:                             ；请问输入哪个口 (aaa)
  secret是设置加密口令，一般都使用这种口令设置方式，它优先级高，
即没设置secret口令时，非加密口令才有效。

   路由器的设置与交换机类似，双击RouterA，进入用户模式，例如：
router>en
router#conf t
router(config)#hostname roa
roa(config)#
......
......
   与交换机相同，不现多述。


4. 清除交换机口令
  清除交换机口令，实际中是在开机时按住交换机上的mode按钮，在
模拟软件中按Ctrl+Break，进入ROM方式switch:。
  配置文件是flash:config.text，与nvarm:startup-configuse相同。
switch:flash_init
switch:dir flash:
switch:delete flash:config.text
switch:delete nvram:startup-configure
switch:boot 或
switch:reset
  因为没有了配置文件，所以重新引导后会提示对话，要求进行配置。
有些情况下，最好用改名方法，修改口令后现将原配置恢复，再重新设置
口令后存盘。例如：
switch:flash_init
switch:rename flash:config.text config.bak
switch:boot
....
switch>en
switch#copy flash:config.bak running-configure
switch#conf t
switch(config)#en secret aaa
switch(config)#exit
switch#w       或
switch#copy run start
switch#reload


5. 清除路由器口令
  路由器2621的配置文件不让删除和改名，需要采用设置寄存器开关的
方法实现。
  实际当中是在上电时，按Ctrl+Break。在软件模拟中，双击RouterA
进入终端模式，再按Ctrl+Break进入rommon>状态，操作如下：

rommon>                               ；进入ROM监控状态
rommon>confreg 0x2142                 ；跳过配置文件适用26xx 36xx 45xx
rommon>reset                          ；重新引导，等效于重开机

Continue with configuration dialog? [yes/no]:no
router>en
router#conf t
router(config)#enable secret bbb      ；设置特权加密口令为 bbb
router(config)＃c onfig-register 0x2102 ；正常使用配置文件
router(config)#exit
router#exit
router>
router>en
password:bbb

6. 备份IOS和配置文件
  在实际工作中经常需要备份路由器的IOS和配置文件，以备系统有问题时的
恢复。可以这样操作：
router#dir nvram:
router#copy flash:c2621.bin tftp:
router#copy startup-config tftp:
router#
]]>