小三随手记~学海无涯。。。。。。。。。。。。。。。。。。

上图一共用到的技术有：
默认路由，静态路由，OSPF，RIP，生成树【STP】，热备份【HSRP】，子网划分，VLAN，静态NAT,PNT，
以太网通道【聚合链路】，
网络配置是作为网络运维人员的最基本技术，因为不是经常用，命令什么都会生疏，但是原理和用法必须知道，毕竟这是基础中的基础了。
最基本命令【思科命令】
en  特权模式
conf t 全局配置模式
int f0/0 e0/0 【进入接口】
end  【跳到特权模式】
ip add 【配置IP】
no sh 【开启接口】
ip route 0.0.0.0 0.0.0.0 跳接口 默认路由
ip route IP MASK 跳接口  静态路由
line console 0 【console接口】 password 密码 login 【设置console密码】
enable password 密码  特权模式密码
line vty 0 4 【进去vty】 password 密码 【设置密码】 login   【设置vty远程控制密码】
telnet IP 【管理vty开启的机器】
ip default-gateway IP 【配置网关】
valn 【划分区域，实际用途自行判断】 
sw mo t 【配置为中继口，所有vlan都可以通过】
sw acc vlan 10 【进入接口，可以将此接口加入到指定vlan】


以太网通道
int r f0/0-14 进入一堆口。。。
sw mo t
channel-group 1 mode on  成为某一组状态启用

 DHCP配置
ip dhcp pool 随便写名字
network 192.168.1.0   255.255.255.0   【网段，掩码】
default-router  IP   分配网关
dns-server IP  IP   【设置两个IP成为DNS自动分配】 
lease  时间  【地址租期多久】 
ip dhcp excluded-address 192.168.1.20 192.168.1.30   
预留连续的20-30的IP 也可以只写一个表示预留单个IP，预留等于不会自动分配给其他需要IP的设备 

VTP【自动学习vlan】 
vtp domain 名字
vtp mode server默认啥都有    client只学习不许修改  transparent 透明模式，只转发不学习，中立
vtp password 密码
vtp version 2 版本

RIP【动态路由】
router rip 【进入rip】
network 192.168.1.0  【宣告跟自己直连的所有网段】

OSPF【最短路径优先协议】
router ospf 1 【进入ospf进程1-65535】
network 192.168.1.0 0.0.0.255  area 0【直连网段，后面是反掩码，然后是区域】
router-id  IP【ospf区域内的唯一表示】
 0是骨干网络区域，其他区域必须有一个直连0，核心区域聚集
多区域可以让网络划分更明确，减少泛洪风险

ASA【防火墙简单配置】
防火墙 每个接口都有一个安全级别，高级到低级流量通过，低级到高级禁止  等级0-100
inside默认100
outside默认0
int e0/1
nameif inside/outside
security-level 0-100
ip add IP 
no sh  开启口
设置ACL
access-list 名字随便 deny ip 192.168.1.0255.255.255.0 any 【禁止192.168.1.0网段，访问any所有】
access-list 名字随便 permit ip ang ang 【允许所有访问】
access-group 名字随便 in int inside
配置静态路由 
route outside 192.168.1.0 255.255.255.0 172.16.2.1   【给一个区域网络配置静态路由跳到某个口】
PAT设置【访问外网】
nat（inside） 1 192.168.1.0 255.255.255.0
global（outside） 1 interface   【使用端口IP作为PATIP】

待续，有空再写。。。。头疼~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

本文出自 “11627223” 博客，请务必保留此出处http://11637223.blog.51cto.com/11627223/1911972

思科，各种命令综合