Cisco 命令速查表(非常详细)零基础入门到精通,收藏这一篇就够了

Cisco Packet Tracer 8.2 交换机配置模式切换:5种模式命令速查与3个常见误区 本文详细解析了Cisco Packet Tracer 8.2中交换机配置模式的5种核心模式及其切换命令,包括用户模式、特权模式、全局配置模式、接口配置模式和VLAN配置模式。同时指出了新手常见的3个误区,如exit与end命令混淆、模式提示符误判和特权密码遗忘的应急方案,并提供了高效操作技巧与最佳实践,帮助网络工程师快速掌握交换机配置。 阅读详情
AI摘要

本文详细介绍Cisco设备的配置与管理方法,覆盖基础命令、不同配置模式及安全配置等内容,帮助网络管理员掌握CiscoIOS,确保网络稳定高效。

Cisco IOS(Internetwork Operating System)是 Cisco 系统公司开发的专有操作系统,用于其路由器和交换机。它提供了一个稳健的、可扩展的、以命令行接口(CLI)为基础的网络操作环境。通过掌握 Cisco IOS 命令,网络管理员和工程师可以高效地配置、管理和排除网络设备的故障,确保网络的稳定和高效运行。

Cisco IOS 命令集丰富,涵盖从基础的设备管理到复杂的网络协议配置,是每个网络管理员的必备技能。本文将详细介绍 Cisco IOS 的基础知识、命令层级结构及其基本命令,以帮助读者快速上手并掌握 Cisco 设备的管理和配置。

Cisco IOS 命令分为不同的层级,每个层级提供了不同的命令集和功能。了解这些层级和模式的切换方法是使用 Cisco 设备的基础。

  1. User EXEC 模式(Router>):User EXEC 模式是用户登录设备后进入的第一个模式。此模式下的命令通常用于基本的监控和检查设备状态,但不允许进行任何配置更改。
  • 进入方法:设备启动后默认进入 User EXEC 模式。

  • 退出方法:使用 logout 或 exit 命令退出。

  • 典型命令:

  • show version:显示设备的操作系统版本和设备信息。

  • show interfaces:显示所有接口的状态。

  1. Privileged EXEC 模式(Router#):Privileged EXEC 模式提供了更多的命令集,用于查看详细的设备状态和进行诊断。在此模式下,可以执行保存配置、查看日志、进入配置模式等操作。
  • 进入方法:在 User EXEC 模式下输入 enable 命令。

  • 退出方法:使用 disable 返回到 User EXEC 模式,或使用 exit 退出设备。

  • 典型命令:

  • show running-config:显示当前运行配置。

  • show startup-config:显示启动配置。

  • copy running-config startup-config:将当前配置保存到启动配置中。

  1. Global Configuration 模式(Router(config)#):Global Configuration 模式用于配置全局参数和设置。在此模式下,可以配置设备名称、密码、路由协议等。
  • 进入方法:在 Privileged EXEC 模式下输入 configure terminal 命令。

  • 退出方法:使用 exit 返回到 Privileged EXEC 模式,或使用 end 直接返回到 Privileged EXEC 模式。

  • 典型命令:

  • hostname <name>:设置设备的主机名。

  • enable secret <password>:设置 enable 模式的密码。

  1. Interface Configuration 模式(Router(config-if)#):Interface Configuration 模式用于配置特定接口的参数,如 IP 地址、描述等。在全局配置模式下输入接口命令进入此模式。
  • 进入方法:在 Global Configuration 模式下输入 interface <interface> 命令。

  • 退出方法:使用 exit 返回到 Global Configuration 模式。

  • 典型命令:

  • ip address <ip-address> <mask>:为接口分配 IP 地址。

  • description <description>:为接口设置描述。

  1. 其他配置模式:除了上述主要模式外,Cisco IOS 还提供了其他特定配置模式,如:
  • Routing Configuration 模式(Router(config-router)#):用于配置路由协议,如 OSPF、EIGRP 等。

  • Line Configuration 模式(Router(config-line)#):用于配置控制台、虚拟终端(vty)线路等。

  • VLAN Configuration 模式(Router(config-vlan)#):用于配置 VLAN。

提示符缩写描述
Router>UUser EXEC 模式,提供基本的监控命令。
Router#PPrivileged EXEC 模式,提供高级命令。
Router(config)#G全局配置模式,用于设置全局参数。
Router(config-if)#I接口配置模式,用于设置接口参数。
Router(config-router)#R路由配置模式,用于配置路由协议。
Router(config-line)#L线路配置模式,用于配置控制台和 vty 线路。
Router(config-vlan)#VVLAN 配置模式,用于配置 VLAN。

基础命令

Cisco IOS 提供了大量基础命令,用于显示设备信息、进入配置模式、保存和重载配置等。下面将详细介绍这些基础命令。

  1. 显示信息的命令:这些命令主要用于查看设备的状态和配置信息,是进行配置和排错的基础。
  • show version:显示设备的操作系统版本、启动时间、处理器信息、内存等详细信息。此命令通常在 User EXEC 和 Privileged EXEC 模式下使用。
Router> show version   
  • show interfaces:显示所有接口的物理和协议状态,包括接口的状态(up/down)、速率、双工模式、错误统计等。此命令可以帮助快速诊断接口问题。
Router> show interfaces   
  • show ip route:显示设备的 IP 路由表,包括各条路由的网络地址、子网掩码、下一跳和出接口等信息。此命令常用于检查路由状态和路由问题。
Router> show ip route   
  1. 进入配置模式的命令:这些命令用于切换到不同的配置模式,以进行全局或特定接口的配置。
  • configure terminal:进入全局配置模式,用于设置全局参数。
Router# configure terminal   Router(config)#   
  • interface <interface>:进入特定接口的配置模式,用于配置接口参数,如 IP 地址、描述等。
Router(config)# interface GigabitEthernet0/0   Router(config-if)#   
  1. 保存和重载配置的命令:这些命令用于保存当前配置、重启设备和恢复出厂设置。
  • copy running-config startup-config:将当前运行的配置保存到启动配置中,以便设备重启时加载最新的配置。
Router# copy running-config startup-config   
  • reload:重启设备。此命令会提示确认,确保在重启前保存所有未保存的配置。
Router# reload   
  • erase startup-config:删除启动配置,将设备恢复到出厂默认设置。此命令会提示确认,执行此命令后,设备将在重启后没有任何配置。
Router# erase startup-config   

设备配置命令

接口配置

接口是网络设备的基本单元,通过配置接口,可以实现网络连接和数据传输。

  1. 配置接口描述和 IP 地址
  • description <description>:为接口设置描述,方便识别和管理。
Router(config)# interface GigabitEthernet0/0   Router(config-if)# description Link to Main Office   
  • ip address <ip-address> <mask>:为接口分配 IP 地址和子网掩码。
Router(config-if)# ip address 192.168.1.1 255.255.255.0   
  1. 启用或禁用接口
  • no shutdown:启用接口。接口默认是关闭状态,通过此命令将其启用。
Router(config-if)# no shutdown   
  • shutdown:禁用接口。
Router(config-if)# shutdown   
  1. 配置接口速率和双工模式
  • speed <10 | 100 | 1000 | auto>:设置接口速率为 10Mbps、100Mbps、1000Mbps 或自动协商。
Router(config-if)# speed auto   
  • duplex <auto | full | half>:设置接口的双工模式为自动、全双工或半双工。
Router(config-if)# duplex full   

路由配置

路由协议是网络通信的基础,通过配置路由协议,可以实现网络之间的数据传输和路径选择。

  1. 静态路由配置
  • ip route <network> <mask> <next-hop>:配置静态路由,将指定网络的流量发送到下一跳。
Router(config)# ip route 10.1.1.0 255.255.255.0 192.168.1.2   
  • no ip route <network> <mask> <next-hop>:删除指定的静态路由。
Router(config)# no ip route 10.1.1.0 255.255.255.0 192.168.1.2   
  1. 默认路由配置
  • ip route 0.0.0.0 0.0.0.0 <next-hop>:配置默认路由,将所有无法匹配的流量发送到下一跳。
Router(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.2   
  1. OSPF 动态路由配置
  • router ospf <process-id>:启用 OSPF 路由协议并进入 OSPF 配置模式。
Router(config)# router ospf 1   Router(config-router)#   
  • network <network> <wildcard-mask> area <area-id>:将网络加入到指定的 OSPF 区域中。
Router(config-router)# network 192.168.1.0 0.0.0.255 area 0   
  • show ip ospf interface:显示所有活动的 OSPF 接口。
Router# show ip ospf interface   

VLAN 和交换机配置

VLAN(虚拟局域网)用于将物理网络分割成多个逻辑网络,提高网络管理效率和安全性。

  1. 创建和配置 VLAN
  • vlan <vlan-id>:创建 VLAN 并进入 VLAN 配置模式。
Switch(config)# vlan 10   Switch(config-vlan)# name Sales   
  • name <name>:为 VLAN 设置名称。
Switch(config-vlan)# name Sales   
  1. 配置交换机端口
  • switchport mode access:将端口设置为访问模式。
Switch(config-if)# switchport mode access   
  • switchport access vlan <vlan-id>:将访问模式的端口分配到指定的 VLAN。
Switch(config-if)# switchport access vlan 10   
  1. 配置干道端口
  • switchport mode trunk:将端口设置为干道模式,允许多个 VLAN 通过。
Switch(config-if)# switchport mode trunk   
  • switchport trunk allowed vlan <vlan-list>:指定允许通过干道的 VLAN 列表。
Switch(config-if)# switchport trunk allowed vlan 10,20,30   
  1. 配置 VTP 模式
  • vtp mode <server | client | transparent>:设置交换机的 VTP 模式。
Switch(config)# vtp mode server   

安全配置

网络安全是设备配置中的重要部分,通过配置安全策略,可以防止未经授权的访问和潜在的攻击。以下是一些常用的安全配置命令:

  1. 设置密码
  • enable secret <password>:设置 enable 模式的密码,该密码经过 MD5 加密。
Router(config)# enable secret mysecretpassword   
  1. 配置控制台和虚拟终端(VTY)线路
  • line console 0:进入控制台配置模式。
Router(config)# line console 0   Router(config-line)# password consolepassword   Router(config-line)# login   
  • line vty 0 4:进入 VTY 配置模式,允许五个同时的虚拟连接。
Router(config)# line vty 0 4   Router(config-line)# password vtypassword   Router(config-line)# login   
  1. 加密配置文件中的密码
  • service password-encryption:加密配置文件中的所有密码。
Router(config)# service password-encryption   
  1. 配置访问控制列表(ACL)
  • access-list <access-list-number> <permit | deny> <source>:创建标准 ACL。
Router(config)# access-list 10 permit 192.168.1.0 0.0.0.255   
  • access-list <access-list-number> <permit | deny> <protocol> <source> <destination>:创建扩展 ACL。
Router(config)# access-list 100 permit tcp any 192.168.1.0 0.0.0.255 eq 80   
  • ip access-group <access-list-number> <in | out>:将 ACL 应用于接口。
Router(config-if)# ip access-group 100 in   

网络管理和监控

通过配置 SNMP、Syslog 和其他管理协议,可以实现对网络设备的监控和管理,确保网络运行的稳定和高效。

  1. 配置 SNMP
  • snmp-server community <community-string> <ro | rw>:配置 SNMP 社区字符串。
Router(config)# snmp-server community public ro   Router(config)# snmp-server community private rw   
  • snmp-server host <ip-address> version <community-string>:指定接收 SNMP traps 的主机。
Router(config)# snmp-server host 192.168.1.100 version 2c public   
  1. 配置 Syslog
  • logging <ip-address>:指定 Syslog 服务器的 IP 地址。
Router(config)# logging 192.168.1.200   
  • logging trap <level>:设置 Syslog 消息的严重性级别。
Router(config)# logging trap warnings   
  1. 查看日志和调试信息
  • show logging:显示当前的日志信息和设置。
Router# show logging   
  • terminal monitor:在当前终端启用调试和错误消息显示。
Router# terminal monitor   

VLAN 和交换配置

VLAN 高级配置

VLAN 是将物理网络划分为多个逻辑网络的技术,它可以提高网络管理的灵活性和安全性。

  1. VLAN 配置和管理
  • vlan <vlan-id>:创建一个新的 VLAN 并进入 VLAN 配置模式。
Switch(config)# vlan 20   Switch(config-vlan)# name Marketing   
  • name <name>:为 VLAN 设置名称,方便识别和管理。
Switch(config-vlan)# name Marketing   
  • vlan <vlan-id> state suspend:暂停一个 VLAN 的活动,停止 VLAN 的数据传输。
Switch(config)# vlan 30   Switch(config-vlan)# state suspend   
  • no vlan <vlan-id>:删除一个 VLAN。
Switch(config)# no vlan 30   
  1. VTP(VLAN Trunking Protocol)配置

VTP 可以在一个网络中自动同步 VLAN 配置,简化了 VLAN 的管理和维护过程。

  • vtp mode <server | client | transparent>:设置交换机的 VTP 模式。
Switch(config)# vtp mode server   
  • vtp domain <domain-name>:配置 VTP 域名,用于标识同一 VTP 域中的设备。
Switch(config)# vtp domain mynetwork   
  • vtp password <password>:为 VTP 设置密码,确保只有知道密码的设备才能加入 VTP 域。
Switch(config)# vtp password mypassword   
  1. 跨交换机 VLAN 配置

跨交换机 VLAN 配置允许 VLAN 跨越多个交换机,扩展 VLAN 的范围和应用。

  • vlan <vlan-id>:在多个交换机上创建相同的 VLAN。
Switch1(config)# vlan 40   Switch1(config-vlan)# name HR      Switch2(config)# vlan 40   Switch2(config-vlan)# name HR   
  • show vlan brief:显示所有 VLAN 的简要信息,包括 VLAN ID 和名称。
Switch1# show vlan brief   

交换机配置

交换机是网络中的核心设备之一,负责局域网内计算机之间的数据交换和转发。

  1. 端口安全

通过端口安全功能,可以限制接入交换机的设备数量和类型,增强网络安全性。

  • switchport port-security:启用端口安全功能。
Switch(config-if)# switchport port-security   
  • switchport port-security maximum <max-value>:设置允许连接到端口的最大设备数目。
Switch(config-if)# switchport port-security maximum 2   
  • switchport port-security violation <shutdown | restrict | protect>:设置违规安全操作后的响应动作。
Switch(config-if)# switchport port-security violation shutdown   
  1. EtherChannel 配置

EtherChannel 允许将多个物理链路捆绑成一个逻辑链路,增加带宽和冗余性。

  • interface range <interface-range>:进入接口范围配置模式,配置多个接口。
Switch(config)# interface range GigabitEthernet0/1 - 2   Switch(config-if-range)# channel-group 1 mode desirable   
  • channel-group <channel-group-number> mode <on | active | passive>:配置 EtherChannel 组。
Switch(config-if-range)# channel-group 1 mode active   
  • show etherchannel summary:显示 EtherChannel 汇总信息,包括成员接口和状态。
Switch# show etherchannel summary   
  1. Spanning Tree Protocol(STP)配置

STP 用于防止交换环路并提供冗余路径的故障转移能力。

  • spanning-tree mode rapid-pvst:配置交换机为 Rapid Per VLAN Spanning Tree 模式。
Switch(config)# spanning-tree mode rapid-pvst   
  • spanning-tree vlan <vlan-id> priority <priority-value>:设置 VLAN 的根桥优先级。
Switch(config)# spanning-tree vlan 10 priority 24576   
  • show spanning-tree:显示所有 VLAN 的 Spanning Tree 摘要信息。
Switch# show spanning-tree   

IP 服务配置

在企业网络中,IP 服务配置是至关重要的一部分,它包括 NAT、DHCP、DNS 等服务的配置和管理。这些服务不仅提供了网络连接和通信所需的基础设施,还能够增强网络的安全性和可管理性。

NAT(Network Address Translation)配置

NAT 技术允许将私有 IP 地址转换为公共 IP 地址,以便内部网络中的设备可以访问公共互联网。

  1. 动态 NAT 配置

动态 NAT 允许内部网络中的多个设备共享少量公共 IP 地址。

  • ip nat pool <pool-name> <start-ip> <end-ip> netmask <subnet-mask>:创建一个 NAT 地址池。
Router(config)# ip nat pool NATPOOL 203.0.113.1 203.0.113.10 netmask 255.255.255.0   
  • access-list <access-list-number> permit <source>:创建用于动态 NAT 的访问控制列表(ACL)。
Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255   
  • ip nat inside source list <access-list-number> pool <pool-name>:将 ACL 和 NAT 地址池关联。
Router(config)# ip nat inside source list 1 pool NATPOOL   
  1. 静态 NAT 配置

静态 NAT 将特定的内部 IP 地址映射到一个固定的外部 IP 地址。

  • ip nat inside source static <local-ip> <global-ip>:配置静态 NAT 映射。
Router(config)# ip nat inside source static 192.168.1.10 203.0.113.20   
  • ip nat outside source static <global-ip> <local-ip>:配置反向静态 NAT 映射。
Router(config)# ip nat outside source static 203.0.113.20 192.168.1.10   
  1. PAT(Port Address Translation)配置

PAT 允许多个内部设备共享同一个公共 IP 地址,通过端口号区分不同的会话。

  • ip nat inside source list <access-list-number> interface <interface> overload:配置 PAT。
Router(config)# ip nat inside source list 1 interface GigabitEthernet0/0 overload   

DHCP(Dynamic Host Configuration Protocol)配置

DHCP 是一种自动分配 IP 地址的协议,它大大简化了网络设备的配置和管理。

  1. DHCP 服务器配置
  • ip dhcp pool <pool-name>:创建一个 DHCP 地址池。
Router(config)# ip dhcp pool OFFICEPOOL   
  • network <network-id> <subnet-mask>:定义 DHCP 地址池的 IP 网络范围。
Router(dhcp-config)# network 192.168.1.0 255.255.255.0   
  • default-router <gateway-ip>:设置 DHCP 客户端的默认网关。
Router(dhcp-config)# default-router 192.168.1.1   
  • dns-server <dns-ip>:配置 DHCP 客户端使用的 DNS 服务器。
Router(dhcp-config)# dns-server 8.8.8.8   
  • lease <days>:设置 IP 地址的租期。
Router(dhcp-config)# lease 7   
  1. DHCP 中继配置

DHCP 中继允许 DHCP 请求和响应在不同的子网之间传递。

  • interface <interface>:进入接口配置模式。
Router(config)# interface GigabitEthernet0/1   
  • ip helper-address <dhcp-server-ip>:配置 DHCP 中继地址。
Router(config-if)# ip helper-address 192.168.10.1   

DNS(Domain Name System)配置

DNS 提供了将域名解析为 IP 地址的服务,是互联网中的基础设施之一。

  • ip domain-lookup:启用 DNS 查询功能。
Router(config)# ip domain-lookup   
  • ip name-server <dns-ip>:配置路由器使用的 DNS 服务器。
Router(config)# ip name-server 8.8.8.8   
  • ip dns server:启用路由器作为 DNS 服务器。
Router(config)# ip dns server   

安全配置

在网络管理中,安全性是至关重要的一环。Cisco IOS 提供了丰富的安全配置选项,包括 AAA 认证、访问控制列表(ACL)、端口安全和 SSH 配置等,以帮助管理员保护网络免受未经授权的访问和攻击。

AAA 认证配置

AAA(Authentication, Authorization, and Accounting)认证机制用于管理用户对网络设备的访问和操作权限。

  1. 基本 AAA 配置
  • username <username> privilege <privilege-level> secret <password>:创建一个本地用户并设置密码。
Router(config)# username admin privilege 15 secret PaSsWoRd   
  • enable secret <password>:设置特权模式访问密码。
Router(config)# enable secret SuperSecr3t   
  • aaa new-model:启用 AAA 认证。
Router(config)# aaa new-model   
  1. 线路和虚拟终端(VTY)访问控制
  • line vty 0 4:进入 VTY 线路配置模式。
Router(config)# line vty 0 4   
  • login local:使用本地数据库进行登录验证。
Router(config-line)# login local   
  • transport input ssh:限制 VTY 接受 SSH 登录。
Router(config-line)# transport input ssh   
  1. SSH 配置

SSH(Secure Shell)提供了一种加密的远程登录协议,用于安全地管理网络设备。

  • ip ssh version 2:配置 SSH 使用版本 2。
Router(config)# ip ssh version 2   
  • crypto key generate rsa:生成 RSA 密钥对。
Router(config)# crypto key generate rsa   
  • line vty 0 4:进入 VTY 线路配置模式。
Router(config)# line vty 0 4   
  • transport input ssh:限制 VTY 接受 SSH 登录。
Router(config-line)# transport input ssh   

访问控制列表(ACL)配置

ACL 用于过滤路由器或交换机上的数据流量,以实现对网络流量的精细控制和安全防护。

  1. 标准 ACL 配置
  • access-list <acl-number> {permit | deny} <source>:创建标准 ACL 条目。
Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255   
  • interface <interface>:进入接口配置模式。
Router(config)# interface GigabitEthernet0/0   
  • ip access-group <acl-number> {in | out}:应用 ACL 到接口。
Router(config-if)# ip access-group 1 in   
  1. 扩展 ACL 配置
  • ip access-list <acl-number> {permit | deny} <protocol> <source> <destination>:创建扩展 ACL 条目。
Router(config)# ip access-list extended 101   Router(config-ext-nacl)# permit tcp any host 203.0.113.5 eq 80   
  • interface <interface>:进入接口配置模式。
Router(config)# interface GigabitEthernet0/1   
  • ip access-group <acl-number> {in | out}:应用 ACL 到接口。
Router(config-if)# ip access-group 101 out   

端口安全配置

端口安全允许管理员控制接入交换机的设备数量和类型,以减少网络安全风险。

  • switchport port-security:启用端口安全功能。
Switch(config-if)# switchport port-security   
  • switchport port-security maximum <max-value>:设置允许连接到端口的最大设备数目。
Switch(config-if)# switchport port-security maximum 2   
  • switchport port-security violation {shutdown | restrict | protect}:设置违规操作后的响应动作。
Switch(config-if)# switchport port-security violation shutdown   

监控和排错

监控和排错是网络管理中的关键部分,通过使用各种命令,管理员可以实时监控网络设备的状态,诊断并解决网络问题。

基本监控命令

  1. 显示设备信息
  • show version:显示 IOS 版本信息、设备型号和系统启动时间等信息。
Router# show version   
  • show running-config:显示当前运行的配置。
Router# show running-config   
  • show startup-config:显示设备启动时加载的配置。
Router# show startup-config   
  1. 显示接口状态
  • show interfaces:显示所有接口的详细信息,包括物理状态和统计数据。
Router# show interfaces   
  • show ip interface brief:显示所有接口的简要信息,包括 IP 地址和状态。
Router# show ip interface brief   
  • show interfaces status:显示接口状态和连接信息。
Router# show interfaces status   
  1. 显示 IP 路由信息
  • show ip route:显示设备的 IP 路由表。
Router# show ip route   
  • show ip arp:显示 ARP 表。
Router# show ip arp   

网络协议监控

  1. 显示 OSPF 信息
  • show ip ospf:显示 OSPF 全局信息。
Router# show ip ospf   
  • show ip ospf interface:显示 OSPF 接口信息。
Router# show ip ospf interface   
  • show ip ospf neighbor:显示 OSPF 邻居信息。
Router# show ip ospf neighbor   
  1. 显示 BGP 信息
  • show ip bgp:显示 BGP 路由表。
Router# show ip bgp   
  • show ip bgp summary:显示 BGP 邻居的摘要信息。
Router# show ip bgp summary   
  • show ip bgp neighbors:显示 BGP 邻居的详细信息。
Router# show ip bgp neighbors   

VLAN 和交换机监控

  1. 显示 VLAN 信息
  • show vlan:显示 VLAN 信息和接口分配。
Switch# show vlan   
  • show vlan brief:显示 VLAN 的简要信息。
Switch# show vlan brief   
  1. 显示生成树信息
  • show spanning-tree:显示生成树的详细信息。
Switch# show spanning-tree   
  • show spanning-tree summary:显示生成树的摘要信息。
Switch# show spanning-tree summary   

故障排除工具

  1. Ping
  • ping <destination>:测试与目标 IP 地址的连通性。
Router# ping 192.168.1.1   
  1. Traceroute
  • traceroute <destination>:追踪到目标 IP 地址的路由路径。
Router# traceroute 192.168.1.1   
  1. Telnet
  • telnet <destination>:通过 Telnet 测试到目标设备的连接。
Router# telnet 192.168.1.1   
  1. 显示日志和调试信息
  • show logging:显示系统日志信息。
Router# show logging   
  • terminal monitor:启用当前终端的调试和系统错误信息。
Router# terminal monitor   
  1. 显示 CDP 和 LLDP 信息
  • show cdp neighbors:显示 CDP 邻居信息。
Router# show cdp neighbors   
  • show lldp neighbors:显示 LLDP 邻居信息。
Router# show lldp neighbors   
  1. 显示 NAT 信息
  • show ip nat translations:显示 NAT 转换条目。
Router# show ip nat translations   
  • show ip nat statistics:显示 NAT 统计信息。
Router# show ip nat statistics   
  1. 端口和流量监控
  • show port-security:显示端口安全配置。
Switch# show port-security   
  • show ip flow top-talkers:显示网络中数据流量最多的主机(如果启用了 NetFlow)。
Router# show ip flow top-talkers   

黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

3.技术文档和电子书

技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等,感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包,需要的话也可以拿走。

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。

参考解析:深信服官网、奇安信官网、Freebuf、csdn等

内容特点:条理清晰,含图像化表示更加易懂。

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取

优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享

Cisco Packet Tracer无线路由器配置实战:从SSID到NAT 无线网络是网络工程的基础场景,无线路由器作为一体化网关,承担着SSID广播、DHCP地址分配、NAT转发和无线安全加密等关键职责。理解这些模块的协同原理,是排障和优化网络的前提。在Cisco Packet Tracer这类模拟器中,可以通过图形化界面直观复现真实组网流程,同时避免真机误操作风险。从配置WPA2-PSK加密,到规划DHCP地址池,再到验证NAT连通性,每一步都能形成可复用的排障思路。针对初学者常遇到的客户端拿不到IP、搜不到SSID等问题,结合“cisco packet tracer 常见问题 阅读详情

相关推荐

Cisco Packet Tracer Student 6.2版本保姆级入门教程:从设备放置到网络规划

本文提供Cisco Packet Tracer Student 6.2版本的保姆级入门教程,从设备放置到网络规划全面解析。作为思科官方网络模拟工具,Packet Tracer帮助用户轻松构建从家庭Wi-Fi到企业级VPN的复杂网络拓扑。教程涵盖界面自定义、设备连接规范、模块化扩展及实战案例,助你快速掌握网络设计核心技能。

weixin_30338481的博客 194

思科CISCO常用命令汇总

视图模式介绍 1.普通视图router> 2.特权视图router#/在普通模式下输入enable 3.全局视图router(config)#/ 在特权模式下输入configt 4.接口视图router(config-if)#/在全局模式下输入int接口名称例如int s0或int e0 5.路由协议视图router(config-route)#/在全局模式下输入router动态路由协议名称 1基本配置:...

ghwzjz的博客 4万+

Cisco Packet Tracer免登录启动全攻略:三种方法彻底告别登录窗口

网络模拟器是网络工程学习和实验的重要工具,Cisco Packet Tracer 作为思科官方出品的模拟器,广泛应用于 CCNA 备考、路由交换实验和网络拓扑搭建。然而其 7.3 版本在启动时强制要求登录思科网络学院账号,给离线用户和机房批量部署带来了不小的困扰。从软件启动流程的原理来看,登录窗口属于加载器层面的认证校验,并非核心功能的一部分,因此可以通过合法手段跳过。本文面向网络学习者与实验管理员,系统讲解快捷方式参数、批处理脚本、离线模式三种实测有效的免登录方法,涵盖 Qt 框架启动参数解析原理、静默启

weixin_34355559的博客 201

思科的常见命令

思科的常见命令配置

城下深蓝的博客 3268

Cisco 命令速查表,网络工程师收藏!

Cisco IOS(Internetwork Operating System)是 Cisco 系统公司开发的专有操作系统,用于其路由器和交换机。它提供了一个稳健的、可扩展的、以命令行接口(CLI)为基础的网络操作环境。通过掌握 Cisco IOS 命令,网络管理员和工程师可以高效地配置、管理和排除网络设备的故障,确保网络的稳定和高效运行。Cisco IOS 命令集丰富,涵盖从基础的设备管理到复杂的网络协议配置,是每个网络管理员的必备技能。

网络技术联盟站 980

拆解大疆M300电池BMS:基于TI TIDA-010030方案的硬件架构深度分析

本文深度解析了大疆M300无人机电池管理系统(BMS)基于TI TIDA-010030参考设计的硬件架构。通过对比TI方案与大疆实现的差异,详细介绍了BQ7694003监控前端和BQ34Z100电量计的优化设计,以及通信架构的可靠性改进。文章还揭示了大疆在成本、空间和标准化方面的工程妥协与创新平衡,为锂电池保护方案提供了实践参考。

weixin_27066963的博客 238

Cisco思科常用指令

常用指令

害怕也得前进 1882

Vue3+codemirror6实现公式(规则)编辑器

vue3+codemirror6+ts实现公式编辑器,可以插入标签、公式,也有补全提示

小阮的笔记本 5049

Cisco命令大全

Cisco命令大全

m0_64498202的博客 1万+

探索Three.js:利用ShaderMaterial实现动态着色器特效

本文深入探讨了Three.js中ShaderMaterial的应用,指导开发者利用GLSL编写自定义着色器实现动态特效。文章从核心概念GLSL、Uniforms与Attributes讲起,通过创建动态颜色变化平面的实战案例,逐步进阶到实现波纹扩散与动态光影等高级效果,并提供了性能优化与调试技巧,帮助读者掌握创建高性能WebGL视觉特效的关键技能。

weixin_29250403的博客 201

看懂 SAP S/4HANA 产品主数据里的 GTIN:一串号码背后的全球商品识别与业务协同

SAP S/4HANA中的GTIN管理是企业供应链运营的关键环节。本文深入解析GTIN的业务内涵及其在SAP系统中的实现方式:1) GTIN是全球通用的商品标识码,不同于企业内部物料编码;2) SAP主数据中GTIN与计量单位强绑定,需为不同包装层级维护独立GTIN;3) 同一产品可能因渠道、供应商差异存在多个GTIN;4) GTIN贯穿零售POS、仓储管理、EDI订单等核心业务流程;5) 通过典型案例说明错误维护GTIN将导致收银异常、仓库作业低效等运营问题。文章强调GTIN管理需结合包装层级、计量单位等

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 1433

CISCO IOS 基本命令大全

CISCO IOS 基本命令大全一、 基本路由器的检验命令 show version show processes show protocols show mem show ip route show startup-config show running-config show flash show interfaces 二、 基本路由配置命令 进入:config term...

weixin_34126215的博客 1372

【RT-DETR多模态融合改进】在前期、中期、中后期、后期多模态融合中添加P6大目标检测层,完整步骤及代码

主题: RT-DETR的多模态融合改进中增加P6大目标检测层方式: 分别在前期融合、中期融合、中-后期融合、后期融合中增加P6多模态融合检测层。内容: 包含融合方式详解以及完整配置步骤,开箱即用,一键运行。原始模型结构如下: 二、有效特征层对应的检测头类别 2.1 P3/8 - small检测头 原始模型中的对应的检测头主要用于检测相对较小的目标。其特征图大小相对较大,空间分辨率较高。 适合检测尺寸大概在到像素左右的目标。 2.2 P4/16 - medium检测头 这个检测头对应的经过了更多的下采样

Limiiiing的博客 392

Cisco Cheatsheet 项目教程

Cisco Cheatsheet 项目教程 1. 项目的目录结构及介绍 cisco-cheatsheet/ ├── README.md ├── cheatsheets/ │ ├── cisco_ios.md │ ├── cisco_asa.md │ └── cisco_nxos.md ├── config/ │ └── sample_config.txt └── scripts/ ...

gitblog_00746的博客 364

uniapp - 实现苹果App打包上架App Store应用商店详细教程,详解Hbuilder打包编译ipa发布上传到苹果ios软件商店全流程,提供云打包/离线本地打包ios、申请IOS苹果证书方法

uni-app,苹果ios,苹果app,打包编译,appstore应用商店,ipa发布到软件商店,uniapp的app苹果应用商店上架,上架苹果APPStore,uniApp打包的ipa文件上传到商店,上架苹果商城,审核失败,被拒绝,UniApp打包ipa文件,上架iOSAppStore流程指南,最新详细教程最全,Hbuilder打包发布iosapp,苹果云打包上线全过程,云打包IPA并上传到商店,打包iOSipa文件后怎么发布到应用商店,苹果证书申请教程,ios证书申请,mac电脑,审核很久

🏆 前端领域优质创作者 1万+

深度剖析OpenHarmony AI Engine:开发板端侧大模型推理插件机制全链路拆解

/ 加载动态库// 获取符号地址// 关闭动态库// 获取错误信息public:// 单例获取// 销毁实例// 加载插件// 卸载插件private:// 获取插件实例// 插件映射锁// 插件映射表public:Plugin();~Plugin();// 加载算法// 卸载算法// 获取算法实例// 设置算法实例private:// 算法接口指针// 动态库句柄// 算法ID// 版本信息// 配置信息字符串int len;

m0_67505153的博客 509

tldr-pages 完整指南:命令行速查表让你 30 秒查会任何命令

需要用 `tar` 压缩一个文件夹,你能立刻想起 `czf` 三个字母各自的意思吗?还是每次敲 `lsof` 之前,都得先翻好几个文档页?tldr-pages 就是一套社区共同维护的"命令行速查表":它把每个命令最常用的实操示例浓缩成几行一目了然的内容,让你 10 秒完成过去要花 10 分钟的查阅。 ## 项目速览:给所有忘参数的人准备的手册 tldr-pages 是一个由全球社区维护的命令行

gitblog_00503的博客 383

mapbox 从入门到精通 - 目录

欢迎大家来到gis分享者的《mapbox 从入门到精通》专栏。博主列出学习大纲,如果有什么问题,欢迎留言。

我哎GIS博客 5846

避开这些坑!Cisco Packet Tracer实验常见错误排查与解决指南(附命令详解)

本文详细解析了Cisco Packet Tracer实验中常见的错误类型及解决方法,包括基础连接问题、交换机配置陷阱、路由配置雷区以及高级功能配置技巧。通过系统化的排错流程和实用命令详解,帮助网络学习者快速定位和解决实验中的各类问题,提升网络配置与故障排除能力。

weixin_30631587的博客 364

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox(带书签),MATLAB统计学习工具

IDEA的使用指南

IDEA基于java的使用手册,可以最快速的上手,在使用中不断的丰富自己的使用技巧.

tldr-pages命令速查表完整指南:3种方法秒查示例,替代man手册

你刚敲完 `tar` 压缩命令,突然忘了参数怎么拼;或者想用 `lsof` 查端口占用,却想不起 `-i` 还是 `-n`。翻 `man` 手册吧,第一屏全是枯燥的定义描述,找半天看不到真正能用的命令。[tldr-pages](https://link.gitcode.com/i/d8132809a1b6f32e99b2e1acdf67a8bf) 就是为此而生的:一个社区维护的命令速查表集合,每个

gitblog_00389的博客 347

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android:LinePhone3.2.7(最新版本),官网地址:http://www.linphone.org/

网络设备配置终极指南:Cisco和华为设备快速配置速查手册

网络设备配置是每个网络工程师必备的核心技能。无论您是网络管理新手还是经验丰富的专业人士,掌握Cisco和华为设备的配置方法至关重要。这份速查手册为您提供了从基础操作到高级配置的完整网络设备配置解决方案,让您能够快速上手并高效完成网络设备配置任务。🚀 ## 为什么需要网络设备配置速查手册? 在网络维护和故障排除过程中,快速准确的配置命令能够节省大量时间。网络设备配置速查手册将帮助您: - *

gitblog_00680的博客 529

VC中sqlite的使用

在VC中对sqlite的使用,实现数据库大批数据的快速插入,读取数据库中的数据在ListCtrl中显示

Cisco路由器打环测试详解:从原理到实战的链路故障排查指南

网络故障排查中,物理层连通性验证是定位问题的第一步。当链路出现中断或时通时断时,打环测试通过将信号从发送端环回接收端,把端到端链路切成多段逐一验证,无需对端配合即可快速缩小故障范围。这种逐段排除的思路,是网络运维人员核心的排障方法论。在Cisco路由器环境中,打环不仅适用于串口、光口,还广泛用于E1/T1控制器场景,配合接口loopback命令、控制器级环回及远端打环,能够精准定位是接口、线缆、DDF架还是运营商中继的问题。本文从loopback逻辑接口与物理打环的区别讲起,深入解析四种打环方式的原理,并给

weixin_33788244的博客 363

别再被ARP攻击搞断网了!手把手教你用Cisco交换机的DAI功能(附配置命令)

本文详细介绍了如何利用Cisco交换机的Dynamic ARP Inspection(DAI)功能防御ARP攻击,包括DAI技术架构、部署前提、分步配置指南及实战演示。通过DAI功能,企业可以有效防止ARP欺骗导致的网络中断,提升整体网络安全性。文章还提供了高级调优与故障排除建议,适合网络管理员参考实施。

weixin_30723433的博客 313

避坑指南:Cisco Packet Tracer路由器配置最常见的5个错误(附排错命令集)

本文详细解析了Cisco Packet Tracer路由器配置中最常见的5个错误,包括串行链路时钟频率、接口激活、子网掩码配置、静态路由设置和模块安装问题,并提供了专业的排错命令集和实用技巧,帮助网络初学者和CCNA考生高效避坑。

weixin_42665725的博客 451

新手必看:用Cisco Packet Tracer模拟单交换机互联实验(附完整命令)

本文详细介绍了如何使用Cisco Packet Tracer进行单交换机互联实验,包括环境搭建、交换机MAC地址表动态学习机制、ICMP报文与MAC帧的封装关系等核心内容。通过实战操作和排错技巧,帮助网络新手快速掌握交换机工作原理和基本配置命令,提升计算机网络实践能力。

pz890123的博客 598

Cisco Packet Tracer汉化设置全解析:从原理到实操

Cisco Packet Tracer作为主流网络实验模拟器,其界面语言配置直接影响初学者的学习效率与操作容错率。由于软件原生不支持中文,所谓‘汉化’实为对Java资源文件(如strings_zh_CN.properties)的编码适配、jar包签名绕过及JVM本地化参数调优的技术过程。理解ResourceBundle资源加载机制、UTF-8无BOM编码规范、JAR签名验证逻辑,是实现稳定汉化的底层前提。该技术路径广泛应用于高校实训教学、职业院校机房部署及自学环境搭建,尤其在降低CLI命令认知负荷、提升VL

weixin_34185320的博客 381
上一篇: 想转行做程序员,应该怎么做?
下一篇: 3分钟搞定Kali Linux安装,超详细教程(附安装包)
网络安全大白
博客等级 码龄5年 7305粉丝 698原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值