贾伟的专栏

1、Switch>                            用户模式2、Switch>enable                       进入特权模式     Switch#3、Switch#config terminal                进入全局模式     Switch（config)#4、Switch（config)#interface f0/1

一、静态NAT的配置 1、设置外部端口的IP地址 2、设置内部端口的IP地址 3、在内部局部地址和内部全局地址之间建立静态地址转换 router(config)#ip nat inside source static    local-ip    global-ip router(config)#ip nat inside source static 192.168.1.2 6

  一、标准访问控制列表和扩展访问控制列表比较 1、标准访问控制列表： 基于源地址 允许和拒绝完整的TCP/IP协议 编号范围1---99和1300---1999 2、扩展访问控制列表： 基于源地址和目标地址 指定TCP/IP的特定协议和端口号 编号范围100---199和2000---2699 二、标准访问控制列表配置步骤 1、创建访问控制列表 ro

  实验拓朴：如上图。 实验要求： 1、 配置各接口的IP地址。 2、 配置VTP ，分别划分五个VLAN 2 、3、4、5 ，SW1 、SW2为服务器，其它为客户端。 3、 配置生成树协议，SW1为VLAN 2 、4 的主根桥，VLAN 3 、5 的次根桥，SW2为VLAN 2 、4 的次根

router(config)#snmp-server community public RO router(config)#snmp-server community private RW   public 是定义好的具备RO属性的共同体名，private 是定义好的具备RW属性的共同体名。

第一阶段: conf t crypto isakmp enable crypto isakmp policy 10 authentication pre-share end conf t crypto isakmp key 0 qqq111,,, address 201.0.0.2 end 第二阶段: conf t crypto ips

配置RIPv2认证的步骤如下： 1、定义钥匙链(key chain): Router(config)#key chain {name} 2、定义钥匙(key): Router(config-keychain)#key {number} 3、设置密码发送和接收的有效时间。可选： Router(config-keychain-key)#{accept-lifetime|send

1、down 2、Init 3、2-way 4、Exstart 5、Exchange 6、Loading 7、Full

router(config)#interface f0/0.1 router(config-subif)#encapsulation dot1q vlan-id router(config-subif)#ip address ip_address subnetmask 例如： router(config)#interface f0/0.1 router(config-subif)#ip

拓扑图：路由器的F0/0接交换机1的F0/2 , 交换机1的F0/24连接交换机2的F0/24 ,交换机1的F0/1连接PC0,交换机2的F0/1连接PC1 1、分别设置2台PC的IP地址为：     PC0：192.168.0.11 255.255.255.0 192.168.0.1   PC1：192.168.1.11 255.255.255.0 192.168.1.1

实验拓扑及网络规划：如上图。 实验任务和目标： 任务1.按照实验要求连接拓扑 任务2.在ROUTER1上配置静态NAT，实现PC1、PC2、PC3分别采用地址202.0.0.10、202.0.0.11、202.0.0.12 访问公网上202.0.0.2。 任务3.在ROUTER1上配置动态NAT，实现PC1、PC2、PC3分别采用地址202.0.0.10、202.0.0.11、20

实验拓扑及网络规划：如上图。实验任务和目标：任务1.在ROUTER1上应用标准访问控制列表仅限制PC1对VS1的访问。任务2.在ROUTER2上应用标准访问控制列表限制网络192.168.3.0/24访问VS2。任务3.在ROUTER2上应用扩展访问控制列表拒绝VS1向VS2发起远程桌面，但是允许别的流量。任务4.使用命名访问控制列表重复以上实验。任务5.使用命名访问

 一、ppp协议的基本配置router(config)#interface serial 0/0router(config-if)#encapsulation ppp二、配置PAP认证1.主认证端PAP配置(DCE)router#config terminalrouter(config)#username zhu password 0 222222router(config)#

1、启用生成树命令switch(config)#spanning-tree vlan vlan-list通过在此命令前加no ,也可以关闭某个VLAN 的生成树。2、配置根网桥的命令switch(config)#spanning-tree vlan vlan-list root primary | secondary可以使用此命令指定交换机的根网桥，如果配置为primary ,则交换机的优先级

三层交换相关知识一、在路由器上配置单臂路由router(config)#interface fastEthernet 0/0router(config-if)#no shutdownrouter(config-if)#exitrouter(config)#interface fastEthernet 0/0.1router(config-subif)#encap

 实验任务和目标：任务1.按照实验要求连接拓扑任务2.配置VTP域：SWITCH1、SWITCH2为VTP SERVER并开启VLTP修剪；SWITCH3、SWITCH4为VTP CLIENT；并在SERVER上创建VLAN2、3、4      任务3.将SWITCH1配置为VLAN1、VLAN3的根桥，VLAN2、VLAN4的次根桥           将SWITCH2配

R1     IP     192.168.10.1/24R3     IP     192.168.10.2/24       R2配置 r2(config)#frame-relay switchingr2(config)#interface serial 0/

 实验任务和目标：任务1.按照实验要求连接拓扑任务2.规划IP、DLCI任务3.配置ISP方的帧中继交换网络：DLCI映射、ISP FR交换机为DCE、FR路由任务4.配置四个帧中继DTE任务5.测试联通性  实验操作过程及配置说明【各个设备的配置】：R1-------R4    DLCI    101            point to poi

 实验任务和目标：任务1.配置三层交换，使内部VLAN间互通。任务2.配置DHCP中继，使VLAN2中的DHCP SERVER对VLAN3中的CLIENT生效。【截图验证】  操作过程及配置说明（和上面图片略有改变）： F0/1连接DHCP服务器，属于VLAN 2F0/2连接客户机，属于VLAN3F0/3空 任务一： Sw2三层交

实验拓扑及网络规划：（如上图）     实验任务和目标：任务1.按照实验要求连接网络拓扑任务2.完成网络基本IP配置，环回接口IP，测试直连网络连通性任务3.配置OSPF路由【需要指定ROUTER-ID】任务4.用SNIFFER抓包，分析OSPF邻居关系建立过程    实验操作过程及配置说明： 任务一、 

 实验拓扑及网络规划:如上图  实验任务和目标：任务1.按照实验要求连接拓扑。任务2.完成所有网络基本IP配置【环回除外】，并测试网络联通性。任务3.启动骨干区域AREA 0的OSPF进程。任务4.启动末节区域AREA 1的OSPF进程。任务5.启动完全末节区域AREA12的OSPF进程。任务6.测试网络连通性，观察路由表，观察内置表，观察邻居表，观察B

 实验拓扑及网络规划：如上图。 实验任务和目标：任务1.按照实验要求连接拓扑。任务2.完成所有网络基本IP配置【环回除外】，并测试连通性。任务3.启动BACKBONE  AREA 0  OSPF进程。 任务4.启动STANDARD  AREA  1  OSPF 进程。任务5.启动NSSA  AREA  12  OSPF进程，并查看ROUTER7路由表【截图验证】

需要镜像的源端口sw1(config)#monitor session 1 source interface f0/0 both镜像到目标端口sw1(config)#monitor session 1 destination interface f0/1

1、创建VTP域switch(config)# vtp domain domain_name2、配置交换机的VTP模式全局模式：switch(config)# vtp mode server | chien | transparent数据库模式：switch(vlan)# vtp server | clien | transparent3、配置VTP口令switch