XiaoYeZhu_1314的博客

R3(config)#access-list 10 permit host 172.16.1.10(主机（只允许）R3(config)#access-list 10 deny any(可写可不写）R3(config-if)#access-group 10 out(出）R1(config-if)#access-group 11 out(出）（100-199）和（2000-2699）：扩展IP ACL。（1-99）和（1300-1999）：标准IP ACL。TCP会话------四次挥手。

S1(config-if-range)#switchport mode trunk native vlan 本征。将对应接口划分为vlan（pc1属于vlan11，pc属于vlan12）S2（config）#ip default-gateway ip地址。S1#show running-config//查看是否配置成功。为控制台链接配置口令cisco，为vty链接配置口令cisco。配置pc（中继）sw?S1（config-vlan）#Name 名称。S1（config）#Vlan 好多。

回答最前面那个单词R1(config-subif)#encapsulation。R1(config-subif)#encapsulation 回答最前面那个单词 99编号（如果是本征就要加个）native。S1（config-if）#ip address 172.16.99.10 255.255.255.0//配ip，掩码。R1(config-if)#no shutdown//手动打开。打开电脑pc进入ip，输入ip网关。

本拓扑中使用的部分地址在上表中已经列出，请按照该表配置对应接口。Sr(config)#int vlan 11(实现终极转发）Sr(config)#int vlan 12(实现终极转发）上使用默认路由到远程网络（注：一律使用下一条地址）。实现终极转发（谁第一个收到就给谁）需自行添加作用域，名称为以大写的“修改设备名称与显示名称一致；按地址表将接口分配到相应。中主机地址需要自动获取，，地址最大分配数量为。

从 VLAN 5 的下一个可用 IP 地址开始，将地址依次指定给 S1、S2、S3。1(config)#interface vlan 5//可以直接配地址，这个时候vlan显示空白状态。1(config-if)#ip defauit-gateway 10.1.1.225//配置掩码。使用适当的命令检查 S2 和 S3 是否已具有您在 S1 上创建的 VLAN。将适当的接口配置为中继模式，并将 VLAN 5 指定为本征 VLAN。SR（config）#do show vlan//检查创建的vlan。

S1(config)#spanning-tree vlan 1，10,20 priority 4096（最小）S1(dhcp-config)#default-router 10.1.1.1//配置默认网关。S1(dhcp-config)#dns-server 8.8.8.8//配置DNS服务器。MAC数据库不稳定 广播风暴 重复的单播帧。再次点击主机，告别手动输入ip点击那个dhcp。生成树算法 BPDU桥协议数据单元。第一步：解决vlan的存在问题。

Switch(config-if)#ip address 192.168.9.10 255.255.255.0 //设置vlan 999的IP。Switch(config)#ip default-gateway 192.168.9.1 //设置交换机管理VLAN 的默认网关。Switch(config)#interface vlan 999 //进入VLAN 999。SW1(config-vlan)#vlan 999 /新建VLAN 999(管理VLAN)

S1(config)#interface fastEthernet 0/24 //进入快速以太网0/24接口。S1(config)#interface fastEthernet 0/11 //进入快速以太网0/11接口。R1(config)#interface fastEthernet 0/0.21 //进入子接口编号为11。S1(config)#interface fastEthernet 0/1 //进入快速以太网0/1接口。S1(config-vlan)#vlan 22 //新建VLAN 22。

验证：鼠标-放大镜-路由器鼠标右键-mac table for s1-空表（没有发数据）-在连接一台主机-左下角（fast forward time加快时间）-通信（放大器下面滴三个）-通了-再去看mac信息-完成。S1(config)#interface（range组） fastEthernet 0/2（0/1-10，fastEthernet 0/5）//Switch(config-if)#switchport port-security mac-address sticky //绑定MAC地址。

S1（config-if）#switchport port-security maximum 1���//绑定最大数量。S1(config）#enable password 密码//使能加密口令（加密使能密码）S1（config-if-range）#duplex full//攻防模式，全双工。S1（config）#line vty 0 15//虚线路0-15（开最大）S1（config-if-range）#speed 100//速度为100兆。S1(config-if)exit//远程登录，进入特权模式。

思科链路聚合笔记

S1(config-if)#ip address 1.1.1.2 255.255.255.0//配ip地址，网关。S1（config）#line vty 0 15//虚线路，0开到最大15，总共16个终端。S1(config)#ip domain-name 名称//配置ip域名。S1(config-line)#login local//本地认证。S1(config-if)exit//远程登录，进入特权模式。S1(config-line)#exit//退出。14.设置交换机接口模式为用户模式（访问模式）

FW(xconfig-router)#default-information originte//路由充分发布。FW#debug ip nat //开启跟踪过程。这就是一对一的转换关系。

S1(config)#service password-encryption //对所有未加密保存的密码进行弱加密保存。S1（config）#Service password-encryption//对明文弱加密（对明文加密）S1(config-line)#password 222 //设置线路密码为111（控制台端口密码）S1(config)#line console 0 //进入控制台线路（控制台端口登录）S1(config-line)#password 333 //设置虚线路密码为333。

S1(config-if-range)#channel-group 2（默认就变成2接口）mode active。S2(config-if-range)#channel-group 2（默认就变成2接口）mode active。S1（config）#interface range gigabitEthernet 0/1-2(千兆口）S2（config）#interface range gigabitEthernet 0/1-2(千兆口）选择s1设备为vlan1的主根，将优先级设置为24576。

R3(config)#access-list 10 permit host 172.16.1.10(主机（只允许）R3(config)#access-list 10 deny any(可写可不写）R3(config-if)#access-group 10 out(出）R1(config-if)#access-group 11 out(出）（100-199）和（2000-2699）：扩展IP ACL。（1-99）和（1300-1999）：标准IP ACL。TCP会话------四次挥手。

在 Realtime（实时）模式和 Simulation（模拟）模式之间来回切换可加快此过程。在本练习中，您需要演练配置实施五项安全策略的 ACL 的技能。此外，您还要配置 PPP 和 OSPF 路由。设备已配置了 IP 地址。HQ(config)#ip router 0.0.0.0 0.0.0.0 ser 0/1/0//到外网。HQ(config-router)#default-in orig//默认路由。配置带有 CHAP 身份验证的 PPP。CHAP 身份验证的口令是。CHAP 身份验证的口令是。