笔记

1、display ip interface brief   查看接口与IP相关信息

2、display ip routing-table     查看路由表信息

3、PC1、PC2自动获取IP地址，且能互相ping通对方。R1能够以aaa认证telnet到R2，用户名zhaoxixc密码hcnp。

R1配置：

interface Ethernet0/0/0

 ip address 192.168.2.1 255.255.255.0

 dhcp select interface

#

interface Ethernet0/0/1

 ip address 192.168.1.1 255.255.255.0

ip route-static 192.168.3.0 255.255.255.0 192.168.1.2

R2配置：

interface Ethernet0/0/0

 ip address 192.168.3.1 255.255.255.0

 dhcp select interface

#

interface Ethernet0/0/1

 ip address 192.168.1.2 255.255.255.0

ip route-static 192.168.2.0 255.255.255.0 192.168.1.1

aaa

local-user zhaoxixc password cipher hcnp pr level 3

user-interface vty 0 4

authentication-mode aaa

4、password认证telnet

R1：

interface Ethernet0/0/0

 ip address 192.168.1.1 255.255.255.0

R2：

interface Ethernet0/0/0

 ip address 192.168.1.2 255.255.255.0

user-interface vty 0 4

authentication-mode password

set authentication password simple hcnp

user privilege level 3

五、配置静态ARP

display arp all    查看arp 信息

配置静态ARP：arp static  XXX.XXX.XXX.XXX（IP）     0000.0000.0000.0000（MAC）

六、ARP代理配置

interface GigabitEthernet0/0/1

arp-proxy enable 

七、同部门里互相通信，不通部门不通，但是IT部门可以和任意部门互通。

S1配置：

vlan batch 10 20 30

interface Ethernet0/0/1

 port hybrid tagged vlan 10 20 30

#

interface Ethernet0/0/2

 port hybrid pvid vlan 20

 port hybrid untagged vlan 20 30

#

interface Ethernet0/0/3

 port hybrid pvid vlan 10

 port hybrid untagged vlan 10 30

#

interface Ethernet0/0/4

 port hybrid pvid vlan 30

 port hybrid untagged vlan 10 20 30

S2配置：

vlan batch 10 20 30

interface Ethernet0/0/1

 port hybrid tagged vlan 10 20 30

#

interface Ethernet0/0/2

 port hybrid pvid vlan 20

 port hybrid untagged vlan 20 30

#

interface Ethernet0/0/3

 port hybrid pvid vlan 10

 port hybrid untagged vlan 10 30