|
種類
|
指令
|
||||||||||||||
|
基本類：
|
進入管理者模式：
enable
進入組態模式：
conf t
設定機器名稱
hostname 名稱
備份組態檔：
copy run start
IOS 重新開機：
reload
中斷搜尋：
ctrl + shift + 6
檢查/追蹤路由
traceroute IP
設定登入通知訊息
en
conf t
banner motd “……….” 只要登入路由器就顯示通知
banner login “……….” 當有密碼登入路由器之前就顯示通知
banner exec “……….” 當登入使用者模式時會顯示通知
關閉網路介面卡 //page 5-4
int f0/0
shutdown
查詢路由表： //page 5-2
show ip route (ip 位址)
在網路介面上註解：
en
conf t
int fa0/0
description this is fa0/0(註解)
建立本地帳號：
en
conf t
username ccna1 secret cisco1(使用 password 為明碼模式)
//在 console 使用本地帳號登入
line console 0
login local //啟用
//在 telnet 使用本地帳號登入
line vty 0 15
login local //啟用
※當啟用本地帳號驗証，就不會使用 console 及 vty 的密碼
|
||||||||||||||
|
檢視類：
|
查看 running 組態檔內容：
show run(runing-config)
查看 startup 組態檔內容：
show start(startup-config)
查看 flash(存放 IOS)內容：
show flash
查詢路由資訊：
show ip route
查詢網路介面：
show ip int brief
查詢登入狀況：
show users
查詢路由器軟體資訊：
show version
查看網卡狀態/MAC位址/雙工模式/速度：
show int fa0/1
查詢/清空 MAC Table：
show mac-address-table 查詢
clear mac-address-table 清空
檢查/追蹤路由：
traceroute IP
查看 ARP 暫存資料：
show arp
顯示啟動開始執行過的指令：
show history
設定儲存歷史指令的大小
terminal history size
查詢 Switch Vlan：
show vlan
查看vlan
show vlan brief
show vlan summary
show vlan vlan 20
show interface vlan 20
show interface trunk
show interface fa0/1 switchport
查看 RIP
show ip protocols
show ip route (ip 位址)
查看 ospf
show ip protocols
show ip ospf neighbor
show ip ospf database
show ip ospf interface serial 0/0/0
查詢 TRUNK 協定
show int trunk
查詢路由 AD 值：
conf t
show ip route 172.30.100.0
資訊中的 Distance 即表示 AD值
查詢 CDP 鄰居表
show cdp neighbors
查詢目前正在運作的 EIGRP 介面
en
show ip eigrp int
查詢 EIGRP 鄰居
en
show ip eigrp neighbors
|
||||||||||||||
|
密碼類：
|
密碼加密：
service password-encryption
設定 enable 密碼：
enable secret 密碼
enable password 密碼
設定console密碼：
line console 0 //設定 console 閒置時間
password 密碼
login //啟動密碼
exit
設定telnet密碼：
line vty 0 15
password 密碼
history size 35 (history buffer)
exec time-out 60(六十秒不用就斷線)
login //啟動密碼
exit
使用ACL 控制VTY連線：
access list 11 permit host 192.168.1.1
line vty 0 4
access-class 11 in
設定其它密碼加密：
service password-encryption
Router IOS 復原：
詳見書本 4-52 頁
Router 密碼復原：
詳見書本 4-55頁
使用SSH 連線：
username 使用者名稱 password 密碼
ip domain-name (domain的名稱)
crypto key generate rsa
ip ssh version 2
line vty 0 15
login local
transport input telnet ssh (只允許telnet 連線到vty)
加密傳送
設定鎖的名稱
Router1(config)#key chain ORA
設定開鎖的第一把鑰匙
Router1(config-keychain)#key 1
Router1(config-keychain-key)#key-string rocket
設定可以開鎖的時間
Router1(config-keychain-key)#accept-lifetime 00:00:00 Jan 1 1993 00:15:00 Nov 1 2006
Router1(config-keychain-key)#send-lifetime 00:00:00 Jan 1 1993 00:00:00 Nov 1 2006
設定開鎖的第二把鑰匙
Router1(config-keychain-key)#key 2
Router1(config-keychain-key)#key-string martian
設定那個介面要使用
Router1(config)#interface Serial0/1
Router1(config-if)#ip authentication mode eigrp 55 md5
Router1(config-if)#ip authentication key-chain eigrp 55 ORA
|
||||||||||||||
|
switch類：
|
查詢 Switch Vlan：
show vlan
修改交換器雙工模式及速度：
en
conf t
int fa0/3
duplex auto
duplex full
duplex half
speed auto
speed 10
speed 100
設定 switch IP 及密碼：
en
conf t
int vlan 1
ip addr 192.168.10.10 255.255.255.0
exit
ip default-gateway 192.168.10.1
enable secret 密碼(enable password 密碼 未加密的設定)
line vty 0 15
password 密碼
login
exit
取消 switch line vty 密碼
conf t
no password
no login
啟動 L3 Switch 繞送功能：
conf t
ip routing
將L3交換器變成路由器的方法：
int f0/6
no switch port
ip addr 192.168.200.1 255.255.255.0
no shut
end
啟動vlan
vlan 20
name 名稱
指定 Port 到 Vlan
int f0/1
switchport access vlan 10
int f0/2
switchport access vlan 20
啟動trunk
conf t
interface fa0/1
switchport mode trunk
查詢 TRUNK 協定
en
show int trunk
取消 vlan
interface fa0/18
no switchport access vlan
刪除 vlan
no vlan 20
delete flash:vlan.dat
查看vlan
show vlan brief
show vlan summary
show vlan vlan 20
show interface vlan 20
show interface trunk
show interface fa0/1 switchport
啟動port security
switchport mode access(一定要access mode)
switchport port-security
switchport port-security mac-address 0000.0c9b.d2d8
switchport port-security mac-address sticky
switchport port-security violation shutdown
show port-security int fa0/24
設定 Switch 連接埠模式 //page 10-43
conf t
int f0/1
switchport mode access //設定為存取模式
int f0/2
switchport mode trunk //設定為主幹模式
修改原生Vlan(Native Vlan) //page 10-50
conf t
inf f0/1
switchport trunk native vlan 10
設定限制使用主幹(Trunk)連線 //page 10-53
conf t
int f0/1
switchport trunk allow vlan 10 //只允許 Vlan 10 使用 Trunk
switchport trunk allow vlan add vlan 20 //將 Vlan 20 加入用 Trunk
switchport trunk allow vlan ? //指令查詢
修改自動協商(DTP dynamic trunk protocol)參數 //page 10-45
conf t
int f0/1 //下列指令四選一
switchport mode access
switchport mode trunk
switchport mode dynamic auto
switchport mode dynamic desirable
停止自動協商(DTP) //page 10-47
conf t
int f0/1
switchport nonegotiate //如果先前是設定 dynamic 不可停止，需變更
查詢 Switch Mac Table //page 11-20
en
show mac address-table
清除 Switch Mac Table //page 11-20
en
clear mac-address-table
查詢 Switch Secure MAC Table //page 11-20
en
show port-security address
清空 Switch Secure MAC Table //page 11-20
en
clear port-security all
設定靜態安全 MAC //page 11-23
conf t
int f0/1
switchport port-security mac-address 0002.166B.69C8
查詢介面的 port-security 狀態 //page 11-26
en
show port-security int f0/1
設定介面埠安全(靜態)步驟 //page 11-27
conf t
int f0/1
switchport mode access
switchport port-security
switchport port-security maximum 1
switchport port-security mac-address 0002.166b.69c8
switchport port-security violation shutdown
查詢 port-security 總表 //page 11-30
en
show port-security
設定介面埠安全(粘滯)步驟 //page 11-31
conf t
int f0/1
switchport mode access
switchport port-security
switchport port-security maximum 2
switchport port-security mac-address sticky //動態學習，需對方使用 ping 才能學到 MAC
switchport port-security mac-address sticky 0001.647c.697e //直接設定
switchport port-security violation restrict
|
||||||||||||||
|
EtherChannel
|
建立通道群組(Port Channel；EtherChannel) //page 12-8
conf t
int range f0/1-2
channel-group 1 mode active (auto, desirable, on, passive)
————–二個 switch 要成對————————
conf t
int range f0/1-2
channel-group 1 mode active (auto, desirable, on, passive)
查詢 EtherChannel 執行狀態 //page 12-9,12-10
en
show etherchannel summary
或
show etherchannel port-channel
修改負載平衡方式 //page 12-11
conf t
port-channel load-blance ?
port-channel load-blance dst-mac
查詢負載平衡狀態 //page 12-11
en
show etherchannel load-balance
在 EtherChannel 執行 Trunk //page 12-15
conf t
int po1
switchport mode trunk
int po2
switchport mode trunk
設定 GW 備援(HSRP 模式)
conf t
int f0/0
standby 10 ip 10.10.10.10
——成對—————
conf t
int f0/0
standby 10 ip 10.10.10.10
指定 HSRP Active Router(設定優先權) //page 12-24
conf t
int f0/0
standby 10 preempt
standby 10 priority 150
查詢 HSRP 狀態綱要 //page 12-25
en
show standby brief
設定 GW 負載平衡(設定二個 HSRP，各自指定一個 Active Router) //page 12-25 12-26
R1#
conf t
int f0/0
standby 10 ip 10.10.10.10
standby 10 preepmt
standby 10 priority 150
syandby 20 ip 10.10.10.20
R2#
conf t
int f0/0
syandby 10 ip 10.10.10.10
—–成對———————-
R2#
conf t
int f0/0
standby 20 ip 10.10.10.20
standby 20 preepmt
standby 20 priority 150
R1#
conf t
int f0/0
syandby 20 ip 10.10.10.20
設定 HSRP 介面追蹤指令 //page 12-28
conf t
int f0/0
standby 10 track s0/0/0 60
//連往外網的線路有問題時，優先權就減60，讓另一部 router 成為 active router
設定 VRRP(PT不支援) //page 12-30
en
show vrrp
show vrrp brief
conf t
vrrp 10 ip 10.10.10.10
vrrp 10 preepmt
vrrp 10 priority 150
設定 GLBP(PT不支援) //page 12-32
en
show glbp
show glbp brief
conf t
int f0/0
glbp 20 ip 10.10.10.20
glbp 20 preepmt
glbp 20 priority 150
|
||||||||||||||
|
STP
|
查詢擴張樹協定(STP；Spanning-Tree Protocol)執行狀況 //page 11-39
en
show spanning-tree
調整 STP BID Priority //page 11-47
conf t
spanning-tree vlan 1 priority 28672 (數值必為4096的倍數)
或
spanning-tree vlan 1 root primary(指定交換器為 ROOT 交換器)
spanning-tree vlan 1 root secondary(指定交換器為備援交換器)
查詢 STP 表 //page 11-51
en
show spanning-tree summary
變更cisco pvst 為 Rapid-pvst //page 11-51
conf t
spanning-tree mode rapid-pvst
查詢 Vlan 的 STP //page 11-53
en
show spanning-tree vlan 10,20
指定 Vlan 的 STP Root 交換器 //page 11-51
conf t
spanning-tree vlan 10 root primary
spannong-tree vlan 20 root primary
指定 Vlan 的 STP 備援交換器 //page 11-58
conf t
spanning-tree vlan 10 root secondary
spannong-tree vlan 20 root secondary
啟動 all port 的 BPDU Guard //11-60
conf t
spanning-tree portfast bpduguard default (PT 不支援)
或
int range f0/1-24
spanning-tree bpduguard enable
停用 STP 功能
conf t
no spanning-tree vlan 1 //page 11-62
啟動 all port 的 PortFast 功能 //page 11-63
conf t
spanning-tree portfast default
spanning-ttee bpduguard enable (通常會搭配啟用 bpduguard)
啟動 port 的 PortFast 功能 //page 11-63
conf t
int f0/5
spanning-tree portfast
spanning-ttee bpduguard enable (通常會搭配啟用 bpduguard)
|
||||||||||||||
|
VTP
|
查詢 VTP 狀態 //page 11-9
en
show vtp status
設定 VTP Client 模式 //page 11-9
conf t
vtp mode client
設定 VTP Transparent 模式 //page 11-10
conf t
vtp mode transparent
設定 VTP Domain
conf t
vtp domain ccna
設定 VTP 密碼
conf t
vtp password cisco
查詢 VTP 密碼
conf t
show vtp password
|
||||||||||||||
|
設定類：
|
設定router網卡 IP：
en
conf t
int e0/0/0 (fa0/0 fa0/1 gig0/0 gig0/1 se0/0/0 se0/0/1…)
ip addr 192.168.10.1 255.255.255.0
no shut //啟動介面卡
clock rate 9600(se0/0/0 或 se0/0/1 時使用)
設定靜態 MAC：
en
conf t
mac-address-table static 0030.F235.350C vlan 1 int fa0/4
exit
設定開機檔
//查看目前開機檔 show version
//查看 flash 可用開機檔 show flash
conf t
boot system falsh c1841-ipbasek9-mz.124-12.bin
end
write(同 copy run start)
reload
備份 run 組態檔到 TFTP
en
copy run tftp:(copy start tftp: , copy flash tftp: , copy run flash: )
輸入 tftp 機器 ip
輸入要備份的檔名
從 TFTP 還原 run 組態檔
en
copy tftp: run
輸入 tftp 機器 ip
輸入要還原的檔名
備份 flash 上的檔案
en
copy flash: tftp:
輸入來源檔名
輸入 tftp 機器 ip
輸入要備份的檔名
從 TFTP 覆製檔案到 flash
en
copy tftp: flash:
輸入 tftp 機器 ip
輸入來源檔名
輸入目的檔名
關閉網路設備的自動埆換網路線功能(auto-MDIX； Medium-Dependent interface Crossover)
en
conf t
int fa0/1
no mdix auto
建立虛擬介面
conf t
int loopback x
ip addr xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
刪除虛擬介面
conf t
no int loopback x
設定路由器單臂路由(Router on a Stick；Router 對 VLAN) //page 10-38
conf t
int f0/0
no shut
int f0/0.10 //建立子介面10
encapsulation dot1Q 10 //在10的子介面下啟動 802.1Q 的 TRUNK 協定；10代表Vlan 10
ip addr 192.168.10.254 255.255.255.0
int f0/0.20 //建立子介面20
encapsulation dot1Q 20 //在20的子介面下啟動 802.1Q 的 TRUNK 協定；20代表Vlan 20
ip addr 172.30.10.254 255.255.255.0
設定 Switch 單臂路由 //page 10-41
conf t
vlan 10
int valn 10
ip addr 192.168.10.254 255.255.255.0
vlan 20
int vlan 20
ip addr 172.30.10.254 255.255.255.0
exit
ip routing
|
||||||||||||||
|
IPv6：
|
ipv6 IP設定
conf t
int g0/0
ipv6 addr 2001:DB8:1:9::2/64
no shut
Ripng 設定：
ipv6 unicast-routing
ipv6 router rip ccna04
int g0/0
ipv6 rip ccna04 enable
ipv6 EUI-64 設定
conf t
int g0/0
ipv6 addr 2001:DB8:1:9::/64 eui-64
no shut
ipv6 靜態路由設定
conf t
ipv6 route 2001:1:1:1::/64 s0/0/0(或 next hop)
ipv6 預設路由設定
conf t
ipv6 route ::/0 2001:1:1:1::1(或離開介面)
或
ipv6 route ::/0 s0/0/0 2001:1:1:1::1(離開介面 + next hop)
※如果以 link local 為 next hop ，必加離開介面!!
啟動 ipv6 路由協定
conf t
ipv6 unicast-routing //啟動 ipv6 路由協定(繞送功能)
ipv6 router rip ccna04 //啟動 RIPng 程序號碼
exit
int g0/0
ipv6 rip ccna04 enable //在該介面啟動RIPng 程序號碼
查詢 IPv6 NDP Cache 內容
show ipv6 neighbors
刪除 IPv6 NDP Cache 內容
clear ipv6 neighbors
介面啟動 IPv6
conf t
int f0/1
ipv6 enable
啟動 DHCPv6 指令
conf t
ipv6 dhcp pool mypool //設定 IPv6 DHCP 存儲區
dns-server 2001:aaaa::1111 //設定 DNS 位址
int f0/0
ipv6 dhcp server mypool //指定 f0/0 使用 IPv6 DHCP 存儲區
ipv6 nd other-config-flag //DHCP 僅會送出 DNS 資訊，O bit
或————————-
ipv6 nd managed-config-flag //DHCP 負責 IPv6 位址配發，M bit
IPv6 Tunnel轉換機制
conf t
int tunnel 3 //建立 Tunnel 3 介面
ipv6 addr c::1/64 //設定 Tunnel 3 介面IP
tunnel mode ipv6ip //設定 Tunnel 3 使用的模式(IPv6 over IPv4)
tunnel source s0/0/0 //設定 Tunnel 3 的來源
tunnel destination 209.165.200.2 //設定 Tunnel 3 的目的
成對—————————-
int tunnel 2 //建立 Tunnel 2 介面
ipv6 addr c::2/64 //設定 Tunnel 2 介面IP
tunnel mode ipv6ip //設定 Tunnel 2 使用的模式(IPv6 over IPv4)
tunnel source s0/0/1 //設定 Tunnel 2 的來源
tunnel destination 209.165.100.2 //設定 Tunnel 2 的目的
設定 IPv6 Tunnel 路由協定
conf t
ipv6 router rip p100
int tunnel 3 //請注意這裡是 Tunnel 介面，而不是連接 internet 的s0/0/0 介面
ipv6 rip p100 enable
int f0/0
ipv6 rip p100 enable
成對—————————
conf t
ipv6 router rip p100
int tunnel 2 //請注意這裡是 Tunnel 介面，而不是連接 internet 的s0/0/0 介面
ipv6 rip p100 enable
int f0/0
ipv6 rip p100 enable
|
||||||||||||||
|
路由：
|
RIP
|
啟動RIP1
(config)# router rip
(config-router)# network 172.16.1.16
將此路由器的default route 傳出
(config-router)#default-information originate
查看 RIP
#show ip protocols
除錯
#debug ip rip
#undebug all
手動將遠端電腦加入路由表：
conf t
ip route 172.30.0.0 255.255.0.0 fa0/1(介面卡)
或
ip route 172.30.0.0 255.255.0.0 10.0.0.2(next hop ip)
設定預設路由：
conf t
ip route 0.0.0.0 0.0.0.0 10.0.0.2
取消路由設定：
conf t
no ip route 172.30.0.0 255.255.0.0 10.0.0.2
停止fa0/0送出update 訊息(被動介面)
(config)# router rip
(config-if)# passive-interface fa0/0
取消被動介面：
conf t
router rip
no passive-default fa0/0
限制傳送與接收的版本
Router1(config)#interface FastEthernet0/0 (Rip 傳送介面)
Router1(config-if)# ip rip send version <1 | 2 | 1 2>
Router1(config-if)# ip rip receive version <1 | 2 | 1 2>
停止 rip
(config)#no router rip
|
|||||||||||||
|
RIPv2
|
啟動RIP2
R(config)# router rip
R(config-router)#version 2
R(config-router)# network 172.16.1.16
加密傳送
Router1(config)#key chain ORA
Router1(config-keychain)#key 1
Router1(config-keychain-key)#key-string oreilly
Router1(config-keychain-key)#exit
Router1(config)#interface FastEthernet0/0 (Rip 傳送介面)
Router1(config-if)#ip rip authentication key-chain ORA
Router1(config-if)#ip rip authentication mode text(or md5)
Router1(config-if)#exit
Router1(config)#end
手動自動路由壓縮
R3(config)#interface serial0/0/0
R3(config-if)#ip summary-address rip 192.168.0.0 255.255.252.0
關閉自動路由壓縮：
router rip
no auto-summary
使用 ip default-network 宣告預設路由：
conf t
router rip
no network 0.0.0.0
exit
ip default-network 0.0.0.0
清空路由表：
clear ip route * //所有
clear ip route 172.30.100.0
更新路由協定的AD值
router rip
distance AD值
更新靜態路由的AD值
R(config)#ip route 192.168.0.0 255.255.255.0 s0/0 200
單一路由設定：
conf t
router rip
network 0.0.0.0
刪除單一路由設定：
conf t
router rip
no network xxx.xxx.xxx.0
刪除整個 RIP 設定：
conf t
no router rip
|
||||||||||||||
|
OSPF
|
啟動ospf
router ospf 1
network 172.16.1.16 0.0.0.15 area 0
network 172.30.1.0 0.0.0.255 area 0
network 192.168.10.0 0.0.0.3 area 0
查看 ospf
#show ip protocols
#show ip ospf neighbor
#show ip ospf database
#show ip ospf interface serial 0/0/0
用lookback 設定 router ID
(config)#interface lookback 0
(config-if)#ip add 10.1.1.1 255.255.255.255
直接設定router ID
R1(config)#router ospf 1
R1(config-router)#router-id 10.4.4.4
R1#clear ip ospf process
改變ospf priority
Router(config-if)#ip ospf priority
DR and BDR election:
1. compare with each router interface priority
2. compare with each router-id
將此路由器的default route 傳出
(config-router)#default-information originate
重新啟動OSPF
R1# clear ip ospf process
改變Metric值
(config)#interface serial 0/0
(config-if)#bandwidth 64
(config-if)#ip ospf cost 144
一般加密傳送
RTA(config)#router ospf 1
RTA(config-router)#area 0 authentication
RTA(config-router)#exit
RTA(config)#int s0/1/0
RTA(config-if)#ip ospf authentication-key cisco (cisco:passwd)
Md5加密傳送
RTA(config)#router ospf 1
RTA(config-router)#area 0 authentication message-digest
RTA(config-router)#exit
RTA(config)#int s0/1/0
RTA(config-if)#ip ospf message-digest-key 10 md5 cisco
清除 MD5
conf t
int s0/0/0
no ip ospf message-digest-key 1
設定 OSPF 預設路由
conf t
ip route 0.0.0.0 0.0.0.0 loopback0(離開介面|IP)
router ospf 30
default-information originate
修改 hello 時間
conf t
int fa0/1
ip ospf dead-interval 20
ip ospf hello-interval 5
修改 OSPF 頻寬
conf t
int f0/0
bandwidth 1000000
router ospf 10
auto-cost refence-bandwidth 1000
|
||||||||||||||
|
OSPFv3
|
設定 OSPFv3
conf t
ipv6 unicast-routing
ipv6 router ospf 100
router-id 1.1.1.1
int f0/0
ipv6 ospf 100 area 0
int s0/0/0
ipv6 ospf 100 area 0
重啟 OSPFv3
conf t
clear ipv6 ospf process
設定 link-local
conf t
int g0/0
ipv6 addr fe80::1 link-local
|
||||||||||||||
|
EIGRP
|
啟動EIGRP
R1(config)#router eigrp 1 //(AS 編號，1-65535)
R1(config-router)# network 192.168.10.4 0.0.0.3(wildcard)
R1(config-router)# network 192.168.11.1 0.0.0.0(只有這個界面參予eigrp)
取消 EIGRP 預設路由
conf t
router eigrp 10
no redistribute static
查詢目前正在運作的 EIGRP 介面
en
show ip eigrp int
設定 EIGRP 預設路由
conf t
ip route 0.0.0.0 0.0.0.0 s0/0/0
使用 ip default-network 設定預設路由
conf t
ip route 192.168.20.0 255.255.255.0 fa0/0
ip defalut-network 192.168.20.0 //設定預設路由
router eigrp 10
network192.168.20.0 //宣告預設路由
傳送 EIGRP 預設路由
conf t
router eigrp 10
redistribute static
查詢 EIGRP 鄰居
en
show ip eigrp neighbors
設定頻寬
R3(config)#interface serial0/0/1
R1(config-if)#bandwidth 1024
設定傳送佔用頻寬比
Router1(config)#interface Serial0.1
Router1(config-subif)#ip bandwidth-percent eigrp 55 40 (最高使用40%)
修改 hello 的傳送時間
Router1(config)#interface Serial0.1
Router1(config-subif)#ip hello-interval eigrp 55 3
Router1(config-subif)#ip hold-time eigrp 55 9
Add loopback addresses
R3(config)#interface loopback1
R3(config-if)#ip address 192.168.2.1 255.255.255.0
將此路由器的default route 傳出
Redistribute static or ip default-network
EIGRP 不支援default-information originate
手動 summarization
R3(config)#interface serial0/0/0
R3(config-if)#ip summary-address eigrp 1 192.168.0.0 255.255.252.0
關閉自動summarization
R1(config)#router eigrp 1
R1(config-router)#no auto-summary
修改 EIGRP 的 AD 值
conf t
router eigrp
distance eigrp 80(內部AD值) 170(外部AD值)
設定為末端路由
R1(config-router)# eigrp stub
router# show ip eigrp neighbor detail
過濾從Serial0/0進來的路由資訊
Router2(config)#access-list 34 deny 192.168.30.0
Router2(config)#access-list 34 permit any
Router2(config)#router eigrp 55
Router2(config-router)#distribute-list 34 in Serial0/0
修改 EIGRP Variance 值
conf t
router eigrp 10
variance 2
設定 EIGRPv6
conf t
ipv6 router eigrp 10
eigrp router-id 1.1.1.1
no shut
int f0/0
ipv6 eigrp 10
int s0/0/0
ipv6 eigrp 10
|
||||||||||||||
|
WAN
|
ACL
|
設定標準 ACL //page 15-7
conf t
access-list 10 permit host 192.168.10.1
access-list 10 deny host 192.168.10.2
int f0/1
ip access-group 10 out //在 f0/1 啟動編號 10 ACL 檢查「出去」封包
查詢 ACL 清單 //page 15-7
en
show access-list
或
show run
查詢介面啟動 ACL //page 15-8
en
show ip int f0/1
重設 ACL 執行計數器 //page 15-11
en
clear access-list counters
設定延伸 ACL //page 15-14
conf t
access-list 100 permit ip host 192.168.10.1 any
access-list 100 permit ip host 192.168.10.2 host 207.16.10.1
access-list 100 deny ip host 192.168.10.2 host 207.16.10.10
int f0/1
ip access-group 100 out
設定命名式延伸 ACL //page 15-18
conf t
ip access-list extended R1-ACL //命名 ACL 為 R1-ACL
permit tcp host 192.168.10.1 any eq www //允許 192.168.10.1 的 http 封包通過
permit tcp host 192.168.10.2 ant eq ftp //允許 192.168.10.2 的 ftp 封包通過
deny ip any any //全部拒絕，不下這條系統也會自動執行，但不會出現在 show access-list 中
int f0/0
ip access-group R1-ACL in
檢查 Source Port 的ACL //page 15-22
conf t
access-list 100 permit tcp host 207.16.10.1 eq 80 any //檢查來源 Port 的ACL
access-list 100 deny ip any any
int f0/1
ip access-group 100 in
進階 ACL 設定(只讓PC-C連接 HTTP，其它流量無限制) //page 15-25
conf t
access-list 100 permit tcp host 192.168.33.3 host 172.22.242.23 eq 80
access-list 100 deny tcp any host 172.22.242.23 eq 80
access-list 100 permit ip any any
int f0/0
access-group 100 out
簡易防火牆設定 //page 15-29
conf t
ip access-list extended TCPIN //命名 access-list
permit tcp any any established //只允許內網連出-外網回應的封包
deny ip any any
exit
ip access-list extended TCPOUT
permit tcp 192.168.10.0 0.0.0.255 any eq www //只允許 192.168.10.0/24 使用 http
permit tcp 192.168.30.0 0.0.0.255 any eq ftp //只允許 192.168.30.0/24 使用 ftp
deny ip any any
exit
int s0/10
ip access-group TCPIN in
ip access-group TCPOUT in
模擬 ISP 設定 ACL 阻擋私有 IP 連外網 //page 15-35
conf t
access-list 10 deny 10.0.0.0 0.255.255.255 //阻擋 10.0.0.0 連外網
access-list 10 deny 172.16.0.0 0.15.255.255 //阻擋 172.16.0.0 ~ 172.31.0.0 連外網
access-list 10 deny 192.168.0.0 0.0.255.255 //阻擋 192.168.0.0 連外網
access-list 10 permit any
int s0/0/1
ip access-group 10 in
※172.16.0.0/255.240.0.0 = 172.16.0.0 ~ 172.31.0.0
※萬用遮罩位元 = 0：代表「要」檢查對應位元的值；0 代表要完全比對
※萬用遮罩位元 = 1：代表「不」檢查對應位元的值；255 代表完全不用比對
測試 ACL 檢查奇數或偶數網路 //page 15-39
conf t
access-list 10 permit 172.10.0.0 0.0.254.255 //偶數子網路允許通過
access-list 10 deny 172.10.1.0 0.0.254.255 //奇數子網路不允許通過
access-list 10 permit any //都允許通過
int s0/0/1
ip access-group 10 in
※奇、偶子網判斷：以 172.10.0.0 為例，檢查第3個十進位是奇數還是偶數
※為奇數時，第24位元的二進位必為1；為偶數時，第24位元的二進位必為0
※因此只要檢查第24位元即可 => 00000000.00000000.11111110.11111111 => 0.0.254.255
vty 啟動 ACL //page 15-41
conf t
access-list 10 permit host 10.10.10.1
access-list 10 deny any
line 0 4
password ccna
login
access-class 10 in //在 VTY 介面中啟動編號 10 的 ACL
在 IPV6 啟動 ACL //page 15-45 ~ 15-48
conf t
ipv6 access-list prefixacl //ipv6 只能用命名方式
deny ipv6 2001:aaaa::/64 host 2001:cccc::2
permit ipv6 any any
int f0/0
ipv6 traffic-filter prefixacl in //啟動 prefixacl 的 ACL
—–
conf t
ipv6 access-list httpacl
permit tcp host 2001:bbbb::2 host 2001:cccc::2 eq www
deny tcp any host 2001:cccc::2 eq www
permit ipv6 any any
int f0/1
ipv6 traffic-filter httpacl in
—–
conf t
ipv6 access-list vtyacl
permit ipv6 host 2001:bbbb::3 any
deny ipv6 any any
line vty 0 4
ipv6 access-class vtyacl in
line vty 0 4
password ccna
login
|
|||||||||||||
|
DHCP
|
設定 DHCP RELAY //page 16-44
conf t
int f0/1
ip helper-address 192.168.10.1
設定 DPHCP SERVER //page 16-46
conf t
ip dhcp pool LAN10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.1
dns-sever 100.100.100.1
exit
ip dhcp pool LAN20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.1
dns-server 100.100.100.1
設定 DPHCP SERVER 保留範圍 //page 16-46
conf t
ip dhcp excluded-address 192.168.10.1 //設定保留單一 IP
ip dhcp excluded-address 192.168.20.1 192.168.20.9 //設定保留範圍
查看 DHCP IP 分配狀況 //page 16-47
en
show ip dhcp binding
查看 DHCP Pool 使用狀況 //page 16-49 PT 模擬器不支援
en
show ip dhsp pool
查看 DHCP IP 衝突狀況 //page 16-49 PT 模擬器不支援
en
show ip dhsp conflict
|
||||||||||||||
|
NAT
|
查看 NAT TABLE //page 16-5
en
show ip nat translations
NAT 內部靜態轉址對應 //page 16-8
cont f
ip nat inside source static 192.168.10.254 200.200.200.1 //與外部轉址顛倒
int f0/0
ip nat inside
int s0/1/0
ip nat outside
NAT 外部靜態轉址對應 //page 16-13
cont f
ip nat outside source static 200.200.200.1 150.150.150.1 //與內部轉址顛倒；150.150.150.1 實體可不存在
int f0/0
ip nat inside
int s0/1/0
ip nat outside
強制消取 NAT TABLE 中PING 序號對應 //page 16-14
en
clear ip nat translation *
設定 NAT 動態轉址對應 //page 16-16
conf t
ip nat pool R1NAT 200.200.200.1 200.200.200.2 netmask 255.255.255.0 //設定二個 Global IP 到 R1NAT 的儲存區
access-list 1 permit 192.168.10.0 0.0.0.255 //設定 只有 192.168.10.0/24 可以上網
access-list 1 deny any
ip nat inside source list 1 pool R1NAT //設定 access-list 1 使用 R1NAT 的儲存區
int s0/0/0
ip nat inside
int s0/1/0
ip nat outside
查詢 NAT 動態轉址統計內容 //page 16-18
en
show ip nat statistics
查詢 NAT DEBUG 訊息 //page 16-23
en
debug ip nat
設定 PAT(Port Address Translations) //page 16-26
conf t
ip nat pool R1NAT 200.200.200.1 200.200.200.1 netmask 255.255.255.0
access-list 1 permit 192.168.10.0 0.0.0.255
access-list 1 deny any
ip nat inside source list 1 pool R1NAT overload
int s0/0/0
ip nat inside
int s0/1/0
ip nat outside
使用 NAT Outside 介面轉址 //page 16-29
conf t
access-list 1 permit 192.168.10.0 0.0.0.255
access-list 1 deny any
ip nat inside source list 1 interface s0/1/0 overload //使用 s0/1/0 的 IP 當作 global IP
int s0/1/0
ip nat outside
int f0/0
ip nat inside
|
||||||||||||||
|
PPP
|
查詢那個序列埠是 DCE //page 13-7
en
show controllers s0/00
設定序列埠時脈 //page 13-8
conf t
int s0/0/0
clock rate 64000
設定 WAN 序列埠為 PPP //page 13-14
conf t
int s0/0/0
encapsulation ppp
設定 WAN PPP 中 PAP 單向認証 //page 13-16
R1#
conf t
username cisco password ccna 建立使用者帳密
int s0/0/0
encapsultaion ppp 設定L2協定為PPP
ppp authentication pap 啟動 PAP 認証功能
———-成對——————–
R2#
conf t
int s0/0/0
encapsultaion ppp 設定L2協定為PPP
ppp pap sent-username cisco password ccna 送出 PAP 認証的使用者名稱及密碼
設定 WAN PPP 中 PAP 雙向認証 //page 13-19
R1#
conf t
username cisco password ccna 建立使用者帳密
int s0/0/0
encapsultaion ppp 設定L2協定為PPP
ppp authentication pap 啟動 PAP 認証功能
ppp pap sent-username cisco1 password ccna1 送出 PAP 認証的使用者名稱及密碼
———-成對——————–
R2#
conf t
int s0/0/0
encapsultaion ppp 設定L2協定為PPP
ppp authentication pap 啟動 PAP 認証功能
ppp pap sent-username cisco password ccna 送出 PAP 認証的使用者名稱及密碼
設定 WAN PPP 中 CHAP 認証 //page 13-23
R1#
conf t
username R2 password cisco 建立使用者帳密(帳號固定為對方機器名稱；密碼二者要相同)
int s0/0/0
encapsultaion ppp 設定L2協定為PPP
ppp authentication chap 啟動 CHAP 認証功能
———-成對——————–
R2#
conf t
username R1 password cisco 建立使用者帳密
int s0/0/0
encapsultaion ppp 設定L2協定為PPP
—————————————————
ppp authentication chap 啟動 CHAP 認証功能 加上這條指令就變雙向認証
混合啟動 PPP 認証 //page 13-24
conf t
int s0/0/0
encapsulation ppp
ppp authentication pap chap
或
ppp authentication chap pap
|
||||||||||||||
|
Other
|
查詢路由器時間 //page 17-3
en
show clock
設定與 NTP SERVER 同步 //page 17-3
conf t
ntp server 200.200.200.1
設定路由器為 NTP SERVER //page 17-3 PT 模擬器不支援
conf t
ntp master
查詢 NTP 狀態 //page 17-3
en
show ntp status
查看 LOG 啟動狀態 //page 17-6
en
show logging
關閉與啟動 LOG 的指令 //page 17-7
conf t
logging console //啟動 console logging
no logging console //關閉 console logging
logging monitor //啟動 VTY logging
no logging monitor //關閉 VTY logging
logging buffered //啟動記憶體緩衝區 logging
no logging buffered //關閉記憶體緩衝區 logging
logging host 192.168.10.10 //啟動 log Server
logging trap debugging //指定要記錄 IOS 訊息的等級–debugging 代表7以下均要記錄(0-7)
service timestamps log datetime msec //將 IOS 訊息標記時間
service sequence-numbers //將 IOS 訊息標記序號
Netflow 流量分析工具 //page 17-10 ~ 17-17 PT 模擬器不支援
conf t
int s0/0/0
ip flow ingress //啟動 netflow 捕捉進來 s0/0/0 的流量
ip flow egress //啟動 netflow 捕捉出去 s0/0/0 的流量
exit
ip flow-export destination 10.10.10.10 9996 //設定 Netflow 伺服器 IP 及 Port
ip flow-export version 9 //設定 Netflow；共有 1, 5 ,9 三個版本
show ip flow int //查詢 Netflow 的啟動介面
show ip flow export //查詢 Netflow 伺服器設定及傳送流量相關狀態
show ip cache flow //查詢 Netflow 捕捉到的流量資訊摘要
clear ip flow status //清除路由器中的 Netflow cache
設定 SNMP Agent //page 17-21
conf t
snmp-sever community ccna ro //設定 SNMP 唯讀密碼 ccna
snmp-sever community cisco rw //設定 SNMP 可讀寫密碼 cisco
snmp-sever location SJU //設定 SNMP Agent 所在地
snmp-sever contact 022081-3131 //設定 SNMP Agent 連絡資訊
|
||||||||||||||
這個不會吵也不會叫…. 所以請安靜的看就好….