第一篇：路由器 交换机 难点总结
目录
难点包括：
MSTP VRRP NAT ACL 静态路由
路由重发布
策略路由
多生成树协议MSTP 第一步：配置接入层交换机S2126-A S2126-A(config)#spanning-tree
！开启生成树
S2126-A(config)#spanning-tree mode mstp
！配置生成树模式为MSTP 创建vlan10，20，40 S2126-A(config)#spanning-tree mst configuration
!进入MSTP配置模式
S2126-A(config-mst)#instance 1 vlan 1,10
！配置instance 1（实例1）并关联Vlan 1和10 S2126-A(config-mst)#instance 2 vlan 20,40
！配置实例2并关联Vlan 20和40 S2126-A(config-mst)#name region1
！配置域名称
S2126-A(config-mst)#revision 1
！配置版本（修订号）
验证测试：验证MSTP配置
S2126-A#show spanning-tree mst configuration
！显示MSTP全局配置
第二步：配置接入层交换机S2126-B S2126-B(config)#spanning-tree
！开启生成树
S2126-B(config)#spanning-tree mode mstp
！采用MSTP生成树模式 创建vlan10，20，40 S2126-B(config)#spanning-tree mst configuration
!进入MSTP配置模式 S2126-B(config-mst)#instance 1 vlan 1,10
！配置instance 1（实例1）并关联Vlan 1和10 S2126-B(config-mst)#instance 2 vlan 20,40
！配置实例2并关联Vlan 20和40 S2126-B(config-mst)#name region1
！配置域名称
S2126-B(config-mst)#revision 1
！配置版本（修订号）
第三步：配置分布层交换机S3550-A S3550-A(config)#spanning-tree！开启生成树
S3550-A(config)#spanning-tree mode mstp
！采用MSTP生成树模式
S3550-A(config)#spanning-tree mst configuration
!进入MSTP配置模式 S3550-A(config)#spanning-tree mst 1 priority 4096
！配置交换机S3550-A在instance 1中的优先级为4096，缺省是32768，值越小越优先成为该instance中的root switch S3550-A(config-mst)#instance 1 vlan 1,10
!配置实例1并关联Vlan 1和10 S3550-A(config-mst)#instance 2 vlan 20,40
!配置实例2并关联Vlan 20和40 S3550-A(config-mst)#name region1
!配置域名为region1 S3550-A(config-mst)#revision 1
!配置版本（修订号）
第四步：配置分布层交换机S3550-B S3550-B(config)#spanning-tree！开启生成树
S3550-B(config)#spanning-tree mode mstp
！采用MSTP生成树模式
S3550-B(config)#spanning-tree mst 2 priority 4096
！配置交换机S3550-B在instance 2（实例2）中的优先级为4096，缺省是32768，值越小越优先成为该region(域)中的root switch S3550-B(config)#spanning-tree mst configuration
!进入MSTP配置模式 S3550-B(config-mst)#instance 1 vlan 1,10
!配置实例1并关联Vlan 1和10 S3550-B(config-mst)#instance 2 vlan 20,40
!配置实例2并关联Vlan 20和40
S3550-B(config-mst)#name region1
!配置域名为region1 S3550-B(config-mst)#revision 1
!配置版本（修订号）
第五步：验证交换机配置
S3550-A#show spanning-tree mst 1
！显示交换机S3550-A上实例1的特性
【注意事项】
对规模很大的交换网络可以划分多个域（region），在每个域里可以创建多个instance
（实例）；
划分在同一个域里的各台交换机须配置相同的域名（name）、相同的修订号（revision number）、相同的 instance—vlan 对应表；
交换机可以支持65个MSTP instance，其中实例0是缺省实例，是强制存在的，其它实例可以创建和删除；
将整个spanning-tree恢复为缺省状态用命令spanning-tree reset。
VRRP VRRP单备份组配置示例
设备R1的配置：
进入内网端口
Ruijie(config-if)# vrrp 1 priority 120
Ruijie(config-if)# vrrp 1 timers advertise 3 Ruijie(config-if)# vrrp 1 ip 192.168.201.1 设备R2的配置：
进入内网端口
Ruijie(config-if)# vrrp 1 ip 192.168.201.1 Ruijie(config-if)# vrrp 1 timers advertise 3
使用VRRP监视接口配置示例
设备R1的配置： 进入内网端口
Ruijie(config-if)# vrrp 1 priority 120
Ruijie(config-if)# vrrp 1 timers advertise 3 Ruijie(config-if)# vrrp 1 ip 192.168.201.1
Ruijie(config-if)# vrrp 1 track GigabitEthernet 2/1 30
设备R2的配置： 进入内网端口
Ruijie(config-if)# vrrp 1 ip 192.168.201.1 Ruijie(config-if)# vrrp 1 timers advertise 3
VRRP多备份组配置示例
设备R1的配置： 进入内网端口
Ruijie(config-if)# vrrp 1 timers advertise 3 Ruijie(config-if)# vrrp 1 ip 192.168.201.1 Ruijie(config-if)# vrrp 2 priority 120
Ruijie(config-if)# vrrp 2 timers advertise 3 Ruijie(config-if)# vrrp 2 ip 192.168.201.2
Ruijie(config-if)# vrrp 2 track GigabitEthernet 2/1 30
设备R2的配置： 进入内网端口
Ruijie(config-if)# vrrp 1 ip 192.168.201.1 Ruijie(config-if)# vrrp 1 timers advertise 3 Ruijie(config-if)# vrrp 1 priority 120
Ruijie(config-if)# vrrp 2 ip 192.168.201.2
Ruijie(config-if)# vrrp 2 timers advertise 3
NAT（网络地址转换）
利用动态 NAPT 实现局域网访问互联网
在lan-router 上配置缺省路由
lan-router(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2
配置动态NAPT 映射。
lan-router(config)#interface fastEthernet 1/0 lan-router(config-if)#ip nat inside!定义F1/0 为内网接口 lan-router(config-if)#exit lan-router(config)#interface serial 1/2 lan-router(config-if)#ip nat outside!定义S1/2 为外网接口
lan-router(config-if)#exit lan-router(config)#ip nat pool to_internet 200.1.8.7 200.1.8.7 netmask 255.255.255.0!定义内部全局地址池
lan-router(config)#access-list 10 permit 172.16.1.0 0.0.0.255!定义允许转换的地址
lan-router(config)#ip nat inside source list 10 pool to_internet overload!为内部本地调用转换地址池
验证测试。
1、在服务器63.19.6.2 上配置Web 服务（配置方法详见选修实验）。
2、在PC 机测试访问63.19.6.2 的网页。
3、在路由器lan-router 查看NAPT 映射关系。
lan-router#show ip nat translations!查看NAPT 的动态映射表
Pro Inside global Inside local Outside local Outside global tcp 200.1.8.7:2502 172.16.1.55:2502 63.19.6.2:80 63.19.6.2:80
利用 NAT 实现外网主机访问内网服务器
在lan-router 上配置缺省路由
lan-router(config)#ip route 0.0.0.0 0.0.0.0 serial 1/2
配置反向NAT 映射。
lan-router(config)#interface fastEthernet 1/0 lan-router(config-if)#ip nat inside lan-router(config-if)#exit lan-router(config)#interface serial 1/2 lan-router(config-if)#ip nat outside lan-router(config-if)#exit lan-router(config)#ip nat pool web_server 172.16.8.5 172.16.8.5 netmask 255.255.255.0!定义内网服务器地址池 lan-router(config)#access-list 3 permit host 200.1.8.7!定义外网的公网IP 地址
lan-router(config)#ip nat inside destination list 3 pool web_server!将外网的公网IP 地址转换为Web 服务器地址。
lan-router(config)# ip nat inside source static tcp 172.16.8.5 80 200.1.8.7 80!定义访问外网IP 的80 端口时转换为内网的服务器IP 的80 端口
lan-router#show ip nat translations Pro Inside global Inside local Outside local Outside global tcp 200.1.8.7:80 172.16.8.5:80 63.19.6.2:1026 63.19.6.2:1026
ACL ACL时间控制
S1(config)#time-range nowww！定义周期性时间段 名字为nowww
S1(config-time-range)#periodic Daily 8:00 to 17:00！定义周期性时间段为每天的8点到17点
S1(config-time-range)#exit S1(config)#ip access-list extended notcp！进入扩展ACL 名字为notcp S1(config-ext-nacl)#deny tcp any any eq www time-range nowww S1(config-ext-nacl)#permit ip any any S1(config-time-range)#exit S1(config)#interface GigabitEthernet 0/28 S1(config-if)#ip access-group notcp in
ACL限制IP访问
S1(config)#access-list 1 deny 192.168.3.0 0.0.0.255!拒绝来自192.168.3.0网段的流量通过 S1(config)#show access-lists 1!验证测试
S1(config)#interface fastEthernet 0/1 S1(config-if)#ip access-group 1 in!把访问控制列表在接口下应用
静态路由
Router2(config)#ip route 172.16.1.0 255.255.255.0 172.16.2.1 或：
Router2(config)#ip route 172.16.1.0 255.255.255.0 serial 1/2
验证测试：验证路由器接口的配置。Router1#show ip interface brief
注意：查看接口的状态。Router1#show interface serial 1/2
PPP协议
PPP协议PAP加密
Ra=公司 Rb=ISP
先配置两个端口的IP
Ra(config-if)#encapsulation ppp!接口下封装PPP协议
Ra(config-if)#ppp pap sent-username Ra password 0 123!PAP认证的用户名、密码
Rb(config)#username Ra password 0 123!验证方配置被验证方用户名、密码 Rb(config-if)#clock rate 64000 Rb(config-if)#encapsulation ppp!
Rb9config-if)#ppp authentication pap!ppp启用PAP认证方式
最后别忘no shutdown
PPP协议CHAP加密
Ra(config)#username Rb password 0 star!以对方的主机名作为用户名,密码和对
方的路由器一致
Ra(config)#interface serial 1/2 Ra(config-if)#encapsulation ppp Ra(config-if)#ppp authentication chap!PPP 启用CHAP 方式验证
Rb(config)#username Ra password 0 star!以对方的主机名作为用户名,密码和对方的路由器一致
Rb(config)#interface serial 4/0 Rb(config-if)# encapsulation ppp
路由重发布
情况：三成交换机协议为RIP 路由器R2协议为OSPF 路由器R1配置路由重发布
R1(config)#route rip R1(config-router)#redistribute ospf 1 R1(config)#route ospf 1 R1(config-router)#redistribute rip subnets
策略路由
第一步：在路由器上配置 IP 路由选择和IP 地址 RG(config)#interface serial 1/3 RG(config-if)#ip address 192.168.6.5 255.255.255.0 RG(config-if)# clock rate 64000 RG(config)#interface FastEthernet 1/0 RG(config-if)#ip address 10.1.1.1 255.0.0.0 RG(config)#interface FastEthernet 1/1 RG(config-if)#ip address 172.16.7.6 255.255.255.0 RG(config)# ip route 0.0.0.0 0.0.0.0 FastEthernet 1/1 RG(config)#ip route 0.0.0.0 0.0.0.0 serial 1/3 RG(config)#ip route 10.0.0.0 255.0.0.0 FastEthernet 1/0
第二步：定义访问列表
RG(config)# access-list 10 permit 10.1.0.0 0.0.255.255 RG(config)# access-list 20 permit 10.2.0.0 0.0.255.255
第三步：配置路由映射表
RG(config)#route-map ruijie permit 10 RG(config-route-map)#match ip address 10 RG(config-route-map)#set ip default next-hop 192.168.6.6
RG(config)#route-map ruijie permit 20 RG(config-route-map)#match ip address 20 RG(config-route-map)#set ip default next-hop 172.16.7.7 RG(config)#route-map ruijie permit 30 RG(config-route-map)#set interface Null 0
第四步：在接口上应用路由策略 RG(config)# interface FastEthernet 1/0 RG(config-if)#ip policy route-map ruijie
第五步：验证测试
在 HOST A 上用PING 命令来测试路由映射。C:>ping 119.1.1.1 Pinging 119.1.1.1 with 32 bytes of data: Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Ping statistics for 119.1.1.1: Packets: Sent = 4, Received = 4, Lost = 0(0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms RG#sh route-map route-map ruijie, permit, sequence 10 Match clauses: ip address 10 Set clauses: ip default next-hop 192.168.6.6 Policy routing matches: 21 packets, 2304 bytes route-map ruijie, permit, sequence 20 Match clauses: ip address 20 Set clauses: ip default next-hop 172.16.7.7 Policy routing matches: 0 packets, 0 bytes route-map ruijie, permit, sequence 30 Match clauses: Set clauses: interface Null 0 Policy routing matches: 0 packets, 0 bytes 在 HOST B 上用PING 命令来测试路由映射。C:>ping 119.1.1.1 Pinging 119.1.1.1 with 32 bytes of data: Reply from 119.1.1.1: bytes=32 time<1ms TTL=64
Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Reply from 119.1.1.1: bytes=32 time<1ms TTL=64 Ping statistics for 119.1.1.1: Packets: Sent = 4, Received = 4, Lost = 0(0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms RG#sh route-map route-map ruijie, permit, sequence 10 Match clauses: ip address 10 Set clauses: ip default next-hop 192.168.6.6 Policy routing matches: 21 packets, 2304 bytes route-map ruijie, permit, sequence 20 Match clauses: ip address 20 Set clauses: ip default next-hop 172.16.7.7 Policy routing matches: 9 packets, 576 bytes route-map ruijie, permit, sequence 30 Match clauses: Set clauses: interface Null 0 Policy routing matches: 0 packets, 0 bytes 把HOST B 的IP 地址改为10.3.1.1，用PING 命令来测试路由映射。C:>ping 119.1.1.1 Pinging 119.1.1.1 with 32 bytes of data: Pinging 17.1.1.1 with 32 bytes of data: Request timed out.Request timed out.Request timed out.Request timed out.RG#sh iroute-map route-map ruijie, permit, sequence 10 Match clauses: ip address 10 Set clauses: ip default next-hop 192.168.6.6 Policy routing matches: 21 packets, 2304 bytes route-map ruijie, permit, sequence 20 Match clauses: ip address 20 Set clauses:
ip default next-hop 172.16.7.7 Policy routing matches: 9 packets, 576 bytes route-map ruijie, permit, sequence 30 Match clauses: Set clauses: interface Null 0 Policy routing matches: 27 packets, 1728 bytes
第二篇：交换机路由器配置总结
交换机和路由器配置过程总结
作为网络中重要的硬件设备，随着网络融入我们的日常生活，交换机和路由器也逐渐被人们所熟悉。关于交换机、路由器的配置，计算机和网络专业的学生理应能够操作熟练。通过这次网络工程师培训，借助Packet Tracer 5.0仿真软件学习网络配置、拓扑图设计等，我对交换机、路由器配置有了深刻的了解，现将配置过程小结如下。
第一部分 交换机配置
一、概述 一层、二层交换机工作在数据链路层，三层交换机工作在网络层，最常见的是以太网交换机。交换机一般具有用户模式、配置模式、特权模式、全局配置模式等模式。
二、基本配置命令(CISCO)Switch >enable 进入特权模式
Switch #config terminal 进入全局配置模式 Switch(config)#hostname 设置交换机的主机名
Switch(config)#enable password 进入特权模式的密码（明文形式保存）Switch(config)#enable secret 加密密码（加密形式保存）（优先）Switch(config)#ip default-gateway 配置交换机网关
Switch(config)#show mac-address-table 查看MAC地址
Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入 Switch(config)no ip domain-lookup 关闭DNS查找功能 Switch(config)exec-timeout 0 0 阻止会话退出
使用Telnet远程式管理
Switch(config)#line vty 0 4 进入虚拟终端 Switch(config-line)# password 设置登录口令 Switch(config-line)# login 要求口令验证
控制台口令
switch(config)#line console 0 进入控制台口 switch(config-line)# password xx switch(config-line)# 设置登录口令login 允许登录 恢复出厂配置
Switch(config)#erase startup-config Switch(config)delete vlan.dat Vlan基本配置
Switch#vlan database 进去vlan配置模式 Switch(vlan)#vlan 号码 name 名称 创建vlan及vlan名 Switch(vlan)#vlan号码 mtu数值 修改MTU大小
Switch(vlan)#exit 更新vlan数据并推出 Switch#show vlan 查看验证 Switch#copy running-config startup-config 保存配置 VLAN 中添加 删除端口
Switch#config terminal 进入全局配置 Switch(config)#interface fastethernet0/1 进入要分配的端口 Switch(config-if)#Switchport mode access 定义二层端口 Switch(config-if)#Switchport acces vlan 号 把端口分给一个vlan Switch(config-if)#switchport mode trunk 设置为干线
Switch(config-if)#switchport trunk encapsulation dot1q 设置vlan 中继协议 Switch(config-if)#no switchport mode 或(switchport mode access)禁用干线 Switch(config-if)#switchport trunk allowed vlan add 1，2 从Trunk中添加vlans Switch(config-if)#switchport trunk allowed vlan remove 1，2 从Trunk中删除vlan Switch(config-if)#switchport trunk pruning vlan remove 1，2 ；从Trunk中关闭局部修剪
查看vlan信息 Switch#show vlan brief 所有vlan信息
查看vlan信息 Switch#show vlan id 某个vlan信息 注:Switch#show int trunk 查看trunk协议
注：可以使用default interface interface-id 还原接口到默认配置状态 Trunk
开启（no）——将端口设置为永久中继模式
关闭（off）——将端口设置为永久非中继模式，并且将链路转变为非中继链路 企望（desirable）——让端口主动试图将链路转换成中继链路 自动（auto）——使该端口愿意将链路变成中继链路 交换机显示命令：
switch#show vtp status 查看vtp配置信息 switch#show running-config 查看当前配置信息 switch#show vlan 查看vlan配置信息 switch#show interface 查看端口信息 switch#show int f0/0 查看指定端口信息 switch#dir flash: 查看闪存
switch#show version 查看当前版本信息
switch#show cdp cisco设备发现协议（可以查看聆接设备）switch#show cdp traffic 杳看接收和发送的cdp包统计信息 switch#show cdp neighbors 查看与该设备相邻的cisco设备
switch#show interface f0/1 switchport 查看有关switchport的配置 switch#show cdp neighbors 查看与该设备相邻的cisco设备
三、模拟配置(一个实例)
图一：PC机IP地址、子网掩码、默认网关配置截图
图二：模拟网络拓扑结构图
图三：全局模式下对交换机进行配置
图四：查看VLAN当前配置信息
第二部分 路由器配置
一、环境搭建（借鉴网上的材料，通过自己配置也实现了同样的功能）
添加一个模块化的路由器，单击Packet Tracer 5.0的工作区中刚添加的路由器，在弹出的配置窗口上添加一些模块：
图五
默认情况下，路由器的电源是打开的，添加模块时需要关闭路由器的电源，单击图一箭头所指的电源开关，将其关闭，路由器的电源关闭后绿色的电源指示灯也将变暗。
图六 添加所需要的模块
在“MODULES”下寻找所需要的模块，选中某个模块时会在下方显示该模块的信息。然后拖到路由器的空插槽上即可。
图八 添加一计算机，其RS-232与路由器的Console端口相连
图九 用计算机的终端连接路由器
图十 实验环境搭建完成
二、配置单个路由器
路由器的几种模式：User mode(用户模式)、Privileged mode（特权模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每种模式对应不同的提示符。
图十一 几种配置命令提示符和配置路由器的名字
图十二 通过Console端口登录到路由器需要输入密码
图十三 显示信息的命令
通过模拟交换机和路由器的配置，进一步理解了它们的工作原理，对网络拓扑架构有了清晰的认识，为以后的网络知识学习打下了基础。谢谢彭老师！
第三篇：H3C交换机路由器配置总结
H3C交换机路由器配置总结
H3C交换机配置代码
*中文切换
language-modeChinese|English
1.进入特权用户
//
2.命名交换机
sysname [名称]
3.查看配置情况
undo shutdown
//打开端口
display currect-config
//查看所有配置
dis vlan
//查看vlan
Quit
//返回上一级
Save
//保存
4.划分vlan
vlan [号]
//vlan 10
5.在划分vlan后分配端口
port ethernet0/2
//
port ethernet0/3 to ethernet0/5
//从3端口到5端口
6.进入端口分配vlan
int e0/3
//进入3号端口
port access vlan 2
//划分进vlan2
7.进入vlan划分IP
[S3026]interfacevlan 1
[S3026-Vlan-interface1]ip address 192.168.0.1 255.255.255.0
8.静态路由
ip route-static 0.0.0.0 0.0.0.0 10.65.1.2
9.设置默认网管
ip default-gateway 10.65.1.2
H3C交换机
######
1、system-view
进入系统视图模式
2、sysname为设备命名
3、display current-configuration 当前配置情况
4、language-mode Chinese|English中英文切换
5、interface Ethernet 1/0/1 进入以太网端口视图
6、port link-type Access|Trunk|Hybrid设置端口访问模式
7、undo shutdown
打开以太网端口
8、shutdown
关闭以太网端口
9、quit
退出当前视图模式
10、vlan 10
创建VLAN 10并进入VLAN 10的视图模式
11、port access vlan 10
在端口模式下将当前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5
在VLAN模式下将指定端口加入到当前vlan中
13、port trunk permit vlan all
允许所有的vlan通过
H3C路由器
##
1、system-view
进入系统视图模式
2、sysname R1
为设备命名为R1
3、display ip routing-table 显示当前路由表
4、language-mode Chinese|English中英文切换
5、interface Ethernet 0/0 进入以太网端口视图
6、ip address 192.168.1.1 255.255.255.0
配置IP地址和子网掩码
7、undo shutdown
打开以太网端口
8、shutdown
关闭以太网端口
9、quit
退出当前视图模式
10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由
11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由
H3C S3100 Switch
H3C S3600 Switch
H3C MSR 20-20 Router
######
1、调整超级终端的显示字号；
2、捕获超级终端操作命令行，以备日后查对；
3、language-mode Chinese|English中英文切换；
4、复制命令到超级终端命令行，粘贴到主机；
5、交换机清除配置 :
6、路由器、交换机配置时不能掉电，连通测试前一定要
检查网络的连通性，不要犯最低级的错误。7、192.168.1.1/24
等同
192.168.1.1 255.255.255.0；在配置交换机和路由器时，192.168.1.1 255.255.255.0 可以写成：
192.168.1.1 24
8、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600
#
H3C华为交换机端口绑定基本配置2008-01-22 13:40
1，端口 MAC
a)AM命令
使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但
是PC1使用该MAC地址可以在其他端口上网。
b)mac-address命令
使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：
[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1
[SwitchA]mac-address max-mac-count 0
配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。
2，IP MAC
a)AM命令
使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。例如：
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3
配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。
支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G
b)arp命令
使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如：
[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3
配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。
3，端口 IP MAC
使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：
[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1
配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允
许 PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。
####
[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;
进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)
[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;
将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10
就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc
####
dis vlan显示vlan
name text 指定当前vlan的名称
undo name 取消
[h3c] vlan 2
[h3c-vlan2]name test vlan
dis users 显示用户
dis startup 显示启动配置文件的信息
dis user-interface 显示用户界面的相关信息
dis web users 显示web用户的相关信息。
header login 配置登陆验证是显示信息
header shell
undo header
lock 锁住当前用户界面
acl访问控制列表acl number inbound/outbound
[h3c]user-interface vty 0 4
[h3c-vty0-4] acl 2000 inbound
shutdown:关闭vlan接口
undo shutdown 打开vlan接口
关闭vlan1 接口
[h3c] interface vlan-interface 1
[h3c-vlan-interface] shutdown
vlanvlan-id 定义vlan
undovalnvlan-id
displayip routing-table
displayip routing-table protocol static
displayip routing-table statistics
display ip routing-table verbose 查看路由表的全部详细信息
interface vlan-interface vlan-id 进入valn
management-vlanvlan-id 定义管理vlan号
reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息
display voice vlan status 查看语音vlan状态
[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.display interface GigabitEthernet1/0/1 查看端口信息
display brief interface GigabitEthernet1/0/1 查看端口简要配置信息
display loopback-detection 用来测试环路测试是否开启
display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息
duplex auto/full/half
[h3c]interface GigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]duplux auto 设置端口双工属性为自协商
port link-type access/hybrid/trunk 默认为access
port trunk permit vlan all 将trunk扣加入所有vlan中
reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息
speed auto 10/100/1000
display port-security 查看端口安全配置信息
am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip绑定
display arp显示arp
display am user-bind 显示端口绑定的配置信息
display mac-address 显示交换机学习到的mac地址
display stp显示生成树状态与统计信息
[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0上路径开销为200
stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为0-16 0表cist 取值范围1-200000
display icmp statistics icmp流量统计
displayip socket
displayip statistics
displayacl all
acl number acl-number match-order auto/config
acl-number(2000-2999 是基本acl 3000-3999是高级acl为管理员预留的编号)
rule deny/permit protocal
访问控制
[h3c] acl number 3000
[h3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destiNation 202.38.160.0 0.0.255.255 destiNation-port eq 80（定义高级acl 3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80)
rule permit source 211.100.255.0 0.255.255.255
rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fffdest 0011-4301-9912 ffff-ffff-ffff
(禁止mac地址00de-bbef-adse发送到mac地址0011-4301-9912且802.1p优先级为3的报文通过)
display qos-interface GigabitEthernet1/0/1 traffic-limit 查看端口上流量
端口速率限制
line-rate inbound/outbound target-rate
inbound:对端口接收报文进行速率限制
outbound: 对端口发送报文进行速率限制
target-rate 对报文限制速率,单位kbps 千兆口 inbound范围1-1000000 outbound范围20-1000000
undo line-rate取消限速.[h3c]interface GigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率为128kbps
displayarp | include 77
display arp count 计算arp表的记录数
display ndp显示交换机端口的详细配置信息。
display ntdp device-list verbose 收集设备详细信息
实验八单臂路由
设置Pca ip:10.65.1.1 gateway:10.65.1.2
设置PCB ip:10.66.1.1 gateway:10.66.1.2
1.一个接口两个IP的情况
password:
[Quidway]interface ethernet0
[Quidway-Ethernet0]ipaddr 10.65.1.2 255.255.255.0
[Quidway-Ethernet1]ipaddr 10.66.1.2 255.255.255.0 secondary
[Quidway-Ethernet1]undo shutdown
[root@Pca root]#ping 10.66.1.1 通
2．划分两个子接口，对两个vlan的路由
[SwitchA]vlan 2
[SwitchA-vlan2]port e0/3
[SwitchA]vlan 3
[SwitchA-vlan3]port e0/6
[SwitchA]ine e0/1
[SwitchA-Ethernet0/1]port link-type trunk
[SwitchA-Ethernet0/1]port trunk permit vlan all
[SwitchA-Ethernet0/1]port trunk encap dot1q
[SwitchA]discurr
[Quidway]int e0
[SwitchA-Ethernet0]int e0.1
[SwitchA-Ethernet0.1]encapsulation dot1q 2
[SwitchA-Ethernet0.1]ipaddr 10.65.1.2 255.255.255.0
[SwitchA-Ethernet0.1]nudo shut
[SwitchA-Ethernet0.1]int e0.2
[SwitchA-Ethernet0.2]encapsulation dot1q 2
[SwitchA-Ethernet0.2]ipaddr 10.66.1.2 255.255.255.0
[SwitchA-Ethernet0.2]nudo shut
[SwitchA]discurr
[root@Pca root]#ping 10.66.1.1 通
第四篇：考题(网吧+交换机+路由器)V1.0
单选：
1、S1600系列交换机主要是针对哪块市场推出（B）A 千兆安全接入市场 B 百兆安全接入市场 C 数据中心接入市场 D 百兆非安全接入市场
2、S1600系列交换机的主要卖点（D）A 四防、二控
B 防ARP攻击、防MAC地址攻击、防DOS攻击、防蠕虫 C 基于IP和基于MAC的ACL D 以上都是
3、关于S1600系列交换机，下面哪些说法是错误的（C）A S1600系列交换机支持SNMP网管 B S1600系列交换机支持IMC网管 C S1600系列交换机支持EAD D S1600系列交换机支持802.1X认证
4、关于S1600系列交换机，下面哪些说法是正确的（A）A S1600系列交换机支持STP/RSTP协议 B S1600系列交换机支持 RIP、OSPF协协 C S1600系列交换机支持堆叠
D S1600系列交换机不支持voice vlan
5、如果有酒店用户要求实现每个房间进行流量监控，做为销售人员，主推那款产品（D），针对该行业的卖点有哪些（D）
A S1626，可防ARP攻击、防MAC地址攻击；基于IP和MAC的访问控制 B E126-SI，可实现每房间一个VLAN进行流量监控和附赠酒店布线排查软件 C S1324，可实现每房间一个VLAN进行流量监控和附赠酒店布线排查软件 D S1626，可实现每房间一个VLAN进行流量监控和附赠酒店布线排查软件
6、酒店布线排查软件是否只能随S1626一起卖（A）A 是 B 不是
7、酒店布线排查软件能帮忙网管解决何种问题（D）A 哪根线连哪个房间
B 可知VLAN号与房间号的对应关系
C 合理规划机房网络布线情况、便于网管追踪每个房间是否有非法言论的发表 D 以上都是
8、下面哪一款是绿色节能型交换机（C）A S1008A B S1008A-V C S1008A-G D S1008A-T
9、客户为什么要选择绿色节能型交换机？（A）
A 绿色节能交换机在一定长度网线内比普通交换机可节省电力15% B 在所有电脑开启，比普通交换机可节能电力70% C 在所有电脑未开启，比普通交换机可节能电力25% D 在一半开启、一半关闭，比普通交换机可节能电力10%
10、酒店专用路由器是下列那款产品（C）A ER5200 B ER3260 C ER5100 D ER3200
11、MSR 50-06最多支持(A)个接口同时工作 A.4 B.5 C.6 D.7
12、MSR5006是否支持WAN和LAN混用（A）A
支持 B
不支持
13、江苏最大的单体网吧南京皇玛核心采用的是那款交换机（C）A S5500-28F B S5510-24F C S7503 D S7502
14、我司光纤网吧成功案例（全光纤，从出口路由器到接入交换机均采用H3C）是（A）A 常州欢乐谷网吧 B 珠海富士康网吧 C 温州超华网络会所 D 深圳伟侠网吧
15、我司多出口路由解决方案成功案例是哪家网吧（A）A 温州超华网络会所 B 珠海富士康网吧 C 温州超华网络会所 D 深圳伟侠网吧 多选：
16、如果客户问到绿色节能是如何实现的，你应该如何回答（AB）
A 交换机能判断出端口是否连有网线，如果没有连网线，则端口处于休眠状态 B 交换机能判断出线缆的长度，以此来预先估算出功率输出的大小 C 没有PC连上的时候，交换机会自动SHUTDOWN电源
D 无论线缆多长，当连上PC的时候，交换机都会合理降低功耗
17、S1600交换机主应用场合（ABCDE）A 酒店 B 教育 C 智能楼宇 D 医院
E 社区卫生、新农合网 F 家庭
18、相对于D_LINK、智邦、飞雨星H3C的绿色节能交换机的优势是什么（ABCD）A 缓存更大、转发速率更快
B 采用65纳米技术，节能省电更胜一筹 C 更耐用、寿命更长
D 节能省电支持最大网线长度为30米 E 功耗更大、产品寿命更短
19、如果中小企业客户提出：我的市场科、财务科、售后部门、总经理办公室之间相互隔离，但总经理办公室可与各部门互访、且不允许员工私自更改IP，否则就无法联网。做为销售，依据性价比，如何去推?（AD）。
A S1626，产品支持基于四元绑定，可防止员工私改IP地址；
B S1626，产品支持802.1x认证，可满足各部之间的访问权限需求； C S1626，产品支持基于VLAN的划分，可满足部门间的访问权限需求
D S1626，支持把基于IP/MAC的访问控制规则应用到端口和VLAN里面，可满足部门间的访问权限需求
20、S1626在酒店行业最主要的两大卖点（AB）A 附赠酒店布线排查软件
B 房间号与VLAN对应的方式对客房流量进行监控 C 支持802.1X认证 D 支持防ARP病毒
21、S1600系列交换机哪几种软件特性在二层百兆交换机领域属于业界首创功能（ABCD）A 四元绑定 B 智能绑定 C voice VLAN D 基于IP、MAC的ACL可应用到端口和VLAN里
22、S1008A-G的应用场合包括（ABC）A 家庭 B 学校宿舍
C 少于9 人的办公场所 D 网吧
23、关于ER 3200和ER 3260，以下说法正确的是(ABD)A.ER 3200是13英寸机箱，ER 3260是标准19英寸机箱 B.ER 3200和ER 3260的CPU相同，都是500MHz C.ER 3200和ER 3260硬件特性一样，仅仅是包装不同 D.ER 3260经过硬件优化，带机量和转发性能更强
24、关于MSR50-06，下列说法正确的是(ABCD)A.万元级安全路由器 B.具有丰富的安全特性
C.应用过滤、防攻击等安全特性媲美专业防火墙 D.可作为企业总部高性能出口
25、如果是2400台PC终端的网吧，依据最高性价比，出口路由选择哪一款比较好（C）A
一台SR66 B
一台SR88 C
三台MSR5006 D
四台ER5200
26、一个2000台PC终端的无盘网吧，以下那两种方案最适合去推（BC）A
3台MSR5006+S7503E+S5024P(核心加接入两层结构)B
3台MSR5006+S7503E+S5024E+S1224(核心加汇聚加接入三层结构)C
3台MSR5006+S7503E+S5024E+S5024P(核心加汇聚加接入三层结构)D
3台MSR5006+S7503E+S5024P(核心加接入两层结构)
27、条件同上，如何说服网吧技术人员和网吧业主（ABCD）A
把无盘启动服务器分散放在汇聚层，减小核心交换机的压力
B
网吧按汇聚层交换机进行分区管理，新增无盘节点不会影响原有网络 C
结构清晰、层次清楚，出现故障点不会影响其他区域 D
无盘启动速度快，基本上在20S以内可以启动完成
28、光纤网吧的优势（ABCD）
A 光纤信号强、传输距离远、干扰小 B 坚固耐用
C 成本已接近5、6类线 D 无盘网吧启动速度快
29、网吧多出口路由方案的优势（ABCD）A 实现流量负载分担 B 网吧出口可靠性增强 C 可以多卖路由器 D 提高上网速度
30、S7510E交换机在网吧行业的应用案例（C）A 北京尖兵伊时代 B 温州超华网络会所 C 广西港岛网吧 D 杭州西子网景
31、H3C的网吧案例中网吧PC终端数量最大的是（B）A 20000 B 10000 C 7000 D 20007
第五篇：计算机四级考试_交换机_路由器命令总结
备注：黑体为需要输入的命令，/表示多项选一。本总结只是命令的简答总结，不包括命令的使用环境等。在机器型号方面3548和3500属于同一操作系统。一般来讲3500系列的配置要先进入各个视图然后在各个视图下配置，而6500需要在全局模式下配置。注意各种命令的选项和内容组成。
交换机命令：
3548命令总结：
基础命令：
1.进入全局配置模式： config t
2.设置主机名： hostname（添加主机名字）
3.配置超级用户命令：enbale secret 5（加密口令）4.配置远程登录口令：line vty 0 4
Password 7（加密口令）
Password 0（明码口令）5.配置管理地址：interface VLAN1
Ip address（ip 地址）（子网掩码）
端口配置命令：
1、进入端口配置模式：interface（端口号）
2、配置端口配置信息：discription（对端口的描述）
3、端口的开启和关闭：shutdown
no shutdown
4、配置端口的通信方式：duplex（auto /full/half）----（自动 全双
工 半双工）
5、配置端口的传输速率：speed（以Kbps为单位注意换算！）
若为自动则使用命令 speed auto
VLAN配置模式命令：
1、配置vtp 域名： vtp domain（域名）
2、配置vtp 模式：vtp mode（sever/client/transparent）
3、进入VLAN 模式：vlan data
4、建立VLAN ：vlan（vlan ID）name（vlan name）
5、删除VLAN ：no vlan（vlan ID）
6、为端口分配VLAN ：先进入 端口模式
然后输入： switchport access vlan（vlan ID）
7、VLAN trunk 配置：先进入端口模式
然后输入 switchport mode trunk
8、封装vlan 协议：switchport trunk encapsulation
（dot1q/isl/negotiate）
9、设置允许中继的VLAN：switchport trunk allowed valn（vlan ID）
STP配置命令：
1、打开或者关闭STP：spanning-tree vlan（vlan ID）
no spanning-tree vlan（vlan ID）
2、配置根网桥：spanning-tree vlan（vlan ID）root primary 设置备份root ：spanning-tree vlan（vlan ID）root secondary
3、配置生成树的优先级： spanning-tree vlan（vlan ID）priority
（0-61440）
4、配置BackboneFast生成树可选功能：spanning-tree backbonefast
5、配置UplinkFast生成树可选功能：spanning-tree uplinkfast spanning-tree uplinkfast max-update-rate（0-32000）
6、配置portfast 功能：spanning-tree portfast default
7、配置BPDU Filter可选功能 ：spanning-tree portfast bpdufilter
default 6500命令总结：
基础命令：
1、进入超级用户配置模式：enable
2、设置主机名：set system name（添加主机名字）
3、配置超级用户命令：set enablepass
（旧密码）
（新密码）
（新密码）
4、配置远程登录口令：set password
（旧密码）
（新密码）
（新密码）
5、配置管理地址：set interface sc0（ip 地址）（子网掩码）（广播地址）
端口配置命令：
6、配置端口配置信息：set port name’（mod/port）（name）
7、端口的开启和关闭：set port enable（mod/port）
set port disable（mod/port）
8、配置端口的通信方式：set port duplex（mod/port）（auto
/full/half）----（自动 全双工 半双工）
9、配置端口的传输速率：set port speed（mod/port）（port-speed）
---以Kbps为单位
若为自动则使用命令set port speed（mod/port）auto set speed to duto
VLAN配置模式命令：
10、配置vtp 域名：set vtp domain（域名）
11、配置vtp 模式：set
vtp mode（sever/client/transparent）
12、建立VLAN ：set vlan（vlan ID）name（vlan name）
13、删除VLAN ：clear vlan（vlan ID）
14、为端口分配VLAN ：set vlan（vlan ID）（mod/port）
VLAN trunk 配置：set trunk（mod/port）（mode）（type）
15、设置允许中继的VLAN：set trunk（mod/port）vlan（vlan
ID）
STP配置命令：
5、打开或者关闭STP：set spantree enable（vlan ID）
6、配置根网桥：set spantree root（vlan ID）
设置备份root ：set spantree root secondary（vlan ID）
7、配置生成树的优先级： set spantree priority（0-61440）
8、配置BackboneFast生成树可选功能：set spantree backbonefast enable
9、配置UplinkFast生成树可选功能：set spantree uplinkfast enable
set spantree uplinkfast enable（单位是 packet/ms）
10、配置portfast 功能：set spantree portfast（mod/port）（enable/default/disable）
11、配置BPDU Filter可选功能 ：set spantree portfast bpdu-filter（enable/disable）
set spantree portfast bpdu-filter（mod/port）（enbale/disable/default）
路由器命令
1、进入全局模式：configure terminal2、几个公用命令：
退出命令：exit 保存配置：wirte memory（保存到路由器的NVRAM）
write network tftp（保存到TFTP服务器）删除配置： Write erase 网络检测命令：telnet ping trace show（这几个命令应该重点了解下他们的作用和使用方法）
3、端口配置：进入：
interface（端口）
4、端口带宽：bandwidth（单位为Kbps）
5、开关端口：shutdown no shutdown
6、配置接口地址：ip address（ip地址）（子网掩码）
7、配置POS接口：先进入接口模式
Crc 32（可选的crc校验位是16 或
32）
Pos farming sdh（可选的帧格式是 sdh和 sonet）Pos flag s1 s0 2（s1 s0 =00 表示sonet帧的数据 S1 s0=10（十进制的2）表示是SDH的帧数据）
8、loopback接口配置：int loopback 0
ip address（ip 地址）（子网掩码）
no ip route-cache
no ip mroute-cache
9、配置静态路由：ip rpute（目的网络地址）（子网掩码）（下一
跳路由器地址）
10、配置RIP动态协议：router rip
Network（网络地址）--记住只写上网络地址即可。
配置被动接口：passive-interface（端口）
配置路由过滤：access-list 12 deny any
Router rip
Distribute-list 12 in（端口）
配置管理距离：distance 50
定义邻居路由：neighbor（邻居路由IP地址）
11、配置ospf动态协议：router ospf（进程号）
Network（网络地址）（反掩码）area（区域号）或者 network area（区域号）range（网络地址）（子
网掩码）
配置ospf引入外部路由的花费：redistribute metric（metric值0-16777214）
配置引入外部路由时缺省的标记值：redistribute tag（32位的数值）
配置引入外部路由时的缺省外部路由类型：redistribute 错哦nnected metric-type（1或 2）subnets
DHCP的配置：
1、配置DHCP pool名字并进入DHCP pool 配置模式：
Ip dhcp pool（地址池名字）
2、配置IP地址池的子网地址和地址掩码：network（network
号码）（子网掩码/掩码长度）
3、配置不用于动态分配的ip地址：ip dhcp excluded-address
（低地址
高地址）
4、配置IP地址池的缺省网关：default-router（最多允许8个）
5、配置IP地址池的域名：domain-name（名字）
6、配置IP地址池的域名服务器的IP地址：dns-sever（最多8
个）
7、配置IP地址的租约时间：lease（日 小时 分/infinte）
IP访问控制列表的配置：
1、配置标准访问控制列表：access-list（列表号）（permit/deny）
（源IP地址）（子网掩码）
2、配置扩展访问列表：access-list（列表号）（permit/deny）（协
议）（源地址）（子网掩码）（目的地址）（子网掩码）（lt/gt/eq/neq）（端口号）
3、使用ip access-list 命令：ip access-lis（extended/standard）
（列表号）（Pemit/deny）（协议）（源地址+子网掩码）（目的地址+子网掩码）（lt/gt/eq/neq）（端口号）
4、用名字表示访问控制列表的配置方法：与3大体相同，只是
将列表号换成字符与数字组成的名字。
5、将访问控制列表应用于端口：interface（端口号）
Ip access-group（控制列号）（in/out）
点击咨询 