https://zhuanlan.zhihu.com/p/1890043761767191501
以下是思科3500和6500交换机的配置命令总结，按照功能模块分类：
1. 系统信息配置
思科3500 (Cisco IOS)
- 配置主机名：
Switch-3528> enable
Switch-3528# configure terminal
Switch-3528(config)# hostname Switch-3528-TEST
- 配置超级用户口令：
Switch-3528(config)# enable secret 5 111111
- 配置远程登录口令：
Switch-3528(config)# line vty 0 4
Switch-3528(config-line)# password 7 222222
- 设置系统时间：
Switch-3528# clock set 12:00:00 28 August 2013
- 配置设备管理IP地址：
Switch-3528(config)# interface VLAN1
Switch-3528(config-if)# ip address 192.168.1.1 255.255.255.0
思科6500 (CatOS)
- 配置主机名：
Switch-6509> enable
Switch-6509> (enable) set system name Switch-6509-TEST
- 配置超级用户口令：
Switch-6509> (enable) set enablepass
- 配置远程登录口令：
Switch-6509> (enable) set password
- 设置系统时间：
Switch-6509> (enable) set time Wed 8/28/2013 12:00:00
- 配置设备管理IP地址：
Switch-6509> (enable) set interface sc0 192.168.1.1 255.255.255.0 192.168.1.255
2. 端口配置
思科3500 (Cisco IOS)
- 配置端口描述信息：
Switch-3528(config)# interface f0/1
Switch-3528(config-if)# description To-Webserver
- 配置端口关闭与开启：
Switch-3528(config-if)# shutdown
Switch-3528(config-if)# no shutdown
- 配置端口通信方式：
Switch-3528(config-if)# duplex full
- 配置端口传输速率：
Switch-3528(config-if)# speed 100
思科6500 (CatOS)
- 配置端口描述信息：
Switch-6509> (enable) set port name 0/1 to-Webserver
- 配置端口关闭与开启：
Switch-6509> (enable) set port disable 0/1
Switch-6509> (enable) set port enable 0/1
- 配置端口通信方式：
Switch-6509> (enable) set port duplex 0/1 full
- 配置端口传输速率：
Switch-6509> (enable) set port speed 0/1 100
3. VLAN配置
思科3500 (Cisco IOS)
- 创建VLAN：
Switch-3528-TEST# vlan database
Switch-3528-TEST(vlan)# vlan 100 name vlanwork
- 删除VLAN：
Switch-3528-TEST(vlan)# no vlan 100
- 分配端口到VLAN：
Switch-3528-TEST(config-if)# switchport access vlan 100
思科6500 (CatOS)
- 创建VLAN：
Switch-6509> (enable) set vlan 100 name vlan100
- 删除VLAN：
Switch-6509> (enable) clear vlan 100
- 分配端口到VLAN：
Switch-6509> (enable) set vlan 100 0/1
4. VLAN Trunk配置
思科3500 (Cisco IOS)
- 配置Trunk模式：
Switch-3528(config-if)# switchport mode trunk
- 封装VLAN协议：
Switch-3528(config-if)# switchport trunk encapsulation dot1q
- 设置允许中继的VLAN：
Switch-3528(config-if)# switchport trunk allowed vlan 1,10
思科6500 (CatOS)
- 配置Trunk模式和封装协议：
Switch-6509> (enable) set trunk 1/24 on dot1q
- 设置允许中继的VLAN：
Switch-6509> (enable) set trunk 1/24 vlan 11-20
5. VTP配置
思科3500 (Cisco IOS)
- 配置VTP域名：
Switch-3528-TEST(config)# vtp domain TEST
- 配置VTP工作模式：
Switch-3528-TEST(config)# vtp mode server
思科6500 (CatOS)
- 配置VTP域名：
Switch-6509> (enable) set vtp domain TEST
- 配置VTP工作模式：
Switch-6509> (enable) set vtp mode server
6. STP协议配置
思科3500 (Cisco IOS)
- 启用/关闭STP：
Switch-3528-TEST(config)# spanning-tree vlan 100
Switch-3528-TEST(config)# no spanning-tree vlan 100
- 设置根桥：
Switch-3528-TEST(config)# spanning-tree vlan 100 root primary
- 配置PortFast：
Switch-3528-TEST(config)# spanning-tree portfast default
思科6500 (CatOS)
- 启用/关闭STP：
Switch-6509> (enable) set spantree enable 100
Switch-6509> (enable) set spantree disable 100
- 设置根桥：
Switch-6509> (enable) set spantree root 1,100-200
- 配置PortFast：
Switch-6509> (enable) set spantree portfast 1/24 enable
7. 其他功能
思科3500 (Cisco IOS)
- 配置UplinkFast：
Switch-3528-TEST(config)# spanning-tree uplinkfast
- 配置BackboneFast：
Switch-3528-TEST(config)# spanning-tree backbonefast
思科6500 (CatOS)
- 配置UplinkFast：
Switch-6509> (enable) set spantree uplinkfast enable
- 配置BackboneFast：
Switch-6509> (enable) set spantree backbonefast enable
路由器配置
以下是思科路由器的主要配置命令总结，按功能模块分类：
1. 基本配置
进入不同模式
- 进入特权模式：
Router> enable
- 进入全局配置模式：
Router# configure terminal
配置主机名
Router(config)# hostname Router-Test
配置超级用户口令
Router(config)# enable secret 111111
配置远程登录口令
Router(config)# line vty 0 4
Router(config-line)# password 7 111111
保存配置
Router# write memory
Router# write network tftp
退出配置模式
Router(config)# exit
Router(config-if)# end
2. 接口配置
配置接口描述信息
Router(config)# interface f0/1
Router(config-if)# description To-Webserver
配置接口IP地址
Router(config-if)# ip address 192.168.1.1 255.255.255.0
配置接口带宽
Router(config-if)# bandwidth 10000
配置接口通信方式
Router(config-if)# duplex full
开启/关闭接口
Router(config-if)# no shutdown
Router(config-if)# shutdown
配置环回接口
Router(config)# interface loopback 0
Router(config-if)# ip address 192.168.100.1 255.255.255.255
3. 静态路由配置
Router(config)# ip route 10.0.0.0 255.0.0.0 192.168.1.1
Router(config)# ip route 0.0.0.0 0.0.0.0 f0/0
4. 动态路由协议配置
RIP协议配置
Router(config)# Router rip
Router(config-Router)# network 192.168.0.0
Router(config-Router)# passive-interface f0/1
OSPF协议配置
Router(config)# Router ospf 10
Router(config-Router)# network 192.168.1.0 0.0.0.255 area 0
Router(config-Router)# passive-interface f0/1
Router(config-Router)# redistribute connected metric-type 1 subnets
5. DHCP服务配置
创建IP地址池
Router(config)# ip dhcp pool 123
Router(dhcp-config)# network 192.168.1.0 255.255.255.0
Router(dhcp-config)# default- Router 192.168.1.254
Router(dhcp-config)# dns-server 202.102.192.68
Router(dhcp-config)# domain-name aaa.com.cn
Router(dhcp-config)# lease 0 3
排除特定IP地址
Router(config)# ip dhcp excluded-address 192.168.1.1 192.168.1.10
6. 访问控制列表（ACL）配置
标准ACL
Router(config)# access-list 1 permit 172.16.0.0 0.0.255.255
Router(config)# access-list 1 deny any
Router(config)# interface f0/1
Router(config-if)# ip access-group 1 in
扩展ACL
Router(config)# access-list 130 deny udp any any eq 1433
Router(config)# access-list 130 permit ip any any
Router(config)# interface f0/1
Router(config-if)# ip access-group 130 in
7. 其他常用命令
查看配置
Router# show running-config
Router# show startup-config
查看接口状态
Router# show ip interface brief
查看路由表
Router# show ip route
查看邻居关系
Router# show ip ospf neighbor
查看DHCP绑定信息
Router# show ip dhcp binding
清除配置
Router# erase startup-config
Router# reload
防火墙配置
以下是PIX 525防火墙的配置命令总结：
基本配置命令
- nameif：用于配置防火墙接口的名字，并指定安全级别。
- 示例：nameif ethernet0 outside security0
- 功能：将接口命名为外部接口，安全级别为0。
- interface：配置以太网接口的工作状态。
- 示例：interface ethernet0 auto
- 功能：设置接口采用自动协商模式。
- ip address：配置内外网卡的IP地址。
- 示例：ip address outside 61.144.51.42 255.255.255.248
- 功能：为外部接口分配IP地址和子网掩码。
- nat：指定要进行转换的内部地址。
- 示例：nat (inside) 1 0 0
- 功能：启用NAT，允许内网所有主机访问外网。
- global：指定外部地址范围。
- 示例：global (outside) 1 61.144.51.42-61.144.51.48
- 功能：定义外部地址池，用于NAT转换。
- route：设置指向内网和外网的静态路由。
- 示例：route outside 0 0 61.144.51.168 1
- 功能：配置默认路由，指定网关IP地址。
高级配置命令
- static：配置静态IP地址翻译。
- 示例：static (inside,outside) 61.144.51.62 192.168.0.8
- 功能：创建内部IP地址和外部IP地址之间的静态映射。
- conduit：管道命令，允许或拒绝数据流从低安全级别接口流向高安全级别接口。
- 示例：conduit permit tcp host 192.168.0.8 eq www any
- 功能：允许任何外部主机对指定内部主机进行HTTP访问。
- fixup：配置FIXUP协议，启用、禁止或改变服务或协议通过PIX防火墙的端口。
- 示例：fixup protocol ftp 21
- 功能：启用FTP协议，并指定FTP的端口号为21。
- telnet：配置telnet访问，需要使用IPSec保护或配置SSH。
- 示例：telnet local_ip [netmask]
- 功能：授权通过telnet访问PIX防火墙的IP地址。