2023年软考网络工程师级配置题总结.docx
进入特进入配置设立enable设寸.enable设立主机名回到特设立互换机的ip地址设立默认网关设立域名设立域名服务器进入接口Speed 100设立该端口速率为1001Ib/s软考网络工程师级配置题总结（好东西呀）软考网络工程师级配置题总结一、互换机配置1. 互换机的基本配置Enab1e权模式Config terminal模式Enable password ciscopassword 为 ciscoEnable secret ciscolsecret 为 ciscolHostname host 1为 host1End权模式Ip address 192. 168. 1. 1 255. 255. 255. 0Ip default-gateway 192. 168. 1. 254Ip domain-name cisco, comIp name-server 200. 0. 0. 1Interface fO/1fO/1的配置模式Duplex fu11设立该端口为全双工Description to-pcl述为to-pclShow interface fastethernetO/1配置结果Show interface fastethernetO/1 status态Mac-address-table aging-time 100100sMac-address-table permanent 0000. OcOl. bbcc fO/3Mac-address-table restricted static 0000. 0c02. bbcc fO/6址Clear mac-address-table restricted staticVLAN配置Vian database配置子模式Vtp server换机为server模式Vtp domain vtpservervtpserverVtp pruning功能Show vtp status设立该端口描查看端口 f0/l的查看端口 f0/l的状设立超时时间为加入永久地址加入静态地清除限制地址进入vlan设立本互设立域名为启动修剪查看vtp设立该端口描查看端口 f0/l的查看端口 f0/l的状设立超时时间为加入永久地址加入静态地清除限制地址进入vlan设立本互设立域名为启动修剪查看vtp设立信息设立设立Vtp client本互换机为client模式Switchport mode trunktrunk模式Switchport trunk allowed vlan al 1互换数据的vlanSwi tchport trunk al lowed vlan remove vlan 1Vlan 3 name v3vlan3,命名为v3Switchport mode access态vlan访问模式Switchport access vlan 2派给vlan2Show vlan配置信息STP配置Spanning-tree vlan 1 port-priority 10vlan 1的端口权值设为1()Spanning-tree vlan 2 cost 30立vlan 2生成树途径值为30二、路由器配置1.路由器的基本配置Ip address 192. 168. 1. 11 255. 255. 255. 0口地址No设立当前端口为设立允许从该端口去掉vlan 1创建,个设立端口为静把端口 XX分查看vlan将设设立接设立当前端口为设立允许从该端口去掉vlan 1创建,个设立端口为静把端口 XX分查看vlan将设设立接shutdown激活接口Showrunning-config检查配置结果Ip hostrouter主机表Line 1 8No exec严禁在1 inel到8这8条异步线路上产生exec进程，而只允许线路出境Transport input all所有协议可用于连接到指定的路由器线路Show session看终端服务器的会话Disconnect2Show line11的状态Clear line22Ip route 192. 168. 1. 0 255. 255. 255. 0 10. 1. 1. 1由Ip routing2.路由协议的配置RIP:断开会话2查看线路清除线路加入静态路启动路由功能No logging console停止向console 口发送log信息，以免干扰你在控制台的操作Ip routingRouter ripNetwork 192. 168. 5. 0No keepliveClockrate 500000Bandwith 500Router igrp 100Router ospf 120Network 192. 200. 10. 4 0. 0.1Router eigrp 90允许路由选择协议进入rip协议配置子模式声明网络 192. 68. 1. 0/24IGRP:此接口不检测keepl ive （存活）信号该接口时钟频率为500khz接口带宽为500Mb/s创建igrp路由进程，自治系统号为100声明网络段192. 168. 3. 0/240SPF:启用ospf协议，自治系统号为120area 0指定与该路由器相连的网络200. 10.4,它连接的是主干网EIGRP：启用eigrp路由协议,它的进程号为90Network 192. 200. 10. 0 0. 0. 0. 3指定与该路由器相连的网络为192. 200. 10.0No auto-summary关闭路由自动汇总功能广域网接入配置1. ISDN配置Isda switch-type basic. net3设立互换机类型为basic. netInterface bri 0Interface bri 0进入bri接口配置模式Encapsulation ppp设立封装协议为pppDialer string 80000002设立拨号串，R2的isdn号Dialer-group 1设立拨号组号为1,把briO接口与拨号列表1相关联Dialer-list 1 protocol ip permit设立拨号列表1Username R2 password 0 ciscoDialer idle-timeout 3002. PPP和DDR配置户名和密码立拨号空闲时间为300sDialer map ip 192.168.1. 2 name R2 broadcast 80000002设立用设立拨号映射，R1的映射为ip地址192. 168. 1. 2,主机名R2, ISDN号为80000002.Dialer load-threshold 128PPP multilink设立多链路，当设立为1时，表达不管负载多大同时启动2个B信道No cdp enable禁用CDP协议PPP authenticelt ion chapPPP authenticelt ion chap设立PPP认证方式为CHAP3.帧中继配置No ip address设立Encapsulation frame-relayFrame-relay Imi-type ciscoFrame-relay Imi-type ciscoFrame-relay Imi-type deeframe-relay 封装frame-relay LMI 类型为 ciscoframe-relay LMI 类型为 deeFrame-relay route 102 interface serial2201Frame-relay route 103 interface serial3301No frame-relay inverse-arp逆向ARPFrame map ip 192. 168. 1. 2 ciscoDLCI四、L2TP配置设立设立关闭帧中继映射协议地址与Vpnd-group 1Vpnd-group 1创建vpdn组1,并进入vpdn组1的配置模式vpdn组1的配置模式Accept-dialin protocol 12tpvirtual-template 1 terminate-from hostnamehost1接受12tp通道连接请求，并根据virtual-tempiate 1创建virtual-access接口,远端的主机名为hostlLocal name mm设立tunnel本端名Lcp renegotiation alwaysNo 12tp ciuthentication五、称为mmIPSec配置LCP再次协商设立不验证通道对Crypto isakmp policy 100Crypto isakmp policy 100创建标记为“100”的IKE策略Hash md5采用.MD5散列算法Authentication pre-share采用预共享密钥认证Crypto isakmp key mens address 172. 16. 2. 1与远端 ip 为 172. 16. 2. 1 的对等体的共享密钥为“mens”Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac配置名为 1&2的互换集，指定esp-des和esp-md5-hmac这两种变换Crypto map sharef 10 ipsec-isakmp配置加密图，名称：sharef,序号：10;指定用IKE来建立IPsec安全关联，以保护由该加密图条目所指定的数据流Set peer 172. 6. 2. 1指定允许的IPsec对等体IP地址为 172. 16. 2. 1Set transform-set 1&2此互换图应用互换集1&2Match address 162Interface serial 0配置接口Ip address 172. 16. 1. 1 255. 255. 255. 252Ip access-group 101 inCrypto map sharef此接口应用名为sharef的加密图进行加密end六、PIX防火墙配置配置防火墙的网卡参数：Interface EthernetO auto配置防火墙内外网卡的IP地址Ip address insideIp address outside指定外部网卡的ip地址范围Global 1指定要进行转换的内部地址Nat 1配置某些控制选项Conduit声明一下，这个不是我原创，是我在网上无意间发现的，但非常好，我也好久就想有这个东西了，呵呵。好东西不能独自享用，大家共享吧，希望大家都顺利通过这次网工考试！本帖最后由wdxyx于2023-5-11 11:17编辑
