2022年路由器、交换机知识汇总.docx

《2022年路由器、交换机知识汇总.docx》由会员分享，可在线阅读，更多相关《2022年路由器、交换机知识汇总.docx（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 假定路由器将多个端口构筑在一个端口适配卡上,而多个端口适配卡可以安装在一个公用插槽中, 可使用 show interface serial命令来显示安装在路由器插槽0,端口适配卡 1,串行端口 3 上的信息；命令语句如下： show interface serial 0/1/3 以太网是一种先监听然后对话的拜访协议；也就是说假如某个与 以太网连接的站有数据要发送,它将先监听网络的活动；假如未发觉活动,就开头发送数据,否就将等待,知道以太网上没有活 动,再发送数据； 显示有关以太网接口状态的信息； 假如 Cisco7200 系列路由器上输 入命令

2、： show interfaces fastethernet,且不指定特定的插槽 /端口参 数,将获得全部接口的列表； Show interface ethernet4/1/1；Ethernet 的意思是以太网； MAC 地址是 48 位长（6 个字段）,它的头 24 位表示生产厂商 ID,所以十六进制数 00-10-79 是由 IEEE 安排给 cisco 的标识符； MTU （最大传输单元）表示运行在接口上的协议的信息字段所支持的最大字节数； 可以用命令更换默认的MTU ,格式如：mtu bytes Keepalives 是频繁放置在某一行的信号,以表示连接一端的设备仍旧活动；它的默认值是

3、10s；可以通过为特定接口使用show interfaces命令来获得；转变其设置；格式如：keepalive seconds 在使用 Ping 命令时,既可以使用主机名（完整的）,又可以使用IP 地址,但是使用主机名在运算第一次来回行程推迟的时候会带来另外的推迟；这是由于在第一次ping 一个新的主机的时候,仍名师归纳总结 - - - - - - -第 1 页,共 24 页精选学习资料 - - - - - - - - - 没有把主机名解析为IP 地址；由于网络中是基于 IP 地址来选路的；当第一次ping 一个新的主机时,需要恳求DNS（Domain Name Service,域名服务器）来

4、获得 IP 地址；假如 ping 操作中使用主机 名,应当做两次并抛弃第一次的结果,这样可以排除 DNS 地址解 析时间对来回行程的影响； 无论是在用户执行模式下,仍是在特权执行模式下或是在任何配置模式下,都可以通过输入“ ？”,查看可用命令列表,寻求上下文相关帮忙；同时可以使用“Tab” 键让 IOS 对不完整的输入命令进行自动补齐； 一些常用命令的介绍：1） show running-config 该命令用来显示当前生效的配置参数；当用户完成一组配置以后,需要验证是否配置生效时,可以执 行此命令进行查看；2） copy running-config startup-config 该命令用来

5、储存 RAM 中当前 配 置running-config到NVRAM中 的 启 动 配 置 文 件startup-config 里；当完成一组配置,并且已经达到预定功能,就应当将当前配置储存到Flash 或 NVRAM 中的配置文件里；否就,在路由器或交换机关机或掉电后,刚才所输入的配置信 息将丢失；3） copy startup-config running-config#将储存的启动配置文件复制 到当前配置；Show running-config 名师归纳总结 - - - - - - -第 2 页,共 24 页精选学习资料 - - - - - - - - - 上述命令用来显示NVRAM 中

6、的设备配置文件, 即设备下次启动时所用的配置文件；4） delete nvram：startup-config 该命令用来清除 NVRAM 中的配 置文件,以保证下次上电启动时使用默认设置；（此命令慎用）5） reload 该命令用来重新启动路由器和交换机,以便使某些修改 后的配置信息生效；成效等同于关闭电源再重启；6） erase flash 删除 flash 中的全部文件,包括IOS 映像文件,慎用；Erase nvram 删除 nvram 中的全部文件, 包括 startup-config 文件；7） dir 列出当前目录、设备（ flash、nvram 等）或指定目录下的文 件；8）

7、cd flash：/xyz 当前目录转到 flash：/xyz 目录；9） rename vlan.dat vlan1.dat 把 当 前 目 录 下 vlan.dat 改 名 为 vlan1.dat 10）copy vlan.dat vlan1.dat 为当前目录下vlan.dat 复制一个备份,备份文件为 vlan1.dat； 要删除以前的输入配置命令,通常进入原配置命令所在的配置模式,在原配置命令前加“ Interface Ethernet 0 no”,然后执行以 no 开头的命令；Ip address 9.9.9.9 255.255.255.0 给接口 Ethernet 0设置 IP

8、地址； 直通线：双绞线两个RJ45 头按 T568B 接线次序连接,对于两个RJ45头 A 和 B 来说, A 的 1#针直连 B 的 1#针,A 的 2#针直连 B名师归纳总结 - - - - - - -第 3 页,共 24 页精选学习资料 - - - - - - - - - 的 2#针, A 的 8#针直连 B 的 8#针,即 A 的每个引脚直连 B的相应序号的引脚； 交叉线：双绞线两端的两个RJ45头中,一头按 T568A 线序连接,一头按 T568B 的线序连接；也就是说,对于双绞线两端的两个 RJ45 头 A 和 B 而言,A 的 1#、2#针分别连接 B 的 3#、6#针,A 的

9、3#、6#针分别连接 B 的 1#、2#针；即一头的 TD+、TD-引脚连接另一 头的 RD+、RD-引脚,一头的 RD+、RD-引脚连接另一头的 TD+、TD-引脚； 让双绞线的 RJ45接头平的一面朝向自己,双绞线朝下,从左到右插针对 8 根插针及相应的导线编号为4 1-8；5 6 7 8 1 2 3 号铜线绿白绿橙白蓝蓝白橙棕白棕功能RD+ RD- TD+ NC NC TD- NC NC 功能描接收+ 接收- 发送+ 不用不用发送- 不用不用述T568A 接线次序插针1 2 3 4 5 6 7 8 号名师归纳总结 铜线橙白橙绿白蓝蓝白绿棕白棕第 4 页,共 24 页- - - - - -

10、 -精选学习资料 - - - - - - - - - 功能TD+ TD- RD+ NC NC RD- NC NC 功能描接收+ 接收- 发送+ 不用不用发送- 不用不用述T568B 接线次序 交叉线 常用来连接同类设备的以太网端口,属于同类设备之间连 接的有：主机与主机,路由器与路由器,交换机和集线器,主机 与路由器；因此主机与主机连接要用交叉线,主机与路由器要用 交叉线,集线器与交换机连接要用交叉线,交换机和集线器的uplink 端口与交换机和集线器的uplink 端口互联用交叉线；交换机和集线器的一般端口与交换机和集线器的一般端口互联用交叉 线； 直通线 常用来连接非同类设备的以太网端口,

11、属于非同类设备之 间的连接有：主机与交换机和集线器、路由器与交换机和集线器；因此,主机与集线器连接要用直通线,路由器与交换机连接要用直通线； 留意交换机和集线器的uplink 端口与交换机和集线器的一般端口相互连接也要用直通线； 交换机 S3550 指示灯模式切换按钮（ MODE）是一个开关,在指 示灯的位置有 SYSTEM（亮表示系统运行正常） ,RPS（灭表示无 冗余电源,绿灯亮表示冗余电源已连接,在需要时可供应备份电 源）STAT、UTIL 、DUPLX 、SPEED 这四只灯中只能有一只亮；STAT（端口状态,是默认模式；绿灯亮表示对应端口链路正常,名师归纳总结 - - - - - -

12、 -第 5 页,共 24 页精选学习资料 - - - - - - - - - 某一端口灯闪耀表示对应端口正在发送或接受数据,绿黄交替闪烁表示有链路故障； 黄灯亮表示端口被STP 协议堵塞；）；UTIL（带宽利用率）；DUPLX （切换到该模式,查看端口的双工工作情形,某一端口灯灭就该端口为半双工,亮就为全双工；）SPEED（查看 端口的工作速率： 10Mbps（端口灯灭）,100Mbps（端口灯显示绿 色）或 1000Mbps（端口灯显示闪耀绿色） ）； 交 换 机 以 太 网 端 口 编 号 从 上 到 下 , 从 左 到 右 以 此 命 名 为 FastEthernet0/1、FastEt

13、hernet0/2、 FastEthernet0/24；GBIC 插槽是两个千兆以太网接口,从左到右以此命名为 GigabitEthernet0/2；GigabitEthernet0/1、 在全局模式下 ,即在提示符 Switch（config）#下；创建 VLAN ：vlan vlan-id；删除 VLAN ：no vlan vlan-id 其中： vlan-id 是创建VLAN 时的一个编号；例如创建VLAN7 ：Switch# vlan 7；在 vlan配置模式下 ,即在提示符 Switch（vlan）#下,先进入 vlan 配置模 式：vlan database；创建 VLAN ：vl

14、an vlan-id【name vlan-name】；删除 VLAN ：no vlan vlan-id【name vlan-name】,例如创建 VLAN10 ,名称为 work1：Switch# vlan database；Switch（vlan）# vlan10 name work1；删除 VLAN10 ：Switch#vlan database；Switch（vlan）#no vlan 10； 每个 VLAN 都有一个编号, VLAN 的编号有两种范畴,一种是标 准范畴,由 11000 号 VLAN 组成,其中 VLAN1 是默认值,不能创建,也不能删除；一个未配备VLAN 的交换机的全

15、部端口都属名师归纳总结 - - - - - - -第 6 页,共 24 页精选学习资料 - - - - - - - - - 于 VLAN1 ；另一种是扩展范畴由10254096 号的 VLAN 构成；通常需要给每个VLAN 设置一个 IP 地址,属于该VLAN 的全部以太网接口共享该IP 地址；不同的 VLAN 的 IP 地址必需具有不同的网络号,以便路由器和路由交换机在不同的 VLAN 之间进行 IP数据报转发；配置VLAN 虚接口地址分两步：1） 进入VLAN接口配置模式：interface vlan vlan-id; 2） 配置 VLAN 虚接口地址；其命令格式如下：ip address

16、 ip-address subnet-mask 例如：设置VLAN1的接口地址为192.168.1.1,子网掩码为255.255.255.0 Switch（config）# interface vlan 1 Switch（config-if ）# ip address 192.168.1.1 255.255.255.0 再加上 Switch（config-if ）# no shutdown 为启动 vlan 虚接口； 静态划分 VLAN 端口：如将多个端口安排给某个 VLAN ,就第一 进入端口配置模式, 再将端口加入到 VLAN 中；如：将 fa0/1fa0/10 先加一句 及 fa0/15

17、 端口加入到 VLAN3 中（VLAN3 已经存在）；switchport mode access #设置组中全部端口模式（链路类型）为 access；Switch（config）# interface range fa0/1-10,fa0/15（假如是单个端 口,去掉“range” ）Switch（config-if ）# Switchport access vlan3 名师归纳总结 - - - - - - -第 7 页,共 24 页精选学习资料 - - - - - - - - - 查看 VLAN 的配置信息： switch# show vlan #查看全部的 VLAN 配置信息：Switc

18、h# show vlan id 3 #查看 VLAN3 的配置信息 config terminal 进入配置模式； Enable 进入特权会话模式； 将交换机以太网端口Fa0/1 端口设置为全双工模式；Switch（config）# interface Fa0/1 Switch（config-if ）# duplex full 将交换机以太网端口Fa0/1 的端口速率设置为10Mbps Switch（config）# interface fa0/1 Switch（config-if ）# speed 10 Shutdown 关闭端口； no shutdown 激活端口； 查看交换机的默认配置：

19、show version；可以明白交换机操作系统软件及其版本,系统映像文件,交换机型号,多大内存和用于 I/O的内存,多少个快速以太网口（Fastethernet）多少个千兆以太网口（Gigabit Ethernet）,交换机的 NVRAM 大小, MAC 地址等信 息； 查看交换机的默认配置：Switchenable #进入特权模式Switch# show running-config show run；#交换机的当前配置,可简写成： 查看默认接口属性：Switch# show interface fa0/1 返回信息中只有有两个 up 时端口才能正常工作；名师归纳总结 - - - - -

20、- -第 8 页,共 24 页精选学习资料 - - - - - - - - - 配置交换机主机名：Switch.enable #进入用户特权模式Switch# config terminal #进入配置界面Enter configuration commands,one per line.End with CNTL/Z. Switchconfig# hostname Switch1 Switch1config# #设置主机名位 Switch1 物理上连通的机器,可以通过 VLAN 的配置进行信息隔离,属于同一个 VLAN 的机器可以连通, 不同 VLAN 的机器在其次层不能连通； 以太网交换技

21、术的一个主要部分是虚拟局域网（VLAN ）使用交换机将工作站和服务器集合在规律概念的组中,它是一种通过将局 域网内的设备规律的而不是物理的划分成一个个网段,从而实现虚拟工作组的技术；在一个VLAN 中的设备,在其次层只能够与同一个 VLAN 中的设备通信；VLAN 的主要目的就是划分广播域； VLAN 划分方法有以下几种：1）基于端口的 VLAN 划分；它依据以太网交换机端口来划分广 播域；（最普遍使用的方法）2）基于 MAC 地址的 VLAN 划分；IP 仍是3）基于协议的 VLAN划分；（如：运行的网络协议是IPX）4）基于子网的 VLAN 划分；它是依据网络主机使用的IP 地址所在的网络

22、子网来划分广播域；名师归纳总结 - - - - - - -第 9 页,共 24 页精选学习资料 - - - - - - - - - 在默认情形下,全部的端口都属于VLAN1 ,VLAN1 用于治理本交换机,只有对 VLAN 才可以设 IP 地址,对以太网端口不能设 IP 地址； 三层交换机（即路由交换机） ,可以在不同 VLAN 之间转发数据,在转发数据时,可以依据自身的路由表来进行；二层交换机不支 持在 VLAN 之间转发数据报； 在其次层使不同 VLAN 相互隔离的 目的,是为了缩小广播域的大小,提高安全性并便利治理； 由于交换机在清除配置信息时, 其所设置的 VLAN 在 vlan da

23、tabase 中仍旧存在,在进行配置前,先将以前配置的 清除,以保证配置的正确性；其命令如下：VLAN 从数据库中Switch1# vlan database #进入 VLAN 设置界面Switch1（vlan）# no vlan vlan_id name #清除 VLAN 名称Switch1（vlan）# no vlan vlan_id #清除 VLAN 清除 VLAN 的另一种方法：在特权EXEC 模式下,用命令delete vlan.dat 删除 vlan.dat 文件,该文件包含 启交换机； 1）在交换机上创建 VLAN ：VLAN 的配置信息,再重Switchenable #进入特权

24、会话模式Switch# config terminal #进入配置状态Switch（config）# hostname Switch1 Switch（config）# exit #修改交换机的主机名名师归纳总结 Switch1# vlan database #进入 vlan 设置界面第 10 页,共 24 页- - - - - - -精选学习资料 - - - - - - - - - Switch1vlan# vlan 2 name work1 2）配置 VLAN 端口 Switch1# config terminal #创建 vlan2 其名称为 work1 Switch1（config）#

25、interface range fa0/9-11,fa0/17-20 #进入组配置 界面 Switch1（config-if-range）#switchport mode access #设置组中各 端口的端口模式Switch1（config-if-range）# interface range fa0/9-11 Switch1（config-if-range）#Switchport access vlan 2 Switch1（config-if-range）# interface range fa0/17-20 Switch1（config-if-range）#Switchport acce

26、ss vlan 3 Switch1（config-if-range）# end Switch1# 这样划分了 VLAN 之后,不同 VLAN 之间的机器是 Ping不通的；VLAN 网络中 PC 机的 IP 地址时,经常将同一个 因此在设计多个 VLAN 的 PC 机设置在同一网段内, 不同 VLAN 的 PC机设置为不同的网段；尽管不同VLAN 中的主机在其次层是不通的,但可以通过路由交换机（即第三层交换机）在第三层相互通信； 创建多个 VLAN 虚接口并配置地址：vlan database vlan 2 vlan 3 名师归纳总结 - - - - - - -第 11 页,共 24 页精选学

27、习资料 - - - - - - - - - exit config terminal interface range fa0/9-10,fa0/17-18 switchport mode access interface range fa0/9-10 switchport access vlan 2 interface range fa0/17-18 switchport access vlan 3 Exit interface vlan 2 ip address 192.168.20.1 255.255.255.0 no shutdown interface vlan 3 #对于 vlan1

28、 之外的其他 vlan,不用 #本命令也可以, vlan 接口自动变为 up ip address 192.168.30.1 255.255.255.0 end Ip routing #启动路由协议 IP route 192.168.40.0 255.255.255.0 192.168.1.2 #设置静态路由 Show ip route #显示交换机上的路由表 “ S 192.168.40.0/24 1/0 via 192.168.1.2”其中 S 表示静态配置的路由网段；意思是要去目的网段 192.168.40.0可通过下一跳路由器 192.168.1.2到达；名师归纳总结 - - - -

29、- - -第 12 页,共 24 页精选学习资料 - - - - - - - - - 利用 RIP 协议设置动态路由：Router rip #启动 rip 协议#设置启用 RIP 协议的网络, 启用的Network 192.168.1.0 意思是指答应发送和接收RIP 路由更新消息；假如路由器有某个接口不属于全部这些网络号, 就在该接口上禁用 RIP 协议（不发送也不接收 RIP 路由更新消息）； 查看 RIP 配置信息：Switch# show ip protocols 报告每隔多长时间通告一次路由,下次通告预期多少秒后发送,多长时间不收到更新就把路由标识为不可用,多少秒后仍没收到就删除其路

30、由挑选表中从对方收到的条目； 利用 debug ip rip 命令对 RIP 报文进行分析；令退出；然后用 undebug命 以太网端口有两种链路类型： Access和 Trunk；Access类型的端口 只能属于一个 VLAN ,一般用于连接运算机； Trunk 类型的端口可以属于多个 VLAN ,可以接收和发送多个VLAN 的报文,一般用于交换机之间的端口连接；Trunk 类型即端口可以属于多少个VLAN ,可以接收和发送多少个VLAN 的报文； Switchport trunk encapsulation 设置交换机端口的中继链路封装类 型 如 设 置Catalyst3550 交 换 机

31、FastEthernet0/0 端 口 为802.1Qtrunking 封装：Interface fa0/0 名师归纳总结 - - - - - - -第 13 页,共 24 页精选学习资料 - - - - - - - - - Switchport trunk encapsulation dotlq （dotlq 即 802.1Q,大多数厂商都支持 dotlq；设置交换机端口为中继链路类型：switchport mode trunk 手工从 Trunk链路中删除不必要的 vlan：Switchport trunk allowed vlan remove vlanlist 例：不答应属于 VLAN

32、100-VLAN1000 及 VLAN30 的帧通过 Trunk：Switchport trunk allowed vlan remove 100-1000,30 将 Trunk 端口加入到指定的VLAN 的命令格式：Switchport trunk allowed vlan add vlanlist 该命令的功能是在答应通过该端口透传的VLAN 中加入指定的 vlan-id；例如：答应 VLAN10 及 VLAN30 通过 Trunk 端口透传；Switchport trunk allowed vlan add 10,30 创建交换机的 VLAN ：Interface fa0/3 Switc

33、hport trunk encapsulation dotlq #启用 802.1QTrunk 封装协议,即在该端口创建 Trunk；Switchport mode trunk Swithchport trunk allowed vlan remove 2-1001,1006-4094 #在答应透传的 VLAN 中删除不必要的 机中, VLAN1002-VLAN1005VLAN ,由于在 Catalyst3550 交换 是必需的不行以去掉；名师归纳总结 Switchport trunk allowed vlan add 10,20 #在通过该端口透传的允第 14 页,共 24 页许 VLAN中

34、加入 VLAN10 和- - - - - - -精选学习资料 - - - - - - - - - VLAN20 End 路由器的子接口：就是在一个物理接口上配置出来的多个规律上的虚接口；这些虚接口公用物理层参数,又可以分别配置各自的链路层和网络层参数； 在路由器上创建以太网端口子接口的命令Interface type number.subinterface-number Interface type slot/port.subinterface-number 例：在快速以太网端口fa0/0 上创建一个子接口；Router（config）# interface fa0/0 Router（conf

35、ig-if ）# interface fa0/0.1 #留意：在快速以太网端口上创建子接口后,必需重新是快速以太网处于启动状态（执行 no shutdown 命令）子接口设置才能生效； 在路由器上设置子接口的封装类型和 VLAN ID Encapsulation dotlq vlan-id No encapsulation dotlq vlan-id #其中 vlan-id 为该路由器子接口上 IEEE 所关联的 vlan 的 ID；此命令用来设置子接口上的封装类型为（电气和电子工程师协会）的802.1Q；默认情形下,系统子接口上无封装,也没有与子接口关联的 VLAN ID ；如：设置以太网子

36、接口E0/0/0.1 与 VLAN ID60 相关联,以太网子接口 E0/0/0.1 的封装类型为 IEEE802.1Q Encapsulation dotlq 60 名师归纳总结 - - - - - - -第 15 页,共 24 页精选学习资料 - - - - - - - - - 在子接口的设置中, 必需先设置子接口封装类型及相应的 VLAN ,然后才能设置子接口的 IP 地址和掩码； 路由器的工作模式：1）ROM 监控模式：路由器启动时,假如没有加载任何的IOS镜像文件,或者按 Ctrl+Break 键此时就进入 ROM 监控模式,2）提示符如下：rommon IOS 代码,那用户执行模式

37、： 假如路由器加载了一份完整的么对路由器的第一级拜访就是用户执行模式；可以显示系统信息,执行基本测试以及设置终端参数等,但该模式下无法查看配置文件及更换信息；提示符如下：Router 3）特权执行模式：即 enable模式,在这一级别中,用户具有更改和配置路由器的全部权限；提示符如下： Router# 4）配置模式：在 enable模式下,利用命令“config terminal 可以进入配置模式,可以对接口、路由协议、和线路等进行配 置；假如要配置某个路由协议, 提示符如下： Routerconfig# router rip; 假如要配置一个掌握台,（con）或虚拟终端（vty）,提示符如下

38、： line con 0 line vty 0 4 Line con 0 #设置的掌握台端口口令Password P501 Login Line aux 0 #设置 aux帮助端口 口令 Password P502 名师归纳总结 - - - - - - -第 16 页,共 24 页精选学习资料 - - - - - - - - - Login Line vty 0 4 #设置 vty 口令Password p503 Login IOS 是一种特别的软件, 可用它来配置 Cisco 路由器和交换机, 令其消息从一个网络路由或网桥接至另一个网； 配置文件备份：配置文件储存在NVRAM下,默认文件名是

39、starup-config,如下命令进行备份：Router# copy nvram :starup-config tftp: Address or name of remote host 【】？ 10.214.28.122#输入 TFTP 服 务器的 IP；Destination filename【starup-config】？#输入储存的目录文件名； IOS 备份：通过命令 show flash 查看 IOS 文件的名字：Router# show flash： #就会显现 IOS 的文件名；Router# copy flash：c2600-i-mz.123-6b.bin tftp:/ 10.

40、214.28.122/ 其中 c2600-i-mz.123-6b.bin 为 IOS 的文件名；（在 Cisco7204 中改“ flash” 改为“disk1” 帮助端口（ AUX 端口）使我们能够与路由器通信,通常用来连接Modem,以实现对路由器的远程治理多数用作主线路失效后的备份线路； 路由器的常规配置命令：名师归纳总结 1）将路由器名设置为RTA：第 17 页,共 24 页- - - - - - -精选学习资料 - - - - - - - - - Enable Config terminal Hostname RTA 2）在全局配置模式下,可以设置特权模式密码,如将密码设为 Cisc

41、o,详细操作如下：Config terminal Enable secret Cisco 也可以设置 enable password * 3）掌握台端口超时设置,在默认情形下为10min,可以用“no exec-timeout；假如设置成 exec-timeout 20 5,就表示将超值设 置成 20min5s,设置如下：Exit #退回到全局配置模式Line console 0 Exec-timeout 20 5 #进入 console0端口线路配置模式 #超时设置成 20min5s 4）查看配置文件： show running-config 5）储存当前配置信息： copy running

42、-config startup-config（默认情况下储存在 NVRAM 中）6）删除配置文件： delete nvram：startup-config 也可以将delete换为 erase 与路由器的 telnet 会话也被称为虚拟终端会话, 使用的是虚拟终端线路 VTY ；当建立 telnet 会话后,可以利用 Ctrl+】等命令来终止会话； 要建立与路由器的 路由器进行初始配置；exit、quit、logout、telnet 连接,必需对名师归纳总结 - - - - - - -第 18 页,共 24 页精选学习资料 - - - - - - - - - 1）配置路由器名称,从用户模式进入特权模式：Enable Config terminal Hostname RTA 2）配置路由器以太网接口,从全局配置模式进入接口配置模 式： internet fastethernet 0/0 安排接口 IP 地址： ip address 192.168.1.1 255.255.255.0 激活接口： no shutdown 3）配置 VTY 线路 Line vty 0 4 #进入 vty0vty4 的线路配置模式 Login #启用 VTY 登录密码验证Password cisco #设置 telnet 拜访密码Exec-time