http://blog.csdn.net/galdys/article/details/6592594

1、 清除NAT快取：clear ip nat translation *

2、清除交換機上的所有配置：erase nvram/wrie erase------>reload（重啟） 
3、設定路由器telnet管理：en----->conf  t------>line vty 0 4------>login------>password  cisco

4、設定交換機telnet管理：en----->conf  t------>interface vlan 1------>no shut------>ip  address  192.168.0.253------->enable  password  cisco

如果想管理其他網段的交換機需設定閘道器：ien----->conf  t------>p default-gateway 192.168.0.254 ------->telnet  192.168.1.253 
5、檢視硬體資訊：show idb all       show  version      

      75系列檢視機框序列號：show  diag            檢視板卡序列號：show rsp chassis-info

      7513檢視板卡序列號：show diagbus

      6509：show  module （後可加引數）     show  idprom （後可引數，可查如風扇、電源

6、使日誌同步（可取消輸入命令時系統自動生成的日誌）：logging  synchronous  

7、超時設定：A、登陸超時（輸入使用者名稱和密碼時）：timeout  login  response  20(20秒)

                    B、登陸後無操作超時：exec-timeout  0  0（為永不超時）

8、配置SSH：

Router(config)#ip  http  server

Router(config)#ip  http  secure-server

Router(config)#ip  http  authentication  local

Router(config)#username  cisco  privilege  15  password  0  cisco

Router(config)#line  console  0

Router(config-line)#login  local

Router(config-line)#exit

Router(config)#line  vty  0  4

Router(config-line)#privilege  level  15

Router(config-line)#login  local

Router(config-line)#transport  input  telnet

Router(config-line)#transport  input  telnet  ssh

Router(config-line)#^Z

Router#conf t

Router(config)#int  f0/0

Router(config-if)#ip  address  1.1.1.1  255.255.255.0

Router(config-if)#no  shut

Router(config-if)#do  ping  1.1.1.2

!!!!!

---------------------------------------------------------------------------------------------------

9、配置無線：

Router(config)#int  dotl1radio  0

Router(config-if)# ip  address  10.1.12.1  255.255.255.0

Router(config-if)#no  shut

Router(config-if)#ssid  WIRELESS

Router(config-if-ssid)#guest-mode

Router(config-if-ssid)#authentication  open

Router(config-if-ssid)#infrastructure-ssid

Router(config-if-ssid)#exit

Router(config-if)#line  con  0

Router(config-line)#password  console

Router(config-line)#logging  sync

Router(config-line)#exec-timeout  0  0

Router(config-line)#exit

.........

10、配置DHCP：

Router(config)#ip  dhcp  pool  R3WLAN

Router(dhcp-config)#network  10.11.2.0  255.255.255.0

Router(dhcp-config)#default-router  10.1.12.1

Router(dhcp-config)#exit

Router(config)#ip  dhcp  excluded-address  10.1.12.1

 11、清除ASA5510的配置：write erase/重新載入：reload

 12、

思科IOS基本配置

R(config)#hostname wildlee——設定思科IOS系統名稱

R(config)#no ip domain lookup——關閉域名解析功能

Wildlee(config)#line console 0—-指定控制線路

Wildlee(config)#line vty 0 15—–指定虛擬終端訪問線路

Wildlee(config-line)#exec-timeout 5 0—–指定線路超時時間5分0秒

Wildlee(config-line)#password wildlee—–指定console線路的訪問密碼為wildlee

Wildlee(config)#enable secret wildlee——設定特權訪問密碼為wildlee

Wildlee(config)#service password-encryption——加密明文密碼

Wildlee(config)#banner motd $this is text$——歡迎廣告詞

VLAN配置命令

1.建立vlan

Wildlee(config)#vlan {vlan id}——–給vlan設定ID

Wildlee(config-vlan)#name {vlan name}———給vlan取名

2.配置中繼埠

wildlee(config-if)#switchport trunk encapsulation dot1q———-定義中繼埠封裝模式

wildlee(config-if)#switchport mode trunk ————-配置埠為中繼埠

3.劃分埠

wildlee(config)#interface {interface}——-指定要加入vlan的介面

wildlee(config)#interface  range {interface},{interface}——-將多個不連續埠劃分到vlan

wildlee(config)#interface  range {interface 0/1 – 20}———將多個連續的埠劃分到vlan

wildlee(config-if)#speed {10|100|1000}——指定介面速率

wildlee(config-if)#duplex {auto|half|full}——-指定雙工模式

wildlee(config-if)#switchport mode access————將指定介面定義為訪問埠

wildlee(config-if)#switchport access vlan id———–將指定埠分配到特定vlan

wildlee#show mac-address-table ——-檢視介面MAC地址列表

wildlee#show mac-address-table aging-time ———-檢視交換機MAC地址學習老化時間

wildlee(config)#mac-address-table aging-time  time[s]———修改此時間值

4.給vlan配置IP

wildlee(config)#interface vlan {vlan id}———指定VLAN號

wildlee(config-vlan)#ip address {ip address與 netmask}—–給vlan配置IP地址用於vlan間路由

5.檢視配置

wildlee#show interface fastEthernet {interface}———檢視指定介面

wildlee#show interface fastEthernet {interface} switchport——-檢視交換機埠狀態及封裝模式

wildlee#show ip interface brief———檢視介面摘要資訊

wildlee#show vlan-switchport——-檢視vlan介面配置情況

VTP配置命令

Wildlee(config)#vtp domain {vtp name}———配置vtp域名

Wildlee(config)#vtp mode {server|client|transparent}——–配置配置vtp工作模式

Wildlee(config)#vtp password {vtp password}——-給vtp設定密碼

Wildlee(config)#vtp pruning ——-啟用vtp修剪

Wildlee#show vtp status——檢視vtp配置情況

Wildlee#show vtp counters——-顯示vtp訊息傳送與接收情況

典型VTP與VLAN配置過程

a.設定VTP DOMAIN（核心、分支交換機上都設定）

b.配置中繼（核心、分支交換機上都設定）

c.建立VLAN（在server上設定）

d.將交換機埠劃入VLAN

e.配置三層交換

STP生成樹協議

wildlee(config)#spanning-tree vlan {vlan id}——-開啟生成樹協議

wildlee(config)#spanning-tree vlan {vlan id} root primary——-設定為根交換機

wildlee(config)#spanning-tree vlan {vlan id} priority {bridge priority}——-設定交換機ID優先順序值

wildlee(config-if)#spanning-tree vlan {vlan id} cost {cost}———設定交換機埠成本值

wildlee(config-if)#spanning-tree vlan {vlan id} port-priority {priority}———設定埠優先順序

wildlee#show spanning-tree——-檢視生成樹資訊

 
設定交換機MAC地址老化時間  
switch(config)#mac-address-table aging-time <10-1000000>--------預設是300秒

設定交換機埠/MAC繫結
switch(config)#mac-address-table static 0100.5e00.0005 vlan 1 interface f0/1

13、ip unnumbered Loopback0  借用埠IP地址命令

“借用IP地址”實際就是：一個介面上沒有配置IP地址，但是還想使用該介面。就向其它有IP地
址的介面借一個IP地址來。如果被借用介面有多個IP地址，只能借來主IP地址。如果被借用介面沒有
IP地址，則借用介面的IP地址為0.0.0.0。該功能通過Ip unnumbered命令來實現。