思科，基本命令总结_ip access-group

1、思科 基本端口设置命令

no ip routing //二层交换关闭路由功能
configure terminal (conf t) //进入全局模式
interface fastEthernet 1/0 (int f1/0) //进入端口1/0 简写int f1/0
speed 100 //设置速率为100MB
duplex full //设置端口为双工 half 半双工
show interfaces fastEthernet 1/0 在用户模式下显示 端口信息
do show interface fastEtherne 1/0 在端口或者全局模式显示 端口信息
show ip interface brie 显示所有端口和vlan的IP地址

2\vlan创建命令

dir 查看设备存储空间
erase flash: 格式化存储空间
vlan database 进入vlan数据模式
在数据模式下
vlan 10 name caiwu 创建vlan10,名字为caiwu
abort 退出vlan数据模式
show vlan-switch brief 用户模式查看vlan 情况
do show vlan-switch brief 在全局模式下查看vlan情况
vlan 20 直接创建vlan 20
vlan 20 name renshi 先进入vlan20 在修改名字为renshi

switchport mode access (sw mo acc) 设置端口为接入模式
switchport access vlan 10 添加端口为vlan10
interface range fastEthernet 1/1 -2 进入连续的多个端口进行设置

switchport mode trunk 设置端口为trunk模式
switchport trunk encapsulation dot1q 给trunk端口封装协议

3.1、默认路由和静态路由

ip ip address 192.168.10.1 255.255.255.0 给端口配置IP地址
no shutdown 启动端口 在路由 或者三层交换上面
ip route 0.0.0.0 0.0.0.0 1.1.1.1(下一跳地址) 添加默认路由

ip route 192.168.10.0 255.255.255.0 1.1.1.1(下一跳地址) 添加静态路由

3.2三层交换

do show interfaces fastEthernet 1/0 switchport 查看端口协议
vlan 10 创建vlan
interface vlan num 进入 vlan
ip address 192.168.100.1 255.255.255.0 创建vlan的网关地址
interface range fastEthernet 1/1 -4 进入连续的多个端口
channel-group 1 mode on 绑定两个trunk端口增加链路,增加带宽
即使一条链路损坏也不影响

RIP路由协议

router rip 启用rip协议进程
network 192.168.10.0 声明直联网段
version 2 启用rip2版本
no auto-summary 关闭汇聚功能
do show ip route 在全局模式查看路由表

OSPF路由协议

interface loopback 1 进入回环网口
no shutdown 激活端口
router ospf 1 启动ospf进程1
router-id 例(1.1.1.1) 设置routerID
network 192.168.10.0 0.0.0.255 area 0 宣告网段在area 0区域,注意反掩码!!!
show running-config 用户模式查看所有进程
no router ospf 进程ID 清除OSPF进程

redistribute connected subnets 注入直联网段
redistribute static subnets 注入静态路由网段
default-infomation originate 注入外部默认路由

redistribute ospf 1 metric 5 在rip协议中注入ospf协议
redistribute rip subnets 在ospf协议注入rip协议

标准ACL访问列表 针对源IP地址

access-list 1-99 permit A.B.C.D 0.0.0.0 (反掩码)
permit host A.B.C.D 允许该IP地址访问流量
写允许规则 默认拒绝所有
access-list 1-99 deny A.B.C.D 0.0.0.0(反掩码)
deny host A.B.C.D 拒绝该IP地址访问流量
必须要写 permit any 允许其他IP地址访问流量
do show access-list 全局模式,查看ACL已写规则列表
ip access-group 1 in/out 进入端口,作用于端口
no ip access-group 1 in/out 取消应用于端口
no access-list 1 删除整个ACL列表

扩展ACL访问列表

(100-19)		源IP地址	       目标IP地址         等于  服务名或端口
1

access-list 100 permit tcp host 192.168.1.2 host 192.168.100.100 eq www(或端口)
允许192.168.1.2访问http服务
acess-list 100 deny ip host 192.168.1.2 host 192.168.100.100
拒绝192.168.1.2访问其他服务
access-list 100 permit ip host 192.168.1.2 192.168.2.0 0.0.0.255
允许192.168.1.2访问目标网段192.168.2.0

命名型ACL访问控制列表

access-list (standard/extended) kgc
写法跟标准和扩展一样
删除条目 no 条目编号
ip access-group kgc out/in 进入端口然后应用端口

4.\静态NAT

ip nat inside source static 192.168.100.20 12.0.0.20 转换私网地址为公网地址
ip nat inside/outside 应用于端口
debug ip nat 启动debug模式监听NAT状态
ip nat inside source static tcp 192.168.100.100 80 12.0.0.100 8080 extendable

4.2动态NAT

access-list 1 permit 192.168.100.0 0.0.0.255 允许网段地址
ip nat pool test 12.0.0.10 12.0.0.100 netmask 255.255.255.0 转换成的地址池名test
ip nat inside source list 1 pool test 把允许网段地址转换为地址池
ip nat inside/outside 应用于端口
debug ip nat 在用户模式启动debug模式

4.3PAT端口多路复用

access-list 1 permit 192.168.100.0 0.0.0.255 添加ACL允许网段
ip nat inside source list 1 interface fastEthernet 0/1 overload 设置网段伪装成0/1端口IP
ip nat inside/outside 应用于端口