本篇不再以语言标注命令的工作模式，而是在命令中包含命令前的身份模式标识。
一、 设备命令行的功能
1、？的用法
打出指令的开头一部分并接一个“？”，系统将会给出以这部分开头的指令提示，如：
Router>e?
enable exit
2、命令支持简写
对于不存在歧义的指令，只需要打出其开头部分即可实现功能。如：
Router>en
Router
3、命令可以补全Tab键
对于不存在歧义的指令，打出其开头部分按下“TAB”可自动补全指令。如：
Router>en
Router>enable
4、命令历史记忆功能，上下键来调用
同其他控制台一样，支持上下键直接调出曾经输入过的指令。
5、如何删除一条配置？
方法：
1）首先在什么模式下配置的，就在什么模式下执行删除指令
2）在原命令前no空格即可！注意：原命令中如有自定义参数，一般删除时不需要加参数，如：
sw1(config)# no enable password #删除特权密码
6、do的用法
特权模式的命令，在全局或接口模式下可以强行使用，需要在命令前加do空格即可，如：
Router(config)# do sh run #在全局配置模式下强制执行特权模式下的查看配置指令
二、常用基本命令
1、设置设备名
Switch(config)# hostname 设备名
效果：
Switch(config)
bj-sw-1-1(config)
2、设置用户密码
sw1(config)#line co 0 #进入console 0口，即控制台模式
sw1(config-line)#password 密码 #建议密码至少6位
sw1(config-line)#login #login作用使用户密码生效！
此密码是进入控制台时需要的密码，即第一层密码。
3、设置特权密码
sw1(config)# enable password 密码 # 明文的特权密码
sw1(config)# enable secret 密码 # 密文的特权密码，与明文同时配置，明文失效
此密码是用户模式进入特权模式时使用的密码。
4、加密所有密码
R2(config)# service password-encryption
5、查看接口列表
sw1>show ip int b #可在用户模式使用
sw1#show ip int b #可在特权模式使用
show ip interface brief #完整指令
会显示当前端口的状态，包括端口名、IP地址、端口状态等。
6、查看MAC地址表
sw1>show mac-address-table #可在用户模式使用
sw1#show mac-address-table #可在特权模式使用
效果：
sw1>show mac-address-table
Mac Address Table
-------------------------------------------
Vlan Mac Address Type Ports
---- ----------- -------- -----
1 0090.2b1d.7e02 DYNAMIC Fa0/3
7、手工开启端口
R2(config)# int f0/1 #进入端口
R2(config-if)# no shutdown #开启端口
8、手工关闭端口
R2(config)#int f0/1 #进入端口
R2(config-if)# shutdown #关闭端口
9、查看所有配置
Router# sh run
Router# show running-config #完整指令
注释：sh run下明文的特权密码可以被查看，密文的密码会显示加密后的乱码。
10、保存设备的配置
Router# cop ru s
Router# copy running-config startup-config #完整指令
或
Router# write
11、重启设备
Router# reload
如果不保存设备配置就重启，配置会丢失。
通常网络设备只有重启指令，没有关机指令，只能使用物理方法关机。
12、为路由器（端口）配置IP地址
（2层交换机端口不能配置；路由器每个端口拥有独立的ip）
Router(config)# int f0/0 # 进入端口
Router(config-if)# ip add IP地址 子网掩码 # 配置ip
Router(config-if)# no shutdown # 启用端口
13、给交换机配置虚拟接口IP
作用：给交换机设定一个IP，方便远程管理。
sw1(config)# int vlan 1 # 进入这个不存在的内置端口
sw1(config-if)# ip add IP地址 子网掩码 # 设定IP
sw1(config-if)# no shutdown # 开启端口
14、为路由器（交换机）开启telnet服务
Router(config)# line vty 0 2 # 2也可以改为1或3等等。代表同时远程的数量
Router(config-line)# password 密码 # 设置远程telnet密码
Router(config-line)# login # 应用配置
Router(config-line)# exit # 返回特权模式
Router(config)# enable password 密码 # 必须设定特权密码，否则远程无法进入特权模式
15、不同身份telnet连接
Router(config)# line vty 0 2 # 2也可以改为1或3等等。代表同时远程的数量
Router(config-line)# login local # 开启用户名密码登录（本地数据库接管登录比对）
Router(config-line)# exit # 返回全局配置模式
Router(config)# username 用户名 password 密码 # 设定用户名密码，可以创建多个条目
Router(config)# enable password 密码 # 必须设定特权密码，否则远程无法进入特权模式
完成这个设定后，远程telnet连接时需要使用用户名密码进入控制台。
三、2月28日补充，路由相关命令
1、设置静态路由
Router(config)# ip route 目标网段 子网掩码 下一跳IP地址
2、设置默认路由
Router(config)# ip route 0.0.0.0 0.0.0.0 下一跳IP地址
0.0.0.0 0.0.0.0代表所有网段
3、查看路由表命令
Router# show ip route
4、浮动路由做法
Router(config)# ip route 目标网段 子网掩码 下一跳IP地址
Router(config)# ip route 与上一条相同的目标网段 子网掩码 备用下一跳IP地址 一个大于1的值
四、3月2日补充，VLAN（交换机）与Trunk
1、创建VLAN
sw(config)# vlan ID # ID为一个数字，输入后将进入VLAN配置模式
[sw(config-vlan)# name VLAN名] # 可选项，为VLAN起个名字
2、将端口加入到VLAN
sw(config)# int f0/1 # 进入一个端口
sw(config-if)# switchport access vlan ID # 设置属于的VLAN
sw(config-if)# sw ac vlan ID # 上面命令的省略形式
3、一次进入多个端口，并加入到VLAN：
Switch(config)# int range f0/9 - 20 # 同时配置f0/9到f0/20端口
Switch(config-if-range)# sw ac vlan 30 # 将他们全部加入VLAN0030
4、查看VLAN表
sw# show vlan b
5、Trunk命令
sw(config)# int f0/3 # 进入端口
sw(config-if)# switchport mode trunk # 设置端口模式为trunk
sw(config-if)# sw m t # 上一条命令的省略写法
五、3月3日补充，VTP
1、配置VTP域名
sw(config)# vtp domain 域名 # 配置VTP域名
2、设置VTP身份
sw(config)# vtp mode server # 配置为server，默认是server模式
sw(config)# vtp mode client # 配置为client
sw(config)# vtp mode transparent # 配置为Transparent
3、查看VTP配置
sw# show vtp status
六、3月4日补充，三层交换机相关
1、开启三层路由功能
sw(config)# vlan 10 # 先创建VLAN
sw(config-vlan)# exit
sw(config)# ip routing # 开启三层交换机的路由功能
sw(config)# interface vlan 10 # 进入一个假定接入VLAN10的虚拟端口
sw(config-if)# ip add 端口IP 子网掩码 # 为这个虚拟端口配置IP
sw(config-if)# no shutdown # 开启端口
至少配置两个VLAN才能验证是否成功（这不是废话吗）
2、DHCP中继
sw(config)# interface vlan 10 # 进入一个假定接入VLAN10的虚拟端口
sw(config-if)# ip helper-address DHCP服务器IP # 设定中继转发的目标地址
每个VLAN都需要配置
3、部署为DHCP服务器
sw(config)# ip dhcp excluded-address 起始保留IP 终止保留IP # 设定保留地址，不同网段需要多条该指令
sw(config)# ip dhcp pool 地址池名 # 创建并配置地址池
sw(dhcp-config)# network 网段IP 子网掩码 # 设定网段
sw(dhcp-config)# default-router 默认网关 # 设定网关，实质上为对应VLAN的虚拟端口IP
sw(dhcp-config)# dns-server 默认DNS # 设定DNS
每个VLAN对应一个单独的地址池
4、将二层端口升级为三层端口
sw(config-if)# no switchport # 进入端口后，将该端口升级为三层端口
七、3月5日补充，NAT
指定内网端口：
R(config-if)# ip nat inside # 进入端口后，指定该端口为内网端口
指定外网端口：
R(config-if)# ip nat outside # 进入端口后，指定该端口为外网端口
可指定多个端口
在配置NAT时必须指定内外端口
1、静态NAT
R(config)# ip nat inside source static 内网IP 外网IP # 指定一条内网地址与外网地址的映射
2、动态NAT
R(config)# ip nat pool 地址池名 起始IP 终止IP # 创建一个公网IP地址池
R(config)# access-list 地址列表号 permit 内网IP地址(始) 地址通配符(如0.0.0.255) # 指定一个允许访问的内网IP地址范围
R(config)# ip nat inside source list 地址列表号 pool 地址池名 # 指定映射关系，一IP范围对应一地址池
3、NAPT（也称PAT）（静态）
R(config)# ip nat inside source static {UDP | TCP} 内网IP 端口号 公网地址 端口号 # 做静态端口映射
3、PAT（动态）
R(config)# access-list 地址列表号 permit 内网IP 地址通配符(如0.0.0.255) # 指定一个允许访问的内网IP地址范围
R(config)# ip nat inside source list 地址列表号 interface 公网物理端口(如f0/1) overload # 指定映射关系
或者
R(config)# ip nat 公网地址池名 公网IP(起) 公网IP(止) # 创建公网地址池
R(config)# access-list 地址列表号 permit 内网IP 地址通配符(如0.0.0.255) # 指定一个允许访问的内网IP地址范围
R(config)# ip nat inside source list 地址列表号 pool 公网地址池名 overload # 指定映射关系
八、3月6日补充，动态路由
1、RIP
R1(config)# router rip # 开启RIP路由协议
R1(config-router)# version 2 # 设置RIP版本为2
R1(config-router)# network 192.168.1.0 # 开启192.168.1.0所在的接口
R1(config-router)# network 192.168.2.0 # 开启什么接口由路由器直连的网段决定
