思科交换机的配置模式基本配置命令
 
 
打开思科交换CLI，首先进入的是用户模式，如果要进行配置操作需要进入特权模式。
Switch>enable
 
Switch#
 
从特权模式进入全局配置模式
Switch#configure terminal
 
Switch(config)#
 
在特权模式下可以对交换机进行命名，这样在配置多台交换机时，避免将配置写错交换机。
Switch(config)#hostname cisco-sw1
 
配置交换端口密码，登录特权模式时需要输入该密码，避免设备被其他人使用。
cisco-sw1(config)#enable password cisco
 
ps:password表示密码为明文
 
给交换机配置使能密码，进入特权模式时需要输入密码才能进入，避免设备可以被其他人员使用。
cisco-sw1(config)#enable secret ciscoswitch
 
ps:secret表示密码用的密文
 
交换机配置VLAN，并给将端口加入到该VLAN：
cisco-sw1(config)#vlan 2
 
cisco-sw1(config-vlan)#name test
 
cisco-sw1(config-vlan)#exit
 
cisco-sw1(config)#interface  fastEthernet 0/1
 
cisco-sw1(config-if)#switchport mode access
 
cisco-sw1(config-if)#switchport access vlan 2
 
进入交换机某一端口
switch> enable
 
switch＃configure terminal
 
switch(conf)# interface fastehernet 0/1
 
switch(conf-if)#
 
show：查看命令，交换机的所有配置和其它相关信息都需要通过show命令查看。
switch> enable
 
switch# show version 察看系统中的所有版本信息
 
switch#show  vlan id 1 查看交换机有关vlan配置信息
 
switch#show running-configure 查看交换机当前起作用的配置信息
 
switch#show interface fastethernet 0/1 察看交换机1 接口具体配置和统计信息
 
switch#show mac-address-table 查看mac地址转发表
 
交换机恢复出厂
switch> enable
 
switch# erase startup-configure
 
switch# reload
 
telnet 远程登录设置：
switch>en
 
switch＃configure terminal
 
swich(conf)#enable password cisco 以cisco 为特权模式密码
 
swich(conf)#interface vlan 1 以vlan 1端口作为远程登录的接口，其他端口亦可
 
swich(conf-if)#ip address 192.168.1.1 255.255.255.0
 
swich(conf-if)#no shut
 
swich(conf-if)#exit
 
swich(conf)line vty 0 4 设置0-4 个用户可以telnet 远程登陆
 
swich(conf-line)#password 123456
 
swich(conf-line)#login
 
SSH远程登录设置：
Switch#conf t
 
Enter configuration commands, one per line.  End with CNTL/Z.
 
Switch(config)#hostname cisco-sw1   交换机重新命名
 
cisco-sw1(config)#ip domain-name cisco.com 配置域名
 
cisco-sw1(config)#line vty 0 4
 
cisco-sw1(config-line)#transport input ssh 登录方式为SSH
 
cisco-sw1(config-line)#exit
 
cisco-sw1(config)#crypto key generate rsa 配置秘钥
 
The name for the keys will be: cisco-sw1.cisco.com
 
Choose the size of the key modulus in the range of 360 to 2048 for your
 
General Purpose Keys. Choosing a key modulus greater than 512 may take
 
a few minutes.
 
How many bits in the modulus [512]: 1024 思科推荐使用1024
 
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]

 
 

  
实验二、交换机的配置模式
 
  
一、 实验目的
 
  
1、了解交换机不同的配置模式的功能；
 
  
2、 了解交换机不同配置模式的进入和退出方法；
 
  
二、 应用环境
 
  
在实验一中，我们可以成功地进入交换机的配置界面。我们所看到的配置界面称之为
 
  
CLI 界面。CLI 界面又称为命令行界面，和图形界面（GUI）相对应。CLI 的全称是：command
 
  
line interface，它由 Shell 程序提供，它是由一系列的配置命令组成的，根据这些命令在
 
  
配置管理交换机时所起的作用不同，Shell 将这些命令分类，不同类别的命令对应着不同的
 
  
配置模式。
 
  
命令行界面是交换机调试界面中的主流界面，基本上所有的网络设备都支持命令行界
 
  
面。国内外主流的网络设备供应商使用很相近的命令行界面，方便用户调试不同厂商的设备。
 
  
神州数码网络产品的调试界面兼容国内外主流厂商的界面，和思科命令行接近，便于用户学
 
  
习。只有少部分厂商使用自己独有的配置命令。
 
  
三、 实验设备
 
  
1、DCS-3926S 交换机 1 台
 
  
2、PC机 1 台
 
  
3、Console 线1根
 
  
四、 实验拓扑
 
  
 
  
五、 实验要求
 
  
1、熟悉 Setup配置模式
 
  
2、熟悉一般用户配置模式
 
  
3、熟悉特权用户配置模式
 
  
4、 了解全局配置模式
 
  
5、 了解接口配置模式
 
  
6、 了解 VLAN 配置模式
 
  
六、 实验步骤
 
  
第一步：setup 模式的配置方法
 
  
交换机出厂第一次启动，进入“setup configuration”，用户可以选择进入 setup 模式
 
  
或者跳过 setup 模式。
 
  
 
  
键入“y”，按回车键就会进入 setup 模式。
 
  
 
  
用户在进入主菜单之前，会提示用户选择配置界面的语言种类，对英文不是很熟悉的用
 
  
户可以选择“1”，进入中文提示的配置界面。选择“0”则进入英文提示的配置界面。
 
  
Please select language 
 
  
[0]:English 
 
  
[1]:中文
 
  
Selection(0|1) [0]: 
 
  
具有中文提示的配置界面是神州数码网络产品本土化的重要特色。
 
  
下面是 Setup 主菜单的提示：
 
  
Configure menu ！配置菜单
 
  
[0]:Config hostname ！配置交换机的名字
 
  
[1]:Config interface-Vlan1 ！配置交换机的管理 IP
 
  
[2]:Config telnet-server
 
  
[3]:Config web-server
 
  
[4]:Config SNMP
 
  
[5]:Exit setup configuration without saving ！不保留配置，退出Setup 配置模式
 
  
[6]:Exit setup configuration after saving ！保留配置，退出 Setup 配置模式
 
  
Selection number:
 
  
在 Setup 主菜单上选择“5”，用户退出 Setup 配置模式的同时用户在 Setup 模式下所
 
  
做的配置均不保留。
 
  
在 Setup 主菜单上选择“6”，用户退出 Setup 配置模式的同时用户在 Setup 模式下所
 
  
做的配置均保留。如用户在 Setup 配置模式下，设置了 IP 地址、打开了 Web服务，选择“6”
 
  
退出 Setup主菜单后，用户就可以通过 PC 对交换机进行 HTTP 管理配置。
 
  
第二步：一般用户配置模式的配置方法。
 
  
退出 setup 模式即进入一般用户配置模式，也可以成为“>”模式。该模式的命令比较
 
  
少，使用“？”命令如下显示：
 
  
 
  
说明在该模式下，只有这四个命令可以使用。
 
  
第三步：特权用户配置模式的配置方法。
 
  
在一般用户配置模式下键入“enable”进入特权用户配置模式。
 
  
特权用户配置模式的提示符为“#”，所以也称为“#”模式。 在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数
 
  
据统计等。而且进入特权用户配置模式后，可以进入到全局模式对交换机的各项配置进行修
 
  
改，因此进行特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对
 
  
交换机配置进行恶意修改，造成不必要的损失。
 
  
 
  
第四步：全局配置模式的配置方法。
 
  
在特权模式下输入“config terminal”或者“config t”或者“config”就可以进入
 
  
全局配置模式。
 
  
全局配置模式也称为“config”模式。
 
  
switch#config terminal
 
  
switch(Config)#
 
  
在全局配置模式，用户可以对交换机进行全局性的配置，如对 MAC 地址表、端口镜像、 创建 VLAN、启动 IGMP Snooping、GVRP、STP 等。用户在全局模式还可通过命令进入到端口对各个端口进行配置。
 
  
下面在全局配置模式下设置特权用户口令：
 
  
switch>enable
 
  
switch#config terminal ！进入全局配置模式，见第四步
 
  
switch(Config)#enable password level admin
 
  
Current password: ！原密码为空，直接回车
 
  
New password:***** ！输入密码
 
  
Confirm new password:*****
 
  
switch(Config)#exit
 
  
switch#write switch#
 
  
验证配置：
 
  
验证方法 1：重新进入交换机
 
  
switch#exit ！退出特权用户配置模式
 
  
switch>
 
  
switch>enable ！进入特权用户配置模式
 
  
Password:*****
 
  
switch#
 
  
验证方法 2：show 命令来查看
 
  
switch#show running-config
 
  
Current configuration:
 
  
!
 
  
enable password level admin 827ccb0eea8a706c4c34a16891f84e7b ！该行显
 
  
示了已经为交换机配置了 enable 密码。
 
  
hostname switch
 
  
!
 
  
!
 
  
Vlan 1
 
  
vlan 1
 
  
!
 
  
!
 
  
…… !省略部分显示
 
  
第五步：接口配置模式的配置方法。
 
  
switch(Config)#interface ethernet 0/0/1
 
  
switch(Config-Ethernet0/0/1)# ！已经进入以太端口 0/0/1 的接口
 
  
switch(Config)#interface vlan 1
 
  
switch(Config-If-Vlan1)# ！已经进入 VLAN1 的接口，也就是 CPU 的接口
 
  
第六步：VLAN 配置模式的配置方法。
 
  
switch(Config)#vlan 100
 
  
switch(Config-Vlan100)#
 
  
验证配置：
 
  
switch(Config-Vlan100)#exit
 
  
switch(Config)#exit
 
  
switch#show vlan
 
  
VLAN Name Type Media Ports
 
  
---- ------------ ---------- ---------
 
  
---------------------------------------- 1 default Static ENET Ethernet0/0/1 Ethernet0/0/2
 
  
Ethernet0/0/3 Ethernet0/0/4
 
  
Ethernet0/0/5 Ethernet0/0/6
 
  
Ethernet0/0/7 Ethernet0/0/8
 
  
Ethernet0/0/9 Ethernet0/0/10
 
  
Ethernet0/0/11 Ethernet0/0/12
 
  
Ethernet0/0/13 Ethernet0/0/14
 
  
Ethernet0/0/15 Ethernet0/0/16
 
  
Ethernet0/0/17 Ethernet0/0/18
 
  
Ethernet0/0/19 Ethernet0/0/20
 
  
Ethernet0/0/21 Ethernet0/0/22
 
  
Ethernet0/0/23 Ethernet0/0/24
 
  
100 VLAN0100 Static ENET
 
  
switch#
 
  
！可以看到，已经新增了一个“VLAN100”的信息。
 
  
第七步：实验结束后，取消 enable密码。
 
  
如果不取消 enable 密码，下一批的同学将没有办法做实验，因此，所有自己设定的密
 
  
码都应该在实验完成之后取消，为后面实验的同学带来方便，这也是一个网络工程师基本的
 
  
素质。
 
  
switch(Config)#no enable password level admin
 
  
Input password:*****
 
  
switch(Config)#
 
 
 
转载于:https://blog.51cto.com/lorna8023/410355

思科交换机  Line配置模式
 
在全局配置模式下，执行line vty或line console命令，将进入Line配置模式。该模式主要用于对虚拟终端（vty）和控制台端口进行配置，其配置主要是设置虚拟终端和控制台的用户级登录密码。
 
Line配置模式的命令行提示符为：student1(config-line)#
 
交换机有一个控制端口（console），其编号为0，通常利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码，设置方法为：
 
student1#config terminal
 
student1(config)#line console 0
 
student1(config-line)#?
 
exit         exit from line configuration mode
 
login        Enable password checking
 
password     Set a password
 
从帮助信息可知，设置控制台登录密码的命令是password，若要启用密码检查，即让所设置的密码生效，则还应执行login命令。退出line配置模式，执行exit命令。
 
下面设置控制台登录密码为654321，并启用该密码，则配置命令为：
 
student1(config-line)#password  654321
 
student1(config-line)#login
 
student1(config-line)#end
 
student1#write
 
设置该密码后，以后利用控制台端口登录访问交换机时，就会首先询问并要求输入该登录密码，密码校验成功后，才能进入到交换机的用户EXEC模式。
 
交换机支持多个虚拟终端，一般为16个（0－15）。设置了密码的虚拟终端，就允许登录，没有设置密码的，则不能登录。如果对0－4条虚拟终端线路设置了登录密码，则交换机就允许同时有5个telnet登录连接，其配置命令为：
 
student1(config)#line vty 0 4
 
student1(config-line)#password  123456
 
student1(config-line)#login
 
student1(config-line)#end
 
student1#write
 
若要设置不允许telnet登录，则取消对终端密码的设置即可，为此可执行no password和no login来实现。
 
在Cisco IOS命令中，若要实现某条命令的相反功能，只需在该条命令前面加no，并执行前缀有no的命令即可。
 
为了防止空闲的连接长时间的存在，通常还应给通过console口的登录连接和通过vty线路的telnet登录连接，设置空闲超时的时间，默认空闲超时的时间是10分钟。
 
设置空闲超时时间的配置命令为：exec-timeout 分钟数秒数
 
例如，要将vty 0-4线路和Console的空闲超时时间设置为3分钟0秒，则配置命令为：
 
student1#config t
 
student1(config)#line vty 0 4
 
student1(config-line)#exec-timeout 3 0
 
student1(config-line)#line console 0
 
student1(config-line)#exec-timeout 3 0
 
student1(config-line)#end
 
student1#
 
 
 
 
 
 
 
 
 
交换机基本状态：  
 
 
 
 
switch: ；ROM状态， 路由器是rommon>
 
 hostname> ；用户模式
 
 hostname# ；特权模式
 
 hostname(config)# ；全局配置模式
 
 hostname(config-if)# ；接口状态
 
 
 
 
 
交换机口令设置：  
 
 
 
 
switch>enable ；进入特权模式
 
 switch#config terminal ；进入全局配置模式
 
 switch(config)#hostname  ；设置交换机的主机名
 
 switch(config)#enable secret xxx ；设置特权加密口令
 
 switch(config)#enable password xxa ；设置特权非密口令
 
 switch(config)#line console 0 ；进入控制台口
 
 switch(config-line)#line vty 0 4 ；进入虚拟终端
 
 switch(config-line)#login ；允许登录
 
 switch(config-line)#password xx ；设置登录口令xx
 
 switch#exit ；返回命令
 
 
 
交换机VLAN设置：
 
 
 
 
switch#vlan database ；进入VLAN设置
 
 switch(vlan)#vlan 2 ；建VLAN 2
 
 switch(vlan)#no vlan 2 ；删vlan 2
 
 switch(config)#int f0/1 ；进入端口1
 
 switch(config-if)#switchport  access vlan 2 ；当前端口加入vlan 2
 
 switch(config-if)#switchport mode  trunk ；设置为干线
 
 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan
 
 switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继
 
 switch(config)#vtp domain  ；设置发vtp域名
 
 switch(config)#vtp password  ；设置发vtp密码
 
 switch(config)#vtp mode  server ；设置发vtp模式
 
 switch(config)#vtp mode client ；设置发vtp模式
 
 
 
交换机设置IP地址：
 
 
 
 
switch(config)#interface vlan 1 ；进入vlan 1
 
 switch(config-if)#ip address   ；设置IP地址
 
 switch(config)#ip default-gateway  ；设置默认网关
 
 switch#dir flash: ；查看闪存
 
 
 
交换机显示命令：
 
 
 
 
switch#write ；保存配置信息
 
 switch#show vtp ；查看vtp配置信息
 
 switch#show run ；查看当前配置信息
 
 switch#show vlan ；查看vlan配置信息
 
 switch#show interface ；查看端口信息
 
 switch#show int f0/0 ；查看指定端口信息
 
 
 
2.  路由器支持的命令：
 
 路由器显示命令：
 
 
 
 
router#show run ；显示配置信息
 
 router#show interface ；显示接口信息
 
 router#show ip route ；显示路由信息
 
 router#show cdp nei ；显示邻居信息
 
 router#reload 　 　 ；重新起动
 
 
 
路由器口令设置：
 
 
 
 
router>enable ；进入特权模式
 
 router#config terminal ；进入全局配置模式
 
 router(config)#hostname  ；设置交换机的主机名
 
 router(config)#enable secret xxx ；设置特权加密口令
 
 router(config)#enable password xxb ；设置特权非密口令
 
 router(config)#line console 0 ；进入控制台口
 
 router(config-line)#line vty 0 4 ；进入虚拟终端
 
 router(config-line)#login ；要求口令验证
 
 router(config-line)#password xx ；设置登录口令xx
 
 router(config)#(Ctrl+z) ； 返回特权模式
 
 router#exit ；返回命令
 
 
 
路由器配置：
 
 
 
 
router(config)#int s0/0 ；进入Serail接口
 
 router(config-if)#no shutdown ；激活当前接口
 
 router(config-if)#clock rate 64000 ；设置同步时钟
 
 router(config-if)#ip address   ；设置IP地址
 
 router(config-if)#ip address  second ；设置第二个IP
 
 router(config-if)#int f0/0.1 ；进入子接口
 
 router(config-subif.1)#ip address  ；设置子接口IP
 
 router(config-subif.1)#encapsulation dot1q  ；绑定vlan中继协议
 
 router(config)#config-register 0x2142 ；跳过配置文件
 
 router(config)#config-register 0x2102 ；正常使用配置文件
 
 router#reload ；重新引导
 
 
 
路由器文件操作：
 
 
 
 
router#copy running-config startup-config ；保存配置
 
 router#copy running-config tftp ；保存配置到tftp
 
 router#copy startup-config tftp ；开机配置存到tftp
 
 router#copy tftp flash: ；下传文件到flash
 
 router#copy tftp startup-config；下载配置文件
 
ROM状态：
 
 Ctrl+Break ；进入ROM监控状态
 
 rommon>confreg 0x2142 ；跳过配置文件
 
 rommon>confreg 0x2102 ；恢复配置文件
 
 rommon>reset　 ；重新引导
 
 rommon>copy xmodem: flash: ；从console传输文件
 
rommon>IP_ADDRESS=10.65.1.2 ；设置路由器IP
 
 rommon>IP_SUBNET_MASK=255.255.0.0 ；设置路由器掩码
 
 rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP服务器IP
 
 rommon>TFTP_FILE=c2600.bin ；指定下载的文件
 
 rommon>tftpdnld ；从tftp下载
 
 rommon>dir flash: ；查看闪存内容
 
 rommon>boot ；引导IOS
 
 
 
静态路由：
 
 
 
 
ip route    ；命令格式
 
 router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；静态路由举例
 
 router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例
 
 
 
动态路由：
 
 
 
 
router(config)#ip routing ；启动路由转发
 
 router(config)#router  rip ；启动RIP路由协议。
 
 router(config-router)#network  ；设置发布路由
 
 router(config-router)#negihbor  ；点对点帧中继用。
 
 
 
帧中继命令：
 
 
 
 
router(config)#frame-relay switching ；使能帧中继交换
 
 router(config-s0)#encapsulation frame-relay ；使能帧中继
 
 router(config-s0)#fram-relay lmi-type  cisco ；设置管理类型
 
 router(config-s0)#frame-relay intf-type DCE ；设置为DCE
 
 router(config-s0)#frame-relay dlci 16 ；
 
 router(config-s0)#frame-relay local-dlci 20 ；设置虚电路号
 
 router(config-s0)#frame-relay interface-dlci 16 ；
 
 router(config)#log-adjacency-changes ；记录邻接变化
 
 router(config)#int s0/0.1 point-to-point ；设置子接口点对点
 
 router#show frame pvc ；显示永久虚电路
 
 router#show frame map ；显示映射 
 
 
 
基本访问控制列表：
 
 
 
 
router(config)#access-list  permit|deny  
 
 router(config)#interface  ；default:deny any
 
 router(config-if)#ip access-group  in|out ；default:out
 
例1：
 
 router(config)#access-list 4 permit 10.8.1.1
 
 router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
 
 router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
 
 router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
 
 router(config)#access-list 4 permit any
 
 router(config)#int f0/0
 
 router(config-if)#ip access-group 4 in
 
 
 
扩展访问控制列表： 
 
 
 
 
access-list  permit|deny icmp  <DESTINATIONIP
 
 wild>[type]
 
 access-list  permit|deny tcp  <DESTINATIONIP
 
 wild>[port]
 
 例3：
 
 router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
 
 router(config)#access-list 101 permit ip any any
 
 router(config)#int s0/0
 
 router(config-if)#ip access-group 101 in
 
 例3：
 
 router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
 
 router(config)#access-list 102 permit ip any any
 
 router(config)#interface s0/1
 
 router(config-if)#ip access-group 102 out
 
 
 
删除访问控制例表:
 
router(config)#no access-list 102
 
 router(config-if)#no ip access-group 101 in
 
路由器的nat配置
 
 
 
 
Router(config-if)#ip nat inside ；当前接口指定为内部接口
 
 Router(config-if)#ip nat outside ；当前接口指定为外部接口
 
 Router(config)#ip nat inside source static [p] <私有IP><公网IP> [port]
 
 Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
 
 Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
 
 Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
 
 Router(config)#ip nat inside source list 1 pool p1
 
 Router(config)#ip nat inside destination list 2 pool p2
 
 Router(config)#ip nat inside source list 2 interface s0/0 overload
 
 Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
 
 Router#show ip nat translation
 
 rotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。
 
 overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。
 
 
 
外部网关协议配置：
 
 
 
 
routerA(config)#router bgp 100
 
 routerA(config-router)#network 19.0.0.0
 
 routerA(config-router)#neighbor 8.1.1.2 remote-as 200
 
 
 
配置PPP验证：
 
 
 
 
RouterA(config)#username  password 
 
 RouterA(config)#int s0
 
 RouterA(config-if)#ppp authentication {chap|pap}
 
 
 
3．PIX防火墙命令
 
 
 
 
Pix525(config)#nameif ethernet0 outside security0 ；命名接口和级别
 
 Pix525(config)#interface ethernet0 auto ；设置接口方式
 
 Pix525(config)#interface ethernet1 100full ；设置接口方式
 
 Pix525(config)#interface ethernet1 100full shutdown
 
 Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
 
 Pix525(config)#ip address outside 133.0.0.1 255.255.255.252
 
Pix525(config)#global (if_name) natid ip-ip ；定义公网IP区间
 
 Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ；例句
 
 Pix525(config)#global (outside) 1 133.0.0.1 ；例句
 
 Pix525(config)#no global (outside) 1 133.0.0.1 ；去掉设置
 
Pix525(config)#nat (if_name) nat_id local_ip [netmark]
 
 Pix525(config)#nat (inside) 1 0 0
 
 内网所有主机(0代表0.0.0.0)可以访问global 1指定的外网。
 
 Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0
 
 内网172.16.5.0/16网段的主机可以访问global 1指定的外网。
 
Pix525(config)#route if_name 0 0 gateway_ip [metric] ；命令格式
 
 Pix525(config)#route outside 0 0 133.0.0.1 1 ；例句
 
 Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句
 
Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8
 
 表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址。
 
Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8
 
 中间区域ip地址172.16.0.8，访问外部时被翻译成133.0.0.1全局地址。
 
 
 
 

cisco4948交换机进入rommon模式
 
情况一： 确认IOS是否存在
 在rommon 提示符下输入dir bootflash：或是 dir flash检查是否文件存在。 如果文件存在，可以键入boot bootflash: xxxx.bin指定系统从该文件启动，通常系统可以引导起来。当系统进入正常模式后再通过改正启动变量（boot system flash bootflash：xxx.bin）。
 
情况二：如果是启动正确，系统仍然每次都进入rommon状态，这个是有可能是寄存器设置不正确。如果是在rommon状态下，可以通过confreg 0x2102来改正寄存器值，如果在正常的配置模式中用 config-register 0x2102。