1、第一部分：網絡常用命令一.ping命令：主要用于確定網絡的連通性1. ping - 簡寫成 ping 127.1 也可以測試成功狀態如下：MJsersldniinistratOiVpingf 127.0.0. 1-|二二 N -二J- -三Ping 127.0 127,0.0-1 127,0.0-1具有32字節的數據:即 ±T=32 時回二一土丁二32生節=3 2-p =32字節"32<lns時日<lms時間1mIBJ<lnsTTL=128TTL=128TTL-128TTL=128M.數皆取7,返

2、12往4 = 、2>:均 矗利 .鼐, 息已爆ms 蘭E利0n 血%毫- 糊=長 代送跳取 in濟， P己計M 的-估0 工包的=失丟ms如果測試成功，表明 本地網卡、TCP/IP協議的安裝、IP地址、子網掩碼的設置 正常。如果測試不成功，就表示 本地TCP/IP的安裝或設置存在有問題。2. ping局域網內其他IP測試成功狀態如下：XUsersXftdninistra-tor>ping- 192 _168_100_ 1，在-.nTKnTT-JlJKnnis的的的的32節節節節 有sx4# 具一Pinff 192.168 . 192-168.100.1 192-168-100.1

3、192-168.100.1 192-168-100.1=%丟失=0 0丟失，192 .168.100.1 的 Fing 統計往返卷震黠古導爵麓z饕搦 聯矢品=0ms,取長=0ms ,測試不成功狀態如下：（不存在）C 二 Mls：E；rs：y dmimis：七 1*七七Q；r)|pnLng 工？1三168:2 -JlTHTnTnTnnSSPinff 192 192.16S. 192.168 _ 192.168. 192.16S.168100. 100, 100 .-10& 10O 100 100 100穹 S - - 2-F回回回回2IOIOIOLO74C4C?

4、方方 尋霍法法 23 7- ?苜目目目"IHTETE可192-168.100.2 的 Pinff名充計伯息;數據包：己沒送 明己接收 明丟失- 0 <0x丟失),如果測試成功，表明本地網絡中的網卡和載體運行正確。但如果收到0個回送應 答，那么表示子網掩碼不正確或網卡配置錯誤或電纜系統有問題。3. ping遠程IP:如果收到正確應答，表示成功的使用了缺省網關。對于上網用戶則表示能夠成功的訪問Internet正常狀況如下：:SDsera SAdmin istrator>ping www B baidu B com= NI - 一TTTN 三 正來來來來Ping wwM4 22

5、0.181.112 220-181-112 220.181,112 220.181.112shifen.con.244的回室.244的回委.244的回聾.244的回息44J 具有 32主節"32時間=18 生節=32時間J" 字芷但樂恒 子p=32時間字節的數據,ms TTL=50=18ms TTL=50-18ms TTL=50=18ms TTL=50*0* *，&0 的幾個參數的含義定節=32 00=18ns TTL=50二.Ipconfig命令：顯示當前的TCP/IP配置的設置值。這些信息一般用來檢驗 人工配置的TCP/IP設置是否正確

6、。下面給出最常用的選項：(1)ipconfig :當使用不帶任何參數選項ipconfig命令時，顯示每個已經配置了的 接口的IP地址、子網掩碼和缺省網關值。ipconfig /all：當使用all選項時，ipconfig能為DNS和 WINS服務器顯示它 已配置且所有使用的附加信息，并且能夠顯示內置于本地網卡中的物理地址(MAC)。如果IP地址是從DHCP服務器租用的，ipconfig將顯示DHCP服務 器分配的IP地址和租用地址預計失效的日期。圖為運行ipconfig /all命令的結果 窗口。ipconfig /release ft ipconfig /renew :這兩個附加選項，只能在

7、向DHCP服務 器租用IP地址的計算機使用。如果輸入ipconfig /release，那么所有接口的租用 IP地址便重新交付給 DHCP服務器（歸還IP地址）。如果用戶輸入ipconfig /renew ,那么本地計算機便設法與 DHCP服務器取得聯系，并租用一個IP地址。 大多數情況下網卡將被重新賦予和以前所賦予的相同的IP地址。（該選項針對動態獲取ip地址的計算機使用）：Usersfidninist即at(n*pcnnFIg zallIP配置.木己理Ns分1 機D點品Ns 主主節IPWI用啟啟已：PC-20160413WJIG以太網遜己器本地連接:裝述理cp&u4網喜歡cpcp連

8、聘DH自本Ip干董bdhdh» "用 6 , ,用PVI- 此%& 地已配播方W租過網月V6碼約期用 nn mHM日一日 .后線：PCI e FE Faglu Controller ：B3-Eg-66-ED-72-C/地址" D JT馬-OI戶挈工客-及DUID“ Gz：i68 iMliag首選1：2 919513 0 8 ：04：32：2019513 B 12 ：04：32：口92.168：砌5.：：251715686：00-01-00-01-1E-9 F-78-71-0M-E0-6 6-ED-72-C8

9、已啟用»NS服務器.TCPIP 上的 NetBIOS上面圖中物理地址、ipv4地址、子網掩碼、默認網關、dns服務器地址需要重點三.Tracert命令：顯示數據包到達目標主機所經過的路徑，并顯示到達每個節點的時間。C £ XUlsc i*5 Xe Bwiny ingijt racer L uww. bd idu .eon值擋最多卻不踐點跟蹤利 HMUan.COft ELl .7S,217.1O9 J：白r 住：馬二二二二自E2aT,J 世£/2.T.-圣/X<-J;，J2-I艮口士 eRi 青i nbl T11四、Netstat命令：可以幫助網絡管理員了解網

10、絡的整體使用情況。它可以顯示 當前正在活動的網絡連接的詳細信息， 例如顯示網絡連接、路由表和網絡接口信 息，可以統計目前總共有哪些網絡連接正在運行。第二部分：交換機配置交換機的配置模式一般用戶配置模式特權用戶配置模式全局配置模式接口配置模式VLAN配置模式熟練掌握幾種配置模式的功能，以及它們之間的切換。F匚二1 .交換機命名(重要) '|l . .Switch(config)thoscnameIzidonahua IzidonahuaKconfig)#：用自己姓名英文拼寫2 .配置ip信息：實際工作中，網絡管理員使用遠程方式管理交換機，如通過telnet、web或其他軟件來管理交換機，

11、所以，一般需要給交換機配置ip地址。交換機的ip地址是設置在vlan接口上。±idenghua config) Tinterface vlan 1 進入VLAN模式zidonghuA(configif)tip zidenghua(conf±g-if)#ip zidonghua(confxg-if)fno zidonghua(config-if)tncad address 0 2SS.2SS.2S&-0 shutshutdown "開啟端口1配置地址和子網掩碼驗證：方法一：在交換機中 ping主機z i donghu a # pi

12、ng 192 1S, 100.11Type escape ssquenee to abort,Sp 100-byte ICMP 邕chn tn 192 . 16B _100.llf 七±meou匕 i.9 2 seconds: 11 ! ! ! ! ISuccess zzat且 is 100 percent 15/5)* round-trip m±n/avg/max = 0/2/10 ms出現5個！表示已經連通。方法二：在主機 dos中ping交換機：首先設置主機的ip地址，使得主機ip和交換機ip同屬一個網段；然后用 dos命令:零PCOPhysical Config D

13、esktop Custom InterfaceDHCPIP Address1Subnet Mask255.25S.255.0PCOPhysicalConfigDesktopCustom InterfaceIP ConfigurationIP Configuration心 staticDefault GatewavPC PTPCO車 1 PCO口卜Ccrig Desktop Cusfcorn InterteoeIPConfigurationTerminalCommandPromptPC>ping 192_16B_100.10Pinging 152.168.100.

14、10 with 32 bytes of data:Reply fram 1S2.LGS.100.107Reply from 192.1GS.100.10:Reply from 192.16S,100,10:Reply from 192,160,100.10;tt t t Ylyy y b b b b2 2 2Ping st;alsic9 for 192 ,168 »100.10 :Pmukgt馬二 Sent = Received = 4r Lost = 0 (0% loss) rAppraxlmst; round trip timea inaecondg zMinxinusi = O

15、bis. Mjaxlnaun = 0sls 1r Average = 0ms3 .設置特權密碼：為了防止非特權用戶非法訪問，從普通用戶配置模式進入到特權用戶配置 模式，要進行用戶身份驗證，即需要輸入特權用戶口令。設置特權用戶口令，以防非特權用戶對交換機配置進行惡意修改。zidcnghua(config)tenable zidonghua'config)enable zidonghua(config)*secsecret實際工作中，密碼設置按字母、數字、特殊字符等組合設置。4 .保存配置：123456zidcnghuatwrite Building ccnfiguraticn OK驗證：

16、交換機重啟或者退出CLI命令界面，此時進入需要輸入密碼：（注意：此時輸入密碼,密碼不可現）zidanghua>enPassword:5 .查看配置文件：zidonghua#show running-configzidcnghuatshow sunning-canfig Building conf ign-irai&ian.:1045 bytesCue re nt c on f igii cation hcat.nfime zidonghua enable secret 5 $ 15siZRr5H7PDkIT'/YMqaDSid43 JVK/veEsiori 12 no s

17、ervice nc service no servicetxm&atainps t±zne stampsleg -datetiJEie msieu debug datetime mseupa a jswo Ed-encrypt ioninterface iFa a tE theme 10/10interface IFastHthametO/l 9interfaceiFagtZthernet0/20interface !Ea3t£hernat0/21interfaceiFasEithezneTO/2：interface iThstSrhemetO/2 3interfa

18、ceFAStEthein.e,t3/2 4interface VIanlip addcesa 192.1S8,100.10 2SS.2B5,2SS,06 .進入交換機f0/1的接口模式:2950-SwitchFastEthernet0/2Fast-EthexrietO/3 FaatZtheimetO/4 Fa stE theme tO/ E FastZtheznetO/6 Fas tZ theme t0/7 TTn a f- ap +- Vi a -r-n q +心,口LinkVLAN IP AddremmUp1Down1Down1"Dotm1Down1Down1Down1rV-hT

19、j-n/MAC Adaemg OODO,FF69- 0301 OODOtFF9 . 0302 OODO.FFfig_ 0303 QODO-FFfi9 . 0304 OODO.FFS9 . 0305 OQDO.FF1E9 . 030總 OQDO.FF9 . 0307 nririn tfithq n-Qnacordands,on« per line. End with CNTL/Z.zidonghuatcanf t inter configurationzxdcnghuaconfig)tin根據交換機端口信息 提示輸入zidonghua(config)tinterface fzidong

20、hua (config) tlnterface |馬目五出名:中產 0/11zidonghua(config-if)#zxdonghua：conf±g)txnerface fzidonyhua (config) finterface fasct；herner 0/1zidonghua (config-if) tspeed 10 配置端口速率為10Mzidonghua (config-if > tduplex half 配置端口雙工模式為半雙工查看該端口的狀態：sidenghu±*h口y科工fstem "mmtFths工nmt n11FaaEheEnecO/L

21、 is up* line praiocol ia up (connecited) Hacdwace is Lance, address is OOdO.ff9,0301 bia OOdO.ff5,030L> BW 19000 Kbit, DLY 1000 usecf reliability 255/255, txlcad 1,2551r rxloid 1/255 Enr?ApaulatierL A5PAf 1 eepbaek net a sr R口型nmlLi/型 ast i 10 0型亡) Half-duplex, lOHb/s q£,. output flaw-cantro

22、l is off AAF type? 0PA, Tima cut 04:00100 Lamt input 00:00:08t o-uxput 00:00:05 output hang nevier LasL clearing of "show interface" councers never Input queue: 0/75/0/0 4 size/KiaH/drcps/flushes); Tuc己 1 output deeps: 0 Queueing strategy: fifo Output qu«ue 二q，4口 -aize/mAK) S minute i

23、nput rate G bius/sacF 0 packets/see S miniAte output rate 0 bits/secf 0 paekets/ee或者也可以這樣：z i ci&ri A 率x unn ± ngi coil f x gBuilding- czanfigikaraltion_ _ _Ctxm：eec= can£：i gm= at ±on -1 3_0名 byr e 9Ive it si on 工藝_工ra.a 烏muzLuw： 石 Ijbw 馬七e吧m log1 dml&a HAne m.a ec n& 步注v

24、£e*d匕uq d工七上五 由no sexTri ere p-a g swoar d-ertcryptionenable secret 5 手工亭mZWr亭HTPDx工TVYMqm03工&4 j JVK/spa-nning"- teee- mode pvst IinXQf ag-q FaatithQarnetO/L1aLipi_曰打 卜耳工無 speed. IO±n'te erf acze Fs m1&三七hw net O /2 iJlc七欄匕式 hu 型 F a ,s e, S c tie e: n e c 0t/ 3這樣，配置的信息就出

25、現在里面了。7.通過console端口鏈接設備所需密碼設置。min'y n <t zidLnnghuA (line eensole 0zldonghust (config-line j 叩豆且三 zxdonghua (config-line) nasswcEd 12 3 zidonghua (ccnfig*line) *logS zidonghua(eonfig-line)#exitz±di口門ghu總(udiiEyg)掌驗證:Terminal ConfigurationaceieBM-elasa databita xae-t ime out exitf lowccnt

26、.Eol hiatory ipvS legging legin nis t d-b s nnernoparity password privilege speed stopbits transportModxfy Enable Enable NegateRETURN g gat 工“d!需要輸入密碼，注意密碼不可現!8. telnet遠程登錄密碼配置zidenghua (conf ig )sidonghua (config-line> #?Virtual Line configuration conraands:Filter conneetions ba3ed on an IF access listSet aumh工 of d&ta bits pisr e±