命令行

enable               进入特权模式

configure terminal           全局配置模式

hostname            修改路由器名

int            进入接口配置

ip  add(address)  ip  子网掩码   配置ip地址及掩码

ip route 网络地址  子网掩码  下一跳    配置静态路由

no shutdown        打开接口

show ?            显示能执行的功能

exit            退出

show run(running-config)    显示运行的配置文件

no ip domain-lookup     关闭解析

动态

router rip             起用 RIP

version 2            版本2

no auto-summary        关闭路由协议的自动汇总功能

network 网络地址        声明跟你路由器直接连接的网络
network 网络地址        声明跟你路由器直接连接的网络

三层交换机

ip routing            开启路由功能

switchport access vlan 10    把这个端口划分给VLAN n

vlan database        进入创建vlan模式

vlan 10 name vlan10    创建vlan

int vlan 10        

ip address

配置ACL

access-list 列表名 permit host IP地址         允许
access-list 列表名 deny host IP地址        不允许

ip access-group 列表名 out/in          使用定义的列表    out过滤出口，in过滤入口