前提配置：

　　en

　　conf t

　　no ip domain-lookup

　　line con 0

　　logg syn

　　exec-time 0 0

　　exit

　　host r1

　　VTP配置：

　　vtp domain domain_name

　　vtp mode server/client/transparent

　　vtp password password

　　vtp pruning

　　vtp version 2

　　查看VTP配置：show vtp status

　　VLAN配置：

　　vlan database    (特权模式)

　　vlan 2 name caiwubu

　　exit

　　vlan 2    (全局模式)

　　查看VLAN配置：show vlan brief

　　VLAN Trunk配置：

　　swit trunk encapsulation isl/dot1q/negotiate (接口里面，封装类型)

　　swit mode trunk

　　查看配置：show int f0/1 swit

　　以太网通道：

　　int rang f0/1 -f0/10

　　swit mode trunk

　　chan lacp;pagp

　　channel-group 1 mode on

　　exit

　　三层交换配置：

　　ip routing

　　no swt (改为路由接口)

　　ip helper-add 192.168.1.1 (DHCP服务器地址)

　　PVST+配置：

　　1.span vlan 2,4-6 pri 4096（倍数0-32768）

　　2.                root pri/sec

　　span vlan 2 cost 150 （0-255）

　　span vlan 2 por * （）

　　查看配置：show span show span vlan * d

　　HSRP配置：

　　int vlan 2

　　ip add 192.168.1.1 255.255.255.0

　　stan 2 ip 192.168.1.254   (虚拟的IP地址)

　　stan 2 pri 150 (0-255)

　　stan 2 pree

　　stan 2 track int f1/0 100

　　查看HSRP：show stan b

　　ACL配置：

　　标准：acc 1(1-99) per(pre den) source（数据源地址）

　　int f0/0

　　ip nat inside

　　int f1/0

　　ip nat outside

　　int f0/0

　　ip acc 1 in

　　扩展：acc 101(100-199) per(pre/den) protocol（协议） 源地址 目标地址 --

　　命名：ip acc stan/ext test

　　per/den host 192.168.1.1

　　定时：time-range mytie

　　per wee 8:30 to 17:30

　　acc ....... time-range mytie

　　查看：show acc

　　NAT配置：

　　静态：ip nat ins sou sta 192.168.100.2 61.159.62.136

　　端口映射：ip nat ins sou sta tcp 192.168.100.2 80 61.159.62.131 8080 extendable

　　动态：acc 1 per 192.168.1.0 0.0.0.255

　　ip nat pool test0 61.159.62.131 62.159.62.190 netmask 255.255.255.192

　　ip nat ins sou list 1 pool test0 overload

　　PAT:  acc 1 per 10.1.1.0 0.0.0.255

　　1.ip nat pool test1 61.159.62.131 61.159.62.131 netmask 255.255.255.148

　　ip nat ins sou list 1 pool test1 overload

　　2.ip nat ins sou list 1 int f0/0 overload

　　RIP配置：

　　router rip

　　ver 2

　　no au-

　　network 192.168.1.0

　　-----

　　OSPF配置：

　　router ospf 1

　　router-id 1.1.1.1

　　network 10.0.0.0 0.0.0.3 area 0

　　末梢区域：area 1 stub

　　完全末梢区域：area 1 stub no-su

　　ness：area 1 nssa

　　完全ness：area 1 nssa no-su

　　路由重分发：

　　router rip

　　red ospf 1 metric 10

　　router ospf 1

　　red rip subnets

　　def-in orig (默认)

　　red sta subnets (静态)

　　red conn subnets (直连)