思科路由模拟器命令大全0001

操作说明 命令要在一行内打完，窗体可以自动拉大。 Aux 口

这个版本暂不支持 支持三级 Switch 网络 , 需要路由时支持两级 Switch 。 设置的主机名中不要含有空格。 F2、F3键 清屏 （为了方便而加 ） Ctrl+P 历史命令，建议使用方向键。

Ctrl+z 回根， 建议使用 end 命令

Ctrl+Break 路由器进入 ROM 监控状态。交换机清除特权密码。 双击设备进入终端操作 单击设备的接口可以实现画线 单击画有线的接口可以删除连线 在指定的设备按下鼠标右键可以删除设备。 在指定的设备按下鼠标左键可以实现移动。

按 Tab 键，可以得到命令全称。 键入 "?" 可以得到当前状态下的命令帮助。 接收的作业名固定为当前目录下的 sim.txt 。 系统的配置文件是： sim.ini 。

计算测验得分中， ping PCA->PCB;5 表示 ping 通得 5 分，

SWAf6=2;5 表示交换机 SwitchA 的 f0/6 在 vlan 2 时得 5 分。

交换机基本状态： switch:

PCA login: root password: linux # shutdown -h now # logout # login # ifconfig # ifconfig

eth0 netmask # ifconfig eht0 netmask down # route add 0.0.0.0 gw # route del 0.0.0.0 gw # route add default gw # route del default gw # route

# ping # telnet

；使用 root 用户

；口令是 linux

；显示 IP 地址 ；设置 IP 地址 ； 删除 IP 地

；设置网关 ；删除网关 ；显示网

；交换机的 ROM 状态

；路由器的 ROM 状态 ；用户模式 ；特权模式 ；全局配置模式

；接口状态

交换机口令设置： switch>enable

switch#config terminal

switch(config)#hostname switch(config)#enable secret xxx switch(config)#enable password xxa switch(config)#line console 0 switch(config-line)#line vty 0 4 switch(config-line)#login

switch(config-line)#password xx switch#exit

交换机 VLAN 设置： switch#vlan

database switch(vlan)#vlan 2

switch(vlan)#no vlan 2

switch(config)#int f0/1

switch(config-if)#switchport access vlan 2 switch(config-if)#switchport mode trunk switch(config-if)#switchport trunk allowed vlan 1,2

switch(config-if)#switchport trunk

encap dot1q switch(config)#vtp domain switch(config)#vtp password

switch(config)#vtp mode server switch(config)#vtp mode client

交换机设置 IP 地址：

switch(config)#interface vlan 1

switch(config-if)#ip address

switch(config)#ip default-gateway switch#dir flash: 交换机显示命令： switch#write

switch#show vtp switch#show run

switch#show vlan switch#show interface switch#show int f0/0

rommon> hostname> hostname#

hostname(config)# hostname(config-if)#

；进入特权模式 ；进入全局配置模式 ；设置交换机的主机名

；设置特权加密口令

；设置特权非密口令 ；进入控制台口 ；进入虚拟终端 ；允许登录 ；设置登录口令

xx

；进入 VLAN 设置 ；建 VLAN 2 ；删 vlan 2 ；进入端口 1 ；当前端口加入 vlan 2 ；设置为干

线 ；设置允许的 vlan ；设置 vlan 中继

；设置发 vtp 域名

；设置发 vtp 密码 ；设置发 vtp 模式

；进入 vlan 1 ；设置 IP 地址 ；设置默认网关 ；查看闪存 ；保存配置信息 ；查看 vtp 配置信

息 ；查看当前配置信息

；查看 vlan 配置信息 ；查看端口信息

路由器显示命令： router#show run

router#show interface router#show ip route router#show cdp nei router#reload

路由器口令设置： router>enable

router#config terminal

router(config)#hostname router(config)#enable secret xxx router(config)#enable password xxb

router(config)#line console 0 router(config-line)#line vty 0 4 router(config-line)#login router(config-line)#password xx

router(config)#(Ctrl+z) router#exit

路由器配置： router(config)#int s0/0

router(config-if)#no shutdown router(config-if)#clock rate 64000 router(config-if)#ip address router(config-if)#ip address second router(config-if)#int f0/0.1 router(config-subif.1)#ip address router(config-subif.1)#encapsulation dot1q

router(config)#config-register 0x2142 router(config)#config-register 0x2102 router#reload

路由器文件操作： router#copy running-config

startup-config router#copy running-config tftp router#copy startup-config tftp router#copy tftp flash: router#copy tftp startup-config

；进入 ROM 监控状态

；显示配置信息 ；显示接口信息 ；显示路由信息 ；显示邻居信息 ；重新起动

；进入特权模式 ；进入全局配置模式 ；设置交换机的主机名

；设置特权加密口令

；设置特权非密口令 ；进入控制台口 ；进入虚拟终端 ；要求口令验证 ；设置登录口令 xx ； 返回特权模式 ；进入 Serail 接口 ；激活当前接口 ；设置同步时钟 ；设置 IP 地址 ；设置第二个 IP ；进入子接口 ；设置子接口 IP ；绑定 vlan 中继协议 ；跳过配置文件 ；正常使用配置文件 ；重新引导 ；保存配置

；保存配置到 tftp ；开机配置存到 tftp ；下传文件到

flash

；下载配置文件 ROM 状态： Ctrl+Brea

rommon>confreg 0x2142 rommon>confreg 0x2102 rommon>reset rommon>copyx modem:fl ash:

rommon>IP_ADDRESS=10.65.1.2

rommon>IP_SUBNET_MASK=255.255.0.0

rommon>TFTP_SERVER=10.65.1.1

rommon>TFTP_FILE=c2600.bin rommon>tftpdnld rommon>dir flash: rommon>boot

静态路由：

ip route router(config)#ip route 2.0.0.0 255.0.0.0

1.1.1.2 router(config)#ip route 0.0.0.0

0.0.0.0 1.1.1.2

动态路由：

router(config)#ip routing

router(config)#router rip router(config-router)#network router(config-

router)#negihbor

帧中继命令：router(config)#frame-relay switching router(config-s0)#encapsulation frame-relay router(config-s0)#fram-relay lmi-type cisco router(config-s0)#frame-relay intf-type DCE router(config-s0)#frame-relay dlci 16 router(config-s0)#frame-relay local-dlci 20 router(config-s0)#frame-relay interface-dlci 16 router(config)#log-adjacency-changes

router(config)#int s0/0.1 point-to-point

router#show frame pvc router#show frame map

基本访问控制列表：router(config)#access-list

permit|deny router(config)#interface

router(config-if)#ip access-group

in|out

；跳过配置文件

；恢复配置文件；重新引导；从console 传输文件

；设置路由器IP ；设置路由器掩码

；指定TFTP服务器IP

；指定下载的文件；从tftp 下载；查看闪存内容；引导IOS

；命令格式

；静态路由举

例

；默认路由举例

；启动路由转发

；启动RIP 路由协议。

；设置发布路由

；点对点帧中继用。

；使能帧中继交换

；使能帧中继

；设置管理类型

；设置为DCE

；设置虚电路号

；记录邻接变化

；设置子接口点对

点

；显示永久虚电路

；显示映射

；default:deny any

；defaultut

例 1 ：

router(config)#access-list 1 deny host 10.65.1.1

router(config)#access-list 1 permit any

router(config)#int f0/0 router(config-if)#ip access-group 4 in

例 2 ：

router(config)#access-list 4 permit 10.8.1.1 router(config)#access-

list 4 deny 10.8.1.0 0.0.0.255 router(config)#access-list 4 permit

10.8.0.0 0.0.255.255 router(config)#access-list 4 deny 10.0.0.0

0.255.255.255 router(config)#access-list 4 permit any

router(config)#int f0/1

router(config-if)#ip access-group 4 in

扩展访问控制列表：

access-list permit|deny icmp [type] access-list permit|deny tcp [port]

例 1 ：

router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo router(config)#access-list 101 permit ip any any

router(config)#int s0/0 router(config-if)#ip access-group 101 in

例 2 ：

router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80 router(config)#access-list 102 permit ip any any

router(config)#interface s0/1

router(config-if)#ip access-group 102 out

删除访问控制例表:

router(config)#no access-list 102

router(config-if)#no ip access-group 101 in

路由器的nat 配置

Router(config-if)#ip nat inside ；当前接口指定为内部接口Router(config-if)#ip nat outside ；当前接口指定为外部接口Router(config)#ip nat inside source static [p] <私有IP><公网IP> [port] Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1 Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80 Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0

Router(config)#ip nat inside source list 1 pool p1

Router(config)#ip nat inside destination list 2 pool p2

Router(config)#ip nat inside source list 2 interface s0/0 overload Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary

Router#show ip nat translation

rotary 参数是轮流的意思，地址池中的IP 轮流与NAT分配的地址匹配。overload 参数用于PAT 将内部IP 映射到一个公网IP 不同的端口上。

外部网关协议配置

routerA(config)#router bgp 100

routerA(config-router)#network 19.0.0.0

routerA(config-router)#neighbor 8.1.1.2 remote-as 200

配置PPP验证：

RouterA(config)#username password RouterA(config)#int s0

RouterA(config-if)#ppp authentication {chap|pap} 4．PIX 防火墙命令

Pix525(config)#nameif ethernet0 outside security0 Pix525(config)#interface ethernet0 auto

Pix525(config)#interface ethernet1 100full

Pix525(config)#interface ethernet1 100full shutdown

；命名接口和级别

；设置接口方式

；设置接口方式

Pix525(config)#ip address inside 192.168.0.1 255.255.255.0 Pix525(config)#ip address outside 133.0.0.1 255.255.255.252

Pix525(config)#global (if_name) natid ip-ip

Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 Pix525(config)#global (outside) 1 133.0.0.1

Pix525(config)#no global (outside) 1 133.0.0.1 ；定义公网IP 区间

；例句

；例句

；去掉设置

Pix525(config)#nat (if_name) nat_id local_ip [netmark]

Pix525(config)#nat (inside) 1 0 0 内网所有主机(0 代表0.0.0.0) 可以访问global 1 指定的外网。

Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0 内网

172.16.5.0/16 网段的主机可以访问global 1 指定的外网

Pix525(config)#route if_name 0 0 gateway_ip [metric] Pix525(config)#route outside 0 0 133.0.0.1 1

Pix525(config)#route inside 10.1.0.0 255.255.0.0

；命令格式；例句

；例句

Pix525(config)#static (inside ，outside) 133.0.0.1 192.168.0.8 表示内部ip 地址192.168.0.8 ，访问外部时被翻译成133.0.0.1 全局地址

Pix525(config)#static (dmz ，outside) 133.0.0.1 172.16.0.8 中间区域ip 地址172.16.0.8 ，访问外部时被翻译成133.0.0.1 全局地址。