路由器和交换机配置命令

route配置（局域网端口配置-广域网端口配置-静态路由配置-默认路由配置-动态路由配置） 描述 提示符 用户模式 用户模式下进入特权模式 router> enable 查看路由表信息 router# show ip router 查看RIP协议路由信息 router# show ip router rip 查看IGRP协议路由信息 router# show ip router igrp 显示各端口的EIGRP信息 router# show ip eigrp interfaces EIGRP查看 显示EIGRP拓扑表 router# show ip eigrp topology 显示eigrp邻居表 router# show ip eigrp neighbors 显示最短路径优先算法执行的次数 router# show ip ospf 显示路由器维护的拓扑数据库的内容 router# show ip ospf database 显示已经配置在区域中的端口 router# show ip ospf interface 查看某个端口的OSPF协议路由信息 router# show ip ospf interface s/0 OSPF查看 查看与本路由器是邻居关系的路由器 router# show ip ospf neighbor 查看与本路由器是邻居关系的路由器的详细信息 router# show ip ospf neighbor detail 调试OSPF router# debug ip ospf 清除整个IP路由表 router# clear ip route 查看串行端口的配置情况 router# show interface serial 0 把路由器的当前配置保存到TFTP服务器 router# copy running-config tftp 测试目标IP地址的连通性 router# ping IP地址 路由测试命令 跟踪到目标IP地址的路由 router# trace ip IP地址 显示ACL router# show access-list 数字 显示IP ACL router# show ip access-list 数字 特权模式 查看策略路由应用情况 router# debug ip policy 显示当前所配置的预共享密钥 router# 显示IKE协商的对等端信息 router# 显示路由器所配置的IKE策略 router# 显示路由器上IKE SA的情况 router# 查看和调试 显示路由器中IPSec SA的情况 router# IPSec 显示路由器所设定的变换集 router# 显示路由器所创建的crypto map情况 router# 打开IPSec调试开关 router# 清空已存在的SA router# 禁用路由器的HTTP服务以提高安全性 router# no ip http server 设置admin团体具有snmp读写权限 router# snmp-server community admin RW 禁用SNMP服务 router# no snmp-server 禁用finger服务（查找用户和口令攻击） router# no service-finger 禁用ntp服务（影响路由器正确时间） router# no ntp 禁用cdp功能（获得路由器版本再攻击） router# no cdp run 禁止其他的UDP Small服务 router# no service udp-small-servers 禁止其他的TCP Small服务 router# no service tcp-small-servers 特权模式下退回到用户模式 router# disable 特权模式下进入全局配置模式 router# config terminal 设置路由器的口令 router(config)# enable password 口令 设置路由器的加密口令 router(config)# enable secret 口令 全局配置模式 设置路由器的名称 router(config)# hostname r1 退回到特权模式 r1(config)# end 进入路由器的e0端口模式 r1(config)# interface ethernet 0 r1(config-if)# ip address IP地址 子网掩码 端口模式（以 设置该端口的IP地址 太网口） 不检测keepalive信息，即不连接设备时可激活该接口 r1(config-if)# no keepalive 激活该端口（默认是关闭） r1(config-if)# noshutdown
interface fastethernet 0/1 ip address IP地址 子网掩码 noshutdown interface serial 0 ip address IP地址 子网掩码 clock rate 51200 bankwidth 512 noshutdown line 1 16 transport input all exit ip routing ip route 邻接网络地址 子网掩码 网关 （端口转发方式下将网关改为s0） 上面命令前加no ip route 0.0.0.0 .0.0.0.0 网关 ip classless ip route 目标网络主机地址 255.255.255.255 网关 router rip version 1 2 network 邻接网络地址 no auto-summary router igrp 自治系统号 network 邻接网络地址 timer basic 90 270 0 630 no metric holddown metric maximum-hop 50
进入IGRP协议配置子模式 r1(config)# r1(config-router)# IGRP协议配置 指定和路由器邻接的网络 模式 指定自定义的路由更新时间(更新周期 到期时间 抑制与否 清除时间) 禁止抑制，路由信息删除后可立即接受新的 当信息包穿过50个路由器时，删除信息包 动态路由配置 配置路由器的各个端口e0、f0/1、s0（IP地址、激活、串口如果是DCE要设置时钟） r1(config)# EI和路由器邻接的网络 r1(config-router)# 关闭自动路由汇总功能 配置路由器的各个端口e0、f0/1、s0（IP地址、激活、串口如果是DCE要设置时钟） 进入OSPF协议配置子模式 r1(config)# r1(config-router)# OSPF协议配置 指定和路由器邻接的网络 模式 将某区域号转换为根区 取消自动根据带宽计算cost(cost=10 /带宽) 手动设置接口cost 只允许192.168.1.1通过，禁止其他所有数据包通过 允许源IP地址为202.1.2.3的数据包通过。如果不匹配则检查下一条语句 允许网络202.1.2.0的数据包通过 禁止源IP地址为202.1.2.3的数据包通过 禁止源IP地址为202.1.2.3的数据包通过，但允许其他任何IP数据包都通过 全局模式下定 义新ACL、删 允许任何IP访问web服务器10.64.0.2 除旧ACL 允许任何IP访问ftp服务器10.64.0.2 允许任何IP以smtp协议访问10.64.0.2 允许192.168.1.0/24访问任何网络的www端口即TCP80端口 允许192.168.1.0/24访问任何网络的ftp端口即TCP21端口 允许192.168.1.0/24访问任何网络的ftp-data端口即TCP20端口 禁止所有IP通信 r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)# r1(config)#
ACL配置
www ftp smtp eq www eq ftp eq ftp-data
删除扩展ACL 114 端口模式下将 进入端口配置模式 ACL应用到端 将ACL 114应用到该端口的进入方向或输出方向 口 1，设置静态NAT 2，定义内网端口和外网端口 进入端口配置模式 设置端口的IP地址和掩码 设置该端口为NAT内网端口 静态NAT配置 退出端口配置模式 进入端口配置模式 设置端口的IP地址和掩码 NAT配置 设置该端口为NAT外网端口 退出端口配置模式 1，创建标准ACL，定义NAT内网地址范围 2，设置地址池，名为p3，地址范围202.1.1.1-202.1.1.10 删除地址池p3 动态NAT配置 3，对标准访问列表2中设置的本地地址，应用p3池进行动态NAT映射 取消动态映射 4，定义内网端口和外网端口 同上 1，创建标准ACL，定义NPAT内网地址范围 2，设置地址池，名为p3，地址只有一个 NPAT设置 3，对标准访问列表2中设置的本地地址，应用p3池进行PAT映射 4，定义内网端口和外网端口 同上 设置不使用DHCP的地址 进入DHCP配置模式，设置地址池名 设置地址范围 设置网关 设置域名 DHCP配置 设置DNS 设置租期 为特定MAC指定IP 设定主机的IP地址和掩码 设定主机的MAC地址（和上一条联合使用） 退出DHCP配置模式 1，创建策略路由my1，定义一条序号为10的规则 匹配大小为64~100字节的报文 基于报文大小 符合的流量转发到接口fa0/1 匹配由ACL 2定义的流量 基于源IP地址 符合的流量转发到20.0.0.1 匹配由ACL 100定义的流量 策略路由配置 基于应用 设置IP数据包优先级为3 符合的流量转发到20.0.0.1 2，为策略my1再定义一条序号为20的规则 退出策略配置模式 3，对端口产生的数据包应用名为my1的策略路由 4，对本地产生的数据包应用名为my2的策略路由 进入全局配置模式 全局配置 设定身份验证的用户名和密码 进入端口配置模式 启用PPP封装 启用多链路负载均衡 PPP配置 采用PAP认证方式 端口配置 PAP认证发送的用户名和密码
命令
局部配置模式
静态路由配置
默认路由配置 主机路由配置