路由器配置命令详细列表

启动接口，分配IP地址router>router> enablerouter#router# configure terminalrouter（config）#router（config）# interface Type Portrouter（config-if）# no shutdownrouter（config-if）# ip address IP-Address Subnet-Mask router（config-if）# ＾z[编辑]配置RIP路由协议：30秒更新一次router（config）# router riprouter（config-if）# network Network-Number <——通告标准A，B，C类网——> router（config-if）# ＾z[编辑]配置IGRP路由协议：90秒更新一次router（config）# router igrp AS-Number <—— AS-Number范围1～65535——>router（config-if）# network Network-Number <——通告标准A，B，C类网——> router（config-if）# ＾z[编辑]配置Novell IPX路由协议：Novell RIP 60秒更新一次router（config）# ipx routing [node address]router（config）# ipx maximum-paths Paths <——设置负载平衡，范围1～512——>router（config）# interface Type Portrouter（config-if）# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <——通告标准A，B，C类网——>router（config-if）# ＾z[编辑]配置DDR：router（config）# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number]router（config）# interface bri 0router（config-if）# dialer-group Group-Numberrouter（config-if）# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Numberrouter（config-if）# ＾z[编辑]配置ISDN：router（config）# isdnth-typeth-Type <——配置ISDN交换机类型，中国使用basic-net3——>router（config-if）# ＾z[编辑]配置Frame Relay：router（config-if）# encapsulation frame-relay [cisco | ietf ]router（config-if）# frame-relay lmi-type [ansi | cisco | q933a ]router（config-if）# bandwidth kilobitsrouter（config-if）# frame-relay invers-arp [ Protocol ] [dlci ]<——配置静态Invers ARP表：router（config）# frame-relay Protocol Protocol-Address DLCI [ Broadcast ] [ ietf | cisco ] [ payload-compress | packet-by-packet ]——><——设置Keepalive间隔：router（config-if）# keepalive Number——><——为本地接口指定DLCI：router（config-if）# frame-lelay local-dlci Number——><——子接口配置：router（config-if）# interface Type Port.Subininterface-Number [ multipoint | point-to-point ]router（config-subif）# ip unnumbered Interfacerouter（config-subif）# frame-lelay local-dlci Number——>router（config-if）# ＾z[编辑]配置标准ACL：router（config）# access-list Access-List-Number [ permit | deny ] source [ source-mask ] <—— Access-List-Number 范围：1～99标准ACL；100～199扩展ACL；800～899标准IPX ACL；900～999扩展IPX ACL；1000~1099 IPX SAP ACL；600～699Apple Talk ACL——>router（config）# interface Type Portrouter（config-if）# ip access-group Access-List-Number [ in | out ]router（config-if）# ＾z[编辑]配置扩展ACL：router（config）# access-list Access-List-Number [ permit | deny ] [ Protocol | Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ]router（config）# interface Type Portrouter（config-if）# ip access-group Access-List-Number [ in | out ]router（config-if）# ＾z[编辑]配置命名ACL：router（config）# ip access-list [ standard | extended ] ACL-Namerouter（config [ std- | ext- ] nacl）# [ permit | deny ] [ IP-Access-List-Test-Conditions ]router（config [ std- | ext- ] nacl）# no [ permit | deny ] [ IP-Access-List-Test-Conditions ]router（config [ std- | ext- ] nacl）# ＾zrouter（config）# interface Type Portrouter（config-if）# ip access-group [ACL-Name | 1~199 ] [ in | out ]router（config-if）# ＾z[编辑]配置DCE时钟：router# show controllers Type Port <——确定DCE接口——>router（confin-if）# clock rate 64000 <——进入DCE接口设置时钟速率——>router（config-if）# ＾z[编辑]配置PPP协议：router（config）# username Name password Set-Password-Here <——验证方建立数据库——>router（config）# interface Type Portrouter（config-if）# encapsulation ppp <——启动PPP协议——>router（config-if）# ppp outhentication [ chap | chap pap | pap chap | pap ] <——选择PPP 认证——>router（config-if）# ppp pap sent-username Name password Password <——发送验证信息——>router（config-if）# ＾zPAP单向认证配置实例：验证方：router-server（config）# username Client password 12345 <——验证方建立数据库——>router-server（config）# interface serial 0router-server（config-if）# encapsulation ppprouter-server（config-if）# ppp authentication pap <——选择使用PAP实现PPP认证——>router-server（config-if）# ＾z被验证方：router-client（config-if）# encapsulation ppprouter-client（config-if）# ppp pap sent-username Client password 12345 <——发送验证信息——>router-client（config-if）# ＾zPAP双向认证配置实例：路由器A：routerA（config）# username B password 12345routerA（config）# interface serial 0routerA（config-if）# encapsulation ppprouterA（config-if）# ppp authentication paprouterA（config-if）# ppp pap sent-username A password 54321 routerA（config-if）# ＾z路由器B：routerB（config）# username A password 54321routerB（config）# interface serial 1routerB（config-if）# encapsulation ppprouterB（config-if）# ppp authentication paprouterB（config-if）# ppp pap sent-username B password 12345 routerB（config-if）# ＾zCHAP单向认证配置实例：验证方：router-server（config）# username router-client password 12345 router-server（config）# interface serial 0router-server（config-if）# encapsulation ppprouter-server（config-if）# ppp authentication chaprouter-server（config-if）# ＾z被验证方：router-client（config-if）# encapsulation ppprouter-client（config-if）# ppp authentication chaprouter-client（config-if）# ppp chap hostname router-client router-client（config-if）# ppp chap password 12345router-client（config-if）# ＾z CHAP双向认证配置实例：路由器A：routerA（config）# username routerB password 12345 routerA（config）# interface serial 0routerA（config-if）# encapsulation ppprouterA（config-if）# ppp authentication chap routerA（config-if）# ppp chap hostname routerA routerA（config-if）# ppp chap password 54321 routerA（config-if）# ＾z路由器B：routerB（config）# username routerA password 54321 routerB（config）# interface serial 1routerB（config-if）# encapsulation ppprouterB（config-if）# ppp authentication chaprouterB（config-if）# ppp chap hostname routerBrouterB（config-if）# ppp chap password 12345routerB（config-if）# ＾zTelnet使用：routerA# terminal monitor <——可以传回在远端主机执行Debug命令的结果——>routerA# telnet IP-Address [ Router-Name ] <——Telnet到指定的地址或名字的主机——>routerB# [ exit | logout ] <——退出Telnet——>routerB# ++<6>再按<——挂起Telnet——>routerA# show sessions <——显示当前所有Telnet的信息，包括Connect-Number ——>routerA# Connect-Number <——返回指定的Telnet连接——>routerA# disconnect IP-Address [ Router-Name ] <——断开指定地址或名字的主机的连接——>routerA# show user <——显示Telnet到本机的连接信息——>routerA# clear line [ 0 | 1 | 2 | 3 | 4 ] <——断开指定Telnet到本机的连接——>[编辑]禁止任何Telnet到本机：router（config）# line vty 0 4router（config-line）# access-class ACL-Numberrouter（config）# ＾z[编辑]设置主机名：router（config）# hostname Set-Hostnamerouter（config）# ＾zrouter（config）# ＾z[编辑]设置用户模式密码：router（config）# line console 0router（config-line）# loginrouter（config-line）# password Set-Password router（config-line）# ＾z[编辑]设置Telnet密码：router（config）# line vty 0 4router（config-line）# loginrouter（config-line）# password Set-Passwordrouter（config-line）# ＾z[编辑]设置特权模式密码：router（config）# enable password Set-Password <——不加密的密码，明码——> router（config）# enable secret Set-Password <——经过加密的密码——>router（config）# ＾z[编辑]给所有密码加密：router（config）# service password-ancryption Set-Password-Hererouter（config）# no service password-ancryption <——取消加密——>router（config）# ＾z<pre>== 设置登录Banner：==<pre>router（config）# banner motd 分隔符Set-Banner-InFORMation-Here 分隔符<——前后分隔符一定要一致——>[编辑]设置接口的描述信息：router（config-if）# description Set-Port-InFORMation-Hererouter（config）# ＾z[编辑]CDP的控制：router（config-if）# cdp enable <——在指定端口启用CDP，缺省——>router（config-if）# no cdp enable <——在指定端口关闭CDP——>router（config）# cdp run <——使所有端口启用CDP——>router（config）# no cdp run <——使所有端口关闭CDP——> [编辑]Ping的使用：router# ping IP-Addressrouter# ping <——扩展Ping命令——>Protocol [ip]：[ Protocol-Type ] <——选择协议类型——>Target IP address：IP-Address <——输入测试地址——>Repeat count [5]：<——选择发送的ICMP包数量——>Datagram size [100]：<——选择每个包的大小——>Timeout in seconds [2]：<——设置每个包的超时时间——> Extended commands [n]：y <——使用扩展Ping命令——>Sweep range of sizes [n]：[编辑]Tracke的使用：router# trace IP-Address [ Host-Name ][编辑]为Cisco 4000路由器指定媒体类型：router（config-if）# media-type 10baset <——使AUI（默认）失效，改为使用RJ-45——> router（config-if）# ＾z[编辑]更改路由器启动顺序：router（config）# boot system flash IOS-FileNamerouter（config）# boot system tftp IOS-FileName TFTP-IP-Addressrouter（config）# boot system romrouter（config）# ＾z[编辑]修改寄存器数值：router（config）# config-register value <——Cisco出厂默认value＝0x2102，value范围：0x2100（进入ROM监视器），0x2101（使系统从ROM启动），0x2102～0x210F（使系统从NVRAM启动）。