CISCO 路由器常用命令

做为网管这一项是必备的技能

有些命令让许多朋友记得头痛

我就分批次贴在这儿吧

忘了可以上来看看：）

一、如何登陆到路由器

可以用终端通过console连接，也可以通过TCP/IP来连接例：

c:\>telnet 172.16.0.1

Password:Yourpass

RouterName>?

##显示在用户模式下面所有可用的命令，回车隔行翻动、空格满屏翻动##

RouterName>q

##q或exit都可以直接退出用户模式，返还到Dos界面##

RouterName>enable

##从用户模式跳转到特权模式，如果有密码认证就必须输入密码才能进入##

RouterName#

##q或exit都可以直接退出特权模式，返还到Dos界面，输入disable可以退回到用户模式##

RouterName＃c onfig

##跳转到配置模式##

RouterName(config)#interface fastethernet 0/0

##配置快速以太网接口模式##

RouterName(config)#interface serial 0/0

##配置串口模式##

RouterName(config-if)#?

##输入问号查看相应命令##

RouterName(config-if)#encapsulation ?

##显示串口的封装类型，输入exit可退出接口或以太口配式模式## RouterName(config)#exit

##输入exit可退出配置模式，再输入exit可退出路由器##

二、设置路由器时钟

RouterName#cl?

##可以查看路由器下以CL开头的所有命令##

RouterName#clock ?

##可以查看clock的所有参数##

RouterName#clock set hh:mm:ss mouth mouth year

RouterName#show clock

##查看目前系统时钟##

三、系统编辑模式

RouterName#terminal editing

##打开系统编辑模式##

RouterName#terminal no editing

##关闭系统编辑模式##

Ctrl+a

##移动光标到开头处##

Ctrl+e

##移动光标到尾部##

Ctrl+f

##向前移动光标##

Ctrl+b

##向后移动光标##

Ctrl+p

##翻动历史命令记录##

RouterName#show history

##显示所有记录的历史命令##

RouterName#terminal history size ?

##修改缓存中最大的命令记录条数，一般最大为256条## RouterName#show terminal

##查看terminal状况##

RouterName#show star或show run

##显示所有配置信息，可以使用Tab键显示出完整命令## ##如show startup-config或show running-config##

四、如何储存路由器的配置

路由器里面有两种RAM：

1.NVRAM冷启动的存储配置引导

2.RAM目前工作中的配置内容

RouterName#copy running-config startup-config

RouterName#wr

##拷贝RAM里面的配置到NVRAM中## RouterName#erase start

##擦除NVRAM中的配置##

RouterName#reload

##重启路由器##

五、如何设置路由器的密码

RouterName(config)#enable ?

RouterName(config)#enable password

RouterName(config)#enable secret

##有两种密码形式1.secret加密的2.password明文的## ##如果同时起用，secret与password的密码不能相同## ##secret优先级>password##

RouterName(config)#no enable password

RouterName(config)#no enable secret

##去掉密码设置##

RouterName(config)#line ?

<0-7> First line number

Aux Auxiliary line

Console Primary terminal line

tty Terminal controller

vty Virtual terminal

##Aux辅助密码Console密码tty终端密码vty虚拟密码## RouterName(config)#line con 0

RouterName(config)#login

RouterName(config)#password yourpassword1 RouterName(config)#line vty 0 4

##定义五个虚拟端口##

RouterName(config)#login

RouterName(config)#password yourpassword2 RouterName(config)#line aux 0

RouterName(config)#login

RouterName(config)#password yourpassword3

##设置console vty及Aux密码##

RouterName(config)#line con 0

RouterName(config)＃e xec-timeout 0 0

##设置console口登陆后在超时后不被退出## RouterName(config)#logging synchronous

##设置同步显示,输入命令时不被路由器的显示打挠## 六、如何设置路由器的主机名、描述、IP地址和时钟频率RouterName(config)#hostname Yourhostname

##设置路由器名称##

RouterName(config)#banner ?

RouterName(config)#banner motd #

Enter TEXT message. End with the character '#'.

welcome to motd Router

RouterName(config)#banner login #

Enter TEXT message. End with the character '#'.

welcome to login Router

##设置路由器banner,motd优先级>login##

RouterName(config)#no banner motd

RouterName(config)#no banner login

##删除banner##

RouterName(config)#interface fastethernet 0/0

RouterName(config-if)#ip address 172.16.0.1 255.255.0.0

##IP地址绑定到了快速以太网的接口上##

RouterName(config－if)#no shutdown

##直接起用该IP，注意如果你是用telnet配置的，这时就会断线## RouterName(config－if)#interface serial 0/0

RouterName(config－if)#ip address 172.16.1.1 255.255.0.0 RouterName(config－if)#no shutdown

##IP地址绑定到串口上##

##不同接口的IP地址要保证在不同的网段上##

RouterName(config－if)#description WAN link to BeiJing

##描述说明Wan link to BeiJing##

RouterName(config－if)#bandwidth 512

##带宽大小##

RouterName(config－if)#clock rate 64000

##时钟频率##

RouterName(config－if)#end

RouterName#show interface serial 0/0

七、如何创建静态路由项

RouterName(config)#ip route 192.168.0.0 255.255.255.0 172.16.0.2 RouterName(config)#copy run start

##创建静态项，并保存##

RouterName(config)#no ip route 192.168.0.0 255.255.255.0 172.16.0.2

##删除静态项##

RouterName(config)#ping 192.168.0.1

##可以用ping功能测试是否成功##

RouterName#show ip protocol

##显示当前协议类型##

RouterName#show ip route

##显示路由配置，C表示直连S表示静态路由项R表示RIP I表示IGRP## 八、使用RIP协议来配置动态路由

RouterName(config)#no ip route 192.168.0.0 255.255.255.0 172.16.0.2

##在创建动态路由前，必须把静态路由全部删除##

##因为静态路由优先级为1>IGRP>RIP##

RouterName(config)#router rip

RouterName(config-router)#network 192.168.0.0

##这儿不需要输入掩码，因为RIP只支持默认掩码## RouterName(config-router)#end

九、使用IGRP协议来配置动态路由

RouterName(config)#router igrp ?

RouterName(config)#router igrp 100

##100项可任选，如果确定，那么其它路由器也要选择100项## RouterName(config-router)#network 192.168.0.0

RouterName(config-router)#end

RouterName#traceroute 192.168.0.15

##可以用traceroute命令测试经过的路由##

RouterName(config)#router igrp 100

RouterName(config-router)#variance ?

RouterName(config-router)#variance 1

RouterName(config-router)#traffic-share ?

balanced Share inversely proportional to metric

min All traffic shared among min metric paths

##balanced表示可以平衡即多个包可以同时走多条路##

##min表示只允许走最快的一条路##

十、Cisco交换机Vlan的划分

SwitchA>enable

##进入特权模式##

SwitchA#show vlan

##显示当时信息，一般默认所有Port都处于Vlan1## SwitchA#vlan database

##进入Vlan的配置模式##

SwitchA(vlan)#?

##查看当前所有可用命令##

SwitchA(vlan)#vlan ?

SwitchA(vlan)#vlan 2

SwitchA(vlan)#exit

##建立一个vlan并退出##

SwitchA＃c onfig

##进入配置模式##

SwitchA(config)#interface fastethernet0/3

SwitchA(config-if)#switchport ?

##显示所有类型##

SwitchA(config-if)#switchport access ?

SwitchA(config-if)#switchport access vlan 2

SwitchA(config-if)#end

SwitchA#show vlan

##可以再次查看vlan情况##

十一、如何备份路由器的IOS

首先要在PC电脑上装载cisco TFTP服务下载地址见下面链接https://www.360docs.net/doc/d816854748.html,/downloads.php?do=file&id=144

保证TFTP正常运作

Feedomnet#ping 172.16.10.5

##假设TFTP服务器地址为172.16.10.5##

##ping以确保能否与TFTP服务器正常通信##

Feedomnet#show flash

##显示闪存中空间状况##

Feedomnet#show version

##显示版本号，起动时间，注册码等等##

System image file is "flash:c2600-i-mz.120-7.T"

##载取show version中的版本部分，当然也可以用show flash查看## Feedomnet#copy flash tftp

Source filename []?c2600-i-mz.120-7.T

##要求我们输入源文件名即IOS文件名##

##注意这儿大小写是敏感的##

Address or name of remote host []?172.16.10.5

##要求我们输入目标主机的ip##

Destination filename [c2600-i-mz.120-7.T]?

##要求我们输入目标文件名称，回车即可##

##开始copy，"！"表示成功无误，TFTP是使用UDP方式传输包##

##copy过程中，路由器与TFTP服务器是双向进行的##

##IOS文件的备份是非常重要的一个部份##

##完成拷贝后TFTP会提示Successful而路由器也会提示完成并自动回到特权模式## ##在TFTP-->View-->Option--TFTP server root可以看到IOS备份的路径##

十二、如何更新路由器的IOS

Feedomnet#copy tftp falsh

Address or name of remote host []?172.16.10.5

Source filename []?c2600-i-mz.120-7.T

Destiantion filename [c2600-i-mz.120-7.T]?

##如果目标文件名换成新的文件名##

##那么在路由器中将存在两个IOS文件，如果空间不成问题##

##如果直接回车，表示不更改文件名称，那么将复盖原来的IOS文件##

Do you want to over write?[confirm]

##不更改文件名，回车确认复盖##

Erase flash:before copying? [confirm]

Erasing the flash filesystem will remove all files! continue? [confirm]

Verifying Checksum... OK (0XBDFF)

十三、如何备份路由器的配置

Feedomnet#copy run tftp

Address or name of remote host []?172.16.10.5

Destination filename [2620a-config]?

##拷贝running-config到tftp##

Feedomnet#copy startup-config tftp

Address or name of remote host []?172.16.10.5 Destination filename [startup-config]?2620a-startup ##可以随便起个名字##

##拷贝startup-config到tftp##

##可以回到tftp服务器找到该两个配置内容## ##可以用记事本打开查看##

十四、如何使用CDP协议

Feedomnet#show cdp

Feedomnet＃c onfig

Feedomnet(config)#cdp timer ?

Feedomnet(config)#cdp timer 60

Feedomnet#show cdp ?

Feedomnet#show cdp interface

##显示当前路由器CDP的状态##

Feedomnet#show cdp entry *

##显示所有直接连接设备的具体信息## Feedomnet#show cdp neighbor

##显示所有直接连接的邻居##

Feedomnet#show cdp neighbor detail

##显示所有直接连接的邻居设备的细节## Feedomnet＃c onfig

Feedomnet(config)#no cdp run

##禁用cdp##

Feedomnet(config)#cdp run

##启用cdp##

Feedomnet#show cdp n

##显示##

十五、如何正确的使用telnet

使用consol连上本地路由器Feedomnet#telnet 192.168.0.1

##连接到远端的路由器##

Router1#exit

##退回到本机路由器##

Feedomnet#telnet 192.168.0.2

##连接到远端的路由器2##

Router2#exit

##退回到本机路由器##

Feedomnet#show sessions

##显示历史连接记录##

Conn Host Address Byte Idle Conn Name 1 192.168.0.1 192.168.0.1 0 1 192.168.0.1 * 2 192.168.0.2 192.168.0.2 0 0 192.168.0.2 Feedomnet#1

##可以选择曾经连接过的路由器##

##按两次回车马上进入##

##不选择两次回车进入默认的路由器即星号的路由器## Feedomnet#192.168.0.1

##telnet到该路由器，可缺省telnet命令##

Router1#show user

##显示该路由器使用的用户##

Router1#clear line 22

##断开使用者的会话##

十六、如何完成解析主机名

Feedomnet#

Feedomnet＃c onfig

Feedomnet(config)#ip host RouterA 172.16.0.2 Feedomnet(config)#ip host RouterB 172.16.0.3

##增加IP主机影射项##

Feedomnet(config)#end

Feedomnet#ping RouterA

Feedomnet#ping RouterB

Feedomnet#show hosts

##显示所有刚刚添加的主机项目##

Feedomnet(config)#no ip host RouterA

##删除主机项##

十七、如何配置IP标准的访问列表

Feedomnet(config)#access-list ?

##查看所有的访问列表的类型##

Feedomnet(config)#access-list 10 permit 172.16.10.100 ?

Feedomnet(config)#access-list 10 permit 172.16.10.100 0.0.0.0

Feedomnet(config)#int fast0/0

Feedomnet(config-if)#ip access-group 10 in

Feedomnet(config-if)#end

Feedomnet#show access-list

十八、如何配置IP扩展的访问列表

##注意在配置扩展前要把标准的列表给删除掉##

Feedomnet(config)#access-list 110 deny ?

Feedomnet(config)#access-list 110 deny tcp host 172.16.10.6 host 172.16.10.254 eq telnet log ##拒绝172.16.10.6这台电脑用telnet访问172.16.10.254路由器##

Feedomnet(config)#access-list 110 permit ip any any

##允许所有的通过，以上两条命令一般都是联系起来做的##

Feedomnet(config)#int f0/0

Feedomnet(config-ip)#ip access-group 110 in

##把所配的110配置与快速以太网口联系起来##

Feedomnet(config-ip)#end

Feedomnet#sh run

十九、如何配置ppp协议

##首先在路由器A进行配置##

FeedomA#show int s0/0

##可以查看当前的封装模式##

FeedomA＃c onfig

FeedomA(config)#int s0/0

FeedomA(config-if)#encapsulation ppp

FeedomA(config-if)#exit

FeedomA(config)#username FeedomB password cisco FeedomA(config)#int s0/0

FeedomA(config-if)#ppp authintication chap FeedomA(config-if)#end

FeedomA#show int s0/0

##再次显示当前的封装类型以确认##

##再到路由器B进行配置##

FeedomB#show int s0/0

##可以查看当前的封装模式##

FeedomB＃c onfig

FeedomB(config)#int s0/0

FeedomB(config-if)#encapsulation ppp

FeedomB(config-if)#exit

FeedomB(config)#username FeedomA password cisco ##这里注意双方密码要一致##

FeedomB(config)#int s0/0

FeedomB(config-if)#ppp authintication chap

FeedomB(config-if)#end

FeedomB#show int s0/0

##再次显示当前的封装类型以确认##

FeedomB#debug ppp authen

##起用ppp的验证调试##

二十、使用HDLC来配置serial口

FeedomA(config)#int s0/0

FeedomA(config-if)#encapsulation hdlc

##以下跳到另一台路由器##

FeedomB(config)#int s0/0

FeedomA(config-if)#encapsulation hdlc

FeedomA(config-if)#end

##连接开始建立成功##

FeedomA#show int s0/0

##可以看到封装已改成了hdlc，hdlc是cisco的专用协议##

思科交换机命令大全

思科交换机命令大全集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-

思科交换机常用命令大全 1.1 用户模式与特权模式用户模式：可以使用一些基本的查询命令特权模式：可以对交换机进行相关的配置进入特权模式命令：Switch>enable 退出特权模式命令：Switch#exit 启用命令查询：时间设置：Switch#clock set 时间（自选参数，参数必须符合交换机要求）显示信息命令：Switch#show 可选参数注意：可以用TAB键补齐命令，自选参数为用户自定义参数，可选参数为交换机设定参数查看交换机配置: Switch#show running-config 保存交换机配置：Switch#copy running-config startup-config Switch#wr

查看端口信息：Switch#show interface 查看MAC地址表：Switch#show mac-address-table 查看交换机CPU的状态信息：Switch#show processes 1.2 全局配置模式进入全局配置模式：Switch#configure terminal 主机名修改：Switch(config)#hostname 主机名（自选参数）特权模式进入密码： Switch(config)#enable secret 密码（自选参数）取消特权模式密码：Switch(config)#no enable secret 取消主机名设置： Switch(config)#no hostname 退出配置模式： Switch(config)#exit 需要特别注意的是在配置模式中无法使用show命令，如果要使用的话show前必须加do和空格，例如：do show * 指定根交换机命令：Switch(config)#spanning-tree vlan 自选参数（VLAN号） root primary 例如： Switch(config)#spanning-tree vlan 1 root primary

Cisco设备的基本配置命令

switch> 用户模式 1：进入特权模式 enable switch> enable switch# 2：进入全局配置模式 configure terminal switch> enable switch＃c onfigure terminal switch(conf)# 3：交换机命名 hostname aptech2950 以aptech2950为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch-2950 aptech2950(conf)# 4：配置使能口令 enable password cisco 以cisco为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable password cisco 5：配置使能密码 enable secret ciscolab 以cicsolab为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable secret ciscolab 6：设置虚拟局域网vlan 1 interface vlan 1 switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface vlan 1 aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip 和子网掩码 aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exit aptech2950(conf)#ip default-gateway 192.168.254 设置网关地址 7：进入交换机某一端口 interface fastehernet 0/17 以17端口为例switch> enable switch＃c onfigure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface fastehernet 0/17 aptech2950(conf-if)#

CISCO命令全集

CISCO命令全集－思科命令汇总视图模式介绍：普通视图router> 特权视图router# /在普通模式下输入enable 全局视图router(config)# /在特权模式下输入config t 接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称 1、基本配置： router>enable /进入特权模式 router#conf t /进入全局配置模式 router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字 router(config)#enable password /设置特权口令 router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令 router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密 router(config)#line vty 0 4 /进入设置telnet服务模式 router(config-line)#password xxx /设置telnet的密码 router(config-line)#login /使能可以登陆 router(config)#line con 0 /进入控制口的服务模式 router(config-line)#password xxx /要设置console的密码 router(config-line)#login /使能可以登陆 2、接口配置： router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口） router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码

Cisco IOS 基本命令

Cisco IOS 基本命令一、基本路由器的检验命令 show version show processes show protocols show mem show ip route show startup-config show running-config show flash show interfaces 二、基本路由配置命令进入：config terminal/memory/network 配置网络时常采用的命令：copy和load 1．标识：hostname 标识名 2．启动标识：banner 启动标识 3．接口：interface 端口号 4．密码：line 0 6 login passwd 口令 enable password/secret 口令 5．接口：

1）配置端口 interface 端口号 clock rate 时钟速率（64000）/* 在串口中配置*/ bandwidth 带宽（缺省56）/* 在串口中配置*/ media-type 介质类型/* 在以太网口上*/ early-token release /* 在令牌环网口上*/ ring-speed 16 /* 在令牌环网口上*/ no shutdown write memory 2）检验端口 show interfaces show controllers 6．配置环境 1）引导方式 boot system flash IOS-filename boot system tftp IOS-filename tftp-address boot system rom 2）配置Register值 config-register 0x2102 7．查看邻居路由 show cdp interface show cdp neighbors [detail]

1-cisco路由器基本配置及远程登录

实训目的：（1）学习和掌握科路由器的配置方式和要求。（2）学习和掌握科路由器的工作模式分类、提示符、进入方式。1、路由器的配置方式 ①超级终端方式。该方式主要用于路由器的初始配置，路由器不需要IP地址。基本方法是：计算机通过COM1/COM2口和路由器的Console口连接，在计算机上启用“超级终端”程序，设置“波特率：9600 ，数据位：8，停止位：1，奇偶校验: 无，校验：无”即可。常用 ②Telnet方式。该方式配置要求路由器必须配置了IP地址。基本方法是：计算机通过网卡和路由器的以太网接口相连，计算机的网卡和路由器的以太网接口的IP地址必须在同一网段。常用 ③其他方式：AUX口接MODEM，通过电话线与远方运行终端仿真软件的微机；通过Ethernet上的TFTP服务器；通过Ethernet上的SNMP网管工作站。 2、路由器的工作模式在命令行状态下，主要有以下几种工作模式： ①一般用户模式。主要用于查看路由器的基本信息，只能执行少数命令，不能对路由器进行配置。提示符为：Router>；进入方式为：Telnet或Console ②使能（特权）模式。主要用于查看、测试、检查路由器或网络，不能对接口、路由协议进行配置。提示符为：Router#；进入方式为：Router>enable。 ③全局配置模式。主要用于配置路由器的全局性参数。提示符为：Router(config)#；进入方式为：Router#config ter。 ④全局模式下的子模式。包括：接口、路由协议、线路等。其进入方式和提示符如下： Router(config)#ineterface e0 //进入接口模式 Router(config-if)#//接口模式提示符 Router(config)#rip //进入路由协议模式 Router(config-router)# //路由协议模式 Router(config)#line con 0 //进入线路模式

思科交换机命令大全

思科交换机常用命令大全 1.1 用户模式与特权模式用户模式：可以使用一些基本的查询命令特权模式：可以对交换机进行相关的配置进入特权模式命令：Switch>enable 退出特权模式命令：Switch#exit 启用命令查询：？时间设置：Switch#clock set 时间（自选参数，参数必须符合交换机要求）显示信息命令：Switch#show 可选参数注意：可以用TAB键补齐命令，自选参数为用户自定义参数，可选参数为交换机设定参数查看交换机配置: Switch#show running-config 保存交换机配置：Switch#copy running-config startup-config Switch#wr 查看端口信息：Switch#show interface 查看MAC地址表：Switch#show mac-address-table 查看交换机CPU的状态信息：Switch#show processes 1.2 全局配置模式进入全局配置模式：Switch#configure terminal

主机名修改：Switch(config)#hostname 主机名（自选参数）特权模式进入密码： Switch(config)#enable secret 密码（自选参数）取消特权模式密码：Switch(config)#no enable secret 取消主机名设置： Switch(config)#no hostname 退出配置模式： Switch(config)#exit 需要特别注意的是在配置模式中无法使用show命令，如果要使用的话show前必须加do和空格，例如：do show * 指定根交换机命令：Switch(config)#spanning-tree vlan 自选参数（VLAN号）root primary 例如： Switch(config)#spanning-tree vlan 1 root primary 需要注意的是：设置根交换机是基于VLAN的关闭生成树协议命令：Switch(config)#no spanning-tree vlan 自选参数（VLAN 号）例如： Switch(config)#no spanning-tree vlan 1 1.3 接口配置模式进入接口配置模式：Switch(config)#interface 端口名称（可选参数）启用端口：Switch(config-if)#no shutdown 停用端口：Switch(config-if)#shutdown 进入同种类型多端口配置：Switch(config)# interface range fastethernet 0/1-5 进入不同类型多端口配置：Switch(config)#interface range fastethernet 0/1-5，gigabitethernet 0/1-2

思科交换机命令大全 + Cisco IOS 基本命令

思科交换机命令大全（一）序号/类别基于ios的交换机命令基于CLI的交换机命令 1．设置主机名/系统名switch(config)# hostname "hostname" switch(enable) set system name name-string 2．设置登录口令switch(config)# enable password level 1 password switch(enable) set password switch(enable) set enalbepass 3．设置远程访问switch(config)# inte***ce vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address switch(enable) set inte***ce sc0 ip-address netmask broadcast-address switch(enable) set inte***ce sc0 vlan switch(enable) set ip route default gateway 4．启用和浏览CDP信息switch(config-if)# cdp enable switch(config-if)# no cdp enable switch(enable) set cdp {enable|disable} module/port 5．查看Cisco邻接设备的CDP通告switch# show cdp inte***ce [type modle/port] switch# show cdp neighbors [type module/port] [detail] switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 6．端口描述switch(config-if)#description escription-string switch(enable)set port name module/number description-string 7．设置端口速度switch(config-if)# speed{10|100|auto} switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto} 8．设置以太网的链路模式switch(config-if)# duplex {auto|full|half} switch(enable) set port duplex module/number {full|half 9．配置静态VLAN switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)#inte***ce inte***ce module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end switch(enable) set vlan vlan-num [name name] switch(enable) set vlan vlan-num mod-num/port-list 10．配置VLAN中继线switch(config)# inte***ce inte***ce mod/port switch(config-if)# switchport mode trunk switch(config-if)#switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 11．配置VTP管理域switch# vlan database

CISCO 常用命令解释

视图模式介绍：普通视图 router> 特权视图 router# /在普通模式下输入enable 全局视图 router(config)# /在特权模式下输入config t 接口视图 router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图 router（config-route）# /在全局模式下输入router 动态路由协议名称 1、基本配置： router>enable /进入特权模式 router#conf t /进入全局配置模式 router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字 router(config)#enable password /设置特权口令 router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令 router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密router(config)#line vty 0 4 /进入设置telnet服务模式 router(config-line)#password xxx /设置telnet的密码 router(config-line)#login /使能可以登陆 router(config)#line con 0 /进入控制口的服务模式 router(config-line)#password xxx /要设置console的密码 router(config-line)#login /使能可以登陆 2、接口配置： router(config)#int s0 /进入接口配置模式 serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口） router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码router(config-if)#enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca fr router(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段 router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口 3、路由配置： (1)静态路由 router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由 (2)动态路由 rip协议 router(config)#router rip /启动rip协议 router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段 router(config-router)#version 2 转换为rip 2版本 router(config-router)#no auto-summary /关闭自动汇总功能，rip V2才有作用 router(config-router)# passive-int 接口名 /启动本路由器的那个接口为被动接口

思科路由器常用配置命令大全

思科路由器常用配置命令大全本文按字母顺序列举了思科路由器常用配置命令，适合思科路由器操作人员随时查看 Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group把访问控制列表(ACL)应用到接口上 Access-list定义一个标准的IP ACL Access-template在连接的路由器上手动替换临时访问列表入口 Appn向APPN子系统发送命令 Atmsig 执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式 Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径 Cdp enable 允许接口运行CDP协议 Clear 复位功能 Clear counters 清除接口计数器 Clear interface 重新启动接口上的件逻辑 Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率 Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置 Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接 Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能 Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据 Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息 Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件 Deny 为一个已命名的IP ACL设置条件 Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点 Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控

思科交换机配置常用命令(精编文档).doc

【最新整理，下载后即可编辑】 Cisco三层交换机配置命令及解释 (2011-07-11 08:54:50) 分类：IT资讯标签： cisco 杂谈基本配置 S> enable 进入特权模式 S# configure terminal 进入全局配置模式 S(config)# hostname name 改变交换机名称 S(config)# enable password level level_# password 设置用户口令（level_#=1)或特权口令（level_#=15) S(config)# line console 0 进入控制台接口 S(config-line)# password console_password 接上一条命令，设置控制台口令 S(config)# line vty 0 15 进入虚拟终端 S(config-line)# password telnet_password 接上一条命令，设置Telnet口令 S(config-line)# login 允许Telnet登录 S(config)# enable password|secret privilege_password 配置特权口令（加密或不加密） S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_# 进入接口子配置模式 S(config-if)# [no] shutdown 关闭或启用该接口（默认启用） S(config)# ip address IP_address sunbet_mask 指定IP地址 S(config)# ip default-gateway router's_IP_address 指定哪台路由器地址为默认网关 S# show running-config 查看当前的配置 S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中

CISCO基本命令

端口速度：设置端口速度为：100Mbps/s 半双工模式 Switch# configure terminal Switch(config)# interface range gigabitethernet0/1 - 2 Switch(config-if-range)# speed 100 Switch(config-if)# duplex half 定义端口聚合并存储到NVRAM：定义名称为enet_list的端口组。 Switch# configure terminal Switch(config)# define interface-range enet_list gigabitethernet0/1 - 2 Switch(config)# end Switch# show running-config | include define Switch# define interface-range enet_list gigabitethernet0/1 – 2 Switch# configure terminal Switch(config)# no define interface-range enet_list Switch(config)# end Switch# show run | include define Switch# 设置端口类型： Switch(config-if)media-type auto-select | rj45 | sfp Switch#show interfaces interface-id transceiver properties

Cisco常用命令

路由器实验： router> enable 从用户模式进入特权模式 router# disable or exit 从特权模式退出到用户模式 router# show sessions 查看本机上的TELNET会话router# disconnect 关闭所有的TELNET会话 router# show users 查看本机上的用户 router# erase startupconfig 删除NVRAM中的配置 router# reload 重启路由器 router# config terminal 从用户模式进入特权模式 router(config)# hostname rl 配置用户名为rl router(config)# #banner welcome# 配置开机话语

router# show controllers serial0 查看串口0的物理层信息（主要是查看DTE/DCE）router# show ip interface 查看端口的IP配置信息 router# show hosts 查看主机表 end or ctrl+z 从各种配置模式退到特权模式 rl(config)# no ipdomainlookup 关闭动态域名解析 rl(config)# ipdomainlookup 打开动态域名解析 rl(config)# ipnameserver 202.106.0.20 打开动态域名解析之后便可以指定DNS服务rl(config)# interface serial 0 进入serial 0的接口配置模式 rl(configif)# no shutdown 路由器出厂默认所有端口关闭，使用此命令使它们打开rl(configif)# encapsulation ppp 封装ppp rl(configif)# clockrate 64000 如果是DCE使需要设置时钟速率，如果是DTE使不必设置

Cisco 路由器常用命令

Cisco 路由器常用命令 1 Exec commands: <1-99> 恢复一个会话 bfe 手工应急模式设置 clear 复位功能 clock 管理系统时钟 configure 进入设置模式 connect 打开一个终端 copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上debug 调试功能 disable 退出优先命令状态 disconnect 断开一个网络连接 enable 进入优先命令状态 erase 擦除快闪内存 exit 退出exce模式 help 交互帮助系统的描述 lat 打开一个本地传输连接 lock 锁定终端 login 以一个用户名登录 logout 退出终端 mbranch 向树形下端分支跟踪多路由广播 mrbranch 向树形上端分支跟踪反向多路由广播 name-connection 给一个存在的网络连接命名 no 关闭调试功能 pad 打开X.29 PAD连接 ping 发送回显信息 ppp 开始点到点的连接协议 reload 停机并执行冷启动 resume 恢复一个活动的网络连接 rlogin 打开远程注册连接 rsh 执行一个远端命令 send 发送信息到另外的终端行 setup 运行setup命令 show 显示正在运行系统信息 slip 开始SLIP协议 start-chat 在命令行上执行对话描述 systat 显示终端行的信息 telnet 远程登录 terminal 终端行参数 test 测试子系统内存和端口 tn3270 打开一个tin3270连接 trace 跟踪路由到目的地 undebug 退出调试功能 verify 验证检查闪烁文件的总数 where 显示活动的连接 which-route 执行OSI路由表查找并显示结果 write 把正在运行的设置写入内存、网络、或终端 x3 在PAD上设置X.3参数

华三华为交换机路由器配置常用命令汇总

华三华为交换机路由器配置常用命令汇总 Pleasure Group Office【T985AB-B866SYT-B182C-BS682T-STT18】

H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例

H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00 级别说明 Level 名称命令参观 ping、tracert、telnet 1 监控 display、debugging 2 配置所有配置命令（管理级的命令除外） 3 管理文件系统命令、FTP命令、TFTP命令、XMODEM命令 telnet仅用密码登录，管理员权限 [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc telnet仅用密码登录，非管理员权限 [Router]super password level 3 simple super [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc telnet使用路由器上配置的用户名密码登录，管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local telnet使用路由器上配置的用户名密码登录，非管理员权限 [Router]super password level 3 simple super

(完整版)cisco命令大全解释、注释

cisco命令大全解释、注释 Dynamips作为一款十分优秀的Cisco路由器模拟软件，实验模拟效果远比Boson NetSim更加真实可信。Boson NetSim是对IOS命令行的模拟，而Dynamips是通过在计算机中构建运行IOS的虚拟机来真正运行IOS实现对Cisco路由器的模拟。收录最常用的Cisco命令分类如下: cisco命令大全 1. switch配置命令 (1)模式转换命令用户模式----特权模式,使用命令"enable" 特权模式----全局配置模式,使用命令"config t" 全局配置模式----接口模式,使用命令"interface+接口类型+接口号" 全局配置模式----线控模式,使用命令"line+接口类型+接口号" 注: 用户模式:查看初始化的信息. 特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置（2）配置命令 show running config 显示所有的配置 show versin 显示版本号和寄存器值 shut down 关闭接口 no shutdown 打开接口 ip add +ip地址配置IP地址 secondary+IP地址为接口配置第二个IP地址 show interface+接口类型+接口号查看接口管理性 show controllers interface 查看接口是否有DCE电缆 show history 查看历史记录

show terminal 查看终端记录大小 hostname+主机名配置路由器或交换机的标识 config memory 修改保存在NVRAM中的启动配置 exec timeout 0 0 设置控制台会话超时为0 service password-encryptin 手工加密所有密码 enable password +密码配置明文密码 ena sec +密码配置密文密码 line vty 0 4/15 进入telnet接口 password +密码配置telnet密码 line aux 0 进入AUX接口 password +密码配置密码 line con 0 进入CON接口 password +密码配置密码 bandwidth+数字配置带宽 no ip address 删除已配置的IP地址 show startup config 查看NVRAM中的配置信息 copy run-config atartup config 保存信息到NVRAM write 保存信息到NVRAM erase startup-config 清除NVRAM中的配置信息 show ip interface brief 查看接口的谪要信息 banner motd # +信息+ # 配置路由器或交换机的描素信息description+信息配置接口听描素信息 vlan database 进入VLAN数据库模式 vlan +vlan号+ 名称创建VLAN switchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式 ip add +ip地址为VLAN配置管理IP地址 vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名 vtp +password +密码配置SW的密码

Cisco Pix日常维护常用命令

一、Cisco Pix日常维护常用命令 1、Pix模式介绍 “>”用户模式 firewall>enable 由用户模式进入到特权模式 password: “#”特权模式 firewall#config t 由特权模式进入全局配置模式 “（config）#”全局配置模式 firewall(config)# 防火墙的配置只要在全局模式下完成就可以了。 1、基本配置介绍 1、端口命名、设备命名、IP地址配置及端口激活 nameif ethernet0 outside security0 端口命名 nameif gb-ethernet0 inside security100 定义端口的名字以及安全级别，“outside”的安全级别默认为0，“inside”安全级别默认为100，及高安全级别的可以访问低安全级别的，但低安全级别不能主动地到高安全级别。firewall(config)#hostname firewall 设备名称 firewall（config）#ip address outside 1.1.1.1 255.255.255.0 内外口地址设置 firewall（config）#ip address inside 172.16.1.1 255.255.255.0 firewall（config）# interface ethernet0 100full 激活外端口 firewall（config）# interface gb-ethernet0 1000auto 激活内端口 2、telnet、ssh、web登陆配置及密码配置防火墙默认是不允许内/外网用户通过远程登陆或WEB访问的，需要相应得开启功能。firewall（config）#telnet 192.168.10.0 255.255.255.0 inside 允许内网此网断内的机器Telnet 到防火墙配置从外网远程登陆到防火墙 Firewall（config）#domain-name https://www.360docs.net/doc/d816854748.html, firewall（config）# crypto key generate rsa firewall（config）#ssh 0.0.0.0 0.0.0.0 outside 允许外网所有地址可以远程登录防火墙，也可以定义一格具体的地址可以从外网登陆到防火墙上，如： firewall（config）#ssh 218.240.6.81 255.255.255.255 outside firewall（config）#enable password cisco 由用户模式进入特权模式的口令 firewall（config）#passrd cisco ssh远程登陆时用的口令

思科常用配置命令及参数

思科常用配置命令及参数启动接口，分配IP地址： router> router> enable router# router# configure terminal router(config)# router(config)# interface Type Port router(config-if)# no shutdown router(config-if)# ip address IP-Address Subnet-Mask router(config-if)# ＾z 配置RIP路由协议：30秒更新一次 router(config)# router rip router(config-if)# network Network-Number <--通告标准A,B,C类网--> router(config-if)# ＾z 配置IGRP路由协议：90秒更新一次 router(config)# router igrp AS-Number <-- AS-Number范围1～65535--> router(config-if)# network Network-Number <--通告标准A,B,C类网--> router(config-if)# ＾z 配置Novell IPX路由协议：Novell RIP 60秒更新一次 router(config)# ipx routing [node address] router(config)# ipx maximum-paths Paths <--设置负载平衡，范围1～512--> router(config)# interface Type Port router(config-if)# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <--通告标准A,B,C类网--> router(config-if)# ＾z 配置DDR： router(config)# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number] router(config)# interface bri 0 router(config-if)# dialer-group Group-Number router(config-if)# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number router(config-if)# ＾z 配置ISDN： router(config)# isdn swith-type Swith-Type <--配置ISDN交换机类型，中国使用basic-net3--> router(config-if)# ＾z