Cisco最基本常见的几个命令
Cisco AP基本配置方法及命令讲解实例
Cisco AP基本配置方法及命令讲解实例Cisco AP的配置方法主要有控制台端口登录、远程登录（如Telnet/SSH等）、Web浏览器等，后两种方式均需要获取或设置一个IP方可登录。
一般情况下，AP设置IP地址的方法有按默认方式获取，配置DHCP方式获取，使用IPSU（IP Setup Utility），使用控制台端口等。
实际上对Cisco AP来讲，配置的最简单的方法就是使用Web浏览器方式即GUI方式。
Cisco AP有两种基本GUI界面，一种是支持IOS GUI，如Arionet 1100系列；一种是VxWorks GUI，如Arionet 350的AP和网桥；而Arionet 1200系列可以支持这两种GUI界面。
AP的以太口默认是DHCP获取IP，如果没有DHCP，会自己分配为10.0.0.1。
HTTP管理默认是开放的，可以直接登录进去。
如果你有console电缆是最好的，AP默认的用户名和密码都是Cisco（区分大小写）。
默认的Hostname是ap，我改过了。
1230AB#1230AB#conf t进入配置模式1230AB(config)#int bvi 1进入bvi接口11230AB(config-if)#ip add 192.168.1.1 255.255.255.0配置ip地址和掩码除了GUI和远程登录方式外，CLI（命令行）也是Cisco AP经常使用的配置方式。
GUI的配置方法比较简单，因篇幅所限，不再作介绍。
下面我们在CLI（命令行）模式下对Cisco AP进行配置。
Cisco AP的IOS的CLI（命令行）的配置模式有：用户模式、特权模式、全局模式、接口模式、线路模式等等，它的命令提示符、基本配置命令与基于Cisco IOS系统的路由器和交换机CLI的模式也基本相同，如果您对各种模式还不熟悉，请您参照路由器和交换机的基本模式配置章节。
1、配置主机名注意：hostname name命令中的name名称必须符合ARPANET主机名的规则，最多为63个字符，并且必须以一个字母开头，结尾必须是一个字母或数字，中间只能是字母、数字或连接符。
思科交换机命令大全(完整版)
思科交换机命令大全(完整版)思科交换机命令大全思科交换机命令大全1.设置主机名/系统名IOS：switch(config)# hostname "hostname"CLI：switch(enable) set system name name-string2．设置登录口令IOS：switch(config)# enable password level 1 passwordCLI：switch(enable) set passwordswitch(enable) set enalbepass3．设置远程访问IOS：switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-addressCLI：switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4．启用和浏览CDP信息IOS：switch(config-if)# cdp enableswitch(config-if)# no cdp enableCLI：switch(enable) set cdp {enable|disable} module/port5．查看Cisco邻接设备的CDP通告IOS：switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]CLI：switch(enable) show cdp neighbors[module/port][vlan|duplex|capabilities|detail]6．端口描述 IOS：switch(config-if)#description escription-stringCLI：switch(enable)set port name module/number description-string 7．设置端口速度IOS：switch(config-if)# speed{10|100|auto}CLI：switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}8．设置以太网的链路模式IOS：switch(config-if)# duplex {auto|full|half}CLI：switch(enable) set port duplex module/number {full|half}9．配置静态VLANIOS：switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)#interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# endCLI：switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list10．配置VLAN中继线IOS：switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunk。
思科路由器常用命令
思科路由器常用命令
一、进入路由器
点击开始按钮，选择运行，在对话框内输入“telnet 10.0.0.254”点击确定。
如图1-1
图1-1
在弹出的对话框内输入密码，此密码在输入时为不可见。
如图1-2
图1-2
密码输入正确后会进入下面的界面，如图1-3
图1-3
二、常用命令
1、show inter g0/1 查看当前流量图1-4 图1-5
图1-4
图1-5
2、show ip nat trans | inclu udp 查看ip数据包流量如图1-6 图1-7
图1-6
图1-7
3、show ip arp 查看计算机Mac地址如图1-8 图1-9
图1-8
图1-9
4、show ip interface brief 查看端口ip及链路状态如图1-10 图1-11
图1-10
图1-11
5、show ip arp | include 10.0.0.23 查某个ip的Mac信息如图1-12 图1-13
图1-12
图1-13
6、show ip route 查看路由信息如图1-14 图1-15
图1-14
图1-15
7、show user 查看登陆用户如图1-16 图1-17
图1-16
图1-17
8、show version 查看路由内核信息及版本如图1-18 图1-19
图1-18
图1-19。
CISCO配置命令大全
C I S C O配置命令大全器的基本配置功能命令在一个端口上激活Dial-on-demand routing dialer in-band指定一个端口为拨号访问组dialer-group group-number指定一个单一电话号码dialer string dial-string断线前空闲等待时间dialer idle-time seconds定义一个或多个目的电话号码表dialer map protocol net-hop-address dialer-string限定传输的-list表或特定协议dialer-list dialer-group list access-list-number或dialer-list dialer-group protocol protocol-name {permitdenylist acce ss-list-number}其中dialer string和dialer map两条命令任选一,dialer string是在只有一个电话号码时用,而dialer map是一个电话号码表.详细配置说明请参阅下面"DDR Example"的实例.配置拨号备份二、IGRP协议三、OSPF协议四、重新分配路由五、IPX协议设置IPX协议与IP协议是两种不同的网络层协议，它们的路由协议也不一样，IPX的路由协议不象IP的路由协议那样丰富，所以设置起来比较简单。
但IPX协议在以太网上运行时必须指定封装形式。
1．有关命令启动IPX路由ipx routing设置IPX网络及以太网封装形式ipx network network [encapsulation encapsulation-type]1指定路由协议，默认为RIP ipx router {eigrp autonomous-system-number nlsp [tag] rip}注：work 范围是1 到FFFFFFFD.IPX封装类型列表接口类型封装类型IPX帧类型Ethernet novell-ether (默认) arpa sap snap Ethernet_802.3 Ethernet_II Ethernet_802.2 Ethernet_SnapToken Ring sap (默认) snap Token-Ring Token-Ring_SnapFDDI snap (默认) sap novell-fddi Fddi_Snap Fddi_802.2 Fddi_Raw在此例中，WAN的IPX网络为3a00,Router1所连接的IPX网络号为2a00,在此局域网有一台Novell，IPX网络号也是2a00, 路由器接口的IPX网络号必须与在同一网络的Novell服务器上设置的IPX网络号相同。
干货!思科网络设备配置命令大全
干货！思科网络设备配置命令大全础配置1思科设备管理基础命令enable 从用户模式进入特权模式configure terminal 进入配置模式interface g0/0进入千兆以太网接口g0/0ip address 172.16.0.1 255.255.0.0配置接口的 ip 地址no shutdown 开启接口line vty 0 4进入虚拟终端 vty 0 - vty 4password CISCO配置认证密码login 用户要进入路由器，需要先进行登录exit 退回到上一级模式enable password CISCO配置进入特权模式的密码，密码不加密end 直接回到特权模式show int g0/0 显示 g0/0 接口的信息hostname Terminal-Server 配置路由器的主机名enable secret ccielab 配置进入特权模式的密码，密码加密no ip domain-lookup 路由器不使用 DNS 服务器解析主机的 IP地址logging synchronous 路由器上的提示信息进行同步，防止信息干扰我们输入命令no ip routing 关闭路由器的路由功能ip default-gateway 10.1.14.254 配置路由器访问其他网段时所需的网关show line 显示各线路的状态line 33 48 进入 33-48 线路模式transport input all 允许所有协议进入线路int loopback0 进入 loopback0 接口ip host R1 2033 1.1.1.1 为 1.1.1.1 主机起一个主机名alias exec cr1 clear line 33 为命令起一个别名privilege exec level 0 clear line把命令 clear line 的等级改为 0,在用户模式下也可以执行它banner motd 设置用户登录路由器时的提示信show ip int brief 查看接口状态2VLAN相关命令vlan X 创建VLAN Xname SPOTO 将VLAN X命名为SPOTOexit 退出当前模式interface e0/0 进入以太网接口e0/0switchport mode access 将二层接口设置为接入模式switchport access vlan X 将接口划入vlan Xinterface e0/1switchport trunk encapsulation dot1q trunk链路封装协议为 802.1qswitchport mode trunk 将二层接口配置模式为 trunkswitchport trunk allow vlan X trunk接口单独放行某个 vlan。
CISCOASA常用命令
CISCOASA常用命令CISCO ASA 防火墙常用命令有：nameif、interface、ip address、nat、global、route、static等。
global指定公网地址范围：定义地址池。
Global命令的配置语法：global (if_name) nat_id ip_address-ip_address [netmark global_mask] 其中：(if_name)：表示外网接口名称，一般为outside。
nat_id：建立的地址池标识(nat要引用)。
ip_address-ip_address：表示一段ip地址范围。
[netmark global_mask]：表示全局ip地址的网络掩码。
nat地址转换命令，将内网的私有ip转换为外网公网ip。
nat命令配置语法：nat (if_name) nat_id local_ip [netmark]其中：(if_name)：表示接口名称，一般为inside.nat_id：表示地址池，由global命令定义。
local_ip：表示内网的ip地址。
对于0.0.0.0表示内网所有主机。
[netmark]：表示内网ip地址的子网掩码。
routeroute命令定义静态路由。
语法：route (if_name) 0 0 gateway_ip [metric]其中：(if_name)：表示接口名称。
0 0 ：表示所有主机Gateway_ip：表示网关路由器的ip地址或下一跳。
[metric]：路由花费。
缺省值是1。
static配置静态IP地址翻译，使内部地址与外部地址一一对应。
语法：static(internal_if_name,external_if_name) outside_ip_addr inside_ ip_address其中：internal_if_name表示内部网络接口，安全级别较高，如inside。
external_if_name表示外部网络接口，安全级别较低，如outside。
思科交换机-常用命令及配置
思科交换机-常⽤命令及配置switch> ⽤户模式1：进⼊特权模式enableswitch> enableswitch#
2：进⼊全局配置模式configure terminalswitch> enableswitch＃configure terminalswitch(conf)#
3：交换机命名hostname name 以cisco001 为例switch> enableswitch＃c onfigure terminalswitch(conf)#hostname cisco001cisco001(conf)#
4：配置使能⼝令（未加密）enable password cisco 以cisco 为例switch> enableswitch＃configure terminalcisco001(conf)# enable password cisco
5：配置使能密码（加密）enable secret ciscolab 以cicsolab 为例switch> enableswitch＃configure terminalswitch(conf)# enable secret ciscolab
6：设置虚拟局域⽹vlan 1 interface vlan 1switch> enableswitch＃configure terminalswitch(conf)# interface vlan 1switch(conf)# ip address 192.168.1.1 255.255.255.0 配置交换机端⼝ip 和⼦⽹掩码switch (conf-if)#no shut 激活端⼝switch (conf-if)#exitswitch (conf)#ip default-gateway 192.168.254 设置⽹关地址 7：进⼊交换机某⼀端⼝interface fastehernet 0/17 以17 端⼝为例switch> enableswitch＃configure terminalswitch(conf)# interface fastehernet 0/17switch(conf-if)#
思科路由器基本配置与常用配置命令.
本文针对实际操作问题，详细的给大家罗列出思科路由器基本的配置和常用的配置命令，相信看过此文会对你有所帮助。
启动接口，分配IP地址：router> router> enable router# router# configure terminalrouter(config# router(config# interface Type Port router(config-if# no shutdown router(config-if# ip address IP-Address Subnet-Mask router(config-if# ＾z 配置RIP路由协议：30秒更新一次router(config# router riprouter(config-if# network Network-Number <--通告标准A,B,C类网-->router(config-if# ＾z 配置IGRP路由协议：90秒更新一次router(config# router igrp AS-Number <-- AS-Number范围1～65535--> router(config-if# network Network-Number <--通告标准A,B,C类网--> router(config-if# ＾z配置Novell IPX路由协议：Novell RIP 60秒更新一次router(config# ipx routing [node address] router(config# ipx maximum-paths Paths <--设置负载平衡，范围1～512--> router(config# interface Type Port router(config-if# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <--通告标准A,B,C类网--> router(config-if# ＾z配置DDR：router(config# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number] router(config# interface bri 0 router(config-if# dialer-group Group-Number router(config-if# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number router(config-if# ＾z配置ISDN：router(config# isdn swith-type Swith-Type <--配置ISDN交换机类型，中国使用basic-net3--> router(config-if# ＾z 配置Frame Relay：router(config-if# encapsulation frame-relay [cisco ietf ] router(config-if# frame-relay lmi-type [ansi cisco q933a ] router(config-if# bandwidth kilobitsrouter(config-if# frame-relay invers-arp [ Protocol ] [dlci ] <--配置静态Invers ARP 表：router(config# frame-relay Protocol Protocol-Address DLCI [ Broadcast ] [ ietf cisco ] [ payload-compress packet-by-packet ] --> <--设置Keepalive间隔：router(config-if# keepalive Number --> <--为本地接口指定DLCI：router(config-if# frame-lelay local-dlci Number --> <--子接口配置：router(config-if# interface Type Port.Subininterface-Number [ multipoint point-to-point ] router(config-subif# ip unnumbered Interface router(config-subif# frame-lelay local-dlci Number --> router(config-if# ＾z配置标准ACL：router(config# access-list Access-List-Number [ permitdeny ] source [ source-mask ] <-- Access-List-Number 范围：1～99标准ACL；100～199扩展ACL；800～899标准IPX ACL；900～999扩展IPX ACL；1000~1099 IPX SAP ACL；600～699Apple Talk ACL--> router(config# interface Type Port router(config-if# ip access-group Access-List-Number [ in out ] router(config-if# ＾z配置扩展ACL：router(config# access-list Access-List-Number [ permit deny ] [ Protocol Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ] router(config# interface Type Port router(config-if# ip access-group Access-List-Number [ in out ] router(config-if# ＾z配置命名ACL：router(config# ip access-list [ standard extended ] ACL-Name router(config [ std- ext- ] nacl# [ permit deny ] [ IP-Access-List-Test-Conditions ] router(config [ std- ext- ] nacl# no [ permit deny ] [ IP-Access-List-Test-Conditions ] router(config [ std- ext- ] nacl# ＾z router(config# interface Type Port router(config-if# ip access-group [ACL-Name 1~199 ] [ in out ] router(config-if# ＾z配置DCE时钟：router# show controllers Type Port <--确定DCE接口--> router(confin-if# clock rate 64000 <--进入DCE接口设置时钟速率--> router(config-if# ＾z配置PPP协议：router(config# username Name password Set-Password-Here <--验证方建立数据库--> router(config# interface Type Port router(config-if# encapsulation ppp <--启动PPP协议--> router(config-if# ppp outhentication [ chap chap pap pap chap pap ] <--选择PPP认证--> router(config-if# ppp pap sent-username Name password Password <--发送验证信息--> router(config-if# ＾zPAP单向认证配置实例：验证方：router-server(config# username Client password 12345 <--验证方建立数据库--> router-server(config# interface serial 0 router-server(config-if# encapsulation ppp router-server(config-if# ppp authentication pap <--选择使用PAP实现PPP认证--> router-server(config-if# ＾z 被验证方：router-client(config-if# encapsulation ppp router-client(config-if# ppp pap sent-username Client password 12345 <--发送验证信息--> router-client(config-if# ＾zPAP双向认证配置实例。
Cisco IOS 基本命令集
Cisco IOS 基本命令集一、基本路由器的检验命令show versionshow processesshow protocolsshow memshow ip routeshow startup-configshow running-configshow flashshow interfaces二、基本路由配置命令进入：config terminal/memory/network配置网络时常采用的命令：copy和load1．标识：hostname 标识名2．启动标识：banner 启动标识3．接口：interface 端口号4．密码：line 0 6loginpasswd 口令enable password/secret 口令5．接口：1）配置端口interface 端口号clock rate 时钟速率（64000）/* 在串口中配置 */bandwidth 带宽（缺省56） /* 在串口中配置 */media-type 介质类型 /* 在以太网口上 */early-token release /* 在令牌环网口上 */ring-speed 16 /* 在令牌环网口上 */no shutdownwrite memory2）检验端口show interfacesshow controllers6．配置环境1）引导方式boot system flash IOS-200310394829.htmboot system tftp IOS-200310394829.htm tftp-address boot system rom2）配置Register值config-register 0x21027．查看邻居路由show cdp interfaceshow cdp neighbors [detail]show cdp entry routerA8． IP Address 配置Ip address 网络地址掩码Ip host 主机名 addressIp name-server 服务器地址1 服务器地址2 。
计算机网络应用 Cisco路由器的常见命令
计算机网络应用Cisco路由器的常见命令路由器必须经过配置后才能工作，因为在路由器出厂时NVRAM（非易失性内存）中默认是空的，并没有配置文件。
需要用户根据实际情况，借助于计算机的超级终端软件、显示器及键盘等对路由器进行设置。
有关路由器的设置命令很多，其中最常见的命令总结如下。
1．enable（从用户模式进入特权模式）Router>Router>enableRouter#2．configure terminal（进入全局配置模式）Router#Router#configure terminalRouter(config)#3．hostname R1（以R1为例为路由器命名）Router(config)#Router(config)#hostname R1R1(config)#4．interface fastehernet 0/17（进入路由器某一端口，例如17端口）Router(config)#Router(config)#interface fastethernet 0/17Router(config-if)#5．ip address（设置端口IP地址信息）Router(config-if)#Router(config-if)#ip address 192.168.1.1 255.255.255.0 （设置端口IP地址和子网掩码）Router(config-if)#no shutdown 使IP地址生效Router(config-if)#exit 退回上一级模式Router(config)#6．show（查看命令）Router#show version 察看系统中的所有版本信息Router#show interfaces 查看路由器上所有端口信息Router#show running-configure 查看路由器当前的配置信息Router#show interface fastethernet 0/1 察看路由器fastethernet 0/1接口配置信息Router#show ip router 查看路由器的路由表7．ping（测试物理连通性）ping命令分为标准ping命令和扩展ping命令。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cisco最基本常见的几个命令
思科的网络设备市场占有率很高，合理使用其设备很大程度上依赖于对其IOS的掌握。思科
的IOS提供了大量的命令，而配置IOS是一项很具有挑战性的工作。下面是一些最基础、最
常见的几个命令：
“？”
思科的“？”命令与其它操作系统中的完全不同。由于IOS是一个命令行操作系统，并拥有
大量的命令和参量，使用“？”可以为我们节省大量的时间。
用户可以用不同的方式使用“？”命令。比如，在用户不知道该键入什么命令时可以使用它。
例如，如果用户并不知道一个命令的下一个参数是什么，就可以使用“？”命令。用户还可
以使用“？”来查看以某个特定字母开头的所有命令。例如，show b?命令就会返回以字母
b开头的命令列表。
show running-configuration
Show running-configuration命令可以显示路由器、交换机、防火墙的当前配置。在对路
由器作了修改之后，即改变了当前配置。不过要注意，除非用户执行了一次copy
running-configuration startup-configuration，否则所做的修改并不会保存。
copy running-configuration startup-configuration
此命令可以将正在修改的配置保存起来。如果掉电，NVRAM将会保留这个配置。换句话说，
如果用户编辑了路由器的配置，就不应当使用这个命令并重启路由器，要不然修改就会丢失。
此命令也可以简写为copy run start。在路由器发生问题时，Copy命令也可以将运行中的
或启动的配置从路由器复制到TFTP服务器。
Show interface
此命令可以显示路由器接口的状态，它还会显示以下的信息：接口的协议状态 、利用情况、
错误 、MTU ，此命令对于诊断路由器或交换机的故障极为有用。也可以通过指定某个特定
的接口来使用它。
show ip interface
此命令提供了关于系统配置的大量有用信息,也提供所有接口上IP协议及其服务的状态信
息。而show ip interface brief命令提供了路由器接口的简要状态信息，包括其IP地址、
第二层和第三层的状态。
config terminal, enable, interface, and router
思科路由器有不同的模式，在不同的模式下可以完成不同的操作。能够在这些模式间转换是
成功配置路由器的关键。
例如，在用户登录时，其提示符是“>”，这就是用户模式状态。如果键入“enable”则进
入特权模式，此时提示符变为“#”。在特权模式中，用户可以显示所有内容，但不能作出
改变。如果用户键入configure terminal或者config t命令就会进入全局配置模式，此时
用户可以改变全局参数。要在一个接口上改变一个参数，就要用interface命令进入接口配
置模式。从全局模式中，用户可以使用router命令进入路由器的配置。要退出一种模式，
可以键入“exit”命令。
no shutdown
此命令可启用一个接口,但它必须用于接口配置模式中。对于故障诊断和新的接口，此命令
是很有用的。在用户感到某个接口有问题时，可以试试shut和no shut命令。当然，要关
闭一个接口，只需shutdown即可。
show ip route
此命令用于显示路由器的路由表。它会显示所有网络列表及如何达到的信息。此命令可简写
为shipro，并可以加上参数，如shiproospf可用于ospf路由器。要清除所有路由的路由
表，用户可以执行clear ip route *。要清除一条特定的路由，可以执行clear ip route
1.1.1.1（某个特定的网络）。
show version
此命令可以显示路由器配置记录，本质上也就是显示用于引导的固件设置、路由器上次的启
动时间、IOS的版本、IOS文件的名称、路由器的内存和闪存数量等。
debug
此命令选项很多，依靠自身并不能发挥作用。它可以提供关于一个应用程序、协议、服务的
详细调试输出信息。例如，在将一个路由器添加到或从一个路由器中清除时，debug ip route
会将其告诉用户。