(注：建立类于建立DNS服务器)

24.3.2

Router(config)# ip name-server

（注：类似于在客户端指定DNS服务器地址，但指定的DNS服务器最多为6个）

24.3.3 如何在路由器上启动和停止DNS

Router(config)# ip domain-lookup

（注：默认下是启动的）

Router(config)# no ip domain-lookup

(注：此为关闭DNS服务)

24.3.4 显示主机名

Router# show hosts

24.4 验证地址配置

Router# Telnet {DNS主机名| IP地址}

Router# ping {DNS主机名| IP地址}

字符定义

！成功接收回送应答

. 等待数据包应答超时

U 目的地不可到达错误

C 数据包遇到拥塞

I Ping被中断（例如：Ctrl + Shift + 6 + X）

? 数据包类型未知

& 超过数据包生存时间（TTL）

Router# trace {DNS主机名| IP地址}

响应定义

!H 路由器接收到探测数据包，但没有转发，通常是由访问控制列表造成的

P 协议不可达

N 网络不可达

U 端口不可达

* 超时

Router# ping

(注：后面不加参数，用于ping的扩展模式)

Router# trace

第26章路由选择协议

26.2.3 ip route命令

Router(config)# ip route <目录网络或子网号> [子网掩码] <下一路由器IP地址| 从本地出口的地址> [管理距离0~255，默认为1]

（注：静态地址配置）

26.2.4 ip default-network命令

Router(config)# ip default-network <目标网络号>

(注：配合路由协使用，用其中的一个动态路由号作默认路由配置)

Router(config)# ip route 0.0.0.0 0.0.0.0 <下一路由器IP地址| 从本地出口的地址> (注：只有一个公网地址时，在出口路由器上的配置)

26.3 内部路由选择协议

26.3.4 使用router和network命令

Router(config)# router <路由协议rip | igrp | eigrp | ospf | is-is等> [自主系统号] Router(config-router)# network <直接相连的要用此路由协议的网络号> Router(config-router)# network <直接相连的要用此路由协议的网络号>。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

26.4 路由信息协议RIP

Router(config)# router rip

Router(config-router)# network <直接相连的要用rip协议的有类别网络号> Router# show ip protocols

Router# show ip route

Router# debug ip rip

26.5 内部网关路由协议IGRP

Router(config)# router igrp <自主系统号>

Router(config-router)# network <直接相连的要用igrp协议的有类别网络号> Router# show ip interface

Router# show ip protocols

Router# show ip route

Router# debug ip rip

第27章排除网络故障

27.3排除网络故障的一个总体模型

Router# ping <有故障的主机| 有故障的IP地址>

Router# show ip route

Router# show interface <有故障的接口>

Router# show run

27.4 IP的故故障排除

27.4.3 检查可用的路由

Router# show ip route <有故障的IP地址>

27.4.4 跟踪路由(Tracing the Route)

SUN-A> traceroute <有故障的主机| 有故障的IP地址>

C:\windows\> winipcfg

C:\windows\> ipconfig

C:\windows\> ipconfig / all

C:\windows\> tracert <有故障的主机| 有故障的IP地址>

27.4.5 使用扩展的ping来跟踪连接性

Router# ping

27.5 其它可能的故障

27.5.1 一个地十解析（ARP）的故障

Router# show arp

Router# show interface <有故障的接口>

C:\windows\> arp -a

SUN-A> arp –a

27.5.2 验证终端系统的路由表

C:\windows\> netstat –rn

C:\windows\> route –f add 0.0.0.0 mask 0.0.0.0 <需要添加入的网关地址>

C:\windows\> route [–f ] [[print | add | delete | change] [destination] [mask netmask] [gateway]]

C:\windows\> route add mask <网络掩码> <网关ip地址>

C:\windows\> route delete mask <网络掩码> <网关ip地址>

C:\windows\> nbtstat <相应的参数>

SUN-A> netstat -rn

附录B：命令汇总

命令描述章

Access-enable 创建一条临时的访问控制列表条目17

Access-template 创建一条临时的访问控制列表条目17

Appn 向APPN子系统发送一条命令17

Atmsig 执行有关ATM信令的命令17

B 手动引导*作系统21

Bandwidth 设置接口的带宽20

Banner motd 指定日期信息标语20

Bfe 设置手工紧急模式17

Boot system 指定路由器启动时加载的系统映象21

Calendar 管理硬件的日志17

Cd 改变妆当前的设备17

Cdp enable 允许接口运行CDP协议18

Clear 将变量清空17

Clear counters 消除接口计数器18

Clock 管理系统的时钟17

Clock rate 设置串口硬件接口连接时钟速率，如：网络接口模块、处理器能接收的速率20

Cmt 启动和停止FDDI连接管理17

Config-register 修改配置寄存器设置21

Configure 进入全局配置模式17，18，19

Configure memory 从NVRAM加载配置信息20

Configure terminal 从终端进行手动配置20，21

Connect 打开一个终端连接17

Copy 拷贝配置或映像数据17

Copy startup-config running-config 从NVRAM加载配置信息21

Copy flash ftp 备份系统映象文件到TFTP服务器21

Copy running-config startup-config 将RAM中的当前配置存储到NVRAM 20，21 Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上20 Copy tftp flash 从TFTP服务器上下载新映象到Flash 21

Copy tftp running-config 从TFTP服务器上下载配置文件20

Debug 使用调试功能（与unduebug相反）17

Ip domain-lookup 允许路由器缺省使用DNS 24

Ip host 定义静态主机名到IP地址映射24

Ip name-server 指定至多6个进行名字-地址解析的服务器地址24

Ip route 建立一条静态路由26

Lat 打开一个LAT连接17

Line 确定一个特定的线路和开始线路配置20

Lock 锁定终端17

Login 用特定的用户登录17，20

Logout 退出EXEC 17

Media-type 定义介质类型20

Mbranch 沿树枝向下跟踪组播路由17

Mrbranch 沿树枝向上跟踪反向的组播路由17

Mrinfo 向组播路由器询问邻居和版本的信息17

Mstat 显示多次组播路由跟踪的统计信息17

Mtrace 跟踪从目的到源的反向组播路径17

Name-connection 为已经存在的连接命名17

Nica 启动/停止NCIA服务器17

Network 指定一个和路由器直接相连的网络地址段26

No shutdown 打开一个关闭的接口20

Pad 打开一个X.29 PAD连接17

Ping 发送echo消息17，23，24

Ppp 启动IETF点到协议（ppp）17

Pwd 显示当前的设备17

Reload 关机并执行冷启动17，19，21

Resume 继续一个活动的连接17

Rlogin 打开一个rlogin连接17

Router 由第一项的IP路由协议作为路由器进程，例如：router rip是选择RIP作为路由协议20，26

Rsh 执行一个远程命令17

Sdlc 发送SDLC测试帧17

Send 在tty连接上发送消息17

Service password-encryption 对所有的口令进行加密20

Setup 启动setup命令配置工具17，19，26

Show 显示运行系统的信息17

Show arp 显示路由器的IP到MAC（接口的）地址映射18

Show buffers 显示有关路由器缓冲空间统计信息18

Show cdp entry 显示CDP表中所列相邻设备的信息18

Show cdp interface 显示打开的CDP接口信息18

Show cdp neighbors 显示CDP查找进程的结果18

Show config Cisco IOS 13.0以前版本，现在由show startup-config 命令替换18 Show flash 显示闪存的布局和内容信息18，21

Show hosts 显示主机名和地址的缓存列表24

Show interface 显示路由器上进行了配置的所有端口的统计信息18

Show ip interface 列出接口的状态和全局参数26

Show ip protocols 显示活动路由协议进程的参数和当前状态26

Show ip route 显示IP路由表的信息18，26

Show memory 显示有关路由器内存的统计信息，包括空闲内存的大小18

Show processes 显示有关活动进程的信息18

Show protocols 显示已经配置的协议。该命令能显示所配置的任何一种3层（网络层）协议的状态18

Show running-config 显示RAM中当前的配置信息18,19,20,21

Show stacks 监控和中断程序对堆栈的使用，并显示上次重启原因18

Show startup-config 显示NVRAM中备份的启动配置文件18,19,20,21

Show version 显示系统的硬件配置、软件版本、配置文件的名称和来源、引导映象的信息18，21

Shutdown 关闭一个接口20

Slip 启动串行线路IP协议（SLIP）17

Squeeze 挤压某个设备17

Start-chat 在一个连接上启动一个聊天脚本17

Systat 显示有关终端连接的信息17

Tarp 目标有关终端连接的信息17

telnet 打开一个telnet连接13，17

Terminal 设置终端连接的参数17

Term ip 指定当前会话的网络掩码的格式24

Trace 跟踪IP路由18，24

Tn3270 打开一个TN3270连接17

Traceroute 启动到目的地的路由跟踪17

Tunnel 打开一个隧道（tunnel）连接17

Undebug 停止调试功能（与duebug相反）17

Verify 检查某个Flash文件的校验和17

Where 显示所有地活动连接17

Which-route OSI路由表查找和显示结果17

Write Cisco IOS 13.0以前版本，用于将运行的配置文件信息写入内存、网络或终端 17 Write terminal Cisco IOS 13.0以前版本，现在由show running-config 命令替换18，19，20 Write erase Cisco IOS 13.0以前版本，现在由erase startup-config 命令替换18，19，20 Write memory Cisco IOS 13.0以前版本，现在由copy startup-config running-config命令替换18，19，20

X3 在PAD上设置X.3参数17

Xremote 进入Xremote模式17

附录C：命令小结

命令说明章

Access-group 把访问控制列表(ACL)应用到接口上6

Access-list 定义一个标准的IP ACL 6

Clear interface 重新启动接口上的硬件逻辑12

Debug dialer 显示接口在拨什么号及诸如此类的信息12

Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息7

Debug ipx sap 显示关于SAP(业务通告协议)更新数据包的信息7

Debug isdn q921 显示在路由器D信道ISDN接口上发生的数据链路层(第2层)的访问过程12

Debug ppp 显示在实施PPP中发生的业务和交换的信息9

Deny 为一个已经命名IP ACL设置条件6

Dialer-group 通过对属于一个特定拨号组的接口进行配置来控制访问12

Dialer idle-timeout 规定线路断开前的空闲时间的长度12

Dialer-list protocol 定义一个数字数据接收器DDR拨号表以通过协议或ACL与协议的组合来控制拨号12

Dialer map 设置一个串行接口来呼叫一个或多个地点12

Dialer wait-for-carrier-time 规定花多长时间等待一个载体12

Enable password 确定一个密码以防止对路由器非授权的访问13

Encapsulation frame-relay 启动帧中继封装13

11

Ppp chap password 设置一个密码,该密码被发送到对路由器进行身份验证的主机,该命令对进入路由器的用户名/密码的数量进行了限制11

Ppp pat sent-username 对一个接口启动远程PAP支持,并且在PAP对同等层请求数据包验证过程中使用sent-username和password 11

Protocol 对一个IP路由选择协议进行定义,该协议可以是RIP、IGRP、OSPF，还可以是EIGRP 1

Router igrp 启动一个IGRP的路由选择过程5

Router rip 选择rip作为路由先择过程1

Show access-lists 显示当前所有的ACL的内容6

Show dialer 显示为DDR（数字数据接收器）设置的串行接口的一般诊断信息12 Show frame-relay lmi 显示关于本地管理接口（LMI）的统计信息13

Show frame-relay map 显示关于连接的当前映射入口和信息13

Show frame-relay pvc 显示关于帧中继接口的永久虚电路（pvc）的统计信息13 Show interface 显示设置在路由器和访问服务器上所有接口的统计信息9,11,12 Show interface serial 显示关于一个串口信息13

Show ip interface 列出一个接口的IP信息和状态的小结6

Show ip route 显示路由器选择表的内容12

Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数7

Show ipx route 显示IPX路由选择表的内容7

Show ipx servers 显示服务器列表7

Show ipx traffic 显示数据包的数量和类型7

Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫间使用的自动化*作控制（AOC）收费单元是否在呼叫期间和呼叫结束时提供AOC信息12

Show isdn status 显示所有ISDN接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定ISDN接口的状态12

Show protocols 显示设置的协议7

Show spantree 显示关于虚拟局域网（VLAN）的生成树信息2

Show status 显示ISDN线路和两个B信道的当前状态12

Term ip netmask-format 规定了在show命令输出中网络掩码显示的格式1 Timers basic 控制着IGRP以多少时间间隔发送更新信息5

Username password 规定了在CHAP和PAP呼叫者身份验证过程中使用的密码11

思科交换机命令大全

思科交换机命令大全集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-

思科交换机常用命令大全 1.1 用户模式与特权模式 用户模式：可以使用一些基本的查询命令 特权模式：可以对交换机进行相关的配置 进入特权模式命令：Switch>enable 退出特权模式命令：Switch#exit 启用命令查询： 时间设置：Switch#clock set 时间（自选参数，参数必须符合交换机要求） 显示信息命令：Switch#show 可选参数 注意：可以用TAB键补齐命令，自选参数为用户自定义参数，可选参数为交换机设定参数 查看交换机配置: Switch#show running-config 保存交换机配置：Switch#copy running-config startup-config Switch#wr

查看端口信息：Switch#show interface 查看MAC地址表：Switch#show mac-address-table 查看交换机CPU的状态信息：Switch#show processes 1.2 全局配置模式 进入全局配置模式：Switch#configure terminal 主机名修改：Switch(config)#hostname 主机名（自选参数） 特权模式进入密码： Switch(config)#enable secret 密码（自选参数） 取消特权模式密码：Switch(config)#no enable secret 取消主机名设置： Switch(config)#no hostname 退出配置模式： Switch(config)#exit 需要特别注意的是在配置模式中无法使用show命令，如果要使用 的话show前必须加do和空格，例如：do show * 指定根交换机命令：Switch(config)#spanning-tree vlan 自选参数（VLAN号） root primary 例如： Switch(config)#spanning-tree vlan 1 root primary

思科命令汇总

Cisco配置命令汇总 第一章 命令作用简便拼法 show version 检验路由器启动过程①sh ve enable 进入特权执行模式en conf t 进入全局配置模式conf （enter两次）在全局配置模式下Router（config）# hostname name 命名路由器ho +name enable secret password 设置使能密码ena s line console 0 进入console配置模式li co (config-line)#password password 配置console口密码pa +name config-line）#login 登陆logi line vty 0 4 设置远程控制接口限制li v config-line）#password 设置远程控制登陆密码pa +password (config-line）#login 登陆logi interface type number (such as f0/0 se0/0/0) 进入接口配置模式int + (such as f0/0 se0/0/0) config-if）# ip address address mask 设置接口ip地址和子网掩码ip add（删除前面加no）config-if）#description 设置描述内容de config-if）#no shutdown 开启no sh（关闭shutdown）在特权模式下（Router#） copy running-config startup-config 保存路由器更改cop run sta show running-config 查看路由器运行文件sh run show ip route 查看路由表sh ip rou show ip interface brief 查看各个接口状态sh ip int br show interfaces 查看各个接口的详细信息sh int clock rate+number 配置串行接口上的时钟信号cl ra+number show controllers+接口 (s0/0/0) 确定路由器接口连接的电缆sh co debug ip routing 启动调试功能de ip rou

CISCO命令全集

CISCO命令全集－思科命令汇总 视图模式介绍： 普通视图router> 特权视图router# /在普通模式下输入enable 全局视图router(config)# /在特权模式下输入config t 接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称 1、基本配置： router>enable /进入特权模式 router#conf t /进入全局配置模式 router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字 router(config)#enable password /设置特权口令 router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令 router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密 router(config)#line vty 0 4 /进入设置telnet服务模式 router(config-line)#password xxx /设置telnet的密码 router(config-line)#login /使能可以登陆 router(config)#line con 0 /进入控制口的服务模式 router(config-line)#password xxx /要设置console的密码 router(config-line)#login /使能可以登陆 2、接口配置： router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口） router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码

Cisco IOS 基本命令

Cisco IOS 基本命令一、基本路由器的检验命令 show version show processes show protocols show mem show ip route show startup-config show running-config show flash show interfaces 二、基本路由配置命令 进入：config terminal/memory/network 配置网络时常采用的命令：copy和load 1．标识：hostname 标识名 2．启动标识：banner 启动标识 3．接口：interface 端口号 4．密码：line 0 6 login passwd 口令 enable password/secret 口令 5．接口：

1）配置端口 interface 端口号 clock rate 时钟速率（64000）/* 在串口中配置*/ bandwidth 带宽（缺省56）/* 在串口中配置*/ media-type 介质类型/* 在以太网口上*/ early-token release /* 在令牌环网口上*/ ring-speed 16 /* 在令牌环网口上*/ no shutdown write memory 2）检验端口 show interfaces show controllers 6．配置环境 1）引导方式 boot system flash IOS-filename boot system tftp IOS-filename tftp-address boot system rom 2）配置Register值 config-register 0x2102 7．查看邻居路由 show cdp interface show cdp neighbors [detail]

CISCO常用命令解释汇总

视图模式介绍： 普通视图ro u ter>特权视图router#/ 在普通模式下输入en abl e 全局视图rou ter(con fi g)#/ 在特权模式下输入con figt 接口视图rou ter(con fi g-i f)#/在全局模式下输入in t 接口名称例如in ts0或 in te0路由协议视图 ro uter（con fi g-rou te ）#/ 在全局模式下输入ro u ter动态路由协议名称 1、基本配置： ro uter>en abl e/进入特权模式 ro uter#con ft/ 进入全局配置模式 ro uter(con fi g)#ho stn a mex xx/设置设备名称就好像给我们的计算机起个名字 ro uter(con fi g)#en abl epasswo rd/设置特权口令ro uter(con fi g)#n oi pdo ma inl ook up/不允许路由器缺省使用DN S解析命令 ro uter(con fi g)#Serv icepa sswo rd-en crypt/对所有在路由器上输入的口令进行暗文加密

ro uter(con fi g)#li n ev ty04/进入设置teln et服务模式ro uter(con fi g-l in e)#passwo rdx xx/设置teln et 的密码ro uter(con fi g-l in e)#lo gi n/使能可以登陆 ro uter(con fi g)#li n econ0/进入控制口的服务模式 ro uter(con fi g-l in e)#passwo rdx xx/要设置con so l e 的密码rou ter(con fi g-lin e)#lo gi n/使能可以登陆 2、接口配置： ro uter(con fi g)#in ts0/ 进入接口配置模式seria l0 端口配置（如果是模块化的路由器前面加上槽位编号，例如seria l0/0代表这个路由器的0 槽位上的第一个接口） ro uter(con fi g-i f)#ipa ddxx x.xxx.x xx.x xxx xx.x xx.xx x.xx x/添加ip地址和掩码 ro uter(con fi g-i f)#enca hdl c/ppp捆绑链路协议hdlc或者ppp思科缺省串口封装的链路层协议是 H DLC所以在sho wru n配置的时候接口上的配置没有，如果要封装为别的链路层协议例如 PPP/FR/X25就是看到接口下的en cappp 或者en ca fr ro uter(con fi g)#in tl oo pba ck/建立环回口(逻辑接口)模拟不同的本机网段

思科交换机命令大全

思科交换机常用命令大全 1.1 用户模式与特权模式 用户模式：可以使用一些基本的查询命令 特权模式：可以对交换机进行相关的配置 进入特权模式命令：Switch>enable 退出特权模式命令：Switch#exit 启用命令查询：？ 时间设置：Switch#clock set 时间（自选参数，参数必须符合交换机要求） 显示信息命令：Switch#show 可选参数 注意：可以用TAB键补齐命令，自选参数为用户自定义参数，可选参数为交换机设定参数 查看交换机配置: Switch#show running-config 保存交换机配置：Switch#copy running-config startup-config Switch#wr 查看端口信息：Switch#show interface 查看MAC地址表：Switch#show mac-address-table 查看交换机CPU的状态信息：Switch#show processes 1.2 全局配置模式 进入全局配置模式：Switch#configure terminal

主机名修改：Switch(config)#hostname 主机名（自选参数） 特权模式进入密码： Switch(config)#enable secret 密码（自选参数） 取消特权模式密码：Switch(config)#no enable secret 取消主机名设置： Switch(config)#no hostname 退出配置模式： Switch(config)#exit 需要特别注意的是在配置模式中无法使用show命令，如果要使用 的话show前必须加do和空格，例如：do show * 指定根交换机命令：Switch(config)#spanning-tree vlan 自选参数（VLAN号）root primary 例如： Switch(config)#spanning-tree vlan 1 root primary 需要注意的是：设置根交换机是基于VLAN的 关闭生成树协议命令：Switch(config)#no spanning-tree vlan 自选参数（VLAN 号） 例如： Switch(config)#no spanning-tree vlan 1 1.3 接口配置模式 进入接口配置模式：Switch(config)#interface 端口名称（可选参数） 启用端口：Switch(config-if)#no shutdown 停用端口：Switch(config-if)#shutdown 进入同种类型多端口配置：Switch(config)# interface range fastethernet 0/1-5 进入不同类型多端口配置：Switch(config)#interface range fastethernet 0/1-5，gigabitethernet 0/1-2

cisco配置命令大全

933a LMI使用Q933A标准．LMI（Local management Interface）有3种：ANSI：T1.617；CCITTY：Q933A和CISCO特有的标准。 # fram-relay intf-typ ABC ABC为帧中继设备类型，它们分别是DTE设备，DCE交换机或NNI（网络接点接口）支持。# frame_relay interface_dlci 110 br 配置DLCI(数据链路连接标识符)。 # frame-relay map ip ABCD XXXX broadcast 建立帧中继映射。ABCD为对方ip地址，XXXX为本地DLCI号，broadcast允许广播向前转发或更新路由。 # no shutdown 激活本端口． # exit ---- 5 ．帧中继子接口的配置： # conf ｔ # int s0.1 point-to-point

对应S0的子接口1，点对点方式。 # ip addr ABCD XXXX ABCD为子口1的IP地址,XXXX为子网掩码。# frame-relay intreface-dlci 100 br 6．配置拨号备份 (1)．配置备份主口 # conf t # int s0 S0为主口． # backup int asy 1 A1口为备份口． # backup delay 0 1 延时1秒． (2)．配置虚拟接口 # conf t # ip addr ABCD XXXX

ABCD为虚拟接口IP地址,XXXX为子网掩码。 # encap ppp 封装ppp协议． # dialer in-band 激活随叫随拨功能． # dialer idle-timeout 7200 # dialer map ip ABCD modem-script call broadcast 6225481 br 映射对应的拨号口．ABCD为对方拨号口的ip地址，6225481为对应的电话号码。 # dialer_group 1 定义拨号组成员． (3)．配置防火墙 # dialer_list 1 pro ip permit 允许ip协议通过。 (4)．配置连接口令 # user name ABCD pass XXXX ABCD为对方主机名,XXXX为连接口令． (5)．配置拨号字符串

思科命令大全

1.设置主机名/系统名 IOS：switch(config)# hostname "hostname" CLI：switch(enable) set system name name-string 2．设置登录口令 IOS：switch(config)# enable password level 1 password CLI：switch(enable) set password switch(enable) set enalbepass 3．设置远程访问 IOS：switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address CLI：switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4．启用和浏览CDP信息 IOS：switch(config-if)# cdp enable switch(config-if)# no cdp enable CLI：switch(enable) set cdp {enable|disable} module/port 5．查看Cisco邻接设备的CDP通告 IOS：switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] CLI：switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]

思科交换机配置常用命令(精编文档).doc

【最新整理，下载后即可编辑】 Cisco三层交换机配置命令及解释 (2011-07-11 08:54:50) 分类：IT资讯 标签： cisco 杂谈 基本配置 S> enable 进入特权模式 S# configure terminal 进入全局配置模式 S(config)# hostname name 改变交换机名称 S(config)# enable password level level_# password 设置用户口令（level_#=1)或特权口令（level_#=15) S(config)# line console 0 进入控制台接口 S(config-line)# password console_password 接上一条命令，设置控制台口令 S(config)# line vty 0 15 进入虚拟终端 S(config-line)# password telnet_password 接上一条命令，设置Telnet口令 S(config-line)# login 允许Telnet登录 S(config)# enable password|secret privilege_password 配置特权口令（加密或不加密） S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_# 进入接口子配置模式 S(config-if)# [no] shutdown 关闭或启用该接口（默认启用） S(config)# ip address IP_address sunbet_mask 指定IP地址 S(config)# ip default-gateway router's_IP_address 指定哪台路由器地址为默认网关 S# show running-config 查看当前的配置 S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中

CISCO 常用命令解释

视图模式介绍： 普通视图 router> 特权视图 router# /在普通模式下输入enable 全局视图 router(config)# /在特权模式下输入config t 接口视图 router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图 router（config-route）# /在全局模式下输入router 动态路由协议名称 1、基本配置： router>enable /进入特权模式 router#conf t /进入全局配置模式 router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字 router(config)#enable password /设置特权口令 router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令 router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密router(config)#line vty 0 4 /进入设置telnet服务模式 router(config-line)#password xxx /设置telnet的密码 router(config-line)#login /使能可以登陆 router(config)#line con 0 /进入控制口的服务模式 router(config-line)#password xxx /要设置console的密码 router(config-line)#login /使能可以登陆 2、接口配置： router(config)#int s0 /进入接口配置模式 serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口） router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码router(config-if)#enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca fr router(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段 router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口 在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口 3、路由配置： (1)静态路由 router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由 (2)动态路由 rip协议 router(config)#router rip /启动rip协议 router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段 router(config-router)#version 2 转换为rip 2版本 router(config-router)#no auto-summary /关闭自动汇总功能，rip V2才有作用 router(config-router)# passive-int 接口名 /启动本路由器的那个接口为被动接口

思科命令全集汇总

CISCO命令全集－思科命令汇总 各个视图模式介绍： 普通视图router> 特权视图router# /在普通模式下输入enable 全局视图router(config)# /在特权模式下输入config t 接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称 1、基本配置： router>enable /进入特权模式 router#conf t /进入全局配置模式 router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字 router(config)#enable password /设置特权口令 router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令 router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密 router(config)#line vty 0 4 /进入设置telnet服务模式 router(config-line)#password xxx /设置telnet的密码 router(config-line)#login /使能可以登陆 router(config)#line con 0 /进入控制口的服务模式 router(config-line)#password xxx /要设置console的密码 router(config-line)#login /使能可以登陆 2、接口配置： router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口）

CISCO基本命令

端口速度：设置端口速度为：100Mbps/s 半双工模式 Switch# configure terminal Switch(config)# interface range gigabitethernet0/1 - 2 Switch(config-if-range)# speed 100 Switch(config-if)# duplex half 定义端口聚合并存储到NVRAM：定义名称为enet_list的端口组。 Switch# configure terminal Switch(config)# define interface-range enet_list gigabitethernet0/1 - 2 Switch(config)# end Switch# show running-config | include define Switch# define interface-range enet_list gigabitethernet0/1 – 2 Switch# configure terminal Switch(config)# no define interface-range enet_list Switch(config)# end Switch# show run | include define Switch# 设置端口类型： Switch(config-if)media-type auto-select | rj45 | sfp Switch#show interfaces interface-id transceiver properties

思科路由器命令大全(完整版)

思科交换机路由器命令大全 交换机命令： switch> 用户模式 1：进入特权模式 enable switch> enable switch# 2：进入全局配置模式 configure terminal switch> enable switch＃configure terminal switch(conf)# 3：交换机命名 hostname aptech2950 以aptech2950为例 switch> enable switch＃configure terminal switch(conf)#hostname aptch-2950 aptech2950(conf)# 4：配置使能口令 enable password cisco 以cisco为例 switch> enable switch＃configure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable password cisco 5：配置使能密码 enable secret ciscolab 以cicsolab为例--设置禁用IP地址解析特性，设置启用消息同步特性 switch> enable switch＃configure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable secret ciscolab aptech2950(conf)#no ip domain-lookup -----设置禁用IP 地址解析特性 aptech2950(conf)#logging synchronous -----设置启用消息同步特性 aptech2950(conf)#interface range fastethernet0/1-20

Cisco常用命令

路由器实验： router> enable 从用户模式进入特权模式 router# disable or exit 从特权模式退出到用户模式 router# show sessions 查看本机上的TELNET会话router# disconnect 关闭所有的TELNET会话 router# show users 查看本机上的用户 router# erase startupconfig 删除NVRAM中的配置 router# reload 重启路由器 router# config terminal 从用户模式进入特权模式 router(config)# hostname rl 配置用户名为rl router(config)# #banner welcome# 配置开机话语

router# show controllers serial0 查看串口0的物理层信息（主要是查看DTE/DCE）router# show ip interface 查看端口的IP配置信息 router# show hosts 查看主机表 end or ctrl+z 从各种配置模式退到特权模式 rl(config)# no ipdomainlookup 关闭动态域名解析 rl(config)# ipdomainlookup 打开动态域名解析 rl(config)# ipnameserver 202.106.0.20 打开动态域名解析之后便可以指定DNS服务rl(config)# interface serial 0 进入serial 0的接口配置模式 rl(configif)# no shutdown 路由器出厂默认所有端口关闭，使用此命令使它们打开rl(configif)# encapsulation ppp 封装ppp rl(configif)# clockrate 64000 如果是DCE使需要设置时钟速率，如果是DTE使不必设置

Cisco Pix日常维护常用命令

一、Cisco Pix日常维护常用命令 1、Pix模式介绍 “>”用户模式 firewall>enable 由用户模式进入到特权模式 password: “#”特权模式 firewall#config t 由特权模式进入全局配置模式 “（config）#”全局配置模式 firewall(config)# 防火墙的配置只要在全局模式下完成就可以了。 1、 基本配置介绍 1、端口命名、设备命名、IP地址配置及端口激活 nameif ethernet0 outside security0 端口命名 nameif gb-ethernet0 inside security100 定义端口的名字以及安全级别，“outside”的安全级别默认为0，“inside”安全级别默认为100，及高安全级别的可以访问低安全级别的，但低安全级别不能主动地到高安全级别。firewall(config)#hostname firewall 设备名称 firewall（config）#ip address outside 1.1.1.1 255.255.255.0 内外口地址设置 firewall（config）#ip address inside 172.16.1.1 255.255.255.0 firewall（config）# interface ethernet0 100full 激活外端口 firewall（config）# interface gb-ethernet0 1000auto 激活内端口 2、telnet、ssh、web登陆配置及密码配置 防火墙默认是不允许内/外网用户通过远程登陆或WEB访问的，需要相应得开启功能。firewall（config）#telnet 192.168.10.0 255.255.255.0 inside 允许内网此网断内的机器Telnet 到防火墙 配置从外网远程登陆到防火墙 Firewall（config）#domain-name https://www.doczj.com/doc/144783557.html, firewall（config）# crypto key generate rsa firewall（config）#ssh 0.0.0.0 0.0.0.0 outside 允许外网所有地址可以远程登录防火墙，也可以定义一格具体的地址可以从外网登陆到防火墙上，如： firewall（config）#ssh 218.240.6.81 255.255.255.255 outside firewall（config）#enable password cisco 由用户模式进入特权模式的口令 firewall（config）#passrd cisco ssh远程登陆时用的口令

最新思科常用命令大全

思科常用命令大全 1用户模式 2：特权模式 enable show vlan show version show interface show mac-address-table show running-config copy running-config startup-config 3：全局配置模式 config terminal hostname enable password ip default-gateway 4：接口配置模式 interface 端口 switchport mode trunk 5：line模式 line console 0 第2章交换机的基本配置 1.配置主机 hostname 2.查看交换机的配置 show running-config 使能口令 enable password 加密保存的使能口令 enable secret 配置IP地址 interface vlan1 ip address no shutdown 配置交换机的网关 ip default-gateway ipaddress 查看交换机的MAC地址表show mac-address-table 使用CDP协议 show cdp show cdp interface

show cdp neighbors show cdp neighbors detail show cdp traffic 保存与删除交换机配置 copy running-config startup-config 第三章：虚拟局域网（VLAN） VLAN的概述 VLAN是对连接在第2层交换机端口的网络用户的逻辑分段。 VLAN的作用： 1。广播控制 2。安全（副产品） 3。带宽利用 4。延迟 VLAN的种类 静态：基于端口的VLAN 动态：基于MAC地址的VLAN 在交换机上配置静态VLAN 创建VLAN 1。CONFIG TERMINAL VLAN 2 NAME 2 2。特权模式下 VLAN DATABASE VLAN 2 NAME 2 查看VLAN SHOW VLAN 删除VLAN NO VLAN 2 验证：SHOW VLAN BRIEF 在VLAN中添加端口 INTERFACE F0/2 INTERFACE RANGE F0/2 - 5 SWITCHPORT MODE ACCESS SWITCHPORT ACCESS VLAN 2

思科交换机基本配置(非常详细)

cisco交换机基本配置 1．Cisco IOS简介 Cisco Catalyst系列交换机所使用的操作系统是IOS（Internetwork Operating System，互联网际操作系统）或COS（Catalyst Operating System），其中以IOS使用最为广泛，该操作系统和路由器所使用的操作系统都基于相同的内核和shell。 IOS的优点在于命令体系比较易用。利用操作系统所提供的命令，可实现对交换机的配置和管理。Cisco IOS操作系统具有以下特点： (1)支持通过命令行（Command-Line Interface，简称CLI）或Web界面，来对交换机进行配置和管理。 (2)支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。 (3)提供有用户模式（user level）和特权模式（privileged level）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。 (4)在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。特权模式允许运行提供的所有命令。 (5)IOS命令不区分大小写。 (6)在不引起混淆的情况下，支持命令简写。比如enable通常可简约表达为en。 (7)可随时使用？来获得命令行帮助，支持命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。 1.搭建交换机配置环境 在对交换机进行配置之前，首先应登录连接到交换机，这可通过交换机的控制端口（Console）连接或通过Telnet登录来实现。 (1)通过Console口连接交换机 对于首次配置交换机，必须采用该方式。对交换机设置管理IP地址后，就可采用Telnet登录方式来配置交换机。 对于可管理的交换机一般都提供有一个名为Console的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。 交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC机的COM1或COM2串行接口。Cisco的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。 通过该控制线将交换机与PC机相连，并在PC上运行超级终端仿真程序，即可实现将PC机仿真成交换机的一个终端，从而实现对交换机的访问和配置。 Windows系统一般都默认安装了超级终端程序，对于Windows 2000 Server系统，该程序位于【开始】菜单下【程序】中【附件】的【通讯】群组下面，若没有，可利用控制面板中的【添加/删除程序】来安装。单击【通讯】群组下面的【超级终端】，即可启动超级终端。 首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示下图所示的连接创建对话框，在【名称】输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮。 图9-2 超级终端连接创建对话框

思科命令大全

思科交换机命令大全 1.设置主机名/系统名 IOS：switch(config)# hostname "hostname" CLI：switch(enable) set system name name-string 2．设置登录口令 IOS：switch(config)# enable password level 1 password CLI：switch(enable) set password switch(enable) set enalbepass 3．设置远程访问 IOS：switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address CLI：switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4．启用和浏览CDP信息 IOS：switch(config-if)# cdp enable switch(config-if)# no cdp enable CLI：switch(enable) set cdp {enable|disable} module/port 5．查看Cisco邻接设备的CDP通告 IOS：switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] CLI：switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 6．端口描述IOS：switch(config-if)#description escription-string CLI：switch(enable)set port name module/number description-string 7．设置端口速度 IOS：switch(config-if)# speed{10|100|auto} CLI：switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto} 8．设置以太网的链路模式 IOS：switch(config-if)# duplex {auto|full|half} CLI：switch(enable) set port duplex module/number {full|half} 9．配置静态VLAN IOS：switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)#interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end CLI：switch(enable) set vlan vlan-num [name name] switch(enable) set vlan vlan-num mod-num/port-list 10．配置VLAN中继线