CCNA考试命令集总结

CNAP （Cisco网络技术学校院教程）第三、四学期
(第二版)
第1章OSI参考模型和路由
1.5.8 IP路由先择配置任务
1、IP地址配置
Router# term ip
Router(config-if)# term ip
2、动态路由选择配置
Router(config)# router
Router(config-router)# network
3、RIP
Router(config)# router rip

第2章 局域网交换
2.5 生成树协议
Router# show spantree
第5章 路由先择协议：IGRP
5.6 了解IGRP的有关*作
5.6.2 创建IGRP路由选择过程
Router(config)# router igrp
Router(config-router)# network
Router(config)# no router igrp
5.6.3 提高IGRP的稳定性
Router(config-router)# timers basic <更改的igrp发送更新消息的时间间隔> <过期时间，常为3倍于更新时间> <过期后保留的最短时间，常设为0> <过期后保留的最长时间，常4倍或多或5倍于更新时间>
（例：Router(config-router)# timers basic 15 45 0 60，其默认的设置为Router(config-router)# timers basic 90 270 0 450）
Router(config-router)# no metric holddown
(注：使用holddown命令，可以使旧的路由被去除后，新增加的路由立即生效)
5.6.6 最大跳数
Router(config-router)# metric maximum-hop <最大跳数值0~255，默认为100）

第6章 访问控制列表
6.3 ACL配置任务
Router(config)# access-list {permit | deny}
Router(config-if)# {ip | ipx} access-group
6.3.2 为每一个ACL分配唯一的表号
协议及其所允许的ACL表号的取值范围
协 议 ACL表号的取值范围
IP（Internet协议） 1~99
Extended IP（扩展Internet协议） 100~199

AppleTalk 600-699

IPX（互联网数据包交换） 800~899
Extended IPX（扩展互联网数据包交换） 900~999
IPX Service Advertising Protocol（IPX服务通告协议） 1000~1099
Router(config)# no access-list
6.3.4 如何使用通配符any
Router(config)# access-list {permit | deny} any
等同于：
Router(config)# access-list {permit | deny} 0.0.0.0 255.255.255.255
6.3.5 如何使用通配符host
Router(config)# access-list {permit | deny} host
(注：host 等同于 0.0.0.0)
6.4 标准访问控制列表
6.4.1 标准ACL的有关例子
Router(config)# access-list {permit | deny} [source-wildcard] [log]
Router(config)# no access-list
Router(config-if)# ip access-group [in | out]
(注：如果in和out都没有指定，那么缺省地被认为是out)
Router(config-if)# no ip access-group [in | out]
Router# show access-list
6.4.2 标准ACL例子1：允许一个源的通信流量通过
Router(config)# access-list permit [sourc

e-wildcard]
(注：末尾一句access-list deny 0.0.0.0 255.255.255.255通常省略不写)
Router(config)# interface <接口号>
Router(config-if)# ip access-group out
6.4.3 标准ACL例子2：拒绝一个特定主机的通信流量通过
Router(config)# access-list deny host
Router(config)# access-list permit 0.0.0.0 255.255.255.255
Router(config)# interface <接口号>
Router(config-if)# ip access-group out
6.4.4 标准ACL例子3：拒绝一个特定子网的通信流量
Router(config)# access-list deny <子网号> <通配符掩码>
Router(config)# access-list permit any
Router(config)# interface <接口号>
Router(config-if)# ip access-group out
6.5 扩展访问控制列表
6.5.1 扩展ACL的有关例子
Router(config)# access-list {permit | deny} [source-mask destination-mask] [operator operand] [established] [log]
(注：operator operand中分为lt---小于、gt---大于、eq---等于、neq---不等于和一个端口号)
Router(config-if)# ip access-group [in | out]
6.5.2 扩展ACL例子1：拒绝FTP通信流量通过E0
Router(config)# access-list deny tcp { } { } eq {21 | ftp}
Router(config)# access-list permit ip { } { }
Router(config)# interface <接口号>
Router(config-if)# ip access-group
6.5.2 扩展ACL例子2：只拒绝通过E0通信流量
Router(config)# access-list deny tcp { } any eq {23 | smtp}
Router(config)# access-list permit ip any any
Router(config)# access-list deny ip
Router(config)# interface <接口号>
Router(config-if)# ip access-group out
6.6 使用命名访问控制列表
Router(config)# ip access-list {standard | extended}
Router(config {std- | ext-}nacl)# {deny | permit} [source-mask destination-mask] [log]
Router(config)# interface <接口号>
Router(config-if)# ip access-group out
6.9 验证访问控制列表
Router# show access-lists
Router> show ip interface
Router# show ip interface

第7章 Novell IPX
7.3 IPX概述
Router# telnet
Router-A# show protocols
Router-A# show ipx interface [[Ethernet | serial | asynchronous | dialer | Token Ring | FDDI | null | loopback | tunnel] ]
7.4 Novell封装
7.4.1 Cisco封装的命名情况
Novell与Cisco封装的命名对比
Novell IPX的命名 Cisco IOS的命名
Ethernet_802.3 Novell-ether

Ethernet_802.2 sap
Token-Ring
FDDI_802.2

Ethernet _SNAP snap
Token-Ring _SNAP
FDDI_SNAP

Ethernet _II arpa

FDDI _RAW Novell _fddi
7.5

使用RIP进行Novell路由选择
Router(config)# ipx routing
或
Router(config)# ipx routing [node]
(注：对于串口必须指定node，node是一具48位的MAC，用4个点分十六进制的数：xxxx . xxxx . xxxx)
Router(config-router)# ipx maximum-paths
(注：开启负载均分的线路数1~512，缺省为1)
Router(config)# no ipx routing
Router(config)# ipx route eigrp
Router(config-router)# ipx network {network-number | all}
7.6 服务通告协议（SAP）
Number Sap Service
4 NetWare文件服务器
7 打印服务器
24 远程桥接服务器（路由器）
7.8 Novell IPX配置任务
7.8.1 Novell IPX全局配置
Router(config)# ipx routing
Router(config-router)# ipx maximum-paths <1~512>
(注：开启负载均分的线路数1~512，缺省为1)
7.8.2 给接口分配IPX网络号
命 令 命令描述
Ipx routing [node] 为IPX选择路由选择，并开始启动IPX RIP
Ipx maximum-paths <1~512> 允许通往目的地的计量标准值相等的几条并行路径采用负载均分，并行路径的最大数目被限制一个指定的范围之内
Interface Ethernet <接口号 | 子接口号> 表示要进入接口或子接口，进行相应的配置
Encapsulation <与novell相对协议> 可选择的协议有：Novell-ether、sap、snap、arpa、Novell _fddi
Ipx network 分配给接口或子接口一个网络号

7.8.3 验证IPX*作
IPX监视命令
命 令 描 述
Show ipx interface 显示IPX状态和有关参数
Show ipx route 显示路由选择表内容
Show ipx servers 显示IPX服务器列表
Show ipx traffic 显示数据包的数量和类型
IPX故障检修命令
命 令 描 述
Debug ipx routing activity 有关RIP消息更新数据包的信息
Debut ipx sap 有关SAP消息更新数据包的信息
Ping 显示有关一个特定节点能否响应网球请求的有关信息
7.9 监视IPX接口状态
Router# show ipx interface <接口类型> <接口号>
Router(config)# ipx delay
(注：手动修改一个接口的tick延时，默认的LAN为1 tick， WAN为6 tick)
Router# show ipx interface 0
7.9.2 监视IPX路由选择表
Router# show ipx route
7.9.2 监视Novell IPX服务器
Router# show ip servers [ sorted {name | net | type}
(注：显示的排序方式，net是指按网络号，type为默认的按类型排序)
7.9.4 监视IPX通信流量
Router# show ipx traffic
7.9.5 ipx路由选择的故障检修
Router# debug ipx routing activity
7.9.6 IPX SAP的故障检修
Router# debug ipx sap
SAP的响应 描 述
0x1 普通查询
0x2 普通响应
0x3 GNS（接通最近服务器）查询
0x4 GNS（接通最近服务器）响应
7.9.8 特权IPX ping命令
Router# ping [ipx ]
字符 定义
！ 每一个惊叹号表示从目的地址成功的接收一个应答
. 表示网络服务器在等待从目的地址接收应答时间的超时
U 接收到了一个目的地不可到达错误的PDU（协议数据单元）
C

接收到了一个经历了拥塞的数据包
I 用户终端测试
? 不知道的数据包类型
& 超过寿命的数据包
中断 Ctrl + Shift + 6 + X 或 Ctrl + Shift + X
Router# ping
（注：为特权下ping的扩展）
第11章 PPP
11.3 PPP会话的建立过程
Router# show interface
(注：可以用来检查LCP和NCP的状态)
Router(config-if)# encapsulation ppp
11.4 PPP验证
Router# username <远端路由器名> password <与远端相同的口令>
Router# configure terminal
Router(config)# interface <要配置的接口>
Router(config-if)# encapsulation ppp
Router(config-if)# ppp authentication {chap | chap pap | pap chap |pap}3
/*在Cisco IOS 11.1或更高的版本中，PAP默认下不再被使用，如要使用需作以下配置*/
Router(config-if)# ppp pap sent-username password
11.4.2 配置CHAP验证
Router(config-if)# ppp chap hostname
(注：此用于多对一的连接，并要求所有路由器用同一个名字)
Router(config-if)# ppp chap password
(注：只用密码验证的方法用于路由器向验证主机发送，对于端对端的路由则不能使用)

第12章 ISDN
12.7 ISDN配置任务
说明：
1、 对于TE1线路，用BRI接口
2、 对于TE2线路，可用“BRI接口”+“外接的ISDN终端适配器”，也可用“SERIAL接口”。
12.7.1 配置ISDN BRI
Router(config)# interface bri
12.7.2 定义交换类型
Router(config)# isdn switch-type
(注：全局模式下的配置将在所有端口都生效，也可以在单个BRI接口下配置)
Router(config-if)# isdn switch-type {basic-ltr6 | basic-5ess | basic-dms100 | basic-net3 | basic-nil | basic-nwnet3 | basic-nznet3 | basic-ts013 | ntt | vn2 | vn3}
12.7.3 定义SPID
Router(config)# interface bri
Router(config-if)# isdn spid1 [ldn 1]
(注：LDN的指定使得些B信道可以同时收发数据)
Router(config-if)# isdn spid2 [ldn 2]
12.7.4 BRI配置实例
Router(config)# dialer-list protocol permit
Router(config)# isdn switch-type
或（Router(config-if)# isdn switch-type ）
Router(config)# interface bri
Router(config-if)# dialer-group
Router(config-if)# dialer wait-for-carrier time
Router(config-if)# dialer idle-timeout
Router(config-if)# isdn spid1 [ldn 1]
Router(config-if)# isdn spid2 [ldn 2]
Router(config-if)# dialer map ip name <远端路由器名>
命令/参数 描 述
Isdn switch-type 指定与路由器连接的ISP商的交换机类型
dialer-list protocol permit 建立的拨号访问列表，一般是允许IP包发起ISDN呼叫
interface bri 进入ISDN接口，继续进行相关的配置
dialer-group 在BRI接口上应用dialer-list

t-number>，使其生效
dialer wait-for-carrier time 指定在呼叫发起后等待服务提供商响应的最大时间
dialer idle-timeout 指定路由器在空闲多小秒后终止ISDN连接
12.7.5 验证BRI的*作
Router# show isdn status
12.7.6 按需拨号请求路由先择
12.8.1 验证DDR
命 令 描 述
Ping / telnet 当ping或者telnet一个远端站点时，或者有其它的流量时，会触发一个连接。这时路由器会在链路状态消息中向控制台发送一个变化消息。
Show dialer 可以得到配置了DDR的接口的全部诊断信息，例如：拨号成功的次数以及每个B信道的空闲时间和固定空闲时间。当前的呼叫信息也能得到，比如呼叫的长度和当前与接口连接的设备的号码及名字。
Shw isdn active 当使用ISDN时可以使用该命令。它会得到当前的ISDN呼叫以及该呼叫的号码。
Show isdn status 可以得到ISDN连接的统计信息。
Show ip route 显示路由器已知的路由，包括静态和动态路由
12.8.2 DDR调试*作
命 令 描 述
Debug q921 检查是否连接到了一个ISDN交换机
Debug dialer 显示诸如接口在拨什么号码之类的信息
Clear interface 清除当前的呼叫。在查找问题时，有时这个命令会很有用，它会清除历史信息以查明当前成功和失败的呼叫次数。使用这个命令要小心，。它有时需要在本地和远端路由器上都清除呼叫
Router# debug isdn q921
Router# clear interface bri
　

Router> show status
Router# show status

第13章 帧中继
13.6 基本帧中继的配置
Router(config)# interface serial <接口号>
Router(config-if)# no shutdown
Router(config-if)# ip address
Router(config-if)# encapsulation frame-relay [cisco | IETF]
Router(config-if)# frame-relay lmi-type {ansi | cisco | q933a}
(注：此条是11.2版本（不包括11.2版本）以前的配置，
Router(config-if)# bandwidth
/*如果路由器不支持逆向ARP，可用下面的命令使它支持。---缺省下，是支持逆向ARP的*/
Router(config-if)# frame-relay inverse-arp [IP | IPX | AppleTalk | DECnet | VINES | XNS] [dlci]
13.6.1 验证帧中继的有关*作
命 令 描 述
Show interface serial 显示组播的DLCI的相关信息。这里的DLCI被用在采用帧中继配置的串行接口上，而LMI DLCI则用在相应的LMI上
Show frame-relay pvc 显示每个已配置连接的状态信息和流量统计。这个命令也用来查看路由器接收到的BECN和FECN数据包的数量
Show frame-relay map 显示跟本地路由器相连的远端目的设置的网络层地址信息和相应的DLCI值
Show frame-relay lmi 显示LMI流量统计情况。例如：它显示本地路由器和帧中继交换机之间交换的状态消息的数量
13.6.2 检验线路是否处于连通状态
Router# show interface serial <接口号>
13.6.3 检验帧中继映射是否成功
Router#

show frame-relay map
13.6.4 检验到中心站点路由器的连通性
Router# ping
13.6.5 配置帧中继连接的串行接口
Router(config)# interface serial <接口号>
Router(config-if)# encapsulation frame-relay [cisco | IETF]
Router(config-if)# no shutdown
13.6.6 验证帧中继的配置情况
Router(config)# show frame-relay pvc
Router(config)# show interface serial <接口号>
Router(config)# line console 0
Router(config-line)# exec-timeout
(注：用于设定一间隔的超时时间)
Router(config#) line vty 0 4
Router(config-line)# login
Router(config-line)# password
13.6.7 配置子接口
Router(config-if)# interface serial {multipoint | point-to-point}
(注：subinterface-number取值范围为1~4,294,967,293 )
Router(config-if)# ip unnumbered
(注：推建用环回接口)
Router(config-if)# frame-relay interface-dlci
13.6.8 配置可选的命令
Router(config-if)# frame-relay map [broadcast] [ietf | cisco | payload-compress packet-by-packet]
Router(config-if)# keepalive
(注：PVC维持的时间，默认为10秒；通常比ISP商的帧中继交换机设定的时间短2~3秒)

第14章 网络管理（第二部分）
14.4 排除网络故障
14.4.2 排除技术的过程
C:\windows\> ping 127.0.0.1
14.4.4 软件工具
C:\windows\> ping [-t] [-a] [-n] [-l] [-f] [-i] [-r]
-t 一直ping，直到被中断
-a Ping该地址并将其解析成主机名
-n 指定ping的次数
-l 指定数据包的长度；发送指定长度的echo数据包
-f 向网关发送“不要分段”的命令
-i 根据发送“不要分段”的命令
-r 根据ttl值设定数据包的TTL字段
Destination 为ping指定远程的主机，既可以是域名又可以是IP地址
C:\windows\> tracert [-d] [-h maximum _hops] [-j host-list] [-w timeout]
-d 不将IP地址解析成主机名
-h Max _hops指定了最大跟踪跳数
-j Hop-list指定了有限源路由
-w 指定了响应的超时时间，单位是毫秒
C:\windows\> telnet <远程主机名 | IP地址>
C:\windows\> netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval]
-a 显示所有连接和处于监听状态的接口（服务器端的连接通常不显示）
-c 显示所有的以太网统计数据。这个选项可以跟-s选项一起使用
-n 用数字的形式显示地址和端口号
-p proto 显示proto指定协议的连接。Proto的取值可以是tcp或udp。如果配合-s选项显示每个协议的统计数据，proto的取值可以是tcp、udp或者ip
-r 显示路由表的内容
-s 显示每个协议的统计数据。默认显示TCP、UDP和IP的统计数据。利用-p选项可以指定只显示其中一部分
Interval 每隔inteval秒重复显示指定的统计数据。按CTRL+C终止显示。如果不指定 interval，netstat会将当前的信息显示一次
C:\windows\> arp [-a | -g] [ine

t _addr] [-N [if_addr]]
C:\windows\> arp [-d] [inet _addr] [if _addr]
C:\windows\> arp [-s] [inet _addr] [ether _addr] [if _addr]
-a or –g 显示当前ARP缓存中的所有内容
-d 删除inet _addr指定的地址映射
-s 添加一个静态地址映射到缓存中
-N 显示指定物理地址的ARP地址映射
Inet _addr 用点分十进制的形式指定IP地址
If _addr 缓存地址映射需要变更的IP地址
Ether _addr 用连字符分隔的16进制的形式显示MAC地址
C:\windows\> winipcfg
C:\windows\> ipconfig [/all | /renew [adapter] | [/release [adapter]]
/all 显示有关适配器的所有信息
/renew 如果不指定适配器，则更新所有在本地适配器的DHCP租用信息
/release 释放DHCP租用信息使该适配器的TCP/IP功能失效

第16章 CCNA认证考试复习
16.7 虚拟局域网（VLAN）的优点
16.7.2 路由选择和VLANs
Router(config)# router rip
Router(config-if)# network <网络号>

Router# configure terminal
Router(config)# interface ehternet 0/0
Router(config-if)# no shutdown
Router(config-if)# exit
Router(config)# interface Ethernet 0/0.1
Router(config-subif)# ip address
Router(config-subif)# encapsulation isl
Router(config-subif)# no ip redirects {recommended}
Router(config)# interface Ethernet 0/0.2
Router(config-subif)# ip address
Router(config-subif)# encapsulation isl
Router(config-subif)# no ip redirects {recommended}
第17章 路由器命令行界面（CLI）
17.2 路由器用户界面概述
Router con0 is now available.
Press RETURN to get started.
User Access Verification
Password:
Router> enable
Password:
Router#
Router# disable
Router>
Router>exit
To log out of the router, type exit
17.2.1 用户模式命令列表
/*进入方式*/
Password:
Router> ？
命令 描述
Access-enable 创建一条临时的访问控制列表条目
Atmsig 执行有关ATM信令的命令
Cd 改变妆当前的设备
Clear 将变量清空
Connect 打开一个终端连接
Dir 列出给定设备上的文件
Disable 退出特模式
Disconnect 关闭一个已经存在的网络连接
Enable 进入特许模式
Exit 退出EXEC
Help 获得关于IOS交互式帮助系统的描述
Lat 打开一个LAT连接
Lock 锁定终端
Login 用特定的用户登录
Logout 退出EXEC
Mrinfo 向组播路由器询问邻居和版本的信息
Mstat 显示多次组播路由跟踪的统计信息
Mtrace 跟踪从目的到源的反向组播路径
Name-connection 为已经存在的连接命名
Pad 打开一个X.29 PAD连接
Ping 发送echo消息
Ppp 启动IETF点到协议（ppp）
Pwd 显示当前的设备
Resume 继续一个活动的连接
Rlogin 打开一个rlogin连接
Show 显示运行系统的信息
Slip 启动串行线路IP协议（SLIP）
Systat 显示有关终端连接的信息
telnet 打开一个telnet连接
Terminal 设置终端连接的参数
Tn3270 打开一个TN3270连接
Traceroute

启动到目的地的路由跟踪
Tunnel 打开一个隧道（tunnel）连接
Where 显示所有地活动连接
X3 在PAD上设置X.3参数
Xremote 进入Xremote模式
17.2.2 特许模式命令列表
/*进入方式*/
Password:
Router> enable
Password:
Router# ?
（注：以下红色为是特许模式与用户模式相重复的命令）
命令 描述
Access-enable 创建一条临时的访问控制列表条目
Access-template 创建一条临时的访问控制列表条目
Appn 向APPN子系统发送一条命令
Atmsig 执行有关ATM信令的命令
Bfe 设置手工紧急模式
Calendar 管理硬件的日志
Cd 改变妆当前的设备
Clear 将变量清空
Clock 管理系统的时钟
Cmt 启动和停止FDDI连接管理
Configure 进入全局配置模式
Connect 打开一个终端连接
Copy 拷贝配置或映像数据
Debug 使用调试功能（与unduebug相反）
Delete 删除一个文件
Dir 列出给定设备上的文件
Disable 退出特模式
Disconnect 关闭一个已经存在的网络连接
Enable 进入特许模式
Erase 擦除闪存（Flash）或存放配置文件的存储器中的内容
Exit 退出EXEC
Format 格式化某个设备
Help 获得关于IOS交互式帮助系统的描述
Lat 打开一个LAT连接
Lock 锁定终端
Login 用特定的用户登录
Logout 退出EXEC
Mbranch 沿树枝向下跟踪组播路由
Mrbranch 沿树枝向上跟踪反向的组播路由
Mrinfo 向组播路由器询问邻居和版本的信息
Mstat 显示多次组播路由跟踪的统计信息
Mtrace 跟踪从目的到源的反向组播路径
Name-connection 为已经存在的连接命名
Nica 启动/停止NCIA服务器
Pad 打开一个X.29 PAD连接
Ping 发送echo消息
Ppp 启动IETF点到协议（ppp）
Pwd 显示当前的设备
Reload 关机并执行冷启动
Resume 继续一个活动的连接
Rlogin 打开一个rlogin连接
Rsh 执行一个远程命令
Sdlc 发送SDLC测试帧
Send 在tty连接上发送消息
Setup 启动setup命令配置工具
Show 显示运行系统的信息
Slip 启动串行线路IP协议（SLIP）
Squeeze 挤压某个设备
Start-chat 在一个连接上启动一个聊天脚本
Systat 显示有关终端连接的信息
Tarp 目标有关终端连接的信息
telnet 打开一个telnet连接
Terminal 设置终端连接的参数

Tn3270 打开一个TN3270连接
Traceroute 启动到目的地的路由跟踪
Tunnel 打开一个隧道（tunnel）连接
Undebug 停止调试功能（与duebug相反）
Verify 检查某个Flash文件的校验和
Where 显示所有地活动连接
Write 将当前运行的配置文件写入存储器、网络或终端
X3 在PAD上设置X.3参数
Xremote 进入Xremote模式
17.3 使用路由器的帮助功能
Router# clok
Translating ”clok”
% Unknown command or computer name，or unable to find computer address
Router# cl?
Clear clock
Router# clock
% Incomplete command.
Router# clock ?
Set Set the time and date
Router# clock set

% Incomplete command.
Router# clock set ?
Current time (hh : mm : ss)
Router# clock set 19:56:00
% Incomplete command.
Router# clock set 19:56:00 ?
<1-31> Day of the month
Month Month of the year
Router# clock set 19:56:00 04 8
^
% Invalid input detected at the “^” marker
Router# clock set 19:56:00 04 August
% Incomplete command.
Router# clock set 19:56:00 04 August ?
<1993-2035> Year
Router# clock set 19:56:00 04 August 2002 ?

Router# clock set 19:56:00 04 August 2002
(完)
17.4 使用IOS的编辑命令
命令 描述
Ctrl + A 移至命令行开头
Ctrl + E 移至命令行末尾
Ctrl + F 前移一个字符
Ctrl + B 后移一个字符

Esc + B 前移一个单词
Esc + F 后移一个单词
17.5 使用IOS的命令历史功能
命令 描述
Ctrl + P 或 ↑（向上箭头） 重用前一条命令
Ctrl + N 或 ↓（向下箭头） 重用下一条命令

Show history 显示命令缓冲区的内容
Terminal history [size number-of line] 设置命令缓冲区的大小
No terminal editing 禁用高级编辑特性
Terminal editing 重新启用高级编辑特性
Tab 完成命令行

Terminal history size [0-256] 设置历史缓冲区中的大小（默认10条）
History size [0-256] 设置历史缓冲区中的大小（默认10条）

第18章 路由器组件
18.3 使用路由器状态命令检查路由器的状态
命令 描述
Show version 显示系统的硬件配置、软件版本、配置文件的名称和来源、启动映象的信息以及最近一次系统重动的原因
　

Show flash 显示闪存设备的信息

Show processes 显示有关活动进程的信息
Show processes cpu 显示CPU活动进程的信息

Show memory 显示有关路由器内存的统计信息，包括内存空闲的统计信息
Show stacks 监视进程和终端例程所使用的堆栈
Show buffers 显示有关路由器缓冲空间统计信息

Show startup-config Cisco IOS 13.0以后版本，用于显示备份的配置文件
Show config Cisco IOS 13.0以前版本，用于显示备份的配置文件

Show running-config Cisco IOS 13.0以后版本，用于显示活动的配置文件
Write terminal Cisco IOS 13.0以前版本，用于显示活动的配置文件

Show protocols 显示已经配置的协议。该命令能显示所配置的任何一种3层（网络层）协议的状态

Show interface 显示路由器上进行了配置的所有端口的统计信息

Show arp 显示路由器的IP到MAC（接口的）地址映射

18.4.1 Showing CDP Neighbor所获得的各项信息
Router# show cdp neighbors
显示的信息：
Devie identifiers（设备标识） 路由器所配置的用户名、域名
Address list（地址列表） 每个协议对一个地址，至少用于一个SNMP的地址
Port identifier（端口标识） 如：E0、S0
Capabilities list（功能列表） 例如：是否既是源路由器网桥又是路由器的信息
Version（版本) 与show version获得的信息相同
Plat

form（Platform） 设备的硬件平台，如：CISCO 7000
18.4.2 CDP的一个配置实例
Router (config-if)# cdp enable
Router (config-if)# cdp disable
Router# show cdp interface
18.4.3 Showing CDP Neighbors
Router# show cdp neighbors
Router# show cdp neighbors detail
Router# show cdp interface
Router# show interface
18.5 基本网络测试
18.5.1 用Telnet命令测试应用层
Router> telnet <远端CISCO设备名，例如：Router110>
或
Router> connect <远端CISCO设备名，例如：Router110>
或
Router> <直接输入远端CISCO设备名，例如：Router110>
或
Router> <直接输入远端CISCO设备IP地址>
/*Resume a Session（enter session number orname）*/
Router110> show session
1* Router110
2 Router
Router110> 2
Router>
Router> show session
1 Router110
2* Router
Router>1
Router110>
/*End a session*/
Router110> exit
或
Router110> logout
或
Ctrl + shift + 6 + x
18.5.2 用ping命令测试网络层
Router> ping <远端CISCO设备名>
Router> ping
Router# ping <远端CISCO设备名>
Router# ping
Router> ping ipx
Router# ping ipx
Router# ping
(注：不加参数可用于ping的扩展)
18.5.3 用trace命令测试网络层
Router> Trace <远端CISCO设备名>
Router> Trace ip
Router# Trace <远端CISCO设备名>
Router# Trace ip
18.5.4 用show ip route命令测试网络层
Router> show ip route
Router# show ip route
18.5.5 使用show interfaces serial命令测试物理层和数据链路层
Router> show interface serial<接口号>
Router# show interface serial<接口号>
18.5.6 Show interfaces和clear counters
Router> show interface
Router# show interface
Router# clear counters
18.5.7 用debug命令查实时的网络通信
Router# terminal monitor
(注：在Telnet端打开终端监控，使debug输出到Telnet会话窗)
Router# dubug broadcast
Router# dubug <相应的参数>
Router# undebug all
Router# no debug all
第19章 路由器启动和设置
19.3 与路由器启动相关的命令
Router# show startup-config
Router# show config
Router# show running-config
Router# write term
Router# erase startup-config
Router# write erase
Router# reload
Router# setup
第20章 路由器配置（一）
20.2 *作IOS11.x版本的配置文件
命令 描述
Configure terminal 从控制台终端手工配置路由器

Copy tftp running-config 从网络中的TFTP服务器上加载配置文件
Configure network Cisco IOS 13.0以前版本，现在由Copy tftp running-config命令替换
Copy startup-config running-config 从NVRAM中加载配置文件(多用于口令恢复)
Configure memory Cisco IOS 13.0以前版本，现在由Copy startup-config running-config命令替换
Show running-config 显示RAM中的当前配置
Write terminal Cisco IOS 13.0以前版本，现在由show running-config 命令替换

Copy running-config tftp 将RAM中的当前配置保存到网络中的TFTP服务器上
Writ

e network Cisco IOS 13.0以前版本，现在由Copy running-config tftp命令替换
Copy running-config startup-config 将RAM中的当前配置保存到NVRAM中
Write memory Cisco IOS 13.0以前版本，现在由Copy running-config startup-config命令替换
Show startup-config 显示NVRAM中保存的配置的内容
Show config Cisco IOS 13.0以前版本，现在由show startup-config 命令替换

Erase startup-config 清空NVRAM的内容
Write erase Cisco IOS 13.0以前版本，现在由erase startup-config 命令替换
20.3 路由器的配置模式
配置模式 提示符
用户EXEC模式 Router>
特许EXEC模式 Router#
全局配置模式 Router(config)#
Interface Router(config-if)#
Subinterface Router(config-subif)#
Controller Router(config-controller)#
Map-list Router(config-map-list)#
Map-class Router(config-map-class)#
Line Router(config-line)#
Router Router(config-router)#
20.3.1 全局配置模式
/*特许EXEC模式下的configure命令*/
Router con0 is now available.
Press RETURN to get started.
User Access Verification
Password:
Router>
Router> enable
Password:
Router#
Router# configure terminal
Router(config)#
Router(config)#interface Ethernet 0/0
Router(config-if)#
Router(config-if)# exit
Router(config)#
Router(config)# exit
Router#
Router# disable
Router>
Router> exit
Press RETURN to get started.
或用快速的退出方法：
Router(config-if)# end
(注：end和Ctrl + Z的作用一样)
Router#
Router# exit
Press RETURN to get started.
20.3.2 配置路由协议
Router# configure terminal
Router(config)# router <路由协议>
Router(config-router)# （command）
Router(config-router)#
20.3.3 配置某个接口*/
Router# configure terminal
Router(config)# interface <端口类型> <端口号>
或
Router(config)# interface <端口类型> <模块所在的插槽号 / 端口号>
Router(config-if)# no shutdown
Router(config-if)#
20.3.4 配置特定的接口
Router(config)# interface serial 1/0
Router(config-if)# no shutdown
Router(config-if)# bandwidth 56
Router(config-if)# clock rate 56000
Router(config-if)#
Router(config-if)# int & 0.1 point-to point
Router(config-if)# int & 0.2 point-to point
/*Cisco 4000系列路由器*/
Router(config)# interface Ethernet 1/0
Router(config-if)# media-type 10baset
Router(config-if)#
20.4 配置方法
20.4.3 配置口令的方法
Router(config)# line console 0
Router(config-line)# login
Router(config-line)# password <口令>
Router(config)# line vty 0 4
Router(config-line)# login
Router(config-line)# password <口令>
Router(config)# enable password <口令>
Router(config)# enable secret <口令>
/*启动加密服务，为所有的口令加密*/
Router(config)# service password-encryption
Router(config)# no service password-encryption
20.4.4 路由器标识配置
/*路由器名称*/
Router(config)# hostname <路由器名称,如：Tokyo>
Tokyo#
/*登录标题*/
Router(config)# banner motd #
<欢迎信息，如：Wel

come!!!> #
Router(config)#
/*接口描述*/
Router(config)# interface Ethernet 0
Router(config-if)# description <接口描述信息>

第21章 IOS映象
21.2 （用boot system命令）定位Cisco IOS软件
1、先从此启动
Router# configure terminal
Router(config)# boot system flash
Router(config)# boot system tftp tftp_address
Router(config)# boot system rom
Router(config)# end
Router# copy running-config startup-config
2、NVROM中没有boot system命令语句时，从flash中取得缺省的Cisco IOS软件。
3、Flash为空时，从TFTP服务器获获得缺省的Cisco IOS软件
　

21.2.1 配置寄存器的值
Router# configure terminal
Router(config)# config-register <0x102~0x10F>
config-register的值：
值 描述
0x100 使用ROM monitor 模式（用b命令手启动）
0x101 自动从ROM中启动（中路由器没有Flash时的缺省情况）
0x102~0x10F 执行NVRAM中的boot system命令（有Flash时，0x102缺省值）

21.2.2 show version命令
Router> show version
Router# show version
（用于查看启动映象文件的位置及名称、配置寄存器的值）

21.2.4 为使用TFTP作备
Router# ping
Router# show flash

21.3 IOS命名规则
示例 硬件平台 特性 运行的位置及压缩状态
Cpa25-cg-l CiscoPro 2500 (cpa 2500) 通信服务器/远程接收服务器和ISDN（cg） 可重新定位，未压缩（l）
Igs-inr-l Cisco ICG ,2500和3xxx（igs） IP子集，Novell IPX和IBM（IBM base option）(inr) 可重新定位，未压缩（l）
C4500-aj-m Cisco 4500和4700 （c4500） APPN和用于低端/中等规模的企业子集（aj） RAM，未压缩（m）
Gs7-k-mz Cisco 7000和7010 （gs7） 用于高端的企业特性（k） RAM，未压缩（mz）

21.4 创建备份软件映象
Router# ping
Router# show flash
Router# copy flash tftp

21.5 copy tftp flash命令
Router# ping
Router# copy tfpt flash
第22章 路由器配置（二）
22.3 口令恢复
22.3.1 口令恢复技术1
/*针对Cisco 2500、3000、7000系列路由器*/
1、 Router> show version
(注：查看并记录“配置寄存器的的设置”值，通常是0x2102或0x102)
2、 重新开机，按BREAK、Ctrl + Break、Alt + Break等进入 ”>” 提示符下：
>o/r {0x42 | 0x41}
值 描述
0x42 从Flash中启动，不加载配置文件startup-config.(此为最好的默认设置)
0x41 Flash丢失时用，但下一步时你只能查看、清除配置文件，不能改口令。
>i
(注：此命令为重新启动路由器)
3、 在开机进入SETUP时，回答NO或按Ctrl + C；进行下一步*作：
Router>
Router> enable
Router#
Router# copy startup-config running-config
Router# configure terminal
Router(config)# enable password <新口令>
Router(config)# enable secret <新口令>
Router(config)# exit
Router# copy running-config startup-config
Router# configure terminal
Router(config)#

config-register
Router(config)# exit
Router# reload

22.3.2 口令恢复技术2
/*针对Cisco 1003、4500系列路由器*/
1、 Router> show version
(注：查看并记录“配置寄存器的的设置”值，通常是0x2102或0x102)
2、 重新开机，在60秒内按BREAK、Ctrl + Break、Alt + Break等进入”rommon>”提示符下：
Rommon> confreg
………….
Do you wish to change configuration [y/n]: yes
Ignore system config[y/n]: yes
Change boot characteristics[y/n]: yes
……………..
(注：其它的均回答NO，然后进入“boot:”提示符下)
Boot: {2 | 1}
值 描述
2 从Flash中启动，不加载配置文件startup-config.(此为最好的默认设置)
1 Flash丢失时用，但下一步时你只能查看、清除配置文件，不能改口令。
Do you wish to change configuration [y/n]: no
(注：回答NO后，系统又返回到”rommon>”提示符下)
Rommon> reset
(注：此命令为重新启动路由器)
3、 在开机进入SETUP时，回答NO或按Ctrl + C；进行下一步*作：
Router>
Router> enable
Router#
Router# copy startup-config running-config
Router# configure terminal
Router(config)# enable password <新口令>
Router(config)# enable secret <新口令>
Router(config)# exit
Router# copy running-config startup-config
Router# configure terminal
Router(config)# config-register
Router(config)# exit
Router# reload
第24章 IP寻址
24.3 IP地址配置
Router# term ip
(注：全局模式下的配置，对所有的接口都起作用)
命令级别 命令 用途
Router(config-if)# Ip address 为接口指定地址和子网掩码：启动IP处理
Router(config-if)# Term ip {bitcount | decimal | hexadecimal} 为当前会话指定网络掩码的格式
Router(config-if)# Ip {bitcount | decimal | hexadecimal} 为访问路由器的某条线路设定网络掩码的格式

24.3.1 ip host命令
Router(config)# ip host [tcp-port-number]