路由交换配置命令大全之路由配置(一)-路由交换

交换路由配置命令Rip邻居认证第一步：在路由器Router1定义密钥链和密钥串Router1(config)# key chain ripkey ！定义一个密钥链ripkey，进入密钥链配置模式Router1(config- keychain)# key 1 ！定义密钥序号1，进入密钥配置模式Router1(config- keychain-key)# key-string keya ！定义密钥1的密钥内容为keyaRouter1(config- keychain-key)#accept-lifetime 00:00:00 oct 1 2004 infinite！定义密钥1的接收存活期从2004年10月1日至无限（infinite）Router1(config- keychain-key)#send-lifetime 00:00:00 oct 1 2004 infinite！定义密钥1的发送存活期为从2004年10月1日至无限第二步：在接口模式下定义认证模式，指定要引用的密钥链Router1(config)# interface serial 0Router1(config-if)#ip rip authentication mode md5 ! 定义认证模式为md5，若用text则表示明文认证，若不指明模式则缺省用明文认证Router1(config-if)#ip rip authentication key-chain ripkey ！引用密钥链ripkeyOSPF邻居认证R1(config)#router os 1R1(config-router)#area 0 authentication message-digest ！配置区域间认证需要加密方式R1(config)#int s0R1(config-if)#ip ospf message-digest-key 1 md5 star ！配置加密认证密码R2(config)#router os 1R2(config-router)#area 0 authentication message-digestR2(config)#int s0R2(config-if)#ip ospf message-digest-key 1 md5 starFrame-relay交换机主机配置:FR(config)#frame-relay switching ! 路由器模拟成帧中继交换机FR(config)#interface serial 0 ！进入广域网接口serial 0FR(config-if)#encapsulation frame-relay ietf ! 封装帧中继并封装其格式为ietfFR(config-if)#frame-relay intf-type dce ！封装帧中继接口类型为dceFR(config-if)#frame-relay lmi-ty ansi ! 定义帧中继本地接口管理类型FR(config-if)#cloclk rate 64000 ！定义时钟速率FR(config-if)#fram route 20 interface serial 1 21！设定帧中继交换，指定两个同步口之间的dlci互换FR(config-if)#fram route 30 interface serial 3 31！设定帧中继交换，指定两个同步口之间的dlci互换FR(config-if)#no sh ！启用该接口FR(config-if)#end副机配置:R1(config)#int s0R1(config-if)#ip add 192.168.123.1 255.255.255.0R1(config-if)#encapsulation frame-relay ietf ! 封装帧中继并封装其格式为ietfR1(config-if)#no frame-relay inverse-arp ！禁止帧中继特定的协议dlci使用反向ARP ！禁止动态学习地址和DLCI之间的映射R1(config-if)#frame-relay lmi-type ansi ! 定义帧中继本地接口管理类型,R1(config-if)#frame-relay map ip 192.168.123.2 20 ! 建立帧中继静态地址映射R1(config-if)#frame-relay map ip 192.168.123.3 30 ! 建立帧中继静态地址映射R1(config-if)# no sh基于时间的ACL定义时间段Router(config)#time-range freetimeRouter(config-time-range)#absolute start 8:00 1 jan 2006 end 18:00 30dec 2010 !定义绝对时间段Router(config-time-range)#periodic daily 0:00 to 9:00 !定义周期性时间段Router(config-time-range)#periodic daily 17:00 to 23:59!定义周期性时间段定义访问控制列表规则Router(config)#access-list 100 permit ip any host 160.16.1.1!定义扩展访问控制列表，允许访问主机160.16.1.1Router(config)#access-list 100 permit ip any any time-range freetime! 关联time-range接口t1，允许在规定时间段访问任何网络注：访问控制列表的隐含规则是拒绝所有数据包。

配置命令大集合一、常用的子网掩码及反掩码/30 255.255.255.252 0.0.0.3/29 255.255.255.248 0.0.0.7/28 255.255.255.240 0.0.0.15/27 255.255.255.224 0.0.0.31/26 255.255.255.192 0.0.0.63/25 255.255.255.128 0.0.0.127/24 255.255.255.0 0.0.0.255/23 255.255.254.0 0.0.1.255/22 255.255.252.0 0.0.3.255/21 255.255.248.0 0.0.7.255/20 255.255.240.0 0.0.15.255二、锐捷交换机交换技术1、跨交换机实现VLAN互通交换机间相连端口模式下switch(config-if)#switchport mode trunk2、Trunk 口的运行VLAN列表步骤1：进入全局配置模式Switch#configure terminal步骤2：进入需要配置为Trunk的端口Switch(config)#interface interface步骤3：定义该端口模式为TrunkSwitch(config-range-if)#switchport mode trunk步骤4：定义Trunk的VLAN列表Switch(config-if)#switchport trunk allowed vlan { all | [ add | remove | except ] } vlan-list3、Native VLAN的概念与配置步骤1：进入到需要配置的Trunk端口中swtich(config)#interface interface步骤2：配置Trunk的Native VLANSwitch(config-if)#switchport trunk native vlan vlan-id4、链路聚合的配置建立聚合端口switch(config)#interface range fastEthernet 0/1 – 2switch(config-if-range)#port-group 1聚合端口设Trunk口switch(config)#interface aggregateport 1switch(config-if)# switchport mode trunk5、交换机上配置TelnetTelnet密码型：switch(config)#enable passwd 0 star //配置enable 密码或switch(config)#enable secret level 15 0 start(默认是level 15)switch(config)#line vty 0 4switch(config-line)#password 0 star //配置Telnet密码或switch(config)#enable secret level 1 0 start (level 1 为Telnet密码)switch(config-line)#loginTelnet用户+密码型:switch(config)#enable passwd 0 star //配置enable 密码switch(config)#username 用户名password 密码//配置Telnet用户和Telnet 密码switch(config)#line vty 0 4 switch(config-line)#login local6、生成树协议技术switch(config)#spanning-tree mode stp/rstp/mstpswitch(config)#spanning-tree mst configurationswitch(config-mst)#instance <实例名> vlan <vlanid 1> ,<vlanind 2>…switch(config-mst)#name <mst 配置名>switch(config-mst)#revision <版本名>switch(config-mst)# spanning-tree mst <实例名> priority <优先级号>(数字越小，优先级越高,最小者为根网桥)7、VRRP（虚拟路由冗余协议）技术(有几个vrrp网关就要设几个，每个交换机都要设置)switch(config-if)#vrrp <组名> ip <ip-address>switch(config-if)#vrrp <组名> preempt //设置抢占模式switch(config-if)#vrrp <组名> priority <优先级号>(数字越小，优先级越高,默认为100,最小者为主控虚拟路由，其余为备份虚拟路由)三、锐捷路由器路由技术1、三层交换机路由功能配置switch(config)#ip routing switch(config-if)#no switchport2、SVI实现VLAN间路由步骤1 开启路由功能（默认）Switch(config)#ip routing步骤2 创建VLAN Switch(config)#vlan vlan-id步骤3 进入VLAN的SVI接口配置模式Switch(config)#interface vlan vlan-id 步骤4 给SVI接口配置IP地址Switch(config-if)#ip address ip-address mask (如果VLAN内没有激活的端口，相应VLAN的SVI端口将无法被激活)交换机相连端口设置为tag vlan 模式,PC网关为相应VLAN的SVI接口地址3、单臂路由实现VLAN间路由Router(config)#int 端口Router(config-if)#no ip add Router(config-if)#no shu步骤1：创建以太网子接口Router(config)#interface interface.sub-port步骤2：为子接口封装802.1q协议，并指定接口所属的VLANRouter(config-subif)#encapsulation dot1q vlan-id步骤3：为子接口配置IP地址Router(config-subif)#ip address ip-address mask-address步骤4：启用子接口Router(config-subif)#no shutdown在给理由器子接口配置ip地址前先封装dot1q协议，各个Vlan的主机要以相应VLAN子接口的IP地址作为网关。

华为路由器交换机配置命令大全华为路由器交换机配置大全本文提供XXX路由器交换机的配置命令，包括计算机命令和交换机命令。

一、计算机命令以下是一些常用的计算机命令：shutdown-hnow；关机init 0；关机logout；用户注销login；用户登录ifconfig；显示IP地址ifconfig eth0 netmask；设置IP地址ifconfig eht0 netmask down；禁用IP地址route add 0.0.0.0 gw；设置网关route del 0.0.0.0 gw；删除网关route add default gw；设置网关route del default gw；删除网关route；显示网关ping；发ECHO包；远程登录二、XXX路由器交换机配置命令以下是一些常用的XXX路由器交换机配置命令：Quidway]dis cur；显示当前配置Quidway]display n；显示当前配置Quidway]display interfaces；显示接口信息Quidway]display vlan；显示vlan信息Quidway]display n；显示版本信息Quidway]super password；修改特权用户密码Quidway]sysname；交换机命名Quidway]XXX；进入接口视图Quidway]interface vlan x；进入接口视图Quidway-Vlan-interface x]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关Quidway]rip；rip协议Quidway]local-user ftpQuidway]user-interface vty 0 4；进入虚拟终端S3026-ui-vty0-4]n-mode password；设置口令模式首先，这篇文章需要进行重新排版和编辑，以便更清晰地传达信息。

路由器配置命令大全路由器配置命令大全1.连接路由器1.1 使用串行控制台线连接路由器1.2 使用以太网接口连接路由器1.3 使用无线网络连接路由器2.基本配置2.1 配置主机名router(config)hostname [hostname]2.2 配置域名解析router(config)ip domn-name [domn-name] 2.3 配置密码router(config)enable secret [password] router(config)line console 0router(config-line)password [password] router(config-line)loginrouter(config-line)exitrouter(config)line vty 0 15router(config-line)password [password]router(config-line)loginrouter(config-line)exit2.4 配置管理IP地质router(config)interface [interface]router(config-if)ip address [ip-address] [subnet-mask]router(config-if)no shutdown3.网络协议配置3.1 配置静态路由router(config)ip route [destination-network] [subnet-mask] [next-hop]3.2 配置动态路由router(config)router [routing-protocol]router(config-router)network [network-address] [subnet-mask]3.3 配置带宽管理router(config)interface [interface]router(config-if)bandwidth [bandwidth-in-kbps]3.4 配置ACL（访问控制列表）router(config)access-list [access-list-number] [permit/deny] [source-network] [source-wildcard]4.NAT（网络地质转换）配置4.1 配置静态NATrouter(config)ip nat inside source static [inside-local-address] [outside-global-address]4.2 配置动态NATrouter(config)ip nat pool [pool-name] [start-ip-address] [end-ip-address] netmask [subnet-mask]router(config)ip nat inside source list [access-list] pool [pool-name]4.3 配置PAT（端口地质转换）router(config)interface [interface]router(config-if)ip nat insiderouter(config)interface [interface]router(config-if)ip nat outside5.VLAN（虚拟局域网）配置5.1 配置VLANrouter(config)vlan [vlan-id]router(config-vlan)name [vlan-name]5.2 配置接口VLANrouter(config)interface [interface]router(config-if)switchport mode accessrouter(config-if)switchport access vlan [vlan-id]5.3 配置Trunk接口router(config)interface [interface]router(config-if)switchport mode trunkrouter(config-if)switchport trunk allowed vlan [vlan-list]6.特定协议配置6.1 配置DHCP（动态主机配置协议）router(config)ip dhcp pool [pool-name]router(dhcp-config)network [network-address] [subnet-mask]router(dhcp-config)default-router [default-gateway]router(dhcp-config)dns-server [dns-server-ip]6.2 配置NTP（网络时间协议）router(config)ntp server [ntp-server-ip]router(config)ntp update-calendar6.3 配置SNMP（简单网络管理协议）router(config)snmp-server community [community-string] [ro/rw]router(config)snmp-server host [host-ip] [community-string]7.安全配置7.1 配置SSH（安全外壳协议）router(config)hostname [hostname]router(config)ip domn-name [domn-name]router(config)crypto key generate rsarouter(config)ip ssh version 2router(config)line vty 0 15router(config-line)transport input sshrouter(config-line)login localrouter(config-line)exit7.2 配置防火墙router(config)access-list [access-list-number] [permit/deny] [source-network] [source-wildcard] router(config)interface [interface]router(config-if)ip access-group [access-list-number] [in/out]附件：无法律名词及注释：- IP地质：Internet Protocol Address，互联网协议地质，用于标识网络上主机的唯一数字标识。

1、switch>:用户模式——能查看版本信息2、在用户模式下输入enable会进特权模式——它能保存、修改、删除这一系列的配置switch>enable→switch#：特权模式，下面有一些命令就在此命令下完成：①、删除vlan的文件配置：delete flash:vlan.dat②、删除vlan中的配置文件：erase startup-config③、查看vlan配置文件是否被删除及vlan的是否创建：show vlan④、重新启动交换机：reload⑤、查看当前交换机的配置：show running-config⑥、保存对交换机所配置的内容，即是保存在Nvram:copy running-configstartup-config⑦、检查Nvram的内容：show startup-config⑧、检查虚拟接口 vlan的特征：show interface vlan 1⑨、查看接口IP的属性：show ip interface vlan 1⑩、查看cisco的信息：show version⑪、查看交换机所用快速以太网接口的默认属性：show interface fastethernet 0/18⑫、查看闪存目录中的内容：show flash 或dir flash3、在特权模式下输入configure terninal后会进入全局模式，一切的配置必须在此模式中进行配置Switch#configure terninal→switchp(config)#：全局模式①、配置路由器设备的名字：switch(config)#hostname + 交换机的名字②、配置进入特权模式的密码，即使能密码：switch(config)#enable password +密码③、配置非明文密码：switch(config)#enable secret + 密码4、为交换机配置console口①、进入现成配置模式，即进入console口：switch(config)# line console 0②、设置密码(重新启动时需要此密码)：switch(config-line)#password + 密码③、允许登录：switch(config-line)#login5、配置远程登录的密码：①、首先要配置使能密码②、允许让几个人登录：switch(config)#line vty 0 4(即允许五个登录)③、设置密码：switch(config-line)#password + 密码④、允许远程登录：switchp(config-line)#login6、在全局模式下的有关命令①对所有密码进行加密：switch(config)#service password-encryption②、不解析错误的命令：switch(config)#no ip domain-lookup7、创建vlan（2—1001，注vlan 1既不可以创建，也不可以删除）①、创建vlan ：vlan + 要创建vlan的值②、给vlan取名：switch(config-vlan)#name + 名字（此步可以不要）③、把PC与交换机相连的端口添加到相应的vlan中：a、Switch(config)#interface + 端口b、Switch(config-if)#switchport access vlan + 相应vlan的值④、需要传递多个vlan信息就要打中继口，即trunka、switch(config)#interface + 交换机另一端口b、switch(config-if)#switchport mode trunk8、传统vlan 的通信（1）、router的配置①、为接口配置IP地址（该IP是相应vlan的PC网关）②、激活端口：no shutdown(2)、switch的配置①、创建vlan，将PC端口划入相应vlan②、将switch与router相连的端口划入相应的vlan(3) 、PC的配置：就是给PC配置IP，注PC的默认网关与router的IP相同，网关相同9、单臂路由实现vlan的通信(1)router配置①、添加子接口：interface f0/0.1(此处有多少个vlan就添加多少个子接口)②、将子接口封装到相应的vlan：encapsulation dot + 相应vlan的值③、将子接口配置IP：ip add +ip地址 + 子网掩码④、激活物理接口：no shutdown(2)、switch的配置①、创建 vlan，交PC的端口划入到相应vlan②、与router相连的端口打trunk(3)、配置PC的IP9、三层交换(1)、配置三层交换①、启用三层交换：(config)#ip routing②、创建vlan:(config)# vlan + 要创建vlan的值③、把相应的vlan配置IPa、指定一个vlan:(config)#interface vlan + vlan相应的值c、配置IP：(config-if)#ip add + ip + 子网掩码(2)、配置switch①、每个交换机创建vlan②、把端口划分到相应的vlan中③、打中继口(trunk)Show命令1、show version 这个命令可以查看IOS版本号，已启动时间，Flash中的IOS 的文件名，router里面共有什么端口，寄存器的值等等。

路由器配置命令大全视图模式介绍：普通视图router>特权视图router# /在普通模式下输入enable全局视图router(config)# /在特权模式下输入config t接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称1、基本配置：router>enable /进入特权模式router#conf t /进入全局配置模式router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字router(config)#enable password /设置特权口令router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密router(config)#line vty 0 4 /进入设置telnet服务模式router(config-line)#password xxx /设置telnet的密码router(config-line)#login /使能可以登陆router(config)#line con 0 /进入控制口的服务模式router(config-line)#password xxx /要设置console的密码router(config-line)#login /使能可以登陆2、接口配置：router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口）router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码router(config-if)#enca hdlc/ppp 捆绑链路协议hdlc 或者ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca frrouter(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口3、路由配置：(1)静态路由router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由(2)动态路由rip协议router(config)#router rip /启动rip协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#version 2 转换为rip 2版本router(config-router)#no auto-summary /关闭自动汇总功能，rip V2才有作用router(config-router)# passive-int 接口名/启动本路由器的那个接口为被动接口router(config-router)# nei xxx.xxx.xxx.xxx /广播转单播报文，指定邻居的接ip,igrp协议-----内部网关路由协议（IGRP：Interior Gateway Routing Protocol）router(config)#router igrp xxx /启动igrp协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡eigrp---Enhanced Interior Gateway Routing Protocol(增强网关内部路由线路协议)router(config)#router eigrp xxx /启动协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡router(config-router)#no auto-summary /关闭自动汇总功能ospf协议----开放最短路径协议(OSPF)协议router(config)#router ospf xxx /启动协议启动一个OSPF协议进程router(config-router)#network xxx.xxx.xxx.xxx area xxx /宣告自己的接口或网段在ospf的区域中,可以把不同接口宣告在不同区域中router(config-router)#router-id xxx.xxx.xxx.xxx /配置路由的idrouter(config-router)#area xxx stub /配置xxx区域为末梢区域,加入这个区域的路由器全部要配置这个条命令router(config-router)#area xxx stub no-summary /配置xxx区域为完全末梢区域,只在ABR上配置router(config-router)#area xxx nssa /配置xxx区域为非纯末梢区域,加入这个区域的路由器全部要配置这个条命令router(config-router)#area xxx nssa no-summary /配置xxx区域为完全非纯末梢区域,只在ABR上配置,并发布缺省路由信息进入这个区域内的路由器4、保存当前修改/运行的配置：router#write /将RAM中的当前配置存储到NVRAM中，下次路由器启动就是执行保存的配置router#Copy running-config startup-config /命令与write效果一样5、一般的常用命令router(config-if)#exitrouter(config)#router(config-router)#exitrouter(config)#router(config-line)#exitrouter(config)#router(config)#exitrouter#exit命令/从接口、协议、line等视图模式下退回到全局配置模式，或从全局配置模式退回到特权模式router(config-if)#endrouter(config-router)#endrouter(config-line)#endrouter#end命令/从任何视图直接回到特权模式router#Logout /退出当前路由器登陆模式相对与windows的注销router#reload /重新启动路由器（热启动）冷启动就是关闭路由器再打开电源开关特权模式下：router#show ip route /查看当前的路由表router#clear ip route * /清楚当前的路由表router#show ip protocol /查看当前路由器运行的动态路由协议情况router#show ip int brief /查看当前的路由器的接口ip地址启用情况router#show running-config /查看当前运行配置router#show startup-config /查看启动配置router#debug ip pack /打开ip报文的调试router#terminal monitor /输出到终端上显示调试信息router#show ip eigrp neighbors /查看eigrp协议的邻居表router#show ip eigrp top //查看eigrp协议的拓朴表router#show ip eigrp interface /查看当前路由器运行eigrp协议的接口情况router#show ip ospf neighbor /查看当前路由器的ospf协议的邻居表router#show ip ospf interface /查看当前路由器运行ospf协议的接口情况router#clear ip ospf process /清楚当前路由器ospf协议的进程router#Show interfaces /显示设置在路由器和访问服务器上所有接口的统计信息. 显示路由器上配置的所有接口的状态router#Show interfaces serial /显示关于一个串口的信息router#Show ip interface /列出一个接口的IP信息和状态的小结, 列出接口的状态和全局参数。

基础命令练习1.模式Router> //用户模式Router# //特权模式（也叫enable 模式）Router(config-if)# //接口模式Router(config-router)# //router 模式Router(config-line)# //line 模式Router(config-subif)# //子接口模式2.模式切换Router> //用户模式Router>enable //在用户模式敲入enable 进入特权模式（也叫enable 模式）Router#disable //在特权模式敲入disable 退出到用户模式Router>enable //在用户模式敲入enable 进入特权模式Router#configure terminal //在特权模式敲入configure terminal 进入到配置模式Router(config)#interface ethernet 0/0 //在配置模式敲入“interface+接口类型+接口编号”进入接口模式Router(config-if)#exit //敲入exit 退出接口模式Router(config)#router rip //敲入“router + 路由协议”进入router 模式Router(config-router)#exit //退出router 模式Router(config)#line console 0 //进入line 模式Router(config-line)#end //从line 模式退出（任何时候敲入end 会退出到特权模式）Router#conf tRouter(config)#interface ethernet 0/0.1 //进入子接口模式Router(config-subif)#end //任何时候敲入end 会退出到特权模式Router#2.为路由器定义名称router(config)#hostname xxx(xxx 为我们定义的名称)Router(config)#host fxhfxh(config)#定义路由器的名称为FXH,那么对路由器定义名称,是为了区别我们所操作所有设备的不同.3.为路由器添加特权密码router(config)#enable password sss（sss 为我们定义的明文密码）router(config)#enable secret cisco (cisco 为我们定义的密文密码)router(config)#service password-encryption //对口令进行加密,加密console 口或VTY 或是enable password 设置的密码，密码不再显示明文4.不执行DNS 解析router(config)#no ip domain-lookup （这条命令的作用是：当我们在执行命令错误的时候，路由器会认为这条命令没有错误，它只是一个域名的形式，那么他会给你解析，这样，很浪费我们宝贵的时间5.配置路由器，使得控制台端口不会中止你的连接。

一、路由器配置>Enable 进入特权模式#Ex IT返回上一级操作模式#del flash:config.text 删除配置文件(交换机及1700系列路由器)#erase startup-config 删除配置文件(2500系列路由器)#write memory 或copy running-config startup-config 保存配置#Configure terminal 进入全局配置模式(config)# hostname routerA 配置设备名称为routerA(config)#banner motd & 配置每日提示信息&为终止符(config)# enable secret star 或者:enable password star设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示查看信息#show running-config 查看当前生效的配置信息#show interface fastethernet 0/3 查看F0/3端口信息#show interface serial 1/2 查看S1/2端口信息#show ip interface brief 查看端口信息#show version 查看版本信息#show running-config 查看当前生效的配置信息#show controllers serial 1/2 查看该端口信息, 用于R2501#show ip route 查看路由表信息#show access-lists 1 查看标准访问控制列表1的配置信息远程登陆（telnet）(config)# line vty 0 4 进入线路0~4的配置模式，4为连续线路最后一位的编号，线路为0~4 (conifg-line)#login(config-line)#password star 配置远程登陆密码为star(config-line)#end 返回上层端口的基本配置(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式(config)#interface range fa 0/1-2 进入F01至F0/2的端口配置模式(config-if)#speed 10 配置端口速率为10M,可选10,100,auto(config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应) (config-if)#no shutdown 开启该端口(config)# interface serial 1/2 进入端口S1/2的配置模式(config-if)# ip address 1.1.1.1 255.255.255.0 配置端口IP及掩码(config-if)# clock rate 64000 配置时钟频率(单位为K , 仅用于DCE端)(config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB)(config-if)# no shutdown 开启该端口(config-if)#encapsulation PPP 定义封装类型为PPP，可选项：Frame-relay 帧中继Hdlc 高级数据链路控制协议lapb X.25的二层协议PPP PPP点到点协议X25 X.25协议路由协议(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)(config)# router rip 开启RIP协议进程(config-router)# network 172.16.1.0 申明本设备的直连网段信息(config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID）(config)# router ospf 1 开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）(config-router)# network 192.168.1.0 0.0.0.255 area 0申明直连网段信息，并分配区域号(area0为骨干区域)注意：如果是Rip Version1，那么在不连续的子网中，需要为中间网段的两个路由器都配置子接口！！！RA(config)#int serial0RA(config-if)#ip address 172.16.2.1 255.255.255.0 secondaryRB(config)#int serial0RB(config-if)#ip address 172.16.2.2 255.255.255.0 secondaryPAP路由器Ra为被验证方、Rb为验证方；两路由器用V.35线连接(串口线)，分别配置各端口的IP及时钟频率后：Rb(config)# username Ra password 0 star 验证方配置被验证方的用户名,密码Rb(config)# intterface serial 1/2 进入S1/2端口Rb(config-if)# encapsulation ppp 定义封装类型为PPPRb(config-if)# ppp authentication pap PPP启用PAP认证方式Ra(config)# itnterface serial 1/2 进入S1/2端口Ra(config-if)# encapsulation ppp 定义封装类型为PPPRa(config-if)# ppp pap sent-username Ra password 0 star 设置用户名为ra 密码为star,用于发送到验证方进行验证#debug ppp authentication 可选命令：观察PAP验证过程(如果没看到验证消息，则将端口shutdown，然后再no shutdown，即可看到验证过程的相关信息)CHAP路由器Ra、Rb, 两路由器用V.35线连接(串口线)，分别配置各端口的IP及时钟频率后：被验证方配置：Ra(config)# username Rb password 0 star 以对方的主机名作为用户名，密码和对方的路由器一致Ra(config)# interface serial 1/2 进入S1/2端口Ra(config-if)# encapsulation PPP 定义封装类型为PPP验证方配置：Rb(config)# username Ra password 0 star 以对方的主机名作为用户名，密码和对方的路由器一致Rb(config)# interface serial 1/2 进入S1/2端口Rb(config-if)# encapsulation PPP 定义封装类型为PPPRb(config-if)# ppp authentication chap PPP启用CHAP方式验证PAP与CHAP的区别：1. PAP:被验证方发送用户名、密码到验证方进行身份验证，所以需要在端口模式下设置Ra(config)#ppp pap sent-username Ra password 0 star；验证方需要定义用户和密码配对数据库记录，所以要定义命令：Rb(config)# username Ra password 0 star2. Chap:CHAP由验证方主动发起挑战，由被验证方应答进行验证（三次握手），所以验证方要配置命令：Rb(config-if)# ppp authentication chap。

交换机路由器命令大全(结合配置实例)交换机路由器命令大全(结合配置实例)交换机和路由器是计算机网络中常用的网络设备，用于实现数据包的转发和路由选择。

在实际应用中，我们需要使用命令来配置交换机和路由器的各项参数。

本文将给出交换机和路由器常用命令的大全，并结合实际配置示例进行说明。

一、交换机命令1. 查看交换机基本信息查看交换机型号、固件版本、序列号等基本信息：show version2. 配置交换机端口设置交换机接口的速率、全双工模式等参数：interface interface_namespeed speed_valueduplex {full | half}3. 查看交换机端口状态查看交换机端口的连接状态、速率、工作模式等信息：show interfaces status4. 配置交换机VLAN创建VLAN和端口关联，实现VLAN的隔离和管理：vlan vlan_idname vlan_nameinterface interface_name5. 查看交换机MAC表显示交换机学习到的MAC地址和对应的端口：show mac-address-table6. 配置交换机链路聚合将多个物理端口绑定为一个逻辑端口，提高带宽和冗余性：interface port-channel channel_numberdescription description_textswitchport mode trunk/access7. 交换机Spanning Tree配置配置交换机的Spanning Tree协议参数，避免网络环路：spanning-tree vlan vlan_idpriority priority_value二、路由器命令1. 查看路由表显示路由器的路由表，包括直连路由、静态路由和动态路由表项：show ip route2. 配置静态路由手动配置路由器的静态路由表，指定目的网络和下一跳信息：ip route destination_network subnet_mask next_hop_ip3. 配置路由器接口配置路由器的接口参数，包括IP地址、子网掩码、描述等：interface interface_nameip address ip_address subnet_maskdescription description_text4. 配置路由器OSPF协议配置路由器之间的OSPF动态路由协议，实现网络的动态路由选择：router ospf process_idnetwork network_address wildcard_mask area area_number5. 配置路由器ACL配置路由器的访问控制列表，用于控制数据包的流量：access-list access_list_number permit/deny source destination6. 配置路由器NAT配置路由器的网络地址转换功能，实现内网与外网的互通：interface interface_nameip nat inside/outside三、配置实例1. 配置交换机端口接口GigabitEthernet0/1配置为100Mbps全双工模式：interface GigabitEthernet0/1speed 100duplex full2. 配置交换机VLAN创建VLAN10，将接口GigabitEthernet0/1划分到VLAN10：vlan 10name VLAN10interface GigabitEthernet0/13. 配置路由器接口将接口GigabitEthernet0/0配置为192.168.1.1/24的IP地址：interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0description LAN interface4. 配置静态路由配置路由器的静态路由表，将目的网络192.168.2.0/24指向下一跳192.168.1.2：ip route 192.168.2.0 255.255.255.0 192.168.1.25. 配置路由器ACL设置访问控制列表，允许源IP地址为192.168.1.0/24的流量通过：access-list 1 permit 192.168.1.0 0.0.0.2556. 配置路由器NAT设置路由器的NAT，将内部接口GigabitEthernet0/1地址转换为公网地址：interface GigabitEthernet0/1ip nat inside以上是交换机和路由器常用命令的大全以及配置实例。

交换机路由器命令大全（结合配置实例）一交换机命令switch: ；ROM状态，路由器是rommon>hostname> ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态switch>enable ；进入特权模式交换机口令设置：switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xxswitch#exit ；返回命令交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address ；设置IP地址switch(config)#ip default-gateway ；设置默认网关switch#dir flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息二、路由器命令路由器显示命令：router#show run ；显示配置信息router#show interface ；显示接口信息router#show ip route ；显示路由信息router#show cdp nei ；显示邻居信息router#reload ；重新起动路由器口令设置：router>enable ；进入特权模式router#config terminal ；进入全局配置模式router(config)#hostname ；设置交换机的主机名router(config)#enable secret xxx ；设置特权加密口令router(config)#enable password xxb ；设置特权非密口令router(config)#line console 0 ；进入控制台口router(config-line)#line vty 0 4 ；进入虚拟终端router(config-line)#login ；要求口令验证router(config-line)#password xx ；设置登录口令xxrouter(config)#(Ctrl+z) ；返回特权模式router#exit ；返回命令路由器配置：router(config)#int s0/0 ；进入Serail接口router(config-if)#no shutdown ；激活当前接口router(config-if)#clock rate 64000 ；设置同步时钟router(config-if)#ip address ；设置IP地址router(config-if)#ip address second ；设置第二个IProuter(config-if)#int f0/0.1 ；进入子接口router(config-subif.1)#ip address ；设置子接口IProuter(config-subif.1)#encapsulation dot1q ；绑定vlan中继协议router(config)#config-register 0x2142 ；跳过配置文件router(config)#config-register 0x2102 ；正常使用配置文件router#reload ；重新引导静态路由：ip route ；命令格式router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例动态路由：router(config)#ip routing ；启动路由转发router(config)#router rip；启动RIP路由协议。

路由器的配置命令Router> (用户模式)Router>enable (进入特权模式)Router# (特权模式)Router#configure terminal （进入全局配置模式）Router(config)# (全局配置模式）Router(config)#hostname XXX (设置路由器主机名）Router(config)#enable password 123 (设置特权非密口令）Router(config)#enable secret 123 (设置特权加密口令）Router(config)#interface f0/6 (进入端口配置模式)Router(config-if)# (端口配置模式)Router(config)#line consode 0 (进入控制台端口）Router(config)#line vty 0 4 (进入虚拟终端配置模式）Router(config- line)# (虚拟终端配置模式）Router(config)#router rip (进入rip路由协议配置模式）Router(config-router) ( rip路由协议配置模式）RRouter(config)#router ospf 63 (进入ospf路由协议配置模式）Router(config-router) # ( ospf路由协议配置模式）Router#write memory (保存配置到路由器的NVRAM中)Router#write network tftp (保存配置到TFTP服务器中)Router#write erase (删除路由配置)设置模式(setup) 刚出厂第一次建立配置文件RXBOOT模式密码丢失,进入可以恢复密码exit逐级退出 end 或ctrl+z 直接退至特权模式基本命令：telnet ping trace showtelnet 可以由一台路由器登录到另一台路由器，最多支持5个连接。

配置命令查看当前的版本命令是：<Quidway>display version重新启动系统： <Quidway>reboot时间设置查看时间： <Quidway>display clock时间配置例： <Quidway>clock timezone Beijing add8:00 //设置时区<Quidway>clock datetime15:21 2005/09/05 //设置时间和日期系统命名：[Quidway]sysnameVlan 配置创建vlan： [SwitchA]vlan 2方法一：将端口E0/1加入到vlan2[SwitchA-vlan2]port ethernet 0/1方法二：进入端口E0/1视图[SwitchA]interface ethernet 0/1指定端口E0/1属于vlan2[SwitchA-Ethernet1]port access vlan 2为vlan配置IP地址 [Quidway-vlan2]interface vlan 2[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0 端口配置trunk端口类型 [SwitchA-Ethernet0/3]port link-type trunk必须制定端口vlan值[SwitchA-Ethernet0/3]port trunk permit vlan10 20[SwitchA-Ethernet0/3]port trunk permit vlan all远程维护登录帐号/口令和Super密码配置远程登录密码配置<Quidway>system-view[Quidway]user-interface vty 0 4// 进入vty视图[Quidway-ui-vty0-4] authentication-mode scheme // 设置scheme认证[Quidway]local-user huawei // 创建本地帐号“huawei”[Quidway-luser-huawei]password cipher Huawei1// 设置密码为“Huawei1”[Quidway-luser-huawei]service-type telnet// 设置服务类型为telnet[Quidway-luser-huawei]quit[Quidway]Super密码配置 <Quidway>system-view〔Quidway]super password level 3 cipher Quidway1端口汇聚配置1.进入端口E0/1[SwitchA]interface Ethernet 0/12.汇聚端口必须工作在全双工模式[SwitchA-Ethernet0/1]duplex full3.汇聚的端口速率要求相同，但不能是自适应[SwitchA-Ethernet0/1]speed 1004.进入端口E0/2[SwitchA]interface Ethernet 0/25.汇聚端口必须工作在全双工模式[SwitchA-Ethernet0/2]duplex full6.汇聚的端口速率要求相同，但不能是自适应[SwitchA-Ethernet0/2]speed 1007.根据源和目的MAC进行端口选择汇聚[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both 验证： # 显示该汇聚端口的信息。

路由器配置命令大全视图模式介绍：普通视图router>特权视图router# /在普通模式下输入enable全局视图router(config)# /在特权模式下输入config t接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称1、基本配置：router>enable /进入特权模式router#conf t /进入全局配置模式router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字router(config)#enable password /设置特权口令router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密router(config)#line vty 0 4 /进入设置telnet服务模式router(config-line)#password xxx /设置telnet的密码router(config-line)#login /使能可以登陆router(config)#line con 0 /进入控制口的服务模式router(config-line)#password xxx /要设置console的密码router(config-line)#login /使能可以登陆2、接口配置：router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口）router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码router(config-if)#enca hdlc/ppp 捆绑链路协议hdlc 或者ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca frrouter(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口3、路由配置：(1)静态路由router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由(2)动态路由rip协议router(config)#router rip /启动rip协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#version 2 转换为rip 2版本router(config-router)#no auto-summary /关闭自动汇总功能，rip V2才有作用router(config-router)# passive-int 接口名/启动本路由器的那个接口为被动接口router(config-router)# nei xxx.xxx.xxx.xxx /广播转单播报文，指定邻居的接ip,igrp协议-----内部网关路由协议（IGRP：Interior Gateway Routing Protocol）router(config)#router igrp xxx /启动igrp协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡eigrp---Enhanced Interior Gateway Routing Protocol(增强网关内部路由线路协议)router(config)#router eigrp xxx /启动协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡router(config-router)#no auto-summary /关闭自动汇总功能ospf协议----开放最短路径协议(OSPF)协议router(config)#router ospf xxx /启动协议启动一个OSPF协议进程router(config-router)#network xxx.xxx.xxx.xxx area xxx /宣告自己的接口或网段在ospf的区域中,可以把不同接口宣告在不同区域中router(config-router)#router-id xxx.xxx.xxx.xxx /配置路由的idrouter(config-router)#area xxx stub /配置xxx区域为末梢区域,加入这个区域的路由器全部要配置这个条命令router(config-router)#area xxx stub no-summary /配置xxx区域为完全末梢区域,只在ABR上配置router(config-router)#area xxx nssa /配置xxx区域为非纯末梢区域,加入这个区域的路由器全部要配置这个条命令router(config-router)#area xxx nssa no-summary /配置xxx区域为完全非纯末梢区域,只在ABR上配置,并发布缺省路由信息进入这个区域内的路由器4、保存当前修改/运行的配置：router#write /将RAM中的当前配置存储到NVRAM中，下次路由器启动就是执行保存的配置router#Copy running-config startup-config /命令与write效果一样5、一般的常用命令router(config-if)#exitrouter(config)#router(config-router)#exitrouter(config)#router(config-line)#exitrouter(config)#router(config)#exitrouter#exit命令/从接口、协议、line等视图模式下退回到全局配置模式，或从全局配置模式退回到特权模式router(config-if)#endrouter(config-router)#endrouter(config-line)#endrouter#end命令/从任何视图直接回到特权模式router#Logout /退出当前路由器登陆模式相对与windows的注销router#reload /重新启动路由器（热启动）冷启动就是关闭路由器再打开电源开关特权模式下：router#show ip route /查看当前的路由表router#clear ip route * /清楚当前的路由表router#show ip protocol /查看当前路由器运行的动态路由协议情况router#show ip int brief /查看当前的路由器的接口ip地址启用情况router#show running-config /查看当前运行配置router#show startup-config /查看启动配置router#debug ip pack /打开ip报文的调试router#terminal monitor /输出到终端上显示调试信息router#show ip eigrp neighbors /查看eigrp协议的邻居表router#show ip eigrp top //查看eigrp协议的拓朴表router#show ip eigrp interface /查看当前路由器运行eigrp协议的接口情况router#show ip ospf neighbor /查看当前路由器的ospf协议的邻居表router#show ip ospf interface /查看当前路由器运行ospf协议的接口情况router#clear ip ospf process /清楚当前路由器ospf协议的进程router#Show interfaces /显示设置在路由器和访问服务器上所有接口的统计信息. 显示路由器上配置的所有接口的状态router#Show interfaces serial /显示关于一个串口的信息router#Show ip interface /列出一个接口的IP信息和状态的小结, 列出接口的状态和全局参数。

路由器配置命令大全路由器是计算机网络中扮演着重要角色的设备，它可以将数据包按照一定的路由策略进行转发，实现网络的连接与通信。

在配置路由器时，管理员需要使用一系列的命令来进行设置和管理。

本文将为您提供路由器配置命令的全面介绍，以帮助您更好地掌握路由器的配置技巧和知识。

一、路由器基本配置命令1. 系统设置命令该命令用于对路由器的系统全局设置进行配置，如设定主机名称、域名、时钟等。

```Router(config)# hostname Router1Router(config)# ip domain-name Router(config)# clock timezone EST -5```2. 接口配置命令该命令用于配置路由器的接口参数，如IP地址、子网掩码等。

```Router(config)# interface GigabitEthernet0/0Router(config-if)# ip address 192.168.1.1 255.255.255.0Router(config-if)# no shutdown```3. 静态路由命令该命令用于手动添加路由表项，指定路由的目的网络和下一跳地址。

```Router(config)# ip route 192.168.2.0 255.255.255.0 192.168.1.2```4. 默认路由命令该命令用于设置默认路由，将所有未知目的网络的数据包发送到指定的下一跳地址。

```Router(config)# ip route 0.0.0.0 0.0.0.0 192.168.1.2```5. DHCP服务命令该命令用于配置路由器作为DHCP服务器，为网络中的设备自动分配IP地址等参数。

```Router(config)# ip dhcp excluded-address 192.168.1.1 192.168.1.10Router(dhcp-config)# network 192.168.1.0 255.255.255.0Router(dhcp-config)# default-router 192.168.1.1```6. 密码设置命令该命令用于配置路由器登录密码和特权模式密码，加强路由器的安全性。

路由交换命令（1）在router1、router2、router3和router4上所有串行接口和以太网接口配置RIP V1。

Router(config)#Router(config)#hostname router1router1(config)#router riprouter1(config-router)#network 10.0.0.0router1(config-router)#network 172.16.0.0router2(config)#router riprouter2(config-router)#network 10.0.0.0router2(config-router)#router3(config)#router riprouter3(config-router)#network 172.16.0.0router3(config-router)#network 193.168.1.0router3(config-router)#router4(config)#router riprouter4(config-router)#network 193.168.1.0router4(config-router)#（2）在router1上查看关于所有动态路由协议信息。

router1#show ip protocolsRouting Protocol is "rip"Sending updates every 30 seconds, next due in 24 seconds Invalid after 180 seconds, hold down 180, flushed after 240 Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not set Redistributing: ripDefault version control: send version 1, receive any version Interface Send Recv Triggered RIP Key-chainFastEthernet0/0 1 2 1Automatic network summarization is in effectMaximum path: 4Routing for Networks:10.0.0.0172.16.0.0Passive Interface(s):Routing Information Sources:Gateway Distance Last Update172.16.1.2 120 00:00:15Distance: (default is 120)（3）在router4上查看路由表。

路由交换命令一、1.router（config）#router rip 启动rip进程2.router（conifg-router）#network 172.17.0.0指定rip协议的主网络3.router（config-router）#passive-interface f0/1把f0/1配置成passive端口4.router（config-router）#neighbor 172.17.12.67 以单波方式通告rip更新给路由器5.router（config-if）#ip address 192.168.83.244 255.255.255.0 主ip地址router（config-if）#ip address 10.33.55.1 255.255.255.0 secondary辅助ip地址二、1.router（config-router）#version 2将rip配置成版本22.router（config-ip）#ip rip send version 1只发rip 1数据包router（config-ip）#ip rip receive version 2只接收rip 2数据包3.router（config-router）#no auto-summary 关闭汇总功能4.router（config-if）#no ip split-horizon关闭水平分割5.router#show ip ospf database router 192.168.30.10显示路由器LSA通告router#show ip ospf database network 192.168.17.18显示网络LSA通告router#show ip ospf database summary 172.16.121.0显示网络汇总LSA通告router#show ip ospf database asbr-summary显示ASBR汇总LSA通告router#show ip ospf database external 10.83.10.0显示自主系统外部LSA通告router#show ip ospf database nssa-external显示NSSA外部LSA通告三、1.router（config）#router ospf 10配置ospf进程id2.router（config）#interface loopback0router（config-if）#ip address 192.168.10.1 255.255.255.0配置loopback0接口3.router（config-router）#area 1 stub 配置stub区域4.router（config-router）#area 1 stub no-summary配置totally stubby区域5.router（config-router）#area 1 nssa配置nssa区域6.router（config-router）#area 25 range 172.16.0.0 255.240.0.0 配置地址汇总7.router（config-router）#area 100 virtual-link 192.168.100.33 配置虚链路四、1.router（config）#standby 172 ip 172.16.10.254加入备份组172 指定虚拟IP 地址2.router（config-if）#standby 47 priority 150配置HSRP的优先级1503.router（config-if）#standby 47 preempt 配置HSRP的占先权4.router（config-if）#standby 47 ip time 2 9 2表示HELLO时间，9表示保持时间5.router（config）#interface s06.router（config-if）#standby 47 track s0 100配置跟踪端口s0并在端口down时减少1007.router#show standby brief 查看HSRP的状态8.router#no debuge all关闭调试功能五、1.router（config-if）#ip access-group 1 in 访问列表的入router（config-if）#ip access-group 1 out访问列表的出2.router（config）#access-list 1 premit 192.168.10.0 0.0.0.255 允许192.168.10.0的网段通过router（config）#access-list 1 deny 192.168.10.0 2.0.0.255 拒绝192.168.10.2的主机通过3.router（config）#access-list 1 premit any ;any表示0.0.0.0 255.255.255.255router（config）#access-list 1 premit host 172.30.16.29 ;host 表示0.0.0.04.router（config）#access-list 101 deny tcp 172.16.4.0 0.0.0.255 172.16.3.0 0.0.0.255 eq 21拒绝来自172.16.4.0去往172.16.3.0的FTP流量5.router（config）#ip access-list extended cisco创建名为cisco的命名访问控制列表六、静态地址转换1.配置外部端口的IP地址Router（config）#interface s0Router（config-if）#ip address 61.159.62.129 255.255.255.2482.配置内部端口的IP地址Router（config）#interface e0Router（config-if）#ip address 192.168.100.1 255.255.255.03.静态地址转换Router（config）#ip nat inside source static 192.168.100.2 61.159.62.1304.在内部和外部端口上启用NATRouter（config）#interafce s0Router（config-if）#ip nat outsideRouter（config）#interafce e0Router（config-if）#ip nat inside七、动态NAT配置1.配置外部端口的IP地址Router（config）#interface s0Router（config-if）#ip address 61.159.62.129 255.255.255.2482.配置内部端口的IP地址Router（config）#interface e0Router（config-if）#ip address 192.168.100.1 255.255.255.03.定义内部网络允许访问外部网络Router（config）#access-list 1 permit 192.168.100.0 0.0.0.2554.定义合法的IP地址池Router（config）#ip nat pool chen 61.159.62.129 61.159.62.190 netmask 255.255.255.2485.实现网络地址转换Router（config）#ip nat inside source list 1 pool chen6.在内部和外部端口上启用NATRouter（config）#interafce s0Router（config-if）#ip nat outsideRouter（config）#interafce e0Router（config-if）#ip nat inside八、PAT的配置1.配置外部端口的IP地址Router（config）#interface s0Router（config-if）#ip address 61.159.62.129 255.255.255.2482.配置内部端口的IP地址Router（config）#interface e0Router（config-if）#ip address 192.168.100.1 255.255.255.03.定义内部网络允许访问外部网络Router（config）#access-list 1 permit 192.168.100.0 0.0.0.2554.定义合法的IP地址池Router（config）#ip nat pool chen 61.159.62.129 61.159.62.190 netmask 255.255.255.2485.实现复用IP地址转换Router（config）#ip nat inside source list 1 pool chen overload6.在内部和外部端口上启用NATRouter（config）#interafce s0Router（config-if）#ip nat outsideRouter（config）#interafce e0Router（config-if）#ip nat inside1. 在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databaseswitch(vlan)# vtp v2-mode13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databaseswitch(vlan)# vtp pruning14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution{source|destination}]15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP 域中:router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

路由交换命令路由交换命令大全进入console口进行本地配置用户模式xx>enable n特权模式xx#configure terminal全局配置模式 xx(config)#interface [f|s] n/m 进入接口配置模式xx(config-if)#，下面是由店铺为大家整理的路由交换命令大全，喜欢的可以收藏一下!了解更多详情资讯，请关注店铺!「基础配置」进入console口进行本地配置用户模式 xx>enable n特权模式xx#configure terminal全局配置模式xx（config）#interface [f|s] n/m进入接口配置模式xx（config-if）#进入（子）接口模式后配置IP（config-if）#ip addr A.B.C.D 子网掩码激活接口（config-if）#no shutdown配置速度（config-if）#speed {auto|10|100}配置接口工作模式（config-if）#duplex {auto|half|full}配置时钟（串行口DCE端）（config-if）#clock rate n反向操作（删除配置）no + 命令在换回接口上配多个ip（config-if）#ip addr A.B.C.D 子网掩码（config-if）#ip addr A.B.C.D 子网掩码secondary查看所有配置#show running-config路由器关闭路由功能充当主机（config）#no ip routing为路由器设置网关（config）#ip default-gateway ip地址改机器名字（config）#hostname yy控制线路超时（config）#line n（config-line）#exec-timeout 0 0关闭域名解析功能（config）#no ip domain-lookup开启路由器http功能（config）#ip http server（config）#username xxx password yyy（config）#username xxx secret yyy（config）#enable secret yyy启用密码加密服务（config）#service password-encryption yyy开启路由器https功能（config）#ip http secure-server开启路由器远程登录功能（config）#line vty 0 4（config）#login local或者（config）#no login（config）#enable n登录时使用命令 telnet A.B.C.D「交换机」查看mac地址表#show mac-address-table绑定静态mac地址（config）#mac-address-table static H.H.H vlan n interface fx/x #show arp在主机上使用arp -a查看arp信息开启交换机端口安全（防止连接主机恶意发送随机mac填满mac地址表）（conifg）#switchport port-security（conifg）#switchport ？#show port-security int fx/x恢复（config）#errdisable recovery为交换机vlan1配置管理ip（conifg）#int vlan 1（config-if）#ip addr A.B.C.D 子网掩码（config-if）#no shut「交换机vlan」查看vlan #show vlan-switch或是#show vlan创建vlan #vlan database（vlan）#vlan n将端口加入到vlan中（config-if）#switchport access vlan n给允许多个vlan的接口打trunk（config-if）#switchport mode trunk「单臂路由vlan」路由器上配置子接口实现不同vlan之间通信，先必须激活其父接口，另外IP不允许重复（config）#interface fx/x.x（config-subif）#encapsulation dot1q vlan-id（config-subif）#ip addr A.C.D.E 子网掩码（config-subif）#no shut「使用三层交换机交换虚拟接口」交换机上配置虚拟交换接口实现不同vlan之间通信，先必须在交换机上添加对应vlan（config）#int vlan n（config-if）#ip addr A.B.C.D 子网掩码（config-if）#no shut在删除时，务必先删除交换虚拟接口，再删对应vlan「VTP」配置VTP模式#vlan database（vlan）#vtp {server|client|transparent}只有域名和密码完全一样的路由器之间才能同步vlan信息（vlan）#vtp domain <域名>（vlan）#vtp password <密码>打开VTP裁剪（vlan）#vtp pruning退出激活（vlan）#exit「端口聚合」创建R1（config）#interface port-channel 1（config-if）#switchport trunk encapsulation dot1q（config-if）#switchport mode trunk将指定接口加入聚合组内#int range f x/x-x #channel-group 1 mode on查看聚合接口#show etherchannel summary 「生成树协议」基于vlan的'生成树可防止环路开启生成树协议（STP默认是开启的，可省略）（config）#spanning-tree vlan n修改生成树协议优先级（根网桥：mac最小、优先级最小）（config）#spanning-tree vlan n priority m交换机和主机之间连接的端口开启portfast，可防止主机发送BPDU伪造数据（config-if）#spanning-tree portfast查看生成树#show spanning-tree [vlan n]「静态路由」查看协议#show ip protocols查看路由表#show ip route添加静态路由（以默认路由举例）（config）#ip route 0.0.0.0 0.0.0.0 {出接口|下一跳ip}浮动静态路由（备份链路，在原链路失效后起作用）（config）#ip route 0.0.0.0 0.0.0.0 出接口 AD管理距离静态黑洞路由（config）#ip route 192.168.0.0 255.255.0.0 null 0 「RIP距离矢量路由，动态路由」配置RIP宣告直连网段（config）#router rip（config-router）#network 网段更改为版本2（config-router）#version {2|1}关闭自动汇总（如果被其他网路隔开时，最好关闭自动汇总）（config-router）#no auto-summary设置被动接口（只接受更新，不宣告自己）（config-router）#passive-interface 接口单播更新（只和指定的ip交换路由信息）（config-router）#neighbor ip地址清除路由表内容#clear ip route *「OSPF链路状态路由，动态路由」配置OSPF宣告直连网路（config）#router ospf <进程号>（config-router）#router-id <任意ip地址>（config-router）#network <ip网段> <反掩码> area n重启OSPF进程#clear ip ospf process查看接口的OSPF信息#show ip ospf interface查看邻居表#show ip ospf neighbor查看链路数据表#show ip ospf database <？>。

路由器和交换机基本配置命令网络1112900系列以上交换机设置IP地址(config)# interface vlan 1 (进入VLAN 1 接口) (config-if)# ip address [IP地址] [掩码](设置IP地址)(config-if)# no shutdown (打开该接口) (config-if)# exit (返回到全局模式) (config)#例：(config)# interface vlan 1(config-if)# ip address 192.168.1.253 255.255.255.0(config-if)# no shutdown(config-if)# exitRouter设置IP地址(config)# interface [接口名](进入接口)(config-if)# ip address [IP地址] [掩码](设置IP地址)(config-if)# no shutdown(打开该接口) (config-if)# exit (返回到全局模式) (config)#例：(config)# interface f0/0(config-if)# ip address 192.168.1.254 255.255.255.0(config-if)# no shutdown(config-if)# exit(config)#定义从用户模式进入特权模式的口令：(config)# enable password [口令](设置明文口令) (config)# enable secret [口令](设置密文口令)例：(config)#enable password 12345(config)#enable secret cisco定义Console接口的口令(config)# line con 0(进入控制接口)(config-line)# password [口令](设置口令)(config-line)# login (设置口令生效)(config-line)# exit(返回到特权模式)例：User Access VerificationPassword:___________ (Console接口的口令)s1>enablePassword:___________ (从用户模式进入特权模式的口令)s1#定义Telnet用户接口的口令(config)# line vty 0 4 (进入vty接口)(config-line)# password [口令](设置口令)(config-line)# login (设置口令生效)(config-line)# exit(返回到特权模式) (config)#[0 4] 是指最多允许5位用户对设备进行Telnet登陆)给设备定义时间、日期、年份:(config)# clock timezone [时区名称] [时区范围](设置时区) # clock set [时间] [日期] [月份(英文表示)] [年份] (设置时间)例：(config)# clock timezone beijing +8(config)# exit# clock set 19:30:00 24 may 2006## show clock19:31:17.059 beijing Wed May 24 2006#(config)# banner motd #(定义启动显示文本)例：(config)# banner motd #Enter TEXT message. End with the character '#'.********************* ** xxxx ** *********************#Router上的指令# show controller [串行接口编号](查看该接口连接的是DTE线缆还是DCE线缆)例：# show controller serial 0/0 ............... ......................V.35 DTE cable ...............# show controller serial 0/0 ............... ......................V.35 DCE cable ...............如果串行接口连接的是DCE线缆，则需要定义时钟> enable# conf t(config)# interface [串行接口编号] (进入串行接口) (config-if)# clock rate 64000(定义时钟频率) (config-if)# exit (返回到全局模式) (config)#例：(config)# interface serial 0/0(config-if)# clock rate 64000(config-if)# exit(config)## show interface [接口号]Serial0/0 is up, line protocol is up(代表该接口可以正常使用)Serial0/0 is up, line protocol is down(两端协议不匹配) HDLC ---------- PPP(串行DCE接口没有设置时钟)Serial0/0 is down, line protocol is down(线缆故障)(对端设备接口没有打开，或对端设备关闭电源)Serial0/0 is administratively down, line protocol is down (人为将接口关闭，通过指令可以打开)# show running-config (查看正在运行的配置文件)# show startup-config (查看启动配置文件)# erase startup-config(清空配置文件)# reload(重新启动)例：#erase startup-configErasing the nvram filesystem will remove all files! Continue? [confirm][OK]Erase of nvram: complete## reload(config)# no ip domain-lookup (关闭域名解析) (config)# ip host [主机名] [主机IP地址] (建立静态映射)例：Switch# conf t(config)# ip host pc1 192.168.1.249(config)# exitMAC地址表初始为空，当有数据帧到达时：首先，将数据帧中的源MAC地址与接收该数据帧的端口建立对应的关系，并将这种关系放置的MAC地址表中。