思科路由器命令集

路由器基本操作命令：Routerenable（进入特权模式）Router#configure（进入全局配置模式）Router#showhistory（查看历史输入命令）Router#showflash（查看闪存信息）Router#showrunning-config（显示运行配置内容）Router#showstartup-config（显示启动配置内容）Router#showinterfaces（查看端口配置信息）Router#showprotocols（查看配置协议信息）Router#showipprotocols（查看路由协议）Router#showiproute（查看路由表信息）Router#(config)hostname**（修改主机名称，“**”代表新的主机名称）Router(config-if)#description**（进入端口后修改端口标识，“**”代表你要修改的名称）设置console口密码：Router(config)#lineconsole0Router(config-line)#loginRouter(config-line)#password****Telnet远程配置虚拟接口密码设置：Router(config)#linevty04Router(config-line)#loginRouter(config-line)#password****设置Enable密码和Secret密码：Router(config)#enablepassword****Router(config)#enablesecret****配置以太网口：Router(config)#interfaceF0/0（进入端口）Router(config-if)#ipaddress192.168.1.10255.255.255.0（配置IP地址与子网掩码）Router(config-if)#noshutdown（激活端口）配置与子接口：Router(config)#interfaceF0/0.1Router(config-subif)#encapsulationdot1Qvlan号Router(config-subif)#ipaddress192.168.1.100255.255.255.0（配置IP地址与子网掩码）Router(config-subif)#noshutdown（激活端口）配置DCE串口：Router(config)#interfaceS0/0/0（进入端口）Router(config-if)#ipaddress192.168.2.10255.255.255.0（配置IP地址与子网掩码）Router(config-if)#clockrate56000（在时钟端设置时钟频率）Router(config-if)#bandwidth56（设置带宽端口）Router(config-if)#noshutdown（激活端口）路由器Telnet相关：Router#telnet192.168.1.100（远程登录到路由器）Router#showuser（查看当前用户）Router#clearlinevty04（终止Telnet连接）保存当前路由器配置：Router#writeRouter#copyrunning-configstartup-configRouter#reload备份IOS配置到TFTP服务器：Router#showflash（确定内存配置信息的文件名）Router#copyflashtftpRouter#copyruntftpRouter#copystarttftp从TFTP服务器下载IOS配置Router#copytftpflashRouter#copytftprunRouter#copytftpstart主机名与域名静态解析：Router(config)#iphostnameXXX192.168.1.100（“XXX”为主机名或域名，后面跟IP，一个主机名可以对应多个IP）指定DNS服务器地址：Router(config)#ipdomain-lookup（打开DNS服务）Router(config)#ipname-server192.168.1.100（最多可添加6个）Router(config)#noipdomain-lookup（关闭DNS服务）静态路由：Router(config)#iproute路由的网段子网掩码缺省路由：Router(config)#iproute0.0.0.00.0.0.0下一个路由器地址（可以是自己的端口号）RIP动态路由相关：Router(config)#routerripRouter(config-router)#version2（启用RIP版本2）Router(config-router)#network直连网段Router#debugiprip（查看RIP动态学习信息）OSPF动态路由相关：Router(config)#routerospf进程IDRouter(config-router)#network直连网段反掩码area区域号（参与路由的区域必须在同一个）Router(config-if)#ipospfcost开销数（修改端口的开销）Router#showipospfinterface（显示OSPF邻接信息）Router#showipospf（显示OSPF生效时间）Router#showipospfneighbordetail（显示DR/BDR和邻居信息）Router#showipospfdatabaseRouter#debugipospf（显示OSPF动态学习过程）EIGRP动态路由相关：Router(config)#routereigrp进程IDRouter(config-router)#network直连网段Router#showipeigrpneighbors（查看EIGRP邻居信息）Router#showipeigrptopology（查看EIGRP拓扑结构）Router#showipeigrptraffic（查看EIGRP信息包）Router(config-if)#bandwidth1000（设定路由信息传输带宽，单位为Kbps）标准访问控制列表：Router(config)#access-list列表号（1-99）permit/deny（允许或拒绝）来源地址反掩码（创建ACL）Router(config)#interfaceF0/0Router(config-if)#ipaccess-group列表号in/out（在端口上应用列表规则）扩展访问控制列表：Router(config)#access-list列表号（1-99）permit/deny（允许或拒绝）协议类型来源地址反掩码目标地址反掩码eq等于/lt小于/gt大于/neq不等于端口号（创建ACL）Router(config)#interfaceF0/0Router(config-if)#ipaccess-group列表号in/out（在端口上应用列表规则）在虚拟接口上应用规则：Router(config)#linevty04Router(config-line)#access-class列表号in/out查看已配置的ACL内容：Router#showaccess-lists复用动态NAT：Router(config)#ipnatpool地址池名称200.200.200.200200.200.200.200netmask子网掩码（建立地址池：由于可用外网地址只有一个，所以起始地址与结束地址都是同一个）Router(config)#access-list列表号(1-99)permit/deny源地址反掩码（定义ACL）Router(config)#ipnatinsidesourcelistACL号pool地址池名称overload（地址池与ACL绑定）Router(config-if)#ipnatinside（指定内部端口）Router(config-if)#ipnatoutside（指定外部端口）动态NAT：Router(config)#ipnatpool地址池名称起始地址终止地址netmask子网掩码（建立地址池）Router(config)#access-list列表号(1-99)permit/deny源地址反掩码（定义ACL）Router(config)#ipnatinsidesourcelistACL号pool地址池名称overload（地址池与ACL绑定）Router(config-if)#ipnatinside（指定内部端口）Router(config-if)#ipnatoutside（指定外部端口）静态NAT：Router(config)#ipnatpool地址池名称起始地址终止地址netmask子网掩码（建立地址池）Router(config)#access-list列表号(1-99)permit/deny源地址反掩码（定义ACL）Router(config)#ipnatinsidesourcelistACL号pool地址池名称overload（地址池与ACL绑定）Router(config)#ipnatinsidesourcestatic内网地址外网地址（内网地址与外网地址绑定）Router(config-if)#ipnatinside（指定内部端口）Router(config-if)#ipnatoutside（指定外部端口）交换机的基本操作：Switchenable（进入交换机特权模式）Switch#config（进入全局配置模式）→Switch(config)#Switch(config)#interfacef0/0→Switch(config-if)#（进入端口）Switch#showvlan（查看VLAN信息）其他的与路由器大同小异交换机enable密码与secret密码设置：Switch(config)#enablepassword****Switch(config)#enablesecret****交换机TELNET虚拟接口配置：Switch(config)#linevty015Switch(config-line)#loginSwitch(config-line)#password****VLAN的配置相关：Switch#vlandatabase（进入vlan数据库）Switch(vlan)#vlan2vlan名称（创建VLAN）Switch(config)#interfacef0/0Switch(config-if)#switchmodeaccessSwitch(config-if)#switchaccessvlan2（将端口加入VLAN）Switch(config-if)#switchportaccessvlan2Switch(config)#interfacevlan2Switch(config-if)#ipaddress192.168.1.100255.255.255.0（为VLAN配置IP地址，方便TELNET管理）设置端口工作模式：Switch(config)#interfacef0/0Switch(config-if)#speedauto/10/100（设置工作带宽Mbps）Switch(config-if)#duplexauto/full/half（设置半双工、全双工）端口安全配置：Switch(config-if)#switchportmodeaccess（修改端口为访问模式）Switch(config-if)#switchportport-security（开启端口安全）Switch(config-if)#switchportport-securitymac-address被绑定的MAC地址（端口绑定MAC地址）Switch(config-if)#switchportport-securitymaximum*（端口可学习的MAC地