show命令:router#showversion显示有关系统硬件,软件版本,配置文件的名称和来源,启动映像的配置,和系统最近一次重启的原因(IOS)router#showprocesses显示活动进程的信息router#showprotocols显示所配置的各种协议(3层)router#showmemory显示内存的统计信息router#showstacks监视进程和中断列程对堆栈的使用情况router#showbuffers缓冲池的统计信息router#showflash显示FLASH的信息(IOS)router#showinerface显示配置接口的统计信息router#showclock显示时间设定router#showhosts显示一个缓存的主机名和地址列表router#showusers显示连接到路由器的所有用户router#showhistory显示已经输入命令的历史router#showarp显示路由器的ARP表router#showcontrollersserial0/1显示专门针对接口硬件的信息和查看端口是DTE/DCE设备router#showcdpneighborsdetail查看cdp邻居的详细信息showcdpentry*查看cdp邻居的详细信息router#showcdptraffic显示CDP计数器值,包括发送,接受和校验和错误的分组个数router#showsession查看telnet的挂起router#showrunning-config显示活动配置文件(RAM)router#showstartup-config显示备份配置文件(NVRAM)router#erasestartup-config擦除NVRAM的内容router#showaccess-list查看访问控制列表router#showipnattranslation查看NAT转换记录router#clearipnettranslation清除NAT转换记录router#showipdhcpbinding查看DHCP配置router#showipospfinterfacef0/1router#showipospf查看算法router#showipospfneighbordetail查看邻居表router#showipospfdatabase查看拓扑表router#cleariproute*清除动态路由router#cleariprouteip地址清除一条动态路由router#showipeigrpneighbors查看EIGRP的邻居表router#showipeigrptopologyrouter#showipeigrpinterfacecopy命令:router#copyrunning-configstartup-config将RAM中的当前配置保存到NVRAM中(拷贝)router#copustartup-configrunning-config加载来自NVRAM的配置信息(合并)router#copyrunning-configtftp将RAM中的当前配置保存到网络中的TFTP服务器上router#copytftprunning-config将TFTP服务器上保存的配置拷贝到RAM中router#copyflashtftp将IOS备份到TFTP服务器上router#copytftpflashIOS升级debug命令:router#debugiprip{events}显示了发送和接受的RIP路由选择更新router#debugipigrpevents显示网络上正在运行的IGRP路由选择的信息摘要router#debugipigrptransactions显示邻居路由请求更新的请求信息和源路由向邻居路由发出的广播router#debugipospfevents诊断OSPF协议router#debugeigrpfamrouter#debugeigrppacketrouter#debugipnat诊断NATrouter#debugipdhcpserverevents诊断DHCP服务登陆横幅(loginbanner):router(config)#bannermotd#youhaveenteredasecuresystem,authorizedaccessonly!#主机表配置:router(config)#iphost路由器名称IP地址CDP(cisco发现命令):router(config)#nocdprun关闭CDProuter(config-if)#cdpenable开启一个接口的CDProuter(config-if)#nocdpenable关闭一个接口的CDProuter(config)#cdptimers指定ciscoios软件发送CDP的时间router(config)#cdpholdtime指定接受设备在丢弃CDP分组前,保持这个信息的时间router(config)#clearcdptable删除CDP表的邻居信息router(config)#clearcdpcounterstelnet命令:routerconnect名称*建立TELNET登陆(使用名字使必须提供一张主机表)名称*IP地址*TELNET名称*routerdisconnect名称/IP结束TELNET连接telnet挂起:ctrl+shift+6X进入挂起:conn号关闭挂起:disconnectconn号telnet查看诊断命令:router#terminalmonitor关闭telnet查看诊断命令:router#terminalnomonitor静态路由的配置:router(config)#iproute目标网络子网掩码下一跳IP(适用于任何情况)router(config)#iproute目标网络子网掩码流出端口(适用P2P)浮动静态路由:router(config)#iproute目标网络子网掩码下一跳IP管理距离缺省路由:router(config)#ipdefault-network目标网络router(config)#ipnetwork目标网络子网掩码下一跳IPIPclassless(IP无类)命令:router(config)#ipclassless不区分主类IP和子网IP口令恢复:1coldboottherouter2ctrl+break3rommonconfreg0x2142(38以下的设备)rommonreset4router#copystartup-configrunning-config5改口令激活端口存盘6router(config)#config-register0x2102动态路由协议:1距离矢量路由协议(周期更新,不了解拓扑):解决距离矢量路由环路问题:1最大跳数(16)2水平分割splithorizon(接口):进入该端口的信息不能反向从该端口出去3路由毒化routepoisoning:将不可达的网络跳数置成最大4触发更新triggeredupdata:用于收敛过长5更新计时器30,失效计时器80,时间保持时间:大于等于失效时间2连路状态路由协议(事件更新,了解拓扑,SPF算法)RIP协议(距离矢量):router(config)#routerrip启动RIProuter(config-router)#network目标网络只能宣告主类IP,不能宣告子网IProuter(config-router)#passive-inerfacef0/0防止通过接口发布路由选择更新控制单个接受发送RIP版本:router(config)#routerriprouter(config-router)#version(1)/(2)router(config-if)#ipripsend/reciveversion(1)/(2)IGRP协议(cisco内部网关):router(config)#routerigrp101启动IGRP,101为AS号router(config-router)#network目标网络router(config)#norouteigrp101关闭IGRPOSPF协议(没有跳数限制):router(config)#routerospfprocess-idrouter(config-router)#network目标网络反码area0(hello)-邻居表-lsp(链路状态包)-拓扑表-spf-路由表翻动:网络不稳area:区域seq:序号OSPF网络类型:1broadcastmultiaccess(广播型多路访问)2P2P3NBMA(非广播型多路访问)DR(指定路由204.0.0.6发送消息204.0.0.5DRother):缺省情况,具有最高RouterID的路由器DBR(备份路由):仅次于最高的routerIDOSPFPacketHeader:routerID:如果有回环接口,用回环接口的最高的IP做routerID,无回环接口,缺省情况下用活跃的物理接口当中最高的IP做routerID.AreaID:0建立回环接口(逻辑接口):router(config)#interfaceloopback0router(config-if)#ipaddressip地址255.255.255.255关闭回环接口:router(config)#nointerfaceloopback0OSPFPriority(优先级):0-255router(config)#interfacef0/0router(config-if)#ipospfpriority50router(config-if)#end更改开销值:1-65535router(config-if)#ipospfcost?EIGRP(内部网关协议):距离矢量路由IGRP(metric:24bit)*256=EIGRP(metric:32bit)router(config)#routereigrpas号router(config-if)#networkip网络router(config-if)#bandwitch(64)kb自动归纳:ripv1,ripv2,igrp,eigrp关闭自动归纳:ripv1,igrp不能关闭自动归纳(不能部署在不连续子网的情况下)router#(config-router)#noauto-summary手动归纳(ospf,eigrp,ripv2):router(config-if)#ipsummary-addresseigrpas号ip地址子网掩码ICMP(internet消息控制协议):用于差错的控制和检测目的网络不可达:网线当掉目的主机不可达:地址输错或主机未开目的端口不可达:端口未开ping命令:包括:ICMPechorequest回声请求ICMPechoreply回声应答TTL:128WINXP或200064WIN98255路由器管理距离:直连:0静态:1EIGRP:90IGRP:100OSPF:110RIP:120网络排障:一层排障命令:showcontrollerss0/0二层排障命令:showcdpneighbors三层排障命令:showinterfaces0/0showiprouteshowipprotocolspingIPtracerouteIP七层排障命令:telnetIPlogging(日志服务):router(config)#loggingon开启日志服务router(config)#loggingIP地址router(config)#loggingtrapdebuggingrouter#showloggingrouter(config)#loggingbuffered开启缓冲router(config)#servicetimestampslogdatatime更改日志时间为日期ACLs(accesscontrollists):1在ACLs当中,无匹配的条件隐含是拒绝的2在ACLs当中,