2022年思科路由器和交换机各种命令大全宣贯 .pdf

《2022年思科路由器和交换机各种命令大全宣贯 .pdf》由会员分享，可在线阅读，更多相关《2022年思科路由器和交换机各种命令大全宣贯 .pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、交换机支持的命令：(注：交换机支持命令对应的为思科2 系列交换机。 )交换机基本状态：switch: ；交换机的 ROM 态rommon ； 路由器的 R 状态switch ；用户模式switch# ；特权模式switch(config)# ；全局配置模式switch(vlan)# 交换机 VLAN 配置模式switch(config-if)# ；端口配置模式switch(config-line)# ; 指定连接状态（ console连接 telnet连接）交换机显示命令：switch#write ；保存配置信息switch#show running ；查看当前配置信息switch#show

2、startup 查看交换机 NVROM 配置信息switch#show vlan ； 查看 vlan配置信息switch#show vlan-switch 同样为查看vlan 配置信息（一些高端交换机比如3系列的交换机必须用这个命令才能查看vlan配置信息）switch#show vtp status 查看 VTP 配置信息switch#show interface ； 查看所有的端口信息switch#show interface f0/3 ； 查看指定的 f0/3 快速以太网端口信息switch#show interfacef0/3 switchport 查看指定的 f0/3 快速以太网端口

3、 trunk 信息switch #show spanning-tree 查看交换机生成树协议情况switch #show spanning-tree vlan 2 查看交换机 VLAN2 的生成树协议情况switch #show spanning-tree interface f0/1 查看交换机 F0/1 端口生成树协议情况switch #show cdp 显示交换机当前邻居更新信息switch #show cdp neighbor ；显示邻居直连路由信息switch #show cdp neighbor detail 显示邻居直连路由详细信息switch #show cdp interfa

4、ce 显示所有端口是否开启cdp功能switch (config-if)#no cdp enable 关闭指定端口的cdp功能switch (config-if)#cdp enable 打开指定端口的cdp功能switch (config)#no cdp run 关闭所有端口的cdp功能switch (config)#cdp run 打开所有端口的cdp功能switch#show version 查看交换机版本信息switch#show flash 查看 flash里面的 IOS 信息名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - -

5、- 名师精心整理 - - - - - - - 第 1 页，共 12 页 - - - - - - - - - switch#show mac-address-table 查看交换机所有端口的MAC 地址信息交换机口令设置：switchenable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname 设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令 (真正进入 enable特权模式需要输入这个口令) switch(config)#enable password xxa ；

6、设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#login ；允许登录switch (config-line)# password xx 设置登陆控制台口口令switch (config-line)#exec-timeout 0 0 设置控制台口多长时间不操作会自动退出，前面一个0 表示分钟后面一个 0 表示秒 两个都是 0 表示一直不会自动退出。switch(config-line)#logging sy switch(config-line)#no ip domain-lookup 关闭域名查找功能（如果你输

7、错了命令， switch 会认为你输入的是域名，就会查找。浪费时间。no ip domain-lookup 就是取消这种查找）switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ； 设置登录虚拟终端口令xx switch#exit ；返回命令交换机常规配置switch(config)#no mac-address-table static (需要删掉的 mac地址) fastethernet f0/7 清除掉交换机F0/7 端口的 MAC 地

8、址switch(config-if)#duplex full/halt/auto ；设置交换机端口工作方式（full 全双工 halt 半双工模式auto 自动检测）switch(config-if)#speed 10/100/1000/auto；设置交换机对应端口局域网交换速度switch(config)#interface f0/1 进入快速以太网端口端口f0/1 switch(config)#interface vlan 1 ；进入 vlan 1 switch(config)#interface range f0/1 24 进入快速以太网端口f0/1 到f0/24 交换机文件操作：swi

9、tch#copy running-config startup-config 将 RAM 的当前配置存储到NVRAMswitch#copy running-config tftp 备份 RAM 存储的配置信息到tftp 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 12 页 - - - - - - - - - switch#copy startup-config tftp 备份 NVRAM 配置备份到 tftp switch#copy flash tftp ； 备份路由

10、器的 flash文件 IOS 到 tftp switch#copy tftp startup-config ；恢复 NVRAM 配置文件switch#copy tftp running-config 恢复 NVRAM 配置文件switch#copy tftp flash: 将 flash文件 IOS 从 tftp 恢复到路由器switch#erase startup-config 清除 NVRAM 存储的配置文件交换机生成树协议配置switch(config)#spanning-tree 开启交换机生成树协议switch(config)#no spanning-tree 关闭交换机生成树协议s

11、witch(config-if)#spanning-tree port-priority 32 设定这个端口的优先级为 32（端口优先级取值范围为0240 之间的 16 倍数，即取值范围为0、16、32、48240.设定数值越小，优先级越高）switch(config)#spanning-tree priority 4096 设定这个交换机STP 优先级为 4096（取值范围为061440 之间的 4096 的倍数，即取值范围为0、4096、819261440. 设定数值越小，优先级越高）交换机端口镜像配置Switch (config)# monitor session 1 destinati

12、on interface f0/1 配置 f0/1 为镜像端口。Switch (config)# monitor session 1 source interface f0/2 both 配置 f0/2 为被镜像端口，且出入双向数据均被镜像。Switch (config)# monitor session 1 source interface f0/2-f0/10 both 配置 f0/1到 f0/10 为被镜像端口，且出入双向数据均被镜像。Switch (config)# monitor session 1 source vlan2 both 配置整个vlan2 为被镜像端口，且出入双向数据

13、均被镜像。Switch (config)# no monitor session 1 去掉镜像1。交换机 VLAN 设置：switch#vlan database ；进入 VLAN 设置switch(vlan)#vlan 2 ；建 VLAN 2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 12 页 - - - - - - - - - switch(vlan)#vlan 2 name ; 设置 VLAN 2 的名字switch(vlan)#no vlan 2 ；删 vl

14、an 2 switch(vlan)#vtp domain ；设置发 vtp 域名switch(vlan)#vtp password ；设置发 vtp 密码switch(vlan)#vtp server ；设置发 vtp 服务模式switch(vlan)#vtp client ；设置发 vtp 客户模式switch(vlan)#vtp pruning ；设置 vtp允许switch(config)#ip routing 启动三层交换机路由转发switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#swi

15、tchport mode trunk ； 设置为干线（开启 trunk干线功能）switch(config-if)#switchport trunk encap dot1q ； 设置 vlan 中继 （开启 vlan封装的 802.1q协议）switch(config-if)#switchport trunk allowed vlan all ； 设置允许的 vlan(这个命令为允许所有的 vlan从这个干线进行传递 ) switch(config-if)#switchport trunk allowed vlan 2 3 设置允许的 vlan(这个命令为允许 vlan 2和 vlan 3从这

16、个干线进行传递 ) 交换机设置 IP 地址：switch(config-if)#ip address ；设置 IP 地址switch(config)#ip default-gateway ；设置默认网关switch#dir flash: ；查看闪存路由器支持的命令：路由器基本状态：router: ；路由器的 ROM 态rommon ； 路由器的 R 状态router ；用户模式router# ；特权模式router(config)# ；全局配置模式router(config-if)# ；端口配置模式router(config-line)# ; 指定连接状态（ console连接 telnet连

17、接）router(config-router)# 路由状态配置模式（动态路由配置模式）router(dhcp-config)# 路由器 DHCP 配置模式名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 12 页 - - - - - - - - - 路由器显示命令：router#show running ；显示配置信息router#show startup 查看交换机 NVROM 启动配置信息router#show interface ；显示接口信息router#show

18、interface f0/0 ；查看指定端口信息router#show ip route ；显示路由表信息router #show cdp 显示路由器当前邻居更新信息router#show cdp neighbor ；显示邻居直连路由信息router#show cdp neighbor detail 显示邻居直连路由详细信息router#show cdp interface 显示所有端口是否开启cdp功能router#show access-lists router (config-if)#no cdp enable 关闭指定端口的 cdp 功能router (config-if)#cdp e

19、nable 打开指定端口的cdp功能router(config)#no cdp run 关闭所有端口的cdp功能router(config)#cdp run 打开所有端口的cdp功能router#reload ；重新起动router#show version 查看路由器版本信息router#show flash 查看 flash里面的 IOS 信息路由器口令设置：routerenable ；进入特权模式router#config terminal ；进入全局配置模式router(config)#hostname 设置路由器的主机名router(config)#enable secret xxx

20、 ；设置特权加密口令 (真正进入 enable特权模式需要输入这个口令) router(config)#enable password xxx ；设置特权非密口令router(config)#line console 0 ；进入控制台口router(config-line)#login ；要求口令验证router(config-line)# password xx 设置登陆控制台口口令router(config-line)#exec-timeout 0 0 设置控制台口多长时间不操作会自动退出，前面一个0 表示分钟后面一个 0 表示秒 两个都是 0 表示一直不会自动退出。router(conf

21、ig-line)#logging sy router(config-line)#no ip domain-lookup 关闭域名查找功能（如果你输错了命令， router会认为你输入的是域名，就会查找。浪费时间。no ip domain-lookup 就是取消这种查找）router(config-line)#line vty 0 4 ；进入虚拟终端router(config-line)#login ；要求口令验证router(config-line)#password xx 设置登录虚拟终端口令xx router(config)#(Ctrl+z) ； 返回特权模式router#exit ；返回

22、命令名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 12 页 - - - - - - - - - 路由器常规配置：router#clock set 18:10:53 20 march 2010 设定路由器时钟，例子设定的为 2010年 3月 20 日 18 点 10 分 53 秒router(config)#interface s0/0 ； 进入 Serail 接口 （串口）router(config)#interface f0/0 进入快速以太网接口f0/0 route

23、r(config-if)#no shutdown ；激活当前接口router(config-if)#bandwidth 64 ；设定指定串口带宽router(config-if)#clock rate 64000 ；设置同步时钟router(config-if)#ip address ；设置 IP 地址router(config-if)#ip address second ；设置第二个 IP router(config-if)#interface f0/0.1 ；进入子接口router(config-subif.1)#ip address ；设置子接口 IP router(config-sub

24、if.1)#encapsulation dot1q ；绑定 vlan中继（802.1q）协议router(config)#config-register 0 x2142 ；跳过配置文件router(config)#config-register 0 x2102 ；正常使用配置文件router#reload ；重新引导路由器文件操作：router#copy running-config startup-config 将 RAM 的当前配置存储到NVRAMrouter#copy running-config tftp 备份 RAM 存储的配置信息到tftp router#copy startup-

25、config tftp 备份 NVRAM 配置备份到 tftp router#copy flash tftp ； 备份路由器的 flash文件 IOS 到 tftp router#copy tftp startup-config ；恢复 NVRAM 配置文件router#copy tftp running-config 恢复 NVRAM 配置文件router#copy tftp flash: 将 flash文件 IOS 从 tftp 恢复到路由器router#erase startup-config 清除 NVRAM 存储的配置文件ROM 状态：如果需要将路由器恢复到出厂设置要求在先启动计算机

26、的超级终端，还原为9600 波特率，在路由器上电60 秒内按计算机的Ctrl+Break 键，你将会看到rommon Ctrl+Break ； 进入 ROM 监控态rommonconfreg 0 x2142 ；跳过配置文件rommonconfreg 0 x2102 ；恢复配置文件rommonreset ；重新引导rommoncopy xmodem: flash: ；从 console 文件rommonIP_ADDRESS=10.65.1.2 ；设置路由器 IP rommonIP_SUBNET_MASK=255.255.0.0 ； 设置路由器码rommonTFTP_SERVER=10.65.1.

27、1 指定 TFTP 服务器 IP rommonTFTP_FILE=c2600.bin 指定下载的文件rommontftpdnld ；从 tftp 下载名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 12 页 - - - - - - - - - rommondir flash: ；查看闪存内容rommonboot ；引导 IOS 静态路由：ip route ；命令格式router(config)#ip route 192.168.1.0 255.255.255.0 192.

28、168.3.2 ；静态路由举例默认缺省路由router(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.5 ；默认缺省路由举例动态路由：（特指 RIPV2 动态路由协议）router(config)#ip routing ；启动路由转发router(config)#router rip ；启动 RIP 动态路由协议。router(config-router) #version 2 设置启用 RIP 动态路由协议为 RIPV2 版本router(config-router)#network ；设置发布路由router(config-router)#neig

29、hbor ；点对点帧中继用。动态路由：（特指 EIGRP 动态路由协议）router(config)#router eigrp 启用 EIGRP 动态路由协议router(config-router)#network ；设置发布路由router#show ip eigrp neighbor 显示 EIGRP 协议的邻居信息router#show ip eigrp topology 显示 EIGRP 协议的拓扑表信息router#show ip route eigrp 显示 EIGRP 协议的路由表信息帧中继命令：router(config)#frame-relay switching ；使能帧

30、中继交换router(config-s0)#encapsulation frame-relay ；使能封装帧中继router(config-s0)#frame-relay lmi-type cisco ；设置 lmi 本地接口管理类型（ 11.2以上的 IOS 不用配置会自动分配一个lmi 类型）router(config-s0)#frame-relay intf-type DCE ；设置为 DCE router(config-s0)#frame-relay dlci 16 ；router(config-s0)#frame-relay local-dlci 130 ；设置本地虚电路号route

31、r(config-s0)#frame-relay interface-dlci 120 ；设置本地虚电路号router(config-s0)#frame-relay map 10.35.35.1 110 broadcast 手动指派本地虚电路号router(config-if)#frame-relay inverse-arp 打开帧中继inverse arp（反向ARP 的 DLCI 学习 IP 地址）router(config-if)#no frame-relay inverse-arp 关闭帧中继 inverse arp （反向 ARP的 DLCI 学习 IP 地址）router#debu

32、g frame-relay inverse-arp打开帧中继 inverse arp（反向 ARP的 DLCI 学习 IP 地址）的调试开关router(config)#log-adjacency-changes ；记录邻接变化名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 12 页 - - - - - - - - - router(config)#int s0/0.1 point-to-point ；设置子接口点对点router#show frame pvc ；显示永久

33、虚电路router#show frame-relay map ；显示动态反向ARP 的DLCI 学习 IP 地址映射信息基本访问控制列表：（基本访问控制列表应用列表号为1-99）router(config)#access-list permit|deny router(config)#interface ；default:deny any router(config-if)#ip access-group in|out ；default:out 控制访问列表中反向子网掩码非常重要，下面说明如何计算反向子网掩码如何计算反向子网掩码，比如255.255.255.248的反向子网掩码为多少？可以呢么

34、计算 255 的反向子网掩码为0 至于 248 的话可以用 255-248=7那么其反向子网掩码为 7，所得的 255.255.255.248的反向子网掩码就为0.0.0.7 基本访问控制列表例1：router(config)#access-list 1 deny host 10.65.1.1 router(config)#access-list 1 permit any router(config)#int f0/0 router(config-if)#ip access-group 4 in 基本访问控制列表例2：router(config)#access-list 3 permit 19

35、2.168.1.0 0.0.0.255 允许 192.168.1.0的网段的电脑通过本路由器router(config)#access-list 3 deny 192.168.1.0 0.0.0.255 拒绝 192.168.1.0的网段的电脑通过本路由器router(config)#access-list 3 permit 192.168.0.0 0.0.255.255 允许 192.168.0.0网段的所有电脑通过本路由器router(config)#access-list 3 deny 192.168.0.0.0.0.255.255 拒绝 192.168.0.0网段的所有电脑通过本路由器

36、router(config)#access-list 3 permit any 允许所有网段的电脑通过本路由器router(config)#int f0/1 router(config-if)#ip access-group 4 in 基本访问控制列表例3 router(config)#access-list 3 deny 192.168.1.70 0.0.0.0 拒绝 192.168.1.70的电脑通过本路由器（一个 IP 地址的正向子网掩码为255.255.255.255 所以对应反向子网掩码为0.0.0.0）扩展访问控制列表： (扩展访问列表应用列表号为100-199) access-l

37、ist permit|deny icmp 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 12 页 - - - - - - - - - type access-list permit|deny tcp port router(config)#interface ；default:deny any router(config-if)#ip access-group in|out ；default:out 扩展访问控制列表例1：router(config)#access-li

38、st 101 deny icmp any 10.64.0.2 0.0.0.0 echo router(config)#access-list 101 permit ip any any router(config)#int s0/0 router(config-if)#ip access-group 101 in 扩展访问控制列表例2 router(config)#access-list 102 tcp 192.168.1.0 0.0.0.255 any eq 80 不允许局域网内 192.168.1.0这个网段所有的机器访问任何网络的WEB 服务router(config)#access-l

39、ist 102 permit ip any any 允许扩展访问控制列表所有网段的电脑访问扩展访问控制列表例3：router(config)#access-list 102 deny tcp 192.168.1.50 0.0.0.0 130.20.110.95 0.0.0.0 eq 80 不允许局域网内 192.168.1.50这台电脑访问 IP 地址为 130.20.110.95这台电脑所提供的 WEB 服务router(config)#access-list 102 deny tcp 192.168.1.50 0.0.0.0 any eq 80 不允许局域网 192.168.1.50这台电

40、脑访问所有网络的WEB 服务router(config)#access-list 102 permit ip any any 允许扩展访问控制列表所有网段的电脑访问router(config)#interface s0/1 router(config-if)#ip access-group 102 out 命名访问控制列表（ IOS 为 11.2以上的版本可以使用命名访问控制列表）router(config)#ip access-list standard| extended permit|deny 删除访问控制例表 : router(config)#no access-list 102 ro

41、uter(config-if)#no ip access-group 101 in 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 12 页 - - - - - - - - - 控制访问列表需要注意的事项请看下图路由器的 NAT 配置Router(config-if)#ip nat inside ；当前接口指定为局域网内部接口Router(config-if)#ip nat outside ；当前接口指定为外部接口Router(config)#ip nat pool nt

42、 125.130.65.205 125.130.65.210 netmask 255.255.255.248 定义地址池Router(config)#ip nat inside source list 1 pool nt 将控制访问列表1 的局域网地址转换到 NT 的公网地址池中（采用动态地址转换）Router(config)#ip nat inside source list 1 pool nt overload 将控制访问列表1的局域网地址转换到NT 的公网地址池中（采用端口复用地址转换）Router(config)#ip nat inside destination list 2 poo

43、l p2 Router(config)#ip nat inside source list 2 interface s0/0 overload Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary Router#show ip nat translation rotary 参数是轮流的意思，地址池中的IP 轮流与 NAT 分配的地址匹配。overload参数用于 PAT 将内部 IP 映射到一个公网IP 不同的端口上。思科端口映射配置（也叫静态地址转换）名师资料总结 - - -精品资料欢迎下载 -

44、 - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 12 页 - - - - - - - - - Router(config)#ip nat inside source static 端口类型 port 思科端口映射配置（也叫静态地址转换）举例Router(config)#ip nat inside source static 192.168.1.120 125.130.65.205 Router(config)#ip nat inside source static tcp 192.168.1.120 80 125

45、.130.65.205 80 思科路由器 DHCP 配置Router(config)#dhcp server 开启路由器的 DHCP 服务Router(config)#ip dhcp pool nt 定义 DHCP 地址池的名字（ DHCP服务器地址池名字为nt 你可以采用有意义的字符串来表示）Router(dhcp-config)#network 192.168.1.0 255.255.255.0 设置地址池可以用于分配的 IP 地址段Router(dhcp-config)# default-router 192.168.1.1 设置分配的网关Router(dhcp-config)#dns-

46、server 202.99.96.68 设置分配的 DNS 服务器Router(config)#ip dhcp excluded-address 192.168.1.210 192.168.1.254 设置哪些 IP 地址是不能用于自动分配的需要排除的IP 地址Router(dhcp-config)#lease 10 设置地址租期为10天Router(config-if)#ip helper-address 192.168.1.1. 指定 DHCP 服务器的 IP 地址Router(dhcp-config)#domain-name 外部网关协议配置routerA(config)#router

47、bgp 100 routerA(config-router)#network 19.0.0.0 routerA(config-router)#neighbor 8.1.1.2 remote-as 200 配置 PPP 验证：RouterA(config)#username password RouterA(config)#int s0 RouterA(config-if)#ppp authentication chap|pap PIX 防火墙命令Pix525(config)#nameif ethernet0 outside security0 ；命名接口和级别Pix525(config)#in

48、terface ethernet0 auto ；设置接口方式Pix525(config)#interface ethernet1 100full ；设置接口方式Pix525(config)#interface ethernet1 100full shutdown Pix525(config)#ip address inside 192.168.0.1 255.255.255.0 Pix525(config)#ip address outside 133.0.0.1 255.255.255.252 Pix525(config)#global (if_name) natid ip-ip ；定义公网

49、 IP 区间Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ；例句Pix525(config)#global (outside) 1 133.0.0.1 ；例句名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 12 页 - - - - - - - - - Pix525(config)#no global (outside) 1 133.0.0.1 ；去掉设置Pix525(config)#nat (if_name) na

50、t_id local_ip netmark Pix525(config)#nat (inside) 1 0 0 内网所有主机 (0 代表 0.0.0.0)可以访问 global 1指定的外网。Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0 内网 172.16.5.0/16网段的主机可以访问global 1指定的外网。Pix525(config)#route if_name 0 0 gateway_ip metric ；命令格式Pix525(config)#route outside 0 0 133.0.0.1 1 ；例句Pix525(c