cisco常用命令



Ciscco路由由器常用用命令1. 帮助在IOSS操作中中,无论论任何状状态和位位置,都都可以键键入“?”得到系系统的帮帮助2. 改变命令令状态任务命令进入特权权命令状状态enabble退出特权权命令状状态disaablee进入设置置对话状状态setuup进入全局局设置状状态conffig terrminnal退出全局局设置状状态end进入端口口设置状状态inteerfaace typpe sslott/nuumbeer(例例如:iinteerfaace Ethhernnet 0/00)进入线路路设置状状态linee tyype sloot/nnumbber(例例如:llinee vtty 00 4)进入路由由设置状状态routter prootoccol(例例如:rouuterr riip)退出局部部设置状状态exitt3. 显显示命令令任务命令查看版本本及引导导信息showw veersiion查看运行行设置showw ruunniing--connfigg查看开机机设置showw sttarttup--connfigg显示端口口信息showw innterrfacce ttypee sllot//nummberr(例如如:shoow iinteerfaace Ethhernnet 0/00)显示路由由信息showw ipp roouteer显示闪存存中的格格式和内内容,包包括闪存存中的IIOS映映像的文文件名称称showw fllashh 显示路由由器上的的缓冲区区的统计计信息showw buuffeers显示路由由器内存存的统计计信息,包包括自由由库统计计信息showw meemorry显示路由由器中配配置的所所有协议议的信息息,以及及在每个个接口上上配置的的关于网网络层地地址的信信息showw prrotoocolls4. 拷贝命令令用于IOOS及CCONFFIG的的备份和和升级任务命令将当前配配置拷贝贝到ussb上copyy ruunniing--connfigg ussbfllashh:将ioss拷贝到到usbb上copyy fllashh: uusbfflassh:将当前配配置拷贝贝到tfftp服服务器上上copyy ruunniing--connfigg tfftp将当前配配置拷贝贝到tfftp服服务器上上copyy ruunniing--connfigg tfftp5. 网络命令令任务命令登录远程程主机telnnet hosstnaame||IP adddresss(例如:tellnett 1992.1168..1.11)网络侦测测pingg hoostnnamee|IPP adddreess(例如:pinng 1192..1688.1..1)路由跟踪踪tracce hhosttnamme|IIP aaddrresss(例如:traace 1922.1668.11.1)6. 基本设置置命令任务命令全局设置置conffig terrminnal 设置置访问用用户及密密码userrnamme uuserrnamme ppasssworrd ppasssworrd(例如:useernaame njdds ppasssworrd nnjdss) 设置置特权密密码enabble seccrett paasswwordd(例如:enaablee seecreet nnjdss) 设置置路由器器名hosttnamme nnamee(例如:hosstnaame njdds) 设置置静态路路由ip rroutte ddesttinaatioon subbnett-maask nexxt-hhop(例如:ip rouute 1922.1668.55.0(目目的网段段) 2555.2555.2255..0(子子网掩码码) 1922.1668.11.1(下下一跳地地址)) 启动动IP路路由ip rrouttingg 启动动IPXX路由ipx rouutinng端口设置置inteerfaace typpe sslott/nuumbeer(例例如:iinteerfaace Ethhernnet 0/00) 设置置IP地地址ip aaddrresss adddresss subbnett-maask(例如如:ip aaddrresss 1992.1168..1.11 2555.2255..2555.0) 激活活端口no sshuttdowwn物理线路路设置linee tyype nummberr(例如如:liine vtyy 0 4) 启动动登录进进程logiin 设置置登录密密码passsworrd ppasssworrd(例如:passswoord njdds)Ciscco交换换机常用用命令生成、修修改以太太网VLLAN命令任务conffiguure terrminnal进入配置置状态vlann vllan--id(例如:vlaan 22)输入一个个VLAAN号, 然后后进入vvlann配置状状态,可可以输入入一个新新的VLLAN号号或旧的的来进行行修改。
showw vllan 验证end退出copyy ruunniing--connfigg sttarttup connfigg保存配置置删除VLLAN命令任务conffiguure terrminnal进入配置置状态no vvlann vlaan-iid(例如:no vlaan 22)删除某一一VLAANend退出showw vllan验证copyy ruunniing--connfigg sttarttup connfigg保存配置置将端口分分配给一一个VLLAN命令任务conffiguure terrminnal进入配置置状态inteerfaace intterffacee-idd进入要分分配的端端口swittchpportt moode acccesss定义二层层口swittchpportt acccesss vvlann vllan--id把端口分分配给某某一VLLANend退出showw innterrfacces intterffacee-idd swwitcchpoort验证端口口的管理理模式和和VLAAN情况况copyy ruunniing--connfigg sttarttup--connfigg保存配置置举例如下下:Swittch## coonfiigurre ttermminaal Enteer cconffiguurattionn coommaandss, oone perr liine.. EEnd witth CCNTLL/Z..Swittch((connfigg)# intterffacee faasteetheerneet0//1 Swittch((connfigg-iff)# swiitchhporrt mmodee acccesss Swittch((connfigg-iff)# swiitchhporrt aacceess vlaan 22Swittch((connfigg-iff)# endd Swittch##配置VLLAN Truunkss命令任务conffiguure terrminnal进入配置置状态inteerfaace intterffacee-idd进入要分分配的端端口swittchpportt moode truunk定义二层层口为ttrunnk(干干道)模模式swittchpportt acccesss vvlann vllan--id把端口分分配给某某一VLLANend退出showw innterrfacces intterffacee-idd swwitcchpoort验证端口口的管理理模式和和VLAAN情况况copyy ruunniing--connfigg sttarttup--connfigg保存配置置举例:Swittch## coonfiigurre ttermminaal Enteer cconffiguurattionn coommaandss, oone perr liine.. EEnd witth CCNTLL/Z..Swittch((connfigg)# intterffacee faasteetheerneet0//4 Swittch((connfigg-iff)# swiitchhporrt mmodee trrunkk Swittch((connfigg-iff)# swiitchhporrt ttrunnk eencaapsuulattionn doot1qq Swittch((connfigg-iff)# endd 定义trrunkk允许的的VLAAN缺省情况况下trrunkk允许所所有的VVLANN通过。
可以使使用 swiitchhporrt ttrunnk aalloowedd vllan remmovee vllan--lisst 来去掉掉某一VVLANN命令任务conffiguure terrminnal进入配置置状态inteerfaace intterffacee-idd进入要分分配的端端口swittchpportt moode truunk定义二层层口为ttrunnk(干干道)模模式swittchpportt trrunkk alllowwed vlaan {{addd | alll | excceptt | remmovee} vvlann-liist (可选)) 配置置truunk允允许的VVLANN. 使用addd, alll, eexceept,, rremoove关关健字end退出showw innterrfacces intterffacee-idd swwitcchpoort验证端口口的管理理模式和和VLAAN情况况copyy ruunniing--connfigg sttarttup--connfigg保存配置置回到允许许所有VVLANN通过时时, 可用用no swiitchhporrt ttrunnk aalloowedd vllan 端口配配置命令令.举例如如下:Swittch((connfigg)# intterffacee faasteetheerneet0//1Swittch((connfigg-iff)# swiitchhporrt ttrunnk aalloowedd vllan remmovee 2Swittch((connfigg-iff)# endd定义三层层交换功功能(在在三层交交换机上上进行操操作)命令任务conffiguure terrminnal进入配置置状态vlann vllan--id创建vllaninteerfaace vlann-idd进入要分分配的端端口ip aaddrresss adddresss subbnett-maask设置虚拟拟接口的的IP地地址no sshuttdowwn激活端口口end退出ip rrouttingg激活路由由功能copyy ruunniing--connfigg sttarttup--connfigg保存配置置举例如下下:Swittch((connfigg)# vlaan 22Swittch((connfigg-vllan))# eexittSwittch((connfigg)# intterffacee vllan 2Swittch((connfigg-iff)# ip adddresss 1192..1688.2..1 2255..2555.2555.00Swittch((connfigg-iff)# no shuutdoownSwittch((connfigg-iff)# exiitSwittch((connfigg)# vlaan 33Swittch((connfigg-vllan))# eexittSwittch((connfigg)# intterffacee vllan 3Swittch((connfigg-iff)# ip adddresss 1192..1688.3..1 2255..2555.2555.00Swittch((connfigg-iff)# no shuutdoownSwittch((connfigg-iff)# exiitSwittch((connfigg)# ip rouutinngtelnnet 1922.1668.00.133x (xx为路由由器号,,如r11就是1131))passswoord:: ciiscoorx>> ennabllepaasswwordd: cciscco下面的配配置命令令涉及到到端口的的均以sseriial 0 为为例,请请将s00及s11口均配配置,ss1配置置命令如如s0routter>> ennablle 从用户户模式进进入特权权模式rr10##c?cd ccleaar cclocck cconffiguure connnecctcoopyr10##cloock%% Inncommpleete commmannd.r10##cloock ?seet SSet thee tiime andd daater10##cloock sett ?hhh:mmm:sss CCurrrentt Tiimer10##cloock sett 111:322:400 ?<<1-331> Dayy off thhe mmontthMOONTHH Monnth of thee yeearr10##cloock sett 111:322:400 200 apprill ?<<19993-220355> YYearrr10##cloock sett 111:322:400 200 apprill 20034 ?
非ttelnnet数数据包不不受影响响)r10((connfigg)# acccesss-liist 1 ppermmit 1922.1668.00.0 0.00.2555.2255rr10((connfigg)# linne vvty 0 1197rr10((connfigg-liine))# aacceess--claass 1 iin ((将访问问控制列列表1放放置在ttelnnet线线程上,使使得只有有1922.1668.00.0网网段上的的主机可可以teelennt进来来)r8(cconffig))#ipp naat iinsiide souurcee sttatiic 1192..1688.0..3 2210..12..13..2r88(coonfiig)##intterffacee ettherrnett 0rr8(cconffig--if))#ipp naat iinsiiderr8(cconffig--if))#innterrfacce sseriial 0r88(coonfiig-iif)##ip natt ouutsiiderr8#sshoww ipp naat ttrannslaatioonsPPro Inssidee gllobaal Innsidde llocaal---- 2210..12..13..2 1922.1668.00.3rr1# cleear ip natt trransslattionn * ((清除映映射)r1(cconffig))# iip nnat inssidee soourcce sstattic 1922.1668.00.1 1333.1..1.33 (静静态的将将1922.1668.00.1一一对一的的映射为为1333.1..1.33)r1(cconffig))# iip nnat poool aabc 1333.1333.1133..3 1133..1333.1333.88 neetmaask 2555.2555.2255..0 ((定义内内部全局局地址的的范围))r1((connfigg)# acccesss-liist 1 ppermmit 1922.1668.00.0 0.00.0..2555 ((定义内内部网中中可以被被翻译的的地址))r1((connfigg)# ip natt innsidde ssourrce lisst 11 poool abcc ovverlloadd ( 将liist 1定义义的内部部本地地地址翻译译成poool abcc定义的的内部全全局地址址,ovverlloadd 启动动PATT )r1(cconffig))# iinteerfaace ethhernnet 0r11(coonfiig-iif)## ipp naat iinsiiderr1(cconffig))# iinteerfaace serriall 0rr1(cconffig--if))# iip nnat outtsidder11# sshoww ipp naat ttrannslaatioons ((查看已已经翻译译的地址址映射))r1## cllearr ipp naat ttrannslaatioon ** (清除除映射)) r1 s0 ----------------------------------------------------- ss0 rr2 1422.1..2.22 1422.1..1.11实验2::r1((connfigg)# intt seeriaal 00 r22(coonfiig)## ussernnamee roouteer1 passswoord cisscoccisccor11(coonfiig-iif)## enncappsullatiion pppp r11(coonfiig-iif)##pppp auutheentiicattionn paap cchapp (启动动PAPP验证))r1((connfigg-iff)#pppp papp seent--useernaame rouuterr1 ppasss ciiscoocissco ((配置此此端口发发送帐户户密码,,优先级级高于全全局配置置模式下下的配置置)r11(coonfiig-iif)##pppp auutheentiicattionn chhap ((启动CCHAPP验证))r1((connfigg-iff)#pppp chaap hhosttnamme rroutter11 (配置置此端口口发送的的帐户,,优先级级高于全全局配置置模式下下的配置置)r11(coonfiig-iif)##pppp chhap passswoord cisscocciscco (配配置此端端口发送送的密码码,优先先级高于于全局配配置模式式下的配配置)如如果没有有在接口口配置模模式下配配置帐户户和密码码,路由由器会将将自己的的名字作作为自己己的帐户户名,并并且认为为网络中中的密码码都是一一致 的的ciscco路由由器默认认的认为为网络上上所有的的密码都都是一样样的,同同时会将将自己的的主机名名用作自自己的帐帐户名。
实验1::r1((connfigg)# hosstnaame r1 r22(coonfiig)## hoostnnamee r22r1((connfigg)# useernaame r2 passswoord cissco r2((connfigg)# useernaame r1 passswoord cisscor1(cconffig))#innterrfacce sseriial 0r11(coonfiig-iif)##enccapssulaatioon pppprr1(cconffig--if))#pppp aauthhentticaatioon cchapp r11(coonfiig-iif)##pppp auutheentiicattionn paapr11(coonfiig-iif)##pppp auutheentiicattionn paap cchappr1(cconffig))# iint serriall 0rr1(cconffig--if))# eencaapsuulattionn frramee-reelayy (封装装成帧中中继)rr1(cconffig--if))# fframme-rrelaay llmi--typpe aansii (配置置LMII类型为为ANSSI)rr1(cconffig--if))# iip aaddrresss 1442.11.2..2 2255..2555.2555.00 (配配置IPP地址))r1((connfigg-iff)# no fraame--rellay invversse-aarp r1((connfigg-iff)#fframme-rrelaay iinteerfaace--dlcci 1110 ((指定DDLCII号) r1((connfigg-iff)# fraame--rellay mapp ipp 1442.11.2..1 1110 brooad ((配置映映射关系系,理解解为:要要想访问问地址1142..1.22.1,,就必须须从本地地DLCCI 1110发发出)rr1(cconffig--if))# fframme-rrelaay mmap ip 1422.1..2.33 1220 bbroaad rr1(cconffig--if))# fframme-rrelaay mmap ip 1422.1..2.44 1440 bbroaadr1(cconffig))# iinteerfaace serriall 1rr1(cconffig--if))# eencaapsuulattionn frramee-reelayy (把把物理接接口封装装成帧中中继)rr1(cconffig))# iinteerfaace serriall 1..1300 poointt-too-poointt (建建立1..1300点对点点子接口口)r11(coonfiig-ssubiif)## frramee-reelayy innterrfacce-ddlcii 1330 (指定定DLCCI号)r1(config-subif)# ip address 145.45.45.1 255.255.255.0 r1(config)# interface serial 1.145 multipoint (建立1.145多点子接口)r1(config-subif)# ip address 145.46.46.1 255.255.255.0r1(config-subif)# frame-relay map ip 145.46.46.2 145 broadcastrateesysstemmterrminnaluuserrr5(cconffig))# iint brii0r55(coonfiig-iif)## issdn swiitchh-tyype bassic--nett3 ((配置IISDNN交换机机类型,,中国的的都是bbasiic-nnet33)r55(coonfiig-iif)## ipp adddreess neggotiiateed ((自动获获取IPP地址,,多用于于普通的的上网服服务)rr5(cconffig--if))# iip aaddrresss 1442.11.2..2 2255..2555.2555.00 (配置置IP地地址,多多用于公公司远程程站点之之间的访访问) rr5(cconffig--if))# eencaapsuulattionn pppp ((封装成成PPPP,中国国使用的的都是PPPP))r5((connfigg-iff)# diaalerr sttrinng 226311 (通通过26631上上网,类类似普通通的用计计算机拨拨号上网网)r55(coonfiig-iif)## pppp aauthhentticaatioon ppap ((配置验验证,注注意: 如果没没有验证证的情况况下,IISDNN速度只只能是664K))r5((connfigg-iff)# pppp paap ssentt-ussernnamee 2663 ppasssworrd 2263 r5((connfigg-iff)# diaalerr looad--thrreshholdd 1228 ooutbbounnd (当当第一个个B信道道利用率率超过550%的的时侯启启用第二二个B信信道)rr5(cconffig--if))# ddialler--grooup 1 (启用用拨号组组1)rr5(cconffig--if))# pppp mulltillinkk (启用用多链路路)r55(coonfiig-iif)## diialeer mmap ip 1422.1..1.11 brroaddcasst nnamee too-ceenteer 66257743885 ((访问远远程站点点,如银银行分支支机构访访问总行行数据库库)r55(coonfiig-iif)## diialeer iidlee-tiimeoout 1800 (如如1800秒后未未拨通,则则自动断断开连接接,停止止拨号)r5(config-if)#exitr5(config)#dialer-list 1 protocol ip list 101 (配置拨号列表101供拨号组1使用)r5(config)#access-list 101 permit tcp any any eq 80 (配置访问列表101供拨号列表1使用,在此表中只有HTTP能够触发并维持拨号)r5# show isdn status (查看ISDN的拨号状态)交换机实实验:sswittch((connfigg)# ip adddresss 1192..1688.0..1077 2555.2255..2555.0 与路由由器在接接口上配配置ipp不同,交交换机是是在全局局配置模模式配置置swiitchh(coonfiig)## ipp deefauult--gattewaay 1192..1688.0..1 给交换换机配置置一个缺缺省网关关,请注注意,不不用写掩掩码swwitcch(cconffig))# vvlann 2 namme vvlann2 配置置一个vvlann 2并并且指定定名字就就叫vllan22swiitchh(coonfiig)## innt ee0/110 进入端端口e00/100swiitchh(coonfiig-iif)## vllan--memmberrshiip sstattic 2 将将端口放放进vllan 2 里里面swwitcch(cconffig))# iint f0//26 进入入快速以以太网端端口f00/266swiitchh(coonfiig-iif)## trrunkk onn 启用ttrunnk,注注意: 只能在在百兆以以上端口口启用ttrunnkswwitcch(cconffig))# vvtp dommainn ciiscoo seerveer pprunningg diisabblesswittch## shhow vlaanswwitcch# shoow vvlann-meembeershhipsswittch## shhow truunk a-----------------------------------------------------------------wg__sw__19000(cconffig))#maac-aaddrresss-taablee peermaanennt {{macc-adddreess typpe mmoduule//porrt}CCatllystt19112(cconffig))#maac-aaddrresss-taablee peermaanennt 111111.11111..11111 ff0/226Caatlyyst119122#shhow macc-adddreess--tabble 查看mmac地地址表wwg_ssw_119000(coonfiig-iif)##porrt ssecuure [maax-mmac--couunt couunt]] 限定定一个端端口可以以存储几几个maac地址址Cattlysst19912((connfigg-iff)#pportt seecurre mmax--macc-coountt ?<<1-1132>> Maaximmum macc adddreess couunt forr thhis seccuree poort 不同同交换机机可容纳纳的maac地址址的数量量不一样样,199交换机机是最多多1322个Caatlyyst119122#shhow ip 查看交交换机上上的ipp的配置置wg__sw__19000(cconffig))#innterrfacce ff0/226wgg_sww_19900((connfigg-iff)#ddupllex {auuto | ffulll | fulll-ffloww-coontrrol | hhalff} 凡凡是连hhub的的就是半半双工的的,其他他的都是是全双工工双工模模式由于于交换机机型号的的不同,支支持也各各不一样样,但是是fulll和hhalff是使用用最多的的,auuto是是自适应应,有的的时侯会会自适应应的不准准-----------------------------------------------------------------seerveer#ccopyy fllashh tfftp Souurcee fiilennamee []]??BBad fillenaamesservver##shoow fflasshSysttem flaash dirrecttoryy:Fiile Lenngthh Namme/sstattus11 1511685584 /c225000-jss-l..1211-5..T100.biin[11516686448 bbytees uusedd, 1160885688 avvaillablle, 1677772216 tottal]]163384KK byytess off prroceessoor bboarrd SSysttem flaash (Reead ONLLY)servver##coppy fflassh ttftppSouurcee fiilennamee []]? //c25500--js--l.1121--5.TT10..binnAdddresss oor nnamee off reemotte hhostt []]? 1192..1688.0..40DDesttinaatioon ffileenamme [[c25500--js--l.1121--5.TT10..binn]?!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!。