Cisco路由器配置命令

Cisco路由器配置命令大全

 为方便考生复习思科路由器的配置,以下是我为大家整理的Cisco路由器配置命令,欢迎阅读与收藏。

 1. switch配置命令

 (1)模式转换命令

 用户模式----特权模式, 使用命令"enable"

 特权模式----全局配置模式, 使用命令"config t"

 全局配置模式----接口模式, 使用命令"interface+接口类型+接口号"

 全局配置模式----线控模式, 使用命令"line+接口类型+接口号"

 注:

 用户模式:查看初始化的信息.

 特权模式:查看所有信息、调试、保存配置信息

 全局模式:配置所有信息、针对整个路由器或交换机的所有接口

 接口模式:针对某一个接口的配置

 线控模式:对路由器进行控制的接口配置

 (2)配置命令

 show running config 显示所有的配置

 show versin 显示版本号和寄存器值

 shut down 关闭接口

 no shutdown 打开接口

 ip add +ip地址 配置IP地址

 secondary+IP地址 为接口配置第二个IP地址

 show interface+接口类型+接口号 查看接口管理性

 show controllers interface 查看接口是否有DCE电缆

 show history 查看历史记录

 show terminal 查看终端记录大小

 hostname+主机名 配置路由器或交换机的标识

 config memory 修改保存在NVRAM中的启动配置

 exec timeout 0 0 设置控制台会话超时为0

 service password-encryptin 手工加密所有密码

 enable password +密码 配置明文密码

 ena sec +密码 配置密文密码

 line vty 0 4/15 进入telnet接口

 password +密码 配置telnet密码

 line aux 0 进入AUX接口

 password +密码 配置密码

 line con 0 进入CON接口

 password +密码 配置密码

 bandwidth+数字 配置带宽

 no ip address 删除已配置的IP地址

 show startup config 查看NVRAM中的配置信息

 copy run-config atartup config 保存信息到NVRAM

 write 保存信息到NVRAM

 erase startup-config 清除NVRAM中的配置信息

 show ip interface brief 查看接口的谪要信息

 banner motd # +信息 + # 配置路由器或交换机的描素信息

 description+信息 配置接口听描素信息

 vlan database 进入VLAN数据库模式

 vlan +vlan号+ 名称 创建VLAN

 switchport access vlan +vlan号 为VLAN为配接口

 interface vlan +vlan号 进入VLAN接口模式

 ip add +ip地址 为VLAN配置管理IP地址

 vtp+service/tracsparent/client 配置SW的VTP工作模式

 vtp +domain+域名 配置SW的VTP域名

 vtp +password +密码 配置SW的密码

 switchport mode trunk 启用中继

 no vlan +vlan号 删除VLAN

 show spamming-tree vlan +vlan号 查看VLA怕生成树议

 2. 路由器配置命令

 ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由

 show ip route 查看路由表

 show protocols 显示出所有的被动路由协议和接口上哪些协议被设置

 show ip protocols 显示了被配置在路由器上的路由选择协议, 同时给出了在路由选择协议中使用的定时器等信息

 router rip 激活RIP协议

 路由器的几个基本命令:

 Router>enable 进入特权模式

 Router#disable 从特权模式返回到用户模式

 Router#configure terminal 进入到全局配置模式

 Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口

 exit 返回上层模式

 end 直接返回到特权模式

 ========================================================

 注意:

 1、CISCO CATALYST(交换机),如果在初始化时没有发现“用户配置”文件,就会自动载入Default Settings(默认配置)文件,进行交换机初始化,以确保交换机正常工作。

 2、CISCO Router(路由器)在初始化时,如果没有发现“用户配置”文件,系统会自动进入到“初始化配置模式”(系统配置对话模式,SETUP模式, STEP BY STEP CONFIG模式),不能正常工作!

 ========================================================

 1、CONSOLE PORT(管理控制台接口):距离上限制,独占的方式。刚开始配置的时候一般使用这个。

 2、AUX port(辅助管理接口):可以挂接MODEM实现远程管理,独占的方式。

 3、Telnet:多人远程管理(决定于性能,VTY线路数量)不安全。后期维护,远程管理登陆。

 ========================================================

 注意:

 交换机、路由器配置命令都是回车后立即执行,立即生效的。在运行中的机器上修改命令的时候要特别注意。

 ========================================================

 Router(config)#hostname ?

 WORD This system's network name

 在配置模式下修改当前主机的本地标识,例:

 ------------------

 Router(config)#hostname r11

 r11(config)#

 ------------------

 r11(config-if)#ip address ?

 A.B.C.D IP address

 为当前端口设置IP地址,使用前先进入需要配置的端口,例:

 ------------------

 r11(config)#interface ethernet 1

 r11(config-if)#ip address 172.16.1.1 255.255.255.0

 ------------------

 r11>show version

 r11#show version 观察IOS版本,设备工作时间,相关接口列表

 r11#show running-config 查看当前生效的配置,此配置文件存储在RAM

 r11#show interfaces ethernet 1 查看以太网接口的状态,工作状态等等等...

 ========================================================

 r11#reload 重新加载Router(重启)

 r11#setup 手工进入setup配置模式

 r11#show history 查看历史命令(最近刚用过的命令)

 r11#terminal history size<0-256>设置命令缓冲区大小,0 : 代表不缓存

 r11#copy running-config startup-config 保存当前配置

 注意概念:

 nvram:非易失性内存,断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config

 ram:随机存储器,断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config

 startup-config:在每次路由器或是交换机启动时候,会主动加载(默认情况)

 ========================================================

 设置说明和密码的几个命令:

 r11(config)#banner motd [char c] 同时要以[char c]另起一行结束,描述机器登陆时的说明

 r11(config-if)#description 描述接口注释,需要在端口配置模式下

 配置console口密码:

 ------------------

 r11(config)#line console 0 进入到consolo 0

 r11(config-line)#password eliuzd 设置一个密码为“eliuzd”

 r11(config-line)#login 设置login(登陆)时使用密码

 ------------------

 配置enable密码:

 ------------------

 r11(config)#enable password cisco 设置明文的enable密码

 r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)

 r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)

 ------------------

 配置Telnet密码:

 ------------------

 r11(config)#line vty 0

 r11(config-line)#password cisco

 r11(config-line)#login

 ------------------

 ========================================================

 配置虚拟回环接口:(回环接口默认为UP状态)

 (config)# 下,虚拟一个端口

 ------------------

 r11(config)#interface loopback 0 创建一个回环接口loopback 0

 r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址

 no * 做配置的反向操作(删除配置)

 ------------------

 =========================================================

 路由器 DCE/DTE 仅存在广域网中

 r11#show controllers serial 0 用于查看DCE与DTE的属性,serial 0路由器广域网端口

 DCE的Router需要配置时钟频率

 r11(config-if)#clock rate ? 配置DCE接口的时钟频率(系统指定频率)

 一般实际情况下,这个不需要自己配置,因为DCE设备都在运营商那。

 =========================================================

 r11#show interfaces serial 1

 查看端口状态,第一行提示说明

 Serial1 is administratively down, Line protocol is down

 没有使用no shutdown命令激活端口

 Serial1 is down, Line protocol is down

 1、对方没有no shutdown激活端口

 2、线路损坏,接口没有任何连接线缆

 Serial1 is up, line protocol is down

 1、对方没有配置相同的二层协议,Serial接口default encapsulation: HDLC

 2、可能没有配置时钟频率

 3、可能没有正确的配置三层地址(可能)

 Serial1 is up,line protocol is up

 接口工作正常

 ========================================================

 查看CDP信息的几个命令:

 r11#show cdp neighbors 查看CDP的邻居(不含IP)

 r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)

 r11#show cdp entry * 查看CDP的邻居(包含三层的IP地址)老命令

 r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)

 r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)

 r11#clear cdp table 清除CDP邻居表

 r11#show cdp interface serial 1 查看接口的CDP信息

 注意两个提示:

 Sending CDP packets every 60 seconds(每60秒发送cdp数据包)

 HoldTime 180 seconds(每个cdp数据包保持180秒)

 ========================================================

 r11(config)#ip host 设置静态的主机名映射

 r11#show sessions 查看设置过的映射主机名

 ========================================================

 Telnet *.*.*.* 被telnet的设备,需要设置line vty的密码,如果需要进入特权模式需要配置enable密码