路由器配置语句汇总.docx

路由器配置语句汇总.docx

《路由器配置语句汇总.docx》由会员分享，可在线阅读，更多相关《路由器配置语句汇总.docx（13页珍藏版）》请在冰豆网上搜索。

路由器配置语句汇总

Cisco路由配置语句汇总

　启动接口，分配IP地址：

　　router>

　　router>enable

　　router#

　　router#configureterminal

　　router（config）#

　　router（config）#interfaceTypePort

　　router（config-if）#noshutdown

　　router（config-if）#ipaddressIP-AddressSubnet-Mask

　　router（config-if）#＾z

　　配置RIP路由协议：

30秒更新一次

　　router（config）#routerrip

　　router（config-if）#networkNetwork-Number<--通告标准A,B,C类网-->

　　router（config-if）#＾z

　　配置IGRP路由协议：

90秒更新一次

　　router（config）#routerigrpAS-Number<--AS-Number范围1～65535-->

　　router（config-if）#networkNetwork-Number<--通告标准A,B,C类网-->

　　router（config-if）#＾z

　　配置NovellIPX路由协议：

NovellRIP60秒更新一次

　　router（config）#ipxrouting[nodeaddress]

　　router（config）#ipxmaximum-pathsPaths<--设置负载平衡，范围1～512-->

　　router（config）#interfaceTypePort

　　router（config-if）#ipxnetworkNetwork-Number[encapsulationencapsulation-type][secondary]<--通告标准A,B,C类网-->

　　router（config-if）#＾z

　　配置DDR：

　　router（config）#dialer-listGroup-NumberprotocolProtocol-Typepermit[listACL-Number]

　　router（config）#interfacebri0

　　router（config-if）#dialer-groupGroup-Number

　　router（config-if）#dialermapProtocol-TypeNext-Hop-AddressnameHostnameTelphone-Number

　　router（config-if）#＾z

　　配置ISDN：

　　router（config）#isdnswith-typeSwith-Type<--配置ISDN交换机类型，中国使用basic-net3-->

　　router（config-if）#＾z

　　配置FrameRelay：

　　router（config-if）#encapsulationframe-relay[cisco|ietf]

　　router（config-if）#frame-relaylmi-type[ansi|cisco|q933a]

　　router（config-if）#bandwidthkilobits

　　router（config-if）#frame-relayinvers-arp[Protocol][dlci]

　　<--配置静态InversARP表：

　　router（config）#frame-relayProtocolProtocol-AddressDLCI[Broadcast][ietf|cisco][payload-compress|packet-by-packet]

　　-->

　　<--设置Keepalive间隔：

　　router（config-if）#keepaliveNumber

　　-->

　　<--为本地接口指定DLCI：

　　router（config-if）#frame-lelaylocal-dlciNumber

　　-->

　　<--子接口配置：

　　router（config-if）#interfaceTypePort.Subininterface-Number[multipoint|point-to-point]

　　router（config-subif）#ipunnumberedInterface

　　router（config-subif）#frame-lelaylocal-dlciNumber

　　-->

　　router（config-if）#＾z

配置标准ACL：

　　router（config）#access-listAccess-List-Number[permit|deny]source[source-mask]<--Access-List-Number范围：

1～99标准ACL；100～199扩展ACL；800～899标准IPXACL；900～999扩展IPXACL；1000~1099IPXSAPACL；600～699AppleTalkACL-->

　　router（config）#interfaceTypePort

　　router（config-if）#ipaccess-groupAccess-List-Number[in|out]

　　router（config-if）#＾z

　　配置扩展ACL：

　　router（config）#access-listAccess-List-Number[permit|deny][Protocol|Protocol-Number]sourcesource-wildcard[Source-Port]destinationdestination-wildcard[Destination-Port][established]

　　router（config）#interfaceTypePort

　　router（config-if）#ipaccess-groupAccess-List-Number[in|out]

　　router（config-if）#＾z

　　配置命名ACL：

　　router（config）#ipaccess-list[standard|extended]ACL-Name

　　router（config[std-|ext-]nacl）#[permit|deny][IP-Access-List-Test-Conditions]

　　router（config[std-|ext-]nacl）#no[permit|deny][IP-Access-List-Test-Conditions]

　　router（config[std-|ext-]nacl）#＾z

　　router（config）#interfaceTypePort

　　router（config-if）#ipaccess-group[ACL-Name|1~199][in|out]

　　router（config-if）#＾z

　　配置DCE时钟：

　　router#showcontrollersTypePort<--确定DCE接口-->

　　router（confin-if）#clockrate64000<--进入DCE接口设置时钟速率-->

　　router（config-if）#＾z

　　配置PPP协议：

　　router（config）#usernameNamepasswordSet-Password-Here<--验证方建立数据库-->

　　router（config）#interfaceTypePort

　　router（config-if）#encapsulationppp<--启动PPP协议-->

　　router（config-if）#pppouthentication[chap|chappap|papchap|pap]<--选择PPP认证-->

　　router（config-if）#ppppapsent-usernameNamepasswordPassword<--发送验证信息-->

　　router（config-if）#＾z

　　PAP单向认证配置实例：

　　验证方：

　　router-server（config）#usernameClientpassword12345<--验证方建立数据库-->

　　router-server（config）#interfaceserial0

　　router-server（config-if）#encapsulationppp

　　router-server（config-if）#pppauthenticationpap<--选择使用PAP实现PPP认证-->

　　router-server（config-if）#＾z

　　被验证方：

　　router-client（config-if）#encapsulationppp

　　router-client（config-if）#ppppapsent-usernameClientpassword12345<--发送验证信息-->

　　router-client（config-if）#＾z

　　PAP双向认证配置实例：

　　路由器A：

　　routerA（config）#usernameBpassword12345

　　routerA（config）#interfaceserial0

　　routerA（config-if）#encapsulationppp

　　routerA（config-if）#pppauthenticationpap

　　routerA（config-if）#ppppapsent-usernameApassword54321

　　routerA（config-if）#＾z

　　路由器B：

　　routerB（config）#usernameApassword54321

　　routerB（config）#interfaceserial1

　　routerB（config-if）#encapsulationppp

　　routerB（config-if）#pppauthenticationpap

　　routerB（config-if）#ppppapsent-usernameBpassword12345

　　routerB（config-if）#＾z

　　CHAP单向认证配置实例：

　　验证方：

　　router-server（config）#usernamerouter-clientpassword12345

　　router-server（config）#interfaceserial0

　　router-server（config-if）#encapsulationppp

　　router-server（config-if）#pppauthenticationchap

　　router-server（config-if）#＾z

　　被验证方：

　　router-client（config-if）#encapsulationppp

　　router-client（config-if）#pppauthenticationchap

　　router-client（config-if）#pppchaphostnamerouter-client

　　router-client（config-if）#pppchappassword12345

　　router-client（config-if）#＾z

CHAP双向认证配置实例：

　　路由器A：

　　routerA（config）#usernamerouterBpassword12345

　　routerA（config）#interfaceserial0

　　routerA（config-if）#encapsulationppp

　　routerA（config-if）#pppauthenticationchap

　　routerA（config-if）#pppchaphostnamerouterA

　　routerA（config-if）#pppchappassword54321

　　routerA（config-if）#＾z

　　路由器B：

　　routerB（config）#usernamerouterApassword54321

　　routerB（config）#interfaceserial1

　　routerB（config-if）#encapsulationppp

　　routerB（config-if）#pppauthenticationchap

　　routerB（config-if）#pppchaphostnamerouterB

　　routerB（config-if）#pppchappassword12345

　　routerB（config-if）#＾z

　　Telnet使用：

　　routerA#terminalmonitor<--可以传回在远端主机执行Debug命令的结果-->

　　routerA#telnetIP-Address[Router-Name]<--Telnet到指定的地址或名字的主机-->

　　routerB#[exit|logout]<--退出Telnet-->

　　routerB#++<6>再按<--挂起Telnet-->

　　routerA#showsessions<--显示当前所有Telnet的信息，包括Connect-Number-->

　　routerA#Connect-Number<--返回指定的Telnet连接-->

　　routerA#disconnectIP-Address[Router-Name]<--断开指定地址或名字的主机的连接-->

　　routerA#showuser<--显示Telnet到本机的连接信息-->

　　routerA#clearline[0|1|2|3|4]<--断开指定Telnet到本机的连接-->

　　禁止任何Telnet到本机：

　　router（config）#linevty04

　　router（config-line）#access-classACL-Number

　　router（config）#＾z

　　设置主机名：

　　router（config）#hostnameSet-Hostname

　　router（config）#＾z

　　router（config）#＾z

设置用户模式密码：

　　router（config）#lineconsole0

　　router（config-line）#login

　　router（config-line）#passwordSet-Password

　　router（config-line）#＾z

　　设置Telnet密码：

　　router（config）#linevty04

　　router（config-line）#login

　　router（config-line）#passwordSet-Password

　　router（config-line）#＾z

　　设置特权模式密码：

　　router（config）#enablepasswordSet-Password<--不加密的密码，明码-->

　　router（config）#enablesecretSet-Password<--经过加密的密码-->

　　router（config）#＾z

　　给所有密码加密：

　　router（config）#servicepassword-ancryptionSet-Password-Here

　　router（config）#noservicepassword-ancryption<--取消加密-->

　　router（config）#＾z

　　设置登录Banner：

　　router（config）#bannermotd分隔符Set-Banner-InFORMation-Here分隔符<--前后分隔符一定要一致-->

　　设置接口的描述信息：

　　router（config-if）#descriptionSet-Port-InFORMation-Here

　　router（config）#＾z

　　CDP的控制：

　　router（config-if）#cdpenable<--在指定端口启用CDP，缺省-->

　　router（config-if）#nocdpenable<--在指定端口关闭CDP-->

　　router（config）#cdprun<--使所有端口启用CDP-->

　　router（config）#nocdprun<--使所有端口关闭CDP-->

　　Ping的使用：

　　router#pingIP-Address

　　router#ping<--扩展Ping命令-->

　　Protocol[ip]：

[Protocol-Type]<--选择协议类型-->

　　TargetIPaddress：

IP-Address<--输入测试地址-->

　　Repeatcount[5]：

<--选择发送的ICMP包数量-->

　　Datagramsize[100]：

<--选择每个包的大小-->

　　Timeoutinseconds[2]：

<--设置每个包的超时时间-->

　　Extendedcommands[n]：

y<--使用扩展Ping命令-->

　　Sweeprangeofsizes[n]：

Tracke的使用：

　　router#traceIP-Address[Host-Name]

　　为Cisco4000路由器指定媒体类型：

　　router（config-if）#media-type10baset<--使AUI（默认）失效，改为使用RJ-45-->

　　router（config-if）#＾z

　　更改路由器启动顺序：

　　router（config）#bootsystemflashIOS-FileName

　　router（config）#bootsystemtftpIOS-FileNameTFTP-IP-Address

　　router（config）#bootsystemrom

　　router（config）#＾z

　　修改寄存器数值：

　　router（config）#config-registervalue<--Cisco出厂默认value＝0x2102，value范围：

0x2100（进入ROM监视器），0x2101（使系统从ROM启动），0x2102～0x210F（使系统从NVRAM启动）。

0x1＝0x2101，从最小位开始改变-->

　　在ROM监视器中更改寄存器数值：

　　>o/rvalue

　　路由器密码的恢复：

　　冷关机，然后再开机并在60秒内按+进入ROM监视器模式

　　>o/r0x2142<--25xx型路由器-->或>confreg0x2142<--16xx型路由器-->

　　router>I

　　router>n

　　router>enable

　　router#copystartup-configrunning-config

　　router#configureterminal

　　router（config）#enablesecretNew-Password

　　router（config）#config-register0x2102

　　router（config）#＾z

　　router#copyrunning-configstartup-config

　　router#reload

　　配置名称－主机入口：

　　router（config）#iphostSet-Name[TCP-Port-Number]IP-Address[IP-Address2]．．．

　　router（config）#＾z

　　定义DNS主机：

　　router（config）#ipname-serverServer-Address[Server-Address2]．．．

　　router（config）#＾z

　　禁用DNS：

　　router（config）#noipdomain-lookup

　　router（config）#＾z

配置水平分割：

　　router（config-if）#ipsplit-horizon

　　router（config-if）#noipsplit-horizon

　　router（config-if）#＾z

　　配置静态路由：

　　router（config）#iprouteIP-AddressSubnet-Mask[Next-Hop-Address|Local-Out-Port][Distace]

　　<--Distance范围：

1～255，相当于优先权，越小越好。

RIP=120；DSPF=110；IGRP=100；EIGRP=90-->

　　router（config）#＾z

　　配置缺省路由：

　　router（config）