CCNA 试验指导配置一览文档格式.docx
《CCNA 试验指导配置一览文档格式.docx》由会员分享，可在线阅读，更多相关《CCNA 试验指导配置一览文档格式.docx（37页珍藏版）》请在冰豆网上搜索。
router（config）#ipxmaximum-pathsPaths<
--设置负载平衡，范围1～512-->
router（config-if）#ipxnetworkNetwork-Number[encapsulationencapsulation-type][secondary]<
配置DDR：
router（config）#dialer-listGroup-NumberprotocolProtocol-Typepermit[listACL-Number]
router（config）#interfacebri0
router（config-if）#dialer-groupGroup-Number
router（config-if）#dialermapProtocol-TypeNext-Hop-AddressnameHostnameTelphone-Number
配置ISDN：
router（config）#isdnswith-typeSwith-Type<
--配置ISDN交换机类型，中国使用basic-net3-->
配置FrameRelay：
router（config-if）#encapsulationframe-relay[cisco|ietf]
router（config-if）#frame-relaylmi-type[ansi|cisco|q933a]
router（config-if）#bandwidthkilobits
router（config-if）#frame-relayinvers-arp[Protocol][dlci]
<
--配置静态InversARP表：
router（config）#frame-relayProtocolProtocol-AddressDLCI[Broadcast][ietf|cisco][payload-compress|packet-by-packet]
-->
--设置Keepalive间隔：
router（config-if）#keepaliveNumber
--为本地接口指定DLCI：
router（config-if）#frame-lelaylocal-dlciNumber
--子接口配置：
router（config-if）#interfaceTypePort.Subininterface-Number[multipoint|point-to-point]
router（config-subif）#ipunnumberedInterface
router（config-subif）#frame-lelaylocal-dlciNumber
配置标准ACL：
router（config）#access-listAccess-List-Number[permit|deny]source[source-mask]<
--Access-List-Number范围：
1～99标准ACL；
100～199扩展ACL；
800～899标准IPXACL；
900～999扩展IPXACL；
1000~1099IPXSAPACL；
600～699AppleTalkACL-->
router（config-if）#ipaccess-groupAccess-List-Number[in|out]
配置扩展ACL：
router（config）#access-listAccess-List-Number[permit|deny][Protocol|Protocol-Number]sourcesource-wildcard[Source-Port]destinationdestination-wildcard[Destination-Port][established]
配置命名ACL：
router（config）#ipaccess-list[standard|extended]ACL-Name
router（config[std-|ext-]nacl）#[permit|deny][IP-Access-List-Test-Conditions]
router（config[std-|ext-]nacl）#no[permit|deny][IP-Access-List-Test-Conditions]
router（config[std-|ext-]nacl）#＾z
router（config-if）#ipaccess-group[ACL-Name|1~199][in|out]
配置DCE时钟：
router#showcontrollersTypePort<
--确定DCE接口-->
router（confin-if）#clockrate64000<
--进入DCE接口设置时钟速率-->
配置PPP协议：
router（config）#usernameNamepasswordSet-Password-Here<
--验证方建立数据库-->
router（config-if）#encapsulationppp<
--启动PPP协议-->
router（config-if）#pppouthentication[chap|chappap|papchap|pap]<
--选择PPP认证-->
router（config-if）#ppppapsent-usernameNamepasswordPassword<
--发送验证信息-->
PAP单向认证配置实例：
验证方：
router-server（config）#usernameClientpassword12345<
router-server（config）#interfaceserial0
router-server（config-if）#encapsulationppp
router-server（config-if）#pppauthenticationpap<
--选择使用PAP实现PPP认证-->
router-server（config-if）#＾z
被验证方：
router-client（config-if）#encapsulationppp
router-client（config-if）#ppppapsent-usernameClientpassword12345<
router-client（config-if）#＾z
PAP双向认证配置实例：
路由器A：
routerA（config）#usernameBpassword12345
routerA（config）#interfaceserial0
routerA（config-if）#encapsulationppp
routerA（config-if）#pppauthenticationpap
routerA（config-if）#ppppapsent-usernameApassword54321
routerA（config-if）#＾z
路由器B：
routerB（config）#usernameApassword54321
routerB（config）#interfaceserial1
routerB（config-if）#encapsulationppp
routerB（config-if）#pppauthenticationpap
routerB（config-if）#ppppapsent-usernameBpassword12345
routerB（config-if）#＾z
CHAP单向认证配置实例：
router-server（config）#usernamerouter-clientpassword12345
router-server（config-if）#pppauthenticationchap
router-client（config-if）#pppauthenticationchap
router-client（config-if）#pppchaphostnamerouter-client
router-client（config-if）#pppchappassword12345
CHAP双向认证配置实例：
routerA（config）#usernamerouterBpassword12345
routerA（config-if）#pppauthenticationchap
routerA（config-if）#pppchaphostnamerouterA
routerA（config-if）#pppchappassword54321
routerB（config）#usernamerouterApassword54321
routerB（config-if）#pppauthenticationchap
routerB（config-if）#pppchaphostnamerouterB
routerB（config-if）#pppchappassword12345
Telnet使用：
routerA#terminalmonitor<
--可以传回在远端主机执行Debug命令的结果-->
routerA#telnetIP-Address[Router-Name]<
--Telnet到指定的地址或名字的主机-->
routerB#[exit|logout]<
--退出Telnet-->
routerB#++<
6>
再按<
--挂起Telnet-->
routerA#showsessions<
--显示当前所有Telnet的信息，包括Connect-Number-->
routerA#Connect-Number<
--返回指定的Telnet连接-->
routerA#disconnectIP-Address[Router-Name]<
--断开指定地址或名字的主机的连接-->
routerA#showuser<
--显示Telnet到本机的连接信息-->
routerA#clearline[0|1|2|3|4]<
--断开指定Telnet到本机的连接-->
禁止任何Telnet到本机：
router（config）#linevty04
router（config-line）#access-classACL-Number
router（config）#＾z
设置主机名：
router（config）#hostnameSet-Hostname
设置用户模式密码：
router（config）#lineconsole0
router（config-line）#login
router（config-line）#passwordSet-Password
router（config-line）#＾z
设置Telnet密码：
设置特权模式密码：
router（config）#enablepasswordSet-Password<
--不加密的密码，明码-->
router（config）#enablesecretSet-Password<
--经过加密的密码-->
给所有密码加密：
router（config）#servicepassword-ancryptionSet-Password-Here
router（config）#noservicepassword-ancryption<
--取消加密-->
设置登录Banner：
router（config）#bannermotd分隔符Set-Banner-Information-Here分隔符<
--前后分隔符一定要一致-->
设置接口的描述信息：
router（config-if）#descriptionSet-Port-Information-Here
CDP的控制：
router（config-if）#cdpenable<
--在指定端口启用CDP，缺省-->
router（config-if）#nocdpenable<
--在指定端口关闭CDP-->
router（config）#cdprun<
--使所有端口启用CDP-->
router（config）#nocdprun<
--使所有端口关闭CDP-->
Ping的使用：
router#pingIP-Address
router#ping<
--扩展Ping命令-->
Protocol[ip]：
[Protocol-Type]<
--选择协议类型-->
TargetIPaddress：
IP-Address<
--输入测试地址-->
Repeatcount[5]：
<
--选择发送的ICMP包数量-->
Datagramsize[100]：
--选择每个包的大小-->
Timeoutinseconds[2]：
--设置每个包的超时时间-->
Extendedcommands[n]：
y<
--使用扩展Ping命令-->
Sweeprangeofsizes[n]：
Tracke的使用：
router#traceIP-Address[Host-Name]
为Cisco4000路由器指定媒体类型：
router（config-if）#media-type10baset<
--使AUI（默认）失效，改为使用RJ-45-->
更改路由器启动顺序：
router（config）#bootsystemflashIOS-FileName
router（config）#bootsystemtftpIOS-FileNameTFTP-IP-Address
router（config）#bootsystemrom
修改寄存器数值：
router（config）#config-registerValue<
--Cisco出厂默认Value＝0x2102，Value范围：
0x2100（进入ROM监视器），0x2101（使系统从ROM启动），0x2102～0x210F（使系统从NVRAM启动）。
0x1＝0x2101，从最小位开始改变-->
在ROM监视器中更改寄存器数值：
>
o/rValue
路由器密码的恢复：
冷关机，然后再开机并在60秒内按<
Ctrl>
+进入ROM监视器模式
o/r0x2142<
--25xx型路由器-->
或>
confreg0x2142<
--16xx型路由器-->
I
n
router#copystartup-configrunning-config
router（config）#enablesecretNew-Password
router（config）#config-register0x2102
router#copyrunning-configstartup-config
router#reload
配置名称－主机入口：
router（config）#iphostSet-Name[TCP-Port-Number]IP-Address[IP-Address2]．．．
定义DNS主机：
router（config）#ipname-serverServer-Address[Server-Address2]．．．
禁用DNS：
router（config）#noipdomain-lookup
配置水平分割：
router（config-if）#ipsplit-horizon
router（config-if）#noipsplit-horizon
配置静态路由：
router（config）#iprouteIP-AddressSubnet-Mask[Next-Hop-Address|Local-Out-Port][Distace]
--Distance范围：
1～255，相当于优先权，越小越好。
RIP=120；
DSPF=110；
IGRP=100；
EIGRP=90-->
配置缺省路由：
router（config）#ipdefoult-networkIP-Address<
--动态缺省路由-->
router（config）#iproute0.0.0.00.0.0.0[Next-Hop-Address|Local-Out-Port][Distace]<
--静态缺省路由-->
其它命令：
router#showversion
router#showrunning-config
router#showstartup-config
router#showflash
router#showinterface
升级会员 