CCNA4Word文档格式.docx
《CCNA4Word文档格式.docx》由会员分享，可在线阅读，更多相关《CCNA4Word文档格式.docx（12页珍藏版）》请在冰豆网上搜索。
从用户模式（usermode）进入到特权模式（execmode）,注意提示符的变化:
Router>
enable
Router#
从特权模式退出到用户模式:
Router#disable
退出router命令行:
在用户模式和特权模式下输入logout,如下:
Router#logout
Routercon0isnowavailable
PressRETURNtogetstarted
OverviewofRouterModes
配置router,需要进入到1个叫做配置模式的模式,在特权模式下输入configureterminal进入全局配置模式（globalconfigurationmode）,在这之下输入的命令叫做全局命令,一旦输入,将对整个router产生影响.如下,注意提示符的变化:
Router#config
Configruationfromterminal,memoryornetwork
[terminal]?
（pressEnter）
Router（config）#
参数terminal,memory和network的区别:
1.configureterminal:
配置router的running-config,所谓running-config即为当前运行在动态RAM（DRAM）的配置文件
2.configurememory:
配置router的startup-config,所谓startup-config即为存储在router的NVRAM里的配置文件
3.configurenetwork:
配置存储在TFTP主机的配置文件
Interfaces
在全局配置模式下切换router接口,输入interface命令,?
用于提示可选参数,为如下:
Router（config）#interface?
（略）
SerialSerial
前半部分为参数,后半部分为描述,接着输入serial0,进入router接口配置模式,如下:
Router（config）#interfaceserial0
Router（config-if）#
Subinterfaces
在router的某个接口划分逻辑子接口（subinterface）,输入命令进入子接口模式,如下,注意提示符:
Router（config）#interfacefa0/0.?
<
0-4294967295>
FastEhernetinterfacenumber
Router（config）#interfacefa0/0.1
Router（config-subif）#
LineCommand
进入线路配置模式,注意提示符,如下:
Router（config）#lineconsole0
Router（config-line）#
RoutingProtocolConfigurations
给router配置路由协议,比如RIP,注意提示符,如下:
Router（config）#routerrip
Router（config-router）#
从全局模式退出到特权模式可以使用快捷键Ctrl+Z
EditingandHelpFeatures
一些特写:
1.在命令行下输入?
将得到该模式下可以使用的命令列表以及其描述
2.假如你不确定1个命令是如何写的,比如你只记得是字母c开头,你可以输入c加1个?
将得到该模式下可以使用的所有命令:
Router#c?
clearclockconfigurationconnectcopy
Router#clock?
setSetthetimeanddate
3.假如你输入的命令不完整,将得到1个错误提示:
Imcompletecommand,这样有助于分析命令哪出错了
4.router支持命令缩写,比如show可以缩写为sh,sho,但是假如你像如下那样输入了不完整的缩写,将得到错误提示:
Ambiguouscommand
Router#shte
%Ambiguouscommand:
shte
Router#shte?
tech-supporttemplateterminal
一切其他的快捷键:
1.Ctrl+A:
把光标快速移动到整行的最开始
2.Ctrl+E:
把光标快速移动到整行的最末尾
3.Esc+B:
后退1个单词
4.Ctrl+B:
后退1个字符
5.Esc+F:
前进1个单词
6.Ctrl+F:
前进1个字符
7.Ctrl+D:
删除单独1个字符
8.Backspace:
9.Ctrl+R:
重新显示1行
10.Ctrl+U:
擦除1整行
11.Ctrl+W:
删除1个单词
12.Tab:
自动补齐命令
13.Uparrow或者Ctrl+P:
显示之前最后输入过的命令
14.Downarrow或者Ctrl+N:
显示之前刚刚输入过的命令
其他的一些关于历史的命令:
1.showhistory:
显示最后输入的10条命令,默认是10条,可以修改该值
2.terminalhistorysize:
修改显示最后输入过的的命令的数量,默认是10条,最大是256条
3.showterminal:
显示命令历史缓存大小,如下:
Router#shterminal
Historyisenabled,historysizeis10
Router#terminalhistorysize?
0-256>
Sizeofhistorybuffer
Router#terminalhistorysize25
Historyisenabled,historysizeis25
GatherBasicRoutingInformation
showversion:
显示系统硬件的基本配置和软件版本,以及配置文件的名字和来源,还有启动镜象,最后是configurationregister的值
SetPasswords:
有5种密码用于加密你的Ciscorouter:
1.控制口（console）
2.辅助口（AUX）
3.VTY
4.enablepassword
5.enablesecret
EnablePasswords
enablepassword:
给console和AUX口加密,防止未授权用户进入特权模式,但是密码是非加密形式
enablesecret:
给console和AUX口加密,防止未授权用户进入特权模式,密码是加密形式,并且一旦起用了这个密码,将凌驾于enablepassword之上,如果同时设置了enablepassword和enablesecret的情况下,必须输入不同的密码,如下:
Router（config）#enablesecret123
Theenablepasswordyouhavechosenisthesameasyourenablesecret.Thisisnotrecommended.Re-entertheenablepassword
Router（config）#enablesecret321
如果VTY线路的密码没有设置,你将无法使用telnet来连上它
AuxiliaryPassword
配置AUX密码:
Router#conft
Router（config）#lineaux?
0-0>
Firstlinenumber
Router（config）#lineaux0
Router（config-line）#login
Router（config-line）#password123
ConsolePassword
配置console密码以及一些辅助命令:
Router（config）#lineconsole?
Router（config-line）#exec-timeout?
0-35791>
Timeoutinminutes
Router（config-line）#exec-timeout0?
0-2147483>
Timeoutinseconds
Router（config-line）#exec-timeout00
Router（config-line）#loggingsynchonous
exec-timeout命令:
如果X分钟X秒不活动的话将自动退出,默认是10分钟,00代表永远不自动退出
loggingsynchronous:
光标跟随
TelnetPassword
配置VTY密码:
如果你的IOS不是企业版（Enterpriseedition）,默认你只能有5条VTY线路,线路0到4.配置如下:
Router（config-line）#linevty0?
1-4>
LastLineNumber
Router（config-line）#linevty04
刚才说过了,如果你的VTY线路没有配置密码的话,你将无法telnet连上它,它会报错:
VTY线路没有配置密码.但是你可以取消VTY密码,这样就可以在没有密码的情况下进行telnet,处于安全考虑,此方法不推荐,配置如下:
Router（config-line）#nologin
EncryptionYourPasswords
只有enablesecret是加密的,当你在特权模式下输入shrunning-config显示DRAM的配置文件时,其他密码将被罗列出来:
Router#shrun
!
enablesecretjhdflkdfg$#sdf
enablepassword123
对密码进行加密:
在全局配置模式下使用servicepassword-encryption命令
Banners
banner类似标语,问候语.最常用的是MOTD（messageoftheday）,分界符用于分隔信息,但是分隔符不能出现在MOTD信息中,如下:
Router（config）#bannermotd#
TheRouterismine
#
Router（config）#^Z（Ctrl+Z）
Router#exit
其他的3种banner:
1.execbanner
2.incomingbanner
3.loginbanner
RouterInterfaces
配置router的接口,一般命令模式采用:
interfacetypenumber的格式,比如:
Router（config）#intethernet0
但是Cisco的2600,3600,4000和7000等系列采用了物理卡槽和模块化的端口机制.因此,命令变化为:
interfacetypeslot/port,比如:
Router（config）#intfastethernet0
%Imcompletecommand
Router（config）#intfastethernet0?
/
Router（config）#intfastethernet0/?
0-1>
Fastethernetinterfacenumber
Router（config）#intfastethernet0/1
配置连接器的介质类型,使用media-type命令,不过这个一般是自动检测,如下:
Router（config）#intfa0/0
Router（config-if）#media-type?
100BaseXUseRJ45for-TX;
SCF0for–FX
MIIUseMIIconnector
BringUpanInterface
打开和关闭1个接口,分别使用shutdown和noshutdown命令,当你关闭某个接口的时候,使用shinterfaces命令可以查看接口状态,并且你将看到以下输出:
Router#shinte0
Ethernet0isadministrativelydown,lineprotocolisdown
接口是关闭的,所以你要手动打开它,如下:
Router（config）#inte0
Router（config-if）#noshut
Router（config-if）#^Z
Ethernetisup,lineprotocolisup
ConfiguringanIPAddressonanInterface
给某个接口配置IP地址,使用ipaddress[address][mask]命令,如下:
Router（config-if）#ipaddress172.16.10.2255.255.255.0
记得把接口打开:
如果你需要在1个接口添加第二个子网地址,在末尾使用secondary参数,这将替换现有IP地址,如下:
Router（config-if）#ipaddress172.16.20.2255.255.255.0secondary
来验证下:
interfaceEthernet0
ipaddress172.16.20.2255.255.255.0secondary
ipaddress172.16.10.2255.255.255.0
SerialInterfaceCommands
Serial口一般是连接在CSU/DSU等类型的提供时钟频率的设备上.但是,假如你在个实验环境里采用了背对背配置,那么1端将作为DCE设备提供时钟频率.默认Cisco的router都是DTE,所以你必须让1个serial接口来提供时钟频率,采用的命令是:
clockrate,如下:
Router（config）#ints0
Router（config-if）#clockrate?
Speed（bitspersecond）
1200
56000
64000
Router（config-if）#clockrate64000
%Error:
ThiscommandsappliesonlytoDCEinterfaces
Router（config-if）#ints1
确定serial接口是否是DCE线缆使用shcontrollers命令,如下:
shcontrollerss0
HDunit0,idb=0x297DE8,driverstructureat0x29F3A0
Buffersize1524HDunit0,V.35DCEcable
Cisco的router的默认serial连接带宽是T-1（1.544Mbps）.有的路由协议要以带宽做为度来进行衡量,所以,我们给它配置带宽,使用bandwidth命令,注意参数单位是kb,如下:
Router（config-if）#bandwidth?
1-10000000>
Bandwidthinkilobits
Router（config-if）#bandwidth64
Hostnames
给router配置主机名,使用hostname命令,这个是本地标志,不影响router在Internet上的工作,注意回车立即生效,如下:
Router（config）#hostnameNoko
Noko（config）#hostnameNoco
Noco（config）#
Descriptions
description命令:
本地标志,可以给接口加描述,以便用于区分,如下:
Noco（config）#inte0
Noco（config-if）#descriptionSalesLAN
Noco（config-if）#^Z
Noco#shinte0
Description:
SalesLAN
ViewingandSavingConfigurations
将running-config（DRAM）的文件复制到startup-config（NVRAM）里,使用copyrunning-configstartup-config命令:
Noco#copyrunstart
可以使用erasestartup-config命令删除startup-config文件,如下:
Noco#erasestartup-config
Noco#shstart
%%Non-volatileconfigurationmemoryisnotpresent
假如在这个情况下在特权模式使用reload命令重新启动router,将进入setup模式
VerifyingYourConfiguration
ping:
采用了ICMPechorequests和replies
traceroute:
使用ICMP和IPTTL来跟踪包所经过的路径
VerifyingwiththeshowipinterfaceCommand
showipinterface:
提供router接口的层3信息,包括:
1.接口状态
2.IP地址和掩码
3.访问列表（access-list）信息
4.一些其他的基本的IP信息
UsingtheshowipinterfacebriefCommand
showipinterfacebrief:
和showipinterface类似,只是提供简洁点的总结信息
UsingtheshowcontrollersCommand
shcontrollers:
显示物理接口的信息,还提供serial口线缆信息,如下:
Router#shcontrollersserial0/0
buffersize1524HDunit0,V.35DTEcable
Router#shcontrollersserial0/1
buffersize1524HDunit1,V.35DCEcable
（略）。
（Writte
升级会员 