路由器配置代码总汇手则所有实验.docx
《路由器配置代码总汇手则所有实验.docx》由会员分享,可在线阅读,更多相关《路由器配置代码总汇手则所有实验.docx(28页珍藏版)》请在冰豆网上搜索。
路由器配置代码总汇手则所有实验
路由器的代码总汇
一、路由器与交换机的基本进入命令:
1、路由器进入命令:
zzbRouter>en
zzbRouter>enable
zzbRouter#conft
zzbRouter#configureterminal
zzbRouter(config)#hostnamezzbZzbRouter
zzbRouter(config)#intf0/0
zzbRouter(config)#interfacefastEthernet0/0
zzbRouter(config-if)#ipadd192.168.1.1255.255.255.0
zzbRouter(config-if)#noshutdown
zzbRouter(config)#enablepassword123456
zzbRouter(config)#enablesecret1234567
zzbRouter(config)#linevty04
zzbRouter(config-line)#passwordycdlmm
zzbRouter(config-line)#
zzbRouter(config)#lineconsole0
zzbRouter(config-line)#passwordbddlmm
zzbRouter(config-line)#login
zzbRouter(config-line)#end
路由器显示命令:
router#showrun
router#showinterface
router#showcdpnei
router#reload
zzbRouter#showiproute
zzbRouter#showintf0/0
zzbRouter#showvlan
zzbRouter(config)#iproute192.168.1.1255.255.255.012.12.12.1
配置IP地址:
router(config)#ints0/0;进行串Serail接口
router(config-if)#noshutdown;起动接口
router(config-if)#clockrate64000;设置时钟
router(config-if)#ipaddress10.1.1.1255.255.0.0;设置IP地址和子网掩码
router(config-if)#ipadd10.1.1.2255.255.0.0second;
router(config-if)#intf0/0.1;进入子接口
router(config-subif.1)#ipaddress;
router(config-subif.1)#encapsulationdot1q;
router(config)#config-register0x2142;跳过配置文件
router(config)#config-register0x2102;正常使用配置文件
router#reload;重新引导
复制操作:
router#copyrunning-configstartup-config;存配置
router#copyrunning-configtftp;上载
router#copystartup-configtftp
router#copytftpflash:
;特权模式下升级IOS
router#copytftpstartup-config ;下载配置文件到nvram
ROM状态:
Ctrl+Break;进入ROM监控状态
rommon>confreg0x2142;跳过配置,263645xx
rommon>confreg0x2102;使用配置,恢复工作状态
rommon>reset ;重新引导,等效于重开机
rommon>copyxmodem:
flash:
;从console升级IOS
rommon>IP_ADDRESS=10.65.1.2;设置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0;设置路由器掩码
rommon>TFTP_SERVER=10.65.1.1;指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin;所要下载的文件
rommon>tftpdnld;ROM监控状态下升级IOS
rommon>dirflash:
;查看闪存中的内容
rommon>boot;引导IOS
静态路由:
iproute例:
router(config)#iproute10.1.0.0255.255.0.010.2.1.1
router(config)#iproute0.0.0.00.0.0.01.1.1.2
动态路由:
router(config)#iprouting;启动路由
router(config)#routerrip;启动RIP路由协议。
router(config-router)#network;配置范围,有的支持all。
router(config-router)#negihbor;点对点 帧中继用。
帧中继命令:
router(config)#frame-relayswitching;使能帧中继交换
router(config-s0)#encapsulationframe-relay;使能帧中继
router(config-s0)#frame-relayintf-typeDCE;DCE端(需要配虚电路)
router(config-s0)#frame-relaylocal-dlci20;配置虚电路号
基本访问控制列表:
router(config)#access-listpermit|deny
router(config)#interface;default:
denyany
router(config-if)#ipaccess-groupin|out;default:
out
例:
RB(config)#access-list4permit10.8.1.1
RB(config)#access-list4deny10.8.1.00.0.0.255
RB(config)#access-list4permit10.8.0.00.0.255.255
RB(config)#access-list4deny10.0.0.00.255.255.255
RB(config)#access-list4permitany
RB(config)#intf0/0
RB(config-if)#ipaccess-group4in
扩展访问控制列表:
access-listpermit|denyicmpwild>[type]
access-listpermit|denytcpwild>[port]
例1:
router(config)#access-list101denyicmpany10.64.0.20.0.0.0echo
router(config)#access-list101permitipanyany
router(config)#ints0/0
router(config-if)#ipaccess-group101in
例2:
router(config)#access-list102denytcpany10.65.0.20.0.0.0eq80
router(config)#access-list102permitipanyany
router(config)#interfaces0/1
router(config-if)#ipaccess-group102out
router(config)#noaccess-list102
router(config-if)#noipaccess-group101in
在路由器上设置SNMPCommunityStrings
router(config)#snmp-servercommunityread-community-stringro
router(config)#snmp-servercommunitywrite-community-stringrw
在交换机上设置SNMPCommunityStrings
switch(config)#snmp-servercommunityread-community-stringro
switch(config)#snmp-servercommunitywrite-community-stringrw
在路由器上配置日志信息(SyslogMessageLogging)
router(config)#loggingon
router(config)#loggingserver-ip-address
router(config)#loggingtrapseverity-level
路由器恢复出厂设置
erasestart-config
或writeerase
或eraseNVROM
2、交换机命令
交换机口令设置:
switch>enable;进入特权模式
switch#configterminal;进入全局配置模式
switch(config)#hostname;设置交换机的主机名
switch(config)#enablesecretxxx;设置特权加密口令为xxx
switch(config)#enablepasswordxxx;设置特权非密口令为xxx
switch(config)#lineconsole0;进控制台口(Rs232)初始化
switch(config-line)#linevty04;进入虚拟终端virtualtty
switch(config-line)#login;允许登录
switch(config-line)#passwordxx;设置登录口令xx
switch#exit;返回命令
交换机VLAN设置:
switch#vlandatabase;进入VLAN设置
switch(vlan)#vlan2;建VLAN2
switch(vlan)#novlan2;删vlan2
switch(config)#intf0/1;进入端口1
switch(config-if)#switchportaccessvlan2;当前端口1加入VLAN2
switch(config-if)#switchp