思科命令集.docx

资源描述

思科命令集.docx

《思科命令集.docx》由会员分享，可在线阅读，更多相关《思科命令集.docx（16页珍藏版）》请在冰豆网上搜索。

思科命令集.docx

思科命令集

路由器配置基础？

一、基本设置方式？

一般来说，可以用5种方式来设置路由器：

？

1.Console口接终端或运行终端仿真软件的微机；？

2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；？

3.通过Ethernet上的TFTP服务器；？

4.通过Ethernet上的TELNET程序；？

5.通过Ethernet上的SNMP网管工作站。

但路由器的第一次设置必须通过第一种方式进行,此时终端的硬件设置如下:

？

波特率：

9600？

数据位：

8？

停止位：

1？

奇偶校验:

无

此主题相关图片如下：

命令状态？

1.router>？

路由器处于用户命令状态，这时用户可以看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。

？

2.router#？

在router>提示符下键入enable,路由器进入特权命令状态router#，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。

？

3.router（config）#？

在router#提示符下键入configureterminal,出现提示符router（config）#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。

？

4.router（config-if）#;？

router（config-line）#;？

router（config-router）#;…？

路由器处于局部设置状态，这时可以设置路由器某个局部的参数。

？

5.>？

路由器处于RXBOOT状态，在开机后60秒内按ctrl-break可进入此状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。

？

6.设置对话状态？

这是一台新路由器开机时自动进入的状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。

？

三、设置对话过程？

利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。

？

进入设置对话过程后，路由器首先会显示一些提示信息：

？

---SystemConfigurationDialog---

Atanypointyoumayenteraquestionmark''forhelp.？

Usectrl-ctoabortconfigurationdialogatanyprompt.？

Defaultsettingsareinsquarebrackets'[]'.？

这是告诉你在设置对话过程中的任何地方都可以键入“”得到系统的帮助，按ctrl-c可以退出设置过程，缺省设置将显示在‘[]’中。

然后路由器会问是否进入设置对话：

？

Wouldyouliketoentertheinitialconfigurationdialog[yes]:

？

如果按y或回车，路由器就会进入设置对话过程。

首先你可以看到各端口当前的状况：

？

First,wouldyouliketoseethecurrentinterfacesummary[yes]:

AnyinterfacelistedwithOKvalue"NO"doesnothaveavalidconfiguration？

InterfaceIP-AddressOKMethodStatusProtocol？

Ethernet0unassignedNOunsetupup？

Serial0unassignedNOunsetupup？

……………………………？

然后，路由器就开始全局参数的设置：

？

Configuringglobalparameters:

？

1．设置路由器名：

？

Enterhostname[Router]:

？

2．设置进入特权状态的密文（secret），此密文在设置以后不会以明文方式显示：

？

Theenablesecretisaone-waycryptographicsecretused？

insteadoftheenablepasswordwhenitexists.？

Enterenablesecret:

cisco？

3．设置进入特权状态的密码（password），此密码只在没有密文时起作用，并且在设置以后会以明文方式显示：

？

Theenablepasswordisusedwhenthereisnoenablesecret？

andwhenusingoldersoftwareandsomebootimages.？

Enterenablepassword:

pass？

4．设置虚拟终端访问时的密码：

？

Entervirtualterminalpassword:

cisco？

5．询问是否要设置路由器支持的各种网络协议：

？

ConfigureSNMPNetworkManagement[yes]:

？

ConfigureDECnet[no]:

？

ConfigureAppleTalk[no]:

？

ConfigureIPX[no]:

？

ConfigureIP[yes]:

？

ConfigureIGRProuting[yes]:

？

ConfigureRIProuting[no]:

？

………？

6．如果配置的是拨号访问服务器，系统还会设置异步口的参数：

？

ConfigureAsynclines[yes]:

？

1）设置线路的最高速度：

？

Asynclinespeed[9600]:

？

2）是否使用硬件流控：

？

ConfigureforHWflowcontrol[yes]:

？

3）是否设置modem：

？

Configureformodems[yes/no]:

yes？

4）是否使用默认的modem命令：

？

Configurefordefaultchatscript[yes]:

？

5）是否设置异步口的PPP参数：

？

ConfigureforDial-inIPSLIP/PPPaccess[no]:

yes？

6）是否使用动态IP地址：

？

ConfigureforDynamicIPaddresses[yes]:

？

7）是否使用缺省IP地址：

？

ConfigureDefaultIPaddresses[no]:

yes？

8）是否使用TCP头压缩：

？

ConfigureforTCPHeaderCompression[yes]:

？

9）是否在异步口上使用路由表更新：

？

Configureforroutingupdatesonasynclinks[no]:

y？

10）是否设置异步口上的其它协议。

？

接下来，系统会对每个接口进行参数的设置。

？

1．ConfiguringinterfaceEthernet0:

？

1）是否使用此接口：

？

Isthisinterfaceinuse[yes]:

？

2）是否设置此接口的IP参数：

？

ConfigureIPonthisinterface[yes]:

？

3）设置接口的IP地址：

？

4）设置接口的IP子网掩码：

？

Numberofbitsinsubnetfield[0]:

？

在设置完所有接口的参数后，系统会把整个设置对话过程的结果显示出来：

？

Thefollowingconfigurationcommandscriptwascreated:

hostnameRouter？

enablesecret5$1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1？

enablepasswordpass？

…………？

请注意在enablesecret后面显示的是乱码，而enablepassword后面显示的是设置的内容。

？

显示结束后，系统会问是否使用这个设置：

？

Usethisconfiguration[yes/no]:

yes？

如果回答yes，系统就会把设置的结果存入路由器的NVRAM中，然后结束设置对话过程，使路由器开始正常的工作。

？

四、常用命令？

1.帮助？

在IOS操作中，无论任何状态和位置，都可以键入“”得到系统的帮助。

？

2.改变命令状态

任务命令？

进入特权命令状态enable？

退出特权命令状态disable？

进入设置对话状态setup？

进入全局设置状态configterminal？

退出全局设置状态end？

进入端口设置状态interfacetypeslot/number？

进入子端口设置状态interfacetype[point-to-point|multipoint]？

进入线路设置状态linetypeslot/number？

进入路由设置状态routerprotocol？

退出局部设置状态exit

3.显示命令

任务命令？

查看版本及引导信息showversion？

查看运行设置showrunning-config？

查看开机设置showstartup-config？

显示端口信息showinterfacetypeslot/number？

显示路由信息showiprouter

4.拷贝命令？

用于IOS及CONFIG的备份和升级

此主题相关图片如下：

网络命令

任务命令？

登录远程主机telnethostname|IPaddress？

网络侦测pinghostname|IPaddress？

路由跟踪tracehostname|IPaddress

6.基本设置命令

任务命令？

全局设置configterminal？

设置访问用户及密码usernameusernamepasswordpassword？

设置特权密码enablesecretpassword？

设置路由器名hostnamename？

设置静态路由iproutedestinationsubnet-masknext-hop？

启动IP路由iprouting？

启动IPX路由ipxrouting？

端口设置interfacetypeslot/number？

设置IP地址ipaddressaddresssubnet-mask？

设置IPX网络ipxnetworknetwork？

激活端口noshutdown？

物理线路设置linetypenumber？

启动登录进程login[local|tacacsserver]？

设置登录密码passwordpassword

五、配置IP寻址？

1.IP地址分类？

IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示：

种类网络地址范围？

A？

1.0.0

2.分配接口IP地址

任务命令？

接口设置interfacetypeslot/number？

为接口设置IP地址ipaddressip-addressmask？

掩玛（mask）用于识别IP地址中的网络地址位数，IP地址（ip-address）和掩码（mask）相与即得到网络地址。

？

3.使用可变长的子网掩码？

通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。

？

如下图所示：

此主题相关图片如下：

4.使用网络地址翻译（NAT）？

NAT（NetworkAddressTranslation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.？

当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由NetworkWorkingGroup（RFC1918）保留用于私有网络地址分配的.？

lClassA:

10.1.1lCla

命令描述如下：

？

任务命令？

定义一个标准访问列表access-listaccess-list-numberpermitsource[source-wildcard]？

定义一个全局地址池ipnatpoolnamestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}[typerotary]？

建立动态地址翻译ipnatinsidesource{list{access-list-number|name}poolname[overload]|staticlocal-ipglobal-ip}？

指定内部和外部端口ipnat{inside|outside}

如下图所示，路由器的Ethernet0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.0.0

此主题相关图片如下：

设置如下：

interfaceEthernet0？

ipaddress？

10.0.0ipnatinside？

？

interfaceSerial0？

ipnatoutside？

？

DynamicNAT？

？

ipnatinsidesourcelist2poolc2501overload？

lineconsole0？

exec-timeout00？

？

linevty04？

end？

六、配置静态路由？

通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。

？

任务命令？

建立静态路由iprouteprefixmask{address|interface}[distance][tagtag][permanent]

Prefix:

所要到达的目的网络？

mask:

子网掩码？

address:

下一个跳的IP地址，即相邻路由器的端口地址。

？

interface:

本地网络接口？

distance:

管理距离（可选）？

tagtag:

tag值（可选）？

permanent:

指定此路由即使该端口关掉也不被移掉。

此主题相关图片如下：

Router1:

？

Router3:

？

同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也可以为它赋予一条默认路由以代替以上的二条静态路由，？

iproute？

0.0.0

第二章广域网协议设置

一、HDLC？

HDLC是CISCO路由器使用的缺省协议，一台新路由器在未指定封装协议时默认使用HDLC封装。

1.有关命令

端口设置？

任务命令？

设置HDLC封装encapsulationhdlc？

设置DCE端线路速度clockratespeed？

复位一个硬件接口clearinterfaceserialunit？

显示接口状态showinterfacesserial[unit]1

注:

1.以下给出一个显示Cisco同步串口状态的例子.？

Router#showinterfaceserial0？

Serial0isup,lineprotocolisup？

HardwareisMCISerial？

MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255？

EncapsulationHDLC,loopbacknotset,keepaliveset（10sec）？

Lastinput0:

00:

07,output0:

00:

00,outputhangnever？

Outputqueue0/40,0drops;inputqueue0/75,0drops？

Fiveminuteinputrate0bits/sec,0packets/sec？

Fiveminuteoutputrate0bits/sec,0packets/sec？

16263packetsinput,1347238bytes,0nobuffer？

Received13983broadcasts,0runts,0giants？

2inputerrors,0CRC,0frame,0overrun,0ignored,2abort？

22146packetsoutput,2383680bytes,0underruns？

0outputerrors,0collisions,2interfaceresets,0restarts？

1carriertransitions

2.举例

此主题相关图片如下：

设置如下：

？

Router1:

？

interfaceSerial0？

clockrate1000000

Router2:

？

interfaceSerial0？

3.举例使用E1线路实现多个64K专线连接.