Cisco路由器配置命令详细列表.docx

Cisco路由器配置命令详细列表.docx

《Cisco路由器配置命令详细列表.docx》由会员分享，可在线阅读，更多相关《Cisco路由器配置命令详细列表.docx（14页珍藏版）》请在冰豆网上搜索。

Cisco路由器配置命令详细列表

Cisco路由器配置命令详细列表

  Cisco路由配置语句汇总

　　启动接口，分配IP地址：

　　router>

　　router>enable

　　router#

　　router#configureterminal

　　router（config）#

　　router（config）#interfaceTypePort

　　router（config-if）#noshutdown

　　router（config-if）#ipaddressIP-AddressSubnet-Mask

　　router（config-if）#＾z

　　配置RIP路由协议：

30秒更新一次

　　router（config）#routerrip

　　router（config-if）#networkNetwork-Number<——通告标准A，B，C类网——>

　　router（config-if）#＾z

　　配置IGRP路由协议：

90秒更新一次

　　router（config）#routerigrpAS-Number<——AS-Number范围1～65535——>

　　router（config-if）#networkNetwork-Number<——通告标准A，B，C类网——>

　　router（config-if）#＾z

　　配置NovellIPX路由协议：

NovellRIP60秒更新一次

　　router（config）#ipxrouting[nodeaddress]

　　router（config）#ipxmaximum-pathsPaths<——设置负载平衡，范围1～512——>

　　router（config）#interfaceTypePort

　　router（config-if）#ipxnetworkNetwork-Number[encapsulationencapsulation-type][secondary]<——通告标准A，B，C类网——>

　　router（config-if）#＾z

　　配置DDR：

　　router（config）#dialer-listGroup-NumberprotocolProtocol-Typepermit[listACL-Number]

　　router（config）#interfacebri0

　　router（config-if）#dialer-groupGroup-Number

　　router（config-if）#dialermapProtocol-TypeNext-Hop-AddressnameHostnameTelphone-Number

　　router（config-if）#＾z

　　配置ISDN：

　　router（config）#isdnth-typeth-Type<——配置ISDN交换机类型，中国使用basic-net3——>

　　router（config-if）#＾z

　　配置FrameRelay：

　　router（config-if）#encapsulationframe-relay[cisco|ietf]

　　router（config-if）#frame-relaylmi-type[ansi|cisco|q933a]

　　router（config-if）#bandwidthkilobits

　　router（config-if）#frame-relayinvers-arp[Protocol][dlci]

　　<——配置静态InversARP表：

   router（config）#frame-relayProtocolProtocol-AddressDLCI[Broadcast][ietf|cisco][payload-compress|packet-by-packet]

　　——>

　　<——设置Keepalive间隔：

　　router（config-if）#keepaliveNumber

　　——>

　　<——为本地接口指定DLCI：

　　router（config-if）#frame-lelaylocal-dlciNumber

　　——>

　　<——子接口配置：

　　router（config-if）#interfaceTypePort.Subininterface-Number[multipoint|point-to-point]

　　router（config-subif）#ipunnumberedInterface

　　router（config-subif）#frame-lelaylocal-dlciNumber

　　——>

　　router（config-if）#＾z

　　配置标准ACL：

　　router（config）#access-listAccess-List-Number[permit|deny]source[source-mask]<——Access-List-Number范围：

1～99标准ACL；100～199扩展ACL；800～899标准IPXACL；900～999扩展IPXACL；1000~1099IPXSAPACL；600～699AppleTalkACL——>

　　router（config）#interfaceTypePort

　　router（config-if）#ipaccess-groupAccess-List-Number[in|out]

　　router（config-if）#＾z

　　配置扩展ACL：

　　router（config）#access-listAccess-List-Number[permit|deny][Protocol|Protocol-Number]sourcesource-wildcard[Source-Port]destinationdestination-wildcard[Destination-Port][established]

　　router（config）#interfaceTypePort

　　router（config-if）#ipaccess-groupAccess-List-Number[in|out]

　　router（config-if）#＾z

　　配置命名ACL：

　　router（config）#ipaccess-list[standard|extended]ACL-Name

　　router（config[std-|ext-]nacl）#[permit|deny][IP-Access-List-Test-Conditions]

　　router（config[std-|ext-]nacl）#no[permit|deny][IP-Access-List-Test-Conditions]

　　router（config[std-|ext-]nacl）#＾z

　　router（config）#interfaceTypePort

　　router（config-if）#ipaccess-group[ACL-Name|1~199][in|out]

　　router（config-if）#＾z

　　配置DCE时钟：

   router#showcontrollersTypePort<——确定DCE接口——>

　　router（confin-if）#clockrate64000<——进入DCE接口设置时钟速率——>

　　router（config-if）#＾z

　　配置PPP协议：

　　router（config）#usernameNamepasswordSet-Password-Here<——验证方建立数据库——>

　　router（config）#interfaceTypePort

　　router（config-if）#encapsulationppp<——启动PPP协议——>

　　router（config-if）#pppouthentication[chap|chappap|papchap|pap]<——选择PPP认证——>

　　router（config-if）#ppppapsent-usernameNamepasswordPassword<——发送验证信息——>

　　router（config-if）#＾z

　　PAP单向认证配置实例：

　　验证方：

　　router-server（config）#usernameClientpassword12345<——验证方建立数据库——>

　　router-server（config）#interfaceserial0

　　router-server（config-if）#encapsulationppp

　　router-server（config-if）#pppauthenticationpap<——选择使用PAP实现PPP认证——>

router-server（config-if）#＾z

　被验证方：

　　router-client（config-if）#encapsulationppp

　　router-client（config-if）#ppppapsent-usernameClientpassword12345<——发送验证信息——>

　　router-client（config-if）#＾z

　　PAP双向认证配置实例：

　　路由器A：

　　routerA（config）#usernameBpassword12345

　　routerA（config）#interfaceserial0

　　routerA（config-if）#encapsulationppp

　　routerA（config-if）#pppauthenticationpap

　　routerA（config-if）#ppppapsent-usernameApassword54321

　　routerA（config-if）#＾z

　　路由器B：

　　routerB（config）#usernameApassword54321

　　routerB（config）#interfaceserial1

　　routerB（config-if）#encapsulationppp

　　routerB（config-if）#pppauthenticationpap

　　routerB（config-if）#ppppapsent-usernameBpassword12345

　　routerB（config-if）#＾z

　　CHAP单向认证配置实例：

　　验证方：

　　router-server（config）#usernamerouter-clientpassword12345

   router-server（config）#interfaceserial0

　　router-server（config-if）#encapsulationppp

　　router-server（config-if）#pppauthenticationchap

　　router-server（config-if）#＾z

　被验证方：

　　router-client（config-if）#encapsulationppp

　　router-client（config-if）#pppauthenticationchap

　　router-client（config-if）#pppchaphostnamerouter-client

　　router-client（config-if）#pppchappassword12345

　　router-client（config-if）#＾zCHAP双向认证配置实例：

　　路由器A：

　　routerA（config）#usernamerouterBpassword12345

　　routerA（config）#interfaceserial0

　　routerA（config-if）#encapsulationppp

　　routerA（config-if）#pppauthenticationchap

　　routerA（config-if）#pppchaphostnamerouterA

　　routerA（config-if）#pppchappassword54321

　　routerA（config-if）#＾z

　　路由器B：

　　routerB（config）#usernamerouterApassword54321

　　routerB（config）#interfaceserial1

　　routerB（config-if）#encapsulationppp

　　routerB（config-if）#pppauthenticationchap

　　routerB（config-if）#pppchaphostnamerouterB

　　routerB（config-if）#pppchappassword12345

　　routerB（config-if）#＾z

　　Telnet使用：

　　routerA#terminalmonitor<——可以传回在远端主机执行Debug命令的结果——>

　　routerA#telnetIP-Address[Router-Name]<——Telnet到指定的地址或名字的主机——>

　　routerB#[exit|logout]<——退出Telnet——>

　　routerB#++<6>再按<——挂起Telnet——>

　　routerA#showsessions<——显示当前所有Telnet的信息，包括Connect-Number——>

　　routerA#Connect-Number<——返回指定的Telnet连接——>

　　routerA#disconnectIP-Address[Router-Name]<——断开指定地址或名字的主机的连接——>

　　routerA#showuser<——显示Telnet到本机的连接信息——>

　　routerA#clearline[0|1|2|3|4]<——断开指定Telnet到本机的连接——>

　　禁止任何Telnet到本机：

　　router（config）#linevty04

   router（config-line）#access-classACL-Number

　　router（config）#＾z

　　设置主机名：

　　router（config）#hostnameSet-Hostname

　　router（config）#＾z

　　router（config）#＾z

　　设置用户模式密码：

　　router（config）#lineconsole0

　　router（config-line）#login

　　router（config-line）#passwordSet-Password

　　router（config-line）#＾z

　　设置Telnet密码：

　　router（config）#linevty04

　　router（config-line）#login

　　router（config-line）#passwordSet-Password

　　router（config-line）#＾z

　　设置特权模式密码：

　　router（config）#enablepasswordSet-Password<——不加密的密码，明码——>

　　router（config）#enablesecretSet-Password<——经过加密的密码——>

　　router（config）#＾z

　　给所有密码加密：

　　router（config）#servicepassword-ancryptionSet-Password-Here

　　router（config）#noservicepassword-ancryption<——取消加密——>

　　router（config）#＾z

　　设置登录Banner：

　　router（config）#bannermotd

设置接口的描述信息：

　　router（config-if）#descriptionSet-Port-InFORMation-Here

　　router（config）#＾z

　　CDP的控制：

　　router（config-if）#cdpenable<——在指定端口启用CDP，缺省——>

　　router（config-if）#nocdpenable<——在指定端口关闭CDP——>

　　router（config）#cdprun<——使所有端口启用CDP——>

　　router（config）#nocdprun<——使所有端口关闭CDP——>

　　Ping的使用：

　　router#pingIP-Address

　　router#ping<——扩展Ping命令——>

　　Protocol[ip]：

[Protocol-Type]<——选择协议类型——>

　　TargetIPaddress：

IP-Address<——输入测试地址——>

　　Repeatcount[5]：

<——选择发送的ICMP包数量——>

　　Datagramsize[100]：

<——选择每个包的大小——>

　　Timeoutinseconds[2]：

<——设置每个包的超时时间——>

　　Extendedcommands[n]：

y<——使用扩展Ping命令——>

　　Sweeprangeofsizes[n]：

　　Tracke的使用：

   router#traceIP-Address[Host-Name]

　　为Cisco 4000路由器指定媒体类型：

　　router（config-if）#media-type10baset<——使AUI（默认）失效，改为使用RJ-45——>

　　router（config-if）#＾z

　　更改路由器启动顺序：

　　router（config）#bootsystemflashIOS-FileName

　　router（config）#bootsystemtftpIOS-FileNameTFTP-IP-Address

　　router（config）#bootsystemrom

　　router（config）#＾z

　　修改寄存器数值：

　　router（config）#config-registervalue<——Cisco出厂默认value＝0x2102，value范围：

0x2100（进入ROM监视器），0x2101（使系统从ROM启动），0x2102～0x210F（使系统从NVRAM启动）。

0x1＝0x2101，从最小位开始改变——>

　　在ROM监视器中更改寄存器数值：

　　>o/rvalue

　　路由器密码的恢复：

　　冷关机，然后再开机并在60秒内按+进入ROM监视器模式

　　>o/r0x2142<--25xx型路由器-->或>confreg0x2142<--16xx型路由器-->

　　router>I

　　router>n

　　router>enable

　　router#copystartup-configrunning-config

　　router#configureterminal

　　router（config）#enablesecretNew-Password

　　router（config）#config-register0x2102

　　router（config）#＾z

　　router#copyrunning-configstartup-config

　　router#reload

　配置名称－主机入口：

　　router（config）#iphostSet-Name[TCP-Port-Number]IP-Address[IP-Address2].。

。

　　router（config）#＾z

　　定义DNS主机：

　　router（config）#ipname-serverServer-Address[Server-Address2].。

。

　　router（config）#＾z

　　禁用DNS：

　　router（config）#noipdomain-lookup

　　router（config）#＾z配置水平分割：

　　router（config-if）#ipsplit-horizon

　　router（config-if）#noipsplit-horizon

　　router（config-if）#＾z

　　配置静态路由：

　　router（config）#iprouteIP-AddressSubnet-Mask[Next-Hop-Address|Local-Out-Port][Distace]

　　<——Distance范围：

1～255，相当于优先权，越小越好。

RIP=120；DSPF=110；IGRP=100；EIGRP=90——>

　　router（config）#＾z

　　配置缺省路由：

   router（config）#ipdefoult-networkIP-Address<——动态缺省路由——>

　　router（config）#iproute0.0.0.00.0.0.0[Next-Hop-Address|Local-Out-Port][Distace]<——静态缺省路由——>

　　router（config）#＾z

　　其它命令：

　　router#showversion

　　router#showrunning-config

　　router#showsta