Cisco路由器配置命令详细列表.docx
《Cisco路由器配置命令详细列表.docx》由会员分享,可在线阅读,更多相关《Cisco路由器配置命令详细列表.docx(14页珍藏版)》请在冰豆网上搜索。
![Cisco路由器配置命令详细列表.docx](https://file1.bdocx.com/fileroot1/2023-2/1/67a5e699-8af9-4e14-89f3-9edae9e07032/67a5e699-8af9-4e14-89f3-9edae9e070321.gif)
Cisco路由器配置命令详细列表
Cisco路由器配置命令详细列表
Cisco路由配置语句汇总
启动接口,分配IP地址:
router>
router>enable
router#
router#configureterminal
router(config)#
router(config)#interfaceTypePort
router(config-if)#noshutdown
router(config-if)#ipaddressIP-AddressSubnet-Mask
router(config-if)#^z
配置RIP路由协议:
30秒更新一次
router(config)#routerrip
router(config-if)#networkNetwork-Number<——通告标准A,B,C类网——>
router(config-if)#^z
配置IGRP路由协议:
90秒更新一次
router(config)#routerigrpAS-Number<——AS-Number范围1~65535——>
router(config-if)#networkNetwork-Number<——通告标准A,B,C类网——>
router(config-if)#^z
配置NovellIPX路由协议:
NovellRIP60秒更新一次
router(config)#ipxrouting[nodeaddress]
router(config)#ipxmaximum-pathsPaths<——设置负载平衡,范围1~512——>
router(config)#interfaceTypePort
router(config-if)#ipxnetworkNetwork-Number[encapsulationencapsulation-type][secondary]<——通告标准A,B,C类网——>
router(config-if)#^z
配置DDR:
router(config)#dialer-listGroup-NumberprotocolProtocol-Typepermit[listACL-Number]
router(config)#interfacebri0
router(config-if)#dialer-groupGroup-Number
router(config-if)#dialermapProtocol-TypeNext-Hop-AddressnameHostnameTelphone-Number
router(config-if)#^z
配置ISDN:
router(config)#isdnth-typeth-Type<——配置ISDN交换机类型,中国使用basic-net3——>
router(config-if)#^z
配置FrameRelay:
router(config-if)#encapsulationframe-relay[cisco|ietf]
router(config-if)#frame-relaylmi-type[ansi|cisco|q933a]
router(config-if)#bandwidthkilobits
router(config-if)#frame-relayinvers-arp[Protocol][dlci]
<——配置静态InversARP表:
router(config)#frame-relayProtocolProtocol-AddressDLCI[Broadcast][ietf|cisco][payload-compress|packet-by-packet]
——>
<——设置Keepalive间隔:
router(config-if)#keepaliveNumber
——>
<——为本地接口指定DLCI:
router(config-if)#frame-lelaylocal-dlciNumber
——>
<——子接口配置:
router(config-if)#interfaceTypePort.Subininterface-Number[multipoint|point-to-point]
router(config-subif)#ipunnumberedInterface
router(config-subif)#frame-lelaylocal-dlciNumber
——>
router(config-if)#^z
配置标准ACL:
router(config)#access-listAccess-List-Number[permit|deny]source[source-mask]<——Access-List-Number范围:
1~99标准ACL;100~199扩展ACL;800~899标准IPXACL;900~999扩展IPXACL;1000~1099IPXSAPACL;600~699AppleTalkACL——>
router(config)#interfaceTypePort
router(config-if)#ipaccess-groupAccess-List-Number[in|out]
router(config-if)#^z
配置扩展ACL:
router(config)#access-listAccess-List-Number[permit|deny][Protocol|Protocol-Number]sourcesource-wildcard[Source-Port]destinationdestination-wildcard[Destination-Port][established]
router(config)#interfaceTypePort
router(config-if)#ipaccess-groupAccess-List-Number[in|out]
router(config-if)#^z
配置命名ACL:
router(config)#ipaccess-list[standard|extended]ACL-Name
router(config[std-|ext-]nacl)#[permit|deny][IP-Access-List-Test-Conditions]
router(config[std-|ext-]nacl)#no[permit|deny][IP-Access-List-Test-Conditions]
router(config[std-|ext-]nacl)#^z
router(config)#interfaceTypePort
router(config-if)#ipaccess-group[ACL-Name|1~199][in|out]
router(config-if)#^z
配置DCE时钟:
router#showcontrollersTypePort<——确定DCE接口——>
router(confin-if)#clockrate64000<——进入DCE接口设置时钟速率——>
router(config-if)#^z
配置PPP协议:
router(config)#usernameNamepasswordSet-Password-Here<——验证方建立数据库——>
router(config)#interfaceTypePort
router(config-if)#encapsulationppp<——启动PPP协议——>
router(config-if)#pppouthentication[chap|chappap|papchap|pap]<——选择PPP认证——>
router(config-if)#ppppapsent-usernameNamepasswordPassword<——发送验证信息——>
router(config-if)#^z
PAP单向认证配置实例:
验证方:
router-server(config)#usernameClientpassword12345<——验证方建立数据库——>
router-server(config)#interfaceserial0
router-server(config-if)#encapsulationppp
router-server(config-if)#pppauthenticationpap<——选择使用PAP实现PPP认证——>
router-server(config-if)#^z
被验证方:
router-client(config-if)#encapsulationppp
router-client(config-if)#ppppapsent-usernameClientpassword12345<——发送验证信息——>
router-client(config-if)#^z
PAP双向认证配置实例:
路由器A:
routerA(config)#usernameBpassword12345
routerA(config)#interfaceserial0
routerA(config-if)#encapsulationppp
routerA(config-if)#pppauthenticationpap
routerA(config-if)#ppppapsent-usernameApassword54321
routerA(config-if)#^z
路由器B:
routerB(config)#usernameApassword54321
routerB(config)#interfaceserial1
routerB(config-if)#encapsulationppp
routerB(config-if)#pppauthenticationpap
routerB(config-if)#ppppapsent-usernameBpassword12345
routerB(config-if)#^z
CHAP单向认证配置实例:
验证方:
router-server(config)#usernamerouter-clientpassword12345
router-server(config)#interfaceserial0
router-server(config-if)#encapsulationppp
router-server(config-if)#pppauthenticationchap
router-server(config-if)#^z
被验证方:
router-client(config-if)#encapsulationppp
router-client(config-if)#pppauthenticationchap
router-client(config-if)#pppchaphostnamerouter-client
router-client(config-if)#pppchappassword12345
router-client(config-if)#^zCHAP双向认证配置实例:
路由器A:
routerA(config)#usernamerouterBpassword12345
routerA(config)#interfaceserial0
routerA(config-if)#encapsulationppp
routerA(config-if)#pppauthenticationchap
routerA(config-if)#pppchaphostnamerouterA
routerA(config-if)#pppchappassword54321
routerA(config-if)#^z
路由器B:
routerB(config)#usernamerouterApassword54321
routerB(config)#interfaceserial1
routerB(config-if)#encapsulationppp
routerB(config-if)#pppauthenticationchap
routerB(config-if)#pppchaphostnamerouterB
routerB(config-if)#pppchappassword12345
routerB(config-if)#^z
Telnet使用:
routerA#terminalmonitor<——可以传回在远端主机执行Debug命令的结果——>
routerA#telnetIP-Address[Router-Name]<——Telnet到指定的地址或名字的主机——>
routerB#[exit|logout]<——退出Telnet——>
routerB#++<6>再按<——挂起Telnet——>
routerA#showsessions<——显示当前所有Telnet的信息,包括Connect-Number——>
routerA#Connect-Number<——返回指定的Telnet连接——>
routerA#disconnectIP-Address[Router-Name]<——断开指定地址或名字的主机的连接——>
routerA#showuser<——显示Telnet到本机的连接信息——>
routerA#clearline[0|1|2|3|4]<——断开指定Telnet到本机的连接——>
禁止任何Telnet到本机:
router(config)#linevty04
router(config-line)#access-classACL-Number
router(config)#^z
设置主机名:
router(config)#hostnameSet-Hostname
router(config)#^z
router(config)#^z
设置用户模式密码:
router(config)#lineconsole0
router(config-line)#login
router(config-line)#passwordSet-Password
router(config-line)#^z
设置Telnet密码:
router(config)#linevty04
router(config-line)#login
router(config-line)#passwordSet-Password
router(config-line)#^z
设置特权模式密码:
router(config)#enablepasswordSet-Password<——不加密的密码,明码——>
router(config)#enablesecretSet-Password<——经过加密的密码——>
router(config)#^z
给所有密码加密:
router(config)#servicepassword-ancryptionSet-Password-Here
router(config)#noservicepassword-ancryption<——取消加密——>
router(config)#^z
设置登录Banner:
router(config)#bannermotd
设置接口的描述信息:
router(config-if)#descriptionSet-Port-InFORMation-Here
router(config)#^z
CDP的控制:
router(config-if)#cdpenable<——在指定端口启用CDP,缺省——>
router(config-if)#nocdpenable<——在指定端口关闭CDP——>
router(config)#cdprun<——使所有端口启用CDP——>
router(config)#nocdprun<——使所有端口关闭CDP——>
Ping的使用:
router#pingIP-Address
router#ping<——扩展Ping命令——>
Protocol[ip]:
[Protocol-Type]<——选择协议类型——>
TargetIPaddress:
IP-Address<——输入测试地址——>
Repeatcount[5]:
<——选择发送的ICMP包数量——>
Datagramsize[100]:
<——选择每个包的大小——>
Timeoutinseconds[2]:
<——设置每个包的超时时间——>
Extendedcommands[n]:
y<——使用扩展Ping命令——>
Sweeprangeofsizes[n]:
Tracke的使用:
router#traceIP-Address[Host-Name]
为Cisco 4000路由器指定媒体类型:
router(config-if)#media-type10baset<——使AUI(默认)失效,改为使用RJ-45——>
router(config-if)#^z
更改路由器启动顺序:
router(config)#bootsystemflashIOS-FileName
router(config)#bootsystemtftpIOS-FileNameTFTP-IP-Address
router(config)#bootsystemrom
router(config)#^z
修改寄存器数值:
router(config)#config-registervalue<——Cisco出厂默认value=0x2102,value范围:
0x2100(进入ROM监视器),0x2101(使系统从ROM启动),0x2102~0x210F(使系统从NVRAM启动)。
0x1=0x2101,从最小位开始改变——>
在ROM监视器中更改寄存器数值:
>o/rvalue
路由器密码的恢复:
冷关机,然后再开机并在60秒内按+进入ROM监视器模式
>o/r0x2142<--25xx型路由器-->或>confreg0x2142<--16xx型路由器-->
router>I
router>n
router>enable
router#copystartup-configrunning-config
router#configureterminal
router(config)#enablesecretNew-Password
router(config)#config-register0x2102
router(config)#^z
router#copyrunning-configstartup-config
router#reload
配置名称-主机入口:
router(config)#iphostSet-Name[TCP-Port-Number]IP-Address[IP-Address2].。
。
router(config)#^z
定义DNS主机:
router(config)#ipname-serverServer-Address[Server-Address2].。
。
router(config)#^z
禁用DNS:
router(config)#noipdomain-lookup
router(config)#^z配置水平分割:
router(config-if)#ipsplit-horizon
router(config-if)#noipsplit-horizon
router(config-if)#^z
配置静态路由:
router(config)#iprouteIP-AddressSubnet-Mask[Next-Hop-Address|Local-Out-Port][Distace]
<——Distance范围:
1~255,相当于优先权,越小越好。
RIP=120;DSPF=110;IGRP=100;EIGRP=90——>
router(config)#^z
配置缺省路由:
router(config)#ipdefoult-networkIP-Address<——动态缺省路由——>
router(config)#iproute0.0.0.00.0.0.0[Next-Hop-Address|Local-Out-Port][Distace]<——静态缺省路由——>
router(config)#^z
其它命令:
router#showversion
router#showrunning-config
router#showsta