最新最全cisco路由器交换机配置命令汇总.docx
《最新最全cisco路由器交换机配置命令汇总.docx》由会员分享，可在线阅读，更多相关《最新最全cisco路由器交换机配置命令汇总.docx（16页珍藏版）》请在冰豆网上搜索。
最新最全cisco路由器交换机配置命令汇总
路由/交换机命令大全~!
交换机命令
switch>用户模式
1：
进入特权模式enable
switch>enable
switch#
2：
进入全局配置模式configureterminal
switch>enable
switch＃configureterminal
switch（conf）#
3：
交换机命名hostnameaptech2950以aptech2950为例
switch>enable
switch＃configureterminal
switch（conf）#hostnameaptch-2950
aptech2950（conf）#
4：
配置使能口令enablepasswordcisco以cisco为例
switch>enable
switch＃configureterminal
switch（conf）#hostnameaptch2950
aptech2950（conf）#enablepasswordcisco
5：
配置使能密码enablesecretciscolab以cicsolab为例
switch>enable
switch＃configureterminal
switch（conf）#hostnameaptch2950
aptech2950（conf）#enablesecretciscolab
6：
设置虚拟局域网vlan1interfacevlan1
switch>enable
switch＃configureterminal
switch（conf）#hostnameaptch2950
aptech2950（conf）#interfacevlan1
aptech2950（conf-if）#ipaddress192.168.1.1255.255.255.0配置交换机端口ip和子网掩码
aptech2950（conf-if）#noshut是配置处于运行中
aptech2950（conf-if）#exit
aptech2950（conf）#ipdefault-gateway192.168.254设置网关地址
7：
进入交换机某一端口interfacefastehernet0/17以17端口为例
switch>enable
switch＃configureterminal
switch（conf）#hostnameaptch2950
aptech2950（conf）#interfacefastehernet0/17
aptech2950（conf-if）#
8：
查看命令show
switch>enable
switch#showversion察看系统中的所有版本信息
showinterfacevlan1查看交换机有关ip协议的配置信息
showrunning-configure查看交换机当前起作用的配置信息
showinterfacefastethernet0/1察看交换机1接口具体配置和统计信息
showmac-address-table查看mac地址表
showmac-address-tableaging-time查看mac地址表自动老化时间
9：
交换机恢复出厂默认恢复命令
switch>enable
switch#erasestartup-configure
switch#reload
10：
双工模式设置
switch>enable
switch＃configureterminal
switch2950（conf）#hostnameaptch-2950
aptech2950（conf）#interfacefastehernet0/17以17端口为例
aptech2950（conf-if）#duplexfull/half/auto有full,half,auto三个可选项
11：
cdp相关命令
switch>enable
switch#showcdp查看设备的cdp全局配置信息
showcdpinterfacefastethernet0/17查看17端口的cdp配置信息
showcdptraffic查看有关cdp包的统计信息
showcdpnerghbors列出与设备相连的cisco设备
12：
csico2950的密码恢复
拔下交换机电源线。
用手按着交换机的MODE键，插上电源线
在switch：
后执行flash_ini命令：
switch:
flash_ini
查看flash中的文件：
switch:
dirflash:
把“config.text”文件改名为“config.old”：
switch:
renameflash:
config.textflash:
config.old
执行boot：
switch:
boot
交换机进入是否进入配置的对话，执行no：
进入特权模式察看flash里的文件：
showflash:
把“config.old”文件改名为“config.text”：
switch:
renameflash:
config.oldflash:
config.text
把“config.text”拷入系统的“running-configure”：
copyflash:
config.textsystem:
running-configure
把配置模式重新设置密码存盘，密码恢复成功。
13：
交换机telnet远程登录设置：
switch>en
switch＃configureterminal
switch（conf）#hostnameaptech-2950
aptech2950（conf）#enablepasswordcisco以cisco为特权模式密码
aptech2950（conf）#interfacefastethernet0/1以17端口为telnet远程登录端口
aptech2950（conf-if）#ipaddress192.168.1.1255.255.255.0
aptech2950（conf-if）#noshut
aptech2950（conf-if）#exit
aptech2950（conf）linevty04设置0-4个用户可以telnet远程登陆
aptech2950（conf-line）#login
aptech2950（conf-line）#passwordedge以edge为远程登录的用户密码
主机设置：
ip192.168.1.2主机的ip必须和交换机端口的地址在同一网络段
netmask255.255.255.0
gate-way192.168.1.1网关地址是交换机端口地址
运行：
telnet192.168.1.1
进入telnet远程登录界面
password:
edge
aptech2950>en
password:
cisco
aptech
14：
交换机配置的重新载入和保存
设置完成交换机的配置后：
aptech2950（conf）#reload
是否保存（y/n）y:
保存设置信息n：
不保存设置信息
路由器命令
router>用户模式
1：
进入特权模式enable
router>enable
router#
2：
进入全局配置模式configureterminal
router>enable
router＃configureterminal
router（conf）#
3：
交换机命名hostnameroutera以routerA为例
router>enable
router＃configureterminal
router（conf）#hostnamerouterA
routera（conf）#
4：
配置使能口令enablepasswordcisco以cisco为例
router>enable
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#enablepasswordcisco
5：
配置使能密码enablesecretciscolab以cicsolab为例
router>enable
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#enablesecretciscolab
6：
进入路由器某一端口interfacefastehernet0/17以17端口为例
router>enable
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#interfacefastehernet0/17
routerA（conf-if）#
进入路由器的某一子端口interfacefastethernet0/17.1以17端口的1子端口为例
router>enable
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#interfacefastehernet0/17.1
7：
设置端口ip地址信息
router>enable
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#interfacefastehernet0/17以17端口为例
routerA（conf-if）#ipaddress192.168.1.1255.255.255.0配置交换机端口ip和子网掩码
routerA（conf-if）#noshut是配置处于运行中
routerA（conf-if）#exit
8：
查看命令show
router>enable
router#showversion察看系统中的所有版本信息
showinterfacevlan1查看交换机有关ip协议的配置信息
showrunning-configure查看交换机当前起作用的配置信息
showinterfacefastethernet0/1察看交换机1接口具体配置和统计信息
showmac-address-table查看mac地址表
showmac-address-tableaging-time查看mac地址表自动老化时间
showcontrollersserial+编号查看串口类型
showiprouter查看路由器的路由表
9：
cdp相关命令
router>enable
router#showcdp查看设备的cdp全局配置信息
showcdpinterfacefastethernet0/17查看17端口的cdp配置信息
showcdptraffic查看有关cdp包的统计信息
showcdpnerghbors列出与设备相连的cisco设备
10：
csico2600的密码恢复
重新启动路由器，在启动过程中按下win+break键，使路由器进入rommonitor
在提示符下输入命令修改配置寄存器的值，然后重新启动路由器
remmon1>confreg0x2142
remmon2>reset
重新启动路由器后进入setup模式，选择“no”，退回到exec模式，此时路由器原有的配置仍然保存在startup-config中，为使路由器恢复密码后配置不变把startup-config中配置保存到running-config中，然后重新设置enable密码，并把配置寄存器改回0x2102：
router>enable
router#copystartup-configrunning-config
router＃configureterminal
router（conf）#enablepasswordcisco
router（conf）＃config-register0x2102
保存当前配置到startup-config,重新启动路由器。
router#copyrunning-configstartup-config
router#reload
11：
路由器telnet远程登录设置：
router>en
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#enablepasswordcisco以cisco为特权模式密码
routerA（conf）#interfacefastethernet0/1以17端口为telnet远程登录端口
routerA（conf-if）#ipaddress192.168.1.1255.255.255.0
routerA（conf-if）#noshut
routerA（conf-if）#exit
routerA（conf）linevty04设置0-4个用户可以telnet远程登陆
routerA（conf-line）#login
routerA（conf-line）#passwordedge以edge为远程登录的用户密码
主机设置：
ip192.168.1.2主机的ip必须和交换机端口的地址在同一网络段
netmask255.255.255.0
gate-way192.168.1.1网关地址是交换机端口地址
运行：
telnet192.168.1.1
进入telnet远程登录界面
password:
edge
routera>en
password:
cisco
routera#
12：
配置路由器的标识banner$……………$
在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有连接到路由器的终端都会收到。
router>en
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#bannermotd$Thisisaptechcompany’router!
Pleasedon’tchangetheconfigurationwithoutpermission!
$
13：
配置接口标识description………
接口标识用于区分路由器的各个接口。
router>en
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#interfacefastethernet0/1以0/1接口为例
routerA（conf-if）#descriptionthisisafastEthernetportusedtoconnectingthecompany’sintranet!
14：
配置超时
超时适用于设置在多长时间没有对console进行配置，自动返回exec会话时间。
默认为10分钟。
router>en
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#lineconsole0
routerA（conf-if）＃exec-timeout00第一个“0”代表分钟，第二个“0”代表秒
15：
配置串口参数
两台路由器通过串口连接需要一个做为DTE，一个做为DCE。
DCE设备要向DTE设备提供时钟频率和带宽。
DCE配置：
router>en
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#interfaceserial0/0
routerA（conf_if）#clockrate64000提供时钟频率为64000
routerA（conf_if）#bandwidth64提供带宽为64
DTE配置：
路由器串口配置ip地址
router>en
router＃configureterminal
router（conf）#hostnamerouterB
routerB（conf）#interfaceserial0/0
routerB（conf_if）#ipaddress192.168.1.1255.255.255.0
16：
静态路由的配置
配置路由器A的主机名和接口参数
router>enable
router＃configureterminal
router（conf）#hostnamerouterA
routerA（conf）#interfacefastethernet0/1路由器A的1端口为两路由器的连接端口
routerA（conf-if）#ipaddress192.168.2.1255.255.255.0
routerA（conf-if）#noshutdown
routerA（conf-if）#exit
routerA（conf）#interfacefastethernet0/0路由器A的0端口为与主机的连接端口
routerA（conf-if）#ipaddress192.168.1.2255.255.255.0
routerA（conf-if）#noshutdown
主机A的ip地址为192.168.1.1
255.255.255.0
192.168.1.2
配置路由器B的主机名和接口参数
router>enable
router＃configureterminal
router（conf）#hostnamerouterB
routerB（conf）#interfacefastethernet0/0路由器B的0端口为两路由器的连接端口
routerB（conf-if）#ipaddress192.168.2.2255.255.255.0
routerB（conf-if）#noshutdown
routerB（conf-if）#exit
routerB（conf）#interfacefastethernet0/1路由器B的1端口为与主机的连接端口
routerB（conf-if）#ipaddress192.168.3.1255.255.255.0
主机B的ip地址为192.168.3.2
255.255.255.0
192.168.3.1
配置路由器A的静态路由表
routerA（conf）#iprouter192.168.3.0255.255.255.0192.168.2.2
配置路由器B的静态路由表
routerA（conf）#iprouter192.168.1.0255.255.255.0192.168.2.1
在routerA和routerB上配置默认路由
routerA（conf）#iproute0.0.0.00.0.0.0192.168.2.2
routerA（conf）#ipclassless
routerB（conf）#iproute0.0.0.00.0.0.0192.168.2.1
routerB（conf）#ipclassless
在routerA和routerB上配置动态路由（RIP）
routerA（conf）#routerrip
routerA（conf）#network192.168.1.0
routerA（conf）#network192.168.2.0
routerB（conf）#routerrip
routerB（conf）#network192.168.2.0
routerB（conf）#network192.168.3.0
笔记：
路由器
1配置控制台口令。
在全局配置模式下，切换到线路配置模式以指定控制台线路。
CustomerRouter（config）#lineconsole0
设置口令cisco123，要求登录时输入该口令，然后退出线路配置模式。
CustomerRouter（config-line）#passwordcisco123
CustomerRouter（config-line）#login5：
配置口令加密、MOTD标语并关闭域名服务器查询。
2：
配置vty口令以允许通过Telnet访问路由器。
在全局配置模式下，切换到线路配置模式以指定vty线路。
CustomerRouter（config）#linevty04
设置口令cisco123，要求登录时输入该口令，退出线路配置模式，然后退出配置会话
CustomerRouter（config-line）#passwordcisco123
CustomerRouter（config-line）#login
CustomerRouter（config-line）#exit
CustomerRouter（config）#
3：
配置口令加密、MOTD标语并关闭域名服务器查询。
为了避免有人从您身后经过时从后面看到口令，请加密所有明文口令。
CustomerRouter（config）#servicepassword-encryption
要在有人试图登录路由器时发出警告，请配置MOTD标语。
CustomerRouter（config）#bannermotd$AuthorizedAccessOnly!
$
为了防止这种情况，请通过路由器CLI使用以下命令停止所有DNS查找。
CustomerRouter（config）#noipdomain-lookup
DHCP地址池：
排除特定IP地址
指定域名
设置默认网关
使用CiscoIOSCLI配置静态NAT
1,/指定内部接口
2、设置内部接口的主IP地址
3指定外部接口
4设置外部接口的主IP地址
5、使用ipnatoutside命令标识外部接口
6、定义静态地址转换
配置路由器之间的静态路由
要想实现PC1和PC2之间能够进行相互通信、相互访问，该怎样设置？
首先，配置好相关的接口；
配置Router0
Router>en
Router#configt
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Ro
升级会员 