cisco常用命令Word文档下载推荐.docx

1、show startup-config显示端口信息show interface type slot/number（例如：show interface Ethernet 0/0）显示路由信息show ip router显示闪存中的格式和内容，包括闪存中的IOS映像的文件名称show flash 显示路由器上的缓冲区的统计信息show buffers显示路由器内存的统计信息，包括自由库统计信息show memory显示路由器中配置的所有协议的信息，以及在每个接口上配置的关于网络层地址的信息show protocols4. 拷贝命令用于IOS及CONFIG的备份和升级将当前配置拷贝到usb上copy

2、 running-config usbflash:将ios拷贝到usb上copy flash: usbflash:将当前配置拷贝到tftp服务器上copy running-config tftp5. 网络命令登录远程主机telnet hostname|IP address（例如：telnet网络侦测ping hostname|IP address（例如：ping路由跟踪trace hostname|IP address（例如：trace6. 基本设置命令全局设置 设置访问用户及密码username username password password（例如：username njds pass

3、word njds） 设置特权密码enable secret password（例如：enable secret njds） 设置路由器名hostname name（例如：hostname njds） 设置静态路由ip route destination subnet-mask next-hop（例如：ip route ） 启动IP路由ip routing 启动IPX路由ipx routing端口设置 设置IP地址ip address address subnet-mask（例如：i） 激活端口no shutdown物理线路设置line type number（例如： 启动登录进程login

4、设置登录密码password password（例如：password njds）Cisco交换机常用命令生成、修改以太网VLANconfigure terminal进入配置状态vlan vlan-id（例如：vlan 2）输入一个VLAN号, 然后进入vlan配置状态，可以输入一个新的VLAN号或旧的来进行修改。 show vlan 验证退出copy running-config startup config保存配置删除VLANno vlan vlan-id（例如：no vlan 2）删除某一VLANshow vlan将端口分配给一个VLANinterface interface-id进入要

5、分配的端口switchport mode access定义二层口switchport access vlan vlan-id把端口分配给某一VLANshow interfaces interface-id switchport验证端口的管理模式和VLAN情况copy running-config startup-config举例如下：Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z.Switch（config）# interface fastethernet0/1 Swi

6、tch（config-if）# switchport mode access Switch（config-if）# switchport access vlan 2Switch（config-if）# end Switch#配置VLAN Trunksswitchport mode trunk定义二层口为trunk（干道）模式举例：Switch（config）# interface fastethernet0/4 Switch（config-if）# switchport mode trunk Switch（config-if）# switchport trunk encapsulation d

7、ot1q 定义trunk允许的VLAN缺省情况下trunk允许所有的VLAN通过。可以使用 switchport trunk allowed vlan remove vlan-list 来去掉某一VLAN。switchport trunk allowed vlan add | all | except | remove vlan-list （可选） 配置trunk允许的VLAN. 使用add, all, except, remove关健字回到允许所有VLAN通过时, 可用no switchport trunk allowed vlan 端口配置命令.举例如下:Switch（config）# i

8、nterface fastethernet0/1Switch（config-if）# switchport trunk allowed vlan remove 2Switch（config-if）# end定义三层交换功能（在三层交换机上进行操作）vlan vlan-id创建vlaninterface vlan-idip address address subnet-mask设置虚拟接口的IP地址激活端口激活路由功能举例如下:Switch（config）# vlan 2Switch（config-vlan）# exitSwitch（config）# interface vlan 2Switch

9、（config-if）# Switch（config-if）# no shutdownSwitch（config-if）# exitSwitch（config）# vlan 3Switch（config）# interface vlan 3Switch（config）# ip routing下面的配置命令涉及到端口的均以serial 0 为例,请将s0及s1口均配置,s1配置命令如s0router enable 从用户模式进入特权模式r10#c？cd clear clock configure connectcopyr10#clock% Incomplete command.r10#clock

10、 ?set Set the time and dater10#clock set ?hh:mm:ss Current Timer10#clock set 11:32:40 ? Day of the monthMONTH Month of the year40 20 april ?1993-2035 Year40 20 april 2034 ?cr40 20 april 2034r1# show cdp neighbors 查看CDP邻居信息.r1# show cdp entry * 可以看到邻居的IP信息r1# show cdp trafficr1# show cdp interfacer1c

11、 onfig tr1（config）# interface serial 0r1（config-if）# no cdp enable#show version#show startup-config#show running-config做完以上实验之后，就可以telnet到自己的邻居上了，练习telnet命令和快捷键+x,记住三个键一块按，然后放开之后才去按xr1# show user （可以查看究竟有那些用户登陆到了r1上）r1# show session （可以查看r1登陆到了那些其他的路由器上）r1c onfig terminalr1（config）# line vty 0 4 进入虚

12、拟线程配置模式，在这个模式里面可以对telnet功能进行配置r1（config-line）# loginr1（config-line）# password cisco 配置telnet密码，默认的网络设备被telnet的功能是关闭的，配了密码之后会自动打开，telnet上路由器时输入此密码可以进入用户模式r1（config）# enable password cisco 配置进入enable模式的密码r1（config）# enable secret ciscocisco 配置进入enable模式的密码,是加密的密码,show run是看不见的,如果enable passwod和enable

13、secret都设置了，则enable secret生效r1（config）# line console 0 配置进入用户模式的密码，用console线连接路由器并配置的时侯输入此密码可以进入用户模式r1（config-line）# logging synchronous 输入同步r1（config-line）# exec-timeout 0 0 禁止因为一段时间没有输入而跳出（类似windows里面的屏保）r1# copy running-config startup-config 保存配置,考试的时侯注意题目的要求,如果题目要求里面要求你保存配置就一定不能少了这一项#show cdp nei

14、ghbors#show cdp entry *#show cdp traffic#show cdp interfacer1（config）# interface ethernet 0r1（config-if）# ip nat insider1（config-if）# ip nat outsider1# show ip nat translations （查看已经翻译的地址映射）r1# clear ip nat translation * （清除映射）实验2:r1（config）# int serial 0 r2（config）# username router1 password ciscoc

15、iscor1（config-if）# encapsulation ppp r1（config-if）#ppp authentication pap chap （启动PAP验证）r1（config-if）#ppp pap sent-username router1 pass ciscocisco （配置此端口发送帐户密码,优先级高于全局配置模式下的配置）r1（config-if）#ppp authentication chap （启动CHAP验证）r1（config-if）#ppp chap hostname router1 （配置此端口发送的帐户,优先级高于全局配置模式下的配置）r1（conf

16、ig-if）#ppp chap password ciscocisco （配置此端口发送的密码,优先级高于全局配置模式下的配置）如果没有在接口配置模式下配置帐户和密码,路由器会将自己的名字作为自己的帐户名,并且认为网络中的密码都是一致 的cisco路由器默认的认为网络上所有的密码都是一样的，同时会将自己的主机名用作自己的帐户名。实验1:r1（config）# hostname r1 r2（config）# hostname r2r1（config）# username r2 password cisco r2（config）# username r1 password ciscor1（conf

17、ig）#interface serial 0r1（config-if）#encapsulation pppr1（config-if）#ppp authentication chap r1（config-if）#ppp authentication papr1（config-if）#ppp authentication pap chapratesystemterminaluser? 给出一个帮助屏幕access-class 将标准的IP访问列表应用到VTY线路access-list 创建-个过滤网络的测试列表Backspace 删除一个字符Bandwidth 设置-个串行接口止的带宽Banner

18、 为登录到本路由器上的用户创建-个标志区cdp enable 打开-个特定接口的CDPcdp holdtime 修改CDP分组的保持时间cdp run 打开路由器上的CDPcdp timer 修改CDP更新定时器clear counters 清除某一接口上的统计信息、clear line 清除通过Telnet连接到路由器的连接clear mac-address-table 清除该交换机动态创建的过滤表clock rate 提供在串行DCE接口上的时钟config memory 复制startup-config到running-config config network 复制保存在TFTP主机上

19、的配置到running-configconfig terminal 进人全局配置模式并修改running-configconfig-register 告诉路由器如何启动以及如何修改配置寄存器的设置copy flash tftp 将文件从闪存复制到TFTP主机copy run start copy running-config startup-config的快捷方式，将配置复制到NVRAM中copy run tftp 将running-config文件复制到TFTP主机Copy tftp flash 将文件从TFTP主机复制到闪存Copy tftp run 将配置从TFTP主机复制为runnin

20、g-config文件Ctrl+A 移动光标到本行的开始位置Ctrl+D 删除一个字符Ctrl+E 移动光标到本行的末尾Ctrl+F 光标向前移动一个字符Ctrl+R 重新显示一行，Ctrl+Shitf+6,then X 当telnet到多个路由器时返回到原路由器Ctrl+U 删除一行Ctrl+W 删除一个字CTRL+Z 结束配置模式并返回EXEC（执行状态） debug dialer 显示呼叫建立和结束的过程debug frame-relay lmi 显示在路由器和帧中继交换机之间的lmi交换信息debug ip igrp events 提供在网络中运行的IGRP路由选择信息的概要debug

21、ip igrp transactions 显示来自相邻路由器要求更新的请求消息和由路由器发到相邻路由器的广播消息debug ip rip 发送控制台消息显示有关在路由器接口上收发RIP数据包的信息debug ipx 显示通过路由器的RIP和SAP信息debug isdn q921 显示第层进程debug isdn q931 显示第三层进程delete nvram 删除1900交换机-NVRAM的内容delete vip 删除交换机的VTP配置description 在接口上设置-个描述dialer idle-timeout number 告诉BRI线路如果没有发现触发DDR的流量什么时候断开d

22、ialer list number protocol 为DDR链路指定触发DDR的流量protocol permit/deny dialer load-threshold number 设置描述什么时候在ISDN链路上启闭第二个BRI的参数inbound/outbound/either Dialer map protocol address 代替拨号串用于作ISDN网络中提供更好的安全性name hostname numberdialer string 设置用于拨叫BRl接口的电话号码disable 从特权模式返回用户模式disconnect 从原路由器断开同远楞路由豁的连接 dupler 设

23、置一个接口的双工enable 进入特权模式enable password 设置不加密的启朋口令enable password level 1 设置用户模式口令enable password level 15 设置启用模式口令enable secret 设置加密的启用秘密口令。如果设置则取代启用口令encapsulation 在接口上设置帧类型encapsulation frame-relay 修改帧中继串行链路上的封装类型encapsulation frame-relay 将封装类型设置为因特网工程任务组 （IETF，Internet Enginering Task Force）类型。连接Cisco路由器和非Cisco路由器encapuslation hdlc 恢复串行路由器的默认封装HDLCencapuslation isl 2 为VLAN 2设置ISL路由encapuslation ppp 将串行链路上的封装修改为PPPerase starup 删除startup-configerase starup-config 删除路由器上的NVRAM的内容Esc B 向后移动一个宇Esc F 向前移动一个宇思科认证CCNA考试实验常用的命令总结CCNA考试命令大总结路由器实验： enable 从用户模式进入特权模式 router# disable or exit从特权模