Cisco路由器配置命令

时间:2022-04-06 08:29:47 思科认证 我要投稿

Cisco路由器配置命令大全

  为方便考生复习思科路由器的配置,以下是小编为大家整理的Cisco路由器配置命令,欢迎阅读与收藏。

  1. switch配置命令

  (1)模式转换命令

  用户模式----特权模式, 使用命令"enable"

  特权模式----全局配置模式, 使用命令"config t"

  全局配置模式----接口模式, 使用命令"interface+接口类型+接口号"

  全局配置模式----线控模式, 使用命令"line+接口类型+接口号"

  注:

  用户模式:查看初始化的信息.

  特权模式:查看所有信息、调试、保存配置信息

  全局模式:配置所有信息、针对整个路由器或交换机的所有接口

  接口模式:针对某一个接口的配置

  线控模式:对路由器进行控制的接口配置

  (2)配置命令

  show running config 显示所有的配置

  show versin 显示版本号和寄存器值

  shut down 关闭接口

  no shutdown 打开接口

  ip add +ip地址 配置IP地址

  secondary+IP地址 为接口配置第二个IP地址

  show interface+接口类型+接口号 查看接口管理性

  show controllers interface 查看接口是否有DCE电缆

  show history 查看历史记录

  show terminal 查看终端记录大小

  hostname+主机名 配置路由器或交换机的标识

  config memory 修改保存在NVRAM中的启动配置

  exec timeout 0 0 设置控制台会话超时为0

  service password-encryptin 手工加密所有密码

  enable password +密码 配置明文密码

  ena sec +密码 配置密文密码

  line vty 0 4/15 进入telnet接口

  password +密码 配置telnet密码

  line aux 0 进入AUX接口

  password +密码 配置密码

  line con 0 进入CON接口

  password +密码 配置密码

  bandwidth+数字 配置带宽

  no ip address 删除已配置的IP地址

  show startup config 查看NVRAM中的配置信息

  copy run-config atartup config 保存信息到NVRAM

  write 保存信息到NVRAM

  erase startup-config 清除NVRAM中的配置信息

  show ip interface brief 查看接口的谪要信息

  banner motd # +信息 + # 配置路由器或交换机的描素信息

  description+信息 配置接口听描素信息

  vlan database 进入VLAN数据库模式

  vlan +vlan号+ 名称 创建VLAN

  switchport access vlan +vlan号 为VLAN为配接口

  interface vlan +vlan号 进入VLAN接口模式

  ip add +ip地址 为VLAN配置管理IP地址

  vtp+service/tracsparent/client 配置SW的VTP工作模式

  vtp +domain+域名 配置SW的VTP域名

  vtp +password +密码 配置SW的密码

  switchport mode trunk 启用中继

  no vlan +vlan号 删除VLAN

  show spamming-tree vlan +vlan号 查看VLA怕生成树议

  2. 路由器配置命令

  ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由

  show ip route 查看路由表

  show protocols 显示出所有的被动路由协议和接口上哪些协议被设置

  show ip protocols 显示了被配置在路由器上的路由选择协议, 同时给出了在路由选择协议中使用的定时器等信息

  router rip 激活RIP协议

  路由器的几个基本命令:

  Router>enable 进入特权模式

  Router#disable 从特权模式返回到用户模式

  Router#configure terminal 进入到全局配置模式

  Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口

  exit 返回上层模式

  end 直接返回到特权模式

  ========================================================

  注意:

  1、CISCO CATALYST(交换机),如果在初始化时没有发现“用户配置”文件,就会自动载入Default Settings(默认配置)文件,进行交换机初始化,以确保交换机正常工作。

  2、CISCO Router(路由器)在初始化时,如果没有发现“用户配置”文件,系统会自动进入到“初始化配置模式”(系统配置对话模式,SETUP模式, STEP BY STEP CONFIG模式),不能正常工作!

  ========================================================

  1、CONSOLE PORT(管理控制台接口):距离上限制,独占的方式。刚开始配置的时候一般使用这个。

  2、AUX port(辅助管理接口):可以挂接MODEM实现远程管理,独占的方式。

  3、Telnet:多人远程管理(决定于性能,VTY线路数量)不安全。后期维护,远程管理登陆。

  ========================================================

  注意:

  交换机、路由器配置命令都是回车后立即执行,立即生效的。在运行中的机器上修改命令的时候要特别注意。

  ========================================================

  Router(config)#hostname ?

  WORD This system's network name

  在配置模式下修改当前主机的本地标识,例:

  ------------------

  Router(config)#hostname r11

  r11(config)#

  ------------------

  r11(config-if)#ip address ?

  A.B.C.D IP address

  为当前端口设置IP地址,使用前先进入需要配置的端口,例:

  ------------------

  r11(config)#interface ethernet 1

  r11(config-if)#ip address 172.16.1.1 255.255.255.0

  ------------------

  r11>show version

  r11#show version 观察IOS版本,设备工作时间,相关接口列表

  r11#show running-config 查看当前生效的配置,此配置文件存储在RAM

  r11#show interfaces ethernet 1 查看以太网接口的状态,工作状态等等等...

  ========================================================

  r11#reload 重新加载Router(重启)

  r11#setup 手工进入setup配置模式

  r11#show history 查看历史命令(最近刚用过的命令)

  r11#terminal history size<0-256>设置命令缓冲区大小,0 : 代表不缓存

  r11#copy running-config startup-config 保存当前配置

  注意概念:

  nvram:非易失性内存,断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config

  ram:随机存储器,断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config

  startup-config:在每次路由器或是交换机启动时候,会主动加载(默认情况)

  ========================================================

  设置说明和密码的几个命令:

  r11(config)#banner motd [char c] 同时要以[char c]另起一行结束,描述机器登陆时的说明

  r11(config-if)#description 描述接口注释,需要在端口配置模式下

  配置console口密码:

  ------------------

  r11(config)#line console 0 进入到consolo 0

  r11(config-line)#password eliuzd 设置一个密码为“eliuzd”

  r11(config-line)#login 设置login(登陆)时使用密码

  ------------------

  配置enable密码:

  ------------------

  r11(config)#enable password cisco 设置明文的enable密码

  r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)

  r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)

  ------------------

  配置Telnet密码:

  ------------------

  r11(config)#line vty 0

  r11(config-line)#password cisco

  r11(config-line)#login

  ------------------

  ========================================================

  配置虚拟回环接口:(回环接口默认为UP状态)

  (config)# 下,虚拟一个端口

  ------------------

  r11(config)#interface loopback 0 创建一个回环接口loopback 0

  r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址

  no * 做配置的反向操作(删除配置)

  ------------------

  =========================================================

  路由器 DCE/DTE 仅存在广域网中

  r11#show controllers serial 0 用于查看DCE与DTE的属性,serial 0路由器广域网端口

  DCE的Router需要配置时钟频率

  r11(config-if)#clock rate ? 配置DCE接口的时钟频率(系统指定频率)

  一般实际情况下,这个不需要自己配置,因为DCE设备都在运营商那。

  =========================================================

  r11#show interfaces serial 1

  查看端口状态,第一行提示说明

  Serial1 is administratively down, Line protocol is down

  没有使用no shutdown命令激活端口

  Serial1 is down, Line protocol is down

  1、对方没有no shutdown激活端口

  2、线路损坏,接口没有任何连接线缆

  Serial1 is up, line protocol is down

  1、对方没有配置相同的二层协议,Serial接口default encapsulation: HDLC

  2、可能没有配置时钟频率

  3、可能没有正确的配置三层地址(可能)

  Serial1 is up,line protocol is up

  接口工作正常

  ========================================================

  查看CDP信息的几个命令:

  r11#show cdp neighbors 查看CDP的邻居(不含IP)

  r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)

  r11#show cdp entry * 查看CDP的邻居(包含三层的IP地址)老命令

  r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)

  r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)

  r11#clear cdp table 清除CDP邻居表

  r11#show cdp interface serial 1 查看接口的CDP信息

  注意两个提示:

  Sending CDP packets every 60 seconds(每60秒发送cdp数据包)

  HoldTime 180 seconds(每个cdp数据包保持180秒)

  ========================================================

  r11(config)#ip host 设置静态的主机名映射

  r11#show sessions 查看设置过的映射主机名

  ========================================================

  Telnet *.*.*.* 被telnet的设备,需要设置line vty的密码,如果需要进入特权模式需要配置enable密码