思科基本命令

四种基本模式：
switch> 用户模式
switch# 特权模式
switch（config）#全局模式
switch（config-if）#接口模式

用户→特权 enable
特权→全局 config terminal
全局→接口 interface fastethernet
返回 ctrl + Z 或者end 或者exit
特权→用户 disable

常见查看命令
特权模式下（switch#）
show version
show running-config
show startup-config
copy running-config startup-config或者write保存至nvram
show mac-address-table查看交换机地址表
show arp查看交换机的ARP的缓存表
erase nvram或者delete nvram: startup-config
交换机恢复默认设置
erase startup-config

配置超时
switch(config)#no ip domain-lookup
switch(config)#line console 0
switch(config-line)#exec-timeout 0 0
switch(config-line)#logging synchronous

switch(config)#hostname sw 命名主机

给交换机配置ip
switch(config)#interface vlan 1
switch(config-if)#ip address 192.168.1.1 255.255.255.0
switch(config-if)#no shutdown

给路由器配置ip
router(config)#interface fastethernet 0/1
router(config-if)#ip address 192.168.1.1 255.255.255.0
router(config-if)#no shutdown

交换机指定工作模式
switch(config-if)#duplex auto|half|full
指定交换机通讯速率
switch(config-if)#speed 10|100|1000|auto

switch#show interface f0/0查看交换机接口具体信息如速率及工作模式


交换机查看arp缓存
switch#show arp
清楚arp缓存
switch#clear arp-cache
arp绑定
switch#arp 192.168.1.1 0000.0000.0000(mac地址) arpa fastEthernet 0/0


配置静态路由
router(config)#ip route 192.168.1.0 255.255.255.0 192.168.10.32（下一跳或者借口） [管理距离可选]
router#show ip route 查看路由表
配置浮动静态路由
router1(config)#ip route 192.168.1.0 255.255.255.0 192.168.11.11 25[管理距离设置大于1即可]
router2(config)#ip route 0.0.0.0 0.0.0.0 192.168.11.12 25
no ip route-cache 关闭缓存
动态路由
全局模式 route rip
network 192.168.2.0 (跟与自己相连的网段)


PAT配置
1.定义访问控制列表
router(config)#access-list 1 permit 192.168.1.0(内网网段) 0.0.0.255
2.实现外接口地址的复用以及ip地址的动态转换
router(config)#ip nat inside source list 1 interface fastEthernet1/0（外部接口） overload
3.在接口上启用PAT
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside
router(config-if)#interface fastethernet 1/0
router(config-if)#ip nat outside
4.内网加一条默认路由
router(config)#ip route 0.0.0.0 0.0.0.0 f1/0

配置console密码
switch(config)#line console 0
switch(config-line)#password cisco
switch(config-line)#login

配置特权密码
switch(config)#enable password cisco 明文
switch(config)#enable secret cisco 密文

加密明文密码
switch(config)#service password-encryption

show run 显示当前内存的操作信息

路由器的密码恢复
1.重启路由器，并同时按下Ctrl+Breack键中断IOS的加载，进入ROM Monitor模式
2.修改寄存器的值为0x2142，表示启动时忽略startup-config的配置
rommon>confreg 0x2142
rommon>reset
3.重启路由器
4.手动加载配置文件
router#copy startup-config running-config
5.show run查看并修改密码
6.修改寄存器并保存
router(config)#config-register 0x2102
router(config)#exit
router#copy running-config startup-config

交换机得密码恢复
1.拔掉插头，插上时立刻按住mode键，刚出现 switch: 时松开
2.使用flash_init初始化Flash
switch:flash_init
3.修改文件名config.text
switch:rename flash:config.text flash:config.old
4.重启交换机
switch:boot
5.改回配置文件
switch#rename flash:config.old flash:config.text
6.手工加载配置文件
switch#copy flash:config.text system:running-config

远程管理交换机
1.配置管理IP
switch(config)#interface vlan 1
switch(config-if)#ip address 192.168.1.1 255.255.255.0
switch(config-if)#no shutdown
2.配置特权密码，注意如果没有特权密码无法登陆到虚拟终端
switch(config)#enable secret cisco
3.配置VTY密码
switch(config)#line vty 0 4
switch(config-line)#password cisco
switch(config-line)#login
4.直接telnet交换机管理IP即可


交换机配置默认网关
switch(config)#ip default-gateway 192.168.1.254

单臂路由的相关命令
int f0/0
duplex full
speed 100
no shutdown
int f0/0.1
encapsulation dotlQ 2
ip add 192.168.1.254 255.255.255.0

Switch1（config）#interface fastethernet 0/1
Switch1（config-if）switchport trunk allowed vlan remove 3
从交换机中继端口的允许VLAN列表中移除vlan3
该中继端口不允许传送vlan3的数据