cisco路由器的IOS常用命令的配置

合集下载

Cisco指导：IOS命令大全(二)

Cisco指导：IOS命令大全（二）exec-timeout 为控制台连接设置以秒或分钟汁的超时exit 断开远程路由器的Teln讨连接frame-relay interface-dlci 在串行链路或子接口上配置PVC地址frame-relay lmi-type 在串行链路上配置LMI类型frame-relay map protocl 创建用于帧中继网络的静态映射address Host 指定一个主机地址Hostname 设置一台路由器或交换机的名字int e0.10 创建一个子接口int f0/0.1 创建一个子接口interface 进人接口配置模式，也可以使用show命令interface e0/5 配置Ethernet接口5interface ethernet 0/1 配置接口e0/1interface f0/26 配置Fast Ethernet接口26interface fastehernet 进人Fast Ethernet端口的接口配置模式也可以使用0/0 show命令interface fastethernet 创建一个子接口 0/0.1interface fastethernet0/26 配置接口f0/26interface s0.16 multipoint 在串行链路上创建用于帧中继网络的多点子接口interface s0.16 point-to-point在串行链路上创建用于帧中继网络的点对点子接口interface serial 5 进人接口serial 5的配置模式，也可以使用show命令ip access-group 将IP访问列表应用到一个接口ip address 设置一个接口或交换机IP地址ip classless 一个全局配置命令，用于告诉路由器当目的网络没有出现在路由表中时通过默认路由转发数据包ip default-gateway 设置该交换机的默认网关ip domain-lookup 打开DNS查找功能 (默认时打开)ip domain-name 将域名添加到DNS查找名单中ip host 在路由器上创建主机表ip name-server 最多设置6个DNS服务器的IP地址Ip route 在路由器上创建静态和默认路由ipx access-group 将IPX访问列表应用到一个接口ipx input-sap-filter 将输入型IPX SAP过滤器应用到一个接口ipx network 为接口分配吧X网络号ipx output-sap-filter 将输出型IPX SAP过滤器应用到一个接口ipx ping 用于测试互联网络上IPX包的因特网探测器ipx routing 打开IPX路由isdn spidl 为ISDN交换机设置标识第一个DSO的号码isdn spid2 为ISDN交换机设置标识第二个DSO的号码isdn switch-type 设置路由器与之通信的ISDN交换类型可以往接口模式和全局配置模式下设置K用在1900交换机启动时并将该交换机置于CLI模式Line 进入配置模式以修改和设置用户模式口令line aux 进人辅助接口配置模式line console 0 进人控制台配置模式line vty 进人VTY(Telnet)接口配置模式logging synchronous 阻止控制台信息覆盖命令行上的输入logout 退出控制台会话mac-address-table permanent 在过滤数据库中生成一个永久MAC地址mac-addres-table resticted 在MAC过滤数据库中设置一个有限制的地址，只允许所static配置的接口与有限制的地址通信media-type 在接口上设置硬件介质体类型network 告诉路由选择协议要发通告的网络no cdp run 关闭单个接口上的CDPno inverse-arp 完全关闭路由器上的CDPno inverse 关闭帧中继中的动态IARP必须已配置了静态映射no ip domain-lookup 关闭DNS查找功能no ip host 从主机表删除一个主机名No IP route 删除静态或默认路由no shutdown 打开一个接口o/r Ox2142 修改2501以便启动时不使用NVRAM的内容ping 测试一个远程设备的IP连通性port secure max-mac-count 只允许配置的设备量连接并在一个接D上工作ppp authentucation chap 告诉PPP使用CHAP认证方式ppp authentucation pap 告诉PPP使用PAP认证方式router igrp as 在路由器上打开IP IGRP路由选择router rip 使用户进人路由器rip配置模式secondary 在同一个物理接口上添加辅助IPX网络Service password-encryption加密用户模式和启用口令show access-list 显示路由器上配置的所有访问列表show access-list 110 只显示访问列表110show cdp 显示CDP定时器和保持时间周期show cdp entry * 同show cdpneighbordetail命令一样但不能用于1900交换机show cdp interface 显示启用了CDP的特定接口show cdp neighbor 显示直连的相邻设备及其详细信息show cdp neighbor detail 显示IP地址和IOS版本和类型并且包括show cdp neighbor命令显示的所有信息show cdp traffic 显示设备发送和接收的CDP分组数以及任何出错信息Show controllers s 0 显示接口的DTE或DCE状态show dialer 显示拨号串到达的次数、B信道的空闲超时时间值、呼叫长度以及接口所连接的路由器的名称show flash 显示闪存中的文件show frame-relay Imi 在串行接口上设置LMI类型show frame-relay map 显示静态的和动态的网络层到PVC的映射show frame-relay pvc 显示路由器上己配置的PVC和DLCI号show history 默认时显示最近输人的10个命令show hosts 显示主机表中的内容show int fO/26 显示抑/26的统汁show inter e0/l 显示接口e0/l的统计show interface So 显示接口serial上的统计信息show ip 显示该交换机的IP配置show ip access-list 只显示IP访问列表show ip interface 显示哪些接口应用了IP访问列表show ip interface 显示在路由器上配置的路由选择协议及与每个路由选择协议相关的定时器show ip route 显示IP路由表show ipx access-list 显示路由器上配置的IPX访问列表trunk on 将一个端口设为永久中继模式"usemame name password 为了Cisco路由器的身份验证创建用户名和口令passwordvariance 控制度量和最坏可接受度量之间的负载均衡vlan 2 name Sales 创建一个名为Sales的VLAN2lan-membership static 2 给端口分配一个静态VLANvtp client 将该交换机设为一个VTP客户vtp domain 设置为该VTP配置的域名vtp password 在该VTP域上设置一个口令vtp pruning enable 使该交换机成为一台修剪交换机vtp server 将该交换机设为一个VTP服务器show ipx interface 显示一个特定接口上发送和接收的RIP和SAP信息show ipx servers 显示接口的IPX地址show ipx route 显示IPX路由表show ipx traffic 显示Cisco路由器的SAP表show ipx traffic 显示Cisco路由器上发送和接收的RIP和SAP信息show isdn active 显示呼叫的号码和呼叫是否在进行中show isdn status 显示SPID是否有效、是否己连接以及和提供商交换机的通信情况show mac-address-table 显示该交换机动态创建的过滤表show protocols 显示在每个接口上配置的被动路由协议和网络地址show run showrunning-config 命令的缩写显示当前在该路由器上运行的配置show sessions 显示通过Telent到远程设备的连接show start 命令show startup-config的快捷方式显示保存在NVRAM中的备份配置show terminal 显示配置的历史记录show trunk A 显示端口26的中继状态show trunk B 显示端口27的中继状态show version 给出该交换机的IOS信息以及正常运行时间和基本Ethernet地址show vlan 显示所有己配置的VLANshow vlan-membership 显示所有端口的VLAN分配show vtp 显示一台交换机的VTP配置shoutdown 设置接口为管理性关闭模式Tab 为操作者完成命令的完整输入telnet 连接、查看并在远程设备上运行程序terminal history size 改变历史记录的大小由默认的10改为256 trace 测试远程设备的连通性并显示通过互联网络找到该远程设备的路径traffic-share balanced 告诉IGRP路由选择协议要反比于度量值分享链路traffic-share min 告诉IGRP路由选择协议要使用只有最小开销的路由trunk auto 将该端口设为自动中继模式。

cisco路由器的IOS常用命令的配置

cisco路由器的IOS常用命令的配置
适合环境：
目标：通过完成该实验将能够
认知和掌控路由器主要的命令模式；通过命令行模式布局路由器的密码；主机名，USBip地址，USB叙述信息，banner,路由器布局信息计算机上安装，以及各项布局信息的查阅通过命令行展开路由器各类信息的查阅（版本、布局内容，硬件信息等）学会采用协助键，快捷键，提示信息键顺利完成以上内容的操作方式
预备知识：
ciscopackettracer5.0采用；cisco路由器的基本知识实验设备：为了顺利完成该实验，须要以下设施实验机房；ciscopackettracer5.
实验目的:掌握cisco设备的基本配置命令和方法
任务已经开始：
测试网络的连通性:
telnet+ipaddress
任务6．路由器，交换机密码的设置ｅ：删除enable,console,vty密码具体步骤
2nplan(config)#noenablepassword2nplan(config)#noenablesecret2nplan(config)#lin econ2nplan(config)#lineconsole02nplan(config-
line)#nopassword2nplan(config)#linevty042nplan(config-
line)#nopassword2nplan(config-line)#任务具体步骤。

思科路由器（CiscoRouter）常用配置命令大全

思科路由器（CiscoRouter）常用配置命令大全思科路由器（Cisco Router）常用配置命令大全1. Access-enable允许路由器在动态访问列表中创建临时访问列表入口2. Access-group把访问控制列表(ACL)应用到接口上3. Access-list定义一个标准的IP ACL4. Access-template在连接的路由器上手动替换临时访问列表入口5. Appn向APPN子系统发送命令6. Atmsig 执行ATM信令命令7. B 手动引导操作系统8. Bandwidth 设置接口的带宽9. Banner motd 指定日期信息标语10. Bfe 设置突发事件手册模式11. Boot system 指定路由器启动时加载的系统映像12. Calendar 设置硬件日历13. Cd 更改路径14. Cdp enable 允许接口运行CDP协议15. Clear 复位功能16. Clear counters 清除接口计数器17. Clear interface 重新启动接口上的件逻辑18. Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率19. Cmt 开启/关闭FDDI连接管理功能20. Config-register 修改设置寄存器设置21. Configure 允许进入存在的设置模式，在中心站点上维护并保存设置信息22. Configure memory 从NVRAM加载设置信息23. Configure terminal 从终端进行手动设置24. Connect 打开一个终端连接25. Copy 复制设置或映像数据26. Copy flash tftp 备份系统映像文件到TFTP服务器27. Copy running-config startup-config 将RAM中的当前设置存储到NVRAM28. Copy running-config tftp 将RAM中的当前设置存储到网络TFTP服务器上29. Copy tftp flash 从TFTP服务器上下载新映像到Flash30. Copy tftp running-config 从TFTP服务器上下载设置文件31. Debug 使用调试功能32. Debug dialer 显示接口在拨什么号及诸如此类的信息33. Debug ip rip 显示RIP路由选择更新数据34. Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息35. Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息36. Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程37. Debug ppp 显示在实施PPP中发生的业务和交换信息38. Delete 删除文件39. Deny 为一个已命名的IP ACL设置条件40. Dialer idle-timeout 规定线路断开前的空闲时间的长度41. Dialer map 设置一个串行接口来呼叫一个或多个地点42. Dialer wait-for-carrier-time 规定花多长时间等待一个载体43. Dialer-group 通过对属于一个特定拨号组的接口进行设置来访问控制44. Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL和协议的组合来控制控制拨号45. Dir 显示给定设备上的文件46. Disable 关闭特许模式47. Disconnect 断开已建立的连接48. Enable 打开特许模式49. Enable password 确定一个密码以防止对路由器非授权的访问50. Enable password 设置本地口令控制不同特权级别的访问51. Enable secret 为enable password命令定义额外一层安全性(强制安全，密码非明文显示)52. Encapsulation frame-relay 启动帧中继封装53. Encapsulation novell-ether 规定在网络段上使用的Novell 独一无二的格式54. Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法55. Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sap56. End 退出设置模式57. Erase 删除闪存或设置缓存58. Erase startup-config 删除NVRAM中的内容59. Exec-timeout 设置EXEC命令解释器在检测到用户输入前所等待的时间60. Exit 退出所有设置模式或关闭一个激活的终端会话和终止一个EXEC61. Exit 终止所有设置模式或关闭一个活动的对话和结束EXEC62. format 格式化设备63. Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）64. Help 获得交互式帮助系统65. History 查看历史记录66. Hostname 使用一个主机名来设置路由器，该主机名以提示符或缺省文件名的方式使用67. Interface 设置接口类型并且输入接口设置模式68. Interface 设置接口类型和进入接口设置模式69. Interface serial 选择接口并且输入接口设置模式70. Ip access-group 控制对一个接口的访问71. Ip address 设定接口的网络逻辑地址72. Ip address 设置一个接口地址和子网掩码并开始IP处理73. Ip default-network 建立一条缺省路由74. Ip domain-lookup 允许路由器缺省使用DNS75. Ip host 定义静态主机名到IP地址映射76. Ip name-server 指定至多6个进行名字-地址解析的服务器地址77. Ip route 建立一条静态路由78. Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互连网协议（IP）的处理过程79. Ipx delay 设置点计数80. Ipx ipxwan 在串口上启动IPXWAN协议81. Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量82. Ipx network 在一个特定接口上启动互连网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）83. Ipx router 规定使用的路由选择协议84. Ipx routing 启动IPX路由选择85. Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新86. Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受87. Isdn spid1 在路由器上规定已由ISDN业务供给商为B1信道分配的业务简介号（SPID）88. Isdn spid2 在路由器上规定已由ISDN业务供给商为B2信道分配的业务简介号（SPID）89. Isdntch-type 规定了在ISDN接口上的中心办公区的交换机的类型90. Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制91. Lat 打开LAT连接92. Line 确定一个特定的线路和开始线路设置93. Line concole 设置控制台端口线路94. Line vty 为远程控制台访问规定了一个虚拟终端95. Lock 锁住终端控制台96. Login 在终端会话登录过程中启动了密码检查97. Login 以某用户身份登录，登录时允许口令验证98. Logout 退出EXEC模式99. Mbranch 向下跟踪组播地址路由至终端100. Media-type 定义介质类型101. Metric holddown 把新的IGRP路由选择信息和正在使用的IGRP路由选择信息隔离一段时间102. Mrbranch 向上解析组播地址路由至枝端103. Mrinfo 从组播路由器上获取邻居和版本信息104. Mstat 对组播地址多次路由跟踪后显示统计数字105. Mtrace 由源向目标跟踪解析组播地址路径106. Name-connection 命名已存在的网络连接107. Ncia 开启/关闭NCIA服务器108. Network 把一个基于NIC的地址分配给一个和他直接相连的路由器把网络和一个IGRP的路由选择的过程联系起来在IPX路由器设置模式下，在网络上启动加强的IGRP109. Network 指定一个和路由器直接相连的网络地址段110. Network-number 对一个直接连接的网络进行规定111. No shutdown 打开一个关闭的接口112. Pad 开启一个X.29 PAD连接113. Permit 为一个已命名的IP ACL设置条件114. Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断115. Ping 发送回声请求，诊断基本的网络连通性116. Ppp 开始IETF点到点协议117. Ppp authentication 启动Challenge握手鉴权协议（CHAP）或密码验证协议（PAP）或将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定118. Ppp chap hostname 当用CHAP进行身份验证时，创建一批似乎是同一台主机的拨号路由器119. Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制120. Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password121. Protocol 对一个IP路由选择协议进行定义，该协议能是RIP，内部网关路由选择协议。

实验–使用IOSCLI配置基本路由器设置

实验–使用IOSCLI配置基本路由器设置介绍在网络中，路由器是重要的网络设备之一，用于将数据包从一个网络转发到另一个网络。

配置路由器是网络管理员的一个重要任务之一。

本文将介绍如何使用IOSCLI（Cisco Internetwork Operating System Command Line Interface）配置基本路由器设置。

实验环境•一台运行IOS操作系统的路由器•一台连接路由器的计算机•编辑器（例如Notepad ++）•控制台连接（例如Tera Term）步骤连接到路由器1.使用控制台线缆将计算机连接到路由器的控制台端口。

2.打开控制台连接程序，例如Tera Term，选择正确的串口并打开连接。

3.在串口连接窗口中，以默认配置连接到路由器。

进入特权模式1.在路由器登录提示符下，输入用户名和密码进行身份验证。

2.输入enable命令进入特权模式。

进入全局配置模式1.在特权模式下，输入configure terminal命令进入全局配置模式。

创建主机名1.在全局配置模式下，输入hostname <hostname>命令，将路由器的主机名设置为给定的主机名。

配置管理IP地址1.在全局配置模式下，输入interface <interface>命令，选择要配置的接口。

2.输入ip address <ip-address> <subnet-mask>命令，为接口分配一个管理IP地址和子网掩码。

3.输入no shutdown命令，启用接口。

配置默认网关1.在全局配置模式下，输入ip route 0.0.0.00.0.0.0 <next-hop>命令，将默认路由设置为给定的下一跳地址。

保存配置1.输入exit命令返回特权模式。

2.输入write memory命令保存配置。

结论本文介绍了如何使用IOSCLI配置基本的路由器设置。

通过按照上述步骤连接到路由器、进入特权模式、进入全局配置模式、创建主机名、配置管理IP地址、配置默认网关和保存配置，您可以成功配置基本路由器设置。

Cisco IOS命令

附录B Cisco IOS 命令汇总本附录包括了Cisco IOS中常见的命令，以方便读者提供快速的查找。

命令按照字母顺序排列，并附有简短的说明命令描述?给出一个帮助屏幕access-class将标准的IP访问控制列表应用到VTY线路access-list创建一个访问控制列表any 指定任何主机或任何网络，作用与0.0.0.255.255.255.255命令相同bandwidth bw设置一个串行接口的带宽为bwbanner motd指定信息标语boot system flash iosname从FLASH中的iosname启动，ISO名为isnameboot system room从ROM中启动boot system tftp iosname address从TFTP服务器启动，IOS名为iosnamecdp enable打开一个特定接口的CDPcdp holdtime修改CDP的保持时间cdp run打开路由器上的CDPcdp timer修改CDP更新定时器channer-group channel-num mode指定一个接口到以太通道，设置交换机的通道模式clear counters清除某一接口上的统计信息clear ip nat translation *从NAT转换表中清楚所有的动态地址转换条目clear ip route *清除路由器的路由表clear line清除通过Telnet连接到路由器的连接clear mac-address-table清除该交换机动态创建的过滤表clock rate在串行DCE接口上设置时钟clock set设置路由器的时钟connect开启一个Telnet连接config memory复制startup-config到running-configconfig terminal进入全局配置模式config-register告诉路由器如何启动以及修改配置寄存器的配置copy flash tftp将 ISO复制到TFTP主机copy running-config startup-config将当前配置文件复制到NVRAM中copy running-config tftp将running-config文件复制到TFTP主机copy startup-config tftp把NVRAM中的配置文件拷贝到TFTP主机上copy startup-config running-config把NVRAM中的配置文件拷贝到RAM中copy tftp flash将ISO从TFTP复制到Flash中copy tftp running-config将配置文件从TFTP主机复制到running-config文件copy tftp startup-config将配置文件从TFTP主机复制到NVRAM中debug dialer显示呼叫建立和结束的过程debug frame-relay lmi显示在路由器和帧中级交换机之间的lmi交换信息debug ip igrp events提供在网络中运行的IGRP路由选择信息的概要debug ip igrp transactions显示来自相邻路由器要求更新的请求消息和路由器发到相邻路由器的广播消息debug ip rip显示有关在路由器接口上收发RIP数据包的信息debug isdn q921显示ISDN第二层进程debug isdn q931显示ISDN第三层进程delete vlan删除VLAN数据库（此命令使用应非常注意）description在接口上设置一个描述dialer idle-timeout number指定ISDN的空闲时间dialer list number protocolprotocol[permit|deny]为DDR链路指定触发DDR的流量dialer load-threshold number设置什么时候在ISDN链路上启动第二条BRI的参数dialer map protocol address name hostname number代替拨号串，为ISDN网络中提供更好的安全性dialer string设置用于拨叫BRI接口的电话号码disable从特权模式返回用户模式disconnect断开同远程路由器的连接distance改变路由协议的管理距离duplex指定端口的工作方式，全双工还是半双工enable进入特权模式enable password设置从用户模式进入特权模式的密码，密码为明文enable secret设置从用户模式进入特权模式的密码，密码为密文encapsulation在接口上设置帧的封装类型encapsulation encapsulationg dotlq vlan-num VLAN间路由时，在子接口上封装Trunk类型erase startup-config删除路由器上NVRAM的内容exit终止任何配置模式或关闭一个活动的会话frame-relay interface-dlci在串行链路或子接口上配置PVC地址frame-relay lmi-type在串行链路上配置LMI类型frame-relay map protocol protocol-address dlci帧中继静态映射help获得交互式帮助history查看历史记录host 指定一个主机地址hostname设置一台路由器或交换机的名字interface进入接口配置模式interface prot-channel channel-num生成一个以太通道，并指定通道号码（1－6）ip access-group将IP访问列表应用到一个接口ip address设置一个接口或交换机IP地址ip bandwidth-perecnt eigrp配置EIGRP路由数据包占用的带宽百分比ip classless在路由器上启用无类别地址ip default-gateway设置默认网关ip default-network建立一条静态路由ip domain-loopup打开DNS查找功能（默认时打开）ip domain-name将域名添加到DNS查找名单中ip hello-interval eigrp配置EIGRP的HELLO数据包的发送时间间隔ip hold-time eigrp配置EIGRP的HELLO数据包的保持时间ip host在路由器上创建主机表ip name-server设置DNS服务器的IP地址（最多6个）ip nat{inside|outside}指定NAT的内/外部接口ip nat nside destination建立一个动态NAT内部目的地地址转换ip nat inside source将内部本地地址与内部合法地址进行地址转换ip nat pool name start-ip end-ip定义一个可以根据需要进行分配的NAT全球地址池ip ospf priority配置接口的OSPF优先级ip ospf cost设置接口的cost值（OSPF)ip ospf hello-interval配置OSPF的HELLO数据包发送时间间隔ip ospf dead-interval配置OSPF判定邻居死机的时间间隔ip route在路由器上创建静态或默认路由isde switch-type设置ISDN交换机的交换类型line进入配置模式以修改和设置用户模式口令line aux进入辅助接口配置模式line console 0进入控制台配置模式line vty进入VTY接口配置模式logging synchronous阻止控制台信息覆盖命令行上的输入logout退出控制台会话maximum-paths配置到达同一网络的最大路径数meric maximum-hop配置路由的最大跳数mertric weights 0 k1 k2 k3 k4 k5改变IGRP，EIGRP的度量值计算因子network告诉路由选择协议要发通告的网络no cdp enable关闭接口上的CDPno ip domain-lookup关闭DNS查找功能no shutdown打开一个接口no vlan vlan-num删除VLANospf auto-cost reference-bandwidth配置OSPF计算cost的公式的分母passive-interface使接口不发送路由更新ping测试网络的连通性ppp authentucation chap告诉PPP使用CHAP认证方式ppp authentucation pap告诉PPP使用PAP认证方式ppp chap hostname hostname设置chap验证的主机名ppp chap password password设置chap验证的密码ppp pap sent-username username password password设置路由器取得对方ppp验证时的用户名和密码reload重启路由器router-id设置OSPF中路由器的IDrouter igrp配置IGRP路由协议router rip配置RIP路由协议router ospf配置OSPF路由协议secondary在同一个物理接口上添加辅助IP地址service password-encryption对口令进行加密setup运行路由器初始配置show access-list显示路由器上配置的所有访问列表show arp显示ARP缓存表show buffers提供有关路由器缓冲空间的统计信息show cdp显示CDP定时器和保持时间周期show cdp entry*同show cdp neighbor detail命令一样show cdp interface显示启用了CDP的特定接口信息show cdp neighbor显示直连的相邻设备及其详细信息show cdp neighbor detail显示IP地址和IOS版本和类型，并且包括show cdp neighbor命令显示所有信息show cdp traffic显示设备发送和接收的CDP分组数以及任何出错信息show clock显示路由器的时间show controllers显示接口的DTE或DCE状态show dialer显示接口在拨什么号码之类的信息show flash显示flash的文件show frame-relay map显示静态的和动态的网络层到PVC的映射show frame-relay pvc显示路由器上已配置的PVC和DLCI号show history默认时显示最近输入的10个命令show hsots显示主机表中的内容show interfacds显示路由器上配置的所有的接口的状态show interfaces [int mode/port]switchport显示交换机上的交换端口属性show ip access-list只显示IP访问列表show ip eigrp neighbors可以查看路由器的EIGRP邻居表show ip eigrp topology查看路由器的EIGRP拓扑表show ip eigrp taffic显示EIGRP的各种类型数据包统计show ip interaces列出接口的状态和全局参数show ip nat statistics显示NAT有关转换的统计信息show ip nat translation[verbose]显示活跃的NAT转换show ip protocols显示活跃的路由协议进程和参数和当前状态show ip route显示IP路由表show ip ospf database显示OSPF链路状态数据库show ip ospf interface显示路由器各接口的OSPF信息show ip ospf neighbors查看路由器的OSPF邻居表show isde active显示呼叫的号码和呼叫是否在进行中show isde status显示ISDN的状态show memory显示路由器内存的大小，包括空闲内存的大小show process显示路由器进程show protocols显示配置协议show running-config显示当前在该路由器上运行的配置show sessions显示通过Telnet到远程设备的连接show stacks显示监控和中断程序对堆栈的使用，并显示系统上一次重启的原因show startup-config显示保存在NVRAM中的备份配置show version显示系统的硬件配置、软件版本、配置文件的名称和来源及引导映像show vlan {brief}显示所有已配置的VLANshow vlan-membership显示所有端口的VLAN分配show vtp {conters|status}显示一台交换机的VTP配置sutdown设置接口为管理性关闭模式switchport access vlan vlan-num将交换机端口划到指定的VLANswitchport mode指定交换端口模式、是access还是trunkswitchport trunk encapsulation {dot1q|ISL}指定交换机trunk端口的封装类型为dotlq（）2950系列无ISL封装switchport trunk allowed vlan [add|removed] vlan-list指定交换机trunk上允许增加或减少的VLANtelnet termainal eniting开启一个telnet连接termainal histrory size改变历史记录的大小termainal no editing关闭高级编辑特性timers basic改变路由协议的各个定时器trace跟踪IP路由traffic-share balanced启用路由的负载均衡traffic-share min关闭路由的负载均衡，选择最佳路径username name password password为了Cisco路由器的身份验证创建用户名和口令variance num控制负载均衡最佳度量和最坏可接受度量之间的倍数vlan database进入VLAN配置模式vlan vlan-num name vlan-name创建一个VLANvtp [server|client|transparence]将该交换机设为一个VTP服务器、VTP客户端或透明模式vtp domain domain-name设置VTP的域名vtp password password在该VTP域上设置一个口令vtp pruning enable使该交换机成为一台修剪交换机write运行的配置信息写入内存、网络或终端。

路由器IOS基本操作与路由配置

路由器IOS基本操作与路由配置路由器IOS（Internetwork Operating System），是路由器上运行的操作系统。

它控制路由器的所有功能和配置，提供了路由、交换、安全、无线通信等各种服务。

本文将介绍路由器IOS的基本操作和路由配置。

一、路由器IOS基本操作1.登录路由器要登录路由器，首先需要连接到路由器的控制台端口或挂载到路由器的一个网络接口上。

在电脑的终端或命令提示符窗口中，使用以下命令登录路由器：```telnet <路由器IP地址>```然后输入用户名和密码进行登录。

2.查看设备信息在登录路由器后，可以使用以下命令查看设备的基本信息：```show versionshow interfacesshow running-config```这些命令可以显示当前路由器的操作系统版本、接口状态、路由表信息等。

3.进入特权模式在路由器的用户模式下，只能查看设备信息，不能进行配置操作。

要进行路由器的配置，需要进入特权模式。

在用户模式下，输入以下命令进入特权模式：```enable```然后输入特权级别密码。

4.进入全局配置模式在特权模式下，可以使用以下命令进入全局配置模式：```configure terminal```在全局配置模式下，可以对路由器进行各种配置，包括接口配置、路由配置、IP地址配置等。

5.保存配置在进行配置过程中，可以使用以下命令保存配置：```write memory```该命令将当前配置保存到非易失性内存（NVRAM）中，以便在路由器重新启动后恢复配置。

二、路由器路由配置1.配置接口要使接口可用，首先需要进行接口配置。

在全局配置模式下，使用以下命令配置接口：```interface <接口>```接口可以是路由器上的物理接口，如GigabitEthernet0/0，也可以是虚拟接口，如Tunnel0。

2.配置IP地址在接口配置模式下，使用以下命令配置IP地址：```ip address <IP 地址> <子网掩码>```这样，接口就被分配了一个IP 地址。

路由器IOS操作

路由器IOS操作路由器IOS是指路由器的操作系统，它是用于控制和管理路由器功能的软件。

在实际应用中，我们经常需要对路由器的IOS进行操作和配置来满足特定的需求。

本文将以Cisco路由器为例，介绍一些常用的路由器IOS操作。

首先，我们需要通过一个终端设备（如计算机）连接到路由器。

可以通过串口、以太网端口或通过SSH（Secure Shell）连接路由器。

一旦连接成功，我们就可以开始进行IOS操作了。

1.登录路由器在终端设备上打开一个终端仿真器，如SecureCRT或Putty，在这个仿真器中进行路由器的登录。

在登录界面上，输入路由器的IP地址、用户名和密码，然后按回车键。

如果输入的用户名和密码正确，登录就会成功。

2.进入特权模式在登录成功后，默认进入的是用户模式。

用户模式的提示符是路由器的主机名后面跟有`>`符号。

要进入特权模式，可以输入命令`enable`。

特权模式的提示符是路由器的主机名后面跟有`#`符号。

3.查看路由器配置信息在特权模式下，可以使用命令`show running-config`来查看路由器的当前配置信息。

该命令会列出路由器的配置文件，其中包括接口配置、路由表、访问控制列表等信息。

4.配置路由器接口要配置路由器的接口，可以使用命令`interface`。

例如，要进入一些接口（如FastEthernet0/0），可以使用命令`interfacefastEthernet0/0`。

进入接口的配置模式后，可以使用不同的命令来配置该接口的IP地址、子网掩码、协议等。

5.配置路由要配置路由器的路由，可以使用命令`ip route`。

该命令用于添加静态路由。

例如，要将IP地址为192.168.1.0/24的网络发送到下一跳IP地址为10.0.0.1的接口，可以使用命令`ip route 192.168.1.0255.255.255.0 10.0.0.1`。

6.配置访问控制列表访问控制列表（ACL）用于限制流经路由器的数据流量。

Cisco IOS操作与配置指南

Basic management setup configures only enough connectivity for management of the system, extended setup will ask you to configure each interface on the system Would you like to enter basic management setup? [yes/no]: n
access-profile Apply user-profile to interface
access-template Create a temporary Access-List entry
bfe
For manual emergency modes setting
cd
Change current directory
Configuration register is 0x2102
查看配置情况
RAM
NVRAM
Config
Config
IOS show
running-config
控制台
show startup-config
Enter your selection [2]:
登入路由器
Console
wg_ro_c con0 is now available Press RETURN to get started.
wg_ro_c> wg_ro_c>enable wg_ro_c# wg_ro_c#disable wg_ro_c>
Debugging functions (see also 'undebug')
delete

操作与配置CiscoIOS设备概述

操作与配置CiscoIOS设备概述配置Cisco IOS设备通常包括以下几个步骤：1. 连接到设备：通过串口、Telnet、SSH或者通过Console接口等方式连接到设备。

2. 进入特权模式：输入特权密码或验证凭证可以进入特权模式，有些情况下需要配置特权密码或者配置AAA 认证。

3. 进入全局模式：输入"configure terminal"命令可以进入全局配置模式，进行设备的全局配置。

4. 配置接口：通过"interface"命令进入接口配置模式，可以对接口进行配置，包括IP地址、子网掩码、MTU等。

5. 配置路由：通过路由协议或者静态路由对设备进行路由配置，以实现网络之间的通信。

6. 配置安全策略：通过ACL、防火墙等方式对设备进行安全配置，保护网络的安全。

7. 保存配置：在完成配置后，需要通过"write memory"或者"copy running-config startup-config"命令保存配置，以防止设备重启后丢失配置。

总之，配置Cisco IOS设备需要对网络知识有一定的了解，并且要谨慎操作，以避免造成设备故障或数据泄露等问题。

同时，根据实际需求和网络规模，配置也会有所不同，需要根据具体情况进行相应的配置。

配置和操作Cisco IOS设备是网络管理员日常工作的一部分，因此对于熟悉这个操作系统的人来说，这是一项重要的技能。

它是一个功能强大、灵活且稳定的操作系统，为管理和维护网络提供了大量的工具和选项。

在配置Cisco IOS设备时，管理员需要熟悉各种命令和配置选项。

作为网络设备的核心，路由器和交换机的配置是最常见的任务。

接下来，我们将详细了解如何配置常用的路由器和交换机功能。

路由器配置：1. 配置基本设置：管理员可以使用命令行界面（CLI）通过控制台或SSH连接到路由器。

通常会要求管理员输入特权密码以进入特权模式。

CISCO IOS的基本操作

CISCO IOS的基本操作2013年11月10日9:45IOS是我们网络设备的操作系统OS的操作方式：1、GUI（图形化界面）2、CLI（命令行界面）管理网络设备的方式（根据是否占用网络带宽）：1、带外管理：console aux2、带内管理：telnet web管理网络设备的方式（根据管理的距离）：1、本地管理：console2、远程管理：telnet反向Telnet（集中管理）终端软件：XP：超级终端Putty：secuCRT：网络设备的存储固件：1、DRAM：解压缩后的IOS，路由表MAC地址表当前运行的配置文件（running-config）2、ROM：微代码（POST）mini IOS3、Flash（CF）：系统文件 IOS（压缩）4、NVRAM（非易失性存储器）：开机启动配置文件（startup-config）配置寄存器值设备开机的流程：1、打开电源2、加载微代码做加电自检3、读取NVRAM中的配置寄存器值（0x2102 0x2142）4、定位并加载IOS（flash tftp miniios）5、定位并加载开机启动配置文件（没有startup-config文件，那么就使用出厂初始配置文件）IOS的操作模式：1、用户模式（user mode） >enable ：能够做一些简单的查看，但主要的功能是不同权限用户的登录2、特权模式（privilege mode） #conf t ：调试，验证，查看配置（show：看的是静态信息 debug：动态信息）3、全局模式（global mode） (config)#interface fa0/0 ：做功能的配置4、接口配置模式：全局模式的子模式(config-if)#5、路由进程模式(config-router)#Exit 逐层退end或者^z(ctrl+Z) 直接退到特权模式Disable是特权模式退到用户模式而不关闭连接IOS的基本操作：1、show versionC2900：表示这个IOS适合的平台K9：支持的特性m：IOS运行的位置（m:memory L：local（flash））Z：压缩文件15.1.X.X：版本信息.bin：扩展名（二进制文件）2、查看当前运行的配置文件信息，存放在内存中3、查看开机启动配置文件Running-config和startup-config的关系：1）、一般情况下，running-config和startup-config要保持一致的2）、当修改了配置文件后，设备使用的是running-config文件中的配置3）、当修改了配置文件后，需要把running-config文件保存到startup-config文件4、保存配置：5、查看设备接口的基本信息6、看某个特定接口的信息7、修改主机名为ccnp8、优化操作环境关闭设备的域名查找重建命令行输入9、给接口配置IP地址，并启用接口进入某个特定的接口 0/1 0:slot（插槽）1：端口号 G0/1：接口的名称路由器的端口号从0开始编号交换机的端口号从1开始编号0/0/0 模块号/插槽号/端口号（config-if）#ip address 10.0.0.1 255.0.0.0（config-if）#no shutdown (开启接口）10、开启远程Telnet服务Line vty 0 15 进入telnet的虚拟连接通道（telnet 线程）Password cisco 设置远程登录的密码为cisco （大小写敏感，空格敏感）Login开启密码校验功能当远程telnet到这台设备时，以15级别的用户权限来登录设备11、设置enable密码设置明文方式的enable密码，不安全设置安全（加密）的enable密码，使用的是MD5方式的加密12、开启对密码使用cisco类型7 的方式加密13、在vty中使用本地数据库做认证，加强认证的安全性14、创建本地认证数据库15、对通过console口访问，设置安全，和vty的设置一样Line console 0 进入console接口16、设置配置寄存器值：0x2102:0010 0001 0000 0010 在第7位为0的时候，表示读取NVRAM中的startup-config文件，并加载到running-config中0x2142:0010 0001 0100 0010 在第7位为1的时候，表示忽略NVRAM中的startup-config文件，加载出厂初始配置文件到running-config中17、灾难恢复之重置密码1）、重启设备，进入灾难恢复模式，按Ctrl+Break2）、在灾难恢复模式下，修改配置寄存器值为0x21423）、重启设备，并进入特权模式4）、拷贝startup-config文件到running-config文件5）、修改enable密码6）、修改配置寄存器值7）、保存配置18、灾难恢复之IOS恢复1）、查看flash中的系统文件2）、在灾难恢复模式下输入：tftpdnld3）、给网络设备的第一个接口配置IP地址配置子网掩码配置默认网关，假如设备和TFTP服务器在同一网段的话，地址配为TFTP服务器的，跨网段的话，一定要配网关的地址配置TFTP服务器的地址配置要加载的在tftp服务器上的IOS的文件名4）、再次输入tftpdnld，并按y确认操作5）、reset19、查看邻居设备CDP：思科发现协议，能够查看直连的设备所连在的接口，IP地址等相关信息。

Cisco指导：IOS命令大全（一）

Cisco指导：IOS命令大全（一）预览说明:预览图片所展示的格式为文档的源格式展示,下载源文件没有水印,内容可编辑和复制Cisco指导：IOS命令大全（一）最近Cisco已经公布CCNA 640-801考试大纲，该考试已经在6月30日生效。

为了给广大考生提供复习方便，以下收集全套CCNA IOS配置命令，希望对您的学习考试有所帮助！给出一个帮助屏幕0.0.0.0 255.255.255.255 通配符命令;作用与any命令相同access-class 将标准的IP访问列表应用到VTY线路access-list 创建-个过滤网络的测试列表any 指定任何主机或任何网络;作用与0.0.0.0 255.255.255.255命令相同Backspace 删除一个字符Bandwidth 设置--个串行接口止的带宽Banner 为登录到本路由器上的用户创建--个标志区cdp enable 打开-个特定接口的CDPcdp holdtime 修改CDP分组的保持时间cdp run 打开路由器上的CDPcdp timer 修改CDP更新定时器clear counters 清除某一接口上的统计信息、clear line 清除通过Telnet连接到路由器的连接clear mac-address-table 清除该交换机动态创建的过滤表clock rate 提供在串行DCE接口上的时钟config memory 复制startup-config到running-config config network 复制保存在TFTP主机上的配置到running-config config terminal 进人全局配置模式并修改running-configconfig-register 告诉路由器如何启动以及如何修改配置寄存器的设置copy flash tftp 将文件从闪存复制到TFTP主机copy run start copy running-config startup-config的快捷方式，将配置复制到NVRAM中copy run tftp 将running-config文件复制到TFTP主机Copy tftp flash 将文件从TFTP主机复制到闪存Copy tftp run 将配置从TFTP主机复制为running-config文件Ctrl+A 移动光标到本行的开始位置Ctrl+D 删除一个字符Ctrl+E 移动光标到本行的末尾Ctrl+F 光标向前移动一个字符Ctrl+R 重新显示一行Ctrl+Shitf+6 then X 当telnet到多个路由器时返回到原路由器Ctrl+U 删除一行Ctrl+W 删除一个字CTRL+Z 结束配置模式并返回EXEC(执行状态)debug dialer 显示呼叫建立和结束的过程debug frame-relay lmi 显示在路由器和帧中继交换机之间的lmi交换信息debug ip igrp events 提供在网络中运行的IGRP路由选择信息的概要debug ip igrp transactions 显示来自相邻路由器要求更新的请求消息和由路由器发到相邻路由器的广播消息debug ip rip 发送控制台消息显示有关在路由器接口上收发RIP数据包的信息debug ipx 显示通过路由器的RIP和SAP信息debug isdn q921 显示第层进程debug isdn q931 显示第三层进程delete nvram 删除1900交换机-NVRAM的内容delete vip 删除交换机的VTP配置description 在接口上设置---个描述dialer idle-timeout number 告诉BRI线路如果没有发现触发DDR的流量什么时候断开dialer list number protocol 为DDR链路指定触发DDR的流量protocol permit/deny dialer load-threshold number设置描述什么时候在ISDN链路上启闭第二个BRI的参数inbound/outbound/either Dialer map protocol address代替拨号串用于作ISDN网络中提供更好的安全性name hostname numberdialer string 设置用于拨叫BRl接口的电话号码disable 从特权模式返回用户模式disconnect 从原路由器断开同远楞路由豁的连接dupler 设置一个接口的双工enable 进入特权模式enable password 设置不加密的启朋口令enable password level 1 设置用户模式口令enable password level 15 设置启用模式口令enable secret 设置加密的启用秘密口令如果设置则取代启用口令encapsulation 在接口上设置帧类型encapsulation frame-relay 修改帧中继串行链路上的封装类型encapsulation frame-relay 将封装类型设置为因特网工程任务组(IETF，Internet Enginering Task Force)类型。

Cisco交换机IOS命令及交换机的基本配置

实验3 Cisco交换机IOS命令及交换机的基本配置第一部分Cisco交换机IOS命令1、几种配置命令模式switch>这种提示符表示是在用户命令模式。

switch#这种提示符表示是在特权命令模式，只能使用一些查看命令。

switch(config)# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式2、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。

show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表Show ? 帮助命令显示当前所有的查看命令3、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。

switch(config)#enable password设置进入特权模式的密码switch(config-line)#可以设置通过console端口连接设备及telnet远程登录时所需要的密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到（采用show running-config命令）。

为了避免这种情况，我们可以以密文的形式存储各种密码:switch(config)#service password-encryption密码以明文形式存储密码以密文形式存储第二部分交换机的基本配置实验目的掌握交换机基本配置的步骤和方法；掌握查看和测试交换机基本配置的步骤和方法。

背景描述假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一愿望。

本实验以Cisco二层交换机为例，交换机命名为Switch。

一台PC机通过串口连接到交换机的控制（Console）端口，通过网卡(NIC)连接到交换机的F0/1端口。

Cisco交换机IOS命令及交换机的基本配置

Cisco交换机IOS命令及交换机的基本配置实验3 Cisco交换机IOS命令及交换机的基本配置第一部分Cisco交换机IOS命令1、几种配置命令模式switch>这种提示符表示是在用户命令模式。

switch#这种提示符表示是在特权命令模式，只能使用一些查看命令。

本实验以Cisco二层交换机为例，交换机命名为Switch。

一台PC 机通过串口连接到交换机的控制（Console）端口，通过网卡(NIC)连接到交换机的F0/1端口。

网络教程——Cisco IOS基本操作

用户界面——登录到路由器
Router con0 is now available Press RETURN to get started. Router> User mode prompt Router>enable Password: Router# Privileged mode prompt Router#exit Router> Router>logout
载入配置文件
TFTP Server RAM Router#copy tftp running-config Host or network configuration file [host]? IP address of remote host [255.255.255.255]? 131.108.2.155 Name of configuration file [Router-config]? P1R1.2 Booting P1R1.2 from 131.108.2.155:!![OK – 874/16000 bytes] P1R1#
用户界面——使用密码
A line access password A privileged EXEC mode password Encrypted Passwords
IOS提供加密存放密码的服务。
用户界面——用户方式命令列表
DUT>? Exec commands: <1-99> Session number to resume access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface attach attach to system component clear Reset functions connect Open a terminal connection disable Turn off privileged commands disconnect Disconnect an existing network connection enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system lock Lock the terminal login Log in as a particular user logout Exit from the EXEC mls exec mls router commands mrinfo Request neighbor and version information from a multicast router mstat Show statistics after multiple multicast traceroutes mtrace Trace reverse multicast path from destination to source name-connection Name an existing network connection pad Open a X.29 PAD connection --More--

Cisco IOS 基本命令集

Cisco IOS 基本命令集一、基本路由器的检验命令show versionshow processesshow protocolsshow memshow ip routeshow startup-configshow running-configshow flashshow interfaces二、基本路由配置命令进入：config terminal/memory/network配置网络时常采用的命令：copy和load1．标识：hostname 标识名2．启动标识：banner 启动标识3．接口：interface 端口号4．密码：line 0 6loginpasswd 口令enable password/secret 口令5．接口：1）配置端口interface 端口号clock rate 时钟速率（64000）/* 在串口中配置 */bandwidth 带宽（缺省56） /* 在串口中配置 */media-type 介质类型 /* 在以太网口上 */early-token release /* 在令牌环网口上 */ring-speed 16 /* 在令牌环网口上 */no shutdownwrite memory2）检验端口show interfacesshow controllers6．配置环境1）引导方式boot system flash IOS-200310394829.htmboot system tftp IOS-200310394829.htm tftp-address boot system rom2）配置Register值config-register 0x21027．查看邻居路由show cdp interfaceshow cdp neighbors [detail]show cdp entry routerA8． IP Address 配置Ip address 网络地址掩码Ip host 主机名 addressIp name-server 服务器地址1 服务器地址2 。

CISCO IOS基本操作

CISCO IOS基本操作CISCO路由器IOS基本操作（若需要密码的部分统一使用enhan）拓扑： R1-----R2要求：1 将路由器R1更名为ROUTER1，路由器R2更名为ROUTER2。

2 控制台不允许超时。

若有日志信息不会打断现有配置。

3 保证路由器控制台和Telnet的登陆安全。

4 为登陆路由器时的用户创建一个标志区。

标识区内容：###################################### You're entering a secured routing system; ## Authorized users are permitted only. ######################################5 使用Show命令察看路由器版本号，配置。

7 路由器重新启动后配置依然起作用。

8 清除路由器配置。

涉及命令及部分配置：enable 进入特权模式conf t 进入全局配置模式hostname RROUTER1 给路由器命名为ROUTER1line con 0 进入console控制台接口配置exec-timeout 设置超时时间RROUTER1(config-line)#exec-timeout 0 0logging synchronous 阻止控制台信息覆盖命令行上的输入enable secret 配置全局模式下设置启用口令(加密) enable password 配置全局模式下设置启用口令（明文注：当首先启用了加密口令后，再启用明文密码配置，路由器会提醒你修改第二个口令。

） RROUTER1(config)#enable secret enhanpasswordlogin 创建一个密码并应用到接口上RROUTER1(config-line)#password enhanRROUTER1(config-line)#loginbanner motd 创建一个标志区RROUTER1(config)#banner motd *Enter TEXT message. End with the character '*'.###################################### You're entering a secured routing system; ## Authorized users are permitted only. ######################################*show version 察看版本号show run 察看running-configcopy run sta 拷贝running-config到startup-config（保存配置）reload 重新启动路由器erase startup-config 删除保存的路由器配置。