思科常用命令大全

sw1#copy running-config start-config
四、交换机的ios恢复
（1）把计算机的串口和交换机的console口连接好，用超级终端软件连接上交换机，
（2）交换机开机后，执行以下命令
switch:flash_init
switch:load_helper
(3) 输入复制指令：
1。CONFIG TERMINAL
VLAN 2
NAME 2
2。特权模式下
VLAN DATABASE
VLAN 2 NAME 2
查看VLAN
SHOW VLAN
删除VLAN
NO VLAN 2
验证：SHOW VLAN BRIEF
在VLAN中添加端口
INTERFACE F0/2 （单端口添加）
一、交换机基本配置
（1） 步骤1 ：配置主机名
switch>enable
switch#config t
switch(config)# hostname sw1
(2) 步骤2 ：配置密码
sw1(config)#enable secreቤተ መጻሕፍቲ ባይዱ cisco
sw1(config)#line vty 0 15
查看交换机的MAC地址表
show mac-address-table
使用CDP协议
show cdp
show cdp interface
show cdp neighbors
show cdp neighbors detail
show cdp traffic
保存与删除交换机配置
copy running-config startup-config
show interface+接口类型+接口号 查看接口管理性
show controllers interface 查看接口是否有DCE电缆
show history 查看历史记录
show terminal 查看终端记录大小
hostname+主机名 配置路由器或交换机的标识
config memory 修改保存在NVRAM中的启动配置
（6）输入boot 命令引导系统，这时就不要在按住mode键了。
（7）当出现如下提示时，输入n:
continue with the configuration dialog?:n
(8) 用enable 命令，进入特权模式，并将文件config.old 该回config.text,命令如下。
sw1#rename flash:config.old flash:config.text
switch:copy xmodem: flash:c2950-i6q412-mz.121-22.ea5a.bin
(4)传送完毕后执行以下命令：
switch :boot
启动系统
cisco命令大全
1.switch配置命令
(1)模式转换命令
用户模式----特权模式,使用命令"enable"
我们在交换机上配置了默认网关。
（5） 保存配置
sw1#copy running-config startup-config
二、交换机端口安全
（1）步骤1 ：检查r1的g0/0接口的mac地址
r1(config)#int g0/0
r1(config-if)#no shutdown
r1(config-if)#ip address 172.16.0.101 255.255.0.0
//命令含义是：protect :当新的计算机接入时，如果该接口的mac条目超过最大数量，则这个新的计算机将无法接入，而原有的计算机不受影
响。
shutdown :当新的计算机接入时，如果该接口的mac条目超过最大数量，则该接口将会被关闭，则这个新的计算机和原有的计算机都无法接入，
需要管理员使用“no shutdown”命令重新打开。
sw1(config)#int vlan 1
sw1(config-if)#ip address 172.16.0.1 255.255.0.0
sw1(config-if)#no shutdown
sw1(config)#ip default-gateway 172.16.0.254
//以上是vlan 1接口上配置了管理地址，接在vlan 1 上的计算机可以直接进行telnet 该地址，为了其他网段的计算机也可以telnet 交换机，
exec timeout 0 0 设置控制台会话超时为0
service password-encryptin 手工加密所有密码
enable password +密码 配置明文密码
ena sec +密码 配置密文密码
line vty 0 4/15 进入telnet接口
password +密码 配置telnet密码
（3） 输入load helper 命令
（4） 输入dir flash:
//config.text 就是交换机的启动配置文件，和路由器的startup-config 类似。
(5) 输入rename flash:config.text flash:config.old命令
//以上是将启动配置文件改名，这样交换机启动时就读不到config.text了，从而没有了密码。
接口模式：针对某一个接口的配置
线控模式：对路由器进行控制的接口配置
（2）配置命令
show running config 显示所有的配置
show versin 显示版本号和寄存器值
shut down 关闭接口
no shutdown 打开接口
ip add +ip地址 配置IP地址
secondary+IP地址 为接口配置第二个IP地址
过几秒后，则在sw1 上出现提示f0/1接口被关闭
sw1#show int f0/1
sw1#show port-secutity
//以上命令是查看端口安全的设置情况
三、交换机的密码恢复
（1） 拔掉交换机电源，按住交换机前面面板的mode键不放，接上电源，
（2） 输入flash_init命令。
sw1(config-if)#switch port-security
//以上命令是打开交换机的端口安全功能
sw1(config-if)#switch port-security maximum 1
//以上命令是只允许该端口下的mac条目最大数量为1，即只允许一个设备接入
sw1(config-if)#switch port-security violation (protect|shutdown|restrict)
line aux 0 进入AUX接口
password +密码 配置密码
line con 0 进入CON接口
password +密码 配置密码
bandwidth+数字 配置带宽
no ip address 删除已配置的IP地址
show startup config 查看NVRAM中的配置信息
特权模式----全局配置模式,使用命令"config t"
全局配置模式----接口模式,使用命令"interface+接口类型+接口号"
全局配置模式----线控模式,使用命令"line+接口类型+接口号"
注:
用户模式:查看初始化的信息.
特权模式:查看所有信息、调试、保存配置信息
全局模式：配置所有信息、针对整个路由器或交换机的所有接口
2.查看交换机的配置
show running-config
使能口令
enable password
加密保存的使能口令
enable secret
配置IP地址
interface vlan1
ip address
no shutdown
配置交换机的网关
ip default-gateway ipaddress
sw1# show mac-address-table
(4)步骤4 模拟非法接入
r1# ping 172.16.0.1
通！
在r1上修改g0/0的mac地址为另个地址，模拟式另外一台设备接入，
r1(config)#int g0/0
r1(config-if)#mac-address 12.12.12
restrict: 当新的计算机接入时，如果该接口的mac条目超过最大数量，则这个新的计算机可以接入，然而交换机将发送警告信息。
sw1(config-if)#switch port-security mac-address 0019.5535.b828（r1的mac）
//允许r1路由器从f0/1接口接入。
思科常用命令大权
1用户模式
2：特权模式
enable
show vlan
show version
show interface
show mac-address-table
show running-config
copy running-config startup-config
3：全局配置模式
sw1(config-if)#no shutdown
sw1(config)#int vlan 1
sw1(config-if)#no shutdown