cisco常用命令

Cisco路由器常用命令1.帮助在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。2.改变命令状态任务命令进入特权命令状态enable退出特权命令状态disable进入设置对话状态setup进入全局设置状态configterminal退出全局设置状态end进入端口设置状态interfacetypeslot/number（例如：interfaceEthernet0/0）进入线路设置状态linetypeslot/number（例如：linevty04）进入路由设置状态routerprotocol（例如：routerrip）退出局部设置状态exit3.显示命令任务命令查看版本及引导信息showversion查看运行设置showrunning-config查看开机设置showstartup-config显示端口信息showinterfacetypeslot/number（例如：showinterfaceEthernet0/0）显示路由信息showiprouter显示闪存中的格式和内容，包括闪存中的IOS映像的文件名称showflash显示路由器上的缓冲区的统计信息showbuffers显示路由器内存的统计信息，包括自由库统计信息showmemory显示路由器中配置的所有协议的信息，以及在每个接口上配置的关于网络层地址的信息showprotocols4.拷贝命令用于IOS及CONFIG的备份和升级任务命令将当前配置拷贝到usb上copyrunning-configusbflash:将ios拷贝到usb上copyflash:usbflash:将当前配置拷贝到tftp服务器上copyrunning-configtftp将当前配置拷贝到tftp服务器上copyrunning-configtftp5.网络命令任务命令登录远程主机telnethostname|IPaddress（例如：telnet192.168.1.1）网络侦测pinghostname|IPaddress（例如：ping192.168.1.1）路由跟踪tracehostname|IPaddress（例如：trace192.168.1.1）6.基本设置命令任务命令全局设置configterminal设置访问用户及密码usernameusernamepasswordpassword（例如：usernamenjdspasswordnjds）设置特权密码enablesecretpassword（例如：enablesecretnjds）设置路由器名hostnamename（例如：hostnamenjds）设置静态路由iproutedestinationsubnet-masknext-hop（例如：iproute192.168.5.0（目的网段）255.255.255.0（子网掩码）192.168.1.1（下一跳地址））启动IP路由iprouting启动IPX路由ipxrouting端口设置interfacetypeslot/number（例如：interfaceEthernet0/0）设置IP地址ipaddressaddresssubnet-mask（例如：ipaddress192.168.1.1255.255.255.0）激活端口noshutdown物理线路设置linetypenumber（例如：linevty04）启动登录进程login设置登录密码passwordpassword（例如：passwordnjds）Cisco交换机常用命令生成、修改以太网VLAN命令任务configureterminal进入配置状态vlanvlan-id（例如：vlan2）输入一个VLAN号,然后进入vlan配置状态，可以输入一个新的VLAN号或旧的来进行修改。showvlan验证end退出copyrunning-configstartupconfig保存配置删除VLAN命令任务configureterminal进入配置状态novlanvlan-id（例如：novlan2）删除某一VLANend退出showvlan验证copyrunning-configstartupconfig保存配置将端口分配给一个VLAN命令任务configureterminal进入配置状态interfaceinterface-id进入要分配的端口switchportmodeaccess定义二层口switchportaccessvlanvlan-id把端口分配给某一VLANend退出showinterfacesinterface-idswitchport验证端口的管理模式和VLAN情况copyrunning-configstartup-config保存配置举例如下：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#endSwitch#配置VLANTrunks命令任务configureterminal进入配置状态interfaceinterface-id进入要分配的端口switchportmodetrunk定义二层口为trunk（干道）模式switchportaccessvlanvlan-id把端口分配给某一VLANend退出showinterfacesinterface-idswitchport验证端口的管理模式和VLAN情况copyrunning-configstartup-config保存配置举例：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/4Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#end定义trunk允许的VLAN缺省情况下trunk允许所有的VLAN通过。可以使用switchporttrunkallowedvlanremovevlan-list来去掉某一VLAN。命令任务configureterminal进入配置状态interfaceinterface-id进入要分配的端口switchportmodetrunk定义二层口为trunk（干道）模式switchporttrunkallowedvlan{add|all|except|remove}vlan-list(可选)配置trunk允许的VLAN.使用add,all,except,remove关健字end退出showinterfacesinterface-idswitchport验证端口的管理模式和VLAN情况copyrunning-configstartup-config保存配置回到允许所有VLAN通过时,可用noswitchporttrunkallowedvlan端口配置命令.举例如下:Switch(config)#interfacefastethernet0/1Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#end定义三层交换功能（在三层交换机上进行操作）命令任务configureterminal进入配置状态vlanvlan-id创建vlaninterfacevlan-id进入要分配的端口ipaddressaddresssubnet-mask设置虚拟接口的IP地址noshutdown激活端口end退出iprouting激活路由功能copyrunning-configstartup-config保存配置举例如下:Switch(config)#vlan2Switch(config-vlan)#exitSwitch(config)#interfacevlan2Switch(config-if)#ipaddress192.168.2.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#vlan3Switch(config-vlan)#exitSwitch(config)#interfacevlan3Switch(config-if)#ipaddress192.168.3.1255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#iproutingtelnet192.168.0.13x(x为路由器号,如r1就是131)password:ciscorxenablepassword:cisco下面的配置命令涉及到端口的均以serial0为例,请将s0及s1口均配置,s1配置命令如s0routerenable从用户模式进入特权模式r10#c？cdclearclockconfigureconnectcopyr10#clock%Incompletecommand.r10#clock?setSetthetimeanddater10#clockset?hh:mm:ssCurrentTimer10#clockset11:32:40?1-31DayofthemonthMONTHMonthoftheyearr10#clockset11:32:4020april?1993-2035Yearr10#clockset11:32:4020april2034?crr10#clockset11:32:4020april2034router#configterminal从用户模式进入特权模式router(config)#hostnamer1配置用户名为r1r1(config)#exit退出特权模式r1#showcontrollersserial0查看串口0的物理层信息,主要是查看DTE/DCEr1#configterminalr1(config)#noipdomain-lookup关闭动态域名解析r1(config)#ipdomain-lookup打开动态域名解析r1(config)#ipname-server202.106.0.20打开动态域名解析之后便可以指定DNS服务器r1(config)#interfaceserial0进入serial0的接口配置模式r1(config-if)#noshutdown路由器出厂默认所有端口关闭,使用此命令使它打开r1(config-if)#encapsulationppp封装pppr1(config-if)#clockrate64000如果是DCE便需要设置时钟速率,如果是DTE便不需要r1(config-if)#ctrl+c或者ctrl+z快捷键退出到到特权模式r1#showinterfaceserial0查看S0信息,如果看到serial和lineprotocol都显示up说明链路两端都设置成功注意：如果出现serialdown,linedown可能对方的端口没有打noshutdown或者电缆没有插好；如果出现serialup,linedown可能是DCE端没有设置clockrate,也可能是封装格式不对r1#showcdpneighbors查看CDP邻居信息.r1#showcdpentry*可以看到邻居的IP信息r1#showcdptrafficr1#showcdpinterfacer1＃configtr1(conf