CISCO常用配置命令及参数

CISCO常用配置命令及参数(1)2011-10-2710:30佚名NET130我要评论(11)字号：T|TCISCO的产品类型非常多，也是企业常常会选择的一个品牌。所以，作为运维人员，维护企业的网络，对于Cisco的产品的配置也要有所了解。AD：启动接口，分配IP地址：1.router2.routerenable3.router#4.router#configureterminal5.router(config)#6.router(config)#interfaceTypePort7.router(config-if)#noshutdown8.router(config-if)#ipaddressIP-AddressSubnet-Mask9.router(config-if)#＾z配置RIP路由协议：30秒更新一次1.router(config)#routerrip2.router(config-if)#networkNetwork-Number--通告标准A,B,C类网--3.router(config-if)#＾z配置IGRP路由协议：90秒更新一次1.router(config)#routerigrpAS-Number--AS-Number范围1～65535--2.router(config-if)#networkNetwork-Number--通告标准A,B,C类网--3.router(config-if)#＾z配置NovellIPX路由协议：1.NovellRIP60秒更新一次2.router(config)#ipxrouting[nodeaddress]3.router(config)#ipxmaximum-pathsPaths--设置负载平衡，范围1～512--4.router(config)#interfaceTypePort5.router(config-if)#ipxnetworkNetwork-Number[encapsulationencapsulation-type][secondary]--通告标准A,B,C类网--6.router(config-if)#＾z配置DDR：1.router(config)#dialer-listGroup-NumberprotocolProtocol-Typepermit[listACL-Number]2.router(config)#interfacebri03.router(config-if)#dialer-groupGroup-Number4.router(config-if)#dialermapProtocol-TypeNext-Hop-AddressnameHostnameTelphone-Number5.router(config-if)#＾z配置ISDN：1.router(config)#isdnswith-typeSwith-Type--配置ISDN交换机类型，中国使用basic-net3--2.router(config-if)#＾z配置FrameRelay：1.router(config-if)#encapsulationframe-relay[cisco|ietf]2.router(config-if)#frame-relaylmi-type[ansi|cisco|q933a]3.router(config-if)#bandwidthkilobits4.router(config-if)#frame-relayinvers-arp[Protocol][dlci]5.--配置静态InversARP表：6.router(config)#frame-relayProtocolProtocol-AddressDLCI[Broadcast][ietf|cisco][payload-compress|packet-by-packet]7.--8.--设置Keepalive间隔：9.router(config-if)#keepaliveNumber10.--11.--为本地接口指定DLCI：12.router(config-if)#frame-lelaylocal-dlciNumber13.--14.--子接口配置：15.router(config-if)#interfaceTypePort.Subininterface-Number[multipoint|point-to-point]16.router(config-subif)#ipunnumberedInterface17.router(config-subif)#frame-lelaylocal-dlciNumber18.--19.router(config-if)#＾z配置标准ACL：1.router(config)#access-listAccess-List-Number[permit|deny]source[source-mask]--Access-List-Number范围：1～99标准ACL；100～199扩展ACL；800～899标准IPXACL；900～999扩展IPXACL；1000~1099IPXSAPACL；600～699AppleTalkACL--2.router(config)#interfaceTypePort3.router(config-if)#ipaccess-groupAccess-List-Number[in|out]4.router(config-if)#＾z5.配置扩展ACL：1.router(config)#access-listAccess-List-Number[permit|deny][Protocol|Protocol-Number]sourcesource-wildcard[Source-Port]destinationdestination-wildcard[Destination-Port][established]2.router(config)#interfaceTypePort3.router(config-if)#ipaccess-groupAccess-List-Number[in|out]4.router(config-if)#＾z5.配置命名ACL：1.router(config)#ipaccess-list[standard|extended]ACL-Name2.router(config[std-|ext-]nacl)#[permit|deny][IP-Access-List-Test-Conditions]3.router(config[std-|ext-]nacl)#no[permit|deny][IP-Access-List-Test-Conditions]4.router(config[std-|ext-]nacl)#＾z5.router(config)#interfaceTypePort6.router(config-if)#ipaccess-group[ACL-Name|1~199][in|out]7.router(config-if)#＾z配置DCE时钟：1.router#showcontrollersTypePort--确定DCE接口--2.router(confin-if)#clockrate64000--进入DCE接口设置时钟速率--3.router(config-if)#＾z配置PPP协议：1.router(config)#usernameNamepasswordSet-Password-Here--验证方建立数据库--2.router(config)#interfaceTypePort3.router(config-if)#encapsulationppp--启动PPP协议--4.router(config-if)#pppouthentication[chap|chappap|papchap|pap]--选择PPP认证--5.router(config-if)#ppppapsent-usernameNamepasswordPassword--发送验证信息--6.router(config-if)#＾zPAP单向认证配置实例：验证方：1.router-server(config)#usernameClientpassword12345--验证方建立数据库--2.router-server(config)#interfaceserial03.router-server(config-if)#encapsulationppp4.router-server(config-if)#pppauthenticationpap--选择使用PAP实现PPP认证--5.router-server(config-if)#＾z被验证方：1.router-client(config-if)#encapsulationppp2.router-client(config-if)#ppppapsent-usernameClientpassword12345--发送验证信息--3.router-client(config-if)#＾zPAP双向认证配置实例：路由器A：1.routerA(config)#usernameBpassword123452.routerA(config)#interfaceserial03.routerA(config-if)#encapsulationppp4.routerA(config-if)#pppauthenticationpap5.routerA(config-if)#ppppapsent-usernameApassword543216.routerA(config-if)#＾z路由器B：1.routerB(config)#usernameApassword543212.routerB(config)#interfaceserial13.routerB(config-if)#encapsulationppp4.routerB(config-if)#pppauthenticationpap5.routerB(config-if)#ppppapsent-usernameBpassword123456.routerB(config-if)#＾zCHAP单向认证配置实例：验证方：1.router-server(config)#usernamerouter-clientpassword123452.router-server(config)#interfaceserial03.router-server(config-if)#encapsulationppp4.router-server(config-if)#pppauthenticationchap5.router-server(config-if)#＾z被验证方：1.router-client(config-if)#encapsulationppp2.router-client(config-if)#pppauthenticationchap3.router-client(config-if)#pppchaphostnamerouter-client4.router-client(config-if)#pppchappassword123455.router-client(config-if)#＾zCHAP双向认证配置实例：路由器A：1.routerA(config)#usernamerouterBpassword123452.routerA(config)#interfaceserial03.routerA(config-if)#encapsulationppp4.routerA(config-if)#pppauthenticationchap5.