cisco常用命令大全

博学站 人气:2.91W

为帮助大家更好通过思科认证。yjbys小编为大家分想的是思科认证基本命令,欢迎参考阅读!

cisco常用命令大全

  路由器的几个基本命令:

Router>enable 进入特权模式

Router#disable 从特权模式返回到用户模式

Router#configure terminal 进入到全局配置模式

Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口

exit 返回上层模式

end 直接返回到特权模式

========================================================

注意:

1、CISCO CATALYST(交换机),如果在初始化时没有发现“用户配置”文件,就会自动载入Default Settings(默认配置)文件,进行交换机初始化,以确保交换机正常工作。

2、CISCO Router(路由器)在初始化时,如果没有发现“用户配置”文件,系统会自动进入到“初始化配置模式”(系统配置对话模式,SETUP模式, STEP BY STEP CONFIG模式),不能正常工作!

========================================================

1、CONSOLE PORT(管理控制台接口):距离上限制,独占的方式。刚开始配置的时候一般使用这个。

2、AUX port(辅助管理接口):可以挂接MODEM实现远程管理,独占的方式。

3、Telnet:多人远程管理(决定于性能,VTY线路数量)不安全。后期维护,远程管理登陆。

========================================================

  注意:

交换机、路由器配置命令都是回车后立即执行,立即生效的。在运行中的机器上修改命令的时候要特别注意。

========================================================

Router(config)#hostname ?

WORD This system's network name

在配置模式下修改当前主机的本地标识,例:

------------------

Router(config)#hostname r11

r11(config)#

------------------

r11(config-if)#ip address ?

A.B.C.D IP address

为当前端口设置IP地址,使用前先进入需要配置的端口,例:

------------------

r11(config)#interface ethernet 1

r11(config-if)#ip address

------------------

r11>show version

r11#show version 观察IOS版本,设备工作时间,相关接口列表

r11#show running-config 查看当前生效的配置,此配置文件存储在RAM

r11#show interfaces ethernet 1 查看以太网接口的状态,工作状态等等等...

========================================================

r11#reload 重新加载Router(重启)

r11#setup 手工进入setup配置模式

r11#show history 查看历史命令(最近刚用过的命令)

r11#terminal history size <0-256> 设置命令缓冲区大小,0 : 代表不缓存

r11#copy running-config startup-config 保存当前配置

注意概念:

nvram:非易失性内存,断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config

ram:随机存储器,断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config

startup-config:在每次路由器或是交换机启动时候,会主动加载(默认情况)

========================================================

  设置说明和密码的几个命令:

r11(config)#banner motd [char c] 同时要以[char c]另起一行结束,描述机器登陆时的说明

r11(config-if)#description 描述接口注释,需要在端口配置模式下

  配置console口密码:

------------------

r11(config)#line console 0 进入到consolo 0

r11(config-line)#password eliuzd 设置一个密码为“eliuzd”

r11(config-line)#login 设置login(登陆)时使用密码

------------------

  配置enable密码:

------------------

r11(config)#enable password cisco 设置明文的enable密码

r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)

r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)

------------------

  配置Telnet密码:

------------------

r11(config)#line vty 0

r11(config-line)#password cisco

r11(config-line)#login

------------------

========================================================

  配置虚拟回环接口:(回环接口默认为UP状态)

(config)# 下,虚拟一个端口

------------------

r11(config)#interface loopback 0 创建一个回环接口loopback 0

r11(config-if)#ip address 配置它的IP地址

no * 做配置的反向操作(删除配置)

------------------

=========================================================

路由器 DCE/DTE 仅存在广域网中r11#show controllers serial 0 用于查看DCE与DTE的属性,serial 0路由器广域网端口

DCE的Router需要配置时钟频率

r11(config-if)#clock rate ? 配置DCE接口的时钟频率(系统指定频率)

一般实际情况下,这个不需要自己配置,因为DCE设备都在运营商那。

=========================================================

r11#show interfaces serial 1

查看端口状态,第一行提示说明

Serial1 is administratively down, Line protocol is down

没有使用no shutdown命令激活端口

Serial1 is down, Line protocol is down

1、对方没有no shutdown激活端口

2、线路损坏,接口没有任何连接线缆

Serial1 is up, line protocol is down

1、对方没有配置相同的二层协议,Serial接口default encapsulation: HDLC

2、可能没有配置时钟频率

3、可能没有正确的配置三层地址(可能)

Serial1 is up,line protocol is up

接口工作正常

========================================================

  查看CDP信息的几个命令:

r11#show cdp neighbors 查看CDP的邻居(不含IP)

r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)

r11#show cdp entry * 查看CDP的邻居(包含三层的IP地址)老命令

r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)

r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)

r11#clear cdp table 清除CDP邻居表

r11#show cdp interface serial 1 查看接口的CDP信息

注意两个提示:

Sending CDP packets every 60 seconds(每60秒发送cdp数据包)

HoldTime 180 seconds(每个cdp数据包保持180秒)

========================================================

r11(config)#ip host 设置静态的主机名映射

r11#show sessions 查看设置过的映射主机名

========================================================

Telnet *.*.*.* 被telnet的设备,需要设置line vty的密码,如果需要进入特权模式需要配置enable密码

例:

------------------

Router#telnet

------------------

Router#show users 查看登录到本地的用户

Router#show sessions 查看从本地telnet外出的会话

Router#clear line * 强制中断“telnet到本地”的会话

Router#disconnect * 强制中断“telnet外出”的会话

========================================================

以下只是在实验时连接交换机上切换登陆路由器的命令,可以跳过。

>show hosts 显示当前的主机名配置

>show sessions 显示当前的外出TELNET会话

>clear line XXX 清除线路

+ 直接返回到特权模式

++<6> + x

========================================================

Access-enable  允许路由器在动态访问列表中创建临时访问列表入口

Access-group  把访问控制列表(ACL)应用到接口上

Access-list  定义一个标准的IP ACL

Access-template  在连接的路由器上手动替换临时访问列表入口

Appn  向APPN子系统发送命令

Atmsig    执行ATM信令命令

B   手动引导操作系统

Bandwidth   设置接口的带宽

Banner motd   指定日期信息标语

Bfe   设置突发事件手册模式

Boot system   指定路由器启动时加载的系统映像

Calendar   设置硬件日历

Cd   更改路径

Cdp enable   允许接口运行CDP协议

Clear   复位功能

Clear counters   清除接口计数器

Clear interface   重新启动接口上的件逻辑

Clockrate   设置串口硬件连接的时钟速率,如网络接口模块和接口处理器能接受的速率

Cmt   开启/关闭FDDI连接管理功能

Config-register   修改配置寄存器设置

Configure   允许进入存在的配置模式,在中心站点上维护并保存配置信息

Configure memory   从NVRAM加载配置信息

Configure terminal   从终端进行手动配置

Connect   打开一个终端连接

Copy   复制配置或映像数据

Copy flash tftp   备份系统映像文件到TFTP服务器

Copy running-config startup-config   将RAM中的当前配置存储到NVRAM

Copy running-config tftp   将RAM中的当前配置存储到网络TFTP服务器上

Copy tftp flash   从TFTP服务器上下载新映像到Flash

Copy tftp running-config   从TFTP服务器上下载配置文件

Debug   使用调试功能

Debug dialer   显示接口在拨什么号及诸如此类的信息

Debug ip rip   显示RIP路由选择更新数据

Debug ipx routing activity   显示关于路由选择协议(RIP)更新数据包的信息

Debug ipx sap   显示关于SAP(业务通告协议)更新数据包信息

Debug isdn q921   显示在路由器D通道ISDN接口上发生的数据链路层(第2层)的`访问过程

Debug ppp   显示在实施PPP中发生的业务和交换信息

Delete   删除文件

Deny   为一个已命名的IP ACL设置条件

Dialer idle-timeout   规定线路断开前的空闲时间的长度