当前位置:首页 >> IT认证 >>

Cisco路由器配置命令大全


Cisco 路由器配置命令大全 (1)模式转换命令 用户模式----特权模式,使用命令"enable" 特权模式----全局配置模式,使用命令"config t" 全局配置模式----接口模式,使用命令"interface+接口类型+接口号" 全局配置模式----线控模式,使用命令"line+接口类型+接口号" 注: 用户模式:查看初始化的信息. 特权模式:查看所有信息、调试、保存配置信息 全局模式:配置所有信息、针对整个路由器或交换机的所有接口 接口模式:针对某一个接口的配置 线控模式:对路由器进行控制的接口配置 (2)配置命令 show running config 显示所有的配置 show versin 显示版本号和寄存器值 show interface+接口类型+接口号 查看接口管理性 show controllers interface 查看接口是否有 DCE 电缆 show history 查看历史记录 show terminal 查看终端记录大小 show ip interface brief 查看接口的谪要信息 show spamming-tree vlan +vlan 号 查看 VLA 怕生成树议 shut down 关闭接口 no shutdown 打开接口 ip add +ip 地址 配置 IP 地址 secondary+IP 地址 为接口配置第二个 IP 地址 hostname+主机名 配置路由器或交换机的标识 config memory 修改保存在 NVRAM 中的启动配置 exec timeout 0 0 设置控制台会话超时为 0 service password-encryptin 手工加密所有密码 enable password +密码 配置明文密码 ena sec +密码 配置密文密码 line vty 0 4/15 进入 telnet 接口 password +密码 配置 telnet 密码 line aux 0 进入 AUX 接口 password +密码 配置密码 line con 0 进入 CON 接口 password +密码 配置密码 bandwidth+数字 配置带宽 no ip address 删除已配置的 IP 地址 show startup config 查看 NVRAM 中的配置信息 copy run-config atartup config 保存信息到 NVRAM write 保存信息到 NVRAM

erase startup-config 清除 NVRAM 中的配置信息 banner motd # +信息 + # 配置路由器或交换机的描素信息 description+信息 配置接口听描素信息 vlan database 进入 VLAN 数据库模式 vlan +vlan 号+ 名称 创建 VLAN switchport access vlan +vlan 号 为 VLAN 为配接口 interface vlan +vlan 号 进入 VLAN 接口模式 ip add +ip 地址 为 VLAN 配置管理 IP 地址 vtp+service/tracsparent/client 配置 SW 的 VTP 工作模式 vtp +domain+域名 配置 SW 的 VTP 域名 vtp +password +密码 配置 SW 的密码 switchport mode trunk 启用中继 no vlan +vlan 号 删除 VLAN 2. 路由器配置命令 ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由 show ip route 查看路由表 show protocols 显示出所有的被动路由协议和接口上哪些协议被设置 show ip protocols 显示了被配置在路由器上的路由选择协议 show ip eigrp neighbors 查看邻居表 show ip eigrp topology 查看拓扑表 show ip eigrp traffic 查看发送包数量 show ip ospf 显示 OSPF 的进程号和 ROUTER-ID show user 查看 SW 的在线用户 router rip 激活 RIP 协议 network +直连网段 发布直连网段 interface lookback 0 激活逻辑接口 passive-interface +接口类型+接口号 配置接口为被动模式 debug ip +协议 动态查看路由更新信息 undebug all 关闭所有 DEBUG 信息 router eigrp +as 号 激活 EIGRP 路由协议 network +网段+子网掩码 发布直连网段 router ospf +process-ID 激活 OSPF 协议 network+直连网段+area+区域号 发布直连网段 encapsulation+封装格式 更改封装格式 no ip admain-lookup 关闭路由器的域名查找 ip routing 在三层交换机上启用路由功能 clear line +线路号 清除线路 3. 三层交换机配置命令 配置一组二层端口 configure terminal 进入配置状态 nterface range {port-range} 进入组配置状态

配置三层端口 configure terminal 进入配置状态 interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {portchannel port-channel-number} 进入端口配置状态 no switchport 把物理端口变成三层口 ip address ip_address subnet_mask 配置 IP 地址和掩码 no shutdown 激活端口 例: Switch(config)# interface gigabitethernet0/2 Switch(config-if)# no switchport Switch(config-if)# ip address 192.20.135.21 255.255.255.0 Switch(config-if)# no shutdown 配置 VLAN configure terminal 进入配置状态 vlan vlan-id 输入一个 VLAN 号, 然后进入 vlan 配态,可以输入一个新的 VLAN 号或旧的来进 行修改 。 name vlan-name 可选)输入一个 VLAN 名,如果没有配置 VLAN 名,缺省的名字是 VLAN 号前 面用 0 填满 的 4 位数,如 VLAN0004 是 VLAN4 的缺省名字 mtu mtu-size (可选) 改变 MTU 大小 例 Switch# configure terminal Switch(config)# vlan 20 Switch(config-vlan)# name test20 Switch(config-vlan)# end 或 Switch# vlan database Switch(vlan)# vlan 20 name test20 Switch(vlan)# exit 将端口分配给一个 VLAN configure terminal 进入配置状态 interface interface-id 进入要分配的端口 switchport mode access 定义二层口 switchport access vlan vlan-id 把端口分配给某一 VLAN 例 Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2

Switch(config-if)# end Switch# 配置 VLAN trunk configure terminal 进入配置状态 interface interface-Id 进入端口配置状态 switchport trunk encapsulation {isl | dot1q | negotiate}配置 trunk 封装 ISL 或 802.1Q 或 自动协商 switchport mode {dynamic {auto | desirable} | trunk} 配置二层 trunk 模式。 dynamic auto—自动协商是否成为 trunk dynamic desirable—把端口设置为 trunk 如果对方端口是 trunk, desirable, 配置 Native VLAN (802.1q) 或自动模式,trunk—设置端口为强制的 trunk 方式,而不理会对方端口是否为 trunk switchport access vlan vlan-id 可选) 指定一个缺省 VLAN, 如果此端口不再是 trunk switchport trunk native vlan vlan-id 指定 802.1Q native VLAN 号 例: Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/4 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# end 定义 TRUNK 允许的 VLAN configure terminal 子 进入配置状态 interface interface-id 进入端口配置 switchport mode trunk 配置二层口为 trunk switchport trunk allowed vlan {add | all | except | remove} vlan-list 可选) 配置 trunk 允 许的 VLAN.使用 add, all, except, remove 关健字 no switchport trunk allowed vlan 允许所有 VLAN 通过 例 Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end 配置 Native VLAN(802.1q) configure terminal 进入配置状态 interface interface-id 进入配置成 802.1qtrunk 的端口 switchport trunk native vlan vlan-Id 配置 native VLAN 号 no switchport trunk native vlan 端口配置命令回到缺省的状态 配置基于端口权值的负载均衡 configure terminal 进入 Switch 1 配置状态 vtp domain domain-name 配置 VTP 域 vtp mode server 将 Switch 1 配置成 VTP server.

show vtp status 验证 VTP 的配置 show vlan 验证 VLAN configure terminal 进入配置状态 interface fastethernet 0/1 进入 F0/1 端口 switchport trunk encapsulation {isl | dot1q | negotiate}配置 trunk 封装 switchport mode trunk 配置成 trunk show interfaces fastethernet0/1 switchport 验证 VLAN 配置 按以上步骤对想要负载均衡的接口进行配置 在另一个交换机上进行此配置 show vlan 当 trunk 已经起来,在 switch2 上验证已经学到相的 vlan 配置 configure terminal 在 Switch 1 上进入配置状态 interface fastethernet0/1 进入要配置的端口 spanning-tree vlan 8 port-priority 10 将端口权值 10 赋与 VLAN 8. spanning-tree vlan 9 port-priority 10 将端口权值 10 赋与 VLAN 9. spanning-tree vlan 10 port-priority 10 将端口权值 10 赋与 VLAN 10. interface fastethernet0/2 进入 F0/2 spanning-tree vlan 3 port-priority 10 将端口权值 10 赋与 VLAN 3. spanning-tree vlan 4 port-priority 10 将端口权值 10 赋与 VLAN 4 spanning-tree vlan 5 port-priority 10 将端口权值 10 赋与 VLAN 5 spanning-tree vlan 6 port-priority 10 将端口权值 10 赋与 VLAN 10 end 退出 show running-config 验证配置 copy running-config startup-config 保存配置 配置 STP 路径值的负载均衡 Trunk1 走 VLAN8-10,Trunk2 走 VLAN2-4 configure terminal 进入 Switch 1 配置状态 interface fastethernet 0/1 进入 F0/1 switchport trunk encapsulation {isl | dot1q | negotiate}配置封装 switchport mode trunk 配置 Trunk,缺省是 ISL 封装 exit 退回 在 F0/2 口上重复 2-4 步骤 exit 退回 show running-config 验证配置 show vlan 验证 switch1 已经学到 Vlan configure terminal 进入配置状态 interface fastethernet 0/1 进入 F0/1 spanning-tree vlan 2 cost 30 设置 Vlan2 生成树路径值为 30 spanning-tree vlan 3 cost 30 设置 Vlan3 生成树路径值为 30 spanning-tree vlan 4 cost 30 设置 Vlan4 生成树路径值为 30 end 退出 在 switch1 的 F0/2 上重复 9-11 步骤设置 VLAN8,9,10 生成树路径值为 30 end 退出

show running-config 验证配置 copy running-config startup-config 保存配置 补充:CISCO 命令集——路由选择协议及排障 *ip route 命令 Router(config)# ip route <目录网络或子网号> [子网掩码] <下一路由器 IP 地址 | 从本地出口 的地址> [管理距离 0~255,默认为 1] (注:静态地址配置) *ip default-network 命令 Router(config)# ip default-network <目标网络号> (注:配合路由协使用,用其中的一个动态路由号作默认路由配置) Router(config)# ip route 0.0.0.0 0.0.0.0 <下一路由器 IP 地址 | 从本地出口的地址> (注:只有一个公网地址时,在出口路由器上的配置) *内部路由选择协议 *使用 router 和 network 命令 Router(config)# router <路由协议 rip | igrp | eigrp | ospf | is-is 等> [自主系统号] Router(config-router)# network <直接相连的要用此路由协议的网络号> Router(config-router)# network <直接相连的要用此路由协议的网络号> *路由信息协议 RIP Router(config)# router rip Router(config-router)# network <直接相连的要用 rip 协议的有类别网络号> Router# show ip protocols Router# show ip route Router# debug ip rip *内部网关路由协议 IGRP Router(config)# router igrp <自主系统号> Router(config-router)# network <直接相连的要用 igrp 协议的有类别网络号> Router# show ip interface Router# show ip protocols Router# show ip route Router# debug ip rip *排除网络故障

排除网络故障的一个总体模型 Router# ping <有故障的主机 | 有故障的 IP 地址> Router# show ip route Router# show interface <有故障的接口> Router# show run *IP 的故故障排除 检查可用的路由 Router# show ip route <有故障的 IP 地址> 27.4.4 跟踪路由(Tracing the Route) SUN-A> traceroute <有故障的主机 | 有故障的 IP 地址> C:\windows\> winipcfg C:\windows\> ipconfig C:\windows\> ipconfig / all C:\windows\> tracert <有故障的主机 | 有故障的 IP 地址> 使用扩展的 ping 来跟踪连接性 Router# ping *其它可能的故障 一个地址解析(ARP)的故障 Router# show arp Router# show interface <有故障的接口> C:\windows\> arp -a SUN-A> arp –a 验证终端系统的路由表 C:\windows\> netstat –rn C:\windows\> route –f add 0.0.0.0 mask 0.0.0.0 <需要添加入的网关地址> C:\windows\> route [–f ] [[print | add | delete | change] [destination] [mask netmask] [gateway]] C:\windows\> route add mask <网络掩码> <网关 ip 地址> C:\windows\> route delete mask <网络掩码> <网关 ip 地址> C:\windows\> nbtstat <相应的参数> SUN-A> netstat -rn 路由器

CISCO 交换机配置命令大全 2009-08-13 21:131.在基于 IOS 的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于 CLI 的交换机上设置主机名/系统名: switch(enable) set system name name-string 2.在基于 IOS 的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于 CLI 的交换机上设置登录口令: switch(enable) set password switch(enable) set enalbepass 3.在基于 IOS 的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于 CLI 的交换机上设置远程访问: switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4.在基于 IOS 的交换机上启用和浏览 CDP 信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看 Cisco 邻接设备的 CDP 通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于 CLI 的交换机上启用和浏览 CDP 信息: switch(enable) set cdp {enable|disable} module/port 为了查看 Cisco 邻接设备的 CDP 通告信息: switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于 IOS 的交换机的端口描述: switch(config-if)# description description-string 基于 CLI 的交换机的端口描述: switch(enable)set port name module/number description-string

6.在基于 IOS 的交换机上设置端口速度: switch(config-if)# speed{10|100|auto} 在基于 CLI 的交换机上设置端口速度: switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto} 7.在基于 IOS 的交换机上设置以太网的链路模式: switch(config-if)# duplex {auto|full|half} 在基于 CLI 的交换机上设置以太网的链路模式: switch(enable) set port duplex module/number {full|half} 8.在基于 IOS 的交换机上配置静态 VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于 CLI 的交换机上配置静态 VLAN: switch(enable) set vlan vlan-num [name name] switch(enable) set vlan vlan-num mod-num/port-list 9. 在基于 IOS 的交换机上配置 VLAN 中继线: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于 CLI 的交换机上配置 VLAN 中继线: switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于 IOS 的交换机上配置 VTP 管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于 CLI 的交换机上配置 VTP 管理域: switch(enable) set vtp [domain domain-name] 11.在基于 IOS 的交换机上配置 VTP 模式: switch# vlan database switch(vlan)# vtp domain domain-name

switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password 在基于 CLI 的交换机上配置 VTP 模式: switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 12. 在基于 IOS 的交换机上配置 VTP 版本: switch# vlan database switch(vlan)# vtp v2-mode 在基于 CLI 的交换机上配置 VTP 版本: switch(enable) set vtp v2 enable 13. 在基于 IOS 的交换机上启动 VTP 剪裁: switch# vlan database switch(vlan)# vtp pruning 在基于 CL I 的交换机上启动 VTP 剪裁: switch(enable) set vtp pruning enable 14.在基于 IOS 的交换机上配置以太信道: switch(config-if)# port group group-number [distribution {source|destination}] 在基于 CLI 的交换机上配置以太信道: switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于 IOS 的交换机上调整根路径成本: switch(config-if)# spanning-tree [vlan vlan-list] cost cost 在基于 CLI 的交换机上调整根路径成本: switch(enable) set spantree portcost moudle/port cost switch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于 IOS 的交换机上调整端口 ID: switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于 CLI 的交换机上调整端口 ID: switch(enable) set spantree portpri {mldule/port}priority switch(enable) set spantree portvlanpri {module/port}priority [vlans] 17. 在基于 IOS 的交换机上修改 STP 时钟: switch(config)# spanning-tree [vlan vlan-list] hello-time seconds switch(config)# spanning-tree [vlan vlan-list] forward-time seconds ` switch(config)# spanning-tree [vlan vlan-list] max-age seconds 在基于 CLI 的交换机上修改 STP 时钟: switch(enable) set spantree hello interval[vlan] switch(enable) set spantree fwddelay delay [vlan] switch(enable) set spantree maxage agingtiame[vlan]

18. 在基于 IOS 的交换机端口上启用或禁用 Port Fast 特征: switch(config-if)#spanning-tree portfast 在基于 CLI 的交换机端口上启用或禁用 Port Fast 特征: switch(enable) set spantree portfast {module/port}{enable|disable} 19. 在基于 IOS 的交换机端口上启用或禁用 UplinkFast 特征: switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于 CLI 的交换机端口上启用或禁用 UplinkFast 特征: switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on] 20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个 IP 地址,然后使 用下列命令: switch(config)# cluster enable cluster-name 21. 为了从一条中继链路上删除 VLAN,可使用下列命令: switch(enable) clear trunk module/port vlan-range 22. 用 show vtp domain 显示管理域的 VTP 参数. 23. 用 show vtp statistics 显示管理域的 VTP 参数. 24. 在 Catalyst 交换机上定义 TrBRF 的命令如下: switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25. 在 Catalyst 交换机上定义 TrCRF 的命令如下: switch (enable) set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 26. 在创建好 TrBRF VLAN 之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命 令给 VLAN 分配端口: switch(enable) set vlan vlan-num mod-num/port-num 27. 命令 show spantree 显示一个交换机端口的 STP 状态. 28. 配置一个 ELAN 的 LES 和 BUS,可以使用下列命令: ATM (config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name 29. 配置 LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name …

30. 创建完数据库后,必须在主接口上启动 LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address 31. 将每个 LEC 配置到一个不同的 ATM 子接口上.命令如下: ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num 32. 用 show lane server 显示 LES 的状态. 33. 用 show lane bus 显示 bus 的状态. 34. 用 show lane database 显示 LECS 数据库可内容. 35. 用 show lane client 显示 LEC 的状态. 36. 用 show module 显示已安装的模块列表. 37. 用物理接口建立与 VLAN 的连接: router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38. 用中继链路来建立与 VLAN 的连接: router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask 39. 用 LANE 来建立与 VLAN 的连接: router(config)# interface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config-if)# …

40. 为了在路由处理器上进行动态路由配置,可以用下列 IOS 命令来进行: router(config)# ip routing router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number 41. 配置默认路由: switch(enable) set ip route default gateway 42. 为一个路由处理器分配 VLANID,可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 43. 在路由处理器启用 MLSP: router(config)# mls rp ip 44. 为了把一个外置的路由处理器接口和交换机安置在同一个 VTP 域中: router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45. 查看指定的 VTP 域的信息: router# show mls rp vtp-domain vtp domain name 46. 要确定 RSM 或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface 47. 要检验 MLS-RP 的配置情况: router# show mls rp 48. 检验特定接口上的 MLS 配置: router# show mls rp interface interface number 49. 为了在 MLS-SE 上设置流掩码而又不想在任一个路由处理器接口上设置访问列表: set mls flow [destination|destination-source|full] 50. 为使 MLS 和输入访问列表可以兼容,可以在全局模式下使用下列命令: router(config)# mls rp ip input-acl 51. 当某个交换机的第 3 层交换失效时,可在交换机的特权模式下输入下列命令: switch(enable) set mls enable 52. 若想改变老化时间的值,可在特权模式下输入以下命令: switch(enable) set mls agingtime agingtime

53. 设置快速老化: switch(enable) set mls agingtime fast fastagingtime pkt_threshold 54. 确定那些 MLS-RP 和 MLS-SE 参与了 MLS,可先显示交换机引用列表中的内容再确定: switch(enable) show mls include 55. 显示 MLS 高速缓存记录: switch(enable) show mls entry 56. 用命令 show in arp 显示 ARP 高速缓存区的内容。 57. 要把路由器配置为 HSRP 备份组的成员,可以在接口配置模式下使用下面的命令: router(config-if)# standby group-number ip ip-address 58. 为了使一个路由器重新恢复转发路由器的角色,在接口配置模式下: router(config-if)# standy group-number preempt 59. 访问时间和保持时间参数是可配置的: router(config-if)# standy group-number timers hellotime holdtime 60. 配置 HSRP 跟踪: router(config-if)# standy group-number track type-number interface-priority 61. 要显示 HSRP 路由器的状态: router# show standby type-number group brief 62. 用命令 show ip igmp 确定当选的查询器。 63. 启动 IP 组播路由选择: router(config)# ip muticast-routing 64. 启动接口上的 PIM: dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65. 启动稀疏-稠密模式下的 PIM: router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66. 核实 PIM 的配置: dallasr1># show ip pim interface[type number] [count] 67. 显示 PIM 邻居: dallasr1># show ip neighbor type number

68. 为了配置 RP 的地址,命令如下: dallasr1># ip pim rp-address ip-address [group-access-list-number][override] 69. 选择一个默认的 RP: dallasr1># ip pim rp-address 通告 RP 和它所服务的组范围: dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number 为管理范围组通告 RP 的地址: dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255 设定一个 RP 映像代理: dallasr1># ip pim send-rp-discovery scope ttl 核实组到 RP 的映像: dallasr1># show ip pim rp mapping dallasr1># show ip pim rp [group-name|group-address] [mapping] 70. 在路由器接口上用命令 ip multicast ttl-threshold ttl-value 设定 TTL 阀值: dallasr1>(config-if)# ip multicast ttl-threshold ttl-value 71. 用 show ip pim neighbor 显示 PIM 邻居表。 72. 显示组播通信路由表中的各条记录: dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 73. 要记录一个路由器接受和发送的全部 IP 组播包: dallasr1> #debug ip mpacket [detail] [access-list][group] 74. 要在 CISCO 路由器上配置 CGMP: dallasr1>(config-if)# ip cgmp 75.配置一个组播路由器,使之加入某一个特定的组播组: dallasr1>(config-if)# ip igmp join-group group-address 76. 关闭 CGMP: dallasr1>(config-if)# no ip cgmp 77. 启动交换机上的 CGMP: dallasr1>(enable) set cgmp enable 78. 核实 Catalyst 交换机上 CGMP 的配置情况: catalystla1>(enable) show config set prompt catalystla1> set interface sc0 192.168.1.1 255.255.255.0

set cgmp enable 79. CGMP 离开的设置: Dallas_SW(enable) set cgmp leave 80. 在 Cisco 设备上修改控制端口密码: R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco 81. 在 Cisco 设备上设置控制台及 vty 端口的会话超时: R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2 82. 在 Cisco 设备上设定特权级: R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83. 使用命令 privilege 可定义在该特权级下使用的命令: router(config)# privilege mode level level command 84. 设定用户特权级: router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85. 标志设置与显示: R1(config)# banner motd ‘unauthorized access will be prosecuted!’ 86. 设置 vty 访问: R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87. 配置 HTTP 访问: Router3(config)# access-list 1 permit 192.168.10.7

Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88. 要启用 HTTP 访问,请键入以下命令: switch(config)# ip http sever 89. 在基于 set 命令的交换机上用 setCL1 启动和核实端口安全: switch(enable) set port security mod_num/port_num…enable mac address switch(enable) show port mod_num/port_num 在基于 CiscoIOS 命令的交换机上启动和核实端口安全: switch(config-if)# port secure [mac-mac-count maximum-MAC-count] switch# show mac-address-table security [type module/port] 90. 用命令 access-list 在标准通信量过滤表中创建一条记录: Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 91. 用命令 access-list 在扩展通信量过滤表中创建一条记录: Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 92. 对于带内路由更新,配置路由更新的最基本的命令格式是: R1(config-router)#distribute-list access-list-number|name in [type number] 93. 对于带外路由更新,配置路由更新的最基本的命令格式是: R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 94. set snmp 命令选项: set snmp community {read-only|ready-write|read-write-all}[community_string] 95. set snmp trap 命令格式如下: set snmp trap {enable|disable} [all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community 96. 启用 SNMP chassis 陷阱: Console>(enable) set snmp trap enable chassis 97. 启用所有 SNMP chassis 陷阱: Console>(enable) set snmp trap enable 98. 禁用 SNMP chassis 陷阱:

Console>(enable) set snmp trap disable chassis 99. 给 SNMP 陷阱接收表加一条记录: Console>(enable) set snmp trap 192.122.173.42 public 100. show snmp 输出结果。 101. 命令 set snmp rmon enable 的输出结果。 102. 显示 SPAN 信息: Consile> show span

一些华为路由器命令: 删除设备配置 reset saved-configuration 重启 reboot 看当前配置文件 display current-configuration 改设备名 sysname 保存配置 save 进入特权模式 sysview 华为只有 2 层模式 不像 cisco enale 之后还要 conf t 定义 acl acl nubmere XXXX(3000 以上)进入以后 rule permit/deny IP/TCP/UDP 等 source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) destination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) eq 注意 华为默认没有 deny any any 防火墙上端口加载 ACL [Quidway-Ethernet0/0]firewall packet-filter 3000 inbound

防火墙上新增加用户 local-user XXX(用户名) password simple XXX(密码) local-user XXX service-type ppp 删除某条命令 undo(类似与 cisco 的 no) 静态路由 ip route-static 0.0.0.0 0.0.0.0 XXX.XXX.XXX.XXX 对 vpdn 用户设置 acl 的接口 inte***ce Virtual-Template1 查看路由表 display ip routing-table 设定 telnet 密码 user-inte***ce vty 0 4 user privilege level 3 set authentication password simple XXX 启动/关闭 启动 un shut 关闭 shut 动态 nat 设置 acl number 3000 rule 0 permit ip source XXX.XXX.XXX.XXX rule 1 permit ip source XXX.XXX.XXX.XXX rule 2 permit ip source XXX.XXX.XXX.XXX inte***ce Ethernet1/0 des cription ====To-Internet(WAN)==== ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX nat outbound 3000 ipsec policy policy1 利用 acl 来做 符合 acl 的 IP 地址可以出去(注意 此处的 ACL 隐含了 deny any any)不符合 的 IP 地址不可以出去 创建 vlan [shzb-crsw-s6506-1]vlan 100 华为 vlan 不支持 name 将 port 放入 vlan 创建了 vlan 后 进入 vlan 模式

[shzb-crsw-s6506-1-vlan100]port GigabitEthernet 1/0/1 to GigabitEthernet 1/0/8 表示从 G1/0/1 到 1/0/8 放入 VLAN 100 创建 trunk inte***ce GigabitEthernet1/0/1 duplex full speed 1000 * port link-type trunk * port trunk permit vlan all port link-aggregation group 1 带*号的是创建 trunk 链路的语句 vlan 地址指定 inte***ce Vlan-inte***ce2 des cription server ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX vrrp vrid 2 virtual-ip XXX.XXX.XXX.XXX vrrp vrid 2 priority 120 vrrp vrid 2 preempt-mode timer delay 10 其中 vrrp 语句指定 vrrp 类似与 hsrp 使用 vrrp 要注意的是华为不支持 pvst 只能一台完全是主,一台完全是备份 在主 vrrp 设备上要指定 stp instance 0 root primary stp TC-protection enable stp enable 在从 vrrp 设备上要指定 stp instance 0 root secondary stp TC-protection enable stp enable 交换机下面绑 acl 首先进入接口模式,输入 qos 命令 [shzb-crsw-s6506-1-GigabitEthernet1/0/1]qos 在输入如下命令 [shzb-crsw-s6506-1-qoss-GigabitEthernet1/0/1]packet-filter inbound ip-group 3000 华为交换机只能指定 inbound 方向 启用 ospf [shzb-crsw-s6506-1]ospf 100 [shzb-crsw-s6506-1-ospf-100]area 0 [shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX 配置 ospf 重发布 [shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]quit

[shzb-crsw-s6506-1-ospf-100]import-route static 建立 link-group(类似与 cisco 的 channel-group) link-aggregation group 1 mode manual 然后进入接口 port link-aggregation group 1 启用 VRRP 之前必须输入 vrrp ping-enable 使得客户能 ping 网关


赞助商链接
相关文章:
Cisco路由器配置命令大全
Cisco路由器配置命令大全_计算机硬件及网络_IT/计算机_专业资料。Cisco路由器配置命令大全 Cisco 路由器配置命令大全 1. switch 配置命令 (1)模式转换命令 用户模式...
思科路由器配置命令大全
思科路由器配置命令大全思科路由器配置命令大全隐藏>> 思科路由器配置命令大全 1. switch 配置命令 (1)模式转换命令 用户模式---特权模式,使用命令"enable" 特权...
思科路由器命令大全
思科路由器命令大全_信息与通信_工程科技_专业资料。路由设置 思科路由器命令大全 2009 年 03 月 16 日 星期一 下午 08:02 思科路由器命令大全 2007 年 08 ...
cisco路由器配置命令大全
cisco路由器配置命令大全_计算机硬件及网络_IT/计算机_专业资料 暂无评价|0人阅读|0次下载|举报文档 cisco路由器配置命令大全_计算机硬件及网络_IT/计算机_专业资料...
CISCO路由器配置手册(强烈推荐)
CISCO路由器配置手册(强烈推荐) - CISCO 路由器产品配置手册 第一章 路由器配置基础 ......
网络教程_路由器配置命令大全
网络教程: 网络教程:路由器配置命令大全 Cisco 路由配置语句汇总 启动接口,分配 IP 地址: router> router> enable router# router# configure terminal router(...
Cisco路由器常用配置命令大全
Cisco路由器常用配置命令大全_信息与通信_工程科技_专业资料。★Cisco 路由器常用配置命令大全★ 1楼 Access-enable ? ? ? 4 允许路由器在动态访问列表中创建临时...
思科路由登陆方式及常用命令
顺便给你点命令吧 思科命令大全 Access-enable 允许路由器在动态访问列表中创建...选择接口并且输入接口配置模式 Ip access-group 控制对一个接口的访问 Ip ...
cisco路由器交换机配置命令大全。。
cisco路由器交换机配置命令大全。。_IT/计算机_专业资料。Cisco路由器、交换机的配置命令。路由/交 换机命令大全 ~! 交换机命令 switch> 1:进入特权模式 switch>...
Cisco路由器配置的常用命令汇总
Cisco路由器配置常用命令汇总Cisco路由器配置常用命令汇总隐藏>> 路由器是工作在 OSI 参考模型第三层——网络层的数据包转发设备。路由器通过转发数据 包来实现...
更多相关标签: