思科(Cisco)交换机路由器命令大全
程序员文章站
2024-02-12 10:44:46
...
思科(Cisco)路由器常用命令总结
视图模式介绍
- 普通视图router>
- 特权视图router# / 在普通模式下输入enable
- 全局视图router(config)#/ 在特权模式下输入configt
- 接口视图router(config-if)#/在全局模式下输入int 接口名称例如int s0 或 int e0
- 路由协议视图router （ config-route ） #/ 在全局模式下输入router 动态路由协议名称
1.路由器口令设置：
router>enable 进入特权模式
router#config terminal 进入全局配置模式
router(config)#hostname xxx 设置交换机的主机名
router(config)#enable secret xxx 设置特权加密口令
router(config)#enable password xxb 设置特权非密口令
router(config)#line console 0 进入控制台口
router(config-line)#line vty 0 4 进入虚拟终端
router(config-line)#login 要求口令验证/使能可以登陆
router(config-line)#password xx 设置登录口令xx
router(config)#(Ctrl+z) 返回特权模式
router#exit 返回命令
1. router>enable / 进入特权模式
2. router#conft / 进入全局配置模式
3. router(config)#hostname xxx
/设置设备名称就好像给我们的计算机起个名字
4. router(config)#enable password xxx /设置特权口令
5. router(config)#no ip domain lookup
/不允许路由器缺省使用DNS解析命令
6. router(config)#Service password-encryption
/对所有在路由器上输入的口令进行暗文加密
7. router(config)#line vty 0 4 /进入设置telnet服务模式
router(config-line)#password xxx /设置 telnet 的密码
router(config-line)#login /使能可以登陆
8. router(config)#line con 0 /进入控制口的服务模式
router(config-line)#password xxx /要设置 console 的密码
router(config-line)#login /使能可以登陆
2.路由器配置：
router(config)#int s0/0 进入Serail接口
router(config-if)#no shutdown **当前接口
router(config-if)#clock rate 64000 设置同步时钟
router(config-if)#ip address 设置IP地址
router(config-if)#ip address second 设置第二个IP
router(config-if)#int f0/0.1 进入子接口
router(config-subif.1)#ip address 设置子接口IP
router(config-subif.1)#encapsulation dot1q 绑定vlan中继协议
router(config)#config-register 0x2142 跳过配置文件
router(config)#config-register 0x2102 正常使用配置文件
router#reload 重新引导
1. router(config)# int s0
/ 进入接口配置模式serial 0 端口配置 （如果是模块化的路由器前面加上槽 位编号，例如serial0/0 代表这个路由器的0 槽位上的第一个接口）
2.router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
/ 添加 ip 地址和掩码
3.router(config-if)#enca hdlc
/ppp捆绑链路协议hdlc 或者 ppp 思科缺省串口封装的链路层协议 是 HDLC 所以在 show run 配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp 或者 enca fr
4.router(config)#int loopback
/建立环回口(逻辑接口 )模拟不同的本机网段
5.router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx
/ 添加ip 地址和掩码给环回口在物理接口 上配置了ip 地址后用no shut 启用这个物理接口反之可以用
shutdown 管理性的关闭接口
3.路由器文件操作：
router#copy running-config startup-config 保存配置
router#copy running-config tftp 保存配置到tftp
router#copy startup-config tftp 开机配置存到tftp
router#copy tftp flash: 下传文件到flash
router#copy tftp startup-config 下载配置文件
ROM状态：
Ctrl+Break 进入ROM监控状态
rommon>confreg 0x2142 跳过配置文件
rommon>confreg 0x2102 恢复配置文件
rommon>reset 重新引导
rommon>copy xmodem: flash: 从console传输文件
rommon>IP_ADDRESS=10.65.1.2 设置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0 设置路由器掩码
rommon>TFTP_SERVER=10.65.1.1 指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin 指定下载的文件
rommon>tftpdnld 从tftp下载
rommon>dir flash: 查看闪存内容
rommon>boot 引导IOS
4.静态路由：
ip route 命令格式
router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一跳或自己的接口
router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 静态路由举例
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 默认路由举例
5.缺省路由
router(config)#ip route 0.0.0.0 0.0.0.0 s0添加缺省路由
6.动态路由：
router(config)#ip routing 启动路由转发
router(config)#router rip 启动RIP路由协议。
router(config-router)#network 设置发布路由。
router(config-router)#negihbor 点对点帧中继用。
动态路由rip 协议
router(config)#router rip /启动 rip 协议
router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段
router(config-router)#version 2 /转 换为 rip2 版本
router(config-router)#noauto-summary
/关闭自动汇总功能，ripV2才有作用
router(config-router)#passive-in 接 口 名
/ 启 动 本 路 由 器 的 那 个 接 口 为 被 动 接 口
router(config-router)#neixxx.xxx.xxx.xxx/广播转单播报文，指定邻居的接 ip
动态路由eigrp 协议
router(config)#router eigrp xxx /启动 eigrp 协议
router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段
router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡eigrp 协议
router(config-router)#noauto-summary /关闭自动汇总功能ospf 协议
动态路由ospf协议
router(config)router ospf xxx /启动协议
router(config-router)network xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx（反掩码）area xxx
/ 宣告自己的接口 或网段在ospf 的区域中可以把不同接口宣告在不同区域中
7.帧中继命令：
router(config)#frame-relay switching 使能帧中继交换
router(config-s0)#encapsulation frame-relay 使能帧中继
router(config-s0)#fram-relay lmi-type cisco 设置管理类型
router(config-s0)#frame-relay intf-type DCE 设置为DCE
router(config-s0)#frame-relay dlci 16
router(config-s0)#frame-relay local-dlci 20 设置虚电路号
router(config-s0)#frame-relay interface-dlci 16
router(config)#log-adjacency-changes 记录邻接变化
router(config)#int s0/0.1 point-to-point 设置子接口点对点
router#show frame pvc 显示永久虚电路
router#show frame map 显示映射
8.基本访问控制列表：
router(config)#access-list permit|deny
router(config)#interface ；default:deny any
router(config-if)#ip access-group in|out ；defaultut
例1：
router(config)#access-list 1 deny host 10.65.1.1
router(config)#access-list 1 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in
例2：
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/1
router(config-if)#ip access-group 4 in
扩展访问控制列表：
access-list permit|deny icmp [type]
access-list permit|deny tcp [port]
例1：
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
router(config)#access-list 101 permit ip any any
router(config)#int s0/0
router(config-if)#ip access-group 101 in
例2：
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#interface s0/1
router(config-if)#ip access-group 102 out
删除访问控制例表:
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in
路由器的nat配置
Router(config-if)#ip nat inside 当前接口指定为内部接口
Router(config-if)#ip nat outside 当前接口指定为外部接口
Router(config)#ip nat inside source static [p] <私有IP><公网IP> [port]
Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
Router(config)#ip nat inside source list 1 pool p1
Router(config)#ip nat inside destination list 2 pool p2
Router(config)#ip nat inside source list 2 interface s0/0 overload
Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
Router#show ip nat translation
rotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。
overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。
外部网关协议配置
routerA(config)#router bgp 100
routerA(config-router)#network 19.0.0.0
routerA(config-router)#neighbor 8.1.1.2 remote-as 200
配置PPP验证：
RouterA(config)#username password
RouterA(config)#int s0
RouterA(config-if)#ppp authentication {chap|pap}
9.路由器子接口封装为8021Q （补充）
Encapsulation .1Q,2是子接口号标识，这里是示范，可以随意设置。
10.保存当前修改/运行的配置：
1.router#write
/将 RAM 中的当前配置存储到NVRAM 中，下次路由器启动就是执行保存的配置
2.router#Copy running-config startup-config
/命令与write 效果一样
11.一般常用命令
1.exit命令
router(config-if)#exit
router(config)# router
(config-router)#exit
router(config)#
router(config-line)#exit
router(config)# router
(config)#exit
router#
exit 命令 / 从接口、协议、line 等视图模式下退回到全局配置模式，或从全局配置模式退回到特权模式
2.end命令
router(config-if)#end
router(config-router)#end
router(config-line)#end
router#
end 命令 / 从任何视图直接回到特权模式
3.logout
router#Logout
/ 退出当前路由器登陆模式相对与windows 的注销
4.reload命令
router#reload
/ 重新启动路由器 （热启动）冷启动就是关闭路由器再打开电源开关
5.show 命令
特权模式下：router#show ip route
/查看当前的路由表router#cleariproute*/清楚当前的路由表
router#show ip protocol
/查看当前路由器运行的动态路由协议情况
router#show ip int brief
/查看 当前的路由器的接口ip地址启用情况
router#show running-config
/查看当前运行配置
router#show startup-config
/查看启动配置
router#debug ip pack
/ 打开 ip 报文的调试
router#terminal monitor
/ 输出到终端上显示调试信息
router#show ip eigrp neighbors
/查看 eigrp 协议的邻居表
router#show ip eigrp topology
/查看 eigrp 协议 的拓朴表
router#show ip eigrp interface
/查 看当然路由器运行eigrp协议的 接口情况
router#show ip ospf neighbor
/查看当前路由器的ospf 协议的邻居表
router#show ip ospf interface
/查看当然路由器运行ospf协议的接口情况
router#clear ip ospf process
/ 清楚当然路由器ospf 协议的进程
router#Show interfaces
/ 显示设置在路由器和访问服务器上所有接口的统计信息. 显示路由器 上配置的所有接口的状态
router#Show interfaces serial
/ 显示关于一个串口的信息
router#Show ip interface
/列出一个接口的IP 信息和状态的小结,列出接口的状态和全局参数