路由器配置命令.doc

路由器配置命令類別命令格式命令含義基本配置R enable從用戶模式進入特權模式R# disable從特權模式退到用戶模式R# logout (或exit)退出Cisco設備R# show history查看先前輸入的命令（默認10個）R# terminal history size #_of_commands改變歷史緩存的大?。ㄗ畲?56）R# terminal no editing禁用編輯特性（移去no參數為啟用）R# configure terminal進入配置模式（退出為end或CTRL-Z）R(config)# hostname name改變路由器的名稱R(config)# banner motd delimiting_character banner_character delimiting_character設置登錄橫幅R(config-line)# exec-timeout minutes_# seconds_#更改休止超時（默認10分鐘）R# show hosts查看路由器解析表中的靜態(tài)和動態(tài)DNS條目R show version查看路由器綜合信息R# show line驗證線路的配置R# show processes查看設備的各個進程的CPU使用率R# show users查看登錄到這臺設備上的所有用戶R# show sessions查看當前掛起的已經打開的telnet會話R# term ip netmask-format bit-count|decimal|hexadecimal改變子網掩碼顯示方式（在當前登錄會話期間有效，在子線路模式下即可保存）R(config)# ip host name_of_host TCP_port_# IP_address 創(chuàng)建主機靜態(tài)解析表（可指定多達8個IP地址）R(config)# ip name-server IP_address_of_DNS_server 配置通過訪問DNS服務器動態(tài)解析主機（可指定多達6個DNS服務器）R(config)# no ip domain-lookup禁用DNS查詢R ping destination_IP_address_or_host_name查看與目的主機的連通性R traceroute destination_IP_address_or_host_name查看與目的主機間的路由器R# telnet|connect name_of_the_destination|destination_IP_address打開telnet會話R# resume connection_#恢復一個特定的會話R# disconnect connection_#結束一個已掛起的telnet會話而無須恢復它并隨后從中退出R# clear line line_#結束某人的會話R# no debug all (或undebug all)禁用debugR(config)# service timestamps debug datetime msec在debug輸出中顯示時間戳R# terminal monitor從VTY或輔助線路端口登錄執(zhí)行，路由器將在屏幕上顯示報告消息R(config-line)# logging synchronous在該線路上報告信息后路由器在新提示符后重新顯示未打完的命令文件操作R# show running-config查看正在運行（當前）的配置文件R# show startup-config查看NVRAM中的配置文件R# copy running-config|startup-config tftp將配置備份到TFTP服務器R# copy tftp startup-config|running-config從TFTP服務器將配置恢復到路由器R# copy startup-config running-config從NVRAM中將配置恢復到RAM中R# copy running-config startup-config將RAM中的配置文件保存到NVRAMR# erase startup-config刪除NVRAM中的配置文件R# copy flash tftp備份IOS鏡像到TFTP服務器R# show flash查看閃存中的文件啟動配置R# setup運行系統配置會話R(config)# boot system flash name_of_IOS_file_in_flash啟動時加載閃存中的指定IOS文件R(config)# boot system tftp IOS_image_name IP_address_of_server啟動時加載TFTP服務器里的IOS文件R(config)# boot system rom啟動時加載ROM中的迷你IOS文件（啟動與這三個命令的順序有關）R(config)# config-register 0x hexadecimal_value改變寄存器的值rommon 5 confreg 0x21422600、3600系列啟動后按CTRL-BREAK進入ROMMON模式，改變寄存器的值R o/r 0x2142其他系列路由器改變寄存器的值的方法密碼設置R(config)# line console 0進入控制臺接口配置模式R(config-line)# password console_password配置控制臺口令R(config)# line vty 0 4進入虛擬終端線路配置模式（根據路由器及IOS最少5個直到很多）R(config-line)# login接上條命令，允許進行Telnet訪問R(config-line)# password telnet_password接上條命令，配置Telnet口令R(config)# line aux 0進入輔助端口配置模式R(config-line)# password console_password接上條命令，配置輔助端口口令R(config)# enable password privileged_password配置特權EXEC口令（不加密）R(config)# enable secret privileged_password配置特權EXEC口令（加密）接口配置R(config)# interface type slot_#/ port_#進入接口子配置模式R(config-if)# description interface_description添加接口描述R(config-if)# no shutdown啟用該接口R(config)# interface loopback port_#創(chuàng)建環(huán)回接口R(config-if)# media-type aui|10baset|100baset|mii指定該接口連接的介質類型R(config-if)# speed 10|100|auto指定該接口速率R(config-if)# no half-duplex指定該接口雙工模式R(config-if)# clock rate rate_in_bits_per_second指定該DCE串行接口速率R show controller serial slot_#/ port_#驗證該接口是DCE還是DTE，注意空格R(config-if)# bandwidth rate_in_Kbps改變該接口的帶寬值R(config-if)# ip address IP_address subnet_mask配置該接口IP地址R(config)# ip subnet-zeroIOS12.0前默認禁用0子網，此命令為啟用R(config-if)# ip directed-broadcastIOS12.0后默認禁用定向廣播，此命令為啟用R# show interfaces type slot_#/ port_#驗證接口配置R# show ip interfaces type slot_#/ port_# brief驗證接口IP配置CDPR(config)# no cdp run啟用/禁用CDPR(config-if)# no cdp enable基于接口啟用/禁用CDPR# show cdp查看CDP狀態(tài)R# show cdp interface查看基于接口的CDP配置R# show cdp neighbors detail查看與用戶Cisco設備相連的CDP鄰居的摘要/詳細清單R# show cdp entry neighbors_name查看一個指定鄰居的詳細信息R# show cdp traffic查看CDP通信量的統計信息路由R(config)# ip route destination_network_# subnet_mask IP_address_of_next_hop_neighbor|interface_to_exit administrative_distance permanent配置IP靜態(tài)路由R(config)# ip route IP_address_of_next_hop_neighbor|interface_to_exit administrative_distance permanent配置默認路由R(config)# ip classless使有類協議接受非一致性子網掩碼或不連續(xù)子網R(config)# interface type slot_#/ port_#. subinterface_# point-to-point|multipoint創(chuàng)建子接口R(config-subif)# encapsulation isl|dotlq VLAN_#指定子接口中繼類型和相關的VLANR(config)# router name_of_the_IP_routing_protocol進入路由選擇協議的配置模式R# show ip route查看IP路由表RIPR(config)# router rip配置IP RIPR(config-router)# network IP_network_#指定哪些接口參與路由選擇進程R(config-router)# version 1|2只接受和發(fā)送RIP版本1或2（默認只產生RIPv1更新，而兩個版本的更新都接收）R(config-router)# ip rip send|receive version 1 | version 2 | version 1 2在特定接口上控制在發(fā)送或接收RIP更新時使用哪個版本的RIPR# show ip protocols查看在路由器上已配置并運行的所有IP路由選擇協議R# show ip route name_of_the_IP_routing_protocol查看路由選擇表R# debug ip rip幫助進行故障排除IGRPR(config)# router igrp AS_#配置IP IGRPR(config-router)# network IP_network_#通告網絡號R(config-router)# neighbor IP_address_of_neighbor配置單播更新R(config-router)# passive-interface type slot_#/ port_#允許該接口在IGRP中通告但它不監(jiān)聽或發(fā)送IGRP更新R(config-router)# traffic-share min across-interfaces使路由器只使用最佳路徑但又在路由選擇表中放入替代路徑R(config-router)# timers basic update_# invalid_# holddown_# flush_# sleeptime_#調整定時器（默認時，update=90，invalid=270，holddown=280，flush=630）R(config-router)# no metric holddown關閉壓制定時器（默認）R(config-router)# distance administrative_distance_#調整管理距離（取值范圍是1-255，默認為100）R(config-router)# default-metric bandwidth_# delay_# reliability_# load_# MTU_#調整度量值R(config-router)# metric weights tos_# K1_# K2_# K3_# K4_# K5_#調整度量權重值（默認時，K1(帶寬)=K3(可靠性)=1，K2(延遲)=K4(負載)=K5(MTU)=0）R(config-router)# variance multiplier_#啟用IGRP非同等成本路徑（變化因子值是1-128，默認為1）R(config-router)# traffic-share balanced配置負載均衡R(config-router)# maximum-paths paths_#配置負載均衡的路徑條數（取值范圍是1-6）R# debug ip igrp events提供路由器和鄰居間發(fā)生的每一步操作信息R# debug ip igrp transactions提供有關包含在路由更新中路由的詳細信息EIGRPR(config)# router eigrp AS_#配置EIGRPR(config-router)# network IP_network_#通告網絡號R(config-if)# ip bandwidth-percent eigrp AS_# percent_#設置pacing（調速）占給定接口帶寬的百分數（默認為50%）R(config-router)# distance administrative_distance_#調整管理距離（取值范圍是1-255，默認對于內部路由是90而外部是170）R(config-router)# default-metric bandwidth_# delay_# reliability_# load_# MTU_#調整度量值R(config-router)# metric weights tos_# K1_# K2_# K3_# K4_# K5_#調整度量權重值（默認時，K1(帶寬)=K3(可靠性)=1，K2(延遲)=K4(負載)=K5(MTU)=0）R(config-if)# ip hello-interval eigrp AS_# seconds_#在給定接口上設置Hello間隔（默認對于低速的NBMA網絡是60秒，其他是5秒）R(config-if)# ip hold-time eigrp AS_# seconds_#在給定接口上設置Hello保持定時器（默認是3倍的Hello間隔）R(config-router)# passive-interface type slot_#/ port_#允許該接口在EIGRP中通告但它不監(jiān)聽或發(fā)送EIGRP更新R(config-router)# no auto-summary取消對路由的自動匯總R(config-if)# ip summary-address eigrp AS_# network_address network_mask創(chuàng)建不在有類邊界上的匯總地址R(config)# eigrp log-neighbor-changes記錄在某個鄰居上發(fā)生的變化R# show ip route eigrp查看被EIGRP學習到的路由R# show ip route network_address查看指定目的地的路由信息R# show ip eigrp topology查看EIGRP的拓撲表R# show ip eigrp interfaces查看加入到EIGRP路由器所有接口的概述R# show ip eigrp neighbor detail顯示和本路由器已形成鄰居關系的所有路由器R# show ip eigrp traffic顯示每個包類型的發(fā)出和接收的數量R# show ip eigrp events查看每個EIGRP事件的日志R# debug ip eigrp提供路由器和它的鄰居之間發(fā)生的每一步操作R# debug eigrp packets查看在該路由器和它的鄰居之間發(fā)送的數據包類型R# debug eigrp neighbors查看鄰居的信息OSPFR(config)# router ospf process_ID配置OSPFR(config-router)# network IP_address wildcard_mask area area_#指定接口進入OSPF區(qū)域R(config-if)# ip ospf cost cost_value給接口指定成本（取值范圍是1-65535）R(config-router)# neighbor IP_address_of_neighbor手動配置鄰居R(config-router)# neighbor IP_address_of_neighbor priority value指定鄰居的優(yōu)先級（取值范圍是0-255，255為DR，0為不可能成為DR）R(config-if)# ip ospf network non-broadcast手工配置非廣播網絡類型R(config-router)# area area_id stub允許創(chuàng)建存根區(qū)域R(config-router)# area area_id stub no-summary允許創(chuàng)建完全存根區(qū)域R(config-router)# area area_id nssa允許創(chuàng)建次存根區(qū)域R(config-router)# area area_id virtual-link router_id連接不連續(xù)區(qū)域為骨干區(qū)域0R(config-router)# area area_id range network_address network_mask在區(qū)域邊界路由器上匯總在給定區(qū)域中的路由器使用的IP地址空間到其他的區(qū)域R(config-router)# summary-address network_address network_mask在自治系統邊界路由器上匯總外部路由R# show ip ospf概述所有OSPF相關的信息R# show ip ospf process-id與上相同，而不僅僅是指定的進程R# show ip ospf border-routers顯示在此自治系統中所有ABR和ASBR的路由器IDR# show ip ospf database顯示鏈路狀態(tài)數據庫R# show ip ospf interface顯示接口的OSPF參數和其他的指定到此接口上的OSPF信息R# show ip ospf neighbor detail顯示每個OSPF鄰居和鄰接狀態(tài)R# debug ip ospf adj報告路由器建立到其他路由器的鄰接關系進程R# debug ip ospf events報告路由器上的OSPF事件R# debug ip ospf packet報告OSPF LSA分組的內容ACLR(config)# access-list 1-99|1300-1999 permit|deny source_IP_address wildcard_mask log創(chuàng)建標準編號IP ACLR(config-if)# ip access-group ACL_# in|out在指定接口上啟動ACLR(config-line)# access-class standard_ACL_# in|out在指定若干線路上啟動ACL以限制對路由器的Telnet訪問R(config)# access-list 100-199|2000-2699 permit|deny IP_protocol source_address source_wildcard_mask protocol_information destination_address destination_wildcard_mask protocol_information log創(chuàng)建擴展編號IP ACLR(config)# ip access-list standard ACL_name創(chuàng)建標準命名ACL（從IOS11.2開始支持）R(config-std-acl)# permit|deny source_IP_address wildcard_mask輸入標準ACL命令R(config)# ip access-list extended ACL_name創(chuàng)建擴展命名ACL（從IOS11.2開始支持）R(config-ext-acl)# permit|deny IP_protocol source_IP_address wildcard_mask protocol_information destination_IP_address wildcard_mask protocol_information log輸入擴展ACL命令R(config-if)# ip access_group ACL_name in|out啟動命名ACLR# show ip interfaces驗證訪問列表R# show access-lists ACL_#_or_name顯示ACL中的語句R# show ip access-list ACL_#_or_name顯示IP ACL中的語句R# clear access-list counters ACL_#_or_name對指定ACL中的匹配計數器清零NAT PAT 配置負載分發(fā)R(config)# ip nat inside source static inside_local_source_IP_address inside_global_source_IP_address定義NAT靜態(tài)轉換R(config)# ip nat outside source static outside_global_destination_IP_address outside_local_destination_IP_address定義NAT靜態(tài)轉換R(config-if)# ip nat inside|outside指定路由器上哪些接口在內部，哪些在外部R(config)# ip nat outside source list standard_IP_ACL_# pool NAT_pool_name為重疊地址轉換配置NATR(config)# ip nat inside source list standard_IP_ACL_# pool NAT_pool_name定義動態(tài)NAT，指定轉換哪些內部設備的源地址R(config)# ip nat pool NAT_pool_name beginning_inside_global_IP_address ending_inside_global_IP_address netmask subnet_mask_of_addresses|prefix-length length創(chuàng)建源內部全局IP地址池R(config)# ip nat inside source list standard_IP_ACL_# pool NAT_pool_name overload定義PAT，指定哪臺內部設備會轉換其源地址R(config)# ip nat pool pool_name beginning_inside_local_IP_address ending_inside_local_IP_address prefix-length subnet_mask_bits type rotary指定提供服務的設備上配置的內部IP地址R(config)# ip nat inside destination list standard_ACL_# pool pool_name指定外部設備用來訪問內部資源的全局IP地址R# show ip nat translations verbose查看路由器上的（詳細）地址轉換信息R# show ip nat statistics查看路由器上的地址轉換的統計信息R# clear ip nat translation *清除所有NAT表項R# clear ip nat translation inside|outside global_IP_address|local_IP_address清除轉換表中的指定動態(tài)條目R# clear ip nat translation protocol inside global_IP_address global_port local_IP_address local_port清除轉換表中的指定動態(tài)條目R# debug ip nat提供IOS對每個已轉換分組所做的轉換 DHCPR(config)# no service dhcp啟用/禁用DHCP（默認啟用）R(config)# ip dhcp pool pool_name創(chuàng)建地址池R(config-dhcp)# network network_number subnet_mask|/prefix_length指定分配給客戶的IP地址范圍R(config-dhcp)# domain-name domain_name向客戶分配域名R(config-dhcp)# dns-server IP_address 指定最多8臺DNS服務器分配給客戶R(config-dhcp)# netbios-name-server IP_address 指定最多8臺WINS服務器分配給客戶R(config-dhcp)# netbios-node-type node_type向微軟客戶分配節(jié)點類型R(config-dhcp)# default-router IP_address 指定最多8條默認路由給客戶用于該地址范圍R(config-dhcp)# lease days hours minutes |infinite指定租約的期限（默認一天）R(config)# ip dhcp ping timeout milliseconds指定測試服務器地址池中的可用地址是否正在使用時服務器應等待時間R(config)# ip dhcp excluded-address beginning_IP_address ending_IP_address排除一些地址R(config-if)# ip address dhcp在路由器上建立DHCP客戶R# show ip dhcp binding client_address查看分配給客戶的地址R# clear ip dhcp binding client_address|*清除分配給客戶的指定/所有地址R# debug ip dhcp server events|packet|linkage查看DHCP服務器相關信息HDLCR(config-if)# encapsulation hdlc封裝同步串行接口為HDLC（默認）PPPR(config-if)# encapsulation ppp在WAN接口上使用PPPR(config-if)# ppp pap sent-username your_hostname password password指定PAP用于認證并且提供在服務端用于執(zhí)行認證的用戶名和口令（此為客戶端配置）R(config)# hostname your_routers_hostname為路由器指定惟一主機名（以下三個為服務端配置）R(config)# username remote_hostname password matching_password指定認證路由器時所使用的遠端主機名稱和口令R(config-if)# ppp authentication pap指定PAP認證R(config-if)# ppp authentication chap|pap|chap pap|pap chap批定PPP認證類型R# debug ppp negotiation查看LCP協商時的信息R# debug ppp authentication查看PPP認證情況FRR(config-if)# encapsulation frame-relay cisco|ietf指定封裝類型為幀中繼(默認cisco）R(config-if)# frame-relay lmi-type ansi|cisco|q933a給該串行接口指定LMI類型R# show frame-relay lmi查看詳細的LMI統計信息R# debug frame-relay lmi報告路由器正在發(fā)送與接收的實際LMI信息R(config-if)# frame-relay map protocol_name destination_address local_dlci_# broadcast ietf|cisco將遠端第3層地址手動映射到本地DLCI號R(config-if)# no frame-relay inverse-arp protocol_name DLCI_#啟用/禁用逆向ARP（默認啟用）R(config-if) clear frame-relay-inarp清除逆向ARP解析表R# show frame-relay traffic查看逆向ARP統計R# show frame-relay pvc DLCI_#查看終止于路由器的所有（指定）幀中繼PVC及其統計信息R# show frame-relay map查看將第3層地址映射成本地DLCI號的虛電路解析表R(config)# interface type slot_#/ port_#. subinterface_# point-to-point|multipoint創(chuàng)建子接口R(config-subif)# frame-relay interface-dlci local_DLCI_#配置子接口的幀中繼ISDNR(config-if)# isdn switch-type ISDN_switch_type在全局或接口配置模式下配置交換機類型R(config-if)# isdn spid1 spid_#_for_1st_BRI local_dial_#為第一個B信道配置SPIDR(config-if)# isdn spid2 spid_#_for_2st_BRI local_dial_#為第二個B信道配置SPIDR(config)# controller t1|e1 slot_#/ port_#以下6個命令為控制卡配置R(config-controller)# framing esf|sf|crc4|nocrc4在T1或E1上使用物理成幀R(config-controller)# linecode ami|b8zs|hdb3線路編碼，定義1與0如何在線路上物理表示R(config-controller)# clock source line primary|secondary|internal定義路由器如何獲得其時鐘以用于同步數字連接R(config-controller)# pri-group timeslots 1-24|1-31指定路由器哪個或哪些時隙用于ISDN連接R(config-controller)# no shutdown啟用/禁用控制器R# show controllers t1|e1 slot_#/port_#驗證控制器卡配置R(config)# interface serial slot_#/ port_#:23設置邏輯串口（T1使用）R(config)# interface serial slot_#/ port_#:15設置邏輯串口（E1使用）R# show interface bri slot_#/ port_#:1|2|1 2驗證ISDN連接的狀態(tài)（查看B信道）R# show isdn status查看ISDN詳細的物理層和數據鏈路層信息R# debug isdn q921報告ISDN數據鏈路層詳細信息R(config)# ip route IP_network_# subnet_mask remote_routers_IP_address|router_interface administrative_distance配置靜態(tài)路由。以下7個命令配置傳統DDRR(config)# dialer-list list_# protocol protocol_name permit|deny access-list ACL_#定義敏感流量R(config-if)# dialer-group dialer_list_#激活撥號列表R(config-if)# dialer map protocol_name address_of_destination_router name remote_router_name speed 56|64 broadcast destination_phone_number表明利用傳統DDR進行電話呼叫R(config-if)# dialer idle-timeout #_of_seconds定義空閑超時周期R(config-if)# dialer fast-idle #_of_seconds定義快速空閑計時器R(config-if)# dialer load-threshold load either|inbound|outbound通過BRI的兩條B信道執(zhí)行負載均衡（分配帶寬）R# show dialer查看哪個DDR接口進行了電話呼叫及其狀態(tài)R# show isdn active查看激活的ISDN呼叫R# show isdn history查看路由器發(fā)出的呼叫或以前接收的呼叫R# debug dialer顯示建立或拆除一個連接的DDR過程R# debug isdn q931顯示ISDN電話連接建立及掛斷的詳細信息R(config)# interface dialer port_#創(chuàng)建邏輯撥號接口。以下全為配置撥號配置文件。以下8個為撥號接口配置R(config-if)# encapsulation ppp指定封裝類型R(config-if)# ppp authentication pap|chap|chap pap|pap chap指定認證類型R(config-if)# ip address IP_address subnet_mask指定接口IP地址R(config-if)# dialer remote-name name指定遠端路由器的名稱R(config-if)# dialer string phone_# class map_name指定映射類名稱R(config-if)# dialer pool pool_#指定撥號接口能使用哪組物理接口R(config-if)# dialer-group dialer_list_#激活撥號列表R(config-if)# dialer pool-member pool_# priority priority_# min-link #_of_B_channels max-link #_of_B_channels指定哪些撥號接能使用物理接口R(config)# map-class dialer map_name進入映射子配置模式。以下4個為創(chuàng)建映射類R(config-map)# dialer isdn speed 56指定ISDN中的B信道的速度（默認64kbps）R(config-map)# dialer idle-timeout #_of_seconds定義空閑超時周期R(config-map)# dialer fast-idle #_of_seconds定義快速空閑計時器R# show dialer interface bri|serial:23|15 slot_#/port_#顯示與撥號接口關聯的物理接口的進入和離開呼叫的DDR統計信息IS-ISR(config)# router isis啟動IS-ISR(config-router)# net areaID.systemID.SEL配置NETR(config-router)# is-type level_of_router配置路由器的層次R(config-if)# ip router isis在接口上啟動IS-ISR(config-if)# isis priority value level-1|level-2手動配置第一層或第二層路由器的優(yōu)先級R(config-if)# clns router isis為無連接網絡服務啟動IS-ISR# show ip route isis查看通過IS-IS學習到的路由R# show isis database detail level_of_router查看IS-IS鏈路狀態(tài)數據庫中的所有（某層）LSP信息R# show clns protocol顯示IS-IS詳細配置信息R# show clns interface顯示配置為IS-IS接口的相關信息R# show clns is-neighbors查看路由器的鄰居R# show isis spf-log查看SPF計算情況R# debug isis adj-packets查看路由器發(fā)送和接收Hello PDU的情況R# debug isis update-packets提供路由器發(fā)送和接收的所有LSP詳細內容及SNP信息R# debug isis spf-events查看寫入路由表的IS-IS路由R# debug isis spf-triggers查看觸發(fā)SPF計算的原因R# debug isis spf-statistics查看執(zhí)行SPF計算所用的時間BGPR(config)# router bgp AS_#啟動BGPR(config-router)# neighbor IP_address_remote_device remote-as AS_#_remote_device指定遠端路由器作為對等體R(config-router)# no synchronization關閉BGP與IGP同步（默認啟用）R(config-router)# neighbor IP_address_remote_device update-source loopback #使用環(huán)回接口作為對等體R(config-router)# neighbor IP_address_remote_device ebgp-multihop ttl配置eBGP多跳（允許BGP鄰居可以不在直連網絡上）R(config-router)# neighbor IP_address_remote_device route-reflector-client配置鄰居為路由反射器客戶R(config-router)# network network_address mask subnet_mask向對等體通告路由（手動向BGP注入路由）R(config-router)# redistribute protocol process_ID將路由重新分配到BGPR(config-router)# redistribute connected將直連接口地址重新分配到BGPR(config-router)# bgp cluster-id cluster_ID分配簇IDR(config-router)# bgp confederation identifier confederation_ID配置聯邦IDR(config-router)# bgp confederation peers AS_#配置聯邦的對等自治系統成員R(config