cisco常用的配置含注釋.doc

cisco常用的配置含注釋 Router命令行1、enable（進(jìn)入到Router#模式下）2、conft（進(jìn)入到Router(config)#模式下）3、show（顯示現(xiàn)在配置）4、Router(config)#hostRouter(config)#hostnamecisco2500cisco2500(config)#（改變名字）5、cisco2500(config)#enacisco2500(config)#enablepasscisco2500(config)#enablepasswordpasswordcisco2500(config)#enableseccisco2500(config)#enablesecretcisco（設(shè)置路由器密碼；enablepassword設(shè)置明文密碼，enablesecret設(shè)置加密密碼）6、cisco2500(config)#lineconcisco2500(config)#lineconsole0（設(shè)定console0口）cisco2500(config-line)#logcisco2500(config-line)#loging（設(shè)定需要登錄）cisco2500(config-line)#loging%logindisabledonline0,untilpasswordissetcisco2500(config-line)#passcisco2500(config-line)#passwordcisco（設(shè)定登錄密碼為cisco）cisco2500(config-line)#exit（退出）7、cisco2500(config)#linevty04（所有的路由器的vty模式，缺省有5個(gè)vty端口打開，自動(dòng)分配；一般同時(shí)配置）cisco2500(config-line)#loging（配置需要登錄）%Logindisabledonline2,untilpasswordisset%Logindisabledonline3,untilpasswordisset%Logindisabledonline4,untilpasswordisset%Logindisabledonline5,untilpasswordisset%Logindisabledonline6,untilpasswordissetcisco2500(config-line)#passcisco2500(config-line)#passwordcisco（設(shè)定密碼為cisco）cisco2500(config-line)#exit8、cisco2500(config)#bann（配置觸動(dòng)警告提示信息）cisco2500(config)#bannnermocisco2500(config)#bannnermotd|warnning!Donttouchit!cisco2500(config)#exit9、cisco2500#showrun（查看剛才配置信息）cisco2500#showstart（NVRAM信息）10、cisco2500#copyruncisco2500#copyrunning-configstcisco2500#copyrunning-configstartup-configDestinationfilenamestartup-config?Buildingconfiguration!11、!version12.1servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryption（去除該命令，對(duì)密碼加密）!bootsystemflash（去除該命令）!cisco2500#conftcisco2500(config)#nobootcisco2500(config)#nobootsycisco2500(config)#nobootsytemfcisco2500(config)#nobootsytemflcisco2500(config)#nobootsytemflashcisco2500(config)#servcisco2500(config)#servicepasscisco2500(config)#servicepassword-encryption（加密密碼命令）12、!interfaceBRI0noipaddressshutdownisdnx25static-tei0!cisco2500(config)#intcisco2500(config)#interfacebricisco2500(config)#interface?cisco2500(config)#interfacebri?BRIinterfacenumbercisco2500(config)#interfacebri0cisco2500(config-if)#noisdnxcisco2500(config-if)#noisdnx25?dchannelsetthisBRItosupportx25ontheDchannelstatic-teispecifyastaticTEIforx25ontheDchannelcisco2500(config-if)#noisdnx25stcisco2500(config-if)#noisdnx25static-teiWarning:NoISDNswitch-typedefined.CannotchangeastaticTEI（無(wú)ISDN類型，不讓刪除，增加一個(gè)類型）cisco2500(config)#isdncisco2500(config)#isdnswcisco2500(config)#isdnswitch-typebacisco2500(config)#isdnswitch-typebasic-cisco2500(config)#isdnswitch-typebasic-net3（全局模式下配置，則所有端口都會(huì)有影響）（接口模式下配置，則會(huì)使用自己的配置）13、cisco2500(config-line)exec-timeout05（配置超時(shí)設(shè)定）cisco2500(config-line)exec-timeout0014、cisco2500#conftcisco2500(config)#linecon0cisco2500(config-line)#loggincisco2500(config-line)#logginsyncisco2500(config-line)#logginsynchronous（配置節(jié)省命令）cisco2500(config-line)#endcisco2500#15、cisco2500(config)#intserial0（兩個(gè)serial口，選擇一個(gè)）cisco2500(config-if)#clocisco2500(config-if)#clockrcisco2500(config-if)#clockrate64000（如果接了dce線就可以配置，如果接了dt的線就不能配置）cisco2500(config-if)#bandcisco2500(config-if)#bandwidth64千字節(jié)每秒Kbitcisco2500(config-if)#noshut（啟用端口）cisco2500(config-if)#noshutdowncisco2500(config-if)end（啟用端口前先退出來(lái)，查看端口）cisco2500#showinterfacesserial0（查看端口當(dāng)前狀態(tài)）cisco2500#conftcisco2500(config)#ints0cisco2500(config-if)#ipadd192.168.12.1255.255.255.0（配置IP地址和子網(wǎng)掩碼）cisco2500(config-if)#noshutcisco2500(config-if)#noshutdowncisco2500(config-if)#00:20:05:%LINK-3-UPDOWN:InterfaceSerial0,changedstateto.cisco2500(config-if)#endcisco2500#shints00:20:20:%SYS-5-CONFIG_I:Configuredfromconsolebyconsolecisco2500#shintserial0Serial0isdown,lineprotocolisdown（不是管理性down掉）cisco2500#conftcisco2500(config)#inte0cisco2500(config-if)#noshutdowncisco2500(config-if)#endcisco2500#00:21:09:%SYS-5-CONFIG_I:Configuredformconsolebyconsolecisco2500#00:20:05:%LINK-3-UPDOWN:InterfaceSerial0,changedstateto.cisco2500#shinte0Ethernet0isup,lineprotocolisdown（端口是UP，協(xié)議是down）cisco2500#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Zcisco2500(config)#intloop（配置虛擬端口）cisco2500(config)#intloopback0cisco2500(config-if)#noshutcisco2500(config-if)#noshutdowncisco2500(config-if)#endcisco2500#shint00:21:58:%SYS-5-CONFIG_I:Configuredformconsolebyconsolecisco2500#shintloopback00:21:59:%LINKPROTO-5-UPDOWN:LineprotocolonInterfaceLoopback.tetoupcisco2500#shintloopback016、Router#showinterfacesserial1Serial1isup,lineprotocolisup（CarrierDetect）（Keepalives）（對(duì)電信號(hào)的判斷）（鏈路兩端的端口彼此之間互相協(xié)商、互相認(rèn)證）HardwareisHD64570Description:64KbLinetoSanJosea、協(xié)議認(rèn)證成功的前題是通道物理上是通的；Operational.Serial1isup,lineprotocolisupConnectionproblem.Serial1isup,lineprotocolisdownInterfaceproblem.Serial1isdown,lineprotocolisdownDisabled.Serial1isadministrativelydown,lineprotocolisdowna、整個(gè)工作是OK的，反應(yīng)是第二層DataLink?的狀態(tài)b、物理層OK，數(shù)據(jù)鏈路層有問(wèn)題，協(xié)議配置錯(cuò)了；協(xié)議配置兩邊沒(méi)有問(wèn)題，但彼此間不能協(xié)調(diào)同步；同步時(shí)鐘沒(méi)有配置；c、排錯(cuò)目標(biāo)放在物理層上，不能檢測(cè)到鏈路上的載波，對(duì)方提供載波，回路通過(guò)對(duì)方行程的，廣域網(wǎng)內(nèi)；以太網(wǎng)回路是在本地內(nèi)行程的；d、對(duì)方路由器的端口根本沒(méi)有打開，如果檢測(cè)不到電路反饋表示斷開；CCNA05Router#showinterfaceserial0Router#showcontrollerserial0HDunit0,idb=0x121C04,driverstructureat0x12707Bbuffersize1524HDunit0,V.35DTECable.（主要看第二行或者第三行的中后部，是V.35還是V.24連接類型，是DTE還是DCE，DCE需要配置？）網(wǎng)絡(luò)環(huán)境的管理：1、設(shè)備本地的資源管理；2、互連3、啟動(dòng)過(guò)程Cisco網(wǎng)絡(luò)鄰居CDP協(xié)議CiscoDiscoveryProtocol思科發(fā)現(xiàn)協(xié)議（工作在第二層的DataLink，數(shù)據(jù)鏈路層的子層協(xié)議，網(wǎng)絡(luò)支持SNAP，）特點(diǎn)：能發(fā)現(xiàn)鄰居設(shè)備上層協(xié)議的特點(diǎn)（參數(shù)），鄰居設(shè)備端口連接方式；對(duì)直連鄰居有效；Summaryinfomationincludes:-Deviceidentifilers鄰居的主機(jī)名-Addresslist鄰居的上層地址-Portidentifier雙方端口的標(biāo)記通過(guò)哪個(gè)端口連接到鄰居的哪個(gè)端口-Capabilitieslist性能列表在網(wǎng)絡(luò)中起什么作用-Platform硬件平臺(tái)Router#showCDP?路由器一起動(dòng)其CDP就會(huì)自動(dòng)缺省啟動(dòng)，如果要關(guān)閉所有CDP則使用：（在全局模式下）Router(config)#noCDPrunRouter(config)#interfaceserial0Router(config-if)#nocdpenable（關(guān)掉某接口的CDP）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：SwitchARouterARouterBRouter#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityplatformPortIDRouterBSer0148R2522Ser1SwitchA0050BD855780Eth0167TS19002DeviceID:設(shè)備名稱，主機(jī)名LocalIntrfce:A哪個(gè)端口連接Holdtme:連接時(shí)間是多久Capability:起到什么角色作用platform:什么硬件平臺(tái)PortID:B用什么端口連接A查看詳細(xì)信息：Router#showcdpentry*Router#showcdpneighborsdetailRouter#showcdptraffic作用：查CDP的進(jìn)出流量Router#showcdpinterface作用：哪些端口啟用了CDP協(xié)議作用：通過(guò)CDP能創(chuàng)建網(wǎng)絡(luò)地圖UsingTelnettoConnecttoRemoteDevices1、如果遠(yuǎn)程主機(jī)沒(méi)有配置vty密碼或者enable密碼，則不允許用Telnet登錄2、超級(jí)終端能動(dòng)態(tài)顯示信息；需要使用telnetmon才能用vty端口得到提示信息Router#showsessions看到本地有多少telnet信息出去，有幾條會(huì)話，主動(dòng)看到向外發(fā)出去的信息Router#showusers有哪些人登錄到本地路由器的列表Router#disconnectClosesthecurretsessionopenedbyyou關(guān)閉本地發(fā)出的會(huì)話Router#clearline11Closesasessionopendedbyaremotedevices關(guān)閉遠(yuǎn)程連接的會(huì)話Router#resume1繼續(xù)某一個(gè)會(huì)話，主要用于路由器打開多條會(huì)話，進(jìn)行切換Ctrl+Shift+6緊接敲“S”建UsingthepingandtraceCommands是否連通、時(shí)間Router#ping10.1.10.1發(fā)五個(gè)數(shù)據(jù)包Router#trace10.1.10.1從源到目的，所經(jīng)過(guò)網(wǎng)關(guān)的數(shù)量，每次發(fā)三個(gè)數(shù)據(jù)包traceroute123TTL存在的時(shí)間第一批TTL1會(huì)自動(dòng)減1第二批TTL2第三批TTL3缺省30次CCNA062006-10-11路由器啟動(dòng)IOS（操作系統(tǒng)）三大步驟，一、POST加電自檢二、加載操作系統(tǒng)三、應(yīng)用用戶配置實(shí)際分為7小步完成：RouterPower-On/BootupSequence1、Performpower-onselftest(POST).加電自檢2、Loadandrunbootstrapcode.讀取引導(dǎo)3、FindtheCiscoIOSsoftware.尋找IOS軟件4、LoadtheCiscoIOSsoftware.加載IOS軟件，到內(nèi)存5、Findtheconfiguration.尋找配置文件6、Loadthe