2022年CCNA命令大全

1、精選學(xué)習(xí)資料 - - - 歡迎下載ccna命令大全登錄網(wǎng)絡(luò)設(shè)備,usb-com-com-rj45,超級(jí)終端 /securecrtwould you like to enter the initial configuration dialog. yes/no:/ 回答 no ,假如回答了 yes ,會(huì)顯現(xiàn)大量對(duì)話,ctrl+c中斷對(duì)話% please answer 'yes' or 'no'.router>/ 用戶模式,只能簡(jiǎn)潔的show及 ping/tracer router>enable/ 從用戶模式進(jìn)入特權(quán)模式router#/ 特權(quán)模式,能夠進(jìn)行

2、全部的show及 ping/tracer router#configure terminal/ 從特權(quán)模式進(jìn)入全局配置模式 routerconfig#/ 全局配置模式,可以進(jìn)行相關(guān)配置 routerconfig#hostname r1/ 給設(shè)備命名r1#show version/ 查看設(shè)備軟硬件版本信息,開(kāi)機(jī)時(shí)間,內(nèi)存和flash 大小,模塊等r1#show ip interface brief/ 查看接口信息r1#show running-config/ 查看運(yùn)行在內(nèi)存中的當(dāng)前配置r1#show startup-config/ 查看開(kāi)機(jī)配置,儲(chǔ)存在nvramr1#copy running-c

3、onfig startup-config/ 將當(dāng)前運(yùn)行配置儲(chǔ)存到開(kāi)機(jī)配置中r1#show tech-support/ 查看設(shè)備全部軟硬件的具體信息r1config#enable password xxx/ 配置 enable密碼,該密碼show run可見(jiàn) r1config#enable secret xxx/ 配置 enable密碼,該密碼show run不行見(jiàn),兩個(gè)同時(shí)配置時(shí), secret密碼生效r1config#line vty 0 4/ 進(jìn)入 telnet配置模式r1config-line#login/telnet登陸需要密碼驗(yàn)證精品學(xué)習(xí)資料精選學(xué)習(xí)資料 - - - 歡迎下載r1co

4、nfig-line#password xxx/ 配置 telnet密碼r1config-line#exit r1config#line vty 0 4r1config-line#no login/telnet登陸不需要驗(yàn)證r1config-line#exit r1config#line vty 0 4r1config-line#login local/telnet登陸需要在本地?cái)?shù)據(jù)庫(kù)查找用戶名密碼進(jìn)行驗(yàn)證r1config-line#exitr1config#username spoto password xxx/ 創(chuàng)建本地用戶名密碼r1config#banner .r1./ 配置設(shè)備登陸提示符

5、,頭尾符號(hào)需要一樣,中間為提示符內(nèi)容r1config#line vty 0 4r1config-line#privilege level 15/ 配置 telnet用戶特權(quán)等級(jí)為15 ,即登陸后直接進(jìn)入enable模式r1config-line#exitr1config#interface fastethernet x/x/ 進(jìn)入接口配置模式r1config-if#ip address x.x.x.x x.x.x.x/ 配置 ip 及掩碼r1config-if#no shutdown/ 打開(kāi)接口,路由器接口默認(rèn)處于治理性關(guān)閉狀態(tài)r1config-if#exit/ 退出接口配置模式,返回全局配置

6、模式 r1config#no ip routing/ 關(guān)閉路由功能,將路由器模擬成pc r1config#ip default-gateway x.x.x.x/ 配置網(wǎng)關(guān)地址 r1#show ip route/ 查看關(guān)閉路由功能后的網(wǎng)關(guān)配置精品學(xué)習(xí)資料精選學(xué)習(xí)資料 - - - 歡迎下載r1#show cdp neighbors/ 查看思科互連設(shè)備信息r1config#interface loopback 0/ 創(chuàng)建環(huán)回接口0 ,用于模擬網(wǎng)段和測(cè)試r1config-if#ipaddressx.x.x.xx.x.x.x / 配置環(huán)回接口ip 及掩碼,環(huán)回接口不需要no shutdownr1conf

7、ig-if#exitr1config#ip route x.x.x.x x.x.x.x x.x.x.x/ 配置使用下一跳地址的靜態(tài)路由 r1config#ip route x.x.x.x x.x.x.x fastethernet x/x/ 配置使用本地出接口的靜態(tài)路由 r1config#ip route 0.0.0.0 0.0.0.0 x.x.x.x/ 配置使用下一跳地址的默認(rèn)路由 r1config#ip route 0.0.0.0 0.0.0.0 fastethernet x/x/ 配置使用本地出接口的默認(rèn)路由r1#show ip route/ 查看路由表r1#ping x.x.x.x/ 使

8、用出接口作為源ip 的一般pingr1#ping x.x.x.x source x.x.x.x/ 使用指定源地址的擴(kuò)展ping r1#debug ip icmp/ 打開(kāi) ping的調(diào)試過(guò)程顯示 r1#undebug ip icmp/ 關(guān)閉 ping的調(diào)試過(guò)程顯示r1#traceroute x.x.x.x/ 路徑跟蹤,查看到達(dá)目的地所經(jīng)過(guò)的ip r1config#router rip/ 運(yùn)行 rip 協(xié)議,進(jìn)入rip 協(xié)議配置模式 r1config-router#version 2/ 配置 rip 為版本 2r1config-router#no auto-summary/ 關(guān)閉自動(dòng)匯總功能r1c

9、onfig-router#networkx.x.x.x / 將相關(guān)網(wǎng)段發(fā)布到rip 進(jìn)程中,全部相關(guān)子網(wǎng)都會(huì)被發(fā)布,命令配置不支持帶掩碼r1config-router#exit/ 退出 rip 協(xié)議配置模式r1config#routereigrpx / 運(yùn)行 eigrp ,配置 eigrp as 號(hào)碼,相鄰設(shè)備的as 號(hào)碼要精品學(xué)習(xí)資料精選學(xué)習(xí)資料 - - - 歡迎下載求一樣r1config-router#no auto-summary/ 關(guān)閉自動(dòng)匯總功能r1config-router#networkx.x.x.x / 將相關(guān)網(wǎng)段發(fā)布到eigrp 進(jìn)程中,全部相關(guān)子網(wǎng)都會(huì)被發(fā)布r1config

10、-router#network x.x.x.x x.x.x.x/ 將相關(guān)網(wǎng)段精確發(fā)布到eigrp 進(jìn)程中,命令配置支持帶反掩碼r1config-router#exit / 退出 eigrp 協(xié)議配置模式r1#show ip eigrp neighbors / 查 看 eigrp 鄰 居 表r1#show ip eigrp topology/ 查看 eigrp 拓?fù)浔韗1config#router ospf x/ 運(yùn)行 ospf,配置 ospf 本地進(jìn)程號(hào),該號(hào)碼僅有本地意義 r1config-router#network x.x.x.x x.x.x.x area x/ 相關(guān)網(wǎng)段精確發(fā)布到osp

11、f 區(qū)域中,命令配置要求帶反掩碼,相鄰設(shè)備區(qū)域號(hào)要相同r1config-router#auto-cost reference-bandwidth x/ 修改參考帶寬,單位為兆r1config-router#exit/ 退出 ospf 協(xié)議配置模式 r1#show ip ospf neighbor/ 查看 ospf 鄰居表 r1#show ip ospf database/ 查看 ospf 拓?fù)浔韗1#showipospfinterface/ 查看 ospf 接口狀態(tài)信息,包括rid .網(wǎng)絡(luò)類型. hello時(shí)間等在 c3640上加載 nm-16esw模塊來(lái)模擬交換機(jī)；假如為模擬2 層交換機(jī),需

12、要關(guān)閉路由功能；switch#vlan database/ 進(jìn)入 vlan數(shù)據(jù)庫(kù)模式switchvlan#vlan x/ 創(chuàng)建 vlan ,刪除時(shí)前面加no精品學(xué)習(xí)資料精選學(xué)習(xí)資料 - - - 歡迎下載switchvlan#exitswitch#show vlan-switch/ 查看 vlan表及所屬端口,真實(shí)設(shè)備或iou 模擬器上的命令為 show vlanswitch#show vtp status/ 查看 vtp 信息,包括域名.版本.模式等switchconfig#int fastethernet x/xswitchconfig-if#switchport mode access/

13、配置端口模式為accessswitchconfig-if#switchport access vlan 10/ 將該端口劃入vlan10,默認(rèn)全部端口屬于 vlan1switchconfig-if#exitswitchconfig#int fastethernet x/x/ 進(jìn)入單臂路由主接口switchconfig-if#switchporttrunkencapsulationdot1q/ 指 定trunk封 裝 使 用802.1q ,當(dāng)交換機(jī)支持802.1q和 isl 時(shí)使用switchconfig-if#switchport mode trunk/ 配置端口模式為trunk switch

14、config-if#exitswitch#show interfaces trunk/ 查看交換機(jī)trunk接口信息及狀態(tài) switchconfig#interface vlan x/ 進(jìn)入治理ip 所在的接口 switchconfig-if#ip address x.x.x.x x.x.x.x/ 配置交換機(jī)的治理ipswitchconfig-if#exitswitchconfig#ip default-gateway x.x.x.x/ 配置交換機(jī)的網(wǎng)關(guān)地址,實(shí)現(xiàn)跨網(wǎng)段遠(yuǎn)程治理r1config#interface fastethernet x/xr1config-if#no shutdown/

15、 單臂路由配置, 只需要主接口開(kāi)啟,子接口會(huì)自動(dòng)繼承開(kāi)啟精品學(xué)習(xí)資料精選學(xué)習(xí)資料 - - - 歡迎下載r1config-if#exitr1config#interface fastethernet x/x.x/ 進(jìn)入子接口配置模式r1config-subif#encapsulation dot1q x/ 配置封裝為802.1q ,并指定該子接口所對(duì)應(yīng)的 vlanr1config-subif#ip address x.x.x.x x.x.x.x/ 配置該 vlan的網(wǎng)關(guān)地址r1config-subif#exitr1config#access-list x permit x.x.x.x/ 答應(yīng)來(lái)自

16、某臺(tái)主機(jī)的流量 r1config#access-list x permit x.x.x.x x.x.x.x/ 答應(yīng)來(lái)自某個(gè)網(wǎng)段的流量 r1config#access-list x deny any/ 標(biāo)準(zhǔn) acl 的默認(rèn)操作為拒絕全部流量 r1config#interface fastethernet x/xr1config-if#ip access-group x in/ 將 cal 應(yīng)用在接口的入方向 r1config-if#ip access-group x out/ 將 acl 應(yīng)用在接口的出方向 r1config-if#exitr1config#line vty 0 4r1confi

17、g-line#access-class1 in /telnet遠(yuǎn)程掌握,有在acl 中被答應(yīng)的主機(jī)能遠(yuǎn)程telnet到本機(jī)；r1config-line#exitr1config#access-list 100 permit ip x.x.x.x x.x.x.x x.x.x.x x.x.x.x/ 答應(yīng)某個(gè)網(wǎng)段到某個(gè)網(wǎng)段的流量通過(guò)r1config#access-list 100 permit ip host x.x.x.x host x.x.x.x/ 答應(yīng)某臺(tái)主機(jī)到某臺(tái)主機(jī)的流量通過(guò)r1config#access-list 100 permit ip any any/ 答應(yīng)任何ip 流量通過(guò)精品學(xué)

18、習(xí)資料精選學(xué)習(xí)資料 - - - 歡迎下載r1config#access-list 100 permit tcp any any eq x/ 答應(yīng)某種tcp 流量通過(guò) r1config#access-list 100 permit udp any any eq x/ 答應(yīng)某種 udp 流量通過(guò) r1config#access-list 100 permit icmp any any/ 答應(yīng) ping包通過(guò) r1config#access-list 100 deny ip any any/ 擴(kuò)展 acl 的默認(rèn)操作為拒絕全部流量 r1#show access-lists/ 查看 acl 內(nèi)容及匹配

19、情形r1config#interface fastethernet x/xr1config-if#ip nat inside/ 指定接口為nat 的 inside端r1config#interface fastethernet x/xr1config-if#ip nat outside/ 指定接口為nat 的 outside端r1config#ip nat inside source list 1 interface fastethernet x/x overload/ 配置基于出接口的 patr1config#access-list 1 permit any/ 答應(yīng)任何ip 作為 nat 的

20、源地址r1config#ip nat inside source static x.x.x.x x.x.x.x/ 配置靜態(tài) natr1config#ip nat pool spoto x.x.x.x x.x.x.x netmask 255.255.255.0/ 配置 nat 的地址池r1config#ip nat inside source list 1 pool spoto overload/ 配置基于地址池的pat r1config#ip nat inside source static tcp x.x.x.x x interface fastethernetx/x x/ 配置靜態(tài)端口映射

21、r1#show ip nat translations/ 查看 nat轉(zhuǎn)換表r1#clear ip nat translation */ 清除 nat轉(zhuǎn)換表,靜態(tài)條目不會(huì)被刪除r1-s/cconfig#int serial x/xr1-s/cconfig-if#clock rate 64000精品學(xué)習(xí)資料精選學(xué)習(xí)資料 - - - 歡迎下載r1-s/cconfig-if#encapsulation ppp/ 將接口封裝從默認(rèn)的hdlc改為 ppp 封裝pap 認(rèn)證配置,認(rèn)證服務(wù)器端：r1-sconfig#username xxx password xxx/ 在認(rèn)證服務(wù)器端配置本地用戶名密碼r1-

22、sconfig-if#ppp authentication pap/ 在認(rèn)證服務(wù)器端開(kāi)啟pap 認(rèn)證要求pap 認(rèn)證配置,認(rèn)證客戶端：r1-cconfig-if#ppppapsent-username xxxpasswordxxx / 在認(rèn)證客戶端配置pap發(fā)送的用戶名和密碼chap 認(rèn)證配置,認(rèn)證服務(wù)器端：r1-sconfig#username xxx password xxx/ 在認(rèn)證服務(wù)器端配置本地用戶名密碼r1-sconfig-if#ppp authentication chap/ 在認(rèn)證服務(wù)器端開(kāi)啟chap認(rèn)證要求chap 認(rèn)證配置,認(rèn)證客戶端：r1-cconfig-if#ppp chap hostname xxx/ 在認(rèn)證客戶端配置chap發(fā)送的用戶名 r1-cconfig-if#ppp chap password xxx/ 在認(rèn)證客戶端配置chap發(fā)送的密碼 frswconfig#frame-relay switching/ 將路由器模擬成幀中繼交換機(jī) frswconfig#int serial x/xfrswconfig-if#clock rate 64000frswconfig-if#encapsulationframe-relay/ 將接口封裝從默認(rèn)的hdlc改為幀中繼封裝frswco