思科模擬器命令

1、1. 計(jì)算機(jī)命令 ：PCA login: root；使用 root 用戶password: linux；口令是 linux# shutdown -h now；同 init 0 關(guān)機(jī)# logout# login# ifconfig；顯示 IP 地址# ifconfig eth0 <ip address> netmask <netmask>；設(shè)置 IP 地址# ifconfig eht0 <ip address> netmask <netmask> down； 刪除 IP 地址# route add default gw <ip>；設(shè)置

2、網(wǎng)關(guān)# route del default gw <ip>；刪除網(wǎng)關(guān)# route；顯示網(wǎng)關(guān)# ping <ip># telnet <ip>2. 交換機(jī)支持的命令：交換機(jī)基本狀態(tài)：switch:rommon>；交換機(jī)的 ROM 狀態(tài)；路由器的 ROM 狀態(tài)hostname>hostname#hostname(config)#hostname(config-if)#；用戶模式；特權(quán)模式；全局配置模式；接口狀態(tài)交換機(jī)口令設(shè)置：switch>enableswitch#config terminalswitch(config)#hostname &

3、lt;hostname>switch(config)#enable secret xxxswitch(config)#enable password xxaswitch(config)#line console 0switch(config-line)#line vty 0 4switch(config-line)#loginswitch(config-line)#password xxswitch#exit；進(jìn)入特權(quán)模式；進(jìn)入全局配置模式；設(shè)置交換機(jī)的主機(jī)名；設(shè)置特權(quán)加密口令；設(shè)置特權(quán)非密口令；進(jìn)入控制臺(tái)口；進(jìn)入虛擬終端；允許登錄；設(shè)置登錄口令xx；返回命令交換機(jī)VLAN設(shè)置：swit

4、ch#vlan databaseswitch(vlan)#vlan 2；進(jìn)入 VLAN；建 VLAN 2設(shè)置精選文庫(kù)switch(vlan)#no vlan 2；刪 vlan 2switch(config)#int f0/1；進(jìn)入端口 1switch(config-if)#switchport access vlan 2；當(dāng)前端口加入 vlan 2switch(config-if)#switchport mode trunk；設(shè)置為干線switch(config-if)#switchport trunk allowed vlan 1,2；設(shè)置允許的 vlanswitch(config-if)#

5、switchport trunk encap dot1q；設(shè)置 vlan 中繼switch(config)#vtp domain <name>；設(shè)置發(fā) vtp 域名switch(config)#vtp password <word>；設(shè)置發(fā) vtp 密碼switch(config)#vtp mode server；設(shè)置發(fā) vtp 模式switch(config)#vtp mode client；設(shè)置發(fā) vtp 模式交換機(jī)設(shè)置 IP 地址：switch(config)#interface vlan 1；進(jìn)入 vlan 1switch(config-if)#ip addre

6、ss <IP> <mask>；設(shè)置 IP 地址switch(config)#ip default-gateway <IP>；設(shè)置默認(rèn)網(wǎng)關(guān)switch#dir flash:；查看閃存交換機(jī)顯示命令：switch#write；保存配置信息switch#show vtp；查看 vtp 配置信息switch#show run；查看當(dāng)前配置信息switch#show vlan；查看 vlan 配置信息switch#show interface；查看端口信息switch#show int f0/0；查看指定端口信息3. 路由器支持的命令：路由器顯示命令：router#s

7、how run；顯示配置信息router#show interface；顯示接口信息router#show ip route；顯示路由信息router#show cdp nei；顯示鄰居信息router#reload；重新起動(dòng)路由器口令設(shè)置：router>enable；進(jìn)入特權(quán)模式router#config terminal；進(jìn)入全局配置模式router(config)#hostname <hostname>；設(shè)置交換機(jī)的主機(jī)名router(config)#enable secret xxx；設(shè)置特權(quán)加密口令router(config)#enable password xxb

8、；設(shè)置特權(quán)非密口令router(config)#line console 0；進(jìn)入控制臺(tái)口router(config-line)#line vty 0 4；進(jìn)入虛擬終端router(config-line)#login；要求口令驗(yàn)證router(config-line)#password xx；設(shè)置登錄口令xx2精選文庫(kù)router(config)#(Ctrl+z)； 返回特權(quán)模式router#exit；返回命令路由器配置：router(config)#int s0/0；進(jìn)入 Serail 接口router(config-if)#no shutdown；激活當(dāng)前接口router(config-

9、if)#clock rate 64000；設(shè)置時(shí)鐘頻率router(config-if)#ip address <ip> <netmask>；設(shè)置 IP 地址router(config-if)#ip address <ip> <netmask> second；設(shè)置第二個(gè) IProuter(config-if)#int f0/0.1；進(jìn)入子接口router(config-subif.1)#ip address <ip> <netmask> ；設(shè)置子接口 IP router(config-subif.1)#encapsulat

10、ion dot1q <n> ；綁定 vlan 中繼協(xié)議router(config)#config-register 0x2142；跳過(guò)配置文件router(config)#config-register 0x2102；正常使用配置文件router#reload；重新引導(dǎo)路由器文件操作：router#copy running-config startup-config；保存配置router#copy running-config tftp；保存配置到 tftprouter#copy startup-config tftp；開(kāi)機(jī)配置存到 tftprouter#copy tftp fla

11、sh:；下傳文件到 flashrouter#copy tftp startup-config；下載配置文件ROM 狀態(tài)：Ctrl+Break；進(jìn)入 ROM 監(jiān)控狀態(tài)rommon>confreg 0x2142；跳過(guò)配置文件rommon>confreg 0x2102；恢復(fù)配置文件rommon>reset；重新引導(dǎo)rommon>copy xmodem:<sname> flash:<dname>；從 console傳輸文件；設(shè)置路由器IP；設(shè)置路由器掩碼；指定 TFTP 服務(wù)器IPrommon>TFTP_FILE=c2600.bin；指定下載的文件

12、rommon>tftpdnld；從 tftp 下載rommon>dir flash:；查看閃存內(nèi)容rommon>boot；引導(dǎo) IOS靜態(tài)路由：ip route <ip-address> <subnet-mask> <gateway> ；命令格式；靜態(tài)路由舉例；默認(rèn)路由舉例3精選文庫(kù)動(dòng)態(tài)路由：router(config)#ip routing；啟動(dòng)路由轉(zhuǎn)發(fā)router(config)#router rip；啟動(dòng) RIP 路由協(xié)議。router(config-router)#network <netid>；設(shè)置發(fā)布路由router

13、(config-router)#negihbor <ip>；點(diǎn)對(duì)點(diǎn)幀中繼用。幀中繼命令：router(config)#frame-relay switching；使能幀中繼交換router(config-s0)#encapsulation frame-relay；使能幀中繼router(config-s0)#fram-relay lmi-type cisco；設(shè)置管理類型router(config-s0)#frame-relay intf-type DCE；設(shè)置為 DCErouter(config-s0)#frame-relay dlci 16；router(config-s0)#

14、frame-relay local-dlci 20；設(shè)置虛電路號(hào)router(config-s0)#frame-relay interface-dlci 16；router(config)#log-adjacency-changes；記錄鄰接變化router(config)#int s0/0.1 point-to-point；設(shè)置子接口點(diǎn)對(duì)點(diǎn)router#show frame pvc；顯示永久虛電路router#show frame map；顯示映射基本訪問(wèn)控制列表：router(config)#access-list <number> permit|deny <source

15、_ip> <wild|any>router(config)#interface <interface>；default:deny anyrouter(config-if)#ip access-group <number> in|out；defaultut例 1：router(config)#access-list 1 permit anyrouter(config)#int f0/0router(config-if)#ip access-group 4 in例 2：router(config)#int f0/1router(config-if)#ip

16、access-group 4 in擴(kuò)展訪問(wèn)控制列表：access-list <number> permit|deny icmp <S_IP wild> <D_IP wild>type access-list <number> permit|deny tcp <S_IP wild> <D_IP wild>port例 1：4精選文庫(kù)router(config)#access-list 101 permit ip any anyrouter(config)#int s0/0router(config-if)#ip access-

17、group 101 in例 2：router(config-if)#ip access-group 102 out刪除訪問(wèn)控制例表 :router(config)#no access-list 102router(config-if)#no ip access-group 101 in路由器的 nat 配置Router(config-if)#ip nat inside；當(dāng)前接口指定為內(nèi)部接口Router(config-if)#ip nat outside；當(dāng)前接口指定為外部接口Router(config)#ip nat inside source static p <私有 IP>&

18、lt;公網(wǎng) IP> portRouter(config)#ip nat inside source list 1 pool p1Router(config)#ip nat inside destination list 2 pool p2Router(config)#ip nat inside source list 2 interface s0/0 overloadRouter#show ip nat translationrotary 參數(shù)是輪流的意思，地址池中的IP 輪流與 NAT 分配的地址匹配。overload 參數(shù)用于 PAT 將內(nèi)部 IP 映射到一個(gè)公網(wǎng)IP 不同的端口上。

19、外部網(wǎng)關(guān)協(xié)議配置配置 PPP 驗(yàn)證：RouterA(config)#username <RouterB> password <word>RouterA(config)#int s0RouterA(config-if)#ppp authentication chap|pap4PIX 防火墻命令Pix525(config)#nameif ethernet0 outside security0；命名接口和級(jí)別Pix525(config)#interface ethernet0 auto；設(shè)置接口方式5精選文庫(kù)Pix525(config)#interface ethernet1

20、 100full；設(shè)置接口方式Pix525(config)#interface ethernet1 100full shutdownPix525(config)#ip address inside Pix525(config)#ip address outside 52Pix525(config)#global (if_name) natid ip-ip；定義公網(wǎng) IP 區(qū)間Pix525(config)#global (outside) -5；例句Pix525(conf

21、ig)#global (outside) 1；例句Pix525(config)#no global (outside) 1 ；去掉設(shè)置Pix525(config)#nat (if_name) nat_id local_ip netmark Pix525(config)#nat (inside) 1 0 0內(nèi)網(wǎng)所有主機(jī) (0 代表可以訪問(wèn) global 1 指定的外網(wǎng)。內(nèi)網(wǎng)網(wǎng)段的主機(jī)可以訪問(wèn)global 1 指定的外網(wǎng)。Pix525(config)#route if_name 0 0 gateway_ip metric；命令格式Pix525(config)#r

22、oute outside 0 0 1；例句Pix525(config)#route inside 1；例句Pix525(config)#static (inside， outside) 表示內(nèi)部 ip 地址 ，訪問(wèn)外部時(shí)被翻譯成 全局地址。Pix525(config)#static (dmz，中間區(qū)域 ip 地址，訪問(wèn)外部時(shí)被翻譯成全局地址。1. switch 配置命令(1)模式轉(zhuǎn)換命令用戶模式 -特權(quán)模式 ,使用命令 "e

23、nable"特權(quán)模式 -全局配置模式 ,使用命令 "config t"全局配置模式 -接口模式 ,使用命令 "interface+接口類型 +接口號(hào) " 全局配置模式 -線控模式 ,使用命令 "line+ 接口類型 +接口號(hào) "注 :用戶模式 :查看初始化的信息 .特權(quán)模式 :查看所有信息、調(diào)試、保存配置信息全局模式：配置所有信息、針對(duì)整個(gè)路由器或交換機(jī)的所有接口接口模式：針對(duì)某一個(gè)接口的配置線控模式：對(duì)路由器進(jìn)行控制的接口配置（ 2）配置命令show running config 顯示所有的配置show versin 顯示

24、版本號(hào)和寄存器值shut down 關(guān)閉接口no shutdown 打開(kāi)接口6精選文庫(kù)ip add +ip 地址 配置 IP 地址secondary+IP地址 為接口配置第二個(gè) IP 地址 show interface+接口類型 +接口號(hào) 查看接口管理性 show controllers interface 查看接口是否有 DCE 電纜 show history 查看歷史記錄 show terminal 查看終端記錄大小hostname+主機(jī)名 配置路由器或交換機(jī)的標(biāo)識(shí) config memory 修改保存在 NVRAM 中的啟動(dòng)配置 exec timeout 0 0 設(shè)置控制臺(tái)會(huì)話超時(shí)為 0

25、 service password-encryptin 手工加密所有密碼 enable password +密碼 配置明文密碼ena sec +密碼 配置密文密碼line vty 0 4/15 進(jìn)入 telnet 接口password +密碼 配置 telnet 密碼line aux 0 進(jìn)入 AUX 接口password +密碼 配置密碼line con 0 進(jìn)入 CON 接口password +密碼 配置密碼bandwidth+數(shù)字 配置帶寬no ip address 刪除已配置的 IP 地址show startup config 查看 NVRAM 中的配置信息 copy run-conf

26、ig startup config 保存信息到 NVRAM write 保存信息到 NVRAMerase startup-config 清除 NVRAM 中的配置信息show ip interface brief 查看接口的謫要信息banner motd # +信息 + # 配置路由器或交換機(jī)的描素信息description+信息 配置接口聽(tīng)描素信息vlan database 進(jìn)入 VLAN 數(shù)據(jù)庫(kù)模式vlan +vlan 號(hào) + 名稱 創(chuàng)建 VLANswitchport access vlan +vlan號(hào) 為 VLAN 為配接口 interface vlan +vlan 號(hào) 進(jìn)入 VLAN

27、 接口模式ip add +ip 地址 為 VLAN 配置管理 IP 地址 vtp+service/tracsparent/client 配置 SW 的 VTP 工作模式 vtp +domain+域名 配置 SW 的 VTP 域名vtp +password +密碼 配置 SW 的密碼switchport mode trunk 啟用中繼no vlan +vlan 號(hào) 刪除 VLANshow spamming-tree vlan +vlan號(hào) 查看 VLA 怕生成樹(shù)議2. 路由器配置命令ip route+非直連網(wǎng)段 +子網(wǎng)掩碼 +下一跳地址 配置靜態(tài) /默認(rèn)路由 show ip route 查看路由

28、表show protocols 顯示出所有的被動(dòng)路由協(xié)議和接口上哪些協(xié)議被設(shè)置show ip protocols 顯示了被配置在路由器上的路由選擇協(xié)議 ,同時(shí)給出了在路由選擇協(xié)議中使用7精選文庫(kù)的定時(shí)器等信息router rip 激活 RIP 協(xié)議network +直連網(wǎng)段發(fā)布直連網(wǎng)段interface lookback 0 激活邏輯接口passive-interface +接口類型 +接口號(hào) 配置接口為被動(dòng)模式 debug ip +協(xié)議 動(dòng)態(tài)查看路由更新信息undebug all 關(guān)閉所有 DEBUG 信息router eigrp +as號(hào) 激活 EIGRP 路由協(xié)議network +網(wǎng)段

29、+子網(wǎng)掩碼發(fā)布直連網(wǎng)段show ip eigrp neighbors 查看鄰居表show ip eigrp topology 查看拓?fù)浔韘how ip eigrp traffic 查看發(fā)送包數(shù)量router ospf +process-ID 激活 OSPF 協(xié)議network+直連網(wǎng)段 +area+區(qū)域號(hào)發(fā)布直連網(wǎng)段show ip ospf 顯示 OSPF 的進(jìn)程號(hào)和 ROUTER-IDencapsulation+封裝格式更改封裝格式no ip admain-lookup 關(guān)閉路由器的域名查找ip routing 在三層交換機(jī)上啟用路由功能show user 查看 SW 的在線用戶clear

30、line +線路號(hào)清除線路3. 三層交換機(jī)配置命令配置一組二層端口configure terminal 進(jìn)入配置狀態(tài)nterface range port-range 進(jìn)入組配置狀態(tài)配置三層端口configure terminal 進(jìn)入配置狀態(tài)interface fastethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number 進(jìn)入端口配置狀態(tài) no switchport 把物理端口變成三層口ip address ip_address subnet_mask配置 IP 地址

31、和掩碼 no shutdown 激活端口例：Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchport配置 VLANconfigure terminal 進(jìn)入配置狀態(tài)vlan vlan-id 輸入一個(gè) VLAN 號(hào), 然后進(jìn)入 vlan 配態(tài)，可以輸入一個(gè)新的 VLAN 號(hào)或舊的來(lái)進(jìn)行修改。name vlan-name 可選 )輸入一個(gè) VLAN 名，如果沒(méi)有配置 VLAN 名，缺省的名字是 VLAN 號(hào)前面用 0 填滿8精選文庫(kù)的 4 位數(shù)，如 VLAN0004 是 VLAN4 的缺省名字 mtu

32、mtu-size (可選 ) 改變 MTU 大小例Switch# configure terminal Switch(config)# vlan 20 Switch(config-vlan)# name test20Switch(config-vlan)# end或Switch# vlan databaseSwitch(vlan)# vlan 20 name test20Switch(vlan)# exit將端口分配給一個(gè)VLANconfigure terminal 進(jìn)入配置狀態(tài)interface interface-id 進(jìn)入要分配的端口switchport mode access 定義二層

33、口switchport access vlan vlan-id 把端口分配給某一VLAN例Switch# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 2Switch(config-if)# endSwitch#配置 VLAN trunkco

34、nfigure terminal 進(jìn)入配置狀態(tài)interface interface-Id 進(jìn)入端口配置狀態(tài)switchport trunk encapsulation isl | dot1q | negotiate 配置 trunk 封裝 ISL 或 802.1Q 或自動(dòng)協(xié)商switchport mode dynamic auto | desirable | trunk 配置二層 trunk 模式。dynamic auto 自動(dòng)協(xié)商是否成為trunkdynamic desirable 把端口設(shè)置為 trunk 如果對(duì)方端口是 trunk, desirable, 配置 Native VLAN（

35、 802.1q）或自動(dòng)模式， trunk設(shè)置端口為強(qiáng)制的 trunk 方式，而不理會(huì)對(duì)方端口是否為 trunkswitchport access vlan vlan-id 可選 ) 指定一個(gè)缺省 VLAN, 如果此端口不再是 trunkswitchport trunk native vlan vlan-id 指定 802.1Q native VLAN 號(hào)例：Switch# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethe

36、rnet0/49精選文庫(kù)Switch(config-if)# switchport mode trunkSwitch(config-if)# switchport trunk encapsulation dot1qSwitch(config-if)# end定義 TRUNK 允許的 VLANconfigure terminal 子 進(jìn)入配置狀態(tài)interface interface-id 進(jìn)入端口配置switchport mode trunk 配置二層口為 trunkswitchport trunk allowed vlan add | all | except | remove vlan-l

37、ist 可選 ) 配置 trunk 允許的 VLAN. 使用 add, all, except, remove關(guān)健字no switchport trunk allowed vlan 允許所有 VLAN 通過(guò)例Switch(config)# interface fastethernet0/1Switch(config-if)# switchport trunk allowed vlan remove 2Switch(config-if)# end配置 Native VLAN （802.1q）configure terminal 進(jìn)入配置狀態(tài)interface interface-id 進(jìn)入配置成

38、 802.1qtrunk 的端口 switchport trunk native vlan vlan-Id 配置 native VLAN 號(hào) no switchport trunk native vlan 端口配置命令回到缺省的狀態(tài)配置基于端口權(quán)值的負(fù)載均衡configure terminal 進(jìn)入 Switch 1 配置狀態(tài)vtp domain domain-name 配置 VTP 域vtp mode server 將 Switch 1 配置成 VTP server.show vtp status 驗(yàn)證 VTP 的配置show vlan 驗(yàn)證 VLANconfigure terminal 進(jìn)

39、入配置狀態(tài)interface fastethernet 0/1 進(jìn)入 F0/1 端口switchport trunk encapsulation isl | dot1q | negotiate配置 trunk 封裝 switchport mode trunk 配置成 trunkshow interfaces fastethernet0/1 switchport驗(yàn)證 VLAN 配置按以上步驟對(duì)想要負(fù)載均衡的接口進(jìn)行配置在另一個(gè)交換機(jī)上進(jìn)行此配置show vlan 當(dāng) trunk 已經(jīng)起來(lái)，在 switch2 上驗(yàn)證已經(jīng)學(xué)到相的 vlan 配置 configure terminal 在 Switc

40、h 1 上進(jìn)入配置狀態(tài)interface fastethernet0/1 進(jìn)入要配置的端口spanning-tree vlan 8 port-priority 10 將端口權(quán)值 10 賦與 VLAN 8. spanning-tree vlan 9 port-priority 10 將端口權(quán)值 10 賦與 VLAN 9. spanning-tree vlan 10 port-priority 10 將端口權(quán)值 10 賦與 VLAN 10. interface fastethernet0/2 進(jìn)入 F0/2spanning-tree vlan 3 port-priority 10 將端口權(quán)值 10

41、 賦與 VLAN 3. spanning-tree vlan 4 port-priority 10 將端口權(quán)值 10 賦與 VLAN 4 spanning-tree vlan 5 port-priority 10 將端口權(quán)值 10 賦與 VLAN 5 spanning-tree vlan 6 port-priority 10 將端口權(quán)值 10 賦與 VLAN 1010精選文庫(kù)end 退出show running-config 驗(yàn)證配置copy running-config startup-config 保存配置配置 STP 路徑值的負(fù)載均衡Trunk1 走 VLAN8 10，Trunk2 走

42、VLAN2 4configure terminal 進(jìn)入 Switch 1 配置狀態(tài)interface fastethernet 0/1 進(jìn)入 F0/1switchport trunk encapsulation isl | dot1q | negotiate配置封裝 switchport mode trunk 配置 Trunk,缺省是 ISL 封裝exit 退回在 F0/2 口上重復(fù) 24 步驟 exit 退回show running-config 驗(yàn)證配置show vlan 驗(yàn)證 switch1 已經(jīng)學(xué)到 Vlan configure terminal 進(jìn)入配置狀態(tài) interface f

43、astethernet 0/1 進(jìn)入 F0/1 spanning-tree vlan 2 cost 30 設(shè)置 Vlan2 spanning-tree vlan 3 cost 30 設(shè)置 Vlan3 spanning-tree vlan 4 cost 30 設(shè)置 Vlan4 end 退出生成樹(shù)路徑值為30生成樹(shù)路徑值為30生成樹(shù)路徑值為30在 switch1 的 F0/2 上重復(fù) 911 步驟設(shè)置 VLAN8,9 ， 10 生成樹(shù)路徑值為 30 end 退出show running-config 驗(yàn)證配置copy running-config startup-config 保存配置補(bǔ)充 :CISCO 命令集 路由選擇協(xié)議及排障*ip route 命令Router(config)# ip route <目錄網(wǎng)絡(luò)或子網(wǎng)號(hào) > 子網(wǎng)掩碼 <下一路由器 IP 地址 | 從本地出口的地址 > 管理距離 0255，默認(rèn)為 1（注：靜態(tài)地址配置）*ip default-network 命令Router(config)# ip default-network <目標(biāo)網(wǎng)絡(luò)號(hào) >(注：配合路由協(xié)使用，用其中的一個(gè)動(dòng)態(tài)路由號(hào)作默認(rèn)路由配置下一路由器 IP 地址 | 從本地出口的地址 >(注：只有一個(gè)公網(wǎng)地址時(shí)，在出口路由器上的配置)* 內(nèi)部路由選擇協(xié)議