銳捷交換機(jī)命令大全

1、【第一部分】交換機(jī)支持的命令：1. 交換機(jī)基本狀態(tài)：switch: ； ROM 狀態(tài)， 路由器是 rommon> hostname> ；用戶模式 hostname# ；特權(quán)模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口狀態(tài)2. 交換機(jī)口令設(shè)置： switch>enable ；進(jìn)入特權(quán)模式 switch#config terminal ；進(jìn)入全局配置模式 switch(config)#hostname ；設(shè)置交換機(jī)的主機(jī)名 switch(config)#enable secret xxx ；設(shè)置特權(quán)加密口令 switc

2、h(config)#enable password xxa ；設(shè)置特權(quán)非密口令 switch(config)#line console 0 ；進(jìn)入控制臺(tái)口 switch(config-line)#line vty 0 4 ；進(jìn)入虛擬終端 switch(config-line)#login ；允許登錄 switch(config-line)#password xx ；設(shè)置登錄口令 xx switch#exit ；返回命令3. 交換機(jī) VLAN設(shè)置： switch#vlan database ；進(jìn)入 VLAN 設(shè)置 switch(vlan)#vlan 2 ；建 VLAN 2 switch(vlan

3、)#no vlan 2 ；刪 vlan 2 switch(config)#int f0/1 ；進(jìn)入端口 1 switch(config-if)#switchport access vlan 2 ；當(dāng)前端口加入 vlan 2 switch(config-if)#switchport mode trunk ；設(shè)置為干線 switch(config-if)#switchport trunk allowed vlan 1 ，2 ；設(shè)置允許的 vlan switch(config-if)#switchport trunk encap dot1q ；設(shè)置 vlan 中繼 switch(config)#vt

4、p domain ；設(shè)置發(fā) vtp 域名 switch(config)#vtp password ；設(shè)置發(fā) vtp 密碼 switch(config)#vtp mode server ；設(shè)置發(fā) vtp 模式 switch(config)#vtp mode client ；設(shè)置發(fā) vtp 模式4. 交換機(jī)設(shè)置 IP 地址： switch(config)#interface vlan 1 ；進(jìn)入 vlan 1 switch(config-if)#ip address ；設(shè)置 IP 地址 switch(config)#ip default-gateway ；設(shè)置默認(rèn)網(wǎng)關(guān) switch#dir fla

5、sh: ；查看閃存5. 交換機(jī)顯示命令： switch#write ；保存配置信息 switch#show vtp ；查看 vtp 配置信息 switch#show run ；查看當(dāng)前配置信息 switch#show vlan ；查看 vlan 配置信息 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息第二部分】路由器支持的命令：1. 路由器顯示命令：router#show run ；顯示配置信息router#show interface；顯示接口信息router#show ip routerouter#show cdp

6、nei；顯示路由信息；顯示鄰居信息router#reload；重新起動(dòng)2. 路由器口令設(shè)置：router>enable ；進(jìn)入特權(quán)模式 router#config terminal ；進(jìn)入全局配置模式router(config)#hostname ；設(shè)置交換機(jī)的主機(jī)名router(config)#enable secret xxx ；設(shè)置特權(quán)加密口令router(config)#enable password xxb ；設(shè)置特權(quán)非密口令router(config)#line console 0 ；進(jìn)入控制臺(tái)口 router(config-line)#line vty 0 4 ；進(jìn)入虛擬終

7、端router(config-line)#login ；要求口令驗(yàn)證 router(config-line)#password xx ；設(shè)置登錄口令 xx router(config)#(Ctrl+z) ； 返回特權(quán)模式 router#exit ；返回命令3. 路由器配置：router(config)#int s0/0 ；進(jìn)入 Serail 接口 router(config-if)#no shutdown ；激活當(dāng)前接口 router(config-if)#clock rate 64000 ；設(shè)置同步時(shí)鐘 router(config-if)#ip address ；設(shè)置 IP 地址 route

8、r(config-if)#ip address second ；設(shè)置第二個(gè) IP router(config-if)#int f0/0.1 ；進(jìn)入子接口 router(config-subif.1)#ip address ；設(shè)置子接口 IP router(config-subif.1)#encapsulation dot1q ；綁定 vlan 中繼協(xié)議 router(config)#config-register 0x2142 ；跳過配置文件 router(config)#config-register 0x2102 ；正常使用配置文件 router#reload ；重新引導(dǎo)4. 路由器文件操

9、作：router#copy running-config startup-config ；保存配置 router#copy running-config tftp ；保存配置到 tftp router#copy startup-config tftp ；開機(jī)配置存到 tftp router#copy tftp flash: ；下傳文件到 flash router#copy tftp startup-config ；下載配置文件 ROM 狀態(tài)：Ctrl+Break ；進(jìn)入 ROM 監(jiān)控狀態(tài) rommon>confreg 0x2142 ；跳過配置文件 rommon>confreg 0x

10、2102 ；恢復(fù)配置文件 rommon>reset ；重新引導(dǎo) rommon>copy xmodem: flash: ；從 console 傳輸文件 rommon>IP_ADDRESS= ；設(shè)置路由器 IP rommon>IP_SUBNET_MASK= ；設(shè)置路由器掩碼 rommon>TFTP_SERVER= ；指定 TFTP 服務(wù)器 IP rommon>TFTP_FILE=c2600.bin ；指定下載的文件 rommon>tftpdnld ；從 tftp 下載rommon>dir fl

11、ash: ；查看閃存內(nèi)容rommon>boot ；引導(dǎo) IOS5. 靜態(tài)路由：ip route；命令格式router(config)#ip route ；靜態(tài)路由舉例router(config)#ip route ；默認(rèn)路由舉例6. 動(dòng)態(tài)路由：router(config)#ip routing ；啟動(dòng)路由轉(zhuǎn)發(fā) router(config)#router rip ；啟動(dòng) RIP 路由協(xié)議。 router(config-router)#network ；設(shè)置發(fā)布路由 router(config-

12、router)#negihbor ；點(diǎn)對(duì)點(diǎn)幀中繼用。7. 幀中繼命令：router(config)#frame-relay switching ；使能幀中繼交換router(config-s0)#encapsulation frame-relay；使能幀中繼router(config-s0)#fram-relay lmi-type cisco；設(shè)置管理類型router(config-s0)#frame-relay intf-type DCE；設(shè)置為 DCErouter(config-s0)#frame-relay dlci 16router(config-s0)#frame-relay loc

13、al-dlci 20；設(shè)置虛電路號(hào)router(config-s0)#frame-relay interface-dlci 16；router(config)#log-adjacency-changes ；記錄鄰接變化 router(config)#int s0/0.1 point-to-point ；設(shè)置子接口點(diǎn)對(duì)點(diǎn) router#show frame pvc ；顯示永久虛電路 router#show frame map ；顯示映射8. 基本訪問控制列表：router(config)#access-list permit|deny router(config)#interface ； def

14、ault:deny any router(config-if)#ip access-group in|out ； defaultut 例 1 ：router(config)#access-list 4 permit router(config)#access-list 4 deny 55router(config)#access-list 4 permit 55router(config)#access-list 4 deny 55 router(config)#acce

15、ss-list 4 permit any router(config)#int f0/0router(config-if)#ip access-group 4 in9. 擴(kuò)展訪問控制列表： access-list permit|deny icmptypeaccess-listpermit|deny tcpport例 3 ：router(config)#access-list 101 deny icmp any echo router(config)#access-list 101 permit ip any any router(config)#int s0

16、/0router(config-if)#ip access-group 101 in例 3 ：router(config)#access-list 102 deny tcp any eq 80 router(config)#access-list 102 permit ip any any router(config)#interface s0/1router(config-if)#ip access-group 102 out10 。刪除訪問控制例表 : router(config)#no access-list 102 router(config-if)

17、#no ip access-group 101 in11. 路由器的 nat 配置Router(config-if)#ip nat inside ；當(dāng)前接口指定為內(nèi)部接口 Router(config-if)#ip nat outside ；當(dāng)前接口指定為外部接口 Router(config)#ip nat inside source static p portRouter(config)#ip nat inside source static Router(config)#ip nat inside source static tcp 8

18、0 80Router(config)#ip nat pool p1 0 Router(config)#ip nat inside source list 1 pool p1Router(config)#ip nat inside destination list 2 pool p2Router(config)#ip nat inside source list 2 interface s0/0 overloadRouter(config)#ip nat pool p2 255.

19、255.255.0 type rotary Router#show ip nat translationrotary 參數(shù)是輪流的意思，地址池中的 IP 輪流與 NAT 分配的地址匹配。 overload 參數(shù)用于 PAT 將內(nèi)部 IP 映射到一個(gè)公網(wǎng) IP 不同的端口上。12. 外部網(wǎng)關(guān)協(xié)議配置：routerA(config)#router bgp 100routerA(config-router)#network routerA(config-router)#neighbor remote-as 20013. 配置 PPP驗(yàn)證：RouterA(config)

20、#usernamepasswordRouterA(config)#int s0RouterA(config-if)#ppp authentication chap|pap【第三部分】 PIX 防火墻命令Pix525(config)#nameif ethernet0 outside security0；命名接口和級(jí)別Pix525(config)#interface ethernet0 auto ；設(shè)置接口方式Pix525(config)#interface ethernet1 100full ；設(shè)置接口方式Pix525(config)#interface ethernet1 100full shutdownPix525(config)#ip address inside Pix525(config)#ip address outside 52Pix525(config)#global (if_name) natid ip-ip ；定義公網(wǎng) IP 區(qū)間Pix525(config)#global (outside) 1 -5 ；例句Pix525(config)