網(wǎng)工復習+交換機路由器命令解析

.交換機支持的命令：

交換機基本狀態(tài)：switch:；ROM狀態(tài)，路由器是rommon>

hostname>；用戶模式

hostname#；特權模式

hostname(config)#；全局配置模式

hostname(config-if)#；接口狀態(tài)交換機口令設置：switch>enable；進入特權模式

switch#configterminal；進入全局配置模式

switch(config)#hostname；設置交換機的主機名

switch(config)#enablesecretxxx；設置特權加密口令

switch(config)#enablepasswordxxa；設置特權非密口令

switch(config)#lineconsole0；進入控制臺口

switch(config-line)#linevty04；進入虛擬終端

switch(config-line)#login；允許登錄

switch(config-line)#passwordxx；設置登錄口令xx

switch#exit；返回命令交換機VLAN設置：switch#vlandatabase；進入VLAN設置

switch(vlan)#vlan2；建VLAN2

switch(vlan)#novlan2；刪vlan2

switch(config)#intf0/1；進入端口1

switch(config-if)#switchportaccessvlan2；當前端口加入vlan2

switch(config-if)#switchportmodetrunk；設置為干線

switch(config-if)#switchporttrunkallowedvlan1，2；設置允許的vlan

switch(config-if)#switchporttrunkencapdot1q；設置vlan中繼

switch(config)#vtpdomain；設置發(fā)vtp域名

switch(config)#vtppassword；設置發(fā)vtp密碼

switch(config)#vtpmodeserver；設置發(fā)vtp模式

switch(config)#vtpmodeclient；設置發(fā)vtp模式交換機設置IP地址：switch(config)#interfacevlan1；進入vlan1

switch(config-if)#ipaddress；設置IP地址

switch(config)#ipdefault-gateway；設置默認網(wǎng)關

switch#dirflash:；查看閃存交換機顯示命令：switch#write；保存配置信息

switch#showvtp；查看vtp配置信息

switch#showrun；查看當前配置信息

switch#showvlan；查看vlan配置信息

switch#showinterface；查看端口信息

switch#showintf0/0；查看指定端口信息2.路由器支持的命令：

路由器顯示命令：router#showrun；顯示配置信息

router#showinterface；顯示接口信息

router#showiproute；顯示路由信息

router#showcdpnei；顯示鄰居信息

router#reload；重新起動路由器口令設置：router>enable；進入特權模式

router#configterminal；進入全局配置模式

router(config)#hostname；設置路由器的主機名

router(config)#enablesecretxxx；設置特權加密口令

router(config)#enablepasswordxxb；設置特權非密口令

router(config)#lineconsole0；進入控制臺口

router(config-line)#linevty04；進入虛擬終端

router(config-line)#login；要求口令驗證

router(config-line)#passwordxx；設置登錄口令xx

router(config)#(Ctrl+z)；返回特權模式

router#exit；返回命令路由器配置：router(config)#ints0/0；進入Serail接口

router(config-if)#noshutdown；激活當前接口

router(config-if)#clockrate64000；設置同步時鐘

router(config-if)#ipaddress；設置IP地址

router(config-if)#ipaddresssecond；設置第二個IP

router(config-if)#intf0/0.1；進入子接口

router(config-subif.1)#ipaddress；設置子接口IP

router(config-subif.1)#encapsulationdot1q；綁定vlan中繼協(xié)議

router(config)#config-register0x2142；跳過配置文件

router(config)#config-register0x2102；正常使用配置文件

router#reload；重新引導路由器文件操作：router#copyrunning-configstartup-config；保存配置

router#copyrunning-configtftp；保存配置到tftp

router#copystartup-configtftp；開機配置存到tftp

router#copytftpflash:；下傳文件到flash

router#copytftpstartup-config；下載配置文件ROM狀態(tài)：

Ctrl+Break；進入ROM監(jiān)控狀態(tài)

rommon>confreg0x2142；跳過配置文件

rommon>confreg0x2102；恢復配置文件

rommon>reset；重新引導

rommon>copyxmodem:flash:；從console傳輸文件rommon>IP_ADDRESS=；設置路由器IP

rommon>IP_SUBNET_MASK=；設置路由器掩碼

rommon>TFTP_SERVER=；指定TFTP服務器IP

rommon>TFTP_FILE=c2600.bin；指定下載的文件

rommon>tftpdnld；從tftp下載

rommon>dirflash:；查看閃存內容

rommon>boot；引導IOS靜態(tài)路由：iproute；命令格式

router(config)#iproute.0；靜態(tài)路由舉例

router(config)#iproute；默認路由舉例動態(tài)路由：router(config)#iprouting；啟動路由轉發(fā)

router(config)#routerrip；啟動RIP路由協(xié)議。

router(config-router)#network；設置發(fā)布路由

router(config-router)#negihbor；點對點幀中繼用。幀中繼命令：router(config)#frame-relayswitching；使能幀中繼交換

router(config-s0)#encapsulationframe-relay；使能幀中繼

router(config-s0)#fram-relaylmi-typecisco；設置管理類型

router(config-s0)#frame-relayintf-typeDCE；設置為DCE

router(config-s0)#frame-relaydlci16；

router(config-s0)#frame-relaylocal-dlci20；設置虛電路號

router(config-s0)#frame-relayinterface-dlci16；

router(config)#log-adjacency-changes；記錄鄰接變化

router(config)#ints0/0.1point-to-point；設置子接口點對點

router#showframepvc；顯示永久虛電路

router#showframemap；顯示映射基本訪問控制列表：router(config)#access-listpermit|deny

router(config)#interface；default:denyany

router(config-if)#ipaccess-groupin|out；default:out例1：

router(config)#access-list4permit.1

router(config)#access-list4deny55

router(config)#access-list4permit55

router(config)#access-list4deny55

router(config)#access-list4permitany

router(config)#intf0/0

router(config-if)#ipaccess-group4in擴展訪問控制列表：access-listpermit|denyicmp<DESTINATIONIP

wild>[type]

access-listpermit|denytcp<DESTINATIONIP

wild>[port]

例3：

router(config)#access-list101denyicmpany.0echo

router(config)#access-list101permitipanyany

router(config)#ints0/0

router(config-if)#ipaccess-group101in

例3：

router(config)#access-list102denytcpanyeq80

router(config)#access-list102permitipanyany

router(config)#interfaces0/1

router(config-if)#ipaccess-group102out刪除訪問控制例表:router(config)#noaccess-list102

router(config-if)#noipaccess-group101in路由器的nat配置Router(config-if)#ipnatinside；當前接口指定為內部接口

Router(config-if)#ipnatoutside；當前接口指定為外部接口

Router(config)#ipnatinsidesourcestatic[p]<私有IP><公網(wǎng)IP>[port]

Router(config)#ipnatinsidesourcestatic

Router(config)#ipnatinsidesourcestatictcp8080

Router(config)#ipnatpoolp10

Router(config)#ipnatinsidesourcelist1poolp1

Router(config)#ipnatinsidedestinationlist2poolp2

Router(config)#ipnatinsidesourcelist2interfaces0/0overload

Router(config)#ipnatpoolp2typerotary

Router#showipnattranslation

rotary參數(shù)是輪流的意思，地址池中的IP輪流與NAT分配的地址匹配。

overload參數(shù)用于PAT將內部IP映射到一個公網(wǎng)IP不同的端口上。外部網(wǎng)關協(xié)議配置：routerA(config)#routerbgp100

routerA(config-router)#network.0

routerA(config-router)#neighborremote-as200配置PPP驗證：RouterA(config)#usernamepassword

RouterA(config)#ints0

RouterA(config-if)#pppauthentication{chap|pap}3．PIX防火墻命令Pix525(config)#global(if_name)natidip-ip；定義公網(wǎng)IP區(qū)間

Pix525(config)#global(outside)1.1-5；例句

Pix525(config)#global(outside)1；例句

Pix525(config)#noglobal(outside)1；去掉設置Pix525(config)#nat(if_name)nat_idlocal_ip[netmark]

Pix525(config)#nat(inside)100

內網(wǎng)所有主機(0代表.0)可以訪問global1指定的外網(wǎng)。

Pix525(config)#nat(inside)1

內網(wǎng)/16網(wǎng)段的主機可以訪問global1指定的外網(wǎng)。Pix525(config)#routeif_name00gateway_ip[metric]；命令格式

Pix525(config)#routeoutside001；例句

Pix525(config)#routeinside.01；例句Pix525(config)#static(inside，outside)

表示內部ip地址，訪問外部時被翻譯成全局地址。Pix525(config)#static(dmz，outside)

中間區(qū)域ip地址，訪問外部時被翻譯成全局地址。CISCO交換機基本配置：Console端口連接

用戶模式hostname#；

特權模式hostname(config)#；

全局配置模式hostname(config-if)#；

交換機口令設置：

switch>enable；進入特權模式

switch#configterminal；進入全局配置模式

switch(config)#hostnamecsico；設置交換機的主機名

switch(config)#enablesecretcsico1；設置特權加密口令

switch(config)#enablepasswordcsico8；設置特權非密口令

switch(config)#lineconsole0；進入控制臺口

switch(config-line)#linevty04；進入虛擬終端

switch(config-line)#login；虛擬終端允許登錄

switch(config-line)#passwordcsico6；設置虛擬終端登錄口令csico6

switch#exit；返回命令交換機VLAN創(chuàng)建，刪除，端口屬性的設置，配置trunk端口，將某端口加入vlan中，配置VTP：

switch#vlandatabase；進入VLAN設置

switch(vlan)#vlan2；建VLAN2

switch(vlan)#vlan3namevlan3；建VLAN3并命名為vlan3

switch(vlan)#novlan2；刪vlan2

switch(config)#intf0/1；進入端口1

switch(config)#speed?

查看speed命令的子命令

switch(config)#speed100

設置該端口速率為100mb/s(10/auto)

switch(config)#duplex?

查看duplex的子命令

switch(config)#duplexfull設置該端口為全雙工(auto/half)

switch(config)#descriptionTO_PC1這是該端口描述為TO_PC1

switch(config-if)#switchportaccessvlan2；當前端口加入vlan2

switch(config-if)#switchportmodetrunk；設置為trunk模式(access模式)

switch(config-if)#switchporttrunkallowedvlan1，2；設置允許的vlan

switch(config-if)#switchporttrunkencapdot1q；設置vlan中繼

switch(config)#vtpdomainvtpserver

；設置vtp域名相同

switch(config)#vtppassword

；設置發(fā)vtp密碼

switch(config)#vtpserver；設置vtp服務器模式

switch(config)#vtpclient；設置vtp客戶機模式交換機設置IP地址,默認網(wǎng)關，域名，域名服務器，配置和查看MAC地址表：

switch(config