《2022年思科交换机路由器配置命令大全终稿 .pdf》由会员分享,可在线阅读,更多相关《2022年思科交换机路由器配置命令大全终稿 .pdf(5页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、思科 Cisco 交换机、路由器设置命令交换机口令设置:switchenable ;进入特权模式switch#config terminal ;进入全局配置模式switch(config)#hostname ;设置交换机的主机名switch(config)#enable secret xxx ;设置特权加密口令为 xxxswitch(config)#enable password xxx ;设置特权非密口令为 xxxswitch(config)#line console 0 ; 进控制台口 (Rs232)初始化switch(config-line)#line vty 0 4 ;进入虚拟终端vi
2、rtual ttyswitch(config-line)#login ;允许登录switch(config-line)#password xx ;设置登录口令xxswitch#exit ;返回命令交换机 VLAN设置:switch#vlan database ;进入 VLAN 设置switch(vlan)#vlan 2 ;建 VLAN 2switch(vlan)#no vlan 2 ;删 vlan 2switch(config)#int f0/1 ;进入端口 1switch(config-if)#switchport access vlan 2 ; 当前端口 1加入 VLAN 2switch(
3、config-if)#switchport mode trunk ;设置为干线switch(config-if)#switchport trunk allowed vlan 1,2;设置允许的 vlanswitch(config-if)#switchport trunk encap dot1q ;设置 vlan 中继switch(config)#vtp domain ;设置发 vtp 域名switch(config)#vtp password switch(config)#vtp mode serverswitch(config)#vtp mode client交换机设置 IP 地址:swit
4、ch(config)#interface vlan 1 ;进入 vlan 1switch(config-if)#ip address ;添加远程登录IPswitch(config)#ip default-gateway ;添加默认网关switch#dir flash: ;查看内存交换机显示命令:switch#write ;写入保存switch#show vtpswitch#show run ;查看当前配置信息switch#show vlan ;看 VLANswitch#show interface ;显示所有端口信息名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -
5、- - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 5 页 - - - - - - - - - switch#show int f0/0 ;显示端口 0的信息 路由器显示命令:router#show run ;显示接口router#show interface ;显示接口router#show ip route ;显示路由router#show cdp nei ;看邻居router#reload ;重新起动设置口令:routerenable ;进入特权模式router#config terminal ;进入全局配置模式router(config)#ho
6、stname ;设置交换机的主机名router(config)#enable secret xxx ;设置特权加密口令为 xxxrouter(config)#enable password xxx ;设置特权非密口令为 xxxrouter(config)#line console 0 ; 进控制台口 (Rs232)初始化router(config-line)#line vty 0 4 ;进入虚拟终端virtual ttyrouter(config-line)#login ;允许登录router(config-line)#password xx ;设置登录口令xxrouter(config)#
7、(Ctrl+z) ;返回特权模式router#exit ;返回命令配置 IP 地址:router(config)#int s0/0 ;进行串 Serail接口router(config-if)#no shutdown ;起动接口router(config-if)#clock rate 64000 ;设置时钟router(config-if)#ip address 10.1.1.1 255.255.0.0 ;设置 IP 地址和子网掩码router(config-if)#ip add 10.1.1.2 255.255.0.0 second;router(config-if)#int f0/0.1
8、;进入子接口router(config-subif.1)#ip address ;router(config-subif.1)#encapsulation dot1q ;router(config)#config-register 0 x2142 ;跳过配置文件router(config)#config-register 0 x2102 ;正常使用配置文件router#reload ;重新引导复制操作:router#copy running-config startup-config ;存配置router#copy running-config tftp ;上载router#copy star
9、tup-config tftp名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 5 页 - - - - - - - - - router#copy tftp flash: ;特权模式下升级IOSrouter#copy tftp startup-config ;下载配置文件到nvramROM 状态:Ctrl+Break ; 进入 ROM 监控状态rommonconfreg 0 x2142 ;跳过配置, 26 36 45xxrommonconfreg 0 x2102 ;使用配置
10、,恢复工作状态rommonreset ;重新引导, 等效于重开机rommoncopy xmodem: flash: ;从 console升级IOS rommonIP_ADDRESS=10.65.1.2 ;设置路由器 IPrommonIP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码rommonTFTP_SERVER=10.65.1.1 ;指定 TFTP服务器IPrommonTFTP_FILE=c2600.bin ;所要下载的文件rommontftpdnld ;ROM 监控状态下升级 IOSrommondir flash: ;查看闪存中的内容rommonboot ;引导 IO
11、S静态路由:ip route 例:router(config)#ip route 10.1.0.0 255.255.0.0 10.2.1.1router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 动态路由:router(config)#ip routing ;启动路由router(config)#router rip ; 启动 RIP路由协议。router(config-router)#network ;配置范围 , 有的支持 all 。router(config-router)#negihbor ;点对点帧中继用。帧中继命令:router(config
12、)# frame-relay switching ;使能帧中继交换router(config-s0)# encapsulation frame-relay ;使能帧中继router(config-s0)# frame-relay intf-type DCE ;DCE端(需要配虚电路)router(config-s0)# frame-relay local-dlci 20 ;配置虚电路号名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 5 页 - - - - - - - -
13、- 基本访问控制列表:router(config)#access-list permit|deny router(config)#interface ;default: deny anyrouter(config-if)#ip access-group in|out ;default: out例:RB(config)#access-list 4 permit 10.8.1.1RB(config)#access-list 4 deny 10.8.1.0 0.0.0.255RB(config)#access-list 4 permit 10.8.0.0 0.0.255.255RB(config)#
14、access-list 4 deny 10.0.0.0 0.255.255.255RB(config)#access-list 4 permit any RB(config)#int f0/0RB(config-if)#ip access-group 4 in扩展访问控制列表:access-list permit|deny icmp typeaccess-list permit|deny tcp port例1:router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echorouter(config)#access-list
15、 101 permit ip any any router(config)#int s0/0router(config-if)#ip access-group 101 in例2:router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80router(config)#access-list 102 permit ip any anyrouter(config)#interface s0/1router(config-if)#ip access-group 102 outrouter(config)#no access-l
16、ist 102router(config-if)#no ip access-group 101 in在路由器上设置 SNMP Community Strings router(config) # snmp-server community read-community-string ro router(config) # snmp-server community write-community-string rw在交换机上设置 SNMP Community Strings switch(config) # snmp-server community read-community-string
17、 roswitch(config) # snmp-server community write-community-string rw名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 5 页 - - - - - - - - - 在路由器上配置日志信息(Syslog Message Logging )router(config) # logging onrouter(config) # logging server-ip-address router(config) # logging trap severity-level 路由器恢复出厂设置erase start-config或 write erase或 erase NVROM名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 5 页 - - - - - - - - -