cisco常用的配置含注释.doc

cisco常用的配置含注释 Router命令行1、enable（进入到Router#模式下）2、conft（进入到Router(config)#模式下）3、show（显示现在配置）4、Router(config)#hostRouter(config)#hostnamecisco2500cisco2500(config)#（改变名字）5、cisco2500(config)#enacisco2500(config)#enablepasscisco2500(config)#enablepasswordpasswordcisco2500(config)#enableseccisco2500(config)#enablesecretcisco（设置路由器密码；enablepassword设置明文密码，enablesecret设置加密密码）6、cisco2500(config)#lineconcisco2500(config)#lineconsole0（设定console0口）cisco2500(config-line)#logcisco2500(config-line)#loging（设定需要登录）cisco2500(config-line)#loging%logindisabledonline0,untilpasswordissetcisco2500(config-line)#passcisco2500(config-line)#passwordcisco（设定登录密码为cisco）cisco2500(config-line)#exit（退出）7、cisco2500(config)#linevty04（所有的路由器的vty模式，缺省有5个vty端口打开，自动分配；一般同时配置）cisco2500(config-line)#loging（配置需要登录）%Logindisabledonline2,untilpasswordisset%Logindisabledonline3,untilpasswordisset%Logindisabledonline4,untilpasswordisset%Logindisabledonline5,untilpasswordisset%Logindisabledonline6,untilpasswordissetcisco2500(config-line)#passcisco2500(config-line)#passwordcisco（设定密码为cisco）cisco2500(config-line)#exit8、cisco2500(config)#bann（配置触动警告提示信息）cisco2500(config)#bannnermocisco2500(config)#bannnermotd|warnning!Donttouchit!cisco2500(config)#exit9、cisco2500#showrun（查看刚才配置信息）cisco2500#showstart（NVRAM信息）10、cisco2500#copyruncisco2500#copyrunning-configstcisco2500#copyrunning-configstartup-configDestinationfilenamestartup-config?Buildingconfiguration!11、!version12.1servicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryption（去除该命令，对密码加密）!bootsystemflash（去除该命令）!cisco2500#conftcisco2500(config)#nobootcisco2500(config)#nobootsycisco2500(config)#nobootsytemfcisco2500(config)#nobootsytemflcisco2500(config)#nobootsytemflashcisco2500(config)#servcisco2500(config)#servicepasscisco2500(config)#servicepassword-encryption（加密密码命令）12、!interfaceBRI0noipaddressshutdownisdnx25static-tei0!cisco2500(config)#intcisco2500(config)#interfacebricisco2500(config)#interface?cisco2500(config)#interfacebri?BRIinterfacenumbercisco2500(config)#interfacebri0cisco2500(config-if)#noisdnxcisco2500(config-if)#noisdnx25?dchannelsetthisBRItosupportx25ontheDchannelstatic-teispecifyastaticTEIforx25ontheDchannelcisco2500(config-if)#noisdnx25stcisco2500(config-if)#noisdnx25static-teiWarning:NoISDNswitch-typedefined.CannotchangeastaticTEI（无ISDN类型，不让删除，增加一个类型）cisco2500(config)#isdncisco2500(config)#isdnswcisco2500(config)#isdnswitch-typebacisco2500(config)#isdnswitch-typebasic-cisco2500(config)#isdnswitch-typebasic-net3（全局模式下配置，则所有端口都会有影响）（接口模式下配置，则会使用自己的配置）13、cisco2500(config-line)exec-timeout05（配置超时设定）cisco2500(config-line)exec-timeout0014、cisco2500#conftcisco2500(config)#linecon0cisco2500(config-line)#loggincisco2500(config-line)#logginsyncisco2500(config-line)#logginsynchronous（配置节省命令）cisco2500(config-line)#endcisco2500#15、cisco2500(config)#intserial0（两个serial口，选择一个）cisco2500(config-if)#clocisco2500(config-if)#clockrcisco2500(config-if)#clockrate64000（如果接了dce线就可以配置，如果接了dt的线就不能配置）cisco2500(config-if)#bandcisco2500(config-if)#bandwidth64千字节每秒Kbitcisco2500(config-if)#noshut（启用端口）cisco2500(config-if)#noshutdowncisco2500(config-if)end（启用端口前先退出来，查看端口）cisco2500#showinterfacesserial0（查看端口当前状态）cisco2500#conftcisco2500(config)#ints0cisco2500(config-if)#ipadd192.168.12.1255.255.255.0（配置IP地址和子网掩码）cisco2500(config-if)#noshutcisco2500(config-if)#noshutdowncisco2500(config-if)#00:20:05:%LINK-3-UPDOWN:InterfaceSerial0,changedstateto.cisco2500(config-if)#endcisco2500#shints00:20:20:%SYS-5-CONFIG_I:Configuredfromconsolebyconsolecisco2500#shintserial0Serial0isdown,lineprotocolisdown（不是管理性down掉）cisco2500#conftcisco2500(config)#inte0cisco2500(config-if)#noshutdowncisco2500(config-if)#endcisco2500#00:21:09:%SYS-5-CONFIG_I:Configuredformconsolebyconsolecisco2500#00:20:05:%LINK-3-UPDOWN:InterfaceSerial0,changedstateto.cisco2500#shinte0Ethernet0isup,lineprotocolisdown（端口是UP，协议是down）cisco2500#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Zcisco2500(config)#intloop（配置虚拟端口）cisco2500(config)#intloopback0cisco2500(config-if)#noshutcisco2500(config-if)#noshutdowncisco2500(config-if)#endcisco2500#shint00:21:58:%SYS-5-CONFIG_I:Configuredformconsolebyconsolecisco2500#shintloopback00:21:59:%LINKPROTO-5-UPDOWN:LineprotocolonInterfaceLoopback.tetoupcisco2500#shintloopback016、Router#showinterfacesserial1Serial1isup,lineprotocolisup（CarrierDetect）（Keepalives）（对电信号的判断）（链路两端的端口彼此之间互相协商、互相认证）HardwareisHD64570Description:64KbLinetoSanJosea、协议认证成功的前题是通道物理上是通的；Operational.Serial1isup,lineprotocolisupConnectionproblem.Serial1isup,lineprotocolisdownInterfaceproblem.Serial1isdown,lineprotocolisdownDisabled.Serial1isadministrativelydown,lineprotocolisdowna、整个工作是OK的，反应是第二层DataLink?的状态b、物理层OK，数据链路层有问题，协议配置错了；协议配置两边没有问题，但彼此间不能协调同步；同步时钟没有配置；c、排错目标放在物理层上，不能检测到链路上的载波，对方提供载波，回路通过对方行程的，广域网内；以太网回路是在本地内行程的；d、对方路由器的端口根本没有打开，如果检测不到电路反馈表示断开；CCNA05Router#showinterfaceserial0Router#showcontrollerserial0HDunit0,idb=0x121C04,driverstructureat0x12707Bbuffersize1524HDunit0,V.35DTECable.（主要看第二行或者第三行的中后部，是V.35还是V.24连接类型，是DTE还是DCE，DCE需要配置？）网络环境的管理：1、设备本地的资源管理；2、互连3、启动过程Cisco网络邻居CDP协议CiscoDiscoveryProtocol思科发现协议（工作在第二层的DataLink，数据链路层的子层协议，网络支持SNAP，）特点：能发现邻居设备上层协议的特点（参数），邻居设备端口连接方式；对直连邻居有效；Summaryinfomationincludes:-Deviceidentifilers邻居的主机名-Addresslist邻居的上层地址-Portidentifier双方端口的标记通过哪个端口连接到邻居的哪个端口-Capabilitieslist性能列表在网络中起什么作用-Platform硬件平台Router#showCDP?路由器一起动其CDP就会自动缺省启动，如果要关闭所有CDP则使用：（在全局模式下）Router(config)#noCDPrunRouter(config)#interfaceserial0Router(config-if)#nocdpenable（关掉某接口的CDP）网络拓扑结构：SwitchARouterARouterBRouter#showcdpneighborsCapabilityCodes:R-Router,T-TransBridge,B-SourceRouteBridgeS-Switch,H-Host,I-IGMP,r-RepeaterDeviceIDLocalIntrfceHoldtmeCapabilityplatformPortIDRouterBSer0148R2522Ser1SwitchA0050BD855780Eth0167TS19002DeviceID:设备名称，主机名LocalIntrfce:A哪个端口连接Holdtme:连接时间是多久Capability:起到什么角色作用platform:什么硬件平台PortID:B用什么端口连接A查看详细信息：Router#showcdpentry*Router#showcdpneighborsdetailRouter#showcdptraffic作用：查CDP的进出流量Router#showcdpinterface作用：哪些端口启用了CDP协议作用：通过CDP能创建网络地图UsingTelnettoConnecttoRemoteDevices1、如果远程主机没有配置vty密码或者enable密码，则不允许用Telnet登录2、超级终端能动态显示信息；需要使用telnetmon才能用vty端口得到提示信息Router#showsessions看到本地有多少telnet信息出去，有几条会话，主动看到向外发出去的信息Router#showusers有哪些人登录到本地路由器的列表Router#disconnectClosesthecurretsessionopenedbyyou关闭本地发出的会话Router#clearline11Closesasessionopendedbyaremotedevices关闭远程连接的会话Router#resume1继续某一个会话，主要用于路由器打开多条会话，进行切换Ctrl+Shift+6紧接敲“S”建UsingthepingandtraceCommands是否连通、时间Router#ping10.1.10.1发五个数据包Router#trace10.1.10.1从源到目的，所经过网关的数量，每次发三个数据包traceroute123TTL存在的时间第一批TTL1会自动减1第二批TTL2第三批TTL3缺省30次CCNA062006-10-11路由器启动IOS（操作系统）三大步骤，一、POST加电自检二、加载操作系统三、应用用户配置实际分为7小步完成：RouterPower-On/BootupSequence1、Performpower-onselftest(POST).加电自检2、Loadandrunbootstrapcode.读取引导3、FindtheCiscoIOSsoftware.寻找IOS软件4、LoadtheCiscoIOSsoftware.加载IOS软件，到内存5、Findtheconfiguration.寻找配置文件6、Loadthe