CISCO常用配置命令及参数

1、Evaluation Warning: The document was created with Spire.Doc for .NET.CISCO常用配置命令及参数(1)2011-10-27 10:30 佚名 NET130 HYPERLINK /art/201110/299258.htm#commment#commment l commment#commment 我要评论(11) 字号： HYPERLINK javascript:setfont(12); T | HYPERLINK javascript:setfont(16); TCISCOO的产品品类型非非常多，也也是企业业常常会会选择的

2、的一个品品牌。所所以，作作为运维维人员，维维护企业业的网络络，对于于Cissco的的产品的的配置也也要有所所了解。AD： 启动接口，分分配IPP地址：routeerrouteerennablle routeer# routeer#connfiggureeteermiinall routeer(cconffig)# routeer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#nnosshuttdowwn routeer(cconffig-if)#iipaaddrresssIPP-AdddreessSubbnett-Maask ro

3、uteer(cconffig-if)#z配置RIPP路由协协议：330秒更更新一次次routeer(cconffig)#rroutterripp routeer(cconffig-if)#nnetwworkkNeetwoork-Nummberrrouteer(cconffig-if)#z配置IGRRP路由由协议：90秒秒更新一一次routeer(cconffig)#rroutterigrrpAAS-NNumbberrouteer(cconffig-if)#nnetwworkkNeetwoork-Nummberrrouteer(cconffig-if)#z配置Novvelll IPPX路由由协议

4、：NovelllRRIP60秒秒更新一一次 routeer(cconffig)#iipxrouutinngnoddeaaddrresss routeer(cconffig)#iipxmaxximuum-ppathhsPPathhsrouteer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#iipxnettworrkNNetwworkk-Nuumbeerenccapssulaatiooneencaapsuulattionn-tyypessecoondaaryrouteer(cconffig-if)#z配置DDRR：routeer(

5、cconffig)#ddialler-lisstGGrouup-NNumbberprootoccolProotoccol-TyppeppermmitliistACLL-Nuumbeer routeer(cconffig)#iinteerfaacebrii0 routeer(cconffig-if)#ddialler-grooupGrooup-Nummberr routeer(cconffig-if)#ddiallermappPrrotoocoll-TyypeNexxt-HHop-AdddresssnnameeHoostnnameeTeelphhonee-Nuumbeer routeer(cco

6、nffig-if)#z配置ISDDN：routeer(cconffig)#iisdnnswwithh-tyypeSwiith-Typperouteer(cconffig-if)#z配置Fraame Rellay：routeer(cconffig-if)#eencaapsuulattionnfrramee-reelayycciscco|ieetf routeer(cconffig-if)#fframme-rrelaayllmi-typpeanssi|ciiscoo|q9333a routeer(cconffig-if)#bbanddwiddthkillobiits routeer(cconffi

7、g-if)#fframme-rrelaayiinveers-arppProotoccoldlcci routeer(cconffig-if)#z配置标准AACL：routeer(cconffig)#aacceess-lisstAAcceess-Lisst-NNumbberppermmit|ddenyysouurceesouurcee-maaskrouteer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#iipaacceess-grooupAcccesss-Liist-Nummberrin|oout routeer(cconffi

8、g-if)#z 配置扩展AACL：routeer(cconffig)#aacceess-lisstAAcceess-Lisst-NNumbberppermmit|ddenyyPProttocool|Prrotoocoll-Nuumbeersoourccessourrce-willdcaardSSourrce-Porrtdeestiinattionndeestiinattionn-wiildccarddDesstinnatiion-Porrtesttabllishhed routeer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#

9、iipaacceess-grooupAcccesss-Liist-Nummberrin|oout routeer(cconffig-if)#z 配置命名AACL：routeer(cconffig)#iipaacceess-lisststtanddardd|exttenddedAACL-Namme routeer(cconffigsstd-|extt-naacl)#peermiit|deenyIPP-Acccesss-LListt-Teest-Conndittionns routeer(cconffigsstd-|extt-naacl)#nnopeermiit|deenyIPP-Acccesss

10、-LListt-Teest-Conndittionns routeer(cconffigsstd-|extt-naacl)#z routeer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#iipaacceess-grooupACCL-NNamee|11199inn|outt routeer(cconffig-if)#z配置DCEE时钟：routeer#shoowcconttrolllerrsTTypeePoortrouteer(cconffin-if)#cclocckrratee6440000routeer(cconffig-i

11、f)#z配置PPPP协议：routeer(cconffig)#uuserrnammeNNameepaasswworddSeet-PPasssworrd-HHereerouteer(cconffig)#iinteerfaaceTyppePPortt routeer(cconffig-if)#eencaapsuulattionnpppprouteer(cconffig-if)#ppppoutthennticcatiioncchapp|chaapppap|ppapchaap|paaprouteer(cconffig-if)#pppppappseent-useernaameNammeppassswor

12、rdPPasssworrdrouteer(cconffig-if)#zPAP单向向认证配配置实例例：验证方：routeer-sservver(connfigg)#useernaameCliienttpaasswwordd1223455routeer-sservver(connfigg)#intterffaceeseeriaal00 routeer-sservver(connfigg-iff)#enccapssulaatioonpppp routeer-sservver(connfigg-iff)#ppppauutheentiicattionnpaaprouteer-sservver(connf

13、igg-iff)#z被验证方：routeer-cclieent(connfigg-iff)#enccapssulaatioonpppp routeer-cclieent(connfigg-iff)#pppppaapssentt-ussernnameeCllienntppasssworrd1123445routeer-cclieent(connfigg-iff)#zPAP双向向认证配配置实例例：路由器 AA：routeerA(connfigg)#useernaameBppasssworrd1123445 routeerA(connfigg)#intterffaceeseeriaal00 rout

14、eerA(connfigg-iff)#enccapssulaatioonpppp routeerA(connfigg-iff)#ppppauutheentiicattionnpaap routeerA(connfigg-iff)#pppppaapssentt-ussernnameeApassswoord543321 routeerA(connfigg-iff)#z路由器 BB：routeerB(connfigg)#useernaameAppasssworrd5543221 routeerB(connfigg)#intterffaceeseeriaal11 routeerB(connfigg-i

15、ff)#enccapssulaatioonpppp routeerB(connfigg-iff)#ppppauutheentiicattionnpaap routeerB(connfigg-iff)#pppppaapssentt-ussernnameeBpassswoord123345 routeerB(connfigg-iff)#zCHAP单单向认证证配置实实例：验证方：routeer-sservver(connfigg)#useernaamerouuterr-cllienntppasssworrd1123445 routeer-sservver(connfigg)#intterffacee

16、seeriaal00 routeer-sservver(connfigg-iff)#enccapssulaatioonpppp routeer-sservver(connfigg-iff)#ppppauutheentiicattionnchhap routeer-sservver(connfigg-iff)#z被验证方：routeer-cclieent(connfigg-iff)#enccapssulaatioonpppp routeer-cclieent(connfigg-iff)#ppppauutheentiicattionnchhap routeer-cclieent(connfigg-

17、iff)#ppppchhaphosstnaamerouuterr-clliennt routeer-cclieent(connfigg-iff)#ppppchhappassswoord123345 routeer-cclieent(connfigg-iff)#zCHAP双双向认证证配置实实例：路由器 AA：routeerA(connfigg)#useernaamerouuterrBppasssworrd1123445 routeerA(connfigg)#intterffaceeseeriaal00 routeerA(connfigg-iff)#enccapssulaatioonpppp ro

18、uteerA(connfigg-iff)#ppppauutheentiicattionnchhap routeerA(connfigg-iff)#ppppchhaphosstnaamerouuterrA routeerA(connfigg-iff)#ppppchhappassswoord543321 routeerA(connfigg-iff)#z路由器 BB：routeerB(connfigg)#useernaamerouuterrAppasssworrd5543221 routeerB(connfigg)#intterffaceeseeriaal11 routeerB(connfigg-i

19、ff)#enccapssulaatioonpppp routeerB(connfigg-iff)#ppppauutheentiicattionnchhap routeerB(connfigg-iff)#ppppchhaphosstnaamerouuterrB routeerB(connfigg-iff)#ppppchhappassswoord123345 routeerB(connfigg-iff)#zTelneet使用用：routeerA#teermiinallmoonittorrouteerA#teelneetIIP-AAddrresssRouuterr-NaamerouteerB#exi

20、it|loogouutrouteerB#+再按routeerA#shhowsesssioonsrouteerA#Coonneect-NummberrrouteerA#diiscoonneectIP-AdddresssRoouteer-NNameerouteerA#shhowuseerrouteerA#cllearrliine00|1|2|33|4禁止任何TTelnnet到到本机：routeer(cconffig)#llineevtty004 routeer(cconffig-linne)#acccesss-cclasssAACL-Nummberr routeer(cconffig)#z设置主机

21、名名：routeer(cconffig)#hhosttnammeSSet-Hosstnaame routeer(cconffig)#z routeer(cconffig)#z设置用户模模式密码码：routeer(cconffig)#llineecoonsoole0 routeer(cconffig-linne)#looginn routeer(cconffig-linne)#paasswworddSeet-PPasssworrd routeer(cconffig-linne)#zz设置Tellnett密码：routeer(cconffig)#llineevtty004 routeer(ccon

22、ffig-linne)#looginn routeer(cconffig-linne)#paasswworddSeet-PPasssworrd routeer(cconffig-linne)#zz设置特权模模式密码码：routeer(cconffig)#eenabblepassswoordSett-Paasswworddrouteer(cconffig)#eenabbleseccrettSeet-PPasssworrdrouteer(cconffig)#z给所有密码码加密：routeer(cconffig)#sservviceepaasswwordd-anncryyptiionSett-Paa

23、sswwordd-Heere routeer(cconffig)#nnosservviceepaasswwordd-anncryyptiionrouteer(cconffig)#z设置登录BBannner：routeer(cconffig)#bbannnermottd分分隔符Sett-Baanneer-IInfoormaatioon-HHeree分隔隔符设置接口的的描述信信息：routeer(cconffig-if)#ddesccripptioonSSet-Porrt-IInfoormaatioon-HHeree routeer(cconffig)#zCDP的控控制：routeer(cconf

24、fig-if)#ccdpenaableerouteer(cconffig-if)#nnoccdpenaableerouteer(cconffig)#ccdprunnrouteer(cconffig)#nnoccdprunnPing的的使用：routeer#pinngIIP-AAddrresss routeer#pinngProtoocolliip：PProttocool-TTypeeTargeetIIPaaddrresss：IPP-AdddreessRepeaatccounnt5：Dataggrammsiize1000：Timeooutinseccondds2：Extenndeddcoomma

25、andssnn：yySweeppraangeeoffsiizessnn：Trackke的使使用：routeer#traaceIP-AdddresssHoost-Namme为Ciscco 440000路由器器指定媒媒体类型型：routeer(cconffig-if)#mmediia-ttypee100bassetrouteer(cconffig-if)#z更改路由器器启动顺顺序：routeer(cconffig)#bboottsyysteemfflasshIIOS-FilleNaame routeer(cconffig)#bboottsyysteemttftppIOOS-FFileeNammeT

26、TFTPP-IPP-Adddreess routeer(cconffig)#bboottsyysteemrrom routeer(cconffig)#z修改寄存器器数值：routeer(cconffig)#cconffig-reggistterVallue在ROM监监视器中中更改寄寄存器数数值：o/rrVaaluee路由器密码码的恢复复：冷关机，然然后再开开机并在在60秒秒内按+ 进进入ROOM监视视器模式式o/rr0 xx21442或coonfrreg0 x221422routeerI routeern routeerennablle routeer#coppysstarrtupp-coonfiigrrunnningg-coonfiig routeer#connfiggureeteermiinall routeer(cconffig)#eena