思科命令大全(完整版)

思科命令大全(完整版)1.设置主机名/系统名IOS：witch(config)#hotname"hotname"CLI：witch(enable)etytemnamename-tring2．设置登录口令IOS：witch(config)#enablepawordlevel1pawordCLI：witch(enable)etpawordwitch(enable)etenalbepa3．设置远程访问IOS：witch(config)#interfacevlan1witch(config-if)#ipaddreip-addrenetmakwitch(config-if)#ipdefault-gatewayip-addreCLI：witch(enable)etinterfacec0ip-addrenetmakbroadcat-addrewitch(enable)etinterfacec0vlanwitch(enable)etiproutedefaultgateway4．启用和浏览CDP信息IOS：witch(config-if)#cdpenablewitch(config-if)#nocdpenableCLI：witch(enable)etcdp{enable|diable}module/port5．查看Cico邻接设备的CDP通告IOS：witch#howcdpinterface[typemodle/port]witch#howcdpneighbor[typemodule/port][detail]CLI：witch(enable)howcdpneighbor[module/port][vlan|duple某|capabilitie|detail]6．端口描述IOS：witch(config-if)#decriptionecription-tringCLI：witch(enable)etportnamemodule/numberdecription-tring7．设置端口速度IOS：witch(config-if)#peed{10|100|auto}CLI：witch(enable)etportpeedmoudle/number{10|100|auto}witch(enable)etportpeedmoudle/number{4|16|auto}8．设置以太网的链路模式IOS：witch(config-if)#duple某{auto|full|half}CLI：witch(enable)etportduple某module/number{full|half}9．配置静态VLANIOS：witch#vlandatabaewitch(vlan)#vlanvlan-numnamevlawitch(vlan)#e某itwitch#configureteriminalwitch(config)#interfaceinterfacemodule/numberwitch(config-if)#witchportmodeaccewitch(config-if)#witchportaccevlanvlan-numwitch(config-if)#endCLI：witch(enable)etvlanvlan-num[namename]witch(enable)etvlanvlan-nummod-num/port-lit10．配置VLAN中继线IOS：witch(config)#interfaceinterfacemod/portwitch(config-if)#witchportmodetrunkwitch(config-if)#witchporttrunkencapulation{il|dotlq}witch(config-if)#witchporttrunkallowedvlanremovevlan-litwitch(config-if)#witchporttrunkallowedvlanaddvlan-litCLI：witch(enable)ettrunkmodule/port[on|off|deirable|auto|nonegotiate]Vlan-range[il|dotlq|dotl0|lane|negotiate]11．配置VTP管理域IOS：witch#vlandatabaewitch(vlan)#vtpdomaindomain-nameCLI：witch(enable)etvtp[domaindomain-name]12．配置VTP模式IOS：witch#vlandatabaewitch(vlan)#vtpdomaindomain-namewitch(vlan)#vtp{ever|cilent|tranparent}witch(vlan)#vtppawordpawordCLI：witch(enable)etvtp[domaindomain-name][mode{ever|cilent|tranparent}][pawordpaword]13．配置VTP版本IOS：witch#vlandatabaewitch(vlan)#vtpv2-modeCLI：witch(enable)etvtpv2enable14．启动VTP剪裁IOS：witch#vlandatabaewitch(vlan)#vtppruningCLI：witch(enable)etvtppruningenable15．配置以太信道IOS：witch(config-if)#portgroupgroup-number[ditribution{ource|detination}]CLI：witch(enable)etportchannelmoudle/port-rangemode{on|off|deirable|auto}16．调整根路径成本IOS：witch(config-if)#panning-tree[vlanvlan-lit]cotcotCLI：witch(enable)etpantreeportcotmoudle/portcotwitch(enable)etpantreeportvlancotmoudle/port[cotcot][vlan-lit]17．调整端口IDIOS：witch(config-if)#panning-tree[vlanvlan-lit]port-priorityport-priorityCLI：witch(enable)etpantreeportpri{mldule/port}prioritywitch(enable)etpantreeportvlanpri{module/port}priority[vlan]18．修改STP时钟witch(config)#panning-tree[vlanvlan-lit]ma某-ageecondCLI：witch(enable)etpantreehellointerval[vlan]witch(enable)etpantreefwddelaydelay[vlan]witch(enable)etpantreema某ageagingtiame[vlan]19.启用或禁用PortFat特征IOS：witch(config-if)#panning-treeportfatCLI：witch(enable)etpantreeportfat{module/port}{enable|diable}20.启用或禁用UplinkFat特征IOS：witch(config)#panning-treeuplinkfat[ma某-update-ratepkt-per-econd]CLI：witch(enable)etpantreeuplinkfat{enable|diable}[rateupdate-rate][all-protocoloff|on]为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:witch(config)#cluterenablecluter-name21.为了从一条中继链路上删除VLAN,可使用下列命令:witch(enable)cleartrunkmodule/portvlan-range22.用howvtpdomain显示管理域的VTP参数.23.用howvtptatitic显示管理域的VTP参数.24.在Catalyt交换机上定义TrBRF的命令如下:witch(enable)etvlanvlan-name[namename]typetrbrfbridgebridge-num[tp{ieee|ibm}]25.在Catalyt交换机上定义TrCRF的命令如下:witch(enable)etvlanvlan-num[namename]typetrcrf{ringhe某-ring-num|decringdecimal-ring-num}parentvlan-num26.在创建好TrBRFVLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:witch(enable)etvlanvlan-nummod-num/port-num27.命令howpantree显示一个交换机端口的STP状态.28.配置一个ELAN的LES和BUS,可以使用下列命令:ATM(config)#interfaceatmnumber.ubintmultiointATM(config-ubif)#laneerber-buethernetelan-name29.配置LECS:ATM(config)#lanedatabaedatabae-nameATM(lane-config-databade)#nameelan1-nameerver-atm-addrele1-nap-addreATM(lane-config-databade)#nameelan2-nameerver-atm-addrele2-nap-addreATM(lane-config-databade)#name...30.创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)#interfaceatmnumberATM(config-if)#laneconfigdatabaedatabae-nameATM(config-if)#laneconfigauto-config-atm-addre31.将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)#interfaceatmnumber.ubintmultipointATM(config)#laneclientethernetvlan-numelan-num32.用howlaneerver显示LES的状态.33.用howlanebu显示bu的状态.34.用howlanedatabae显示LECS数据库可内容.35.用howlaneclient显示LEC的状态.36.用howmodule显示已安装的模块列表.37.用物理接口建立与VLAN的连接:router#configureterminalrouter(config)#interfacemediamodule/portrouter(config-if)#decriptiondecription-tringrouter(config-if)#ipaddreip-addrubnet-makrouter(config-if)#nohutdown38.用中继链路来建立与VLAN的连接:router(config)#interfacemodule/port.ubinterfacerouter(config-ig)#encapulation[il|dotlq]vlan-numberrouter(config-if)#ipaddreip-addreubnet-mak39.用LANE来建立与VLAN的连接:router(config)#interfaceatmmodule/portrouter(config-if)#noipaddrerouter(config-if)#atmpvc105qaalrouter(config-if)#atmpvc2016ilnirouter(config-if)#interfaceatmmodule/port.ubinterfacemultipointrouter(config-if)#ipaddreip-addreubnet-makrouter(config-if)#laneclientethernetelan-numrouter(config-if)#interfaceatmmodule/port.ubinterfacemultipointrouter(config-if)#ipaddreip-addreubnet-namerouter(config-if)#laneclientethernetelan-namerouter(config-if)#...40.为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)#iproutingrouter(config)#routerip-routing-protocolrouter(config-router)#networkip-network-numberrouter(config-router)#networkip-network-number41.配置默认路由:witch(enable)etiproutedefaultgateway42.为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)#interfaceinterfacenumberrouter(config-if)#mlrpvlan-idvlan-id-num43.在路由处理器启用MLSP:router(config)#mlrpip44.为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)#interfaceinterfacenumberrouter(config-if)#mlrpvtp-domaindomain-name45.查看指定的VTP域的信息:router#howmlrpvtp-domainvtpdomainname46.要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mlrpmanagement-interface47.要检验MLS-RP的配置情况：router#howmlrp48.检验特定接口上的MLS配置：router#howmlrpinterfaceinterfacenumber49.为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：etmlflow[detination|detination-ource|full]50.为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)#mlrpipinput-acl51.当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：witch(enable)etmlenable52.若想改变老化时间的值，可在特权模式下输入以下命令：54.确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：witch(enable)howmlinclude55.显示MLS高速缓存记录：witch(enable)howmlentry56.用命令howinarp显示ARP高速缓存区的内容。57.要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令：router(config-if)#tandbygroup-numberipip-addre58.为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：router(config-if)#tandygroup-numberpreempt59.访问时间和保持时间参数是可配置的：60.配置HSRP跟踪：router(config-if)#tandygroup-numbertracktype-numberinterface-priority61.要显示HSRP路由器的状态：router#howtandbytype-numbergroupbrief62.用命令howipigmp确定当选的查询器。63.启动IP组播路由选择：router(config)#ipmuticat-routing64.启动接口上的PIM：dalllar1>(config-if)#ippim{dene-mode|pare-mode|pare-dene-mode}65.启动稀疏-稠密模式下的PIM：router#ipmulticat-routingrouter#interfacetypenumberrouter#ippimpare-dene-mode66.核实PIM的配置：dallar1>#howippiminterface[typenumber][count]67.显示PIM邻居：dallar1>#howipneighbortypenumber68.为了配置RP的地址，命令如下：dallar1>#ippimrp-addreip-addre[group-acce-lit-number][override]69.选择一个默认的RP：dallar1>#ippimrp-addre通告RP和它所服务的组范围：dallar1>#ippimend-rp-announcetypenumbercopettlgroup-litacce-lit-number为管理范围组通告RP的地址：dallar1>#ippimend-rp-announceethernet0cope16group-lit1dallar1>#acce-lit1permit255设定一个RP映像代理：dallar1>#ippimend-rp-dicoverycopettl核实组到RP的映像：dallar1>#howippimrpmappingdallar1>#howippimrp[group-name|group-addre][mapping]70.在路由器接口上用命令ipmulticatttl-threholdttl-value设定TTL阀值：dallar1>(config-if)#ipmulticatttl-threholdttl-value71.用howippimneighbor显示PIM邻居表。72.显示组播通信路由表中的各条记录：dallar1>howipmroute[group-name|group-addre][coure][ummary][count][activekbp]73.要记录一个路由器接受和发送的全部IP组播包：dallar1>#debugipmpacket[detail][acce-lit][group]74.要在CISCO路由器上配置CGMP：dallar1>(config-if)#ipcgmp75.配置一个组播路由器，使之加入某一个特定的组播组：dallar1>(config-if)#ipigmpjoin-groupgroup-addre76.关闭CGMP：dallar1>(config-if)#noipcgmp77.启动交换机上的CGMP：dallar1>(enable)etcgmpenable78.核实Catalyt交换机上CGMP的配置情况：catalytla1>(enable)howconfigetpromptcatalytla1>etinterfacec0etcgmpenable79.CGMP离开的设置：Dalla_SW(enable)etcgmpleave80.在Cico设备上修改控制端口密码：R1(config)#lineconole0R1(config-line)#loginR1(config-line)#pawordLibonR1(config)#enablepawordLilbaoR1(config)#loginlocalR1(config)#uernametudentpawordcico81.在Cico设备上设置控制台及vty端口的会话超时：R1(config)#lineconole0R1(config)#linevty0482.在Cico设备上设定特权级：R1(config)#privilegeconfigurelevel3uernameR1(config)#privilegeconfigurelevel3copyruntartR1(config)#privilegeconfigurelevel3pingR1(config)#privilegeconfigurelevel3howrunR1(config)#enableecretlevel3cico83.使用命令privilege可定义在该特权级下使用的命令：84.设定用户特权级：router(config)#enableecretlevel3dallarouter(config)#enableecretan-franrouter(config)#uernametudentpawordcico85.标志设置与显示：R1(config)#bannermotd‘unauthorizedaccewillbeproecuted!'86.设置vty访问：R1(config)#acce-lit1permitR1(config)#linevty04R1(config)#acce-cla1in87.配置HTTP访问：Router3(config)#acce-lit1permitRouter3(config)#uernametudentpawordcico89.在基于et命令的交换机上用etCL1启动和核实端口安全：witch(enable)etportecuritymod_num/port_num...enablemacaddrewitch(enable)howportmod_num/port_num在基于CicoIOS命令的交换机上启动和核实端口安全：witch(c