思科配置命令大全

Cisco配置命令集,,,,

序号,命令,功能,适用类别,备注

基本配置,,,,

1,enable,进入特权模式,路由器/交换机,

2,configterminal,进入配置模式,路由器/交换机,

3,hostnameWORD,设置主机名,路由器/交换机,

4,enablepassword|secretWORD,设置使能口令,路由器/交换机,使用password，密码不加密；使用secret，密码加密

5,bannermotd#word#,设置标语,路由器/交换机,注：从什么符号开始到什么时候结束

6,noipdomain-lookup,禁用DNS解析,路由器/交换机,

7,linevty04,进入虚拟终端线路配置,路由器/交换机,虚拟终端线路范围最大为：0-15

,passwordWORD,设置虚拟终端密码,路由器/交换机,

,login,设置登录时启用密码验证,路由器/交换机,

,exec-timeouttime,设置超时退出,,

8,lineconsole0,进入控制台线路配置,路由器/交换机,

,passwordWORD,设置控制台登录密码,路由器/交换机,

,login,设置登录时启用密码验证,路由器/交换机,

,loggingsynchronous,信息同步,路由器/交换机,

,exec-timeouttime,设置超时退出,,

9,exit,退出到上一级命令,,

10,end,退出到根目录,,

11,servicepassword-encryption,,,

路由器配置,,,,

1.接口配置,,,,

1,interface接口,进入到接口配置,,例：interfacef0/0或interfaces0/0/0

2,ipaddressIPsubnetMASK,配置ＩＰ地址和子网掩码,,

3,noshutdown,启用该接口,,默认情况下，路由器的所有接口为关闭

4,interface接口类型接口号.子接口,子接口配置,,例：interfacef0/0.1

,encapsulationdot1QvlanID,封装802.1Q协议,,配置子接口IP地之前必须先封装802.1Q协议

,ipaddressIPsubnetMASK,配置ＩＰ地址和子网掩码,,子接口不需要noshutdown，默认情况下子接口为打开状态

,,,,,

2.路由配置,,,,

（1）默认路由配置,,,,

,configureterminal,进入配置模式,,

,iproute目的网段目的网段子网掩码下一跳地址/送出接口,静态路由,,可采用下一跳地址或者送出接口做静态路由

,iproute0.0.0.00.0.0.0下一跳地址/送出接口,默认路由,,

,,,,,

（2）RIP路由配置,,,,

,configureterminal,进入配置模式,,

,routerrip,启用rip协议,,

,version1/2,指定rip版本,,注：掌握版本1和2之间的区别

,network直连网络,指定直连网络,,注：掌握版本1和2之间的区别

,defaut-informationoriginate,发布默认路由,,

,noauto-summary,禁用自动汇总,,

,passive-interface接口,在适当接口禁用路由更新,,

,,,,,

（3）EIGRP路由配置,,,,

,configureterminal,进入配置模式,,

,routereigrpAS,启用EIGRP路由协议,,自治系统号（AS）类似于OSPF的进程号

,network网络号通配符掩码,指定直连网络,,通配符掩码=255.255.255.255-子网掩码

,noauto-summary,禁用自动汇总,,

,passive-interface接口,在适当接口禁用路由更新,,

,redistributestatic,重分布静态路由,,

,interface接口号,进入接口配置模式,,在接口进行手工汇总

,ipsummary-addresseigrpASIPSubnetMASK,手工汇总,,

,,,,,

（4）OSPF路由配置,,,,

,configureterminal,进入配置模式,,

,routerospfProcessID,启用OSPF协议,,

,network网络号通配符掩码areaNumber,指定直连网络,,区域号必须指定，一个区域内的路由区域号必须一致

,,,,,

,passive-interface接口,在适当接口禁用路由更新,,

,defaut-informationoriginate,发布默认路由,,

,,,,,

交换机配置,,,,

1.VTP配置,,,,

,vtpmodeserver/client/tranparent,设置VTP模式,,

,vtpdomainNAME,设置VTP域名,,

,vtppasswordWORD,设置VTP密码,,

,,,,,

2.STP配置,,,,

,spanning-treevlanIDpriority/root(primary/secondary),设置生成树优先级,,注：使用priority时手工指定优先级值，必须是4096倍数

,,,,使用root进行指定时，primary优先级是24576，secondary是28672

,,,,,

3.创建VLAN,,,,

,vlanID,创建VLAN,,注意ID的取值

,nameNAME,给VLAN命名,,

,,,,,

4.接口配置,,,,

,interface接口,进入单个接口配置模式,,

,interfacerange接口号,进入多个接口配置模式,,注意进入连续和不连续接口的写法区别；

,switchportmodeaccess/trunk/dynamic,设置接口模式,,"默认情况下是dynamic,设置时区分access和trunk的区别"

,switchportaccessvlanID,将接口加入到VLAN中,,

,swithcportport-security,启用接口安全性,,只在接口模式为access时设置

,swithcportport-securitymaximumNUMBER,设置接口最大MAC地址数,,

,swithcportport-securitymac-addresssticky,设置接口获取MAC地址方式,,sticky为动态粘滞。可以选择手工指定

,swithcportport-securityviolationshutdown,设置接口违规时关闭,,

,,,,,

5.VLAN间路由,,,,

,interface接口,进入单个接口配置模式,,

,noshutdown,,,

,interface接口号/接口号.子接口号,进入单个接口配置模式,,进入子接口配置

,encapsulationdot1QvlanIDnative,封装802.1Q协议,,注：native可以使该vlan配置为本征vlan

,ipaddressＩＰ地址子网掩码,配置子接口ＩＰ地址,,

,,,,,

WAN配置,,,,

1.PPP,,,,

,configureterminal,进入配置模式,,

,usernameNAMEpasswordWORD,设置用户名、密码,,该用户名和密码是对方的用户名和密码

,interface接口,进入接口配置模式,,

,encapsulationPPP,在接口启用PPP封装,,只有串行接口才能启用广域网封装

,pppauthenticationpap/chap,设置PPP认证方式,,

,ppppapsent-usernameNAMEpasswordWORD,发送用户名和密码,,该用户名和密码是自身的用户名和密码

,,,,,

2.帧中继,,,,

,configureterminal,进入配置模式,,

,interface接口,进入接口配置模式,,

,encapsulationframe-relay,封装帧中继协议,,

,frame-relaymapipIP地址DLCIbroadcastcisco/ietf,将目的ＩＰ地址和本地ＤＬＣＩ匹配,,

,frame-relaylmi-typeansi/cisco/q933a,,,

,interface接口.子接口,,,

,frame-relayinterface-dlciNUMBER,指定本地DLCI值,,

,,,,,

3.访问控制列表,,,,

,access-list1-99permit/denyaddress/any/host,标准访问控制列表,,允许单个主机或某一个网段

,access-list100-199permit协议Address/any/host（eq协议/端口号)Address/any/host,扩展访问控制列表,,注：1.当协议选择tcp时可选择端口号，针对某一个单独的功能创建访问控制列表；2.访问控制列表没有明确的允许就是禁止。没有访问控制列表隐含denyaanyany语句

,ipaccess-liststandard/extended编号/名称,创建命名访问控制列表,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,