銳捷交換機命令大全

1、【第一部分】交換機支持的命令：1.交換機基本狀態(tài)： switch: ；ROM狀態(tài)， 路由器是rommonhostname ；用戶模式hostname# ；特權(quán)模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口狀態(tài)2.交換機口令設(shè)置： switchenable ；進入特權(quán)模式switch#config terminal ；進入全局配置模式switch(config)#hostname；設(shè)置交換機的主機名switch(config)#enable secret xxx ；設(shè)置特權(quán)加密口令switch(config)#enable password

2、 xxa ；設(shè)置特權(quán)非密口令switch(config)#line console 0 ；進入控制臺口switch(config-line)#line vty 0 4 ；進入虛擬終端switch(config-line)#login ；允許登錄switch(config-line)#password xx ；設(shè)置登錄口令xxswitch#exit ；返回命令3.交換機VLAN設(shè)置：switch#vlan database ；進入VLAN設(shè)置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；刪vlan 2switch(config)#int

3、f0/1 ；進入端口1switch(config-if)#switchport access vlan 2 ；當(dāng)前端口加入vlan 2switch(config-if)#switchport mode trunk ；設(shè)置為干線switch(config-if)#switchport trunk allowed vlan 1，2 ；設(shè)置允許的vlanswitch(config-if)#switchport trunk encap dot1q ；設(shè)置vlan 中繼switch(config)#vtp domain；設(shè)置發(fā)vtp域名switch(config)#vtp password；設(shè)置發(fā)vtp

4、密碼switch(config)#vtp mode server ；設(shè)置發(fā)vtp模式switch(config)#vtp mode client ；設(shè)置發(fā)vtp模式4.交換機設(shè)置IP地址：switch(config)#interface vlan 1 ；進入vlan 1switch(config-if)#ip address；設(shè)置IP地址switch(config)#ip default-gateway；設(shè)置默認(rèn)網(wǎng)關(guān)switch#dir flash: ；查看閃存5.交換機顯示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show

5、 run ；查看當(dāng)前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息【第二部分】路由器支持的命令：1.路由器顯示命令：router#show run ；顯示配置信息router#show interface ；顯示接口信息router#show ip route ；顯示路由信息router#show cdp nei ；顯示鄰居信息router#reload ；重新起動2.路由器口令設(shè)置：routerenable ；進入特權(quán)模式router#config term

6、inal ；進入全局配置模式router(config)#hostname；設(shè)置交換機的主機名router(config)#enable secret xxx ；設(shè)置特權(quán)加密口令router(config)#enable password xxb ；設(shè)置特權(quán)非密口令router(config)#line console 0 ；進入控制臺口router(config-line)#line vty 0 4 ；進入虛擬終端router(config-line)#login ；要求口令驗證router(config-line)#password xx ；設(shè)置登錄口令xxrouter(config)#(

7、Ctrl+z) ； 返回特權(quán)模式router#exit ；返回命令3.路由器配置：router(config)#int s0/0 ；進入Serail接口router(config-if)#no shutdown ；激活當(dāng)前接口router(config-if)#clock rate 64000 ；設(shè)置同步時鐘router(config-if)#ip address；設(shè)置IP地址router(config-if)#ip address second ；設(shè)置第二個IProuter(config-if)#int f0/0.1 ；進入子接口router(config-subif.1)#ip addre

8、ss；設(shè)置子接口IProuter(config-subif.1)#encapsulation dot1q；綁定vlan中繼協(xié)議router(config)#config-register 0x2142 ；跳過配置文件router(config)#config-register 0x2102 ；正常使用配置文件router#reload ；重新引導(dǎo)4.路由器文件操作：router#copy running-config startup-config ；保存配置router#copy running-config tftp ；保存配置到tftprouter#copy startup-config

9、tftp ；開機配置存到tftprouter#copy tftp flash: ；下傳文件到flashrouter#copy tftp startup-config；下載配置文件ROM狀態(tài)：Ctrl+Break ；進入ROM監(jiān)控狀態(tài)rommonconfreg 0x2142 ；跳過配置文件rommonconfreg 0x2102 ；恢復(fù)配置文件rommonreset；重新引導(dǎo)rommoncopy xmodem: flash: ；從console傳輸文件rommonIP_ADDRESS= ；設(shè)置路由器IPrommonIP_SUBNET_MASK= ；設(shè)置路由

10、器掩碼rommonTFTP_SERVER= ；指定TFTP服務(wù)器IPrommonTFTP_FILE=c2600.bin ；指定下載的文件rommontftpdnld ；從tftp下載rommondir flash: ；查看閃存內(nèi)容rommonboot ；引導(dǎo)IOS5.靜態(tài)路由：ip route；命令格式router(config)#ip route ；靜態(tài)路由舉例router(config)#ip route ；默認(rèn)路由舉例6.動態(tài)路由：router(config)#ip ro

11、uting ；啟動路由轉(zhuǎn)發(fā)router(config)#router rip ；啟動RIP路由協(xié)議。router(config-router)#network；設(shè)置發(fā)布路由router(config-router)#negihbor；點對點幀中繼用。7.幀中繼命令：router(config)#frame-relay switching ；使能幀中繼交換router(config-s0)#encapsulation frame-relay ；使能幀中繼router(config-s0)#fram-relay lmi-type cisco ；設(shè)置管理類型router(config-s0)#fra

12、me-relay intf-type DCE ；設(shè)置為DCErouter(config-s0)#frame-relay dlci 16 ；router(config-s0)#frame-relay local-dlci 20 ；設(shè)置虛電路號router(config-s0)#frame-relay interface-dlci 16 ；router(config)#log-adjacency-changes ；記錄鄰接變化router(config)#int s0/0.1 point-to-point ；設(shè)置子接口點對點router#show frame pvc ；顯示永久虛電路router#

13、show frame map ；顯示映射 8.基本訪問控制列表：router(config)#access-listpermit|denyrouter(config)#interface；default:deny anyrouter(config-if)#ip access-groupin|out ；defaultut例1：router(config)#access-list 4 permit router(config)#access-list 4 deny 55router(config)#access-list 4 permit 10.8.

14、0.0 55router(config)#access-list 4 deny 55router(config)#access-list 4 permit anyrouter(config)#int f0/0router(config-if)#ip access-group 4 in9.擴展訪問控制列表： access-listpermit|deny icmptypeaccess-listpermit|deny tcpport例3：router(config)#access-list 101 deny icmp any 10.64.0.

15、2 echorouter(config)#access-list 101 permit ip any anyrouter(config)#int s0/0router(config-if)#ip access-group 101 in例3：router(config)#access-list 102 deny tcp any eq 80router(config)#access-list 102 permit ip any anyrouter(config)#interface s0/1router(config-if)#ip access-

16、group 102 out10。刪除訪問控制例表:router(config)#no access-list 102router(config-if)#no ip access-group 101 in11.路由器的nat配置Router(config-if)#ip nat inside ；當(dāng)前接口指定為內(nèi)部接口Router(config-if)#ip nat outside ；當(dāng)前接口指定為外部接口Router(config)#ip nat inside source static pportRouter(config)#ip nat inside source static 10.65.1

17、.2 Router(config)#ip nat inside source static tcp 80 80Router(config)#ip nat pool p1 0 Router(config)#ip nat inside source list 1 pool p1Router(config)#ip nat inside destination list 2 pool p2Router(config)#ip nat inside source list 2 interfac

18、e s0/0 overloadRouter(config)#ip nat pool p2 type rotaryRouter#show ip nat translationrotary 參數(shù)是輪流的意思，地址池中的IP輪流與NAT分配的地址匹配。overload參數(shù)用于PAT 將內(nèi)部IP映射到一個公網(wǎng)IP不同的端口上。12.外部網(wǎng)關(guān)協(xié)議配置：routerA(config)#router bgp 100routerA(config-router)#network routerA(config-router)#ne

19、ighbor remote-as 20013.配置PPP驗證：RouterA(config)#usernamepassword RouterA(config)#int s0RouterA(config-if)#ppp authentication chap|pap【第三部分】PIX防火墻命令Pix525(config)#nameif ethernet0 outside security0 ；命名接口和級別Pix525(config)#interface ethernet0 auto ；設(shè)置接口方式Pix525(config)#interface ethernet1 100full ；設(shè)置接口方式Pix525(config)#interface ethernet1 100full shutdownPix525(config)#ip address inside Pix525(config)#ip address outside 52Pix525(config)#global (if_name) natid ip-ip ；定義公網(wǎng)IP區(qū)間Pix525(config)#global (outside) 1 -5 ；例句Pix525(config)