思科路由器和交換機的配置命令全集

1、(1)模式轉(zhuǎn)換命令用戶模式-特權(quán)模式，使用命令enable特權(quán)模式-全局配置模式，使用命令config t全局配置模式-接口模式，使用命令interfaces接口類型+接口號全局配置模式-線控模式，使用命令line+接口類型+接口號”注：用戶模式:查看初始化的信息.特權(quán)模式:查看所有信息、調(diào)試、保存配置信息全局模式：配置所有信息、針對整個路由器或交換機的所有接口接口模式：針對某一個接口的配置線控模式：對路由器進行控制的接口配置(2)配置命令show running config 顯示所有的配置show versin顯示版本號和寄存器值shut down關(guān)閉接口no shutdown 打開接口i

2、p add +ip地址 配置IP地址secondary+IP地址 為接口配置第二個IP地址show interface+接口類型+接口號 查看接口管理性show controllers interface 查看接口是否有 DCE 電纜show history查看歷史記錄show terminal查看終端記錄大小hostname+主機名配置路由器或交換機的標識config memory修改保存在NVRAM中的啟動配置exec timeout 0 0設(shè)置控制臺會話超時為0service password-encryptin 手工加密所有密碼enable password +密碼 配置明文密碼ena

3、 sec +密碼 配置密文密碼line vty 0 4/15 進入 telnet 接口password +密碼 配置telnet密碼line aux 0 進入 AUX 接口password +密碼配置密碼line con 0 進入 CON 接口password +密碼配置密碼bandwidth+數(shù)字配置帶寬no ip address刪除已配置的IP地址show startup config查看NVRAM中的配置信息copy run-config atartup config 保存信息到 NVRAMwrite保存信息到NVRAMerase startup-config清除NVRAM中的配置信息s

4、how ip interface brief 查看接口的謫要信息banner motd # +信息+ #配置路由器或交換機的描素信息description+信息 配置接口聽描素信息vlan database進入VLAN數(shù)據(jù)庫模式vlan +vlan號+名稱 創(chuàng)建VLANswitchport access vlan +vlan 號 為 VLAN 為配接口interface vlan +vlan 號 進入 VLAN 接口模式ip add +ip地址 為VLAN配置管理IP地址vtp+service/tracsparent/client 配置 SW 的 VTP 工作模式vtp +domain+域名

5、配置SW的VTP域名vtp +password +密碼 配置SW的密碼switchport mode trunk 啟用中繼no vlan +vlan 號 刪除 VLANshow spamming-tree vlan +vlan 號 查看 VLA 怕生成樹議路由器配置命令ip route+非直連網(wǎng)段+子網(wǎng)掩碼+下一跳地址配置靜態(tài)/默認路由show ip route 查看路由表show protocols顯示出所有的被動路由協(xié)議和接口上哪些協(xié)議被設(shè)置show ip protocols顯示了被配置在路由器上的路由選擇協(xié)議，同時給出了在路由選擇協(xié)議中使用 的定時器等信息router rip激活RIP協(xié)

6、議network +直連網(wǎng)段發(fā)布直連網(wǎng)段interface lookback 0 激活邏輯接口passive-interface +接口類型+接口號 配置接口為被動模式debug ip +協(xié)議動態(tài)查看路由更新信息undebug all關(guān)閉所有DEBUG信息router eigrp +as號 激活EIGRP路由協(xié)議network +網(wǎng)段+子網(wǎng)掩碼發(fā)布直連網(wǎng)段show ip eigrp neighbors 查看鄰居表show ip eigrp topology 查看拓撲表show ip eigrp traffic查看發(fā)送包數(shù)量router ospf +process-ID 激活 OSPF 協(xié)議ne

7、twork+直連網(wǎng)段+area+區(qū)域號發(fā)布直連網(wǎng)段show ip ospf 顯示 OSPF 的進程號和 ROUTER-IDencapsulation+封裝格式 更改封裝格式no ip admain-lookup關(guān)閉路由器的域名查找ip routing在三層交換機上啟用路由功能show user查看SW的在線用戶clear line +線路號清除線路三層交換機配置命令配置一組二層端口configure terminal進入配置狀態(tài)nterface range (port-range) 進入組配置狀態(tài)配置三層端口configure terminal進入配置狀態(tài)interface (fastethe

8、rnet | gigabitethernet) interface-id) | (vlan vlan-id) | (portchannel port-channel-number)進入端口配置狀態(tài)no switchport把物理端口變成三層口ip address ip_address subnet_mask 配置 IP 地址和掩碼no shutdown 激活端口例：Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 192.20.135

9、.21 Switch(config-if)# no shutdown配置VLANconfigure terminal進入配置狀態(tài)vlan vlan-id輸入一個VLAN號，然后進入vlan配態(tài)，可以輸入一個新的VLAN號或舊的來進行修改Oname vlan-name可選)輸入一個VLAN名，如果沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數(shù)，如VLAN0004是VLAN4的缺省名字mtu mtu-size (可選)改變MTU大小例Switch# configure terminalSwitch(config)# vlan 20Switch(config

10、-vlan)# name test20Switch(config-vlan)# end或Switch# vlan databaseSwitch(vlan)# vlan 20 name test20Switch(vlan)# exit將端口分配給一個VLANconfigure terminal進入配置狀態(tài)interface interface-id 進入要分配的端口switchport mode access 定義二層口switchport access vlan vlan-id 把端 口分配給某一 VLAN例Switch# configure terminalEnter configurati

11、on commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 2Switch(config-if)# endSwitch#配置 VLAN trunkconfigure terminal進入配置狀態(tài)interface interface-Id 進入端口配置狀態(tài)switchport trunk encapsulation (isl

12、 | dot1q | negotiate)配置 trunk 封裝 ISL 或 802.1Q 或自動協(xié)商switchport mode (dynamic (auto | desirable) | trunk) 配置二層 trunk 模式。dynamic auto 自動協(xié)商是否成為trunkdynamic desirable把端口設(shè)置為 trunk 如果對方端口是 trunk, desirable,配置 Native VLAN(802.1q)或自動模式，trunk設(shè)置端口為強制的trunk方式，而不理會對方端口是否為trunkswitchport access vlan vlan-id可選)指定一

13、個缺省VLAN,如果此端口不再是trunkswitchport trunk native vlan vlan-id 指定 802.1Q native VLAN 號例：Switch# configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet0/4Switch(config-if)# switchport mode trunkSwitch(config-if)# switchport trunk encapsulation

14、dot1qSwitch(config-if)# end定義TRUNK允許的VLANconfigure terminal子 進入配置狀態(tài)interface interface-id 進入端口配置switchport mode trunk 配置二層口為 trunkswitchport trunk allowed vlan (add | all | except | remove vlan-list 可選)配置 trunk 允許的 VLAN.使用 add, all, except, remove 關(guān)健字no switchport trunk allowed vlan 允許所有 VLAN 通過例Swi

15、tch(config)# interface fastethernet0/1Switch(config-if)# switchport trunk allowed vlan remove 2Switch(config-if)# end配置 Native VLAN(802.1q)configure terminal進入配置狀態(tài)interface interface-id 進入配置成 802.1qtrunk 的端口switchport trunk native vlan vlan-Id 配置 native VLAN 號no switchport trunk native vlan端口配置命令回到缺

16、省的狀態(tài)配置基于端口權(quán)值的負載均衡configure terminal 進入 Switch 1 配置狀態(tài)vtp domain domain-name 配置 VTP 域vtp mode server 將 Switch 1 配置成 VTP server.show vtp status 驗證 VTP 的配置show vlan 驗證 VLANconfigure terminal進入配置狀態(tài)interface fastethernet 0/1 進入 F0/1 端口switchport trunk encapsulation (isl | dot1q | negotiate配置 trunk 封裝switc

17、hport mode trunk 配置成 trunkshow interfaces fastethernet0/1 switchport 驗證 VLAN 配置按以上步驟對想要負載均衡的接口進行配置在另一個交換機上進行此配置show vlan當trunk已經(jīng)起來，在switch2上驗證已經(jīng)學(xué)到相的vlan配置configure terminal在Switch 1上進入配置狀態(tài)interface fastethernet0/1 進入要配置的端口spanning-tree vlan 8 port-priority 10 將端 口權(quán)值 10 賦與 VLAN 8. spanning-tree vlan

18、9 port-priority 10 將端 口權(quán)值 10 賦與 VLAN 9. spanning-tree vlan 10 port-priority 10 將端 口權(quán)值 10 賦與 VLAN 10.interface fastethernet0/2 進入 F0/2spanning-tree vlan 3 port-priority 10 將端 口權(quán)值 10 賦與 VLAN 3.spanning-tree vlan 4 port-priority 10 將端 口權(quán)值 10 賦與 VLAN 4spanning-tree vlan 5 port-priority 10 將端 口權(quán)值 10 賦與 V

19、LAN 5 spanning-tree vlan 6 port-priority 10 將端 口權(quán)值 10 賦與 VLAN 10 end退出show running-config 驗證配置copy running-config startup-config 保存配置配置STP路徑值的負載均衡Trunk1 走 VLAN8-10, Trunk2 走 VLAN2-4configure terminal 進入 Switch 1 配置狀態(tài)interface fastethernet 0/1 進入 F0/1switchport trunk encapsulation (isl | dot1q | nego

20、tiate)配置封裝 switchport mode trunk 配置 Trunk,缺省是 ISL 封裝exit退回在F0/2 口上重復(fù)2-4步驟exit退回show running-config 驗證配置show vlan 驗證 switch1 已經(jīng)學(xué)到 Vlanconfigure terminal進入配置狀態(tài)interface fastethernet 0/1 進入 F0/1spanning-tree vlan 2 cost 30 設(shè)置 Vlan2 生成樹路徑值為 30spanning-tree vlan 3 cost 30 設(shè)置 Vlan3 生成樹路徑值為 30spanning-tree

21、 vlan 4 cost 30 設(shè)置 Vlan4 生成樹路徑值為 30end退出在switch1的F0/2上重復(fù)9-11步驟設(shè)置VLAN8,9, 10生成樹路徑值為30end退出show running-config 驗證配置copy running-config startup-config 保存配置補充:CISCO命令集一一路由選擇協(xié)議及排障*ip route 命令Router(config)# ip route 目錄網(wǎng)絡(luò)或子網(wǎng)號 子網(wǎng)掩碼 下一路由器IP地址|從本地出口 的地址 管理距離0255，默認為1(注：靜態(tài)地址配置)*ip default-network 命令Router(con

22、fig)# ip default-network 目標網(wǎng)絡(luò)號(注：配合路由協(xié)使用，用其中的一個動態(tài)路由號作默認路由配置)Router(config)# ip route 下一路由器 IP 地址 | 從本地出口的地址(注：只有一個公網(wǎng)地址時，在出口路由器上的配置)*內(nèi)部路由選擇協(xié)議*使用router和network命令Router(config)# router 路由協(xié)議 rip | igrp | eigrp | ospf | is-is 等 自主系統(tǒng)號Router(config-router)# network 直接相連的要用此路由協(xié)議的網(wǎng)絡(luò)號Router(co

23、nfig-router)# network 直接相連的要用此路由協(xié)議的網(wǎng)絡(luò)號*路由信息協(xié)議RIPRouter(config)# router ripRouter(config-router)# network 直接相連的要用rip協(xié)議的有類別網(wǎng)絡(luò)號Router# show ip protocolsRouter# show ip routeRouter# debug ip rip*內(nèi)部網(wǎng)關(guān)路由協(xié)議IGRPRouter(config)# router igrp 自主系統(tǒng)號Router(config-router)# network 直接相連的要用igrp協(xié)議的有類別網(wǎng)絡(luò)號Router# show ip interfaceRouter# show ip protocolsRo