A. cisco常用命令
cisco常用命令大全
為幫助大家更好通過思科認證。我為大家分想的是思科認證基本命令，歡迎參考閱讀!
路由器的幾個基本命令：
Router>enable 進入特權模式
Router#disable 從特權模式返回到用戶模式
Router#configure terminal 進入到全局配置模式
Router(config)#interface ethernet 1 進入到路由器編號為1的乙太網口
exit 返回上層模式
end 直接返回到特權模式
========================================================
注意：
1、CISCO CATALYST(交換機)，如果在初始化時沒有發現“用戶配置”文件，就會自動載入Default Settings(默認配置)文件，進行交換機初始化，以確保交換機正常工作。
2、CISCO Router(路由器)在初始化時，如果沒有發現“用戶配置”文件，系統會自動進入到“初始化配置模式”(系統配置對話模式，SETUP模式， STEP BY STEP CONFIG模式)，不能正常工作!
========================================================
1、CONSOLE PORT(管理控制台介面)：距離上限制，獨占的方式。剛開始配置的時候一般使用這個。
2、AUX port(輔助管理介面)：可以掛接MODEM實現遠程管理，獨占的方式。
3、Telnet：多人遠程管理(決定於性能，VTY線路數量)不安全。後期維護，遠程管理登陸。
========================================================
注意：
交換機、路由器配置命令都是回車後立即執行，立即生效的。在運行中的機器上修改命令的時候要特別注意。
========================================================
Router(config)#hostname ?
WORD This system's network name
在配置模式下修改當前主機的本地標識，例：
------------------
Router(config)#hostname r11
r11(config)#
------------------
r11(config-if)#ip address ?
A.B.C.D IP address
為當前埠設置IP地址，使用前先進入需要配置的埠，例：
------------------
r11(config)#interface ethernet 1
r11(config-if)#ip address 172.16.1.1 255.255.255.0
------------------
r11>show version
r11#show version 觀察IOS版本，設備工作時間，相關介面列表
r11#show running-config 查看當前生效的配置，此配置文件存儲在RAM
r11#show interfaces ethernet 1 查看乙太網介面的狀態，工作狀態等等等...
========================================================
r11#reload 重新載入Router(重啟)
r11#setup 手工進入setup配置模式
r11#show history 查看歷史命令(最近剛用過的命令)
r11#terminal history size <0-256> 設置命令緩沖區大小，0 : 代表不緩存
r11# running-config startup-config 保存當前配置
注意概念：
nvram：非易失性內存，斷電信息不會丟失 <-- 用戶配置 <-- 保存著startup-config
ram：隨機存儲器，斷電信息全部丟失 <-- 當前生效配置 <-- 保存著running-config
startup-config：在每次路由器或是交換機啟動時候，會主動載入(默認情況)
========================================================
設置說明和密碼的幾個命令：
r11(config)#banner motd [char c] 同時要以[char c]另起一行結束，描述機器登陸時的說明
r11(config-if)#description 描述介面注釋，需要在埠配置模式下
配置console口密碼：
------------------
r11(config)#line console 0 進入到consolo 0
r11(config-line)#password eliuzd 設置一個密碼為“eliuzd”
r11(config-line)#login 設置login(登陸)時使用密碼
------------------
配置enable密碼：
------------------
r11(config)#enable password cisco 設置明文的enable密碼
r11(config)#enable secret eliuzd 設置暗文的enable密碼(優先於明文被使用)
r11(config)#service password-encryption 加密系統所有明文密碼(功能較弱)
------------------
配置Telnet密碼：
------------------
r11(config)#line vty 0
r11(config-line)#password cisco
r11(config-line)#login
------------------
========================================================
配置虛擬回環介面：(回環介面默認為UP狀態)
(config)# 下，虛擬一個埠
------------------
r11(config)#interface loopback 0 創建一個回環介面loopback 0
r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址
no * 做配置的反向操作(刪除配置)
------------------
=========================================================
路由器 DCE/DTE 僅存在廣域網中r11#show controllers serial 0 用於查看DCE與DTE的屬性，serial 0路由器廣域網埠
DCE的Router需要配置時鍾頻率
r11(config-if)#clock rate ? 配置DCE介面的時鍾頻率(系統指定頻率)
一般實際情況下，這個不需要自己配置，因為DCE設備都在運營商那。
=========================================================
r11#show interfaces serial 1
查看埠狀態，第一行提示說明
Serial1 is administratively down, Line protocol is down
沒有使用no shutdown命令激活埠
Serial1 is down, Line protocol is down
1、對方沒有no shutdown激活埠
2、線路損壞，介面沒有任何連接線纜
Serial1 is up, line protocol is down
1、對方沒有配置相同的二層協議，Serial介面default encapsulation: HDLC
2、可能沒有配置時鍾頻率
3、可能沒有正確的配置三層地址(可能)
Serial1 is up，line protocol is up
介面工作正常
========================================================
查看CDP信息的幾個命令：
r11#show cdp neighbors 查看CDP的鄰居(不含IP)
r11#show cdp neighbors detail 查看CDP的鄰居(包含三層的IP地址)
r11#show cdp entry * 查看CDP的鄰居(包含三層的IP地址)老命令
r1(config)#no cdp run 在全局配置模式關閉CDP協議(影響所有的介面)
r1(config-if)#no cdp enable 在介面下關閉CDP協議(僅僅影響指定的介面)
r11#clear cdp table 清除CDP鄰居表
r11#show cdp interface serial 1 查看介面的CDP信息
注意兩個提示：
Sending CDP packets every 60 seconds(每60秒發送cdp數據包)
HoldTime 180 seconds(每個cdp數據包保持180秒)
========================================================
r11(config)#ip host 設置靜態的主機名映射
r11#show sessions 查看設置過的映射主機名
========================================================
Telnet *.*.*.* 被telnet的設備，需要設置line vty的密碼，如果需要進入特權模式需要配置enable密碼
例：
------------------
Router#telnet 192.168.1.1
------------------
Router#show users 查看登錄到本地的用戶
Router#show sessions 查看從本地telnet外出的會話
Router#clear line * 強制中斷“telnet到本地”的會話
Router#disconnect * 強制中斷“telnet外出”的會話
========================================================
以下只是在實驗時連接交換機上切換登陸路由器的命令，可以跳過。
>show hosts 顯示當前的主機名配置
>show sessions 顯示當前的外出TELNET會話
>clear line XXX 清除線路
+ 直接返回到特權模式
++<6> + x
========================================================
Access-enable允許路由器在動態訪問列表中創建臨時訪問列表入口
Access-group把訪問控制列表(ACL)應用到介面上
Access-list定義一個標準的IP ACL
Access-template在連接的路由器上手動替換臨時訪問列表入口
Appn向APPN子系統發送命令
Atmsig 執行ATM信令命令
B 手動引導操作系統
Bandwidth 設置介面的帶寬
Banner motd 指定日期信息標語
Bfe 設置突發事件手冊模式
Boot system 指定路由器啟動時載入的系統映像
Calendar 設置硬體日歷
Cd 更改路徑
Cdp enable 允許介面運行CDP協議
Clear 復位功能
Clear counters 清除介面計數器
Clear interface 重新啟動介面上的件邏輯
Clockrate 設置串口硬體連接的時鍾速率，如網路介面模塊和介面處理器能接受的速率
Cmt 開啟/關閉FDDI連接管理功能
Config-register 修改配置寄存器設置
Configure 允許進入存在的配置模式，在中心站點上維護並保存配置信息
Configure memory 從NVRAM載入配置信息
Configure terminal 從終端進行手動配置
Connect 打開一個終端連接
Copy 復制配置或映像數據
Copy flash tftp 備份系統映像文件到TFTP伺服器
Copy running-config startup-config 將RAM中的當前配置存儲到NVRAM
Copy running-config tftp 將RAM中的當前配置存儲到網路TFTP伺服器上
Copy tftp flash 從TFTP伺服器上下載新映像到Flash
Copy tftp running-config 從TFTP伺服器上下載配置文件
Debug 使用調試功能
Debug dialer 顯示介面在撥什麼號及諸如此類的信息
Debug ip rip 顯示RIP路由選擇更新數據
Debug ipx routing activity 顯示關於路由選擇協議(RIP)更新數據包的信息
Debug ipx sap 顯示關於SAP(業務通告協議)更新數據包信息
Debug isdn q921 顯示在路由器D通道ISDN介面上發生的數據鏈路層(第2層)的訪問過程
Debug ppp 顯示在實施PPP中發生的業務和交換信息
Delete 刪除文件
Deny 為一個已命名的IP ACL設置條件
Dialer idle-timeout 規定線路斷開前的空閑時間的長度
B. cisco CCNP 中常用到的命令
下面這些可能對你有幫助，如果不夠你可以搜搜命令集就行了。
1.交換機支持的命令：
交換機基本狀態：
switch: ；ROM狀態， 路由器是rommon>
hostname> ；用戶模式
hostname# ；特權模式
hostname(config)# ；全局配置模式
hostname(config-if)# ；介面狀態
交換機口令設置：
switch>enable ；進入特權模式
switch#config terminal ；進入全局配置模式
switch(config)#hostname ；設置交換機的主機名
switch(config)#enable secret xxx ；設置特權加密口令
switch(config)#enable password xxa ；設置特權非密口令
switch(config)#line console 0 ；進入控制台口
switch(config-line)#line vty 0 4 ；進入虛擬終端
switch(config-line)#login ；允許登錄
switch(config-line)#password xx ；設置登錄口令xx
switch#exit ；返回命令
交換機VLAN設置：
switch#vlan database ；進入VLAN設置
switch(vlan)#vlan 2 ；建VLAN 2
switch(vlan)#no vlan 2 ；刪vlan 2
switch(config)#int f0/1 ；進入埠1
switch(config-if)#switchport access vlan 2 ；當前埠加入vlan 2
switch(config-if)#switchport mode trunk ；設置為干線
switch(config-if)#switchport trunk allowed vlan 1，2 ；設置允許的vlan
switch(config-if)#switchport trunk encap dot1q ；設置vlan 中繼
switch(config)#vtp domain ；設置發vtp域名
switch(config)#vtp password ；設置發vtp密碼
switch(config)#vtp mode server ；設置發vtp模式
switch(config)#vtp mode client ；設置發vtp模式
交換機設置IP地址：
switch(config)#interface vlan 1 ；進入vlan 1
switch(config-if)#ip address ；設置IP地址
switch(config)#ip default-gateway ；設置默認網關
switch#dir flash: ；查看快閃記憶體
交換機顯示命令：
switch#write ；保存配置信息
switch#show vtp ；查看vtp配置信息
switch#show run ；查看當前配置信息
switch#show vlan ；查看vlan配置信息
switch#show interface ；查看埠信息
switch#show int f0/0 ；查看指定埠信息
2. 路由器支持的命令：
路由器顯示命令：
router#show run ；顯示配置信息
router#show interface ；顯示介面信息
router#show ip route ；顯示路由信息
router#show cdp nei ；顯示鄰居信息
router#reload ；重新起動
路由器口令設置:
router>enable ；進入特權模式
router#config terminal ；進入全局配置模式
router(config)#hostname ；設置交換機的主機名
router(config)#enable secret xxx ；設置特權加密口令
router(config)#enable password xxb ；設置特權非密口令
router(config)#line console 0 ；進入控制台口
router(config-line)#line vty 0 4 ；進入虛擬終端
router(config-line)#login ；要求口令驗證
router(config-line)#password xx ；設置登錄口令xx
router(config)#(Ctrl+z) ； 返回特權模式
router#exit ；返回命令
路由器配置：
router(config)#int s0/0 ；進入Serail介面
router(config-if)#no shutdown ；激活當前介面
router(config-if)#clock rate 64000 ；設置同步時鍾
router(config-if)#ip address ；設置IP地址
router(config-if)#ip address second ；設置第二個IP
router(config-if)#int f0/0.1 ；進入子介面
router(config-subif.1)#ip address ；設置子介面IP
router(config-subif.1)#encapsulation dot1q ；綁定vlan中繼協議
router(config)#config-register 0x2142 ；跳過配置文件
router(config)#config-register 0x2102 ；正常使用配置文件
router#reload ；重新引導
路由器文件操作：
router# running-config startup-config ；保存配置
router# running-config tftp ；保存配置到tftp
router# startup-config tftp ；開機配置存到tftp
router# tftp flash: ；下傳文件到flash
router# tftp startup-config；下載配置文件
ROM狀態：
Ctrl+Break ；進入ROM監控狀態
rommon>confreg 0x2142 ；跳過配置文件
rommon>confreg 0x2102 ；恢復配置文件
rommon>reset ；重新引導
rommon> xmodem: flash: ；從console傳輸文件
rommon>IP_ADDRESS=10.65.1.2 ；設置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0 ；設置路由器掩碼
rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP伺服器IP
rommon>TFTP_FILE=c2600.bin ；指定下載的文件
rommon>tftpdnld ；從tftp下載
rommon>dir flash: ；查看快閃記憶體內容
rommon>boot ；引導IOS
靜態路由：
ip route ；命令格式
router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；靜態路由舉例
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默認路由舉例
動態路由：
router(config)#ip routing ；啟動路由轉發
router(config)#router rip ；啟動RIP路由協議。
router(config-router)#network ；設置發布路由
router(config-router)#negihbor ；點對點幀中繼用。
幀中繼命令：
router(config)#frame-relay switching ；使能幀中繼交換
router(config-s0)#encapsulation frame-relay ；使能幀中繼
router(config-s0)#fram-relay lmi-type cisco ；設置管理類型
router(config-s0)#frame-relay intf-type DCE ；設置為DCE
router(config-s0)#frame-relay dlci 16 ；
router(config-s0)#frame-relay local-dlci 20 ；設置虛電路號
router(config-s0)#frame-relay interface-dlci 16 ；
router(config)#log-adjacency-changes ；記錄鄰接變化
router(config)#int s0/0.1 point-to-point ；設置子介面點對點
router#show frame pvc ；顯示永久虛電路
router#show frame map ；顯示映射
基本訪問控制列表：
router(config)#access-list permit|deny
router(config)#interface ；default:deny any
router(config-if)#ip access-group in|out ；default:ut
例1：
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in
擴展訪問控制列表：
access-list permit|deny icmp
wild>[type]
access-list permit|deny tcp
wild>[port]
例3：
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
router(config)#access-list 101 permit ip any anyrouter(config)#int s0/0
router(config-if)#ip access-group 101 in
例3：
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#interface s0/1
router(config-if)#ip access-group 102 out
協議 路由協議 路由器配置 交換機配置 加密 上一頁 1 2
QQread.com 推出Windows2003教程
win2003安裝介紹 win2003網路優化 win2003使用技巧
win2003系統故障 伺服器配置 專家答疑
幀中繼命令：
router(config)#frame-relay switching ；使能幀中繼交換router(config-s0)#encapsulation frame-relay ；使能幀中繼router(config-s0)#fram-relay lmi-type cisco ；設置管理類型router(config-s0)#frame-relay intf-type DCE ；設置為DCErouter(config-s0)#frame-relay dlci 16 ；router(config-s0)#frame-relay local-dlci 20 ；設置虛電路號router(config-s0)#frame-relay interface-dlci 16 ；router(config)#log-adjacency-changes ；記錄鄰接變化router(config)#int s0/0.1 point-to-point ；設置子介面點對點router#show frame pvc ；顯示永久虛電路router#show frame map ；顯示映射
基本訪問控制列表：
router(config)#access-list permit|deny router(config)#interface ；default:deny anyrouter(config-if)#ip access-group in|out ；default:ut
例1：
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in
擴展訪問控制列表： access-list permit|deny icmp wild>[type]access-list permit|deny tcp wild>[port]例3：router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echorouter(config)#access-list 101 permit ip any anyrouter(config)#int s0/0router(config-if)#ip access-group 101 in例3：router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80router(config)#access-list 102 permit ip any anyrouter(config)#interface s0/1router(config-if)#ip access-group 102 out
刪除訪問控制例表:
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in
路由器的nat配置
Router(config-if)#ip nat inside ；當前介面指定為內部介面
Router(config-if)#ip nat outside ；當前介面指定為外部介面
Router(config)#ip nat inside source static [p] <私有IP><公網IP> [port]
Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
Router(config)#ip nat inside source list 1 pool p1
Router(config)#ip nat inside destination list 2 pool p2
Router(config)#ip nat inside source list 2 interface s0/0 overload
Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
Router#show ip nat translationrotary 參數是輪流的意思，地址池中的IP輪流與NAT分配的地址匹配。overload參數用於PAT 將內部IP映射到一個公網IP不同的埠上。
外部網關協議配置：
routerA(config)#router bgp 100
routerA(config-router)#network 19.0.0.0
routerA(config-router)#neighbor 8.1.1.2 remote-as 200
配置PPP驗證：
RouterA(config)#username password
RouterA(config)#int s0
RouterA(config-if)#ppp authentication {chap|pap}
3．PIX防火牆命令
Pix525(config)#nameif ethernet0 outside security0 ；命名介面和級別
Pix525(config)#interface ethernet0 auto ；設置介面方式
Pix525(config)#interface ethernet1 100full ；設置介面方式
Pix525(config)#interface ethernet1 100full shutdown
Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
Pix525(config)#ip address outside 133.0.0.1 255.255.255.252
Pix525(config)#global (if_name) natid ip-ip ；定義公網IP區間
Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ；例句
Pix525(config)#global (outside) 1 133.0.0.1 ；例句
Pix525(config)#no global (outside) 1 133.0.0.1 ；去掉設置
Pix525(config)#nat (if_name) nat_id local_ip [netmark]
Pix525(config)#nat (inside) 1 0 0內網所有主機(0代表0.0.0.0)可以訪問global 1指定的外網。
Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0內網172.16.5.0/16網段的主機可以訪問global 1指定的外網。
Pix525(config)#route if_name 0 0 gateway_ip [metric] ；命令格式
Pix525(config)#route outside 0 0 133.0.0.1 1 ；例句
Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句
Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8表示內部ip地址192.168.0.8，訪問外部時被翻譯成133.0.0.1全局地址。
Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8中間區域ip地址172.16.0.8，訪問外部時被翻譯成133.0.0.1全局地址。
C. 思科的路由器命令怎麼使用
CISCO路由器配置手冊任務命令設置用戶名和密碼username username password password
設置用戶的IP地址池ip local pool {default | pool-name low-ip-address [high-ip-address]}
指定地址池的工作方式ip address-pool [dhcp-proxy-client | local]
基本介面設置命令：任務命令設置封裝形式為PPPencapsulation ppp
啟動非同步口的路由功能async default routing
設置非同步口的PPP工作方式async mode {dedicated | interactive}
設置用戶的IP地址peer default ip address {ip-address | dhcp | pool [pool-name]}
設置IP地址與Ethernet0相同ip unnumbered ethernet0line
撥號線設置：任務命令設置modem的工作方式modem {inout|dialin}
自動配置modem類型modem autoconfig discovery
設置撥號線的通訊速率speed speed
設置通訊線路的流控方式flowcontrol {none | software [lock] [in | out] | hardware [in | out]}連通後自動執行命令autocommand command
D. 思科的命令
太多了樓主，我沒法給你一一列出來了~~~~
netsim 非常好用，我不知道在哪兒下載的，可以考慮郵箱傳你。。。。。。。