cisco路由器命令.doc

show命令：router#show version 显示有关系统硬件，软件版本，配置文件的名称和来源，启动映像的配置，和系统最近一次重启的原因（IOS）router#show processes 显示活动进程的信息router#show protocols 显示所配置的各种协议（3层）router#show memory 显示内存的统计信息router#show stacks 监视进程和中断列程对堆栈的使用情况router#show buffers 缓冲池的统计信息router#show flash 显示FLASH的信息（IOS）router#show inerface 显示配置接口的统计信息router#show clock 显示时间设定router#show hosts 显示一个缓存的主机名和地址列表router#show users 显示连接到路由器的所有用户router#show history 显示已经输入命令的历史router#show arp 显示路由器的ARP表router#show controllers serial0/1 显示专门针对接口硬件的信息和查看端口是DTE/DCE设备router#show cdp neighbors detail 查看cdp邻居的详细信息 show cdp entry * 查看cdp邻居的详细信息router#show cdp traffic 显示CDP计数器值，包括发送，接受和校验和错误的分组个数router#show session 查看telnet的挂起router#show running-config 显示活动配置文件(RAM)router#show startup-config 显示备份配置文件(NVRAM)router#erase startup-config 擦除NVRAM的内容router#show access-list 查看访问控制列表router#show ip nat translation 查看NAT转换记录router#clear ip net translation 清除NAT转换记录router#show ip dhcp binding 查看DHCP配置router#show ip ospf interface f0/1router#show ip ospf 查看算法router#show ip ospf neighbor detail 查看邻居表router#show ip ospf database 查看拓扑表router#clear ip route * 清除动态路由router#clear ip route ip地址 清除一条动态路由router#show ip eigrp neighbors 查看EIGRP的邻居表router#show ip eigrp topology router#show ip eigrp interfacecopy命令：router#copy running-config startup-config 将RAM中的当前配置保存到NVRAM中（拷贝）router#copu startup-config running-config 加载来自NVRAM的配置信息（合并）router#copy running-config tftp 将RAM中的当前配置保存到网络中的TFTP服务器上router#copy tftp running-config 将TFTP服务器上保存的配置拷贝到RAM中router#copy flash tftp 将IOS备份到TFTP服务器上router#copy tftp flash IOS升级debug命令：router#debug ip ripevents 显示了发送和接受的RIP路由选择更新router#debug ip igrp events 显示网络上正在运行的IGRP路由选择的信息摘要router#debug ip igrp transactions 显示邻居路由请求更新的请求信息和源路由向邻居路由发出的广播router#debug ip ospf events 诊断OSPF协议router#debug eigrp famrouter#debug eigrp packetrouter#debug ip nat 诊断NATrouter#debug ip dhcp server events 诊断DHCP服务登陆横幅（login banner）：router(config)#banner motd #you have entered a secure system,authorized access only!#主机表配置：router(config)#ip host 路由器名称 IP地址CDP（cisco发现命令）：router(config)#no cdp run 关闭CDProuter(config-if)#cdp enable 开启一个接口的CDProuter(config-if)#no cdp enable 关闭一个接口的CDProuter(config)#cdp timers 指定cisco ios软件发送CDP的时间router(config)#cdp holdtime 指定接受设备在丢弃CDP分组前，保持这个信息的时间router(config)#clear cdp table 删除CDP表的邻居信息router(config)#clear cdp counterstelnet命令：routerconnect 名称 *建立TELNET登陆（使用名字使必须提供一张主机表） 名称 * IP地址 * TELNET 名称 *routerdisconnect 名称/IP 结束TELNET连接telnet挂起：ctrl+shift+6 X进入挂起：conn号关闭挂起：disconnect conn号 telnet查看诊断命令：router#terminal monitor关闭telnet查看诊断命令：router#terminal no monitor静态路由的配置：router(config)#ip route 目标网络 子网掩码 下一跳IP （适用于任何情况）router(config)#ip route 目标网络 子网掩码 流出端口 （适用P2P）浮动静态路由：router(config)#ip route 目标网络 子网掩码 下一跳IP 管理距离缺省路由：router(config)#ip default-network 目标网络router(config)#ip network 目标网络 子网掩码 下一跳IPIP classless(IP无类)命令：router(config)#ip classless 不区分主类IP和子网IP口令恢复：1 cold boot the router2 ctrl+break3 rommonconfreg 0x2142 (38以下的设备)rommonreset4 router#copy startup-config running-config5 改口令 激活端口 存盘6 router(config)# config-register 0x2102动态路由协议：1 距离矢量路由协议（周期更新，不了解拓扑）：解决距离矢量路由环路问题：1最大跳数（16）2水平分割split horizon（接口）：进入该端口的信息不能反向从该端口出去3路由毒化route poisoning:将不可达的网络跳数置成最大4触发更新triggered updata:用于收敛过长5更新计时器30，失效计时器80,时间保持时间：大于等于失效时间2 连路状态路由协议（事件更新，了解拓扑，SPF算法）RIP协议（距离矢量）：router(config)#router rip 启动RIProuter(config-router)#network 目标网络 只能宣告主类IP，不能宣告子网IProuter(config-router)#passive-inerface f0/0 防止通过接口发布路由选择更新控制单个接受发送RIP版本：router(config)#router riprouter(config-router)#version(1)/(2)router(config-if)#ip rip send/recive version(1)/(2)IGRP协议（cisco内部网关）：router(config)#router igrp 101 启动IGRP，101为AS号router(config-router)#network 目标网络router(config)#no route igrp 101 关闭IGRPOSPF协议（没有跳数限制）：router(config)#router ospf process-idrouter(config-router)#network 目标网络 反码 area 0(hello)-邻居表-lsp(链路状态包)-拓扑表-spf-路由表翻动：网络不稳 area:区域 seq:序号OSPF网络类型：1 broadcast multiaccess(广播型多路访问)2 P2P3 NBMA(非广播型多路访问)DR(指定路由发送消息 DRother):缺省情况，具有最高Router ID的路由器DBR(备份路由)：仅次于最高的router IDOSPF Packet Header:router ID:如果有回环接口，用回环接口的最高的IP做router ID， 无回环接口，缺省情况下用活跃的物理接口当中最高的IP做router ID.Area ID:0建立回环接口（逻辑接口）：router(config)#interface loopback 0router(config-if)#ip address ip地址 55关闭回环接口：router(config)#no interface loopback 0OSPF Priority(优先级)：0-255router(config)#interface f0/0router(config-if)#ip ospf priority 50router(config-if)#end更改开销值：1-65535router(config-if)#ip ospf cost ?EIGRP(内部网关协议)：距离矢量路由IGRP(metric:24bit)*256=EIGRP(metric:32bit)router(config)#router eigrp as号router(config-if)#network ip网络router(config-if)#bandwitch (64)kb自动归纳：ripv1,ripv2,igrp,eigrp关闭自动归纳:ripv1,igrp不能关闭自动归纳（不能部署在不连续子网的情况下）router#(config-router)#no auto-summary手动归纳(ospf,eigrp,ripv2)：router(config-if)#ip summary-address eigrp as号 ip地址 子网掩码 ICMP(internet消息控制协议)：用于差错的控制和检测目的网络不可达：网线当掉目的主机不可达：地址输错或主机未开目的端口不可达：端口未开ping命令：包括：ICMP echo request 回声请求 ICMP echo reply 回声应答TTL：128 WINXP或2000 64 WIN98 255 路由器管理距离：直连：0 静态：1 EIGRP：90 IGRP：100 OSPF：110 RIP：120网络排障： 一层排障命令：show controllers s0/0二层排障命令：show cdp neighbors三层排障命令：show interface s0/0show ip routeshow ip protocolsping IPtraceroute IP七层排障命令：telnet IPlogging(日志服务)：router(config)#logging on 开启日志服务router(config)#logging IP地址router(config)#logging trap debuggingrouter#show loggingrouter(config)#logging buffered 开启缓冲router(config)#service timestamps log datatime 更改日志时间为日期ACLs(access control lists):1 在ACLs当中，无匹配的条件隐含是拒绝的2 在ACLs当中，应至少满足一条语句允许通过的3 反码：0：检测 1：忽略例：-router(config)#access-list 列表号permit/deny 55router(config-if)#ip access-group 列表号 in/outrouter(config)#access-list 1 permit 55 等价于router(config)#access-list 1 permit anyrouter(config)#access-list 1 permit 等价于router(config)#access-list 1 permit host router(config)#no access-list 列表号 删除列表 router(config-if)#no ip access-group 列表号 in/outIP访问控制列表号：1-99 1300-1999Extended ACLs:router(config)#access-list 列表号permit/deny 协议号 源IP 目的IP 端口号NamedACLs(命名访问控制列表)：router(config)#ip access-list extended 名称/列表号router(config-ext-nacl)#permit/deny 协议/协议号 any/host/ip扩展访问列表号：100-199 2000-2699协议号：ICMP:1 TCP:6 UDP:17 TGRP:9例：用访问控制列表保护telnet登陆：router(config)#line vty 0 4router(config-line)#access-class 1 inFLSM（同长子网掩码）：使用有类路由协议（RIPv1 IGRP） 补充：有类不可以使用0子网和扩展子网VLSM（变长子网掩码）：使用无类路由协议（RIPv2 OSPF EIGRP 静态）补充：无类可以使用0子网和扩展子网解决IP资源问题：划分子网，VLSM，CIDR，（聚合），私有地址，NAT，IPV6聚合（CIDR）：类之间归纳：类内部RIPv2：使用进行多播RIPv1: 使用55进行广播使用RIPv2：router(config)#router riprouter(config-router)#version 2router(config-router)#network IP网络NAT（网络地址转换）：可以达到隐藏内网主机的目的router(config)#ip nat pool 名称 开始IP 结束IP netmask 子网掩码/prefix-length 子网位数router(config)#access-list 访问列表号 permit 源IP 反码router(config)#ip nat inside source list 访问列表号 pool 名称router(config)#interface f0/0router(config-if)#ip nat insiderouter(config)#interface f0/1router(config-if)#ip nat outsidePAT(端口地址转换)：router(config)#ip nat pool 名称 开始IP 结束IP netmask 子网掩码/prefix-length 子网位数router(config)#access-list 访问列表号 permit 源IP 反码router(config)#ip nat inside source list 访问列表号 pool 名称 overloadrouter(config)#interface f0/0router(config-if)#ip nat insiderouter(config)#interface f0/1router(config-if)#ip nat outside静态NAT配置：router(config)#ip nat inside source static 内网IP 外网IP 用于配置服务器用一个IP实现NAT技术： e0 e1router(config)#access-list 1 permit 55router(config)#ip nat inside source list 1 interface s0 overloadrouter(config)#interface e0router(config-if)#ip nat insiderouter(config)#interface e1router(config-if)#ip nat insiderouter(config)#interface s0router(config-if)#ip nat outsideDHCP(动态主机配置协议UDP:67 68)：DHCP operate:1 DHCPdiscover2 DHCPoffer3 DHCPrequest4 DHCPack配置DHCP：router(config)#ip dhcp pool 名称router(dhcp-config)#network 网络号 mask/prefixerouter(dhcp-config)#default-route ip地址router(dhcp-config)#dns-server ip地址router(config)#ip dhcp excluded-address lowip heighip /ipDHCP中继代理：router(co