大网命令总结.doc

文档名称： 网络技术命令 .姓名： 许哲 . 班级： S2T60 .日期： 2013 . 年 5 . 月 24 . 日 命令作用：设置主机名命令格式：Router(config)#hostname xuzhe命令作用：查看MAC地址命令格式：Router#show mac-address-table命令作用：指定双工模式命令格式：Router(config-if)#duplex full命令解释：full为全双工模式；half为半双工模式；auto为自动协商模式命令作用：指定端口的通信速率命令格式：Router(config-if)#speed auto命令解释：auto为自动协商速率；后面还可以设定具体的速率是多少，比如10；100；1000等命令作用：路由器防超时命令格式：Router(config)#line 0命令格式：Router(config-line)#exec-timeout 0 0命令解释：首先要进入到这个命令作用：路由器防打断命令格式：Router(config-line)#logging synchronous命令解释：同样要进入到前面的那个模式下，之后输入命令作用：路由器防止DNS查询命令格式：Router(config)#no ip domain-lookup命令作用：静态路由配置命令格式：Router(config)#ip route f0/1命令解释：首先是关键字；之后就是要宣告出的网段；后面跟着子网掩码；以及该路由条目从哪个接口发送出去命令作用：默认路由配置命令格式：Router(config)#ip route f0/0命令解释：默认路由是将具体的IP网段和子网掩码变成了0命令作用：查看设备的当前应用的配置命令格式：Router#show running-config命令作用：查看设备的保存的配置命令格式：Router#show startup-config命令作用：保存设备当前的配置命令格式：Router#write命令作用：删除当前设备保存的配置命令格式：Router#erase nvram命令作用：配置Consoled的密码命令格式：Router(config)#line 0命令格式：Router(config-line)#password mima命令格式：Router(config-line)#login命令解释：首先是要进入到consoled口配置模式中；之后输入关键字然后设置一个密码；之后使用Login可以理解成是一个密码的开关；否则不生效命令作用：配置明文和密文的特权模式的密码命令格式：Router(config)#enable password mingwen命令格式：Router(config)#enable secret miwen命令解释：前面的密码是明文密码，可以在show run中可以查看到；后面的是密文密码命令作用：将明文密码加密设置成密文的命令格式：Router(config)#service password-encryption命令作用：设置VTY密码命令格式：Router(config)#line vty 0命令格式：Router(config-line)#password mima命令格式：Router(config-line)#login命令解释：首先要进入这个配置模式中去；之后就设置一个密码；之后还需要开启一下。命令作用：为交换机设置网关命令格式：Router(config)#ip default-network 命令作用：创建VLAN 命令格式：Router#vlan database命令格式：Router(vlan)#vlan 10命令解释：首先要来进入到vlan的数据库模式下，之后输入vlan之后是要创建的vlan编号命令作用：将端口添加到相应的VLAN中（配置Trunk）命令格式：Router(config)#interface fastEthernet 0/1命令格式：Router(config-if)#switchport mode access命令格式：Router(config-if)#switchport access vlan 10命令解释：首先要进入到要编辑的端口中去；之后是指定一下这条链路的模式是什么，是access或者是trunk模式；之后是将这个端口指定到哪个vlan中去命令作用：以太网通道命令格式：Router(config)#interface range fastEthernet 0/1 - 8命令格式：Router(config-if-range)#channel-group 1 mode on命令解释：首先要进入到多个物理链路中去（最多八个）；之后给这个通道添加一个编号命令作用：单臂路由（配置VLAN标签的封装结构）命令格式：Router(config)#interface fastEthernet 0/0.1命令格式：Router(config-subif)#encapsulation dot1Q 10命令格式：Router(config-subif)#ip address 命令解释：在配置单臂路由的时候首先要配置他的子接口；所以首先就是要进入到子接口中；之后配置VLAN的标签封装结构；之后给这个子接口配置一个IP地址，给其他的PC当成网关命令作用：在路由器上配置DHCP命令格式：Router(config)#ip dhcp pool xuzhe命令格式：Router(dhcp-config)#network 00命令格式：Router(dhcp-config)#default-router 命令格式：Router(dhcp-config)#dns-server 0命令格式：Router(dhcp-config)#ip dhcp excluded-address 0命令解释：首先是要进入到DHCP模式中；之后设置一个DHCP的配置的网段；之后指定一个分配IP地址时分配的网关是多少；之后是指定一个或多个DNS是多少；之后是制作一个IP保留命令作用：DHCP中继配置命令格式：Router(config-if)#ip helper-address 命令解释：一般情况下可以在VLAN中或具体端口中进行配置的，而那个IP地址是DHCP服务器的IP地址命令作用：VTP（VLAN传送）命令格式：Switch(vlan)#vtp domain xuzhe命令格式：Switch(vlan)#vtp mode server命令解释：首先来创建一个VTP域；也就是先给他起个名；之后给他更改一个模式（之后创建VLAN之后，同一个VTP域中的交换机就可以互相创建传送VLAN了）命令作用：在三层交换机上配置路由功能命令格式：Switch(config)#ip routing命令格式：Switch(config-if)#no switchport命令解释：第一条命令的作用是开启三层交换机的路由功能；第二条命令的作用是将该接口配置成路由接口（可以与路由通信）命令作用：STP生成树协议命令格式：SW1(config)#spanning-tree vlan 10命令解释：启用某个VLAN的STP生成树协议，一般是不建议关闭的；关闭STP就是在前面加个no命令格式：SW1(config)#spanning-tree vlan 10 priority 4096命令解释：设置某个VLAN的STP优先级；而其中的优先级必须是4096的倍数才可以；最大为65535默认为32768；另外此命令还可以同时修改多个VLAN；格式为vlan 5,10,20-30（此效果和指定根网桥效果相同）命令格式：SW1(config)#spanning-tree vlan 10 root primary命令解释：此命令作用为指定该交换机的根网桥；primary为根网桥；secondary为备份网桥命令格式：SW1(config-if)#spanning-tree vlan 10 cost 4命令解释：在端口模式下设置的命令；在默认情况下，交换机会自动计算出端口成本；而端口成本更低的端口将更容易被选为转发数据帧的端口命令格式：SW1(config-if)#spanning-tree vlan 10 port-priority 100命令解释：在端口模式下设置的命令；用于修改该端口的优先级；在路径成本和网桥ID都相同的情况下，优先级最低的端口将为VLAN转发数据帧命令格式：SW1(config-if)#spanning-tree portfast命令解释：将该端口配置为速端口命令格式：SW1#show spanning-tree命令解释：查看STP的配置；如果是查看某个VLAN的详细信息就在后面添加VLAN和相应的VLAN号命令作用：HSRP创建虚拟路由器命令格式：SW1(config-if)#standby 10 ip 命令解释：首先为关键字；之后为指定该HSRP属于哪个组；之后为虚拟HSRP虚拟路由器的IP地址；也就是该网段的网关地址命令格式：SW1(config-if)#standby 10 priority 200命令解释：为该交换机设置优先级；优先级最高的可以成为活跃路由器；命令格式：SW1(config-if)#standby 10 preempt命令解释：为该路由器配置占先权；使该路由器从备份路由器或者其他路由器直接成为活跃路由器命令格式：SW1(config-if)#standby 10 timers 5 10命令解释：为HSRP的Hello计时器指定时间命令格式：SW1(config-if)#standby 10 track fastEthernet 0/1 100命令解释：配置端口追踪；当该路由器的某个端口坏掉之后，优先级将自动减少一定的制；就是我们手动指定的那个；命令格式：SW1#show standby命令解释：查看HSRP的所有信息；加上brief为查看摘要信息命令作用：标准ACL访问控制列表命令解释：首先是关键字；之后是标准访问控制列表的序号在199之间；之后是满足后面的条件后允许或拒绝permit或者deny；之后是源IP地址和目标IP地址命令格式：Router(config)# access-list 10 permit 命令作用：扩展ACL访问控制列表命令解释：关键字；扩展访问控制列表的序号在100199之间；之后同样是满足后面的条件是允许或者拒绝permit或者deny；之后要限制的协议是什么，当然不只包括tcp；之后是源IP地址，后面要加反码；之后是目标IP地址，同样要加反码；之后是等于tcp中的21端口，也就是FTP 命令格式：Router(config)#access-list 100 permit tcp 55 55 eq 21命令作用：命名ACL访问控制列表（标准）命令解释：前面的依然是关键字；之后是standard这代表了使用标准的控制列表；之后是起一个名字命令格式：Router(config)#ip access-list standard xuzhe命令解释：这样就省略关键字了；之后是允许或拒绝；之后是源IP地址；之后是目标IP地址命令格式：Router(config-std-nacl)#permit 命令作用：命令ACL访问控制列表（扩展）命令解释：这个扩展的和标准的相似，只是在关键字之后，sextended代表的就是扩展；之后仍然是起一个名字命令格式：Router(config)#ip access-list extended xz命令解释：之后同样就不需要关键字了；之后是允许或拒绝；之后是要满足的条件，也就是什么协议，还有很多的，千万不要被局限了；之后是源IP和相应的反码；之后是host或any；之后便是目标的IP地址了；之后是前面选择的协议的具体限制的类型命令格式：Router(config-ext-nacl)#deny icmp 55 host echo命令作用：将ACL条目应用到接口上命令解释：在进入到需要配置的接口中后，敲上前面的关键字；之后输入需要应用的ACL条目的名字或代号；之后选择是限制出入in进入的out出去的；命令格式：Router(config-if)#ip access-group xuzhe out命令作用：删除ACL条目命令解释：ACL中的策略是有序号的，所以在删除的时候只要删除序号就可以了；命令格式：Router(config-ext-nacl)#no 10命令解释：在删除整个ACL条目时，只是需要将创建时候敲的创建再敲一遍，之后在前面加上一个no命令格式：Router(config)#no ip access-list standard xuzhe命令解释：在删除ACL时，只删除ACL条目是不行的，还需要将写入到端口上的策略删除才可以命令格式：Router(config-if)#no ip access-group xuzhe out命令作用：查看ACL应用条目命令解释：查看access什么的就可以了命令格式：Router#show access-lists命令作用：静态NAT地址转换命令解释：关键字；inside为里面的；之后是将源地址；之后是静态nat的关键字；之后是内部私网IP地址；之后是将要转换成的公网IP地址命令格式：Router(config)#ip nat inside source static 命令解释：之后是将NAT应用到需要的端口上；前面的关键字；之后是outside为即将进入的；inside为即将出去的（而一般NAT的使用，在内网端口和外网端口上都是要配置的）命令格式：Router(config-if)#ip nat outside命令作用：NAT端口映射命令解释：ip和nat为关键字必须输入的；之后的全都是设置端口映射必须输入的；而tcp是选择映射到的端口是使用tcp或者是udp协议的；而后面的是服务器的内网IP地址；后面跟着服务器发布服务的端口号；而后面的为服务器在外网上的IP地址；后面跟着服务器在外网公开的IP地址命令格式：Router(config)#ip nat inside source static tcp 80 52 80命令作用：NAT映射命令解释：前面的依然是关键字；为内部服务器的IP地址；为网关路由器的IP地址；可以一个内部服务器IP对应多个网关路由器IP地址；后面为关键字命令格式：Router(config)#ip nat inside source static extendable命令作用：PAT地址转换（设置地址池）命令格式：Router(config)#access-list 1 permit 55命令解释：设置一个ACL，用来告诉NAT谁可以访问谁不可以访问命令格式：Router(config)#ip nat pool dizhichi 23 24 netmask type rotary命令解释：前三个单词为关键字；之后为这个地址池起一个名字；之后规定地址池的范围是多少；之后是一个子网掩码的关键字；之后填写与地址段对应的子网掩码；之后为选择一个NAT的类型；之后选择负载均衡；命令格式：Router(config)#ip nat inside source list 1 pool dizhichi overload命令解释：之后是把ACL访问、地址池绑定到一起，进行一个转换；之后就是将创建的NAT应用到NAT设备的每个端口上了。命令作用：PAT地址转换（让局域网中的设备全部通过网关的公网IP来上网）命令格式1：Router(config)#access-list 1 permit 55命令解释：首先来指定一个ACL，来指定允许外网来访问谁命令格式2：Router(config)#ip nat inside source list 1 interface fastEthernet 0/1 overload命令解释：前面的依然是关键字和必须设置的；之后是调取刚刚制作的ACL中的内容；之后是指定将本地地址和内部地址的一个动态转换，之后便是指定内部的端口；之后是一个必须填写的命令格式3：Router(config-if)#ip nat inside命令格式4：Router(config-if)#ip nat outside命令解释：之后便是将刚刚指定的NAT指定到哪个端口上；inside是内网outside是外网命令作用：查看NAT的统计信息命令格式：Router#show ip nat statistics命令作用：查看NAT的当前的转换命令格式：Router#show ip nat translations命令作用：查看NAT的转换信息命令格式：Router#debug ip nat命令作用：清除NAT的转换表命令格式：clear ip nat translation *命令作用：查看NAT的转换过程命令格式：debug ip nat命令作用：RIP路由协议（一）命令格式1：Router(config)#router rip命令解释：进入到RIP的配置模式中命令格式2：Router(config-router)#network 命令解释：将需要宣告的网段宣告出去命令作用：RIP路由协议（二）命令格式1：Router(config)#router rip 命令解释：进入到RIP的配置模式中命令格式2：Router(config-router)#version 2命令解释：启动RIP协议的二版本命令格式3：Router(config-router)#no auto-summary命令解释：关闭路由汇总功能，之后同样宣告网段命令作用：OSPF宣告网段命令格式：Router(config)#router ospf 10命令解释：首先要进入到OSPF的编辑模式；之后要指定一个编号；而这个编号要必须一样的命令格式：Router(config-router)#router-id 命令解释：之后可以手动指定一个DB；也就是DB路由器命令格式：Router(config-router)#network 55 area 0命令解释：首先是一个关键字；之后是要宣告出去的网段是什么；之后是一个前面相应的IP地址的子网掩码的反码；之后是给这个地址指定一个区域；命令格式：Router(config-router)# network 55 area 0命令解释：如果路由器本身的所有网段都在同一个区域中，可以使用这个偷懒的方法。命令作用：OSPF设置末梢区域命令格式：Router(config-router)#area 10 stub命令解释：这个是设置一个末梢区域；其中的10是OSPF的区域号命令作用：OSPF设置完全末梢区域命令格式：Router(config-router)#area 10 stub no-summary命令解释：之后的这个是设置一个完全末梢区域；只是后面加了一个单词命令作用：OSPF设置NSSA区域命令格式：Router(config-router)#area 10 nssa命令解释：这个。后面说。命令作用：OSPF设置重分发默认路由命令格式：Router(config-router)#default-information originate命令作用：OSPF设置重分发静态路由命令格式：Router(config-router)#redistribute static subnets命令作用：OSPF设置重分发直连路由命令格式：Router(config-router)#redistribute connected subnets命令作用：OSPF设置重分发RIP和RIP重分发OSPF命令格式：Router(config)#router ospf 10命令格式：Router(config-router)#redistribute rip subnets命令解释：OSPF将RIP重分发到自己的区域中命令格式：Router(config)#router rip命令格式：Router(config-router)#redistribute