Cisco 常用命令及说明.doc

Cisco 常用命令及说明常用命令及说明命令格式功能和参数说明enable没有参数，从用户模式进入特权模式。configure terminal没有参数，从特权模式进入全局模式。hostname name为网络设备指定名称，参数name是作为名称的字符串。interface vlan vlan-id定义由参数vlan-id指定的VLAN对应的IP接口，并进入接口配置模式。ip address ip-address subnet-mask为接口配置IP地址和子网掩码。参数ip-address是需要配置的IP地址，参数subnet-mask是需要配置的子网掩码。no shutdown没有参数，开启某个交换机端口或IP接口。exit没有参数，退出当前模式，回到上一层模式。username name password password定义用户名和口令，参数name是定义的用户名，参数password是定义的口令。line vty 0 4固定用法，进入仿真终端配置模式。login local固定用法，指定用本地定义的授权用户信息鉴别登录用户身份。no cdp run停止运行CDP。clear mac-address-table清空交换机转发表。vlan vlan-id创建编号由参数vlan-id指定的VLAN。name name为VLAN指定便于用户理解和记忆的名字。参数name是用户为VLAN分配的名字。interface port进入由参数port指定的交换机端口对应的接口配置模式。switchport mode access | dynamic | trunk将交换机端口模式指定为以下三种模式之一，接入端口（access）、标记端口（trunk）、根据链路另一端端口模式确定端口模式的动态端口（dynamic）。switchport access vlan vlan-id将端口作为接入端口分配给由参数vlan-id指定的VLAN。switchport trunk allowed vlan vlan-list标记端口被由参数vlan-list指定的一组VLAN共享。interface port-id进入由参数port-id指定的路由器接口的接口配置模式。ip address ip-address subnet-mask为路由器接口配置IP地址和子网掩码。参数ip-address是用户配置的IP地址，参数subnet-mask是用户配置的子网掩码。no shutdown没有参数，开启某个路由器接口。ip route prefix mask ip-address | interface-type interface-number distance用于配置静态路由项。参数prefix是目的网络的网络地址。参数 mask是目的网络的子网掩码。参数ip-address是下一跳IP地址，参数interface-type interface-number是输出接口，下一跳IP地址和输出接口只需一项，除了点对点网络，一般需要配置下一跳IP地址。参数distance是可选项，用于指定静态路由项距离。ip default-gateway ip-address为二层交换机配置默认网关地址，二层交换机需要向不在同一个网络的终端发送IP分组时，首先将该IP分组发送给默认网关。参数ip-address是默认网关地址。router rip进入RIP配置模式，在RIP配置模式下完成RIP相关参数的配置过程。version 1 | 2选择RIP版本号，可以选择RIPv1或RIPv2。auto-summary启动路由项聚合功能，将多项以子网地址为目的网络地址的路由项聚合为一项以分类网络地址为目的网络地址的路由项。命令no auto-summary的作用是取消路由项聚合功能，Cisco通过在某个命令前面加no表示取消执行该命令后启动的功能。network ip-address指定参与RIP创建动态路由项的路由器接口和直接连接的网络。参数ip-address用于指定分类网络地址。ip split-horizon启动路由器接口的水平分割功能，命令no ip split-horizon取消路由器接口的水平分割功能。passive-interface interface-type interface-number将路由器接口设置为被动接口，参数interface-type interface-number用于指定接口。timers basic update invalid holddown flush设置RIP定时器初值，其中参数update、invalid、holddown和flush分别确定路由消息发送间隔、路由项无效时间、路由项保持时间和删除路由项时间。no switchport取消某个交换机端口的交换功能，将该交换机端口定义为三层接口（路由接口）。ip routing启动IP分组路由功能。interface type number .subinterface-number定义逻辑接口，并进入逻辑接口配置模式，参数type number用于指定物理接口，参数subinterface-number是子接口编号，允许将单个物理接口划分为多个子接口编号不同的逻辑接口。encapsulation dot1q vlan-id AA将通过某个逻辑接口输入/输出的MAC帧格式定义为由参数vlan-id指定的VLAN对应的802.1Q格式。同时建立该逻辑接口与由参数vlan-id指定的VLAN之间的关联。interface vlan vlan-idsss定义IP接口，并进入接口配置模式，参数vlan-id用于指定与IP接口关联的VLAN。三层交换机路由模块的IP接口等同于路由器的逻辑接口。switchport trunk encapsulation dot1q将经过标记端口输入/输出的MAC帧封装格式指定为802.1Q封装格式。三层交换机标记端口不能省略该命令。ip dhcp pool name配置名为name 的DHCP地址池，进入DHCP地址池配置模式。network network-number mask | /prefix-lengthDHCP地址池配置模式下使用的命令，指定DHCP地址池范围，其中参数network-number指定网络地址，或者用参数mask指定子网掩码，或者用参数prefix-length指定网络前缀位数。ip dhcp excluded-address low-address high-address全局模式下使用的命令，用于在已经定义的DHCP地址池中剔除由参数low-address和high-address指定的地址段。access-list access-list-number permit | deny source source-wildcard配置标准分组过滤器，参数access-list-number是访问控制列表编号，取值范围199，参数source 和source-wildcard用于指定CIDR地址块，参数source-wildcard使用子网掩码反码的形式。继续转发（permit）或丢弃（deny）源IP地址属于指定CIDR地址块的IP分组。access-list access-list-number deny | permit protocol source source-wildcard destination destination-wildcard 配置扩展分组过滤器，参数access-list-number是访问控制列表编号，取值范围100199，参数source 和source-wildcard用于指定匹配源IP地址的CIDR地址块，destination 和destination-wildcard用于指定匹配目的IP地址的CIDR地址块，参数source-wildcard和destination-wildcard使用子网掩码反码的形式。继续转发（permit）或丢弃（deny）源IP地址属于由参数source 和source-wildcard指定的CIDR地址块、目的IP地址属于由参数destination 和destination-wildcard指定的CIDR地址块的IP分组。access-list access-list-numberdeny | permit tcp source source-wildcard operator port destination destination-wildcard operator port established 配置扩展分组过滤器，参数access-list-number是访问控制列表编号，取值范围100199，参数source 和source-wildcard用于指定匹配源IP地址的CIDR地址块，destination 和destination-wildcard用于指定匹配目的IP地址的CIDR地址块，参数source-wildcard和destination-wildcard使用子网掩码反码的形式。除此之外，在IP分组净荷是TCP和UDP报文的情况下，允许指定源端口和目的端口号范围。继续转发（permit）或丢弃（deny）源IP地址属于由参数source 和source-wildcard指定的CIDR地址块、目的IP地址属于由参数des