Cisco交换机命令简介

1、交换机命令大全1.在基于ios的交换机上设置主机名/系统名:switch(config)#hostnamehostname在基于cli的交换机上设置主机名/系统名:switch(enable)setsystemnamename-string2.在基于ios的交换机上设置登录口令:switch(config)#enablepasswordlevel1password在基于cli的交换机上设置登录口令:switch(enable)setpasswordswitch(enable)setenalbepass3.在基于ios的交换机上设置远程访问:switch(config)#interfacevla

2、n1switch(config-if)#ipaddressip-addressnetmaskswitch(config-if)#ipdefault-gatewayip-address在基于cli的交换机上设置远程访问:switch(enable)setinterfacesc0ip-addressnetmaskbroadcast-addressswitch(enable)setinterfacesc0vlanswitch(enable)setiproutedefaultgateway4.在基于ios的交换机上启用和浏览cdp信息:switch(config-if)#cdpenableswitch

3、(config-if)#nocdpenable为了查看cisco邻接设备的cdp通告信息:switch#showcdpinterfacetypemodle/portswitch#showcdpneighborstypemodule/portdetail在基于cli的交换机上启用和浏览cdp信息:switch(enable)setcdpenable|disablemodule/port为了查看cisco邻接设备的cdp通告信息:switch(enable)showcdpneighborsmodule/portvlan|duplex|capabilities|detail5.基于ios的交换机的端

4、口描述:switch(config-if)#descriptiondescription-string基于cli的交换机的端口描述:switch(enable)setportnamemodule/numberdescription-string6.在基于ios的交换机上设置端口速度:switch(config-if)#speed10|100|auto在基于cli的交换机上设置端口速度:switch(enable)setportspeedmoudle/number10|100|autoswitch(enable)setportspeedmoudle/number4|16|auto7.在基于ios

5、的交换机上设置以太网的链路模式:switch(config-if)#duplexauto|full|half在基于cli的交换机上设置以太网的链路模式:switch(enable)setportduplexmodule/numberfull|half8.在基于ios的交换机上配置静态vlan:switch#vlandatabaseswitch(vlan)#vlanvlan-numnamevlaswitch(vlan)#exitswitch#configureteriminalswitch(config)#interfaceinterfacemodule/numberswitch(config-

6、if)#switchportmodeaccessswitch(config-if)#switchportaccessvlanvlan-numswitch(config-if)#end在基于cli的交换机上配置静态vlan:switch(enable)setvlanvlan-numnamenameswitch(enable)setvlanvlan-nummod-num/port-list9.在基于ios的交换机上配置vlan中继线:switch(config)#interfaceinterfacemod/portswitch(config-if)#switchportmodetrunkswitc

7、h(config-if)#switchporttrunkencapsulationisl|dotlqswitch(config-if)#switchporttrunkallowedvlanremovevlan-listswitch(config-if)#switchporttrunkallowedvlanaddvlan-list在基于cli的交换机上配置vlan中继线:switch(enable)settrunkmodule/porton|off|desirable|auto|nonegotiatevlan-rangeisl|dotlq|dotl0|lane|negotiate10.在基于io

8、s的交换机上配置vtp管理域:switch#vlandatabaseswitch(vlan)#vtpdomaindomain-name在基于cli的交换机上配置vtp管理域:switch(enable)setvtpdomaindomain-name11.在基于ios的交换机上配置vtp模式:switch#vlandatabaseswitch(vlan)#vtpdomaindomain-nameswitch(vlan)#vtpsever|cilent|transparentswitch(vlan)#vtppasswordpassword在基于cli的交换机上配置vtp模式:switch(enab

9、le)setvtpdomaindomain-namemodesever|cilent|transparentpasswordpassword12.在基于ios的交换机上配置vtp版本:switch#vlandatabaseswitch(vlan)#vtpv2-mode在基于cli的交换机上配置vtp版本:switch(enable)setvtpv2enable13.在基于ios的交换机上启动vtp剪裁:switch#vlandatabaseswitch(vlan)#vtppruning在基于cli的交换机上启动vtp剪裁:switch(enable)setvtppruningenable14.

10、在基于ios的交换机上配置以太信道:switch(config-if)#portgroupgroup-numberdistributionsource|destination在基于cli的交换机上配置以太信道:switch(enable)setportchannelmoudle/port-rangemodeon|off|desirable|auto15.在基于ios的交换机上调整根路径成本:switch(config-if)#spanning-treevlanvlan-listcostcost在基于cli的交换机上调整根路径成本:switch(enable)setspantreeportcos

11、tmoudle/portcostswitch(enable)setspantreeportvlancostmoudle/portcostcostvlan-list16.在基于ios的交换机上调整端口id:switch(config-if)#spanning-treevlanvlan-listport-priorityport-priority在基于cli的交换机上调整端口id:switch(enable)setspantreeportprimldule/portpriorityswitch(enable)setspantreeportvlanprimodule/portpriorityvlan

12、s17.在基于ios的交换机上修改stp时钟:switch(config)#spanning-treevlanvlan-listhello-timesecondsswitch(config)#spanning-treevlanvlan-listforward-timesecondsswitch(config)#spanning-treevlanvlan-listmax-ageseconds在基于cli的交换机上修改stp时钟:switch(enable)setspantreehellointervalvlanswitch(enable)setspantreefwddelaydelayvlans

13、witch(enable)setspantreemaxageagingtiamevlan18.在基于ios的交换机端口上启用或禁用portfast特征:switch(config-if)#spanning-treeportfast在基于cli的交换机端口上启用或禁用portfast特征:switch(enable)setspantreeportfastmodule/portenable|disable19.在基于ios的交换机端口上启用或禁用uplinkfast特征:switch(config)#spanning-treeuplinkfastmax-update-ratepkts-per-se

14、cond在基于cli的交换机端口上启用或禁用uplinkfast特征:switch(enable)setspantreeuplinkfastenable|disablerateupdate-rateall-protocolsoff|on20.为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个ip地址,然后使用下列命令:switch(config)#clusterenablecluster-name21.为了从一条中继链路上删除vlan,可使用下列命令:switch(enable)cleartrunkmodule/portvlan-range22.用showvtpdomain显示管

15、理域的vtp参数.23.用showvtpstatistics显示管理域的vtp参数.24.在catalyst交换机上定义trbrf的命令如下:switch(enable)setvlanvlan-namenamenametypetrbrfbridgebridge-numstpieee|ibm25.在catalyst交换机上定义trcrf的命令如下:switch(enable)setvlanvlan-numnamenametypetrcrfringhex-ring-num|decringdecimal-ring-numparentvlan-num26.在创建好trbrfvlan之后,就可以给它分配

16、交换机端口.对于以太网交换,可以采用如下命令给vlan分配端口:switch(enable)setvlanvlan-nummod-num/port-num27.命令showspantree显示一个交换机端口的stp状态.28.配置一个elan的les和bus,可以使用下列命令:atm(config)#interfaceatmnumber.subintmultiointatm(config-subif)#laneserber-busethernetelan-name29.配置lecs:atm(config)#lanedatabasedatabase-nameatm(lane-config-dat

17、abade)#nameelan1-nameserver-atm-addressles1-nsap-addressatm(lane-config-databade)#nameelan2-nameserver-atm-addressles2-nsap-addressatm(lane-config-databade)#name30.创建完数据库后,必须在主接口上启动lecs.命令如下:atm(config)#interfaceatmnumberatm(config-if)#laneconfigdatabasedatabase-nameatm(config-if)#laneconfigauto-con

18、fig-atm-address31.将每个lec配置到一个不同的atm子接口上.命令如下:atm(config)#interfaceatmnumber.subintmultipointatm(config)#laneclientethernetvlan-numelan-num32.用showlaneserver显示les的状态.33.用showlanebus显示bus的状态.34.用showlanedatabase显示lecs数据库可内容.35.用showlaneclient显示lec的状态.36.用showmodule显示已安装的模块列表.37.用物理接口建立与vlan的连接:router#

19、configureterminalrouter(config)#interfacemediamodule/portrouter(config-if)#descriptiondescription-stringrouter(config-if)#ipaddressip-addrsubnet-maskrouter(config-if)#noshutdown38.用中继链路来建立与vlan的连接:router(config)#interfacemodule/port.subinterfacerouter(config-ig)#encapsulationisl|dotlqvlan-numberrout

20、er(config-if)#ipaddressip-addresssubnet-mask39.用lane来建立与vlan的连接:router(config)#interfaceatmmodule/portrouter(config-if)#noipaddressrouter(config-if)#atmpvc105qsaalrouter(config-if)#atmpvc2016ilnirouter(config-if)#interfaceatmmodule/port.subinterfacemultipointrouter(config-if)#ipaddressip-addresssubn

21、et-maskrouter(config-if)#laneclientethernetelan-numrouter(config-if)#interfaceatmmodule/port.subinterfacemultipointrouter(config-if)#ipaddressip-addresssubnet-namerouter(config-if)#laneclientethernetelan-namerouter(config-if)#40.为了在路由处理器上进行动态路由配置,可以用下列ios命令来进行:router(config)#iproutingrouter(config)#

22、routerip-routing-protocolrouter(config-router)#networkip-network-numberrouter(config-router)#networkip-network-number41.配置默认路由:switch(enable)setiproutedefaultgateway42.为一个路由处理器分配vlanid,可在接口模式下使用下列命令:router(config)#interfaceinterfacenumberrouter(config-if)#mlsrpvlan-idvlan-id-num43.在路由处理器启用mlsp:route

23、r(config)#mlsrpip44.为了把一个外置的路由处理器接口和交换机安置在同一个vtp域中:router(config)#interfaceinterfacenumberrouter(config-if)#mlsrpvtp-domaindomain-name45.查看指定的vtp域的信息:router#showmlsrpvtp-domainvtpdomainname46.要确定rsm或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mlsrpmanagement-interface47.要检验mls-rp的配置情况：router#showmlsr

24、p48.检验特定接口上的mls配置：router#showmlsrpinterfaceinterfacenumber49.为了在mls-se上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：setmlsflowdestination|destination-source|full50.为使mls和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)#mlsrpipinput-acl51.当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable)setmlsenable52.若想改变老化时间的值，可在特权模式下输入以下命令

25、：switch(enable)setmlsagingtimeagingtime53.设置快速老化：switch(enable)setmlsagingtimefastfastagingtimepkt_threshold54.确定那些mls-rp和mls-se参与了mls，可先显示交换机引用列表中的内容再确定：switch(enable)showmlsinclude55.显示mls高速缓存记录：switch(enable)showmlsentry56.用命令showinarp显示arp高速缓存区的内容。57.要把路由器配置为hsrp备份组的成员，可以在接口配置模式下使用下面的命令：router(c

26、onfig-if)#standbygroup-numberipip-address58.为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：router(config-if)#standygroup-numberpreempt59.访问时间和保持时间参数是可配置的：router(config-if)#standygroup-numbertimershellotimeholdtime60.配置hsrp跟踪：router(config-if)#standygroup-numbertracktype-numberinterface-priority61.要显示hsrp路由器的状态：route

27、r#showstandbytype-numbergroupbrief62.用命令showipigmp确定当选的查询器。63.启动ip组播路由选择：router(config)#ipmuticast-routing64.启动接口上的pim：dalllasr1(config-if)#ippimdense-mode|sparse-mode|sparse-dense-mode65.启动稀疏-稠密模式下的pim：router#ipmulticast-routingrouter#interfacetypenumberrouter#ippimsparse-dense-mode66.核实pim的配置：dall

28、asr1#showippiminterfacetypenumbercount67.显示pim邻居：dallasr1#showipneighbortypenumber68.为了配置rp的地址，命令如下：dallasr1#ippimrp-addressip-addressgroup-access-list-numberoverride69.选择一个默认的rp：dallasr1#ippimrp-address通告rp和它所服务的组范围：dallasr1#ippimsend-rp-announcetypenumberscopettlgroup-listaccess-list-number为管理范围组通

29、告rp的地址：dallasr1#ippimsend-rp-announceethernet0scope16group-list1dallasr1#access-list1permit255设定一个rp映像代理：dallasr1#ippimsend-rp-discoveryscopettl核实组到rp的映像：dallasr1#showippimrpmappingdallasr1#showippimrpgroup-name|group-addressmapping70.在路由器接口上用命令ipmulticastttl-thresholdttl-value设定t

30、tl阀值：dallasr1(config-if)#ipmulticastttl-thresholdttl-value71.用showippimneighbor显示pim邻居表。72.显示组播通信路由表中的各条记录：dallasr1showipmroutegroup-name|group-addressscouresummarycountactivekbps73.要记录一个路由器接受和发送的全部ip组播包：dallasr1#debugipmpacketdetailaccess-listgroup74.要在cisco路由器上配置cgmp：dallasr1(config-if)#ipcgmp75.配

31、置一个组播路由器，使之加入某一个特定的组播组：dallasr1(config-if)#ipigmpjoin-groupgroup-address76.关闭cgmp：dallasr1(config-if)#noipcgmp77.启动交换机上的cgmp：dallasr1(enable)setcgmpenable78.核实catalyst交换机上cgmp的配置情况：catalystla1(enable)showconfigsetpromptcatalystla1setinterfacesc0setcgmpenable79.cgmp离开的设置：dalla

32、s_sw(enable)setcgmpleave80.在cisco设备上修改控制端口密码：r1(config)#lineconsole0r1(config-line)#loginr1(config-line)#passwordlisbonr1(config)#enablepasswordlilbaor1(config)#loginlocalr1(config)#usernamestudentpasswordcisco81.在cisco设备上设置控制台及vty端口的会话超时：r1(config)#lineconsole0r1(config-line)#exec-timeout510r1(conf

33、ig)#linevty04r1(config-line)#exec-timeout5282.在cisco设备上设定特权级：r1(config)#privilegeconfigurelevel3usernamer1(config)#privilegeconfigurelevel3copyrunstartr1(config)#privilegeconfigurelevel3pingr1(config)#privilegeconfigurelevel3showrunr1(config)#enablesecretlevel3cisco83.使用命令privilege可定义在该特权级下使用的命令：rou

34、ter(config)#privilegemodelevellevelcommand84.设定用户特权级：router(config)#enablesecretlevel3dallasrouter(config)#enablesecretsan-franrouter(config)#usernamestudentpasswordcisco85.标志设置与显示：r1(config)#bannermotdunauthorizedaccesswillbeprosecuted!86.设置vty访问：r1(config)#access-list1permitr1(config)#l

35、inevty04r1(config)#access-class1in87.配置http访问：router3(config)#access-list1permitrouter3(config)#iphttpseverrouter3(config)#iphttpaccess-class1router3(config)#iphttpauthenticationlocalrouter3(config)#usernamestudentpasswordcisco88.要启用http访问，请键入以下命令：switch(config)#iphttpsever89.在基于set命令的交换机上用setcl1启动和核实端口安全：switch(enable)setportsecuritymod_num/port_numenablemacaddressswitch(enable)showportmod_num/port_num在基于ciscoios命令的交换机上启动和核实端口安全：switch(config-if)#portsecure