cisco路由器命令_第1页
cisco路由器命令_第2页
cisco路由器命令_第3页
cisco路由器命令_第4页
已阅读5页,还剩13页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、show 命令:router#showversion?显示有关系统硬件,软件版本,配置文件的名称和来源,启动映像的配置,和系统最近一次重启的原因(IOS)router#showprocesses显示活动进程的信息router#showprotocols显示所配置的各种协议(3 层)router#showmemory?显示内存的统计信息router#showstacks? 监视进程和中断列程对堆栈的使用情况router#showbuffers?缓冲池的统计信息router#showflash?显示 FLASH的信息( IOS)router#showinerface显示配置接口的统计信息route

2、r#showclock? 显示时间设定router#showhosts? 显示一个缓存的主机名和地址列表router#showusers? 显示连接到路由器的所有用户router#showhistory?显示已经输入命令的历史router#showarp? 显示路由器的ARP表router#showcontrollersserial0/1显示专门针对接口硬件的信息和查看端口是DTE/DCE设备router#showcdpneighborsdetail?查看 cdp 邻居的详细信息showcdpentry*查看 cdp 邻居的详细信息router#showcdptraffic显示 CDP计数器值

3、,包括发送,接受和校验和错误的分组个数router#showsession查看 telnet的挂起router#showrunning-config显示活动配置文件 (RAM)router#showstartup-config显示备份配置文件 (NVRAM)router#erasestartup-config擦除 NVRAM的内容router#showaccess-list查看访问控制列表router#showipnattranslation查看 NAT转换记录router#clearipnettranslation清除 NAT转换记录router#showipdhcpbinding查看 DH

4、CP配置router#showipospfinterfacef0/1router#showipospf查看算法router#showipospfneighbordetail查看邻居表router#showipospfdatabase查看拓扑表router#cleariproute*清除动态路由router#cleariprouteip地址清除一条动态路由router#showipeigrpneighbors查看 EIGRP的邻居表router#showipeigrptopologyrouter#showipeigrpinterfacecopy 命令:router#copyrunning-con

5、figstartup-config将 RAM中的当前配置保存到NVRAM中(拷贝)router#copustartup-configrunning-config加载来自 NVRAM的配置信息(合并)router#copyrunning-configtftp将 RAM中的当前配置保存到网络中的 TFTP服务器上router#copytftprunning-config将 TFTP服务器上保存的配置拷贝到 RAM中router#copyflashtftp将 IOS 备份到TFTP服务器上router#copytftpflashIOS 升级debug 命令:router#debugipripeven

6、ts显示了发送和接受的RIP 路由选择更新router#debugipigrpevents显示网络上正在运行的IGRP 路由选择的信息摘要router#debugipigrptransactions显示邻居路由请求更新的请求信息和源路由向邻居路由发出的广播router#debugipospfevents诊断 OSPF协议router#debugeigrpfamrouter#debugeigrppacketrouter#debugipnat诊断 NATrouter#debugipdhcpserverevents诊断 DHCP服务登陆横幅( loginbanner ):router(config)

7、#bannermotd#youhaveenteredasecuresystem,authorizedaccessonly!#主机表配置:router(config)#iphost路由器名称 IP 地址CDP( cisco 发现命令):router(config)#nocdprun关闭 CDProuter(config-if)#cdpenable开启一个接口的CDProuter(config-if)#nocdpenable关闭一个接口的 CDProuter(config)#cdptimers指定 ciscoios软件发送 CDP的时间router(config)#cdpholdtime指定接受设

8、备在丢弃CDP分组前,保持这个信息的时间router(config)#clearcdptable删除 CDP表的邻居信息router(config)#clearcdpcounterstelnet命令:router>connect名称* 建立 TELNET登陆(使用名字使必须提供一张主机表)名称*IP地址*TELNET名称*router>disconnect名称 /IP 结束 TELNET连接telnet挂起: ctrl+shift+6X进入挂起: conn 号关闭挂起: disconnectconn号telnet查看诊断命令: router#terminalmonitor关闭 te

9、lnet查看诊断命令: router#terminalnomonitor静态路由的配置:router(config)#iproute目标网络子网掩码下一跳IP(适用于任何情况)router(config)#iproute目标网络子网掩码流出端口(适用P2P)浮动静态路由:router(config)#iproute目标网络子网掩码下一跳IP 管理距离缺省路由:router(config)#ipdefault-network目标网络router(config)#ipnetwork目标网络子网掩码下一跳IPIPclassless(IP无类 ) 命令:router(config)#ipclassle

10、ss不区分主类 IP 和子网 IP口令恢复:1coldboottherouter2ctrl+break3rommon>confreg0x2142(38 以下的设备 )rommon>reset4router#copystartup-configrunning-config5 改口令激活端口存盘6router(config)#config-register0x2102动态路由协议:1 距离矢量路由协议(周期更新,不了解拓扑):解决距离矢量路由环路问题:1 最大跳数( 16)2 水平分割 splithorizon(接口):进入该端口的信息不能反向从该端口出去3 路由毒化 routepoi

11、soning:将不可达的网络跳数置成最大4 触发更新 triggeredupdata:用于收敛过长5 更新计时器 30" ,失效计时器 80", 时间保持时间:大于等于失效时间2 连路状态路由协议(事件更新,了解拓扑,SPF算法)RIP 协议(距离矢量):router(config)#routerrip启动 RIProuter(config-router)#network目标网络只能宣告主类 IP ,不能宣告子网 IProuter(config-router)#passive-inerfacef0/0防止通过接口发布路由选择更新控制单个接受发送RIP 版本:router(c

12、onfig)#routerriprouter(config-router)#version(1)/(2)router(config-if)#ipripsend/reciveversion(1)/(2)IGRP协议( cisco 内部网关):router(config)#routerigrp101启动 IGRP, 101 为 AS号router(config-router)#network目标网络router(config)#norouteigrp101关闭 IGRPOSPF协议(没有跳数限制):router(config)#routerospfprocess-idrouter(config-r

13、outer)#network目标网络反码 area0(hello)->邻居表 ->lsp( 链路状态包 )-> 拓扑表 ->spf-> 路由表翻动:网络不稳area: 区域 seq: 序号OSPF网络类型:1broadcastmultiaccess(广播型多路访问 )2P2P3DRother): 缺省情况,具有最高RouterID 的路由器DBR(备份路由 ) :仅次于最高的routerIDOSPFPacketHeader:routerID:如果有回环接口,用回环接口的最高的IP 做 routerID ,无回环接口,缺省情况下用活跃的物理接口当中最高的IP做rou

14、terID.AreaID:0建立回环接口(逻辑接口) :router(config)#interfaceloopback0router(config-if)#ipaddressip地址 interfaceloopback0OSPFPriority(优先级 ) : 0-255router(config)#interfacef0/0router(config-if)#ipospfpriority50router(config-if)#end更改开销值: 1-65535router(config-if)#ipospfcost?EIGRP(内部网关协议 ) :距离矢量路由IGRP(metric:24b

15、it)*256=EIGRP(metric:32bit)router(config)#routereigrpas号router(config-if)#networkip网络router(config-if)#bandwitch(64)kb自动归纳: ripv1,ripv2,igrp,eigrp关闭自动归纳 :ripv1,igrp不能关闭自动归纳(不能部署在不连续子网的情况下)router#(config-router)#noauto-summary手动归纳 (ospf,eigrp,ripv2):router(config-if)#ipsummary-addresseigrpas号 ip 地址子网

16、掩码ICMP(internet消息控制协议 ) :用于差错的控制和检测目的网络不可达:网线当掉目的主机不可达:地址输错或主机未开目的端口不可达:端口未开ping 命令:包括: ICMPechorequest 回声请求ICMPechoreply回声应答TTL: 128WINXP或 200064 WIN98255 路由器管理距离:直连: 0静态: 1EIGRP: 90IGRP:100OSPF:110RIP:120网络排障:一层排障命令:showcontrollerss0/0二层排障命令:showcdpneighbors三层排障命令:showinterfaces0/0showiprouteshowi

17、pprotocolspingIPtracerouteIP七层排障命令:telnetIPlogging(日志服务 ) :router(config)#loggingon开启日志服务router(config)#loggingIP地址router(config)#loggingtrapdebuggingrouter#showloggingrouter(config)#loggingbuffered开启缓冲router(config)#servicetimestampslogdatatime更改日志时间为日期ACLs(accesscontrollists):1 在 ACLs当中,无匹配的条件隐含是拒

18、绝的2 在 ACLs当中,应至少满足一条语句允许通过的3 反码: 0:检测列表号 permit/denyaccess-group列表号 in/outrouter(config)#access-list1permit等价于router(config)#access-list1permitanyrouter(config)#access-list1permit等价于router(config)#access-list1permithostaccess-list列表号删除列表router(config-if)#noipaccess-group列表号 in/outIP 访问控制列表号: 1-99130

19、0-1999ExtendedACLs:router(config)#access-list列表号 permit/deny协议号源 IP 目的 IP 端口号NamedACLs(命名访问控制列表 ) :router(config)#ipaccess-listextended名称 / 列表号router(config-ext-nacl)#permit/deny协议 / 协议号 any/host/ip扩展访问列表号: 100-1992000-2699协议号: ICMP:1TCP:6UDP:17TGRP:9例:用访问控制列表保护telnet登陆:router(config)#linevty04route

20、r(config-line)#access-class1inFLSM(同长子网掩码):使用有类路由协议( RIPv1IGRP)补充:有类不可以使用0 子网和扩展子网VLSM(变长子网掩码):使用无类路由协议( RIPv2OSPFEIGRPriprouter(config-router)#version2router(config-router)#networkIP网络NAT(网络地址转换):可以达到隐藏内网主机的目的router(config)#ipnatpool名称开始 IP 结束 IPnetmask 子网掩码 /prefix-length子网位数 router(config)#access

21、-list访问列表号 permit 源 IP 反码router(config)#ipnatinsidesourcelist访问列表号 pool 名称router(config)#interfacef0/0router(config-if)#ipnatinsiderouter(config)#interfacef0/1router(config-if)#ipnatoutsidePAT(端口地址转换 ) :router(config)#ipnatpool名称开始 IP 结束 IPnetmask 子网掩码 /prefix-length子网位数 router(config)#access-list访问

22、列表号 permit 源 IP 反码router(config)#ipnatinsidesourcelist访问列表号 pool 名称 overloadrouter(config)#interfacef0/0router(config-if)#ipnatinsiderouter(config)#interfacef0/1router(config-if)#ipnatoutside静态 NAT配置:router(config)#ipnatinsidesourcestatic内网 IP 外网 IPe1router(config)#access-list1permitnatinsidesourcel

23、ist1interfaces0overloadrouter(config)#interfacee0router(config-if)#ipnatinsiderouter(config)#interfacee1router(config-if)#ipnatinsiderouter(config)#interfaces0router(config-if)#ipnatoutsideDHCP(动态主机配置协议UDP:6768):DHCPoperate:1DHCPdiscover2DHCPoffer3DHCPrequest4DHCPack配置 DHCP:router(config)#ipdhcppool名称router(dhcp-config)#network网络号 mask/prefixerouter(dhcp-config)#default-routeip地址router(dhcp-config)#dns-serverip地址router(config)#ipdhcpexcluded-addresslowipheighip/ipDHCP中继代理:router(config-if)#iphelper-ad

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论