最新、最全cisco路由器交换机配置命令汇总

1、路由/交换机命令大全!交换机命令switch用户模式1 ：进入特权模式enableswitch enableswitch#2：进入全局配置模式configure terminalswitch enableswitch # c onfigure terminalswitch(conf)#3：交换机命名 hostname aptech2950 以 aptech2950为例switch enableswitch # c onfigure terminalswitch(conf)#hostname aptch-2950aptech2950(conf)#4：配置使能 口令enable password

2、cisco 以 cisco 为例switch enableswitch # c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable password cisco5：配置使能密码enable secret ciscolab 以 cicsolab 为例switch enable switch # c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable secret ciscolab6：设置虚拟局域网vlan 1

3、interface vlan 1switch enableswitch # c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface vlan 1aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0配置交换机端口 ip和子网掩码aptech2950(conf-if)#no shut是配置处于运行中aptech2950(conf-if)#exitaptech2950(conf)#ip default-gateway 192.168.254设

4、置网关地址7：进入交换机某一端口 interface fastehernet 0/17以17端口为例switch enableswitch # c onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface fastehernet 0/17aptech2950(conf-if)#8：查看命令showswitch enableswitch# show version察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip协议的配置信息show running-configur

5、e查看交换机当前起作用的配置信息show interface fastethernet 0/1察看交换机1接口具体配置和统计信息show mac-address-table查看 mac 地址表show mac-address-table aging-time 查看 mac 地址表自动老化时间9：交换机恢复出厂默认恢复命令switch enableswitch# erase startup-configureswitch# reload10：双工模式设置switch enableswitch # c onfigure terminalswitch2950(conf)#hostname aptch

6、-2950aptech2950(conf)# interface fastehernet 0/17以17端口为例aptech2950(conf-if)#duplex full/half/auto有full , half, auto三个可选项11： cdp相关命令switch enable switch# show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17查看 17端口的 cdp 配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors列出与设备相连的cisco设备12： csic

7、o2950的密码恢复拔下交换机电源线。用手按着交换机的MODE键，插上电源线在 switch:后执行 flash_ini 命令：switch: flash_ini查看flash 中的文件：switch: dir flash:把“config.text文件改名为“config.old” switch: rename flash: config.text flash: config.old执行 boot： switch: boot交换机进入是否进入配置的对话，执行no :进入特权模式察看flash里的文件：show flash :把“config.old文件改名为 “config.text：swi

8、tch: rename flash: config.old flash: config.text把“config.text拷入系统的“running-configure” copy flash: config. text system : running-configure把配置模式重新设置密码存盘，密码恢复成功。13：交换机telnet远程登录设置： switchenswitch # c onfigure terminalswitch(conf)#hostname aptech-2950aptech2950(conf)#enable password cisco为特权模式密码aptech29

9、50(conf)#interface fastethernet 0/1为telnet远程登录端口aptech2950(conf-if)#ip address 192.168.1.1aptech2950(conf-if)#no shutaptech2950(conf-if)#exitaptech2950(conf)line vty 0 4用户可以telnet远程登陆aptech2950(conf-line)#loginaptech2950(conf-line)#password edge远程登录的用户密码主机设置：ip192.168.1.2换机端口的地址在同一网络段netmask255.255.

10、255.0以 cisco以17端口255.255.255.0设置0-4个以edge为主机的ip必须和交网关地址是交换机gate-way192.168.1.1端口地址运行：telnet 192.168.1.1进入telnet远程登录界面password : edgeaptech2950enpassword: ciscoaptech14：交换机配置的重新载入和保存设置完成交换机的配置后：aptech2950(conf)#reload是否保存（y/n）y:保存设置信息n：不保存设置信息 路由器命令router用户模式1 ：进入特权模式 enable router enable router #2：进

11、入全局配置模式configure terminalrouter enable router #c onfigure terminalrouter (conf)#3：交换机命名hostname routera 以routerA为例router enablerouter 井 c onfigure terminalrouter(conf)#hostname routerAroutera (conf)#4：配置使能 口令 enable password cisco 以 cisco 为例router enablerouter 井 c onfigure terminalrouter(conf)#hostn

12、ame routerArouterA (conf)# enable password cisco5：配置使能密码enable secret ciscolab 以 cicsolab 为例router enablerouter #c onfigure terminalrouter(conf)#hostname routerArouterA (conf)# enable secret ciscolab6：进入路由器某一端口 interface fastehernet 0/17以17端口为例router enablerouter #c onfigure terminalrouter(conf)#hos

13、tname routerArouterA (conf)# interface fastehernet 0/17routerA (conf-if)#进入路由器的某一子端口 interface fastethernet 0/17.1以17端口的1子端口为例router enablerouter 井 c onfigure terminalrouter(conf)#hostname routerArouterA (conf)# interface fastehernet 0/17.17：设置端口 ip地址信息router enablerouter #c onfigure terminalrouter(

14、conf)#hostname routerArouterA(conf)# interface fastehernet 0/17以17端口为例routerA (conf-if)#ip address 192.168.1.1 255.255.255.0配置交换机端口 ip和子网掩码routerA (conf-if)#no shut配置处于运行中routerA (conf-if)#exit8：查看命令 showrouter enablerouter # show version察看系统中的所有版本信息show interface vlan 1查看交换机有关ip协议的配置信息show running-

15、configure查看交换机当前起作用的配置信息show interface fastethernet 0/1察看交换机1接口具体配置和统计信息show mac-address-table查看 mac 地址表show mac-address-table aging-time 查看 mac 地址表自动老化时间show controllers serial + 编号 查看串 口类型show ip router查看路由器的路由表9： cdp相关命令router enablerouter # show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet

16、0/17查看 17端口的 cdp 配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors列出与设备相连的cisco设备10： csico2600的密码恢复重新启动路由器，在启动过程中按下win+break键，使路由器进入rom monitor在提示符下输入命令修改配置寄存器的值，然后重新启动路由器remmon1confreg 0 x2142remmon2reset重新启动路由器后进入setup模式，选择“no,退回到exec模式，此 时路由器原有的配置仍然保存在startup-config中，为使路由器恢复 密码后配置不变把startup-co

17、nfig中配置保存到running-config中， 然后重新设置enable密码，并把配置寄存器改回0 x2102： routerenablerouter#copy startup-config running-configrouter#c onfigure terminalrouter(conf)#enable password ciscorouter(conf)#c onfig-register 0 x2102保存当前配置到startup-config ,重新启动路由器。router #copy running-config startup-configrouter #reload11：

18、路由器telnet远程登录设置：routerenrouter #c onfigure terminalrouter (conf)#hostname routerArouterA (conf)#enable password cisco以 cisco 为特权模式密码routerA (conf)#interface fastethernet 0/1以 17端口为 telnet远程登录端口routerA (conf-if)#ip address 192.168.1.1 255.255.255.0routerA (conf-if)#no shutrouterA (conf-if)#exitrouter

19、A (conf)line vty 0 4户可以telnet远程登陆routerA (conf-line)#loginrouterA (conf-line)#password edge程登录的用户密码主机设置：ip192.168.1.2换机端口的地址在同一网络段netmask255.255.255.0gate-way192.168.1.1端口地址运行：telnet 192.168.1.1进入telnet远程登录界面password : edgerouteraenpassword: ciscoroutera#设置0-4个用以edge为远主机的ip必须和交网关地址是交换机12：配置路由器的标识ban

20、ner $在全局配置的模式下利用“banner”命令可以配置路由器的提示信息， 所有连接到路由器的终端都会收到。routerenrouter #c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#banner motd $This is aptech companyrouter ! Please dont change the configuration without permission!$ 13：配置接口标识 description 接口标识用于区分路由器的各个接口。routerenrouter #c onfigu

21、re terminalrouter (conf)#hostname routerArouterA(conf)#interface fastethernet 0/1以0/1 接口为例routerA(conf-if)# description this is a fast Ethernet port used to connecting the companys intranet!14：配置超时超时适用于设置在多长时间没有对console进行配置，自动返回exe c会话时间。默认为10分钟。routeren router #c onfigure terminalrouter (conf)#host

22、name routerArouterA(conf-if)井 e xec-timeout 0 0第一个“0”代表分钟，第二个“0”代表秒15：配置串口参数两台路由器通过串口连接需要一个做为DTE，一个做为DCE。DCE 设备要向DTE设备提供时钟频率和带宽。DCE配置：routerenrouter #c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#interface serial 0/0routerA(conf_if)#clock rate 64000提供时钟频率为64000routerA(conf_if)#bandw

23、idth 64提供带宽为64DTE配置：路由器串口配置ip地址routerenrouter #c onfigure terminalrouter (conf)#hostname routerBrouterB(conf)#interface serial 0/0routerB(conf_if)#ip address 192.168.1.1 255.255.255.016：静态路由的配置配置路由器A的主机名和接口参数router#c onfigure terminalrouter(conf)#hostname routerArouterA(conf)#interface fastethernet

24、0/1路由器 A的1端口为两路由器的连接端口routerA(conf-if)#ip address 192.168.2.1 255.255.255.0routerA(conf-if)#no shutdownrouterA(conf-if)#exitrouterA(conf)# interface fastethernet 0/0路由器 A的0端口为与主机的连接端口routerA(conf-if)#ip address 192.168.1.2 255.255.255.0routerA(conf-if)#no shutdown主机A的ip地址为192.168.1.1255.255.255.0192

25、.168.1.2配置路由器B的主机名和接口参数routerenablerouter#c onfigure terminalrouter(conf)#hostname routerBrouterB(conf)#interface fastethernet 0/0路由器 B的0端口为两路由器的连接端口routerB(conf-if)#ip address 192.168.2.2 255.255.255.0routerB(conf-if)#no shutdownrouterB (conf-if)#exitrouterB(conf)# interface fastethernet 0/1路由器 B的1

26、端口为与主机的连接端口routerB(conf-if)#ip address 192.168.3.1 255.255.255.0主机B的ip地址为192.168.3.2255.255.255.0192.168.3.1配置路由器A的静态路由表routerA(conf)#ip router 192.168.3.0255.255.255.0192.168.2.2配置路由器B的静态路由表routerA(conf)#ip router 192.168.1.0255.255.255.0192.168.2.1在routerA和routerB上配置默认路由routerA(conf)#ip route 0.0.

27、0.0 0.0.0.0 192.168.2.2routerA(conf)#ip classlessrouterB(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.1routerB(conf)#ip classless在routerA和routerB上配置动态路由(RIP)routerA(conf)#router riprouterA(conf)#network 192.168.1.0routerA(conf)#network 192.168.2.0routerB(conf)# router riprouterB(conf)#network 192.168.2.

28、0routerB(conf)#network 192.168.3.0笔记：路由器1配置控制台口令在全局配置模式下，切换到线路配置模式以指定控制台线路。CustomerRouter(config)#line console 0设置口令cisco123，要求登录时输入该口令，然后退出线路配置模式。CustomerRouter(config-line)#password cisco123CustomerRouter(config-line)#login5：配置口令加密、MOTD 标语并关闭域名服务器查询。2：配置vty 口令以允许通过Telnet访问路由器。在全局配置模式下，切换到线路配置模式以指定

29、vty线路。CustomerRouter(config)#line vty 0 4设置口令cisco123,要求登录时输入该口令，退出线路配置模式，然后退出配置会话CustomerRouter(config-line)#password cisco123CustomerRouter(config-line)#loginCustomerRouter(config-line)#exitCustomerRouter(config)#3：配置口令加密、MOTD标语并关闭域名服务器查询。为了避免有人从您身后经过时从后面看到口令，请加密所有明文口令。CustomerRouter(config)#servi

30、ce password-encryption要在有人试图登录路由器时发出警告，请配置MOTD标语。CustomerRouter(config)#banner motd $Authorized Access Only!$为了防止这种情况，请通过路由器CLI使用以下命令停止所有DNS查找。CustomerRouter(config)#no ip domain-lookup配置默认密由: csnf ig) ip route 0.0.0.0 0.0.0.0 1 92.1 68.1.5或Rcj.T.exL csr.zig) J ip route 0,0.0,。 0.0.0.0 SO/O/ODHCP地址池

31、:Router(config)* ip dhcp pool LAN-addressRouter(dhcp-zonfig)network 172.16.0.0 255.255.0.0排除特定IP地址Rcj.-er (csnzig) ? ip dliap exaluded-a.ddress 172.16.1.100 172.16.1.103指定域名Router (dhcp-zonf ig-) # domain-name cisco. comRouter(dhcp-onfigdns-server 172.16.1.103 172.16.2.103设置默认网关RDj.ser : dtLcp-ccn f

32、ig) J default -router 172.16.1.100使用Cisco IOS CLI配置静态NAT/指定内部接口 二二二土二=上* Msfw :：/:2、设置内部接口的主IP地址Router (config) # interfa.ce fast&thernet D/0Router(confLg-ifj # ip nat insideRouter(confLg-ifj # no shutdownRouter (c；Qnf ig-if j # exit3指定外部接口Roster C-onf-gi f intexfa.ce seria.1 0/04设置外部接口的主IP地址Rcszer (csr.zic-.iz ： J ip address 209.165.201.1 255.255.255 .,2525、使用ip nat outside命令标识外部接口Roi;ter (conf Lg-if) ff ip nat outsideRoiLter (zionfig-if) # no shutdownRouter(confLg-if)f exit6、定义静态地址转换Router(zonfg)ff ip nat inside source static 172.31.232.14