Cisco全部實驗指導(dǎo)書

1、switch 命令大全1. 在基于 IOS 的交換機(jī)上設(shè)置主機(jī)名 /系統(tǒng)名 : switch(config)# hostname hostname 在基于 CLI 的交換機(jī)上設(shè)置主機(jī)名 / 系統(tǒng)名 : switch(enable) set system name name-string2. 在基于 IOS 的交換機(jī)上設(shè)置登錄口令 : switch(config)# enable password level 1 password 在基于 CLI 的交換機(jī)上設(shè)置登錄口令 : switch(enable) set password switch(enable) set enalbepass3. 在

2、基于 IOS 的交換機(jī)上設(shè)置遠(yuǎn)程訪問 : switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于 CLI 的交換機(jī)上設(shè)置遠(yuǎn)程訪問 : switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set

3、 ip route default gateway4. 在基于 IOS 的交換機(jī)上啟用和瀏覽 CDP 信息 : switch(config-if)# cdp enable switch(config-if)# no cdp enable 為了查看 Cisco 鄰接設(shè)備的 CDP 通告信息 : switch# show cdp interface type modle/port switch# show cdp neighbors type module/port detail 在基于 CLI 的交換機(jī)上啟用和瀏覽 CDP 信息 : switch(enable) set cdp enable|d

4、isable module/port 為了查看 Cisco 鄰接設(shè)備的 CDP 通告信息 : switch(enable) show cdp neighborsmodule/port vlan|duplex|capabilities|detail5. 基于 IOS 的交換機(jī)的端口描述 : switch(config-if)# description description-string 基于 CLI 的交換機(jī)的端口描述 : switch(enable)set port name module/number description-string6. 在基于 IOS 的交換機(jī)上設(shè)置端口速度 : s

5、witch(config-if)# speed10|100|auto 在基于 CLI 的交換機(jī)上設(shè)置端口速度 :switch(enable) set port speed moudle/number 10|100|auto switch(enable) set port speed moudle/number 4|16|auto7. 在基于 IOS 的交換機(jī)上設(shè)置以太網(wǎng)的鏈路模式 : switch(config-if)# duplex auto|full|half 在基于 CLI 的交換機(jī)上設(shè)置以太網(wǎng)的鏈路模式 : switch(enable) set port duplex module/n

6、umber full|half8. 在基于 IOS 的交換機(jī)上配置靜態(tài) VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(co

7、nfig-if)# end在基于 CLI 的交換機(jī)上配置靜態(tài) VLAN: switch(enable) set vlan vlan-num name name switch(enable) set vlan vlan-num mod-num/port-list9. 在基于 IOS 的交換機(jī)上配置 VLAN 中繼線 : switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation isl|

8、dotlq switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于 CLI 的交換機(jī)上配置 VLAN 中繼線 : switch(enable) set trunk module/port on|off|desirable|auto|nonegotiate Vlan-range isl|dotlq|dotl0|lane|negotiate10. 在基于 IOS 的交換機(jī)上配置 VTP 管理

9、域 :switch# vlan database switch(vlan)# vtp domain domain-name 在基于 CLI 的交換機(jī)上配置 VTP 管理域 : switch(enable) set vtp domain domain-name11. 在基于 IOS 的交換機(jī)上配置 VTP 模式 : switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp sever|cilent|transparent switch(vlan)# vtp password password 在基于

10、CLI 的交換機(jī)上配置 VTP 模式 : switch(enable) set vtp domain domain-name mode sever|cilent|transparent password password12. 在基于 IOS 的交換機(jī)上配置 VTP 版本 :switch# vlan database switch(vlan)# vtp v2-mode 在基于 CLI 的交換機(jī)上配置 VTP 版本 : switch(enable) set vtp v2 enable13. 在基于 IOS 的交換機(jī)上啟動 VTP 剪裁 :switch# vlan database switch(

11、vlan)# vtp pruning 在基于 CL I 的交換機(jī)上啟動 VTP 剪裁: switch(enable) set vtp pruning enable14. 在基于 IOS 的交換機(jī)上配置以太信道 : switch(config-if)# port group group-number distribution source|destination 在基于 CLI 的交換機(jī)上配置以太信道 :switch(enable) set port channel moudle/port-range modeon|off|desirable|auto15. 在基于 IOS 的交換機(jī)上調(diào)整根路徑

12、成本 : switch(config-if)# spanning-tree vlan vlan-list cost cost 在基于 CLI 的交換機(jī)上調(diào)整根路徑成本 : switch(enable) set spantree portcost moudle/port cost switch(enable) set spantree portvlancost moudle/port cost costvlan-list16. 在基于 IOS 的交換機(jī)上調(diào)整端口 ID: switch(config-if)# spanning-treevlan vlan-listport-priority por

13、t-priority 在基于 CLI 的交換機(jī)上調(diào)整端口 ID: switch(enable) set spantree portpri mldule/portpriority switch(enable) set spantree portvlanpri module/portpriority vlans17. 在基于 IOS 的交換機(jī)上修改 STP 時鐘 : switch(config)# spanning-tree vlan vlan-list hello-time seconds switch(config)# spanning-tree vlan vlan-list forward-

14、time seconds switch(c on fig)# spa nnin g-tree via n vlan-list max-age sec onds 在基于 CLI 的交換機(jī)上修改 STP 時鐘 : switch(enable) set spantree hello intervalvlan switch(enable) set spantree fwddelay delay vlan switch(enable) set spantree maxage agingtiamevlan18. 在基于 IOS 的交換機(jī)端口上啟用或禁用 Port Fast 特征 : switch(conf

15、ig-if)#spanning-tree portfast在基于 CLI 的交換機(jī)端口上啟用或禁用 Port Fast 特征 : switch(enable) set spantree portfast module/portenable|disable19. 在基于 IOS 的交換機(jī)端口上啟用或禁用 UplinkFast 特征 : switch(config)# spanning-tree uplinkfast max-update-rate pkts-per-second 在基于 CLI 的交換機(jī)端口上啟用或禁用 UplinkFast 特征 :switch(enable) set span

16、tree uplinkfast enable|disablerate update-rate all-protocols off|on20. 為了將交換機(jī)配置成一個集群的命令交換機(jī)，首先要給管理接口分配一個IP地址,然后使用下列命令 :switch(config)# cluster enable cluster-name21. 為了從一條中繼鏈路上刪除 VLAN, 可使用下列命令 : switch(enable) clear trunk module/port vlan-range22. 用 show vtp domain 顯示管理域的 VTP 參數(shù) .23. 用 show vtp stati

17、stics 顯示管理域的 VTP 參數(shù) .24. 在 Catalyst 交換機(jī)上定義 TrBRF 的命令如下 :switch(enable) set vlan vlan-name name name type trbrf bridge bridge-numstp ieee|ibm25. 在 Catalyst 交換機(jī)上定義 TrCRF 的命令如下 : switch (enable) set vlan vlan-num name name type trcrf ring hex-ring-num|decring decimal-ring-num parent vlan-num26. 在創(chuàng)建好 Tr

18、BRF VLAN 之后 ,就可以給它分配交換機(jī)端口 .對于以太網(wǎng)交換 ,可以采用如 下命令給 VLAN 分配端口 :switch(enable) set vlan vlan-num mod-num/port-num27. 命令 show spantree 顯示一個交換機(jī)端口的STP 狀態(tài) .28. 配置一個ELAN的LES和BUS,可以使用下列命令：ATM (config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name29. 配置 LECS:ATM(con

19、fig)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(la ne-c on fig- databade)# n ame30. 創(chuàng)建完數(shù)據(jù)庫后，必須在主接口上啟動LECS命令如下：ATM(config)# interface atm numberATM(conf

20、ig-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address31. 將每個 LEC 配置到一個不同的 ATM 子接口上 .命令如下 ： ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num32. 用 show lane server 顯示 LES 的狀態(tài) .33. 用show lane bus顯示bus的狀態(tài).34.

21、 用show lane database顯示LECS數(shù)據(jù)庫可內(nèi)容.35. 用 show lane client 顯示 LEC 的狀態(tài) .36. 用 show module 顯示已安裝的模塊列表 .37. 用物理接口建立與 VLAN 的連接 ： router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(

22、config-if)# no shutdown38. 用中繼鏈路來建立與 VLAN 的連接 ： router(config)# interface module/port.subinterface router(config-ig)# encapsulationisl|dotlq vlan-number router(config-if)# ip address ip-address subnet-mask39. 用 LANE 來建立與 VLAN 的連接 ： router(config)# interface atm module/port router(config-if)# no ip a

23、ddress router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.

24、subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config- if)# 40. 為了在路由處理器上進(jìn)行動態(tài)路由配置，可以用下列 IOS 命令來進(jìn)行 ：router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numb

25、errouter(config-router)# network ip-network-number41. 配置默認(rèn)路由 :switch(enable) set ip route default gateway42. 為一個路由處理器分配 VLANID, 可在接口模式下使用下列命令 : router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num43. 在路由處理器啟用 MLSP: router(config)# mls rp ip44. 為了把一個外置的路由處理器接口和交換機(jī)安

26、置在同一個VTP 域中 :router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name45. 查看指定的 VTP 域的信息 :router# show mls rp vtp-domain vtp domain name46. 要確定 RSM 或路由器上的管理接口 ,可以在接口模式下輸入下列命令 : router(config-if)#mls rp management-interface47. 要檢驗 MLS-RP 的配置情況： router# show mls rp48.

27、 檢驗特定接口上的 MLS 配置： router# show mls rp interface interface number49. 為了在 MLS-SE 上設(shè)置流掩碼而又不想在任一個路由處理器接口上設(shè)置訪問列表：set mls flow destination|destination-source|full50. 為使 MLS 和輸入訪問列表可以兼容，可以在全局模式下使用下列命令： router(config)# mls rp ip input-acl51. 當(dāng)某個交換機(jī)的第 3 層交換失效時，可在交換機(jī)的特權(quán)模式下輸入下列命令： switch(enable) set mls enable

28、52. 若想改變老化時間的值，可在特權(quán)模式下輸入以下命令：switch(enable) set mls agingtime agingtime53. 設(shè)置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 確定那些 MLS-RP 和 MLS-SE 參與了 MLS ，可先顯示交換機(jī)引用列表中的內(nèi)容再確定： switch(enable) show mls include55. 顯示 MLS 高速緩存記錄： switch(enable) show mls entry56. 用命令 show in arp

29、顯示 ARP 高速緩存區(qū)的內(nèi)容。57. 要把路由器配置為 HSRP 備份組的成員，可以在接口配置模式下使用下面的命令： router(config-if)# standby group-number ip ip-address58. 為了使一個路由器重新恢復(fù)轉(zhuǎn)發(fā)路由器的角色，在接口配置模式下： router(config-if)# standy group-number preempt59. 訪問時間和保持時間參數(shù)是可配置的： router(config-if)# standy group-number timers hellotime holdtime60. 配置 HSRP 跟蹤：route

30、r(config-if)# standy group-number track type-number interface-priority61. 要顯示 HSRP 路由器的狀態(tài)：router# show standby type-number group brief62. 用命令 show ip igmp 確定當(dāng)選的查詢器。63. 啟動 IP 組播路由選擇： router(config)# ip muticast-routing64. 啟動接口上的 PIM ： dalllasr1(config-if)# ip pim dense-mode|sparse-mode|sparse-dense-m

31、ode65. 啟動稀疏 -稠密模式下的 PIM ： router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode66. 核實 PIM 的配置： dallasr1# show ip pim interfacetype number count67. 顯示 PIM 鄰居： dallasr1# show ip neighbor type number68. 為了配置 RP 的地址，命令如下：dallasr1# ip pim rp-address ip-address group-

32、access-list-numberoverride69. 選擇一個默認(rèn)的 RP： dallasr1# ip pim rp-address 通告 RP 和它所服務(wù)的組范圍： dallasr1# ip pim send-rp-announce type number scope ttl group-list access-list-number 為管理范圍組通告 RP 的地址：dallasr1# ip pim send-rp-announce ethernet0 scope 16 group-list1dallasr1# access-list 1 permit 2 0.255.

33、255.255 設(shè)定一個 RP 映像代理：dallasr1# ip pim send-rp-discovery scope ttl 核實組到 RP 的映像：dallasr1# show ip pim rp mapping dallasr1# show ip pim rp group-name|group-address mapping70. 在路由器接口上用命令 ip multicast ttl-threshold ttl-value 設(shè)定 TTL 閥值： dallasr1(config-if)# ip multicast ttl-threshold ttl-value71. 用 show i

34、p pim neighbor 顯示 PIM 鄰居表。72. 顯示組播通信路由表中的各條記錄：dallasr1show ip mroute group-name|group-addressscouresummarycountactive kbps73. 要記錄一個路由器接受和發(fā)送的全部 IP 組播包： dallasr1 #debug ip mpacket detail access-listgroup74. 要在 CISCO 路由器上配置 CGMP： dallasr1(config-if)# ip cgmp75. 配置一個組播路由器，使之加入某一個特定的組播組： dallasr1(config-

35、if)# ip igmp join-group group-address76. 關(guān)閉 CGMP ： dallasr1(config-if)# no ip cgmp77. 啟動交換機(jī)上的 CGMP ：dallasr1(enable) set cgmp enable78. 核實 Catalyst 交換機(jī)上 CGMP 的配置情況： catalystla1(enable) show configset prompt catalystla1set interface sc0 set cgmp enable79. CGMP 離開的設(shè)置： Dallas_S

36、W(enable) set cgmp leave80. 在 Cisco 設(shè)備上修改控制端口密碼：R1(config)# line console 0R1(config-line)# loginR1(config-line)# password LisbonR1(config)# enable password LilbaoR1(config)# login localR1(config)# username student password cisco81. 在 Cisco 設(shè)備上設(shè)置控制臺及 vty 端口的會話超時：R1(config)# line console 0R1(config-li

37、ne)# exec-timeout 5 10R1(config)# line vty 0 4R1(config-line)# exec-timeout 5 282. 在 Cisco 設(shè)備上設(shè)定特權(quán)級：R1(config)# privilege configure level 3 usernameR1(config)# privilege configure level 3 copy run startR1(config)# privilege configure level 3 pingR1(config)# privilege configure level 3 show run R1(co

38、nfig)# enable secret level 3 cisco83. 使用命令 privilege 可定義在該特權(quán)級下使用的命令： router(config)# privilege mode level level command84. 設(shè)定用戶特權(quán)級： router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco85. 標(biāo)志設(shè)置與顯示：R1(config)# banner motd u

39、nauthorized access will be prosecuted!86. 設(shè)置 vty 訪問：R1(config)# access-list 1 permit R1(config)# line vty 0 4R1(config)# access-class 1 in87. 配置 HTTP 訪問：Router3(config)# access-list 1 permit Router3(config)# ip http severRouter3(config)# ip http access-class 1Router3(config)#

40、ip http authentication local Router3(config)# username student password cisco88. 要啟用 HTTP 訪問，請鍵入以下命令： switch(config)# ip http sever89. 在基于set命令的交換機(jī)上用setCLI啟動和核實端口安全：switch(enable) set port security mod_num/port_numenable mac addressswitch(enable) show port mod_num/port_num在基于 CiscoIOS 命令的交換機(jī)上啟動和核實端口安全：switch