思科配置命令大全

Cisco配置命令集,,,,

序號,命令,功能,適用類別,備注

基本配置,,,,

1,enable,進入特權(quán)模式,路由器/交換機,

2,configterminal,進入配置模式,路由器/交換機,

3,hostnameWORD,設(shè)置主機名,路由器/交換機,

4,enablepassword|secretWORD,設(shè)置使能口令,路由器/交換機,使用password，密碼不加密；使用secret，密碼加密

5,bannermotd#word#,設(shè)置標(biāo)語,路由器/交換機,注：從什么符號開始到什么時候結(jié)束

6,noipdomain-lookup,禁用DNS解析,路由器/交換機,

7,linevty04,進入虛擬終端線路配置,路由器/交換機,虛擬終端線路范圍最大為：0-15

,passwordWORD,設(shè)置虛擬終端密碼,路由器/交換機,

,login,設(shè)置登錄時啟用密碼驗證,路由器/交換機,

,exec-timeouttime,設(shè)置超時退出,,

8,lineconsole0,進入控制臺線路配置,路由器/交換機,

,passwordWORD,設(shè)置控制臺登錄密碼,路由器/交換機,

,login,設(shè)置登錄時啟用密碼驗證,路由器/交換機,

,loggingsynchronous,信息同步,路由器/交換機,

,exec-timeouttime,設(shè)置超時退出,,

9,exit,退出到上一級命令,,

10,end,退出到根目錄,,

11,servicepassword-encryption,,,

路由器配置,,,,

1.接口配置,,,,

1,interface接口,進入到接口配置,,例：interfacef0/0或interfaces0/0/0

2,ipaddressIPsubnetMASK,配置ＩＰ地址和子網(wǎng)掩碼,,

3,noshutdown,啟用該接口,,默認(rèn)情況下，路由器的所有接口為關(guān)閉

4,interface接口類型接口號.子接口,子接口配置,,例：interfacef0/0.1

,encapsulationdot1QvlanID,封裝802.1Q協(xié)議,,配置子接口IP地之前必須先封裝802.1Q協(xié)議

,ipaddressIPsubnetMASK,配置ＩＰ地址和子網(wǎng)掩碼,,子接口不需要noshutdown，默認(rèn)情況下子接口為打開狀態(tài)

,,,,,

2.路由配置,,,,

（1）默認(rèn)路由配置,,,,

,configureterminal,進入配置模式,,

,iproute目的網(wǎng)段目的網(wǎng)段子網(wǎng)掩碼下一跳地址/送出接口,靜態(tài)路由,,可采用下一跳地址或者送出接口做靜態(tài)路由

,iproute0.0.0.00.0.0.0下一跳地址/送出接口,默認(rèn)路由,,

,,,,,

（2）RIP路由配置,,,,

,configureterminal,進入配置模式,,

,routerrip,啟用rip協(xié)議,,

,version1/2,指定rip版本,,注：掌握版本1和2之間的區(qū)別

,network直連網(wǎng)絡(luò),指定直連網(wǎng)絡(luò),,注：掌握版本1和2之間的區(qū)別

,defaut-informationoriginate,發(fā)布默認(rèn)路由,,

,noauto-summary,禁用自動匯總,,

,passive-interface接口,在適當(dāng)接口禁用路由更新,,

,,,,,

（3）EIGRP路由配置,,,,

,configureterminal,進入配置模式,,

,routereigrpAS,啟用EIGRP路由協(xié)議,,自治系統(tǒng)號（AS）類似于OSPF的進程號

,network網(wǎng)絡(luò)號通配符掩碼,指定直連網(wǎng)絡(luò),,通配符掩碼=255.255.255.255-子網(wǎng)掩碼

,noauto-summary,禁用自動匯總,,

,passive-interface接口,在適當(dāng)接口禁用路由更新,,

,redistributestatic,重分布靜態(tài)路由,,

,interface接口號,進入接口配置模式,,在接口進行手工匯總

,ipsummary-addresseigrpASIPSubnetMASK,手工匯總,,

,,,,,

（4）OSPF路由配置,,,,

,configureterminal,進入配置模式,,

,routerospfProcessID,啟用OSPF協(xié)議,,

,network網(wǎng)絡(luò)號通配符掩碼areaNumber,指定直連網(wǎng)絡(luò),,區(qū)域號必須指定，一個區(qū)域內(nèi)的路由區(qū)域號必須一致

,,,,,

,passive-interface接口,在適當(dāng)接口禁用路由更新,,

,defaut-informationoriginate,發(fā)布默認(rèn)路由,,

,,,,,

交換機配置,,,,

1.VTP配置,,,,

,vtpmodeserver/client/tranparent,設(shè)置VTP模式,,

,vtpdomainNAME,設(shè)置VTP域名,,

,vtppasswordWORD,設(shè)置VTP密碼,,

,,,,,

2.STP配置,,,,

,spanning-treevlanIDpriority/root(primary/secondary),設(shè)置生成樹優(yōu)先級,,注：使用priority時手工指定優(yōu)先級值，必須是4096倍數(shù)

,,,,使用root進行指定時，primary優(yōu)先級是24576，secondary是28672

,,,,,

3.創(chuàng)建VLAN,,,,

,vlanID,創(chuàng)建VLAN,,注意ID的取值

,nameNAME,給VLAN命名,,

,,,,,

4.接口配置,,,,

,interface接口,進入單個接口配置模式,,

,interfacerange接口號,進入多個接口配置模式,,注意進入連續(xù)和不連續(xù)接口的寫法區(qū)別；

,switchportmodeaccess/trunk/dynamic,設(shè)置接口模式,,"默認(rèn)情況下是dynamic,設(shè)置時區(qū)分access和trunk的區(qū)別"

,switchportaccessvlanID,將接口加入到VLAN中,,

,swithcportport-security,啟用接口安全性,,只在接口模式為access時設(shè)置

,swithcportport-securitymaximumNUMBER,設(shè)置接口最大MAC地址數(shù),,

,swithcportport-securitymac-addresssticky,設(shè)置接口獲取MAC地址方式,,sticky為動態(tài)粘滯?？梢赃x擇手工指定

,swithcportport-securityviolationshutdown,設(shè)置接口違規(guī)時關(guān)閉,,

,,,,,

5.VLAN間路由,,,,

,interface接口,進入單個接口配置模式,,

,noshutdown,,,

,interface接口號/接口號.子接口號,進入單個接口配置模式,,進入子接口配置

,encapsulationdot1QvlanIDnative,封裝802.1Q協(xié)議,,注：native可以使該vlan配置為本征vlan

,ipaddressＩＰ地址子網(wǎng)掩碼,配置子接口ＩＰ地址,,

,,,,,

WAN配置,,,,

1.PPP,,,,

,configureterminal,進入配置模式,,

,usernameNAMEpasswordWORD,設(shè)置用戶名、密碼,,該用戶名和密碼是對方的用戶名和密碼

,interface接口,進入接口配置模式,,

,encapsulationPPP,在接口啟用PPP封裝,,只有串行接口才能啟用廣域網(wǎng)封裝

,pppauthenticationpap/chap,設(shè)置PPP認(rèn)證方式,,

,ppppapsent-usernameNAMEpasswordWORD,發(fā)送用戶名和密碼,,該用戶名和密碼是自身的用戶名和密碼

,,,,,

2.幀中繼,,,,

,configureterminal,進入配置模式,,

,interface接口,進入接口配置模式,,

,encapsulationframe-relay,封裝幀中繼協(xié)議,,

,frame-relaymapipIP地址DLCIbroadcastcisco/ietf,將目的ＩＰ地址和本地ＤＬＣＩ匹配,,

,frame-relaylmi-typeansi/cisco/q933a,,,

,interface接口.子接口,,,

,frame-relayinterface-dlciNUMBER,指定本地DLCI值,,

,,,,,

3.訪問控制列表,,,,

,access-list1-99permit/denyaddress/any/host,標(biāo)準(zhǔn)訪問控制列表,,允許單個主機或某一個網(wǎng)段

,access-list100-199permit協(xié)議Address/any/host（eq協(xié)議/端口號)Address/any/host,擴展訪問控制列表,,注：1.當(dāng)協(xié)議選擇tcp時可選擇端口號，針對某一個單獨的功能創(chuàng)建訪問控制列表；2.訪問控制列表沒有明確的允許就是禁止。沒有訪問控制列表隱含denyaanyany語句

,ipaccess-liststandard/extended編號/名稱,創(chuàng)建命名訪問控制列表,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,

,,,,,