CISCO_IOS命令集

CiscoIOS思科路由器交换机防火墙命令解析你知道CiscoIOS思科路由器交换机防火墙是怎么解析的吗，他的命令解析如阿呢?下面是店铺跟大家分享的是CiscoIOS思科路由器交换机防火墙命令解析，欢迎大家来阅读学习。

CiscoIOS思科路由器交换机防火墙命令解析路由交换机防火墙路由器路由协议主命令和子命令示例route>enable 进入route>disable 退出show running-config 当前工作信息show ip routeshow versionroute(config)#enable password 123456router(config)#hostname bingheroute (config-if)# no shutdown 启动全局命令Route#config terminal 全局配置模式Router(config)#config f0/0进入配置接口Router(config)#interface fastethernet0/0 配置主命令Route(config-if) ip address 10.0.0.1 255.255.255.0Route(config-if)#exit返回配置模式Route (config) # exit返回特权模式Route#保存配置RA#copy running-config start-config 保存配置RA#copy startup-config config-start 恢复配置允许telnetR2(config)#line vty 0 ? 查看有多少telnet接口R2(config-line)#line vty 0 700R2(config-line)#no login telnet 不允许密码启用域名解析R2(config)#ip domain-lookupR2(config)#ip name-server 8.8.8.8思科路由配置模式简介用户模式 Router>特权模式 Router#全局配置模式Router(config)#接口配置模式 Router(config-if)#自接口配置模式Router(config-subif)#Line模式 Router (config-Line)#路由模式Router(config-router)#路由模式切换从用户模式到特权模式 Router>enable从特权模式返回用户模式Router#disable退出控制台 Router>logout(eixt)进入全局模式配置 Router#configure terminal进入接口模式配置 Router(config)# interface Port#进入子接口配置模式 Router(config)#interface Subport#Line配置模式Router(config)#line Type#路由模式 Router(config) # router rip指定主机名Router(config)#hostname 25002500 (config)#路由基本配置命令更改休止超时默认情况下，10分钟之后路由将自动用户退出，可以利用exec-timeout命令改变这个时间Router(config) # Line line_type_#Router(config-line)#exec-timeout minutes seconds如果想让某调线路永远不超时，可以将分钟和秒钟的值设为0Router(config)#lineconsole 0Router(config-line)#exec-timeout 0 0配置路由器接口Router(config)#interface type [slot#]/port#Router(config-if)#Router(config-line)l type 同步串口serial async串行，ISDN bri和pri atm fddi tokenring ethernet faseternet gigabitrthnetl 在没有额外插槽的情况可以省略插槽号。

序号/类别基于ios的交换机命令基于CLI的交换机命令1．设置主机名/系统名switch(config)# hostname "hostname" switch(enable) set system name name-string2．设置登录口令switch(config)# enable password level 1 password switch(enable) set password switch(enable) set enalbepass3．设置远程访问switch(config)# inte***ce vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address switch(enable) set inte***ce sc0 ip-address netmask broadcast-addressswitch(enable) set inte***ce sc0 vlanswitch(enable) set ip route default gateway4．启用和浏览CDP信息switch(config-if)# cdp enableswitch(config-if)# no cdp enable switch(enable) set cdp {enable|disable} module/port5．查看Cisco邻接设备的CDP通告switch# show cdp inte***ce [type modle/port]switch# show cdp neighbors [type module/port] [detail] switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]6．端口描述switch(config-if)#description escription-string switch(enable)set port name module/number description-string7．设置端口速度switch(config-if)# speed{10|100|auto} switch(enable) set port speed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}8．设置以太网的链路模式switch(config-if)# duplex {auto|full|half} switch(enable) set port duplex module/number {full|half9．配置静态VLAN switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)#inte***ce inte***ce module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list10．配置VLAN中继线switch(config)# inte***ce inte***ce mod/portswitch(config-if)# switchport mode trunkswitch(config-if)#switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]11．配置VTP管理域switch# vlan databaseswitch(vlan)# vtp domain domain-name switch(enable) set vtp [domain domain-name]12．配置VTP 模式switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]13．配置VTP版本switch# vlan databaseswitch(vlan)# vtp v2-mode switch(enable) set vtp v2 enable14．启动VTP剪裁switch# vlan databaseswitch(vlan)# vtp pruning switch(enable) set vtp pruning enable15．配置以太信道switch(config-if)# port group group-number [distribution {source|destination}] switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}16．调整根路径成本switch(config-if)#spanning-tree [vlan vlan-list] cost cost switch(enable)set spantree portcost moudle/port costswitch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list]17．调整端口ID switch(config-if)#spanning-tree[vlan vlan-list]port-priority port-priority switch(enable)set spantree portpri {mldule/port}priorityswitch(enable)set spantree portvlanpri {module/port}priority [vlans]18．修改STP时钟switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)#spanning-tree [vlan vlan-list] forward-time secondsswitch(config)#spanning-tree [vlan vlan-list] max-age seconds switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]19.启用或禁用Port Fast 特征switch(config-if)#spanning-tree portfast switch(enable)set spantree portfast {module/port}{enable|disable}20.启用或禁用UplinkFast 特征switch(config)#spanning-tree uplinkfast [max-update-rate pkts-per-second] switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令: A TM (config)# inte***ce atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS: ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name ...30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# inte***ce atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的A TM子接口上.命令如下: A TM(config)# inte***ce atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.--------------------------------------------------------------------------------37. 用物理接口建立与VLAN的连接: router# configure terminalrouter(config)# inte***ce media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接: router(config)# inte***ce module/port.subinte***ce router(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接: router(config)# inte***ce atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# inte***ce atm module/port.subinte***ce multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# inte***ce atm module/port.subinte***ce multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# ...40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由: switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# inte***ceinte***ce numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP: router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# inte***ce inte***ce numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-inte***ce47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp inte***ce inte***ce number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

Cisco指导：IOS命令大全（二）exec-timeout 为控制台连接设置以秒或分钟汁的超时exit 断开远程路由器的Teln讨连接frame-relay interface-dlci 在串行链路或子接口上配置PVC地址frame-relay lmi-type 在串行链路上配置LMI类型frame-relay map protocl 创建用于帧中继网络的静态映射address Host 指定一个主机地址Hostname 设置一台路由器或交换机的名字int e0.10 创建一个子接口int f0/0.1 创建一个子接口interface 进人接口配置模式，也可以使用show命令interface e0/5 配置Ethernet接口5interface ethernet 0/1 配置接口e0/1interface f0/26 配置Fast Ethernet接口26interface fastehernet 进人Fast Ethernet端口的接口配置模式也可以使用0/0 show命令interface fastethernet 创建一个子接口 0/0.1interface fastethernet0/26 配置接口f0/26interface s0.16 multipoint 在串行链路上创建用于帧中继网络的多点子接口interface s0.16 point-to-point在串行链路上创建用于帧中继网络的点对点子接口interface serial 5 进人接口serial 5的配置模式，也可以使用show命令ip access-group 将IP访问列表应用到一个接口ip address 设置一个接口或交换机IP地址ip classless 一个全局配置命令，用于告诉路由器当目的网络没有出现在路由表中时通过默认路由转发数据包ip default-gateway 设置该交换机的默认网关ip domain-lookup 打开DNS查找功能 (默认时打开)ip domain-name 将域名添加到DNS查找名单中ip host 在路由器上创建主机表ip name-server 最多设置6个DNS服务器的IP地址Ip route 在路由器上创建静态和默认路由ipx access-group 将IPX访问列表应用到一个接口ipx input-sap-filter 将输入型IPX SAP过滤器应用到一个接口ipx network 为接口分配吧X网络号ipx output-sap-filter 将输出型IPX SAP过滤器应用到一个接口ipx ping 用于测试互联网络上IPX包的因特网探测器ipx routing 打开IPX路由isdn spidl 为ISDN交换机设置标识第一个DSO的号码isdn spid2 为ISDN交换机设置标识第二个DSO的号码isdn switch-type 设置路由器与之通信的ISDN交换类型可以往接口模式和全局配置模式下设置K用在1900交换机启动时并将该交换机置于CLI模式Line 进入配置模式以修改和设置用户模式口令line aux 进人辅助接口配置模式line console 0 进人控制台配置模式line vty 进人VTY(Telnet)接口配置模式logging synchronous 阻止控制台信息覆盖命令行上的输入logout 退出控制台会话mac-address-table permanent 在过滤数据库中生成一个永久MAC地址mac-addres-table resticted 在MAC过滤数据库中设置一个有限制的地址，只允许所static配置的接口与有限制的地址通信media-type 在接口上设置硬件介质体类型network 告诉路由选择协议要发通告的网络no cdp run 关闭单个接口上的CDPno inverse-arp 完全关闭路由器上的CDPno inverse 关闭帧中继中的动态IARP必须已配置了静态映射no ip domain-lookup 关闭DNS查找功能no ip host 从主机表删除一个主机名No IP route 删除静态或默认路由no shutdown 打开一个接口o/r Ox2142 修改2501以便启动时不使用NVRAM的内容ping 测试一个远程设备的IP连通性port secure max-mac-count 只允许配置的设备量连接并在一个接D上工作ppp authentucation chap 告诉PPP使用CHAP认证方式ppp authentucation pap 告诉PPP使用PAP认证方式router igrp as 在路由器上打开IP IGRP路由选择router rip 使用户进人路由器rip配置模式secondary 在同一个物理接口上添加辅助IPX网络Service password-encryption加密用户模式和启用口令show access-list 显示路由器上配置的所有访问列表show access-list 110 只显示访问列表110show cdp 显示CDP定时器和保持时间周期show cdp entry * 同show cdpneighbordetail命令一样但不能用于1900交换机show cdp interface 显示启用了CDP的特定接口show cdp neighbor 显示直连的相邻设备及其详细信息show cdp neighbor detail 显示IP地址和IOS版本和类型并且包括show cdp neighbor命令显示的所有信息show cdp traffic 显示设备发送和接收的CDP分组数以及任何出错信息Show controllers s 0 显示接口的DTE或DCE状态show dialer 显示拨号串到达的次数、B信道的空闲超时时间值、呼叫长度以及接口所连接的路由器的名称show flash 显示闪存中的文件show frame-relay Imi 在串行接口上设置LMI类型show frame-relay map 显示静态的和动态的网络层到PVC的映射show frame-relay pvc 显示路由器上己配置的PVC和DLCI号show history 默认时显示最近输人的10个命令show hosts 显示主机表中的内容show int fO/26 显示抑/26的统汁show inter e0/l 显示接口e0/l的统计show interface So 显示接口serial上的统计信息show ip 显示该交换机的IP配置show ip access-list 只显示IP访问列表show ip interface 显示哪些接口应用了IP访问列表show ip interface 显示在路由器上配置的路由选择协议及与每个路由选择协议相关的定时器show ip route 显示IP路由表show ipx access-list 显示路由器上配置的IPX访问列表trunk on 将一个端口设为永久中继模式"usemame name password 为了Cisco路由器的身份验证创建用户名和口令passwordvariance 控制度量和最坏可接受度量之间的负载均衡vlan 2 name Sales 创建一个名为Sales的VLAN2lan-membership static 2 给端口分配一个静态VLANvtp client 将该交换机设为一个VTP客户vtp domain 设置为该VTP配置的域名vtp password 在该VTP域上设置一个口令vtp pruning enable 使该交换机成为一台修剪交换机vtp server 将该交换机设为一个VTP服务器show ipx interface 显示一个特定接口上发送和接收的RIP和SAP信息show ipx servers 显示接口的IPX地址show ipx route 显示IPX路由表show ipx traffic 显示Cisco路由器的SAP表show ipx traffic 显示Cisco路由器上发送和接收的RIP和SAP信息show isdn active 显示呼叫的号码和呼叫是否在进行中show isdn status 显示SPID是否有效、是否己连接以及和提供商交换机的通信情况show mac-address-table 显示该交换机动态创建的过滤表show protocols 显示在每个接口上配置的被动路由协议和网络地址show run showrunning-config 命令的缩写显示当前在该路由器上运行的配置show sessions 显示通过Telent到远程设备的连接show start 命令show startup-config的快捷方式显示保存在NVRAM中的备份配置show terminal 显示配置的历史记录show trunk A 显示端口26的中继状态show trunk B 显示端口27的中继状态show version 给出该交换机的IOS信息以及正常运行时间和基本Ethernet地址show vlan 显示所有己配置的VLANshow vlan-membership 显示所有端口的VLAN分配show vtp 显示一台交换机的VTP配置shoutdown 设置接口为管理性关闭模式Tab 为操作者完成命令的完整输入telnet 连接、查看并在远程设备上运行程序terminal history size 改变历史记录的大小由默认的10改为256 trace 测试远程设备的连通性并显示通过互联网络找到该远程设备的路径traffic-share balanced 告诉IGRP路由选择协议要反比于度量值分享链路traffic-share min 告诉IGRP路由选择协议要使用只有最小开销的路由trunk auto 将该端口设为自动中继模式。

Cisco的命令大全序号/类别基于ios的交换机命令基于CLI的交换机命令1．设置主机名/系统名 switch(config)# hostname "hostname" switch(enable) set sys tem name name-string2．设置登录口令 switch(config)# enable password level 1 password switch(enable) set passwordswitch(enable) set enalbepass3．设置远程访问 switch(config)# inte***ce vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address switch(enable) set inte***ce s c0 ip-address netmask broadcast-addressswitch(enable) set inte***ce sc0 vlanswitch(enable) set ip route default gateway4．启用和浏览CDP信息 switch(config-if)# cdp enableswitch(config-if)# no cdp enable switch(enable) set cdp {enable|disable} module /port5．查看Cisco邻接设备的CDP通告 switch# show cdp inte***ce [type modle/port] switch# show cdp neighbors [type module/port] [detail] switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]6．端口描述 switch(config-if)#description escription-string switch(enable)set p ort name module/number description-string7．设置端口速度 switch(config-if)# speed{10|100|auto} switch(enable) set port s peed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto}8．设置以太网的链路模式 switch(config-if)# duplex {auto|full|half} switch(enabl e) set port duplex module/number {full|half9．配置静态VLAN switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)#inte***ce inte***ce module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list10．配置VLAN中继线 switch(config)# inte***ce inte***ce mod/portswitch(config-if)# switchport mode trunkswitch(config-if)#switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]11．配置VTP管理域 switch# vlan databaseswitch(vlan)# vtp domain domain-name switch(enable) set vtp [domain domain-name] 12．配置VTP 模式 switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]13．配置VTP版本 switch# vlan databaseswitch(vlan)# vtp v2-mode switch(enable) set vtp v2 enable14．启动VTP剪裁 switch# vlan databaseswitch(vlan)# vtp pruning switch(enable) set vtp pruning enable15．配置以太信道 switch(config-if)# port group group-number [distribution {sour ce|destination}] switch(enable) set port channel moudle/port-range mode{on|off| desirable|auto}16．调整根路径成本 switch(config-if)#spanning-tree [vlan vlan-list] cost cost s witch(enable)set spantree portcost moudle/port costswitch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list] 17．调整端口ID switch(config-if)#spanning-tree[vlan vlan-list]port-priority por t-priority switch(enable)set spantree portpri {mldule/port}priorityswitch(enable)set spantree portvlanpri {module/port}priority [vlans]18．修改STP时钟 switch(config)# spanning-tree [vlan vlan-list] hello-time seco ndsswitch(config)#spanning-tree [vlan vlan-list] forward-time secondsswitch(config)#spanning-tree [vlan vlan-list] max-age seconds switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]19.启用或禁用Port Fast 特征 switch(config-if)#spanning-tree portfast switch(en able)set spantree portfast {module/port}{enable|disable}20.启用或禁用UplinkFast 特征 switch(config)#spanning-tree uplinkfast [max-update-rate pkts-per-second] switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf {ring hex-ring-num|dec ring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令: ATM (config)# inte***ce atm numb er.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS: ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addres sATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addres sATM(lane-config-databade)# name ...30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# inte***ce atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下: ATM(config)# inte***ce atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接: router# configure terminalrouter(config)# inte***ce media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接: router(config)# inte***ce module/port.subint e***cerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接: router(config)# inte***ce atm module/port router(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# inte***ce atm module/port.subinte***ce multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# inte***ce atm module/port.subinte***ce multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# ...40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由: switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# inte ***ce inte***ce numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP: router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# inte***ce inte***ce numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-inte***ce47. 要检验MLS-RP的配置情况： router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp inte***ce inte***ce number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config) # mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(e nable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls ag ingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_thres hold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：sw itch(enable) show mls include55. 显示MLS高速缓存记录： switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

实验一: cisco路由器的IOS常用命令的配置适合环境：cisco路由器的IOS常用命令的配置目标：通过完成该实验将能够理解和掌握路由器主要的命令模式；通过命令行模式配置路由器的密码；主机名，接口IP 地址，接口描述信息，Banner,路由器配置信息存盘，以及各项配置信息的查看通过命令行进行路由器各类信息的查看（版本、配置内容，硬件信息等）学会使用帮助键，快捷键，提示键完成以上内容的操作预备知识：CISCO PACKET TRACER5.0使用；cisco路由器的基本知识实验设备：为了完成该实验，需要以下设施实验机房；CISCO PACKET TRACER5.实验目的:掌握cisco设备的基本配置命令和方法任务开始：测试网络的连通性:telnet+IP address任务具体步骤6．路由器，交换机密码的设置Ｅ：删除enable ,console ,vty 密码2nplan(config)#no enable password 2nplan(config)#no enable secret2nplan(config)#line con2nplan(config)#line console 02nplan(config-line)#no password2nplan(config)#line vty 0 42nplan(config-line)#no password 2nplan(config-line)#任务具体步骤７．路由器接口IP的设置2nplan(config-if)# ip address 192.168.10.200 255.255.255.0//设置接口ip地址192.168.10.200，子网掩码为255.255.255.02nplan(config-if)# no shutdown //启动接口默认情况下路由器接口是关闭的，需要命令no shutdown开启，开启后关闭可以用shutdown关闭2nplan (config-if)# shutdown 关闭接口测试网络的连通性:任务具体步骤8．查看路由器ios信息2nplan#show version//查看软件版本信息Cisco Internetwork Operating System SoftwareIOS (tm) C2600 Software (C2600-I-M), Version 12.2(28), RELEASE SOFTWARE(fc5)Technical Support: /techsupportCopyright (c) 1986-2005 by cisco Systems, Inc.Compiled Wed 27-Apr-04 19:01 by miwangImage text-base: 0x8000808C, data-base: 0x80A1FECCROM: System Bootstrap, Version 12.1(3r)T2, RELEASE SOFTWARE (fc1)Copyright (c) 2000 by cisco Systems, Inc.ROM: C2600 Software (C2600-I-M), Version 12.2(28), RELEASE SOFTWARE(fc5)System returned to ROM by reload。

CISCO命令全集Access-enable 允许路由器在动态访问列表中创建临时访问列表入口Access-group 把访问控制列表(ACL)应用到接口上Access-list 定义一个标准的IP ACLAccess-template 在连接的路由器上手动替换临时访问列表入口Appn 向APPN子系统发送命令Atmsig 执行ATM信令命令B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP协议Clear 复位功能Clear counters 清除接口计数器Clear interface 重新启动接口上的硬件逻辑Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能Config-register 修改配置寄存器设置Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory 从NVRAM加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 复制配置或映像数据Copy flash tftp 备份系统映像文件到TFTP服务器Copy running-config startup-config 将RAM中的当前配置存储到NVRAMCopy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上Copy tftp flash 从TFTP服务器上下载新映像到FlashCopy tftp running-config 从TFTP服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP路由选择更新数据Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程Debug ppp 显示在实施PPP中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL设置条件Dialer idle-timeout规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号Dir 显示给定设备上的文件Disable 关闭特许模式Disconnect 断开已建立的连接Enable 打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password命令定义额外一层安全性Encapsulation frame-relay 启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sapEnd 退出配置模式Erase 删除闪存或配置缓存Erase startup-config 删除NVRAM中的内容Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXECExit 终止任何配置模式或关闭一个活动的对话和结束EXECformat 格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）Help 获得交互式帮助系统History 查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问Ip address 设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP处理Ip default-network 建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP地址映射Ip name-server 指定至多6个进行名字-地址解析的服务器地址Ip route 建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程Ipx delay 设置点计数Ipx ipxwan 在串口上启动IPXWAN协议Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）Ipx router 规定使用的路由选择协议Ipx routing 启动IPX路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID）Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID）Isdn switch-type 规定了在ISDN接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制Lat 打开LAT连接Line 确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台Login 在终端会话登录过程中启动了密码检查Login 以某用户身份登录，登录时允许口令验证Logout 退出EXEC模式Mbranch 向下跟踪组播地址路由至终端Media-type 定义介质类型Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间Mrbranch 向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息Mstat 对组播地址多次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接Ncia 开启/关闭NCIA服务器Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRPNetwork 指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进行规定No shutdown 打开一个关闭的接口Pad 开启一个X.29 PAD连接Permit 为一个已命名的IP ACL设置条件Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断Ping 发送回声请求，诊断基本的网络连通性Ppp 开始IETF点到点协议Ppp authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定Ppp chap hostname 当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和passwordProtocol 对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRPPwd 显示当前设备名Reload 关闭并执行冷启动；重启操作系统Rlogin 打开一个活动的网络连接Router 由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议Router igrp 启动一个IGRP的路由选择过程Router rip 选择RIP作为路由选择协议Rsh 执行一个远程命令Sdlc 发送SDLC测试帧Send 在tty线路上发送消息Service password-encryption 对口令进行加密Setup 运行Setup命令Show 显示运行系统信息Show access-lists 显示当前所有ACL的内容Show buffers 显示缓存器统计信息Show cdp entry 显示CDP表中所列相邻设备的信息Show cdp interface 显示打开的CDP接口信息Show cdp neighbors 显示CDP查找进程的结果Show dialer 显示为DDR（数字数据接受器）设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口（LMI）的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路（pvc）的统计信息Show hosts 显示主机名和地址的缓存列表Show interfaces 显示设置在路由器和访问服务器上所有接口的统计信息Show interfaces 显示路由器上配置的所有接口的状态Show interfaces serial 显示关于一个串口的信息Show ip interface 列出一个接口的IP信息和状态的小结Show ip interface 列出接口的状态和全局参数Show ip protocols 显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态Show ip router 显示IP路由表信息Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数Show ipx route 显示IPX路由选择表的内容Show ipx servers 显示IPX服务器列表Show ipx traffic 显示数据包的数量和类型Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（AOC）收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定isdn 接口的状态Show memory 显示路由器内存的大小，包括空闲内存的大小Show processes 显示路由器的进程Show protocols 显示设置的协议Show protocols 显示配置的协议。

cisco路由器的IOS常用命令的配置
适合环境：
目标：通过完成该实验将能够
认知和掌控路由器主要的命令模式；通过命令行模式布局路由器的密码；主机名，USBip地址，USB叙述信息，banner,路由器布局信息计算机上安装，以及各项布局信息的查阅通过命令行展开路由器各类信息的查阅（版本、布局内容，硬件信息等）学会采用协助键，快捷键，提示信息键顺利完成以上内容的操作方式
预备知识：
ciscopackettracer5.0采用；cisco路由器的基本知识实验设备：为了顺利完成该实验，须要以下设施实验机房；ciscopackettracer5.
实验目的:掌握cisco设备的基本配置命令和方法
任务已经开始：
测试网络的连通性:
telnet+ipaddress
任务6．路由器，交换机密码的设置ｅ：删除enable,console,vty密码具体步骤
2nplan(config)#noenablepassword2nplan(config)#noenablesecret2nplan(config)#lin econ2nplan(config)#lineconsole02nplan(config-
line)#nopassword2nplan(config)#linevty042nplan(config-
line)#nopassword2nplan(config-line)#任务具体步骤。

0.0.0.0 255.255.255.255 通配符命令;作用与any命令相同access-class 将标准的IP访问列表应用到VTY线路access-list 创建-个过滤网络的测试列表any 指定任何主机或任何网络;作用与0.0.0.0 255.255.255.255命令相同Backspace 删除一个字符Bandwidth 设置--个串行接口止的带宽Banner 为登录到本路由器上的用户创建--个标志区cdp enable 打开-个特定接口的CDPcdp holdtime 修改CDP分组的保持时间cdp run 打开路由器上的CDPcdp timer 修改CDP更新定时器clear counters 清除某一接口上的统计信息、clear line 清除通过Telnet连接到路由器的连接clear mac-address-table 清除该交换机动态创建的过滤表clock rate 提供在串行DCE接口上的时钟config memory 复制startup-config到running-configconfig network 复制保存在TFTP主机上的配置到running-configconfig terminal 进人全局配置模式并修改running-configconfig-register 告诉路由器如何启动以及如何修改配置寄存器的设置copy flash tftp 将文件从闪存复制到TFTP主机copy run start copy running-config startup-config的快捷方式，将配置复制到NVRAM中copy run tftp 将running-config文件复制到TFTP主机Copy tftp flash 将文件从TFTP主机复制到闪存Copy tftp run 将配置从TFTP主机复制为running-config文件Ctrl+A 移动光标到本行的开始位置Ctrl+D 删除一个字符Ctrl+E 移动光标到本行的末尾Ctrl+F 光标向前移动一个字符Ctrl+R 重新显示一行Ctrl+Shitf+6 then X 当telnet到多个路由器时返回到原路由器Ctrl+U 删除一行Ctrl+W 删除一个字CTRL+Z 结束配置模式并返回EXEC(执行状态)debug dialer 显示呼叫建立和结束的过程debug frame-relay lmi 显示在路由器和帧中继交换机之间的lmi交换信息debug ip igrp events 提供在网络中运行的IGRP路由选择信息的概要debug ip igrp transactions 显示来自相邻路由器要求更新的请求消息和由路由器发到相邻路由器的广播消息debug ip rip 发送控制台消息显示有关在路由器接口上收发RIP数据包的信息debug ipx 显示通过路由器的RIP和SAP信息debug isdn q921 显示第层进程debug isdn q931 显示第三层进程delete nvram 删除1900交换机-NVRAM的内容delete vip 删除交换机的VTP配置description 在接口上设置---个描述dialer idle-timeout number 告诉BRI线路如果没有发现触发DDR的流量什么时候断开dialer list number protocol 为DDR链路指定触发DDR的流量protocol permit/deny dialer load-threshold number设置描述什么时候在ISDN链路上启闭第二个BRI的参数inbound/outbound/either Dialer map protocol address代替拨号串用于作ISDN网络中提供更好的安全性name hostname numberdialer string 设置用于拨叫BRl接口的电话号码disable 从特权模式返回用户模式disconnect 从原路由器断开同远楞路由豁的连接dupler 设置一个接口的双工enable 进入特权模式enable password 设置不加密的启朋口令enable password level 1 设置用户模式口令enable password level 15 设置启用模式口令enable secret 设置加密的启用秘密口令如果设置则取代启用口令在接口上设置帧类型encapsulation frame-relay 修改帧中继串行链路上的封装类型encapsulation frame-relay 将封装类型设置为因特网工程任务组(IETF，Internet Enginering Task Force)类型。

思科交换机命令大全+CiscoIOS基本命令思科交换机命令大全（一）序号/类别基于ios的交换机命令基于CLI的交换机命令1．设置主机名/系统名switch(config)# hostname "hostname" switch(enable) setsystem name name-string2．设置登录口令switch(config)# enable password level 1 password switch(enable) set passwordswitch(enable) set enalbepass3．设置远程访问switch(config)# inte***ce vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address switch(enable) set inte***ce sc0 ip-address netmask broadcast-addressswitch(enable) set inte***ce sc0 vlanswitch(enable) set ip route default gateway4．启用和浏览CDP信息switch(config-if)# cdp enableswitch(config-if)# no cdp enable switch(enable) set cdp {enable|disable}module/port5．查看Cisco邻接设备的CDP通告switch# show cdp inte***ce [type modle/port] switch# show cdp neighbors [type module/port] [detail] switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 6．端口描述switch(config-if)#description escription-string switch(enable)set port name module/number description-string 7．设置端口速度switch(config-if)# speed{10|100|auto} switch(enable) set portspeed moudle/number {10|100|auto}switch(enable) set port speed moudle/number {4|16|auto} 8．设置以太网的链路模式switch(config-if)# duplex {auto|full|half} switch(enable) set port duplex module/number {full|half9．配置静态VLAN switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)#inte***ce inte***ce module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# end switch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list10．配置VLAN中继线switch(config)# inte***ce inte***ce mod/portswitch(config-if)# switchport mode trunkswitch(config-if)#switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list switch(enable)settrunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]11．配置VTP管理域switch# vlan databaseswitch(vlan)# vtp domain domain-name switch(enable) set vtp [domain domain-name]12．配置VTP 模式switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password switch(enable) set vtp [domaindomain-name] [mode{ sever|cilent|transparent }][password password]13．配置VTP版本switch# vlan databaseswitch(vlan)# vtp v2-mode switch(enable) set vtp v2 enable 14．启动VTP剪裁switch# vlan databaseswitch(vlan)# vtp pruning switch(enable) set vtp pruning enable15．配置以太信道switch(config-if)# port group group-number [distribution {source|destination}] switch(enable) set port channel moudle/port-rangemode{on|off|desirable|auto}16．调整根路径成本switch(config-if)#spanning-tree [vlan vlan-list] cost cost switch(enable)set spantree portcost moudle/port costswitch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list] 17．调整端口ID switch(config-if)#spanning-tree[vlan vlan-list]port-priorityport-priority switch(enable)set spantree portpri {mldule/port}priorityswitch(enable)set spantree portvlanpri {module/port}priority [vlans]18．修改STP时钟switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)#spanning-tree [vlan vlan-list] forward-time secondsswitch(config)#spanning-tree [vlan vlan-list] max-age seconds switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]19.启用或禁用Port Fast 特征switch(config-if)#spanning-tree portfastswitch(enable)set spantree portfast {module/port}{enable|disable}20.启用或禁用UplinkFast 特征switch(config)#spanning-tree uplinkfast[max-update-rate pkts-per-second] switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp{ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf {ringhex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令: ATM (config)# inte***ce atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS: ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-addressles1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-addressles2-nsap-addressATM(lane-config-databade)# name ...30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)#inte***ce atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下: ATM(config)#inte***ce atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.--------------------------------------------------------------------------------37. 用物理接口建立与VLAN的连接: router# configure terminalrouter(config)# inte***ce media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接: router(config)# inte***cemodule/port.subinte***cerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接: router(config)# inte***ce atm module/port router(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# inte***ce atm module/port.subinte***ce multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# inte***ce atm module/port.subinte***ce multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# ...40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由: switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# inte***ce inte***ce numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP: router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP 域中:router(config)# inte***ce inte***ce numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-inte***ce47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp inte***ce inte***ce number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtimepkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。

CISCO命令全集－思科命令汇总各个视图模式介绍：普通视图router>特权视图router# /在普通模式下输入enable全局视图router(config)# /在特权模式下输入config t接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称1、基本配置：router>enable /进入特权模式router#conf t /进入全局配置模式router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字router(config)#enable password /设置特权口令router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密router(config)#line vty 0 4 /进入设置telnet服务模式router(config-line)#password xxx /设置telnet的密码router(config-line)#login /使能可以登陆router(config)#line con 0 /进入控制口的服务模式router(config-line)#password xxx /要设置console的密码router(config-line)#login /使能可以登陆2、接口配置：router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口）router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码router(config-if)#enca hdlc/ppp 捆绑链路协议hdlc 或者ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca frrouter(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口3、路由配置：(1)静态路由router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由(2)动态路由rip协议router(config)#router rip /启动rip协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#version 2 转换为rip 2版本router(config-router)#no auto-summary /关闭自动汇总功能，rip V2才有作用router(config-router)# passive-int 接口名/启动本路由器的那个接口为被动接口router(config-router)# nei xxx.xxx.xxx.xxx /广播转单播报文，指定邻居的接ipigrp协议router(config)#router igrp xxx /启动igrp协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡eigrp协议router(config)router eigrp xxx /启动协议router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段router(config-router)#variance xxx /调整倍数因子，使用不等价的负载均衡router(config-router)#no auto-summary /关闭自动汇总功能ospf协议router(config)router ospf xxx /启动协议启动一个OSPF协议进程router(config-router)network xxx.xxx.xxx.xxx area xxx /宣告自己的接口或网段在ospf的区域中可以把不同接口宣告在不同区域中router(config-router)router-id xxx.xxx.xxx.xxx /配置路由的idrouter(config-router)aera xxx stub /配置xxx区域为末梢区域加入这个区域的路由器全部要配置这个条命令router(config-router)aera xxx stub no-summary /配置xxx区域为完全末梢区域只在ABR上配置router(config-router)aera xxx nssa /配置xxx区域为非纯末梢区域加入这个区域的路由器全部要配置这个条命令router(config-router)aera xxx nssa no-summary /配置xxx区域为完全非纯末梢区域只在ABR上配置,并发布缺省路由信息进入这个区域内的路由器4、保存当前修改/运行的配置：router#write /将RAM中的当前配置存储到NVRAM中，下次路由器启动就是执行保存的配置router#Copy running-config startup-config /命令与write效果一样5、一般的常用命令router(config-if)#exitrouter(config)#router(config-router)#exitrouter(config)#router(config-line)#exitrouter(config)#router(config)#exitrouter#exit命令/从接口、协议、line等视图模式下退回到全局配置模式，或从全局配置模式退回到特权模式router(config-if)#endrouter(config-router)#endrouter(config-line)#endrouter#end命令/从任何视图直接回到特权模式router#Logout /退出当前路由器登陆模式相对与windows的注销router#reload /重新启动路由器（热启动）冷启动就是关闭路由器再打开电源开关特权模式下：router#show ip route /查看当前的路由表router#clear ip route * /清楚当前的路由表router#show ip protocol /查看当前路由器运行的动态路由协议情况router#show ip int brief /查看当前的路由器的接口ip地址启用情况router#show running-config /查看当前运行配置router#show startup-config /查看启动配置router#debug ip pack /打开ip报文的调试router#terminal monitor /输出到终端上显示调试信息router#show ip eigrp neighbors /查看eigrp协议的邻居表router#show ip eigrp top //查看eigrp协议的拓朴表router#show ip eigrp interface /查看当前路由器运行eigrp协议的接口情况router#show ip ospf neighbor /查看当前路由器的ospf协议的邻居表router#show ip ospf interface /查看当前路由器运行ospf协议的接口情况router#clear ip ospf process /清楚当前路由器ospf协议的进程router#Show interfaces /显示设置在路由器和访问服务器上所有接口的统计信息. 显示路由器上配置的所有接口的状态router#Show interfaces serial /显示关于一个串口的信息router#Show ip interface /列出一个接口的IP信息和状态的小结, 列出接口的状态和全局参数――――――――――――――――――――――――Access-enable 允许路由器在动态访问列表中创建临时访问列表入口Access-group 把访问控制列表(ACL)应用到接口上Access-list 定义一个标准的IP ACLAccess-template 在连接的路由器上手动替换临时访问列表入口Appn 向APPN子系统发送命令Atmsig 执行ATM信令命令B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置突发事件手册模式Boot system 指定路由器启动时加载的系统映像Calendar 设置硬件日历Cd 更改路径Cdp enable 允许接口运行CDP协议Clear 复位功能Clear counters 清除接口计数器Clear interface 重新启动接口上的硬件逻辑Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能Config-register 修改配置寄存器设置Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息Configure memory 从NVRAM加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 复制配置或映像数据Copy flash tftp 备份系统映像文件到TFTP服务器Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上Copy tftp flash 从TFTP服务器上下载新映像到FlashCopy tftp running-config 从TFTP服务器上下载配置文件Debug 使用调试功能Debug dialer 显示接口在拨什么号及诸如此类的信息Debug ip rip 显示RIP路由选择更新数据Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程Debug ppp 显示在实施PPP中发生的业务和交换信息Delete 删除文件Deny 为一个已命名的IP ACL设置条件Dialer idle-timeout 规定线路断开前的空闲时间的长度Dialer map 设置一个串行接口来呼叫一个或多个地点Dialer wait-for-carrier-time 规定花多长时间等待一个载体Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号Dir 显示给定设备上的文件Disable 关闭特许模式Disconnect 断开已建立的连接Enable 打开特许模式Enable password 确定一个密码以防止对路由器非授权的访问Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password命令定义额外一层安全性Encapsulation frame-relay 启动帧中继封装Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sapEnd 退出配置模式Erase 删除闪存或配置缓存Erase startup-config 删除NVRAM中的内容Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXECExit 终止任何配置模式或关闭一个活动的对话和结束EXECformat 格式化设备Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口（LMI）Help 获得交互式帮助系统History 查看历史记录Hostname 使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用Interface 设置接口类型并且输入接口配置模式Interface 配置接口类型和进入接口配置模式Interface serial 选择接口并且输入接口配置模式Ip access-group 控制对一个接口的访问Ip address 设定接口的网络逻辑地址Ip address 设置一个接口地址和子网掩码并开始IP处理Ip default-network 建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP地址映射Ip name-server 指定至多6个进行名字-地址解析的服务器地址Ip route 建立一条静态路由Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程Ipx delay 设置点计数Ipx ipxwan 在串口上启动IPXWAN协议Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量Ipx network 在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装）Ipx router 规定使用的路由选择协议Ipx routing 启动IPX路由选择Ipx sap-interval 在较慢的链路上设置较不频繁的SAP（业务广告协议）更新Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID）Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID）Isdn switch-type 规定了在ISDN接口上的中央办公区的交换机的类型Keeplive 为使用帧中继封装的串行线路LMI（本地管理接口）机制Lat 打开LAT连接Line 确定一个特定的线路和开始线路配置Line concole 设置控制台端口线路Line vty 为远程控制台访问规定了一个虚拟终端Lock 锁住终端控制台Login 在终端会话登录过程中启动了密码检查Login 以某用户身份登录，登录时允许口令验证Mbranch 向下跟踪组播地址路由至终端Media-type 定义介质类型Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间Mrbranch 向上解析组播地址路由至枝端Mrinfo 从组播路由器上获取邻居和版本信息Mstat 对组播地址多次路由跟踪后显示统计数字Mtrace 由源向目标跟踪解析组播地址路径Name-connection 命名已存在的网络连接Ncia 开启/关闭NCIA服务器Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRPNetwork 指定一个和路由器直接相连的网络地址段Network-number 对一个直接连接的网络进行规定No shutdown 打开一个关闭的接口Pad 开启一个X.29 PAD连接Permit 为一个已命名的IP ACL设置条件Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断Ping 发送回声请求，诊断基本的网络连通性Ppp 开始IETF点到点协议Ppp authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定Ppp chap hostname 当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器Ppp chap password 设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制Ppp pap sent-username 对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和passwordProtocol 对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRP Pwd 显示当前设备名Reload 关闭并执行冷启动；重启操作系统Rlogin 打开一个活动的网络连接Router 由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP 作为路由协议Router igrp 启动一个IGRP的路由选择过程Router rip 选择RIP作为路由选择协议Rsh 执行一个远程命令Sdlc 发送SDLC测试帧Send 在tty线路上发送消息Service password-encryption 对口令进行加密Setup 运行Setup命令Show 显示运行系统信息Show access-lists 显示当前所有ACL的内容Show buffers 显示缓存器统计信息Show cdp entry 显示CDP表中所列相邻设备的信息Show cdp interface 显示打开的CDP接口信息Show cdp neighbors 显示CDP查找进程的结果Show dialer 显示为DDR（数字数据接受器）设置的串行接口的一般诊断信息Show flash 显示闪存的布局和内容信息Show frame-relay lmi 显示关于本地管理接口（LMI）的统计信息Show frame-relay map 显示关于连接的当前映射入口和信息Show frame-relay pvc 显示关于帧中继接口的永久虚电路（pvc）的统计信息Show hosts 显示主机名和地址的缓存列表Show ip protocols 显示活动路由协议进程的参数和当前状态Show ip route 显示路由选择表的当前状态Show ip router 显示IP路由表信息Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数Show ipx route 显示IPX路由选择表的内容Show ipx servers 显示IPX服务器列表Show ipx traffic 显示数据包的数量和类型Show isdn active 显示当前呼叫的信息，包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制（AOC）收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路（DSL）的状态或者一个特定isdn接口的状态Show memory 显示路由器内存的大小，包括空闲内存的大小Show processes 显示路由器的进程Show protocols 显示设置的协议Show protocols 显示配置的协议。

C1700 系列ftp://217.147.227.78/pub/Academy/IOS/1700/c1710-k9o3sy-mz.124-7.bin http://flash.vspu.ru/IOS99482/c1710-k9o3sy-mz.124-7.binhttp://flash.vspu.ru/IOS99482/c1710-k9o3sy-mz.124-19.binhttp://flash.vspu.ru/IOS99482/c1710-k9o3sy-mz.123-7.T1.binhttp://flash.vspu.ru/IOS99482/c1720-bno3r2sy56i-mz.120-7.T.binhttp://flash.vspu.ru/IOS99482/c1720-k2sy-mz.121-11.binhttp://flash.vspu.ru/IOS99482/c1720-sy-mz.120-7.T.binhttp://flash.vspu.ru/IOS99482/c1720-sy-mz.121-27b.binhttp://flash.vspu.ru/IOS99482/c1720-sy-mz.122-40a.binhttp://flash.vspu.ru/IOS99482/c1721-k9o3sy7-mz.123-3.binC2600 系列ftp://193.194.21.69/c2600-advipservicesk9-mz.123-24.binftp://194.186.47.174/pub/software/voip/c2600-ipvoicek9-mz.124-11.XJ4.bin ftp://195.97.67.21/data/ios/c2600-ik8s-mz.122-171.binftp://217.195.78.45/pub/SKiller/Warez/c2600-advsecurityk9-mz.124-17.bin ftp://83.167.180.110/c2600-adventerprisek9-mz.124-2.T.binftp://83.167.180.110/c2600-js-mz_121-5_T.binftp://91.143.59.131/alex/c2600-spservicesk9-mz.124-17a.binhttp://flash.vspu.ru/IOS99482/C2600-Advsecurityk9-Mz.123-5a.binhttp://flash.vspu.ru/IOS99482/C2600-Ipbase-Mz-123-9C.binhttp://flash.vspu.ru/IOS99482/C2600-Ipvoice-Mz-123-10.binhttp://flash.vspu.ru/IOS99482/C2600-Is-Mz.123-5b.binhttp://flash.vspu.ru/IOS99482/C2600-io3-mz-123-5a.binhttp://flash.vspu.ru/IOS99482/C2600-is5-mz-123-9.binhttp://flash.vspu.ru/IOS99482/C2600-j1s3-Mz-123-1.binhttp://flash.vspu.ru/IOS99482/c2600-Adventerprisek9-Mz-124-2-T.bin http://flash.vspu.ru/IOS99482/c2600-adventerprisek9-mz.124-19.bin http://flash.vspu.ru/IOS99482/c2600-adventerprisek9-mz.124-2.T.bin http://flash.vspu.ru/IOS99482/c2600-advsecurityk9-mz.124-19b.bin http://flash.vspu.ru/IOS99482/c2611-is-mz.123-17a.binhttp://flash.vspu.ru/IOS99482/c2620xm-is-mz.122-8.T5.binhttp://flash.vspu.ru/IOS99482/c2621xm-ix-mz.122-8.T5.binC2691 系列http://flash.vspu.ru/IOS99482/c2691-adventerprisek9-sna-mz.124-13b.bin http://flash.vspu.ru/IOS99482/c2691-adventerprisek9_sna-mz.124-13b.bin http://flash.vspu.ru/IOS99482/c2691-advipservicesk9-mz.124-15.T6.bin http://flash.vspu.ru/IOS99482/c2691-advipservicesk9-mz.124-17.bin http://flash.vspu.ru/IOS99482/c2691-advsecurityk9-mz.124-6.T.binhttp://flash.vspu.ru/IOS99482/c2691-bino3s-mz.123-22.binhttp://flash.vspu.ru/IOS99482/c2691-entbasek9-mz.124-13b.binhttp://flash.vspu.ru/IOS99482/c2691-entservicesk9-mz.123-16.binhttp://flash.vspu.ru/IOS99482/c2691-entservicesk9-mz.124-13b.bin http://flash.vspu.ru/IOS99482/c2691-i-mz.123-22.binhttp://flash.vspu.ru/IOS99482/c2691-ik9s-mz.123-22.binhttp://flash.vspu.ru/IOS99482/c2691-ipbasek9-mz.124-13b.binhttp://flash.vspu.ru/IOS99482/c2691-ipvoicek9-mz.124-13b.binhttp://flash.vspu.ru/IOS99482/c2691-is-mz.122-15.T5.binhttp://flash.vspu.ru/IOS99482/c2691-is-mz.123-22.binhttp://flash.vspu.ru/IOS99482/c2691-jk9s-mz.123-17.binhttp://flash.vspu.ru/IOS99482/c2691-jsx-mz.124-1.binC 3600 系列ftp://128.107.253.87/isp/12.0S/120-28.3.S/c3620-p-mz.120-28.3.Sftp://192.76.134.31/pub/Hardware/Cisco/c3620-ds-mz.120-1.binftp://193.125.99.8/pub/CISCO/Ios/c3640-i-mz.112-20.P.binftp://78.24.179.254/Tftp/c3620-jsx-mz.122-46a.binftp://81.200.208.229/pub/cisco/c3640-is-mz.124-12.binftp://82.202.128.19/pub/Temp/jo/c-images/c3640-js-mz.122-13b.bin ftp://82.202.128.19/pub/Temp/jo/c-images/c3640-telco-mz.123-11.T.bin ftp://91.199.139.38/hardware/cisco/3640/c3640-a3jk9s-mz.123-26.bin ftp://91.199.139.38/hardware/cisco/3640/c3640-bins-mz.124-23.bin ftp://91.199.139.38/hardware/cisco/3640/c3640-ik9o3s-mz.123-26.bin ftp://91.199.139.38/hardware/cisco/3640/c3640-ik9s-mz.124-23.bin ftp://91.199.139.38/hardware/cisco/3640/c3640-i-mz.123-26.binftp://91.199.139.38/hardware/cisco/3640/c3640-telco-mz.123-26.bin ftp://91.199.139.38/hardware/cisco/3640/c3640-telco-mz.124-23.bin http://flash.vspu.ru/IOS99482/C3640-I-Mz-123-6.binhttp://flash.vspu.ru/IOS99482/C3640-Is-Mz-123-6.binhttp://flash.vspu.ru/IOS99482/C3640-Js-Mz-123-6a.binhttp://flash.vspu.ru/IOS99482/c3620-Is-Mz-123-9.binhttp://flash.vspu.ru/IOS99482/c3640-jk9o3s-mz.124-16.binhttp://flash.vspu.ru/IOS99482/c3640-jos56i-mz.120-4.T.binhttp://flash.vspu.ru/IOS99482/c3660-a3jk9s-mz.124-3b.binhttp://flash.vspu.ru/IOS99482/c3660-i-mz.124-13b.binhttp://flash.vspu.ru/IOS99482/c3660-ik9o3s-mz.124-18.binhttp://flash.vspu.ru/IOS99482/c3660-io3-mz.122-11.T2.binhttp://flash.vspu.ru/IOS99482/c3660-is-mz.124-16.binhttp://flash.vspu.ru/IOS99482/c3660-is56i-mz.120-7.XK2.binhttp://flash.vspu.ru/IOS99482/c3660-jk9o3s-mz.124-18.binhttp://flash.vspu.ru/IOS99482/c3660-jo3s56i-mz.120-7.XK2.binhttp://flash.vspu.ru/IOS99482/c3660-js-mz.124-12.binhttp://flash.vspu.ru/IOS99482/c3660-telcoentk9-mz.124-13b.binC3700 系列ftp://74.200.248.177/c3725-advipservicesk9-mz.124-16.binftp://95.129.160.2/soft/cisco/c3725/c3725-adventerprisek9-mz.123-16.bin ftp://95.129.160.2/soft/cisco/c3725/c3725-advsecurityk9-mz.123-12a.bin ftp://95.129.160.2/soft/cisco/c3725/c3725-entservicesk9-mz.124-25.bin http://flash.vspu.ru/IOS99482/c3725-adventerprisek9-mz.124-18.bin http://flash.vspu.ru/IOS99482/c3725-advipservicesk9-mz.124-17a.bin http://flash.vspu.ru/IOS99482/c3725-advsecurityk9-mz.124-17a.binhttp://flash.vspu.ru/IOS99482/c3725-entbase-mz.124-5.binhttp://flash.vspu.ru/IOS99482/c3725-ipvoice-mz.124-6.T.binhttp://flash.vspu.ru/IOS99482/c3725-ipvoice_ivs-mz.124-21.binhttp://flash.vspu.ru/IOS99482/c3725-ipvoicek9-mz.124-13b.binhttp://flash.vspu.ru/IOS99482/c3725-ix-mz.123-5b.binhttp://flash.vspu.ru/IOS99482/c3725-spservicesk9-mz.124-13b.binftp://66.135.144.67/3700/c3745-ik9s-mz.123-16.binftp://66.135.144.67/3700/c3745-ipbasek9-mz.124-17a.binftp://95.129.160.2/soft/cisco/c3745/c3745-adventerprisek9-mz.124-13a.bin http://flash.vspu.ru/IOS99482/c3745-Js2-Mz-123-9.binhttp://flash.vspu.ru/IOS99482/c3745-adventerprisek9-mz.124-12.bin http://flash.vspu.ru/IOS99482/c3745-adventerprisek9-mz.124-16.bin http://flash.vspu.ru/IOS99482/c3745-advipservicesk9-mz.124-19.bin http://flash.vspu.ru/IOS99482/c3745-advsecurityk9-mz.124-17a.bin http://flash.vspu.ru/IOS99482/c3745-entbase-mz.124-5.binhttp://flash.vspu.ru/IOS99482/c3745-ik9o3s-mz.123-9.binhttp://flash.vspu.ru/IOS99482/c3745-ipvoice_ivs-mz.124-9.T1.binhttp://flash.vspu.ru/IOS99482/c3745-ipvoicek9-mz.124-13b.binhttp://flash.vspu.ru/IOS99482/c3745-js-mz.123-16a.binhttp://flash.vspu.ru/IOS99482/c3745-spservicesk9-mz.124-19.binC7200 系列ftp://128.107.253.87/isp/12.0S/120-28.3.S/c7200-boot-mz.120-28.3.S ftp://164.156.90.40/mrtg/c7200-js-mz.123-19.binftp://193.140.41.75/Common_Files/upload/c7200-ik9s-mz.124-16a.binftp://193.140.41.75/Common_Files/upload/c7200-is-mz.122-13.T16.binftp://193.34.166.37/ios/c7200-boot-mz.124-23.binftp://193.34.166.37/ios/c7200-p-mz.124-23.binftp://195.112.232.34/cisco/IOS/c7200-ik9o3s-mz.124-12c.binftp://195.112.232.34/cisco/IOS/c7200-jk9o3s-mz.124-10.binftp://195.239.122.4/c7200-advipservicesk9-mz.122-33.SRC4.binftp://195.239.122.4/c7200-advipservicesk9-mz.122-33.SRD.binftp://195.239.122.4/c7200-advipservicesk9-mz.122-33.SRD1.binftp://195.239.122.4/c7200-advipservicesk9-mz.124-15.T9.binftp://195.239.122.4/c7200-boot-mz.124-15.T9.binftp://195.239.122.4/c7200-kboot-mz.123-8.T.binftp://195.97.67.21/data/ios/c7200-adventerprisek9-mz.124-15.T5.binftp://195.97.67.21/data/ios/c7200-jk9su2-mz.123-23.binftp://196.4.90.67/pub/c7200-jk9su2-mz.124-19b.binftp://196.4.90.67/pub/c7200p-advipservicesk9_li-mz.124-11.T2.binftp://196.4.90.67/pub/c7200-pk9u2-mz.124-12.bin.binftp://196.4.90.67/pub/c7200-spservicesk9-mz.124-11.T4.binftp://200.93.237.13/ciscoios/7200/c7200-adventerprisek9-mz.124-4.T1.bin ftp://93.157.14.66/pub/Cisco/IOS/7200/c7200-p-mz.122-25.S8.binftp://93.157.14.66/pub/Cisco/IOS/7200/c7200p-spservicesk9-mz.124-15.T3.bin ftp://93.157.14.66/pub/Cisco/IOS/7200/c7200-spservicesk9-mz.124-11.T1.binhttp://flash.vspu.ru/IOS99482/c7200-adventerprisek9-mz.124-22.T.binhttp://flash.vspu.ru/IOS99482/c7200-ik9o3s-mz.124-18.binhttp://flash.vspu.ru/IOS99482/c7200-ik9s-mz.124-18.binhttp://flash.vspu.ru/IOS99482/c7200-is-mz.124-19.binhttp://flash.vspu.ru/IOS99482/c7200-jk9o3s-mz.124-19.binhttp://flash.vspu.ru/IOS99482/c7200-jk9s-mz.124-21.binhttp://flash.vspu.ru/IOS99482/c7200-js-mz.124-19.binhttp://flash.vspu.ru/IOS99482/c7200-kboot-mz.122-4.BW1.binhttp://flash.vspu.ru/IOS99482/c7200-kboot-mz.124-7.binhttp://flash.vspu.ru/IOS99482/c7200p-advipservicesk9-mz.124-4.XD4.bin http://flash.vspu.ru/IOS99482/c7200p-advipservicesk9-mz.124-11.T.bin http://flash.vspu.ru/IOS99482/c7200p-adventerprisek9-mz.124-20.T.bin http://flash.vspu.ru/IOS99482/c7200p-kboot-mz.124-15.T4.binhttp://flash.vspu.ru/IOS99482/c7200p-spservicesk9-mz.124-15.T3.binhttp://flash.vspu.ru/IOS99482/c7200p-spservicesk9-mz.124-4.XD4.bin/~r/download/c7200-js56i-mz.113-7.AA2.bin http://flash.vspu.ru/IOS99482/c7200-adventerprisek9-mz.124-22.T.binftp://69.31.40.108/C7200-AD.BINPIX500 系列http://flash.vspu.ru/IOS99482/pix722.binftp://193.108.227.141/hardware/cisco/PIX-5xx/pix635.binftp://193.108.227.141/hardware/cisco/PIX-5xx/pix701.binftp://193.108.227.141/hardware/cisco/PIX-5xx/pix702.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix704.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix706.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix707.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix708.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix711.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix712.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix723.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix724.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix802.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix803.bin ftp://193.108.227.141/hardware/cisco/PIX-5xx/pix804.bin http://flash.vspu.ru/IOS99482/pDM-201.binhttp://flash.vspu.ru/IOS99482/pdm-211.binhttp://flash.vspu.ru/IOS99482/pdm-301.binhttp://flash.vspu.ru/IOS99482/pdm-302.binhttp://flash.vspu.ru/IOS99482/pdm-304.binftp://62.173.97.66/pub/cisco/pix635.bin。

实验3 Cisco交换机IOS命令及交换机的基本配置第一部分Cisco交换机IOS命令1、几种配置命令模式switch>这种提示符表示是在用户命令模式。

switch#这种提示符表示是在特权命令模式，只能使用一些查看命令。

switch(config)# 这种提示符表示是全局配置模式switch(config-if)# 端口配置命令模式2、检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。

show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表Show ? 帮助命令显示当前所有的查看命令3、密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。

switch(config)#enable password设置进入特权模式的密码switch(config-line)#可以设置通过console端口连接设备及telnet远程登录时所需要的密码默认情况下，这些密码都是以明文的形式存储，所以很容易查看到（采用show running-config命令）。

为了避免这种情况，我们可以以密文的形式存储各种密码:switch(config)#service password-encryption密码以明文形式存储密码以密文形式存储第二部分交换机的基本配置实验目的掌握交换机基本配置的步骤和方法；掌握查看和测试交换机基本配置的步骤和方法。

背景描述假设某学校的网络管理员第一次在设备机房对交换机进行了初次配置后，他希望以后在办公室或出差时也可以对设备进行远程管理，现要在交换机上做适当配置，使他可以实现这一愿望。

本实验以Cisco二层交换机为例，交换机命名为Switch。

一台PC机通过串口连接到交换机的控制（Console）端口，通过网卡(NIC)连接到交换机的F0/1端口。

Cisco IOS 基本命令集一、基本路由器的检验命令show versionshow processesshow protocolsshow memshow ip routeshow startup-configshow running-configshow flashshow interfaces二、基本路由配置命令进入：config terminal/memory/network配置网络时常采用的命令：copy和load1．标识：hostname 标识名2．启动标识：banner 启动标识3．接口：interface 端口号4．密码：line 0 6loginpasswd 口令enable password/secret 口令5．接口：1）配置端口interface 端口号clock rate 时钟速率（64000）/* 在串口中配置 */bandwidth 带宽（缺省56） /* 在串口中配置 */media-type 介质类型 /* 在以太网口上 */early-token release /* 在令牌环网口上 */ring-speed 16 /* 在令牌环网口上 */no shutdownwrite memory2）检验端口show interfacesshow controllers6．配置环境1）引导方式boot system flash IOS-200310394829.htmboot system tftp IOS-200310394829.htm tftp-address boot system rom2）配置Register值config-register 0x21027．查看邻居路由show cdp interfaceshow cdp neighbors [detail]show cdp entry routerA8． IP Address 配置Ip address 网络地址掩码Ip host 主机名 addressIp name-server 服务器地址1 服务器地址2 。

1.设置主机名/系统名IOS：switch(config)# hostname "hostname"CLI：switch(enable) set system name name-string2．设置登录口令IOS：switch(config)# enable password level 1 password CLI：switch(enable) set passwordswitch(enable) set enalbepass3．设置远程访问IOS：switch(config)# interface vlan 1switch(config-if)#ip address ip-address netmaskswitch(config-if)#ip default-gateway ip-addressCLI：switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4．启用和浏览CDP信息IOS：switch(config-if)#cdp enableswitch(config-if)# no cdp enableCLI：switch(enable) set cdp {enable|disable} module/port5．查看Cisco邻接设备的CDP通告IOS：switch# showcdp interface [type modle/port]switch# showcdp neighbors [type module/port] [detail]CLI：switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]6．端口描述IOS：switch(config-if)#description escription-string CLI：switch(enable)set port name module/number description-string 7．设置端口速度IOS：switch(config-if)# speed{10|100|auto}CLI：switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto}8．设置以太网的链路模式IOS：switch(config-if)# duplex {auto|full|half}CLI：switch(enable) set port duplex module/number {full|half}9．配置静态VLANIOS：switch# vlan databaseswitch(vlan)# vlanvlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)#interface interface module/number switch(config-if)#switchport mode accessswitch(config-if)#switchport access vlanvlan-num switch(config-if)# endCLI：switch(enable) set vlanvlan-num [name name] switch(enable) set vlanvlan-num mod-num/port-list 10．配置VLAN中继线IOS：switch(config)# interface interface mod/portswitch(config-if)#switchport mode trunkswitch(config-if)#switchport trunk encapsulation {isl|dotlq}switch(config-if)#switchport trunk allowed vlan remove vlan-listswitch(config-if)#switchport trunk allowed vlan add vlan-listCLI：switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate]11．配置VTP管理域IOS：switch# vlan databaseswitch(vlan)# vtp domain domain-nameCLI：switch(enable) set vtp [domain domain-name]12．配置VTP 模式IOS：switch# vlan databaseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password passwordCLI：switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]13．配置VTP版本IOS：switch# vlan databaseswitch(vlan)# vtp v2-modeCLI：switch(enable) set vtp v2 enable14．启动VTP剪裁IOS：switch# vlan databaseswitch(vlan)# vtp pruningCLI：switch(enable) set vtp pruning enable15．配置以太信道IOS：switch(config-if)# port group group-number [distribution {source|destination}] CLI：switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 16．调整根路径成本IOS：switch(config-if)#spanning-tree [vlanvlan-list] cost costCLI：switch(enable)set spantreeportcostmoudle/port costswitch(enable)set spantreeportvlancostmoudle/port [cost cost][vlan-list]17．调整端口IDIOS：switch(config-if)#spanning-tree[vlanvlan-list]port-priority port-priorityCLI：switch(enable)set spantreeportpri {mldule/port}priorityswitch(enable)set spantreeportvlanpri {module/port}priority [vlans] 18．修改STP时钟IOS：switch(config)# spanning-tree [vlanvlan-list] hello-time seconds switch(config)#spanning-tree [vlanvlan-list] forward-time seconds switch(config)#spanning-tree [vlanvlan-list] max-age secondsCLI：switch(enable) set spantree hello interval[vlan]switch(enable) set spantreefwddelay delay [vlan]switch(enable) set spantreemaxageagingtiame[vlan]19.启用或禁用Port Fast 特征IOS：switch(config-if)#spanning-tree portfastCLI：switch(enable)set spantreeportfast {module/port}{enable|disable}20.启用或禁用UplinkFast 特征IOS：switch(config)#spanning-tree uplinkfast [max-update-rate pkts-per-second]CLI：switch(enable)set spantreeuplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令:switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlanvlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlanvlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlanvlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atmnumber.subintmultiointATM(config-subif)# lane serber-bus ethernetelan-name29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name ...30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atmnumber.subint multipoint ATM(config)# lane client ethernetvlan-numelan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)#ip address ip-addr subnet-mask router(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)#ip address ip-address subnet-mask 39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)#atmpvc 1 0 5 qsaalrouter(config-if)#atmpvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)#ip address ip-address subnet-maskrouter(config-if)# lane client ethernetelan-numrouter(config-if)# interface atm module/port.subinterface multipoint router(config-if)#ip address ip-address subnet-namerouter(config-if)# lane client ethernetelan-namerouter(config-if)# ...40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由: switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)#mlsrpvlan-id vlan-id-num43. 在路由处理器启用MLSP: router(config)# mlsrpip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# interface interface numberrouter(config-if)#mlsrpvtp-domain domain-name45. 查看指定的VTP域的信息: router# show mlsrpvtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mlsrp management-interface47. 要检验MLS-RP的配置情况：router# show mlsrp48. 检验特定接口上的MLS配置：router# show mlsrp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mlsrpip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mlsagingtimeagingtime53. 设置快速老化：switch(enable) set mlsagingtime fast fastagingtimepkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。