路由器查看命令(CISCO)大全

思科路由器命令大全(完整版)思科路由器命令大全(完整版)本文档旨在提供思科路由器命令的详细说明和使用指南，包括路由器配置、网络管理、安全性设置等内容。

每个章节都详细介绍了不同的命令和参数，以帮助用户更好地理解和使用思科路由器。

1：路由器基本配置1.1 主机名设置1.2 用户名和密码设置1.3 IP 地址和子网掩码配置1.4 默认网关配置2：接口配置2.1 以太网接口配置2.2 串行接口配置2.3 子接口配置2.4 虚拟局域网 (VLAN) 配置3：路由协议配置3.1 静态路由配置3.2 动态路由配置3.2.1 RIP 配置3.2.2 OSPF 配置3.2.3 BGP 配置4：网络管理4.1 SNMP 配置4.2 NetFlow 配置4.3 Syslog 配置4.4 路由器时间设置5：安全性配置5.1 访问控制列表 (ACL) 配置5.2 VPN 配置5.3 防火墙配置5.4 AAA 配置附件：本文档附带的附件包括示例配置文件、命令输出示例等，以帮助读者更好地理解和应用文档中的内容。

法律名词及注释：本文档所涉及的法律名词及其注释如下：1：主机名：指路由器的主机标识名称，用于在网络中识别路由器。

2：用户名和密码：用于登录和管理路由器的凭证信息。

3： IP 地址：网络协议中用于唯一标识设备的数字地址。

4：子网掩码：用于标识 IP 地址中网络部分和主机部分的分界线。

5：默认网关：用于转发网络流量的下一跳路由器。

6：以太网接口：用于连接局域网设备的物理接口。

7：串行接口：用于连接广域网设备的物理接口。

8：子接口：在一个物理接口上创建多个逻辑接口，用于实现VLAN 分隔等功能。

9：虚拟局域网 (VLAN)：用于将局域网划分成多个逻辑网络的技术。

10：静态路由：手动配置的路由表项，用于指定数据包传输的路径。

11：动态路由：根据路由协议动态学习和更新的路由表项，用于自动路由选择。

12： RIP：路由信息协议，一种距离向量路由协议。

CISCO路由命令大全Cisco 路由器常用命令1 Exec commands:<1-99> 恢复一个会话bfe 手工应急模式设置clear 复位功能clock 管理系统时钟configure 进入设置模式connect 打开一个终端copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上debug 调试功能disable 退出优先命令状态disconnect 断开一个网络连接enable 进入优先命令状态erase 擦除快闪内存exit 退出exce模式help 交互帮助系统的描述lat 打开一个本地传输连接lock 锁定终端login 以一个用户名登录logout 退出终端mbranch 向树形下端分支跟踪多路由广播mrbranch 向树形上端分支跟踪反向多路由广播name-connection 给一个存在的网络连接命名no 关闭调试功能pad 打开X.29 PAD连接ping 发送回显信息ppp 开始点到点的连接协议reload 停机并执行冷启动resume 恢复一个活动的网络连接rlogin 打开远程注册连接rsh 执行一个远端命令send 发送信息到另外的终端行setup 运行setup命令show 显示正在运行系统信息slip 开始SLIP协议start-chat 在命令行上执行对话描述systat 显示终端行的信息telnet 远程登录terminal 终端行参数test 测试子系统内存和端口tn3270 打开一个tin3270连接trace 跟踪路由到目的地undebug 退出调试功能verify 验证检查闪烁文件的总数where 显示活动的连接which-route 执行OSI路由表查找并显示结果write 把正在运行的设置写入内存、网络、或终端x3 在PAD上设置X.3参数xremote 进入xremote模式2 #show ?access-expression 显示访问控制表达式access-lists 显示访问控制表apollo Apollo 网络信息appletalk Apple Talk 信息arap 显示Appletalk 远端通道统计arp 地址解析协议表async 访问路由接口的终端行上的信息bridge 前向网络数据库buffers 缓冲池统计clns CLNS网络信息clock 显示系统时钟cmns 连接模式网络服务信息compress 显示压缩状态configuration 非易失性内存的内容controllers 端口控制状态debugging 调试选项状态decnet DEC网络信息dialer 拨号参数和统计dnsix 显示Dnsix/DMPP信息entry 排队终端入口extended 扩展端口信息flash 系统闪烁信息flh-log 闪烁装载帮助日志缓冲区frame-relay 帧中继信息history 显示对话层历史命令hosts IP域名，查找方式，名字服务，主机表interfaces 端口状态和设置ip IP信息ipx Novell IPX信息isis IS-IS路由信息keymap 终端键盘映射lat DEC LAT信息line 终端行信息llc2 IBM LLC2 环路信息lnm IBM 局网管理local-ack 本地认知虚环路memory 内存统计netbios-cache NetBios命名缓冲存贮器内存node 显示已知LAT节点ntp 网络时间协议processes 活动进程统计protocols 活动网络路由协议queue 显示队列内容queueing 显示队列设置registry 功能注册信息rhosts 远程主机文件rif RIF存贮器入口route-map 路由器信息sdlle 显示sdlc-llc2转换信息services 已知LAT服务sessions 远程连接信息smds SMDS信息source-bridge 源网桥参数和统计spanning-tree 跨越树形拓朴stacks 进程堆栈应用standby 热支持协议信息stun STUN状态和设置subsystem 显示子系统tcp TCP连接状态terminal 显示终端设置tn3270 TN3270 设置translate 协议转换信息ttycap 终端容易表users 显示终端行的信息version 系统硬、软件状态vines VINES信息whoami 当前终端行信息x25 X.25信息xns XNS信息xermote Xremote统计3 #config ?Memory 从非易失性内存设置Network 从TFTP网络主机设置Overwrite-network 从TFTP网络主机设置覆盖非易失性内存Terminal 从终端设置4 Configure commads:Access-list 增加一个访问控制域Apollo Apollo全局设置命令appletalk Appletalk 全局设置命令arap Appletalk远程进出协议arp 设置一个静态ARP入口async-bootp 修改系统启动参数autonomous-system 本地所拥有的特殊自治系统成员banner 定义注册显示信息boot 修改系统启动时参数bridge 透明网桥buffers 调整系统缓冲池参数busy-message 定义当连接主机失败时显示信息chat-s cript 定义一个调制解调器对话文本clns 全局CLNS设置子命令clock 设置时间时钟config-register 定义设置寄存器decnet 全局DEC网络设置子命令default-value 缺省字符位值dialer-list 创建一个拨号清单入口dnsix-nat 为审计提供DMDM服务enable 修改优先命令口令end 从设置模式退出exit 从设置模式退出frame-relay 全局帧中继设置命令help 交互帮助系统的描述hostname 设置系统网络名iterface 选择设置的端口ip 全局地址设置子命令ipx Novell/IPX全局设置命令keymap 定义一个新的键盘映射lat DEC本地传输协议line 设置终端行lnm IBM局网管理locaddr-priority-list 在LU地址上建立优先队列logging 修改注册（设备）信息login-string 定义主机指定的注册字符串map-class 设置静态表类map-list 设置静态表清单menu 定义用户接口菜单mop 设置DEC MOP服务器netbios NETBIOS通道控制过滤no 否定一个命令或改为缺省设置ntp 设置NTPpriority-list 建立特权列表prompt 设置系统提示符queue-list 建立常规队列列表rcmd 远程命令设置命令rcp-enable 打开Rep服务rif 源路由进程router-map 建立路由表或进入路由表命令模式router 打开一个路由进程rsh-enable 打开一个RSH服务sap-priority-list 在SAP或MAC地址上建立一个优先队列service 修改网络基本服务snmp-server 修改SNMP参数state-machine 定义一个TCP分配状态的机器stun STUN全局设置命令tacacs-server 修改TACACS队列参数terminal-queue 终端队列命令tftp-server 为网络装载请求提供TFTP服务tn3270 tn3270设置命令translate 解释全局设置命令username 建立一个用户名及其权限vines VINES全局设置命令x25 X.25 的第三级x29 X.29 命令xns XNS 全局设置命令xremote 设置Xremote5 (config)#ipGlobal IP configuration subcommands: Accounting-list 选择保存IP记帐信息的主机Accounting-threshold 设置记帐入口的最大数accounting-transits 设置通过入口的最大数alias TCP端口的IP地址取别名as-path BGP自治系统路径过滤cache-invalidate-delay 延迟IP路由存贮池的无效classless 跟随无类前向路由规则default-network 标志网络作为缺省网关候选default-gateway 指定缺省网（如果没有路由IP）domain-list 完成无资格主机的域名domain-lookup 打开IP域名服务系统主机转换domain-name 定义缺省域名forward-protocol 控制前向的、物理的、直接的IP广播host 为IP主机表增加一个入口host-routing 打开基于主机的路由（代理ARP和再定向）hp-host 打开HP代理探测服务mobile-host 移动主机数据库multicast-routing 打开前向IPname-server 指定所用名字服务器的地址ospf-name-lookup 把OSPF路由作为DNS名显示pim PIM 全局命令route 建立静态路由routing 打开IP路由security 指定系统安全信息source-route 根据源路由头的选择处理包subnet-zero 允许子网0子网tcp 全局TCP参数路由器在计算机网络中有着举足轻重的地位，是计算机网络的桥梁。

CISCO路由命令大全Cisco 路由器常用命令1 Exec commands:<1-99> 恢复一个会话bfe 手工应急模式设置clear 复位功能clock 管理系统时钟configure 进入设置模式connect 打开一个终端copy 从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上debug 调试功能disable 退出优先命令状态disconnect 断开一个网络连接enable 进入优先命令状态erase 擦除快闪内存exit 退出exce模式help 交互帮助系统的描述lat 打开一个本地传输连接lock 锁定终端login 以一个用户名登录logout 退出终端mbranch 向树形下端分支跟踪多路由广播mrbranch 向树形上端分支跟踪反向多路由广播name-connection 给一个存在的网络连接命名no 关闭调试功能pad 打开X.29 PAD连接ping 发送回显信息ppp 开始点到点的连接协议reload 停机并执行冷启动resume 恢复一个活动的网络连接rlogin 打开远程注册连接rsh 执行一个远端命令send 发送信息到另外的终端行setup 运行setup命令show 显示正在运行系统信息slip 开始SLIP协议start-chat 在命令行上执行对话描述systat 显示终端行的信息telnet 远程登录terminal 终端行参数test 测试子系统内存和端口tn3270 打开一个tin3270连接trace 跟踪路由到目的地undebug 退出调试功能verify 验证检查闪烁文件的总数where 显示活动的连接which-route 执行OSI路由表查找并显示结果write 把正在运行的设置写入内存、网络、或终端x3 在PAD上设置X.3参数xremote 进入xremote模式2 #show ?access-expression 显示访问控制表达式access-lists 显示访问控制表apollo Apollo 网络信息appletalk Apple Talk 信息arap 显示Appletalk 远端通道统计arp 地址解析协议表async 访问路由接口的终端行上的信息bridge 前向网络数据库buffers 缓冲池统计clns CLNS网络信息clock 显示系统时钟cmns 连接模式网络服务信息compress 显示压缩状态configuration 非易失性内存的内容controllers 端口控制状态debugging 调试选项状态decnet DEC网络信息dialer 拨号参数和统计dnsix 显示Dnsix/DMPP信息entry 排队终端入口extended 扩展端口信息flash 系统闪烁信息flh-log 闪烁装载帮助日志缓冲区frame-relay 帧中继信息history 显示对话层历史命令hosts IP域名，查找方式，名字服务，主机表interfaces 端口状态和设置ip IP信息ipx Novell IPX信息isis IS-IS路由信息keymap 终端键盘映射lat DEC LAT信息line 终端行信息llc2 IBM LLC2 环路信息lnm IBM 局网管理local-ack 本地认知虚环路memory 内存统计netbios-cache NetBios命名缓冲存贮器内存node 显示已知LAT节点ntp 网络时间协议processes 活动进程统计protocols 活动网络路由协议queue 显示队列内容queueing 显示队列设置registry 功能注册信息rhosts 远程主机文件rif RIF存贮器入口route-map 路由器信息sdlle 显示sdlc-llc2转换信息services 已知LAT服务sessions 远程连接信息smds SMDS信息source-bridge 源网桥参数和统计spanning-tree 跨越树形拓朴stacks 进程堆栈应用standby 热支持协议信息stun STUN状态和设置subsystem 显示子系统tcp TCP连接状态terminal 显示终端设置tn3270 TN3270 设置translate 协议转换信息ttycap 终端容易表users 显示终端行的信息version 系统硬、软件状态vines VINES信息whoami 当前终端行信息x25 X.25信息xns XNS信息xermote Xremote统计3 #config ?Memory 从非易失性内存设置Network 从TFTP网络主机设置Overwrite-network 从TFTP网络主机设置覆盖非易失性内存Terminal 从终端设置4 Configure commads:Access-list 增加一个访问控制域Apollo Apollo全局设置命令appletalk Appletalk 全局设置命令arap Appletalk远程进出协议arp 设置一个静态ARP入口async-bootp 修改系统启动参数autonomous-system 本地所拥有的特殊自治系统成员banner 定义注册显示信息boot 修改系统启动时参数bridge 透明网桥buffers 调整系统缓冲池参数busy-message 定义当连接主机失败时显示信息chat-s cript 定义一个调制解调器对话文本clns 全局CLNS设置子命令clock 设置时间时钟config-register 定义设置寄存器decnet 全局DEC网络设置子命令default-value 缺省字符位值dialer-list 创建一个拨号清单入口dnsix-nat 为审计提供DMDM服务enable 修改优先命令口令end 从设置模式退出exit 从设置模式退出frame-relay 全局帧中继设置命令help 交互帮助系统的描述hostname 设置系统网络名iterface 选择设置的端口ip 全局地址设置子命令ipx Novell/IPX全局设置命令keymap 定义一个新的键盘映射lat DEC本地传输协议line 设置终端行lnm IBM局网管理locaddr-priority-list 在LU地址上建立优先队列logging 修改注册（设备）信息login-string 定义主机指定的注册字符串map-class 设置静态表类map-list 设置静态表清单menu 定义用户接口菜单mop 设置DEC MOP服务器netbios NETBIOS通道控制过滤no 否定一个命令或改为缺省设置ntp 设置NTPpriority-list 建立特权列表prompt 设置系统提示符queue-list 建立常规队列列表rcmd 远程命令设置命令rcp-enable 打开Rep服务rif 源路由进程router-map 建立路由表或进入路由表命令模式router 打开一个路由进程rsh-enable 打开一个RSH服务sap-priority-list 在SAP或MAC地址上建立一个优先队列service 修改网络基本服务snmp-server 修改SNMP参数state-machine 定义一个TCP分配状态的机器stun STUN全局设置命令tacacs-server 修改TACACS队列参数terminal-queue 终端队列命令tftp-server 为网络装载请求提供TFTP服务tn3270 tn3270设置命令translate 解释全局设置命令username 建立一个用户名及其权限vines VINES全局设置命令x25 X.25 的第三级x29 X.29 命令xns XNS 全局设置命令xremote 设置Xremote5 (config)#ipGlobal IP configuration subcommands: Accounting-list 选择保存IP记帐信息的主机Accounting-threshold 设置记帐入口的最大数accounting-transits 设置通过入口的最大数alias TCP端口的IP地址取别名as-path BGP自治系统路径过滤cache-invalidate-delay 延迟IP路由存贮池的无效classless 跟随无类前向路由规则default-network 标志网络作为缺省网关候选default-gateway 指定缺省网（如果没有路由IP）domain-list 完成无资格主机的域名domain-lookup 打开IP域名服务系统主机转换domain-name 定义缺省域名forward-protocol 控制前向的、物理的、直接的IP广播host 为IP主机表增加一个入口host-routing 打开基于主机的路由（代理ARP和再定向）hp-host 打开HP代理探测服务mobile-host 移动主机数据库multicast-routing 打开前向IPname-server 指定所用名字服务器的地址ospf-name-lookup 把OSPF路由作为DNS名显示pim PIM 全局命令route 建立静态路由routing 打开IP路由security 指定系统安全信息source-route 根据源路由头的选择处理包subnet-zero 允许子网0子网tcp 全局TCP参数路由器在计算机网络中有着举足轻重的地位，是计算机网络的桥梁。

1、查看ARP缓存表 Router #show ip arp2、查看路由表 Router #show ip route3、查看接口状态 Router #show interface f0/04、查看基本配置 Router #show running-config5、查看版本信息 Router #show version6、查看路由器当前时间 Router #show clock7、查看路由协议配置 Router #show ip protocol8、打开RIP协议调试命令 Router #debug ip rip9、检测PPP连接状态和协商过程 Router #debug ppp packet10、查OSPF邻居列表 Router #show ip ospf neighbor (detail)详细11、查链路状态数据库 Router #show ip ospf database12、查OSPF的配置 Router #show ip ospf13、查OSPF的接口数据结构 Router #show ip ospf interface 接口14、查一条网络LSA通告信息 Router #show ip ospf database network15、显示链路状态数据库中的网络汇总LSA信息 Router #show ip ospf database summary16、查看数据库中列出的所有路由的LSA通告 Router #show ip ospf database router17、查看ASBR汇总LSA的信息 Router #show ip ospf database asbr-summary18、查看AS外部LSA的信息 Router #show ip ospf database external19、查NSSA外部LSA通告的信息 Router #show ip ospf database nssa-external20、查用来表示到达ABR和ASBR路由哭的路由 Router #show ip ospf border-routers21、查看OSPF协议配置信息 Router #show ip protocol22、查看路由器“邻接”的整个过程 Router #debug ip ospf adj23、查看每个OSPF数据包的信息 Router #debug ip ospf packet24、清空路由表 Router #clear ip route *25、查一条虚链路的状态 Router #show ip ospf virtual-link26、查看HSRP配置27、查看HSRP的状态 Router #show standby 1(组号) brief28、启用调试功能HSRP Router #debug standby29、查看串行链路的状态 Router #show controllers s0/030、显示路由器内存的大小，包括空闲内存的大小 Router #Show memory31、显示路由器的进程 Router #Show processes32、显示缓存器统计信息 Router #how buffers33、显示CDP表中所列相邻设备的信息 Router #Show cdp entry34、显示闪存的布局和内容信息 Router #Show flash35、显示关于本地管理接口（LMI）的统计信息 Router #Show frame-relay lmi36、显示关于连接的当前映射入口和信息 Router #Show frame-relay map37、显示关于帧中继接口的永久虚电路（pvc）的统计信息 Router #Show frame-relay pvc38、显示所有连接到路由器的用户 Router #show users39、显示当前存在的转换 Router#show ip nat translations40、查看NAT的统计信息 Router#show ip nat statistics41、查看IKE策略 Router# show crypto isakmp policy42、查看IPsce策略 Router# show crypto ipsec transform-set43、查看SA信息 Router# show crypto ipsec sa44、查看加密映射 Router# show crypto map。

路由器基本操作命令：Router>enable（进入特权模式）Router#configure（进入全局配置模式）Router#show history（查看历史输入命令）Router#show flash（查看闪存信息）Router#show running-config（显示运行配置内容）Router#show startup-config（显示启动配置内容）Router#show interfaces（查看端口配置信息）Router#show protocols（查看配置协议信息）Router#show ip protocols（查看路由协议）Router#show ip route（查看路由表信息）Router#(config)hostname **（修改主机名称，“**”代表新的主机名称）Router(config-if)#description **（进入端口后修改端口标识，“**”代表你要修改的名称）设置console口密码：Router(config)#line console 0Router(config-line)#loginRouter(config-line)#password ****Telnet远程配置虚拟接口密码设置：Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password ****设置Enable密码和Secret密码：Router(config)#enable password ****Router(config)#enable secret ****配置以太网口：Router(config)#interface F0/0（进入端口）Router(config-if)#ip address 192.168.1.10 255.255.255.0（配置IP地址与子网掩码）Router(config-if)#no shutdown（激活端口）配置与子接口：Router(config)#interface F0/0.1Router(config-subif)#encapsulation dot1Q vlan号Router(config-subif)#ip address 192.168.1.100 255.255.255.0（配置IP地址与子网掩码）Router(config-subif)#no shutdown（激活端口）配置DCE串口：Router(config)#interface S0/0/0（进入端口）Router(config-if)#ip address 192.168.2.10 255.255.255.0（配置IP地址与子网掩码）Router(config-if)#clock rate 56000（在时钟端设置时钟频率）Router(config-if)#bandwidth 56（设置带宽端口）Router(config-if)#no shutdown（激活端口）路由器Telnet相关：Router#telnet 192.168.1.100（远程登录到路由器）Router#show user（查看当前用户）Router#clear line vty 0 4（终止Telnet连接）保存当前路由器配置：Router#writeRouter#copy running-config startup-configRouter#reload备份IOS配置到TFTP服务器：Router#show flash（确定内存配置信息的文件名）Router#copy flash tftpRouter#copy run tftpRouter#copy start tftp从TFTP服务器下载IOS配置Router#copy tftp flashRouter#copy tftp runRouter#copy tftp start主机名与域名静态解析：Router(config)#ip host name XXX 192.168.1.100（“XXX”为主机名或域名，后面跟IP，一个主机名可以对应多个IP）指定DNS服务器地址：Router(config)#ip domain-lookup（打开DNS服务）Router(config)#ip name-server 192.168.1.100（最多可添加6个）Router(config)#no ip domain-lookup（关闭DNS服务）静态路由：Router(config)#ip route 路由的网段子网掩码缺省路由：Router(config)#ip route 0.0.0.0 0.0.0.0 下一个路由器地址（可以是自己的端口号）RIP动态路由相关：Router(config)#router ripRouter(config-router)#version 2（启用RIP版本2）Router(config-router)#network 直连网段Router#debug ip rip（查看RIP动态学习信息）OSPF动态路由相关：Router(config)#router ospf 进程IDRouter(config-router)#network 直连网段反掩码 area 区域号（参与路由的区域必须在同一个）Router(config-if)#ip ospf cost 开销数（修改端口的开销）Router#show ip ospf interface（显示OSPF邻接信息）Router#show ip ospf（显示OSPF生效时间）Router#show ip ospf neighbor detail（显示DR/BDR和邻居信息）Router#show ip ospf databaseRouter#debug ip ospf（显示OSPF动态学习过程）EIGRP动态路由相关：Router(config)#router eigrp 进程IDRouter(config-router)#network 直连网段Router#show ip eigrp neighbors（查看EIGRP邻居信息）Router#show ip eigrp topology（查看EIGRP拓扑结构）Router#show ip eigrp traffic（查看EIGRP信息包）Router(config-if)#bandwidth 1000（设定路由信息传输带宽，单位为Kbps）标准访问控制列表：Router(config)#access-list 列表号（1-99） permit/deny（允许或拒绝）来源地址反掩码（创建ACL）Router(config)#interface F0/0Router(config-if)#ip access-group 列表号 in/out（在端口上应用列表规则）扩展访问控制列表：Router(config)#access-list 列表号（1-99） permit/deny（允许或拒绝）协议类型来源地址反掩码目标地址反掩码 eq等于/lt小于/gt大于/neq不等于端口号（创建ACL）Router(config)#interface F0/0Router(config-if)#ip access-group 列表号 in/out（在端口上应用列表规则）在虚拟接口上应用规则：Router(config)#line vty 0 4Router(config-line)#access-class 列表号 in/out查看已配置的ACL内容：Router#show access-lists复用动态NAT：Router(config)#ip nat pool 地址池名称200.200.200.200 200.200.200.200 netmask 子网掩码（建立地址池：由于可用外网地址只有一个，所以起始地址与结束地址都是同一个）Router(config)#access-list 列表号(1-99) permit/deny 源地址反掩码（定义ACL）Router(config)#ip nat inside source list ACL号 pool 地址池名称 overload （地址池与ACL绑定）Router(config-if)#ip nat inside（指定内部端口）Router(config-if)#ip nat outside（指定外部端口）动态NAT：Router(config)#ip nat pool 地址池名称起始地址终止地址netmask 子网掩码（建立地址池）Router(config)#access-list 列表号(1-99) permit/deny 源地址反掩码（定义ACL）Router(config)#ip nat inside source list ACL号 pool 地址池名称 overload （地址池与ACL绑定）Router(config-if)#ip nat inside（指定内部端口）Router(config-if)#ip nat outside（指定外部端口）静态NAT：Router(config)#ip nat pool 地址池名称起始地址终止地址netmask 子网掩码（建立地址池）Router(config)#access-list 列表号(1-99) permit/deny 源地址反掩码（定义ACL）Router(config)#ip nat inside source list ACL号 pool 地址池名称 overload （地址池与ACL绑定）Router(config)#ip nat inside source static 内网地址外网地址（内网地址与外网地址绑定）Router(config-if)#ip nat inside（指定内部端口）Router(config-if)#ip nat outside（指定外部端口）交换机的基本操作：Switch>enable （进入交换机特权模式）Switch#config （进入全局配置模式）→Switch(config)#Switch(config)#interface f0/0 → Switch(config-if)#（进入端口）Switch#show vlan（查看VLAN信息）其他的与路由器大同小异交换机enable密码与secret密码设置：Switch(config)#enable password ****Switch(config)#enable secret ****交换机TELNET虚拟接口配置：Switch(config)#line vty 0 15Switch(config-line)#loginSwitch(config-line)#password ****VLAN的配置相关：Switch#vlan database（进入vlan数据库）Switch(vlan)#vlan 2 vlan名称（创建VLAN）Switch(config)#interface f0/0Switch(config-if)#switch mode accessSwitch(config-if)#switch access vlan 2（将端口加入VLAN）Switch(config-if)#switchport access vlan 2Switch(config)#interface vlan 2Switch(config-if)#ip address 192.168.1.100 255.255.255.0（为VLAN配置IP地址，方便TELNET管理）设置端口工作模式：Switch(config)#interface f0/0Switch(config-if)#speed auto/10/100（设置工作带宽Mbps）Switch(config-if)#duplex auto/full/half（设置半双工、全双工）端口安全配置：Switch(config-if)#switchport mode access（修改端口为访问模式）Switch(config-if)#switchport port-security（开启端口安全）Switch(config-if)#switchport port-security mac-address 被绑定的MAC地址（端口绑定MAC地址）Switch(config-if)#switchport port-security maximum *（端口可学习的MAC地址最大数量）Switch(config-if)#switchport port-security violation shutdown/protect/restrict （激活端口安全规则）交换机二层汇聚配置：Switch(config)#interface f0/0Switch(config-if)#switchport mode trunk交换机添加网关Switch(config)#ip default-gateway 192.168.100.254三层交换作为DHCP服务器Switch(config)#ip dhcp excluded-address 192.168.100.254（设置保留地址）Switch(config)#ip dhcp pool xiaoshoubu（创建地址池）Switch(dhcp-config)#network 192.168.100.0 255.255.255.0（地址池网段）Switch(dhcp-config)#default-router 192.168.100.254（分配网关）批量进入端口s1(config)#interface range fastEthernet 0/1 - fastEthernet 0/2s1(config-if-range)#选择链路聚合协议s1(config-if-range)# channel-protocol lacp配置虚拟组号s1(config-if-range)#channel-group 1 mode active指定三层交换机汇聚链路封装类型Switch(config-if-range)#switchport trunk encapsulation dot1qSwitch(config-if-range)#switchport mode trunk。

cisco路由器常用命令1、Switch> 用户模式2、Switch>enable 进入特权模式Switch#3、Switch#config terminal 进入全局模式Switch(config)#4、Switch(config)#interface f0/1 进入接口模式Switch(config-if)#5、Switch(config)#line console 0 进入line模式Switch(config-line)#exit 退回上层end 结束所有操作6、Switch(config)#hostname aaa 配置主机名7、switch#show running-config 查看配置情况8、Switch(config)#enable password 111 设置使能密码(明文)9、Switch(config)#enable secret 111 设置使能密码(密文)Switch(config)#line console 0 设置console密码Switch(config-line)#password 333Switch(config-line)#login10、Switch(config)#interface vlan1Switch(config-if)#ip address 192.168.1.1 255.255.255.0 设置IP地址Switch(config-if)#no shutdown11、Switch(config)#ip default-gateway 192.168.1.10 设置网关12、Switch#show mac-address-table 查看MAC地址表13、Switch#show cdp cdp全局配置信息14、Switch#show cdp interface f0/1 cdp接口配置信息15、Switch#show cdp traffic cdp包的配置信息16、Switch#show cdp neighbors cdp邻居基本信息17、Switch#show cdp neighbors detail cdp邻居详细信息Switch#show cdp neighbors entry18、Switch#copy running-config startup-config19、Switch#erase startup-config 恢复出厂信息Switch#reload 重新加载20、交换机密码恢复*断开电源*按住MODE键，加电(等待数秒)*switch:出现此符号*switch:flash_init 初始化flash*switch:dir flash: (查看文件，可省去)*switch:rename config.text config.old 改名*switch:boot 重启*switch>enable 进入特权*switch#dir flash: (查看文件，可省去)*switch#rename config.old config.text改名*switch#copy flash:config.text running-config 复制到系统内*switch#confit terminal 进入全局模式*switch(config)#enable password 222 设置新密码21、switch#show vlan-sw brief 查看vlan22、switch#vlan database 进入vlan模式switch(vlan)#vlan 20 name bbb 创建vlan并命名23、switch(vlan)#no vlan 20 删除vlan24、添加端口到vlan(单个)switch(config)#interface f0/1 进入接口模式switch(config-if)#switchport access vlan 10 添加至vlan10switch(config-if)#end 退出switch#show vlan brief (id) 验证vlanswitch(config)#show running-config interface f0/1(查看某接口)25、添加端口到vlan(批量)switch(config)#interface range f0/1 - 5switch(config-if-range)#switchport access vlan 1026、switch(config)#interface f0/1 进入接口switch(config-if)#switchport mode trunk 设置为trunk(永久)switch(config-if)#switchport mode dynamic desirable/auto(其它trunk)switch(config-if)#switchport trunk allowed vlan remove 10 移除vlan10)switch(config-if)#switchport trunk allowed vlan add 20 添加vlan2027、switch#show interface f0/1 switchport 查看接口模式show ip interface briefSwitch#write 保存交换机配置信息。

思科路由器查看配置命令
show run//看运行状况
show ip route//看路由表
show int//看断口*
show ip int br//看端口ip地址
show cdp nei//观察cdp邻居
show ip pro//观察ip协议
查看配置信息用show命令，该命令可以在用户模式和特权模式下执行，且在特权模式下看到的信息比用户模式多。

show命令很多，常用的有：
1、查看运行配置文件：
Router#show running-config
运行配置文件running-config位于路由器的RAM中，存放的是路由器当前使用的配置信息。

2、查看启动配置文件：
Router#show startup-config
启动配置文件startup-config位于路由器的NVRAM中，可以长期保存。

它在启动路由器时装入RAM，成为running-config。

3、查看路由器的版本信息：
Router#show version'
4、查看路由器的接口状态：
Router#show ip interface brief
如果接口状态标识为“Down〞，表示此接口未激活，如果标识为“Up〞，表示此接口已经激活。

5、查看路由表：
Router#show ip route
通过路由表可以看出该路由器已经识别的网络。

6、查看NAT翻译情况：
Router#show ip nat translation
应该先进展内网与外网的通讯(如：用ping命令)，然后再查看，才能看到翻译情况。

cisco路由器命令总体说明：此文档提供了关于常用的Cisco路由器命令的详细说明。

每个章节介绍了不同的命令类别并提供了相关命令的具体用法和示例。

本文档旨在帮助用户熟悉和理解Cisco路由器命令，以便在配置和管理网络设备时能够高效地使用它们。

1：基础命令1.1 登录和退出路由器1.1.1 登录路由器命令：telnet [IP地址]用法示例：telnet 192.168.1.1说明：此命令用于通过Telnet协议登录到路由器。

1.1.2 退出路由器命令：exit用法示例：exit说明：此命令用于从路由器会话中退出。

1.2 查看和配置接口1.2.1 查看接口信息命令：show interfaces用法示例：show interfaces gigabitethernet 0/1说明：此命令用于查看指定接口的详细信息，包括状态、带宽、错误统计等。

1.2.2 配置接口命令：interface [接口名称]用法示例：interface gigabitethernet 0/1说明：此命令用于进入指定接口的配置模式，以便进行相关配置。

1.3 路由配置1.3.1 配置静态路由命令：ip route [目标网络] [子网掩码] [下一跳地址]用法示例：ip route 10：0：0：0 255.255.255：0192.168.1.2说明：此命令用于配置静态路由，将目标网络流量发送到指定的下一跳地址。

1.3.2 查看路由表命令：show ip route用法示例：show ip route说明：此命令用于查看当前路由表的内容。

2：高级命令2.1 ACL（访问控制列表）2.1.1 创建ACL命令：access-list [ACL号] [规则类型] [源地址] [目标地址]用法示例：access-list 1 permit 192.168.1：0/24 any说明：此命令用于创建一个访问控制列表，并定义其规则。

2.1.2 应用ACL命令：interface [接口名称]ip access-group [ACL号] [进/出]用法示例：interface gigabitethernet 0/1ip access-group 1 in说明：此命令用于将ACL应用到指定接口的进或出方向。

Cisco路由器配置命令大全(1)模式转换命令用户模式----特权模式,使用命令"enable"特权模式----全局配置模式,使用命令"config t"全局配置模式----接口模式,使用命令"interface+接口类型+接口号" 全局配置模式----线控模式,使用命令"line+接口类型+接口号" 注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置（2）配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAMwrite 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的谪要信息banner motd # +信息+ # 配置路由器或交换机的描素信息description+信息配置接口听描素信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLAN生成树协议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议network +直连网段发布直连网段interface lookback 0 激活逻辑接口passive-interface +接口类型+接口号配置接口为被动模式debug ip +协议动态查看路由更新信息undebug all 关闭所有DEBUG信息router eigrp +as号激活EIGRP路由协议network +网段+子网掩码发布直连网段show ip eigrp neighbors 查看邻居表show ip eigrp topology 查看拓扑表show ip eigrp traffic 查看发送包数量router ospf +process-ID 激活OSPF协议network+直连网段+area+区域号发布直连网段show ip ospf 显示OSPF的进程号和ROUTER-IDencapsulation+封装格式更改封装格式no ip admain-lookup 关闭路由器的域名查找ip routing 在三层交换机上启用路由功能show user 查看SW的在线用户clear line +线路号清除线路3. 三层交换机配置命令配置一组二层端口configure terminal 进入配置状态nterface range {port-range} 进入组配置状态配置三层端口configure terminal 进入配置状态interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number} 进入端口配置状态no switchport 把物理端口变成三层口ip address ip_address subnet_mask 配置IP地址和掩码no shutdown 激活端口例：Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 192.20.135.21 255.255.255.0Switch(config-if)# no shutdown配置VLANconfigure terminal 进入配置状态vlan vlan-id 输入一个VLAN号, 然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改。

思科路由器命令大全思科路由器命令大全1.基本设置命令1.1 主机名配置●hostname [主机名]：设置路由器的主机名。

1.2 用户名和密码配置●enable password [密码]：设置特权模式的密码。

●enable secret [密码]：设置加密的特权模式密码。

●username [用户名] password [密码]：创建一个本地用户并设置密码。

●line console 0：进入控制台命令行配置模式。

●password [密码]：设置控制台访问密码。

●line vty [行号] [结束行号]：进入虚拟终端配置模式。

●password [密码]：设置虚拟终端访问密码。

1.3 IP 地质配置●interface [接口类型] [接口编号]：进入接口配置模式。

●ip address [IP 地质] [子网掩码]：设置接口的IP 地质和子网掩码。

●no shutdown：启用接口。

1.4 默认网关配置●ip default-gateway [默认网关地质]：设置默认网关。

2.路由配置命令2.1 静态路由配置●ip route [目标网络] [目标子网掩码] [下一跳地质]：配置静态路由。

2.2 动态路由配置●router rip：进入 RIP 路由配置模式。

●network [网络地质]：启动 RIP 并指定要进行路由的网络地质。

●router ospf [进程号]：进入 OSPF 路由配置模式。

●network [IP 地质] [反掩码] area [区域号]：配置 OSPF。

3.状态和监控命令3.1 接口状态命令●show ip interface brief：显示路由器接口的 IP 地质和状态。

●show interfaces [接口类型] [接口编号]：显示指定接口的详细信息。

●show interfaces status：显示接口的状态和统计信息。

3.2 路由表命令●show ip route：显示路由表信息。

路由器查看命令（CISCO）大全1、查看ARP缓存表 Router #show ip arp2、查看路由表 Router #show ip route3、查看接口状态 Router #show interface f0/04、查看基本配置 Router #show running-config5、查看版本信息 Router #show version6、查看路由器当前时间 Router #show clock7、查看路由协议配置 Router #show ip protocol8、打开RIP协议调试命令 Router #debug ip rip9、检测PPP连接状态和协商过程 Router #debug ppp packet10、查OSPF邻居列表 Router #show ip ospf neighbor (detail)详细11、查链路状态数据库 Router #show ip ospf database12、查OSPF的配置 Router #show ip ospf13、查OSPF的接口数据结构 Router #show ip ospf interface 接口14、查一条网络LSA通告信息 Router #show ip ospf database network15、显示链路状态数据库中的网络汇总LSA信息Router #show ip ospf database summary16、查看数据库中列出的所有路由的LSA通告 Router #show ip ospf database router17、查看ASBR汇总LSA的信息 Router #show ip ospf database asbr-summary18、查看AS外部LSA的信息 Router #show ip ospf database external19、查NSSA外部LSA通告的信息Router #show ip ospf database nssa-external20、查用来表示到达ABR和ASBR路由哭的路由 Router #show ip ospf border-routers21、查看OSPF协议配置信息 Router #show ip protocol22、查看路由器“邻接”的整个过程 Router #debug ip ospf adj23、查看每个OSPF数据包的信息Router #debug ip ospf packet24、清空路由表 Router #clear ip route *25、查一条虚链路的状态 Router #show ip ospf virtual-link26、查看HSRP配置27、查看HSRP的状态 Router #show standby 1(组号) brief28、启用调试功能HSRP Router #debug standby29、查看串行链路的状态 Router #show controllers s0/030、显示路由器内存的大小，包括空闲内存的大小Router #Show memory31、显示路由器的进程 Router #Show processes32、显示缓存器统计信息 Router #how buffers33、显示CDP表中所列相邻设备的信息Router #Show cdp entry34、显示闪存的布局和内容信息 Router #Show flash35、显示关于本地管理接口（LMI）的统计信息Router #Show frame-relay lmi36、显示关于连接的当前映射入口和信息 Router #Show frame-relay map37、显示关于帧中继接口的永久虚电路（pvc）的统计信息Router #Show frame-relay pvc38、显示所有连接到路由器的用户 Router #show users39、显示当前存在的转换 Router#show ip nat translations40、查看NAT的统计信息 Router#show ip nat statistics41、查看IKE策略 Router# show crypto isakmp policy42、查看IPsce策略 Router# show crypto ipsec transform-set43、查看SA信息 Router# show crypto ipsec sa44、查看加密映射 Router# show crypto map。

思科交换机路由器命令大全交换机命令：switch> 用户模式1：进入特权模式 enableswitch> enableswitch#2：进入全局配置模式 configure terminalswitch> enableswitch＃configure terminalswitch(conf)#3：交换机命名 hostname aptech2950 以aptech2950为例switch> enableswitch＃configure terminalswitch(conf)#hostname aptch-2950aptech2950(conf)#4：配置使能口令 enable password cisco 以cisco为例switch> enableswitch＃configure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable password cisco5：配置使能密码 enable secret ciscolab 以cicsolab为例--设置禁用IP地址解析特性，设置启用消息同步特性switch> enableswitch＃configure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable secret ciscolabaptech2950(conf)#no ip domain-lookup -----设置禁用IP地址解析特性aptech2950(conf)#logging synchronous -----设置启用消息同步特性aptech2950(conf)#interface range fastethernet0/1-20aptech2950(conf-if-range)#spanning-tree portfast -----设置快速端口aptech2950(conf)#interface range fastethernet 0/23-24aptech2950(conf-if-range)#swichport mode trunk -----设置主干道端口aptech2950(conf)#spanning-treeuplingkfast ---设置阻塞启用迅速（只可以在访问层启用）6：设置虚拟局域网vlan 1 interface vlan 1switch> enableswitch＃configure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface vlan 1aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip和子网掩码aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exitaptech2950(conf)#ip default-gateway 192.168.254 设置网关地址7：进入交换机某一端口 interface fastehernet 0/17 以17端口为例switch> enableswitch＃configure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface fastehernet 0/17aptech2950(conf-if)#8：查看命令 showswitch> enableswitch# show version 察看系统中的所有版本信息show interface vlan 1 查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间9：交换机恢复出厂默认恢复命令switch> enableswitch# erase startup-configureswitch# reload10：双工模式设置switch> enableswitch＃configure terminalswitch2950(conf)#hostname aptch-2950aptech2950(conf)# interface fastehernet 0/17 以17端口为例aptech2950(conf-if)#duplex full/half/auto 有full , half, auto 三个可选项11：cdp相关命令switch> enableswitch# show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors 列出与设备相连的cisco设备12：csico2950的密码恢复拔下交换机电源线。

思科路由器命令大全完整版一、基本配置命令1、｀enable`：进入特权模式。

2、｀configure terminal`：进入全局配置模式。

3、｀hostname 主机名`：设置路由器的主机名。

4、｀interface 接口类型接口编号`：进入指定接口的配置模式，例如｀interface ethernet 0/0`。

5、｀ip address IP 地址子网掩码`：为接口配置 IP 地址和子网掩码。

6、｀no shutdown`：启用接口。

二、路由配置命令1、｀ip route 目标网络子网掩码下一跳地址`：添加静态路由。

2、｀router ospf 进程号`：启用 OSPF 路由协议，并指定进程号。

3、｀network 网络地址反掩码 area 区域号`：在 OSPF 中宣告网络。

三、访问控制列表（ACL）命令1、｀accesslist 编号 permit|deny 源地址源掩码目的地址目的掩码协议端口`：创建访问控制列表规则。

2、｀ip accessgroup 编号 in|out`：将访问控制列表应用到接口的入站或出站方向。

四、NAT 配置命令1、｀ip nat inside source list 访问控制列表编号 interface 外部接口overload`：配置 PAT（端口地址转换）。

2、｀interface 接口 ip nat inside`：指定接口为内部接口。

3、｀interface 接口 ip nat outside`：指定接口为外部接口。

五、VLAN 配置命令1、｀vlan VLAN 号`：创建 VLAN。

2、｀name VLAN 名称`：为 VLAN 命名。

3、｀interface vlan VLAN 号`：进入 VLAN 接口配置模式。

六、端口镜像命令1、｀monitor session 会话号source interface 源接口`：指定源端口。

2、｀monitor session 会话号 destination interface 目的接口`：指定目的端口。

Cisco（恩科）路由器-交换机命令大全1．switch配置命令(1)模式转换命令用户模式----特权模式,使用命令"enable"特权模式----全局配置模式,使用命令"config t"全局配置模式----接口模式,使用命令"interface+接口类型+接口号"全局配置模式----线控模式,使用命令"line+接口类型+接口号"注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息全局模式：配置所有信息、针对整个路由器或交换机的所有接口接口模式：针对某一个接口的配置线控模式：对路由器进行控制的接口配置（2）配置命令show running config 显示所有的配置show versin 显示版本号和寄存器值shut down 关闭接口no shutdown 打开接口ip add +ip地址配置IP地址secondary+IP地址为接口配置第二个IP地址show interface+接口类型+接口号查看接口管理性show controllers interface 查看接口是否有DCE电缆show history 查看历史记录show terminal 查看终端记录大小hostname+主机名配置路由器或交换机的标识config memory 修改保存在NVRAM中的启动配置exec timeout 0 0 设置控制台会话超时为0service password-encryptin 手工加密所有密码enable password +密码配置明文密码ena sec +密码配置密文密码line vty 0 4/15 进入telnet接口password +密码配置telnet密码line aux 0 进入AUX接口password +密码配置密码line con 0 进入CON接口password +密码配置密码bandwidth+数字配置带宽no ip address 删除已配置的IP地址show startup config 查看NVRAM中的配置信息copy run-config atartup config 保存信息到NVRAMwrite 保存信息到NVRAMerase startup-config 清除NVRAM中的配置信息show ip interface brief 查看接口的摘要信息banner motd # +信息+ # 配置路由器或交换机的描述信息description+信息配置接口听描述信息vlan database 进入VLAN数据库模式vlan +vlan号+ 名称创建VLANswitchport access vlan +vlan号为VLAN为配接口interface vlan +vlan号进入VLAN接口模式ip add +ip地址为VLAN配置管理IP地址vtp+service/tracsparent/client 配置SW的VTP工作模式vtp +domain+域名配置SW的VTP域名vtp +password +密码配置SW的密码switchport mode trunk 启用中继no vlan +vlan号删除VLANshow spamming-tree vlan +vlan号查看VLA怕生成树议2. 路由器配置命令ip route+非直连网段+子网掩码+下一跳地址配置静态/默认路由show ip route 查看路由表show protocols 显示出所有的被动路由协议和接口上哪些协议被设置show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用的定时器等信息router rip 激活RIP协议network +直连网段发布直连网段interface lookback 0 激活逻辑接口passive-interface +接口类型+接口号配置接口为被动模式debug ip +协议动态查看路由更新信息undebug all 关闭所有DEBUG信息router eigrp +as号激活EIGRP路由协议network +网段+子网掩码发布直连网段show ip eigrp neighbors 查看邻居表show ip eigrp topology 查看拓扑表show ip eigrp traffic 查看发送数据包数量router ospf +process-ID 激活OSPF协议network+直连网段+area+区域号发布直连网段show ip ospf 显示OSPF的进程号和ROUTER-IDencapsulation+封装格式更改封装格式no ip admain-lookup 关闭路由器的域名查找ip routing 在三层交换机上启用路由功能show user 查看SW的在线用户clear line +线路号清除线路3. 三层交换机配置命令配置一组二层端口configure terminal 进入配置状态nterface range {port-range} 进入组配置状态配置三层端口configure terminal 进入配置状态interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number} 进入端口配置状态no switchport 把物理端口变成三层口ip address ip_address subnet_mask 配置IP地址和掩码no shutdown 激活端口例：Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 192.20.135.21 255.255.255.0Switch(config-if)# no shutdown配置VLAN（虚拟局域网）configure terminal 进入配置状态vlan vlan-id 输入一个VLAN号, 然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改。

1、查看ARP缓存表 Router #show ip arp2、查看路由表 Router #show ip route3、查看接口状态 Router #show interface f0/04、查看基本配置 Router #show running-config5、查看版本信息 Router #show version6、查看路由器当前时间 Router #show clock7、查看路由协议配置 Router #show ip protocol8、打开RIP协议调试命令 Router #debug ip rip9、检测PPP连接状态和协商过程 Router #debug ppp packet10、查OSPF邻居列表 Router #show ip ospf neighbor (detail)详细11、查链路状态数据库 Router #show ip ospf database12、查OSPF的配置 Router #show ip ospf13、查OSPF的接口数据结构 Router #show ip ospf interface 接口14、查一条网络LSA通告信息 Router #show ip ospf database network15、显示链路状态数据库中的网络汇总LSA信息 Router #show ip ospf database summary16、查看数据库中列出的所有路由的LSA通告 Router #show ip ospf database router17、查看ASBR汇总LSA的信息 Router #show ip ospf database asbr-summary18、查看AS外部LSA的信息 Router #show ip ospf database external19、查NSSA外部LSA通告的信息 Router #show ip ospf database nssa-external20、查用来表示到达ABR和ASBR路由哭的路由 Router #show ip ospf border-routers21、查看OSPF协议配置信息 Router #show ip protocol22、查看路由器“邻接”的整个过程 Router #debug ip ospf adj23、查看每个OSPF数据包的信息 Router #debug ip ospf packet24、清空路由表 Router #clear ip route *25、查一条虚链路的状态 Router #show ip ospf virtual-link26、查看HSRP配置27、查看HSRP的状态 Router #show standby 1(组号) brief28、启用调试功能HSRP Router #debug standby29、查看串行链路的状态 Router #show controllers s0/030、显示路由器内存的大小，包括空闲内存的大小 Router #Show memory31、显示路由器的进程 Router #Show processes32、显示缓存器统计信息 Router #how buffers33、显示CDP表中所列相邻设备的信息 Router #Show cdp entry34、显示闪存的布局和内容信息 Router #Show flash35、显示关于本地管理接口（LMI）的统计信息 Router #Show frame-relay lmi36、显示关于连接的当前映射入口和信息 Router #Show frame-relay map37、显示关于帧中继接口的永久虚电路（pvc）的统计信息 Router #Show frame-relay pvc38、显示所有连接到路由器的用户 Router #show users39、显示当前存在的转换 Router#show ip nat translations40、查看NAT的统计信息 Router#show ip nat statistics41、查看IKE策略 Router# show crypto isakmp policy42、查看IPsce策略 Router# show crypto ipsec transform-set43、查看SA信息 Router# show crypto ipsec sa44、查看加密映射 Router# show crypto map。

思科路由器命令大全详解思科路由器命令大全详解本文档旨在提供一份最新最全的思科路由器命令详解，供读者参考使用。

以下为各个章节的详细内容：1、连接管理1.1 连接路由器1.1.1 使用串行接口连接路由器1.1.2 使用以太网接口连接路由器1.2 断开与路由器的连接1.3 查看当前连接状态2、基本配置2.1 配置路由器主机名2.2 设置密码和特权级2.2.1 设置密码2.2.2 设置特权级密码2.3 配置路由器接口2.3.1 配置IP地质2.3.2 配置子网掩码 2.3.3 配置默认网关 2.4 查看路由器配置信息2.5 保存路由器配置3、路由配置3.1 配置静态路由3.2 配置动态路由3.2.1 RIP协议配置 3.2.2 OSPF协议配置 3.2.3 BGP协议配置3.3 查看路由表4、网络地质转换（NAT）配置 4.1 配置静态NAT4.2 配置动态NAT4.3 配置PAT4.4 查看NAT配置信息5、访问控制列表（ACL）配置5.1 配置标准ACL5.2 配置扩展ACL5.3 应用ACL到接口5.4 查看ACL配置6、路由器安全性配置6.1 配置SSH访问6.2 配置Telnet访问 6.3 配置访问类别6.4 配置防火墙6.5 配置AAA认证7、接口配置7.1 配置以太网接口 7.2 配置串行接口7.3 配置VLAN接口 7.4 配置隧道接口附件：本文档附带以下附件：1：思科路由器命令示例图表2：思科路由器配置实例法律名词及注释：1、版权：法律规定的对原创作品的独占使用权。

2、许可证：许可证是通过行政机关的批准，对依法许可的活动设定限制和要求。

3、违约：违反合同中的任何条款或条件的行为或事件。

cisco路由器命令show命令：router#showversion??显示有关系统硬件，软件版本，配置文件的名称和来源，启动映像的配置，和系统最近一次重启的原因（IOS）router#showprocesses显示活动进程的信息router#showprotocols显示所配置的各种协议（3层）router#showmemory显示内存的统计信息router#showstacks监视进程和中断列程对堆栈的使用情况router#showbuffers??缓冲池的统计信息router#showflash显示FLASH的信息（IOS）router#showinerface显示配置接口的统计信息router#showclock显示时间设定router#showhosts显示一个缓存的主机名和地址列表router#showusers显示连接到路由器的所有用户router#showhistory??显示已经输入命令的历史router#showarp显示路由器的ARP表router#showcontrollersserial0/1显示专门针对接口硬件的信息和查看端口是DTE/DCE设备router#showcdpneighborsdetail??查看cdp邻居的详细信息showcdpentry* 查看cdp邻居的详细信息router#showcdptraffic 显示CDP计数器值，包括发送，接受和校验和错误的分组个数router#showsession 查看telnet的挂起router#showrunning-config显示活动配置文件(RAM)router#showstartup-config显示备份配置文件(NVRAM)router#erasestartup-config擦除NVRAM的内容router#showaccess-list 查看访问控制列表router#showipnattranslation 查看NAT转换记录router#clearipnettranslation 清除NAT转换记录router#showipdhcpbinding 查看DHCP配置router#showipospfinterfacef0/1router#showipospf 查看算法router#showipospfneighbordetail 查看邻居表router#showipospfdatabase 查看拓扑表router#cleariproute* 清除动态路由router#cleariprouteip地址清除一条动态路由router#showipeigrpneighbors 查看EIGRP的邻居表router#showipeigrptopologyrouter#showipeigrpinterfacecopy命令：router#copyrunning-configstartup-config将RAM中的当前配置保存到NVRAM中（拷贝）router#copustartup-configrunning-config加载来自NVRAM的配置信息（合并）router#copyrunning-configtftp 将RAM中的当前配置保存到网络中的TFTP服务器上router#copytftprunning-config 将TFTP服务器上保存的配置拷贝到RAM中router#copyflashtftp 将IOS备份到TFTP 服务器上router#copytftpflash IOS升级debug命令：router#debugiprip{events} 显示了发送和接受的RIP路由选择更新router#debugipigrpevents 显示网络上正在运行的IGRP路由选择的信息摘要router#debugipigrptransactions 显示邻居路由请求更新的请求信息和源路由向邻居路由发出的广播router#debugipospfevents 诊断OSPF协议router#debugeigrpfamrouter#debugeigrppacketrouter#debugipnat 诊断NATrouter#debugipdhcpserverevents 诊断DHCP服务登陆横幅（loginbanner）：router(config)#bannermotd#youhaveenteredasecuresystem, authorizedaccessonly!# 主机表配置：router(config)#iphost路由器名称IP地址CDP（cisco发现命令）：router(config)#nocdprun关闭CDProuter(config-if)#cdpenable开启一个接口的CDProuter(config-if)#nocdpenable关闭一个接口的CDProuter(config)#cdptimers指定ciscoios软件发送CDP的时间router(config)#cdpholdtime指定接受设备在丢弃CDP分组前，保持这个信息的时间router(config)#clearcdptable删除CDP表的邻居信息router(config)#clearcdpcounterstelnet命令：router>connect名称*建立TELNET登陆（使用名字使必须提供一张主机表）名称*IP地址*TELNET名称*router>disconnect名称/IP结束TELNET连接telnet挂起：ctrl+shift+6X进入挂起：conn号关闭挂起：disconnectconn号telnet查看诊断命令：router#terminalmonitor关闭telnet查看诊断命令：router#terminalnomonitor静态路由的配置：router(config)#iproute目标网络子网掩码下一跳IP （适用于任何情况）router(config)#iproute目标网络子网掩码流出端口（适用P2P）浮动静态路由：router(config)#iproute目标网络子网掩码下一跳IP管理距离缺省路由：router(config)#ipdefault-network目标网络router(config)#ipnetwork目标网络子网掩码下一跳IPIPclassless(IP无类)命令：router(config)#ipclassless 不区分主类IP和子网IP口令恢复：1coldboottherouter2ctrl+break3rommon>confreg0x2142 (38以下的设备)rommon>reset4router#copystartup-configrunning-config5改口令激活端口存盘6router(config)#config-register0x2102动态路由协议：1距离矢量路由协议（周期更新，不了解拓扑）：解决距离矢量路由环路问题：1最大跳数（16）2水平分割splithorizon（接口）：进入该端口的信息不能反向从该端口出去3路由毒化routepoisoning:将不可达的网络跳数置成最大4触发更新triggeredupdata:用于收敛过长5更新计时器30"，失效计时器80",时间保持时间：大于等于失效时间2连路状态路由协议（事件更新，了解拓扑，SPF算法）RIP协议（距离矢量）：router(config)#routerrip 启动RIP router(config-router)#network目标网络只能宣告主类IP，不能宣告子网IProuter(config-router)#passive-inerfacef0/0 防止通过接口发布路由选择更新控制单个接受发送RIP版本：router(config)#routerriprouter(config-router)#version(1)/(2)router(config-if)#ipripsend/reciveversion(1)/(2)IGRP协议（cisco内部网关）：router(config)#routerigrp101 启动IGRP，101为AS号router(config-router)#network目标网络router(config)#norouteigrp101 关闭IGRPOSPF协议（没有跳数限制）：router(config)#routerospfprocess-idrouter(config-router)#network目标网络反码area0(hello)->邻居表->lsp(链路状态包)->拓扑表->spf->路由表翻动：网络不稳area:区域seq:序号OSPF网络类型：1broadcastmultiaccess(广播型多路访问)2P2P3DRother):缺省情况，具有最高RouterID的路由器DBR(备份路由)：仅次于最高的routerIDOSPFPacketHeader:routerID:如果有回环接口，用回环接口的最高的IP做routerID，无回环接口，缺省情况下用活跃的物理接口当中最高的IP做routerID.AreaID:0建立回环接口（逻辑接口）：router(config)#interfaceloopback0router(config-if)#ipaddressip地址interfaceloopback0OSPFPriority(优先级)：0-255router(config)#interfacef0/0router(config-if)#ipospfpriority50router(config-if)#end更改开销值：1-65535router(config-if)#ipospfcost?EIGRP(内部网关协议)：距离矢量路由IGRP(metric:24bit)*256=EIGRP(metric:32bit)router(config)#routereigrpas号router(config-if)#networkip网络router(config-if)#bandwitch(64)kb自动归纳：ripv1,ripv2,igrp,eigrp关闭自动归纳:ripv1,igrp不能关闭自动归纳（不能部署在不连续子网的情况下）router#(config-router)#noauto-summary 手动归纳(ospf,eigrp,ripv2)：router(config-if)#ipsummary-addresseigrpas号ip地址子网掩码ICMP(internet消息控制协议)：用于差错的控制和检测目的网络不可达：网线当掉目的主机不可达：地址输错或主机未开目的端口不可达：端口未开ping命令：包括：ICMPechorequest回声请求ICMPechoreply 回声应答TTL：128WINXP或200064 WIN98255路由器管理距离：直连：0 静态：1EIGRP：90 IGRP：100OSPF：110 RIP：120 网络排障：一层排障命令：showcontrollerss0/0二层排障命令：showcdpneighbors三层排障命令：showinterfaces0/0showiprouteshowipprotocolspingIPtracerouteIP七层排障命令：telnetIPlogging(日志服务)：router(config)#loggingon 开启日志服务router(config)#loggingIP地址router(config)#loggingtrapdebuggingrouter#showloggingrouter(config)#loggingbuffered开启缓冲router(config)#servicetimestampslogdatatime 更改日志时间为日期ACLs(accesscontrollists):1在ACLs当中，无匹配的条件隐含是拒绝的2在ACLs当中，应至少满足一条语句允许通过的3反码：0：检测列表号{permit/deny}access-group列表号{in/out}router(config)#access-list1permit等价于router(config)#access-list1permitanyrouter(config)#access-list1permit等价于router(config)#access-list1permithostaccess-list列表号删除列表router(config-if)#noipaccess-group列表号{in/out} IP访问控制列表号：1-991300-1999ExtendedACLs:router(config)#access-list列表号{permit/deny}协议号源IP目的IP端口号NamedACLs(命名访问控制列表)：router(config)#ipaccess-listextended名称/列表号router(config-ext-nacl)#{permit/deny}协议/协议号any/host/ip扩展访问列表号：100-1992000-2699协议号：ICMP:1TCP:6UDP:17TGRP:9例：用访问控制列表保护telnet登陆：router(config)#linevty04router(config-line)#access-class1inFLSM（同长子网掩码）：使用有类路由协议（RIPv1IGRP）补充：有类不可以使用0子网和扩展子网VLSM（变长子网掩码）：使用无类路由协议（RIPv2OSPFEIGRPriprouter(config-router)#version2router(config-router)#networkIP网络NAT（网络地址转换）：可以达到隐藏内网主机的目的router(config)#ipnatpool{名称开始IP结束IP}netmask{子网掩码/prefix-length子网位数}router(config)#access-list访问列表号permit源IP反码router(config)#ipnatinsidesourcelist访问列表号pool名称router(config)#interfacef0/0router(config-if)#ipnatinsiderouter(config)#interfacef0/1router(config-if)#ipnatoutsidePAT(端口地址转换)：router(config)#ipnatpool{名称开始IP结束IP}netmask{子网掩码/prefix-length子网位数}router(config)#access-list访问列表号permit源IP反码router(config)#ipnatinsidesourcelist访问列表号pool名称overloadrouter(config)#interfacef0/0router(config-if)#ipnatinsiderouter(config)#interfacef0/1router(config-if)#ipnatoutside静态NAT配置：router(config)#ipnatinsidesourcestatic内网IP外网IP e1router(config)#access-list1permitnatinsidesourcelist1interfaces0overloadrouter(config)#interfacee0router(config-if)#ipnatinsiderouter(config)#interfacee1router(config-if)#ipnatinsiderouter(config)#interfaces0router(config-if)#ipnatoutsideDHCP(动态主机配置协议UDP:6768)：DHCPoperate:1DHCPdiscover2DHCPoffer3DHCPrequest4DHCPack配置DHCP：router(config)#ipdhcppool名称router(dhcp-config)#network网络号mask/prefixerouter(dhcp-config)#default-routeip地址router(dhcp-config)#dns-serverip地址router(config)#ipdhcpexcluded-addresslowipheighip/ipDHCP中继代理：router(config-if)#iphelper-addressip地址############################################# #############################################################################router#clearcounters 清楚接口计数router#terminalediting 打开编辑器router#terminalnoediting 关闭编辑器router(config-if)#descriptionlinetorome32 接口描述信息router#terminalipnetmask-format 子网掩码的格式router(config)#ipdomain-lookup 开启路由域名查找router(config)#noipdomain-lookup 关闭路由域名查找router(config)#ipname-serverip地址添加域名服务器router(config)#servicepassword-encryption 加密除enablesecret外的所有口令router(config-if)#exec-timeout00 控制CONSOLE口的跳出时间router(config)#bootsystemflashios-filenamerouter(config)#bootsystemtftpios-filenametftp_addressrouter(config)#bootsystemromserial0/0up,lineprotocolisup 接口正常，载波正常（载波：用户数据，信令，keepalives）serial0/0down,lineprotocolisdown 接口不正常serial0/0up,lineprotocolisdown 封装格式不匹配serial0/0isadministrativelydown,lineprotocolisdown Disable router(config)#nodebugall 关闭debug router(config)#undebugall 关闭debug。