為幫助大家更好通過思科認證。yjbys小編為大家分想的是思科認證基本命令,歡迎參考閱讀!
路由器的幾個基本命令:
Router>enable 進入特權模式
Router#disable 從特權模式返回到使用者模式
Router#configure terminal 進入到全域性配置模式
Router(config)#interface ethernet 1 進入到路由器編號為1的乙太網口
exit 返回上層模式
end 直接返回到特權模式
========================================================
注意:
1、CISCO CATALYST(交換機),如果在初始化時沒有發現“使用者配置”檔案,就會自動載入Default Settings(預設配置)檔案,進行交換機初始化,以確保交換機正常工作。
2、CISCO Router(路由器)在初始化時,如果沒有發現“使用者配置”檔案,系統會自動進入到“初始化配置模式”(系統配置對話模式,SETUP模式, STEP BY STEP CONFIG模式),不能正常工作!
========================================================
1、CONSOLE PORT(管理控制檯介面):距離上限制,獨佔的方式。剛開始配置的時候一般使用這個。
2、AUX port(輔助管理介面):可以掛接MODEM實現遠端管理,獨佔的方式。
3、Telnet:多人遠端管理(決定於效能,VTY線路數量)不安全。後期維護,遠端管理登陸。
========================================================
注意:
交換機、路由器配置命令都是回車後立即執行,立即生效的。在執行中的機器上修改命令的時候要特別注意。
========================================================
Router(config)#hostname ?
WORD This system's network name
在配置模式下修改當前主機的本地標識,例:
------------------
Router(config)#hostname r11
r11(config)#
------------------
r11(config-if)#ip address ?
A.B.C.D IP address
為當前埠設定IP地址,使用前先進入需要配置的埠,例:
------------------
r11(config)#interface ethernet 1
r11(config-if)#ip address
------------------
r11>show version
r11#show version 觀察IOS版本,裝置工作時間,相關介面列表
r11#show running-config 檢視當前生效的配置,此配置檔案儲存在RAM
r11#show interfaces ethernet 1 檢視乙太網介面的狀態,工作狀態等等等...
========================================================
r11#reload 重新載入Router(重啟)
r11#setup 手工進入setup配置模式
r11#show history 檢視歷史命令(最近剛用過的命令)
r11#terminal history size <0-256> 設定命令緩衝區大小,0 : 代表不快取
r11#copy running-config startup-config 儲存當前配置
注意概念:
nvram:非易失性記憶體,斷電資訊不會丟失 <-- 使用者配置 <-- 儲存著startup-config
ram:隨機儲存器,斷電資訊全部丟失 <-- 當前生效配置 <-- 儲存著running-config
startup-config:在每次路由器或是交換機啟動時候,會主動載入(預設情況)
========================================================
設定說明和密碼的幾個命令:
r11(config)#banner motd [char c] 同時要以[char c]另起一行結束,描述機器登陸時的說明
r11(config-if)#description 描述介面註釋,需要在埠配置模式下
配置console口密碼:
------------------
r11(config)#line console 0 進入到consolo 0
r11(config-line)#password eliuzd 設定一個密碼為“eliuzd”
r11(config-line)#login 設定login(登陸)時使用密碼
------------------
配置enable密碼:
------------------
r11(config)#enable password cisco 設定明文的enable密碼
r11(config)#enable secret eliuzd 設定暗文的enable密碼(優先於明文被使用)
r11(config)#service password-encryption 加密系統所有明文密碼(功能較弱)
------------------
配置Telnet密碼:
------------------
r11(config)#line vty 0
r11(config-line)#password cisco
r11(config-line)#login
------------------
========================================================
配置虛擬迴環介面:(迴環介面預設為UP狀態)
(config)# 下,虛擬一個埠
------------------
r11(config)#interface loopback 0 建立一個迴環介面loopback 0
r11(config-if)#ip address 配置它的IP地址
no * 做配置的反向操作(刪除配置)
------------------
=========================================================
路由器 DCE/DTE 僅存在廣域網中r11#show controllers serial 0 用於檢視DCE與DTE的屬性,serial 0路由器廣域網埠
DCE的Router需要配置時鐘頻率
r11(config-if)#clock rate ? 配置DCE介面的時鐘頻率(系統指定頻率)
一般實際情況下,這個不需要自己配置,因為DCE裝置都在運營商那。
=========================================================
r11#show interfaces serial 1
檢視埠狀態,第一行提示說明
Serial1 is administratively down, Line protocol is down
沒有使用no shutdown命令啟用埠
Serial1 is down, Line protocol is down
1、對方沒有no shutdown啟用埠
2、線路損壞,介面沒有任何連線線纜
Serial1 is up, line protocol is down
1、對方沒有配置相同的二層協議,Serial介面default encapsulation: HDLC
2、可能沒有配置時鐘頻率
3、可能沒有正確的配置三層地址(可能)
Serial1 is up,line protocol is up
介面工作正常
========================================================
檢視CDP資訊的幾個命令:
r11#show cdp neighbors 檢視CDP的鄰居(不含IP)
r11#show cdp neighbors detail 檢視CDP的鄰居(包含三層的IP地址)
r11#show cdp entry * 檢視CDP的鄰居(包含三層的IP地址)老命令
r1(config)#no cdp run 在全域性配置模式關閉CDP協議(影響所有的介面)
r1(config-if)#no cdp enable 在介面下關閉CDP協議(僅僅影響指定的介面)
r11#clear cdp table 清除CDP鄰居表
r11#show cdp interface serial 1 檢視介面的CDP資訊
注意兩個提示:
Sending CDP packets every 60 seconds(每60秒傳送cdp資料包)
HoldTime 180 seconds(每個cdp資料包保持180秒)
========================================================
r11(config)#ip host 設定靜態的主機名對映
r11#show sessions 檢視設定過的對映主機名
========================================================
Telnet *.*.*.* 被telnet的裝置,需要設定line vty的密碼,如果需要進入特權模式需要配置enable密碼
例:
------------------
Router#telnet
------------------
Router#show users 檢視登入到本地的使用者
Router#show sessions 檢視從本地telnet外出的會話
Router#clear line * 強制中斷“telnet到本地”的會話
Router#disconnect * 強制中斷“telnet外出”的會話
========================================================
以下只是在實驗時連線交換機上切換登陸路由器的命令,可以跳過。
>show hosts 顯示當前的主機名配置
>show sessions 顯示當前的外出TELNET會話
>clear line XXX 清除線路
+ 直接返回到特權模式
++<6> + x
========================================================
Access-enable 允許路由器在動態訪問列表中建立臨時訪問列表入口
Access-group 把訪問控制列表(ACL)應用到介面上
Access-list 定義一個標準的IP ACL
Access-template 在連線的路由器上手動替換臨時訪問列表入口
Appn 向APPN子系統傳送命令
Atmsig 執行ATM信令命令
B 手動引導作業系統
Bandwidth 設定介面的頻寬
Banner motd 指定日期資訊標語
Bfe 設定突發事件手冊模式
Boot system 指定路由器啟動時載入的系統映像
Calendar 設定硬體日曆
Cd 更改路徑
Cdp enable 允許介面執行CDP協議
Clear 復位功能
Clear counters 清除介面計數器
Clear interface 重新啟動介面上的件邏輯
Clockrate 設定串列埠硬體連線的時鐘速率,如網路介面模組和介面處理器能接受的速率
Cmt 開啟/關閉FDDI連線管理功能
Config-register 修改配置暫存器設定
Configure 允許進入存在的配置模式,在中心站點上維護並儲存配置資訊
Configure memory 從NVRAM載入配置資訊
Configure terminal 從終端進行手動配置
Connect 開啟一個終端連線
Copy 複製配置或映像資料
Copy flash tftp 備份系統映像檔案到TFTP伺服器
Copy running-config startup-config 將RAM中的當前配置儲存到NVRAM
Copy running-config tftp 將RAM中的當前配置儲存到網路TFTP伺服器上
Copy tftp flash 從TFTP伺服器上下載新映像到Flash
Copy tftp running-config 從TFTP伺服器上下載配置檔案
Debug 使用除錯功能
Debug dialer 顯示介面在撥什麼號及諸如此類的資訊
Debug ip rip 顯示RIP路由選擇更新資料
Debug ipx routing activity 顯示關於路由選擇協議(RIP)更新資料包的資訊
Debug ipx sap 顯示關於SAP(業務通告協議)更新資料包資訊
Debug isdn q921 顯示在路由器D通道ISDN介面上發生的資料鏈路層(第2層)的`訪問過程
Debug ppp 顯示在實施PPP中發生的業務和交換資訊
Delete 刪除檔案
Deny 為一個已命名的IP ACL設定條件
Dialer idle-timeout 規定線路斷開前的空閒時間的長度