思科模拟器命令

PCA login: root ；使用root用户 password: linux ；口令是linux # shutdown -h now ；同init 0 关机 # logout # login

# ifconfig ；显示IP地址 # ifconfig eth0 netmask ；设置IP地址 # ifconfig eht0 netmask down ； 删除IP地址 # route add 0.0.0.0 gw # route del 0.0.0.0 gw

# route add default gw # route del default gw # route # ping # telnet

2. 交换机支持的命令： 交换机基本状态：

switch: rommon> 态

hostname> hostname# hostname(config)# hostname(config-if)#

交换机口令设置：

switch>enable switch#config terminal switch(config)#hostname switch(config)#enable secret xxx switch(config)#enable password xxa switch(config)#line console 0 switch(config-line)#line vty 0 4 switch(config-line)#login switch(config-line)#password xx switch#exit

交换机VLAN设置：

switch#vlan database switch(vlan)#vlan 2 switch(vlan)#no vlan 2 switch(config)#int f0/1 ；设置网关 ；删除网关

；显示网关 ；交换机的ROM状态 ；路由器的ROM状 ；用户模式 ；特权模式 ；全局配置模式 ；接口状态 ；进入特权模式 ；进入全局配置模式 ；设置交换机的主机名 ；设置特权加密口令 ；设置特权非密口令 ；进入虚拟终端 ；允许登录

；设置登录口令xx ；返回命令 ；进入VLAN设置 ；建VLAN 2 ；删vlan 2 ；进入端口1

；进入控制台口 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1,2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继

switch(config)#vtp domain ；设置发vtp域名 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式

交换机设置IP地址：

switch(config)#interface vlan 1 switch(config-if)#ip address switch(config)#ip default-gateway switch#dir flash:

交换机显示命令：

switch#write switch#show vtp switch#show run switch#show vlan switch#show interface switch#show int f0/0

3. 路由器支持的命令： 路由器显示命令：

router#show run router#show interface router#show ip route router#show cdp nei router#reload

路由器口令设置：

router>enable router#config terminal router(config)#hostname router(config)#enable secret xxx router(config)#enable password xxb router(config)#line console 0 router(config-line)#line vty 0 4 router(config-line)#login router(config-line)#password xx router(config)#(Ctrl+z) router#exit ；进入vlan 1 ；设置IP地址 ；设置默认网关 ；查看闪存 ；保存配置信息 ；查看vtp配置信息 ；查看当前配置信息 ；查看vlan配置信息 ；查看端口信息

；查看指定端口信息 ；显示配置信息 ；显示接口信息 ；显示路由信息 ；显示邻居信息 ；重新起动 ；进入特权模式 ；进入全局配置模式 ；设置交换机的主机名 ；设置特权加密口令 ；设置特权非密口令 ；进入虚拟终端 ；要求口令验证 ；设置登录口令xx ； 返回特权模式 ；返回命令

；进入控制台口

路由器配置：

router(config)#int s0/0 ；进入Serail接口 router(config-if)#no shutdown ；激活当前接口 router(config-if)#clock rate 000 ；设置同步时钟 router(config-if)#ip address ；设置IP地址 router(config-if)#ip address second ；设置第二个IP router(config-if)#int f0/0.1 ；进入子接口 router(config-subif.1)#ip address ；设置子接口IP

router(config-subif.1)#encapsulation dot1q ；绑定vlan中继协议 router(config)#config-register 0x2142 ；跳过配置文件 router(config)#config-register 0x2102 ；正常使用配置文件 router#reload ；重新引导

路由器文件操作：

router#copy running-config startup-config ；保存配置

router#copy running-config tftp ；保存配置到tftp router#copy startup-config tftp ；开机配置存到tftp router#copy tftp flash: ；下传文件到flash router#copy tftp startup-config ；下载配置文件

ROM状态：

Ctrl+Break ；进入ROM监控状态 rommon>confreg 0x2142 ；跳过配置文件 rommon>confreg 0x2102 ；恢复配置文件 rommon>reset ；重新引导

rommon>copy xmodem: flash: ；从console传输文件

rommon>IP_ADDRESS=10.65.1.2 ；设置路由器IP rommon>IP_SUBNET_MASK=255.255.0.0 ；设置路由器掩码 rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP服务器IP

rommon>TFTP_FILE=c2600.bin ；指定下载的文件 rommon>tftpdnld ；从tftp下载 rommon>dir flash: ；查看闪存内容 rommon>boot ；引导IOS

静态路由：

ip route ；命令格式 router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；静态路由举例 router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例

动态路由：

router(config)#ip routing ；启动路由转发

router(config)#router rip ；启动RIP路由协议。 router(config-router)#network ；设置发布路由 router(config-router)#negihbor ；点对点帧中继用。

帧中继命令：

router(config)#frame-relay switching ；使能帧中继交换 router(config-s0)#encapsulation frame-relay ；使能帧中继 router(config-s0)#fram-relay lmi-type cisco ；设置管理类型 router(config-s0)#frame-relay intf-type DCE ；设置为DCE router(config-s0)#frame-relay dlci 16 ；

router(config-s0)#frame-relay local-dlci 20 ；设置虚电路号 router(config-s0)#frame-relay interface-dlci 16 ；

router(config)#log-adjacency-changes ；记录邻接变化 router(config)#int s0/0.1 point-to-point ；设置子接口点对点 router#show frame pvc ；显示永久虚电路 router#show frame map ；显示映射

基本访问控制列表：

router(config)#access-list permit|deny router(config)#interface ；default:deny any router(config-if)#ip access-group in|out ；defaultut

例1：

router(config)#access-list 1 deny host 10.65.1.1 router(config)#access-list 1 permit any router(config)#int f0/0

router(config-if)#ip access-group 4 in

例2：

router(config)#access-list 4 permit 10.8.1.1

router(config)#access-list 4 deny 10.8.1.0 0.0.0.255 router(config)#access-list 4 permit 10.8.0.0 0.0.255.255 router(config)#access-list 4 deny 10.0.0.0 0.255.255.255 router(config)#access-list 4 permit any router(config)#int f0/1

router(config-if)#ip access-group 4 in

扩展访问控制列表：

access-list permit|deny icmp [type] access-list permit|deny tcp [port]

例1：

router(config)#access-list 101 deny icmp any 10..0.2 0.0.0.0 echo router(config)#access-list 101 permit ip any any

router(config)#int s0/0

router(config-if)#ip access-group 101 in

例2：

router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80 router(config)#access-list 102 permit ip any any router(config)#interface s0/1

router(config-if)#ip access-group 102 out

删除访问控制例表:

router(config)#no access-list 102

router(config-if)#no ip access-group 101 in

路由器的nat配置

Router(config-if)#ip nat inside ；当前接口指定为内部接口 Router(config-if)#ip nat outside ；当前接口指定为外部接口 Router(config)#ip nat inside source static [p] <私有IP><公网IP> [port] Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1

Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80 Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0 Router(config)#ip nat inside source list 1 pool p1 Router(config)#ip nat inside destination list 2 pool p2

Router(config)#ip nat inside source list 2 interface s0/0 overload

Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary Router#show ip nat translation

rotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。 overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。

外部网关协议配置

routerA(config)#router bgp 100

routerA(config-router)#network 19.0.0.0

routerA(config-router)#neighbor 8.1.1.2 remote-as 200

配置PPP验证：

RouterA(config)#username password RouterA(config)#int s0

RouterA(config-if)#ppp authentication {chap|pap}

4．PIX防火墙命令

Pix525(config)#nameif ethernet0 outside security0 ；命名接口和级别 Pix525(config)#interface ethernet0 auto ；设置接口方式 Pix525(config)#interface ethernet1 100full ；设置接口方式 Pix525(config)#interface ethernet1 100full shutdown

Pix525(config)#ip address inside 192.168.0.1 255.255.255.0 Pix525(config)#ip address outside 133.0.0.1 255.255.255.252

Pix525(config)#global (if_name) natid ip-ip ；定义公网IP区间 Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ；例句 Pix525(config)#global (outside) 1 133.0.0.1 ；例句 Pix525(config)#no global (outside) 1 133.0.0.1 ；去掉设置

Pix525(config)#nat (if_name) nat_id local_ip [netmark] Pix525(config)#nat (inside) 1 0 0

内网所有主机(0代表0.0.0.0)可以访问global 1指定的。 Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0

内网172.16.5.0/16网段的主机可以访问global 1指定的。

Pix525(config)#route if_name 0 0 gateway_ip [metric] ；命令格式 Pix525(config)#route outside 0 0 133.0.0.1 1 ；例句 Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句

Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8

表示内部ip地址192.168.0.8，访问外部时被翻译成133.0.0.1全局地址。

Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8

中间区域ip地址172.16.0.8，访问外部时被翻译成133.0.0.1全局地址。

1. switch配置命令 (1)模式转换命令

用户模式----特权模式,使用命令\"enable\"

特权模式----全局配置模式,使用命令\"config t\"

全局配置模式----接口模式,使用命令\"interface+接口类型+接口号\" 全局配置模式----线控模式,使用命令\"line+接口类型+接口号\" 注:

用户模式:查看初始化的信息.

特权模式:查看所有信息、调试、保存配置信息

全局模式：配置所有信息、针对整个路由器或交换机的所有接口 接口模式：针对某一个接口的配置

线控模式：对路由器进行控制的接口配置 （2）配置命令

show running config 显示所有的配置 show versin 显示版本号和寄存器值 shut down 关闭接口 no shutdown 打开接口

ip add +ip地址 配置IP地址

secondary+IP地址 为接口配置第二个IP地址

show interface+接口类型+接口号 查看接口管理性 show controllers interface 查看接口是否有DCE电缆 show history 查看历史记录

show terminal 查看终端记录大小

hostname+主机名 配置路由器或交换机的标识 config memory 修改保存在NVRAM中的启动配置 exec timeout 0 0 设置控制台会话超时为0 service password-encryptin 手工加密所有密码 enable password +密码 配置明文密码 ena sec +密码 配置密文密码 line vty 0 4/15 进入telnet接口 password +密码 配置telnet密码 line aux 0 进入AUX接口 password +密码 配置密码 line con 0 进入CON接口 password +密码 配置密码 bandwidth+数字 配置带宽

no ip address 删除已配置的IP地址

show startup config 查看NVRAM中的配置信息 copy run-config startup config 保存信息到NVRAM write 保存信息到NVRAM

erase startup-config 清除NVRAM中的配置信息 show ip interface brief 查看接口的谪要信息

banner motd # +信息 + # 配置路由器或交换机的描素信息 description+信息 配置接口听描素信息 vlan database 进入VLAN数据库模式 vlan +vlan号+ 名称 创建VLAN

switchport access vlan +vlan号 为VLAN为配接口 interface vlan +vlan号 进入VLAN接口模式 ip add +ip地址 为VLAN配置管理IP地址

vtp+service/tracsparent/client 配置SW的VTP工作模式 vtp +domain+域名 配置SW的VTP域名 vtp +password +密码 配置SW的密码 switchport mode trunk 启用中继 no vlan +vlan号 删除VLAN

show spamming-tree vlan +vlan号 查看VLA怕生成树议 2. 路由器配置命令

ip route+非直连网段+子网掩码+下一跳地址 配置静态/默认路由 show ip route 查看路由表

show protocols 显示出所有的被动路由协议和接口上哪些协议被设置

show ip protocols 显示了被配置在路由器上的路由选择协议,同时给出了在路由选择协议中使用 的定时器

等信息

router rip 激活RIP协议

network +直连网段 发布直连网段 interface lookback 0 激活逻辑接口

passive-interface +接口类型+接口号 配置接口为被动模式 debug ip +协议 动态查看路由更新信息 undebug all 关闭所有DEBUG信息

router eigrp +as号 激活EIGRP路由协议 network +网段+子网掩码 发布直连网段 show ip eigrp neighbors 查看邻居表 show ip eigrp topology 查看拓扑表 show ip eigrp traffic 查看发送包数量 router ospf +process-ID 激活OSPF协议

network+直连网段+area+区域号 发布直连网段 show ip ospf 显示OSPF的进程号和ROUTER-ID encapsulation+封装格式 更改封装格式

no ip admain-lookup 关闭路由器的域名查找 ip routing 在三层交换机上启用路由功能 show user 查看SW的在线用户 clear line +线路号 清除线路 3. 三层交换机配置命令 配置一组二层端口

configure terminal 进入配置状态

nterface range {port-range} 进入组配置状态 配置三层端口

configure terminal 进入配置状态

interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port- channel port-channel-number} 进入端口配置状态 no switchport 把物理端口变成三层口

ip address ip_address subnet_mask 配置IP地址和掩码 no shutdown 激活端口 例：

Switch(config)# interface gigabitethernet0/2 Switch(config-if)# no switchport

Switch(config-if)# ip address 192.20.135.21 255.255.255.0 Switch(config-if)# no shutdown 配置VLAN

configure terminal 进入配置状态

vlan vlan-id 输入一个VLAN号, 然后进入vlan配态，可以输入一个新的VLAN号或旧的来进行修改 。

name vlan-name 可选)输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满

的4位数，如VLAN0004是VLAN4的缺省名字 mtu mtu-size (可选) 改变MTU大小

例

Switch# configure terminal Switch(config)# vlan 20

Switch(config-vlan)# name test20 Switch(config-vlan)# end 或

Switch# vlan database

Switch(vlan)# vlan 20 name test20 Switch(vlan)# exit 将端口分配给一个VLAN

configure terminal 进入配置状态

interface interface-id 进入要分配的端口 switchport mode access 定义二层口

switchport access vlan vlan-id 把端口分配给某一VLAN 例

Switch# configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2 Switch(config-if)# end Switch# 配置VLAN trunk

configure terminal 进入配置状态

interface interface-Id 进入端口配置状态

switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封装ISL 或 802.1Q 或 自动协商

switchport mode {dynamic {auto | desirable} | trunk} 配置二层trunk模式。 dynamic auto—自动协商是否成为trunk

dynamic desirable—把端口设置为trunk如果对方端口是trunk, desirable, 配置Native VLAN （802.1q）

或自动模式，trunk—设置端口为强制的trunk方式，而不理会对方端口是否为trunk

switchport access vlan vlan-id 可选) 指定一个缺省VLAN, 如果此端口不再是trunk

switchport trunk native vlan vlan-id 指定802.1Q native VLAN号 例：

Switch# configure terminal

Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/4 Switch(config-if)# switchport mode trunk

Switch(config-if)# switchport trunk encapsulation dot1q

Switch(config-if)# end 定义TRUNK允许的VLAN

configure terminal子 进入配置状态 interface interface-id 进入端口配置

switchport mode trunk 配置二层口为trunk

switchport trunk allowed vlan {add | all | except | remove} vlan-list可选) 配置trunk允

许的VLAN.使用add, all, except, remove关健字

no switchport trunk allowed vlan 允许所有VLAN通过 例

Switch(config)# interface fastethernet0/1

Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end 配置Native VLAN（802.1q） configure terminal 进入配置状态

interface interface-id 进入配置成802.1qtrunk的端口 switchport trunk native vlan vlan-Id 配置native VLAN号

no switchport trunk native vlan 端口配置命令回到缺省的状态 配置基于端口权值的负载均衡

configure terminal 进入Switch 1配置状态 vtp domain domain-name 配置VTP域

vtp mode server 将Switch 1配置成VTP server. show vtp status 验证VTP的配置 show vlan 验证VLAN

configure terminal 进入配置状态

interface fastethernet 0/1 进入F0/1端口

switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封装 switchport mode trunk 配置成trunk

show interfaces fastethernet0/1 switchport 验证VLAN配置 按以上步骤对想要负载均衡的接口进行配置 在另一个交换机上进行此配置

show vlan 当trunk已经起来，在switch2上验证已经学到相的vlan配置 configure terminal 在Switch 1上进入配置状态 interface fastethernet0/1 进入要配置的端口

spanning-tree vlan 8 port-priority 10 将端口权值10赋与VLAN 8. spanning-tree vlan 9 port-priority 10 将端口权值10赋与VLAN 9. spanning-tree vlan 10 port-priority 10 将端口权值10赋与VLAN 10. interface fastethernet0/2 进入F0/2

spanning-tree vlan 3 port-priority 10 将端口权值10赋与VLAN 3. spanning-tree vlan 4 port-priority 10 将端口权值10赋与VLAN 4 spanning-tree vlan 5 port-priority 10 将端口权值10赋与VLAN 5 spanning-tree vlan 6 port-priority 10 将端口权值10赋与VLAN 10 end 退出

show running-config 验证配置

copy running-config startup-config 保存配置 配置STP路径值的负载均衡

Trunk1走VLAN8－10，Trunk2走VLAN2－4 configure terminal 进入 Switch 1配置状态 interface fastethernet 0/1 进入F0/1

switchport trunk encapsulation {isl | dot1q | negotiate}配置封装 switchport mode trunk 配置Trunk,缺省是ISL封装 exit 退回

在F0/2口上重复2－4步骤 exit 退回

show running-config 验证配置

show vlan验证switch1 已经学到Vlan configure terminal 进入配置状态 interface fastethernet 0/1 进入F0/1

spanning-tree vlan 2 cost 30 设置Vlan2生成树路径值为30 spanning-tree vlan 3 cost 30 设置Vlan3生成树路径值为30 spanning-tree vlan 4 cost 30 设置Vlan4生成树路径值为30 end 退出

在switch1的F0/2上重复9－11步骤设置VLAN8,9，10生成树路径值为30 end 退出

show running-config 验证配置

copy running-config startup-config 保存配置 补充:CISCO命令集——路由选择协议及排障 *ip route命令

Router(config)# ip route <目录网络或子网号> [子网掩码] <下一路由器IP地址 | 从本地出口

的地址> [管理距离0~255，默认为1] （注：静态地址配置） *ip default-network命令

Router(config)# ip default-network <目标网络号>

(注：配合路由协使用，用其中的一个动态路由号作默认路由配置)

Router(config)# ip route 0.0.0.0 0.0.0.0 <下一路由器IP地址 | 从本地出口的地址> (注：只有一个公网地址时，在出口路由器上的配置) *内部路由选择协议

*使用router和network命令

Router(config)# router <路由协议rip | igrp | eigrp | ospf | is-is等> [自主系统号] Router(config-router)# network <直接相连的要用此路由协议的网络号> Router(config-router)# network <直接相连的要用此路由协议的网络号> *路由信息协议RIP Router(config)# router rip

Router(config-router)# network <直接相连的要用rip协议的有类别网络号> Router# show ip protocols Router# show ip route Router# debug ip rip

*内部网关路由协议IGRP

Router(config)# router igrp <自主系统号>

Router(config-router)# network <直接相连的要用igrp协议的有类别网络号> Router# show ip interface Router# show ip protocols Router# show ip route Router# debug ip rip *排除网络故障

排除网络故障的一个总体模型

Router# ping <有故障的主机 | 有故障的IP地址> Router# show ip route

Router# show interface <有故障的接口> Router# show run

*IP的故故障排除 检查可用的路由

Router# show ip route <有故障的IP地址> 27.4.4 跟踪路由(Tracing the Route)

SUN-A> traceroute <有故障的主机 | 有故障的IP地址> C:\\windows\\> winipcfg C:\\windows\\> ipconfig C:\\windows\\> ipconfig / all

C:\\windows\\> tracert <有故障的主机 | 有故障的IP地址> 使用扩展的ping来跟踪连接性 Router# ping

*其它可能的故障

一个地址解析（ARP）的故障 Router# show arp

Router# show interface <有故障的接口> C:\\windows\\> arp -a SUN-A> arp –a

验证终端系统的路由表 C:\\windows\\> netstat –rn

C:\\windows\\> route –f add 0.0.0.0 mask 0.0.0.0 <需要添加入的网关地址> C:\\windows\\> route [–f ] [[print | add | delete | change] [destination] [mask netmask] [gateway]]

C:\\windows\\> route add mask <网络掩码> <网关ip地址> C:\\windows\\> route delete mask <网络掩码> <网关ip地址> C:\\windows\\> nbtstat <相应的参数> SUN-A> netstat -rn路由器