- 相關推薦
CiscoIOS基本命令集
思科制造的路由器、交換機和其他設備承載了全球80%的互聯網通信，成為硅谷中新經濟的傳奇。過去20多年，思科幾乎成為了“互聯網、網絡應用、生產力”的同義詞，思科公司在其進入的每一個領域都成為市場的領導者。那么作為思科的學習者，你知道思科有哪些基本的命令嗎?下面跟yjbys小編一起來看看吧!
一、 基本路由器的檢驗命令
show version
show processes
show protocols
show mem
show ip route
show startup-config
show running-config
show flash
show interfaces
二、 基本路由配置命令
進入：config terminal/memory/network
配置網絡時常采用的命令：copy和load
1. 標識：hostname 標識名
2. 啟動標識：banner 啟動標識
3. 接口：interface 端口號
4. 密碼：line 0 6
login
passwd 口令
enable password/secret 口令
5. 接口：
1)配置端口
interface 端口號
clock rate 時鐘速率(64000)/* 在串口中配置 */
bandwidth 帶寬(缺省56) /* 在串口中配置 */
media-type 介質類型 /* 在以太網口上 */
early-token release /* 在令牌環網口上 */
ring-speed 16 /* 在令牌環網口上 */
no shutdown
write memory
2)檢驗端口
show interfaces
show controllers
6. 配置環境
1) 引導方式
boot system flash IOS-filename
boot system tftp IOS-filename tftp-address
boot system rom
2) 配置Register值
config-register 0x2102
7. 查看鄰居路由
show cdp interface
show cdp neighbors [detail]
show cdp entry routerA
8. IP Address 配置
Ip address 網絡地址 掩碼
Ip host 主機名 address
Ip name-server 服務器地址1 服務器地址2 ……
Ip domain-lookup nsap
Show hosts
Ping 主機名/IP地址
Trace 主機名/IP地址
三、 IP 路由
1. 靜態路由
ip routing
ip route 目標網絡號 掩碼 端口號 [permanent]
2. 缺省路由
ip default-network 網絡號
3. 動態路由
1) RIP配置
Router rip
Network 網絡號
Show ip route
Show ip protocol
Debug ip
2) OSPF 配置
Router ospf 進程號
Redistribute 其它路由協議
Network 端口網絡 反掩碼 area 區域號
Area 區域號 range 網絡號 掩碼
Area 區域號 default-cost 花銷值
Ip ospf priority number
Ip ospf cost 花銷值
Show ip ospf database
3) BGP 配置
Router bgp 自治域號
Redistribute 其它路由協議
Network 網絡號 /* 自治域內 */
Aggregate-address 網絡號 掩碼 summary-only 匯總網絡
Neighbor 相鄰網絡號 remote-as 自治域號 /* 自治域間的網絡 */
四、 流量控制
1) 被動端口
passive interface 端口號
2) 缺省路由
ip default 網絡號/端口網絡
3) 靜態路由
ip route 目標網絡號 掩碼 端口號
4)ACL過濾表
(全局上) access-list 訪問號1 {permit|deny} 反掩碼號 [ established]
access-list 訪問號2 {permit|deny} IP/TCP協議 源網絡 目的網絡
操作符 參數
(端口上)access-group 訪問號 in|out
distribute-list 訪問號 in|out 端口號
4) Null 0 interface
Ip route address mask null 0
五、 廣義網配置
1) PPP
Ppp pap sent-usename 封裝
Ppp chap hostname
Ppp chap password
2)X.25
encapsulation x25 [dce]
x25 address
x25 map 協議地址 /*SVC */
x25 pvc pvc號 ip地址 x25地址 /*PVC */
ip switching
x25 route x.121地址 接口 x.121映射地址
2) FrameRelay
Frame-relay local-dlci IP網絡號
Frame-relay map 協議地址
Frame-relay lmi-type ansi
cisco的異步回撥命令集
關鍵詞：
ARA : AppleTalk Remote Access
global configuration : 全局配置模式， conf t 進入。
TACACS +: Terminal Access Controller Access Control System Plus
異步回撥命令：
arap callback
callback forced-wait
ppp callback
script arap-callback
script callback
service exec-callback
異步回撥命令
這一章描述了用于配置Cisco IOS回撥異步設備的命令集。例子可參考 "Dial
Solutions Configuration Guide " 中的"Configuring Asynchronous callbac
k" 一章。
1.arap callback
用于 enable 一個ARA client 回撥請求， 在global configuration下使用。
語法描述：
此命令沒有參數和關鍵詞。
默認狀態：
回撥默認為不允許。
使用指導：
此命令首先出現在Cisco IOS 11.1中。 enable 路由器接受ARA客戶端的回撥請求
首先必須enable AppleTalk routing,然后在line 上enable automatic ARA st
artup.你能在局域用戶鑒定或TACACS+中使用這個命令。
相關命令：
arap authentication
autoselect ara
callback forced-wait
ppp authentication
ppp callback
service exec-callback
username
2.callback forced-wait
用于命令Cisco IOS 在回撥客戶端前等待一段時間。在global configuration下
使用
語法描述：
此命令沒有參數或關鍵詞。
默認：
等待時間沒有設置。
使用指導：
此命令首先出現在 Cisco IOS 11.1中。用這個命令使路由器在驗證好用戶并斷
線后，在開始撥號前等待一段時間。
相關命令：
arap callback
chat-script
debug callback
ppp callback
service exec-callback
username
3.ppp callback
用于使一個ppp客戶端能撥入異步口并要求回撥。在異步口配置模式下使用。
ppp callback {accept | initiate}
語法分析：
accept : 接受RFC1570-兼容的ppp客戶端發來的回撥請求
initate: 接受非RFC1570兼容的ppp客戶端發來的回撥請求
默認：
異步口回撥請求默認為不接受
相關命令：
arap callback
autoselect ppp
callback-forced-wait
ppp authentication
username
4.script arap-callback
指定一個用于ARA客戶端回撥的腳本，在line 配置模式下使用，用no命令disnab
le.如：
script arap-callback regexp (regexp 是參數)
no script arap-callback
語法分析：
regexp 是一個關于modem撥號的腳本，名字與regexp相同的第一個腳本將被使用
.
默認：
沒有腳本分配給終端線。
使用指導：
此命令首先出現在Cisco IOS 11.1中。這個命令指定了回撥ARA客戶端的撥號腳本
,用cchat script 命令創建撥號腳本， script arap-callback 命令僅作用于物理
終端(TTY)線上，在虛擬終端(VTY)線上不起作用。配置例子如下：
line 4
script arap-callback usr4
其中usr4是一個撥號腳本。
相關命令：
chat-script
script activation
script callback
script connection
script dialer
script reset
script startup
start-chat
5. script callback
用于指定一個向客戶端回撥的腳本。在line配置模式下使用，用no移除。
script callback regexp
no script callback
其他與 script arap-callback同。
6. service exec-callback
用于向exec級的用戶回撥。沒有參數。
相關命令：
arap callback
callback forced-wait
debug callback
debug confmodem
ppp callback
username
show,ping,trace&debug 命令介紹
show命令：
show interface---顯示接口統計信息。
一些常用的show interface命令：
show interface ethernet
show interface tokenring
show interface serial
show controllers---顯示接口卡控制器統計信息。
一些常用的show controllers命令：
show controllers cxbus
show controllers e1
show running-config---顯示當前路由器正在運行的配置。
show startup-config---顯示存在NVRAM配置。
show flash---Flash memory內容。
show buffers---顯示路由器中buffer pools統計信息。
show memory---路由器使用內存情況的統計信息，包括空閑池統計信息。
show processes---路由器活動進程信息。
show version---顯示系統硬件，軟件版本，配置文件和啟動的系統映象。
用 debug 命令
在超級用戶模式下的debug命令能夠提供端口傳輸信息，節點產生的錯誤消息，診斷
協議包和其它有用的troubleshooting數據。
注意：使用debug命令要注意，它會占用系統資源，引起一些不可預測現象。終止使
用debug命令請用no debug all命令。
Debug命令默認是顯示在控制臺端口上的，可用log buffer命令把輸出定向到buff
ers里面。若是telnet過去的，可用Router#terminal monitor監控到控制臺信息。
用ping命令
Ping確定網絡連通。
用 trace 命令
Trace命令跟蹤路由器包傳輸。
CISCO遠程訪問服務器DTE和DCE的連接
發信人： ymllb ()， 信區： CISCO
標? 題： CISCO遠程訪問服務器DTE和DCE的連接
發信站： 網易虛擬社區 (Wed Jun 16 13:10:08 1999)， 站內信件
一、在CISCO遠程訪問服務器中，用三對線連接DTE和DCE，每對線中，一條發送，
一條接收：
?? 1、TX/RX 數據傳輸線路
????? 發送：DTE->TX->DCE
????? 接收：DTE<-RX<-DCE
??? DCE設備(MODEM)通過RX發送數據給DTE，通過TX接收來自DTE的數據，發送
接收的速率在MODEM上設置。通過RS232連接的MODEM與路由器速率必須一致。
?? 2、RTS/CTS 硬件流控
????? DTE->RTS->DCE
????? DTE<-CTS<-DCE????????
??? 當DTE數據緩存滿，將降低RTS信號，通知DCE不要在發送數據，同理，DCE將
降低CTS信號，通知DTE不要在發送數據。MODEM與訪問服務器必須設置為硬件流控
。
?? 3、DTR/DCD MODEM控制
????? DTE->RTS->DCE
????? DTE<-DCD<-DCE????????
??? 當遠程訪問服務器(DTE)READY，DTR輸出信號為高，通過將DTR信號降低，
遠程訪問服務器掛斷線路。MODEM通過DCD信號通知DTE，顯示有一撥號撥入，需遠
程訪問服務器提供服務，MODEM的DCD信號消失，表示MODEM丟掉該次撥號。
Cisco 路由器寄存器配置
發信人： robert_zhao (貓米)， 信區： CISCO
標? 題： Cisco 路由器寄存器配置
發信站： 網易虛擬社區 (Thu Jun 10 10:52:56 1999)， 站內信件
配置目的：寄存器配置用于更改路由器啟動過程。
啟動位由4位16進制寄存器組成
格式：0xABCD
賦值范圍從0x0到0xFFFF
0x2102 ：工業默認值
0x2142 ：從FLASH中啟動，但不使用NVRAM中的配置文件(用于口令恢復)
0x2101 ：從Boot RAM中啟動，應用于更新系統文件
0x2141 ：從Boot RAM中啟動，但不使用NVRAM中的配置文件
其中C位的第三位為1時表示關閉Break鍵，反之表示打開Break鍵。
0x141：表示關閉Break鍵，不使用NVRAM中的配置文件，并且從系統默認的ROM中
的系統中啟動。
0x0040：表示允許路由氣讀取NVRAM中的配置文件。
監視命令功能
o：以位的形式顯示實際配置的當前起作用的寄存器，
o Displays the virtual configuration register, currently in effect, wi
th a description of the bits?
o/r：重置實際配置的寄存器為以下值：
9600 (端口速率)
Break是否有效
是否忽略NVRAM中的配置
是否從ROM 中啟動
如：o/r 0x2102
表B-1 寄存器配置定義表
位順序 十六進制 意義?
00 to 03 0x0000 to 0x000F 啟動字段?
06 0x0040 使得系統軟件忽略NVRAM中的內容
07 0x0080 OEM位開啟?
08 0x0100 Break鍵關閉
10 0x0400 IP廣播到所有域
11 to 12 0x0800 to 0x1000 Console口速率
13 0x2000 如果網絡啟動失敗，默認從ROM中啟動
14 0x4000 IP broadcasts do not have net numbers??
15 0x8000 啟動診斷信息同時忽略NVRAM內容
(1)工業默認寄存器位 0x2102。這個只有以下幾個部分組成
bit 13 = 0x2000, bit 8 = 0x0100, and bits 00 到 03 (參照 TableB-2) = 0
x0002.?
表 B-2 啟動為注視 (配置寄存器位 00 到 03)??
啟動位的意義
0x0：啟動后停留在bootstrap狀態
0x1：從 ROM 中啟動
0x2到0xF：指定默認的啟動文件啟動系統，?
表B-3 Console口速率設定表
速率 12位 11位
9600 0 0?
4800 0 1?
1200 1 0?
2400 1 1?
路由器初始配置向導。
一、路由器開機初始序列
當路由器進行初始化時，路由器進行以下操作：
1)自ROM執行上電自檢，檢測CPU,內存、接口電路的基本操作。
2)自ROM進行引導，將操作系統裝下載到主存。
3)引導操作系統由配置寄存器的引導預確定由FLASH 或網絡下載，則配置文件的
boot system 命令確定其確切位置。
4)操作系統下載到低地址內存，下載后由操作系統確定路由器的工作硬件和軟件
部分并在屏幕上顯示其結果。
5)NVRAM中存儲的配置文件裝載到主內存并通過執行，配置啟動路由進程，提供接
口地址、設置介質特性。如果NVRAM中設有有效的配置文件，則進入Setup 會話模
式。
6)然后進入系統配置會話，顯示配置信息，如每個接口的配置信息。
二、Setup會話
當NVRAM里沒有有效的配置文件時，路由器會自動進入Setup會話模式。以后也可
在命令行敲入Setup進行配置。
Setup 命令是一個交互方式的命令，每一個提問都有一個缺省配置，如果用缺省
配置則敲回車即可。如果系統已經配置過，則顯示目前的配置值。如果是第一次
配置，則顯示出廠設置。當屏幕顯示 "------ More ------",鍵入空格鍵繼續;
若從Setup 中退出，只要鍵入Ctrl-C即可。
1、Setup主要參數：
配置它的一般參數，包括：
主機名 ：hostname
特權口令 ：enable password
虛終端口令 ：virtual terminal password
SNMP網管 ：SNMP Network Management
IP ：IP
IGRP路由協議：IGRP Routing
RIP路由協議 ：RIP Routing
DECnet : DECnet . 等
其中 Console 的secret、 password的設置：
enable secret
enable password
Virtual Terminor 的password的設置：
Line vty
Password
Host name的設置：
Hostname
2、Setup接口參數：
設置接口參數，如以太網口、TokenRing口、同步口、異步口等。包括IP地址、子
網屏蔽、TokengRing速率等。
3、Setup描述：
在設置完以上參數后，該命令提示是否要用以上的配置，如果回答是"YES"則系統
會存儲以上的配置參數，系統就可以使用了。
4、 Setup相關命令：
Show config
write memory
write erase
reload
setup
5、路由器丟失PASSWORD的恢復
以下辦法可以恢復：
enable secret password (適合10。3(2)或更新的版本)
enable password
console password
通過修改Configuration Register(出廠為0x2102)，使路由器忽略PASSWORD，這
樣就可以進入路由器，就可以看到enable password和Console password，但ena
ble secret password以被加密，只能替換�？梢赃M入的configuration Registe
r值為0x142.
· 運行password恢復可能會使系統DOWN掉一個半小時;
· 將Console terinal連在路由器的Console口上，確認終端設置為9600bps、8
Data bit 、No parity、1 stop bit;
· show version顯示Configuration Register 0x2102;
· 關機再開，按"Ctrl+ Break",進入ROM MONITOR狀態，提示符為">";
· 鍵入"> o/r 0x142"，修改 Configuration Register到0x142,可以忽略原先的
password;
· 鍵入"> initialize",初始化路由器，等一段時間后，路由器會出現以下提示
�。�
"system configuration Diaglog ……"
Enter "NO"
提示"Press RETURN to get started!" ,Press "Enter"
· 進入特權模式
Router>enable
Router#show startup-config
這樣就可以得到password(enable&console password)
· 修改password
"Router#config ter"
"Router(config)# enable secret cisco"
"Router(config)# enable password cisco1"
"Router(config)# line con 0"
"Router(config)# password cisco"
"Router(config)# config-register 0x2102"
"ctrl + Z"
"Router#copy running-config startup-config"
"reload"
· 以password cisco進入特權用戶。
三、路由器配置
1)路由器模式
在Cisco 路由器中，命令解釋器稱為EXEC，EXEC解釋用戶鍵入的命令并執行相應
的操作，在輸入EXEC命令前必須先登錄到路由器上�；诎踩颍珽XEC設置了
兩個訪問權限：用戶級和特權級，用戶級可執執行的命令是特權級命令的子集。
在特權級，可以使用：configuration，interface，subinterface，line，rout
er，router-map等命令。
2)配置模式
使用Config命令可進入配置模式，進入該模式后，EXEC提示用戶可用的配置方式
如終端、NVRAM、網絡三種，缺省是終端方式。
3)IP路由協議模式
在配置模式下輸入Router命令，可進入IP路由協議模式，可選的路由協議一般有
：bgp、egp、igrp、eigrp、rip等動態路由和靜態路由。
4)接口配置模式
在每一個端口上可以設置很多特性，接口配置命令修改以太網、令牌環網、FDDI
或同步、異步口等操作。
5)口令配置
可以采用口令來限制對路由器的訪問，口令可以設定到具體的線路上或是特權E
XEC模式。
Line console 0 命令設置控制臺終端口令
Line vty 0 命令設置Telnet虛終端口令
Enable-password 命令設置特權EXEC訪問權限
6)路由器命名
在配置模式下用hostname，如：
hostname RouterA
四、用戶幫助提示
1、在用戶提示符下鍵入?可以列出常用命令，通常有以下命令：
connect 打開一個中端連接
disconnect 關閉一個已有的telnet會話
enable 進入特權級
exit 退出EXEC
help 交互求助系統描述
lock 終端鎖定
login 以特定用戶登錄
logout 退出EXEC
ping 發送echo信息
resume 恢復一個激活的telnet連接
show 顯示正在運行的系統信息
systat 顯示正在運行的系統信息
telnet 打開一個telnet連接
terminal 設置終端線路參數
where 列出激活的telnet連接
2、上下相關幫助
上下相關幫助包括：
符號轉換 ：鍵入命令有錯時提示;
關鍵字完成 ：鍵入命令字的一部分即可;
命令記憶 ：可用" "調出以前的命令;
命令提示 ：當命令記不完全時，可用"?"替代。
CISCO路由器的基本安裝維護
發信人： linuxboy (liuyi)， 信區： CISCO
標? 題： CISCO路由器的基本安裝維護(轉載)
發信站： 網易虛擬社區 (Wed Jul 28 21:05:28 1999)， 站內信件
CISCO路由器的基本安裝維護
1 控制口連接
先將CISCO2500/1000系列路由器附件中的控制電纜RJ45的一端連接到CISCO的CON
SOLE口上，CISO7000/4000系列路由器則將MODEM電纜的DB25的一端接到CISCO的C
ONSOLE口上，DB9的一端連接到PC的COM1/2上。
在PC上設置仿真終端程序：比如用WINDOWS中的TERMINAL程序，使用COM1/2，960
0BPS，8?
DATA BIT，2STOP?
BIT。其余使用默認值。做好控制口連接后，打開路由器的電源開關。
2 初始安裝
一般建議使用機器安裝，這樣既美觀又便于維護。
!!!注意：路由器必須使用帶有有效地的電源。一般要求使用的電源的零地間
的電壓<4V，零火/地火的電壓就為220V。地線保護基本上要求上網的設備需有保
護地線，這些設備包括主機、工作站
、HUB、交換器、路由器及連接路由器的MODEM等。配置路由器的終端或PC機也必
須使用帶有有效地的電源。
CISCO的同步串行接口是多用的，通過不同的電纜可引出不同的接口，如RS232、
V.35等。并且CISCO的同步串行接口電纜的電纜是特別預制的。
第一次安裝時系統會自動進入DIALOG?
SETUP。依次回答路由器名稱，加密超級登錄密碼，超級登錄密碼，遠程登錄密碼
，動態路由協議，各個接口的配置等。之后回答YES保存該配置。然后等2分鐘，
按
回車數下。出現路由器名稱。打入ENABLE命令，回答超級登錄密碼。出現路由器
名稱#。打入CONFIG?
TERMINAL配置路由器：
NO SERVICE CONFIG
NO IP DOMAIN-LOOKUP
(進一步的配置)
按CTRL-Z退出，出現路由器名稱#。打入WRITE?
MEMORY保存配置。
3 一般同步撥號、專線、DDN連接配置
IPX routing IPX routing
INTERFACE SERIAL 0 INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0 IP ADDRESS 1.1.1.2.?
255.0.0.0
IPX NETWORK 111 IPX?
NETWORK 111
INTERFACE ETHERNET 0 INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0 IPADDRESS 16.1.1.1?
255.0.0.0
IPX NETWORK 123456 IPX?
NETWORK 987654
ROUTER IGRP 1 ROUTER?
IGRP 1
NETWORK 1.0.0.0 NETWORK 1.0.0.0
NETWORK 12.0.0.0 NETWORK?
16.0.0.0
4 X.25連接配置
IP ROUTING IP?
ROUTING
INTERFACE SERIAL 0 INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0 IP ADDRESS 1.1.1.2?
255.0.0.0
ENCAPSULATION X25 ENCAPSULATION X25
X25 ADDRESS 32699 X25 ADDRESS 32688
X25 HTC 16 X25 HTC 16
X25 IDLE?
6 X25 IDLE 6
X25 map ip 1.1.1. 2 32688 broadcast X25 map ip 1.1.1.1??
32699 broadcast
INTERFACE ETHERNET 0 INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0 IP ADDRESS 16.1.1.1 255.0.0.0
ROUTER IGRP 1 ROUTER IGRP?
1
NETWORK 1.0.0.0 NETWORK 1.0.0.0
NETWORK 12.0.0.0 NETWORK 16.0.0.0
5 一般故障判斷
首先看MODEM的狀態，如果MODEM的DCD不亮，則表示線路連接故障，請先檢查線路
連接。
再檢查路由器的電纜連接。
將控制終端連接到路由器上。按回車數下，出現路由器名稱，打入show??
interface serial 0
觀看第一行，line和line protocol的狀態：
如果line is?
up，表示路由器接收的該線路接口的DCD信號;否則表示線路接口的DCD信號為低
。
如果line protocol is?
up，表示該線路接口的線路協議匹配成功。否則表示線路協議匹配失敗。
打入show interface ethernet 0
如果line protocol is up,表示該線路接口連接正常。
6 故障檢測及排除方法
通信系統在運行中可能出現一些故障，我們如何迅速地找出故障所在，并及時修改，是維持系統正常運行的關鍵，下面，我們就端口、線路、鏈路等方面，提供 一些參考方法：
(2)判斷以太端口故障：
對于以太端口故障的診斷，我們可以用 show interface?
ethernet 0?
(對于以太端口0的診斷)的命令，它用來檢查一條鏈路的狀態，如下所示：
router# show int ethernet 0
EtherNet 0 is up,line protocol is up
: 正常 ===============Ethernet 0 is up,line protocol is up
: 連接故障，路由器未接到LAN上 ======Ethernet 0 is up,line??
protocol is down
: 接口故障 ====== Ethernet 0 is down,line protocol is down(disable)
: 接口被人為地關閉 ===== Ethernet 0 is administratively down,line??
protocol is down(可在配置狀態中 interface_mode?
下去掉shutdown命令)。
此外，當我們懷疑端口有物理性故障時，可用 shown?
version,將顯示出物理性正常的端口，而出現物理故障的端口將不被顯示出來。
(2)判斷串行端口故障
當發現與遠程的通信中斷時，我們應按照下面這個順序來隔離故障：
線路---*}端口
判斷線路是否中斷
：DDN線路。查看DTU的指示燈，DTU上共有四種指示燈：Power、Line、DTR、Rea
dy?
。Power燈在DTU上電后應保持長亮，而Line、Ready燈就表示了該DTU與DDN節點機
連接的情況，正常情況下這兩個燈也應該長亮。
如果發現有異，應及時與DDN網管中心聯系。DTR燈表示DTU與DTE(路由器)的連
接情況，當路由器上電后，若串口狀態正常，則DTU上的DTR燈也應保持長亮(當
線路不通時，偶爾閃熄一下)。
�。耗M線路。查看MODEM上的指示燈，對于同步專線，一般來說，CD、TD、RD應保
持長亮，當有數據在廣域網線路上傳輸時，TD和RD燈將不停閃爍，當這些燈不正
常時，應與電信部門聯系。
(b)判斷端口故障：
對于串行端口故障的診斷，我們可以用 show interface serial??
0?
(對于串行端口0的診斷，別的串行端口的診斷類似)的命令，它用來檢查一條鏈路
的狀態，如下所示：
router# show int serial 0
Serial 0 is up,line protocol is up
:? Serialt 0 is up,line protocol is up=====正常??
:? serial 0 is up,line protocol is?
down=====端口無物理故障，但上層協議未通(IP、IPX、X25等，請查看路由器的
配置命令，檢查地址是否匹配)。
:? Serial 0 is down,line protocol is?
down(disable)：端口出現物理性故障，只有更換端口。
:? Serial 0 is down,line protocol is?
down：DCE設備(MODEN/DTU)未送來載波/時鐘信號，請與電信部門聯系。
:? Serial 0 is administratively down,line protocol is??
down====接口被人為地關閉，可在配置狀態中 interface_mode?
下去掉shutdown命令。
此外，當我們懷疑端口有物理性故障時，可用 shown?
version,將顯示出物理性正常的端口，而出現物理故障的端口將不被顯示出來。
7 一般命令
(=后面的命令是11.0以后提供的等效命令)
enable 進入超級登錄
disable 退出超級登錄
show config=show start 顯示NVRAM的配置
write terminal=show run 顯示當前有效的配置
write memory=copy run start 保存當前有效的配置到NVRAM中
write erase 清除NVRAM的配置
show interface serial 0 顯示串行接口0的狀態
show ip route 顯示當前IP路由表
show ipx route 顯示當前IPX路由表
show ipx servers 顯示當前Ipx服務器表
config?
terminal 從終端上配置路由器，按CTRL-Z退出
ipx routing 在該路由器上激活IPX
interface serial 0 配置同步串行接口0
encapsulation ppp 該接口的線路協議為PPP
ip address 12.1.1.1?
255.0.0.0 該接口的IP地址是12.1.1.1，子網掩碼是255.0.0.0
ipx?
nework 123456 該接口的IPX網絡地址是123456
router rip 配置路由協議RIP
network 12.0.0.0 該路由協議包括12.0.0.0網絡
Cisco 2500系列升級指南
發信人： jadebj (jade)， 信區： CISCO
標? 題： Cisco 2500系列升級指南
發信站： 網易虛擬社區 (Wed May 19 10:44:52 1999)， 站內信件
Cisco 2500系列升級指南(使用TFTP SERVER)
1，準備：
PC機一臺，安裝網卡，TFTP軟件
PC機一臺，運行WINDOWS或WIN95仿真終端程序
2， 步驟：
�、僭O備連接：使用Cisco設備所帶的Console線(黑色)，連接2500的Console口
和PC機的COM口，使用Cisco設備所帶的雙絞線(灰色)，連接2500的AUI口(需要
有AUI-AJ45的收發器)和TFTP SERVER的網卡RJ-45口 。
�、趯⑸壾浖截愔罷FTP SERVER的相關目錄下，啟動TFTP SERVER。
③在PC機上通過終端仿真方式進入Cisco 2500的控制臺
在控制臺方式下不要進入AUTOINSTALL方式，選擇手動配置方式。
�、茉诳刂婆_狀態下鍵入：
router>en {進入特權模式}??????
router#sh flash all?????????????????????????????? {記錄system images文
件名}
router#copy flash tftp??????????????????????????? {備份原有system imag
es到tftp server}
? 按提示輸入TFTP SERVER的IP地址
? 按提示輸入SYSTEM IMAGES的文件名
router#conf t??????????????????????????????????? {進入全局配置模式}????
???????????????????????????????
router(config)#config-reg 0x2101?????????????????? {修改寄存器值為 210
1}
router(config)#interface e0??????????????????????? {進入以太口配置模式
}
router(config-if)#ip address ##.##.##.## 255.255.255.0? {ip地址應與tft
p server ip在同一網段}
router(config-if)#no shutdown????????????????????? {激活端口}
router(config-if)#^z
router#reload??????????????????????????????????? {重新加載系統}
router(boot)>en
router(boot)#copy tftp flash???????????????????????? {從tftp server升級
IOS軟件}
? 按提示輸入TFTP SERVER的IP地址
? 按提示輸入升級IOS源文件名
? 按提示輸入升級IOS目標文件名
? 回車確認后，系統刪除舊的IOS，開始從tftp server向router傳輸新的IOS文
件。
? 傳輸完成后鍵入：
router(boot)#config t
router(boot)(config)#config-reg 0x2102??????????????? {將寄存器值改回2
102}
router(boot)(config)#^z
router(boot)#reload
CISCO路由器的一般配置與調試
-- 路 由 器 是 計 算 機 網 絡 的 橋 梁， 通 過 它 不 僅 可 以 連 通 不 同 的 網 絡， 還 能 選 擇 數 據 傳 送 的 路 經， 并 能 阻 隔 非 法 的 訪 問。 路 由 器 的 配 置 對 初 學 者 來 說， 并 不 是 件 容 易 的 事。 現 將 路 由 器 的 一 般 配 置 和 簡 單 調 試 介 紹 給 大 家， 供 朋 友 們 在 配 置 路 由 器 時 參 考。
---- 一 . CISCO2501、2522 硬 件 結 構
---- CISCO 2501 有 一 個Ethernet 網 口(AUI)， 一 個Console 口(RJ45)， 一 個AUX 口(RJ45)， 和 兩 個 同 步 串 口， 支 持DTE 和DCE 設 備; 支 持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.21 和EIA-530 接 口。
---- CISCO 2522 有 一 個Ethernet 網 口(AUI)， 一 個ISDN BRI 口， 一 個Console 口(RJ45)， 一 個AUX 口(RJ45)， 兩 個 高 速 同 步 串 口，8 個 同 步/ 異 步 底 速 口， 支 持DTE 和DCE 設 備; 支 持 EIA/TIA-232 、EIA/TIA-449、 V.35 X.21 和EIA-530 接 口。
---- 二 . 配 置
---- 1 . 配 置 以 太 網( Enthernet) 端 口
# conf t
從終端配置路由器。
# int e0
指定E0口。
# ip addr ABCD XXXX
ABCD為以太網地址，XXXX為子網掩碼。
# ip addr ABCD XXXX secondary
E0口同時支持兩個地址類型。如果第一個
為A類地址，則第二個為B或C類地址。
# no shutdown
激活E0口。
# exit
2.X.25的配置
# conf t
# int S0
指定S0口。
# ip addr ABCD XXXX
ABCD為以太網S0的IP地址，XXXX為子網掩碼……
# encap X25-ABC
封裝X.25協議。ABC指定X.25為DTC或DCE操作，缺省為DTE。
# x25 addr ABCD
ABCD為S0的X.25端口地址，由郵電局提供。
# x25 map ip ABCD XXXX br
映射的X.25地址。ABCD為對方路由器(如：S0)的
IP地址，XXXX為對方路由器(如：S0)的X.25端口地址。
# x25 htc X
配置最高雙向通道數。X的取值范圍1-4095,
要根據郵電局實際提供的數字配置。
# x25 nvc X
配置虛電路數。X不可超過據郵電局實際
提供的數，否則，將影響數據的正常傳輸。
# exit
---- 3 . 專 線 的 配 置
# conf t
# int S2
指定S2口。
# ip addr ABCD XXXX
ABCD為S2的IP地址，XXXX為子網掩碼。
# exit
4.幀中繼的配置
# conf t
# int s0
# ip addr ABCD XXXX
ABCD為S0的IP地址，XXXX為子網掩碼。
# encap frante_relay
封裝frante_relay協議。
# no nrzi_encoding
NRZI=NO
# frame_relay lmi_type q933a
LMI使用Q933A標準。LMI(Local management
Interface)有3種：ANSI：T1.617;CCITTY：Q933A和CISCO特有的標準。
# fram-relay intf-typ ABC
ABC為幀中繼設備類型，它們分別是DTE設備，
DCE交換機或NNI(網絡接點接口)支持。
# frame_relay interface_dlci 110 br
配置DLCI(數據鏈路連接標識符)。
# frame-relay map ip ABCD XXXX broadcast
建立幀中繼映射。ABCD為對方
ip地址，XXXX為本地DLCI號，broadcast
允許廣播向前轉發或更新路由。
# no shutdown
激活本端口。
# exit
---- 5 . 幀 中 繼 子 接 口 的 配 置
# conf t
# int s0.1 point-to-point
對應S0的子接口1，點對點方式。
# ip addr ABCD XXXX
ABCD為子口1的IP地址，XXXX為子網掩碼。
# frame-relay intreface-dlci 100 br
6.配置撥號備份
(1)。配置備份主口
# conf t
# int s0
S0為主口。
# backup int asy 1
A1口為備份口。
# backup delay 0 1
延時1秒。
(2)。配置虛擬接口
# conf t
# ip addr ABCD XXXX
ABCD為虛擬接口IP地址，XXXX為子網掩碼。
# encap ppp
封裝ppp協議。
# dialer in-band
激活隨叫隨撥功能。
# dialer idle-timeout 7200
# dialer map ip ABCD modem-script call
broadcast 6225481 br 映射對應的撥號口。
ABCD為對方撥號口的ip地址，6225481為對應的電話號碼。
# dialer_group 1 定義撥號組成員。
(3)。配置防火墻
# dialer_list 1 pro ip permit
允許ip協議通過。
(4)。配置連接口令
# user name ABCD pass XXXX
ABCD為對方主機名，XXXX為連接口令。
(5)。配置撥號字符串
# conf t
# chat-script call ABORT BUSY ABORT ERROR"" atdt
6335481 TIMEOUT 45 "CONNECT"
6335481為對方電話號碼。
(6)。配置撥號連接密碼
# conf t
# username ROU1 pass XXXX
ROU1為對方路由器名，XXXX為連接密碼。
(7)。配置線路
# conf t
# line aux 0
# modem inout
MODEM雙向傳輸。
# modem autoconfigure discovery
# transport input all
# rxspeed 51200
MODEM的收發速率為51200。
# txspeed 51200
# exit
7.配置同步/異步口 (適用于2522)
# conf t
# int s2
# ph asyn
配置S2為異步口。
# ph sync
配置S2為同步口。
8.動態路由的配置
# conf t
# router eigrp 20
使用EIGRP路由協議。常用的路由協議有RIP，IGRP，IS-IS等。
# passive-interface serial0
若S0與X.25相連，則輸入本條指令。
# passive-interface serial1
若S1與X.25相連，則輸入本條指令。
# network ABCD
ABCD為本機的以太網地址。
# network XXXX
XXXX為S0的ip地址。
# no auto-summary
# exit
9.靜態路由的配置
# ip router ABCD XXXX YYYY 90
ABCD為對方路由器的以太網地址;XXXX
為子網掩碼。;YYYY為對方對應的廣域網端口地址。
# dialer-list 1 protocol ip permail
10.備份配置文件到硬盤
# copy run tftp
在硬盤上建立一個空文件且有讀寫權限，才能備份成功。
11.恢復備份配置文件到路由器
# copy tftp run
12.在路由器上建一個備份
# copy run start
路由器的配置參數較多，可根據實際需要增減，
---- 三 . 調 試
---- 1. 首 先 將 路 由 器 的Ethernet 口 和 所 有 要 使 用 的 串 口 都 激 活， 方 法 是 進 入 該 口， 執 行No Shutdown。
---- 2. 將 和 路 由 器 相 連 的 主 機 加 上 缺 省 路 由( 中 心 路 由 器 的Ethernet 地 址)， 方 法 是 在UNIX 系 統 的 超 級 用 戶 下 執 行：router add defaule XXXX 1(XXXX 為 路 由 器 的E0 口 地 址)。 每 臺 主 機 都 要 加 缺 省 路 由， 否 則， 將 不 能 正 常 通 訊。
---- 3. Ping 本 機 的 路 由 器Ethernet 網 口( 若 不 通：(1)Ethetnet 網 口 沒 有 激 活(2) 不 在 一 個 網 上)、 廣 域 網 口( 若 不 通： 沒 有 加 缺 省 路 由)， 對 方 廣 域 網 口( 若 不 通： 路 由 器 配 置 錯 誤)、 路 由 器Ethernet 網 口( 若 不 通： 路 由 器 配 置 錯 誤)、 主 機Ethernet 網 口( 若 不 通： 對 方 主 機 沒 有 加 缺 省 路 由)。
---- 4. 在 專 線 卡(X.25) 主 機 上 加 網 關( 靜 態 路 由)， 方 法 是 在UNIX 系 統 的 超 級 用 戶 下 執 行：router add X.X.X.X Y.Y.Y.Y 1。 X.X.X.X 為 對 方Ethernet 網 地 址;Y.Y.Y.Y 為 對 方 廣 域 網 地 址。
---- 5. 使 用Tracert 對 路 由 進 行 跟 蹤， 以 確 定 不 通 網 段。
WAN的配置資料
這一章我們介紹比較常用的廣域網配置及實例，包括DDN專線，X.25,幀中繼以及電話撥號網絡的配置。在以后我們還將增加ATM等配置。
概述
配置DDR
配置幀中繼
配置DDN
配置X.25
廣域網配置實例
----------------------------------------------------------------------
----------
概述
Cisco IOS提供了廣闊范圍的廣域網網絡性能，適合于各種網絡環境需要。Cisco提
供了信元轉播SMDS( Switching Mutilmegabit Data Service)，電路交換ISDN( I
ntegrated Services Digital Network)，包交換Frame Relay以及兼容電路交換和
包交換好處的ATM( Asynchronous Transfer Mode.局域網仿真( LAN emulation)
提供了ATM和各種局域網類型的連接。
Cisco的撥號備份提供了當廣域網出現故障時的連接訪問。DDR(Dial-on-Demand r
outing)提供了靈活的用Modem或ISDN連接上廣域網。撥號連接可以使用鏈路訪問程
序，LAPB,PPP,X.25和幀中繼實現。
----------------------------------------------------------------------
----------
配置DDR
Dial-on-demand routing(DDR)是用公共電話網提供了網絡連接。通常的，廣域網大
多數用專線連接的，路由器連接到類似modem或ISDN TAs的數據終端DCE設備上，它
們支持同步V.25bis協議，你可以用scripts和dialer命令設定撥號串。
DDR比較適用于用戶對數率要求不高，偶爾有數據傳輸或只是在特定時候傳輸數據
,比如銀行每晚傳送報表等等情況下。
當一個感興趣的包到達路由器時，產生一個DDR請求。路由器發送呼叫建立信息給指
定的串口的DCE設備。這個呼叫就把本地和遠程的設備連接起來。一旦沒有數據傳輸
,空閑時間開始計時，超過設置的空閑時間，這一次連接終止。DDR現在都用靜態路由
來傳輸數據包，避免路由交換引起的DDR撥號。
AppleTalk,Banyan VINES, CLNS, DECnet, IP, IPX, 和XNS可以通過DDR路由尋址
.同步串口，異步串口和ISDN端口可以配置成到一個或多個目的地DDR連接。
在配置DDR過程中，我們可以把一個或幾個物理接口配置成一個邏輯撥號接口，它可
以是同步V.25方式，同步DTR啟動撥號或異步chat script方式。
在端口配置模式下：
功 能 命 令
在一個端口上激活 Dial-on-demand routing dialer in-band
指定一個端口為撥號訪問組 dialer-group group-number
指定一個單一電話號碼 dialer string dial-string
斷線前空閑等待時間 dialer idle-time seconds
定義一個或多個目的電話號碼表 dialer map protocol net-hop-address diale
r-string
限定傳輸的access-list表或特定協議 dialer-list dialer-group list access
-list-number
或
dialer-list dialer-group protocol protocol-name {permit|deny|list acce
ss-list-number}
其中dialer string和dialer map兩條命令任選一，dialer string是在只有一個電
話號碼時用，而dialer map是一個電話號碼表。
詳細配置說明請參閱下面"DDR Example"的實例。
配置撥號備份
撥號備份提供了一種保護，使得當廣域網上主干線出現故障時，啟動一條備份線路
,使通信正常運轉。
啟動備份有兩種情況：
主干線斷掉
傳輸流量超過了定義的最大值
需作的定義如下：
在主干線路端口上設置它的備份端口 backup interface interface-name
定義備份負載 backup load {enable-threshold | never} {disable-load |nev
er}
定義主干線up或down的響應時間 backup delay {enable-delay | never) {disa
ble-delay | never}
其中： enable-threshold --- 表示主干線超過總傳輸量的百分比，啟動備份線路
disable-load --- 表示傳輸量減少百分之多少就斷開備份線路。
enable-delay --- 表示主干線斷開多長時間后，啟動備份線路。
disable-delay --- 表示主干線又重新恢復多長時間后，斷開備份線路。
詳細配置說明請參閱下面"Dial Backup Example"的實例。
----------------------------------------------------------------------
----------
配置幀中繼
幀中繼是一種由ANSI和CCITT標準化的協議，它能為現今突發性業務流量(如LAN互
連及SNA業務)提供顯著的性能價格優勢。幀中繼是客戶端設備(CPE)，諸如路由器或
前端處理器，和一個向遠程CPE發送數據的廣域網之間的一種接口協議。它有以下幾
個特點：
低時延
時延是指一個給定待發送幀穿過網絡到達遠程用戶設備所用的時間。當網絡時延增
大時，性能會下降;尤其對于敏感協議(如SNA和DECnet)，所有幀被發送后必須等待
應答的協議(即Novell IPX)，以及利用短交易式的應用。
可靠性
在給定時延條件下，吞吐量隨著網絡的可靠性變化而變化，可靠性好，超時等待重發
幀越少，吞吐量就會大大增加。
更低的聯網開銷
可預測性
在許多網絡環境中，如SNA CICS,不僅要求時延低，而且需要可預測性。
公平性
Cisco's Frame Relay目前支持IP,DECnet,AppleTalk, Xerox Network Service
(XNS)， Novell IPX, International Organization for Standards (ISO) Conn
ectionless Network Service (CLNS)， Banyan VINES, 和 transparent bridgi
ng在幀中繼中傳輸。
配置幀中繼的工作表：
在一個端口上作幀中繼打包
定義動態或靜態的地址映射
定義LMI
配置幀中繼交換虛電路
幀中繼交換
監控幀中繼連接
在一個端口上作幀中繼打包
某一端口上配置幀中繼打包走幀中繼協議，在global配置模式下：
功 能 命 令
指定走幀中繼的端口并進入端口配置模式 interface serial number
指定幀中繼打包方式 encapsulation frame-relay [ietf]
Cisco的幀中繼與RFC 1490的打包方式一致，允許不同廠家的產品互相通信。當與其
它廠家路由器連接時，請用IETF打包。
定義動態或靜態的地址映射
動態地址映射
動態地址映射用幀中繼的翻轉ARP協議發送請求下一個希望到達的地址(next hop
protocol address)(假設知道DLCI)，當有應答翻轉ARP協議請求時，保存在addre
ss-to-DLCI映射表中，這張表就用來提供下一個希望到達的地址或出去的DLCI地址
.
翻轉ARP協議默認是打開的，故動態地址映射不需要做任何配置。
靜態地址映射
一個靜態地址映射是人為的指定下一個希望到達的地址(next hop protocol add
ress)與DLCI的對應關系。當指定了靜態地址映射時，翻轉ARP協議自動關閉。
建立靜態地址映射表需完成：
功 能 命 令
定義一個端口或子端口的DLCI地址 frame-relay interface-dlci dlci
指定一個next hop protocol address與DLCI之間對應 frame-relay map protoc
ol protocol-address dlci [broadcast] [ietf] [cisco]
相應地，關鍵字protocol支持的協議：
IP---ip
DECnet---decnet
AppleTalk---appletalk
XNS---xns
Novell IPX---ipx
VINES---vines
ISO CLNS---clns
如果是一點對一點，可用interface-dlci命令，若是一點對多點則設定 frame-rel
ay map 一系列的dlci與ip address 對應表。
定義LMII
在Cisco IOS Release 11.2版本以上，支持本地管理接口LMI(Local management
Interface)自動識別，即由交換機端口決定LMI的類型。當然，我們也可以明確配置
LMI類型。
功 能 命 令
建立路由器間keepalive時間 frame-relay keepalive number
定義N391的間隔時間 frame-relay lmi-n391-dte keep-exchanges
配置幀中繼交換虛電路
目前，訪問幀中繼網是56K到45M數率，幀中繼是在兩個節點間建立面向連接的，包交
換的虛電路。
在一個物理端口上配置SVCs
在子端口上配置SVCs
在一個幀中繼端口上配置SVC操作
功 能 命 令
指定物理端口 interface serial number
如果需要，配置IP地址 ip address ip-address mask
在這個端口上配置幀中繼打包 encapsulation frame-relay
在這個端口上激活幀中繼SVC frame-relay svc
在子端口上配置SVCs
功 能 命 令
在主端口上指定一個子端口 interface serial number.subinterface-number {
multipoint | point-to-point}
如果需要，配置IP地址 ip address ip-address mask
參閱下面"Configure subinterface Example"的例子。
幀中繼交換
當一個幀中繼網要通過IP網與另一個幀中繼網互連，就要用到幀中繼交換。把IP網
看作幀中繼包的隧道通過去。
實現幀中繼交換，配置如下：
功 能 命 令
把路由器作為幀中繼交換機 frame-relay switching
在路由器上設置靜態路由 frame-relay route in-dlci out-interface out-dlc
i
定義網絡功能 frame-relay intf-type {dte| dce| nni}
請參閱"Frame Relay Switching Example"配置實例。
監控幀中繼連接
在EXEC模式下：
功 能 命 令
顯示幀中繼DLCI和LMI信息 show interface serial number
顯示LMI狀態 show frame-relay lmi [type number]
顯示PVC狀態 show frame-relay pvc [type number [dlci]]
顯示配置靜態路由 show frame-relay route
顯示幀中繼傳輸狀態 show frame-relay traffic
----------------------------------------------------------------------
----------
配置DDN
DDN(Digital Data Network)是一種點對點的同步數據通信鏈路。它支持PPP,SLIP
,HDLC和SDLC等鏈路層通信協議。允許IP, Novell IPX, Bridging,CLNS,AppleTal
k,DECnet等多種上層協議在上面運行。
基本配置
壓縮技術
E1端口配置
基本配置
功 能 命 令
進入指定端口 interface serial number
定義該端口IP地址 ip address ip-address mask
指定該端口打包方式 encapsulation {PPP| HDLC }
壓縮技術
通常在串口中傳輸的數據是不壓縮的，它允許數據包頭在每次傳輸時正常交換，但
每次將浪費帶寬。目前支持的壓縮有PPP,Frame Relay, X.25, TCP等等。
Cisco的壓縮是通過軟件完成的，將影響系統性能。故建議路由器CPU占用超過65%,
就不要使用壓縮。(show process cpu EXEC命令查看當前CPU使用情況)
功 能 命 令
TCP傳輸頭壓縮 ip tcp head-compression [passive]
X.25壓縮 X25 compress
PPP壓縮 ppp compress [predictir|stac]
注： "passive"表示只有輸入包是壓縮時，輸出包才壓縮。
E1端口配置
在Cisco 4500,4700,7000和7500系列里面均支持E1(2.048Mbps)數率的接口。每一
個E1端口可以按時隙分成30路64K數據線路和2路信號線路。這30個64K數據線路每
一路均可以當作一條64K的專線。
功 能 命 令
在配置模式下，定義Controller E1 controller e1 slot/port
定義line code linecode {ami |hdb3}
定義字符幀 framing {crc4 |no-crc4}
定義E1組 channel-group number timeslots range [speed {48| 56| 64}]
指定串口屬于那一個channel-group組 interface serial slot/port:channel-g
roup
注：
slot/port----是針對7000或7500系列的，故區分槽口號和端口號。
linecode----默認是HDB3.
framing----默認是crc4,要與電信局參數匹配。
channel-group----每個E1可以分成30個channel-group,把channel-group和時間
槽對應起來。channel-group是0-30,timeslots是1-31.
interface serial----在定義完E1 channel-group后，我們把group賦予成一個虛
擬串口。
具體的請參閱"Channelized E1 Interface Example"實例。
----------------------------------------------------------------------
配置X.25
X.25配置完成如下工作：
功 能 命 令
設置X.25模式 encapsulation x25 [dte|dce]
設置最大虛電路數 x25 htc max-vc-number
設置X.121地址 x25 address x121-address
建立IP地址與X.121地址對應 x25 map ip ip-address x121-addres [broadcast
]
htc----htc是最大的虛電路數，因為許多X.25交換機是從高到低建立虛電路的，ma
x-vc-number不能超過申請的最大值。
請參閱"X.25 Example"的配置實例。
【CiscoIOS基本命令集】相關文章：
CiscoIOS系統配置超級用戶口令03-04
高爾夫基本禮儀08-18
咖啡的基本禮儀03-27
商務基本禮儀03-22
拳擊基本姿勢07-29
詠春的基本手法08-10
插花的基本技法03-14
色彩的基本特性03-12
圍棋基本規則04-25