- CISCO路由器配置命令詳解設(shè)置試題 推薦度:
- 相關(guān)推薦
Cisco路由器配置命令大全
為方便考生復(fù)習(xí)思科路由器的配置,以下是小編為大家整理的Cisco路由器配置命令,歡迎閱讀與收藏。
1. switch配置命令
(1)模式轉(zhuǎn)換命令
用戶模式----特權(quán)模式, 使用命令"enable"
特權(quán)模式----全局配置模式, 使用命令"config t"
全局配置模式----接口模式, 使用命令"interface+接口類型+接口號"
全局配置模式----線控模式, 使用命令"line+接口類型+接口號"
注:
用戶模式:查看初始化的信息.
特權(quán)模式:查看所有信息、調(diào)試、保存配置信息
全局模式:配置所有信息、針對整個(gè)路由器或交換機(jī)的所有接口
接口模式:針對某一個(gè)接口的配置
線控模式:對路由器進(jìn)行控制的接口配置
(2)配置命令
show running config 顯示所有的配置
show versin 顯示版本號和寄存器值
shut down 關(guān)閉接口
no shutdown 打開接口
ip add +ip地址 配置IP地址
secondary+IP地址 為接口配置第二個(gè)IP地址
show interface+接口類型+接口號 查看接口管理性
show controllers interface 查看接口是否有DCE電纜
show history 查看歷史記錄
show terminal 查看終端記錄大小
hostname+主機(jī)名 配置路由器或交換機(jī)的標(biāo)識
config memory 修改保存在NVRAM中的啟動(dòng)配置
exec timeout 0 0 設(shè)置控制臺(tái)會(huì)話超時(shí)為0
service password-encryptin 手工加密所有密碼
enable password +密碼 配置明文密碼
ena sec +密碼 配置密文密碼
line vty 0 4/15 進(jìn)入telnet接口
password +密碼 配置telnet密碼
line aux 0 進(jìn)入AUX接口
password +密碼 配置密碼
line con 0 進(jìn)入CON接口
password +密碼 配置密碼
bandwidth+數(shù)字 配置帶寬
no ip address 刪除已配置的IP地址
show startup config 查看NVRAM中的配置信息
copy run-config atartup config 保存信息到NVRAM
write 保存信息到NVRAM
erase startup-config 清除NVRAM中的配置信息
show ip interface brief 查看接口的謫要信息
banner motd # +信息 + # 配置路由器或交換機(jī)的描素信息
description+信息 配置接口聽描素信息
vlan database 進(jìn)入VLAN數(shù)據(jù)庫模式
vlan +vlan號+ 名稱 創(chuàng)建VLAN
switchport access vlan +vlan號 為VLAN為配接口
interface vlan +vlan號 進(jìn)入VLAN接口模式
ip add +ip地址 為VLAN配置管理IP地址
vtp+service/tracsparent/client 配置SW的VTP工作模式
vtp +domain+域名 配置SW的VTP域名
vtp +password +密碼 配置SW的密碼
switchport mode trunk 啟用中繼
no vlan +vlan號 刪除VLAN
show spamming-tree vlan +vlan號 查看VLA怕生成樹議
2. 路由器配置命令
ip route+非直連網(wǎng)段+子網(wǎng)掩碼+下一跳地址 配置靜態(tài)/默認(rèn)路由
show ip route 查看路由表
show protocols 顯示出所有的被動(dòng)路由協(xié)議和接口上哪些協(xié)議被設(shè)置
show ip protocols 顯示了被配置在路由器上的路由選擇協(xié)議, 同時(shí)給出了在路由選擇協(xié)議中使用的定時(shí)器等信息
router rip 激活RIP協(xié)議
路由器的幾個(gè)基本命令:
Router>enable 進(jìn)入特權(quán)模式
Router#disable 從特權(quán)模式返回到用戶模式
Router#configure terminal 進(jìn)入到全局配置模式
Router(config)#interface ethernet 1 進(jìn)入到路由器編號為1的以太網(wǎng)口
exit 返回上層模式
end 直接返回到特權(quán)模式
========================================================
注意:
1、CISCO CATALYST(交換機(jī)),如果在初始化時(shí)沒有發(fā)現(xiàn)“用戶配置”文件,就會(huì)自動(dòng)載入Default Settings(默認(rèn)配置)文件,進(jìn)行交換機(jī)初始化,以確保交換機(jī)正常工作。
2、CISCO Router(路由器)在初始化時(shí),如果沒有發(fā)現(xiàn)“用戶配置”文件,系統(tǒng)會(huì)自動(dòng)進(jìn)入到“初始化配置模式”(系統(tǒng)配置對話模式,SETUP模式, STEP BY STEP CONFIG模式),不能正常工作!
========================================================
1、CONSOLE PORT(管理控制臺(tái)接口):距離上限制,獨(dú)占的方式。剛開始配置的時(shí)候一般使用這個(gè)。
2、AUX port(輔助管理接口):可以掛接MODEM實(shí)現(xiàn)遠(yuǎn)程管理,獨(dú)占的方式。
3、Telnet:多人遠(yuǎn)程管理(決定于性能,VTY線路數(shù)量)不安全。后期維護(hù),遠(yuǎn)程管理登陸。
========================================================
注意:
交換機(jī)、路由器配置命令都是回車后立即執(zhí)行,立即生效的。在運(yùn)行中的機(jī)器上修改命令的時(shí)候要特別注意。
========================================================
Router(config)#hostname ?
WORD This system's network name
在配置模式下修改當(dāng)前主機(jī)的本地標(biāo)識,例:
------------------
Router(config)#hostname r11
r11(config)#
------------------
r11(config-if)#ip address ?
A.B.C.D IP address
為當(dāng)前端口設(shè)置IP地址,使用前先進(jìn)入需要配置的端口,例:
------------------
r11(config)#interface ethernet 1
r11(config-if)#ip address 172.16.1.1 255.255.255.0
------------------
r11>show version
r11#show version 觀察IOS版本,設(shè)備工作時(shí)間,相關(guān)接口列表
r11#show running-config 查看當(dāng)前生效的配置,此配置文件存儲(chǔ)在RAM
r11#show interfaces ethernet 1 查看以太網(wǎng)接口的狀態(tài),工作狀態(tài)等等等...
========================================================
r11#reload 重新加載Router(重啟)
r11#setup 手工進(jìn)入setup配置模式
r11#show history 查看歷史命令(最近剛用過的命令)
r11#terminal history size<0-256>設(shè)置命令緩沖區(qū)大小,0 : 代表不緩存
r11#copy running-config startup-config 保存當(dāng)前配置
注意概念:
nvram:非易失性內(nèi)存,斷電信息不會(huì)丟失 <-- 用戶配置 <-- 保存著startup-config
ram:隨機(jī)存儲(chǔ)器,斷電信息全部丟失 <-- 當(dāng)前生效配置 <-- 保存著running-config
startup-config:在每次路由器或是交換機(jī)啟動(dòng)時(shí)候,會(huì)主動(dòng)加載(默認(rèn)情況)
========================================================
設(shè)置說明和密碼的幾個(gè)命令:
r11(config)#banner motd [char c] 同時(shí)要以[char c]另起一行結(jié)束,描述機(jī)器登陸時(shí)的說明
r11(config-if)#description 描述接口注釋,需要在端口配置模式下
配置console口密碼:
------------------
r11(config)#line console 0 進(jìn)入到consolo 0
r11(config-line)#password eliuzd 設(shè)置一個(gè)密碼為“eliuzd”
r11(config-line)#login 設(shè)置login(登陸)時(shí)使用密碼
------------------
配置enable密碼:
------------------
r11(config)#enable password cisco 設(shè)置明文的enable密碼
r11(config)#enable secret eliuzd 設(shè)置暗文的enable密碼(優(yōu)先于明文被使用)
r11(config)#service password-encryption 加密系統(tǒng)所有明文密碼(功能較弱)
------------------
配置Telnet密碼:
------------------
r11(config)#line vty 0
r11(config-line)#password cisco
r11(config-line)#login
------------------
========================================================
配置虛擬回環(huán)接口:(回環(huán)接口默認(rèn)為UP狀態(tài))
(config)# 下,虛擬一個(gè)端口
------------------
r11(config)#interface loopback 0 創(chuàng)建一個(gè)回環(huán)接口loopback 0
r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址
no * 做配置的反向操作(刪除配置)
------------------
=========================================================
路由器 DCE/DTE 僅存在廣域網(wǎng)中
r11#show controllers serial 0 用于查看DCE與DTE的屬性,serial 0路由器廣域網(wǎng)端口
DCE的Router需要配置時(shí)鐘頻率
r11(config-if)#clock rate ? 配置DCE接口的時(shí)鐘頻率(系統(tǒng)指定頻率)
一般實(shí)際情況下,這個(gè)不需要自己配置,因?yàn)镈CE設(shè)備都在運(yùn)營商那。
=========================================================
r11#show interfaces serial 1
查看端口狀態(tài),第一行提示說明
Serial1 is administratively down, Line protocol is down
沒有使用no shutdown命令激活端口
Serial1 is down, Line protocol is down
1、對方?jīng)]有no shutdown激活端口
2、線路損壞,接口沒有任何連接線纜
Serial1 is up, line protocol is down
1、對方?jīng)]有配置相同的二層協(xié)議,Serial接口default encapsulation: HDLC
2、可能沒有配置時(shí)鐘頻率
3、可能沒有正確的配置三層地址(可能)
Serial1 is up,line protocol is up
接口工作正常
========================================================
查看CDP信息的幾個(gè)命令:
r11#show cdp neighbors 查看CDP的鄰居(不含IP)
r11#show cdp neighbors detail 查看CDP的鄰居(包含三層的IP地址)
r11#show cdp entry * 查看CDP的鄰居(包含三層的IP地址)老命令
r1(config)#no cdp run 在全局配置模式關(guān)閉CDP協(xié)議(影響所有的接口)
r1(config-if)#no cdp enable 在接口下關(guān)閉CDP協(xié)議(僅僅影響指定的接口)
r11#clear cdp table 清除CDP鄰居表
r11#show cdp interface serial 1 查看接口的CDP信息
注意兩個(gè)提示:
Sending CDP packets every 60 seconds(每60秒發(fā)送cdp數(shù)據(jù)包)
HoldTime 180 seconds(每個(gè)cdp數(shù)據(jù)包保持180秒)
========================================================
r11(config)#ip host 設(shè)置靜態(tài)的主機(jī)名映射
r11#show sessions 查看設(shè)置過的映射主機(jī)名
========================================================
Telnet *.*.*.* 被telnet的設(shè)備,需要設(shè)置line vty的密碼,如果需要進(jìn)入特權(quán)模式需要配置enable密碼
例:
------------------
Router#telnet 192.168.1.1
------------------
Router#show users 查看登錄到本地的用戶
Router#show sessions 查看從本地telnet外出的會(huì)話
Router#clear line * 強(qiáng)制中斷“telnet到本地”的會(huì)話
Router#disconnect * 強(qiáng)制中斷“telnet外出”的會(huì)話
========================================================
以下只是在實(shí)驗(yàn)時(shí)連接交換機(jī)上切換登陸路由器的命令,可以跳過。
>show hosts 顯示當(dāng)前的主機(jī)名配置
>show sessions 顯示當(dāng)前的外出TELNET會(huì)話
>clear line XXX 清除線路
+ 直接返回到特權(quán)模式
++<6>+ x
========================================================
Access-enable 允許路由器在動(dòng)態(tài)訪問列表中創(chuàng)建臨時(shí)訪問列表入口
Access-group 把訪問控制列表(ACL)應(yīng)用到接口上
Access-list 定義一個(gè)標(biāo)準(zhǔn)的IP ACL
Access-template 在連接的路由器上手動(dòng)替換臨時(shí)訪問列表入口
Appn 向APPN子系統(tǒng)發(fā)送命令
Atmsig 執(zhí)行ATM信令命令
B 手動(dòng)引導(dǎo)操作系統(tǒng)
Bandwidth 設(shè)置接口的帶寬
Banner motd 指定日期信息標(biāo)語
Bfe 設(shè)置突發(fā)事件手冊模式
Boot system 指定路由器啟動(dòng)時(shí)加載的系統(tǒng)映像
Calendar 設(shè)置硬件日歷
Cd 更改路徑
Cdp enable 允許接口運(yùn)行CDP協(xié)議
Clear 復(fù)位功能
Clear counters 清除接口計(jì)數(shù)器
Clear interface 重新啟動(dòng)接口上的件邏輯
Clockrate 設(shè)置串口硬件連接的時(shí)鐘速率,如網(wǎng)絡(luò)接口模塊和接口處理器能接受的速率
Cmt 開啟/關(guān)閉FDDI連接管理功能
Config-register 修改配置寄存器設(shè)置
Configure 允許進(jìn)入存在的配置模式,在中心站點(diǎn)上維護(hù)并保存配置信息
Configure memory 從NVRAM加載配置信息
Configure terminal 從終端進(jìn)行手動(dòng)配置
Connect 打開一個(gè)終端連接
Copy 復(fù)制配置或映像數(shù)據(jù)
Copy flash tftp 備份系統(tǒng)映像文件到TFTP服務(wù)器
Copy running-config startup-config 將RAM中的當(dāng)前配置存儲(chǔ)到NVRAM
Copy running-config tftp 將RAM中的當(dāng)前配置存儲(chǔ)到網(wǎng)絡(luò)TFTP服務(wù)器上
Copy tftp flash 從TFTP服務(wù)器上下載新映像到Flash
Copy tftp running-config 從TFTP服務(wù)器上下載配置文件
Debug 使用調(diào)試功能
Debug dialer 顯示接口在撥什么號及諸如此類的信息
Debug ip rip 顯示RIP路由選擇更新數(shù)據(jù)
Debug ipx routing activity 顯示關(guān)于路由選擇協(xié)議(RIP)更新數(shù)據(jù)包的信息
Debug ipx sap 顯示關(guān)于SAP(業(yè)務(wù)通告協(xié)議)更新數(shù)據(jù)包信息
Debug isdn q921 顯示在路由器D通道ISDN接口上發(fā)生的數(shù)據(jù)鏈路層(第2層)的訪問過程
Debug ppp 顯示在實(shí)施PPP中發(fā)生的業(yè)務(wù)和交換信息
Delete 刪除文件
Deny 為一個(gè)已命名的IP ACL設(shè)置條件
Dialer idle-timeout 規(guī)定線路斷開前的空閑時(shí)間的長度
Dialer map 設(shè)置一個(gè)串行接口來呼叫一個(gè)或多個(gè)地點(diǎn)
Dialer wait-for-carrier-time 規(guī)定花多長時(shí)間等待一個(gè)載體
Dialer-group 通過對屬于一個(gè)特定撥號組的接口進(jìn)行配置來訪問控制
Dialer-list protocol 定義一個(gè)數(shù)字?jǐn)?shù)據(jù)接受器(DDR)撥號表以通過協(xié)議或ACL與協(xié)議的組合來控制控制撥號
Dir 顯示給定設(shè)備上的文件
Disable 關(guān)閉特許模式
Disconnect 斷開已建立的連接
Enable 打開特許模式
Enable password 確定一個(gè)密碼以防止對路由器非授權(quán)的訪問
Enable password 設(shè)置本地口令控制不同特權(quán)級別的訪問
Enable secret 為enable password命令定義額外一層安全性 (強(qiáng)制安全,密碼非明文顯示)
Encapsulation frame-relay 啟動(dòng)幀中繼封裝
Encapsulation novell-ether 規(guī)定在網(wǎng)絡(luò)段上使用的Novell獨(dú)一無二的格式
Encapsulation PPP 把PPP設(shè)置為由串口或ISDN接口使用的封裝方法
Encapsulation sap 規(guī)定在網(wǎng)絡(luò)段上使用的以太網(wǎng)802.2格式Cisco的密碼是sap
End 退出配置模式
Erase 刪除閃存或配置緩存
Erase startup-config 刪除NVRAM中的內(nèi)容
Exec-timeout 配置EXEC命令解釋器在檢測到用戶輸入前所等待的時(shí)間
Exit 退出所有配置模式或者關(guān)閉一個(gè)激活的終端會(huì)話和終止一個(gè)EXEC
Exit 終止任何配置模式或關(guān)閉一個(gè)活動(dòng)的對話和結(jié)束EXEC
format 格式化設(shè)備
Frame-relay local-dlci 為使用幀中繼封裝的串行線路啟動(dòng)本地管理接口(LMI)
Help 獲得交互式幫助系統(tǒng)
History 查看歷史記錄
Hostname 使用一個(gè)主機(jī)名來配置路由器,該主機(jī)名以提示符或者缺省文件名的方式使用
Interface 設(shè)置接口類型并且輸入接口配置模式
Interface 配置接口類型和進(jìn)入接口配置模式
Interface serial 選擇接口并且輸入接口配置模式
Ip access-group 控制對一個(gè)接口的訪問
Ip address 設(shè)定接口的網(wǎng)絡(luò)邏輯地址
Ip address 設(shè)置一個(gè)接口地址和子網(wǎng)掩碼并開始IP處理
Ip default-network 建立一條缺省路由
Ip domain-lookup 允許路由器缺省使用DNS
Ip host 定義靜態(tài)主機(jī)名到IP地址映射
Ip name-server 指定至多6個(gè)進(jìn)行名字-地址解析的服務(wù)器地址
Ip route 建立一條靜態(tài)路由
Ip unnumbered 在為給一個(gè)接口分配一個(gè)明確的IP地址情況下,在串口上啟動(dòng)互聯(lián)網(wǎng)協(xié)議(IP)的處理過程
Ipx delay 設(shè)置點(diǎn)計(jì)數(shù)
Ipx ipxwan 在串口上啟動(dòng)IPXWAN協(xié)議
Ipx maximum-paths 當(dāng)轉(zhuǎn)發(fā)數(shù)據(jù)包時(shí)設(shè)置Cisco IOS軟件使用的等價(jià)路徑數(shù)量
Ipx network 在一個(gè)特定接口上啟動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)包交換(IPX)的路由選擇并且選擇封裝的類型(用幀封裝)
Ipx router 規(guī)定使用的路由選擇協(xié)議
Ipx routing 啟動(dòng)IPX路由選擇
Ipx sap-interval 在較慢的鏈路上設(shè)置較不頻繁的SAP(業(yè)務(wù)廣告協(xié)議)更新
Ipx type-20-input-checks 限制對IPX20類數(shù)據(jù)包廣播的傳播的接受
Isdn spid1 在路由器上規(guī)定已經(jīng)由ISDN業(yè)務(wù)供應(yīng)商為B1信道分配的業(yè)務(wù)簡介號(SPID)
Isdn spid2 在路由器上規(guī)定已經(jīng)由ISDN業(yè)務(wù)供應(yīng)商為B2信道分配的業(yè)務(wù)簡介號(SPID)
Isdntch-type 規(guī)定了在ISDN接口上的中央辦公區(qū)的交換機(jī)的類型
Keeplive 為使用幀中繼封裝的串行線路LMI(本地管理接口)機(jī)制
Lat 打開LAT連接
Line 確定一個(gè)特定的線路和開始線路配置
Line concole 設(shè)置控制臺(tái)端口線路
Line vty 為遠(yuǎn)程控制臺(tái)訪問規(guī)定了一個(gè)虛擬終端
Lock 鎖住終端控制臺(tái)
Login 在終端會(huì)話登錄過程中啟動(dòng)了密碼檢查
Login 以某用戶身份登錄,登錄時(shí)允許口令驗(yàn)證
Logout 退出EXEC模式
Mbranch 向下跟蹤組播地址路由至終端
Media-type 定義介質(zhì)類型
Metric holddown 把新的IGRP路由選擇信息與正在使用的IGRP路由選擇信息隔離一段時(shí)間
Mrbranch 向上解析組播地址路由至枝端
Mrinfo 從組播路由器上獲取鄰居和版本信息
Mstat 對組播地址多次路由跟蹤后顯示統(tǒng)計(jì)數(shù)字
Mtrace 由源向目標(biāo)跟蹤解析組播地址路徑
Name-connection 命名已存在的網(wǎng)絡(luò)連接
Ncia 開啟/關(guān)閉NCIA服務(wù)器
Network 把一個(gè)基于NIC的地址分配給一個(gè)與它直接相連的路由器把網(wǎng)絡(luò)與一個(gè)IGRP的路由選擇的過程聯(lián)系起來在IPX路由器配置模式下,在網(wǎng)絡(luò)上啟動(dòng)加強(qiáng)的IGRP
Network 指定一個(gè)和路由器直接相連的網(wǎng)絡(luò)地址段
Network-number 對一個(gè)直接連接的網(wǎng)絡(luò)進(jìn)行規(guī)定
No shutdown 打開一個(gè)關(guān)閉的接口
Pad 開啟一個(gè)X.29 PAD連接
Permit 為一個(gè)已命名的IP ACL設(shè)置條件
Ping 把ICMP響應(yīng)請求的數(shù)據(jù)包發(fā)送網(wǎng)絡(luò)上的另一個(gè)節(jié)點(diǎn)檢查主機(jī)的可達(dá)性和網(wǎng)絡(luò)的連通性對網(wǎng)絡(luò)的基本連通性進(jìn)行診斷
Ping 發(fā)送回聲請求,診斷基本的網(wǎng)絡(luò)連通性
Ppp 開始IETF點(diǎn)到點(diǎn)協(xié)議
Ppp authentication 啟動(dòng)Challenge握手鑒權(quán)協(xié)議(CHAP)或者密碼驗(yàn)證協(xié)議(PAP)或者將兩者都啟動(dòng),并且對在接口上選擇的CHAP和PAP驗(yàn)證的順序進(jìn)行規(guī)定
Ppp chap hostname 當(dāng)用CHAP進(jìn)行身份驗(yàn)證時(shí),創(chuàng)建一批好像是同一臺(tái)主機(jī)的撥號路由器
Ppp chap password 設(shè)置一個(gè)密碼,該密碼被發(fā)送到對路由器進(jìn)行身份驗(yàn)證的主機(jī)命令對進(jìn)入路由器的用戶名/密碼的數(shù)量進(jìn)行了限制
Ppp pap sent-username 對一個(gè)接口啟動(dòng)遠(yuǎn)程PAP支持,并且在PAP對同等層請求數(shù)據(jù)包驗(yàn)證過程中使用sent-username和password
Protocol 對一個(gè)IP路由選擇協(xié)議進(jìn)行定義,該協(xié)議可以是RIP,內(nèi)部網(wǎng)關(guān)路由選擇協(xié)議(IGRP),開放最短路徑優(yōu)先(OSPF),還可以是加強(qiáng)的IGRP
Pwd 顯示當(dāng)前設(shè)備名
Reload 關(guān)閉并執(zhí)行冷啟動(dòng);重啟操作系統(tǒng)
Rlogin 打開一個(gè)活動(dòng)的網(wǎng)絡(luò)連接
Router 由第一項(xiàng)定義的IP路由協(xié)議作為路由進(jìn)程,例如:router rip 選擇RIP作為路由協(xié)議
Router igrp 啟動(dòng)一個(gè)IGRP的路由選擇過程
Router rip 選擇RIP作為路由選擇協(xié)議
Rsh 執(zhí)行一個(gè)遠(yuǎn)程命令
Sdlc 發(fā)送SDLC測試幀
Send 在tty線路上發(fā)送消息
Service password-encryption 對口令進(jìn)行加密
Setup 運(yùn)行Setup命令
Show 顯示運(yùn)行系統(tǒng)信息
Show access-lists 顯示當(dāng)前所有ACL的內(nèi)容
Show buffers 顯示緩存器統(tǒng)計(jì)信息
Show cdp entry 顯示CDP表中所列相鄰設(shè)備的信息
Show cdp interface 顯示打開的CDP接口信息
Show cdp neighbors 顯示CDP查找進(jìn)程的結(jié)果
Show dialer 顯示為DDR(數(shù)字?jǐn)?shù)據(jù)接受器)設(shè)置的串行接口的一般診斷信息
Show flash 顯示閃存的布局和內(nèi)容信息
Show frame-relay lmi 顯示關(guān)于本地管理接口(LMI)的統(tǒng)計(jì)信息
Show frame-relay map 顯示關(guān)于連接的當(dāng)前映射入口和信息
Show frame-relay pvc 顯示關(guān)于幀中繼接口的永久虛電路(pvc)的統(tǒng)計(jì)信息
Show hosts 顯示主機(jī)名和地址的緩存列表
Show interfaces 顯示設(shè)置在路由器和訪問服務(wù)器上所有接口的統(tǒng)計(jì)信息
Show interfaces 顯示路由器上配置的所有接口的狀態(tài)
Show interfaces serial 顯示關(guān)于一個(gè)串口的信息
Show ip interface 列出一個(gè)接口的IP信息和狀態(tài)的小結(jié)
Show ip interface 列出接口的狀態(tài)和全局參數(shù)
Show ip protocols 顯示活動(dòng)路由協(xié)議進(jìn)程的參數(shù)和當(dāng)前狀態(tài)
Show ip route 顯示路由選擇表的當(dāng)前狀態(tài)
Show ip router 顯示IP路由表信息
Show ipx interface 顯示Cisco IOS軟件設(shè)置的IPX接口的狀態(tài)以及每個(gè)接口中的參數(shù)
Show ipx route 顯示IPX路由選擇表的內(nèi)容
Show ipx servers 顯示IPX服務(wù)器列表
Show ipx traffic 顯示數(shù)據(jù)包的數(shù)量和類型
Show isdn active 顯示當(dāng)前呼叫的信息,包括被叫號碼、建立連接前所花費(fèi)的時(shí)間、在呼叫期間使用的自動(dòng)化操作控制(AOC)收費(fèi)單元以及是否在呼叫期間和呼叫結(jié)束時(shí)提供AOC信息
Show isdn ststus 顯示所有isdn接口的狀態(tài)、或者一個(gè)特定的數(shù)字信號鏈路(DSL)的狀態(tài)或者一個(gè)特定isdn接口的狀態(tài)
Show memory 顯示路由器內(nèi)存的大小,包括空閑內(nèi)存的大小
Show processes 顯示路由器的進(jìn)程
Show protocols 顯示設(shè)置的協(xié)議
Show protocols 顯示配置的協(xié)議。這條命令顯示任何配置了的第3層協(xié)議的狀態(tài)
Show running-config 顯示RAM中的當(dāng)前配置信息
Show spantree 顯示關(guān)于虛擬局域網(wǎng)(VLAN)的生成樹信息
Show stacks 監(jiān)控和中斷程序?qū)Χ褩5氖褂茫@示系統(tǒng)上一次重啟的原因
Show startup-config 顯示NVRAM中的啟動(dòng)配置文件
Show ststus 顯示ISDN線路和兩個(gè)B信道的當(dāng)前狀態(tài)
Show version 顯示系統(tǒng)硬件的配置,軟件的版本,配置文件的名稱和來源及引導(dǎo)映像
Shutdown 關(guān)閉一個(gè)接口
Telnet 開啟一個(gè)telect連接
Term ip 指定當(dāng)前會(huì)話的網(wǎng)絡(luò)掩碼的格式
Term ip netmask-format 規(guī)定了在show命令輸出中網(wǎng)絡(luò)掩碼顯示的格式
Timers basic 控制著IGRP以多少時(shí)間間隔發(fā)送更新信息
Trace 跟蹤IP路由
Username password 規(guī)定了在CHAP和PAP呼叫者身份驗(yàn)證過程中使用的密碼
Verify 檢驗(yàn)flash的文件
Where 顯示活動(dòng)連接
Which-route OSI路由表查找和顯示結(jié)果
Write 運(yùn)行的配置信息寫入內(nèi)存,網(wǎng)絡(luò)或終端
Write erase 現(xiàn)在由copy startup-config命令替換
X3 在PAD上設(shè)置X.3參數(shù)
Xremote 進(jìn)入XRemote模式
Cisco路由器的安裝和維護(hù)
Cisco路由器配置的終端或PC機(jī)也必須使用帶有有效地的電源。Cisco的同步串行接口是多用的,通過不同的電纜可引出不同的接口。
可能很多人對Cisco路由器的安裝和維護(hù)還不是很了解,下面我們主要講解了如何快速完成Cisco路由器安裝與維護(hù)。Cisco路由器作為網(wǎng)絡(luò)通信的核心設(shè)備,在目前得以廣泛的應(yīng)用,下面就本人在實(shí)踐中摸索出的經(jīng)驗(yàn)做如下介紹:
一、控制口接口的做法及連接
將Cisco2500/1000系列路由器附件中的控制電纜RJ45的一端連接到Cisco的CONSOLE口上,Cisco路由器則將MODEM電纜的DB25的一端接到Cisco的CONSOLE口上,DB9的一端連接到PC的COMl/2上。在PC上設(shè)置仿真終端程序:比如用WINDOWS中的TERMINAL程序,使用COMl/2,9600BPS,8 DATA BIT,2STOP BIT。其余使用默認(rèn)值。做好控制口連接后,打開路由器的電源開關(guān)。
二、初始化安裝
路由器必須使用帶有有效地的電源。一般要求使用的電源的零地間的電壓小于4伏,零火/地火的電壓就為220伏。地線保護(hù)基本上要求上網(wǎng)的設(shè)備需有保護(hù)地線、這些設(shè)備包括主機(jī)、工作站、集線器、交換機(jī)、路由器及連接路由器的MODEM等。Cisco路由器配置的終端或PC機(jī)也必須使用帶有有效地的電源。Cisco的同步串行接口是多用的,通過不同的電纜可引出不同的接口。如RS232、V.35等。并且Cisco路由器的同步串行接口電纜的電纜是特別預(yù)制的。第一次安裝時(shí)系統(tǒng)會(huì)自動(dòng)進(jìn)入DIALOG SETUP狀態(tài)。依次回答路由器名稱,加密超級登錄密碼,超級登錄密碼,遠(yuǎn)程登錄密碼,動(dòng)態(tài)路由協(xié)議,各個(gè)接口的配置等。之后回答YES保存該配置。然后等2分鐘,按回車數(shù)下。出現(xiàn)路由器名稱,打人ENABLE命令,問答超級登錄密碼。出現(xiàn)路由器名稱。
三、路由器的一般故障判斷及排除方法
首先看MODEM的狀態(tài),如果MODEM的DCD不亮,則表示線路連接故障,請先檢查線路連接。再檢查Cisco路由器的電纜連接。將控制終端連接到路由器上。按回車數(shù)下,出現(xiàn)路由器名稱,打入show interface serial 0, 觀看第一行,line和line protocol的狀態(tài):如果line is up,表示路由器接收的該線路接口的DCD信號;否則表示線路接口的DCD信號為低。如果line protocol is up,表示該線路接口的線路協(xié)議匹配成功。否則表示線路協(xié)議匹配失敗。打人show interface ethernet 0 如果line protocol is up,表示該線路接口連接正常。通訊系統(tǒng)在運(yùn)行中可能出現(xiàn)一些故障,我們?nèi)绾窝杆俚卣页龉收纤,并及時(shí)修改,是維持系統(tǒng)正常運(yùn)行的關(guān)鍵,我們就端口、線路、鏈路等方面介紹故障的排除方法。
Cisco路由器口令破解方法
一、故障現(xiàn)象
網(wǎng)絡(luò)設(shè)備或大型應(yīng)用服務(wù)軟件為了安全起見,都會(huì)使用密碼保護(hù)功能,這就需要網(wǎng)絡(luò)管理員輸入正確的密碼后萬能登錄網(wǎng)絡(luò)設(shè)備或服務(wù)軟件中更改和瀏覽其配置,使用這一功能從一定程度上增加了系統(tǒng)的安全性,不過要是將事先設(shè)定的密碼忘了。在恢復(fù)上將會(huì)帶來很大的麻煩。下面這個(gè)例子,就是介紹在CISCO路由器特權(quán)密碼忘記后,如何恢復(fù)并清除密碼。
筆者所在公司使用一臺(tái)CISCO 2511路由器,通過該路由器的串口與xDSL MODEM連接。接入數(shù)據(jù)局的DON專線。有一天,因?yàn)榫W(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化,Internet提供商由中國電信更換成中國聯(lián)通。因此需要通過Console口進(jìn)入路由器申更改IP地址、路由等相關(guān)內(nèi)容?墒鞘褂弥邪l(fā)現(xiàn)登錄路由器需要口令,因?yàn)樵撀酚善鞯脑O(shè)置是由筆者的前任完成的,而其離開公司時(shí)末將該密碼移交給筆者。加上平時(shí)該路由器工作穩(wěn)定,而重啟路由器時(shí)又不需要輸入密碼,因此對該密碼也沒有在意。如會(huì)設(shè)置密碼的前任同事已經(jīng)出國,看來找到該路由器的密碼已經(jīng)不太可能。
二、診斷過程
既然無法找到路由器密碼,那只好從破解路由器密碼著手了。要破解路由器口令,首先應(yīng)該了解路由器的啟動(dòng)原理,我們知道,路由器的存儲(chǔ)介質(zhì)一般由5部分組成,它們是ROM、閃存 (Flash Memory)、不可變RAM(NVRAM)、RAM和動(dòng)態(tài)內(nèi)存 (DRAM)。當(dāng)路由器正常啟動(dòng)時(shí),路由器首先運(yùn)行ROM中的自檢程序,對路由器硬件進(jìn)行自檢,并引導(dǎo)系統(tǒng) (最小操作系統(tǒng),Mini OS)。
接下來路由器將運(yùn)行Flash中的IOS(Internetwork Operating System,網(wǎng)絡(luò)操作系統(tǒng)),在NVRAM中尋找路由器配置,并將其裝入DRAM中。需要注意的是,當(dāng)路由器加載最小操作系統(tǒng)后,操作員立即按 "Ctrl"十"Break"鍵,即可停止裝載IOS,而進(jìn)入監(jiān)視調(diào)試模式。
在該模式下,用戶可以更改翻查看配置文件的啟動(dòng)位置 (默認(rèn)情況下,路由器配置保存在NVRAM中,該配置同時(shí)包含路由器的口令)。通過分析路由器的啟動(dòng)原理,可以得知,我們能夠利用進(jìn)入監(jiān)視調(diào)試模式這一功能,跳過加載包含口令的路由器配置文件,而直接進(jìn)入路由器的特權(quán)模式下重新設(shè)置路由器的
【Cisco路由器配置命令】相關(guān)文章:
cisco交換機(jī)安全配置設(shè)定命令大全08-21
華為路由器配置命令大全08-20
H3C路由器配置命令07-19
H3C路由器常用配置命令05-10
cisco常用命令大全08-12
最新華為路由器交換機(jī)配置命令06-21
思科配置命令詳細(xì)介紹06-21