CCNA配置命令大全
CCNA配置命令大全
关键字：CCNA 配置 VLAN 静态
1、 进入SETUP模式Router#setup
2、 时间设置 router#clock set hh:mm:ss date moth year
3、 router>show history
Router>terminal history size lines 4、 router#show version
5、 router#show running-config
6、 router#show starup-config 7、 router(config)#hostname name 主机命名
8、 router(config)#banner motd # message # 开机时的固定显示信息
9、 router(config)#enable password password 特权模式明文密码 10、 router(config)#no enable password
11、 router(config)#enable secret password 特权模式加密密码 12、 router(config)#no enable secret 13、 router(config)#service password-encryption特权模式把明文密码加密密码，但没 enable secret安全可以反解 14、 router(config)#line console控制台密码 15、 router(config-line)#login
16、 router(config-line)#password password 17、 router(config-line)#exec-timeout mm ss 禁止控制台会话自动退出 18、 router(config-line)#logging synchronous重显被打乱的控制台输入
router(config)#no ip domain-lookup 禁止域名解析 19、 router(config)#line vty 0 4虚拟终端密码
20、 router(config-line)#login
21、 router(config-line)#password password 22、 router(config)#interface type number(slot/port)端口设置
23、 router(config-if)#ip address ip summast 24、 router(config-if)#clock rate 64000（时钟频率单位为bps，只在DCE端设置） 25、 router(config-if)#bandwith 64(带宽设置，单位为KB) 26、 router(config-if)#no shutdown(shutdown) 27、 router(config-if )#media-type type(10base) 为以太网端口选择适当的介质类 型 28、 router(config-if )#ctrl+z保存退出到特权模式 29、 router# 30、 router>用户模式enable进入
router#特权模式config terminal进入 router(config)#全局配置模式 31、
Interface Router(config-if)#端口设置 Subinterface Router(config-subif)# 子端口设置 Controller Router(config-controller)# 控制口设置 Line Router(config-line)# 虚拟口设置 Router Router(config-router)# 路由设置 IPX router Router(config-ipx-router)#IPX路由设置 32、 router#show interface
33、 router#show interface Ethernet 0 34、 router#show interface serial 0 35、 router#show running-config 36、 router#show starup-config 37、 router#show flash 38、 router#show controller 39、 router#show controller interface type 40、 router#show running-config router#copy running-config starup-config router#copy running-config tftp router#copy starup-config tftp router#copy flash tftp router#copy tftp star-config router#copy tftp flash 端口状态 Serial1 is up, line protocol is up正常工作
Serial1 is up, line protocol is down连接问题 Serial1 is down, line protocol is down端口问题 Serial1 is administratively down, line protocol is down人为关闭 配置寄存器的值
1、 关闭路由器的电源重新启动按住ctrl+break键入进 2、 ＞ 3、 ＞o/r 0x2142(跳过nvarm启动恢复密码) 4、 ＞I 5、 当系统提示是否进入setup模式时，按N 6、 router> 7、 router>enable 8、 router# 9、进入修改后（包括密码、寄存器的值：0x2100为rom monitor启动、0x2101为setup模式启动、0x2102为 10、 router#copy running-config starup-config 11、 router#reload 12、 也可以在router#setup进入setup模式 静态路由协议设置 router(config)#ip route network submask(要到达的网络号掩码)ip address(下一跳或出口ip地址)
router(config)#ip route 0.0.0.0 s0（出口端口或下一跳IP地址） rip设置
router(config)#router rip router(config-router)#network network-number router#show ip protocol查看RIP信息 router#show ip route 查看路由表 router#debug ip rip查看RIP更新信息 router(config-router)#passive-interface e0(阻止发出作息) router(config-router)#ip rip receive version 1 2接收1、2RIP版本信息 igrp设置 router(config)#router igrp as number
router(config-router)#network network number router#show ip route 查看路由表 router#debug ip igrp events 查看IGRP路由更新大概信息 router#debug ip igrp transaction 查看IGRP路由更新详细信息 Router(config-router)#variance multiplier 控制 IGRP load balancing Router(config-router)#traffic-share {balanced | min}控制load-balanced traffic 的分布 eigrp设置
router(config)#router eigrp as number
router(config-router)#network network number router(config)#no auto-summry 关闭自动汇总 router(config)# auto-summry 打开自动汇总（默认是打开的） router#show ip route eigrp 显示当前的路由表里的EIGRP条目
router#show ip protocol 显示活动的路由协议进程的参数和当前的状态 router#show ip eigrp neighbors 显示被EIGRP发现的邻居 router#show ip eigrp traffic 显示发出和收到的IP EIGRP 包的数量 router#show ip eigrp topology 显示IP EIGRP的拓扑表 Router#debug ip eigrp ospf设置
1. Router(config)#router ospf process-id
Router(config-router)#network address(可以是网络号也可以是Ip地址 mask（通配掩码 ）area area-id Router(config-if)# ip ospf priority numbe 配置OSPF的优先级 Router#show ip protocols 验证OSPF的配置
Router#show ip route 显示路由器学到的所有路由 Router#show ip ospf interface type number 显示 area-ID 和邻接信息 Router#show ip ospf neighbor 基于每接口显示OSPF邻居信息 Router#debug ip ospf events Router#debug ip ospf packet 2. Router(config)# interface loopback number（lookback回路配置）
Router(config-if)# ip address ip-address subnet-mask Router(config-if)# ip ospf cost cost-numbe 修改OSPF 的Cost数值
Router(config-if)# ip ospf authentication-key key 配置明文口令 Router(config-if)# ip ospf messge-digest-key keyid md5 key 配置MD5口令 (keyid和key必须配对一致，两邻居才可以通信) Router(config-route)# area area-id authentication [message-digest] message-digest为可选 项，使用后路由器只传送口令消息的摘要（或散列） 配置OSPF区域的验证： 3. Router(config-if)# ip ospf hello-interval seconds 配置hello间隔：
Router(config-if)# ip ospf dead-interval seconds配置down机判断间隔 访问列表
1.标准访问列表(standard access lists):只使用源IP地址来做过滤决定
Router(config)#access-list 10 deny 172.16.40.0 0.0.0.255
Router(config)#access-list 10 permit any Router(config)#int e1 Router(config-if)#ip access-group 10 out 使用IP标准ACL来控制VTY线路的访问.
Router(config)#access-list 50 permit 172.16.10.3 Router(config)#line vty 0 4 Router(config-line)#access-class 50 in 删除IP标准ACL Router(config-line)#no ip access-class 50 in Router(config)#no access-list 50 2.扩展访问列表(extended access lists):它比较源IP地址和目标IP地址,层3的协议字段,层4端口号 来做过滤决定
Router(config)#access-list 110 deny tcp any host 172.16.30.5 eq 21 Router(config)#access-list 110 deny tcp any host 172.16.30.5 eq 23 Router(config)#access-list 110 permit ip any any Router(config)#int e1 Router(config-if)#ip access-group 110 out 3.虚拟通道访问
router(config)#access-list 12 permit 192.89.55.0 0.0.0.255 router(config)#line vty 0 4 outer(config-line)#access-class 12 in 3.show ip interface:只显示IP访问列表信息 4.show ip interface:显示所有接口的信息和配置的ACL信息 5.show ip interface [接口号]:显示具体某个接口的信息和配置的ACL信息 6.show running-config:显示DRAM信息和ACL信息,以及接口对ACL的应用信息. 交换机配置 交换机上设置登陆口令 Switch(config)# enable password level level password Switch(config)# no enable password level level password hostname 1900/2900(config)#hostname hostname IP Address
1900(config)#ip address {ip address} {mask} 1900(config)#ip address 10.5.5.11 255.255.255.0 2950(config#interface vlan 1
2950(config-if)#ip address {ip_address} {mask} 2950(config)#interface vlan 1 2950(config-if)#ip address 10.5.5.11 255.255.255.0 default gateway
1900/2950(config)#ip default-gateway {ip address} 1900/2950(config)#ip default-gateway 172.20.137.1 查看交换机的IP地址
1900#show ip IP address: 10.5.5.11 Subnet mask: 255.255.255.0 Default gateway: 10.5.5.3 Management VLAN: 1 2950#show interface vlan 1 Vlan1 is up, line protocol is up Hardware is Cat5k Virtual Ethernet, address is 0010.f6a9.9800 (bia 0010.f6a9.9800) Internet address is 172.16.80.79/24 Broadcast address is 255.255.255.255 设置双工选项
1900(config)#interface e0/1 1900(config-if)#duplex {auto | full |full-flow-control | half} 2950(config)#interface fe0/1 2950(config-if)#duplex {auto | full | half} 设置端口速度：switch(config-if)# speed {10|100|auto}
查勘双工选项
Switch#show interfaces fastethernet0/3 查看MAC地址表
1900/2950#show mac-address-table 配置永久MAC地址
1900(config)#mac-address-table permanent {mac-address type module/port} 1900(config)#mac-address-table permanent 2222.2222.2222 ethernet 0/3 1900#show mac-address-table 2950(config)#mac-address-table static mac_addr {vlan vlan_id} [interface int1 [int2 ... int15]] 配置受限静态MAC地址
1900(config)#mac-address-table restricted static {mac-address type module/port src-if-list} 1900(config)#mac-address-table restricted static 1111.1111.1111 e0/4 e0/1 1900#show mac-address-table 2950(config)#mac-address-table secure mac-addr interface [vlan vlan-id] 2950(config)#mac-address-table secure 0003.3333.3333 fa 0/1 vlan 1 2950#show mac-address-table 配置端口安全性
1900(config-if)#port secure max-mac-count count 1900(config)#interface e0/4 1900(config-if)#port secure 1900(config-if)#port secure max-mac-count 1 1900(config)#address-violation {suspend | disable | ignore 1900# show mac-address-table security 2950(config-if)#port security max-mac-count count
2950(config)#interface fa0/1 2950(config-if)#port security 2950(config-if)#port security max-mac-count 10 2950(config-if)#port security action {shutdown | trap} 2950#show mac-address-table secure 2950#show port-security 管理配置文件
1900#copy nvram tftp://host/dst_file
1900#copy tftp://host/src_file nvram 1950#copy nvram tftp://10.1.1.1/wgswd.cfg 2950#copy startup-config tftp://host/dst_file 清除 NVRAM
1900#delete nvram 2950#erase startup-config vlan配置
1900 VLAN建立 1900下,使用vlan [vlan#] name [name] [vlan#]命令, 如下: >en #config t (config)#hostname 1900 1900(config)#vlan 2 name sales 1900(config)#vlan 3 name marketing 1900(config)#vlan 4 name mis 1900(config)#exit 端口分配 1900(config)#int e0/2 1900(config-if)#vlan-membership static 2 1900(config)#int e0/4 1900(config-if)#vlan-membership static 3 1900(config)#int e0/5 1900(config-if)#vlan-membership static 4 1900(config-if)#exit 1900(config)#exit VLAN验证 1900#sh vlan 2900 VLAN建立
在2950下创建VLAN,在特权模式下使用vlan database命令 2950#vlan database 2950(vlan)#vlan 2 name Marketing VLAN 2 modified: Name: Marketing 2950(vlan)#vlan 3 name Accounting VLAN 3 added: Name: Accounting 2950(vlan)#apply APPLY complete 2950(vlan)#Ctrl+C 2950# 端口分配 2950下的端口配置,使用switchport access vlan [vlan#]命令, 2950(config-if)#int f0/2 2950(config-if)#switchport access vlan 2 2950(config-if)#int f0/3 2950(config-if)#switchport access vlan 3 2950(config-if)#int f0/4 2950(config-if)#switchport access vlan 4 2950(config-if)#exit 2950(config)#exit 验证配置信息,如下: 2950#sh vlan 或 2950#sh vlan brief trunk配置
1900 trunk配置 1900(config)#int f0/26 1900(config-if)#trunk on 2950下在接口配置模式,使用switchport命令,如下:
2950(config)#int f0/12 2950(config-if)#switchport mode trunk 2950(config-if)# switchport trunk encapsulation {isl|dot1q} 2950(config-if)#^Z 将某VLAN从中继中删除 2950(config-if)# switchport trunk allowed vlan remove vlan-list 添加某个VLAN到中继线路 2950(config-if)# switchport trunk allowed vlan add vlan-list Configuring Inter-VLAN Routing 给连接1900的trunk端口配置,使用encapsulation isl [vlan#]命令,如下: 2600Router(config)#int f0/0.1 2600Router(config-subif)#encapsulation isl [vlan#] 2600Router(config-subif)#ip add ip add submask 给连接2950的这样配置,如下: 2600Router(config)#int f0/0.1 2600Router(config-subif)#encapsulation dot1q [vlan#] 2600Router(config-subif)#ip add ip add submask VTP配置
1900(config)#vtp server 1900(config)#vtp domain noco 1900(config)#vtp password noko 在特权模式下使用show vtp命令验证,如下:
1900#sh vtp VTP version: 1 Configuration revision: 0 Maximum VLANs supported locally: 1005 Number of existing VLANs: 5 VTP domain name: noco VTP password: noko VTP operating mode: Server 2950如下:
2950(config)#vtp mode server 2950(config)#vtp domain noco 验证信息,如下: 2950#sh vtp ? counters VTP statistics status VTP domain status 2950#sh vtp status NAT配置 配置静态转换 Router(config)#ip nat inside source static local-ip global-ip Router(config-if)#ip nat inside Router(config-if)#ip nat outside 配置动态地址转换 Router(config)#ip nat pool name start-ip end-ip {netmask netmask | prefix-length prefix-length} Router(config)#access-list access-list-number permit source [source-wildcard] Router(config)#ip nat inside source list access-list-number pool name 配置Overloading Router(config)#access-list access-list-number permit source source-wildcard Router(config)#ip nat inside source list access-list-number interface interface overload 清除NAT Translation Table Router#clear ip nat translation * 清除所有的动态地址转换条目 Router#clear ip nat translation inside global-ip local-ip [outside local-ip global-ip] 清除一个简单的动态地址转换条目（ 内、外） Router#clear ip nat translation outside local-ip global-ip清除一个简单的动态地址转换（ 外） Router#clear ip nat translation protocol inside global-ip global-port local-ip local-port [outside local-ip local-port global-ip global-port] 清除一个扩展动态地址 转换条目 Show命令输出信息 Router#show ip nat translations |
cicizz
博客统计信息
热门文章
最新评论
友情链接