专栏首页思科新闻思科路由器常用命令总结

思科路由器常用命令总结

思科路由器常用命令总结:

1,路由器口令设置:

  1. router>enable 进入特权模式
  2. router#config terminal 进入全局配置模式
  3. router(config)#hostname 设置交换机的主机名
  4. router(config)#enable secret xxx 设置特权加密口令
  5. router(config)#enable password xxb 设置特权非密口令
  6. router(config)#line console 0 进入控制台口
  7. router(config-line)#line vty 0 4 进入虚拟终端
  8. router(config-line)#login 要求口令验证
  9. router(config-line)#password xx 设置登录口令xx
  10. router(config)#(Ctrl+z) 返回特权模式
  11. router#exit 返回命令

2,路由器配置:

  1. router(config)#int s0/0 进入Serail接口
  2. router(config-if)#no shutdown 激活当前接口
  3. router(config-if)#clock rate 64000 设置同步时钟
  4. router(config-if)#ip address 设置IP地址
  5. router(config-if)#ip address second 设置第二个IP
  6. router(config-if)#int f0/0.1 进入子接口
  7. router(config-subif.1)#ip address 设置子接口IP
  8. router(config-subif.1)#encapsulation dot1q 绑定vlan中继协议
  9. router(config)#config-register 0x2142 跳过配置文件
  10. router(config)#config-register 0x2102 正常使用配置文件
  11. router#reload 重新引导

3,路由器文件操作:

  1. router#copy running-config startup-config 保存配置
  2. router#copy running-config tftp 保存配置到tftp
  3. router#copy startup-config tftp 开机配置存到tftp
  4. router#copy tftp flash: 下传文件到flash
  5. router#copy tftp startup-config 下载配置文件
  6. ROM状态:
  7. Ctrl+Break 进入ROM监控状态
  8. rommon>confreg 0x2142 跳过配置文件
  9. rommon>confreg 0x2102 恢复配置文件
  10. rommon>reset 重新引导
  11. rommon>copy xmodem: flash: 从console传输文件
  12. rommon>IP_ADDRESS=10.65.1.2 设置路由器IP
  13. rommon>IP_SUBNET_MASK=255.255.0.0 设置路由器掩码
  14. rommon>TFTP_SERVER=10.65.1.1 指定TFTP服务器IP
  15. rommon>TFTP_FILE=c2600.bin 指定下载的文件
  16. rommon>tftpdnld 从tftp下载
  17. rommon>dir flash: 查看闪存内容
  18. rommon>boot 引导IOS

4,静态路由:

  1. ip route 命令格式
  2. router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 静态路由举例
  3. router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 默认路由举例

5,动态路由:

  1. router(config)#ip routing 启动路由转发
  2. router(config)#router rip 启动RIP路由协议。
  3. router(config-router)#network 设置发布路由
  4. router(config-router)#negihbor 点对点帧中继用。

6,帧中继命令:

  1. router(config)#frame-relay switching 使能帧中继交换
  2. router(config-s0)#encapsulation frame-relay 使能帧中继
  3. router(config-s0)#fram-relay lmi-type cisco 设置管理类型
  4. router(config-s0)#frame-relay intf-type DCE 设置为DCE
  5. router(config-s0)#frame-relay dlci 16
  6. router(config-s0)#frame-relay local-dlci 20 设置虚电路号
  7. router(config-s0)#frame-relay interface-dlci 16
  8. router(config)#log-adjacency-changes 记录邻接变化
  9. router(config)#int s0/0.1 point-to-point 设置子接口点对点
  10. router#show frame pvc 显示永久虚电路
  11. router#show frame map 显示映射

7,基本访问控制列表:

  1. router(config)#access-list permit|deny
  2. router(config)#interface ;default:deny any
  3. router(config-if)#ip access-group in|out ;defaultut

      例1:

  1. router(config)#access-list 1 deny host 10.65.1.1
  2. router(config)#access-list 1 permit any
  3. router(config)#int f0/0
  4. router(config-if)#ip access-group 4 in

       例2:

  1. router(config)#access-list 4 permit 10.8.1.1
  2. router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
  3. router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
  4. router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
  5. router(config)#access-list 4 permit any
  6. router(config)#int f0/1
  7. router(config-if)#ip access-group 4 in
  8. 扩展访问控制列表:
  9. access-list permit|deny icmp [type]
  10. access-list permit|deny tcp [port]

      例1:

  1. router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
  2. router(config)#access-list 101 permit ip any any
  3. router(config)#int s0/0
  4. router(config-if)#ip access-group 101 in

       例2:

  1. router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
  2. router(config)#access-list 102 permit ip any any
  3. router(config)#interface s0/1
  4. router(config-if)#ip access-group 102 out
  5. 删除访问控制例表:
  6. router(config)#no access-list 102
  7. router(config-if)#no ip access-group 101 in
  8. 路由器的nat配置
  9. Router(config-if)#ip nat inside 当前接口指定为内部接口
  10. Router(config-if)#ip nat outside 当前接口指定为外部接口
  11. Router(config)#ip nat inside source static [p] <私有IP><公网IP> [port]
  12. Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
  13. Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
  14. Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
  15. Router(config)#ip nat inside source list 1 pool p1
  16. Router(config)#ip nat inside destination list 2 pool p2
  17. Router(config)#ip nat inside source list 2 interface s0/0 overload
  18. Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
  19. Router#show ip nat translation
  20. rotary 参数是轮流的意思,地址池中的IP轮流与NAT分配的地址匹配。
  21. overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。
  22. 外部网关协议配置
  23. routerA(config)#router bgp 100
  24. routerA(config-router)#network 19.0.0.0
  25. routerA(config-router)#neighbor 8.1.1.2 remote-as 200
  26. 配置PPP验证:
  27. RouterA(config)#username password
  28. RouterA(config)#int s0
  29. RouterA(config-if)#ppp authentication {chap|pap}

8,路由器子接口封装为8021Q (补充)

Encapsulation .1Q,2是子接口号标识,这里是示范,可以随意设置。

原文链接:http://www.lonlian.com/news/news200.html

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 聊聊openjdk的BufferPoolMXBean

    java.management/java/lang/management/PlatformManagedObject.java

    codecraft
  • 聊聊reactor-netty的AccessLog

    reactor-netty-0.8.5.RELEASE-sources.jar!/reactor/netty/ReactorNetty.java

    codecraft
  • windows下MmAccessFault->MiDispatchFault处理过程说明

    MmAccessFault函数中查看到faultaddress对应的pte无效之时,查看TempPte.u.Soft.Prototype,

    kkindof
  • AJAX跨域请求JSONP 原

    JSONP(JSON with Padding)是一个非官方的协议,它允许在服务器端集成Script tags返回至客户端,通过javascript callb...

    tianyawhl
  • 聊聊reactor-netty的AccessLogHandlerH2

    reactor-netty-0.8.5.RELEASE-sources.jar!/reactor/netty/http/server/AccessLogHand...

    codecraft
  • 可视化实时Web日志分析工具,堪称神器!

    说到web服务器就不得不说Nginx,目前已成为企业建站的首选。但由于种种历史原因,Nginx日志分析工具相较于传统的apache、lighthttp等还是少很...

    猿哥
  • JAVA之Collection(一):关于RandomAccess的讨论

    在阅读Collectios类源码时,发现一些方法常常出现list instanceof RandomAccess的字样,下面以binarySearch为例:

    Charles-LZ
  • node与vue结合的前后端分离跨域问题

    withCredentials默认是false,意思就是不携带cookie信息,那就让它为true,我是全局性配置的,就是main.js中的这句话:

    wfaceboss
  • Istio 学习笔记:Istio CNI 插件

    当前实现将用户 pod 流量转发到 proxy 的默认方式是使用 privileged 权限的 istio-init 这个 init container 来做的...

    imroc
  • 配置Tomcat的虚拟主机 原

    说明: 在配置文件中搜索8080找到如上所示参数,将默认的8080端口改为80端口,更改完成后重启服务。

    阿dai学长

扫码关注云+社区

领取腾讯云代金券