思科路由器常用命令總結:
1,路由器口令設定:
router>enable 進入特權模式
router#config terminal 進入全域性配置模式
router(config)#hostname 設定交換機的主機名
router(config)#enable secret *** 設定特權加密口令
router(config)#enable password xxb 設定特權非密口令
router(config)#line console 0 進入控制台口
router(config-line)#line vty 0 4 進入虛擬終端
router(config-line)#login 要求口令驗證
router(config-line)#password xx 設定登入口令xx
router(config)#(ctrl+z) 返回特權模式
router#exit 返回命令
2,路由器配置:
router(config)#int s0/0 進入serail介面
router(config-if)#no shutdown 啟用當前介面
router(config-if)#clock rate 64000 設定同步時鐘
router(config-if)#ip address 設定ip位址
router(config-if)#ip address second 設定第二個ip
router(config-if)#int f0/0.1 進入子介面
router(config-subif.1)#ip address 設定子介面ip
router(config-subif.1)#encapsulation dot1q 繫結vlan中繼協議
router(config)#config-register 0x2142 跳過配置檔案
router(config)#config-register 0x2102 正常使用配置檔案
router#reload 重新引導
3,路由器檔案操作:
ip route 命令格式
router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 靜態路由舉例
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 預設路由舉例
5,動態路由:
router(config)#ip routing 啟動路由**
router(config)#router rip 啟動rip路由協議。
router(config-router)#network 設定發布路由
router(config-router)#negihbor 點對點幀中繼用。
6,幀中繼命令:
router(config)#frame-relay switching 使能幀中繼交換
router(config-s0)#encapsulation frame-relay 使能幀中繼
router(config-s0)#fram-relay lmi-type cisco 設定管理型別
router(config-s0)#frame-relay intf-type dce 設定為dce
router(config-s0)#frame-relay dlci 16
router(config-s0)#frame-relay local-dlci 20 設定虛電路號
router(config-s0)#frame-relay inte***ce-dlci 16
router(config)#log-adjacency-changes 記錄鄰接變化
router(config)#int s0/0.1 point-to-point 設定子介面點對點
router#show frame pvc 顯示永久虛電路
router#show frame map 顯示對映
7,基本訪問控制列表:
router(config)#access-list permit|deny
router(config)#inte***ce ;default:deny any
router(config-if)#ip access-group in|out ;defaultut
例1:
router(config)#access-list 1 deny host 10.65.1.1
router(config)#access-list 1 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in
例2:
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/1
router(config-if)#ip access-group 4 in
擴充套件訪問控制列表:
access-list permit|deny icmp [type]
access-list permit|deny tcp [port]
例1:
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
router(config)#access-list 101 permit ip any any
router(config)#int s0/0
router(config-if)#ip access-group 101 in
例2:
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#inte***ce s0/1
router(config-if)#ip access-group 102 out
刪除訪問控制例表:
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in
路由器的nat配置
router(config-if)#ip nat inside 當前介面指定為內部介面
router(config-if)#ip nat outside 當前介面指定為外部介面
router(config)#ip nat inside source static [p] 《私有ip>《公網ip> [port]
router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
router(config)#ip nat inside source list 1 pool p1
router(config)#ip nat inside destination list 2 pool p2
router(config)#ip nat inside source list 2 inte***ce s0/0 overload
router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
router#show ip nat translation
rotary 引數是輪流的意思,位址池中的ip輪流與nat分配的位址匹配。
overload引數用於pat 將內部ip對映到乙個公網ip不同的埠上。
外部閘道器協議配置
routera(config)#router bgp 100
routera(config-router)#network 19.0.0.0
routera(config-router)#neighbor 8.1.1.2 remote-as 200
配置ppp驗證:
routera(config)#username password
routera(config)#int s0
routera(config-if)#ppp authentication
8,路由器子介面封裝為8021q (補充)
encapsulation .1q,2是子介面號標識,這裡是示範,可以隨意設定。
思科路由器命令
檢視思科裝置序列號 檢視思科裝置模組 1 show access lists 檢視acl 2 configure terminal 進入配置模式 3 ip access list standard telnet filter acl名字 進入特定acl列表修改 4 40 permit 172.16....
Cisco常用命令
新交換機配置基礎命令 switch switch configure terminal switch config hostname 9f 4設定交換機名字為9f 4 9f 4 config username test secret 1234.com 設定使用者名為test的密文密碼 9f 4 co...
恢復Cisco 思科路由器口令詳細介紹
恢復cisco 思科路由器口令1 如果器沒有關閉話執行下 router show version 注意這句 configuration register is 0x2102我們要改掉它 如程式設計客棧果器已經關閉話可跳過這步 2 重新加電指關掉電源再開啟電源 3 在1程式設計客棧0 60秒鐘同時按下...