路由Router and 交换switch 配置命令精华压缩版

2、 时间设置　router#clock set hh:mm:ss date moth year

5、 router#show running-config

7、 router(config)#hostname name　主机命名

9、 router(config)#enable password password 特权模式明文密码

11、 router(config)#enable secret password 特权模式加密密码

13、 router(config)#service password-encryption特权模式把明文密码加密密码，但没enable secret安全可以反解

15、 router(config-line)#login

17、 router(config-line)#exec-timeout mm ss 禁止控制台会话自动退出

20、 router(config-line)#login

22、 router(config)#interface type number(slot/port)端口设置

24、 router(config-if)#clock rate 64000（时钟频率单位为bps，只在DCE端设置）

26、 router(config-if)#no shutdown(shutdown)

28、 router(config-if )#ctrl+z保存退出到特权模式

30、 router>用户模式enable进入

Router  　　　Router(config-router)# 路由设置

32、 router#show interface

34、 router#show interface serial 0

36、 router#show starup-config

38、 router#show controller

40、 router#show running-config

Serial1 is up, line protocol is up正常工作

Serial1 is down, line protocol is down端口问题

配置寄存器的值

2、 ＞

4、 ＞I

6、 router>

8、 router#

10、 router#copy running-config starup-config

12、 也可以在router#setup进入setup模式

rip设置

igrp设置

eigrp设置

(keyid和key必须配对一致，两邻居才可以通信)

message-digest为可选 项，使用后路由器只传送口令消息的摘要（或散列） 配置OSPF区域的验证：

1.标准访问列表(standard access lists):只使用源IP地址来做过滤决定

2.扩展访问列表(extended access lists):它比较源IP地址和目标IP地址,层3的协议字段,层4端口号 来做过滤决定

3.虚拟通道访问

3.show ip interface:只显示IP访问列表信息

5.show ip interface [接口号]:显示具体某个接口的信息和配置的ACL信息

交换机配置

查看交换机的IP地址

设置端口速度：switch(config-if)# speed {10|100|auto}

配置受限静态MAC地址

清除 NVRAM

1900 VLAN建立

VLAN验证

2900 VLAN建立

2950下的端口配置,使用switchport access vlan [vlan#]命令,

1900　trunk配置

将某VLAN从中继中删除

添加某个VLAN到中继线路

2950如下:

NAT配置

配置Overloading

local-ip [outside local-ip global-ip] 清除一个简单的动态地址转换条目（ 内、外）

local-ip global-ip清除一个简单的动态地址转换（ 外）

Show命令输出信息

1.在基于IOS的交换机上设置主机名/系统名:

在基于CLI的交换机上设置主机名/系统名:

2.在基于IOS的交换机上设置登录口令:

在基于CLI的交换机上设置登录口令:

为了查看Cisco邻接设备的CDP通告信息:

switch(enable)set port name module/number de脚本ion-string

7.在基于IOS的交换机上设置以太网的链路模式:

在基于CLI的交换机上设置以太网的链路模式:

8.在基于IOS的交换机上配置静态VLAN:

9. 在基于IOS的交换机上配置VLAN中继线:

在基于CLI的交换机上配置VLAN中继线:

在基于CLI的交换机上配置VTP管理域:

11.在基于IOS的交换机上配置VTP 模式:

在基于CLI的交换机上配置VTP版本:

13. 在基于IOS的交换机上启动VTP剪裁:

16.在基于IOS的交换机上调整端口ID:

在基于CLI的交换机上调整端口ID:

首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name cv

23. 用show vtp statistics显示管理域的VTP参数.

26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:

27. 命令show spantree显示一个交换机端口的STP状态.

29. 配置LECS:

32. 用show lane server 显示LES的状态.

34. 用show lane database显示LECS数据库可内容.

36. 用show module显示已安装的模块列表.

41. 配置默认路由:

42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:

45. 查看指定的VTP域的信息:

46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:

47. 要检验MLS-RP的配置情况：

48. 检验特定接口上的MLS配置：

49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：

50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：

51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：

52. 若想改变老化时间的值，可在特权模式下输入以下命令：

53. 设置快速老化：

54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：

55. 显示MLS高速缓存记录：

56. 用命令show in arp显示ARP高速缓存区的内容。

63. 启动IP组播路由选择：

64. 启动接口上的PIM：

65. 启动稀疏-稠密模式下的PIM：

66. 核实PIM的配置：

67. 显示PIM邻居：

68. 为了配置RP的地址，命令如下：

69. 选择一个默认的RP：

通告RP和它所服务的组范围：

为管理范围组通告RP的地址：

70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值：

71. 用show ip pim neighbor显示PIM邻居表。

79. CGMP离开的设置：

80. 在Cisco设备上修改控制端口密码：

82. 在Cisco设备上设定特权级：

83. 使用命令privilege 可定义在该特权级下使用的命令：

84. 设定用户特权级：

85. 标志设置与显示：

86. 设置vty访问：

87. 配置HTTP访问：

88. 要启用HTTP访问，请键入以下命令：

89. 在基于set命令的交换机上用setCL1启动和核实端口安全：

switch(enable) show port mod_num/port_num

90. 用命令access-list在标准通信量过滤表中创建一条记录：

91. 用命令access-list在扩展通信量过滤表中创建一条记录：

94. set snmp命令选项：

95. set snmp trap 命令格式如下：

96. 启用SNMP chassis 陷阱:

97. 启用所有SNMP chassis 陷阱:

98. 禁用SNMP chassis 陷阱:

99. 给SNMP陷阱接收表加一条记录：

100. show snmp 输出结果。

102. 显示SPAN信息：