思科路由器基础命令大全【建议收藏备查】

小乔

1,路由器口令设置：
router>enable 进入特权模式
router#config terminal 进入全局配置模式
router(config)#hostname 设置交换机的主机名
router(config)#enable secret xxx 设置特权加密口令
router(config)#enable password xxb 设置特权非密口令
router(config)#line console 0 进入控制台口
router(config-line)#line vty 0 4 进入虚拟终端
router(config-line)#login 要求口令验证
router(config-line)#password xx 设置登录口令xx
router(config)#(Ctrl+z) 返回特权模式
router#exit 返回命令

2,路由器配置：
router(config)#int s0/0 进入Serail接口
router(config-if)#no shutdown 激活当前接口
router(config-if)#clock rate 64000 设置同步时钟
router(config-if)#ip address 设置IP地址
router(config-if)#ip address second 设置第二个IP
router(config-if)#int f0/0.1 进入子接口
router(config-subif.1)#ip address 设置子接口IP
router(config-subif.1)#encapsulation dot1q 绑定vlan中继协议
router(config)#config-register 0x2142 跳过配置文件
router(config)#config-register 0x2102 正常使用配置文件
router#reload 重新引导

3,路由器文件操作：
router#copy running-config startup-config 保存配置
router#copy running-config tftp 保存配置到tftp
router#copy startup-config tftp 开机配置存到tftp
router#copy tftp flash: 下传文件到flash
router#copy tftp startup-config 下载配置文件
ROM状态：
Ctrl+Break 进入ROM监控状态
rommon>confreg 0x2142 跳过配置文件
rommon>confreg 0x2102 恢复配置文件
rommon>reset 重新引导
rommon>copy xmodem: flash: 从console传输文件
rommon>IP_ADDRESS=10.65.1.2 设置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0 设置路由器掩码
rommon>TFTP_SERVER=10.65.1.1 指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin 指定下载的文件
rommon>tftpdnld 从tftp下载
rommon>dir flash: 查看闪存内容
rommon>boot 引导IOS

4,静态路由：
ip route 命令格式
router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 静态路由举例
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 默认路由举例

5,动态路由：
RIP
router(config)#ip routing 启动路由转发
router(config)#router rip 启动RIP路由协议。
router(config-router)#network 设置发布路由
router(config-router)#negihbor 点对点帧中继用。
EIGRP
配置EIGRP协议
R1(config)#router eigrp 1 启用EIGRP路由选择协议进程，AS号为1
R1(config-router)#network 172.16.1.0 0.0.0.255 宣告网段，子网+反掩码的形式
R1(config-router)#no auto-summary 需要关闭自动汇总
查看路由器信息
R1#show ip protocols 查看路由协议
R1#show ip eigrp neighbors 查看邻居列表
R1#show ip eigrp topology 查看拓扑结构数据库
R1#show ip eigrp interfaces 查看运行EIGRP协议的接口状况
R1#show ip eigrp traffic 报告EIGRP发送和接收到的数据包的统计情况
R1#debug eigrp packets 显示发送和接收的EIGRP数据包
R1#debug eigrp neighbors 查看邻居关系的建立情况 (PT模拟器没有该命令)
R1#debug ip eigrp 监测IP EIGRP路由事件信息 (PT模拟器没有该命令)

OSPF
Router(config)#router ospf10  进程号只在本地有效
Router(config)#network 192.168.10.0 0.0.0.255 area0  正反掩码均可
Show  ip protocols
Show ip route      查看路由表
Show ip route ospf    查看路由表中的OSPF路由项
Show ip ospf neighbors[detail]  显示OSPF邻居
Show ip ospf     显示OSPF 路由器的各项信息
Show ip ospf interface f0/1 [brief] 显示接口的OSPF信息
Show ip ospf database[router]  显示各类LSA

BGP
R1(config)#router bgp 65001              // 启动 BGP 的进程
R1(config-router)#bgp router-id 1.1.1.1     
R1(config-router)#no synchronization        // 关闭同步
R1(config-router)#bgp log-neighbor-changes  // 用于网管监控邻居状态的改变
R1(config-router)#no auto-summary        // 关闭自动汇总
R1(config-router)#neighbor 2.2.2.2 remote-as 65001 // 指定邻居路由器所在的 AS
R1(config-router)#neighbor 2.2.2.2 update-source loo0 // 指定更新源
sh ip bgp   // 查看 bgp 的表信息
sh ip bgp summary  // 查看邻居表信息
sh ip bgp neighbors ipv4-address advertised-routes  // 查看向邻居通告的路由
sh ip route bgp // 查看 bgp 的路由

6,帧中继命令：
router(config)#frame-relay switching 使能帧中继交换
router(config-s0)#encapsulation frame-relay 使能帧中继
router(config-s0)#fram-relay lmi-type cisco 设置管理类型
router(config-s0)#frame-relay intf-type DCE 设置为DCE
router(config-s0)#frame-relay dlci 16
router(config-s0)#frame-relay local-dlci 20 设置虚电路号
router(config-s0)#frame-relay interface-dlci 16
router(config)#log-adjacency-changes 记录邻接变化
router(config)#int s0/0.1 point-to-point 设置子接口点对点
router#show frame pvc 显示永久虚电路
router#show frame map 显示映射

7,基本访问控制列表：
router(config)#access-list permit|deny
router(config)#interface ；default:deny any
router(config-if)#ip access-group in|out ；defaultut
  例1：
router(config)#access-list 1 deny host 10.65.1.1
router(config)#access-list 1 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in
   例2：
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/1
router(config-if)#ip access-group 4 in

扩展访问控制列表：
access-list permit|deny icmp [type]
access-list permit|deny tcp [port]
  例1：
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
router(config)#access-list 101 permit ip any any
router(config)#int s0/0
router(config-if)#ip access-group 101 in
   例2：
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#interface s0/1
router(config-if)#ip access-group 102 out
删除访问控制例表:
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in

8.路由器的nat配置
Router(config-if)#ip nat inside 当前接口指定为内部接口
Router(config-if)#ip nat outside 当前接口指定为外部接口
Router(config)#ip nat inside source static [p] <私有IP><公网IP> [port]
Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
Router(config)#ip nat inside source list 1 pool p1
Router(config)#ip nat inside destination list 2 pool p2
Router(config)#ip nat inside source list 2 interface s0/0 overload
Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
Router#show ip nat translation
rotary 参数是轮流的意思，地址池中的IP轮流与NAT分配的地址匹配。
overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上。
9.DHCP
Router(config)#service dhcp //开启dhcp服务，默认开启Router(config)#no ip dhcp conflict logging //检测到地址冲突会记录到conflict，
Router(config)#ip dhcp pool vlan10 //创建dhcp地址池，名字为vlan10
Router(dhcp-config)#network 192.168.1.0 /24 //地址范围
Router(dhcp-config)#default-router 192.168.1.1 //分配的网关
Router(dhcp-config)#dns-server 8.8.8.8 4.4.4.4 1.1.1.1 //分配的dns
Router(dhcp-config)#lease 1 16 30 //租用期顺序是天、时、分，这样设置意思是1天16分30秒，默认是1天
Router(config)#ip dhcp excluded-address 192.168.1.1 //排除192.168.1.1地址，不被分配
Router(config)#ip dhcp excluded-address 192.168.1.10 192.168.1.20 //排除地址192.168.1.10-192.168.1.20的地址，不被分配


10. PPP协议：
　　router(config)# username Name password Set-Password-Here <--验证方建立数据库-->
　　router(config)# interface Type Port
　　router(config-if)# encapsulation ppp <--启动PPP协议-->
　　router(config-if)# ppp outhentication [ chap | chap pap | pap chap | pap ] <--选择PPP认证-->
　　router(config-if)# ppp pap sent-username Name password Password <--发送验证信息-->
PAP单向认证配置：
　　router-server(config)# username Client password 12345 <--验证方建立数据库-->
　　router-server(config)# interface serial 0
　　router-server(config-if)# encapsulation ppp
　　router-server(config-if)# ppp authentication pap <--选择使用PAP实现PPP认证-->
　　router-server(config-if)# ＾z
　　被验证方：
　　router-client(config-if)# encapsulation ppp
　　router-client(config-if)# ppp pap sent-username Client password 12345 <--发送验证信息-->
11.主要的show命令
show users                    查看连接到路由器的所有用户

show hosts                    查看ip和名字的映射表
show arp                      查看ip地址解释
show protocol                 查看路由器的协议
show version                  查看ISO的版本,内存
show flash                    查看flash使用状况
show clock                    查看路由器的时间
show history                  查看最近输入的十个命令
show ip interface brief       查看接口的ip设置和状态
show interfaces               查看路由器所有端口的状态
show interfaces 具体端口      查看路由器特定端口的状态            
show running-config           查看在RAM中的配置文件
show startup-config           查看在NVRAM中的配置文件         
show cdp                      查看cdp的信息
show cdp entry ??(router)     查看特定的邻近连接的路由器
show cdp neighbors            查看所有邻近连接的路由器
show cdp neighbors detail     查看所有邻近连接的路由器详细信息
show cdp traffic              查看cdp数据包的信息
show cdp ??(端口号)            查看特定端口的cdp信息
show session                  远程登陆下查看原路由器的状态
clear cdp counters            清除CDP计数器
clear cdp table               清除CDP信息


12.关于快捷键:
ctrl+b(backward)    光标左移一个字符
ctrl+f(foreward)    光标右移一个字符
ctrl+a(a是?????)    光标移到命令开头
ctrl+e(end)         光标移到命令末端
esc+b (backward)    光标左移一个词
esc+f (foreward)    光标右移一个词
ctrl+z              一次性退出特权模式 Router

bossxue

感谢楼主分享

ruipingzhang

感谢楼主分享

Violet_Gemini

谢谢老大

nario

muyile

多谢分享

ia-datacom

#在这里快速回复# 感谢楼主分享

zhangheng829

感谢你的分享

13714655513

学习