coke750101的Blog

cisco路由器命令
轉載自 http://www.ixpub.net/viewthread.php?tid=663402

cisco路由器命令分類:未知的秘密
access-enable　　允許路由器在動態訪問列表中創建臨時訪問列表入口
　　 access-group　　把訪問控制列表(acl)應用到介面上
　　 access-list　　定義一個標準的ip acl
　　 access-template　　在連接的路由器上手動替換臨時訪問列表入口
　　 appn　　向appn子系統發送命令
　　 atmsig　　 執行atm信令命令
　　 b 　　手動引導作業系統
　　 bandwidth 　　設置介面的帶寬
　　 banner motd 　　指定日期資訊標語
　　 bfe 　　設置突發事件手冊模式
　　 boot system 　　指定路由器啟動時載入的系統映射
　　 calendar 　　設置硬體日曆
　　 cd 　　更改路徑
　　 cdp enable 　　允許介面運行cdp協定
　　 clear 　　復位功能
　　 clear counters 　　清除介面計數器
　　 clear interface 　　重新啟動介面上的件邏輯
　　 clockrate 　　設置串口硬體連接的時鐘速率，如網路介面模組和介面處理器能接受的速率
　　 cmt 　　開啟/關閉fddi連接管理功能
　　 config-register 　　修改配置寄存器設置
　　 configure 　　允許進入存在的配置模式，在中心站點上維護並保存配置資訊
　　 configure memory 　　從nvram載入配置資訊
　　 configure terminal 　　從終端進行手動配置
　　 connect 　　打開一個終端連接
　　 copy 　　複製配置或映射資料
　　 copy flash tftp 　　備份系統映射檔到tftp伺服器
　　 copy running-config startup-config 　　將ram中的當前配置存儲到nvram
　　 copy running-config tftp 　　將ram中的當前配置存儲到網路tftp伺服器上
　　 copy tftp flash 　　從tftp伺服器上下載新映射到flash
　　 copy tftp running-config 　　從tftp伺服器上下載配置檔
　　 debug 　　使用調試功能
　　 debug dialer 　　顯示介面在撥什麼號及諸如此類的資訊
　　 debug ip rip 　　顯示rip路由選擇更新資料
　　 debug ipx routing activity 　　顯示關於路由選擇協定(rip)更新資料包的資訊
　　 debug ipx sap 　　顯示關於sap（業務通告協定）更新資料包資訊
　　 debug isdn q921 　　顯示在路由器d通道isdn介面上發生的資料連結層（第2層）的訪問過程
　　 debug ppp 　　顯示在實施ppp中發生的業務和交換資訊
　　 delete 　　刪除檔
　　 deny 　　為一個已命名的ip acl設置條件
　　 dialer idle-timeout 　　規定線路斷開前的空閒時間的長度
　　 dialer map 　　設置一個串列介面來呼叫一個或多個地點
　　 dialer wait-for-carrier-time 　　規定花多長時間等待一個載體
　　 dialer-group 　　通過對屬於一個特定撥號組的介面進行配置來訪問控制
　　 dialer-list protocol 　　定義一個數位資料接受器（ddr）撥號表以通過協定或acl與協定的組合來控制控制撥號
　　 dir 　　顯示給定設備上的檔
　　 disable 　　關閉特許模式
　　 disconnect 　　斷開已建立的連接
　　 enable 　　打開特許模式
　　 enable password 　　確定一個密碼以防止對路由器非授權的訪問

enable password 　　設置本地口令控制不同特權級別的訪問
　　 enable secret 　　為enable password命令定義額外一層安全性 (強制安全，密碼非明文顯示)
　　 encapsulation frame-relay 　　啟動幀中繼封裝
　　 encapsulation novell-ether 　　規定在網路段上使用的novell獨一無二的格式
　　 encapsulation ppp 　　把ppp設置為由串口或isdn介面使用的封裝方法
　　 encapsulation sap 　　規定在網路段上使用的乙太網802.2格式cisco的密碼是sap
　　 end 　　退出配置模式
　　 erase 　　刪除快閃記憶體或配置緩存
　　 erase startup-config 　　刪除nvram中的內容
　　 exec-timeout 　　配置exec命令解釋器在檢測到用戶輸入前所等待的時間
　　 exit 　　退出所有配置模式或者關閉一個啟動的終端會話和終止一個exec
　　 exit 　　終止任何配置模式或關閉一個活動的對話和結束exec
　　 format 　　格式化設備
　　 frame-relay local-dlci 　　為使用幀中繼封裝的串列線路啟動本地管理介面（lmi）
　　 help 　　獲得互動式幫助系統
　　 history 　　查看歷史記錄
　　 hostname 　　使用一個主機名來配置路由器，該主機名以提示符或者缺省檔案名的方式使用
　　 interface 　　設置介面類型並且輸入介面配置模式
　　 interface 　　配置介面類型和進入介面配置模式
　　 interface serial 　　選擇介面並且輸入介面配置模式
　　 ip access-group 　　控制對一個介面的訪問
　　 ip address 　　設定介面的網路邏輯位址
　　 ip address 　　設置一個介面位址和子網路遮罩並開始ip處理
　　 ip default-network 　　建立一條缺省路由
　　 ip domain-lookup 　　允許路由器缺省使用dns
　　 ip host 　　定義靜態主機名到ip位址映射
　　 ip name-server 　　指定至多6個進行名字-位址解析的伺服器位址
　　 ip route 　　建立一條靜態路由
　　 ip unnumbered 　　在為給一個介面分配一個明確的ip位址情況下，在串口上啟動互聯網協議（ip）的處理過程
　　 ipx delay 　　設置點計數
　　 ipx ipxwan 　　在串口上啟動ipxwan協定
　　 ipx maximum-paths 　　當轉發資料包時設置cisco ios軟體使用的等價路徑數量
　　 ipx network 　　在一個特定介面上啟動互聯網資料包交換（ipx）的路由選擇並且選擇封裝的類型（用幀封裝）
　　 ipx router 　　規定使用的路由選擇協議
　　 ipx routing 　　啟動ipx路由選擇
　　 ipx sap-interval 　　在較慢的鏈路上設置較不頻繁的sap（業務廣告協議）更新
　　 ipx type-20-input-checks 　　限制對ipx20類資料包廣播的傳播的接受
　　 isdn spid1 　　在路由器上規定已經由isdn業務供應商為b1通道分配的業務簡介號（spid）
　　 isdn spid2 　　在路由器上規定已經由isdn業務供應商為b2通道分配的業務簡介號（spid）
　　 isdntch-type 　　規定了在isdn介面上的中央辦公區的交換機的類型
　　 keeplive 　　為使用幀中繼封裝的串列線路lmi（本地管理介面）機制
　　 lat 　　打開lat連接
　　 line 　　確定一個特定的線路和開始線路配置
　　 line concole 　　設置控制臺埠線路
　　 line vty 　　為遠端控制臺訪問規定了一個虛擬終端
　　 lock 　　鎖住終端控制臺
　　 login 　　在終端會話登錄過程中啟動了密碼檢查
　　 login 　　以某用戶身份登錄，登錄時允許口令驗證
logout 　　退出exec模式
　　 mbranch 　　向下跟蹤組播位址路由至終端
　　 media-type 　　定義介質類型
　　 metric holddown 　　把新的igrp路由選擇資訊與正在使用的igrp路由選擇資訊隔離一段時間
　　 mrbranch 　　向上解析組播地址路由至枝端
　　 mrinfo 　　從組播路由器上獲取鄰居和版本資訊
　　 mstat 　　對組播位址多次路由跟蹤後顯示統計數位
　　 mtrace 　　由源向目標跟蹤解析組播位址路徑
　　 name-connection 　　命名已存在的網路連接
　　 ncia 　　開啟/關閉ncia伺服器
　　 network 　　把一個基於nic的位址分配給一個與它直接相連的路由器把網路與一個igrp的路由選擇的過程聯繫起來在ipx路由器配置模式下，在網路上啟動加強的igrp
　　 network 　　指定一個和路由器直接相連的網路位址段
　　 network-number 　　對一個直接連接的網路進行規定
　　 no shutdown 　　打開一個關閉的介面
　　 pad 　　開啟一個x.29 pad連接
　　 permit 　　為一個已命名的ip acl設置條件
　　 ping 　　把icmp回應請求的資料包發送網路上的另一個節點檢查主機的可達性和網路的連通性對網路的基本連通性進行診斷
　　 ping 　　發送回聲請求，診斷基本的網路連通性
　　 ppp 　　開始ietf點到點協議
　　 ppp 　　authentication 啟動challenge握手鑒權協定（chap）或者密碼驗證協定（pap）或者將兩者都啟動，並且對在介面上選擇的chap和pap驗證的順序進行規定
　　 ppp chap hostname 　　當用chap進行身份驗證時，創建一批好像是同一台主機的撥號路由器
　　 ppp chap password 　　設置一個密碼，該密碼被發送到對路由器進行身份驗證的主機命令對進入路由器的用戶名/密碼的數量進行了限制
　　 ppp pap sent-username 　　對一個介面啟動遠端pap支援，並且在pap對同等層請求資料包驗證過程中使用sent-username和password
　　 protocol 　　對一個ip路由選擇協定進行定義，該協定可以是rip，內部閘道路由選擇協議（igrp），開放最短路徑優先（ospf），還可以是加強的igrp
　　 pwd 　　顯示當前設備名
reload 　　關閉並執行冷啟動；重啟作業系統
　　 rlogin 　　打開一個活動的網路連接
　　 router 　　由第一項定義的ip路由協定作為路由進程，例如：router rip 選擇rip作為路由協議
　　 router igrp 　　啟動一個igrp的路由選擇過程
　　 router rip 　　選擇rip作為路由選擇協議
　　 rsh 　　執行一個遠端命令
　　 sdlc 　　發送sdlc測試幀
　　 send　　 在tty線路上發送消息
　　 service password-encryption 　　對口令進行加密
　　 setup 　　運行setup命令
　　 show 　　顯示運行系統資訊
　　 show access-lists 　　顯示當前所有acl的內容
　　 show buffers 　　顯示暫存器統計資訊
　　 show cdp entry 　　顯示cdp表中所列相鄰設備的資訊
　　 show cdp interface 　　顯示打開的cdp介面資訊
　　 show cdp neighbors 　　顯示cdp查找進程的結果
　　 show dialer 　　顯示為ddr（數位資料接受器）設置的串列介面的一般診斷資訊
　　 show flash 　　顯示快閃記憶體的佈局和內容資訊
　　 show frame-relay lmi 　　顯示關於本地管理介面（lmi）的統計資訊
　　 show frame-relay map 　　顯示關於連接的當前映射入口和資訊
　　 show frame-relay pvc 　　顯示關於幀中繼介面的永久虛電路（pvc）的統計資訊
　　 show hosts 　　顯示主機名和位址的緩存列表
show interfaces 　　顯示設置在路由器和訪問伺服器上所有介面的統計資訊
　　 show interfaces 　　顯示路由器上配置的所有介面的狀態
　　 show interfaces serial 　　顯示關於一個串口的資訊
　　 show ip interface 　　列出一個介面的ip資訊和狀態的小結
　　 show ip interface 　　列出介面的狀態和全局參數
　　 show ip protocols 　　顯示活動路由協定進程的參數和當前狀態
　　 show ip route 　　顯示路由選擇表的當前狀態
　　 show ip router 　　顯示ip路由表資訊
　　 show ipx interface 　　顯示cisco ios軟體設置的ipx介面的狀態以及每個介面中的參數
　　 show ipx route 　　顯示ipx路由選擇表的內容
　　 show ipx servers 　　顯示ipx伺服器列表
　　 show ipx traffic 　　顯示資料包的數量和類型
　　 show isdn active 　　顯示當前呼叫的資訊，包括被叫號碼、建立連接前所花費的時間、在呼叫期間使用的自動化操作控制（aoc）收費單元以及是否在呼叫期間和呼叫結束時提供aoc資訊
　　 show isdn ststus 　　顯示所有isdn介面的狀態、或者一個特定的數位信號鏈路（dsl）的狀態或者一個特定isdn介面的狀態
　　 show memory 　　顯示路由器記憶體的大小，包括空閒記憶體的大小
　　 show processes 　　顯示路由器的進程
　　 show protocols 　　顯示設置的協定
　　 show protocols 　　顯示配置的協定。這條命令顯示任何配置了的第3層協定的狀態
　　 show running-config 　　顯示ram中的當前配置資訊
　　 show spantree 　　顯示關於虛擬局域網（vlan）的生成樹資訊
　　 show stacks 　　監控和中斷程式對堆疊的使用，並顯示系統上一次重啟的原因
　　 show startup-config 　　顯示nvram中的啟動配置檔
　　 show ststus 　　顯示isdn線路和兩個b通道的當前狀態
　　 show version 　　顯示系統硬體的配置，軟體的版本，配置檔的名稱和來源及引導映射
　　 shutdown 　　關閉一個介面
　　 telnet 　　開啟一個telect連接
　　 term ip 　　指定當前會話的網路遮罩的格式
　　 term ip netmask-format 　　規定了在show命令輸出中網路遮罩顯示的格式
　　 timers basic 　　控制著igrp以多少時間間隔發送更新資訊
　　 trace 　　跟蹤ip路由
　　 username password 　　規定了在chap和pap呼叫者身份驗證過程中使用的密碼
　　 verify　　 檢驗flash文件
　　 where　　 顯示活動連接
　　 which-route　　 osi路由表查找和顯示結果
　　 write　　 運行的配置資訊寫入記憶體，網路或終端
　　 write erase 　　現在由copy startup-config命令替換
　　 x3 　　在pad上設置x.3參數
　　 xremote 　　進入xremote模式


路由器命令
關鍵字： 路由器


router> 用戶模式

1：進入特權模式 enable

router > enable

router #

2：進入全局配置模式 configure terminal

router > enable

router #configure terminal

router (conf)#

3：交換機命名 hostname routera 以routera為例

router > enable

router #configure terminal

router(conf)#hostname routera

routera (conf)#

4：配置使能口令 enable password cisco 以cisco為例

router > enable

router #configure terminal

router(conf)#hostname routera

routera (conf)# enable password cisco

5：配置使能密碼 enable secret ciscolab 以cicsolab為例

router > enable

router #configure terminal

router(conf)#hostname routera

routera (conf)# enable secret ciscolab

6：進入路由器某一埠 interface fastehernet 0/17 以17埠為例

router > enable

router #configure terminal

router(conf)#hostname routera

routera (conf)# interface fastehernet 0/17

routera (conf-if)#

進入路由器的某一子埠 interface fastethernet 0/17.1 以17埠的1子埠為例

router > enable

router #configure terminal

router(conf)#hostname routera

routera (conf)# interface fastehernet 0/17.1

7：設置埠ip位址資訊

router > enable

router #configure terminal

router(conf)#hostname routera

routera(conf)# interface fastehernet 0/17 以17埠為例

routera (conf-if)#ip address 192.168.1.1 255.255.255.0 配置交換機埠ip和子網路遮罩

routera (conf-if)#no shut 是配置處於運行中

routera (conf-if)#exit

8：查看命令 show

router > enable

router # show version 察看系統中的所有版本資訊

show interface vlan 1 查看交換機有關ip 協定的配置資訊

show running-configure 查看交換機當前起作用的配置資訊

show interface fastethernet 0/1 察看交換機1介面具體配置和統計資訊

show mac-address-table 查看mac地址表

show mac-address-table aging-time 查看mac位址表自動老化時間

show controllers serial + 編號 查看串口類型

show ip router 查看路由器的路由表

9：cdp相關命令

router > enable

router # show cdp 查看設備的cdp全局配置資訊

show cdp interface fastethernet 0/17 查看17埠的cdp配置資訊

show cdp traffic 查看有關cdp包的統計資訊

show cdp nerghbors 列出與設備相連的cisco設備

10：csico2600的密碼恢復

重新啟動路由器，在啟動過程中按下win+break鍵，使路由器進入rom monitor

在提示符下輸入命令修改配置寄存器的值，然後重新啟動路由器

remmon1>confreg 0x2142

remmon2>reset

重新啟動路由器後進入setup模式，選擇“no”，退回到exec模式，此時路由器原有的配置仍然保存在startup-config中，為使路由器恢 複密碼後配置不變把startup-config中配置保存到running-config中，然後重新設置enable密碼，並把配置寄存器改回 0x2102：

router>enable

router#copy startup-config running-config

router#configure terminal

router(conf)#enable password cisco

router(conf)#config-register 0x2102

保存當前配置到startup-config , 重新啟動路由器。

router #copy running-config startup-config

router #reload

11：路由器telnet遠端登錄設置：

router>en

router #configure terminal

router (conf)#hostname routera

routera (conf)#enable password cisco 以cisco為特權模式密碼

routera (conf)#interface fastethernet 0/1 以17埠為telnet遠端登錄埠

routera (conf-if)#ip address 192.168.1.1 255.255.255.0

routera (conf-if)#no shut

routera (conf-if)#exit

routera (conf)line vty 0 4 設置0-4 個用戶可以telnet遠端登陸

routera (conf-line)#login

routera (conf-line)#password edge 以edge為遠端登錄的用戶密碼

主機設置：

ip 192.168.1.2 主機的ip必須和交換機埠的位址在同一網路段

netmask 255.255.255.0

gate-way 192.168.1.1 閘道位址是交換機埠位址

運行：

telnet 192.168.1.1

進入telnet遠端登錄介面

password : edge

routera>en

password: cisco

routera#

12：配置路由器的標識 banner $……………$

在全局配置的模式下利用“banner”命令可以配置路由器的提示資訊，所有連接到路由器的終端都會收到。

router>en

router #configure terminal

router (conf)#hostname routera

routera(conf)#banner motd $this is aptech company’ router ! please don’t change the configuration without permission!

$13：配置介面標識 description ………

介面標識用於區分路由器的各個介面。

router>en

router #configure terminal

router (conf)#hostname routera

routera(conf)#interface fastethernet 0/1 以0/1 介面為例

routera(conf-if)# description this is a fast ethernet port used to connecting the company’s intranet!

14：配置超時

超時適用於設置在多長時間沒有對console進行配置，自動返回exec會話時間。默認為10分鐘。

router>en

router #configure terminal

router (conf)#hostname routera

routera(conf)#line console 0

routera(conf-if)#exec-timeout 0 0 第一個“0”代表分鐘，第二個“0”代表秒

15：配置串口參數

兩台路由器通過串口連接需要一個做為dte，一個做為dce。dce設備要向dte設備提供時鐘頻率和帶寬。

dce配置：

router>en

router #configure terminal

router (conf)#hostname routera

routera(conf)#interface serial 0/0

routera(conf_if)#clock rate 64000 提供時鐘頻率為64000

routera(conf_if)#bandwidth 64 提供帶寬為64

dte配置：路由器串口配置ip位址

router>en

router #configure terminal

router (conf)#hostname routerb

routerb(conf)#interface serial 0/0

routerb(conf_if)#ip address 192.168.1.1 255.255.255.0

16：靜態路由的配置

配置路由器a的主機名和介面參數

router>enable

router#configure terminal

router(conf)#hostname routera

routera(conf)#interface fastethernet 0/1 路由器a的1埠為兩路由器的連接埠

routera(conf-if)#ip address 192.168.2.1 255.255.255.0

routera(conf-if)#no shutdown

routera(conf-if)#exit

routera(conf)# interface fastethernet 0/0 路由器a的0埠為與主機的連接埠

routera(conf-if)#ip address 192.168.1.2 255.255.255.0

routera(conf-if)#no shutdown

主機a的ip位址為 192.168.1.1

255.255.255.0

192.168.1.2

配置路由器b的主機名和介面參數

router>enable

router#configure terminal

router(conf)#hostname routerb

routerb(conf)#interface fastethernet 0/0 路由器b的0埠為兩路由器的連接埠

routerb(conf-if)#ip address 192.168.2.2 255.255.255.0

routerb(conf-if)#no shutdown

routerb (conf-if)#exit

routerb(conf)# interface fastethernet 0/1 路由器b的1埠為與主機的連接埠

routerb(conf-if)#ip address 192.168.3.1 255.255.255.0

主機b的ip位址為 192.168.3.2

255.255.255.0

192.168.3.1

配置路由器a的靜態路由表

routera(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2

配置路由器b的靜態路由表

routera(conf)#ip router 192.168.1.0 255.255.255.0 192.168.2.1

在routera和routerb上配置默認路由

routera(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2

routera(conf)#ip classless

routerb(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.1

routerb(conf)#ip classless

在routera和routerb上配置動態路由(rip)

routera(conf)#router rip

routera(conf)#network 192.168.1.0

routera(conf)#network 192.168.2.0

routerb(conf)# router rip

routerb(conf)#network 192.168.2.0

routerb(conf)#network 192.168.3.0