[局域网][转帖]思科路由器常用配置命令大全

Access-enable　　允许路由器在动态访问列表中创建临时访问列表入口 sU/vXweky"  
( ;_AP.  
Access-group　　把访问控制列表(ACL)应用到接口上 @>`qfy?  
fYlqaO4[  
Access-list　　定义一个标准的IP ACL dg&GMo  
S2EV[K8#  
Access-template　　在连接的路由器上手动替换临时访问列表入口 o0TB>DX$`  
b{;LbHq+G  
Appn　　向APPN子系统发送命令 $Km~x  
x M{SFF  
Atmsig　　 执行ATM信令命令 w@H@[x  
K;]Dh?  
B 　　手动引导操作系统 )*&61  
NG: f>R  
Bandwidth 　　设置接口的带宽 e^UUR-K%
 
9r ](/"=f  
Banner motd 　　指定日期信息标语 W Haf}.
V  
ysFp$!9Ux  
Bfe 　　设置突发事件手册模式 %2'Y@AX`  
Qe`Nb4xf  
Boot system 　　指定路由器启动时加载的系统映像 {FR+a**  
9Dd`x7$a  
Calendar 　　设置硬件日历 TWdhl9Ot  
Tn?D~?a
*O  
Cd 　　更改路径 {Rn*)D9  
g`4WisL1n  
Cdp enable 　　允许接口运行CDP协议 /
!U(/  
8:K_S a%  
Clear 　　复位功能 ' ?a d  
\vE-;,  
Clear counters 　　清除接口计数器 " "S&zN  
B5[As8
Sa  
Clear interface 　　重新启动接口上的件逻辑 YD#L@:&gv  
?O0,)hro  
Clockrate 　　设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率 ~J >Jd
 
{"O-/* f+(  
Cmt 　　开启/关闭FDDI连接管理功能 \mqrDaB  
NRI[|  
Config-register 　　修改配置寄存器设置 f6
m h_l  
G<Urj+3/Xo  
Configure 　　允许进入存在的配置模式，在中心站点上维护并保存配置信息 3&R1C>JS ]  
fONycXM]  
Configure memory 　　从NVRAM加载配置信息 f7Gs1{  
57EL&V%j  
Configure terminal 　　从终端进行手动配置 ?8)k6:  
uM9Gj@_  
Connect 　　打开一个终端连接 [K1z/e
a)V  
XII',&  
Copy 　　复制配置或映像数据 rd,!-
w5  
Rb0{W]opt+  
Copy flash tftp 　　备份系统映像文件到TFTP服务器 1";s#Jq  
<kazV<"  
Copy running-config startup-config 　　将RAM中的当前配置存储到NVRAM Z>*a:|  
L%Ms?`i,  
Copy running-config tftp 　　将RAM中的当前配置存储到网络TFTP服务器上 WfQZ7e  
U-D00l7C  
Copy tftp flash 　　从TFTP服务器上下载新映像到Flash U"Y/PBs,  
c/%GfB[w0  
Copy tftp running-config 　　从TFTP服务器上下载配置文件 n{=Ot^ ";  
/< Dtu UM  
Debug 　　使用调试功能 Th4}$)yrkN  
k<RaC=   
Debug dialer 　　显示接口在拨什么号及诸如此类的信息 `:d\L H  
)Jh:~9L%='  
Debug ip rip 　　显示RIP路由选择更新数据 tO3#kV\,  
IV%Rph>d  
Debug ipx routing activity 　　显示关于路由选择协议(RIP)更新数据包的信息 z}Vg4\x&  
C1OiMb(:  
Debug ipx sap 　　显示关于SAP（业务通告协议）更新数据包信息
c=re(  
+ijxv  
Debug isdn q921 　　显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 \ *A!@T  
T%E/k# )q  
Debug ppp 　　显示在实施PPP中发生的业务和交换信息 9ZDbZc  
[}5mi?v  
Delete 　　删除文件 -X-sykDm  
J^zB5W,)  
Deny 　　为一个已命名的IP ACL设置条件 M]xf
H*  
{uxTgX  
Dialer idle-timeout 　　规定线路断开前的空闲时间的长度 0JW =RW  
u.}H)wt  
Dialer map 　　设置一个串行接口来呼叫一个或多个地点 <(1[n pS&+  
hb1eEn  
Dialer wait-for-carrier-time 　　规定花多长时间等待一个载体 !1l~'/r  
I(b]V!mj:  
Dialer-group 　　通过对属于一个特定拨号组的接口进行配置来访问控制 :g{ybTSEe  
>b8-v~o{  
Dialer-list protocol 　　定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 ]$U A5/a  
<VhD>4f{]  
Dir 　　显示给定设备上的文件 wWM[Hus  
Yi <1z:\  
Disable 　　关闭特许模式 (^58$IW71  
zX6Q7Bc  
Disconnect 　　断开已建立的连接 x#hSN|'"  
[J55%N;#1  
Enable 　　打开特许模式 TV
/EC#48  
>uFFTik  
Enable password 　　确定一个密码以防止对路由器非授权的访问 whFJ]  
K1p.{  
Enable password 　　设置本地口令控制不同特权级别的访问 :mt<]Oy3  
DH)E9HL  
Enable secret 　　为enable password命令定义额外一层安全性 (强制安全，密码非明文显示) (4/W)L$  
s%G%s,d  
Encapsulation frame-relay 　　启动帧中继封装 5=1Ml50  
V?~!Dp  
Encapsulation novell-ether 　　规定在网络段上使用的Novell独一无二的格式 cGlpJ)'-{  
8YQ7XB  
Encapsulation PPP 　　把PPP设置为由串口或ISDN接口使用的封装方法 `chD*@76I  
Z_mQpt|y  
Encapsulation sap 　　规定在网络段上使用的以太网802.2格式Cisco的密码是sap 2"WP>>b80  

ER;\Aes*?  
End 　　退出配置模式 *DvQnj  
i/PL!'oq  
Erase 　　删除闪存或配置缓存 1/%5pb2\  
onm"7JsO'  
Erase startup-config 　　删除NVRAM中的内容 Kaji&Ibd  
yi2F#o 'K  
Exec-timeout 　　配置EXEC命令解释器在检测到用户输入前所等待的时间 E@-5L9eJ\  
*77Y$X##k  
Exit 　　退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC q9c-UQB(!  
}/Qj8l.  
Exit 　　终止任何配置模式或关闭一个活动的对话和结束EXEC h+Y>\Cxg  
2SlI5+u  
format 　　格式化设备 N$u: !  
6#ktw)e  
Frame-relay local-dlci 　　为使用帧中继封装的串行线路启动本地管理接口（LMI） MjK<n[.  
4~2 9,  
Help 　　获得交互式帮助系统 55=YM'5]  
&w:0ad|  
History 　　查看历史记录 3mL(xpT.8z  
5uJ!)Q  
Hostname 　　使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用 -?-yeJP2
 
0n\AUgVPF  
Interface 　　设置接口类型并且输入接口配置模式 WP'.o
  
l nJ  
Interface 　　配置接口类型和进入接口配置模式 ]l`V#Rd  
mZ.gS1Dq  
Interface serial 　　选择接口并且输入接口配置模式 =h.` ey  
qRq4PQ@  
Ip access-group 　　控制对一个接口的访问 En4!-pWHQ  
O\h%ZLjfO  
Ip address 　　设定接口的网络逻辑地址 <4CqG4}Y  
l< HnPR/  
Ip address 　　设置一个接口地址和子网掩码并开始IP处理 /v.<h*hxWy  
GGUwS  
Ip default-network 　　建立一条缺省路由 )S}.QrG  
Q]OR0-6<.  
Ip domain-lookup 　　允许路由器缺省使用DNS WkV0,_(
P  
6XnUs1O  
Ip host 　　定义静态主机名到IP地址映射 o\fPZ`p-m~  
#}Bv/`t  
Ip name-server 　　指定至多6个进行名字-地址解析的服务器地址 ;@O8y\@  
Ml/K
~H tN  
Ip route 　　建立一条静态路由 @VyF' ?}  
QHd|cg  
Ip unnumbered 　　在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程 =F_j})O5  
:d~mlyFI6P  
Ipx delay 　　设置点计数 uc LDl  
'C@yJf  
Ipx ipxwan 　　在串口上启动IPXWAN协议 %BQ?DTtb7'  
W,:j>vg  
Ipx maximum-paths 　　当转发数据包时设置Cisco IOS软件使用的等价路径数量 i8%Z(@_`  
<[=[|DS l  
Ipx network 　　在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装） 8C*xrg#g:  
*%%n9T  
Ipx router 　　规定使用的路由选择协议 yM7FR);  
"]q0|ZdOwH  
Ipx routing 　　启动IPX路由选择 UG]x CkDS  
uWi pjxS  
Ipx sap-interval 　　在较慢的链路上设置较不频繁的SAP（业务广告协议）更新 99n;%W>  
C~PP}|<~V  
Ipx type-20-input-checks 　　限制对IPX20类数据包广播的传播的接受 %&J`mq  
#%{  
Isdn spid1 　　在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID） %}unlSTPP  
BM5)SgK  
Isdn spid2 　　在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID） ~+PKWs'}F  
lB7/oa1]>  
Isdntch-type 　　规定了在ISDN接口上的中央办公区的交换机的类型 pp2 Jy{\d  
rddn"~lm1  
Keeplive 　　为使用帧中继封装的串行线路LMI（本地管理接口）机制 v!=e]w6{  
Sg13Dp@x  
Lat 　　打开LAT连接 5!jt^i]O  
6=x]20  
Line 　　确定一个特定的线路和开始线路配置 hMgk+4*  
Fxn=+Xgg  
Line concole 　　设置控制台端口线路 F*Ul#yX  
AjsjYThV  
Line vty 　　为远程控制台访问规定了一个虚拟终端 lq?N>~PG  
J ayax]u7J  
Lock 　　锁住终端控制台 :u2tu60&MJ  
Z/;hbbG  
Login 　　在终端会话登录过程中启动了密码检查 ;KG}Yr72  
"9Br)3  
Login 　　以某用户身份登录，登录时允许口令验证 YB4|J44Y  
)&-n-m@E  
S+?*l
4QK  
Logout 　　退出EXEC模式 |BO5<`&I  
>b~Q%{1  
Mbranch 　　向下跟踪组播地址路由至终端 !Nbi&^k B  
`.wgRUhFH;  
Media-type 　　定义介质类型
w1
A-_  
}I
Q![T5  
Metric holddown 　　把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间 [geT u  
|
7.X)h`  
Mrbranch 　　向上解析组播地址路由至枝端 Z*(OcQ-  
bNoZ{ 7  
Mrinfo 　　从组播路由器上获取邻居和版本信息 gL1r"&^L  
%v^qQWy=*  
Mstat 　　对组播地址多次路由跟踪后显示统计数字 &m{~4]qWpM  
#XNURj  
Mtrace 　　由源向目标跟踪解析组播地址路径 bHzZ4i  
"AIS6%,  
Name-connection 　　命名已存在的网络连接 d8WEsQ+)A  
lxBcO/  
Ncia 　　开启/关闭NCIA服务器 |r4&@)  
[mF=<G"  
Network 　　把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP {@Z*.G^  
$$R->  
Network 　　指定一个和路由器直接相连的网络地址段 8:]5H}Hi  
r)<n)eXeD  
Network-number 　　对一个直接连接的网络进行规定 syb$%  
Q?'Ax"$D  
No shutdown 　　打开一个关闭的接口 p4K 8L'nZ  
}@53*h i(  
Pad 　　开启一个X.29 PAD连接 |+=ctpx9&  
2O2d*Ld>  
Permit 　　为一个已命名的IP ACL设置条件 (unJwh{7Q  
YLV$#a3  
Ping 　　把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断 _b &Aa%  
ON"V`_dq+M  
Ping 　　发送回声请求，诊断基本的网络连通性 NNRKYdp,  
t2qWB[r  
Ppp 　　开始IETF点到点协议 sEx\7tK  
9y)}-TcSpY  
Ppp 　　authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定 L)Da1<O  
8 ;=?Lw?  
Ppp chap hostname 　　当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器 {Hw$`wL  
=J )(=,  
Ppp chap password 　　设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制 If|i `,Iy  
3W3d $  
Ppp pap sent-username 　　对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password `?T8NK  
lPz5.(5'  
Protocol 　　对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRP =.9tRq  
6|1#Prj  
Pwd 　　显示当前设备名 ~SEIIq  
~
$bQ;`,L  
Reload 　　关闭并执行冷启动；重启操作系统 S7CD#Y[s  
24Htr/lPCT  
Rlogin 　　打开一个活动的网络连接 1EHNg<J(  
w Qp{z  
Router 　　由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议 UZE%!OWpeK  
dW#l3_'3T  
Router igrp 　　启动一个IGRP的路由选择过程
y{nX 6  
9(BB>o54r  
Router rip 　　选择RIP作为路由选择协议 o2LUB)=R'  
>JN[5aus  
Rsh 　　执行一个远程命令

看你挺喜欢技术的^_^, 你的年龄是编程的最佳年龄(当然,我也是^_^),要喜欢技术的话就做写东西^_^

引用

引用第1楼james于2006-05-07 05:53发表的“”: 71Mk!E=1  
大学的时候考NP的时候, 这些命令都能背过的. |7G=f9V  
"gi 1{  
你知道还有一个cisco公开的破解密码的那个命令吗?呵呵.那是很不错的命令.

5LxzET"P  
cUr'mb  
很多都有 呵呵 ]F,v#6qi  
E
a3 4x  
为了产家维修方便 ···

大学的时候考NP的时候, 这些命令都能背过的. ed7Hz#Qc  
~r>
N  
你知道还有一个cisco公开的破解密码的那个命令吗?呵呵.那是很不错的命令.