[局域网][转帖]思科路由器常用配置命令大全

Access-enable　　允许路由器在动态访问列表中创建临时访问列表入口 nwkhGQ  
$@#nn5^IX  
Access-group　　把访问控制列表(ACL)应用到接口上 gXfAz,  
q&W#nWBV  
Access-list　　定义一个标准的IP ACL 4l3N#U0Q  
OVivJx  
Access-template　　在连接的路由器上手动替换临时访问列表入口 =oHJ_  
{< wq}~  
Appn　　向APPN子系统发送命令 Hv IN'  
}5S2v+zE  
Atmsig　　 执行ATM信令命令 tr'95'5W.  
5GRN1Aov<  
B 　　手动引导操作系统 h\ybh  
,~kMkBkl~  
Bandwidth 　　设置接口的带宽 ims *|~{sr  
LvAIAknc  
Banner motd 　　指定日期信息标语 \o3i9Q9C  
[ z&y]~  
Bfe 　　设置突发事件手册模式 --/ .  
4%]{46YnK  
Boot system 　　指定路由器启动时加载的系统映像 dZYS5_wr  
lW2qVR  
Calendar 　　设置硬件日历 >AfJxdd1  
']rh0?  
Cd 　　更改路径 XH*^#c  
VEpQT Qp  
Cdp enable 　　允许接口运行CDP协议 hFjW.~B  
{C6Yr9  
Clear 　　复位功能 !eO?75/  
FUOvH85f  
Clear counters 　　清除接口计数器 dy0!Zz  
zZ wD)p?_g  
Clear interface 　　重新启动接口上的件逻辑 ov+qYBuFw  
|On6?5((e  
Clockrate 　　设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率 VEn%_9(]  
p;H1,E:Re#  
Cmt 　　开启/关闭FDDI连接管理功能 [v&_MQ  
J|b1 K]  
Config-register 　　修改配置寄存器设置 E }yxF.  
~Ch`A@=5  
Configure 　　允许进入存在的配置模式，在中心站点上维护并保存配置信息 LRI_s>7  
uu/MXID  
Configure memory 　　从NVRAM加载配置信息 B\mdOTLQ  
p$=3&qR 6  
Configure terminal 　　从终端进行手动配置
FStfGN  
+Q '|->#  
Connect 　　打开一个终端连接 n}+ DO6J  
6`s[PKP.  
Copy 　　复制配置或映像数据 r*$"]{m}  
+`4|,K7'  
Copy flash tftp 　　备份系统映像文件到TFTP服务器 jC@^/rMh  
l)|CPSN?w  
Copy running-config startup-config 　　将RAM中的当前配置存储到NVRAM vB,N6~r>  
6SmSu\lgV  
Copy running-config tftp 　　将RAM中的当前配置存储到网络TFTP服务器上 :[rx|9M6  
'X?`+2wK   
Copy tftp flash 　　从TFTP服务器上下载新映像到Flash o+vf  
YnMph0\Y^  
Copy tftp running-config 　　从TFTP服务器上下载配置文件 bw[!f4~  
>i.+v[)
#  
Debug 　　使用调试功能 8R z=)J  
#e
aey+~  
Debug dialer 　　显示接口在拨什么号及诸如此类的信息 f(C0&"4e  
h>n;A>k@N  
Debug ip rip 　　显示RIP路由选择更新数据 }Yt0VtL
t  
v3/cNd3  
Debug ipx routing activity 　　显示关于路由选择协议(RIP)更新数据包的信息 QO k%Q$^G  
B;@yOm=  
Debug ipx sap 　　显示关于SAP（业务通告协议）更新数据包信息 RDZq(rKc  
m ;KP  
Debug isdn q921 　　显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 uaGg8  
j4l7Tx  
Debug ppp 　　显示在实施PPP中发生的业务和交换信息 (I+-wki"e  
x|Ei_hI-  
Delete 　　删除文件 v|"{x&I.  
=:2V4H(F  
Deny 　　为一个已命名的IP ACL设置条件 3)xV-Y9  
-{w&ya4X  
Dialer idle-timeout 　　规定线路断开前的空闲时间的长度 k-89(  
Uarb [4OZ  
Dialer map 　　设置一个串行接口来呼叫一个或多个地点 WFB2Ub7  
*0iP*j/]  
Dialer wait-for-carrier-time 　　规定花多长时间等待一个载体 |9Y9pked8  
0Icyi#N  
Dialer-group 　　通过对属于一个特定拨号组的接口进行配置来访问控制 !pN,,H6Y  
X3"V1@-i4$  
Dialer-list protocol 　　定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 mA4v 4z  
4j | vzyc  
Dir 　　显示给定设备上的文件 "<&F=gV  
PaZFM  
Disable 　　关闭特许模式 a@7we=!  
R_*\?^k|A  
Disconnect 　　断开已建立的连接 "L,FUo^&  
_ 9k^Hd[L$  
Enable 　　打开特许模式 W$3p,VTMmB  
\<PW_'6  
Enable password 　　确定一个密码以防止对路由器非授权的访问 6^zv:C%  
LJiMtqg  
Enable password 　　设置本地口令控制不同特权级别的访问 USbiI%   
06ueE\@Sg  
Enable secret 　　为enable password命令定义额外一层安全性 (强制安全，密码非明文显示) Q`oi=OYB  
#e#8I7P  
Encapsulation frame-relay 　　启动帧中继封装 ;6]+/e7O  
*L^{p.K4  
Encapsulation novell-ether 　　规定在网络段上使用的Novell独一无二的格式 =tP|sYR]^  
)sL:iGU  
Encapsulation PPP 　　把PPP设置为由串口或ISDN接口使用的封装方法 mg;qG@?  
qV^H vZJ  
Encapsulation sap 　　规定在网络段上使用的以太网802.2格式Cisco的密码是sap J0>Q+Y  
XGUF9arN  
End 　　退出配置模式 Pc$<Cv|vz  
=HSE  
Erase 　　删除闪存或配置缓存 LHacHv  
A$oYw(m
#  
Erase startup-config 　　删除NVRAM中的内容 +(<CE#bb[  
9(iJ=ao (  
Exec-timeout 　　配置EXEC命令解释器在检测到用户输入前所等待的时间 pymT-  
:l6sESr  
Exit 　　退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC rdC(+2+Ay  
Q!"Li  
Exit 　　终止任何配置模式或关闭一个活动的对话和结束EXEC nc31X  
R#r?<Ofw4  
format 　　格式化设备 auO^v;s  
G,XFS8{%  
Frame-relay local-dlci 　　为使用帧中继封装的串行线路启动本地管理接口（LMI） 1 t#Tp$  
@^P=jXi<  
Help 　　获得交互式帮助系统 Z^h4%o-l{  
2x{3'^+l  
History 　　查看历史记录 >g

 F  
$EtZ5?qS  
Hostname 　　使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用 fkx 9I m4  
2L,e\]2Z  
Interface 　　设置接口类型并且输入接口配置模式
Z|7Y1W[  
iWvgCm4  
Interface 　　配置接口类型和进入接口配置模式 H,uOshR  
O@ "6)/  
Interface serial 　　选择接口并且输入接口配置模式 jeJGxfii  
O<+C$J|  
Ip access-group 　　控制对一个接口的访问 c XY!b=9  
o30
PI  
Ip address 　　设定接口的网络逻辑地址 wPW9b
u  
a.gu  
Ip address 　　设置一个接口地址和子网掩码并开始IP处理 hwO]{)%  
}R J2\CP  
Ip default-network 　　建立一条缺省路由 GI~;2 `V  
7f`jl/   
Ip domain-lookup 　　允许路由器缺省使用DNS O|OPdD  
& XrV[d[>  
Ip host 　　定义静态主机名到IP地址映射 5%W3&F6%  
P= ]ZXj[  
Ip name-server 　　指定至多6个进行名字-地址解析的服务器地址 L$jRg  

+
ivz  
Ip route 　　建立一条静态路由 PvA%c<z  
lh5k@\X  
Ip unnumbered 　　在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程 ?! kup  
sd=i!r)ya  
Ipx delay 　　设置点计数 yP"_j&ef7  
3FS:]|oC  
Ipx ipxwan 　　在串口上启动IPXWAN协议 Mk^o*L{H  
i=SX_#b^  
Ipx maximum-paths 　　当转发数据包时设置Cisco IOS软件使用的等价路径数量 -nU_eDy  
1r
8]EaI  
Ipx network 　　在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装） H%/$Rqg  
^%_LA't'R  
Ipx router 　　规定使用的路由选择协议 on(W^ocnD  
L ~  
Ipx routing 　　启动IPX路由选择 kp0>8rkF  
+}:c+Z<  
Ipx sap-interval 　　在较慢的链路上设置较不频繁的SAP（业务广告协议）更新 ~=c#Ff=Z  
1&m08dZm5  
Ipx type-20-input-checks 　　限制对IPX20类数据包广播的传播的接受 iPs()IN.O  
jOe %_R  
Isdn spid1 　　在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID） d$>1 2>>  
L=VuEF  
Isdn spid2 　　在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID） D9Q%*DLd$_  
SR\#>Qwx_  
Isdntch-type 　　规定了在ISDN接口上的中央办公区的交换机的类型 {^N=hI  
GHoPv-#  
Keeplive 　　为使用帧中继封装的串行线路LMI（本地管理接口）机制 lk+)-J-lj'  
?C4a,%  
Lat 　　打开LAT连接 
9aXm}  
, X|oCD  
Line 　　确定一个特定的线路和开始线路配置 b^%4_[uRu  

EGV@L#  
Line concole 　　设置控制台端口线路 ebQYk$@  
;)o%2#I  
Line vty 　　为远程控制台访问规定了一个虚拟终端 mT~:k}u~W  
\;g{qM 8  
Lock 　　锁住终端控制台 A]>0lB  
@
 VJr0  
Login 　　在终端会话登录过程中启动了密码检查 0tl  
*ZY{^f  
Login 　　以某用户身份登录，登录时允许口令验证 3<Cd>o.  
M.t5,NJ  
6v.*%E*P  
Logout 　　退出EXEC模式 2Ejs{KUj  
fXL$CgXG\x  
Mbranch 　　向下跟踪组播地址路由至终端 9@^/ON\O  
kKCkjA:o##  
Media-type 　　定义介质类型 y_a~>S  
v1;`.PWD  
Metric holddown 　　把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间 mjH8q&szf  
tFb49zbk  
Mrbranch 　　向上解析组播地址路由至枝端 8XTVpf4  
s=28.  
Mrinfo 　　从组播路由器上获取邻居和版本信息 }-Zfljj  
;}:"[B3$  
Mstat 　　对组播地址多次路由跟踪后显示统计数字 AR)&W/S)7,  
cU*7E39
 
Mtrace 　　由源向目标跟踪解析组播地址路径 ogPxj KSI  
}z[O_S,X  
Name-connection 　　命名已存在的网络连接 `< VoZ/v  
YwKY3kL  
Ncia 　　开启/关闭NCIA服务器 <6Br]a60RR  
8)sqj=  
Network 　　把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP g*8sh  
dmf~w_(7  
Network 　　指定一个和路由器直接相连的网络地址段 N=|w]t0*yc  
siOeR@>X  
Network-number 　　对一个直接连接的网络进行规定 `oq 3G }  
/(vT49(]  
No shutdown 　　打开一个关闭的接口 x!W
l&  
5vY1 XZt{  
Pad 　　开启一个X.29 PAD连接 U^Hymgb%  
P 0,]Ud  
Permit 　　为一个已命名的IP ACL设置条件 4R^'+hy|?  
kigc+R  
Ping 　　把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断 qk<tLvD_'  
Th@L68  
Ping 　　发送回声请求，诊断基本的网络连通性 yzXwxi1#  
l=kgRh  
Ppp 　　开始IETF点到点协议 Dx iCq(;  
0PTB3-  
Ppp 　　authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定 *USZ2|i  
RU#Q<QI(  
Ppp chap hostname 　　当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器 2\m+  
gpO@xk$  
Ppp chap password 　　设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制 *}yW8i}36  
2W|j K  
Ppp pap sent-username 　　对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password %B#Ewt@[  
L(}T-.,Slr  
Protocol 　　对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRP $(C71M|CT  
:#b[gWl0Ru  
Pwd 　　显示当前设备名 utRvE(IbmV  
E-&=I> B5  
Reload 　　关闭并执行冷启动；重启操作系统 8a"aJYj  
r@wWGbQ|L  
Rlogin 　　打开一个活动的网络连接 w_eLas%  
F*hs3b0Db  
Router 　　由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议 AvhmN5O=  
u},<On  
Router igrp 　　启动一个IGRP的路由选择过程 UPLr[>Q#  
wgI$'tI  
Router rip 　　选择RIP作为路由选择协议 ~/ "aD  
q}(UC1|  
Rsh 　　执行一个远程命令

大学的时候考NP的时候, 这些命令都能背过的. AY|8wf,LS  
Z'!jZF~4p  
你知道还有一个cisco公开的破解密码的那个命令吗?呵呵.那是很不错的命令.

引用

引用第1楼james于2006-05-07 05:53发表的“”: aY8>#t?  
大学的时候考NP的时候, 这些命令都能背过的. yn4Xi@9Pri  
N2=gSEY  
你知道还有一个cisco公开的破解密码的那个命令吗?呵呵.那是很不错的命令.

/ijj;9EB  
oP_'0h0X  
很多都有 呵呵 e)>Z&e,3  
SIzW3y[  
为了产家维修方便 ···

看你挺喜欢技术的^_^, 你的年龄是编程的最佳年龄(当然,我也是^_^),要喜欢技术的话就做写东西^_^