思科固件刷新个人总结.doc

思科固件刷新个人总结

思科交换机配置命令总结
1.switch（config）#hostnamehostname在基于cli的交换机上设置主机名/系统名：switch（enable）setsystemnamename-string2.在基于ios的交换机上设置登录口令：switch（config）#enablepasswordlevel1password在基于cli的交换机上设置登录口令：switch（enable）setpasswordswitch（enable）setenalbepass3.在基于ios的交换机上设置远程访问：switch（config）#interfacevlan1switch（config-if）#ipaddressip-addressnetmaskswitch（config-if）#ipdefault-gatewayip-address在基于cli的交换机上设置远程访问：switch（enable）setinterfacesc0ip-addressnetmaskbroadcast-addressswitch（enable）setinterfacesc0vlanswitch（enable）setiproutedefaultgateway4.在基于ios的交换机上启用和浏览cdp信息：switch（config-if）#cdpenableswitch（config-if）#nocdpenable为了查看cisco邻接设备的cdp通告信息：switch#showcdpinterface[typemodle/port]switch#showcdpneighbors[typemodule/port][detail]在基于cli的交换机上启用和浏览cdp信息：switch（enable）setcdp{enable|disable}module/port为了查看cisco邻接设备的cdp通告信息：switch（enable）showcdpneighbors[module/port][vlan|duplex|capabilities|detail]5.基于ios的交换机的端口描述：switch（config-if）#descriptiondescription-string基于cli的交换机的端口描述：switch（enable）setportnamemodule/numberdescription-string6.在基于ios的交换机上设置端口速度：switch（config-if）#speed{10|100|auto}在基于cli的交换机上设置端口速度：switch（enable）setportspeedmoudle/number{10|100|auto}switch（enable）setportspeedmoudle/number{4|16|auto}7.在基于ios的交换机上设置以太网的链路模式：switch（config-if）#duplex{auto|full|half}在基于cli的交换机上设置以太网的链路模式：switch（enable）setportduplexmodule/number{full|half}8.在基于ios的交换机上配置静态vlan：switch#vlandatabaseswitch（vlan）#vlanvlan-numnamevlaswitch（vlan）#exitswitch#configureteriminalswitch（config）#interfaceinterfacemodule/numberswitch（config-if）#switchportmodeaccessswitch（config-if）#switchportaccessvlanvlan-numswitch（config-if）#end在基于cli的交换机上配置静态vlan：switch（enable）setvlanvlan-num[namename]switch（enable）setvlanvlan-nummod-num/port-list9.在基于ios的交换机上配置vlan中继线：switch（config）#interfaceinterfacemod/portswitch（config-if）#switchportmodetrunkswitch（config-if）#switchporttrunkencapsulation{isl|dotlq}switch（config-if）#switchporttrunkallowedvlanremovevlan-listswitch（config-if）#switchporttrunkallowedvlanaddvlan-list在基于cli的交换机上配置vlan中继线：switch（enable）settrunkmodule/port[on|off|desirable|auto|nonegotiate]vlan-range[isl|dotlq|dotl0|lane|negotiate]10.在基于ios的交换机上配置vtp管理域：switch#vlandatabaseswitch（vlan）#vtpdomaindomain-name在基于cli的交换机上配置vtp管理域：switch（enable）setvtp[domaindomain-name]11.在基于ios的交换机上配置vtp模式：switch#vlandatabaseswitch（vlan）#vtpdomaindomain-nameswitch（vlan）#vtp{sever|cilent|transparent}switch（vlan）#vtppasswordpassword在基于cli的交换机上配置vtp模式：switch（enable）setvtp[domaindomain-name][mode{sever|cilent|transparent}][passwordpassword]12.在基于ios的交换机上配置vtp版本：switch#vlandatabaseswitch（vlan）#vtpv2-mode在基于cli的交换机上配置vtp版本：switch（enable）setvtpv2enable13.在基于ios的交换机上启动vtp剪裁：switch#vlandatabaseswitch（vlan）#vtppruning在基于cli的交换机上启动vtp剪裁：switch（enable）setvtppruningenable14.在基于ios的交换机上配置以太信道：switch（config-if）#portgroupgroup-number[distribution{source|destination}]在基于cli的交换机上配置以太信道：switch（enable）setportchannelmoudle/port-rangemode{on|off|desirable|auto}15.在基于ios的交换机上调整根路径成本：switch（config-if）#spanning-tree[vlanvlan-list]costcost在基于cli的交换机上调整根路径成本：switch（enable）setspantreeportcostmoudle/portcostswitch（enable）setspantreeportvlancostmoudle/port[costcost][vlan-list]16.在基于ios的交换机上调整端口id：switch（config-if）#spanning-tree[vlanvlan-list]port-priorityport-priority在基于cli的交换机上调整端口id：switch（enable）setspantreeportpri{mldule/port}priorityswitch（enable）setspantreeportvlanpri{module/port}priority[vlans]17.在基于ios的交换机上修改stp时钟：switch（config）#spanning-tree[vlanvlan-list]hello-timesecondsswitch（config）#spanning-tree[vlanvlan-list]forward-timesecondsswitch（config）#spanning-tree[vlanvlan-list]max-ageseconds在基于cli的交换机上修改stp时钟：switch（enable）setspantreehellointerval[vlan]switch（enable）setspantreefwddelaydelay[vlan]switch（enable）setspantreemaxageagingtiame[vlan]18.在基于ios的交换机端口上启用或禁用portfast特征：switch（config-if）#spanning-treeportfast在基于cli的交换机端口上启用或禁用portfast特征：switch（enable）setspantreeportfast{module/port}{enable|disable}19.在基于ios的交换机端口上启用或禁用uplinkfast特征：switch（config）#spanning-treeuplinkfast[max-update-ratepkts-per-second]在基于cli的交换机端口上启用或禁用uplinkfast特征：switch（enable）setspantreeuplinkfast{enable|disable}[rateupdate-rate][all-protocolsoff|on]20.为了将交换机配置成一个集群的命令交换机，首先要给管理接口分配一个ip地址，然后使用下列命令：switch（config）#clusterenablecluster-name21.为了从一条中继链路上删除vlan，可使用下列命令：switch（enable）cleartrunkmodule/portvlan-range22.用showvtpdomain显示管理域的vtp参数.23.用showvtpstatistics显示管理域的vtp参数.24.在catalyst交换机上定义trbrf的命令如下：switch（enable）setvlanvlan-name[namename]typetrbrfbridgebridge-num[stp{ieee|ibm}]25.在catalyst交换机上定义trcrf的命令如下：switch（enable）setvlanvlan-num[namename]typetrcrf{ringhex-ring-num|decringdecimal-ring-num}parentvlan-num26.在创建好trbrfvlan之后，就可以给它分配交换机端口.对于以太网交换，可以采用如下命令给vlan分配端口：switch（enable）setvlanvlan-nummod-num/port-num27.命令showspantree显示一个交换机端口的stp状态.28.配置一个elan的les和bus，可以使用下列命令：atm（config）#interfaceatmnumber.subintmultiointatm（config-subif）#laneserber-busethernetelan-name29.配置lecs：atm（config）#lanedatabasedatabase-nameatm（lane-config-databade）#nameelan1-nameserver-atm-addressles1-nsap-addressatm（lane-config-databade）#nameelan2-nameserver-atm-addressles2-nsap-addressatm（lane-config-databade）#name…
30.创建完数据库后，必须在主接口上启动lecs.命令如下：atm（config）#interfaceatmnumberatm（config-if）#laneconfigdatabasedatabase-nameatm（config-if）#laneconfigauto-config-atm-address31.将每个lec配置到一个不同的atm子接口上.命令如下：atm（config）#interfaceatmnumber.subintmultipointatm（config）#laneclientethernetvlan-numelan-num32.用showlaneserver显示les的状态.33.用showlanebus显示bus的状态.34.用showlanedatabase显示lecs数据库可内容.35.用showlaneclient显示lec的状态.36.用showmodule显示已安装的模块列表.37.用物理接口建立与vlan的连接：router#configureterminalrouter（config）#interfacemediamodule/portrouter（config-if）#descriptiondescription-stringrouter（config-if）#ipaddressip-addrsubnet-maskrouter（config-if）#noshutdown38.用中继链路来建立与vlan的连接：router（config）#interfacemodule/port.subinterfacerouter（config-ig）#encapsulation[isl|dotlq]vlan-numberrouter（config-if）#ipaddressip-addresssubnet-mask39.用lane来建立与vlan的连接：router（config）#interfaceatmmodule/portrouter（config-if）#noipaddressrouter（config-if）#atmpvc105qsaalrouter（config-if）#atmpvc2021ilnirouter（config-if）#interfaceatmmodule/port.subinterfacemultipointrouter（config-if）#ipaddressip-addresssubnet-maskrouter（config-if）#laneclientethernetelan-numrouter（config-if）#interfaceatmmodule/port.subinterfacemultipointrouter（config-if）#ipaddressip-addresssubnet-namerouter（config-if）#laneclientethernetelan-namerouter（config-if）#…
40.为了在路由处理器上进行动态路由配置，可以用下列ios命令来进行：router（config）#iproutingrouter（config）#routerip-routing-protocolrouter（config-router）#networkip-network-numberrouter（config-router）#networkip-network-number41.配置默认路由：switch（enable）setiproutedefaultgateway42.为一个路由处理器分配vlanid，可在接口模式下使用下列命令：router（config）#interfaceinterfacenumberrouter（config-if）#mlsrpvlan-idvlan-id-num43.在路由处理器启用mlsp：router（config）#mlsrpip44.为了把一个外置的路由处理器接口和交换机安置在同一个vtp域中：router（config）#interfaceinterfacenumberrouter（config-if）#mlsrpvtp-domaindomain-name45.查看指定的vtp域的信息：router#showmlsrpvtp-domainvtpdomainname46.要确定rsm或路由器上的管理接口，可以在接口模式下输入下列命令：router（config-if）#mlsrpmanagement-interface47.要检验mls-rp的配置情况：router#showmlsrp48.检验特定接口上的mls配置：
router#showmlsrpinterfaceinterfacenumber49.为了在mls-se上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：setmlsflow[destination|destination-source|full]50.为使mls和输入访问列表可以兼容，可以在全局模式下使用下列命令：router（config）#mlsrpipinput-acl[page]51.当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch（enable）setmlsenable52.若想改变老化时间的值，可在特权模式下输入以下命令：switch（enable）setmlsagingtimeagingtime53.设置快速老化：
switch（enable）setmlsagingtimefastfastagingtimepkt_threshold54.确定那些mls-rp和mls-se参与了mls，可先显示交换机引用列表中的内容再确定：switch（enable）showmlsinclude55.显示mls高速缓存记录：switch（enable）showmlsentry56.用命令showinarp显示arp高速缓存区的内容。
57.要把路由器配置为hsrp备份组的成员，可以在接口配置模式下使用下面的命令：router（config-if）#standbygroup-numberipip-address58.为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：router（config-if）#standygroup-numberpreempt59.访问时间和保持时间参数是可配置的：
router（config-if）#standygroup-numbertimershellotimeholdtime60.配置hsrp跟踪：
router（config-if）#standygroup-numbertracktype-numberinterface-priority61.要显示hsrp路由器的状态：
router#showstandbytype-numbergroupbrief62.用命令showipigmp确定当选的查询器。63.启动ip组播路由选择：
router（config）#ipmuticast-routing64.启动接口上的pim：
dalllasr1>（config-if）#ippim{dense-mode|sparse-mode|sparse-dense-mode}65.启动稀疏-稠密模式下的pim：router#ipmulticast-routingrouter#interfacetypenumberrouter#ippimsparse-dense-mode66.核实pim的配置：
dallasr1>#showippiminterface[typenumber][count]67.显示pim邻居：
dallasr1>#showipneighbortypenumber68.为了配置rp的地址，命令如下：
dallasr1>#ippimrp-addressip-address[group-access-list-number][override]69.选择一个默认的rp：dallasr1>#ippimrp-address通告rp和它所服务的组范围：
dallasr1>#ippimsend-rp-announcetypenumberscopettlgroup-listaccess-list-number为管理范围组通告rp的地址：
dallasr1>#ippimsend-rp-announceethernet0scope16group-list1dallasr1>#access-list1permit266.0.0.00.255.255.255设定一个rp映像代理：
dallasr1>#ippimsend-rp-discoveryscopettl核实组到rp的映像：
dallasr1>#showippimrpmappingdallasr1>#showippimrp[group-name|group-address][mapping]70.在路由器接口上用命令ipmulticastttl-thresholdttl-value设定ttl阀值：dallasr1>（config-if）#ipmulticastttl-thresholdttl-value71.用showippimneighbor显示pim邻居表。72.显示组播通信路由表中的各条记录：
dallasr1>showipmroute[group-name|group-address][scoure][summary][count][activekbps]73.要记录一个路由器接受和发送的全部ip组播包：
dallasr1>#debugipmpacket[detail][access-list][group]74.要在cisco路由器上配置cgmp：dallasr1>（config-if）#ipcgmp75.配置一个组播路由器，使之加入某一个特定的组播组：dallasr1>（config-if）#ipigmpjoin-groupgroup-address76.关闭cgmp：
dallasr1>（config-if）#noipcgmp77.启动交换机上的cgmp：
dallasr1>（enable）setcgmpenable78.核实catalyst交换机上cgmp的配置情况：catalystla1>（enable）showconfigsetpromptcatalystla1>setinterfacesc0192.168.1.1255.255.255.0setcgmpenable79.cgmp离开的设置：
dallas_sw（enable）setcgmpleave80.在cisco设备上修改控制端口密码：r1（config）#lineconsole0r1（config-line）#loginr1（config-line）#passwordlisbonr1（config）#enablepasswordlilbaor1（config）#loginlocalr1（config）#usernamestudentpasswordcisco81.在cisco设备上设置控制台及vty端口的会话超时：r1（config）#lineconsole0r1（config-line）#exec-timeout510r1（config）#linevty04r1（config-line）#exec-timeout5282.在cisco设备上设定特权级：
r1（config）#privilegeconfigurelevel3usernamer1（config）#privilegeconfigurelevel3copyrunstartr1（config）#privilegeconfigurelevel3pingr1（config）#privilegeconfigurelevel3showrunr1（config）#enablesecretlevel3cisco83.使用命令privilege可定义在该特权级下使用的命令：router（config）#privilegemodelevellevelcommand84.设定用户特权级：
router（config）#enablesecretlevel3dallasrouter（config）#enablesecretsan-franrouter（config）#usernamestudentpasswordcisco85.标志设置与显示：
r1（config）#bannermotd‘unauthorizedaccesswillbeprosecuted。’86.设置vty访问：
r1（config）#access-list1permit192.168.2.5r1（config）#linevty04r1（config）#access-class1in87.配置http访问：
router3（config）#access-list1permit192.168.10.7router3（config）#iphttpseverrouter3（config）#iphttpaccess-class1router3（config）#iphttpauthenticationlocalrouter3（config）#usernamestudentpasswordcisco88.要启用http访问，请键入以下命令：switch（config）#iphttpsever89.在基于set命令的交换机上用setcl1启动和核实端口安全：
switch（enable）setportsecuritymod_num/port_num…enablemacaddressswitch（enable）showportmod_num/port_num在基于ciscoios命令的交换机上启动和核实端口安全：
switch（config-if）#portsecure[mac-mac-countmaximum-mac-count]switch#showmac-address-tablesecurity[typemodule/port]90.用命令access-list在标准通信量过滤表中创建一条记录：
router（config）#access-listaccess-list-number{permit|deny}source-address[source-address]91.用命令access-list在扩展通信量过滤表中创建一条记录：router（config）#access-listaccess-list-number{permit|deny{protocol|protocol-keyword}}{sourcesource-wildcard|any}{destinationdestination-wildcard|any}[protocol-specificoptions][log]92.对于带内路由更新，配置路由更新的最基本的命令格式是：
r1（config-router）#distribute-listaccess-list-number|namein[typenumber]93.对于带外路由更新，配置路由更新的最基本的命令格式是：
r1（config-router）#distribute-listaccess-list-number|nameout[interface-name]routing-process|autonomous-system-number94.setsnmp命令选项：
setsnmpcommunity{read-only|ready-write|read-write-all}[community_string]95.setsnmptrap命令格式如下：setsnmptrap{enable|disable}[all|moudle|classis|bridge|repeater|auth|vtp|ippermit|vmps|config|entity|stpx]setsnmptraprvcr_addrrcvr_community96.启用snmpchassis陷阱：console>（enable）setsnmptrapenablechassis97.启用所有snmpchassis陷阱：console>（enable）setsnmptrapenable98.禁用snmpchassis陷阱：console>（enable）setsnmptrapdisablechassis99.给snmp陷阱接收表加一条记录：
console>（enable）setsnmptrap192.122.173.42public100.showsnmp输出结果。
101.命令setsnmprmonenable的输出结果。102.显示span信息：consile>showspan

第 15 页 共 15 页

免责声明：图文来源于网络搜集，版权归原作者所以
若侵犯了您的合法权益，请作者与本上传人联系，我们将及时更正删除。