cisco路由器命令

1、show 命令：router#showversion?顯示有關(guān)系統(tǒng)硬件，軟件版本，配置文件的名稱和來源，啟動映像的配置，和系統(tǒng)最近一次重啟的原因（IOS）router#showprocesses顯示活動進程的信息router#showprotocols顯示所配置的各種協(xié)議（3 層）router#showmemory?顯示內(nèi)存的統(tǒng)計信息router#showstacks? 監(jiān)視進程和中斷列程對堆棧的使用情況router#showbuffers?緩沖池的統(tǒng)計信息router#showflash?顯示 FLASH的信息（ IOS）router#showinerface顯示配置接口的統(tǒng)計信息route

2、r#showclock? 顯示時間設(shè)定router#showhosts? 顯示一個緩存的主機名和地址列表router#showusers? 顯示連接到路由器的所有用戶router#showhistory?顯示已經(jīng)輸入命令的歷史router#showarp? 顯示路由器的ARP表router#showcontrollersserial0/1顯示專門針對接口硬件的信息和查看端口是DTE/DCE設(shè)備router#showcdpneighborsdetail?查看 cdp 鄰居的詳細信息showcdpentry*查看 cdp 鄰居的詳細信息router#showcdptraffic顯示 CDP計數(shù)器值

3、，包括發(fā)送，接受和校驗和錯誤的分組個數(shù)router#showsession查看 telnet的掛起router#showrunning-config顯示活動配置文件 (RAM)router#showstartup-config顯示備份配置文件 (NVRAM)router#erasestartup-config擦除 NVRAM的內(nèi)容router#showaccess-list查看訪問控制列表router#showipnattranslation查看 NAT轉(zhuǎn)換記錄router#clearipnettranslation清除 NAT轉(zhuǎn)換記錄router#showipdhcpbinding查看 DH

4、CP配置router#showipospfinterfacef0/1router#showipospf查看算法router#showipospfneighbordetail查看鄰居表router#showipospfdatabase查看拓撲表router#cleariproute*清除動態(tài)路由router#cleariprouteip地址清除一條動態(tài)路由router#showipeigrpneighbors查看 EIGRP的鄰居表router#showipeigrptopologyrouter#showipeigrpinterfacecopy 命令：router#copyrunning-con

5、figstartup-config將 RAM中的當前配置保存到NVRAM中（拷貝）router#copustartup-configrunning-config加載來自 NVRAM的配置信息（合并）router#copyrunning-configtftp將 RAM中的當前配置保存到網(wǎng)絡(luò)中的 TFTP服務(wù)器上router#copytftprunning-config將 TFTP服務(wù)器上保存的配置拷貝到 RAM中router#copyflashtftp將 IOS 備份到TFTP服務(wù)器上router#copytftpflashIOS 升級debug 命令：router#debugipripeven

6、ts顯示了發(fā)送和接受的RIP 路由選擇更新router#debugipigrpevents顯示網(wǎng)絡(luò)上正在運行的IGRP 路由選擇的信息摘要router#debugipigrptransactions顯示鄰居路由請求更新的請求信息和源路由向鄰居路由發(fā)出的廣播router#debugipospfevents診斷 OSPF協(xié)議router#debugeigrpfamrouter#debugeigrppacketrouter#debugipnat診斷 NATrouter#debugipdhcpserverevents診斷 DHCP服務(wù)登陸橫幅（ loginbanner ）：router(config)

7、#bannermotd#youhaveenteredasecuresystem,authorizedaccessonly!#主機表配置：router(config)#iphost路由器名稱 IP 地址CDP（ cisco 發(fā)現(xiàn)命令）：router(config)#nocdprun關(guān)閉 CDProuter(config-if)#cdpenable開啟一個接口的CDProuter(config-if)#nocdpenable關(guān)閉一個接口的 CDProuter(config)#cdptimers指定 ciscoios軟件發(fā)送 CDP的時間router(config)#cdpholdtime指定接受設(shè)

8、備在丟棄CDP分組前，保持這個信息的時間router(config)#clearcdptable刪除 CDP表的鄰居信息router(config)#clearcdpcounterstelnet命令：router>connect名稱* 建立 TELNET登陸（使用名字使必須提供一張主機表）名稱*IP地址*TELNET名稱*router>disconnect名稱 /IP 結(jié)束 TELNET連接telnet掛起： ctrl+shift+6X進入掛起： conn 號關(guān)閉掛起： disconnectconn號telnet查看診斷命令： router#terminalmonitor關(guān)閉 te

9、lnet查看診斷命令： router#terminalnomonitor靜態(tài)路由的配置：router(config)#iproute目標網(wǎng)絡(luò)子網(wǎng)掩碼下一跳IP（適用于任何情況）router(config)#iproute目標網(wǎng)絡(luò)子網(wǎng)掩碼流出端口（適用P2P）浮動靜態(tài)路由：router(config)#iproute目標網(wǎng)絡(luò)子網(wǎng)掩碼下一跳IP 管理距離缺省路由：router(config)#ipdefault-network目標網(wǎng)絡(luò)router(config)#ipnetwork目標網(wǎng)絡(luò)子網(wǎng)掩碼下一跳IPIPclassless(IP無類 ) 命令：router(config)#ipclassle

10、ss不區(qū)分主類 IP 和子網(wǎng) IP口令恢復(fù)：1coldboottherouter2ctrl+break3rommon>confreg0x2142(38 以下的設(shè)備 )rommon>reset4router#copystartup-configrunning-config5 改口令激活端口存盤6router(config)#config-register0x2102動態(tài)路由協(xié)議：1 距離矢量路由協(xié)議（周期更新，不了解拓撲）：解決距離矢量路由環(huán)路問題：1 最大跳數(shù)（ 16）2 水平分割 splithorizon（接口）：進入該端口的信息不能反向從該端口出去3 路由毒化 routepoi

11、soning:將不可達的網(wǎng)絡(luò)跳數(shù)置成最大4 觸發(fā)更新 triggeredupdata:用于收斂過長5 更新計時器 30" ，失效計時器 80", 時間保持時間：大于等于失效時間2 連路狀態(tài)路由協(xié)議（事件更新，了解拓撲，SPF算法）RIP 協(xié)議（距離矢量）：router(config)#routerrip啟動 RIProuter(config-router)#network目標網(wǎng)絡(luò)只能宣告主類 IP ，不能宣告子網(wǎng) IProuter(config-router)#passive-inerfacef0/0防止通過接口發(fā)布路由選擇更新控制單個接受發(fā)送RIP 版本：router(c

12、onfig)#routerriprouter(config-router)#version(1)/(2)router(config-if)#ipripsend/reciveversion(1)/(2)IGRP協(xié)議（ cisco 內(nèi)部網(wǎng)關(guān)）：router(config)#routerigrp101啟動 IGRP， 101 為 AS號router(config-router)#network目標網(wǎng)絡(luò)router(config)#norouteigrp101關(guān)閉 IGRPOSPF協(xié)議（沒有跳數(shù)限制）：router(config)#routerospfprocess-idrouter(config-r

13、outer)#network目標網(wǎng)絡(luò)反碼 area0(hello)->鄰居表 ->lsp( 鏈路狀態(tài)包 )-> 拓撲表 ->spf-> 路由表翻動：網(wǎng)絡(luò)不穩(wěn)area: 區(qū)域 seq: 序號OSPF網(wǎng)絡(luò)類型：1broadcastmultiaccess(廣播型多路訪問 )2P2P3DRother): 缺省情況，具有最高RouterID 的路由器DBR(備份路由 ) ：僅次于最高的routerIDOSPFPacketHeader:routerID:如果有回環(huán)接口，用回環(huán)接口的最高的IP 做 routerID ，無回環(huán)接口，缺省情況下用活躍的物理接口當中最高的IP做rou

14、terID.AreaID:0建立回環(huán)接口（邏輯接口） ：router(config)#interfaceloopback0router(config-if)#ipaddressip地址 interfaceloopback0OSPFPriority(優(yōu)先級 ) ： 0-255router(config)#interfacef0/0router(config-if)#ipospfpriority50router(config-if)#end更改開銷值： 1-65535router(config-if)#ipospfcost?EIGRP(內(nèi)部網(wǎng)關(guān)協(xié)議 ) ：距離矢量路由IGRP(metric:24b

15、it)*256=EIGRP(metric:32bit)router(config)#routereigrpas號router(config-if)#networkip網(wǎng)絡(luò)router(config-if)#bandwitch(64)kb自動歸納： ripv1,ripv2,igrp,eigrp關(guān)閉自動歸納 :ripv1,igrp不能關(guān)閉自動歸納（不能部署在不連續(xù)子網(wǎng)的情況下）router#(config-router)#noauto-summary手動歸納 (ospf,eigrp,ripv2)：router(config-if)#ipsummary-addresseigrpas號 ip 地址子網(wǎng)

16、掩碼ICMP(internet消息控制協(xié)議 ) ：用于差錯的控制和檢測目的網(wǎng)絡(luò)不可達：網(wǎng)線當?shù)裟康闹鳈C不可達：地址輸錯或主機未開目的端口不可達：端口未開ping 命令：包括： ICMPechorequest 回聲請求ICMPechoreply回聲應(yīng)答TTL： 128WINXP或 200064 WIN98255 路由器管理距離：直連： 0靜態(tài)： 1EIGRP： 90IGRP：100OSPF：110RIP：120網(wǎng)絡(luò)排障：一層排障命令：showcontrollerss0/0二層排障命令：showcdpneighbors三層排障命令：showinterfaces0/0showiprouteshowi

17、pprotocolspingIPtracerouteIP七層排障命令：telnetIPlogging(日志服務(wù) ) ：router(config)#loggingon開啟日志服務(wù)router(config)#loggingIP地址router(config)#loggingtrapdebuggingrouter#showloggingrouter(config)#loggingbuffered開啟緩沖router(config)#servicetimestampslogdatatime更改日志時間為日期ACLs(accesscontrollists):1 在 ACLs當中，無匹配的條件隱含是拒

18、絕的2 在 ACLs當中，應(yīng)至少滿足一條語句允許通過的3 反碼： 0：檢測列表號 permit/denyaccess-group列表號 in/outrouter(config)#access-list1permit等價于router(config)#access-list1permitanyrouter(config)#access-list1permit等價于router(config)#access-list1permithostaccess-list列表號刪除列表router(config-if)#noipaccess-group列表號 in/outIP 訪問控制列表號： 1-99130

19、0-1999ExtendedACLs:router(config)#access-list列表號 permit/deny協(xié)議號源 IP 目的 IP 端口號NamedACLs(命名訪問控制列表 ) ：router(config)#ipaccess-listextended名稱 / 列表號router(config-ext-nacl)#permit/deny協(xié)議 / 協(xié)議號 any/host/ip擴展訪問列表號： 100-1992000-2699協(xié)議號： ICMP:1TCP:6UDP:17TGRP:9例：用訪問控制列表保護telnet登陸：router(config)#linevty04route

20、r(config-line)#access-class1inFLSM（同長子網(wǎng)掩碼）：使用有類路由協(xié)議（ RIPv1IGRP）補充：有類不可以使用0 子網(wǎng)和擴展子網(wǎng)VLSM（變長子網(wǎng)掩碼）：使用無類路由協(xié)議（ RIPv2OSPFEIGRPriprouter(config-router)#version2router(config-router)#networkIP網(wǎng)絡(luò)NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）：可以達到隱藏內(nèi)網(wǎng)主機的目的router(config)#ipnatpool名稱開始 IP 結(jié)束 IPnetmask 子網(wǎng)掩碼 /prefix-length子網(wǎng)位數(shù) router(config)#access

21、-list訪問列表號 permit 源 IP 反碼router(config)#ipnatinsidesourcelist訪問列表號 pool 名稱router(config)#interfacef0/0router(config-if)#ipnatinsiderouter(config)#interfacef0/1router(config-if)#ipnatoutsidePAT(端口地址轉(zhuǎn)換 ) ：router(config)#ipnatpool名稱開始 IP 結(jié)束 IPnetmask 子網(wǎng)掩碼 /prefix-length子網(wǎng)位數(shù) router(config)#access-list訪問

22、列表號 permit 源 IP 反碼router(config)#ipnatinsidesourcelist訪問列表號 pool 名稱 overloadrouter(config)#interfacef0/0router(config-if)#ipnatinsiderouter(config)#interfacef0/1router(config-if)#ipnatoutside靜態(tài) NAT配置：router(config)#ipnatinsidesourcestatic內(nèi)網(wǎng) IP 外網(wǎng) IPe1router(config)#access-list1permitnatinsidesourcel

23、ist1interfaces0overloadrouter(config)#interfacee0router(config-if)#ipnatinsiderouter(config)#interfacee1router(config-if)#ipnatinsiderouter(config)#interfaces0router(config-if)#ipnatoutsideDHCP(動態(tài)主機配置協(xié)議UDP:6768)：DHCPoperate:1DHCPdiscover2DHCPoffer3DHCPrequest4DHCPack配置 DHCP：router(config)#ipdhcppool名稱router(dhcp-config)#network網(wǎng)絡(luò)號 mask/prefixerouter(dhcp-config)#default-routeip地址router(dhcp-config)#dns-serverip地址router(config)#ipdhcpexcluded-addresslowipheighip/ipDHCP中繼代理：router(config-if)#iphelper-ad