操作模式

用戶模式。提示符：">"，進(jìn)入命令：初始模式。

特權(quán)模式。提示符："#"，進(jìn)入命令：enable 退出命令：disable

全局配置模式。提示符："(config)#"，進(jìn)入命令：configure terminal 退出命令：exit

其他配置模式。如接口模式：提示符："(config-if)#"，進(jìn)入：interface type number 退出：exit

---

常用命令

設(shè)置系統(tǒng)日歷：R1#clock set 8:43:00 12 june 2008
???????R1(config)#clock timezone GMT +8 (設(shè)置時(shí)區(qū)為北京時(shí)間東八區(qū))

命令行幫助：任何情況輸入“？”獲取幫助。
測(cè)試網(wǎng)絡(luò)連通性：ping ip地址
測(cè)試中間經(jīng)過設(shè)備：traceroute ip地址

查看硬件軟件信息：R1>show version
查看運(yùn)行配置文件：R1# show run
查看保存的配置文件：R1# show startup-config
查看接口狀態(tài): R1# show interface
查看接口與IP相關(guān)的信息：R1# show ip interface
???????R1# show ip interface brief
查看路由表：R1# show ip route
查看路由協(xié)議：R1# show ip protocols
配置保存：
保存運(yùn)行配置文件：R1# copy running-config startup
???????或者R1# write（用運(yùn)行配置文件覆蓋啟動(dòng)配置文件）
刪除啟動(dòng)配置文件：R1#erase startup-config

---

配置路由器

配置路由器密碼：
（1）配置Console端口密碼：
???R1(config)# line console 0
???R1(config-line)# password cisco
???R1(config-line)# login
（2）配置從用戶模式切換到特權(quán)模式的使能密碼：
???R1(config)# enable password cisco
???R1(config)# enable secret cisco123 （另外可以配置秘密使能密碼）
（3）配置遠(yuǎn)程登錄密碼（VTY，虛擬終端類型）默認(rèn)不允許遠(yuǎn)程訪問
???R1(config)#line vty 0 4
???R1(config-line)#password cisco
???R1(config-line)#login

配置路由器接口IP：
R1(config)# interface s1/1
R1(config-if)# ip address 12.1.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
配置路由器接口secondary地址：
R1(config)# interface s1/1
R1(config-if)# ip address 12.1.1.1 255.255.255.0
R1(config-if)# ip address 13.1.1.1 255.255.255.0 secondary
R1(config-if)# no shutdown
R1(config-if)# exit
取消接口的多個(gè)IP地址：R1(config-if)# no ip address [ip] [子網(wǎng)掩碼]
刪除接口下的所有IP：R1(config-if)# no ip address

配置主機(jī)名列表：
R1(config)#ip host abc 12.1.1.2 (配置完后遠(yuǎn)程登錄可以用telnet abc代替主機(jī)IP)
查看路由器上配置的主機(jī)名列表: show host
配置DNS服務(wù)器：ip name-server dns 服務(wù)器的IP地址

配置靜態(tài)路由
R1(config)#ip route 目標(biāo)網(wǎng)絡(luò) 掩碼 下一跳路由器直連接口的IP或本路由器外出接口 管理距離 [permanent]
使用permanent參數(shù)，不管發(fā)生什么意外情況，該靜態(tài)路由不會(huì)從路由表消失。
前面加no刪除該靜態(tài)路由。

默認(rèn)路由：用來轉(zhuǎn)發(fā)不在路由列表中列出的遠(yuǎn)端目的網(wǎng)絡(luò)的數(shù)據(jù)包
R1(config)#ip route 0.0.0.0 0.0.0.0 下一跳路由地址

動(dòng)態(tài)路由
1. RIPv1協(xié)議配置
R1(config)# router rip ?啟動(dòng)路由選擇進(jìn)程
R1(config-router)#network 11.0.0.0 ?宣告各接口的直連網(wǎng)絡(luò)
R1(config-router)#network 12.0.0.0

配置默認(rèn)路由（默認(rèn)網(wǎng)關(guān)）：R1(config)# ip route 0.0.0.0 0.0.0.0 23.1.1.3
?????????????R1(config)# ip default-network 23.0.0.0 ?默認(rèn)網(wǎng)絡(luò)，僅支持有類網(wǎng)絡(luò)后面要寫網(wǎng)絡(luò)的主類地址

負(fù)載均衡：R1(config-router)#maximum-paths 6
關(guān)閉快速交換使用進(jìn)程交換：R1(config)#no ip cef

禁用水平分割：R1(config-if)# no ip split-horizon

---

2. RIPv2協(xié)議配置
R1(config)# router rip
R1(config-router)# version 2
R1(config-router)#network 主類網(wǎng)絡(luò)號(hào)

---

3. OSPF協(xié)議配置
R1(config)#router ospf 1
R1(config-router)#network IP子網(wǎng) 反掩碼 area 0

---

配置DHCP服務(wù)器

R1(config)#ip dhcp excluded-address 192.168.1.1 把網(wǎng)關(guān)排出地址池
R1(config)#ip dhcp pool poolname 配置DHCP地址池名字
R1(dhcp-config)#network 192.168.1.0/24 分配網(wǎng)段地址
R1(dhcp-config)#default-router 192.168.1.1 指定網(wǎng)關(guān)
R1(dhcp-config)#dns-server 202.102.3.141 指定DNS服務(wù)器
R1(dhcp-config)#lease 8 IP地址租期是8天,默認(rèn)無限期
R1(dhcp-config)#domain-name test.com 設(shè)定主機(jī)域名，可不設(shè)此項(xiàng)
R1(dhcp-config)#exit

配置DHCP中繼：
R3(config)#int fa 0/0 配置與DHCP客戶端最近的以太網(wǎng)接口
R3(config-if)#ip helper-address 23.1.1.2 把收到的DHCP廣播包裝發(fā)給DHCP服務(wù)器23.1.1.2

常用：ipconfig/release釋放先前獲取的IP
? ipconfig/renew重新獲取IP

---

配置NAT

配置靜態(tài)NAT:
(1) 指定外部端口。端口設(shè)置狀態(tài)下輸入：ip nat outside
(2) 指定內(nèi)部端口。端口設(shè)置狀態(tài)下輸入：ip nat inside
(3) 在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。全局配置狀態(tài)下輸入：
ip nat inside source static 內(nèi)部本地地址 內(nèi)部合法地址

配置動(dòng)態(tài)NAT:
(1) 指定外部端口。端口設(shè)置狀態(tài)下輸入：ip nat outside
(2) 指定內(nèi)部端口。端口設(shè)置狀態(tài)下輸入：ip nat inside
(3) 全局配置模式下定義內(nèi)部合法地址池：ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網(wǎng)掩碼
(4) 全局配置模式下定義一個(gè)access-list規(guī)則以允許哪些內(nèi)部地址可以進(jìn)行動(dòng)態(tài)地址轉(zhuǎn)換：
access-list 表號(hào) permit 源地址 通配符
(5) 全局配置模式下，將由access-list指定的內(nèi)部本地地址與內(nèi)部合法地址池進(jìn)行地址轉(zhuǎn)換：
ip nat inside source list ACL表號(hào) pool 內(nèi)部合法地址池名字 [overload] 加上overload參數(shù)表示配置NAT超載

**配置端口映射:
將外網(wǎng)對(duì)218.1.1.1的TCP80端口的訪問轉(zhuǎn)換成對(duì)內(nèi)部IP192.168.1.1的80端口訪問：
**R1(config)#ip nat inside source static tcp 192.168.1.1 80 218.1.1.1 80
外網(wǎng)端為動(dòng)態(tài)IP時(shí)的NAT配置：
R1(config)#ip nat inside source list 1 int fa0/0 overload 不用創(chuàng)建地址池，直接借用接口fa0/0的IP，默認(rèn)路由還是需要配的

---

交換機(jī)基本配置

配置默認(rèn)網(wǎng)關(guān)：SW1(config)# ip default-gateway 1.1.1.1

開啟http服務(wù)：SW1(config)# ip http server
關(guān)閉http服務(wù)：SW1(config)#no ip http server

查看ARP表：show arp
查看MAC地址表：show mac-address-table

vlan配置：參考思科交換機(jī)VLAN配置
查看vlan：show vlan

訪問控制列表ACL：參考思科交換機(jī)ACL配置

總結(jié)

以上是生活随笔為你收集整理的思科常用命令的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。