《ios常用命令》由会员分享，可在线阅读，更多相关《ios常用命令（6页珍藏版）》请在金锄头文库上搜索。
1、常用命令 1. 帮助 在IOS操作中，无论任何状态和位置，都可以键入“？”得到系统的帮助。 2. 改变命令状态 任务 命令 进入特权命令状态 enable 退出特权命令状态 disable 进入设置对话状态 setup 进入全局设置状态 config terminal 退出全局设置状态 end 进入端口设置状态 interface type slot/number 进入子端口设置状 态 interface type number.subinterface point-to-point | multipoint 进入线路设置状态 line type slot/number 进入路由设置状态 ro
2、uter protocol 退出局部设置状态 exit 3. 显示命令 任务 命令 查看版本及引导信 息 show version 查看运行设置 show running-config 查看开机设置 show startup-config 显示端口信息 show interface type slot/number 显示路由信息 show ip router 4. 拷贝命令 用于IOS及CONFIG的备份和升级 5. 网络命令 任务 命令 登录远程主机 telnet hostname|IP address 网络侦测 ping hostname|IP address 路由跟踪 trace hos
3、tname|IP address 6. 基本设置命令 任务 命令 全局设置 config terminal 设置访问用户及密码 username username password password 设置特权密码 enable secret password 设置路由器名 hostname name 设置静态路由 ip route destination subnet-mask next-hop 启动IP路由 ip routing 启动IPX路由 ipx routing 端口设置 interface type slot/number 设置IP地址 ip address address subn
4、et-mask 设置IPX网络 ipx network network 激活端口 no shutdown 物理线路设置 line type number 启动登录进程 login local|tacacs server 设置登录密码 password password 7. 分配接口IP地址任务 命令 接口设置 interface type slot/number 为接口设置IP地址 ip address ip-address mask 8. 使用网络地址翻译（NAT） NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的 功能，它使得不
5、具有合法IP地址的用户可以通过NAT访问到外部Internet. 当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的. Class A:10.1.1.1 to 10.254.254.254 Class B:172.16.1.1 to 172.31.254.254 Class C:192.168.1.1 to 192.168.254.254 命令描述如下： 任务 命令 定义一个标准访问列 表 access-list access-list-number permit source source-wi
6、ldcard 定义一个全局地址池 ip nat pool name start-ip end-ip netmask netmask | prefix-length prefix-length type rotary 建立动态地址翻译 ip nat inside source list access-list-number | name pool name overload | static local-ip global-ip 指定内部和外部端口 ip nat inside | outside 如下图所示，路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连
7、接的 网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商 所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址 作为自己的合法地址，经由Serial 0口访问Internet。命令 ip nat inside source list 2 pool c2501 overload 中的参数 overload，将允许多个内部地址使用相同的全局地址（一个合法 IP 地 址，它是由 NIC 或服务提供商所分配的地址）。命令 ip nat pool c2501 202.96.38.1 202.96.38.62
8、netmask 255.255.255.192 定义了全局地址的范围。 设置如下： ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192 interface Ethernet 0 ip address 10.1.1.1 255.255.255.0 ip nat inside ! interface Serial 0 ip address 202.200.10.5 255.255.255.252 ip nat outside ! ip route 0.0.0.0 0.0.0.0 Serial 0 access-lis
9、t 2 permit 10.0.0.0 0.0.0.255 ! Dynamic NAT ! ip nat inside source list 2 pool c2501 overload line console 0 exec-timeout 0 0 ! line vty 0 4 end 9. 配置静态路由 通过配置静态路由，用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构 比较简单，且一般到达某一网络所经过的路径唯一的情况下采用静态路由。 任务 命令 建立静态路由 ip route prefix mask address | interface distance tag tag
10、permanent Prefix :所要到达的目的网络 mask :子网掩码 address :下一个跳的IP地址，即相邻路由器的端口地址。 interface :本地网络接口 distance:管理距离（可选） tag tag :tag值（可选） permanent :指定此路由即使该端口关掉也不被移掉。 以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的 地址属于192.1.0.64/26的网络范围的数据报，应将其路由到地址为192.200.10.6的相邻路由 器。在Router3上设置了访问192.1.0.128/26及192
11、.200.10.4/30这二个网下一跳地址为 192.1.0.65。由于在Router1上端口Serial 0地址为192.200.10.5，192.200.10.4/30这个网属于直连的网，已经存在访问192.200.10.4/30的路径，所以不需要在Router1上添加静态路 由。 Router1: ip route 192.1.0.64 255.255.255.192 192.200.10.6 Router3: ip route 192.1.0.128 255.255.255.192 192.1.0.65 ip route 192.200.10.4 255.255.255.252 192.1.0.65 同时由于路由器Router3除了与路由器Router2相连外，不再与其他路由器相连，所以也 可以为它赋予一条默认路由以代替以上的二条静态路由， ip route 0.0.0.0 0.0.0.0 192.1.0.65 即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为 192.1.0.65的相邻 路由器。
