《路由器和交换机命令大全》由会员分享，可在线阅读，更多相关《路由器和交换机命令大全（9页珍藏版）》请在金锄头文库上搜索。
1、资料来源：来自本人网络整理！祝您工作顺利！路由器和交换机命令大全 不管是路由器也好，还是交换机也好，终归都是要依靠指令进展设备掌握，因此你是否知道全部的指令呢?何不抓紧时间补全自己所缺失的指令，以便更好的进展工作开展。 根底配置 进入console口进展本地配置用户形式 xxenable n特权形式 xx#configure terminal全局配置形式 xx(config)#interface f|s n/m进入接口配置形式xx(config-if)# 进入(子)接口形式后配置IP(config-if)#ip addr A.B.C.D 子网掩码激活接口(config-if)#no shutd
2、own配置速度(config-if)#speed auto|10|100配置接口工作形式(config-if)#duplex auto|half|full配置时钟(串行口DCE端) (config-if)#clock rate n反向操作(删除配置) no + 指令在换回接口上配多个ip(config-if)#ip addr A.B.C.D 子网掩码(config-if)#ip addr A.B.C.D 子网掩码 secondary查看全部配置#show running-config 路由器关闭路由功能充当主机(config)#no ip routing为路由器设置网关(config)#ip
3、default-gateway ip地址 改机器名字(config)#hostname yy掌握线路超时(config)#line n(config-line)#exec-timeout 0 0关闭域名解析功能(config)#no ip domain-lookup开启路由器 功能(config)#ip server(config)#username xxx password yyy(config)#username xxx secret yyy(config)#enable secret yyy启用密码加密效劳(config)#service password-encryption yyy开
4、启路由器 s功能(config)#ip secure-server开启路由器远程登录功能(config)#line vty 0 4(config)#login local或者(config)#no login(config)#enable n登录时用法指令 telnet A.B.C.D 交换机 查看mac地址表#show mac-address-table绑定静态mac地址(config)#mac-address-table static H.H.H vlan n interface fx/x #show arp在主机上用法arp -a查看arp信息开启交换机端口平安(防止连接主机恶意发送随机
5、mac填满mac地址表) (conifg)#switchport port-security(conifg)#switchport ? #show port-security int fx/x复原(config)#errdisable recovery 为交换机vlan1配置管理ip(conifg)#int vlan 1(config-if)#ip addr A.B.C.D 子网掩码(config-if)#no shut 交换机vlan 查看vlan #show vlan-switch或是#show vlan创立vlan #vlan database(vlan)#vlan n将端口参加到vla
6、n中(config-if)#switchport access vlan n给允很多个vlan的接口打trunk(config-if)#switchport mode trunk 单臂路由vlan 路由器上配置子接口实现不同vlan之间通信，先必需激活其父接口，另外IP不允许重复(config)#interface fx/x.x(config-subif)#encapsulation dot1q vlan-id(config-subif)#ip addr A.C.D.E 子网掩码(config-subif)#no shut 用法三层交换机交换虚拟接口 交换机上配置虚拟交换接口实现不同vlan之
7、间通信，先必需在交换机上添加对应vlan(config)#int vlan n(config-if)#ip addr A.B.C.D 子网掩码(config-if)#no shut在删除时，务必先删除交换虚拟接口，再删对应vlan VTP 配置VTP形式#vlan database(vlan)#vtp server|client|transparent只有域名和密码完全一样的路由器之间才能同步vlan信息(vlan)#vtp domain 域名(vlan)#vtp password 密码翻开VTP裁剪(vlan)#vtp pruning退出激活(vlan)#exit 端口聚合 创立R1(con
8、fig)#interface port-channel 1(config-if)#switchport trunk encapsulation dot1q(config-if)#switchport mode trunk将指定接口参加聚合组内#int range f x/x-x #channel-group 1 mode on查看聚合接口#show etherchannel summary 生成树协议 基于vlan的生成树可防止环路开启生成树协议(STP默认是开启的，可省略) (config)#spanning-tree vlan n修改生成树协议优先级(根网桥：mac最小、优先级最小) (c
9、onfig)#spanning-tree vlan n priority m交换机和主机之间连接的端口开启portfast，可防止主机发送BPDU伪造数据(config-if)#spanning-tree portfast查看生成树#show spanning-tree vlan n 静态路由 查看协议#show ip protocols查看路由表#show ip route添加静态路由(以默认路由举例) (config)#ip route 0.0.0.0 0.0.0.0 出接口|下一跳ip浮动静态路由(备份链路，在原链路失效后起作用) (config)#ip route 0.0.0.0 0.
10、0.0.0 出接口 AD管理间隔 静态黑洞路由(config)#ip route 192.168.0.0 255.255.0.0 null 0 RIP间隔 矢量路由，动态路由 配置RIP宣告直连网段(config)#router rip(config-router)#network 网段更改为版本2(config-router)#version 2|1关闭自动汇总(假如被其他网路隔开时，最好关闭自动汇总) (config-router)#no auto-summary设置被动接口(只承受更新，不宣告自己) (config-router)#passive-interface 接口单播更新(只和指
11、定的ip交换路由信息) (config-router)#neighbor ip地址去除路由表内容#clear ip route * OSPF链路状态路由，动态路由 配置OSPF宣告直连网路(config)#router ospf 进程号(config-router)#router-id 任意ip地址(config-router)#network 反掩码 area n重启OSPF进程#clear ip ospf process查看接口的OSPF信息#show ip ospf interface查看邻居表#show ip ospf neighbor查看链路数据表#show ip ospf data
12、base EIGRP链路状态路由，动态路由 配置EIGRP宣告直连网路(config)#router eigrp 系统编号(config-router)#network 查看邻居表#show ip eigrp neighbors查看拓扑表#show ip eigrp topology VRRP虚拟路由器路由协议 供应网关冗余查看VRRP信息#show vrrp VRRP配置(在供应备份的两台路由器上做以下配置) 端口跟踪(监视某个接口的状态) (config)#track 1 interface 接口 line-protocol(config-if)#vrrp 1254 ip 额外配置优先级(
13、IP和优先级越大Master)和抢占(config-if)#vrrp 1254 priority 1254(config-if)#vrrp 1254 preempt(config-if)#vrrp 1 track 1 decrement 1255 访问掌握列表ACL ACL无法掌握自身发起的流量，对于已经建立的流量不起作用标准ACL(不能单独删除、添加一条访问列表) (config)#access-list 199|13001999 permit|deny ip地址 反掩码扩展ACL(config)#access-list 100-199 permit|deny 协议 源ip 反掩码 源端口
14、目的ip 反掩码 目的端口应用到指定ACL到某个接口(config)#int 接口(config-if)#ip access-group 199|100-199|13001999 in|out 命名ACL(config)#ip access-list standard 标准ACL名字(config-std-nacl)#permit|deny ip地址 反掩码(config)#ip access-list extended 扩展ACL名字(config-ext-nacl)#permit|deny 协议 源ip 反掩码 源端口 目的ip 反掩码 目的端口应用到指定ACL到某个接口(config)#
15、int 接口(config-if)#ip access-group 标准ACL名字|扩展ACL名字 in|out 自反ACL(RACL，可以只允许内网主动发起的流量通过) (config)#ip access-list extended OUTB(config-ext-nacl)#permit tcp any any reflect RACL(config)#ip access-list extended INB(config-ext-nacl)#evaluate RACL(config-ext-nacl)#deny ip any any应用到指定ACL到某个接口(config-if)#ip access-group OUT
