cisco路由器保存配置命令

CISCO路由器常用配置命令大全

CISCO路由器常用配置命令大全

Access-enable 允许路由器在动态访问列表中创建临时访问列表入口 Access-group 把访问控制列表(ACL)应用到接口上 Access-list 定义一个标准的IP ACL

Access-template 在连接的路由器上手动替换临时访问列表入口 Appn 向APPN子系统发送命令 Atmsig 执行ATM信令命令 B 手动引导操作系统

Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式

Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径

Cdp enable 允许接口运行CDP协议 Clear 复位功能

Clear counters 清除接口计数器

Clear interface 重新启动接口上的件逻辑

Clockrate 设置串口硬件连接

思科路由交换常用的命令

交换机支持的命令：

交换机基本状态： switch: ；ROM状态， 路由器是rommon>

hostname> ；用户模式

hostname# ；特权模式

hostname(config)# ；全局配置模式

hostname(config-if)# ；接口状态 交换机口令设置： switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令

switch(config)#enable password xxa ；设置特权非密口令

switch(config)#line console 0 ；进入控制台口

switch(config-line)#line vty 0 4 ；进入虚拟终端

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx

switch#exit ；返回命令 交换机VLAN设置：

switch#vlan database

思科路由交换常用的命令

交换机支持的命令：

交换机基本状态： switch: ；ROM状态， 路由器是rommon>

hostname> ；用户模式

hostname# ；特权模式

hostname(config)# ；全局配置模式

hostname(config-if)# ；接口状态 交换机口令设置： switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令

switch(config)#enable password xxa ；设置特权非密口令

switch(config)#line console 0 ；进入控制台口

switch(config-line)#line vty 0 4 ；进入虚拟终端

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx

switch#exit ；返回命令 交换机VLAN设置：

switch#vlan database

CISCO路由器配置基础

路由器是计算机网络的桥梁，是连接IP网的核心设备。通过它不仅可以连通不同的网络，还能选择数据传送的路经，并能阻隔非法访问。路由器的配置对初学者来说，并不是件容易的事。现以CISCO路由器为例，将路由器的一般常识和配置介绍给大家，供朋友们在配置路由器时参考。

一、 路由器的一般常识

路由器具有创建路由、执行命令以及在网络接口上使用路由协议对数据包进行路由等功能。它的硬件基础是接口、CPU和存在器，软件基础是网络互联操作系统IOS。

1、 路由器接口

·路由器接口用作将路由器连接到网络，可以分为局域网接口和广域网接口两种。由于路由器型号的不同，接口数目和类型也不尽一样。常见的接口主要有以下几种：

·高速同步串口，可连接DDN，帧中继（Frame Relay），X.25，PSTN（模拟电话线路）。

·同步/异步串口，可用软件将端口设置为同步工作方式。

·AUI端口，即粗缆口。一般需要外接转换器（AUI-RJ45），连接10Base-T以太网络。

·ISDN端口，可以连接ISDN网络(2B+D)，可作为局域网接入Internet 之用。 ·AUX端口，该端口为异步端口，主要用于远程配

以下的资源非常有用：

Leinwand、Pinsky和Culpepper。Cisco路由器的配置。印第安纳州印第安纳波利斯：Cisco公司出版，1998。

Cisco系统公司，http://www.cisco.com

感谢Newman给我上了配置Cisco路由器的第一节课。

本文的信息原先搜集于，或者说得自于James Hart先生所完成的计划。他在Albuquerque,NM（美国新墨西哥州）的技术/职业学院教师。非常感谢他允许我参加该计划的工作。

弃权书

本文的传播无须明确或含蓄的授权，对本文包含的信息的正确性亦不作任何担保。本文仅提供给需要帮助的人使用，但使用者必须自己承担风险。如果使用者由于使用本文而造成的任何损失作者和TVI（技术/职业学院）概不负责。

约定

在介绍重要的术语和概念时，或许以粗体显示。正文所包含的命令以常体显示，用于实例的所有名称或地址亦是这样，同时不应该用到你的实际网络中。配置你的系统时不要一字不差地输入名称或地址。最后，在某些例子中，在命令要求IP地址作为参数的地方，IP地址可能以xx.xx.xx.xx或aa.bb.cc.

最详细的CISCO路由器配置命令及方法 第一章 路由器配置基础 一、基本设置方式 二、命令状态 三、设置对话过程 四、常用命令 五、配置IP寻址 六、配置静态路由

第二章 广域网协议设置 一、HDLC 二、PPP 三、X.25 四、Frame Relay 五、ISDN 六、PSTN

第三章 路由协议设置 一、RIP协议 二、IGRP协议 三、OSPF协议 四、重新分配路由 五、IPX协议设置

第四章 服务质量及访问控制 一、协议优先级设置 二、队列定制 三、访问控制

第五章 虚拟局域网（VLAN）路由 一、虚拟局域网(VLAN) 二、交换机间链路（ISL）协议 三、虚拟局域网（VLAN）路由实例

第一章：路由器配置基础 一、基本设置方式

一般来说，可以用5种方式来设置路由器： 1．Console口接终端或运行终端仿真软件的微机；

2．AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3．通过Ethernet上的TFTP服务器； 4．通过Ethernet上的TELNET程序； 5．通过Ethernet上的SNMP网管工作站。

但路由器的第一次设置必须通过第一种方式进行,此时终

可编辑

CISCO 1600 系列

Cisco1601

产品价格：11100元

处理器：68360(33MHZ)

内存：2M(可扩18M)

闪存：4MB(可扩12MB)

固定端口：1个10BaseT端口(RJ-45/AUI)，1个同步/异步自适应串口(DB60) 模块插槽：1个广域网卡接口

支持模块：WIC-1T，WIC-1B-S/T

支持协议：IP,IPX

接口速度：同步达2.048M，异步达115.2Kbps

Token Ring：无

cisco1603

产品价格：11500元

处理器：68360（33MHz)

内存：2M(可扩至18M)

闪存：4M(可扩至16M)

固定端口：1个10BaseT(RJ-45/AUI),1个ISDN BRI S/T接口（RJ-45)

模块插槽：1个广域网接口卡插槽

支持模块：WIC-1T

支持协议：IP,IPX

接口速度：同步达2.048M,异步达115.2K

Token Ring：无

cisco1605

产品价格：11700元

处理器：68360（33MHz)

内存：2M(可扩至18M）

闪存：4M（可扩至16M）

固定端口：1个10BaseT(RJ-45/AUI),1个同步/异步自适应串口(DB60)

模块插槽：1个广域网接口卡插槽

支持模块：WIC-1T,W

cisco路由器ping命令的使用

2012年06月28日 ? 网络技术 ? 共 2214字 ? 暂无评论

Ping是最常使用的故障诊断与排除命令。它由一组ICMP回应请求报文组成，如果网络正常运行将返

回一组回应应答报文。ICMP消息以IP数据包传输，因此接收到ICMP回应应答消息能够表明第三层以 下的连接都工作正常。

Cisco的ping命令不但支持IP协议，而且支持大多数其他的桌面协议，如IPX和AppleTalk协议的

ping命令。我们首先看一下支持IP协议的ping命令以用户EXEC方式执行的情况，然后再讨论在特权

模式下，扩展的ping命令包含的许多强大功能。 用户执行模式

IP PING 简单的IP ping既可以在用户模式下执行，也可以在特权模式下执行。正常情况下，命令

会发送回5个回应请求，5个惊叹号表明所有的请求都成功地接收到了响应。输出中还包括最大、最

小和平均往返时间等信息。

每一个\表明一个echo响应被成功的接受，如果不是\号，则表明echo响应未被接收到的原因： ! 响应成功接收 . 请求超时 U 目的不可达 P 协议不可达 N 网络不可达 Q 源抑制 M 不能分段

Cisco路由配置命令

交换机命令总结

交换机口令设置：

switch>enable 进入特权模式

switch#config terminal 进入全局配置模式

switch(config)#hostname <hostname> 设置交换机的主机名

switch(config)#enable secret xxx 设置特权加密口令

switch(config)#enable password xxa 设置特权非密口令

使用Telnet远程式管理

switch(config)#interface vlan 1 进入vlan 1

switch(config-if)#ip address <IP> <mask> 设置IP地址

switch(config-if)#ip default-gateway <IP> 设置默认网关

switch(config)#line vty 0 4 进入虚拟终端

switch(config-line)#login 允许登录

switch(config-line)#password xx 设置登录口令

switch#exit

Cisco路由器的安全配置方案

一,路由器访问控制的安全配置

1,严格控制可以访问路由器的管理员。任何一次维护都需要记录备案。

2,建议不要远程访问路由器。即使需要远程访问路由器，建议使用访问控制列表和高强度的密码控制。

3,严格控制CON端口的访问。具体的措施有：

A,如果可以开机箱的，则可以切断与CON口互联的物理线路。 B,可以改变默认的连接属性，例如修改波特率(默认是96000，可以改为其他的)。

C,配合使用访问控制列表控制对CON口的访问。 如：Router(Config)#Access-list 1 permit 192.168.0.1 Router(Config)#line con 0

Router(Config-line)#Transport input none Router(Config-line)#Login local Router(Config-line)#Exec-timeoute 5 0 Router(Config-line)#access-class 1 in Router(Config-line)#end

D,给CON口设置高强度的密码。

4,如果不使用AUX端口，则禁止这个端口。默认是未被启用。禁止