思科设备命令大全

模式转换命令

• 用户模式----特权模式,使用命令"enable"

• 特权模式----全局配置模式,使用命令"config t"

• 全局配置模式----接口模式,使用命令"interface+接口类型+接口号"

• 全局配置模式----线控模式,使用命令"line+接口类型+接口号"

注:

• 用户模式:查看初始化的信息.

• 特权模式:查看所有信息、调试、保存配置信息

• 全局模式：配置所有信息、针对整个路由器或交换机的所有接口

• 接口模式：针对某一个接口的配置

• 线控模式：对路由器进行控制的接口配置

 基本配置命令

命令	描述
enable	从用户模式进入特权模式
configure terminal	进入配置模式
interface g0/0	进入千兆以太网接口模式
ip address 172.16.0.1 255.255.0.0	配置接口的ip 地址
no shutdown	打开接口
line vty 0 4	进入虚拟终端vty 0 - vty 4
password CISCO	配置密码
login	用户要进入路由器，需要先进行登录
exit	退回到上一级模式
enable password CISCO	配置进入特权模式的密码，密码不加密
end	直接回到特权模式
show int g0/0	显示g0/0 接口的信息
hostname Terminal-Server	配置路由器的主机名
enable secret ccielab	配置进入特权模式的密码，密码加密
no ip domain-lookup	路由器不使用DNS 服务器解析主机的IP 地址
logging synchronous	路由器上的提示信息进行同步，防止信息干扰我们输入命令
no ip routing	关闭路由器的路由功能
ip default-gateway 10.1.14.254	配置路由器访问其他网段时所需的网关
show line	显示各线路的状态
line 33 48	进入33-48 线路模式
transport input all	允许所有协议进入线路
int loopback0	进入loopback0 接口
ip host R1 2033 1.1.1.1	为1.1.1.1 主机起一个主机名
alias exec cr1 clear line 33	为命令起一个别名
privilege exec level 0 clear line	把命令clear line 的等级改为0,在用户模式下也可以执行它
banner motd	设置用户登录路由器时的提示信
clock set	设置路由器的时间
show clock	显示路由器的时间
show history	显示历史命令
terminal no editing	关闭CLI 的编辑功能
terminal editing	打开CLI 的编辑功能
terminal history size 50	修改历史命令缓冲区的大小
copy running-config startup-config	把内存中的配置文件保存到NVRAM 中
clock rate 128000	配置串口上的时钟(DCE 端)
show version	显示路由器的IOS 版本等信息
show running-config	显示内存中的配置文件
show startup-config	显示NVRAM 中的配置文件
show interface s0/0/0	显示接口的信息
show flash	显示flash 的有关信息
show controllers s0/0/0	显示s0/0/0 的控制器信息
show ip arp	显示路由器中的arp 表
copy running-config tftp	把内存中的配置文件拷贝到tftp 服务器上
copy tftp running-config	把tftp 服务器上的配置文件拷贝到内存中
copy flash:c2800nm-adventerprisek9-mz.124-11.T1.bin tftp	把flash 中的IOS 拷贝到tftp 服务器上
confreg 0x2142	在rommon 模式下修改配置寄存器值
i	在rommon 模式下重启路由器
copy startup-config running-config	把NVRAM 中的配置文件拷贝到内存中
config-register 0x2102	修改配置寄存器值
reload	重启路由器
delete flash:c2800nm-adventerprisek9-mz.124-11.T1.bin	删除flash 中的IOS
copy tftp flash	从tftp 服务器上拷贝IOS 到flash 中
tftpdnld	rommon 模式下，从tftp 服务器下载IOS
show cdp	显示CDP 运行信息
show cdp interface	显示CDP 在各接口的运行情况
show cdp neighbors	显示CDP 邻居信息
show cdp entry R2	显示CDP 邻居R2 的详细信息
clear cdp table	清除CDP 邻居表
no cdp enable	接口下关闭CDP
no cdp run/ cdp run	关闭/打开整个路由器的CDP
cdp timer 30 CDP	每30 秒发送一次
cdp holdtime 120	让邻居为本设备发送的CDP 消息保持120 秒

静态路由相关配置

命令	描述
ip route X.X.X.X 掩码 接口或者下一条ip地址	配置静态路由
show ip route	查看路由表
ip classless/ no ip classless	打开/关闭有类路由功能
ping 2.2.2.2 source loopback 0	指定源端口进行ping 测试

 

RIP命令汇总

命令	描述
show ip route	查看路由表
show ip protocols	查看IP 路由协议配置和统计信息
show ip rip database	查看RIP 数据库
debug ip rip	动态查看RIP 的更新过程
clear ip route *	清除路由表
router rip	启动RIP 进程
network	通告网络
version	定义RIP 的版本
no auto-summary	关闭自动汇总
ip rip send version	配置RIP 发送的版本
ip rip receive version	配置RIP 接收的版本
passive-interface	配置被动接口
neighbor	配置单播更新的目标
ip summary-address rip	配置RIP 手工汇总
key chain	定义钥匙链
key key-id	配置Key ID
key-string	配置Key ID 的密匙
ip rip triggered	配置触发更新
ip rip authentication mode	配置认证模式
ip rip authentication key-chain	配置认证使用的钥匙链
timers basic	配置更新的计时器
maximum-paths	配置等价路径的最大值
ip default-network	向网络中注入默认路由

EIGRP相关配置命令

命令	描述
show ip eigrp neighbors	查看EIGRP 邻居表
show ip eigrp topology	查看EIGRP 拓扑结构数据库
show ip eigrp interface	查看运行EIGRP 路由协议的接口的状况
show ip eigrp traffic	查看EIGRP 发送和接收到的数据包的统计情况
debug eigrp neighbors	查看EIGRP 动态建立邻居关系的情况
debug eigrp packets	显示发送和接收的EIGRP 数据包
ip hello-interval eigrp	配置EIGRP 的HELLO 发送周期
ip hold-time eigrp	配置EIGRP 的HELLO hold 时间
router eigrp XX	启动EIGRP 路由进程
no auto-summary	关闭自动汇总
ip authentication mode eigrp	配置EIGRP 的认证模式
ip authentication key-chain eigrp	在接口上调用钥匙链
variance	配置非等价负载均衡
delay	配置接口下的延迟
bandwidth	配置接口下的带宽
ip summary-address eigrp	手工路由汇总

OSPF相关配置命令

命令	描述
show ip route	查看路由表
show ip ospf neighbor	查看OSPF 邻居的基本信息
show ip ospf database	查看OSPF 拓扑结构数据库
show ip ospf interface	查看OSPF 路由器接口的信息
show ip ospf	查看OSPF 进程及其细节
debug ip ospf adj	显示OSPF 邻接关系创建或中断的过程
debug ip ospf events	显示OSPF 发生的事件
debug ip ospf packet	显示路由器收到的所有的OSPF 数据包
router ospf	启动OSPF路由进程
router-id	配置路由器ID
network	通告网络及网络所在的区域
ip ospf network	配置接口网络类型
ip ospf cost	配置接口cost 值
ip ospf hello-interval	配置hello 间隔
ip ospf dead-interval	配置OSPF 邻居的死亡时间
ip ospf priority	配置接口优先级
auto-cost reference-bandwidth	配置参考带宽
clear ip ospf process	清除OSPF 进程
area area-id authentication	启动区域简单口令认证
ip ospf authentication-key  cisco	配置认证密码
area area-id authentication message-digest	启动区域MD5 认证
area area-id range	区域间路由汇总
area area-id stub	把某区域配置成末节区域
area area-id stub no-summary	把某区域配置成完全末节区域
area area-id nssa	把某区域配置成NSSA 区域
area area-id virtual-link	配置虚链路
ip ospf message-digest-key key-id md5 key	配置key ID 及密匙
ip ospf authentication	启用链路简单口令认证
ip ospf authentication message-digest	启用链路MD5 认证
default-information originate 向OSPF	区域注入默认路由
show ip route	查看路由表
show ip ospf neighbor	查看OSPF 邻居的基本信息
show ip ospf database	查看OSPF 拓扑结构数据库
show ip ospf interface	查看OSPF 路由器接口的信息
show ip ospf	查看OSPF 进程及其细节
show ip ospf database router	查看类型1 的LSA 的全部信息
redistribute	路由协议重分布
summary-address	外部路由汇总
encapsulation frame-relay	接口封装帧中继
no frame-relay inverse-arp	关闭帧中继逆向ARP 解析
frame-relay interface-dlci	帧中继映射
frame-relay map ip	帧中继映射

IS-IS基本配置命令

命令	描述
show clns neighbors	查看CLNS 邻居
show clns protocols	查看CLNS 路由协议相关的信息
show clns interface	查看CLNS 接口状态的信息
show clns route	查看CLNS L2 路由
clear clns route	清除CLNS 路由表
clear isis *	清除IS-IS 链路状态数据库
show clns traffic	查看CLNS 协议的统计信息
show isis hostname	查看主机名和系统ID 的动态对应关系
show isis database	查看IS-IS 链路状态数据库
show isis topology	查看IS-IS 拓扑结构信息
show isis route	查看CLNS L1 的路由表
show frame-relay map	查看帧中继映射
show ip protocols	查看和IP 路由协议相关的信息
router isis	启动IS-IS 路由进程
net	配置NET 地址
ip router isis	接口下启用IS-IS
is-type	配置IS-IS 路由器类型
area-password	配置区域认证
isis password	配置邻居认证
domain-password domain	配置域认证
default-information originate	向IS-IS 网络注入默认路由
summary-address	配置区域间路由汇总
isis circuit-type	配置接口电路类型
frame-relay map clns	配置CLNS 映射

BGP基本配置命令

命令	描述
show tcp brief	查看TCP 连接信息摘要
show ip bgp neighbors	查看邻居的TCP 和BGP 连接的详细信息
show ip bgp summary	查看BGP 连接的摘要信
show ip bgp	查看BGP 表的信息
show ip bgp community	查看BGP 团体属性
clear ip bgp *	重置BGP 连接
router bgp	启动BGP 进程
no synchronization	关闭同步
synchronization	打开同步
bgp router-id	配置BGP 路由器ID
neighbor ip-address remote-as	配置邻居路由器及所在的AS
neighbor ip-address update-source	指定更新源
neighbor ip-address next-hop-self	配置下一跳自我
route-reflector-client	配置RR 客户端
network	通告网络
aggregate-address	配置地址聚合
ip prefix-list	配置前缀列表
set origin egp	设置起源代码为EGP
set as-path prepend	配置追加AS-PATH
set local-preference	设置本地优先级属性值
bgp default local-preference	设置默认本地优先级属性值
bgp confederation identifier	配置联邦ID
bgp confederation peers	配置联邦EBGP 对等的成员
set community local-AS	设置团体属性
neighbor ip-address send-community	开启发送团体属性的能力

二层链路封装

命令	描述
encapsulation hdlc	把接口的封装改为hdlc
encapsulation ppp	把接口的封装改为ppp
ppp pap sent-username R1 password 123456 pap	认证时，向对方发送用户名R1 和密码123456
ppp authentication pap	PPP 的认证方式为pap
username R1 password 123456	为对方创建用户R1，密码为123456
debug ppp authentication	打开ppp 的认证调试过程
ppp authentication chap	PPP 的认证方式为chap

帧中继相关配置命令

命令	描述
frame-relay switching	把路由器当成帧中继交换机
encapsulation frame-relay	接口封装成帧中继
frame-relay lmi-type cisco	配置LMI 的类型
frame-relay intf-type dce	配置接口是帧中继的DCE 还是DTE
frame-relay route	配置帧中继交换表
show frame-relay route	显示帧中继交换表
show frame pvc	显示帧中继PVC 状态
show frame lmi	显示帧中继LMI 信息
show frame-relay map	查看帧中继映射
no frame-relay inverse-arp	关闭帧中继自动映射
ip split-horizon	打开水平分割
int s0/0/0.1 multipoint	创建点到多点子接口
int s0/0/0.3 point-to-point	创建点到点子接口
frame-relay interface-dlci 104	在点到点子接口上配置DLCI

ACL 相关配置命令

命令	描述
show ip access-lists	查看所定义的IP 访问控制列表
clear access-list counters	将访问控制列表计数器清零
access-list	定义ACL
ip access-group	在接口下应用ACL
access-class	在vty 下应用ACL
ip access-list	定义命名的ACL
time-range time	定义时间范围
username username password password	建立本地数据库
autocommand	定义自动执行的命令

DHCP 相关配置命令

命令	描述
show ip dhcp pool	查看DHCP 地址池的信息
show ip dhcp binding	查看DHCP 的地址绑定情况
show ip dhcp database	查看DHCP 数据库
show ip interface	查看接口信息
debug ip dhcp server events	动态查看DHCP 服务器的事件
service dhcp	开启DHCP 服务
no ip dhcp conflict logging	关闭DHCP 冲突日志
ip dhcp pool	配置DHCP 分配的地址池
network DHCP	服务器要分配的网络和掩码
default-router	默认网关
domain-name	域名
netbios-name-server	WINS 服务器
dns-server	域名服务器
option 150 ip	FTP 服务器
lease	配置租期
ip dhcp excluded-address	排除地址段
ip helper-address 配置DHCP	中继的地址

NAT 相关配置命令

命令	描述
clear ip nat translation *	清除动态NAT 表
show ip nat translation	查看NAT 表
show ip nat statistics	查看NAT 转换的统计信息
debug ip nat	动态查看NAT 转换过程
ip nat inside source static	配置静态NAT
ip nat inside	配置NAT 内部接口
ip nat outside	配置NAT 外部接口
ip nat pool	配置动态NAT 地址池
ip nat inside source list access-list-number pool name	配置动态NAT
ip nat inside source list access-list-number pool name overload	配置PAT

交换机基本配置命令

命令	描述
duplex { full | half | auto }	配置以太口的双工属性
speed { 10 | 100 | 1000 | auto }	配置以太口的速率
ip default-gateway 172.16.0.254	配置缺省网关
switch mode access	把端口改为访问模式
switch port-securitiy	打开交换机的端口安全功能
switch port-securitiy maximum 1	允许该端口下的MAC 条目最大数量为1
switch port-securitiy violation{ protect | shutdown | restrict }	配置交换机端口安全
switchport port-security mac-address  0019.5535.b828	允许MAC 为0019.5535.b828 的设备接入本接口show mac-address-table 显示MAC 地址表
mac-address 12.12.12	改变接口的MAC 地址
rename flash:config.text flash:config.old	把flash 中的文件改名
copy xmodem:flash:c2950-i6q4l2-mz.121-22.EA5a.bin	通过Xmodem 模式把文件拷贝到flash 中
boot	重启交换机

VLAN与VTP配置命令

命令	描述
vlan database	进入到vlan database 配置模式
vlan 2 name VLAN2	创建vlan 2
switch access vlan 2	把端口划分到VLAN 2 中
interface range f0/2 - 3	批量配置接口的属性
show vlan	查看VLAN 的信息
switchport trunk encanpsulation	配置trunk 链路的封装类型
switch mode trunk	把接口配置为trunk
show interface f0/13 trunk	查看交换机端口的trunk 状态
switchport nonegotiate Trunk	链路上不发送trunk 协商包
vtp mode server	配置交换机为VTP server
vtp domain VTP-TEST	配置VTP 域名
vtp password cisco	配置VTP 的密码
vtp mode client	配置交换机为VTP client
vtp transparent	配置交换机为VTP transparent
show vtp status	显示vtp 的状态
vtp pruning	启用VTP 修剪
vtp version 2	VTP 版本为2
interface port-channel 1	创建以太通道
channel-group 1 mode on	把接口加入到以太网通道中，并指明以太通道模式
port-channel load-balance dst-mac	配置etherChannel 的负载平衡方式
show etherchannel summary	查看etherchannel 的简要信息

生成树STP配置命令

命令	描述
show spanning-tree	查看STP 树信息
spanning-tree vlan 1 priority 4096	配置VLAN1 的桥优先级
spanning-tree portfast	配置接口为portfast，当有设备接入时立即进入转发状态
spanning-tree uplinkfast	配置uplinkfast 特性
spanning-tree backbonefast	配置backbonefast 特性
spanning-tree mode rapid-pvst	把STP 的运行模式设为RSTP+PVST
spanning-tree link-type point-to-point	把接口的链路类型改为点对点
spanning-tree mode mst	把生成树的模式改为MST
spanning-tree mst configuration	进入MST 的配置模式
name TEST-MST	命名MST 的名字
revision 1	配置MST 的revision 号
instance 1 vlan 1-2	把VLAN 1 和VLAN 2 的生成树映射到实例1
spanning-tree guard root	在接口上配置root guard 特性
spanning-tree bpduguard enable	在接口上配置bpduguard 特性

trunk基本配置

命令	描述
int g0/0.1	创建子接口
encapture dot1q 1 native	指明子接口承载哪个VLAN 的流量以及封装类型，同时该VLAN 是native vlan
ip routing	打开路由功能
no switchport	接口不作为交换机接口
ip cef	开启CEF 功能

HSRP 基本配置命令

命令	描述
standby 1 ip 192.168.13.254	启用 HSRP 功能，并设置虚拟IP 地址
standby 1 priority 120	配置本路由器的HSRP 优先级
standby 1 preempt	配置HSRP 抢占
standby 1 timers 3 10	设置HSRP 的HELLO time 和HOLD time
standby 1 authentication md5 key-string  cisco	配置HSRP 认证密码，认证方式为MD5
show standby brief	查看HSRP 的简要情况
standby 1 track Serial0/0/0 30	跟踪s0/0/0 接口，当接口故障时，HSRP 优先级降低30
vrrp 1 ip 192.168.13.254	启用 VRRP 功能，并设置虚拟IP 地址
vrrp 1 priority 120	配置本路由器的VRRP 优先级
vrrp 1 preempt	配置VRRP 抢占
vrrp 1 authentication md5 key-string	cisco 配置VRRP 认证密码，认证方式为MD5
track 100 interface Serial0/0/0	定义一个跟踪目标号，被跟踪对象为s0/0/0
line-protocol	接口
vrrp 1 track 100 decrement 30	跟踪目标100，当目标故障时，优先级降低30
show vrrp brief	查看VRRP 的简要情况
glbp 1 ip 192.168.1.254	启用 GLBP 功能，并设置虚拟IP 地址
glbp 1 priority 200	配置本路由器的GLBP 优先级
glbp 1 preempt	配置GLBP 抢占
glbp 1 authentication md5 key-string  cisco	配置GLBP 认证密码，认证方式为MD5
show glbp	查看GLBP 情况

重分布

命令	描述
show ip route	查看路由表
show ip protocols	查看和路由协议相关的信息
redistribute	配置路由协议重分布
default-metric	配置默认种子度量值  ip prefix-list 定义前缀列表
distance eigrp	配置EIGRP 默认管理距离
router-map	基本配置命令
show ip policy	查看策略路由及作用的接口
show route-map	查看定义的所有路由策略及路由策略匹配的情况
debug ip policy	动态查看策略路由的匹配情况
passive-interface	配置被动接口
distribute-list	配置分布控制列表
route-map	定义路由策略
match	定义匹配的条件
set	定义对符合匹配条件的语句采取的行为
ip policy route-map	应用路由策略
ip local policy route-map	本地应用路由策略

IPv6基本配置命令

命令	描述
show ipv6 route	查看IPv6 路由表
show ipv6 interface	查看IPv6 接口信息
show ipv6 protocols	查看和IPv6 路由协议相关的信息
show ipv6 rip next-hops	查看RIPng 的下一跳地址
show ipv6 rip database	查看RIPng 的数据库
show ipv6 ospf neighbor	查看OSPFv3 邻居的基本信息
show ipv6 ospf interface	查看OSPFv3 路由器接口的信息
show ipv6 ospf database	查看OSPFv3 拓扑结构数据库
show ipv6 ospf	查看OSPFv3 进程及其细节
show ipv6 route eigrp	查看IPv6 EIGRP 的路由
show ipv6 eigrp topology	查看IPv6 EIGRP 的拓扑结构信息
show ipv6 eigrp neighbors	查看IPv6 EIGRP 的邻居
debug ipv6 rip	动态查看RIPng 的更新
ipv6 unicast-routing	启动IPv6 流量转发
ipv6 address	在接口下配置IPv6 地址
ipv6 route	配置IPv6 静态路由
ipv6 router rip	启动IPv6 RIPng 进程
split-horizon	启用水平分割
poison-reverse	启用毒化反转
ipv6 rip tag enable	在接口上启用RIPng
ipv6 rip tag default-information originate	向IPv6 RIPng 区域注入一条默认路由
ipv6 router ospf	启动OSPFv3 路由进程
router-id	配置路由器ID
default-information originate	向OSPFv3 网络注入一条默认路由
ipv6 ospf process-id area area-id	接口上启用OSPFv3，并声明接口所在区域
ipv6 router eigrp	配置IPv6 EIGRP 路由协议
ipv6 eigrp	接口下启用IPv6 EIGRP
maximum-paths	配置能支持的等价路径的条数

组播相关命令

命令	描述
ip multicast-routing	启用组播路由功能
ip pim dense	在接口上运行pim dense 协议
ip igmp join-group 237.0.0.1	该接口加入到237.0.0.1 组中
show ip pim neighbor	显示了pim 邻居
show ip mroute	显示组播路由表
show ip igmp groups	显示组成员
ip igmp snooping	在交换机上配置IGMP Snopping 功能
show ip igmp snooping	显示交换机上的IGMP Snooping 运行情况
show ip igmp snooping groups	交换机上显示各组的成员在什么接口上
ip pim sparse-dense	在接口上运行pim sparse-dense 协议
ip pim spt-threshold infinity	静止从基于RP 的树切换到基于源的树
ip pim send-rp-discovery loopback 0scope 255	把路由器设为映射代理，其Loopback0 为代理地址
ip pim send-rp-announce Loopback0 scope255	把路由器设为候选RP，其Loopback0 为RP地址

QOS相关命令

命令	描述
priority-list 1 protocol ip high tcp telnet	创建优先级队列，标号为1。把telnet 流量放在高优先级队列中
priority-list 1 queue-limit 20 30 40 50	定义优先级队列高、中、普通、低队列中的长度
priority-group 1	把定义好的优先级队列应用接口上
show queueing priority	查看优先级队列情况
debug priority	调试优先级队列
queue-list 1 protocol ip 1 tcp telnet	创建自定义队列，标号为1。把telnet 流量放在队列1 中
queue-list 1 queue 1 limit 40	定义队列1 的深度为40，
custom-queue-list 1	把定义好的自定义队列应用接口上
fair-queue 512 1024 10	在接口上启用WFQ，512 是丢弃值，1024 是最大的会话数，10 是RSVP 可预留队列
class-map match-any CLASS-MAP1	定义class-map，名为CLASS-MAP1
match protocol http	匹配http 协议
bandwidth 10	配置CLASS-MAP 流量的带宽为60K
service-policy output MY-POLICY	把定义好的策略应用在接口的output 方向上
show class-map	显示class-map 信息
show policy-map	显示policy-map 信息
show policy-map interface s0/0/0	显示接口s0/0/0 上的policy-map 配置
priority 15	配置LLQ，带宽为15k
random-detect	在接口上启用WRED
random-detect precedence 0 18 42 12	配置WRED，对于IP 优先级为0 的队列，最低阀值为18，最大阀值为42，按照1/12 的最大比例丢弃数据包
show queueing random-detect	显示WRED 的配置情况
show interfaces rate-limit	显示各接口上CAR 的情况
drop	丢弃数据包
variance	配置IPv6 EIGRP 非等价负载均衡

 

本文授权转自微信公众号：网络技术干货圈（id: wljsghq）

禁止二次转载，请联系作者授权