Cisco 路由器常用命令
1 Exec commands:
<1-99> 恢復一個會話
bfe 手工應急模式設置
clear 復位功能
clock 管理系統(tǒng)時鐘
configure 進入設置模式
connect 打開一個終端
copy 從tftp服務器拷貝設置文件或把設置文件拷貝到tftp服務器上
debug 調試功能
disable 退出優(yōu)先命令狀態(tài)
disconnect 斷開一個網(wǎng)絡連接
enable 進入優(yōu)先命令狀態(tài)
erase 擦除快閃內存
exit 退出exce模式
help 交互幫助系統(tǒng)的描述
lat 打開一個本地傳輸連接
lock 鎖定終端
login 以一個用戶名登錄
logout 退出終端
mbranch 向樹形下端分支跟蹤多路由廣播
mrbranch 向樹形上端分支跟蹤反向多路由廣播
name-connection 給一個存在的網(wǎng)絡連接命名
no 關閉調試功能
pad 打開X.29 PAD連接
ping 發(fā)送回顯信息
ppp 開始點到點的連接協(xié)議
reload 停機并執(zhí)行冷啟動
resume 恢復一個活動的網(wǎng)絡連接
rlogin 打開遠程注冊連接
rsh 執(zhí)行一個遠端命令
send 發(fā)送信息到另外的終端行
setup 運行setup命令
show 顯示正在運行系統(tǒng)信息
slip 開始SLIP協(xié)議
start-chat 在命令行上執(zhí)行對話描述
systat 顯示終端行的信息
telnet 遠程登錄
terminal 終端行參數(shù)
test 測試子系統(tǒng)內存和端口
tn3270 打開一個tin3270連接
trace 跟蹤路由到目的地
undebug 退出調試功能
verify 驗證檢查閃爍文件的總數(shù)
where 顯示活動的連接
which-route 執(zhí)行OSI路由表查找并顯示結果
write 把正在運行的設置寫入內存、網(wǎng)絡、或終端
x3 在PAD上設置X.3參數(shù)
xremote 進入xremote模式
2 #show ?
access-expression 顯示訪問控制表達式
access-lists 顯示訪問控制表
apollo Apollo 網(wǎng)絡信息
appletalk Apple Talk 信息
arap 顯示Appletalk 遠端通道統(tǒng)計
arp 地址解析協(xié)議表
async 訪問路由接口的終端行上的信息
bridge 前向網(wǎng)絡數(shù)據(jù)庫
buffers 緩沖池統(tǒng)計
clns CLNS網(wǎng)絡信息
clock 顯示系統(tǒng)時鐘
cmns 連接模式網(wǎng)絡服務信息
compress 顯示壓縮狀態(tài)
configuration 非易失性內存的內容
controllers 端口控制狀態(tài)
debugging 調試選項狀態(tài)
decnet DEC網(wǎng)絡信息
dialer 撥號參數(shù)和統(tǒng)計
dnsix 顯示Dnsix/DMPP信息
entry 排隊終端入口
extended 擴展端口信息
flash 系統(tǒng)閃爍信息
flh-log 閃爍裝載幫助日志緩沖區(qū)
frame-relay 幀中繼信息
history 顯示對話層歷史命令
hosts IP域名,查找方式,名字服務,主機表
interfaces 端口狀態(tài)和設置
ip IP信息
ipx Novell IPX信息
isis IS-IS路由信息
keymap 終端鍵盤映射
lat DEC LAT信息
line 終端行信息
llc2 IBM LLC2 環(huán)路信息
lnm IBM 局網(wǎng)管理
local-ack 本地認知虛環(huán)路
memory 內存統(tǒng)計
netbios-cache NetBios命名緩沖存貯器內存
node 顯示已知LAT節(jié)點
ntp 網(wǎng)絡時間協(xié)議
processes 活動進程統(tǒng)計
protocols 活動網(wǎng)絡路由協(xié)議
queue 顯示隊列內容
queueing 顯示隊列設置
registry 功能注冊信息
rhosts 遠程主機文件
rif RIF存貯器入口
route-map 路由器信息
sdlle 顯示sdlc-llc2轉換信息
services 已知LAT服務
sessions 遠程連接信息
smds SMDS信息
source-bridge 源網(wǎng)橋參數(shù)和統(tǒng)計
spanning-tree 跨越樹形拓樸
stacks 進程堆棧應用
standby 熱支持協(xié)議信息
stun STUN狀態(tài)和設置
subsystem 顯示子系統(tǒng)
tcp TCP連接狀態(tài)
terminal 顯示終端設置
tn3270 TN3270 設置
translate 協(xié)議轉換信息
ttycap 終端容易表
users 顯示終端行的信息
version 系統(tǒng)硬、軟件狀態(tài)
vines VINES信息
whoami 當前終端行信息
x25 X.25信息
xns XNS信息
xermote Xremote統(tǒng)計
3 #config ?
Memory 從非易失性內存設置
Network 從TFTP網(wǎng)絡主機設置
Overwrite-network 從TFTP網(wǎng)絡主機設置覆蓋非易失性內存
Terminal 從終端設置
4 Configure commads:
Access-list 增加一個訪問控制域
Apollo Apollo全局設置命令
appletalk Appletalk 全局設置命令
arap Appletalk遠程進出協(xié)議
arp 設置一個靜態(tài)ARP入口
async-bootp 修改系統(tǒng)啟動參數(shù)
autonomous-system 本地所擁有的特殊自治系統(tǒng)成員
banner 定義注冊顯示信息
boot 修改系統(tǒng)啟動時參數(shù)
bridge 透明網(wǎng)橋
buffers 調整系統(tǒng)緩沖池參數(shù)
busy-message 定義當連接主機失敗時顯示信息
chat-s cript 定義一個調制解調器對話文本
clns 全局CLNS設置子命令
clock 設置時間時鐘
config-register 定義設置寄存器
decnet 全局DEC網(wǎng)絡設置子命令
default-value 缺省字符位值
dialer-list 創(chuàng)建一個撥號清單入口
dnsix-nat 為審計提供DMDM服務
enable 修改優(yōu)先命令口令
end 從設置模式退出
exit 從設置模式退出
frame-relay 全局幀中繼設置命令
help 交互幫助系統(tǒng)的描述
hostname 設置系統(tǒng)網(wǎng)絡名
iterface 選擇設置的端口
ip 全局地址設置子命令
ipx Novell/IPX全局設置命令
keymap 定義一個新的鍵盤映射
lat DEC本地傳輸協(xié)議
line 設置終端行
lnm IBM局網(wǎng)管理
locaddr-priority-list 在LU地址上建立優(yōu)先隊列
logging 修改注冊(設備)信息
login-string 定義主機指定的注冊字符串
map-class 設置靜態(tài)表類
map-list 設置靜態(tài)表清單
menu 定義用戶接口菜單
mop 設置DEC MOP服務器
netbios NETBIOS通道控制過濾
no 否定一個命令或改為缺省設置
ntp 設置NTP
priority-list 建立特權列表
prompt 設置系統(tǒng)提示符
queue-list 建立常規(guī)隊列列表
rcmd 遠程命令設置命令
rcp-enable 打開Rep服務
rif 源路由進程
router-map 建立路由表或進入路由表命令模式
router 打開一個路由進程
rsh-enable 打開一個RSH服務
sap-priority-list 在SAP或MAC地址上建立一個優(yōu)先隊列
service 修改網(wǎng)絡基本服務
snmp-server 修改SNMP參數(shù)
state-machine 定義一個TCP分配狀態(tài)的機器
stun STUN全局設置命令
tacacs-server 修改TACACS隊列參數(shù)
terminal-queue 終端隊列命令
tftp-server 為網(wǎng)絡裝載請求提供TFTP服務
tn3270 tn3270設置命令
translate 解釋全局設置命令
username 建立一個用戶名及其權限
vines VINES全局設置命令
x25 X.25 的第三級
x29 X.29 命令
xns XNS 全局設置命令
xremote 設置Xremote
5 (config)#ip
Global IP configuration subcommands:
Accounting-list 選擇保存IP記帳信息的主機
Accounting-threshold 設置記帳入口的最大數(shù)
accounting-transits 設置通過入口的最大數(shù)
alias TCP端口的IP地址取別名
as-path BGP自治系統(tǒng)路徑過濾
cache-invalidate-delay 延遲IP路由存貯池的無效
classless 跟隨無類前向路由規(guī)則
default-network 標志網(wǎng)絡作為缺省網(wǎng)關候選
default-gateway 指定缺省網(wǎng)(如果沒有路由IP)
domain-list 完成無資格主機的域名
domain-lookup 打開IP域名服務系統(tǒng)主機轉換
domain-name 定義缺省域名
forward-protocol 控制前向的、物理的、直接的IP廣播
host 為IP主機表增加一個入口
host-routing 打開基于主機的路由(代理ARP和再定向)
hp-host 打開HP代理探測服務
mobile-host 移動主機數(shù)據(jù)庫
multicast-routing 打開前向IP
name-server 指定所用名字服務器的地址
ospf-name-lookup 把OSPF路由作為DNS名顯示
pim PIM 全局命令
route 建立靜態(tài)路由
routing 打開IP路由
security 指定系統(tǒng)安全信息
source-route 根據(jù)源路由頭的選擇處理包
subnet-zero 允許子網(wǎng)0子網(wǎng)
tcp 全局TCP參數(shù)
路由器在計算機網(wǎng)絡中有著舉足輕重的地位,是計算機網(wǎng)絡的橋梁。通過它不僅可以連通不同的網(wǎng)絡,還能選擇數(shù)據(jù)傳送的路徑,并能阻隔非法的訪問。
路由器的配置對初學者來說,并不是件十分容易的事。現(xiàn)將路由器的一般配置和簡單調試介紹給大家,供朋友們在配置路由器時參考,本文以Cisco2501為例。
Cisco2501有一個以太網(wǎng)口(AUI)、一個Console口(RJ45)、一個AUX口(RJ45)和兩個同步串口,支持DTE和DCE設備,支持 EIA/TIA-232、 EIA/TIA-449、 V.35 、X.25和EIA-530接口。
一.配置
1.配置以太網(wǎng)端口
# conf t(從終端配置路由器)
# int e0(指定E0口)
# ip addr ABCD XXXX(ABCD 為以太網(wǎng)地址,XXXX為子網(wǎng)掩碼)
# ip addr ABCD XXXX secondary(E0口同時支持兩個地址類型。如果第一個為 A類地址,則第二個為B或C類地址)
# no shutdown(激活E0口)
# exit
完成以上配置后,用ping命令檢查E0口是否正常。如果不正常,一般是因為沒有激活該端口,初學者往往容易忽視。用no shutdown命令激活E0口即可。
2.X.25的配置
# conf t
# int S0(指定S0口)
# ip addr ABCD XXXX(ABCD 為以太網(wǎng)S0 的IP地址,XXXX為子網(wǎng)掩碼)
# encap X25-ABC(封裝X.25協(xié)議。ABC指定X.25為DTE或DCE操作,缺省為DTE)
# x25 addr ABCD(ABCD為S0的X.25端口地址,由郵電局提供)
# x25 map ip ABCD XXXX br(映射的X.25地址。ABCD為對方路由器(如:S0)的IP 地址,XXXX為對方路由器(如:S0)的X.25端口地址)
# x25 htc X(配置最高雙向通道數(shù)。X的取值范圍1-4095,要根據(jù) 郵電局實際提供的數(shù)字配置)
# x25 nvc X(配置虛電路數(shù),X不可超過郵電局實際提供的數(shù)否則將影響數(shù)據(jù)的正常傳輸)
# exit
S0端口配置完成后,用no shutdown命令激活E0口。如果ping S0端口正常,ping 映射的X.25 IP地址即對方路由器端口IP地址不通,則可能是以下幾種情況引起的:1)本機X.25地址配置錯誤,重新與郵局核對(X.25地址長度為13位);2)本機映射IP地址或X.25地址配置錯誤,重新配置正確;3)對方IP地址或X.25地址配置錯誤;4)本機或對方路由配置錯誤。
能夠與對方通訊,但有丟包現(xiàn)象。出現(xiàn)這種情況,一般有以下幾種可能:1)線路情況不好,或網(wǎng)卡、RJ45插頭接觸不良;2)x25 htc最高雙向通道數(shù)X的取值范圍和x25nvc 虛電路數(shù)X超出郵電局實際提供的數(shù)字。最高雙向通道數(shù)和虛電路數(shù)這兩個值越大越好,但絕對不能超出郵電局實際提供的數(shù)字,否則就會出現(xiàn)丟包現(xiàn)象。
3.專線的配置
# conf t
# int S2(指定S2口)
# ip addr ABCD XXXX(ABCD 為S2 的IP地址,XXXX為子網(wǎng)掩碼)
# exit
專線口配置完成后,用no shutdown命令激活S2口即可。
4.幀中繼的配置
# conf t
# int s0
# ip addr ABCD XXXX (ABCD 為S0 的IP地址,XXXX為子網(wǎng)掩碼)
# encap frante_relay (封裝frante_relay 協(xié)議)
# no nrzi_encoding (NRZI=NO)
# frame_relay lmi_type q933a (LMI使用Q933A標準.LMI(Local management Interface) 有3種:ANSI:T1.617、CCITTY:Q933A和Cisco特有的標準)
# fram-relay intf-typ ABC(ABC為幀中繼設備類型,它們分別是DTE設備、DCE交換機或NNI(網(wǎng)絡接點接口)支持)
# frame_relay interface_dlci 110 br(配置DLCI(數(shù)據(jù)鏈路連接標識符))
# frame-relay map ip ABCD XXXX broadcast (建立幀中繼映射。ABCD為對方IP地址,XXXX為本地DLCI號,broadcast允許廣播向前轉發(fā)或更新路由)
# no shutdown (激活本端口)
# exit
幀中繼S0端口配置完成后,用ping命令檢查S0口。如果不正常,通常是因為沒有激活該端口,用no shutdown命令激活S0口即可。如果ping S0端口正常,ping 映射的IP地址不正常,則可能是幀中繼交換機或對方配置錯誤,需要綜合排查。
5.配置同步/異步口(適用于2522)
# conf t
# int s2
# ph asyn (配置S2為異步口)
# ph sync (配置S2為同步口)
6.動態(tài)路由的配置
# conf t
# router eigrp 20 (使用EIGRP路由協(xié)議。常用的路由協(xié)議有RIP、IGRP、IS-IS等)
# passive-interface serial0 (若S0與X.25相連,則輸入本條指令)
# passive-interface serial1 (若S1與X.25相連,則輸入本條指令)
# network ABCD (ABCD為本機的以太網(wǎng)地址)
# network XXXX (XXXX為S0的IP地址)
# no auto-summary
# exit
7.靜態(tài)路由的配置
# ip router ABCD XXXX YYYY 90 (ABCD為對方路由器的以太網(wǎng)地址,XXXX 為子網(wǎng)掩碼,YYYY為對方對應的廣域網(wǎng)端口地址)
# dialer-list 1 protocol ip permail
二. 綜合調試
當路由器全部配置完畢后,可進行一次綜合調試。
1.首先將路由器的以太網(wǎng)口和所有要使用的串口都激活。方法是進入該口,執(zhí)行no shutdown。
2.將和路由器相連的主機加上缺省路由(中心路由器的以太地址)。方法是在Unix系統(tǒng)的超級用戶下執(zhí)行:router add default XXXX 1(XXXX為路由器的E0口地址)。每臺主機都要加缺省路由,否則,將不能正常通訊。
3.ping本機的路由器以太網(wǎng)口,若不通,可能以太網(wǎng)口沒有激活或不在一個網(wǎng)段上。ping廣域網(wǎng)口,若不通,則沒有加缺省路由。ping對方廣域網(wǎng)口,若不通,路由器配置錯誤。ping主機以太網(wǎng)口,若不通,對方主機沒有加缺省路由。
4.在專線卡X.25主機上加網(wǎng)關(靜態(tài)路由)。方法是在Unix系統(tǒng)的超級用戶下執(zhí)行:router add X.X.X.X Y.Y.Y.Y 1(X.X.X.X為對方以太網(wǎng)地址,Y.Y.Y.Y為對方廣域網(wǎng)地址)。
5.使用Tracert對路由進行跟蹤,以確定不通網(wǎng)段。