[局域网][转帖]思科路由器常用配置命令大全

Access-enable　　允许路由器在动态访问列表中创建临时访问列表入口 'y:+w{I2o  
X7fJ+Cn  
Access-group　　把访问控制列表(ACL)应用到接口上 sJcwN.s  
k/#321Z  
Access-list　　定义一个标准的IP ACL pS<j>y  
cvv(OkC  
Access-template　　在连接的路由器上手动替换临时访问列表入口 I
qmQQ_KH  
,O
aPrAt-  
Appn　　向APPN子系统发送命令 x5nw/''[2  
f5|Ew&1EP  
Atmsig　　 执行ATM信令命令 1ml{oqNj  
bp(X\:zAy  
B 　　手动引导操作系统 "+ 8Y{T  
?Kf?Z`9 *Y  
Bandwidth 　　设置接口的带宽 "0A !fRI~  
L+$9 ,<'
[  
Banner motd 　　指定日期信息标语 T! fF1cpF\  
gJI(d6  
Bfe 　　设置突发事件手册模式 !T8h+3I  
9^1.nE(R&  
Boot system 　　指定路由器启动时加载的系统映像 j.y
8H  
E6y ?DXWH  
Calendar 　　设置硬件日历 73d7'Fw  
i_
qR&X  
Cd 　　更改路径 R4g% $}  
srfM"Lb'  
Cdp enable 　　允许接口运行CDP协议 3eS *U`_  
1Igo9rv  
Clear 　　复位功能 =L?(mNHT  
<gc\,P<ru  
Clear counters 　　清除接口计数器 hiA%Tq?  
B<uUf)t  
Clear interface 　　重新启动接口上的件逻辑 H$n{|YO `  
C@[f Z  
Clockrate 　　设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率 :%vD hMHa  
$X:r&7t+Q[  
Cmt 　　开启/关闭FDDI连接管理功能 /tGj`C&qtw  
ZQPv@6+oY  
Config-register 　　修改配置寄存器设置 X`FFI6pb  
v %fRq!~  
Configure 　　允许进入存在的配置模式，在中心站点上维护并保存配置信息 LZG~1tf  
#}{1>g{sXt  
Configure memory 　　从NVRAM加载配置信息 Yv[j5\:x  
6H_7M(f  
Configure terminal 　　从终端进行手动配置 8'X:}O/  
[>tyx{T Ye  
Connect 　　打开一个终端连接 D%k]D/  
Z39I*-6F9W  
Copy 　　复制配置或映像数据 .V:H~  
(VzabO  
Copy flash tftp 　　备份系统映像文件到TFTP服务器 `^7ARr/  
LlfD>cN  
Copy running-config startup-config 　　将RAM中的当前配置存储到NVRAM DsP FBq  
?
~>#(Q  
Copy running-config tftp 　　将RAM中的当前配置存储到网络TFTP服务器上 (qM(~4|`  
=W~K_jE5lo  
Copy tftp flash 　　从TFTP服务器上下载新映像到Flash w %sHA  
tag~SG`ov  
Copy tftp running-config 　　从TFTP服务器上下载配置文件 /*8Ms`  
r6*~WM|Sq7  
Debug 　　使用调试功能 e)2
s2y@zi  
%SJ9Jr,  
Debug dialer 　　显示接口在拨什么号及诸如此类的信息 QjlwT2o'  
qc-4;m o  
Debug ip rip 　　显示RIP路由选择更新数据 g[~"c}  
aD,(mw-7r  
Debug ipx routing activity 　　显示关于路由选择协议(RIP)更新数据包的信息 h5?yrti  
/"M7YPX;  
Debug ipx sap 　　显示关于SAP（业务通告协议）更新数据包信息 -K K)}I`  
`II/nv0jn  
Debug isdn q921 　　显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 ^"!j m  
]M;aVw<!  
Debug ppp 　　显示在实施PPP中发生的业务和交换信息 tzeS D C  
aN5w  
Delete 　　删除文件 b8@gv OB  
s
-He  
Deny 　　为一个已命名的IP ACL设置条件 ITu6m<V  
kM,$0@  
Dialer idle-timeout 　　规定线路断开前的空闲时间的长度 naT;K0T=  
. !|3a  
Dialer map 　　设置一个串行接口来呼叫一个或多个地点 ,\BGxGNAmV  
XfXqq[\N  
Dialer wait-for-carrier-time 　　规定花多长时间等待一个载体 pU|SUM  
l}$Pv?T,2  
Dialer-group 　　通过对属于一个特定拨号组的接口进行配置来访问控制 Q'~2,%3<  
[z1[4  
Dialer-list protocol 　　定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 T53|*~u  
/Af:{|'$%  
Dir 　　显示给定设备上的文件 G3&l|@5  
P'4j
z&4  
Disable 　　关闭特许模式 mqg[2VT
RP  
|hprk-R*OH  
Disconnect 　　断开已建立的连接 |oSx*Gh  
3UBg"1IC  
Enable 　　打开特许模式
{T]^C  
t9zF WdW  
Enable password 　　确定一个密码以防止对路由器非授权的访问 j'V# =vH  
9cu0$P`}5  
Enable password 　　设置本地口令控制不同特权级别的访问 4ISZyO=  
5Y\wXqlY  
Enable secret 　　为enable password命令定义额外一层安全性 (强制安全，密码非明文显示) <XV\8Y+n  
d+Vx:`tT  
Encapsulation frame-relay 　　启动帧中继封装 :{d?B$  
nSL x1Q  
Encapsulation novell-ether 　　规定在网络段上使用的Novell独一无二的格式 4$=Dq$4z
 
wh\J)pA1  
Encapsulation PPP 　　把PPP设置为由串口或ISDN接口使用的封装方法 $~V,.RD  
'ju{j`b  
Encapsulation sap 　　规定在网络段上使用的以太网802.2格式Cisco的密码是sap 0!c
^pOq6  
qe!\ oh  
End 　　退出配置模式 S'
jH  
u*ZRU 4U  
Erase 　　删除闪存或配置缓存 fBptjt_  
TqM(I[J7\  
Erase startup-config 　　删除NVRAM中的内容 R~$W  
z#8d\X/  
Exec-timeout 　　配置EXEC命令解释器在检测到用户输入前所等待的时间 $~|#Rz%v  
2sJj -
3J  
Exit 　　退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC 94umk*ib  
+@Oo)#V|.  
Exit 　　终止任何配置模式或关闭一个活动的对话和结束EXEC fXPD^}?Ux4  
e7<//~W7W  
format 　　格式化设备 =U6%Wdth  
f*VBSg[`  
Frame-relay local-dlci 　　为使用帧中继封装的串行线路启动本地管理接口（LMI） g9fS|T  
m8q3Pp  
Help 　　获得交互式帮助系统 7[wHNJ7)r  
|Go?A/'  
History 　　查看历史记录 qFo'"z`84  
5V5E,2+ 0  
Hostname 　　使用一个主机名来配置路由器，该主机名以提示符或者缺省文件名的方式使用 ,haCZH{  
tH_e?6]  
Interface 　　设置接口类型并且输入接口配置模式 ^ $M@yWX6  
HeagT(rN'  
Interface 　　配置接口类型和进入接口配置模式 K; 7o+Xr  
(LW4z8e#  
Interface serial 　　选择接口并且输入接口配置模式 0ivlKe%  
^<8 c`k )e  
Ip access-group 　　控制对一个接口的访问 qsjTo@A  
m]y
t6b4  
Ip address 　　设定接口的网络逻辑地址 Y~qv 0O6K  
KKR@u(+"a  
Ip address 　　设置一个接口地址和子网掩码并开始IP处理 _R!KHi  
x<'(b7{U0  
Ip default-network 　　建立一条缺省路由 k\T,CZ<  
}*{@-v|_R  
Ip domain-lookup 　　允许路由器缺省使用DNS "#4p#dM0e  
8KioL{h  
Ip host 　　定义静态主机名到IP地址映射 N`tBDl"ld  
F)we^'X  
Ip name-server 　　指定至多6个进行名字-地址解析的服务器地址 L~yu  
%-y%Q.;k?  
Ip route 　　建立一条静态路由 %ec9`0^4S  
(o/HLmr@Y  
Ip unnumbered 　　在为给一个接口分配一个明确的IP地址情况下，在串口上启动互联网协议（IP）的处理过程 S~QL x  
=X(8[ e  
Ipx delay 　　设置点计数 =v4;t'_^  
q
W57h8M  
Ipx ipxwan 　　在串口上启动IPXWAN协议 mJ=3faM  
yv:8=.r}M  
Ipx maximum-paths 　　当转发数据包时设置Cisco IOS软件使用的等价路径数量 <MhjvHg  
!c`KzqP  
Ipx network 　　在一个特定接口上启动互联网数据包交换（IPX）的路由选择并且选择封装的类型（用帧封装） x/NR_~Rnk  
qRg^Bp'VD#  
Ipx router 　　规定使用的路由选择协议 <_HK@E<_HO  
gO*:<B g  
Ipx routing 　　启动IPX路由选择 v$R+5_@[l  
03ol!|X"9  
Ipx sap-interval 　　在较慢的链路上设置较不频繁的SAP（业务广告协议）更新 as1ZLfN.  
z z@;UbD"  
Ipx type-20-input-checks 　　限制对IPX20类数据包广播的传播的接受 1]HEwTT/1_  
FE+Y#  
Isdn spid1 　　在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号（SPID） 6&pI{  
V6.xp{[  
Isdn spid2 　　在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号（SPID） 3:Aw.-,i\  
pA(B~9WQ  
Isdntch-type 　　规定了在ISDN接口上的中央办公区的交换机的类型 ~429sT(  
<#U9ih 2  
Keeplive 　　为使用帧中继封装的串行线路LMI（本地管理接口）机制 sh []OSM
 
`C~RA,M  
Lat 　　打开LAT连接 ~{,U%B  
\Kph?l9Ww  
Line 　　确定一个特定的线路和开始线路配置 ~n:dHK`  
~$1Zw
&X  
Line concole 　　设置控制台端口线路 {shf\pm!o  
X<\y%2B|l  
Line vty 　　为远程控制台访问规定了一个虚拟终端 4\)
"Ih  
2s{PE  
Lock 　　锁住终端控制台
E|ce[|2  
mX78Av.z!  
Login 　　在终端会话登录过程中启动了密码检查 FgILQ"+  
yoKl.U"&  
Login 　　以某用户身份登录，登录时允许口令验证 usb.cE3z  
'JR2@W`]]  
<eU28M?\  
Logout 　　退出EXEC模式 Cx$M  
<szD"p|K  
Mbranch 　　向下跟踪组播地址路由至终端 nJJ9>#<g$  
Nf0'>`/  
Media-type 　　定义介质类型 %vjLw`  
Mg H,"G  
Metric holddown 　　把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间 (?SK< 4!  
!r:X`~\a  
Mrbranch 　　向上解析组播地址路由至枝端 t.sbfLu  
=`f6@4H  
Mrinfo 　　从组播路由器上获取邻居和版本信息 jk-hIl&  
]C|Zs=5  
Mstat 　　对组播地址多次路由跟踪后显示统计数字 ng]jpdeA  
MWv_BXQ  
Mtrace 　　由源向目标跟踪解析组播地址路径 s#,~Zb=  
[
h "*>J{  
Name-connection 　　命名已存在的网络连接 d52l)8  

UGuEZ-r  
Ncia 　　开启/关闭NCIA服务器 V[f-Nj Kf  
+u%^YBr  
Network 　　把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下，在网络上启动加强的IGRP UUy%:t  
n:zoN2lC  
Network 　　指定一个和路由器直接相连的网络地址段 (pBOv:6  
i"=6n>\  
Network-number 　　对一个直接连接的网络进行规定 1O bxQ_x  
Ri]7=.QI`  
No shutdown 　　打开一个关闭的接口 & 2MI(9v  
2}Dd{kC-  
Pad 　　开启一个X.29 PAD连接 YfBb=rN2s  
0-H!\IB  
Permit 　　为一个已命名的IP ACL设置条件 _3UH"9g{  
z;:c_y!f  
Ping 　　把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断 }q1@[ aE  
>C"f'!oM,j  
Ping 　　发送回声请求，诊断基本的网络连通性 p F\~T>  
)ndcBwQc"  
Ppp 　　开始IETF点到点协议 ,}15Cse  
M17oAVN7D  
Ppp 　　authentication 启动Challenge握手鉴权协议（CHAP）或者密码验证协议（PAP）或者将两者都启动，并且对在接口上选择的CHAP和PAP验证的顺序进行规定 BIf E+
L(  
8$O=HE*  
Ppp chap hostname 　　当用CHAP进行身份验证时，创建一批好像是同一台主机的拨号路由器 BZy&;P  
VeO$n*O  
Ppp chap password 　　设置一个密码，该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制 iOpMU  
jEj#
|w  
Ppp pap sent-username 　　对一个接口启动远程PAP支持，并且在PAP对同等层请求数据包验证过程中使用sent-username和password Fy|tKMhnc  
T9r
"vw  
Protocol 　　对一个IP路由选择协议进行定义，该协议可以是RIP，内部网关路由选择协议（IGRP），开放最短路径优先（OSPF），还可以是加强的IGRP  :[:5^R  
6e,|HV  
Pwd 　　显示当前设备名 y9d[-j ;w  
mA|&K8H  
Reload 　　关闭并执行冷启动；重启操作系统 y:Xs/RS  
uP<w rlW  
Rlogin 　　打开一个活动的网络连接 5urM,1SQ@  
wjk-$p  
Router 　　由第一项定义的IP路由协议作为路由进程，例如：router rip 选择RIP作为路由协议 sS5 ]d8  
)3<|<jwcx  
Router igrp 　　启动一个IGRP的路由选择过程 EL!V\J`S_  
/C(lQs*l  
Router rip 　　选择RIP作为路由选择协议 E~?0Yrm F  
"dfq
  
Rsh 　　执行一个远程命令

大学的时候考NP的时候, 这些命令都能背过的. }ge~Nu>w  
yM$@*od  
你知道还有一个cisco公开的破解密码的那个命令吗?呵呵.那是很不错的命令.

引用

引用第1楼james于2006-05-07 05:53发表的“”: b%`^KEvwfo  
大学的时候考NP的时候, 这些命令都能背过的. X`km\\*  
lz>YjK:  
你知道还有一个cisco公开的破解密码的那个命令吗?呵呵.那是很不错的命令.

f49pIcAq  
6?y<F4  
很多都有 呵呵 qzk/P1{-  
A4RA5N/}  
为了产家维修方便 ···

看你挺喜欢技术的^_^, 你的年龄是编程的最佳年龄(当然,我也是^_^),要喜欢技术的话就做写东西^_^