switch>用户模式
1：进入特权模式enableswitch>enableswitch#
2：进入全局配置模式configureterminalswitch>enable switch＃configureterminalswitch(conf)#
3：交换机命名hostnameaptech2950以aptech2950为例switch>enable switch＃configureterminal switch(conf)#hostnameaptch-2950aptech2950(conf)#
4：配置使能口令enablepasswordcisco以cisco为例switch>enable switch＃configureterminal switch(conf)#hostnameaptch2950 aptech2950(conf)#enablepasswordcisco
5：配置使能密码enablesecretciscolab以cicsolab为例switch>enable switch＃configureterminal switch(conf)#hostnameaptch2950 aptech2950(conf)#enablesecretciscolab
6：设置虚拟局域网vlan1interfacevlan1switch>enable switch＃configureterminal switch(conf)#hostnameaptch2950aptech2950(conf)#interfacevlan1 aptech2950(conf-if)#ipaddress192.168.1.1255.255.255.0配置交换机端口ip和子网掩码aptech2950(conf-if)#noshut是配置处于运行中aptech2950(conf-if)#exit aptech2950(conf)#ipdefault-gateway192.168.254设置网关地址
7：进入交换机某一端口interfacefastehernet0/17以17端口为例switch>enable switch＃configureterminalswitch(conf)#hostnameaptch2950 aptech2950(conf)#interfacefastehernet0/17aptech2950(conf-if)#
8：查看命令showswitch>enable switch#showversion察看系统中的所有版本信息showinterfacevlan1查看交换机有关ip协议的配置信息showrunning-configure查看交换机当前起作用的配置信息showinterfacefastethernet0/1察看交换机1接口具体配置和统计信息showmac-address-table查看mac地址表showmac-address-tableaging-time查看mac地址表自动老化时间
9：交换机恢复出厂默认恢复命令switch>enable switch#erasestartup-configureswitch#reload
10：双工模式设置switch>enable switch＃configureterminal switch2950(conf)#hostnameaptch-2950aptech2950(conf)#interfacefastehernet0/17以17端口为例aptech2950(conf-if)#duplexfull/half/auto有full,half,auto三个可选 项
11：cdp相关命令switch>enableswitch#showcdp查看设备的cdp全局配置信息showcdpinterfacefastethernet0/17查看17端口的cdp配置信息showcdptraffic查看有关cdp包的统计信息showcdpnerghbors列出与设备相连的cisco设备
12：csico2950的密码恢复拔下交换机电源线。 用手按着交换机的MODE键，插上电源线 在switch：后执行flash_ini命令：switch:flash_ini查看flash中的文件：switch:dirflash:把“config.text”文件改名为“config.old”：switch:renameflash:config.textflash:config.old执行boot：switch:boot交换机进入是否进入配置的对话，执行no：进入特权模式察看flash里的文件：showflash
44.为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)#interfaceinterfacenumber
router(config-if)#mlsrpvtp-domaindomain-name45.查看指定的VTP域的信息:
router#showmlsrpvtp-domainvtpdomainname
46.要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mlsrpmanagement-interface47.要检验MLS-RP的配置情况：router#showmlsrp
48.检验特定接口上的MLS配置：
router#showmlsrpinterfaceinterfacenumber
49.为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：setmlsflow[destination|destination-source|full]
50.为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)#mlsrpipinput-acl
51.当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable)setmlsenable
52.若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable)setmlsagingtimeagingtime
53.设置快速老化：
switch(enable)setmlsagingtimefastfastagingtimepkt_threshold
54.确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable)showmlsinclude55.显示MLS高速缓存记录：switch(enable)showmlsentry
56.用命令showinarp显示ARP高速缓存区的内容。
57.要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令：router(config-if)#standbygroup-numberipip-address
58.为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：
router(config-if)#standygroup-numberpreempt
59.访问时间和保持时间参数是可配置的：
router(config-if)#standygroup-numbertimershellotimeholdtime
60.配置HSRP跟踪：
router(config-if)#standygroup-numbertracktype-numberinterface-priority61.要显示HSRP路由器的状态：
router#showstandbytype-numbergroupbrief62.用命令showipigmp确定当选的查询器。63.启动IP组播路由选择：router(config)#ipmuticast-routing
64.启动接口上的PIM：
dalllasr1>(config-if)#ippim{dense-mode|sparse-mode|sparse-dense-mode}65.启动稀疏-稠密模式下的PIM：router#ipmulticast-routingrouter#interfacetypenumberrouter#ippimsparse-dense-mode
66.核实PIM的配置：
dallasr1>#showippiminterface[typenumber][count]67.显示PIM邻居：
dallasr1>#showipneighbortypenumber
68.为了配置RP的地址，命令如下：
dallasr1>#ippimrp-addressip-address[group-access-list-number][override]
69.选择一个默认的RP：dallasr1>#ippimrp-address
通告RP和它所服务的组范围：
dallasr1>#ippimsend-rp-announcetypenumberscopettlgroup-listaccess-list-number为管理范围组通告RP的地址：
dallasr1>#ippimsend-rp-announceethernet0scope16group-list1dallasr1>#access-list1permit266.0.0.00.255.255.255设定一个RP映像代理：
dallasr1>#ippimsend-rp-discoveryscopettl核实组到RP的映像：
dallasr1>#showippimrpmapping
dallasr1>#showippimrp[group-name|group-address][mapping]
70.在路由器接口上用命令ipmulticastttl-thresholdttl-value设定TTL阀值：dallasr1>(config-if)#ipmulticastttl-thresholdttl-value71.用showippimneighbor显示PIM邻居表。
72.显示组播通信路由表中的各条记录：
dallasr1>showipmroute[group-name|group-address][scoure][summary][count][activekbps]73.要记录一个路由器接受和发送的全部IP组播包：dallasr1>#debugipmpacket[detail][access-list][group]74.要在CISCO路由器上配置CGMP：dallasr1>(config-if)#ipcgmp
75.配置一个组播路由器，使之加入某一个特定的组播组：dallasr1>(config-if)#ipigmpjoin-groupgroup-address76.关闭CGMP：
dallasr1>(config-if)#noipcgmp77.启动交换机上的CGMP：dallasr1>(enable)setcgmpenable
78.核实Catalyst交换机上CGMP的配置情况：catalystla1>(enable)showconfigsetpromptcatalystla1>
setinterfacesc0192.168.1.1255.255.255.0setcgmpenable
79.CGMP离开的设置：
Dallas_SW(enable)setcgmpleave
80.在Cisco设备上修改控制端口密码：R1(config)#lineconsole0R1(config-line)#login
R1(config-line)#passwordLisbonR1(config)#enablepasswordLilbaoR1(config)#loginlocal
R1(config)#usernamestudentpasswordcisco
81.在Cisco设备上设置控制台及vty端口的会话超时：R1(config)#lineconsole0
R1(config-line)#exec-timeout510R1(config)#linevty04
R1(config-line)#exec-timeout52
82.在Cisco设备上设定特权级：
R1(config)#privilegeconfigurelevel3usernameR1(config)#privilegeconfigurelevel3copyrunstartR1(config)#privilegeconfigurelevel3pingR1(config)#privilegeconfigurelevel3showrunR1(config)#enablesecretlevel3cisco
83.使用命令privilege可定义在该特权级下使用的命令：router(config)#privilegemodelevellevelcommand84.设定用户特权级：
router(config)#enablesecretlevel3dallasrouter(config)#enablesecretsan-fran
router(config)#usernamestudentpasswordcisco
85.标志设置与显示：
R1(config)#bannermotd‘unauthorizedaccesswillbeprosecuted!’86.设置vty访问：
R1(config)#access-list1permit192.168.2.5R1(config)#linevty04
R1(config)#access-class1in
87.配置HTTP访问：
Router3(config)#access-list1permit192.168.10.7Router3(config)#iphttpsever
Router3(config)#iphttpaccess-class1
Router3(config)#iphttpauthenticationlocal
Router3(config)#usernamestudentpasswordcisco88.要启用HTTP访问，请键入以下命令：switch(config)#iphttpsever
89.在基于set命令的交换机上用setCL1启动和核实端口安全：
switch(enable)setportsecuritymod_num/port_num…enablemacaddressswitch(enable)showportmod_num/port_num
在基于CiscoIOS命令的交换机上启动和核实端口安全：
switch(config-if)#portsecure[mac-mac-countmaximum-MAC-count]switch#showmac-address-tablesecurity[typemodule/port]
90.用命令access-list在标准通信量过滤表中创建一条记录：
Router(config)#access-listaccess-list-number{permit|deny}source-address[source-address]91.用命令access-list在扩展通信量过滤表中创建一条记录：
Router(config)#access-listaccess-list-number{permit|deny{protocol|protocol-keyword}}{sourcesource-wildcard|any}{destinationdestination-wildcard|any}[protocol-specificoptions][log]92.对于带内路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-listaccess-list-number|namein[typenumber]
93.对于带外路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-listaccess-list-number|nameout[interface-name]routing-process|autonomous-system-number
94.setsnmp命令选项：
setsnmpcommunity{read-only|ready-write|read-write-all}[community_string]95.setsnmptrap命令格式如下：setsnmptrap{enable|disable}
[all|moudle|classis|bridge|repeater|auth|vtp|ippermit|vmps|config|entity|stpx]setsnmptraprvcr_addrrcvr_community96.启用SNMPchassis陷阱:
Console>(enable)setsnmptrapenablechassis97.启用所有SNMPchassis陷阱:Console>(enable)setsnmptrapenable
…………以下由about于2002年12月6日增加…………98.禁用SNMPchassis陷阱:
Console>(enable)setsnmptrapdisablechassis99.给SNMP陷阱接收表加一条记录：
Console>(enable)setsnmptrap192.122.173.42public100.showsnmp输出结果。
101.命令setsnmprmonenable的输出结果。102.显示SPAN信息：
Consile>showspanCISCO交换机配置命令大全