思科交换机常用命令
1.在基于IOS的交 换机上设置主机名/系 统名:
switch(con fig)# hostname hostname
switch(con fig)# hostname hostname
在基于CLI的交换机 上设置主机名/系统名 :
switch(ena ble) set system name name-strin g
2.在基于IOS的交 换机上设置登录口令:
switch(con fig)# enable password level 1 password
在基于CLI的交换机 上设置登录口令:
switch(ena ble) set password
switch(ena ble) set enalbepass
3.在基于IOS的交 换机上设置远程访问:
switch(con fig)# interface vlan 1
switch(con fig-if)# ip address ip-address netmask
switch(con fig-if)# ip default-ga teway ip-address
在基于CLI的交换机 上设置远程访问:
switch(ena ble) set interface sc0 ip-address netmask broadcast- address
switch(ena ble) set interface sc0 vlan
switch(ena ble) set ip route default gateway
4.在基于IOS的交 换机上启用和浏览CD P信息:
switch(con fig-if)# cdp enable
switch(con fig-if)# no cdp enable
为了查看Cisco邻 接设备的CDP通告信 息:
switch# show cdp interface [type modle/port ]
switch# show cdp neighbors [type module/por t] [detail]
在基于CLI的交换机 上启用和浏览CDP信 息:
switch(ena ble) set cdp {enable|di sable} module/por t
为了查看Cisco邻 接设备的CDP通告信 息:
switch(ena ble) show cdp neighbors[ module/por t]
[vlan|dupl ex|capabil ities|deta il]
5.基于IOS的交换 机的端口描述:
switch(con fig-if)# descriptio n descriptio n-string
基于CLI的交换机的 端口描述:
switch(ena ble)set port name module/num ber descriptio n-string
6.在基于IOS的交 换机上设置端口速度:
switch(con fig-if)# speed{10|1 00|auto}
在基于CLI的交换机 上设置端口速度:
switch(ena ble) set port speed moudle/num ber {10|100|au to}
switch(ena ble) set port speed moudle/num ber {4|16|auto }
7.在基于IOS的交 换机上设置以太网的链 路模式:
switch(con fig-if)# duplex {auto|full |half}
在基于CLI的交换机 上设置以太网的链路模 式:
switch(ena ble) set port duplex module/num ber {full|half }
8.在基于IOS的交 换机上配置静态VLA N:
switch# vlan database
switch(vla n)# vlan vlan-num name vla
switch(vla n)# exit
switch# configure teriminal
switch(con fig)# interface interface module/num ber
switch(con fig-if)# switchport mode access
switch(con fig-if)# switchport access vlan vlan-num
switch(con fig-if)# end
在基于CLI的交换机 上配置静态VLAN:
switch(ena ble) set vlan vlan-num [name name]
switch(ena ble) set vlan vlan-num mod-num/po rt-list
9. 在基于IOS的交换机 上配置VLAN中继线 :
switch(con fig)# interface interface mod/port
switch(con fig-if)# switchport mode trunk
switch(con fig-if)# switchport trunk encapsulat ion {isl|dotlq }
switch(con fig-if)# switchport trunk allowed vlan remove vlan-list
switch(con fig-if)# switchport trunk allowed vlan add vlan-list
在基于CLI的交换机 上配置VLAN中继线 :
switch(ena ble) set trunk module/por t [on|off|de sirable|au to|nonegot iate]
Vlan-range [isl|dotlq |dotl0|lan e|negotiat e]
10.在基于IOS的 交换机上配置VTP管 理域:
switch# vlan database
switch(vla n)# vtp domain domain-nam e
在基于CLI的交换机 上配置VTP管理域:
switch(ena ble) set vtp [domain domain-nam e]
11.在基于IOS的 交换机上配置VTP 模式:
switch# vlan database
switch(vla n)# vtp domain domain-nam e
switch(vla n)# vtp {sever|cil ent|transp arent}
switch(vla n)# vtp password password
在基于CLI的交换机 上配置VTP 模式:
switch(ena ble) set vtp [domain domain-nam e] [mode{ sever|cile nt|transpa rent }]
[password password]
12. 在基于IOS的交换机 上配置VTP版本:
switch# vlan database
switch(vla n)# vtp v2-mode
在基于CLI的交换机 上配置VTP版本:
switch(ena ble) set vtp v2 enable
13. 在基于IOS的交换机 上启动VTP剪裁:
switch# vlan database
switch(vla n)# vtp pruning
在基于CL I 的交换机上启动VTP 剪裁:
switch(ena ble) set vtp pruning enable
14.在基于IOS的 交换机上配置以太信道 :
switch(con fig-if)# port group group-numb er [distribut ion {source|de stination} ]
在基于CLI的交换机 上配置以太信道:
switch(ena ble) set port channel moudle/por t-range mode{on|of f|desirabl e|auto}
15.在基于IOS的 交换机上调整根路径成 本:
switch(con fig-if)# spanning-t ree [vlan vlan-list] cost cost
在基于CLI的交换机 上调整根路径成本:
switch(ena ble) set spantree portcost moudle/por t cost
switch(ena ble) set spantree portvlanco st moudle/por t [cost cost][vlan -list]
16.在基于IOS的 交换机上调整端口ID :
switch(con fig-if)# spanning-t ree[vlan vlan-list] port-prior ity port-prior ity
在基于CLI的交换机 上调整端口ID:
switch(ena ble) set spantree portpri {mldule/po rt}priorit y
switch(ena ble) set spantree portvlanpr i {module/po rt}priorit y [vlans]
17. 在基于IOS的交换机 上修改STP时钟:
switch(con fig)# spanning-t ree [vlan vlan-list] hello-time seconds
switch(con fig)# spanning-t ree [vlan vlan-list] forward-ti me seconds
` switch(con fig)# spanning-t ree [vlan vlan-list] max-age seconds
在基于CLI的交换机 上修改STP时钟:
switch(ena ble) set spantree hello interval[v lan]
switch(ena ble) set spantree fwddelay delay [vlan]
switch(ena ble) set spantree maxage agingtiame [vlan]
18. 在基于IOS的交换机 端口上启用或禁用Po rt Fast 特征:
switch(con fig-if)#sp anning-tre e portfast
在基于CLI的交换机 端口上启用或禁用Po rt Fast 特征:
switch(ena ble) set spantree portfast {module/po rt}{enable |disable}
19. 在基于IOS的交换机 端口上启用或禁用Up linkFast 特征:
switch(con fig)# spanning-t ree uplinkfast [max-updat e-rate pkts-per-s econd]
在基于CLI的交换机 端口上启用或禁用Up linkFast 特征:
switch(ena ble) set spantree uplinkfast {enable|di sable}[rat e update-rat e] [all
-protocols off|on]
20. 为了将交换机配置成一 个集群的命令交换机, 首先要给管理接口分配 一个IP地址,然后
使用下列命令: switch(con fig)# cluster enable cluster-na me
21. 为了从一条中继链路上 删除VLAN,可使用 下列命令:
switch(ena ble) clear trunk module/por t vlan-range
22. 用show vtp domain 显示管理域的VTP参 数.
23. 用show vtp statistics 显示管理域的VTP参 数.
24. 在Catalyst交 换机上定义TrBRF 的命令如下:
switch(ena ble) set vlan vlan-name [name name] type trbrf bridge bridge-num [stp
{ieee|ibm} ]
25. 在Catalyst交 换机上定义TrCRF 的命令如下:
switch (enable) set vlan vlan-num [name name] type trcrf
{ring hex-ring-n um|decring decimal-ri ng-num} parent vlan-num
26. 在创建好TrBRF VLAN之后,就可以 给它分配交换机端口. 对于以太网交换,可以 采用如下
命令给VLAN分配端 口:
switch(ena ble) set vlan vlan-num mod-num/po rt-num
27. 命令show spantree显示 一个交换机端口的ST P状态.
28. 配置一个ELAN的L ES和BUS,可以使 用下列命令:
ATM (config)# interface atm number.sub int multioint
ATM(config -subif)# lane serber-bus ethernet elan-name
29. 配置LECS:
ATM(config )# lane database database-n ame
ATM(lane-c onfig-data bade)# name elan1-name server-atm -address les1-nsap- address
ATM(lane-c onfig-data bade)# name elan2-name server-atm -address les2-nsap- address
ATM(lane-c onfig-data bade)# name …
30. 创建完数据库后,必须 在主接口上启动LEC S.命令如下:
ATM(config )# interface atm number
ATM(config -if)# lane config database database-n ame
ATM(config -if)# lane config auto-confi g-atm-addr ess
31. 将每个LEC配置到一 个不同的ATM子接口 上.命令如下:
ATM(config )# interface atm number.sub int multipoint
ATM(config )# lane client ethernet vlan-num elan-num
32. 用show lane server 显示LES的状态.
33. 用show lane bus显示bus的状 态.
34. 用show lane database显示 LECS数据库可内容 .
35. 用show lane client显示LE C的状态.
36. 用show module显示已安 装的模块列表.
37. 用物理接口建立与VL AN的连接:
router# configure terminal
router(con fig)# interface media module/por t
router(con fig-if)# descriptio n descriptio n-string
router(con fig-if)# ip address ip-addr subnet-mas k
router(con fig-if)# no shutdown
38. 用中继链路来建立与V LAN的连接:
router(con fig)# interface module/por t.subinter face
router(con fig-ig)# encapsulat ion[isl|do tlq] vlan-numbe r
router(con fig-if)# ip address ip-address subnet-mas k
39. 用LANE 来建立与VLAN的连 接:
router(con fig)# interface atm module/por t
router(con fig-if)# no ip address
router(con fig-if)# atm pvc 1 0 5 qsaal
router(con fig-if)# atm pvc 2 0 16 ilni
router(con fig-if)# interface atm module/por t.subinter face multipoint
router(con fig-if)# ip address ip-address subnet-mas k
router(con fig-if)# lane client ethernet elan-num
router(con fig-if)# interface atm module/por t.subinter face multipoint
router(con fig-if)# ip address ip-address subnet-nam e
router(con fig-if)# lane client ethernet elan-name
router(con fig-if)# …
40. 为了在路由处理器上进 行动态路由配置,可以 用下列IOS命令来进 行:
router(con fig)# ip routing
router(con fig)# router ip-routing -protocol
router(con fig-router )# network ip-network -number
router(con fig-router )# network ip-network -number
41. 配置默认路由:
switch(ena ble) set ip route default gateway
42. 为一个路由处理器分配 VLANID,可在接 口模式下使用下列命令 :
router(con fig)# interface interface number
router(con fig-if)# mls rp vlan-id vlan-id-nu m
43. 在路由处理器启用ML SP:
router(con fig)# mls rp ip
44. 为了把一个外置的路由 处理器接口和交换机安 置在同一个VTP域中 :
router(con fig)# interface interface number
router(con fig-if)# mls rp vtp-domain domain-nam e
45. 查看指定的VTP域的 信息:
router# show mls rp vtp-domain vtp domain name
46. 要确定RSM或路由器 上的管理接口,可以在 接口模式下输入下列命 令:
router(con fig-if)#ml s rp management -interface
47. 要检验MLS-RP的 配置情况：
router# show mls rp
48. 检验特定接口上的ML S配置：
router# show mls rp interface interface number
49. 为了在MLS-SE上 设置流掩码而又不想在 任一个路由处理器接口 上设置访问列表：
set mls flow [destinati on|destina tion-sourc e|full]
50. 为使MLS和输入访问 列表可以兼容，可以在 全局模式下使用下列命 令：
router(con fig)# mls rp ip input-acl
51. 当某个交换机的第3层 交换失效时，可在交换 机的特权模式下输入下 列命令：
switch(ena ble) set mls enable
52. 若想改变老化时间的值 ，可在特权模式下输入 以下命令：
switch(ena ble) set mls agingtime agingtime
53. 设置快速老化：
switch(ena ble) set mls agingtime fast fastagingt ime pkt_thresh old
54. 确定那些MLS-RP 和MLS-SE参与了 MLS，可先显示交换 机引用列表中的内容再 确定：
switch(ena ble) show mls include
55. 显示MLS高速缓存记 录：
switch(ena ble) show mls entry
56. 用命令show in arp显示ARP高速 缓存区的内容。
57. 要把路由器配置为HS RP备份组的成员，可 以在接口配置模式下使 用下面的命令：
router(con fig-if)# standby group-numb er ip ip-address
58. 为了使一个路由器重新 恢复转发路由器的角色 ，在接口配置模式下：
router(con fig-if)# standy group-numb er preempt
59. 访问时间和保持时间参 数是可配置的：
router(con fig-if)# standy group-numb er timers hellotime holdtime
60. 配置HSRP跟踪：
router(con fig-if)# standy group-numb er track type-numbe r interface- priority
61. 要显示HSRP路由器 的状态：
router# show standby type-numbe r group brief
62. 用命令show ip igmp确定当选的查 询器。
63. 启动IP组播路由选择 ：
router(con fig)# ip muticast-r outing
64. 启动接口上的PIM：
dalllasr1> (config-if )# ip pim {dense-mod e|sparse-m ode|sparse -dense-mod e}
65. 启动稀疏-稠密模式下 的PIM：
router# ip multicast- routing
router# interface type number
router# ip pim sparse-den se-mode
66. 核实PIM的配置：
dallasr1># show ip pim interface[ type number] [count]
67. 显示PIM邻居：
dallasr1># show ip neighbor type number
68. 为了配置RP的地址， 命令如下：
dallasr1># ip pim rp-address ip-address [group-acc ess-list-n umber][ove rride]
69. 选择一个默认的RP：
dallasr1># ip pim rp-address
通告RP和它所服务的 组范围：
dallasr1># ip pim send-rp-an nounce type number scope ttl group-list access-
list-numbe r
为管理范围组通告RP 的地址：
dallasr1># ip pim send-rp-an nounce ethernet0 scope 16 group-list 1
dallasr1># access-lis t 1 permit 266.0.0.0 0.255.255. 255
设定一个RP映像代理 ：
dallasr1># ip pim send-rp-di scovery scope ttl
核实组到RP的映像：
dallasr1># show ip pim rp mapping
dallasr1># show ip pim rp [group-nam e|group-ad dress] [mapping]
70. 在路由器接口上用命令 ip multicast ttl-thresh old ttl-value设 定TTL阀值：
dallasr1>( config-if) # ip multicast ttl-thresh old ttl-value
71. 用show ip pim neighbor显示 PIM邻居表。
72. 显示组播通信路由表中 的各条记录：
dallasr1>s how ip mroute [group-nam e|group-ad dress][sco ure][summa ry][count]
[active kbps]
73. 要记录一个路由器接受 和发送的全部IP组播 包：
dallasr1> #debug ip mpacket [detail] [access-li st][group]
74. 要在CISCO路由器 上配置CGMP：
dallasr1>( config-if) # ip cgmp
75.配置一个组播路 由器，使之加入某一个 特定的组播组：
dallasr1>( config-if) # ip igmp join-group group-addr ess
76. 关闭 CGMP：
dallasr1>( config-if) # no ip cgmp
77. 启动交换机上的CGM P：
dallasr1>( enable) set cgmp enable
78. 核实Catalyst 交换机上CGMP的配 置情况：
catalystla 1>(enable) show config
set prompt catalystla 1>
set interface sc0 192.168.1. 1 255.255.25 5.0
set cgmp enable
79. CGMP离开的设置：
Dallas_SW( enable) set cgmp leave
80. 在Cisco设备上修 改控制端口密码：
R1(config) # line console 0
R1(config- line)# login
R1(config- line)# password Lisbon
R1(config) # enable password Lilbao
R1(config) # login local
R1(config) # username student password cisco
81. 在Cisco设备上设 置控制台及vty端口 的会话超时：
R1(config) # line console 0
R1(config- line)# exec-timeo ut 5 10
R1(config) # line vty 0 4
R1(config- line)# exec-timeo ut 5 2
82. 在Cisco设备上设 定特权级：
R1(config) # privilege configure level 3 username
R1(config) # privilege configure level 3 copy run start
R1(config) # privilege configure level 3 ping
R1(config) # privilege configure level 3 show run
R1(config) # enable secret level 3 cisco
83. 使用命令privil ege 可定义在该特权级下使 用的命令：
router(con fig)# privilege mode level level command
84. 设定用户特权级：
router(con fig)# enable secret level 3 dallas
router(con fig)# enable secret san-fran
router(con fig)# username student password cisco
85. 标志设置与显示：
R1(config) # banner motd 'unauthori zed access will be prosecuted !'
86. 设置vty访问：
R1(config) # access-lis t 1 permit 192.168.2. 5
R1(config) # line vty 0 4
R1(config) # access-cla ss 1 in
87. 配置HTTP访问：
Router3(co nfig)# access-lis t 1 permit 192.168.10 .7
Router3(co nfig)# ip http sever
Router3(co nfig)# ip http access-cla ss 1
Router3(co nfig)# ip http authentica tion local
Router3(co nfig)# username student password cisco
88. 要启用HTTP访问， 请键入以下命令：
switch(con fig)# ip http sever
89. 在基于set命令的交 换机上用setCL1 启动和核实端口安全：
switch(ena ble) set port security mod_num/po rt_num…ena ble mac address
switch(ena ble) show port mod_num/po rt_num
在基于CiscoIO S命令的交换机上启动 和核实端口安全：
switch(con fig-if)# port secure [mac-mac-c ount maximum-MA C-count]
switch# show mac-addres s-table security [type module/por t]
90. 用命令access- list在标准通信量 过滤表中创建一条记录 ：
Router(con fig)# access-lis t access-lis t-number {permit|de ny} source-add ress
[source-ad dress]
91. 用命令access- list在扩展通信量 过滤表中创建一条记录 ：
Router(con fig)# access-lis t access-lis t-number {permit|de ny{protoco l|protocol -
keyword}}{ source source-wil dcard|any} {destinati on destinatio n-wildcard |any}
[protocol- specific options][l og]
92. 对于带内路由更新，配 置路由更新的最基本的 命令格式是：
R1(config- router)#di stribute-l ist access-lis t-number|n ame in [type number]
93. 对于带外路由更新，配 置路由更新的最基本的 命令格式是：
R1(config- router)#di stribute-l ist access-lis t-number|n ame out [interface -name]
routing-pr ocess| autonomous -system-nu mber
94. set snmp命令选项：
set snmp community {read-only |ready-wri te|read-wr ite-all}[c ommunity_s tring]
95. set snmp trap 命令格式如下：
set snmp trap {enable|di sable}
[all|moudl e|classis| bridge|rep eater| auth|vtp|i ppermit|vm ps|config| entity|stp x]
set snmp trap rvcr_addr rcvr_commu nity
96. 启用SNMP chassis 陷阱:
Console>(e nable) set snmp trap enable chassis
97. 启用所有SNMP chassis 陷阱:
Console>(e nable) set snmp trap enable
98. 禁用SNMP chassis 陷阱:
Console>(e nable) set snmp trap disable chassis
99. 给SNMP陷阱接收表 加一条记录：
Console>(e nable) set snmp trap 192.122.17 3.42 public
100. show snmp 输出结果。
101. 命令set snmp rmon enable 的输出结果。
102. 显示SPAN信息：
Consile> show span
:em24::em2 6::em25::e m27::em21: