雍瑞生:Cisco IOS 基本命令

IOS指令的工作模式：

用户模式   >

特权模式   #

全局模式 (config)#   

其他模式 (config-if)#      接口模式

(config-line)#    线路模式

(config-route)#   路由模式

> 用户   (读)

# 特权 (读、写)

(config)# 全局 (写)

> enable (进入特权模式的指令)

#

# configure terminal (进入全局模式的指令)

(config)#

(config)# exit (退回到特权模式)

或者

(config)# 按ctrl + z键 (退回到特权模式)

# disable (退回到用户模式)

>

> exit (关闭当前会话)

# exit (关闭当前会话)

# show version         (查看设备基本信息)

# show running-config     (查看正在运行的配置文件)

# show interface            (查看所有接口状态)

# show interface [interface name]   (查看指定接口状态)

例：

# show interface f 0/12        (查看f0/12接口状态)

# show interface serial 0/0         (查看s0/0接口状态)

# show ip int brief           (查看所有接口的IP地址设置状况及接口状态)

# show clock             (查看设备的时间、日期、年份的设置)

(config)# hostname [主机名] (更改设备主机名)

给设备定义时间、日期、年份:

(config)# clock timezone [时区名称] [时区范围] (设置时区)

# clock set [时间] [日期] [月份(英文表示)] [年份] (设置时间)

2900系列以上交换机设置IP地址

(config)# interface vlan 1 (进入VLAN 1 接口)

(config-if)# ip address [IP地址] [掩码] (设置IP地址)

(config-if)# no shutdown (打开该接口)

(config-if)# exit           (返回到全局模式)

(config)#

Router设置IP地址

(config)# interface [接口名] (进入接口)

(config-if)# ip address [IP地址] [掩码] (设置IP地址)

(config-if)# no shutdown (打开该接口)

(config-if)# exit          (返回到全局模式)

(config)#

以下的内容适用于2900以上Switch和Router:

定义从用户模式进入特权模式的口令：

(config)# enable password [口令] (设置明文口令)

(config)# enable secret [口令] (设置密文口令)

定义Console接口的口令

(config)# line con 0 (进入控制接口)

(config-line)# password [口令] (设置口令)

(config-line)# login (设置口令生效)

(config-line)# exit (返回到全局模式)

(config)#

s1#

定义Auxiliary接口的口令

(config)# line aux 0 (进入辅助接口)

(config-line)# password [口令] (设置口令)

(config-line)# login (设置口令生效)

(config-line)# exit (返回到特权模式)

(config)#

定义Telnet用户接口的口令

(config)# line vty   0 4 (进入vty接口)

(config-line)# password [口令] (设置口令)

(config-line)# login (设置口令生效)

(config-line)# exit (返回到特权模式)

(config)#

[0 4] 是指最多允许5位用户对设备进行Telnet登陆)

(config)# service password-encryption       (让明文口令加密)

(config)# username [用户名] password   [口令]     (定义本地安全数据库)

(config)# line vty   0 4 (进入vty接口)

(config-line)# login local   (使定义的本地用户名和口令生效)

(config)# line con 0 (进入con接口)

(config-line)# login local   (使定义的本地用户名和口令生效)

(config)# banner motd # (定义启动显示文本)

以下的内容适用于2900以上Switch和Router:

(config)# line con 0

(config-line)# logging synchronous (定义命令同步)

(config-line)# exec-timeout 0 0 (定义会话超时时间)

(config-line)# exit

(config)#

(config)# line vty 0 4

(config-line)# logging synchronous (定义命令同步)

(config-line)# exec-timeout 0 0 (定义会话超时时间)

(config-line)# exit

(config)#

Router上的指令

# show controller [串行接口编号]

   (查看该接口连接的是DTE线缆还是DCE线缆)

如果串行接口连接的是DCE线缆，则需要定义时钟

> enable

# conf t

(config)# interface [串行接口编号] (进入串行接口)

(config-if)# clock rate 64000 (定义时钟频率)

(config-if)# exit (返回到全局模式)

(config)#

# show interface [接口号]

Serial0/0 is up, line protocol is up

(代表该接口可以正常使用)

Serial0/0 is up, line protocol is down

(两端协议不匹配) HDLC ---------- PPP

(串行DCE接口没有设置时钟)

Serial0/0 is down, line protocol is down

(线缆故障)

(对端设备接口没有打开，或对端设备关闭电源)

Serial0/0 is administratively down, line protocol is down

(人为将接口关闭，通过指令可以打开)

# show interfaces fastEthernet 0/0

FastEthernet0/0 is administratively down, line protocol is down

(config)# no ip domain-lookup (关闭域名解析)

(config)# ip host [主机名] [主机IP地址] (建立静态映射)

# show host

# copy running-config startup-config    (保存配置)

# show running-config (查看正在运行的配置文件)

# show startup-config (查看启动配置文件)

# erase startup-config (清空配置文件)

# reload (重新启动)

1900系列交换机设置IP地址

(config)# ip address [IP地址] [掩码] (设置IP地址)

1900系列交换机设置口令

设置enable口令、Telnet口令

(config)#enable password level 15 [口令]     (明文口令)

(config)#enable secret [口令]     (密文口令)

(config)#enable password level 15 12345

(config)#enable secret cisco

1900系列Switch的清空配置的指令:

# delete nvram

使用SDM配置路由器

(config)# ip http server

(config)# ip http authentication local

(config)# username [用户名] privilege 15 secret [口令]

(config)# line vty 0 4

(config-line)# privilege level 15

(config-line)# login local