Cisco IOS 基本命令集
一、 基本路由器的檢驗命令
show version
show processes
show protocols
show mem
show ip route
show startup-config
show running-config
show flash
show interfaces
二、 基本路由配置命令
進入：config terminal/memory/network
配置網絡時常採用的命令：copy和load
1． 標識：hostname 標識名
2． 啓動標識：banner 啓動標識
3． 接口：interface 端口號
4． 密碼：line 0 6
login
passwd 口令
enable password/secret 口令
5． 接口：
1）配置端口
interface 端口號
clock rate 時鐘速率（64000）/* 在串口中配置 */
bandwidth 帶寬（缺省56） /* 在串口中配置 */
media-type 介質類型 /* 在以太網口上 */
early-token release /* 在令牌環網口上 */
ring-speed 16 /* 在令牌環網口上 */
no shutdown
write memory
2）檢驗端口
show interfaces
show controllers
6． 配置環境
1） 引導方式
boot system flash IOS-filename
boot system tftp IOS-filename tftp-address
boot system rom
2） 配置Register值
config-register 0x2102
7． 查看鄰居路由
show cdp interface
show cdp neighbors [detail]
show cdp entry routerA
8． IP Address 配置
Ip address 網絡地址 掩碼
Ip host 主機名 address
Ip name-server 服務器地址1 服務器地址2 。。。
Ip domain-lookup nsap
Show hosts
Ping 主機名/IP地址
Trace 主機名/IP地址
三、 IP 路由
1． 靜態路由
ip routing
ip route 目標網絡號 掩碼 端口號 [permanent]
2． 缺省路由
ip default-network 網絡號
3． 動態路由
1） RIP配置
Router rip
Network 網絡號
Show ip route
Show ip protocol
Debug ip
2） OSPF 配置
Router ospf 進程號
Redistribute 其它路由協議
Network 端口網絡 反掩碼 area 區域號
Area 區域號 range 網絡號 掩碼
Area 區域號 default-cost 花銷值
Ip ospf priority number
Ip ospf cost 花銷值
Show ip ospf database
3） BGP 配置
Router bgp 自治域號
Redistribute 其它路由協議
Network 網絡號 /* 自治域內 */
Aggregate-address 網絡號 掩碼 summary-only 彙總網絡
Neighbor 相鄰網絡號 remote-as 自治域號 /* 自治域間的網絡 */
四、 流量控制
1） 被動端口
passive interface 端口號
2） 缺省路由
ip default 網絡號/端口網絡
3） 靜態路由
ip route 目標網絡號 掩碼 端口號
4）ACL過濾表
(全局上) access-list 訪問號1 {permit|deny} 反掩碼號 [ established]
access-list 訪問號2 {permit|deny} IP/TCP協議 源網絡 目的網絡
操作符 參數
(端口上)access-group 訪問號 in|out
distribute-list 訪問號 in|out 端口號
4） Null 0 interface
Ip route address mask null 0
五、 廣義網配置
1） PPP
Ppp pap sent-usename 封裝
Ppp chap hostname
Ppp chap password
2）X.25
encapsulation x25 [dce]
x25 address
x25 map 協議地址 /*SVC */
x25 pvc pvc號 ip地址 x25地址 /*PVC */
ip switching
x25 route x.121地址 接口 x.121映射地址
2） FrameRelay
Frame-relay local-dlci IP網絡號
Frame-relay map 協議地址
Frame-relay lmi-type ansi
cisco的異步回撥命令集
關鍵詞:
ARA : AppleTalk Remote Access
global configuration : 全局配置模式, conf t 進入.
TACACS +: Terminal Access Controller Access Control System Plus
異步回撥命令:
arap callback
callback forced-wait
ppp callback
script arap-callback
script callback
service exec-callback
異步回撥命令
這一章描述了用於配置Cisco IOS回撥異步設備的命令集.例子可參考 "Dial
Solutions Configuration Guide " 中的"Configuring Asynchronous callbac
k" 一章.
1.arap callback
用於 enable 一個ARA client 回撥請求, 在global configuration下使用.
語法描述:
此命令沒有參數和關鍵詞.
默認狀態:
回撥默認爲不允許.
使用指導:
此命令首先出現在Cisco IOS 11.1中. enable 路由器接受ARA客戶端的回撥請求
首先必須enable AppleTalk routing,然後在line 上enable automatic ARA st
artup.你能在局域用戶鑑定或TACACS+中使用這個命令.
相關命令:
arap authentication
autoselect ara
callback forced-wait
ppp authentication
ppp callback
service exec-callback
username
2.callback forced-wait
用於命令Cisco IOS 在回撥客戶端前等待一段時間.在global configuration下
使用
語法描述:
此命令沒有參數或關鍵詞.
默認:
等待時間沒有設置.
使用指導:
此命令首先出現在 Cisco IOS 11.1中.用這個命令使路由器在驗證好用戶並斷
線後,在開始撥號前等待一段時間.
相關命令:
arap callback
chat-script
debug callback
ppp callback
service exec-callback
username
3.ppp callback
用於使一個ppp客戶端能撥入異步口並要求回撥.在異步口配置模式下使用.
ppp callback {accept | initiate}
語法分析:
accept : 接受RFC1570-兼容的ppp客戶端發來的回撥請求
initate: 接受非RFC1570兼容的ppp客戶端發來的回撥請求
默認:
異步口回撥請求默認爲不接受
相關命令:
arap callback
autoselect ppp
callback-forced-wait
ppp authentication
username
4.script arap-callback
指定一個用於ARA客戶端回撥的腳本,在line 配置模式下使用,用no命令disnab
le.如:
script arap-callback regexp (regexp 是參數)
no script arap-callback
語法分析:
regexp 是一個關於modem撥號的腳本,名字與regexp相同的第一個腳本將被使用
.
默認:
沒有腳本分配給終端線.
使用指導:
此命令首先出現在Cisco IOS 11.1中.這個命令指定了回撥ARA客戶端的撥號腳本
,用cchat script 命令創建撥號腳本, script arap-callback 命令僅作用於物理
終端(TTY)線上,在虛擬終端(VTY)線上不起作用.配置例子如下:
line 4
script arap-callback usr4
其中usr4是一個撥號腳本.
相關命令:
chat-script
script activation
script callback
script connection
script dialer
script reset
script startup
start-chat
5. script callback
用於指定一個向客戶端回撥的腳本.在line配置模式下使用,用no移除.
script callback regexp
no script callback
其他與 script arap-callback同.
6. service exec-callback
用於向exec級的用戶回撥。沒有參數。
相關命令：
arap callback
callback forced-wait
debug callback
debug confmodem
ppp callback
username
show,ping,trace&debug 命令介紹
show命令:
show interface---顯示接口統計信息.
一些常用的show interface命令:
show interface ethernet
show interface tokenring
show interface serial
show controllers---顯示接口卡控制器統計信息.
一些常用的show controllers命令:
show controllers cxbus
show controllers e1
show running-config---顯示當前路由器正在運行的配置.
show startup-config---顯示存在NVRAM配置.
show flash---Flash memory內容.
show buffers---顯示路由器中buffer pools統計信息.
show memory---路由器使用內存情況的統計信息,包括空閒池統計信息.
show processes---路由器活動進程信息.
show version---顯示系統硬件,軟件版本,配置文件和啓動的系統映象.
用 debug 命令
在超級用戶模式下的debug命令能夠提供端口傳輸信息,節點產生的錯誤消息,診斷
協議包和其它有用的troubleshooting數據.
注意:使用debug命令要注意,它會佔用系統資源,引起一些不可預測現象.終止使
用debug命令請用no debug all命令.
Debug命令默認是顯示在控制檯端口上的,可用log buffer命令把輸出定向到buff
ers裏面.若是telnet過去的,可用Router#terminal monitor監控到控制檯信息.
用ping命令
Ping確定網絡連通.
用 trace 命令
Trace命令跟蹤路由器包傳輸.
CISCO遠程訪問服務器DTE和DCE的連接
發信人: ymllb (), 信區: CISCO
標? 題: CISCO遠程訪問服務器DTE和DCE的連接
發信站: 網易虛擬社區 (Wed Jun 16 13:10:08 1999), 站內信件
一、在CISCO遠程訪問服務器中，用三對線連接DTE和DCE，每對線中，一條發送，
一條接收：
??? 1、TX/RX 數據傳輸線路
?????? 發送：DTE->TX->DCE
?????? 接收：DTE<-RX<-DCE
???? DCE設備（MODEM）通過RX發送數據給DTE，通過TX接收來自DTE的數據，發送
接收的速率在MODEM上設置。通過RS232連接的MODEM與路由器速率必須一致。
??? 2、RTS/CTS 硬件流控
?????? DTE->RTS->DCE
?????? DTE<-CTS<-DCE????????
???? 當DTE數據緩存滿，將降低RTS信號，通知DCE不要在發送數據，同理，DCE將
降低CTS信號，通知DTE不要在發送數據。MODEM與訪問服務器必須設置爲硬件流控
。
??? 3、DTR/DCD MODEM控制
?????? DTE->RTS->DCE
?????? DTE<-DCD<-DCE????????
???? 當遠程訪問服務器（DTE）READY，DTR輸出信號爲高，通過將DTR信號降低，
遠程訪問服務器掛斷線路。MODEM通過DCD信號通知DTE，顯示有一撥號撥入，需遠
程訪問服務器提供服務，MODEM的DCD信號消失，表示MODEM丟掉該次撥號。
Cisco 路由器寄存器配置
發信人: robert_zhao (貓米), 信區: CISCO
標? 題: Cisco 路由器寄存器配置
發信站: 網易虛擬社區 (Thu Jun 10 10:52:56 1999), 站內信件
?
配置目的：寄存器配置用於更改路由器啓動過程。
啓動位由4位16進制寄存器組成
格式：0xABCD
賦值範圍從0x0到0xFFFF
0x2102 ：工業默認值
0x2142 ：從FLASH中啓動，但不使用NVRAM中的配置文件（用於口令恢復）
0x2101 ：從Boot RAM中啓動，應用於更新系統文件
0x2141 ：從Boot RAM中啓動，但不使用NVRAM中的配置文件
其中C位的第三位爲1時表示關閉Break鍵，反之表示打開Break鍵。
0x141：表示關閉Break鍵，不使用NVRAM中的配置文件，並且從系統默認的ROM中
的系統中啓動。
0x0040：表示允許路由氣讀取NVRAM中的配置文件。
監視命令功能
o：以位的形式顯示實際配置的當前起作用的寄存器，
o Displays the virtual configuration register, currently in effect, wi
th a description of the bits?
o/r：重置實際配置的寄存器爲以下值：
?9600 （端口速率）
?Break是否有效
?是否忽略NVRAM中的配置
?是否從ROM 中啓動
如：o/r 0x2102
表B-1 寄存器配置定義表
位順序 十六進制 意義?
00 to 03 0x0000 to 0x000F 啓動字段?
06 0x0040 使得系統軟件忽略NVRAM中的內容
07 0x0080 OEM位開啓?
08 0x0100 Break鍵關閉
10 0x0400 IP廣播到所有域
11 to 12 0x0800 to 0x1000 Console口速率
13 0x2000 如果網絡啓動失敗，默認從ROM中啓動
14 0x4000 IP broadcasts do not have net numbers??
15 0x8000 啓動診斷信息同時忽略NVRAM內容
(1)工業默認寄存器位 0x2102。這個只有以下幾個部分組成
bit 13 = 0x2000, bit 8 = 0x0100, and bits 00 到 03 (參照 TableB-2) = 0
x0002.?
表 B-2 啓動爲注視 (配置寄存器位 00 到 03)??
啓動位的意義
0x0：啓動後停留在bootstrap狀態
0x1：從 ROM 中啓動
0x2到0xF：指定默認的啓動文件啓動系統，?
表B-3 Console口速率設定表
速率 12位 11位
9600 0 0?
4800 0 1?
1200 1 0?
2400 1 1?
show version
show processes
show protocols
show mem
show ip route
show startup-config
show running-config
show flash
show interfaces
二、 基本路由配置命令
進入：config terminal/memory/network
配置網絡時常採用的命令：copy和load
1． 標識：hostname 標識名
2． 啓動標識：banner 啓動標識
3． 接口：interface 端口號
4． 密碼：line 0 6
login
passwd 口令
enable password/secret 口令
5． 接口：
1）配置端口
interface 端口號
clock rate 時鐘速率（64000）/* 在串口中配置 */
bandwidth 帶寬（缺省56） /* 在串口中配置 */
media-type 介質類型 /* 在以太網口上 */
early-token release /* 在令牌環網口上 */
ring-speed 16 /* 在令牌環網口上 */
no shutdown
write memory
2）檢驗端口
show interfaces
show controllers
6． 配置環境
1） 引導方式
boot system flash IOS-filename
boot system tftp IOS-filename tftp-address
boot system rom
2） 配置Register值
config-register 0x2102
7． 查看鄰居路由
show cdp interface
show cdp neighbors [detail]
show cdp entry routerA
8． IP Address 配置
Ip address 網絡地址 掩碼
Ip host 主機名 address
Ip name-server 服務器地址1 服務器地址2 。。。
Ip domain-lookup nsap
Show hosts
Ping 主機名/IP地址
Trace 主機名/IP地址
三、 IP 路由
1． 靜態路由
ip routing
ip route 目標網絡號 掩碼 端口號 [permanent]
2． 缺省路由
ip default-network 網絡號
3． 動態路由
1） RIP配置
Router rip
Network 網絡號
Show ip route
Show ip protocol
Debug ip
2） OSPF 配置
Router ospf 進程號
Redistribute 其它路由協議
Network 端口網絡 反掩碼 area 區域號
Area 區域號 range 網絡號 掩碼
Area 區域號 default-cost 花銷值
Ip ospf priority number
Ip ospf cost 花銷值
Show ip ospf database
3） BGP 配置
Router bgp 自治域號
Redistribute 其它路由協議
Network 網絡號 /* 自治域內 */
Aggregate-address 網絡號 掩碼 summary-only 彙總網絡
Neighbor 相鄰網絡號 remote-as 自治域號 /* 自治域間的網絡 */
四、 流量控制
1） 被動端口
passive interface 端口號
2） 缺省路由
ip default 網絡號/端口網絡
3） 靜態路由
ip route 目標網絡號 掩碼 端口號
4）ACL過濾表
(全局上) access-list 訪問號1 {permit|deny} 反掩碼號 [ established]
access-list 訪問號2 {permit|deny} IP/TCP協議 源網絡 目的網絡
操作符 參數
(端口上)access-group 訪問號 in|out
distribute-list 訪問號 in|out 端口號
4） Null 0 interface
Ip route address mask null 0
五、 廣義網配置
1） PPP
Ppp pap sent-usename 封裝
Ppp chap hostname
Ppp chap password
2）X.25
encapsulation x25 [dce]
x25 address
x25 map 協議地址 /*SVC */
x25 pvc pvc號 ip地址 x25地址 /*PVC */
ip switching
x25 route x.121地址 接口 x.121映射地址
2） FrameRelay
Frame-relay local-dlci IP網絡號
Frame-relay map 協議地址
Frame-relay lmi-type ansi
cisco的異步回撥命令集
關鍵詞:
ARA : AppleTalk Remote Access
global configuration : 全局配置模式, conf t 進入.
TACACS +: Terminal Access Controller Access Control System Plus
異步回撥命令:
arap callback
callback forced-wait
ppp callback
script arap-callback
script callback
service exec-callback
異步回撥命令
這一章描述了用於配置Cisco IOS回撥異步設備的命令集.例子可參考 "Dial
Solutions Configuration Guide " 中的"Configuring Asynchronous callbac
k" 一章.
1.arap callback
用於 enable 一個ARA client 回撥請求, 在global configuration下使用.
語法描述:
此命令沒有參數和關鍵詞.
默認狀態:
回撥默認爲不允許.
使用指導:
此命令首先出現在Cisco IOS 11.1中. enable 路由器接受ARA客戶端的回撥請求
首先必須enable AppleTalk routing,然後在line 上enable automatic ARA st
artup.你能在局域用戶鑑定或TACACS+中使用這個命令.
相關命令:
arap authentication
autoselect ara
callback forced-wait
ppp authentication
ppp callback
service exec-callback
username
2.callback forced-wait
用於命令Cisco IOS 在回撥客戶端前等待一段時間.在global configuration下
使用
語法描述:
此命令沒有參數或關鍵詞.
默認:
等待時間沒有設置.
使用指導:
此命令首先出現在 Cisco IOS 11.1中.用這個命令使路由器在驗證好用戶並斷
線後,在開始撥號前等待一段時間.
相關命令:
arap callback
chat-script
debug callback
ppp callback
service exec-callback
username
3.ppp callback
用於使一個ppp客戶端能撥入異步口並要求回撥.在異步口配置模式下使用.
ppp callback {accept | initiate}
語法分析:
accept : 接受RFC1570-兼容的ppp客戶端發來的回撥請求
initate: 接受非RFC1570兼容的ppp客戶端發來的回撥請求
默認:
異步口回撥請求默認爲不接受
相關命令:
arap callback
autoselect ppp
callback-forced-wait
ppp authentication
username
4.script arap-callback
指定一個用於ARA客戶端回撥的腳本,在line 配置模式下使用,用no命令disnab
le.如:
script arap-callback regexp (regexp 是參數)
no script arap-callback
語法分析:
regexp 是一個關於modem撥號的腳本,名字與regexp相同的第一個腳本將被使用
.
默認:
沒有腳本分配給終端線.
使用指導:
此命令首先出現在Cisco IOS 11.1中.這個命令指定了回撥ARA客戶端的撥號腳本
,用cchat script 命令創建撥號腳本, script arap-callback 命令僅作用於物理
終端(TTY)線上,在虛擬終端(VTY)線上不起作用.配置例子如下:
line 4
script arap-callback usr4
其中usr4是一個撥號腳本.
相關命令:
chat-script
script activation
script callback
script connection
script dialer
script reset
script startup
start-chat
5. script callback
用於指定一個向客戶端回撥的腳本.在line配置模式下使用,用no移除.
script callback regexp
no script callback
其他與 script arap-callback同.
6. service exec-callback
用於向exec級的用戶回撥。沒有參數。
相關命令：
arap callback
callback forced-wait
debug callback
debug confmodem
ppp callback
username
show,ping,trace&debug 命令介紹
show命令:
show interface---顯示接口統計信息.
一些常用的show interface命令:
show interface ethernet
show interface tokenring
show interface serial
show controllers---顯示接口卡控制器統計信息.
一些常用的show controllers命令:
show controllers cxbus
show controllers e1
show running-config---顯示當前路由器正在運行的配置.
show startup-config---顯示存在NVRAM配置.
show flash---Flash memory內容.
show buffers---顯示路由器中buffer pools統計信息.
show memory---路由器使用內存情況的統計信息,包括空閒池統計信息.
show processes---路由器活動進程信息.
show version---顯示系統硬件,軟件版本,配置文件和啓動的系統映象.
用 debug 命令
在超級用戶模式下的debug命令能夠提供端口傳輸信息,節點產生的錯誤消息,診斷
協議包和其它有用的troubleshooting數據.
注意:使用debug命令要注意,它會佔用系統資源,引起一些不可預測現象.終止使
用debug命令請用no debug all命令.
Debug命令默認是顯示在控制檯端口上的,可用log buffer命令把輸出定向到buff
ers裏面.若是telnet過去的,可用Router#terminal monitor監控到控制檯信息.
用ping命令
Ping確定網絡連通.
用 trace 命令
Trace命令跟蹤路由器包傳輸.
CISCO遠程訪問服務器DTE和DCE的連接
發信人: ymllb (), 信區: CISCO
標? 題: CISCO遠程訪問服務器DTE和DCE的連接
發信站: 網易虛擬社區 (Wed Jun 16 13:10:08 1999), 站內信件
一、在CISCO遠程訪問服務器中，用三對線連接DTE和DCE，每對線中，一條發送，
一條接收：
??? 1、TX/RX 數據傳輸線路
?????? 發送：DTE->TX->DCE
?????? 接收：DTE<-RX<-DCE
???? DCE設備（MODEM）通過RX發送數據給DTE，通過TX接收來自DTE的數據，發送
接收的速率在MODEM上設置。通過RS232連接的MODEM與路由器速率必須一致。
??? 2、RTS/CTS 硬件流控
?????? DTE->RTS->DCE
?????? DTE<-CTS<-DCE????????
???? 當DTE數據緩存滿，將降低RTS信號，通知DCE不要在發送數據，同理，DCE將
降低CTS信號，通知DTE不要在發送數據。MODEM與訪問服務器必須設置爲硬件流控
。
??? 3、DTR/DCD MODEM控制
?????? DTE->RTS->DCE
?????? DTE<-DCD<-DCE????????
???? 當遠程訪問服務器（DTE）READY，DTR輸出信號爲高，通過將DTR信號降低，
遠程訪問服務器掛斷線路。MODEM通過DCD信號通知DTE，顯示有一撥號撥入，需遠
程訪問服務器提供服務，MODEM的DCD信號消失，表示MODEM丟掉該次撥號。
Cisco 路由器寄存器配置
發信人: robert_zhao (貓米), 信區: CISCO
標? 題: Cisco 路由器寄存器配置
發信站: 網易虛擬社區 (Thu Jun 10 10:52:56 1999), 站內信件
?
配置目的：寄存器配置用於更改路由器啓動過程。
啓動位由4位16進制寄存器組成
格式：0xABCD
賦值範圍從0x0到0xFFFF
0x2102 ：工業默認值
0x2142 ：從FLASH中啓動，但不使用NVRAM中的配置文件（用於口令恢復）
0x2101 ：從Boot RAM中啓動，應用於更新系統文件
0x2141 ：從Boot RAM中啓動，但不使用NVRAM中的配置文件
其中C位的第三位爲1時表示關閉Break鍵，反之表示打開Break鍵。
0x141：表示關閉Break鍵，不使用NVRAM中的配置文件，並且從系統默認的ROM中
的系統中啓動。
0x0040：表示允許路由氣讀取NVRAM中的配置文件。
監視命令功能
o：以位的形式顯示實際配置的當前起作用的寄存器，
o Displays the virtual configuration register, currently in effect, wi
th a description of the bits?
o/r：重置實際配置的寄存器爲以下值：
?9600 （端口速率）
?Break是否有效
?是否忽略NVRAM中的配置
?是否從ROM 中啓動
如：o/r 0x2102
表B-1 寄存器配置定義表
位順序 十六進制 意義?
00 to 03 0x0000 to 0x000F 啓動字段?
06 0x0040 使得系統軟件忽略NVRAM中的內容
07 0x0080 OEM位開啓?
08 0x0100 Break鍵關閉
10 0x0400 IP廣播到所有域
11 to 12 0x0800 to 0x1000 Console口速率
13 0x2000 如果網絡啓動失敗，默認從ROM中啓動
14 0x4000 IP broadcasts do not have net numbers??
15 0x8000 啓動診斷信息同時忽略NVRAM內容
(1)工業默認寄存器位 0x2102。這個只有以下幾個部分組成
bit 13 = 0x2000, bit 8 = 0x0100, and bits 00 到 03 (參照 TableB-2) = 0
x0002.?
表 B-2 啓動爲注視 (配置寄存器位 00 到 03)??
啓動位的意義
0x0：啓動後停留在bootstrap狀態
0x1：從 ROM 中啓動
0x2到0xF：指定默認的啓動文件啓動系統，?
表B-3 Console口速率設定表
速率 12位 11位
9600 0 0?
4800 0 1?
1200 1 0?
2400 1 1?