Cisco的常用
命令
命令 说明
? 给出一个帮助屏幕
0.0.0.0 255.255.255.255 通配符
命令，作用与any
命令相同
access-class 将标准的IP访问列表应用到VTY线路
access-list 创建一个过滤网络的测试列表
any 指定任何主机或任何网络
Backspace 删除一个字符
bandwidth 设置一个串行接口的带宽
banner 为登录到本路由器上的用户创建一个标志区
cdp enable 打开一个特定接口上的CDP
cdp holdtime 修改CDP分组的保持时间
cdp run 打开路由器上的CDP
cdp timer 修改CDP更新定时器
clear counters 清除某一接口上的统计信息
clear line 清除通过Telnet连接到路由器的连接
clock rate 提供在串行DCE接口上的时钟
config memory 复制startup-config到running-config
config network 复制保存在TFTP主机上的配置到
running-config
config terminal 进入
全局配置模式并修改running-config
config-register 告诉路由器如何启动以及如何修改配置寄存器的设置
confreg 从Rom监视器模式修改一个路由器的配置寄存器（2600系列是一个例子）
copy flash tftp 将文件从闪存复制到TFTP主机
copy run start copy running-config startup-config的快捷方式，将配置复制到NVRAM中
copy run tftp 将running-config文件复制到TFTP主机
copy running-config 在
2950
交换机
上保存该配置
startup-config
copy tftp flash 将文件从TFTP主机复制到闪存
copy tftp run 将配置从TFTP主机复制到running-config文件
Ctrl+A 移动光标到本行的开始位置
Ctrl+D 删除一个字符
Ctrl+E 移动光标到本行的末尾
Ctrl+F 光标向前移动一个字符
Ctrl+R 重新显示一行
Ctrl+Shift+6,then X 当telnet到多个路由器时返回到原路由器
Ctrl+U 删除一行
Ctrl+W 删除一个字
Ctrl+Z 结束配置模式并返回EXEC（执行状态）
debug dialer 显示呼叫建立和结束连接的过程
debug frame-relay lmi 显示在路由器和桢中继
交换机之间的LMI交换信息
debug ip igrp events 提供在网络中运行的IGRP路由选择信息的概况
debug ip igrp transactions 显示来自相邻路由器要求更新的请求消息和由路由器发送到相邻路由器的广播消息
debug ip rip 发送控制台消息显示有关在路由器接口上收发RIP数据包的信息
debug isdn q921 显示第2层进程
debug isdn q931 显示第3层进程
delete nvram 删除1900
交换机上NVRAM的内容
description 在接口上设置一个描述
dialer idle-timeout number 告诉BRI线路如果没有发现触发DDR的流量什么时候断开
dialer list number protocol 为DDR链路指定出发DDR的流量
protocol permit/deny
dialer load-threshold number 设置描述什么时候在ISDN链路上启用第二个
inbound/outbound/either BRI的参数
dialer map protocol address 代替拨号串用于在ISDN网络中提供更好的安
name bostname number 全性
dialer string 设置用于拨BRI接口的电话号码
disable 从特权模式返回用户模式
disconnect 从原路由器断开同远程路由器连接
enable 进入特权模式
enable password 设置不加密的口令
enable password level 1 在1900
交换机上设置用户模式口令
password
enable password level 15 在1900
交换机
上设置启用口令
password
enable secret 设置加密的启用秘密口令。如果设置则取代启用口叙
enable secret password 在1900和
2950
交换机上设置启用口令
encapsulation 在接口上设置桢类型
encapsulation dotlq vlan# 在一个路由器中继端口上将封装设置为802.1封装
encapsulation frame-relay 将一个串行链路上的封装类型改为桢中继
encapsulation frame-relay 将封装类型设置为因特网工程任务组（IETF，
ietf Internet Engineering Task Force)类型，连接Cisco路由器和非Cisco路由器
encapsulation hdlc 恢复串行链路的默认封装HDLC
encapsulation isl vlan# 将一个路由器中继端口上的封装设置为isl封装
encapsulation ppp 将串行链路上的封装修改为PPP
erase startup 删除startup-config
erase startup-config 删除路由器沙锅内的NVRAM的内容
Esc+B 向后移动一个字
Esc+f 向前移动一个字
exec-timeout 为控制台连接设置以秒和分钟计的超时
exit 断开远程路由器的Telnet连接
frame-relay map 创建用于桢中继网络的静态映射
frame-relay lmi-type 在串行链路上配置LMI类型
frame-relay interface-dlci 在串行接口或子接口上配置PVC地址
protocol address DLCI hast 指定一个主机地址
hostname name 设置一台路由器或
交换机的名字
int vlan 1 在
2950
交换机上选择默认的VLAN
interface 进入接口配置模式
interface fastethernet0/0 进入Fast Ethernet端口的接口配置模式
interface fastethernet0/0.1 创建一个子接口
interface int 进入指定接口的配置模式
interface s0.16 在串行链路上创建用于桢中继网络的多点子接
multipoint 口
interface s0.16 在串行链路上创建用于桢中继网络的点对点子
point-to-point 接口
interface serial 5 进入接口serial5的配置模式
ip access-group 将IP访问列表应用到一个接口
ip address 设置一个接口或
交换机
的IP地址
ip address ip address mask 设置一个设备上的IP地址
ip classless 一个
全局配置
命令，用于告诉路由器当目的网
络没有出现在路由表中时通过默认路由转发数据包
ip default-gateway ip-address 设置1900和
2950
交换机的默认网关
ip domain-lookup 打开DNS查找功能
ip domain-name 将域名添加到DNS查找名单中
ip host 在路由器上创建主机表
ip name-server 最多设置6个DNS服务器的IP地址
IP route 在路由器上创建静态和动态的IP地址
isdn spid1 为ISND
交换机设置标识第一个DS0的号码
isdn switch-type 设置路由器与之通信的ISDN交换类型
line 进入配置模式以修改或设置用户模式口令
line aux 进入辅助借口配置模式
line console 0 进入控制台配置模式
line vty 进入VTY接口配置模式
logging synchronous 阻止控制台信息覆盖
命令行上的输入
logout 退出控制台会话
media-type 在接口上设置硬件介质类型
network 告诉路由选择协议要发通告的网络
network ip-address 启用驻留在指定网络上的本地接口的EIGRP，用一个分类地址配置EIGRP
network network-number 启用驻留在指定网络上的一个指定或一组接
wild-card area area-id 口的OSPF。这些接口将驻留在该指定的区域
no auto-summary 关闭在分类边界上的路由器的自动概要功能
no cdp run 完全关闭路由器上的CDP
no cdp enable 关闭单个接口上的CDP
no inverse-arp 关闭桢中继中的动态IARP。必须已配置了静态映射
no ip domain-lookup 关闭DNS查找功能
no ip host 从主机表上删除一个主机名
No IP route 删除静态或默认路由
no shutdown 打开一个接口
o/r 0x2142 修改2501启动时不使用NVRAM的内容
passive-interface 识别不参加EIGRP更新的接口
interface-type
interface-number
ping 测试一个远程设备的IP连通性
PPP authentication chap 告诉PPP使用CHAP认证方式
PPP authentication pap 告诉PPP使用PAP认证方式
reload 重启路由器
router igrp as 在路由器上打开IP IGRP路由选择
router eigrp as 在路由器上使用指定的一个自治系统号码开始EIGRP进程
router ospf process-ip 激活OSPF路由选择进程并识别在其之下运行的进程ID。进程ID的范围为1～65535
router rip 进入路由器rip配置模式
Service password-encryption 加密用户模式和启用口令
sh ip 显示1900
交换机上的IP配置信息
sh vlan 显示VLAN数据库
sh vlan brief 显示VLAN数据库的简短提示
sh vtp 显示
交换机上VTP配置信息
sh access-lists 显示路由器上配置的所有访问列表
sh access-lists 110 只显示访问列表110
sh cdp 显示CDP定时器和保持时间周期
sh cdp entry* 同sh cdp neighbor detail
命令
一样，但不能用于1900
交换机
sh cdp interface 显示启用了CDP的特定接口
sh cdp neighbor 显示直连的相邻设备及详细信息
sh cdp neighbor detail 显示IP地址和IOS版本和类型，并且包括sh cdp neighbor
命令显示的所有信息
sh cdp traffic 显示设备发送和接收的CDP分组数，以及任何出错信息
sh controllers int 显示接口的DTE或DCE状态
sh controllers s 0 显示接口的DTE或DCE状态
sh dialer 显示拨号串到达的时间数、每个B信道的空闲超时值、呼叫长度以及接口所连接的路由器的名称
sh flash 显示闪存中的文件
sh frame-relay lmi 显示串行接口上的LMI类型
sh frame-relay map 显示静态的和动态的网络层到PVC的映射
sh frame-relay pvc 显示路由器上配置的PVC和DLCI号
sh history 默认是显示最近输入的10条
命令
sh hosts 显示主机表中的内容
sh interface s0 显示接口serial 0上的统计信息
sh interface int 显示一个接口上的统计信息
sh ip
access-list
只显示IP访问列表
sh ip eigrp neighbors 显示所有EIGRP邻居
sh ip eigrp topology 显示在EIGRP拓扑表中的条目
sh ip eigrp traffic 显示收发的EIGRP分组的分组数
sh interface 显示哪些接口应用了IP访问列表
sh ip ospf 汇总所有与OSPF相关的信息
sh ip ospf database 显示链路状态拓扑数据库
sh ip ospf interface 显示接口OSPF参数和其他对该接口指定的OSPF信息
sh ip ospf nerghbor 显示每个OSPF邻居和邻居状态
sh ip protocols 显示在路由器上配置的路由选择协议及与每个路由选择协议相关的定时器
sh ip route 显示路由表
sh isdn active 显示呼叫的号码和呼叫是否在进行中
sh isdn status 显示是否SPID有效、是否已连接以及和提供商
交换机的通信情况
sh protocols 显示在每个接口上配置的被动路由协议和网络地址
sh running-config 显示在路由器上当前运行的配置
sh sessions 显示Telnet到远程设备的连接
sh terminal 显示配置的历史记录大小
sh users 显示远程登录到设备的用户
sh version 给出该
交换机
的IOS信息以及正常运行时间和基本Ethernet地址
shutdown 设置接口为管理性关闭模式
switchport access vlan vlan* 设置
2950上的一个端口为指定的VLAN成员
switchport mode trunk 设置
2950上的一个端口到中继模式
Tab 为操作者完成
命令的完整输入
telnet 连接、查看并在远程设备上运行程序
terminal history size 改变历史记录的大小有默认的10改为256
tftp-server flash:ios-name 为在闪存中运行的路由器系统映像创建一个TFTP服务器主机
trace 测试远程设备的连通性并显示通过互联网络找到该远程设备的路径
traceroute 测试IP的连通性
traffic-share balanced 告诉IGRP路由选择协议要反比于度量值共享链路
traffic-share min 告诉IGRP路由选择协议要使用只有最小开销的路由
trunk on 将一个端口设为永久中继模式
username name 为了Cisco路由器的认证创建用户名和口令
password password
variance 控制最佳度量和最坏可接受度量之间的负载均衡
vlan 2 name name 创建和命名一个VLAN
vlan database 进入
2950
交换机上的VLAN数据库
vlan-membership static vlan# 设置1900
交换机上的一个端口为一个指定的VLAN 成员
vtp client 设置该
交换机上的VTP模式为客户
vtp domain name 设置
交换机上的VTP域为指定的名称
vtp password password 设置VTP口令
vtp server 将该
交换机上的VTP模式设置为服务器
vtp transparent 将该
交换机上的VTP模式设置为透明