交換機指令二

交換機指令二

router(config-if)# ip address ip-address subnet-mask 

router(config-if)# lane client ethernet elan-num 

router(config-if)# interface atm module/port.subinterface multipoint 

router(config-if)# ip address ip-address subnet-name 

router(config-if)# lane client ethernet elan-name 

router(config-if)# … 

40. 為了在路由處理器上進行動态路由配置,可以用下列IOS指令來進行: 

router(config)# ip routing 

router(config)# router ip-routing-protocol 

router(config-router)# network ip-network-number 

41. 配置預設路由: 

switch(enable) set ip route default gateway 

42. 為一個路由處理器配置設定VLANID,可在接口模式下使用下列指令: 

router(config)# interface interface number 

router(config-if)# mls rp vlan-id vlan-id-num 

43. 在路由處理器啟用MLSP: 

router(config)# mls rp ip 

44. 為了把一個外置的路由處理器接口和交換機安置在同一個VTP域中: 

router(config-if)# mls rp vtp-domain domain-name 

45. 檢視指定的VTP域的資訊: 

router# show mls rp vtp-domain vtp domain name

46. 要确定RSM或路由器上的管理接口,可以在接口模式下輸入下列指令: 

router(config-if)#mls rp management-interface 

47. 要檢驗MLS-RP的配置情況： 

router# show mls rp 

48. 檢驗特定接口上的MLS配置： 

router# show mls rp interface interface number 

49. 為了在MLS-SE上設定流掩碼而又不想在任一個路由處理器接口上設定通路清單： 

set mls flow [destination|destination-source|full] 

50. 為使MLS和輸入通路清單可以相容，可以在全局模式下使用下列指令： 

router(config)# mls rp ip input-acl 

51. 當某個交換機的第3層交換失效時，可在交換機的特權模式下輸入下列指令： 

switch(enable) set mls enable 

52. 若想改變老化時間的值，可在特權模式下輸入以下指令： 

switch(enable) set mls agingtime agingtime 

53. 設定快速老化： 

switch(enable) set mls agingtime fast fastagingtime pkt_threshold 

54. 确定那些MLS-RP和MLS-SE參與了MLS，可先顯示交換機引用清單中的内容再确定： 

switch(enable) show mls include 

55. 顯示MLS高速緩存記錄： 

switch(enable) show mls entry 

56. 用指令show in arp顯示ARP高速緩存區的内容。 

57. 要把路由器配置為HSRP備份組的成員，可以在接口配置模式下使用下面的指令： 

router(config-if)# standby group-number ip ip-address 

58. 為了使一個路由器重新恢複轉發路由器的角色，在接口配置模式下： 

router(config-if)# standy group-number preempt 

59. 通路時間和保持時間參數是可配置的： 

router(config-if)# standy group-number timers hellotime holdtime

60. 配置HSRP跟蹤： 

router(config-if)# standy group-number track type-number interface-priority 

61. 要顯示HSRP路由器的狀态： 

router# show standby type-number group brief 

62. 用指令show ip igmp确定當選的查詢器。 

63. 啟動IP多點傳播路由選擇： 

router(config)# ip muticast-routing 

64. 啟動接口上的PIM： 

dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 

65. 啟動稀疏-稠密模式下的PIM： 

router# ip multicast-routing 

router# interface type number 

router# ip pim sparse-dense-mode 

66. 核實PIM的配置： 

dallasr1># show ip pim interface[type number] [count] 

67. 顯示PIM鄰居： 

dallasr1># show ip neighbor type number 

68. 為了配置RP的位址，指令如下： 

dallasr1># ip pim rp-address ip-address [group-access-list-number][override] 

69. 選擇一個預設的RP： 

dallasr1># ip pim rp-address 

通告RP和它所服務的組範圍： 

dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number 

為管理範圍組通告RP的位址： 

dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1 

dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255 

設定一個RP映像代理： 

dallasr1># ip pim send-rp-discovery scope ttl 

核實組到RP的映像： 

dallasr1># show ip pim rp mapping 

dallasr1># show ip pim rp [group-name|group-address] [mapping] 

70. 在路由器接口上用指令ip multicast ttl-threshold ttl-value設定TTL閥值： 

dallasr1>(config-if)# ip multicast ttl-threshold ttl-value 

71. 用show ip pim neighbor顯示PIM鄰居表。 

72. 顯示多點傳播通信路由表中的各條記錄： 

dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 

73. 要記錄一個路由器接受和發送的全部IP多點傳播包： 

dallasr1> #debug ip mpacket [detail] [access-list][group] 

74. 要在CISCO路由器上配置CGMP： 

dallasr1>(config-if)# ip cgmp 

75.配置一個多點傳播路由器，使之加入某一個特定的多點傳播組： 

dallasr1>(config-if)# ip igmp join-group group-address

76. 關閉 CGMP： 

dallasr1>(config-if)# no ip cgmp 

77. 啟動交換機上的CGMP： 

dallasr1>(enable) set cgmp enable 

78. 核實Catalyst交換機上CGMP的配置情況： 

catalystla1>(enable) show config 

set prompt catalystla1> 

set interface sc0 192.168.1.1 255.255.255.0 

set cgmp enable 

79. CGMP離開的設定： 

Dallas_SW(enable) set cgmp leave 

80. 在Cisco裝置上修改控制端口密碼： 

R1(config)# line console 0 

R1(config-line)# login 

R1(config-line)# password Lisbon 

R1(config)# enable password Lilbao 

R1(config)# login local 

R1(config)# username student password cisco 

81. 在Cisco裝置上設定控制台及vty端口的會話逾時： 

R1(config-line)# exec-timeout 5 10 

R1(config)# line vty 0 4 

R1(config-line)# exec-timeout 5 2 

82. 在Cisco裝置上設定特權級： 

R1(config)# privilege configure level 3 username 

R1(config)# privilege configure level 3 copy run start 

R1(config)# privilege configure level 3 ping 

R1(config)# privilege configure level 3 show run 

R1(config)# enable secret level 3 cisco 

83. 使用指令privilege 可定義在該特權級下使用的指令： 

router(config)# privilege mode level level command 

84. 設定使用者特權級： 

router(config)# enable secret level 3 dallas 

router(config)# enable secret san-fran 

router(config)# username student password cisco 

85. 标志設定與顯示： 

R1(config)# banner motd ‘unauthorized access will be prosecuted!’ 

86. 設定vty通路： 

R1(config)# access-list 1 permit 192.168.2.5 

R1(config)# access-class 1 in 

87. 配置HTTP通路： 

Router3(config)# access-list 1 permit 192.168.10.7 

Router3(config)# ip http sever 

Router3(config)# ip http access-class 1 

Router3(config)# ip http authentication local 

Router3(config)# username student password cisco 

88. 要啟用HTTP通路，請鍵入以下指令： 

switch(config)# ip http sever 

89. 在基于set指令的交換機上用setCL1啟動和核實端口安全： 

switch(enable) set port security mod_num/port_num…enable mac address 

switch(enable) show port mod_num/port_num 

在基于CiscoIOS指令的交換機上啟動和核實端口安全： 

switch(config-if)# port secure [mac-mac-count maximum-MAC-count] 

switch# show mac-address-table security [type module/port]

90. 用指令access-list在标準通信量過濾表中建立一條記錄： 

Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 

91. 用指令access-list在擴充通信量過濾表中建立一條記錄： 

Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 

92. 對于帶内路由更新，配置路由更新的最基本的指令格式是： 

R1(config-router)#distribute-list access-list-number|name in [type number] 

93. 對于帶外路由更新，配置路由更新的最基本的指令格式是： 

R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 

94. set snmp指令選項： 

set snmp community {read-only|ready-write|read-write-all}[community_string] 

95. set snmp trap 指令格式如下： 

set snmp trap {enable|disable} 

[all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] 

set snmp trap rvcr_addr rcvr_community 

96. 啟用SNMP chassis 陷阱: 

Console>(enable) set snmp trap enable chassis 

97. 啟用所有SNMP chassis 陷阱: 

Console>(enable) set snmp trap enable 

98. 禁用SNMP chassis 陷阱: 

Console>(enable) set snmp trap disable chassis 

99. 給SNMP陷阱接收表加一條記錄： 

Console>(enable) set snmp trap 192.122.173.42 public 

100. show snmp 輸出結果。 

101. 指令set snmp rmon enable 的輸出結果。 

102. 顯示SPAN資訊： 

Consile> show span

     本文轉自 wqmsl 51CTO部落格，原文連結：http://blog.51cto.com/wqmsl/309276，如需轉載請自行聯系原作者