Cisco 常用命名

一、常用命令

1. 几种模式

用户模式 //提示符为 “ >”

特权模式 //在用户模式下输入 enable 提示符为 “#”

全局配置模式 //在特权模式下输入 conf t 提示符为“(config)#”

接口配置模式 //在全局配置模式下输入 int s0 提示符为“(config-if)#”

控制台模式 // 在全局配置模式下输入 line con 0 提示符为“(config-line)#”

虚拟访问端口模式 //在配置模式下输入line vty 0 4 提示符为“ (config-line)#”

2. 进入一个路由器之后要做的几件重要的事情：

1)重启路由器（清空以前别人留下的配置，防止它影响你的配置的效果）：

方法：

第一步：在全局配置模式下：config-register 2142 （使路由器重启后不读取配置）

第二步：在特权模式下输入：reload

第三步：在路由器启动之后问你是否要进行预配置的时候写：no(跳过繁琐且没有必要的预配置过程)

2)给路由器取个名字（如同人名字一样，方便别人与你交流）：

方法：在配置模式下输入：hostname R1或者hostname R2 或者 hostname R3

注意事项：为了以后大家做试验的规律性，以后大家给路由器取名字的时候请一律都使用一个R和一个数字搭配！！！

3) 关掉域名解析（防止无意中敲入一些路由器不认识的字符串时被路由器当成域名来解析，这会让你白等一段时间）：

方法：在配置模式下输入：no ip domain-look

4) 使输入命令同步（防止在你输入命令的时候被系统的信息打断又要重新输入）：

方法：在控制台模式下输入：logging synchronous

5)设置控制台永不超时(防止一段时间不输入命令,路由器会中断你的连接)

方法: 在控制台模式下:exec-timeout 0 0

3.路由器各种密码的设置

1)控制台密码

全局配置模式:

line con 0

login

pass cisco

2)虚拟终端密码

全局配置模式:

Line vty 0 4

Login

Pass cisco

3)特权模式密码 (两种设置方法,明文的和加密的,两种都设置则加密的将会覆盖明文的)

3.1 明文密码

全局配置模式:

enable password cisco

3.2 加密密码

全局配置模式下:

Enable secret cisco

4. 如何给接口配置ip地址

enable

conf t

int s0

ip add 10.1.1.1 255.255.255.0

no shutdown //打开端口，不要忘记！

exit //退出到上一级，在这儿就是从接口配置模式退出到全局配置模式

5. 如何访问对端的设备：例如如果R2想访问R1

第一步：配置好R1和R2，使它们相互之间能ping通！

第二步：在被访问的路由器（R1）的所有vty接口上配置密码，并设置容许进入

line vty 0 4

login //容许进入

pass cisco

第三步：在R2上telnet R1连接R2的物理口的地址。

例如：如果R1是用s0口连接R2的，ip地址是10.1.12.1,那么此时在R2上可以使用：

telnet 10.1.12.1 来访问R1。

小技巧：可以使用路由器的名字来代替ip地址来访问别的路由器。例如上例中，你可以在R2上的全局配置模式下输入： ip host R1 10.1.12.1，那么你以后就可以用telnet R1来访问R1了。

6. 如何得知谁连接到你的路由器上以及如何踢掉他

得知的方法：在特权模式下输入：show users 或者 who

踢掉的方法： 在特权模式下输入：cline line 11（这个11是电路号，具体根据show出来的结果而定）

7. 如何得知你连接的其他设备以及如何断开连接

得知的方法：在特权模式下输入：show sessions 或者 where

断开的方法：在特权模式下输入：disconnect

8. 一些常用的show命令

show version //显示路由器的版本信息

show running-config //显示整个路由器的配置

show run interface serial 0 // 显示端口s0的配置

show int serial 0 // 显示端口s0的状态

show contr serial 0 // 显示端口s0是DTE还是DCE

show cdp neighbor // 显示你连接了哪些邻居

show cdp entry * // 显示你连接的路由的具体信息

show cdp interface s0 // 显示你的s0口连接的邻居

二、试验

试验一：配置ip地址

试验目的:

1.熟悉路由器基础配置(命令参见”基础命令”)

2.配置并测试直连网络

3.访问邻居路由器(使用telnet命令,用法参见”基础命令”)

R1:

enable

conf t

hostname R1

no ip domain-look

enable password cisco

line con 0

logging synchronous

line vty 0 4

password cisco

login

interface s0

ip add 10.1.12.1 255.255.255.0

no shutdown

测试连通性： ping 10.1.12.2

访问直连设备： telnet 10.1.12.2

R2:

enable

conf t

hostname R2

no ip domain-look

line con 0

logging synchronous

enable password cisco

int s0

clock rate 64000

ip add 10.1.12.2 255.255.255.0

no shutdown

int s1

clock rate 64000

ip add 10.2.23.2 255.255.255.0

no shutdown

line vty 0 4

password cisco

login

访问直连设备： telnet 10.1.12.1 or telnet 10.2.23.3

R3:

enable

conf t

hostname R3

no ip domain-look

line con 0

logging synchronous

enable password cisco

interface s0

ip add 10.2.23.3 255.255.255.0

no shutdown

line vty 0 4

password cisco

login

访问直连设备： telnet 10.2.23.2

1900:

第一步:启用vtp

全局配置模式下:

vtp server

vtp domain CCNA

校验命令:sh vtp

第二步:封装trunk

interface f0/26

trunk on

校验命令:Sh trunk a

第三步:建立vlan

全局配置模式下:

vlan 10 name VLAN_A

vlan 20 name VLAN_B

校验命令:sh vlan

第四步:加端口到vlan中

interface e0/1

vlan static 10

interface e0/2

vlan static 20

校验命令:sh vlan

2900:

第一步:启用vtp

特权模式下:

vlan database

vtp server

vtp domain CCNA

校验命令:sh vtp sta

第二步:封装trunk

interface f0/11

sw mode trunk

校验命令:sh int f0/11 sw

第三步:建立vlan

特权模式下:

vlan database

vlan 10 name VLAN_A

vlan 20 name VLAN_B

exit

校验命令:sh vlan b

第四步:加端口到vlan中

interface f0/1

sw mode access

sw access vlan 10

interface f0/2

sw mode access

sw access vlan 20

校验命令:sh vlan b

3550:

第一步:启用vtp

特权模式下:

vlan database

vtp server

vtp domain CCNA

校验命令:sh vtp st

第二步:封装trunk

interface f0/23

sw trunk encapsulation isl

sw mode trunk

校验命令:sh int trunk

第三步:建立vlan

特权模式下:

vlan database

vlan 10 name VLAN_A

vlan 20 name VLAN_B

exit

校验命令:sh vlan b

第四步:加端口到vlan中

interface f0/1

sw mode access

sw access vlan 10

interface f0/2

sw mode access

sw access vlan 20

校验命令:sh vlan b

试验二：交换机配置

3550 1900 1900 2900 1900 1900

14sw1-------14sw2 16sw1--------16sw2 23sw1---------23sw2

f0/23 f0/26 f0/26 f0/11 f0/26 f0/26

试验目的：

1． 配置vtp、trunk、vlan并验证

2． 端口加入vlan 测试同一vlan的设备的连通性

试验三：静态路由

e0 s0 s0 s1 s0 e0

|-------------R1-----------------------R2-------------------------R3---------------|

172.16.1.0/24 10.1.12.0/24 10.2.23.0/24 192.168.3.0/24

1. 把基础配置做完（即同一网段中路由器相互之间能够ping通），见试验一；

2．为了使每个路由器都能学到所有网段，每个路由器都要加静态路由；

R1:

Int loopback0

Ip add 1.1.1.1 255.255.255.0

ip route 10.2.23.0 255.255.255.0 10.1.12.2

ip route 192.168.3.0 255.255.255.0 10.1.12.2

ip route 2.2.2.0 255.255.255.0 10.1.12.2

ip route 3.3.3.0 255.255.255.0 10.1.12.2

R2:

Int loopback0

Ip add 2.2.2.2 255.255.255.0

ip route 172.16.1.0 255.255.255.0 10.1.12.1

ip route 192.168.3.0 255.255.255.0 10.2.23.3

ip route 1.1.1.0 255.255.255.0 10.1.12.1

ip route 3.3.3.0 255.255.255.0 10.2.23.3

R3:

Int loopback0

Ip add 3.3.3.3 255.255.255.0

ip route 10.1.12.0 255.255.255.0 10.2.23.2

ip route 172.16.1.0 255.255.255.0 10.2.23.2

ip route 1.1.1.0 255.255.255.0 10.2.23.2

ip route 2.2.2.0 255.255.255.0 10.2.23.2

试验四：协议配置

1. RIPv2:

R1:

全局配置模式下:

router rip

network 10.0.0.0

network 172.16.0.0

R2:

全局配置模式下:

router rip

network 10.0.0.0

R3:

全局配置模式下:

router rip

network 10.0.0.0

network 192.168.3.0

//校验命令:show ip protocol , show ip route , debug ip rip

2. IGRP:

R1:

全局配置模式下:

router igrp 100

network 10.0.0.0

network 172.16.0.0

R2:

全局配置模式下:

router igrp 100

network 10.0.0.0

R3:

全局配置模式下:

router igrp 100

network 10.0.0.0

network 192.168.3.0

//校验命令:show ip protocol , show ip route ,debug ip igrp ?

3.EIGRP:

R1:

全局配置模式下:

router eigrp 100

network 10.1.12.0 0.0.0.255

network 172.16.1.0 0.0.0.255

R2:

全局配置模式下:

router eigrp 100

network 10.1.12.0 0.0.0.255

network 10.2.23.0 0.0.0.255

R3:

全局配置模式下:

router eigrp 100

network 10.2.23.0 0.0.0.255

network 192.168.3.0 0.0.0.255

//校验命令: show ip eigrp neighbors, Show ip eigrp topology ,Show ip route eigrp

Show ip protocols, Show ip eigrp traffic, Debug ip eigrp

4. OSPF:

R1:

全局配置模式下:

Int loopback 0

Ip add 1.1.1.1 255.255.255.0

router ospf 100

router-id 1.1.1.1

network 1.1.1.1 0.0.0.0 area 0

network 10.1.12.1 0.0.0.0 area 0

network 172.16.1.1 0.0.0.0 area 0

R2:

全局配置模式下:

Int loopback 0

Ip add 2.2.2.2 255.255.255.0

router ospf 100

router-id 2.2.2.2

network 2.2.2.2 0.0.0.0 area 0

network 10.1.12.2 0.0.0.0 area 0

network 10.2.23.2 0.0.0.0 area 0

R3:

全局配置模式下:

Int loopback 0

Ip add 3.3.3.3 255.255.255.0

router ospf 100

router-id 3.3.3.3

network 3.3.3.3 0.0.0.0 area 0

network 10.2.23.3 0.0.0.0 area 0

network 192.168.3.3 0.0.0.0 area 0

//校验命令:show ip protocol , Show ip route ,Show ip ospf neighbor , Show ip ospf interface, Debug ip ospf events, Debug ip ospf packet

试验五：访问列表配置

172.16.1.0/24 10.1.12.0/24 10.2.23.0/24 192.168.3.0/24

|------------------------------R1------------------------------R2--------------------------R3-------------------|

E0 s0 s0 s1 s0 e0

配好RIP后,保证每个路由器都能ping通四个网段:

1. 标准访问列表:

R2:全局配置模式下:

access-list 1 deny 10.1.12.0 0.0.0.255

access-list 1 permit any

interface s1

ip access-group 1 out

测试:

R1: ping 192.168.3.3

U.U.U//不可达!

R2: show ip access-list

2. 扩展访问列表:

R1:

access-list 101 deny icmp 10.1.12.0 0.0.0.255 host 172.16.1.1

access-list 101 permit ip any any

interface s0

ip access-group 101 in

测试: R2#ping 172.16.1.1

U.U.U//不可达!去方向的包被R1扔掉!

R3#ping 172.16.1.1

!!!!!

R1 : show ip access-list

3. 命名访问列表:

R3:

ip access-list extended ccna

deny ip 10.1.12.0 0.0.0.255 host 192.168.3.3

permit ip any any

interface s0

ip access-group ccna in

测试: R1#ping 192.168.3.3

U.U.U //不可达!去方向的包被R3扔掉!

R2#ping 192.168.3.3

!!!!!

R3 : show ip access-list

试验六： NAT

E0 s0 s0 s1 s0 e0

|--------------------R1---------------------------------------R2-------------------------R3---------------------|

172.16.1.0/24 10.1.12.0/24 10.2.23.0/24 192.168.3.0/24

R1:

access-list 1 permit 172.16.1.0 0.0.0.255

ip ant pool ccna1 10.1.12.3 10.1.12.254 netmask 255.255.255.0

ip nat inside source list 1 pool ccna1

int e0

ip add 172.16.1.1 255.255.255.0

ip nat inside

no sh

int s0

ip add 10.1.12.1 255.255.255.0

ip nat outsie

no sh

router rip

network 10.0.0.0

network 172.16.0.0

测试：

使用扩展ping ，指定172.16.1.1为源，ping R1右边的网络

sh ip nat translations

clear ip nat trans *

R2:

access-list 1 permit 10.1.12.0 0.0.0.255

ip nat pool ccna2 10.2.23.4 10.2.23.254 netmask 255.255.255.0

ip nat inside source list 1 pool ccna2

interface serial 0

ip add 10.1.12.2 255.255.255.0

ip nat inside

exit

interface serial 1

ip add 10.2.23.2 255.255.255.0

ip nat outside

exit

router rip

net 10.0.0.0

测试：

使用扩展ping，以10.1.12.2为源，ping R2右边的网络

sh ip nat translations

clear ip nat trans *

R3:

access-list 1 permit 192.168.3.0 0.0.0.255

ip ant pool ccna3 10.2.23.4 10.2.23..254 netmask 255.255.255.0

ip nat inside source list 1 pool ccna3

interface serial 0

ip add 10.2.23.3 255.255.255.0

ip nat outside

no sh

interface e0

ip add 192.168.3.3 255.255.255.0

ip nat inside

no sh

router rip

net 192.168.3.0

net 10.0.0.0

测试:

使用扩展ping，指定192.168.3.3 为源，ping R3 左边的网络

sh ip nat translations

clear ip nat trans *

试验七：PPP封装

R1:

enable

conf t

hostname R1

username R2 password cisco

interface Serial0

ip address 10.1.12.1 255.255.255.0

encapsulation ppp

ppp authentication chap

no shutdown

校验命令:ping 10.1.12.2 , debug ppp authentication

R2:

enable

conf term

hostname R2

username R1 password cisco

username R3 password cisco

interface Serial 0

cl ra 64000

ip address 10.1.12.2 255.255.255.0

encapsulation ppp

ppp authentication chap

no shutdown

Interface serial 1

cl ra 64000

ip address 10.2.23.2 255.255.255.0

encapsulation ppp

ppp authentication chap

no shutdown

校验命令:ping 10.1.12.1 , ping 10.2.23.3 , debug ppp authentication

R3:

enable

conf t

hostname R3

username R2 password cisco

interface Seria0

ip address 10.2.23.3 255.255.255.0

encapsulation ppp

ppp authentication chap

no shutdown

校验命令:ping 10.2.23.2 , debug ppp authentication

试验八：帧中继

E0 s0 s0(DCE) s1(DCE) s0 e0

|-------------------------R1-------------------------------------R2----------------------------R3----------------|

103 301

10.1.13.1/24 FR-SW 10.1.13.3/24

R1:

int s0

encapsulation frame-relay

ip add 10.1.13.1 255.255.255.0

frame-relay map ip 10.1.13.3 103 broadcast

no shutdown

R2:

frame-relay switching

int s0

encapsulation frame-relay

clockrate 64000

frame-relay intf-type dce

frame-relay route 103 interface Serial 1 301

no shutdown

int s1

encapsulation frame-relay

clockrate 64000

frame-relay intf-type dce

frame-relay route 301 interface Serial 0 103

no shutdown

R3:

int s0

ip add 10.1.13.3 255.255.255.0

encapsulation frame-relay

frame-relay map ip 10.1.13.1 301 broadcast

no shutdown

校验命令：

show frame-relay traffic

show interfaces s0

show frame-relay lmi

show frame-relay map

show frame-relay pvc 103 或者 show frame-relay pvc 301

注意:

Sh frame-relay map 验证三种状态:

Active , inactive, delete

ISDN试验：

bri0 192.168.35.0/24 bri0

.3 .5

|-------------------R3---------------------------------------------------------------------R5----------------------|

Rack15r1,Rack06r3,Rack05r3: Rack15r2,Rack06r5或Rack05r5:

Rack15r1,Rack06r3或Rack05r3:

1. 路由器基础配置:

conf t

hostname R3

no ip domain-lookup

line con 0

logging synchronous

exit

2. isdn基础配置:

isdn switch-type basic-net3 //设定交换机类型

dialer-list 1 protocol ip permit //定义能触发isdn拨号的敏感流量

interface bri0

ip address 192.168.35.3 255.255.255.0

dialer-group 1 //关联上面定义的触发拨号的敏感流量

dialer idle-timeout 60 //定义isdn起来后,没有敏感流量经过的情况下能持续的时间,默认120秒.

dialer map ip 192.168.35.5 name R5 broadcast 9002/5002/6002 //静态映射(指的是对方的ip,对方的路由器名,对方的isdn号码)

end

3. isdn认证配置:

username R5 pass cisco

int b0

en ppp //封装ppp

ppp au chap // 定义认证类型是md5加密的chap认证方式

Rack15r2,Rack06r5或Rack05r5:

1.路由器基础配置:

hostname R5

no ip domain-lookup

line con 0

logging synchronous

exit

2. isdn基础配置:

isdn switch-type basic-net3

dialer-list 1 protocol ip permit

interface bri0

ip address 192.168.35.5 255.255.255.0

dialer idle-timeout 60

dialer map ip 192.168.35.3 name R3 broadcast 9001/5001/6001

dialer-group 1

3.isdn认证配置:

username R3 pass cisco

int b0

en ppp

ppp au chap

测试命令:

ping 192.168.35.3 或者 ping 192.168.35.5

show isdn active

show dialer

show isdn status

----------------------------------------

书山有路勤为径，学海无涯苦作舟！

[永不放弃对技术的追求]

---------------------------------------------------