锐捷交换机命令大全

[第一部分]交换机支持的命令：1.交换机基本状态：

switch: ；ROM状态,路由器是rommon>

hostname> ；用户模式

hostname# ；特权模式

hostname# ；全局配置模式

hostname# ；接口状态2.交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch#hostname；设置交换机的主机名

switch#enable secret xxx ；设置特权加密口令

switch#enable password xxa ；设置特权非密口令

switch#line console 0 ；进入控制台口

switch#line vty 0 4 ；进入虚拟终端

switch#login ；允许登录

1 / 14

.

switch#password xx ；设置登录口令xx

switch#exit ；返回命令3.交换机VLAN设置：

switch#vlan database ；进入VLAN设置

switch#vlan 2 ；建VLAN 2

switch#no vlan 2 ；删vlan 2

switch#int f0/1 ；进入端口1

switch#switchport access vlan 2 ；当前端口加入vlan 2

switch#switchport mode trunk ；设置为干线

switch#switchport trunk allowed vlan 1,2 ；设置允许的vlan

switch#switchport trunk encap dot1q ；设置vlan 中继

switch#vtp domain；设置发vtp域名

switch#vtp password；设置发vtp密码

switch#vtp mode server ；设置发vtp模式

switch#vtp mode client ；设置发vtp模式4.交换机设置IP地址：

2 / 14

.

switch#interface vlan 1 ；进入vlan 1

switch#ip address；设置IP地址

switch#ip default-gateway；设置默认网关

switch#dir flash: ；查看闪存5.交换机显示命令：

switch#write ；保存配置信息

switch#show vtp ；查看vtp配置信息

switch#show run ；查看当前配置信息

switch#show vlan ；查看vlan配置信息

switch#show interface ；查看端口信息

switch#show int f0/0 ；查看指定端口信息

[第二部分]路由器支持的命令：1.路由器显示命令：

router#show run ；显示配置信息

router#show interface ；显示接口信息

router#show ip route ；显示路由信息

3 / 14

.

router#show cdp nei ；显示邻居信息

router#reload ；重新起动2.路由器口令设置：

router>enable ；进入特权模式

router#config terminal ；进入全局配置模式

router#hostname；设置交换机的主机名

router#enable secret xxx ；设置特权加密口令

router#enable password xxb ；设置特权非密口令

router#line console 0 ；进入控制台口

router#line vty 0 4 ；进入虚拟终端

router#login ；要求口令验证

router#password xx ；设置登录口令xx

router# ；返回特权模式

router#exit ；返回命令3.路由器配置：

router#int s0/0 ；进入Serail接口

4 / 14

.

router#no shutdown ；激活当前接口

router#clock rate 000 ；设置同步时钟

router#ip address；设置IP地址

router#ip addresssecond ；设置第二个IP

router#int f0/0.1 ；进入子接口

router#ip address；设置子接口IP

router#encapsulation dot1q；绑定vlan中继协议

router#config-register 0x2142 ；跳过配置文件

router#config-register 0x2102 ；正常使用配置文件

router#reload ；重新引导4.路由器文件操作：

router#copy running-config startup-config ；保存配置

router#copy running-config tftp ；保存配置到tftp

router#copy startup-config tftp ；开机配置存到tftp

router#copy tftp flash: ；下传文件到flash

5 / 14

.

router#copy tftp startup-config；下载配置文件

ROM状态：

Ctrl+Break ；进入ROM监控状态

rommon>confreg 0x2142 ；跳过配置文件

rommon>confreg 0x2102 ；恢复配置文件

rommon>reset ；重新引导

rommon>copy xmodem: flash: ；从console传输文件

rommon>IP_ADDRESS=10.65.1.2 ；设置路由器IP

rommon>IP_SUBNET_MASK=255.255.0.0 ；设置路由器掩码

rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP服务器IP

rommon>TFTP_FILE=c2600.bin ；指定下载的文件

rommon>tftpdnld ；从tftp下载

rommon>dir flash: ；查看闪存内容

rommon>boot ；引导IOS

6 / 14

.

5.静态路由：

ip route

；命令格式

router#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；静态路由举例

router#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例6.动态路由：

router#ip routing ；启动路由转发

router#router rip ；启动RIP路由协议.

router#network；设置发布路由

router#negihbor；点对点帧中继用.7.帧中继命令：

router#frame-relay switching ；使能帧中继交换

router#encapsulation frame-relay ；使能帧中继

router#fram-relay lmi-type cisco ；设置管理类型

router#frame-relay intf-type DCE ；设置为DCE

router#frame-relay dlci 16 ；

7 / 14

.

router#frame-relay local-dlci 20 ；设置虚电路号

router#frame-relay interface-dlci 16 ；

router#log-adjacency-changes ；记录邻接变化

router#int s0/0.1 point-to-point ；设置子接口点对点

router#show frame pvc ；显示永久虚电路

router#show frame map ；显示映射8.基本访问控制列表：

router#access-list

permit|deny

router#interface

；default:deny any

router#ip access-group

in|out ；defaultut

例1：

router#access-list 4 permit 10.8.1.1

8 / 14

.

router#access-list 4 deny 10.8.1.0 0.0.0.255

router#access-list 4 permit 10.8.0.0 0.0.255.255

router#access-list 4 deny 10.0.0.0 0.255.255.255

router#access-list 4 permit any

router#int f0/0

router#ip access-group 4 in

9.扩展访问控制列表：

access-list

permit|deny icmp

[type]

access-list

permit|deny tcp

[port]

例3：

9 / 14

.

router#access-list 101 deny icmp any 10..0.2 0.0.0.0 echo

router#access-list 101 permit ip any any

router#int s0/0

router#ip access-group 101 in

例3：

router#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80

router#access-list 102 permit ip any any

router#interface s0/1

router#ip access-group 102 out

10.删除访问控制例表:

router#no access-list 102

router#no ip access-group 101 in

11.路由器的nat配置

Router#ip nat inside ；当前接口指定为内部接口

10 / 14

.

Router#ip nat outside ；当前接口指定为外部接口

Router#ip nat inside source static [p] [port]

Router#ip nat inside source static 10.65.1.2 60.1.1.1

Router#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80

Router#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0

Router#ip nat inside source list 1 pool p1

Router#ip nat inside destination list 2 pool p2

Router#ip nat inside source list 2 interface s0/0 overload

Router#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary

Router#show ip nat translation

rotary 参数是轮流的意思,地址池中的IP轮流与NAT分配的地址匹配.

overload参数用于PAT 将内部IP映射到一个公网IP不同的端口上.12.外部网关协议配置：

routerA#router bgp 100

routerA#network 19.0.0.0

11 / 14

.

routerA#neighbor 8.1.1.2 remote-as 200

13.配置PPP验证：

RouterA#username

password

RouterA#int s0

RouterA#ppp authentication {chap|pap}

[第三部分]PIX防火墙命令

Pix525#nameif ethernet0 outside security0 ；命名接口和级别

Pix525#interface ethernet0 auto ；设置接口方式

Pix525#interface ethernet1 100full ；设置接口方式

Pix525#interface ethernet1 100full shutdown

Pix525#ip address inside 192.168.0.1 255.255.255.0

Pix525#ip address outside 133.0.0.1 255.255.255.252

Pix525#global natid ip-ip ；定义公网IP区间

12 / 14

.

Pix525#global 1 7.0.0.1-7.0.0.15 ；例句

Pix525#global 1 133.0.0.1 ；例句

Pix525#no global 1 133.0.0.1 ；去掉设置

Pix525#nat nat_id local_ip [netmark]

Pix525#nat 1 0 0

内网所有主机<0代表0.0.0.0>可以访问global 1指定的.

Pix525#nat 1 172.16.5.0 255.255.0.0

内网网段的主机可以访问global 1指定的.

Pix525#route if_name 0 0 gateway_ip [metric] ；命令格式

Pix525#route outside 0 0 133.0.0.1 1 ；例句

Pix525#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句

Pix525#static 133.0.0.1 192.168.0.8

表示内部ip地址,访问外部时被翻译成全局地址.

Pix525#static 133.0.0.1 172.16.0.8

13 / 14

.

中间区域ip地址,访问外部时被翻译成全局地址.

14 / 14