第一篇：思科命令详解及总结
查看当前运行配置(密码)保存配置
Switch# show running-config Switch# write 对路由设置密码（明文）
sw1(config)#line console 0 sw1(config-line)#password 密码
sw1(config-line)#login 配置明文特权模式密码
配置密文特权模式密码
加密明文密码
sw1(config)# enable password 密码 sw1(config)# enable secret 密码
sw1(config)# service password-encryption 路由器密码恢复的思路
路由器启动过程中不加载配置文件
修改配置寄存器的值为0x2142，启动不加载配置文件 路由器密码恢复步骤
启动过程中按Ctrl+Breack中断IOS加载 修改配置寄存器的值
rommon1>confreg 0x2142 rommon2>reset 正常启动后，startup-config覆盖running-config Router#copy startup-config running-config 修改密码，并修改配置寄存器的值
Router(config)#enable secret cisco Router(config)#config-register 0x2102 交换机密码恢复步骤
1.拔掉交换机的插头，插上电源同时按住MODE键 2.出现“switch:” 初始化Flash 3.config.text改成config.old 4.重启交换机
switch:flash_init
switch:rename flash:config.text flash:config.old switch:boot
switch# rename flash:config.old flash:config.text
5.把配置文件的名字改回来
配置管理IP地址
sw1(config)# interface vlan 1
sw1(config-if)# ip address 192.168.1.10 255.255.255.0 sw1(config-if)# no shutdown 配置VTY密码
sw1(config)# line vty 0 4 sw1(config-line)# password 密码
sw1(config-line)# login 默认网关的配置命令
Switch(config)# ip default-gateway ip-address 路由器上配置登录FTP用户名、密码
Router(config)# ip ftp username benet Router(config)# ip ftp password cisco 备份路由器IOS 重启交换机
主机绑定ARP
C:>arp-s 10.0.0.200 00-1a-64-a1-52-f0 C:>arp-a 交换机绑定ARP
Switch(conf ig)#arp 10.0.0.6 0019.2101.9211 arpa f0/2 Switch(conf ig)#arp 10.0.0.200 001a.64a1.52f0 arpa f0/1 Switch(conf ig)#arp 10.0.0.7 0013.240a.b219 arpa f0/3 Switch#show ip arp
VLAN配置 Switch#vlan database
全局模式
Switch(vlan)#vlan 名称
Switch(vlan)#exit
Router# copy ftp flash Router# Boot
Switch(config)#vlan 编号 Switch(config-vlan)#name 名称
Switch(vlan)#vlan 编号 name 名字 Switch(vlan)# no vlan 编号
Switch(config)# no vlan 编号 VLAN配置 Switch#vlan database 删除VLAN Switch# vlan database 全局模式下删除VLAN 将端口加入VLAN
Switch(config)# interface 配置端口
Switch# configure terminal
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 编号（加入命令）Switch(config-if)# no switchport access vlan 编号(删除命令)还原接口为默认配置状态 Switch(config)# default interface 端口 所有VLAN的摘要信息 Trunk的配置 进入接口配置
选择封装类型
Switch# show vlan brief Switch(config)#interface 端口
Switch(config-if)#switchport trunk encapsulation {isl|dot1q| negotiate } 接口配置Trunk
Switch(config-if)#switchport mode {dynamic {desirable | auto} | trunk | access} 禁止Trunk传送某个VLAN的数据，删除这个VLAN Switch(config-if)#switchport trunk allowed vlan remove 编号 允许Trunk传送某个VLAN的数据，添加这个VLAN Switch(config-if)#switchport trunk allowed vlan add 编号（默认允许全部VLAN的数据通过）配置接口为以太通道模式
Switch(config)# interface range f0/1 – 2（0/1-2捆绑的范围端口）Switch(config-if-range)#channel-group 1 mode on（1以太网通道组号）
查看以太通道的配置 Switch# show etherchannel 1 summary（1是以太网通道组号）
单臂路由的配置 配置链路类型
SW1(config)#inter f0/1 SW1(config-if)#switchport access vlan 10 SW1(config)#inter f0/2 SW1(config-if)#switchport access vlan 20 SW1(config)#inter f0/24 SW1(config-if)#switchport mode trunk
子接口对应的VLAN 路由器配置
R1(config)#inter f0/0.1 R1(config-subif)#encapsulation dot1Q 10 R1(config)#inter f0/0.2 R1(config-subif)#encapsulation dot1Q 20 配置子接口地址
R1(config)#inter f0/0.1 R1(config-subif)#ip add 10.0.0.1 255.255.255.0 R1(config)#inter f0/0.2 R1(config-subif)#ip add 20.0.0.1 255.255.255.0
子接口对应VLAN的网关地址 子接口对应VLAN的网关地址
定义IP地址池 Router(config)#ip dhcp pool 地址池名称
Router(dhcp-config)#network 网段 子网掩码192.168.0.0 24 Router(dhcp-config)#default-router 网关 Router(dhcp-config)#dns-server DNS Router(dhcp-config)#lease days
Router(config)#ip dhcp excluded-address 预留ip 动态分配IP地址段 设定网关地址
为客户端配置DNS地址 设定地址的租期
预留静态分配的IP地址
服务器模式（Server）
可以创建、删除和修改VLAN 学习、转发相同域名的VTP通告
客户机模式（Client）
学习、转发相同域名的VTP通告 不可以创建、删除和修改VLAN 透明模式（Transparent）
可以创建、删除和修改VLAN，但只在本地有效 转发但不学习VTP通告
三台交换机做VTP服务，交换机A做发布端。交换机B/C 接受学习。配置如下（SWA2 3——23SWB22——22SWC）SWA配置：
SwA(config)# vtp domain test SwA(config)#vtp mode server
vtp域名称test
vtp运行模式服务器模式
SwA(config)#interface fastEthernet 0/23 SwA(config-if)#switchport mode trunk
链接口做Trunk SWB配置：
SwB(config)#vtp domain test SwB(config)#vtp mode client
vtp域名称相同test vtp运行模式学习模式
SwB(config)#interface fastEthernet 0/22
SwB(config-if)#switchport mode trunk SwB(config)#interface fastEthernet 0/23 SwB(config-if)#switchport mode trunk SWC配置：
SwC(config)#vtp domain test.SwC(config)#vtp mode client SwC(config)#interface fastEthernet 0/22 SwC(config-if)#switchport mode trunk Vtp域配置完成，对SWA进行配置SWB/C将同步配置
SwA(config)#vlan 2 SwA(config-vlan)#name sales SwA(config)#vlan 3 SwA(config-vlan)#name develop SwA(config)#interface range fastEthernet 0/215 SW-2L(config-if-range)#switchport access vlan 2 SW-2L(config-if-range)#switchport mode access SW-2L(config)#interface range f0/16-23 SW-2L(config-if-range)#switchport access vlan 3 SW-2L(config-if-range)#switchport mode access SW-2L(config)#interface f0/24
SW-2L(config-if)#switchport mode trunk 配置3层交换机 SW-3L(config)#vlan 2 SW-3L(config-vlan)#exit SW-3L(config)#vlan 3 SW-3L(config-vlan)#exit
SW-3L(config)#interface fastEthernet 0/24
SW-3L(config-if)#switchport trunk encapsulation dot1q SW-3L(config-if)#switchport mode trunk
SW-3L(config)#ip routing SW-3L(config)#interface vlan 1
SW-3L(config-if)#ip address 192.168.1.1 255.255.255.0 SW-3L(config-if)#no shut SW-3L(config)#interface vlan 2
SW-3L(config-if)#ip address 192.168.2.1 255.255.255.0 SW-3L(config-if)#no shut SW-3L(config)#interface vlan 3
SW-3L(config-if)#ip address 192.168.3.1 255.255.255.0 SW-3L(config-if)#no shut DHCP中继配置
Switch(config-if)# ip helper-address DHCP—ip地址 SW-3L(config)#interface vlan 2
SW-3L(config-if)#ip address 192.168.2.1 255.255.255.0 SW-3L(config-if)#ip helper-address 192.168.100.100 SW-3L(config-if)#no shutdown
SW-3L(config)#interface vlan 3 SW-3L(config-if)#ip address 192.168.3.1 255.255.255.0 SW-3L(config-if)#ip helper-address 192.168.100.100 SW-3L(config-if)#no shutdown
SW-3L(config)#interface vlan 100 SW-3L(config-if)#ip address 192.168.100.1 255.255.255.0
SW-3L(config-if)#no shutdown
第二篇：思科交换机配置命令总结
思科交换机配置命令总结
1.switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable)set system name name-string 2.在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于CLI的交换机上设置登录口令: switch(enable)set password switch(enable)set enalbepass 3.在基于IOS的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交换机上设置远程访问: switch(enable)set interface sc0 ip-address netmask broadcast-address switch(enable)set interface sc0 vlan switch(enable)set ip route default gateway 4.在基于IOS的交换机上启用和浏览CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看Cisco邻接设备的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交换机上启用和浏览CDP信息: switch(enable)set cdp {enable|disable} module/port 为了查看Cisco邻接设备的CDP通告信息: switch(enable)show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交换机的端口描述: switch(config-if)# description description-string 基于CLI的交换机的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交换机上设置端口速度: switch(config-if)# speed{10|100|auto} 在基于CLI的交换机上设置端口速度: switch(enable)set port speed moudle/number {10|100|auto} switch(enable)set port speed moudle/number {4|16|auto} 7.在基于IOS的交换机上设置以太网的链路模式: switch(config-if)# duplex {auto|full|half} 在基于CLI的交换机上设置以太网的链路模式: switch(enable)set port duplex module/number {full|half} 8.在基于IOS的交换机上配置静态VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于CLI的交换机上配置静态VLAN: switch(enable)set vlan vlan-num [name name] switch(enable)set vlan vlan-num mod-num/port-list 9.在基于IOS的交换机上配置VLAN中继线: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线: switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于IOS的交换机上配置VTP管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于CLI的交换机上配置VTP管理域: switch(enable)set vtp [domain domain-name] 11.在基于IOS的交换机上配置VTP 模式: switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password 在基于CLI的交换机上配置VTP 模式: switch(enable)set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 12.在基于IOS的交换机上配置VTP版本: switch# vlan database switch(vlan)# vtp v2-mode 在基于CLI的交换机上配置VTP版本: switch(enable)set vtp v2 enable 13.在基于IOS的交换机上启动VTP剪裁: switch# vlan database switch(vlan)# vtp pruning 在基于CL I 的交换机上启动VTP剪裁: switch(enable)set vtp pruning enable 14.在基于IOS的交换机上配置以太信道: switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道: switch(enable)set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本: switch(config-if)# spanning-tree [vlan vlan-list] cost cost 在基于CLI的交换机上调整根路径成本: switch(enable)set spantree portcost moudle/port cost switch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID: switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于CLI的交换机上调整端口ID: switch(enable)set spantree portpri {mldule/port}priority switch(enable)set spantree portvlanpri {module/port}priority [vlans] 17.在基于IOS的交换机上修改STP时钟: switch(config)# spanning-tree [vlan vlan-list] hello-time seconds switch(config)# spanning-tree [vlan vlan-list] forward-time seconds ` switch(config)# spanning-tree [vlan vlan-list] max-age seconds 在基于CLI的交换机上修改STP时钟: switch(enable)set spantree hello interval[vlan] switch(enable)set spantree fwddelay delay [vlan] switch(enable)set spantree maxage agingtiame[vlan] 18.在基于IOS的交换机端口上启用或禁用Port Fast 特征: switch(config-if)#spanning-tree portfast 在基于CLI的交换机端口上启用或禁用Port Fast 特征: switch(enable)set spantree portfast {module/port}{enable|disable} 19.在基于IOS的交换机端口上启用或禁用UplinkFast 特征: switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交换机端口上启用或禁用UplinkFast 特征: switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on] 20.为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name 21.为了从一条中继链路上删除VLAN,可使用下列命令: switch(enable)clear trunk module/port vlan-range 22.用show vtp domain 显示管理域的VTP参数.23.用show vtp statistics显示管理域的VTP参数.24.在Catalyst交换机上定义TrBRF的命令如下: switch(enable)set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25.在Catalyst交换机上定义TrCRF的命令如下: switch(enable)set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 26.在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口: switch(enable)set vlan vlan-num mod-num/port-num 27.命令show spantree显示一个交换机端口的STP状态.28.配置一个ELAN的LES和BUS,可以使用下列命令: ATM(config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name 29.配置LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name …
30.创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address 31.将每个LEC配置到一个不同的ATM子接口上.命令如下: ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num 32.用show lane server 显示LES的状态.33.用show lane bus显示bus的状态.34.用show lane database显示LECS数据库可内容.35.用show lane client显示LEC的状态.36.用show module显示已安装的模块列表.37.用物理接口建立与VLAN的连接: router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38.用中继链路来建立与VLAN的连接: router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask 39.用LANE 来建立与VLAN的连接: router(config)# interface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config-if)# …
40.为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routing router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number 41.配置默认路由: switch(enable)set ip route default gateway 42.为一个路由处理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 43.在路由处理器启用MLSP: router(config)# mls rp ip 44.为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45.查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name 46.要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface 47.要检验MLS-RP的配置情况： router# show mls rp 48.检验特定接口上的MLS配置：
router# show mls rp interface interface number 49.为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表： set mls flow [destination|destination-source|full] 50.为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令： router(config)# mls rp ip input-acl [page] 51.当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令： switch(enable)set mls enable 52.若想改变老化时间的值，可在特权模式下输入以下命令： switch(enable)set mls agingtime agingtime 53.设置快速老化：
switch(enable)set mls agingtime fast fastagingtime pkt_threshold 54.确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定： switch(enable)show mls include 55.显示MLS高速缓存记录： switch(enable)show mls entry 56.用命令show in arp显示ARP高速缓存区的内容。
57.要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令： router(config-if)# standby group-number ip ip-address 58.为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下： router(config-if)# standy group-number preempt 59.访问时间和保持时间参数是可配置的：
router(config-if)# standy group-number timers hellotime holdtime 60.配置HSRP跟踪：
router(config-if)# standy group-number track type-number interface-priority 61.要显示HSRP路由器的状态：
router# show standby type-number group brief 62.用命令show ip igmp确定当选的查询器。63.启动IP组播路由选择：
router(config)# ip muticast-routing 64.启动接口上的PIM：
dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65.启动稀疏-稠密模式下的PIM： router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66.核实PIM的配置：
dallasr1># show ip pim interface[type number] [count] 67.显示PIM邻居：
dallasr1># show ip neighbor type number 68.为了配置RP的地址，命令如下：
dallasr1># ip pim rp-address ip-address [group-access-list-number][override] 69.选择一个默认的RP： dallasr1># ip pim rp-address 通告RP和它所服务的组范围：
dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number 为管理范围组通告RP的地址：
dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255 设定一个RP映像代理：
dallasr1># ip pim send-rp-discovery scope ttl 核实组到RP的映像：
dallasr1># show ip pim rp mapping dallasr1># show ip pim rp [group-name|group-address] [mapping] 70.在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值： dallasr1>(config-if)# ip multicast ttl-threshold ttl-value 71.用show ip pim neighbor显示PIM邻居表。72.显示组播通信路由表中的各条记录：
dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 73.要记录一个路由器接受和发送的全部IP组播包：
dallasr1> #debug ip mpacket [detail] [access-list][group] 74.要在CISCO路由器上配置CGMP： dallasr1>(config-if)# ip cgmp 75.配置一个组播路由器，使之加入某一个特定的组播组： dallasr1>(config-if)# ip igmp join-group group-address 76.关闭 CGMP：
dallasr1>(config-if)# no ip cgmp 77.启动交换机上的CGMP：
dallasr1>(enable)set cgmp enable 78.核实Catalyst交换机上CGMP的配置情况： catalystla1>(enable)show config set prompt catalystla1> set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79.CGMP离开的设置：
Dallas_SW(enable)set cgmp leave 80.在Cisco设备上修改控制端口密码： R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco 81.在Cisco设备上设置控制台及vty端口的会话超时： R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2 82.在Cisco设备上设定特权级：
R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83.使用命令privilege 可定义在该特权级下使用的命令： router(config)# privilege mode level level command 84.设定用户特权级：
router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85.标志设置与显示：
R1(config)# banner motd ‘unauthorized access will be prosecuted!’ 86.设置vty访问：
R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87.配置HTTP访问：
Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88.要启用HTTP访问，请键入以下命令： switch(config)# ip http sever 89.在基于set命令的交换机上用setCL1启动和核实端口安全：
switch(enable)set port security mod_num/port_num…enable mac address switch(enable)show port mod_num/port_num 在基于CiscoIOS命令的交换机上启动和核实端口安全：
switch(config-if)# port secure [mac-mac-count maximum-MAC-count] switch# show mac-address-table security [type module/port] 90.用命令access-list在标准通信量过滤表中创建一条记录：
Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 91.用命令access-list在扩展通信量过滤表中创建一条记录： Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 92.对于带内路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name in [type number] 93.对于带外路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 94.set snmp命令选项：
set snmp community {read-only|ready-write|read-write-all}[community_string] 95.set snmp trap 命令格式如下： set snmp trap {enable|disable} [all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community 96.启用SNMP chassis 陷阱: Console>(enable)set snmp trap enable chassis 97.启用所有SNMP chassis 陷阱: Console>(enable)set snmp trap enable 98.禁用SNMP chassis 陷阱: Console>(enable)set snmp trap disable chassis 99.给SNMP陷阱接收表加一条记录：
Console>(enable)set snmp trap 192.122.173.42 public 100.show snmp 输出结果。
101.命令set snmp rmon enable 的输出结果。102.显示SPAN信息： Consile> show span
第三篇：成都大学教学用思科交换机路由器配置命令
成都大学思科路由器教学资料 思科Cisco交换机、路由器设置命令 Lzshihj_tz2f_3550
交换机口令设置：
switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname
switch(config)#enable secret xxx ；设置特权加密口令为 xxx
switch(config)#enable password xxx ；设置特权非密口令为 xxx
switch(config)#line console 0 ；进控制台口(Rs232)初始化
switch(config-line)#line vty 0 4 ；进入虚拟终端virtual tty
switch(config-line)#login ；允许登录
switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令
交换机VLAN设置：
switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口1加入VLAN 2
switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1,2；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan中继 switch(config)#vtp domain
交换机设置IP地址：
switch(config)#interface vlan 1 ；进入vlan 1
switch(config-if)#ip address
switch#dir flash: ；查看内存
交换机显示命令：
switch#write ；写入保存 switch#show vtp switch#show run ；查看当前配置信息 switch#show vlan ；看VLAN switch#show interface ；显示所有端口信息
switch#show int f0/0 ；显示端口0的信息 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 路由器显示命令：
router#show run ；显示接口 router#show interface ；显示接口 router#show ip route ；显示路由 router#show cdp nei ；看邻居 router#reload
；重新起动
设置口令：
router>enable ；进入特权模式 router#config terminal ；进入全局配置模式 router(config)#hostname
router(config)#enable secret xxx ；设置特权加密口令为 xxx
router(config)#enable password xxx ；设置特权非密口令为 xxx
router(config)#line console 0 ；进控制台口(Rs232)初始化
router(config-line)#line vty 0 4 ；进入虚拟终端virtual tty
router(config-line)#login ；允许登录
router(config-line)#password xx ；设置登录口令xx router(config)#(Ctrl+z);返回特权模式 router#exit ；返回命令
配置IP地址：
router(config)#int s0/0 ；进行串Serail接口
router(config-if)#no shutdown ；起动接口 router(config-if)#clock rate 64000 ；设置时钟
router(config-if)#ip address 10.1.1.1 255.255.0.0 ；设置IP地址和子网掩码
router(config-if)#ip add 10.1.1.2 255.255.0.0 second；
router(config-if)#int f0/0.1;进入子接口 router(config-subif.1)#ip address
router(config)#config-register 0x2142 ；跳过配置文件 router(config)#config-register 0x2102 ；正常使用配置文件 router#reload ；重新引导 复制操作：
router#copy running-config startup-config ；存配置 router#copy running-config tftp ；上载 router#copy startup-config tftp
router#copy tftp flash: ；特权模式下升级IOS
router#copy tftp startup-config
；下载配置文件到nvram
ROM状态：
Ctrl+Break ；进入ROM监控状态
rommon>confreg 0x2142 ；跳过配置，26 36 45xx
rommon>confreg 0x2102 ；使用配置，恢复工作状态
rommon>reset
；重新引导，等效于重开机
rommon>copy xmodem:
rommon>IP_ADDRESS=10.65.1.2 ；设置路由器IP rommon>IP_SUBNET_MASK=255.255.0.0 ；设置路由器掩码 rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin ；所要下载的文件 rommon>tftpdnld ；ROM监控状态下升级IOS
rommon>dir flash: ；查看闪存中的内容 rommon>boot ；引导IOS
静态路由：
ip route
动态路由：
router(config)#ip routing ；启动路由 router(config)#router rip ；启动RIP路由协议。router(config-router)#network
router(config-router)#negihbor
帧中继命令：
router(config)# frame-relay switching ；使能帧中继交换 router(config-s0)# encapsulation frame-relay ；使能帧中继
router(config-s0)# frame-relay intf-type DCE ；DCE端(需要配虚电路)
router(config-s0)# frame-relay local-dlci 20 ；配置虚电路号
基本访问控制列表：
router(config)#access-list
例：
RB(config)#access-list 4 permit 10.8.1.1
RB(config)#access-list 4 deny 10.8.1.0 0.0.0.255
RB(config)#access-list 4 permit 10.8.0.0 0.0.255.255 RB(config)#access-list 4 deny 10.0.0.0 0.255.255.255 RB(config)#access-list 4 permit any RB(config)#int f0/0
RB(config-if)#ip access-group 4 in
扩展访问控制列表：
access-list
access-list
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo router(config)#access-list 101 permit ip any any router(config)#int s0/0
router(config-if)#ip access-group 101 in 例2：
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80 router(config)#access-list 102 permit ip any any router(config)#interface s0/1
router(config-if)#ip access-group 102 out
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in
在路由器上设置 SNMP Community Strings
router(config)# snmp-server community read-community-string ro
router(config)# snmp-server community write-community-string rw
在交换机上设置 SNMP Community Strings
switch(config)# snmp-server community read-community-string ro
switch(config)# snmp-server community write-community-string rw
在路由器上配置日志信息（Syslog Message Logging）
router(config)# logging on
router(config)# logging server-ip-address router(config)# logging trap severity-level 路由器恢复出厂设置
erase start-config 或write erase 或erase NVROM
第四篇：思科路由知识总结
网络的组成部分
设备和介质是网络的物理要素，即硬件
服务和过程是网络设备上运行的通信程序，称为软件
这些设备将每台主机连接到网络，并且可以将多个独立的网络连接成网际网络。中间网络设备包括: 网络接入设备（集线器、交换机和无线接入点）网间设备（路由器）
通信服务器和调制解调器
安全设备（防火墙）
中间设备可控制数据的路径但并不会生成或更改数据的内容.现代网络主要使用三种介质来连接设备并提供传输数据的途径。这三种介质是: 无线传输 铜缆与光线
电缆内部的金属电线
玻璃或塑料纤维（光缆）
需要牢记的重要术语包括: 网络接口卡
物理端口 接口
网络模型有两种基本类型：协议模型和参考模型
完整的通信过程包括以下步骤: 1.在发送方源终端设备的应用层创建数据
2.当数据在源终端设备中沿协议栈向下传递时对其分段和封装
3.在协议栈网络接入层的介质上生成数据
4.通过由介质和任意中间设备组成的网际网络传输数据 5.在目的终端设备的网络接入层接收数据
6.当数据在目的设备中沿协议栈向上传递时对其解封和重组 7.将此数据传送到目的终端设备应用层的目的应用程序
应用层为以人为本网络中的不同个人之间提供了使用数据网络实现端到端连接的方法.表示层对应用层服务之间传输的数据规定了通用的表示方式.会话层为表示层提供组织对话和管理交换的服务.传输层为终端设备之间的每个通信定义了数据分段、传输和重组服务.网络层为所标识的终端设备直接按通过网络交换一个个数据的片段提供服务.数据链路层协议描述了设备之间通过公共介质.物理层协议描述的机械、电气、功能和操作方法用于激活、维护和停用网络设备之间比特传输使用的物理连接.
数据链路层（MAC） 网络层(IP) 协议数据单元（PDU）
应用层提供了网络接口
应用层帮助人们处理通信，以便通过数据网络传输.
通过以上这些服务器可以知道每一种协议都有各自的服务器，这样在工作的时候提供各自服务器对应的服务。
url统一资源定位符，也成为网页地址
路由器的基本组件
–-CPU – RAM – ROM – 操作系统
路由器是网络组成的中心
–-路由器通常用于两种连接: –-WAN 连接(连接到ISP)–-LAN 连接
路由器检查数据报的目的IP地址，有助于确定最佳路径添加到路由表中
路由器的组成及功能
CPU – 执行操作系统的指令
随机访问存储器(RAM)– RAM中内容断电丢失
• 运行操作系统: • 运行配置文件: • IP 路由表: • ARP 缓存: • 数据包缓存区: 只读存储器(ROM)– 保存开机自检软件.，存储路由器的启动引导程序
• bootstrap 指令
• 基本的自检软件
• 迷你版 IOS. 非易失 RAM(NVRAM)– 存储启动配置.这包括IP地址，路由协议，主机名
闪存– 运行操作系统(Cisco IOS) Interfaces – 拥有多种物理接口用于连接网络.接口类型举例: 思科路由器所应用的操作系统被称为 Internetwork Operating System(IOS). 验证路由器启动过程:-show version 命令用于查看路由器在启动过程中的信息。信息包括: 镜像名称 和IOS 版本
只读存储器中的引导程序版本 镜像文件名及存储路径 接口的类型及编号 NVRAM的容量 flash的容量
配置寄存器的值
路由器管理接口：
Console 口 Auxiliary 口
路由器物理接口使得路由器接受或发送数据包 每个接口连接到一个独立的网络 路由器外部由各种插孔和插座组成 接口类型:-以太网-快速以太网-串口
-DSL(数字用户线路)-ISDN(综合业务数字网)
两组主要的路由器接口
1.局域网接口: 被用来连接局域网 拥有二层mac地址
可被分配三层IP地址 通常由 RJ-45接口组成
2.广域网接口
用于连接外部网络. 依靠广域网技术, 可应用二层地址. 使用三层地址
路由器和网络层
路由器借助目的IP地址转发数据包
路由表决定数据包的路径. 确定最佳路径
包被封装成帧
帧通过媒介以比特流的形式排列
检验基本的路由配置-使用 show running-config 命令
-存储路由器基本配置 copy running-config startup-config
-其他检验路由器的命令: Show running-config – 显示当前随机访问存储器中的配置 Show startup-config – 显示NVRAM中的配置文件
Show IP route – 现实路由表
Show interfaces – 显示所有接口的配置信息 Show IP int brief-显示接口的简要信息
路由表存储在 RAM 中，包含以下信息: 直连网络 – 一个设备连接到另一个路由器接口时会出现 远程网络连接 – 这个网络并非直接连接到某一台路由器
网络的详细信息 包括源信息, 网络地址和子网掩码, 下一条路由的IP地址
建立路由表的三种途径: 直连路由 –直接连到路由器上的网络 静态路由 –管理员手工构建路由表
动态路由 –路由器之间动态学习到的路由表
直连路由出现在路由表的条件 1.接口应该 up up.2.IP 地址通过接口分配. 路由表中的静态路由
在静态或动态路由被使用之前，路由表中必须包含与远程网络相关的直连路由
何时使用静态路由
路由器较少
唯一外连出口
星型拓扑
维护路由表
-动态路由协议用来共享路由信息 维护更新自身的路由表
IP routing protocols.常见的路由协议:-RIP-IGRP-EIGRP-OSPF 路由表的原则-3 条法则:
1.每台路由器根据其自身路由表中的信息独立作出决策.2.一台路由器的路由表中包含某些信息并不表示其它路由器也包含相同的信息
3.有关两个网络之间路径的路由信息并不能提供反向路径（即返回路径）的路由信息.2.IP数据包字段提供关于数据包发送和接受主机的信息 3.对于学习CCNA的同学要掌握以下几个部分:-目的IP地址-源IP 地址
-版本号和生存周期-IP 包头长度
-优先级和服务类型-数据包长度
MAC 帧字段包括:-报头
-起始定界符-目的 MAC 地址-源 MAC地址-类型/长度-数据和填充体-帧校验序列
Metric是一个数值，用以确定到达目的地的最佳路径
Metrics 可以是一个简单的变量也可以是有多个变量符合而成 路由协议有两种Metric :-跳数-带宽
• Metric（度量）越小路由越优先
• 包转发包括两个功能: • 找出最佳路径
• 送到外出接口
• 通过以下三个方法之一确定结果:-Directly Connected Network 直接通过本路由器接口转发数据包到主机
-Remote Network
转发数据包到下一跳路由器
-No Route Determined 丢弃该数据包并报告差错
路由器的交换功能把数据包从一个接口转到另一个接口-当数据包到达路由器将做以下处理: 剥离二层帧头. 根据目的IP地址选出最佳路由. 将数据包重新封装成帧. 将帧转发出去. 一个数据包从一台网络设备到另一台-源和目的IP地址在过程中不会改变
-包在路由器之间传输其源和目的2层地址地址将随之变化 next.（二层地址不一定总是MAC地址）
-TTL值每经过一跳减1
路由器的功能
确定发送数据包的最佳路径 将数据包转发到目的地 路由器连接到广域网
-路由器有 DB-60 接口可以支持五种不同的布线标准 连接到以太网
-有两种类型:直通电缆（或称为跳线电缆）和交叉电缆
直通电缆:
-交换机与路由器, 交换机与PC,集线器与PC, 集线器与服务器
交叉电缆:
-交换机与交换机, PC与PC, 交换机与集线器, 集线器与集线器,路由器与路由器
研究路由器的连接
广域网物理层的两边:-数据电路终端设备(DCE)– 服务提供者.CSU/DSU 是一个 DCE 设备.-数据终端设备(DTE)– 路由器是一个典型的 DTE 设备
CDP show 命令
Show cdp neighbors
-显示以下信息:
毗邻设备 ID 本地接口
保持时间以秒为单位 毗邻设备功能代码 毗邻硬件平台 毗邻远程端口 ID Show cdp neighbors detail
-有助于确定IP地址正确性
配置静态路由: ip route
3条原理
原理 1：每台路由器根据其自身路由表中的信息独立做出决策。
原理 2：一台路由器的路由表中包含某些信息并不表示其它路由 器也包含相同的信息。
原理 3：有关两个网络之间路径的路由信息并不能提供反向路径（即返回路径）的路由信息。
汇总路由减小路由表. 路由汇总就是将多条路由化为一条. 动态路由协议的分类
分类:-IGP（内部网关协议）
-EGP（外部网关协议）
内部网关协议(IGP)-用于在自治系统内部路由.-例如: RIP, EIGRP, OSPF 外部网关协议(EGP)-用于在自治系统之间路由
-例如: BGPv4 当所有路由器都获取到完整而准确的网络信息时，网络即完成收敛。
度量: 度量是指路由协议用来分配到达远程网络的路由开销的值
IP 路由协议中使用的度量如下
-带宽
-开销
-延迟
-跳数
-负载
-可靠性
各路由协议的度量如下
-RIP – 跳数
-IGRP & EIGRP-带宽、延迟、可靠性和负载
-IS-IS & OSPF –开销, Cisco 采用的 OSPF 使用的是带宽
度量的用途
用于确定到达目的的最佳路径
管理距离的用途
这个数值用于指定路由协议的优先级
直连网络 默认管理距离是 0 静态路由 默认管理距离是 1 距离矢量路由协议举例: 路由信息协议(RIP) 内部网关协议(IGRP) 增强型 IGRP(EIGRP)
距离矢量的意义: 使用距离矢量路由协议的路由器并不了解到达目的网络的整条路径。该路由器只知道：
自身与目的网络之间的距离
应该往哪个方向或使用哪个接口转发数据包
距离矢量路由协议有一些共同特征:
周期更新
邻居
广播更新
整个路由表更新
达到收敛的速度包含两个方面：
-路由器在路由更新中向其邻居传播拓扑结构变化的速度。
-使用收集到的新路由信息计算最佳路径路由的速度
定期更新: RIPv1 & IGRP
路由器发出完整路由表是会存在一个时间间隔. RIP应用 4个计时器RIP 的接口在启动时都会发送请求消息
-要求所有 RIP 邻居发送完整的路由表
响应消息
-此消息回应请求的路由器包含整个路由表 自动汇总的优缺点 优点: 可以使发送和接收的路由更新较小
使用单条路由可加快 路由表的查找过程
缺点: 不支持不连续网络 有类ip寻址
截止到 2007 年 1 月，Internet 的主机数量已经超过 4.33 亿台。
保留 IPv4 地址空间地方法:
-VLSM 和 CIDR
-网络地址转换
-私有地址
第五篇：stata命令总结
表2-1: 回归分析相关命令一览
命令用途
anova 方差和协方差分析 heckman Heckman 筛选模型
intreg 离散型变量模型，包括Tobit、cnreg 和intreg ivreg 工具变量法（IV 或2SLS）
newey Newey-West 标准差设定下的回归
prais 针对序列相关的Prais-Winsten, Cochrane-Orcutt, or Hildreth-Lu 回归 qreg 分量回归 reg OLS 回归 sw 逐步回归法
reg3 三阶段最小二乘回归
rreg 稳健回归（不同于方差稳健型回归，即White 方法）sureg 似无相关估计
svyheckman 调查数据的Heckman 筛选模型 svyintreg 调查数据的间断变量回归 svyregress 调查数据的线性回归 tobit Tobit 回归
treatreg treatment 效应模型 truncreg 截断回归
表2-2: 时间序列命令一览
命令用途
clemao1 允许结构突变的单位根检验 zandrews dfuller dfgls pperron coin 单方程协整检验
dwstat 参考dwstat2 , durbina2 durbinh
表2-3: Panel Data 模型相关命令一览I 命令模型
统计描述相关命令：
xtdes 变量类型，数据类型描述 xtsum 基本统计量 xttab 按表格形式列示 xtpattern 面板数据的模式 估计相关命令：
xtreg 面板数据模型（固定效应、随机效应）
xtregar 含有AR(1)干扰项的固定效应和随机效应面板数据模型
xtgls 截面-时序混合模型，可处理异方差、组内序列相关和组间相关性 xtpcse OLS or Prais-Winsten models with panel-corrected standard errors xtrchh Hildreth-Houck random coefficients models xtivreg 面板模型的工具变量或两阶段最小二乘法估计 xtabond Arellano-Bond(1991)线性动态面板数据模型估计
xtabond2 Arellano-Bover(1995)系统GMM 动态面板数据模型估计 xttobit Tobit 随机效应面板模型
xtintreg Random-effects interval data regression models xtlogit Fe, Re, Pa logit models xtprobit Re, Pa probit models xtcloglog Re, Pa cloglog models xtpoisson Fe, Re, Pa Poisson models xtnbreg Fe, Re, Pa negative binomial models xtfrontier 面板随机前沿模型
xthtylor Hausman-Taylor estimator for error-components models
表2-4: Panel Data 模型相关命令一览II 命令模型
假设检验相关：
test Wald 检验，如时间效应联合显著性检验 xttest0 随机效应检验 xttest1 面板序列相关检验 xttest2 ads xtserial Wooldridge 一阶序列相关检验 xtab Arellano 面板一阶序列相关检验 hausman Hausman 检验 面板单位根和协整相关： xtunit stata提供的检验方法
ipshin IPS(2003)面板单位根检验
levilin Levin，Lin和Chu(LLC, 2002)面板单位根检验 madfuller Sarno-Taylor(1998)面板单位根检验
xtfisher Maddala和Wu(1999),基于P 值的面板单位根检验
表2-5: Post-estimation Commands 命令名称用途
adjust 列示预测结果的均质，适于多种回归分析，可分组列示 estimates 估计结果的存储、再显示、列表比较等 hausman Hausman 模型识别检验
lincom 获得参数的线性组合，在Logit 模型中可以获得系数线性组合的OR 值 linktest 但方程link 识别检验，用y 对Oy 和Oy2 回归 lrtest 似然比（LR）检验
mfx 计算边际效应和弹性系数 nlcom 系数的非线性组合 predict 获得拟合值、残差等
predictnl 获得非线性估计的拟合值、残差等 test 线性约束的假设检验，Wald 检验 testnl 非线性约束的假设检验
vce 列示参数估计值的方差-协方差矩阵
表2-6: 二维图种类一览
图形种类简单描述 scatter scatterplot line line plot connected connected-line plot scatteri scatter with immediate arguments area line plot with shading bar bar plot spike spike plot dropline dropline plot dot dot plot rarea range plot with area shading rbar range plot with bars rspike range plot with spikes rcap range plot with capped spikes rcapsym range plot with spikes capped with symbols rscatter range plot with markers rline range plot with lines rconnected range plot with lines and markers tsline time-series plot tsrline time-series range plot mband median-band line plot mspline spline line plot lowess LOWESS line plot lfit linear prediction plot qfit quadratic prediction plot fpfit fractional polynomial plot lfitci linear prediction plot with CIs qfitci quadratic prediction plot with CIs fpfitci fractional polynomial plot with CIs function line plot of function histogram histogram plot kdensity kernel density plot 表2-7: 二维图选项一览
选项类别简单描述
added line options draw lines at specified y or x values added text option display text at specified(y,x)value axis options labels, ticks, grids, log scales title options titles, subtitles, notes, captions legend option legend explaining what means what scale(#)resize text, markers, and line widths region options outlining, shading, aspect ratio, size aspect option constrain aspect ratio of plot region scheme(schemename)overall look by(varlist,...)repeat for subgroups nodraw suppress display of graph name(name,...)specify name for graph saving(filename,...)save graph in file advanced options difficult to explain 表2-9: 模拟分析相关命令一览
命令用途备注 抽样相关：
corr2data 产生具有指定相关性的数据仅适用于模拟相关分析 drawnorm invnorm(uniform())产生服从标准正态分布的随机数函数，可调节均值和方差 matuniform(r,c)产生均匀分布函数
sample 从现有数据中进行非重复随机抽样参考bsample sim arma 产生服从ARIMA 过程的随机变量需要下载 Bootstrap 相关： bootstrap bs bstat bsample MC 相关: simulate MC simulation jknife 类似于MC permute postfile 存储MC 的结果 statsby exp list
点击咨询 