一、命令模式
命令行主要有用户模式、特权模式、全局模式、VLAN模式、接口模式、线程模式
switch> "用户模式"switch# "特权模式"switch(config) "全局模式"switch(config-vlan) "VLAN模式"switch(config-if) "接口模式"switch(config-line) "线程模式"二、基础命令
>enable 进入特权模式#exit 返回上一级操作模式#end 返回到特权模式#write memory 或copy running-config startup-config 保存配置文件#del flash:config.text 删除配置文件(交换机及1700系列路由器)#erase startup-config 删除配置文件(2500系列路由器)#del flash:vlan.dat 删除Vlan配置信息（交换机）#Configure terminal 进入全局配置模式(config)# hostname switchA 配置设备名称为switchA(config)#banner motd & 配置每日提示信息 &为终止符(config)#enable secret level 1 0 123456 配置远程登陆密码为123456(config)#enable secret level 15 0 123456 配置特权密码为123456Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机WEB管理功能Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等三、基本系统管理命令
copy 复制或传输文件enableenable password 配置特权密码enable secret 配置安全加密的特权密码enable service 开启/禁止 Telnet 等服务功能hostname 配置主机名prompt 配置提示符write 保存/显示配置文件四、线路配置命令
exec-timeout 配置 Console 或 Telnet 的超时时间historyhistory 开启/关闭命令历史保存功能history size 设置可保存命令的最大条数lineline console 进入串口线路配置模式line vty 进入远程登录线路配置模式login 开启/关闭登录认证功能password 配置登录口令speed(Console) 配置串口速率show line 查看线路信息五、以太网接口配置命令
description 配置接口描述duplex 配置接口双工模式interfaceinterface ethernet 指定一个 Ethernet 接口interface fastethernet 指定一个 FastEthernet 接口interface gigabitethernet 指定一个 GigabitEthernet 接口ip address IP地址 子网掩码 配置接口的 IP 地址mac-address 配置接口的 MAC 地址shutdown 打开/关闭接口speed 配置接口速率六、同步串行口 (Serial) 配置命令
clock rate 配置接口的时钟速率description 配置接口描述encapsulation 配置接口的链路封装协议ignore-dcd 在接口上配置忽略 DCD 信号interface serial 指定一个 Serial 接口invert txclock 在接口上配置反转时钟ip address 配置接口的 IP 地址nrzi-encoding 配置接口的编解码方式shutdown 打开/关闭接口七、逻辑接口配置命令
description 配置接口描述interfaceinterface loopback 创建一个回环接口interface serial (子接口) 创建一个 Serial 子接口ip address 配置接口的 IP 地址八、路由配置命令
ip default-network 配置缺省网络ip route 配置静态路由ip routing 开启/关闭IP路由show ip route 查看路由表九、RIP 协议配置命令
ip ripip rip receive version 设置接口上 RIP 接收版本ip rip send version 设置接口上 RIP 发送版本networknetwork (RIP) 设置 RIP 协议范围routerrouter rip 开启 RIP 协议timers basic 设置 RIP 的定时器version 设置 RIP 的版本show ip protocols 查看路由协议信息show ip route 查看路由表十、OSPF 协议配置命令
networknetwork (OSPF) 设置 OSPF 协议范围routerrouter ospf 开启 OSPF 协议show ip protocols 查看路由协议信息show ip route 查看路由表十一、BGP协议配置命令
router BGP autonomous-system 启用BGP路由协议no router bgp as-number 关闭BGP路由协议#其中，as-number为路由器所在的自治系统号，范围为1-65535neighbor ip-address remote-as as-number 配置BGP邻居no neighbor ip-address remote-as as-number 取消配置BGP邻居# 其中，ip-address为指定对等体的IP地址；as-number为指定对等体所在AS号network network-number mask mask-number 向BGP协议写入路由信息no network network-number mask mask-number 取消写入路由信息# 其中，network-number为网络号；mask-number为子网掩码auto-summary 配置BGP自动汇总功能no auto-summary 取消配置BGP自动汇总功能# 默认情况下，BGP不进行自动汇总show ip bgp 显示BGP路由信息显示的BGP路由表中，符号含义如下：“ * ”：表示此路由是一条有效的合法路由。“ > ”：表示此路由是到达目的地的最佳路由“ Next Hop ”：表示该路由的下一跳，也就是BGP的下一条属性“ Metric ”：表示BGP的MED属性值，”0“表示最优的MED值，也可以使用命令修改含义“ LocPrf ”：表示路由的本地优先级属性，默认为100且不显示“ Path ”：表示路由的AS路径属性clear ip bgp BGP复位命令# 当修改了BGP的配置时，需要复位才能让邻居路由器看到十二、DHCP 配置命令
client-identifier 设置 DHCP 地址绑定时的客户端标识 default-router 设置 DHCP 地址池的默认网关 dns-server 设置 DHCP 地址池的 DNS 服务器地址 hardware-address 设置 DHCP 地址绑定时的客户端硬件地址 host 设置 DHCP 地址绑定时的客户端地址ip dhcpip dhcp excluded-address 设置 DHCP 服务器中排除的 IP 地址ip dhcp ping packet 设置 DHCP 服务器 ping 包的个数ip dhcp ping timeout 设置 ping 操作的等待应答超时时间ip dhcp pool 配置 DHCP 地址池ip helper-address 设置 DHCP 服务器地址lease 设置 DHCP 地址池中地址的租约期限netbiosnetbios-name-server 设置 DHCP 地址池的 WINS 服务器地址netbios-node-type 设置 DHCP 地址池的 NetBIOS 节点类型network (DHCP) 设置 DHCP 服务器地址池中的地址service dhcp 在路由器上启用 DHCP 服务器和 DHCP中继代理功能十三、HDLC 协议配置命令
encapsulation hdlc 在接口上配置 HDLC 协议keepalive 设置 HDLC 协议的 keepalive 时间间隔十四、PPP 协议配置命令
encapsulation ppp 在接口上配置 PPP 协议pppppp authentication 在接口上启用用户身份验证ppp chap hostname 配置接口上使用的 CHAP 验证用户名ppp chap password 配置接口上使用的 CHAP 验证密码ppp pap sent-username 配置接口发送的 PAP 验证的用户名和密码ppp negotiation-timeout 配置 PPP协议的 LCP 协商的超时时间username 设置本地用户数据库十五、帧中继配置命令
encapsulation frame-relay 在接口上配置帧中继封装frame-relayframe-relay lmi-type 设置本地管理接口 (LMI) 的类型frame-relay map 配置帧中继静态映射frame-relay interface-dlci 配置子接口的 DLCI 地址frame-relay local-dlci 配置接口的 DLCI 地址十六、NAT 配置命令
addressaddress 向 NAT 地址池中添加地址范围address interface 向 NAT 地址池中添加接口地址clear ip nat translation 清除 NAT 转换表中的记录ip natip nat 定义应用 NAT 的接口ip nat inside destination 启用 NAT 内部目标地址转换ip nat inside source list 启用内部源地址转换的动态 NATip nat inside source static 启用内部源地址转换的静态 NATip nat outside source list 启用外部源地址转换的动态 NATip nat outside source static 启用外部源地址转换的静态 NATip nat pool 定义一个 IP 地址池ip nat translation 配置 NAT 转换记录的参数show ip nat statistics 查看 NAT 规则和统计数据show ip nat translations 查看 NAT 转换记录十七、ACL 配置命令
absolute 在一个时间区间中添加绝对时间段access-list 配置标号访问控制列表expert accessexpert access-list 配置命名的 Expert 扩展访问控制列表expert access-group 把 Expert 扩展访问控制列表应用于接口上deny 在访问列表中加入一条拒绝规则ip access-group 把 IP 访问控制列表应用于接口上ip access-listip access-list 配置命名的 IP 访问控制列表ip access-list resequence 对命名的 IP 访问控制列表的表项重排mac accessmac access-list 配置命名的 MAC 扩展访问控制列表mac access-group 把 MAC 扩展访问控制列表应用于接口上periodic 在一个时间区间中添加周期时间段permit 在访问列表中加入一条允许规则time-range 创建/进入一个时间区间十八、文件系统操作命令
cd 切换目录cp 复制文件del 删除 Flash 中的文件dir/ls 显示 Flash 中的文件列表mkdir 在 Flash 中创建一个空目录more 显示 Flash 中文本文件的内容mv 移动文件pwd 查看当前工作路径rename 重命名 Flash 中的文件rm 移除 Flash 中的文件rmdir 移除 Flash 中的空目录十九、常用查看命令
1、查看交换机的版本信息
查看交换机具体型号、软件版本、硬件版本、交换机序列号等信息
show ver2、查看交换机CPU利用率
查看5分钟、1分钟、5秒钟的CPU利用率
show cpu3、查看交换机内存利用率
查看总的内存大小，可用内存大小及当前内存利用率
show memory4、查看交换机的电源信息
查看交换机的电源供电状态
show power5、查看交换机的风扇信息
查看交换机的风扇是否正常
show fan6、查看交换机的温度信息
查看交换机的温度
show tem7、查看交换机时间命令
查看交换机的时间
show clock 8、查看交换机的log信息
查看日志信息
show log查看保存到flash中的log信息
more flash:xxx# more flash:文件名9、查看交换机flash空间大小
查看主程序文件、配置文件、总flash空间大小及当前空闲的flash空间大小
dir10、查看交换机的MAC地址
交换机有两个MAC地址：
- 一个是二层协议（如STP、RLDP、LLDP等）使用的MAC地址
- 一个是三层协议（如ARP、VRRP、OSPF等）使用的MAC地址
对于二层协议使用的MAC地址，可以通过 show mac 命令进行查看
show mac对于三层协议使用的MAC地址，可以通过 show arp 命令进行查看
show arp查看交换机的MAC地址表
show mac-address-table查看MAC地址的统计信息
show mac-address-table count11、查看交换机的ARP地址表
查看交换机上学习到的arp信息
show arp查看用户从哪个端口学习的arp信息
show arp detail查看ARP地址的统计信息
show arp counter12、查看交换机的路由表
查看交换机的路由表信息
show ip route查看交换机的路由表数目
show ip route count13、查看交换机的IP地址信息
查看交换机的IP地址信息
show ip interface brief14、查看交换机的接口状态信息
查看交换机的接口是否UP
show int status查看接口连接的描述信息
show interfaces description15、查看交换机的接口报文信息
查看交换机接口的收发包情况
show int 接口 counters# 例如：show int GigabitEthernet 1/0/1 counters查看所有端口收发包统计信息
show interface counter summar查看所有端口速率
show interface counter rate
(??)(?.)(!)(!!))
