思科基础命令（对标华为的HCIA知识）

设备的基本模式（四种）

Router> ⽤户模式可以对设备进⾏简单的查看

Router>enable
Router# 特权模式可以进⾏所有的查看以及简单的配置

r1#configure terminal

r1(config)# 全局配置模式，可以对设备进⾏所有的操作

r1(config)#line console 0
r1(config-line)# 线路模式

退出指令：

exit ⼀层⼀层往出退。
end直接退出到特权模式

cisco帮助系统：（与华为一样）

？
tab 自动补全

修改设备名称

Router(config)#hostname jincheng
jincheng(config)#

永不超时（很重要，没有的话10min后配置消失）

jincheng(config)#line console 0
jincheng(config-line)#exec-timeout 0 0

打开与关闭debug

打开

r2#debug ip packet
Packet debugging is on

关闭

r2#no debug ip packet
Packet debugging is off

查看与修改设备时间

Router#show clock --查看
*0:14:54.517 UTC Mon Mar 1 1993

Router#clock set 19:48:20 apr 8 2024 修改

日志同步

jincheng(config)#line console 0
jincheng(config-line)#logging synchronous

加密

给console加密

jincheng(config)#line console 0
jincheng(config-line)#password jincheng
jincheng(config-line)#login

使用用户名和密码进行加密

jincheng(config)#username jincheng password xueyuan
jincheng(config)#line console 0
jincheng(config-line)#login local

给设备进行二层加密

jincheng(config)#enable password 123

接口的认知

Ethernet0/0 10m
FastEthernet0/0 100m
gbitEthernet0/0 1000m
ten- gbitEthernet0/0 10000m

给接口配置ip地址

r1(config)#interface f0/0
r1(config-if)#ip address 12.1.1.1 255.255.255.0
r1(config-if)#no shutdown

查看接口配置

r1#show ip interface brief

Interface              IP-Address      OK? Method Status                Protocol
FastEthernet0/0        12.1.1.1        YES manual up                    up
FastEthernet0/1        unassigned      YES unset  administratively down down
Vlan1                  unassigned      YES unset  administratively down down

状态up表示可以正确识别电流，协议up表示可以正确识别数据，只有在双up的情况下才可以正常通信

配置dhcp

r1(config)#ip dhcp pool jincheng
r1(dhcp-config)#network 12.1.1.0 255.255.255.0
r1(dhcp-config)#default-router 12.1.1.1
r1(dhcp-config)#dns-server 8.8.8.8

排除地址

r1(config)#ip dhcp excluded-address 12.1.1.2

r1(config)#ip dhcp excluded-address 12.1.1.2 12.1.1.10

vlan

查看vlan列表

Switch#show vlan brief

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/2, Fa0/3, Fa0/4
•                                                Fa0/5, Fa0/6, Fa0/7, Fa0/8
•                                                Fa0/9, Fa0/10, Fa0/11, Fa0/12
•                                                Fa0/13, Fa0/14, Fa0/15, Fa0/16
•                                                Fa0/17, Fa0/18, Fa0/19, Fa0/20
•                                                Fa0/21, Fa0/22, Fa0/23, Fa0/24
•                                                Gig0/1, Gig0/2

创建vlan

Switch(config)#vlan 2
Switch(config-vlan)#name zongjingli

划入接口

Switch(config)#interface f0/1
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 2

起trunk 承载所有vlan

Switch(config)#interface f0/3
Switch(config-if)#switchport mode trunk

虚拟子接口

dhcp(config)#interface f0/0.2
dhcp(config-subif)#encapsulation dot1Q 3
dhcp(config-subif)#ip address 23.1.1.1 255.255.255.0

静态路由

r1(config)#ip route 23.1.1.0 255.255.255.0 12.1.1.2

缺省路由：所有路由条目的集合

r3(config)#ip route 0.0.0.0 0.0.0.0 23.1.1.1

acl访问控制列表

作用
1.控制流量 permit /deny
2.抓取感兴趣流量

规则
从上往下依次匹配，⼀旦匹配不再往下查询，末尾隐藏拒绝所有
标准acl 1-99 检查源ip地址使用位置在靠近目标的位置
扩展acl 100-199

创建ACL

r3(config)#access-list 1 deny 192.168.1.2 0.0.0.0
r3(config)#access-list 1 permit any

调用

r3(config)#interface f0/1
r3(config-if)#ip access-group 1 out

查看acl

r3#show access-lists

Standard IP access list 1
•    10 deny host 192.168.1.2 (4 match(es))
•    20 permit any

高级acl

r1(config)#access-list 100 deny ip 192.168.1.2 0.0.0.0 192.168.2.2 0.0.0.0
r1(config)#access-list 100 permit ip any any
r1(config)#interface f0/0
r1(config-if)#ip access-group 100 in

远程登录

r3(config)#line vty 0 4
r3(config-line)#password 123
r3(config-line)#login

干掉远程登录（用ACL方式）

r1(config)#access-list 100 deny tcp 192.168.1.2 0.0.0.0 23.1.1.2 0.0.0.0 eq telnet
r1(config)#access-list 100 pe
r1(config)#access-list 100 permit ip any an