[推荐]Switching 命令大全 (荐)

ahaha · 发表于 2003-8-25 22:26:47

Switching 命令大全 1.在基于IOS的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable) set system name name-string 2.在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于CLI的交换机上设置登录口令: switch(enable) set password switch(enable) set enalbepass 3.在基于IOS的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交换机上设置远程访问: switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4.在基于IOS的交换机上启用和浏览CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看Cisco邻接设备的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交换机上启用和浏览CDP信息: switch(enable) set cdp {enable|disable} module/port 为了查看Cisco邻接设备的CDP通告信息: switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交换机的端口描述: switch(config-if)# description description-string 基于CLI的交换机的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交换机上设置端口速度: switch(config-if)# speed{10|100|auto} 在基于CLI的交换机上设置端口速度: switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto} 7.在基于IOS的交换机上设置以太网的链路模式: switch(config-if)# duplex {auto|full|half} 在基于CLI的交换机上设置以太网的链路模式: switch(enable) set port duplex module/number {full|half} 8.在基于IOS的交换机上配置静态VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla

ahaha · 发表于 2003-8-25 22:27:32

switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于CLI的交换机上配置静态VLAN: switch(enable) set vlan vlan-num [name name] switch(enable) set vlan vlan-num mod-num/port-list 9. 在基于IOS的交换机上配置VLAN中继线: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线: switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于IOS的交换机上配置VTP管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于CLI的交换机上配置VTP管理域: switch(enable) set vtp [domain domain-name] 11.在基于IOS的交换机上配置VTP 模式: switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password 在基于CLI的交换机上配置VTP 模式: switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 12. 在基于IOS的交换机上配置VTP版本: switch# vlan database switch(vlan)# vtp v2-mode 在基于CLI的交换机上配置VTP版本: switch(enable) set vtp v2 enable 13. 在基于IOS的交换机上启动VTP剪裁: switch# vlan database switch(vlan)# vtp pruning 在基于CL I 的交换机上启动VTP剪裁: switch(enable) set vtp pruning enable 14.在基于IOS的交换机上配置以太信道: switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道: switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本: switch(config-if)# spanning-tree [vlan vlan-list] cost cost 在基于CLI的交换机上调整根路径成本:

ahaha · 发表于 2003-8-25 22:28:06

switch(enable) set spantree portcost moudle/port cost switch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID: switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于CLI的交换机上调整端口ID: switch(enable) set spantree portpri {mldule/port}priority switch(enable) set spantree portvlanpri {module/port}priority [vlans] 17. 在基于IOS的交换机上修改STP时钟: switch(config)# spanning-tree [vlan vlan-list] hello-time seconds switch(config)# spanning-tree [vlan vlan-list] forward-time seconds ` switch(config)# spanning-tree [vlan vlan-list] max-age seconds 在基于CLI的交换机上修改STP时钟: switch(enable) set spantree hello interval[vlan] switch(enable) set spantree fwddelay delay [vlan] switch(enable) set spantree maxage agingtiame[vlan] 18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征: switch(config-if)#spanning-tree portfast 在基于CLI的交换机端口上启用或禁用Port Fast 特征: switch(enable) set spantree portfast {module/port}{enable|disable} 19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征: switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交换机端口上启用或禁用UplinkFast 特征: switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on] 20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name 21. 为了从一条中继链路上删除VLAN,可使用下列命令: switch(enable) clear trunk module/port vlan-range 22. 用show vtp domain 显示管理域的VTP参数. 23. 用show vtp statistics显示管理域的VTP参数. 24. 在Catalyst交换机上定义TrBRF的命令如下: switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25. 在Catalyst交换机上定义TrCRF的命令如下: switch (enable) set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口: switch(enable) set vlan vlan-num mod-num/port-num 27. 命令show spantree显示一个交换机端口的STP状态. 28. 配置一个ELAN的LES和BUS,可以使用下列命令: ATM (config)# interface atm number.subint multioint

ahaha · 发表于 2003-8-25 22:28:38

ATM(config-subif)# lane serber-bus ethernet elan-name 29. 配置LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name … 30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address 31. 将每个LEC配置到一个不同的ATM子接口上.命令如下: ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num 32. 用show lane server 显示LES的状态. 33. 用show lane bus显示bus的状态. 34. 用show lane database显示LECS数据库可内容. 35. 用show lane client显示LEC的状态. 36. 用show module显示已安装的模块列表. 37. 用物理接口建立与VLAN的连接: router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38. 用中继链路来建立与VLAN的连接: router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask 39. 用LANE 来建立与VLAN的连接: router(config)# interface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config-if)# … 40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routing

ahaha · 发表于 2003-8-25 22:29:34

router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number 41. 配置默认路由: switch(enable) set ip route default gateway 42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 43. 在路由处理器启用MLSP: router(config)# mls rp ip 44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45. 查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name 46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface 47. 要检验MLS-RP的配置情况： router# show mls rp 48. 检验特定接口上的MLS配置： router# show mls rp interface interface number 49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表： set mls flow [destination|destination-source|full] 50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令： router(config)# mls rp ip input-acl 51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令： switch(enable) set mls enable 52. 若想改变老化时间的值，可在特权模式下输入以下命令： switch(enable) set mls agingtime agingtime 53. 设置快速老化： switch(enable) set mls agingtime fast fastagingtime pkt_threshold 54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定： switch(enable) show mls include 55. 显示MLS高速缓存记录： switch(enable) show mls entry 56. 用命令show in arp显示ARP高速缓存区的内容。 57. 要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令：

ahaha · 发表于 2003-8-25 22:30:04

router(config-if)# standby group-number ip ip-address 58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下： router(config-if)# standy group-number preempt 59. 访问时间和保持时间参数是可配置的： router(config-if)# standy group-number timers hellotime holdtime 60. 配置HSRP跟踪： router(config-if)# standy group-number track type-number interface-priority 61. 要显示HSRP路由器的状态： router# show standby type-number group brief 62. 用命令show ip igmp确定当选的查询器。 63. 启动IP组播路由选择： router(config)# ip muticast-routing 64. 启动接口上的PIM： dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65. 启动稀疏-稠密模式下的PIM： router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66. 核实PIM的配置： dallasr1># show ip pim interface[type number] [count] 67. 显示PIM邻居： dallasr1># show ip neighbor type number 68. 为了配置RP的地址，命令如下： dallasr1># ip pim rp-address ip-address [group-access-list-number][override] 69. 选择一个默认的RP： dallasr1># ip pim rp-address 通告RP和它所服务的组范围： dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number 为管理范围组通告RP的地址： dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255 设定一个RP映像代理： dallasr1># ip pim send-rp-discovery scope ttl 核实组到RP的映像： dallasr1># show ip pim rp mapping dallasr1># show ip pim rp [group-name|group-address] [mapping] 70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值： dallasr1>(config-if)# ip multicast ttl-threshold ttl-value 71. 用show ip pim neighbor显示PIM邻居表。 72. 显示组播通信路由表中的各条记录： dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 73. 要记录一个路由器接受和发送的全部IP组播包： dallasr1> #debug ip mpacket [detail] [access-list][group] 74. 要在CISCO路由器上配置CGMP： dallasr1>(config-if)# ip cgmp 75.配置一个组播路由器，使之加入某一个特定的组播组： dallasr1>(config-if)# ip igmp join-group group-address 76. 关闭 CGMP： dallasr1>(config-if)# no ip cgmp 77. 启动交换机上的CGMP： dallasr1>(enable) set cgmp enable 78. 核实Catalyst交换机上CGMP的配置情况： catalystla1>(enable) show config set prompt catalystla1> set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79. CGMP离开的设置： Dallas_SW(enable) set cgmp leave 80. 在Cisco设备上修改控制端口密码： R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco 81. 在Cisco设备上设置控制台及vty端口的会话超时： R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2 82. 在Cisco设备上设定特权级： R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83. 使用命令privilege 可定义在该特权级下使用的命令： router(config)# privilege mode level level command 84. 设定用户特权级： router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85. 标志设置与显示： R1(config)# banner motd ‘unauthorized access will be prosecuted!’ 86. 设置vty访问： R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87. 配置HTTP访问： Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88. 要启用HTTP访问，请键入以下命令： switch(config)# ip http sever 89. 在基于set命令的交换机上用setCL1启动和核实端口安全： switch(enable) set port security mod_num/port_num…enable mac address switch(enable) show port mod_num/port_num 在基于CiscoIOS命令的交换机上启动和核实端口安全： switch(config-if)# port secure [mac-mac-count maximum-MAC-count] switch# show mac-address-table security [type module/port] 90. 用命令access-list在标准通信量过滤表中创建一条记录： Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 91. 用命令access-list在扩展通信量过滤表中创建一条记录： Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 92. 对于带内路由更新，配置路由更新的最基本的命令格式是： R1(config-router)#distribute-list access-list-number|name in [type number] 93. 对于带外路由更新，配置路由更新的最基本的命令格式是： R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 94. set snmp命令选项： set snmp community {read-only|ready-write|read-write-all}[community_string] 95. set snmp trap 命令格式如下： set snmp trap {enable|disable} [all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community 96. 启用SNMP chassis 陷阱: Console>(enable) set snmp trap enable chassis 97. 启用所有SNMP chassis 陷阱: Console>(enable) set snmp trap enable 98. 禁用SNMP chassis 陷阱: Console>(enable) set snmp trap disable chassis 99. 给SNMP陷阱接收表加一条记录： Console>(enable) set snmp trap 192.122.173.42 public 100. show snmp 输出结果。 101. 命令set snmp rmon enable 的输出结果。

chinamoon · 发表于 2003-8-26 00:17:20

真棒,收入精华.

chinamoon · 发表于 2003-10-26 20:41:03

呵呵,这是VPN的帖啊.VPN是我的专项.

westwindy · 发表于 2003-10-26 17:36:14

VPN 技术部分问题解答 1.为什么CISCO力推第二层隧道协议，而不是第三层隧道协议？ CISCO 都提供这两种方案。CISCO没有着重强调那一个。第二层隧道协议主要用在访问VP N方案，而第三层隧道协议则对Intranet 和Extranet提供VPN方案支持。第三层隧道协议 同样也可用于一些访问VPN的方案，例如，客户端初始化的隧道模式和Internet 大规模 的访问解决方案。 2. 什么是第三层隧道？ 第三层隧道不是一个新的技术。RFC1701中定义的GRE已经存在很长时间了。C ISCO在自 从ios 版本9.21就支持该技术。Ipsec是新的为支持加密隧道而定义的IETF标准。CISCO 自从ios 版本11.3（3）T支持该项特性。CISCO在ios 版本12.0（1）T支持移动IP。 3. GRE 的主要作用是什么？ GRE 是一种基于 IP 的隧道技术，它可被用来在基于 IP 的骨干网上传输多种协议的数 据流量，如 IPX、AppleTalk 等。同时，GRE 还可被用来在 Internet 网络上通过隧道 传输广播和组播信息，如路由更新信息等。需要注意的是，在使用 GRE 之前需要先在作 为 VPN 终点设备的物理接口上进行相关配置，随后可以使用诸如 IPSec 等安全措施保 护隧道。 4. 语音和数据集成的数据流是否能够通过 VPN 进行很好的传输，Cisco 的哪些设备支 持该项功能？ 一般来讲，如果没有硬件加速、压缩以及优秀的 QOS 机制，使用加密机制如 IPSec 传 输语音几乎是无法想象的。目前，我们已经距离通过 VPN 传输加密的语音和数据的组合 数据流的目标越来越近，在 7100 系列路由器中使用硬件加密技术已经成为现实，在不 远的将来，这一功能将会在 Cisco7200、3600、2600 以及 1700 系列的路由器中实现。 另外，通过使用对 IPSec 数据包的 LZS 压缩技术和 QOS 机制如 NBAR，都将加速语音 的 VPN 传输。 5. 使用基于 VPN 的防火墙解决方案与使用基于 IPSec 的路由器解决方案相比较，有哪 些优势和不足？ 优势： ? 集成的解决方案，不需安装额外的设备。 ? 降低了设备投资成本，减少了设备支持和维护工作。 不足： ? 防火墙可能不支持路由功能和其它一些特性，如QOS。 ? 在同一台设备上同时执行防火墙和加密功能，将会影响设备的性能。 ? 在特定的VPN设备上同时支持的VPN隧道数量过于巨大。 6. IPSec 是什么？它是否是一种新的加密形式？ IPSec 是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密 钥交换和加密算法等。IPSec 在遵从 IPSec 标准的设备之间提供安全的通讯，即使这些 设备可能是由不同厂商所提供的 7. L2TP 和 IPSec 在 VPN 的接入实施中起到什么作用？ L2TP 提供隧道建立或封装，以及第二层验证。IPSec 提供L2TP 隧道的加密，从而可以 提供对会话的安全保证。用户可以在隧道模式中自己使用 IPSec 功能，但 L2TP 可以提 供更好的用户验证功能。 8．IPSEC和CET的比较？ 答案在于你的要求。如果你所需要的是CISCO路由器到CISCO路由器的数据加密，你就可 以用CET，他是更成熟，更高速的解决方案。 如果你需要基于工业界标准，提供对多厂商和远端客户访问连接的支持，你就该用IPSEC 。 再者，如果你要在有或没有加密的情况下对数据认证的支持，IPSEC也是正确的选择。 如果你愿意，你可以在网络中同时配置CET和IPSEC，甚至在同一个设备上。CISCO设备可 以同时支持对多个终端的CET安全会话和IPSEC安全会话. 9. Cisco1700 系列路由器上是否支持硬件 VPN 功能，该硬件产品号是什么？ 支持，该硬件 VPN 功能模块为：MOD1700-VPN。 10.带 VPN 模块的 Cisco1700 系列路由器与靠 IPSec 软件实现 VPN 功能的 1700 路由 器以及 Cisco800、1600 系列 VPN 路由器相比各有什么特点？ 带 IPSec 软件而不带 VPN 模块的 Cisco1700 系列路由器可以对具有256个字节数据包 达到 300kbps 的 3DES 加密，具有 VPN 模块的 1700 路由器对相同大小的数据包达到 3400kbps 的加密速率。Cisco800 和 1600 系列 VP N路由器只能支持56KDES 加密，不 支持 3DES。所能达到的速率适合进行ISDN128K 的连接。 11. 带 VPN 模块的 Cisco1700 系列路由器能否与其它厂商提供的 VPN 产品进行互操作 ？ 尽管在许多不同的厂商之间已经就VPN形成了 IPSec 标准，如 PKI 和数字验证等，但仍 有许多厂商在设计和实施 VPN 的时候都或多或少地超出了这一标准。因此，在这之间进 行互操作时有可能会遇到问题。 12. Cisco 系列 VPN 路由器一般可以支持多少个远端移动用户？ Cisco1700 系列 VPN 路由器可以支持20-30个用户，如果采用硬件加速技术，则可以支 持100个左右的用户。Cisco2600/3600 系列 VPN 路由器可以支持100-500个左右的用户 。对于超过500个以上的用户数的 VPN 应用，建议采用 Cisco7XXX 系列的 VPN 路由器 13. Cisco 的 VPN 软件能否在同一个连接中支持多种协议(如IP、IPX 等)？ 如果 VPN 支持多协议隧道功能，如 GRE、L2TP 或 PPTP (均在 CiscoIOS 软件中被支持 )，那么就可以支持多协议。 14. 什么是 Cisco VPN Client? Cisco VPN client 是一个软件，用于访问使能VPN产品的服务器端。他提供对Windows95 ,98, NT4.0, 和2000，XP的支持。 15. 什么是CISCO vpn 3002 硬件客户端？ CISCO vpn 3002 硬件客户端是一个小的硬件系统，作为一个VPN环境中的客户端。代替 在基于MSDOS，WINDOWS 和NT平台的软件客户端。

账号		自动登录	找回密码
密码			立即注册