操作模式

用戶模式。提示符：">"，進入命令：初始模式。

特權模式。提示符："#"，進入命令：enable 退出命令：disable

全局配置模式。提示符："(config)#"，進入命令：configure terminal 退出命令：exit

其他配置模式。如接口模式：提示符："(config-if)#"，進入：interface type number 退出：exit

---

常用命令

設置系統日歷：R1#clock set 8:43:00 12 june 2008
???????R1(config)#clock timezone GMT +8 (設置時區為北京時間東八區)

命令行幫助：任何情況輸入“？”獲取幫助。
測試網絡連通性：ping ip地址
測試中間經過設備：traceroute ip地址

查看硬件軟件信息：R1>show version
查看運行配置文件：R1# show run
查看保存的配置文件：R1# show startup-config
查看接口狀態: R1# show interface
查看接口與IP相關的信息：R1# show ip interface
???????R1# show ip interface brief
查看路由表：R1# show ip route
查看路由協議：R1# show ip protocols
配置保存：
保存運行配置文件：R1# copy running-config startup
???????或者R1# write（用運行配置文件覆蓋啟動配置文件）
刪除啟動配置文件：R1#erase startup-config

---

配置路由器

配置路由器密碼：
（1）配置Console端口密碼：
???R1(config)# line console 0
???R1(config-line)# password cisco
???R1(config-line)# login
（2）配置從用戶模式切換到特權模式的使能密碼：
???R1(config)# enable password cisco
???R1(config)# enable secret cisco123 （另外可以配置秘密使能密碼）
（3）配置遠程登錄密碼（VTY，虛擬終端類型）默認不允許遠程訪問
???R1(config)#line vty 0 4
???R1(config-line)#password cisco
???R1(config-line)#login

配置路由器接口IP：
R1(config)# interface s1/1
R1(config-if)# ip address 12.1.1.1 255.255.255.0
R1(config-if)# no shutdown
R1(config-if)# exit
配置路由器接口secondary地址：
R1(config)# interface s1/1
R1(config-if)# ip address 12.1.1.1 255.255.255.0
R1(config-if)# ip address 13.1.1.1 255.255.255.0 secondary
R1(config-if)# no shutdown
R1(config-if)# exit
取消接口的多個IP地址：R1(config-if)# no ip address [ip] [子網掩碼]
刪除接口下的所有IP：R1(config-if)# no ip address

配置主機名列表：
R1(config)#ip host abc 12.1.1.2 (配置完后遠程登錄可以用telnet abc代替主機IP)
查看路由器上配置的主機名列表: show host
配置DNS服務器：ip name-server dns 服務器的IP地址

配置靜態路由
R1(config)#ip route 目標網絡 掩碼 下一跳路由器直連接口的IP或本路由器外出接口 管理距離 [permanent]
使用permanent參數，不管發生什么意外情況，該靜態路由不會從路由表消失。
前面加no刪除該靜態路由。

默認路由：用來轉發不在路由列表中列出的遠端目的網絡的數據包
R1(config)#ip route 0.0.0.0 0.0.0.0 下一跳路由地址

動態路由
1. RIPv1協議配置
R1(config)# router rip ?啟動路由選擇進程
R1(config-router)#network 11.0.0.0 ?宣告各接口的直連網絡
R1(config-router)#network 12.0.0.0

配置默認路由（默認網關）：R1(config)# ip route 0.0.0.0 0.0.0.0 23.1.1.3
?????????????R1(config)# ip default-network 23.0.0.0 ?默認網絡，僅支持有類網絡后面要寫網絡的主類地址

負載均衡：R1(config-router)#maximum-paths 6
關閉快速交換使用進程交換：R1(config)#no ip cef

禁用水平分割：R1(config-if)# no ip split-horizon

---

2. RIPv2協議配置
R1(config)# router rip
R1(config-router)# version 2
R1(config-router)#network 主類網絡號

---

3. OSPF協議配置
R1(config)#router ospf 1
R1(config-router)#network IP子網 反掩碼 area 0

---

配置DHCP服務器

R1(config)#ip dhcp excluded-address 192.168.1.1 把網關排出地址池
R1(config)#ip dhcp pool poolname 配置DHCP地址池名字
R1(dhcp-config)#network 192.168.1.0/24 分配網段地址
R1(dhcp-config)#default-router 192.168.1.1 指定網關
R1(dhcp-config)#dns-server 202.102.3.141 指定DNS服務器
R1(dhcp-config)#lease 8 IP地址租期是8天,默認無限期
R1(dhcp-config)#domain-name test.com 設定主機域名，可不設此項
R1(dhcp-config)#exit

配置DHCP中繼：
R3(config)#int fa 0/0 配置與DHCP客戶端最近的以太網接口
R3(config-if)#ip helper-address 23.1.1.2 把收到的DHCP廣播包裝發給DHCP服務器23.1.1.2

常用：ipconfig/release釋放先前獲取的IP
? ipconfig/renew重新獲取IP

---

配置NAT

配置靜態NAT:
(1) 指定外部端口。端口設置狀態下輸入：ip nat outside
(2) 指定內部端口。端口設置狀態下輸入：ip nat inside
(3) 在內部本地地址與內部合法地址之間建立靜態地址轉換。全局配置狀態下輸入：
ip nat inside source static 內部本地地址 內部合法地址

配置動態NAT:
(1) 指定外部端口。端口設置狀態下輸入：ip nat outside
(2) 指定內部端口。端口設置狀態下輸入：ip nat inside
(3) 全局配置模式下定義內部合法地址池：ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網掩碼
(4) 全局配置模式下定義一個access-list規則以允許哪些內部地址可以進行動態地址轉換：
access-list 表號 permit 源地址 通配符
(5) 全局配置模式下，將由access-list指定的內部本地地址與內部合法地址池進行地址轉換：
ip nat inside source list ACL表號 pool 內部合法地址池名字 [overload] 加上overload參數表示配置NAT超載

**配置端口映射:
將外網對218.1.1.1的TCP80端口的訪問轉換成對內部IP192.168.1.1的80端口訪問：
**R1(config)#ip nat inside source static tcp 192.168.1.1 80 218.1.1.1 80
外網端為動態IP時的NAT配置：
R1(config)#ip nat inside source list 1 int fa0/0 overload 不用創建地址池，直接借用接口fa0/0的IP，默認路由還是需要配的

---

交換機基本配置

配置默認網關：SW1(config)# ip default-gateway 1.1.1.1

開啟http服務：SW1(config)# ip http server
關閉http服務：SW1(config)#no ip http server

查看ARP表：show arp
查看MAC地址表：show mac-address-table

vlan配置：參考思科交換機VLAN配置
查看vlan：show vlan

訪問控制列表ACL：參考思科交換機ACL配置

總結

以上是生活随笔為你收集整理的思科常用命令的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。