CCNA思科命令總結

描述

命令

使用者模式（使用者模式）

開關>

Enter Privilege mode（進入特權模式）

開關>啟用

特權模式（特權模式）

轉變＃

進入配置模式（進入配置模式）

開關#配置終端

全域設定模式

開關(配置)#

進入介面模式

交換器(配置)#介面 fa0/1

介面方式

開關（配置-if）

返回全域配置（Return to Global Config）

開關(config-if)退出

退出全域設定模式

開關(配置)#退出

返回使用者模式

開關#disable

登出

切換>退出

描述

快速方式

呼叫上一個指令（呼叫上一個指令）

向上箭頭或 p

呼叫下一個命令（呼叫下一個命令）

向下箭頭或 n

啟動命令

A

結束命令

e

刪除輸入

d

退出配置模式

z

刷新螢幕上的輸出

右

完成命令

標籤

描述

命令

配置設備系統名稱（Configure device name）

交換器(config)#主機名稱 sw1

設定加密啟用密碼（設定加密密碼）

Switch(config)#啟用秘密cisco

設定未加密的啟用密碼

Switch(config)#啟用密碼cisco

對設定檔中的所有明文密碼啟用密碼加密（對設定檔中的所有密碼進行加密）

Switch(config)#服務密碼加密

配置一 Message Of The Banner, with anending character of $（配置一 Message Of The Banner，以 $ 結尾）

開關(配置)#banner mod $

將IP位址分配給vlan（將ip分配給vlan）

交換器(config)#int vlan 1

交換器(config-if)#ip位址172.22.1.11

255.255.255.0

指派預設網關，注意模式：指派預設網關。

交換器(config)#ip 預設閘道 10.1.1.1

選擇一個介面：選擇1個介面。

開關(配置)#int fa0/1

選擇介面範圍（取決於版本）：選擇介面範圍。

開關(config)#int range fa0/1 – 12

設定介面描述：為介面編寫描述資訊。

開關(config-if)#描述

使用設定模式新增VLAN：使用設定模式新增VLAN。

交換器(config)#vlan 11 交換器(config-vlan)#名稱測試

設定介面 fa0/1 @ 速度 100 Mbps 和全雙工：將 int fa0/1 配置為速度 100 Mbps 和全雙工。

交換器(config-if)#速度 100 交換器(config-if)#雙工全

將介面分配給vlan：將int分配給vlan。

switch(config-if)#switchport 訪問vlan 11

啟用連接埠安全性：啟用連接埠安全性。

Switch(config-if)#switchport 模式存取 Switch(config-if)#switchport port-security Switch(config-if)#switchport port-security mac-address Sticky

禁用介面：關閉int

開關(config-if)關閉

Enable Interface：允許int操作。

開關(config-if)不關閉

設定 5 個 Telnet 會話，每個會話的密碼為「cisco」：同時允許 5 個 Telnet 會話，密碼為 cisco。

開關(配置)#line vty 0 4

開關(配置行)#login

交換器(config-line)#密碼 cisco

啟用並定義「cisco」控制台密碼：啟用並將控制台密碼設定為 cisco。

開關(配置)#行子 0

開關(配置行)#login

交換器(config-line)#密碼 cisco

同步控制台訊息（保留您在螢幕上鍵入的內容）：同步控制台訊息，保留您在螢幕上鍵入的內容。

Switch(config-line)#日誌同步

設定時區並自動調整：設定時區並自動變更。

Switch(config)#clock timezone gmt 0 Switch(config)#clock 夏季時間 gmt 重複

設定 vlan 的交換器優先權：設定 vlan 的優先權。

交換器(config)#spanning-tree vlan 1 優先權 4096

啟用 portfast：啟用 portfast。

開關(配置)#int fa0/1

交換器(config-if)#spanning-tree portfast

啟用RSTP：啟用RSTP，其他選項有PVST 和MST。

Switch(config)#生成樹模式 rapid-pvst

建立VLAN：建立VLAN。該命令是在config模式下執行的，不是在vlan資料庫中執行的，且int vlan命令不會建立vlan。

交換器(config)#vlan 2 交換器(config-vlan)#name sales

將介面分配給 vlan 2：將 int 分配給 vlan 2。

Switch(config-if)#switchport 訪問vlan 2

無條件強制 int 成為 trunk。您可以選擇其他模式：存取模式和動態模式。

Switch(config-if)#switchport模式trunk

手動將交換器指派到 VTP 域。如果交換器位於「空」域並接收到 VTP 幀，則它會自動成為 VTP 域的一部分。

Switch(config)#vtp域實驗室

將 VTP 模式從預設伺服器變更為客戶端。在客戶端模式下，無法進行變更。

Switch(config)#vtp模式客戶端

將啟用秘密密碼設為 peter：

將秘密密碼設定為 peter。該密碼會覆蓋啟用密碼並在設定檔中加密。

啟用http伺服器以使用SDM：啟用http伺服器以使用SDM。

路由器(config)#ip http伺服器

定義使用者名稱和密碼：設定使用者名稱 (sue) 和密碼 (cisco)。可用於PPP認證或使用者存取。

路由器(config)#使用者名稱 sue 密碼 cisco

指定unix中的本機主機文件，例如：

Unix 中的 /etc/hosts

路由器(config)#ip主機mypc 10.1.1.3

禁用 禁用 DNS 查找。當命令輸入不正確時很有用。

Router(config)#no ip 網域查找

設定介面的邏輯（非實體）頻寬。常用於路由協定、SNMP查詢。

路由器（設定）#int s0

路由器(config-if)#頻寬

設定物理時鐘

路由器(config-if)#時脈頻率64000

設定序列介面WAN封裝：除了hdlc外，還有其他選項：PPP和訊框中繼。

路由器(config-if)#封裝hdlc

PPP 上的身份驗證是可選的： PPP 上的身份驗證是可選的。此指令在介面上啟用 chap，另一個選項是 PAP。

Router(config-if)#ppp認證章節

選擇 LMI 類型。如果 LMI 類型配置不正確，則會自動偵測到。

路由器(config-if)#frame-relay lmi-type cisco

靜態路由。靜態路由的管理距離 (AD) 為 1，因此它會覆寫任何動態路由。

路由器(config)#ip 路由 50.0.0.0 255.0.0.0

10.1.2.1

在所有位址為 10.xxx 的本機介面上啟用 RIP 版本 1：在位址為 10.xxx 的所有本機介面上啟用 RIP v1

啟用 RIP 版本 2：啟用 RIP v2

路由器(config)#router rip

路由器(設定路由器)#網路 10.0.0.0

路由器(設定路由器)#版本 2

使路由器提供DHCP服務：在路由器上設定DHCP。

路由器(config)#ip dhcp 池 MYPOOL

路由器(dhcp-config)#網路 10.1.1.0 255.255.255.0

路由器(dhcp-config)#預設路由器 10.1.1.1 路由器(dhcp-config)#退出

路由器(config)#ip dhcp 排除位址 10.1.1.1 10.1.1.99

設定設定寄存器：指定路由器啟動時將執行的操作。

路由器(config)#config-register 0x2102

在實體介面下建立子邏輯介面。

在介面上啟用 802.1q 中繼。

設定IP位址。

路由器(設定)#int fa0/0.1

路由器(config-subif)#封裝 dot1Q 1

路由器(config-subif)#ip位址10.1.1.1

255.255.255.0

在以 IP 位址 10.1.xx 開頭的任何本機介面上啟用 OSPF

路由器(config-)#路由器 ospf 1

路由器(設定路由器)#網路 10.1.0.0

0.0.255.255 區域 0

EIGRP 的配置可以與 RIP 相同或使用 mask 選項。

路由器(設定)#路由器 eigrp 1

路由器(config-router)#network 172.16.0.0 或

路由器(設定路由器)#網路 172.16.2.0

0.0.0.255

制定ACL標準。本標準使用 1 到 99 的數字。

Router(config)#access-list 1 允許

172.16.1.1

設定擴充 ACL。第一個位址是來源IP位址。

Router(config)#access-list 101 拒絕 tcp 主機

172.16.1.1 主機 172.16.2.1 eq telnet Router(config)#access-list 101 允許 ip 任何任何

使用group指令將ACL附加到介面：使用group指令將ACL附加到介面。

路由器(設定)#介面 fa0/0

路由器(config-if)#ip access-group 1 out

使用 ACL 名稱而不是數字的範例。

Router(config)#ip 存取清單擴充 my_list

Router(config-ext-nacl)# 拒絕 tcp 主機

172.16.1.1 主機 172.16.2.1 eq ftp

路由器(config-ext-nacl)#允許任何ip

按名稱將 ACL 指派給介面。

路由器(設定)#int fa0/0

路由器(config-if)#ip access-group my_list in

設定靜態NAT，透過介面s0/0/1的IP位址，透過網路存取伺服器： 設定靜態NAT，透過介面s0/的IP位址，透過網路存取伺服器0 /第一。

Router(config)#ip nat inside 來源靜態

10.1.1.2 介面s0/0/1

定義發生 NAT 的介面：確定發生 NAT 的介面。

路由器(設定)#int fa0/0.1

路由器(config-if)#ip nat inside

啟用 RIPng：啟用 RIPng

Router(config)#ipv6 單播路由

Router(config)#ipv6路由器rip ccna

路由器(設定)#int s0/0/0

路由器(config-if)#ipv6 rip ccna 啟用

描述

命令

設備啟動時無需配置即可啟用自動設定對話框。

開關#設定

顯示 DRAM 中儲存的配置。如果不使用複製執行啟動命令，則遺失：顯示儲存在 DRAM 中的設定。當不使用 not copy run start 指令時，此設定將會遺失。

Switch#show running-config

顯示 NVRAM（非揮發性）配置：顯示 NVRAM 設定。

Switch#show 啟動設定

儲存配置：儲存配置，如果沒有此命令，所有變更和配置都將遺失。

Switch#copy 運行配置 啟動配置

將運行配置儲存到TFTP 伺服器：將運行配置儲存到TFTP 伺服器。

Switch#copy running-config tftp

將 IOS 檔案複製到 TFTP 伺服器：將 IOS 檔案複製到 TFTP 伺服器。

Switch#copy flash tftp

將檔案從 TFTP 伺服器複製到閃存裝置：將檔案從 TFTP 複製到閃存裝置。

開關#copy tftp flash

擦除 NVRAM 中已儲存的配置：刪除 VNRAM 中儲存的配置。如果您與重新載入一起執行此命令，則所有設定都會遺失。

Switch#erase啟動配置

重啟設備：重啟交換器。

切換#reload

中止序列：取消命令或程序

6

暫停 Telnet 會話：暫停 telnet 會話

同時按6，釋放所有按鍵並立即按x

顯示目前會話：查看目前會話，帶*的會話為活動會話。

切換#顯示會話

強制關閉 telnet 會話：強制關閉 telnet 會話。

開關#disconnect

設定設備本地時鐘：設定設備的本地時間。該命令不在配置模式下執行。

Switch#時鐘設定 2008 年 4 月 2 日 10:00:00

顯示 IOS 版本以及其他有用資訊：查看 IOS 版本和其他有用信息，例如係統正常運行時間、註冊配置...

切換#顯示版本

查看flash的檔案內容。

開關#顯示閃光燈

看時間。

開關#顯示時鐘

查看目前登入的使用者。

切換#顯示用戶

預設顯示最近 10 個命令：查看最近使用的 10 個命令。

切換#顯示歷史記錄

顯示ARP快取：查看ARP快取。

開關#show arp

顯示 vlan 1 上的生成樹狀態：查看 vlan 1 上的生成樹狀態。

Switch#show 生成樹 vlan 1

列出所有已設定的 VLAN：列出所有已設定的 VLAN。

交換器#顯示 VLAN

顯示 VTP 訊息，例如 VTP 模式、VTP 域、VTP 計數器：檢視 VTP 訊息，例如模式、網域、計數器。

交換器#sh vtp 狀態

Ping 所選位址：Ping 一個 IP 位址。

交換器#ping 10.1.1.1

擴充 ping：必須在特權模式下執行。

開關#ping

顯示介面狀態：顯示介面狀態。

開關#show int fa0/1

顯示 VLAN 狀態和 IP 位址 VLAN 1（通常是管理 VLAN）：查看 VLAN 1 狀態。

交換器#show 介面 vlan 1

顯示 CDP 鄰居清單：查看 CDP 清單。

Switch#show cdp 鄰居

上面的擴展資訊：查看比上面命令更多的資訊。

Switch#show cdp 鄰居詳細信息

顯示 CDP 資料包到達時：查看 CDP 資料包到達時的情況。

Switch#debug cdp 資料包

顯示 ping 封包到達時顯示：顯示 ping 封包到達時顯示。

Switch#調試 icmp 資料包

顯示交換器 MAC 位址表。這些條目是從乙太網路封包中的來源 MAC 位址獲知的： 查看從乙太網路封包中的來源 MAC 位址取得的 MAC 位址表。

Switch#show mac 位址表

要求

思科命令

進入特權模式

啟用.啟用

從特權狀態返回使用者模式

禁用.禁用

退出路由器

註銷/退出/退出

查看路由器版本

路由器#顯示版本

查看當前配置（DRAM）

路由器#show running-config

查看啟動配置（NVRAM）

路由器#show 啟動設定

查看IOS和Flash檔案大小

路由器#show flash

查看所有記錄的路由器日誌。

路由器#顯示日誌

查看e0介面的介面狀態

路由器#顯示介面 e0

顯示所有路由器介面的介面運作狀態和IP位址：查看所有路由器介面的介面運作狀態和IP位址。

Router#show ip 介面簡介

請參閱 s0 上的電纜型號

路由器#顯示控制器 0

查看已連接的cdp設備

路由器#show cdp 鄰居

查看跨所有裝置的見解

路由器#顯示 cdp 條目 *

顯示所有已設定的路由協定：查看所有已設定的路由協定。

路由器#顯示 ip 協議

顯示IP路由表：顯示IP路由表。

路由器#顯示 ip 路由

顯示訪問清單

路由器#顯示存取列表

看看哪個路由器可以看到 ISDN 交換機

路由器#顯示 isdn 狀態

顯示 NAT 轉換：查看 NET 轉換。

Router#show ip nat 轉換

查看實體電纜配置：

DTE/DCE、x.21、V.35、

RS232

路由器#顯示控制器 s 0

顯示端對端狀態：顯示端對端狀態

路由器#show 幀中繼 PVC

顯示 LMI 類型和 LMI 幀數：查看 LMI 類型和 LMI 幀數。

路由器#show 訊框中繼 lmi

顯示訊框中繼逆向ARP表：顯示訊框中繼逆向ARP表。

路由器#顯示幀中繼映射

查看ospf鄰居清單及其狀態

路由器#show ip ospf 鄰居

查看ospf介面狀態。

路由器#show ip ospf 介面

查看 eigrp 鄰居清單及其狀態。

路由器#show ip eigrp 鄰居

查看EIGRP介面狀態。

路由器#show ip eigrp 介面

查看設備上所有trunk端口

路由器#show 介面中繼

ping IPv6

路由器#ping 2000:1000:500:3::1

全部取消調試