路由器配置命令
路由器配置练习
1.为路由器设置时间为当前时间。
Router#clock set hh:mm:ss day month year
2.设置telnet的空闲等待时间为3分钟，20秒。即用户在指定时间内不使用已打开
的Telnet，路由器即关闭相应连接。
Router>en
Router#conf t
Router(config)#line vty 0 4
Router(config-line)#Exec-timeout 3 20
3.配置路由器的telnet，只允许三个连接同时以telnet访问路由器，并设置telnet
登陆方式为只检验密码，密码为cisco。
Router(config)#line vty 0 2
Router(config-line)#password cisco
Router(config-line)#login
4.新建一个口令级别3，口令内容是testlevel3，让拥有此权限的用户可以设置
telnet的空闲等待时间。
Router(config)#enable password level 3 testlevel3
Router(config)#privilege line level 3 exec-timeout
5.将路由器备份配置文件保存到TFTP服务器上,文件名为router.conf。
Router#copy startup-config tftp
6.为路由器指定DNS服务器，172.16.3.20
Router>en
Router#conf t
Router(config)#ip name-server 172.16.3.20
7.为路由器指定静态缺省路由到172.16.1.2。
Router>en
Router#conf t
Router(config)#ip route 0.0.0.0 0.0.0.0 172.16.1.2
8.查看路由器第一个以太网口的状态,并将结果保存在C机器C盘根目录的
status.txt中.
捕获文字
show int e0
停止捕获
9.查看路由器IP路由信息，并将其中显示结果保存到C机器C盘根目录的route.txt
中
捕获文字
show ip route
停止捕获
10.为路由器的第一个以太网口配置辅助IP地址172.16.(128+X).33，其中X为当前
单元号。(例如10单元)
Router>en
Router#conf t
Router(config)#interface e0
Router(config-if)#ip address 172.16.138.33 255.255.255.128 secondary 11.在路由器第一个以太网口上设置访问控制表,禁止来自主机172.16.137.1的数据
包从该口输出,而允许其他所有数据包通过。
Router(config)#access-list 1 deny host 172.16.137.1
Router(config)#access-list 1 permit any
Router(config)#interface e0
Router(config-if)#ip access-group 1 out
12.为路由器第一个以太网口配置一个命名为serialout的标准访问列表，禁止来自
地址172.16.135.0-172.16.135.31及172.16.128.64-172.16.128.127机器的数据包从该口输出，但允许该口输出来自其它主机地址的数据包。
Router>en
Router#conf t
Router(config)#ip access-list standard serialout
Router(config-std-nacl)#deny 172.16.135.0 0.0.0.31
Router(config-std-nacl)#deny 172.16.128.64 0.0.0.63
Router(config-std-nacl)#permit any
Router(config)#interface e0/0
Router(config-if)#ip access-group serialout out
13.路由器第一个以太网口连接内网，请为路由器第一个以太网口配置一个命名为
inside的访问列表，定义有关内部机器访问FTP服务器的规则:FTP服务器172.16.137.23,允许IP地址属于172.16.131.0-172.16.131.31网段机器访问FTP 服务器提供的FTP服务,禁止该网段机器访问FTP服务器其他TCP服务。注意同时不能妨碍网络内机器的其他访问。
en
ip access-list extended inside
permit tcp 172.16.131.0 0.0.0.31 host 172.16.137.23 eq 21
permit tcp 172.16.131.0 0.0.0.31 host 172.16.137.23 eq 20
deny tcp 172.16.131.0 0.0.0.31 host 172.16.137.23
permit tcp any any
int e0
ip access-group inside in
14.为路由器第一个以太网口配置一个命名为inside的访问列表，定义有关内部机器
访问关键服务器的规则:内部关键服务器包括DNS服务器172.16.137.30,WEB服务器172.16.137.25,MAIL服务器172.16.137.20. IP地址172.16.128.0 -172.16.
128. 255 属于内部的公共机房,只允许该网段机器访问DNS服务器提供的DNS服务, MAIL服务器提供的SMTP与POP3服务,WEB服务器提供的WEB服务,而禁止该公共机房机器访问各服务器除规定资源外的其他资源。注意同时不能妨碍网络内机器的其他访问。
en
conf t
ip access-list extended inside
permit udp 172.16.128.0 0.0.0.255 host 172.16.137.30 eq 53
permit tcp 172.16.128.0 0.0.0.255 host 172.16.137.20 eq 25
permit tcp 172.16.128.0 0.0.0.255 host 172.16.137.20 eq 110
permit tcp 172.16.128.0 0.0.0.255 host 172.16.137.25 eq 80
deny tcp 172.16.128.0 0.0.0.255 host 172.16.137.30
deny tcp 172.16.128.0 0.0.0.255 host 172.16.137.25
deny tcp 172.16.128.0 0.0.0.255 host 172.16.137.20
permit tcp any any
interface e0
ip access-group inside in
15.请在路由器第一个以太网口(172.16.1.234)配置，不允许地址范围为
172.16.155.0-172.16.155.31的机器以telnet方式访问本路由器。
en
conf t
access-list 101 deny tcp 172.16.155.0 0.0.0.31 host 172.16.1.234 eq 23 access-list 101 permit tcp any any
ip access-group 101 in
16.最近发现IP地址为202.112.16.233的外部机器,总是在恶意攻击公司服务器,经
研究决定关闭该网段所有机器202.112.16.0对公司网络的访问,请在第一个以太网口上阻断该网络发出的数据包进入公司网络.
en
conf t
access-list 10 deny 202.112.16.0 0.0.0.255
access-list 10 permit any
int e0
ip access-group 10 in
17.在第一个以太网口上设置访问控制表,禁止来自172.16.137.0-172.16.137.255数
据包从该口输出,而允许其他所有数据包通过。
en
conf t
access-list 12 deny 172.16.137.0 0.0.0.255
access-list 12 permit any
interface e0
ip access-group 12 out
18.地址为172.16.138.25的及其是供内部使用的FTP服务器,连接在路由器的第一个
以太网口，考虑到软件知识产权的保护,希望在当前路由器第一个以太网口阻止任何来自外部机器对该服务器的FTP请求,请设置相关访问列表。
conf t
access-list 104 deny tcp any host 172.16.138.25 eq 21
access-list 104 permit ip any any
int e0
ip access-group 104 in
19.路由器的第二个以太网口连接广域网,合法的IP地址为
202.121.1.32-202.121.1.63,路由器端口地址为202.121.1.33+X(X为单元号,下同).路由器的第一个以太网口连接使用内部地址172.16.125.0-172.16.125.255的内部网络,路由器端口地址为172.16.125.(35+X),其中的172.16.125.64-172.16.125.127可以通过第二个以太网口访问广域网.请用为内部有广域网访问权限的机器定义动态地址转换。(例如10单元)
en
ip nat pool dynamic 202.121.1.33 202.121.1.63 netmask 255.255.255.0 access-list 10 permit 172.16.125.64 0.0.0.63
ip nat inside source list 10 pool dynamic
interface e0/0
ip address 172.16.125.45 255.255.255.0 secondery
no shut
ip nat inside
interface e0/1
ip address 202.121.1.43 255.255.255.224 secondery
no shut
ip nat outside
20.内部网络中172.16.126.X是一台WEB服务器(X为当前单元号)，它接在当前路由
器的第一个以太网口，同时通过第二个以太网口向外网用户提供服务，其对外的地址为202.121.32.10，请使用地址转换进行配置。(假设X为10单元)
en
conf t
interface e0/1
ip nat outside
interface e0/0
ip nat inside
exit
ip nat inside source static tcp 172.16.126.10 80 202.121.32.10 80 21.为网络172.16.0.0/24指定静态路由172.16.1.2.
Router(config)#ip route 172.16.0.0 255.255.255.0 172.16.1.2
22.内部网络172.16.125.0-172.16.125.255连接在当前路由器的第一个以太网口,路
由器端口地址为172.16.125.(33+X)(X为单元号,下同),其中的172.16.125.33-172.16.125.62可以访问广域网,.路由器的第二个以太网口用于连接广域网,合法的IP地址为202.121.1.1-202.121.1.31,路由器端口地址为202.121.1.X.请用为内部有广域网访问权限的机器定义动态地址转换.
Router(config)#ip nat pool outip 202.121.1.1 202.121.1.31 netmask 255.255.255.224
Router(config)#access-list 1 permit 172.16.125.32 0.0.0.31
Router(config)#ip nat inside source list 1 pool outip
Router(config)#interface e0/1
Router(config-if)#ip address 202.121.1.X 255.255.255.224 secondary
Router(config-if)#ip nat outside
Router(config)#interface e0/0
Router(config-if)#ip address 172.16.125.33+X 255.255.255.0 secondary Router(config-if)#ip nat inside
23.为路由器第一个以太网口配置一个命名为protect的访问列表，禁止来自地址
172.16.137.0-172.16.137.31及172.16.137.64-172.16.137.127发送到172.16.1.2的TCP数据包通过该以太口流出路由器，但允许其他机器间的TCP数据报自由出入。
Router(config)#ip access-list extended protect
Router(config-ext-nacl)#deny tcp 172.16.137.0 0.0.0.31 host 172.16.1.2 Router(config-ext-nacl)#deny tcp 172.16.1.64 0.0.0.63 host 172.16.1.2 Router(config-ext-nacl)#permit tcp any any
Router(config)#interface e0/0
Router(config-if)#ip access-group protect out
24.为路由器第一个以太网口配置一个命名为inside的访问列表，定义有关内部机器
访问WWW服务器的规则:WWW服务器172.16.137.80,允许IP地址属于172.16.131.0-172.16.131.31网段机器访问WWW服务器提供的WWW服务,禁止该网段机器访问WWW服务器其他TCP服务。注意同时不能妨碍网络内机器的其他访问.
Router(config)#ip access-list extended inside
Router(config-ext-nacl)#permit tcp 172.16.131.0 0.0.0.31 host 172.16.137.80 eq www
Router(config-ext-nacl)#deny tcp 172.16.131.0 0.0.0.31 host 172.16.137.80 Router(config-ext-nacl)#permit tcp any any
Router(config)#interface e0/0
Router(config-if)#ip access-group inside out
25.地址为172.16.138.25是供内部使用的FTP服务器,考虑到软件知识产权的保护,
希望在当前路由器第二个以太网口阻止任何来自外部机器对该机器的FTP请求,请设置相关访问列表.
Router(config)#access-list 101 deny tcp any host 172.16.138.25 eq ftp Router(config)#access-list 101 permit tcp any any
Router(config)#interface e0/1
Router(config)#ip access-group 101 in
26.为路由器第一个以太网口配置一个命名为inside的访问列表，定义有关内部机器
访问DNS服务器的规则:DNS服务器172.16.137.30,允许IP地址属于172.16.128.0-172.16.128.255网段机器访问DNS服务器提供的DNS服务,禁止该网段机器访问DNS服务其他TCP服务。注意同时不能妨碍网络内机器的其他访问.
Router(config)#ip access-list extended inside
Router(config-ext-nacl)#permit tcp 172.16.128.0 0.0.0.255 host 172.16.137.30 eq domain
Router(config-ext-nacl)#deny tcp 172.16.128.0 0.0.0.255 host 172.16.137.30
Router(config-ext-nacl)#permit tcp any any
Router(config)#interface e0/0
Router(config-if)#ip access-group inside out
27.地址为202.121.138.25是供内部使用的web服务器,考虑到软件知识产权的保护,
希望在当前路由器第一个以太网口阻止任何来自外部机器对该机器的web请求,请设置相关访问列表
Router(config)#access-list 101 deny tcp any host 202.121.138.25 eq www Router(config)#access-list 101 permit tcp any any
Router(config)#interface e0/0
Router(config)#ip access-group 101 out
28.为单元内路由器定义isdn陷阱(trap),并指定由机器172.16.1.11接收该陷阱.
Router(config)#snmp-server community public RO
Router(config)#snmp-server enable traps isdn
Router(config)#snmp-server host 172.16.1.11 public isdn
29.为单元内路由器定义SNMP配置陷阱(trap),并指定由机器172.16.1.3接收该陷
阱.
Router(config)#snmp-server community public RO
Router(config)#snmp-server enable traps config
Router(config)#snmp-server host 172.16.1.3 public config
30.新建一个用户级别4,密码为testlevel4,拥有此权限的用户可以设置telnet的空
闲等待时间
Router(config)#enable password level 4 testlevel4
Router(config)#privilege line level 4 exec-timeout
31.将单元内机器C的MAC地址绑定到172.16.202.125
Router(config)# arp 172.16.202.125 XXXX.XXXX.XXXX arpa 32.修改路由器提示符为 RouterX, 其中X为所在单元号。
Router(config)#prompt RouterX
华三华为交换机路由器配置常用命令汇总定稿版
华三华为交换机路由器 配置常用命令汇总 HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】
H3C交换机配置命令大全1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口
9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00
级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging 2 配置 所有配置命令（管理级的命令除外）
H3C的路由器配置命令详解
H3C的路由器配置命令详解 en 进入特权模式 conf 进入全局配置模式 in s0 进入serial 0 端口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议hdlc 或者ppp ip unn e0 exit 回到全局配置模式 in e0 进入以太接口配置 ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式 ip route 0.0.0.0 0.0.0.0 s 0 添加路由表 ena password 口令 write exit 以上根据中国电信ddn 专线多数情况应用 普通用户模式 enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换 ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器 特权用户模式 #? clear 清除各项统计信息
clock 管理系统时钟 configure 进入全局配置模式 debug 开启调试开关 disable 返回普通用户模式 download 下载新版本软件和配置文件 erase 擦除FLASH中的配置 exec-timeout 打开EXEC超时退出开关 exit 退出配置 first-config 设置或清除初次配置标志 help 系统帮助简述 language 语言模式切换 monitor 打开用户屏幕调试信息输出开关 no 关闭调试开关 ping 检查网络主机连接及主机是否可达 reboot 路由器重启 setup 配置路由器参数 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM中 全局配置模式 aaa-enable 使能配置AAA(认证，授权和计费) access-list 配置标准访问表 arp 设置静态ARP人口 chat-script 生成一个用在modem上的执行脚本custom-list 创建定制队列列表 dialer-list 创建dialer-list dram-wait 设置DRAM等待状态
华为企业级路由器配置命令大全
华为华为路由器交换机配置命令大全 一、计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux #shutdown-hnow；关机 #init 0；关机 #logout；用户注销 #login；用户登录 #ifconfig；显示IP地址 #ifconfig eth0 netmask；设置IP地址 #ifconfig eht0 netmask down；禁用IP地址 #route add 0.0.0.0 gw；设置网关 #route del 0.0.0.0 gw；删除网关 #route add default gw；设置网关 #route del default gw；删除网关 #route；显示网关 #ping；发ECHO包 #telnet；远程登录 二、华为路由器交换机配置命令：交换机命令 [Quidway]dis cur；显示当前配置 [Quidway]display current-configuration；显示当前配置 [Quidway]display interfaces；显示接口信息 [Quidway]display vlan；显示vlan信息 [Quidway]display version；显示版本信息 [Quidway]super password；修改特权用户密码 [Quidway]sysname；交换机命名 [Quidway]interface ethernet0/1；进入接口视图 [Quidway]interface vlan x；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址[Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关[Quidway]rip； rip协议 [Quidway]local-user ftp [Quidway]user-interface vty 0 4；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222；设置口令 [S3026-ui-vty0-4]user privilege level 3；用户级别 [Quidway]interface ethernet0/1；进入端口模式 [Quidway]int e0/1；进入端口模式 [Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态 [Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率 [Quidway-Ethernet0/1]flow-control；配置端口流控
路由器配置常用命令汇总
Access-enable允许路由器在动态访问列表中创建临时访问列表入口 Access-group把访问控制列表(ACL)应用到接口上 Access-list定义一个标准的IP ACL Access-template在连接的路由器上手动替换临时访问列表入口 Appn向APPN子系统发送命令 Atmsig执行ATM信令命令 B 手动引导操作系统 Bandwidth 设置接口的带宽 Banner motd 指定日期信息标语 Bfe 设置突发事件手册模式 Boot system 指定路由器启动时加载的系统映像 Calendar 设置硬件日历 Cd 更改路径 Cdp enable 允许接口运行CDP协议 Clear 复位功能 Clear counters 清除接口计数器 Clear interface 重新启动接口上的件逻辑 Clockrate 设置串口硬件连接的时钟速率，如网络接口模块和接口处理器能接受的速率Cmt 开启/关闭FDDI连接管理功能 Config-register 修改配置寄存器设置 Configure 允许进入存在的配置模式，在中心站点上维护并保存配置信息 Configure memory 从NVRAM加载配置信息 Configure terminal 从终端进行手动配置 Connect 打开一个终端连接
Copy 复制配置或映像数据 Copy flash tftp 备份系统映像文件到TFTP服务器 Copy running-config startup-config 将RAM中的当前配置存储到NVRAM Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上 Copy tftp flash 从TFTP服务器上下载新映像到Flash Copy tftp running-config 从TFTP服务器上下载配置文件 Debug 使用调试功能 Debug dialer 显示接口在拨什么号及诸如此类的信息 Debug ip rip 显示RIP路由选择更新数据 Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息 Debug ipx sap 显示关于SAP（业务通告协议）更新数据包信息 Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层（第2层）的访问过程 Debug ppp 显示在实施PPP中发生的业务和交换信息 Delete 删除文件 Deny 为一个已命名的IP ACL设置条件 Dialer idle-timeout 规定线路断开前的空闲时间的长度 Dialer map 设置一个串行接口来呼叫一个或多个地点 Dialer wait-for-carrier-time 规定花多长时间等待一个载体 Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制 Dialer-list protocol 定义一个数字数据接受器（DDR）拨号表以通过协议或ACL与协议的组合来控制控制拨号 Dir 显示给定设备上的文件 Disable 关闭特许模式 Disconnect 断开已建立的连接
H3C路由器配置命令详解
华为H3C路由器交换机配置命令详解 2009-12-28 22:40:13| 分类： Quidway-h3c|举报|字号订阅 交换机命令 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]interface vlan x 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 [Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet0/1]flow-control 配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet0/1]undo shutdown 激活端口 [Quidway-Ethernet0/2]quit 退出系统视图 [Quidway]vlan 3 创建VLAN [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加端口[Quidway-Ethernet0/2]port access vlan 3 当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN [Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID [Quidway]monitor-port 设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan
华为路由器命令大全
华为路由器命令大全 这篇文章为读者介绍了一些华为3COM路由器命令的例子，在网络中网络管理员应该随时了解路由器的各种状态，以便及时的排除故障。华为路由器的命令类似于cisco的show命令。用好他可以大大方便我们日常工作。 aaa 指定AAA(认证,授权和记费)配置 aaa-enable 使能AAA(认证，授权和计费) access-server 指定接入服务器监听端口信息 access-tty 指定接入客户端配置信息 acl 指定访问表配置信息 arp 增加一条ARP表项 banner 增加一条banner bgp 边界网关协议 bridge 配置桥组 clock 设置系统时钟 configfile 选择配置文件 controller 设置E1/T1/E3/T3 入口 copy 将config或system文件拷贝到远端TFTP服务器debugging 打开系统调试开关 delete 擦除FLASH或NVRAM中的配置文件 dhcp 定义DHCP服务器的相关参数 dialer-rule 创建拨号链路报文过滤规则 display 显示系统运行信息 dlsw 配置DLSw download 下载保存过的配置文件 dram-wait 设置DRAM等待状态 firewall 配置防火墙状态 first-config 设置或清除初次配置标志 flow-interval 设置流量控制时间间隔 fr 帧中继全局配置命令集 ftp-server FTP 服务器 get 从远端TFTP服务器拷贝config或system文件 hotkey 设置热键信息 hwping 指定hwping的测试属性 hwping-agent 启动hwping的客户端功能 hwping-server 启动hwping的服务器功能 hwtacacs-server 配置hwtacacs-server templat icmp ICMP 配置命令 idle-timeout 打开EXEC超时退出开关 ifquelen 更改接口队列长度 ike 指定IKE参数配置信息 info-center 指定全局信息中心配置 interface 进入指定接口命令模式 ip IP配置命令
路由器常用命令
cisco路由器常用命令 1：三大模式 router> 用户模式 router > enable 进入特权模式 router # router > enable 进入全局配置模式 router #configure terminal router (conf)# 2：其它模式 Router(config)#interface f1/0 进入接口配置模式Router(config-if)# Router(config)#interface f1/0.1 进入子接口配置模式Router(config-subif)# Router(config)#line console 0 进入line模式Router(config-line)# Router(config)#router rip 进入路由模式Router(config-router)# 3：路由器命名 hostname routera，以routerA为例 router > enable router #configure terminal router(conf)#hostname routerA routera (conf)# 4：配置各类密码 配置特权模式密码（使能口令） enable password cisco，以cisco为例 router > enable router #configure terminal router(conf)#hostname routerA routerA (conf)# enable password cisco 设置VTY(虚拟终端接口)密码 Router(config)#line vty 0 1
路由器配置命令详细列表
启动接口，分配IP地址 router> router> enable router# router# configure terminal router（config）# router（config）# interface Type Port router（config-if）# no shutdown router（config-if）# ip address IP-Address Subnet-Mask router（config-if）# ＾z [编辑] 配置RIP路由协议：30秒更新一次
router（config）# router rip router（config-if）# network Network-Number <——通告标准A，B，C类网——> router（config-if）# ＾z [编辑] 配置IGRP路由协议：90秒更新一次 router（config）# router igrp AS-Number <—— AS-Number范围1～65535——> router（config-if）# network Network-Number <——通告标准A，B，C类网——> router（config-if）# ＾z [编辑] 配置Novell IPX路由协议：Novell RIP 60秒更新一次router（config）# ipx routing [node address] router（config）# ipx maximum-paths Paths <——设置负载平衡，范围1～512——>
router（config）# interface Type Port router（config-if）# ipx network Network-Number [encapsulation encapsulation-type] [secondary] <——通告标准A，B，C类网——> router（config-if）# ＾z [编辑] 配置DDR： router（config）# dialer-list Group-Number protocol Protocol-Type permit [list ACL-Number] router（config）# interface bri 0 router（config-if）# dialer-group Group-Number router（config-if）# dialer map Protocol-Type Next-Hop-Address name Hostname Telphone-Number router（config-if）# ＾z
思科交换机路由器命令大全
思科交换机路由器命令 大全 YUKI was compiled on the morning of December 16, 2020
1. 交换机支持的命令：交换机基本状态： 交换机口令设置： switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口 令switch(config)#enable password xxa ；设置特权非 密口令switch(config)#line console 0 ；进入控制台 口switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令 xxswitch#exit ；返回命令 交换机VLAN设置：
switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端 口1switch(config-if)#switchport access vlan 2 ； 当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config- if)#switchport trunk allowed vlan 1，2 ；设置允许 的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式 交换机设置IP地址： 交换机显示命令：
华三华为交换机-路由器配置常用命令汇总
欢迎阅读H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00 级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging
2 配置 所有配置命令（管理级的命令除外） 3 管理 文件系统命令、FTP命令、TFTP命令、XMODEM命令 telnet仅用密码登录，管理员权限 [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 3[Router-ui-vty0-4]set authentication password simple abc telnet仅用密码登录，非管理员权限 [Router]super password level 3 simple super [Router]user-interface vty 0 4[Router-ui-vty0-4]user privilege level 1[Router-ui-vty0-4]set authentication password simple abc telnet使用路由器上配置的用户名密码登录，管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type telnet[Router]local-user admin level 3 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local telnet使用路由器上配置的用户名密码登录，非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user manage service-type telnet[Router]local-user manage level 2 [Router]user-interface vty 0 4[Router-ui-vty0-4]authentication-mode local 对console口设置密码，登录后使用管理员权限 [Router]user-interface con 0[Router-ui-console0]user privilege level 3[Router-ui-console0]set authentication password simple abc 对console口设置密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]user-interface con 0[Router-ui-console0]user privilege level 1[Router-ui-console0]set authentication password simple abc 对console口设置用户名和密码，登录后使用管理员权限 [Router]local-user admin password simple admin[Router]local-user admin service-type terminal[Router]local-user admin level 3 [Router]user-interface con 0[Router-ui-console0]authentication-mode local 对console口设置用户名和密码，登录后使用非管理员权限 [Router]super password level 3 simple super [Router]local-user manage password simple manage[Router]local-user
路由器常用配置命令
Cisco常用配置命令Cisco常用配置命令 一.交换机的基本配置 C2950# config terminal 进入全局配置模式 show interface fastethernet0/1 查看端口0/1的配置结果 show interface fastethernet0/1 status 查看端口0/1的状态 show mac-address-table 查看整个MAC地址表 clear mac-address-table restricted static 清除限定性地址 C2950(config)# hostname 2950A / 设置主机名为2950A interface f0/23 / 进入端口23的配置模式 enable password cisco / 设置enable password为cisco enable secret cisco1 / 设置enable secret为cisco1 ip address 192.168.1.1 255.255.255.0 / 设置交换机IP 地址 ip default-gateway 192.168.1.254 / 设置默认网关 ip domain-name https://www.sodocs.net/doc/698072827.html, / 设置域名 ip name-server 200.0.0.1 / 设置域名服务器 配置查看MAC地址表 mac-address-table ? mac-address-table aging-time 100 / 设置超时是时间为100s mac-address-table permanent https://www.sodocs.net/doc/698072827.html, /f0/3 加入永久地址mac-address-table restricted static 0000.0c02.bbcc / f0/6 f0/7 加入静态地址 end show mac-address-table /查看整个Mac地址表 clear mac-address-table restricted static C2950(config-if)# interface fastethernet0/1 /进入接口F0/1子配置模式 interface Ethernet0 /进入以太网口0子配置模式 no shutdown /激活接口 speed ? /查看speed命令的子命令 speed 100 /设置该端口速率为100Mb/s dulplex full/half/auto /设置该端口为全双工 description TO_PC1 /设置该端口描述为TO_PC1 show interface fastethernet 0/1 /查看端口0/1的配置结果 show interface fastethernet 0/1 status /查看端口0/1的状态 配置VTP和STP 一. 配置VTP 2950A #vlan database /进入VLAN配置子模式 show vtp status /查看VTP设置信息 show vlan /查看VLAN配置信息 copy running-config startup-config /保存配置文件 2950A(vlan)#vtp server/client /设置本交换机为server/client模式
路由器配置命令大全
路由器配置命令大全 视图模式介绍： 普通视图router> 特权视图router# /在普通模式下输入enable 全局视图router(config)# /在特权模式下输入config t 接口视图router(config-if)# /在全局模式下输入int 接口名称例如int s0或int e0 路由协议视图router（config-route）# /在全局模式下输入router 动态路由协议名称 1、基本配置： router>enable /进入特权模式 router#conf t /进入全局配置模式 router(config)# hostname xxx /设置设备名称就好像给我们的计算机起个名字 router(config)#enable password /设置特权口令 router(config)#no ip domain lookup /不允许路由器缺省使用DNS解析命令 router(config)# Service password-encrypt /对所有在路由器上输入的口令进行暗文加密 router(config)#line vty 0 4 /进入设置telnet服务模式 router(config-line)#password xxx /设置telnet的密码 router(config-line)#login /使能可以登陆 router(config)#line con 0 /进入控制口的服务模式 router(config-line)#password xxx /要设置console的密码 router(config-line)#login /使能可以登陆 2、接口配置： router(config)#int s0 /进入接口配置模式serial 0 端口配置（如果是模块化的路由器前面加上槽位编号，例如serial0/0 代表这个路由器的0槽位上的第一个接口） router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码 router(config-if)#enca hdlc/ppp 捆绑链路协议hdlc 或者ppp 思科缺省串口封装的链路层协议是HDLC所以在show run配置的时候接口上的配置没有，如果要封装为别的链路层协议例如PPP/FR/X25就是看到接口下的enca ppp或者enca fr router(config)#int loopback /建立环回口(逻辑接口)模拟不同的本机网段 router(config-if)#ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx /添加ip 地址和掩码给环回口 在物理接口上配置了ip地址后用no shut启用这个物理接口反之可以用shutdown管理性的关闭接口 3、路由配置： (1)静态路由 router(config)#ip route xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 下一条或自己的接口 router(config)#ip route 0.0.0.0 0.0.0.0 s 0 添加缺省路由 (2)动态路由 rip协议 router(config)#router rip /启动rip协议 router(config-router)#network xxx.xxx.xxx.xxx /宣告自己的网段 router(config-router)#version 2 转换为rip 2版本 router(config-router)#no auto-summary /关闭自动汇总功能，rip V2才有作用 router(config-router)# passive-int 接口名/启动本路由器的那个接口为被动接口 router(config-router)# nei xxx.xxx.xxx.xxx /广播转单播报文，指定邻居的接ip,
华三华为交换机-路由器配置常用命令汇总
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口
华三华为交换机路由器配置常用命令汇总
华三华为交换机路由器配置常用命令汇总 文件编码（008-TTIG-UTITD-GKBTT-PUUTI-WYTUI-8256）
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中
12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全华为交换机常用配置实例 H3C交换机路由器telnet和console口登录配置 2009年11月09日星期一 10:00 级别说明 Level 名称 命令 参观 ping、tracert、telnet 1 监控 display、debugging 2 配置 所有配置命令（管理级的命令除外） 3 管理 文件系统命令、FTP命令、TFTP命令、XMODEM命令 telnet仅用密码登录，管理员权限
路由基础配置命令
路由基础配置命令UTP双绞线类型： 直通线： 交叉线： 广域网线缆连接类型： DTE： DCE: 时钟速率： 路由器的接口：（作用） 1. 广域网接口: serial 2. 内网接口： fastethernet 3. 管理接口： console （控制台） AUX(备份) 连接两个设备： 1. 物理连接 2. 逻辑连接 配置网络设备： 1. 管理属性：用户名密码描述警告 2. 协议地址：IP IPX 3. 协议策略：vlan 静态访问控制 交换机直接可以应用 路由器需要初始配置才能应用 设备启动过程： 1. 加电自检 2. 查找加载操作系统 3. 查找加载配置文件 配置网络设备方式： 1. 初始配置：console 2. 初始配置后通过interface（拥有ip地址的接口）： 1）telnet 2）TFTP 3）WEB 4）网络管理工具： SNA SDM 配置直接应用到内存
登陆路由器： Router> Router>enable /*进入特权模式 Router# Router#disable /*退出特权模式 Router> Router>logout /*退出路由器 Router>exit /*退出路由器 路由器IOS帮助功能：？的三个用法 1/ 直接问号 2/ Router#cl? clear clock Router#cl 3/ Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock 问号的帮助功能：（查找路由器设置时间的命令并设置时间） Router#cl? clear clock Router#clock % Incomplete command. Router#clock ? set Set the time and date Router#clock set % Incomplete command. Router#clock set ? hh:mm:ss Current Time Router#clock set 11:04:50 % Incomplete command. Router#clock set 11:04:50 ? <1-31> Day of the month MONTH Month of the year Router#clock set 11:04:50 15
交换机配置命令详解
H3C 的路由器配置命令详解SYS 进入视图配置模式in s0 进入serial 0 端口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配enca hdlc/ppp 捆绑链路协议hdlc 或者ppp ip unn e0 exit 回到全局配置模式in e0 进入以太接口配置ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配exit 回到全局配置模式
ip route 0.0.0.0 0.0.0.0 s 0 添加路由表 ena password 口令 write exit 以上根据中国电信ddn 专线多数情况应用 普通用户模式 enable 转入特权用户模式 exit 退出配置 help 系统帮助简述 language 语言模式切换 ping 检查网络主机连接及主机是否可达 show 显示系统运行信息 telnet 远程登录功能 tracert 跟踪到目的地经过了哪些路由器 特权用户模式 #? clear 清除各项统计信息 clock 管理系统时钟 configure 进入全局配置模式 debug 开启调试开关 disable 返回普通用户模式 download 下载新版本软件和配置文件 erase 擦除FLASH 中的配置 exec-timeout 打开EXEC 超时退出开关
exit 退出配置 first-config 设置或清除初次配置标志 help 系统帮助简述language 语言模式切换monitor 打开用户屏幕调试信息输出开关no 关闭调试开关ping 检查网络主机连接及主机是否可达reboot 路由器重启setup 配置路由器参数show 显示系统运行信息telnet 远程登录功能tracert 跟踪到目的地经过了哪些路由器unmonitor 关闭用户屏幕调试信息输出开关write 将当前配置参数保存至FLASH MEM 中全局配置模式aaa-enable 使能配置AAA（认证，授权和计费） access-list 配置标准访问表arp 设置静态ARP 人口chat-script 生成一个用在modem 上的执行脚本custom-list 创建定制队列列表dialer-list 创建dialer-list dram-wait 设置DRAM 等待状态enable 修改ENABLE 口令exit 退出全局配置模式firewall 配置防火墙状态flow-interval 设置流量控制时间间隔frame-relay 帧中继全局配置命令集ftp-server FTP 服务器help 系统帮助命令简述host 添加主机名称和其IP 地址 hostname 修改主机名ifquelen 更改接口队列长度interface 选择配置接口ip 全局IP 配置命令子集ipx 全局IPX 配置命令子集loghost 设置日志主机IP 地址logic-channel 配置逻辑通道login 启动EXEC 登录验证modem-timeout 设置modem 超时时间multilink 配置multilink 用户使用的接口multilink-user 配置multilink 用户使用的接口natserver 设置FTP,TELNET,WWW 服务的IP 地址no 关闭某些参数开关priority-list 创建优先级队列列表router 启动路由处理settr 设置时间范围snmp-server 修改SNMP 参数tcp 配置全局TCP 参数timerange 启动或关闭时间区域user 为PPP 验证向系统中加入用户vpdn 设置VPDN vpdn-group 设置VPDN 组x25 X.25 协议分组层 H3C 交换机常用命令解释作者 :admin 日期 :2009-12-19 字体大小: 小中大 H3C 交换机常用命令注释