Cisco CCNA 指令概要

描述

命令

使用者模式

開關>

進入特權模式

開關>啟用

特權模式

轉變＃

進入配置模式

交換器#配置終端

全域設定模式

交換器（配置）#

進入介面模式

交換器(配置)#interface fa0/1

介面模式

開關（配置if）

返回全域配置（Return to Global Config）

開關（config-if）退出

退出全域設定模式

開關（配置）#退出

返回使用者模式

開關#disable

登出

開關>退出

描述

快速方式

呼叫上一條指令（呼叫上一條指令）

向上箭頭或 p

調用下一個命令

向下箭頭或 n

啟動命令

一個

命令結束

e

刪除輸入

d

退出配置模式

z

刷新螢幕上的輸出

R

完成訂單

標籤

描述

命令

配置設備系統名稱

交換器（設定）#主機名稱 sw1

設定加密的啟用密碼

交換器（設定）#啟用秘密思科

設定未加密的啟用密碼

交換器（設定）#啟用密碼 cisco

對設定檔中的所有明文密碼啟用密碼加密

交換器（設定）#服務密碼加密

配置橫幅訊息，以$結尾

交換器（配置）#banner motd $

為vlan指派IP位址（assign ip to vlan）

交換器（設定）#int vlan 1

交換器（config-if）#ip addr 172.22.1.11

255.255.255.0

指派預設網關，注意模式：指派預設網關。

交換器（設定）#ip 預設閘道 10.1.1.1

選擇一個介面：選擇1個介面。

交換器（設定）#int fa0/1

選擇介面範圍（取決於版本）：選擇介面範圍。

交換器（配置）#int 範圍 fa0/1 – 12

設定介面描述：為介面寫一個描述。

交換器（config-if）#description

使用設定模式新增vlan：使用設定模式新增vlan。

交換器（設定）#vlan 11 交換器（設定vlan）#名稱測試

設定介面 fa0/1 @ 速度 100 Mbps 和全雙工：配置 int fa0/1 @ 速度 100Mbps 和全雙工。

Switch(config-if)#speed 100 Switch(config-if)#duplex full

將介面分配給vlan：將int分配給vlan。

交換器（config-if）#switchport access vlan 11

啟用連接埠安全性：啟用連接埠安全性。

交換器（config-if）#switchport mode access 交換器（config-if）#switchport port-security 交換器（config-if）#switchport port-security mac-address sticky

禁用介面：禁用 int

交換器（config-if）關閉

啟用介面：允許 int 操作。

交換器（config-if）不關機

設定 5 個 Telnet 會話，每個會話的密碼為「cisco」：允許同時進行 5 個 Telnet 會話，密碼為 cisco。

交換器（設定）#line vty 0 4

交換器（設定行）#登入

交換器（設定行）#password cisco

啟用並定義「cisco」的控制台密碼：啟用並定義「cisco」的控制台密碼。

交換器（設定）#line child 0

交換器（設定行）#登入

交換器（設定行）#password cisco

同步控制台訊息（保留您在螢幕上輸入的內容）：同步控制台訊息，保留您在螢幕上輸入的內容。

交換器（config-line）#logging 同步

設定時區並自動調整：設定時區並自動調整。

Switch(config)#clock 時區 gmt 0 Switch(config)#clock 夏令時 gmt 循環

設定vlan的交換器優先權：設定vlan的優先權。

交換器（設定）#spanning-tree vlan 1 優先權 4096

啟用 portfast：啟用 portfast。

交換器（設定）#int fa0/1

交換器（config-if）#spanning-tree portfast

啟用 RSTP：啟用 RSTP，其他選項為 PVST 和 MST。

交換器（配置）#生成樹模式快速 pvst

創建vlan：創建vlan。此指令在設定模式下執行，而不是在vlan資料庫中執行，且int vlan指令不會建立vlan。

交換器（配置）#vlan 2 交換器（配置vlan）#name sales

將介面分配給 vlan 2：將 int 分配給 vlan 2。

交換器（config-if）#switchport access vlan 2

無條件強制 int 為 trunk。其他可用模式包括 access 和 dynamic。

交換器（config-if）#switchport mode trunk

手動將交換器指派到 VTP 域。如果交換器位於「空」域中並接收到 VTP 幀，則該交換器將自動成為 VTP 域的一部份。

交換器（設定）#vtp 域實驗室

將 VTP 模式從預設伺服器變更為客戶端。在客戶端模式下無法變更。

交換器（設定）#vtp 模式客戶端

將啟用秘密密碼設為 peter：

將秘密密碼設定為 peter。此密碼將覆蓋啟用密碼，並在設定檔中加密。

啟用http伺服器才能使用SDM：啟用http伺服器使用SDM。

路由器（設定）#ip http 伺服器

定義使用者名稱和密碼：設定使用者名稱 (sue) 和密碼 (cisco)。可用於 PPP 身份驗證或使用者存取。

路由器（設定）#使用者名稱 sue 密碼 cisco

在unix中定義本機hosts文件，例如：

unix 中的 /etc/hosts

路由器（設定）#ip host mypc 10.1.1.3

禁用 DNS 查詢。當命令輸入錯誤時很有用。

路由器（設定）#no ip domain-lookup

設定介面的邏輯（而非實體）頻寬。常用於路由協定、SNMP 查詢。

路由器（設定）#int s0

路由器（config-if）#頻寬

設定物理時鐘

路由器（config-if）#時脈頻率 64000

設定串列WAN封裝：除了hdlc外，其他選項還有PPP、frame-relay。

路由器（config-if）#封裝hdlc

PPP 上的身份驗證是可選的：此命令在介面上啟用 chap，另一個選項是 PAP。

路由器（config-if）#ppp 驗證 chap

選擇 LMI 類型。如果 LMI 類型配置不正確，系統將自動偵測。

路由器（config-if）#frame-relay lmi-type cisco

靜態路由。靜態路由類型的管理距離 (AD) 為 1，因此它將覆寫任何動態路由。

路由器（設定）#ip route 50.0.0.0 255.0.0.0

10.1.2.1

在所有具有 10.xxx 位址的本機介面上啟用 RIP 版本 1：在所有具有 10.xxx 位址的本機介面上啟用 RIP v1

啟用 RIP 版本 2：啟用 RIP v2

路由器（設定）#router rip

路由器（config-router）#network 10.0.0.0

路由器（config-router）#version 2

啟用路由器提供 DHCP 服務：在路由器上設定 DHCP。

路由器（設定）#ip dhcp 池 MYPOOL

路由器（dhcp-config）#network 10.1.1.0 255.255.255.0

路由器（dhcp-config）#default-router 10.1.1.1 路由器（dhcp-config）#exit

路由器（設定）#ip dhcp排除位址 10.1.1.1 10.1.1.99

設定暫存器設定：指定路由器啟動時將執行的操作。

路由器（設定）#config-register 0x2102

在實體介面下建立子邏輯介面。

在介面上啟用 802.1q 中繼。

設定 IP 位址。

路由器（設定）#int fa0/0.1

路由器（config-subif）#封裝dot1Q 1

路由器（config-subif）#ip位址10.1.1.1

255.255.255.0

在以 IP 位址 10.1.xx 開頭的任何本機介面上啟用 OSPF

路由器（config-）#router ospf 1

路由器（config-router）#network 10.1.0.0

0.0.255.255 區域 0

EIGRP 的配置可以與 RIP 相同，或使用遮罩選項。

路由器（設定）#router eigrp 1

路由器（config-router）#network 172.16.0.0 或

路由器（config-router）#network 172.16.2.0

0.0.0.255

設定ACL標準，標準使用1~99之間的數字。

路由器（設定）#存取清單 1 允許

172.16.1.1

設定擴充ACL。第一個位址是來源IP位址。

路由器（設定）#access-list 101 拒絕 tcp 主機

172.16.1.1 主機 172.16.2.1 eq telnet Router(config)#access-list 101 permit ip any any

使用 group 指令將 ACL 附加到介面：使用 group 指令將 ACL 附加到介面。

路由器（設定）#interface fa0/0

路由器（config-if）#ip access-group 1 out

使用 ACL 名稱而不是數字的範例。

路由器（設定）#ip access-list extended my_list

路由器（config-ext-nacl）# 拒絕 tcp 主機

172.16.1.1 主機 172.16.2.1 eq ftp

路由器（config-ext-nacl）# permit ip any any

按名稱將 ACL 指派給介面。

路由器（設定）#int fa0/0

路由器（config-if）#ip access-group my_list in

設定靜態 NAT 以允許伺服器使用介面 s0/0/1 上的 IP 位址透過 Internet 存取：設定靜態 NAT 以允許伺服器使用介面 s0/0/1 上的 IP 位址透過 Internet 存取。

路由器（設定）#ip nat inside 來源靜態

10.1.1.2 介面 s0/0/1

定義發生 NAT 的介面：定義發生 NAT 的介面。

路由器（設定）#int fa0/0.1

路由器（config-if）#ip nat inside

啟用 RIPng：啟用 RIPng

路由器（設定）#ipv6 單播路由

路由器（設定）#ipv6 router rip ccna

路由器（設定）#int s0/0/0

路由器（config-if）#ipv6 rip ccna enable

描述

命令

當設備無需配置即可啟動時啟用自動設定對話框。

開關#設定

顯示 DRAM 中儲存的配置。如果不使用複製運行啟動命令，設定將會遺失：顯示 DRAM 中已儲存的設定。如果不使用複製運行啟動命令，配置將會遺失。

交換器#show running-config

顯示 NVRAM（非揮發性）配置：顯示 NVRAM 設定。

交換器#show startup-config

儲存配置：儲存配置，如果沒有此指令，所有變更、配置都會遺失。

交換器#複製運作配置啟動配置

將運行配置儲存到 TFTP 伺服器：將運行配置儲存到 TFTP 伺服器。

交換器#複製運作設定tftp

將 IOS 檔案複製到 TFTP 伺服器：將 IOS 檔案複製到 TFTP 伺服器。

交換器#複製閃存tftp

將檔案從 TFTP 伺服器複製到裝置快閃記憶體：將檔案從 TFTP 伺服器複製到裝置快閃記憶體。

交換器#複製 tftp 快閃記憶體

清除 NVRAM 中的設定：清除 VNRAM 中的設定。如果此命令與 reload 一起執行，則所有設定都會遺失。

交換器#擦除啟動配置

重新啟動設備：重新啟動交換器。

開關#重新加載

中止序列：取消命令、程序

6

暫停 Telnet 會話：暫停 Telnet 會話

同時按下 6，放開所有按鍵並立即按下 x

顯示目前會話：查看目前會話，任何帶有*的會話都是活動會話。

切換#顯示會話

強制關閉 telnet 會話：強制關閉 telnet 會話。

開關#斷開連接

設定設備本地時鐘：設定設備的本地時間。此命令在設定模式下不可用。

Switch#clock 設定 2008年4月2日 10:00:00

顯示 IOS 版本以及其他有用資訊：查看 IOS 版本和其他有用信息，例如係統正常運行時間、註冊配置…

開關#顯示版本

查看 flash 檔案內容。

開關#顯示閃光

注意時間。

開關#顯示時鐘

查看目前登入的使用者。

開關#顯示用戶

預設顯示最後10條指令：查看最近使用的10條指令。

開關#顯示歷史記錄

顯示ARP快取：查看ARP快取。

交換器#show arp

顯示 vlan 1 上的生成樹狀態：查看 vlan 1 上的生成樹狀態。

交換器#顯示生成樹 vlan 1

列出所有已設定的 vlan：列出所有已配置的 vlan。

交換器#show vlan

顯示 VTP 訊息，例如 VTP 模式、VTP 域、VTP 計數器：顯示 VTP 訊息，例如 VTP 模式、VTP 域、VTP 計數器。

交換器#sh vtp status

Ping 選定位址：Ping 一個 IP 位址。

交換器#ping 10.1.1.1

擴充 ping：必須在特權模式下執行。

交換器#ping

顯示介面狀態：顯示介面狀態。

交換器#show int fa0/1

顯示vlan狀態和IP位址VLAN 1（通常是管理vlan）：查看VLAN 1狀態。

交換器#顯示介面vlan 1

顯示 CDP 鄰居清單：查看 CDP 鄰居清單。

交換器#顯示 cdp 鄰居

上述擴充資訊：查看比上述命令更多的資訊。

Switch#顯示 cdp 鄰居詳細信息

顯示到達的 CDP 資料包：查看到達的 CDP 資料包。

交換器#調試 cdp 封包

顯示到達的 ping 封包：顯示到達的 ping 封包。

交換器#debug icmp封包

顯示交換器 MAC 位址表。這些條目是從乙太網路訊框中的來源 MAC 位址學習到的：

交換器#顯示 mac 位址表

要求

Cisco 指令

進入特權模式

使能夠

從特權模式返回使用者模式

停用

退出路由器

註銷/退出/退出

查看路由器版本

路由器#顯示版本

查看當前配置（DRAM）

路由器#show running-config

查看啟動配置（NVRAM）

路由器#show startup-config

查看IOS、flash檔案大小

路由器#顯示閃光

查看所有記錄的路由器日誌。

路由器#顯示日誌

查看介面e0的介面狀態

路由器#顯示介面 e0

顯示所有路由器介面的運作狀態和 IP 位址：查看所有路由器介面的運作狀態和 IP 位址。

路由器#show ip interface brief

查看s0上的網路線類型

路由器#顯示控制器 0

查看已連接的 cdp 設備

路由器#show cdp 鄰居

查看所有設備的詳細信息

路由器#顯示 cdp 條目 *

顯示所有配置的路由協定：查看所有配置的路由協定。

路由器#show ip 協議

顯示 IP 路由表：顯示 IP 路由表。

路由器#show ip route

顯示訪問清單

路由器#顯示存取列表

看看哪個路由器可以看到 ISDN 交換機

路由器#顯示 isdn 狀態

顯示 NAT 轉換：查看 NET 轉換。

路由器#show ip nat translations

查看實體電纜配置：

DTE/DCE，x.21，V.35，

RS232

路由器#show controllers s 0

顯示端對端狀態：顯示端對端狀態

路由器#show frame-relay pvc

顯示 LMI 的類型和 LMI 幀的數量：顯示 LMI 的類型和 LMI 幀的數量。

路由器#show frame-relay lmi

顯示訊框中繼逆向 ARP 表：顯示訊框中繼逆向 ARP 表。

路由器#顯示幀中繼圖

查看ospf鄰居清單及其狀態

路由器#show ip ospf 鄰居

查看ospf介面狀態。

路由器#show ip ospf 介面

查看 eigrp 鄰居清單及其狀態。

路由器#show ip eigrp 鄰居

查看EIGRP介面狀態。

路由器#show ip eigrp 介面

查看設備上的所有Trunk端口

路由器#顯示介面主幹

ping IPv6

路由器#ping 2000:1000:500:3::1

調試全部