CCNA Command

路由器实验：

• router> enable 从用户模式进入特权模式
• router# disable or exit　　　　　从特权模式退出到用户模式
• router# show sessions　　　　　 查看本机上的TELNET会话
• router# show interface gigabitethernet 0/0
• router# disconnect　　　　　　　关闭所有的TELNET会话
• router# show users　　　　　　　查看本机上的用户
• router# erase startup-config　　删除NVRAM中的配置
• router# reload　　　　　　　　　重启路由器　
• router# config terminal　　　　从用户模式进入特权模式
• router# copy running-config startup-config　保存配置，考试的时候注意题目的要求，如果题目里要求你保存配置就一定不能少了这一项　
• router# copy tftp startup-config
• router# copy running-config tftp
• router# copy tftp flash
• router# show controllers serial0 查看串口0的物理层信息，主要是查看DTE/DCE　
• router# show ip interface　　　查看端口的IP配置信息
• router# show ip route 显示路由表信息
• router# show interface serial 0/0/0 查看具体端口的信息
• router# show hosts　　　　　 查看主机表　
• router# show interface serial 0　　 查看s0信息，如果看到serial和line protocol都显示up，说明链路两端都设置成功
• 注意：如果出现serial down, line down 可能对方的端口没有打开；no shutdown 或者电缆没有插好；如果出现serial up, line down 可能是DCE端没有设置clock rate, 也可能是封装格式不对。
• router# show cdp neighbors　　　　　　　　　　查看CDP邻居信息
• router# ping 10.0.0.2　　　　　　　　　　　　使用ping命令查看邻居的连通性　
• router# show ip route　　　　　　　查看路由表，可以看到以C打头的路由信息,这是直连的路由信息；可以看到R开头的路由信息，是从rip学来的路由信息；可看到以I开头的路由信息取代了以R开头的路由信息，这是因为igrp的管理距离是100，小于rip的120
• router# show ip protocol　　　　　　查看配置的路由协议
• router# ipv6config /all 查看IPv6的信息
• end or ctrl+Z　　　　　　　　从各种配置模式退到特权模式
• router(config)# no ip domain-lookup 关闭动态域名解析　
• router(config)# ip domain-lookup　　打开动态域名解析
• router(config)# ip name-server 202.106.0.20　打开动态域名解析之后便可以指定DNS服务　
• router(config)# interface serial 0　　　　　 进入serial 0的接口配置模式　
• router(config)# ipv6 unicast-routing 使路由器转发ipv6报文
• router(config)# hostname rl　　配置用户名为rl
• router(config)# banner motd “fsdfdsf” 配置开机话语
• router(config)# #banner welcome# 配置开机话语　
• router(config)# router igrp 300　　一定要注意在IGRP后面加自治系统号，考试的时候题目会告诉你AS NUMBER，照敲就是　　　　
• router(config)# line vty0 4　　　　进入虚拟线程配置模式，在这个模式里可对telnet功能进行配置
• router(config)# enable password cisco 配置进入enable模式的密码，区分大小写　　
• router(config)# enable secret cisco　配置进入enable模式的密码，是加密的密码，show run是看不见的　　
• router(config)# line console 0
• router(config-if)# no shutdown　　　路由器出厂默认所有端口关闭，使用此命令使它们打开　
• router(config-if)# encapsulation ppp　　　　　封装pp　
• router(config-if)# ipv6 address 2001:DB8:1:1::1/64 配置IPv6地址
• router(config-if)# ipv6 address FE80::1 link-local 配置本地链路 IPv6 地址，对于Host来说就是网关
• router(config-if)#
• router(config-if)# clockrate 64000　　　　　　如果是DCE使需要设置时钟速率　　　　　　　　　　如果是DTE就不必设置
• router(config-if)# bandwidth 64　　 　　　　　设置端口带宽为64K
• router(config-if)# description LAN connection to S1 为每个接口配置描述，以帮助记录网络信息。 配置接口描述，以指明其连接的设备 在show interface中查看
• router(config-if)# ctrl+c 或者ctrl+z 　　　　　快捷键退出到特权模式　　　　　　　
• router(config-if)# ip add 10.0.0.1 255.0.0.0　进入相应的接口，配置相应的IP地址　
• router(config-if)# router rip　　　　　　　　启动RIP路由协议
• router(config-router)# network 10.0.0.0发布网段。注意network后面是接的网络号，而不是IP地址
• router(config-router)# network 10.0.0.0
• router(config-line)# login　　　　
• router(config-line)# password cisco　配置telnet密码，默认的网络设备telnet的功能是关闭的，配了密码之后会自动打开　　　　
• router(config-line)# login　　
• router(config-line)# password cisco 配置进入用户模式的密码
• router(config-line)# logging synchronous　输入同步　　
• router(config-line)# exec-timeout 0 0　禁止因为一段时间没有输入而跳出　　

交换机实验：

• switch# show interfaces　　　　　查看端口状态
• switch# show ip interfaces 查看VLAN端口状态
• switch# show ip interfaces brief 查看端口简要信息
• switch# show mac-address-table 查看mac表
• 没有switch# show interfaces brief
• switch(config)# ip address 192.168.0.177 255.255.255.0 与路由器在接口上的配置IP不同，交换机是在全局配置模式配置
• switch(config)# ip default-gateway 192.158.0.1　给交换机配置一个缺省网关，请注意，不用写掩码
• switch(config)# vlan2 name cisco　配置一个vlan2并且指定名字叫CISCO
• switch(config)# interface e0/10　进入端口e0/10
• switch(config)# ip default-gateway 10.10.11.1 配置交换机的默认网关
• switch(config)# int f0/26　　　 进入快速以太网端口f0/26
• switch(config-if)# vlan-membership static 2 将端口放进vlan2里面
• switch(config-if)# trunk on　　启用trunk,注意：只能在百兆以上端口启用trunk
• switch(config-if)# notrunk-vlan 51 52　在主干上关闭VLAN51、52的传输
• switch(config-if)# no switchport 将端口改为路由模式

CCNA实验练习

• en ena enable 前一个在特权EXEC模式下会和end冲突
• sh show
• sh r show runing-configuration 显示所有交换机端口和接口的 IP 地址和状态
• sh ip in b (show ip interface brief) 显示所有交换机端口和接口的 IP 地址和状态
• ASw-2# cop r s 将 S1 和 S2 的配置保存到 NVRAM
• h hostname
• clo clock
• pas password
• Ctrl + Z 返回特权EXEC模式
• S1# clo set 15:00:00 31 Jan 2035 设置日期
• S1# sh clo 显示日期
• Switch# sh r 检查当前交换机或路由器配置
• Switch(config)# h S1 更改名字
• S1(config)# enable password c1$c0 保护特权模式访问
• S1(config)# ena s itsasecret 改密码
• S1(config-line)# password letmein
• S1(config-line)# login 保护对控制台线路的访问
• ASw-1(config)#li c 0
• ASw-1(config-line)#pas letmein
• ASw-1(config-line)#login 使用 Cisco IOS 命令指定或限制对设备配置的访问。
• ASw-1(config)# ena pas class 特权访问口令
• ASw-1(config)# ena s class 特权访问加密口令
• ASw-1(config)#se p (service password-encryption) 加密所有明文口令。
• S1(config)# banner motd “This is a secure system.Authorized Access Only!” 在当日消息 (MOTD) 标语中包含
• 空格 翻一页
• 特权EXEC模式
• 全局配置模式
• 在特权模式下，您可以使用全部交换机命令。不过，由于许多特权命令会配置操作参数，因此应使用口令对特权访问加以保护，防止未授权使用。
• 特权 EXEC 命令集包括用户 EXEC 模式中包含的命令和用于访问其余命令模式的 configure 命令。