㈠ 思科命令集
1. 路由器支持的命令：
路由器顯示命令：
router#show run ；顯示配置信息
router#show interface ；顯示介面信息
router#show ip route ；顯示路由信息
router#show cdp nei ；顯示鄰居信息
router#reload ；重新起動
路由器口令設置:
router>enable ；進入特權模式
router#config terminal ；進入全局配置模式
router(config)#hostname ；設置交換機的主機名
router(config)#enable secret xxx ；設置特權加密口令
router(config)#enable password xxb ；設置特權非密口令
router(config)#line console 0 ；進入控制台口
router(config-line)#line vty 0 4 ；進入虛擬終端
router(config-line)#login ；要求口令驗證
router(config-line)#password xx ；設置登錄口令xx
router(config)#(Ctrl+z) ； 返回特權模式
router#exit ；返回命令
路由器配置：
router(config)#int s0/0 ；進入Serail介面
router(config-if)#no shutdown ；激活當前介面
router(config-if)#clock rate 64000 ；設置同步時鍾
router(config-if)#ip address ；設置IP地址
router(config-if)#ip address second ；設置第二個IP
router(config-if)#int f0/0.1 ；進入子介面
router(config-subif.1)#ip address ；設置子介面IP
router(config-subif.1)#encapsulation dot1q ；綁定vlan中繼協議
router(config)#config-register 0x2142 ；跳過配置文件
router(config)#config-register 0x2102 ；正常使用配置文件
router#reload ；重新引導
路由器文件操作：
router# running-config startup-config ；保存配置
router# running-config tftp ；保存配置到tftp
router# startup-config tftp ；開機配置存到tftp
router# tftp flash: ；下傳文件到flash
router# tftp startup-config；下載配置文件
ROM狀態：
Ctrl+Break ；進入ROM監控狀態
rommon>confreg 0x2142 ；跳過配置文件
rommon>confreg 0x2102 ；恢復配置文件
rommon>reset ；重新引導
rommon> xmodem: flash: ；從console傳輸文件
rommon>IP_ADDRESS=10.65.1.2 ；設置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0 ；設置路由器掩碼
rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP伺服器IP
rommon>TFTP_FILE=c2600.bin ；指定下載的文件
rommon>tftpdnld ；從tftp下載
rommon>dir flash: ；查看快閃記憶體內容
rommon>boot ；引導IOS
靜態路由：
ip route ；命令格式
router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ；靜態路由舉例
router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默認路由舉例
動態路由：
router(config)#ip routing ；啟動路由轉發
router(config)#router rip ；啟動RIP路由協議。
router(config-router)#network ；設置發布路由
router(config-router)#negihbor ；點對點幀中繼用。
幀中繼命令：
router(config)#frame-relay switching ；使能幀中繼交換
router(config-s0)#encapsulation frame-relay ；使能幀中繼
router(config-s0)#fram-relay lmi-type cisco ；設置管理類型
router(config-s0)#frame-relay intf-type DCE ；設置為DCE
router(config-s0)#frame-relay dlci 16 ；
router(config-s0)#frame-relay local-dlci 20 ；設置虛電路號
router(config-s0)#frame-relay interface-dlci 16 ；
router(config)#log-adjacency-changes ；記錄鄰接變化
router(config)#int s0/0.1 point-to-point ；設置子介面點對點
router#show frame pvc ；顯示永久虛電路
router#show frame map ；顯示映射
基本訪問控制列表：
router(config)#access-list permit|deny
router(config)#interface ；default:deny any
router(config-if)#ip access-group in|out ；default:ut
例1：
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in
擴展訪問控制列表：
access-list permit|deny icmp
wild>[type]
access-list permit|deny tcp
wild>[port]
例3：
router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo
router(config)#access-list 101 permit ip any anyrouter(config)#int s0/0
router(config-if)#ip access-group 101 in
例3：
router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80
router(config)#access-list 102 permit ip any any
router(config)#interface s0/1
router(config-if)#ip access-group 102 out
協議 路由協議 路由器配置 交換機配置 加密 上一頁 1 2
QQread.com 推出Windows2003教程
win2003安裝介紹 win2003網路優化 win2003使用技巧
win2003系統故障 伺服器配置 專家答疑
幀中繼命令：
router(config)#frame-relay switching ；使能幀中繼交換router(config-s0)#encapsulation frame-relay ；使能幀中繼router(config-s0)#fram-relay lmi-type cisco ；設置管理類型router(config-s0)#frame-relay intf-type DCE ；設置為DCErouter(config-s0)#frame-relay dlci 16 ；router(config-s0)#frame-relay local-dlci 20 ；設置虛電路號router(config-s0)#frame-relay interface-dlci 16 ；router(config)#log-adjacency-changes ；記錄鄰接變化router(config)#int s0/0.1 point-to-point ；設置子介面點對點router#show frame pvc ；顯示永久虛電路router#show frame map ；顯示映射
基本訪問控制列表：
router(config)#access-list permit|deny router(config)#interface ；default:deny anyrouter(config-if)#ip access-group in|out ；default:ut
例1：
router(config)#access-list 4 permit 10.8.1.1
router(config)#access-list 4 deny 10.8.1.0 0.0.0.255
router(config)#access-list 4 permit 10.8.0.0 0.0.255.255
router(config)#access-list 4 deny 10.0.0.0 0.255.255.255
router(config)#access-list 4 permit any
router(config)#int f0/0
router(config-if)#ip access-group 4 in
擴展訪問控制列表： access-list permit|deny icmp wild>[type]access-list permit|deny tcp wild>[port]例3：router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echorouter(config)#access-list 101 permit ip any anyrouter(config)#int s0/0router(config-if)#ip access-group 101 in例3：router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80router(config)#access-list 102 permit ip any anyrouter(config)#interface s0/1router(config-if)#ip access-group 102 out
刪除訪問控制例表:
router(config)#no access-list 102
router(config-if)#no ip access-group 101 in
路由器的nat配置
Router(config-if)#ip nat inside ；當前介面指定為內部介面
Router(config-if)#ip nat outside ；當前介面指定為外部介面
Router(config)#ip nat inside source static [p] <私有IP><公網IP> [port]
Router(config)#ip nat inside source static 10.65.1.2 60.1.1.1
Router(config)#ip nat inside source static tcp 10.65.1.3 80 60.1.1.1 80
Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0
Router(config)#ip nat inside source list 1 pool p1
Router(config)#ip nat inside destination list 2 pool p2
Router(config)#ip nat inside source list 2 interface s0/0 overload
Router(config)#ip nat pool p2 10.65.1.2 10.65.1.4 255.255.255.0 type rotary
Router#show ip nat translationrotary 參數是輪流的意思，地址池中的IP輪流與NAT分配的地址匹配。overload參數用於PAT 將內部IP映射到一個公網IP不同的埠上。
外部網關協議配置：
routerA(config)#router bgp 100
routerA(config-router)#network 19.0.0.0
routerA(config-router)#neighbor 8.1.1.2 remote-as 200
配置PPP驗證：
RouterA(config)#username password
RouterA(config)#int s0
RouterA(config-if)#ppp authentication {chap|pap}
3．PIX防火牆命令
Pix525(config)#nameif ethernet0 outside security0 ；命名介面和級別
Pix525(config)#interface ethernet0 auto ；設置介面方式
Pix525(config)#interface ethernet1 100full ；設置介面方式
Pix525(config)#interface ethernet1 100full shutdown
Pix525(config)#ip address inside 192.168.0.1 255.255.255.0
Pix525(config)#ip address outside 133.0.0.1 255.255.255.252
Pix525(config)#global (if_name) natid ip-ip ；定義公網IP區間
Pix525(config)#global (outside) 1 7.0.0.1-7.0.0.15 ；例句
Pix525(config)#global (outside) 1 133.0.0.1 ；例句
Pix525(config)#no global (outside) 1 133.0.0.1 ；去掉設置
Pix525(config)#nat (if_name) nat_id local_ip [netmark]
Pix525(config)#nat (inside) 1 0 0內網所有主機(0代表0.0.0.0)可以訪問global 1指定的外網。
Pix525(config)#nat (inside) 1 172.16.5.0 255.255.0.0內網172.16.5.0/16網段的主機可以訪問global 1指定的外網。
Pix525(config)#route if_name 0 0 gateway_ip [metric] ；命令格式
Pix525(config)#route outside 0 0 133.0.0.1 1 ；例句
Pix525(config)#route inside 10.1.0.0 255.255.0.0 10.8.0.1 1 ；例句
Pix525(config)#static (inside， outside) 133.0.0.1 192.168.0.8表示內部ip地址192.168.0.8，訪問外部時被翻譯成133.0.0.1全局地址。
Pix525(config)#static (dmz， outside) 133.0.0.1 172.16.0.8中間區域ip地址172.16.0.8，訪問外部時被翻譯成133.0.0.1全局地址。
2. 交換機支持的命令：
交換機基本狀態：
switch: ；ROM狀態， 路由器是rommon>
hostname> ；用戶模式
hostname# ；特權模式
hostname(config)# ；全局配置模式
hostname(config-if)# ；介面狀態
交換機口令設置：
switch>enable ；進入特權模式
switch#config terminal ；進入全局配置模式
switch(config)#hostname ；設置交換機的主機名
switch(config)#enable secret xxx ；設置特權加密口令
switch(config)#enable password xxa ；設置特權非密口令
switch(config)#line console 0 ；進入控制台口
switch(config-line)#line vty 0 4 ；進入虛擬終端
switch(config-line)#login ；允許登錄
switch(config-line)#password xx ；設置登錄口令xx
switch#exit ；返回命令
交換機VLAN設置：
switch#vlan database ；進入VLAN設置
switch(vlan)#vlan 2 ；建VLAN 2
switch(vlan)#no vlan 2 ；刪vlan 2
switch(config)#int f0/1 ；進入埠1
switch(config-if)#switchport access vlan 2 ；當前埠加入vlan 2
switch(config-if)#switchport mode trunk ；設置為干線
switch(config-if)#switchport trunk allowed vlan 1，2 ；設置允許的vlan
switch(config-if)#switchport trunk encap dot1q ；設置vlan 中繼
switch(config)#vtp domain ；設置發vtp域名
switch(config)#vtp password ；設置發vtp密碼
switch(config)#vtp mode server ；設置發vtp模式
switch(config)#vtp mode client ；設置發vtp模式
交換機設置IP地址：
switch(config)#interface vlan 1 ；進入vlan 1
switch(config-if)#ip address ；設置IP地址
switch(config)#ip default-gateway ；設置默認網關
switch#dir flash: ；查看快閃記憶體
交換機顯示命令：
switch#write ；保存配置信息
switch#show vtp ；查看vtp配置信息
switch#show run ；查看當前配置信息
switch#show vlan ；查看vlan配置信息
switch#show interface ；查看埠信息
switch#show int f0/0 ；查看指定埠信息
㈡ 思科最技術命令
思科最實用的技術命令大全
本文為大家分享的是CISCO Trouble Shooting的實用命令，希望能幫助到大家!
一、故障處理命令
1、show命令：
1) 全局命令：
show version ;顯示系統硬體和軟體版本、DRAM、Flash
show startup-config ;顯示寫入NVRAM中的配置內容
show running-config ;顯示當前運行的配置內容
show buffers ;詳細輸出buffer的名稱和尺寸
show stacks ;提供路由器進程和處理器利用率信息, 用stack decode
show tech-support ;顯示幾個show命令的輸出
show access-lists ;查看訪問列表配置
show memory ;用於測試內存問題
2) 介面相關命令
show queueing [fair|priority|custom]
show queue e0/1 ;查看介面上隊列的設置和操作
show interface e0/1 ;Cisco預設的Ethernet封裝方法是ARPA
show ip interface e0/1 ;顯示指定介面的TCP/IP配置信息
3) 進程相關命令
show processes cpu ;顯示路由器CPU的使用率和當前的進程
show processes memory ;顯示路由器當前進程的內存使用情況
4) TCP/IP協議相關命令
Show ip access-list ;顯示IP訪問列表(1-199)
Show ip arp ;顯示路由器的ARP緩存(IP、MAC、封裝類型、介面)
Show ip protocols ;顯示運行在路由器上的IP路由協議的信息
Show ip route ;顯示IP路由表中的信息
Show ip traffic ;顯示IP流量統計信息
2、debug命令
DEBUG不應在CPU使用率超過50%的路由器上運行。
1) 限制debug輸出
在使用DEBUG獲得所需數據後，要關閉Debug
使路由器對所有消息都配置使用時間戳：
Router#service timestamps debug datetime msec localtime
Router#service timestamp log datetime msec localtime
預設，error和debug信息僅發送到console，telnet到路由器上看不到debug和log的信息。想在telnet中看到debug和log信息：
Router#terminal monitor
Router#terminal monitor ;關閉信息輸出
Router#undebug all ;關閉debug進程及所有相關信息的輸出
可以應用ACL到debug以限定僅輸出要求的debug信息。
如僅查看從10.0.1.1到10.1.1.1的ICMP包：
Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1
Router#debug ip packet detail 101
2) 全局debug命令：
3) 介面debug
4) 協議debug
5) IP debug
debug ip packets
3、logging命令
輸出error和其它信息到console、terminal、路由器內部buffer或一台syslog伺服器：
Router>show logging
Cisco路由器有8種可能的logging級：0-7
Logging級別 名稱 描述
1 Emergencies 系統不能用的信息
2 Alerts 直接行動
3 Critical 緊急情形
4 Errors 錯誤信息
5 Warnings 警告信息
6 Notifications 正常但重要的情形
7 Informational 信息
8 Debugging 調試
預設地，console、monitor、buffer的logging被設置為debugging級，而trap(syslog)伺服器的logging被設置為informational。
4、執行路由核心復制
core mp包含一份當前系統內存中信息的精確拷貝。捕捉包含在內存中信息的方法有：
1) 配置路由器在崩潰時執行Core Dump，存儲到TFTP、FTP、RCP伺服器：
對TFTP協議，只需指定TFTP伺服器IP，不需要任何附加的配置：
Router(config)#exception mp 192.168.1.1 ;TFTP伺服器的IP地址
對FTP協議的配置：
Router(config)#exception mp 192.168.1.1 ;FTP伺服器的IP地址
Router(config)#ip ftp username Kevin
Router(config)#ip ftp password aloha
Router(config)#ip ftp source-interface e0
Router(config)#exception protocol ftp
對RCP協議的配置：
Router(config)#exception protocol rcp
Router(config)#exception mp 192.168.1.1 ;RCP伺服器的IP地址
Router(config)#ip rcmd remote-username Kevin
Router(config)#ip rcmd rcp-enable
Router(config)#ip rcmd rsh-enable
Router(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin ;
2) 在系統沒有崩潰的情況下，執行Core Dump命令。
Router#write core
Core Dump僅在Cisco工程師測試和解決路由器問題時有用。
5、ping命令
ping用於測試整個網路可達性和連通性。可在用戶EXEC模式和特權EXEC模式下使用。
IP的ping使用ICMP協議提供連通性和可能性信息，預設只發送5個echo信息。
擴展Ping的選項有：源IP地址;服務類型;數據;包頭選項。
Ping的響應字元集
字元 解釋 字元 解釋
! Received an echo-reply message Q Source quench
. Timeout M Unable to fragment
U/H Destination unreachable A Administratively denied
N Network unreachable ? Unknown packet-type
P Protocol unreachable
6、traceroute命令
traceroute用於顯示到達目標的包路徑。可在用戶模式和特權模式下使用。
Traceroute的響應：
字元 解釋 字元 解釋
Xx msec The RTT for each packet * Timeout
H Host unreachable U Port unreachable
N Network unreachable P Protocol unreachable
A Administratively denied Q Source quench
? Unknown packet type
二、LAN連接問題
1、獲得IP地址
主機可以動態或靜態獲得IP地址。
1) DHCP：DHCP比BootP多了地址池和租期。
2) BootP：
3) Helper Addresses：指定集中放置的DHCP伺服器的IP地址
Ip helperaddress ip-address ;
No ip forward-protocol udp 137 ;
4) 路由器上的DHCP服務：配置路由器為一台DHCP伺服器
5) DHCP和BootP故障處理
Show dhcp server ;
Show dhcp lease ;
2、ARP
ARP映射第2層MAC地址到第3層地址。
Show arp ;顯示路由器的ARP表
Debug arp ;
1) ARP代理：預設Cisco路由器的ARP代理是啟用的
在下列情況下，CISCO路由器將用自身的MAC地址響應ARP請求：
? 接收到ARP的介面上的Proxy ARP是啟用的;
? ARP請求的地址不在本地子網;
? 路由器的路由表中包含ARP請求地址的子網;
3、TCP連接示例
三、IP訪問列表
1、標准ACL：基於IP包的源IP地址允許或禁用
2、擴展ACL：提供源地址、目標地址、埠號、會話層協議進行過濾。
3、命名ACL：可以是標准ACL，也可以是擴展ACL。
命名ACL與編號ACL的區別：命名ACL有一個邏輯名，可以刪除命名ACL中單獨一行。
Ip access-list extended Example-Named-ACL
Deny tcp any any eq echo
Deny tcp any any eq 37
Permit udp host 172.16.10.2 any eq snmp
Permit tcp any any
第6章 TCP/IP路由協議故障處理
一、預設網關
當包的目的地址不在路由器的路由表中，如路由器配置了預設網關，則轉發到預設網關，否則就丟棄。
Show ip route ;查看Cisco路由器的預設網關
二、靜態和動態路由
三、處理k_protocal/04937.htm" target="_blank">RIP故障
RIP是距離矢量路由協議，度量值是跳數。RIP最大跳數為15，如果到目標的跳數超過15，則為不可達。
RIP V1是有類別路由協議，RIP V2是非分類路由協議，支持CIDR、路由歸納、VLSM，使用多播(224.0.0.9)發送路由更新。
RIP相關的show命令：
Show ip route rip ;僅顯示RIP路由表
Show ip route ;顯示所有IP路由表
Show ip interface ;顯示IP介面配置
Show running-config
Debug ip rip events ;
常見的RIP故障：RIP版本不一致、RIP使用UDP廣播更新
四、處理IGRP故障
IGRP是Cisco專用路由協議，距離矢量協議。IGRP的度量值可以基於五個要素：帶寬、延時、負載、可靠性、MTU，預設只使用帶寬和延時。
IGRP相關的show命令：
Show ip route igrp ;顯示IGRP路由表
Debug ip igrp events ;
Debug ip igrp transactions ;
常見的IGRP故障：訪問列表、不正確的.配置、到相鄰路由器的line down
五、處理EIGRP故障
EIGRP是鏈路狀態協議和距離矢量混合協議，是CISCO專用路由協議。EIGRP使用多播地址224.0.0.10發送路由更新，使用DUAL演算法計算路由。EIGRP的度量值可以基於帶寬、延時、負載、可靠性、MTU，預設僅使用帶寬和延時。
EIGRP使用3種資料庫：路由資料庫、拓撲資料庫、相鄰路由器資料庫。
EIGRP相關的show命令：
Show running-config
Show ip route
Show ip route eigrp ;僅顯示EIGRP路由
Show ip eigrp interface ;顯示該介面的對等體信息
Show ip eigrp neighbors ;顯示所有的EIGRP鄰居及其信息
Show ip eigrp topology ;顯示EIGRP拓撲結構表的內容
Show ip eigrp traffic ;顯示EIGRP路由統計的歸納
Show ip eigrp events ;顯示最近的EIGRP協議事件記錄
EIGRP相關的debug命令：
Debug ip eigrp as號
Debug ip eigrp neighbor
Debug ip eigrp notifications
Debug ip eigrp summary
Debug ip eigrp
常見的EIGRP故障：相鄰關系、預設網關等的丟失、老版本IOS的路由、stuck in active。
處理EIGRP故障時，先用show ip eigrp neighbors查看所有相鄰路由器，然後再用show ip route gigrp查看路由器的路由表，再用show ip eigrp topology查看路由器的拓撲結構表，也可用show ip eigrp traffic查看路由更新是否被發送。
六、處理OSPF故障
OSPF是鏈路狀態協議，維護3個資料庫：相鄰資料庫、拓撲結構資料庫、路由表。
OSPF相關的show命令：
Show running-config
Show ip route
Show ip route ospf ;僅顯示OSPF路由
Show ip ospf process-id ;顯示與特定進程ID相關的信息
Show ip ospf ;顯示OSPF相關信息
Show ip ospf border-routers ;顯示邊界路由器
Show ip ospf database ;顯示OSPF的歸納資料庫
㈢ 思科配置命令
在IOS系統的命令行狀態下，提供了以下幾種工作模式：（一） 一般用戶模式：router>剛登錄路由器時，首先進入一般用戶模式，在該模式下，用戶只能運行少數的命令,但不能看到和更改路由器的配置。（二） 超級許可權模式：router#在一般用戶模式下，鍵入enable，回車，即可進入超級許可權模式（如果設置了口令，還需要在回車後按提示輸入口令）。在預設狀態下，超級許可權模式可以使用比一般用戶模式多得多的命令，絕大多數用於測試網路、檢查系統、察看和保存配置等，但不能對埠及網路協議進行配置。該模式下，最常用的命令為：1、保存配置文件Router#write memory在前面介紹路由器的內存體系結構時，我們提到，對配置文件來說，參數run表示存放在DRAM中的配置，start表示存放在NVRAM中的配置。Cisco IOS的指令系統是配置完後即時生效的,但它們是在DRAM中運行，掉電後會馬上丟失，因此，要想保留所作的配置，必須在關機前把當前配置(run)寫入NVRAM(strat)中,下次開機時,NVRAM(start)中的配置才會被調入DRAM(run)中運行。2、監控程序在Global模式下,Cisco IOS作了許多監控程序：Router# show version 查看版本及引導信息Router# show run 查看當前運行的配置文件Router# show start 查看開機配置文件Router# show interface type slot/number 查看埠的工作狀態及已配置的參數Router# show ip router 查看路由信息等3、網路命令Router# ping hostname/IP address 網路偵測，檢查下三層工作是否正常Router# telnet hostname/IP address 登錄遠程主機，檢查應用層工作是否正常Router# trace hostname/IP address 跟蹤數據包通過哪條路徑到達目的地等（三） 全局設置模式：router(config)#在超級許可權模式下，鍵入config terminal，回車，即進入全局設置模式。在該模式下，可以設置路由器的全局參數，如：router(config)# hostname 路由器的名字 配置路由器的名字router(config)# enable password 口令字元串 設置超級許可權口令router(config)# enable secret 口令字元串 設置超級許可權口令enable password這個口令是對於IOS 10.2以下版本適用，在IOS 10.3以上版本均使用secret,不再用password。在配置文件中,secret是加密顯示的，另外,password和secret不能相同。設置完口令後，一定不要忘記，否則要進入超級許可權很麻煩。（四） 局部設置狀態：router(config-if)#; router (config-line)#; router(config-router)# ……局部設置狀態要從全局設置狀態下進入，這時可以設置路由器某個局部的參數。如在全局狀態下,鍵入inetrface 埠號，即可進入埠設置方式：router(config-if)#router(config)# interface ethernet0 進入以太口，號碼從0開始router(config)# interface serial0 進入廣域口，號碼從0開始
㈣ 求思科路由交換配置命令手冊
二層交換機還是三層，要實驗文檔題不
㈤ Cisco 路由器命令
CISCO路由器配置手冊任務命令設置用戶名和密碼username username password password設置用戶的IP地址池ip local pool {default | pool-name low-ip-address [high-ip-address]}指定地址池的工作方式ip address-pool [dhcp-proxy-client | local]基本介面設置命令：任務命令設置封裝形式為PPPencapsulation ppp啟動非同步口的路由功能async default routing設置非同步口的PPP工作方式async mode {dedicated | interactive}設置用戶的IP地址peer default ip address {ip-address | dhcp | pool [pool-name]}設置IP地址與Ethernet0相同ip unnumbered ethernet0line撥號線設置：任務命令設置modem的工作方式modem {inout|dialin}自動配置modem類型modem autoconfig discovery設置撥號線的通訊速率speed speed設置通訊線路的流控方式flowcontrol {none | software [lock] [in | out] | hardware [in | out]}連通後自動執行命令autocommand command訪問伺服器設置如下：Router:hostname Routerenable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH//!interface Ethernet0ip address 10.111.4.20 255.255.255.0!interface Async1ip unnumbered Ethernet0encapsulation pppkeepalive 10async mode interactivepeer default ip address pool Cisco2511-Group-142!ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36!line con 0exec-timeout 0 0password cisco!line 1 16modem InOutmodem autoconfigure discoveryflowcontrol hardware!line aux 0transport input allline vty 0 4password cisco!end 相關調試命令：show interfaceshow line1.2. Access Server通過Tacacs伺服器實現安全認證：使用一台WINDOWS NT伺服器作為Tacacs伺服器，地址為10.111.4.2,運行Cisco2511隨機帶的Easy ACS 1.0軟體實現用戶認證功能.相關設置：任務命令激活AAA訪問控制aaa new-model用戶登錄時默認起用Tacacs+做AAA認證aaa authentication login default tacacs+列表名為no_tacacs使用ENABLE口令做認證aaa authentication login no_tacacs enable在運行PPP的串列線上採用Tacacs+做認證aaa authentication ppp default tacacs+由TACACS+伺服器授權運行EXECaaa authorization exec tacacs+由TACACS+伺服器授權與網路相關的服務請求。aaa authorization network tacacs+為EXEC會話運行記帳.進程開始和結束時發通告給TACACS+伺服器。aaa accounting exec start-stop tacacs+為與網路相關的服務需求運行記帳包括SLIP,PPP,PPP NCPs,ARAP等.在進程開始和結束時發通告給TACACS+伺服器。aaa accounting network start-stop tacacs+指定Tacacs伺服器地址tacacs-server host 10.111.4.2在Tacacs+伺服器和訪問伺服器設定共享的關鍵字，訪問伺服器和Tacacs+伺服器使用這個關鍵字去加密口令和響應信息。這里使用tac作為關鍵字。tacacs-server key tac訪問伺服器設置如下：hostname router!aaa new-modelaaa authentication login default tacacs+aaa authentication login no_tacacs enableaaa authentication ppp default tacacs+aaa authorization exec tacacs+aaa authorization network tacacs+aaa accounting exec start-stop tacacs+aaa accounting network start-stop tacacs+enable secret 5 $1$kN4g$CvS4d2.rJzWntCnn/0hvE0!interface Ethernet0 ip address 10.111.4.20 255.255.255.0!interface Serial0no ip addressshutdowninterface Serial1no ip addressshutdown!interface Group-Async1ip unnumbered Ethernet0encapsulation pppasync mode interactivepeer default ip address pool Cisco2511-Group-142no cdp enablegroup-range 1 16!ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36tacacs-server host 10.111.4.2tacacs-server key tac!line con 0exec-timeout 0 0password ciscologin authentication no_tacacs line 1 16login authentication tacacsmodem InOutmodem autoconfigure type usr_courierautocommand ppptransport input allstopbits 1rxspeed 115200txspeed 115200flowcontrol hardwareline aux 0transport input allline vty 0 4password cisco!end2. DDR（dial-on-demand routing）實例
此例通過Cisco 2500系列路由器的aux埠實現非同步撥號DDR連接。Router1撥號連接到Router2。其中採用PPP/CHAP做安全認證，在Router1中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為Router2。同時在Router2中應建立一個用戶，以對端路由器主機名作為用戶名，即用戶名應為Router1。所建的這兩用戶的password必須相同。相關命令如下：任務命令設置路由器與modem的介面指令chat-script script-name EXPECT SEND EXPECT SEND (etc.)設置埠在掛斷前的等待時間dialer idle-timeout seconds設置協議地址與電話號碼的映射dialer map protocol next-hop-address [name hostname] [broadcast] [modem-scriptmodem-regexp] [system-script system-regexp] [dial-string]設置電話號碼dialer string dial-string指定在特定線路下路由器默認 使用的chat-scriptscript {dialer|reset} script-nameRouter1:hostname Router1!enable secret 5 $1$QKI7$wXjpFqC74vDAyKBUMallw/!username Router2 password ciscochat-script cisco-default "" "AT" TIMEOUT 30 OK "ATDT \T" TIMEOUT 30 CONNECT \c!interface Ethernet0ip address 10.0.0.1 255.255.255.0!interface Async1ip address 192.200.10.1 255.255.255.0encapsulation pppasync default routingasync mode dedicateddialer in-banddialer idle-timeout 60dialer map ip 192.200.10.2 name Router2 modem-script cisco-default 573dialer-group 1ppp authentication chap!ip route 10.0.1.0 255.255.255.0 192.200.10.2dialer-list 1 protocol ip permit !line con 0line aux 0modem InOutmodem autoconfigure discoveryflowcontrol hardware
Router2:hostname Router2!enable secret 5 $1$F6EV$5U8puzNt2/o9g.t56PXHo.!username Router1 password cisco!interface Ethernet0ip address 10.0.1.1 255.255.255.0!interface Async1ip address 192.200.10.2 255.255.255.0encapsulation pppasync default routingasync mode dedicateddialer in-banddialer idle-timeout 60dialer map ip 192.200.10.1 name Router1dialer-group 1ppp authentication chap!ip route 10.0.0.0 255.255.255.0 192.200.10.1dialer-list 1 protocol ip permit!line con 0line aux 0modem InOutmodem autoconfigure discoveryflowcontrol hardware!相關調試命令：debug dialerdebug ppp authenticationdebug ppp errordebug ppp negotiationdebug ppp packetshow dialer 3. 非同步撥號備份DDN專線：
此例主連接採用DDN專線，備份線路為電話撥號。當DDN專線連接正常時，主埠S0狀態為up，line protocol亦為up,則備份線路狀態為standby，line protocol為down，此時所有通信均通過主介面進行。當主介面連接發生故障時，埠狀態為down，則激活備份介面，完成數據通信。此方法不適合為X.25做備份。因為，配置封裝為X.25的介面只要和X.25交換機之間的連接正常其介面及line protocol的狀態亦為 up,它並不考慮其它地方需與之通信的路由器的狀態如何，所以若本地路由器狀態正常，而對方路由器連接即使發生故障，本地也不會激活備份線路。例4將會描述如何為X.25做撥號備份。
以下是相關命令：任務命令指定主線路改變後，次線路狀態發生改變的延遲時間backup delay {enable-delay | never} {disable-delay | never}指定一個介面作為備份介面backup interface type numberhostname c2522rb!enable secret 5 $1$J5vn$ceYDe2FwPhrZi6qsIIz6g0enable password cisco!username c4700 password 0 ciscoip subnet-zerochat-script cisco-default "" "AT" TIMEOUT 30 OK "ATDT \T" TIMEOUT 30 CONNECT \cchat-script reset atz!interface Ethernet0ip address 16.122.51.254 255.255.255.0no ip mroute-cache!interface Serial0backup delay 10 10backup interface Serial2ip address 16.250.123.18 255.255.255.252no ip mroute-cacheno fair-queue!interface Serial1no ip addressno ip mroute-cacheshutdown!interface Serial2physical-layer asyncip address 16.249.123.18 255.255.255.252encapsulation pppasync mode dedicateddialer in-banddialer idle-timeout 60dialer map ip 16.249.123.17 name c4700 6825179dialer-group 1ppp authentication chap!interface Serial3no ip addressshutdownno cdp enable!interface Serial4no ip addressshutdownno cdp enable!interface Serial5no ip addressno ip mroute-cacheshutdown!interface Serial6no ip addressno ip mroute-cacheshutdown!interface Serial7no ip addressno ip mroute-cacheshutdown!interface Serial8no ip addressno ip mroute-cacheshutdown!interface Serial9no ip addressno ip mroute-cacheshutdown!interface BRI0no ip addressno ip mroute-cacheshutdown!router eigrp 200network 16.0.0.0!ip classless!dialer-list 1 protocol ip permit!line con 0line 2script dialer cisco-defaultscript reset resetmodem InOutmodem autoconfigure discoveryrxspeed 38400txspeed 38400flowcontrol hardwareline aux 0line vty 0 4password ciscologin!endc2522rb#4. 非同步撥號備份X.25:
設置X.25的撥號備份,首先X.25連接的埠必須運行動態路由協議,非同步撥號口必須使用靜態路由.本例選擇EIGRP作為路由選擇協議,將靜態路由的Metric的值設置為200,由於EIGRP的默認Metric為90,所以當同時有兩條路徑通往同一網段時,其中Metric值小的路徑生效,而當X.25連接出現問題時,路由器無法通過路由協議學習到路由表，則此時靜態路由生效，訪問通過撥號埠實現。當X.25連接恢復正常時，路由器又可以學習到路由表，則由於 Metric值的不同，靜態路由自動被動態路由所代替，這樣就實現了備份的功能。路由器Router1配置如下:hostname router1!enable secret 5 $1$UTvD$99YiY2XsRMxHudcYeHn.Y.enable password cisco!username router2 password ciscoip subnet-zerochat-script cisco-default "" "AT" TIMEOUT 30 OK "ATDT \T" TIMEOUT 30 CONNECT \cchat-script reset atzinterface Ethernet0ip address 202.96.38.100 255.255.255.0!interface Serial0ip address 202.96.0.1 255.255.255.0encapsulation x25x25 address 10112227x25 htc 16x25 map ip 202.96.0.2 10112225 broadcast!interface Serial1no ip addressshutdown!!interface Async 1ip address 202.96.1.1 255.255.255.252encapsulation pppdialer in-banddialer idle-timeout 60dialer map ip 202.96.1.2 name router2 modem-script cisco-default 470dialer-group 1ppp authentication chap!router eigrp 200redistribute connectednetwork 202.96.0.0!ip route 202.96.37.0 255.255.255.0 202.96.1.2 200dialer-list 1 protocol ip permitline con 0line aux 0script dialer cisco-defaultscript reset resetmodem InOutmodem autoconfigure discoverytransport input allrxspeed 38400 想要比較全面的資料，聯系我9-5-6-6-5-5-9-6
㈥ 思科路由器命令翻譯
這個命令太多，轉換為華為命令太麻煩。其大概意思是設置一個虛擬撥號介面Multilink1，並且把它應用到Serial1/0介面。另外還配置了RIP路由協議及鄰居等。其他都很簡單了，你應該能夠看懂。
㈦ 思科交換機命令
show arp | include （ip） 10.1.1.1
括弧里的ip 忘了用不用加了
㈧ 思科的路由器命令怎麼使用
我也學這個的，有什麼具體要配置的，可以問我。 思科命令大全
Access-enable 允許路由器在動態訪問列表中創建臨時訪問列表入口
Access-group 把訪問控制列表(ACL)應用到介面上
Access-list 定義一個標準的IP ACL
Access-template 在連接的路由器上手動替換臨時訪問列表入口
Appn 向APPN子系統發送命令
Atmsig 執行ATM信令命令
B 手動引導操作系統
Bandwidth 設置介面的帶寬
Banner motd 指定日期信息標語
Bfe 設置突發事件手冊模式
Boot system 指定路由器啟動時載入的系統映像
Calendar 設置硬體日歷
Cd 更改路徑
Cdp enable 允許介面運行CDP協議
Clear 復位功能
Clear counters 清除介面計數器
Clear interface 重新啟動介面上的件邏輯
Clockrate 設置串口硬體連接的時鍾速率，如網路介面模塊和介面處理器能接受的速率
Cmt 開啟/關閉FDDI連接管理功能
Config-register 修改配置寄存器設置
Configure 允許進入存在的配置模式，在中心站點上維護並保存配置信息
Configure memory 從NVRAM載入配置信息
Configure terminal 從終端進行手動配置
Connect 打開一個終端連接
Copy 復制配置或映像數據
Copy flash tftp 備份系統映像文件到TFTP伺服器
Copy running-config startup-config 將RAM中的當前配置存儲到NVRAM
Copy running-config tftp 將RAM中的當前配置存儲到網路TFTP伺服器上
Copy tftp flash 從TFTP伺服器上下載新映像到Flash
Copy tftp running-config 從TFTP伺服器上下載配置文件
Debug 使用調試功能
Debug dialer 顯示介面在撥什麼號及諸如此類的信息
Debug ip rip 顯示RIP路由選擇更新數據
Debug ipx routing activity 顯示關於路由選擇協議(RIP)更新數據包的信息
Debug ipx sap 顯示關於SAP（業務通告協議）更新數據包信息
Debug isdn q921 顯示在路由器D通道ISDN介面上發生的數據鏈路層（第2層）的訪問過程
Debug ppp 顯示在實施PPP中發生的業務和交換信息
Delete 刪除文件
Deny 為一個已命名的IP ACL設置條件
Dialer idle-timeout 規定線路斷開前的空閑時間的長度
Dialer map 設置一個串列介面來呼叫一個或多個地點
Dialer wait-for-carrier-time 規定花多長時間等待一個載體
Dialer-group 通過對屬於一個特定撥號組的介面進行配置來訪問控制
Dialer-list protocol 定義一個數字數據接受器（DDR）撥號表以通過協議或ACL與協議的組合來控制控制撥號
Dir 顯示給定設備上的文件
Disable 關閉特許模式
Disconnect 斷開已建立的連接
Enable 打開特許模式
Enable password 確定一個密碼以防止對路由器非授權的訪問
Enable password 設置本地口令控制不同特權級別的訪問
Enable secret 為enable password命令定義額外一層安全性(強制安全，密碼非明文顯示)
Encapsulation frame-relay 啟動幀中繼封裝
Encapsulation novell-ether 規定在網路段上使用的Novell獨一無二的格式
Encapsulation PPP 把PPP設置為由串口或ISDN介面使用的封裝方法
Encapsulation sap 規定在網路段上使用的乙太網802.2格式Cisco的密碼是sap
End 退出配置模式
Erase 刪除快閃記憶體或配置緩存
Erase startup-config 刪除NVRAM中的內容
Exec-timeout 配置EXEC命令解釋器在檢測到用戶輸入前所等待的時間
Exit 退出所有配置模式或者關閉一個激活的終端會話和終止一個EXEC
Exit 終止任何配置模式或關閉一個活動的對話和結束EXEC
format 格式化設備
Frame-relay local-dlci 為使用幀中繼封裝的串列線路啟動本地管理介面（LMI）
Help 獲得互動式幫助系統
History 查看歷史記錄
Hostname 使用一個主機名來配置路由器，該主機名以提示符或者預設文件名的方式使用
Interface 設置介面類型並且輸入介面配置模式
Interface 配置介面類型和進入介面配置模式
Interface serial 選擇介面並且輸入介面配置模式
Ip access-group 控制對一個介面的訪問
Ip address 設定介面的網路邏輯地址
Ip address 設置一個介面地址和子網掩碼並開始IP處理
Ip default-network 建立一條預設路由
Ip domain-lookup 允許路由器預設使用DNS
Ip host 定義靜態主機名到IP地址映射
Ip name-server 指定至多6個進行名字-地址解析的伺服器地址
Ip route 建立一條靜態路由
Ip unnumbered 在為給一個介面分配一個明確的IP地址情況下，在串口上啟動互聯網協議（IP）的處理過程
Ipx delay 設置點計數
Ipx ipxwan 在串口上啟動IPXWAN協議
Ipx maximum-paths 當轉發數據包時設置Cisco IOS軟體使用的等價路徑數量
Ipx network 在一個特定介面上啟動互聯網數據包交換（IPX）的路由選擇並且選擇封裝的類型（用幀封裝）
Ipx router 規定使用的路由選擇協議
Ipx routing 啟動IPX路由選擇
Ipx sap-interval 在較慢的鏈路上設置較不頻繁的SAP（業務廣告協議）更新
Ipx type-20-input-checks 限制對IPX20類數據包廣播的傳播的接受
Isdn spid1 在路由器上規定已經由ISDN業務供應商為B1信道分配的業務簡介號（SPID）
Isdn spid2 在路由器上規定已經由ISDN業務供應商為B2信道分配的業務簡介號（SPID）
Isdntch-type 規定了在ISDN介面上的中央辦公區的交換機的類型
Keeplive 為使用幀中繼封裝的串列線路LMI（本地管理介面）機制
Lat 打開LAT連接
Line 確定一個特定的線路和開始線路配置
Line concole 設置控制台埠線路
Line vty 為遠程式控制制台訪問規定了一個虛擬終端
Lock 鎖住終端控制台
Login 在終端會話登錄過程中啟動了密碼檢查
Login 以某用戶身份登錄，登錄時允許口令驗證
Logout 退出EXEC模式
Mbranch 向下跟蹤組播地址路由至終端
Media-type 定義介質類型
Metric holddown 把新的IGRP路由選擇信息與正在使用的IGRP路由選擇信息隔離一段時間
Mrbranch 向上解析組播地址路由至枝端
Mrinfo 從組播路由器上獲取鄰居和版本信息
Mstat 對組播地址多次路由跟蹤後顯示統計數字
Mtrace 由源向目標跟蹤解析組播地址路徑
Name-connection 命名已存在的網路連接
Ncia 開啟/關閉NCIA伺服器
Network 把一個基於NIC的地址分配給一個與它直接相連的路由器把網路與一個IGRP的路由選擇的過程聯系起來在IPX路由器配置模式下，在網路上啟動加強的IGRP
Network 指定一個和路由器直接相連的網路地址段
Network-number 對一個直接連接的網路進行規定
No shutdown 打開一個關閉的介面
Pad 開啟一個X.29 PAD連接
Permit 為一個已命名的IP ACL設置條件
Ping 把ICMP響應請求的數據包發送網路上的另一個節點檢查主機的可達性和網路的連通性對網路的基本連通性進行診斷
Ping 發送回聲請求，診斷基本的網路連通性
Ppp 開始IETF點到點協議
Ppp authentication 啟動Challenge握手鑒權協議（CHAP）或者密碼驗證協議（PAP）或者將兩者都啟動，並且對在介面上選擇的CHAP和PAP驗證的順序進行規定
Ppp chap hostname 當用CHAP進行身份驗證時，創建一批好像是同一台主機的撥號路由器
Ppp chap password 設置一個密碼，該密碼被發送到對路由器進行身份驗證的主機命令對進入路由器的用戶名/密碼的數量進行了限制
Ppp pap sent-username 對一個介面啟動遠程PAP支持，並且在PAP對同等層請求數據包驗證過程中使用sent-username和password
Protocol 對一個IP路由選擇協議進行定義，該協議可以是RIP，內部網關路由選擇協議（IGRP），開放最短路徑優先（OSPF），還可以是加強的IGRP
Pwd 顯示當前設備名
Reload 關閉並執行冷啟動；重啟操作系統
Rlogin 打開一個活動的網路連接
Router 由第一項定義的IP路由協議作為路由進程，例如：router rip 選擇RIP作為路由協議
Router igrp 啟動一個IGRP的路由選擇過程
Router rip 選擇RIP作為路由選擇協議
Rsh 執行一個遠程命令
Sdlc 發送SDLC測試幀
Send 在tty線路上發送消息
Service password-encryption 對口令進行加密
Setup 運行Setup命令
Show 顯示運行系統信息
Show access-lists 顯示當前所有ACL的內容
Show buffers 顯示緩存器統計信息
Show cdp entry 顯示CDP表中所列相鄰設備的信息
Show cdp interface 顯示打開的CDP介面信息
Show cdp neighbors 顯示CDP查找進程的結果
Show dialer 顯示為DDR（數字數據接受器）設置的串列介面的一般診斷信息
Show flash 顯示快閃記憶體的布局和內容信息
Show frame-relay lmi 顯示關於本地管理介面（LMI）的統計信息
Show frame-relay map 顯示關於連接的當前映射入口和信息
Show frame-relay pvc 顯示關於幀中繼介面的永久虛電路（pvc）的統計信息
Show hosts 顯示主機名和地址的緩存列表
Show interfaces 顯示設置在路由器和訪問伺服器上所有介面的統計信息
Show interfaces 顯示路由器上配置的所有介面的狀態
Show interfaces serial 顯示關於一個串口的信息
Show ip interface 列出一個介面的IP信息和狀態的小結
Show ip interface 列出介面的狀態和全局參數
Show ip protocols 顯示活動路由協議進程的參數和當前狀態
Show ip route 顯示路由選擇表的當前狀態
Show ip router 顯示IP路由表信息
Show ipx interface 顯示Cisco IOS軟體設置的IPX介面的狀態以及每個介面中的參數
Show ipx route 顯示IPX路由選擇表的內容
Show ipx servers 顯示IPX伺服器列表
Show ipx traffic 顯示數據包的數量和類型
Show isdn active 顯示當前呼叫的信息，包括被叫號碼、建立連接前所花費的時間、在呼叫期間使用的自動化操作控制（AOC）收費單元以及是否在呼叫期間和呼叫結束時提供AOC信息
Show isdn ststus 顯示所有isdn介面的狀態、或者一個特定的數字信號鏈路（DSL）的狀態或者一個特定isdn介面的狀態
Show memory 顯示路由器內存的大小，包括空閑內存的大小
Show processes 顯示路由器的進程
Show protocols 顯示設置的協議
Show protocols 顯示配置的協議。這條命令顯示任何配置了的第3層協議的狀態
Show running-config 顯示RAM中的當前配置信息
Show spantree 顯示關於虛擬區域網（VLAN）的生成樹信息
Show stacks 監控和中斷程序對堆棧的使用，並顯示系統上一次重啟的原因
Show startup-config 顯示NVRAM中的啟動配置文件
Show ststus 顯示ISDN線路和兩個B信道的當前狀態
Show version 顯示系統硬體的配置，軟體的版本，配置文件的名稱和來源及引導映像
Shutdown 關閉一個介面
Telnet 開啟一個telect連接
Term ip 指定當前會話的網路掩碼的格式
Term ip netmask-format 規定了在show命令輸出中網路掩碼顯示的格式
Timers basic 控制著IGRP以多少時間間隔發送更新信息
Trace 跟蹤IP路由
Username password 規定了在CHAP和PAP呼叫者身份驗證過程中使用的密碼
Verify 檢驗flash文件
Where 顯示活動連接
Which-route OSI路由表查找和顯示結果
Write 運行的配置信息寫入內存，網路或終端
Write erase 現在由 startup-config命令替換
X3 在PAD上設置X.3參數
Xremote 進入XRemote模式
㈨ 找cisco的命令有中文說明!
思科命令大全
Access-enable 允許路由器在動態訪問列表中創建臨時訪問列表入口
Access-group 把訪問控制列表(ACL)應用到介面上
Access-list 定義一個標準的IP ACL
Access-template 在連接的路由器上手動替換臨時訪問列表入口
Appn 向APPN子系統發送命令
Atmsig 執行ATM信令命令
B 手動引導操作系統
Bandwidth 設置介面的帶寬
Banner motd 指定日期信息標語
Bfe 設置突發事件手冊模式
Boot system 指定路由器啟動時載入的系統映像
Calendar 設置硬體日歷
Cd 更改路徑
Cdp enable 允許介面運行CDP協議
Clear 復位功能
Clear counters 清除介面計數器
Clear interface 重新啟動介面上的件邏輯
Clockrate 設置串口硬體連接的時鍾速率，如網路介面模塊和介面處理器能接受的速率
Cmt 開啟/關閉FDDI連接管理功能
Config-register 修改配置寄存器設置
Configure 允許進入存在的配置模式，在中心站點上維護並保存配置信息
Configure memory 從NVRAM載入配置信息
Configure terminal 從終端進行手動配置
Connect 打開一個終端連接
Copy 復制配置或映像數據
Copy flash tftp 備份系統映像文件到TFTP伺服器
Copy running-config startup-config 將RAM中的當前配置存儲到NVRAM
Copy running-config tftp 將RAM中的當前配置存儲到網路TFTP伺服器上
Copy tftp flash 從TFTP伺服器上下載新映像到Flash
Copy tftp running-config 從TFTP伺服器上下載配置文件
Debug 使用調試功能
Debug dialer 顯示介面在撥什麼號及諸如此類的信息
Debug ip rip 顯示RIP路由選擇更新數據
Debug ipx routing activity 顯示關於路由選擇協議(RIP)更新數據包的信息
Debug ipx sap 顯示關於SAP（業務通告協議）更新數據包信息
Debug isdn q921 顯示在路由器D通道ISDN介面上發生的數據鏈路層（第2層）的訪問過程
Debug ppp 顯示在實施PPP中發生的業務和交換信息
Delete 刪除文件
Deny 為一個已命名的IP ACL設置條件
Dialer idle-timeout 規定線路斷開前的空閑時間的長度
Dialer map 設置一個串列介面來呼叫一個或多個地點
Dialer wait-for-carrier-time 規定花多長時間等待一個載體
Dialer-group 通過對屬於一個特定撥號組的介面進行配置來訪問控制
Dialer-list protocol 定義一個數字數據接受器（DDR）撥號表以通過協議或ACL與協議的組合來控制控制撥號
Dir 顯示給定設備上的文件
Disable 關閉特許模式
Disconnect 斷開已建立的連接
Enable 打開特許模式
Enable password 確定一個密碼以防止對路由器非授權的訪問
Enable password 設置本地口令控制不同特權級別的訪問
Enable secret 為enable password命令定義額外一層安全性(強制安全，密碼非明文顯示)
Encapsulation frame-relay 啟動幀中繼封裝
Encapsulation novell-ether 規定在網路段上使用的Novell獨一無二的格式
Encapsulation PPP 把PPP設置為由串口或ISDN介面使用的封裝方法
Encapsulation sap 規定在網路段上使用的乙太網802.2格式Cisco的密碼是sap
End 退出配置模式
Erase 刪除快閃記憶體或配置緩存
Erase startup-config 刪除NVRAM中的內容
Exec-timeout 配置EXEC命令解釋器在檢測到用戶輸入前所等待的時間
Exit 退出所有配置模式或者關閉一個激活的終端會話和終止一個EXEC
Exit 終止任何配置模式或關閉一個活動的對話和結束EXEC
format 格式化設備
Frame-relay local-dlci 為使用幀中繼封裝的串列線路啟動本地管理介面（LMI）
Help 獲得互動式幫助系統
History 查看歷史記錄
Hostname 使用一個主機名來配置路由器，該主機名以提示符或者預設文件名的方式使用
Interface 設置介面類型並且輸入介面配置模式
Interface 配置介面類型和進入介面配置模式
Interface serial 選擇介面並且輸入介面配置模式
Ip access-group 控制對一個介面的訪問
Ip address 設定介面的網路邏輯地址
Ip address 設置一個介面地址和子網掩碼並開始IP處理
Ip default-network 建立一條預設路由
Ip domain-lookup 允許路由器預設使用DNS
Ip host 定義靜態主機名到IP地址映射
Ip name-server 指定至多6個進行名字-地址解析的伺服器地址
Ip route 建立一條靜態路由
Ip unnumbered 在為給一個介面分配一個明確的IP地址情況下，在串口上啟動互聯網協議（IP）的處理過程
Ipx delay 設置點計數
Ipx ipxwan 在串口上啟動IPXWAN協議
Ipx maximum-paths 當轉發數據包時設置Cisco IOS軟體使用的等價路徑數量
Ipx network 在一個特定介面上啟動互聯網數據包交換（IPX）的路由選擇並且選擇封裝的類型（用幀封裝）
Ipx router 規定使用的路由選擇協議
Ipx routing 啟動IPX路由選擇
Ipx sap-interval 在較慢的鏈路上設置較不頻繁的SAP（業務廣告協議）更新
Ipx type-20-input-checks 限制對IPX20類數據包廣播的傳播的接受
Isdn spid1 在路由器上規定已經由ISDN業務供應商為B1信道分配的業務簡介號（SPID）
㈩ 思科路由器命令的功能，幫忙看下下邊命令實現的功能
CISCO路由器配置手冊任務命令設置用戶名和密碼username username password password
設置用戶的IP地址池ip local pool {default | pool-name low-ip-address [high-ip-address]}
指定地址池的工作方式ip address-pool [dhcp-proxy-client | local]
基本介面設置命令：任務命令設置封裝形式為PPPencapsulation ppp
啟動非同步口的路由功能async default routing
設置非同步口的PPP工作方式async mode {dedicated | interactive}
設置用戶的IP地址peer default ip address {ip-address | dhcp | pool [pool-name]}
設置IP地址與Ethernet0相同ip unnumbered ethernet0line
撥號線設置：任務命令設置modem的工作方式modem {inout|dialin}
自動配置modem類型modem autoconfig discovery
設置撥號線的通訊速率speed speed
設置通訊線路的流控方式flowcontrol {none | software [lock] [in | out] | hardware [in | out]}連通後自動執行命令autocommand command
訪問伺服器設置如下：Router:hostname Routerenable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH//!interface Ethernet0ip address 10.111.4.20 255.255.255.0!interface Async1ip unnumbered Ethernet0encapsulation pppkeepalive 10async mode interactivepeer default ip address pool Cisco2511-Group-142!ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36!line con 0exec-timeout 0 0password cisco!line 1 16modem InOutmodem autoconfigure discoveryflowcontrol hardware!line aux 0transport input allline vty 0 4password cisco!end 相關調試命令：show interfaceshow line1.2. Access Server通過Tacacs伺服器實現安全認證：使用一台WINDOWS NT伺服器作為Tacacs伺服器，地址為10.111.4.2,運行Cisco2511隨機帶的Easy ACS 1.0軟體實現用戶認證功能.相關設置：任務命令激活AAA訪問控制aaa new-model用戶登錄時默認起用Tacacs+做AAA認證aaa authentication login defaulttacacs+列表名為no_tacacs使用ENABLE口令做認證aaa authentication login no_tacacs enable