『壹』 路由器命令大全
一·CISCO路由器簡介
1.1 CISCO IOS操作環境。
有三種：
ROM monitor > Failure of password recovery
BootROM router(boot) > Flash image upgrade
Cisco IOS router > Normal operation
1.2 Command Modes命令模式。
User EXEC Router> 普通級別
Privileged EXEC Router# 系統管理級別（超級用戶）
Configuration mode Router(config)# 修改配置
二、 配置前的准備工作
2.1 用終端或模擬終端接入CONSOLE口 。
終端或模擬終端配置信息如下：
9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2）
2.2 用TELNET命令在網上進行設置。
系統管理員可在網上用telnet address命令進行遠程配置。
三、 配置IP地址
3.1 config命令行方式進行設置
3.1.1 首先啟動ROUTER 進入router > 模式。
鍵入Enable 進入router # 模式
然後鍵入config 進入router(config)# 模式
3.1.2 選擇要配置的路由器埠
Router(config) # interface埠號
進入埠設置狀態 Router(config-if)
此時用命令IP address <掩碼>
設定路由器埠IP地址
四、 配置ip路由協議 (RIP ,OSPF ,BGP ,STATICS)
在圖中有路由器A和B，廣域網通過router A
的s0/0/0和router B的s2/0/0相連，IP如下：
router A:
E1:202.101.1.1/24
S0/0/0:202.101.3.1/30
router B:
E1:202.101.2.1/24
S2/0/0:202.101.3.2/30
當我們設置路由器協議時，可根據方案的規定設置一種或多種協議。
以下動態協議都是按最簡單設置，復雜的配置可參考具體手冊。
4.1靜態路由
IP route 目的網路地址 子網掩碼 埠號
在router A上配router B的路由:
IP route 202.101.2.0 255.255.255.0 202.101.3.2
在router A上配router B的路由:
IP route 202.101.1.0 255.255.255.0 202.101.3.1
4.2 RIP2設置
router A進行如下設置:
router rip ;enable rip
version 2 ;選擇版本2
network 202.101.1.0 ;相關子網地址
network 202.101.3.0
router B進行如下設置:
router rip ;enable rip
version 2 ;選擇版本2
network 202.101.2.0 ;相關子網地址
network 202.101.3.04.3 OSPF設置
router A:
router ospf 200 ；enable ospf 進程號為200
network 202.101.1.0 0.0.0.255 area 0 ； 相關子網地址及區域號
network 202.101.3.0 0.0.0.3 area 0
router B:
router ospf 200 ；enable ospf 進程號為200
network 202.101.2.0 0.0.0.255 area 0 ； 相關子網地址及區域號
network 202.101.3.0 0.0.0.3 area 04.4 BGP設置
router A:
router bgp 100 ;enable bgp 設置自治域號
network 202.101.3.0 mask 255.255.255.252 ；相關子網地址及子網掩碼
network 202.101.1.0 mask 255.255.255.0 ; 這些地址由bgp發到鄰居路由器
neighbor 202.101.3.2 remote-as 200 ；設置遠程相連自治域邊界路由器埠
router B:
router bgp 100 ;enable bgp 設置自治域號
network 202.101.2.0 mask 255.255.255.252 ；相關子網地址及子網掩碼
network 202.101.1.0 mask 255.255.255.0 ; 這些地址由bgp發到鄰居路由器
neighbor 202.101.3.1 remote-as 200 ；設置遠程相連自治域邊界路由器埠五、 radius認證的設置
5.1 radius的簡述
RADIUS的全稱為(Remote Access Dail-In User Service),它是對遠程撥號用戶訪問進行認證的一種協議。主要進行Authentication Authorization Accounting (AAA) 三方面的工作。
5.2 radius的配置
具體配置如下：
aaa new-mode ;enable radius
radius-server host ;指明radius server在網上的地址
radius-server key ;建立一個網上傳輸密
aaa authentication login default radius local ;進行login認證，若radius server未找到從本地資料庫內查找
aaa authentication ppp default radius local
aaa authorization network radius local ;授權檢測
aaa accounting network start-stop radius ;計帳檢測
六、 路由器軟體升級方法
6.1 改變操作環境
在global config mode設置: config -reg 0x2101
reload 進入Boot Rom 模式：router(boot)>
6.2 運行tftp server
在網上運行tftp server，使升級文件可以傳輸。
6.3 升級版本
命令如下：
tftp flash ;將tftp server上的文件傳入路由器的flash memoy中
flash tftp ; 將flash中的文件備份到tftp server中
七、 路由器配置的其它事項
7.1撥號用戶的配置。
cisco 2509/2511的非同步串列通訊口在配置modem時，modem需設置成自動應答方式。具體方法如下：
用超級終端進入modem AT 命令方式，鍵入ats0=1 設置自動應答方式，然後鍵入at&w 將設置寫入寄存器。
7.2 RIP & BGP的設置
當一個運行RIP路由協議的子網，做為一個自治域，用BGP協議接入另一自治域時。此子網內所有路由器需添加參數： ip classless 。同時在與邊界路由器直接相連的路由器上需添加一個預設網關。
7.3 v.35電纜直連的設置
在相關的埠上設置時鍾速率：clock rate < speed> .
7.4 loopback埠的設置
loopback埠是一個虛擬埠，埠狀態始終處於UP。通過它可以使由BGP相連的AS之間始終保持連系，不會由於邊界路由器埠狀態的改變而發生變化。其具體配置如下：
interface loopback
ip address IP地址 子網掩碼
八、常見問題
8.1如何檢測網路是否通暢？
在網路主機上採用命令ping 來逐端檢測網端。
8.2如何查看路由器配置信息？
在EXEC模式下用show config命令。
8.3如何查看路由器路由信息？
在EXEC模式下用show ip route 命令。
8.4如何查看路由器埠信息？
EXEX模式下用show int <埠號> 命令。
8.5為什麼埠協議已經配置，狀態仍然是down?
在CONFIG模式下，選擇該埠，執行no shutdwon命令。
8.6 config模式有幾種狀態，對應那些操作？
config模式有以下幾種狀態：
· globle config 全局配置操作 exec模式鍵入config t
· interface config 埠配置操作 config模式鍵入int <埠號>
· line config 線路配置操作 config模式鍵入line <線路號>
· router config 路由配置操作 config模式鍵入router<路由協議>
『貳』 路由器nat配置命令
1． 什麼是NAT？
NAT即Network Address Translation,它可以讓那些使用私有地址的內部網路連接到Internet或其它IP網路上。NAT路由器在將內部網路的數據包發送到公用網路時，在IP包的報頭把私有地址轉換成合法的IP地址。
2．在NAT實驗中需要理解的術語：
1） 內部局部地址（Inside Local）：在內部網路中分配給主機的私有IP地址。
2） 內部全局地址（Inside Global）：一個合法的IP地址，它對外代表一個或多個內部局部IP地址。
3） 外部全局地址（Outside Global）：由其所有者給外部網路上的主機分配的IP地址。
4） 外部局部地址（Outside Local）：外部主機在內部網路中表現出來的IP地址。
3．NAT的優點和缺點：
NAT的優點:
(1) 對於那些家庭用戶或者小型的商業機構來說，使用NAT可以更便宜，更有效率地接入Internet。
(2) 使用NAT可以緩解目前全球IP地址不足的問題。
(3) 在很多情況下，NAT能夠滿足安全性的需要。
(4) 使用NAT可以方便網路的管理，並大大提高了網路的適應性。
NAT的缺點:
(1) NAT會增加延遲,因為要轉換每個數據包包頭的IP地址,自然要增加延遲.
(2) NAT會使某些要使用內嵌地址的應用不能正常工作.
4．NAT的工作原理：
當內部網路中的一台主機想傳輸數據到外部網路時，它先將數據包傳輸到NAT路由器上，路由器檢查數據包的報頭，獲取該數據包的源IP信息，並從它的NAT映射表中找出與該IP匹配的轉換條目，用所選用的內部全局地址（全球唯一的IP地址）來替換內部局部地址，並轉發數據包。
當外部網路對內部主機進行應答時，數據包被送到NAT路由器上，路由器接收到目的地址為內部全局地址的數據包後，它將用內部全局地址通過NAT映射表查找出內部局部地址，然後將數據包的目的地址替換成內部局部地址，並將數據包轉發到內部主機。
5．NAT配置中的常用命令：
ip nat {inside|outside}：介面配置命令。以在至少一個內部和一個外部介面上啟用NAT。
ip nat inside source static local-ip global-ip：全局配置命令。在對內部局部地址使用靜態地址轉換時，用該命令進行地址定義。
access-list access-list-number {permit|deny} local-ip-address：使用該命令為內部網路定義一個標準的IP訪問控制列表。
ip nat pool pool-name start-ip end-ip netmask netmask [type rotary]：使用該命令為內部網路定義一個NAT地址池。
ip nat inside source list access-list-number pool pool-name [overload]：使用該命令定義訪問控制列表與NAT內部全局地址池之間的映射。
ip nat outside source list access-list-number pool pool-name [overload]：使用該命令定義訪問控制列表與NAT外部局部地址池之間的映射。
ip nat inside destination list access-list-number pool pool-name：使用該命令定義訪問控制列表與終端NAT地址池之間的映射。
show ip nat translations：顯示當前存在的NAT轉換信息。
show ip nat statistics：查看NAT的統計信息。
show ip nat translations verbose：顯示當前存在的NAT轉換的詳細信息。
debug ip nat：跟蹤NAT操作，顯示出每個被轉換的數據包。
Clear ip nat translations *:刪除NAT映射表中的所有內容。
『叄』 路由器里的常用命令
路由器常用的命令如下：
1、Router>(用戶模式)、Router>enable (進入特權模式)、Router#(特權模式) 、Router#configure terminal（進入全局配置模式） 、Router(config)# (全局配置模式） 。
2、Router(config)#hostnameXXX (設置路由器主機名） 、Router(config)#enable password 123(設置特權非密口令） 、Router(config)#enable secret123 (設置特權加密口令） 。
3、Router(config)#interface f0/6 (進入埠配置模式 ) 、Router(config-if)# (埠配置模式) 、Router(config)#line consode 0 (進入控制台埠）。
4、Router(config)#line vty 0 4(進入虛擬終端配置模式） 、Router(config- line)# (虛擬終端配置模式） 、Router(config)#router rip (進入rip路由協議配置模式）。
5、Router(config-router) ( rip路由協議配置模式）、Router(config-router)network 159.105.0.0(設置參與RIP協議的網路地址，不支持可變長掩碼，只有IP網路號）。
6、Router(config)#router ospf 63(進入ospf路由協議配置模式）、Router(config-router) # (ospf路由協議配置模式）。
7、Router#write memory(保存配置到路由器的NVRAM中) 、Router#write network tftp (保存配置到 TFTP伺服器中)。
(3)網路路由器命令擴展閱讀：
路由器原理：
路由器通過路由決定數據的轉發。轉發策略稱為路由選擇（routing），這也是路由器名稱的由來（router，轉發者）。
作為不同網路之間互相連接的樞紐，路由器系統構成了基於TCP/IP 的國際互聯網路Internet的主體脈絡，也可以說，路由器構成了Internet的骨架。它的處理速度是網路通信的主要瓶頸之一，它的可靠性則直接影響著網路互連的質量。
『肆』 求交換機、路由器命令大全！
銳捷網路 配置命令 和CISCO 基本一樣 自己總結的
交換機
密碼
1234(config)#enable secret level 1 0 100
1234(config)#enable secret level 15 0 100
遠程登入密碼
1234(config)#line vty 0 4
1234(config-line)#password 100
1234(config-line)#end
交換機管理IP
1234(config)#interface vlan 1
1234(config-if)#ip address 192.168.1.10 255.255.255.0
1234(config-if)#no shutdown
修改交換機老化時間
1234(config)#mac-address-table aging-time 20
1234(config)#end
添刪vlan
1234(config)#vlan 888
1234(config-vlan)#name a888
1234(config)#no vlan 888
添加access口
1234(config)#interface gigabitEthernet 0/10
1234(config-if)#switchport mode access
1234(config-if)#switchport access vlan 10
切換assess trunk
1234(config-if)#switchport mode access
1234(config-if)#switchport mode trunk
指定特定一個native vlan
1234(config-if)#switchport trunk native vlan 10
配置trunk口的許可vlan列表
1234(config-if)#switchport trunk allowed vlan ?
add Add VLANs to the current list
all All VLANs
except All VLANs except the following
remove Remove VLANs from the current list
速成樹協議
1234(config)#spanning-tree
1234(config)#spanning-tree mode rstp/stp
配置網關：
switch(config)#ip default-gateway 192.168.1.254
交換機基本配置-常見查看命令
查看CPU利用率
show cpu
查看交換機時鍾
show clock
查看交換機日誌
show logging
查看交換機動態學習到的MAC地址表
show mac-address-table dynamic
查看當前交換機運行的配置文件
show running-config
查看交換機硬體、軟體信息
show version
查看交換機的arp表
show arp
顯示介面詳細信息的命令
show interfaces gigabitEthernet 4/1 counters
介面配置
Switch(config)#interface gigabitethernet 0/1
把介面工作模式改為光口。
Switch(config-if)#medium-type fiber
把介面工作模式改為電口。
Switch(config-if)#medium-type copper
速度/雙工配置
進入介面配置模式。
Switch(config)#interface interface-id
設置介面的速率參數，或者設置為auto。
Switch(config-if)#speed {10 | 100 | 1000 | auto }
設置介面的雙工模式。
Switch(config-if)#plex {auto | full | half}
例子
Switch(config)#interface gigabitethernet 0/1
Switch(config-if)#speed 1000
Switch(config-if)#plex full
光口不能修改速度和雙工配置，只能auto。
在故障處理的時候，如果遇到規律性的時斷時續或掉包，在排除其他原因後，可以考慮是否和對端設備的速率和雙工模式不匹配，尤其是兩端設備為不同廠商的時候。
VLAN
建立VLAN 100
Switch (config)#vlan 100
該VLAN名稱為ruijie
Switch (config)#name ruijie
將交換機介面劃入VLAN 中：
range表示選取了系列埠1-48，這個對多個埠進行相同配置時非常有用。
Switch (config)#interface range f 0/1-48
將介面劃到VLAN 100中。
Switch (config-if-range)#switchport access vlan 100
將介面劃回到默認VLAN 1中，即埠初始配置。
Switch (config-if-range)#no switchport access vlan
Switch(config)#interface fastEthernet 0/1
該埠工作在access模式下
Switch(config-if)#switchport mode access
該埠工作在trunk模式下
Switch(config-if)#switchport mode trunk
Switch(config)#interface fastEthernet 0/2
設定VLAN要修剪的VLAN。
Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094
取消埠下的VLAN修剪。
Switch(config-if)#no switchport trunk allowed vlan
生成樹
開啟生成樹協議。
Switch(config)#spanning-tree
禁止生成樹協議。
Switch(config)#no spanning-tree
配置生成樹優先順序：
配置設備優先順序為4096。
Switch(config)#spanning-tree priority 4096
數值越低，優先順序別越高。
埠鏡像
配置G0/2為鏡像埠。
Switch (config)# monitor session 1 destination interface G 0/2
配置G0/1為被鏡像埠，且出入雙向數據均被鏡像。
Switch (config)# monitor session 1 source interface G 0/1 both
去掉鏡像1。
Switch (config)# no monitor session 1
埠聚合
Switch(config)#interface fastEthernet 0/1
把埠f0/1加入到聚合組1中。
Switch (config-if)#port-group 1
把埠f0/1從聚合組1中去掉
Switch (config-if)#no port-group 1
建立ACL：
建立ACL訪問控制列表名為ruijie，extend表示建立的是擴展訪
Switch(config)# Ip access-list exten ruijie
問控制列表。
添加ACL的規則：
禁止PING IP地址為192.168.1.1的設備。
Switch (config-ext-nacl)#deny icmp any 192.168.1.1 255.255.255.0
禁止埠號為135的應用。
Switch (config-ext-nacl)# deny tcp any any eq 135
禁止協議為www的應用。
Switch (config-ext-nacl)#deny udp any any eq www
允許所有行為。
Switch(config-ext-nacl)# permit ip any any
將ACL應用到具體的介面上：
Switch (config)#interface range f 0/1
把名為ruijie的ACL應用到埠f 0/1上。
Switch (config-if)#ip access-group ruijie in
從介面去除ACL。
Switch (config-if)#no ip access-group ruijie in
刪除ACL:
刪除名為ruijie的ACL。
Switch(config)#no Ip access-list exten ruijie
增加ACE項後，是增加到ACL最後，不可以中間插入，如果要調整ACE的順序，必須整個刪除ACL後再重新配置。
埠安全
Switch (config)#interface range f 0/1
開啟埠安全。
Switch(config-if)# switchport port-security
關閉埠安全。
Switch(config-if)# no switchport port-security
設置埠能包含的最大安全地址數為8。
Switch(config-if)# switchport port-security maximum 8
在介面fastethernet0/1配置一個安全地址00d0.f800.073c，並為其綁定一個IP地址192.168.1.1
Switch(config-if)# switchport port-security mac-address 00d0.f800.073c ip-address 192.168.1.1
刪除介面上配置的安全地址。
Switch(config-if)#no switchport port-security mac-address 00d0.f800.073c ip-address 192.168.1.1
防ARP攻擊
IP和MAC地址的綁定
Switch(config)#arp ip-address hardware-address [type] interface-id
Switch(config)#arp 192.168.12.111 00d0.f800.073c arpa g 0/1
綁定網關
進入指定埠進行配置。
Switch(config)#Interface interface-id
配置防止ip-address的ARP欺騙。
Switch(config-if)#Anti-ARP-Spoofing ip ip-address
防STP攻擊
進入埠Fa0/1。
Switch(config)# inter fastEthernet 0/1
打開該埠的的BPDU guard功能。
Switch(config-if)# spanning-tree bpguard enable
關閉該埠的的BPDU guard功能。
Switch(config-if)# spanning-tree bpguard diaable
埠關閉後只能shutdown然後再no shutdown
或者重新啟動交換機才能恢復！
防DOS/DDOS攻擊
進入埠Fa0/1。
Switch(config)# inter fastEthernet 0/1
預防偽造源IP的DOS攻擊的入口過濾功能。
Switch(config-if)#ip deny spoofing-source
關閉入口過濾功能只能在三層介面上配置。
Switch(config-if)#no ip deny spoofing-source
和ACL不能同時存在。
埠關閉後只能shutdown然後再no shutdown
或者重新啟動交換機才能恢復！
防IP掃描攻擊配置：
打開系統保護。
Switch(config)#system-guard enable
關閉系統保護功能。
Switch(config)#no system-guard
DHCP配置
打開DHCP Relay Agent：
Switch(config)#service dhcp
配置DHCP Server的IP地址：
Switch(config)#ip helper-address address
VRRP配置
Switch(config)#Interface interface-id
Switch(config-if)#Standby [group-number] ip ip-address
設置虛擬機的優先順序。
standby [group-number] priority priority
三層交換機配置
SVI：
把VLAN 10配置成SVI。
switch (config)#interface vlan 10
給該SVI介面配置一個IP地址
switch (config-if)#ip address 192.168.1.1 255.255.255.0
Routed Port：
switch (config)#interface fa 0/1
把f 0/1變成路由口。
switch (config-if)#no switch
路由配置：
添加一條路由。
switch (config)#ip route 目的地址 掩碼 下一跳
switch (config)#ip route 210.10.10.0 255.255.255.0 218.8.8.8
WEB登錄口令（特權模式口令）
enable password 1234
telnet登錄口令
line vty 0 4
password 1234
重啟
reload
恢復出廠配置
del config.text
reload
埠監控
mirror master lan 2 slave lan 0 all
DHCP配置
ip dhcp pool ruijie
network 192.168.1.0 255.255.255.0
dns-sever 202.101.98.55
default-router 192.168.1.1
exit
exit
虛擬伺服器
ip nat in sou sta tcp 192.168.0.254 80 61.154.28.207 80 per
DNS中繼
ip nat ap so list 99 de udp 192.168.1.1 53 de 202.96.64.68 53
SNTP配置
sntp enable
sntp interval 600
sntp server 128.9.176.30
DNS配置
ip domain-lookup
ip name-server 202.101.98.55
線路檢測配置
int f1/0
keepalive dns 202.101.98.55
int f1/1
keepalive ping 61.154.28.193
VPN類型
PPTP
L2TP
IPSec
路由設置
一 電信網通雙線
ip route 0.0.0.0 0.0.0.0 61.154.28.193
ip route 58.16.0.0 255.255.0.0 61.134.96.1 網通路由表
二 雙線 內部劃分
access-list 3100 permit ip 192.168.1.2 192.168.1.15 any
access-list 3101 permit ip 192.168.1.16 192.168.1.254 any 定義類型
ip default-route list 3100 out-interface f1/0
ip default-route list 3101 out-interface f1/1 指定出口
vlan劃分
int fa0/0.1
encapsulation dot1q 1
ip address 192.168.10.1 255.255.255.0
vlan part 0
exit
int fa0/0.2
encapsulation dot1q 2
ip address 192.168.20.1 255.255.255.0
vlan port 1
日誌功能開啟
service timestamps log datetime
service sequence-numbers
防攻擊
security anti-wan-attack level high
security anti-lan-attack
限制NAT會話數
ip nat translation per-user 0.0.0.0 200
IP限速
ip nat translation rate-limit ip 0.0.0.0 in 500 out 1000
MAC/IP地址綁定
arp 192.168.0.254 00d0.f800.0001 arpa
arp scan 192.68.1.2 192.168.1.254 int f0/0
arp convert int f0/0
定時發送免費ARP
int f0/0
arp gratuious-send interval 1 10
exit
int f1/0
arp gratuious-send interval 1 10
智能防ARP欺騙功能
security anti-arp-spoof
txt格式下載地址：http://bbs.51cto.com/thread-180504-1.html
『伍』 求DOS命令下 怎樣控制路由器
操作網路路由表。
ROUTE [-f] [-p] [-4|-6] command [destination] [MASK netmask] [gateway] [METRIC metric] [IF interface]
-f 清除所有網關項的路由表。如果與某個
命令結合使用，在運行該命令前，
應清除路由表。
-p 與 ADD 命令結合使用時，將路由設置為
在系統引導期間保持不變。默認情況下，重新啟動系統時，
不保存路由。忽略所有其他命令，
這始終會影響相應的永久路由。Windows 95
不支持此選項。
-4 強制使用 IPv4。
-6 強制使用 IPv6。
command 其中之一:
PRINT 列印路由
ADD 添加路由
DELETE 刪除路由
CHANGE 修改現有路由
destination 指定主機。
MASK 指定下一個參數為「網路掩碼」值。
netmask 指定此路由項的子網掩碼值。
如果未指定，其默認設置為 255.255.255.255。
gateway 指定網關。
interface 指定路由的介面號碼。
METRIC 指定躍點數，例如目標的成本。
用於目標的所有符號名都可以在網路資料庫
文件 NETWORKS 中進行查找。用於網關的符號名稱都可以在主機名稱
資料庫文件 HOSTS 中進行查找。
如果命令為 PRINT 或 DELETE。目標或網關可以為通配符，(通配符指定為星號「*」)，否則可能會忽略網關參數。
如果 Dest 包含一個 * 或 ?，則會將其視為 Shell 模式，並且只
列印匹配目標路由。「*」匹配任意字元串，
而「?」匹配任意一個字元。示例: 157.*.1、157.*、127.*、*224*。
只有在 PRINT 命令中才允許模式匹配。
診斷信息注釋:
無效的 MASK 產生錯誤，即當 (DEST & MASK) != DEST 時。
示例: > route ADD 157.0.0.0 MASK 155.0.0.0 157.55.80.1 IF 1
路由添加失敗: 指定的掩碼參數無效。
(Destination & Mask) != Destination。
示例:
> route PRINT
> route PRINT -4
> route PRINT -6
> route PRINT 157* .... 只列印那些匹配 157* 的項
> route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2
destination^ ^mask ^gateway metric^ ^
Interface^
如果未給出 IF，它將嘗試查找給定網關的最佳
介面。
> route ADD 3ffe::/32 3ffe::1
> route CHANGE 157.0.0.0 MASK 255.0.0.0 157.55.80.5 METRIC 2 IF 2
CHANGE 只用於修改網關和/或躍點數。
> route DELETE 157.0.0.0
> route DELETE 3ffe::/32
這是路由參數，自己看看
『陸』 路由器network命令怎麼用 能否詳細說明下，謝謝
network的作用是把一個網路號或主機號宣告出去,如果是宣告網路號就network
網路地址
例如想把192.168.1.0/24通過eigrp發布出去,可以這樣寫
router
eigrp
1>network
192.168.1.0
0.0.0.255,如果想宣告一個主機地址為192.168.1.10/24,可以這樣寫
router
eigrp
1>
network
192.168.1.10
0.0.0.0,後面的4個0是反掩碼,實際上表達的意思是255.255.255.255,255是精確匹配,0是不匹配.還有疑問可以加Q:29312672
或HI我~~~
『柒』 路由器的命令有哪些
路由器常用命令
1、Exec commands:
<1-99> 恢復一個會話
bfe 手工應急模式設置
clear 復位功能
clock 管理系統時鍾
configure 進入設置模式
connect 打開一個終端
從tftp伺服器拷貝設置文件或把設置文件拷貝到tftp伺服器上
debug 調試功能
disable 退出優先命令狀態
disconnect 斷開一個網路連接
enable 進入優先命令狀態
erase 擦除快閃內存
exit 退出exce模式
help 交互幫助系統的描述
lat 打開一個本地傳輸連接
lock 鎖定終端
login 以一個用戶名登錄
logout 退出終端
mbranch 向樹形下端分支跟蹤多路由廣播
mrbranch 向樹形上端分支跟蹤反向多路由廣播
name-connection 給一個存在的網路連接命名
no 關閉調試功能
pad 打開X.29 PAD連接
ping 發送回顯信息
ppp 開始點到點的連接協議
reload 停機並執行冷啟動
resume 恢復一個活動的網路連接
rlogin 打開遠程注冊連接
rsh 執行一個遠端命令
send 發送信息到另外的終端行
setup 運行setup命令
show 顯示正在運行系統信息
slip 開始SLIP協議
start-chat 在命令行上執行對話描述
systat 顯示終端行的信息
telnet 遠程登錄
terminal 終端行參數
test 測試子系統內存和埠
tn3270 打開一個tin3270連接
trace 跟蹤路由到目的地
undebug 退出調試功能
verify 驗證檢查閃爍文件的總數
where 顯示活動的連接
which-route 執行OSI路由表查找並顯示結果
write 把正在運行的設置寫入內存、網路、或終端
x3 在PAD上設置X.3參數
xremote 進入xremote模式
2、#show ?
access-expression 顯示訪問控製表達式
access-lists 顯示訪問控製表
apollo Apollo 網路信息
appletalk Apple Talk 信息
arap 顯示Appletalk 遠端通道統計
arp 地址解析協議表
async 訪問路由介面的終端行上的信息
bridge 前向網路資料庫
buffers 緩沖池統計
clns CLNS網路信息
clock 顯示系統時鍾
cmns 連接模式網路服務信息
compress 顯示壓縮狀態
configuration 非易失性內存的內容
controllers 埠控制狀態
debugging 調試選項狀態
decnet DEC網路信息
dialer 撥號參數和統計
dnsix 顯示Dnsix/DMPP信息
entry 排隊終端入口
extended 擴展埠信息
flash 系統閃爍信息
flh-log 閃爍裝載幫助日誌緩沖區
frame-relay 幀中繼信息
history 顯示對話層歷史命令
hosts IP域名，查找方式，名字服務，主機表
interfaces 埠狀態和設置
ip IP信息
ipx Novell IPX信息
isis IS-IS路由信息
keymap 終端鍵盤映射
lat DEC LAT信息
line 終端行信息
llc2 IBM LLC2 環路信息
lnm IBM 局網管理
local-ack 本地認知虛環路
memory 內存統計
netbios-cache NetBios命名緩沖存貯器內存
node 顯示已知LAT節點
ntp 網路時間協議
processes 活動進程統計
protocols 活動網路路由協議
queue 顯示隊列內容
queueing 顯示隊列設置
registry 功能注冊信息
rhosts 遠程主機文件
rif RIF存貯器入口
route-map 路由器信息
sdlle 顯示sdlc-llc2轉換信息
services 已知LAT服務
sessions 遠程連接信息
smds SMDS信息
source-bridge 源網橋參數和統計
spanning-tree 跨越樹形拓樸
stacks 進程堆棧應用
standby 熱支持協議信息
stun STUN狀態和設置
subsystem 顯示子系統
tcp TCP連接狀態
terminal 顯示終端設置
tn3270 TN3270 設置
translate 協議轉換信息
ttycap 終端容易表
users 顯示終端行的信息
version 系統硬、軟體狀態
vines VINES信息
whoami 當前終端行信息
x25 X.25信息
xns XNS信息
xermote Xremote統計
3、#config ?
Memory 從非易失性內存設置
Network 從TFTP網路主機設置
Overwrite-network 從TFTP網路主機設置覆蓋非易失性內存
Terminal 從終端設置
4、Configure commads:
Access-list 增加一個訪問控制域
Apollo Apollo全局設置命令
appletalk Appletalk 全局設置命令
arap Appletalk遠程進出協議
arp 設置一個靜態ARP入口
async-bootp 修改系統啟動參數
autonomous-system 本地所擁有的特殊自治系統成員
banner 定義注冊顯示信息
boot 修改系統啟動時參數
bridge 透明網橋
buffers 調整系統緩沖池參數
busy-message 定義當連接主機失敗時顯示信息
chat-script 定義一個數據機對話文本
clns 全局CLNS設置子命令
clock 設置時間時鍾
config-register 定義設置寄存器
decnet 全局DEC網路設置子命令
default-value 預設字元位值
dialer-list 創建一個撥號清單入口
dnsix-nat 為審計提供DMDM服務
enable 修改優先命令口令
end 從設置模式退出
exit 從設置模式退出
frame-relay 全局幀中繼設置命令
help 交互幫助系統的描述
hostname 設置系統網路名
iterface 選擇設置的埠
ip 全局地址設置子命令
ipx Novell/IPX全局設置命令
keymap 定義一個新的鍵盤映射
lat DEC本地傳輸協議
line 設置終端行
lnm IBM局網管理
locaddr-priority-list 在LU地址上建立優先隊列
logging 修改注冊（設備）信息
login-string 定義主機指定的注冊字元串
map-class 設置靜態表類
map-list 設置靜態表清單
menu 定義用戶介面菜單
mop 設置DEC MOP伺服器
netbios NETBIOS通道控制過濾
no 否定一個命令或改為預設設置
ntp 設置NTP
priority-list 建立特權列表
prompt 設置系統提示符
queue-list 建立常規隊列列表
rcmd 遠程命令設置命令
rcp-enable 打開Rep服務
rif 源路由進程
router-map 建立路由表或進入路由表命令模式
router 打開一個路由進程
rsh-enable 打開一個RSH服務
sap-priority-list 在SAP或MAC地址上建立一個優先隊列
service 修改網路基本服務
snmp-server 修改SNMP參數
state-machine 定義一個TCP分配狀態的機器
stun STUN全局設置命令
tacacs-server 修改TACACS隊列參數
terminal-queue 終端隊列命令
tftp-server 為網路裝載請求提供TFTP服務
tn3270 tn3270設置命令
translate 解釋全局設置命令
username 建立一個用戶名及其許可權
vines VINES全局設置命令
x25 X.25 的第三級
x29 X.29 命令
xns XNS 全局設置命令
xremote 設置Xremote
4、(config)#ip
Global IP configuration subcommands:
Accounting-list 選擇保存IP記帳信息的主機
Accounting-threshold 設置記帳入口的最大數
accounting-transits 設置通過入口的最大數
alias TCP埠的IP地址取別名
as-path BGP自治系統路徑過濾
cache-invalidate-delay 延遲IP路由存貯池的無效
classless 跟隨無類前向路由規則
default-network 標志網路作為預設網關候選
default-gateway 指定預設網（如果沒有路由IP）
domain-list 完成無資格主機的域名
domain-lookup 打開IP域名服務系統主機轉換
domain-name 定義預設域名
forward-protocol 控制前向的、物理的、直接的IP廣播
host 為IP主機表增加一個入口
host-routing 打開基於主機的路由（代理ARP和再定向）
hp-host 打開HP代理探測服務
mobile-host 移動主機資料庫
multicast-routing 打開前向IP
name-server 指定所用名字伺服器的地址
ospf-name-lookup 把OSPF路由作為DNS名顯示
pim PIM 全局命令
route 建立靜態路由
routing 打開IP路由
security 指定系統安全信息
source-route 根據源路由頭的選擇處理包
subnet-zero 允許子網0子網
tcp 全局TCP參數
參考:http://it.13520.org/ArticleView/2005-9-9/Article_View_191791.Htm
『捌』 路由器怎麼寫命令行
一·CISCO路由器簡介
1.1 CISCO IOS操作環境。
有三種：
ROM monitor > Failure of password recovery
BootROM router(boot) > Flash image upgrade
Cisco IOS router > Normal operation
1.2 Command Modes命令模式。
User EXEC Router> 普通級別
Privileged EXEC Router# 系統管理級別（超級用戶）
Configuration mode Router(config)# 修改配置
二、 配置前的准備工作
2.1 用終端或模擬終端接入CONSOLE口 。
終端或模擬終端配置信息如下：
9600 baud 8 data bits no parity 2 stop bits (9600,8/N/2）
2.2 用TELNET命令在網上進行設置。
系統管理員可在網上用telnet address命令進行遠程配置。
三、 配置IP地址
3.1 config命令行方式進行設置
3.1.1 首先啟動ROUTER 進入router > 模式。
鍵入Enable 進入router # 模式
然後鍵入config 進入router(config)# 模式
3.1.2 選擇要配置的路由器埠
Router(config) # interface埠號
進入埠設置狀態 Router(config-if)
此時用命令IP address <掩碼>
設定路由器埠IP地址
四、 配置ip路由協議 (RIP ,OSPF ,BGP ,STATICS)
在圖中有路由器A和B，廣域網通過router A
的s0/0/0和router B的s2/0/0相連，IP如下：
router A:
E1:202.101.1.1/24
S0/0/0:202.101.3.1/30
router B:
E1:202.101.2.1/24
S2/0/0:202.101.3.2/30
當我們設置路由器協議時，可根據方案的規定設置一種或多種協議。
以下動態協議都是按最簡單設置，復雜的配置可參考具體手冊。
4.1靜態路由
IP route 目的網路地址 子網掩碼 埠號
在router A上配router B的路由:
IP route 202.101.2.0 255.255.255.0 202.101.3.2
在router A上配router B的路由:
IP route 202.101.1.0 255.255.255.0 202.101.3.1
4.2 RIP2設置
router A進行如下設置:
router rip ;enable rip
version 2 ;選擇版本2
network 202.101.1.0 ;相關子網地址
network 202.101.3.0
router B進行如下設置:
router rip ;enable rip
version 2 ;選擇版本2
network 202.101.2.0 ;相關子網地址
network 202.101.3.0
4.3 OSPF設置
router A:
router ospf 200 ；enable ospf 進程號為200
network 202.101.1.0 0.0.0.255 area 0 ； 相關子網地址及區域號
network 202.101.3.0 0.0.0.3 area 0
router B:
router ospf 200 ；enable ospf 進程號為200
network 202.101.2.0 0.0.0.255 area 0 ； 相關子網地址及區域號
network 202.101.3.0 0.0.0.3 area 0
4.4 BGP設置
router A:
router bgp 100 ;enable bgp 設置自治域號
network 202.101.3.0 mask 255.255.255.252 ；相關子網地址及子網掩碼
network 202.101.1.0 mask 255.255.255.0 ; 這些地址由bgp發到鄰居路由器
neighbor 202.101.3.2 remote-as 200 ；設置遠程相連自治域邊界路由器埠
router B:
router bgp 100 ;enable bgp 設置自治域號
network 202.101.2.0 mask 255.255.255.252 ；相關子網地址及子網掩碼
network 202.101.1.0 mask 255.255.255.0 ; 這些地址由bgp發到鄰居路由器
neighbor 202.101.3.1 remote-as 200 ；設置遠程相連自治域邊界路由器埠
五、 radius認證的設置
5.1 radius的簡述
RADIUS的全稱為(Remote Access Dail-In User Service),它是對遠程撥號用戶訪問進行認證的一種協議。主要進行Authentication Authorization Accounting (AAA) 三方面的工作。
5.2 radius的配置
具體配置如下：
aaa new-mode ;enable radius
radius-server host ;指明radius server在網上的地址
radius-server key ;建立一個網上傳輸密
aaa authentication login default radius local ;進行login認證，若radius server未找到從本地資料庫內查找
aaa authentication ppp default radius local
aaa authorization network radius local ;授權檢測
aaa accounting network start-stop radius ;計帳檢測
六、 路由器軟體升級方法
6.1 改變操作環境
在global config mode設置: config -reg 0x2101
reload 進入Boot Rom 模式：router(boot)>
6.2 運行tftp server
在網上運行tftp server，使升級文件可以傳輸。
6.3 升級版本
命令如下：
tftp flash ;將tftp server上的文件傳入路由器的flash memoy中
flash tftp ; 將flash中的文件備份到tftp server中
七、 路由器配置的其它事項
7.1撥號用戶的配置。
cisco 2509/2511的非同步串列通訊口在配置modem時，modem需設置成自動應答方式。具體方法如下：
用超級終端進入modem AT 命令方式，鍵入ats0=1 設置自動應答方式，然後鍵入at&w 將設置寫入寄存器。
7.2 RIP & BGP的設置
當一個運行RIP路由協議的子網，做為一個自治域，用BGP協議接入另一自治域時。此子網內所有路由器需添加參數： ip classless 。同時在與邊界路由器直接相連的路由器上需添加一個預設網關。
7.3 v.35電纜直連的設置
在相關的埠上設置時鍾速率：clock rate < speed> .
7.4 loopback埠的設置
loopback埠是一個虛擬埠，埠狀態始終處於UP。通過它可以使由BGP相連的AS之間始終保持連系，不會由於邊界路由器埠狀態的改變而發生變化。其具體配置如下：
interface loopback
ip address IP地址 子網掩碼
八、常見問題
8.1如何檢測網路是否通暢？
在網路主機上採用命令ping 來逐端檢測網端。
8.2如何查看路由器配置信息？
在EXEC模式下用show config命令。
8.3如何查看路由器路由信息？
在EXEC模式下用show ip route 命令。
8.4如何查看路由器埠信息？
EXEX模式下用show int <埠號> 命令。
8.5為什麼埠協議已經配置，狀態仍然是down?
在CONFIG模式下，選擇該埠，執行no shutdwon命令。
8.6 config模式有幾種狀態，對應那些操作？
config模式有以下幾種狀態：
· globle config 全局配置操作 exec模式鍵入config t
· interface config 埠配置操作 config模式鍵入int <埠號>
· line config 線路配置操作 config模式鍵入line <線路號>
· router config 路由配置操作 config模式鍵入router<路由協議>
『玖』 誰知道計算機網路路由器配置的ip route 命令怎樣用請大神教我
IP route 是用來設定路由表的命令。
例如，
ip route 192.168.1.0 255.255.255.0 192.168.3.1
就表示，訪問192.168.1.0這個網段的數據包都是通過192.168.3.1出去的。