Cisco IOS 命令列表：路由器与交换机配置全攻略

摘要：命令解释banner motd配置登录前的消息横幅。clock set手动设置系统时钟。configure terminal进入全局配置模式。disable退出特权EXEC模式。domain-name设置设备的域名。enable进入特权EXEC模式。enabl

命令解释banner motd配置登录前的消息横幅。clock set手动设置系统时钟。configure terminal进入全局配置模式。disable退出特权EXEC模式。domain-name设置设备的域名。enable进入特权EXEC模式。enable password设置特权EXEC模式的密码。enable secret设置加密的特权EXEC模式密码。end退出配置模式，返回特权EXEC。exit退出当前模式或配置级别。exec-timeout设置EXEC会话超时时间。hostname设置系统主机名。ip default-gateway设置默认网关。ip domain-lookup启用DNS主机名解析。ip domain-name定义默认域名。ip FTP password设置FTP连接密码。ip ftp username设置FTP连接用户名。ip name-server指定DNS名称服务器地址。ip telnet source-interface指定Telnet源接口。ip tftp source-interface指定TFTP源接口。line aux 0进入辅助线路配置模式。line console 0进入控制台线路配置模式。line vty 0 4进入虚拟终端线路配置模式。login启用登录密码检查。logging buffered启用缓冲日志记录。logging console启用控制台日志记录。logging host指定远程syslog主机。logging trap设置syslog消息日志级别。no否定命令或恢复默认。no ip domain-lookup禁用DNS主机名解析。ntp server配置NTP服务器用于时间同步。password设置线路密码。reload重启设备。service dhcp启用DHCP服务器功能。service password-encryption加密配置中的所有密码。service timestamps配置调试和日志消息的时间戳。show boot显示引导相关信息。show calendar显示硬件日历。show clock显示系统时钟。show environment显示环境监控状态。show file systems显示文件系统信息。show flash显示Flash内存信息。show history显示命令历史缓冲区。show inventory显示已安装硬件组件列表。show logging显示日志状态和syslog消息。show memory显示内存使用统计。show parser显示解析器相关信息。show platform显示平台特定信息。show privilege显示当前特权级别。show processes显示活动进程信息。show processes cpu显示CPU利用率。show running-config显示当前运行配置。show startup-config显示启动配置。show tech-support显示系统信息集合用于故障排除。show terminal显示终端线路参数。show users显示当前使用终端线路信息。show version显示系统硬件和软件状态。命令解释bandwidth设置接口带宽值。description为接口添加描述文本。duplex设置接口双工模式。encapsulation设置接口封装类型。interface进入接口配置模式。ip address为接口分配IP地址。ip address dhcp通过DHCP为接口获取IP地址。ipv6 address为接口分配IPv6地址。mtu设置接口最大传输单元。no shutdown激活接口。shutdown关闭接口。speed设置接口速度。switchport mode access将端口设置为访问模式。switchport mode trunk将端口设置为中继模式。cdp enable启用CDP接口发现。no cdp enable禁用CDP接口发现。clock rate设置串口时钟速率（DCE端）。ip ospf message-digest-key配置OSPF接口认证密钥。keepalive启用保持活动消息。no keepalive禁用保持活动消息。ip mtu设置IP MTU大小。ip tcp adjust-mss调整TCP MSS值。service-policy input应用输入QoS策略。service-policy output应用输出QoS策略。channel-group将接口添加到链路聚合组。interface range配置多个接口范围。ip helper-address转发UDP广播到指定地址。no ip address移除接口IP地址。ip proxy-arp启用代理ARP。no ip proxy-arp禁用代理ARP。ip route-cache启用快速交换。no ip route-cache禁用快速交换。ip unnumbered使用另一接口的IP地址。standby配置HSRP组。authentication设置HSRP认证。preempt启用HSRP抢占。priority设置HSRP优先级。ip ospf priority设置OSPF DR优先级。ip ospf cost设置OSPF接口成本。ip ospf network设置OSPF网络类型。ip ospf hello-interval设置OSPF Hello间隔。ip ospf dead-interval设置OSPF Dead间隔。ip ospf authentication启用OSPF接口认证。ip ospf authentication-key设置OSPF认证密钥。ip ospf area将接口分配到OSPF区域。ip ospf passive-interface将接口设置为OSPF被动。ip eigrp as设置EIGRP自治系统。ip eigrp metric设置EIGRP接口度量。ip rip authentication mode设置RIP认证模式。ip rip authentication key-chain设置RIP密钥链。ip ospf mtu-ignore忽略OSPF MTU检查。ip ospf demand-circuit配置OSPF按需电路。ip ospf flood-reduction减少OSPF洪泛。ip ospf transmit-delay设置OSPF传输延迟。ip ospf lsa-group-pacing设置OSPF LSA组间距。命令解释vlan创建VLAN。name为VLAN命名。no vlan删除VLAN。switchport access vlan将访问端口分配到VLAN。switchport trunk allowed vlan指定中继允许的VLAN。switchport trunk native vlan设置中继原生VLAN。switchport nonegotiate禁用DTP协商。switchport port-security启用端口安全。switchport port-security maximum设置MAC地址最大数。switchport port-security mac-address指定静态MAC地址。switchport port-security violation设置违规动作。spanning-tree mode设置STP模式。spanning-tree vlan为VLAN配置STP。spanning-tree portfast启用PortFast。spanning-tree bpduguard enable启用BPDU保护。spanning-tree cost设置STP端口成本。spanning-tree port-priority设置STP端口优先级。spanning-tree root配置根桥。vtp mode设置VTP模式。vtp domain设置VTP域。vtp password设置VTP密码。vtp pruning启用VTP修剪。show vlan brief显示VLAN摘要。show interfaces trunk显示中继接口。show spanning-tree显示STP信息。show mac address-table显示MAC地址表。show port-security显示端口安全状态。interface vlan配置SVI接口。ip routing启用IP路由。switchport mode dynamic设置动态中继模式。switchport voice vlan设置语音VLAN。spanning-tree loopguard default启用环路保护。spanning-tree pathcost设置路径成本方法。vtp version设置VTP版本。vlan database进入VLAN数据库模式。show vtp status显示VTP状态。spanning-tree extend system-id扩展系统ID。switchport protected启用端口保护。switchport access vlan dynamic auto动态分配VLAN。命令解释ip route配置静态路由。no ip route删除静态路由。ip default-gateway设置默认网关（交换机）。router rip进入RIP配置模式。version设置RIP版本。network启用RIP网络。no auto-summary禁用自动汇总。passive-interface设置被动接口。distance设置管理距离。maximum-paths设置最大路径数。router ospf进入OSPF配置模式。router-id设置OSPF路由器ID。network启用OSPF网络。area指定OSPF区域。default-information originate注入默认路由。redistribute重分发路由。router eigrp进入EIGRP配置模式。network启用EIGRP网络。autonomous-system设置EIGRP自治系统。variance设置EIGRP不等价负载均衡。metric maximum-hops设置EIGRP最大跳数。ip route-cache eigrp启用EIGRP快速缓存。router bgp进入BGP配置模式。neighbor配置BGP邻居。remote-as设置远程自治系统。network注入BGP网络。show ip route显示路由表。show ip protocols显示路由协议状态。show ip ospf neighbor显示OSPF邻居。show ip eigrp neighbors显示EIGRP邻居。show ip bgp summary显示BGP摘要。clear ip route清除路由表。ip route 0.0.0.0配置默认路由。ip summary-address配置汇总地址。maximum-paths eigrp设置EIGRP最大路径。ip ospf database-timer设置OSPF数据库定时器。ip ospf lsa-refresh-interval设置OSPF LSA刷新间隔。router rip authentication启用RIP认证。key chain创建密钥链。accept-lifetime设置密钥接受生命周期。send-lifetime设置密钥发送生命周期。ip next-hop-selfBGP下一跳自我。bgp log-neighbor-changes记录BGP邻居变化。neighbor shutdown关闭BGP邻居。show ip rip database显示RIP数据库。命令解释access-list创建访问控制列表。ip access-group应用ACL到接口。ip access-list extended创建扩展命名ACL。ip access-list standard创建标准命名ACL。permit允许流量。deny拒绝流量。log记录匹配流量。username创建本地用户。aaa new-model启用AAA。aaa authentication配置认证方法。aaa authorization配置授权方法。crypto key generate rsa生成RSA密钥。ip ssh启用SSH。ip ssh version设置SSH版本。line vty配置VTY线路。transport input ssh仅允许SSH输入。no transport input telnet禁用Telnet。service password-encryption加密密码。enable secret设置加密启用密码。ip inspect配置CBAC检查。zone security定义安全区域。zone-pair创建区域对。crypto isakmp policy配置ISAKMP策略。crypto ipsec transform-set配置IPsec转换集。crypto map创建加密映射。show access-lists显示ACL。show aaa显示AAA状态。show ip inspect sessions显示检查会话。show crypto isakmp sa显示ISAKMP SA。show crypto ipsec sa显示IPsec SA。access-list log-input记录输入匹配。ip access-list resequence重新编号ACL。aaa local authentication attempts maximum设置认证尝试最大值。crypto pki配置PKI。trustpoint配置信任点。enrollment配置注册。ip access-list session会话ACL。control-plane host保护控制平面。policing限速控制平面流量。no service pad禁用PAD服务。no ip http server禁用HTTP服务器。no ip http secure-server禁用HTTPS服务器。login local使用本地认证。privilege level设置特权级别。aaa session-id common公共会话ID。命令解释class-map创建类映射。match定义匹配条件。policy-map创建策略映射。class在策略中应用类。bandwidth分配带宽。priority设置优先队列。shape配置整形。police配置警报。random-detect启用WRED。service-policy应用策略到接口。mls qos启用QoS。mls qos map配置QoS映射。auto qos voip自动QoS语音。show policy-map显示策略映射。show class-map显示类映射。interface output输出接口QoS。queue-limit设置队列限制。random-detect precedenceWRED优先级检测。fair-queue启用公平队列。wrr-queue配置WRR队列。priority-queue out输出优先队列。qos pre-classify预分类。ip precedence设置IP优先级。ip dscp设置DSCP值。set在策略中设置标记。table-map映射表。mls qos trust信任CoS或DSCP。auto qos trust cos信任CoS。show mls qos显示QoS状态。compress stac压缩STAC。compress predictor压缩预测器。frame-relay ip rtp priorityFR RTP优先级。frame-relay traffic-shapingFR流量整形。random-detect dscpWRED DSCP检测。bandwidth remaining percent剩余带宽百分比。shape average平均整形速率。police rate警报速率。exceed-action超过动作。conform-action符合动作。命令解释show ip interface brief显示接口IP和状态摘要。show interfaces显示接口详细统计。show cdp neighbors显示CDP邻居。show cdp neighbors detail显示CDP邻居详细。ping测试连通性。traceroute跟踪路由路径。debug启用调试。undebug all禁用所有调试。terminal monitor监控调试输出。show logging显示日志。show tech-support显示技术支持信息。show processes cpu history显示CPU历史。show memory statistics显示内存统计。show spanning-tree summary显示STP摘要。show ip ospf interface显示OSPF接口。show ip eigrp topology显示EIGRP拓扑。clear counters清除接口计数器。show controllers显示控制器状态。debug ip packet调试IP包。debug ip rip调试RIP。debug ip ospf adj调试OSPF邻接。show ip traffic显示IP流量统计。show buffer显示缓冲区。show stack显示栈使用。terminal length 0禁用分页。show running-config interface显示接口运行配置。show ip cache显示快速缓存。debug ethernet调试以太网。show frame-relay map显示FR映射。show frame-relay pvc显示FR PVC。show isdn status显示ISDN状态。show x25 vc显示X.25 VC。debug ppp调试PPP。debug chap调试CHAP。show access-lists counters显示ACL计数器。clear ip bgp清除BGP。show ip bgp显示BGP表。debug aaa调试AAA。show crypto key显示加密密钥。show standby brief显示HSRP摘要。命令解释ip nat inside配置NAT内接口。ip nat outside配置NAT外接口。ip nat inside source配置NAT源地址转换。ip nat pool创建NAT地址池。ip route-map创建路由映射。match匹配条件。set设置动作。snmp-server community配置SNMP社区。snmp-server host配置SNMP主机。logging source-interface设置日志源接口。archive配置配置归档。boot system设置引导系统。ip http server启用HTTP服务器。ip http authenticationHTTP认证。eem applet创建EEM applet。eventEEM事件。actionEEM动作。interface tunnel配置隧道接口。tunnel source设置隧道源。tunnel destination设置隧道目标。ip ospf virtual-linkOSPF虚拟链路。area virtual-link区域虚拟链路。ip summary-address eigrpEIGRP汇总。distribute-list分发列表过滤。offset-list偏移列表。passive-interface default默认被动接口。no passive-interface取消被动接口。ip multicast-routing启用组播路由。ip pim配置PIM。show ip mroute显示组播路由。ip dhcp pool创建DHCP池。networkDHCP网络。default-routerDHCP默认路由器。dns-serverDHCP DNS服务器。leaseDHCP租期。show ip dhcp binding显示DHCP绑定。clear ip dhcp binding清除DHCP绑定。ip ftp server-write-enable启用FTP服务器写入。copy tftp从TFTP复制。delete删除文件。mkdir创建目录。rmdir删除目录。format格式化文件系统。squeeze压缩Flash空间。verify验证文件。show file显示文件信息。

这些命令覆盖了Cisco IOS的核心，够你从入门到运维全用上。