CISCO常用配置命令及参数

    CISCO的产品类型非常多，也是企业常常会选择的一个品牌。所以，作为运维人员，维护企业的网络，对于Cisco的产品的配置也要有所了解。

    启动接口，分配IP地址：

    router（config-if）# encapsulation frame-relay [cisco | ietf ]

    router（config-if）# frame-relay lmi-type [ansi | cisco | q933a ]

    router（config-if）# bandwidth kilobits

    router（config-if）# frame-relay invers-arp [ Protocol ] [dlci ]

    <--配置静态Invers ARP表：

    router（config）# frame-relay Protocol Protocol-Address DLCI [ Broadcast ] [ ietf | cisco ] [ payload-compress | packet-by-packet ]

    -->

    <--设置Keepalive间隔：

    router（config-if）# keepalive Number

    -->

    <--为本地接口指定DLCI：

    router（config-if）# frame-lelay local-dlci Number

    -->

    <--子接口配置：

    router（config-if）# interface Type Port.Subininterface-Number [ multipoint | point-to-point ]

    router（config-subif）# ip unnumbered Interface

    router（config-subif）# frame-lelay local-dlci Number

    -->

    router（config-if）# ＾z

    配置标准ACL：

    router（config）# access-list Access-List-Number [ permit | deny ] source [ source-mask ] <-- Access-List-Number 范围：1～99标准ACL；100～199扩展ACL；800～899标准IPX ACL；900～999扩展IPX ACL；1000~1099 IPX SAP ACL；600～699Apple Talk ACL-->

    router（config）# interface Type Port

    router（config-if）# ip access-group Access-List-Number [ in | out ]

    router（config-if）# ＾z

    配置扩展ACL：

    router（config）# access-list Access-List-Number [ permit | deny ] [ Protocol | Protocol-Number ] source source-wildcard [ Source-Port ] destination destination-wildcard [ Destination-Port ] [ established ]

    router（config）# interface Type Port

    router（config-if）# ip access-group Access-List-Number [ in | out ]

    router（config-if）# ＾z

    配置命名ACL：

    router（config）# ip access-list [ standard | extended ] ACL-Name

    router（config [ std- | ext- ] nacl）# [ permit | deny ] [ IP-Access-List-Test-Conditions ]

    router（config [ std- | ext- ] nacl）# no [ permit | deny ] [ IP-Access-List-Test-Conditions ]

    router（config [ std- | ext- ] nacl）# ＾z

    router（config）# interface Type Port

    router（config-if）# ip access-group [ACL-Name | 1~199 ] [ in | out ]

    router（config-if）# ＾z

    配置DCE时钟：

    router# show controllers Type Port <--确定DCE接口-->

    router（confin-if）# clock rate 64000 <--进入DCE接口设置时钟速率-->

    router（config-if）# ＾z

    配置PPP协议：

    router（config）# username Name password Set-Password-Here <--验证方建立数据库-->

    router（config）# interface Type Port

    router（config-if）# encapsulation ppp <--启动PPP协议-->

    router（config-if）# ppp outhentication [ chap | chap pap | pap chap | pap ] <--选择PPP认证-->

    router（config-if）# ppp pap sent-username Name password Password <--发送验证信息-->

    router（config-if）# ＾z

    PAP单向认证配置实例：

    验证方：

    router-server（config）# username Client password 12345 <--验证方建立数据库-->

    router-server（config）# interface serial 0

    router-server（config-if）# encapsulation ppp

    router-server（config-if）# ppp authentication pap <--选择使用PAP实现PPP认证-->

    router-server（config-if）# ＾z

    被验证方：

    router-client（config-if）# encapsulation ppp

    router-client（config-if）# ppp pap sent-username Client password 12345 <--发送验证信息-->

    router-client（config-if）# ＾z

    PAP双向认证配置实例：

    路由器 A：

    routerA（config）# username B password 12345

    routerA（config）# interface serial 0

    routerA（config-if）# encapsulation ppp

    routerA（config-if）# ppp authentication pap

    routerA（config-if）# ppp pap sent-username A password 54321

    routerA（config-if）# ＾z

    路由器 B：

    routerB（config）# username A password 54321

    routerB（config）# interface serial 1

    routerB（config-if）# encapsulation ppp

    routerB（config-if）# ppp authentication pap

    routerB（config-if）# ppp pap sent-username B password 12345

    routerB（config-if）# ＾z

    CHAP单向认证配置实例：

    验证方：

    router-server（config）# username router-client password 12345

    router-server（config）# interface serial 0

    router-server（config-if）# encapsulation ppp

    router-server（config-if）# ppp authentication chap

    router-server（config-if）# ＾z

    被验证方：

    router-client（config-if）# encapsulation ppp

    router-client（config-if）# ppp authentication chap

    router-client（config-if）# ppp chap hostname router-client

    router-client（config-if）# ppp chap password 12345

    router-client（config-if）# ＾z

    CHAP双向认证配置实例：

    路由器 A：

    routerA（config）# username routerB password 12345

    routerA（config）# interface serial 0

    routerA（config-if）# encapsulation ppp

    routerA（config-if）# ppp authentication chap

    routerA（config-if）# ppp chap hostname routerA

    routerA（config-if）# ppp chap password 54321

    routerA（config-if）# ＾z

    路由器 B：

    routerB（config）# username routerA password 54321

    routerB（config）# interface serial 1

    routerB（config-if）# encapsulation ppp

    routerB（config-if）# ppp authentication chap

    routerB（config-if）# ppp chap hostname routerB

    routerB（config-if）# ppp chap password 12345

    routerB（config-if）# ＾z

    Telnet使用：

    routerA# terminal monitor <--可以传回在远端主机执行Debug命令的结果-->

    routerA# telnet IP-Address [ Router-Name ] <--Telnet到指定的地址或名字的主机-->

    routerB# [ exit | logout ] <--退出Telnet-->

    routerB# ++<6>再按 <--挂起Telnet-->

[1] [2] 下一页