思科数通设备命令大全，收好！

你们好，我的网工朋友。

数通是整个互联网世界的神经，在整个互联网世界是作为基础性地位而存在的，网工哪个不是从数通开始干的？

盖房子还得打地基呢，学好数通，你的基本功就扎实咯。

作为数通领域的大佬，思科设备曾经一直是业界的标准和首选，后来国产设备们做大做强了，国内也慢慢用上了国产设备，但思科一定还是有一席之地的。

今天就给你提供一个全面的思科数通设备命令。无论你是刚入门的新手，还是长时间未操作过设备的老手，这篇文章都可以帮到你。

今日文章阅读福利：《 cisco路由器配置（实战篇）》

私信我，发送暗号“思科”，即可获取此份思科官方教材资源，进一步提升你的技术视野。

01 常规配置

01 创建VLAN

S1(config)#vlan 100

02 给VLAN 命名

S1(config-vlan)#name vlan100

03 删除 VLAN

S1(config)#no vlan 100

04 分配端口到 VLAN 中

05 VLAN TRAN 的配置

02 路由器的基本配置

01 基本配置

1.从用户模式进入特权模式：R1>enable

2.从特权模式进入全局配置模式：R1#configure terminal

3.设置主机名：R1(config)#hostname R1

4.退出到特权模式：R1(config)#end

5.退出到用户模式：R1#disable

6.退出控制台线路：R1>quit

7.通过 console 进入控制台口线路：R1(config)#line console {number}

8.显示路由器的当前时间：R1#show clock

9.进入接口配置模式：R1(config)#interface {type} {number}

10.显示某个接口的配置信息：

R1#show running-config interface {type}{number}

11.设置特权模式进入密码

注：密码是区分大小写的；如果同时设置了两种认证密码，只用后者生效

12.进入控制台口线路

注：虚拟终端线路（ VTY）是为 telnet 会话所用

13.设置控制台端口的密码

R1(config-line)#password {password}

注：这里的登录密码是明文方式保存在 DRAM（running-config）文件中

R1(config-line)#login // 启动登陆

14.关闭 DNS 查询功能：R1(config)#no ip domain lookup

注：默认情况下，路由器的 DNS 查询是启用的，当输入一条 Cisco IOS 无法识别的命令时，路由器会把这个命令当成主机名，然后向 DNS 服务器进行查询。

15.ping 测试：R1#ping {ip-address}

16.telnet 测试：R1#telnet {ip-address}

注：在 telnet 到远端路由器的时候，如果对方的 VTY 线路没有设置密码和启动登陆，将拒绝本地路由器 telnet。

解决方案：在远端路由器设置 VTY 线路的密码和启动登陆，如下配置：

17.创建静态的 IP 地址到主机名的映射

R1(config)#ip host {hostname} {ip-address}

03 静态路由配置

01 配置静态路由

R1(config)#iproute {network} {mask} {next-hop-address|exit-interface} [distance] network ：目标网络号

· mask：目标网络的子网掩码

· next-hop-address ：下一跳地址

· exit-interfac：下一跳路由器的接口

注：选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。

选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。

02 配置默认路由

R1(config)#iproute 0.0.0.0 0.0.0.0 {next-hop-address|exit-interface}[distance] 

· next-hop-address ：下一跳地址

· exit-interfac：下一跳路由器的接口

注：0.0.0.0 0.0.0.0 代表所有的网络。选择下一跳地址和选择下一调路由器的接口作为目标网络的出口的区别在于管理距离。

选择前者，管理距离为 1；选择后者，管理距离为 0。还可以在定义静态路由的时候指定管理距离。

03 显示静态路由的配置

R1#showip route static

04 配置 RIP

01 启动 RIP

R1(config)#routerip

02 定义要宣告的直连主类网络号

R1(config-route)#network{network-number}

注：启动了 RIP 路由协议之后，只需要宣告主类直连网络号，即可完成 RIP 的配置。网 络 工 程 师 俱 乐 部

03 查看 RIP 信息

R1#showip route rip

05 OSPF(链路状态路由协议 )基本配置

01 配置单区域 OSPF

1.启动 OSPF 进程：

R1(config)#routeospf {process-id}

注：OSPF 进程 ID 可以使用 1 到65535 中的任意一个整数，该 ID 只是本地的一个标识，即一个OSPF网络，每台 OSPF 路由器的进程 ID 是否一样，和 OSPF 网络能否正常运行无关。网 络 工 程 师 俱 乐 部

2.定义参与 OSPF 进程的接口和网络

R1(config-route)#network{ip-address} {wildcard-mask} area {area-id}·ip-address：直连网络地址·wildcard-mask ：直连网络的反掩码·area-id：区域号

· ip-address：直连网络地址

· wildcard-mask ：直连网络的反掩码

· area-id：区域号

注：在定义 OSPF 路由器要宣告的区域时， 反掩码用来控制要宣告的范围， 0 表示精确匹配，255表示任意匹配。OSPF 网络中骨干区域为区域 0，因此必须有区域 0。

3.查看 OSPF 信息

02 配置多区域 OSPF

1.启动 OSPF 进程

R1(config)#routeospf {process-id}

注：OSPF 进程 ID 可以使用 1 到65535 中的任意一个整数，该 ID 只是本地的一个标识，即一个OSPF网络，每台 OSPF 路由器的进程 ID 是否一样，和 OSPF 网络能否正常运行无关。

2.定义参与 OSPF 进程的接口和网络

R1(config-route)#network{ip-address} {wildcard-mask} area {area-id}·ip-address：直连网络地址·wildcard-mask ：直连网络的反掩码·area-id：区域号

· ip-address：直连网络地址

· wildcard-mask ：直连网络的反掩码

· area-id：区域号

注：在定义 OSPF 路由器要宣告的区域时， 反掩码用来控制要宣告的范围， 0 表示精确匹配，255表示任意匹配。OSPF 网络中骨干区域为区域 0，因此必须有区域 0。多区域的设计，才是 OSPF网络的精髓。

3.查看 OSPF 信息

06 EIGRP(混合型路由协议 ) 基本配置

01 定义自制系统（ AS）号并启用 EIGRP

R1(config)#routeeigrp {AS-number}

02 宣告直连主类网络号

R1(config-route)#network{network-number}

注：EIGRP 做为 IGRP 的扩展，它同时集合了距离矢量和链路状态路由协议的特色，参与同一EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里，接下来只需要宣告直连的主类网络号即可。

03 查看 EIGRP 信息

07 关闭 EIGRP 的自动汇总

01 定义自制系统（ AS）号并启用 EIGRP

R1(config)#routeeigrp {AS-number}

02 宣告直连主类网络号

R1(config-route)#network{network-number}

注：EIGRP 做为 IGRP 的扩展，它同时集合了距离矢量和链路状态路由协议的特色，参与同一EIGRP进程的 EIGRP 路由器必须处于相同的 AS 里，接下来只需要宣告直连的主类网络号即可。

03 关闭自动汇总

R1(config-route)#noauto-summary

注：当路由更新主类网络边界的时候，他会自动向主类网络号进行汇总，路由自动汇总特性是EIGRP默认的操作。EIGRP 可以关闭该特性。

04 查看 EIGRP 信息

08 交换机基础配置

01 基础配置

1.从用户模式进入特权模式 :S1>enable

2.从特权模式进入全局配置模式 :S1#configure terminal

3.设置主机名:S1(config)#hostname R1

4.退出到特权模式 :S1(config)#end

5.退出到用户模式 :S1#disable

6.查看 MAC 地址表:S1#show mac-address-table

7.开启 http 服务（部分交换机可用）:S1(onfig)#ip http server

8.配置超级用户口令

9.显示路由器的当前时间 :R1#show clock

10.设置系统时间 (部分可用)

11.配置设备管理 IP 地址

注：VLAN 1 是用于设备管理的默认 VLAN

12.配置默认路由

S1(config)#ip default-gateway 192.168.1.254

整理：老杨丨10年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部