Cisco 管理筆記（轉載）

Cisco 指令太久沒用會忘記，剛好看到有人整理了管理筆記，就收錄進來。 

1.
Config# enable password "明碼"
Config# enable Secret "暗碼"
Config# service password-encryption　← telnet 密碼加密


2.
Config# line console 0
Config-line# exec-timeout 0 0　←保持console連線，注意有安全疑慮
Config-line# logging synchronous　←使游標還原到原來位置，重新顯示被覆蓋的命令


3.
# clock rate
DCE 設備的 interface 需設定 clock rate 64000 數字部分看狀況


4.
# sh process cpu　←查看 Process 的 CPU 使用狀態
# sh session　←看telnet的聯接
# clear line [號碼]　←清除telnet連接


5.關閉Debug
# no debug service　←關閉偵測除錯
# no debug all　←關閉所有偵測除錯 


6.
# sh spanning-tree
檢查 switch 上每各 port 為 forwarding 還是 blocking，可在L2上使用


7.
Config# mac-address-table static 1111.1111.1111 fa0/9
設定靜態Mac對應來限制封包從哪些特定來源才能通過
# sh mac-address-table static

8.
Config# mac-address-table secure 1111.1111.1111 fa0/9
設定具有安全性的 mac 是要確保只有特殊設備才能連上指定的 port
# sh mac-address-table secure


9.
# sh port security　←檢查有安全性設定的port


10. VTP (VLAN trunking Protocol)
*範圍相同的VTP領域(domain)名稱，而且互相連結在一起的switch
*VTP mode有三種，Server, Transparent, Client
*Server mode可建立、刪除、修改vlan,並進行資訊同步化
*Client mode只可接收被同步化


*設定vlan domain與密碼
# vlan database
(vlan)# vtp domain magic password cisco


*設定VTP模式
 # vlan database
(vlan)# vtp client (or # vtp server)


*顯示 VTP
# sh vtp status


*檢查 VLAN
# sh  vlan 
or
# sh  vlan  brief


11.在交換器上設定Vlan
Config-if# int fa0/2
Config-if# switchport access vlan 2
Config-if# int fa0/3
Config-if# switchport access vlan 3
Config-if# int fa0/4
Config-if# switchport access vlan 4


Config# vlan 2-10　←同時建立 2-10 的vlan
Config-vlan# end

Config# no vlan 2-10　←同時刪除 2-10 的vlan


注意:只可以同時對一個vlan進行命名


12.
設定 trunk(2960)
Config# int fa0/2
Config-if# switchport mode trunk


設定trunk(3750 or 6509)
Config# int fa0/2
Config-if# switchport mode trunk


設定trunk
Config-if# switchport trunk encapsulation dot1q
1.進入介面配置 Switch(config)
# interface fastethernet 5/8
2.關閉介面
Config-if# shutdown
3.選擇封裝類型
Config-if# switchport trunk encapsulation dot1q
4.配置介面允許通過 VLAN
Config-if# switchport trunk allowed vlan 1,5,11,1002-1005(add,all,except,none,remove)
5.配置界面為trunk
Config-if# switchport mode trunk
6.指定 trunking native vlan
Config-if# switchport trunk native vlan 99
7.Switch(config-if)# switchport nonegotiate
8.啟動介面
Config-if# no shutdown
9.檢查trunk配置
# show interfaces fastEthernet 5/8 switchport
fa5/8
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: Off
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 99 (trunk_only)
Trunking VLANs Enabled: 1,5,11,1002-1005
Pruning VLANs Enabled: 2-1001


13.Access Link 允許一個 Vlan 在線路上傳遞資料，Trunk Link 允許一個以上 Vlan 傳遞資料


14.CIDR指的是，192.168.1.1 和192.168.2.1 分別屬於兩各不同的 class C，若要整合進去同一筆，可向前借位，將原來要兩筆192.168.1.0/24，192.168.2.0/24 改成 192.168.1.0/23，打破原來class A, B, C的限制。


15.ip subnet-zero　告訴 Router 打破不能使用第一個與最後一個子網路的規則。


16.想在某一介面下新增第二筆IP，使用
Router(config-if)# ip address 172.16.20.2 255.255.255.0 secondary


17. # sh protocols　←可檢視每各介面的第一層與第二層狀態


18.static route：
# ip route [destination_network]  [mask]  [next-hop_address]
Ex：
(config)# ip route 172.16.3.0 255.255.255.0 192.168.2.4


*使用sh ip route，可看到S標記
# ip route 172.16.3.0(遠端，也就是要去哪個網段) 255.255.255.0 192.168.2.4(下個router ip)


19.
Jan 02 12:59:26 163.25.96.241 134: *Mar  1 01:49:23: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (tftp://255.255.255.255/network-confg) failed
Jan 02 13:00:04 163.25.96.241 135: *Mar  1 01:50:01: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (tftp://255.255.255.255/cisconet.cfg) failed
Jan 02 13:00:42 163.25.96.241 136: *Mar  1 01:50:39: %SYS-4-CONFIG_RESOLVE_FAILURE: System config parse from (tftp://255.255.255.255/eng4f-confg) failed


解決方式：(config)# no service config


20.OSPF設定
# Config t
# router ospf 1 (1無意義，可隨意選數字)
# network 10.1.1.1  0.0.0.0  area  0 (0為區域碼，需相同才能互通)
# network 10.5.2.1  0.0.0.0  area  0


檢查設定指令
# sh  ip  route
# sh  ip  ospf
# sh  ip  ospf  database
# sh  ip  ospf  interface
# sh  ip  ospf  neighbor
# sh  ip  protocols


OSPF debug
# debug ip ospf events
# debug ip ospf packet


21.default route
# ip route 0.0.0.0 0.0.0.0 192.168.1.9(下個router IP,或自身要離開的介面，如s0/0)


使用 default route，必須加上ip classless
另一種寫法
# ip default-network 217.124.6.0
Config# sh ip route ←檢查


22.設定 domain server
# ip domain-lookup　←預設即打開，如未使用建議可關閉
# ip name-server 163.25.114.1
# ip domain-name cgu.edu.tw


23.不讓日誌消息打擾你的配置過程
Cisco IOS中另一個我認為的小毛病就是在我配置路由器時，控制臺介面就不斷彈出日誌消息(可能是控制台端口，AUX端口或VTY端口)。要預防這一點，你可以這樣做。所以在每一條端口線路上，我使用日誌同步命令。舉例如下:
Router(config)# line con 0
Router(config-line)# logging synchronous
Router(config)# line aux 0
Router(config-line)# logging synchronous
Router(config)# line vty 0 4
Router(config-line)# logging synchronous


除此之外，你可以在端口上修改這些端口的執行超時時間。例如，我們假設你想禁用 VTY線路上默認的十分鐘超時時間。在線路配置模式下使用 exec-timeout 0 0 命令，使路由器永不退出。


24.備份IOS
Router(config)# copy flash tftp


25. 升級IOS
Router(config)# copy tftp flash

轉載至：http://blog.yam.com/gavint/article/31571606