Switching 命令大全(cisco)
1.在基于ios的交换机上设置主机名/系统名:
switch(config)# hostname hostname
在基于cli的交换机上设置主机名/系统名:
switch(enable) set system name name-string
2.在基于ios的交换机上设置登录口令:
switch(config)# enable password level 1 password
在基于cli的交换机上设置登录口令:
switch(enable) set password
switch(enable) set enalbepass
3.在基于ios的交换机上设置远程访问:
switch(config)# interface vlan 1
switch(config-if)# ip address ip-address netmask
switch(config-if)# ip default-gateway ip-address
在基于cli的交换机上设置远程访问:
switch(enable) set interface sc0 ip-address netmask broadcast-address
switch(enable) set interface sc0 vlan
switch(enable) set ip route default gateway
4.在基于ios的交换机上启用和浏览cdp信息:
switch(config-if)# cdp enable
switch(config-if)# no cdp enable
为了查看cisco邻接设备的cdp通告信息:
switch# show cdp interface
switch# show cdp neighbors
在基于cli的交换机上启用和浏览cdp信息:
switch(enable) set cdp {enabledisable} module/port
为了查看cisco邻接设备的cdp通告信息:
switch(enable) show cdp neighbors
5.基于ios的交换机的端口描述:
switch(config-if)# des cription des cription-string
基于cli的交换机的端口描述:
switch(enable)set port name module/number des cription-string
6.在基于ios的交换机上设置端口速度:
switch(config-if)# speed{10100auto}
在基于cli的交换机上设置端口速度:
switch(enable) set port speed moudle/number {10100auto}
switch(enable) set port speed moudle/number {416auto}
7.在基于ios的交换机上设置以太网的链路模式:
switch(config-if)# duplex {autofullhalf}
在基于cli的交换机上设置以太网的链路模式:
switch(enable) set port duplex module/number {fullhalf}
8.在基于ios的交换机上配置静态vlan:
switch# vlan database
switch(vlan)# vlan vlan-num name vla
switch(vlan)# exit
switch# configure teriminal
switch(config)# interface interface module/number
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan vlan-num
switch(config-if)# end
在基于cli的交换机上配置静态vlan:
switch(enable) set vlan vlan-num
switch(enable) set vlan vlan-num mod-num/port-list
9. 在基于ios的交换机上配置vlan中继线:
switch(config)# interface interface mod/port
switch(config-if)# switchport mode trunk
switch(config-if)# switchport trunk encapsulation {isldotlq}
switch(config-if)# switchport trunk allowed vlan remove vlan-list
switch(config-if)# switchport trunk allowed vlan add vlan-list
在基于cli的交换机上配置vlan中继线:
switch(enable) set trunk module/port
vlan-range
10.在基于ios的交换机上配置vtp管理域:
switch# vlan database
switch(vlan)# vtp domain domain-name
在基于cli的交换机上配置vtp管理域:
switch(enable) set vtp
11.在基于ios的交换机上配置vtp 模式:
switch# vlan database
switch(vlan)# vtp domain domain-name
switch(vlan)# vtp {severcilenttransparent}
switch(vlan)# vtp password password
在基于cli的交换机上配置vtp 模式:
switch(enable) set vtp
12. 在基于ios的交换机上配置vtp版本:
switch# vlan database
switch(vlan)# vtp v2-mode
在基于cli的交换机上配置vtp版本:
switch(enable) set vtp v2 enable
13. 在基于ios的交换机上启动vtp剪裁:
switch# vlan database
switch(vlan)# vtp pruning
在基于cl i 的交换机上启动vtp剪裁:
switch(enable) set vtp pruning enable
14.在基于ios的交换机上配置以太信道:
switch(config-if)# port group group-number
在基于cli的交换机上配置以太信道:
switch(enable) set port channel moudle/port-range mode{onoffdesirableauto}
15.在基于ios的交换机上调整根路径成本:
switch(config-if)# spanning-tree cost cost
在基于cli的交换机上调整根路径成本:
switch(enable) set spantree portcost moudle/port cost
switch(enable) set spantree portvlancost moudle/port
16.在基于ios的交换机上调整端口id:
switch(config-if)# spanning-treeport-priority port-priority
在基于cli的交换机上调整端口id:
switch(enable) set spantree portpri {mldule/port}priority
switch(enable) set spantree portvlanpri {module/port}priority
17. 在基于ios的交换机上修改stp时钟:
switch(config)# spanning-tree hello-time seconds
switch(config)# spanning-tree forward-time seconds
switch(config)# spanning-tree max-age seconds
在基于cli的交换机上修改stp时钟:
switch(enable) set spantree hello interval
switch(enable) set spantree fwddelay delay
switch(enable) set spantree maxage agingtiame
18. 在基于ios的交换机端口上启用或禁用port fast 特征:
switch(config-if)#spanning-tree portfast
在基于cli的交换机端口上启用或禁用port fast 特征:
switch(enable) set spantree portfast {module/port}{enabledisable}
19. 在基于ios的交换机端口上启用或禁用uplinkfast 特征:
switch(config)# spanning-tree uplinkfast
在基于cli的交换机端口上启用或禁用uplinkfast 特征:
switch(enable) set spantree uplinkfast {enabledisable}
20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个ip地址,然后使用下列命令: switch(config)# cluster enable cluster-name
21. 为了从一条中继链路上删除vlan,可使用下列命令:
switch(enable) clear trunk module/port vlan-range
22. 用show vtp domain 显示管理域的vtp参数.
23. 用show vtp statistics显示管理域的vtp参数.
24. 在catalyst交换机上定义trbrf的命令如下:
switch(enable) set vlan vlan-name type trbrf bridge bridge-num
25. 在catalyst交换机上定义trcrf的命令如下:
switch (enable) set vlan vlan-num type trcrf
{ring hex-ring-numdecring decimal-ring-num} parent vlan-num
26. 在创建好trbrf vlan之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给vlan分配端口:
switch(enable) set vlan vlan-num mod-num/port-num
27. 命令show spantree显示一个交换机端口的stp状态.
28. 配置一个elan的les和bus,可以使用下列命令:
atm (config)# interface atm number.subint multioint
atm(config-subif)# lane serber-bus ethernet elan-name
29. 配置lecs:
atm(config)# lane database database-name
atm(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address
atm(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address
atm(lane-config-databade)# name …
30. 创建完数据库后,必须在主接口上启动lecs.命令如下:
atm(config)# interface atm number
atm(config-if)# lane config database database-name
atm(config-if)# lane config auto-config-atm-address
31. 将每个lec配置到一个不同的atm子接口上.命令如下:
atm(config)# interface atm number.subint multipoint
atm(config)# lane client ethernet vlan-num elan-num
32. 用show lane server 显示les的状态.
33. 用show lane bus显示bus的状态.
34. 用show lane database显示lecs数据库可内容.
35. 用show lane client显示lec的状态.
36. 用show module显示已安装的模块列表.
37. 用物理接口建立与vlan的连接:
router# configure terminal
router(config)# interface media module/port
router(config-if)# des cription des cription-string
router(config-if)# ip address ip-addr subnet-mask
router(config-if)# no shutdown
38. 用中继链路来建立与vlan的连接:
router(config)# interface module/port.subinterface
router(config-ig)# encapsulation vlan-number
router(config-if)# ip address ip-address subnet-mask
39. 用lane 来建立与vlan的连接:
router(config)# interface atm module/port
router(config-if)# no ip address
router(config-if)# atm pvc 1 0 5 qsaal
router(config-if)# atm pvc 2 0 16 ilni
router(config-if)# interface atm module/port.subinterface multipoint
router(config-if)# ip address ip-address subnet-mask
router(config-if)# lane client ethernet elan-num
router(config-if)# interface atm module/port.subinterface multipoint
router(config-if)# ip address ip-address subnet-name
router(config-if)# lane client ethernet elan-name
router(config-if)# …
40. 为了在路由处理器上进行动态路由配置,可以用下列ios命令来进行:
router(config)# ip routing
router(config)# router ip-routing-protocol
router(config-router)# network ip-network-number
router(config-router)# network ip-network-number
41. 配置默认路由:
switch(enable) set ip route default gateway
42. 为一个路由处理器分配vlanid,可在接口模式下使用下列命令:
router(config)# interface interface number
router(config-if)# mls rp vlan-id vlan-id-num
43. 在路由处理器启用mlsp:
router(config)# mls rp ip
44. 为了把一个外置的路由处理器接口和交换机安置在同一个vtp域中:
router(config)# interface interface number
router(config-if)# mls rp vtp-domain domain-name
45. 查看指定的vtp域的信息:
router# show mls rp vtp-domain vtp domain name
46. 要确定rsm或路由器上的管理接口,可以在接口模式下输入下列命令:
router(config-if)#mls rp management-interface
47. 要检验mls-rp的配置情况：
router# show mls rp
48. 检验特定接口上的mls配置：
router# show mls rp interface interface number
49. 为了在mls-se上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：
set mls flow
50. 为使mls和输入访问列表可以兼容，可以在全局模式下使用下列命令：
router(config)# mls rp ip input-acl
51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：
switch(enable) set mls enable
52. 若想改变老化时间的值，可在特权模式下输入以下命令：
switch(enable) set mls agingtime agingtime
53. 设置快速老化：
switch(enable) set mls agingtime fast fastagingtime pkt_threshold
54. 确定那些mls-rp和mls-se参与了mls，可先显示交换机引用列表中的内容再确定：
switch(enable) show mls include
55. 显示mls高速缓存记录：
switch(enable) show mls entry
56. 用命令show in arp显示arp高速缓存区的内容。
57. 要把路由器配置为hsrp备份组的成员，可以在接口配置模式下使用下面的命令：
router(config-if)# standby group-number ip ip-address
58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：
router(config-if)# standy group-number preempt
59. 访问时间和保持时间参数是可配置的：
router(config-if)# standy group-number timers hellotime holdtime
60. 配置hsrp跟踪：
router(config-if)# standy group-number track type-number interface-priority
61. 要显示hsrp路由器的状态：
router# show standby type-number group brief
62. 用命令show ip igmp确定当选的查询器。
63. 启动ip组播路由选择：
router(config)# ip muticast-routing
64. 启动接口上的pim：
dalllasr1
(config-if)# ip pim {dense-modesparse-modesparse-dense-mode}
65. 启动稀疏-稠密模式下的pim：
router# ip multicast-routing
router# interface type number
router# ip pim sparse-dense-mode
66. 核实pim的配置：
dallasr1
# show ip pim interface
67. 显示pim邻居：
dallasr1
# show ip neighbor type number
68. 为了配置rp的地址，命令如下：
dallasr1
# ip pim rp-address ip-address
69. 选择一个默认的rp：
dallasr1
# ip pim rp-address
通告rp和它所服务的组范围：
dallasr1
# ip pim send-rp-announce type number scope ttl group-list access-list-number
为管理范围组通告rp的地址：
dallasr1
# ip pim send-rp-announce ethernet0 scope 16 group-list1
dallasr1
# access-list 1 permit 266.0.0.0 0.255.255.255
设定一个rp映像代理：
dallasr1
# ip pim send-rp-discovery scope ttl
核实组到rp的映像：
dallasr1
# show ip pim rp mapping
dallasr1
# show ip pim rp
70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定ttl阀值：
dallasr1
(config-if)# ip multicast ttl-threshold ttl-value
71. 用show ip pim neighbor显示pim邻居表。
72. 显示组播通信路由表中的各条记录：
dallasr1
show ip mroute
73. 要记录一个路由器接受和发送的全部ip组播包：
dallasr1
#debug ip mpacket
74. 要在cisco路由器上配置cgmp：
dallasr1
(config-if)# ip cgmp
75.配置一个组播路由器，使之加入某一个特定的组播组：
dallasr1
(config-if)# ip igmp join-group group-address
76. 关闭 cgmp：
dallasr1
(config-if)# no ip cgmp
77. 启动交换机上的cgmp：
dallasr1
(enable) set cgmp enable
78. 核实catalyst交换机上cgmp的配置情况：
catalystla1
(enable) show config
set prompt catalystla1
set interface sc0 192.168.1.1 255.255.255.0
set cgmp enable
79. cgmp离开的设置：
dallas_sw(enable) set cgmp leave
80. 在cisco设备上修改控制端口密码：
r1(config)# line console 0
r1(config-line)# login
r1(config-line)# password lisbon
r1(config)# enable password lilbao
r1(config)# login local
r1(config)# username student password cisco
81. 在cisco设备上设置控制台及vty端口的会话超时：
r1(config)# line console 0
r1(config-line)# exec-timeout 5 10
r1(config)# line vty 0 4
r1(config-line)# exec-timeout 5 2
82. 在cisco设备上设定特权级：
r1(config)# privilege configure level 3 username
r1(config)# privilege configure level 3 copy run start
r1(config)# privilege configure level 3 ping
r1(config)# privilege configure level 3 show run
r1(config)# enable secret level 3 cisco
83. 使用命令privilege 可定义在该特权级下使用的命令：
router(config)# privilege mode level level command
84. 设定用户特权级：
router(config)# enable secret level 3 dallas
router(config)# enable secret san-fran
router(config)# username student password cisco
85. 标志设置与显示：
r1(config)# banner motd ‘unauthorized access will be prosecuted!’
86. 设置vty访问：
r1(config)# access-list 1 permit 192.168.2.5
r1(config)# line vty 0 4
r1(config)# access-class 1 in
87. 配置http访问：
router3(config)# access-list 1 permit 192.168.10.7
router3(config)# ip http sever
router3(config)# ip http access-class 1
router3(config)# ip http authentication local
router3(config)# username student password cisco
88. 要启用http访问，请键入以下命令：
switch(config)# ip http sever
89. 在基于set命令的交换机上用setcl1启动和核实端口安全：
switch(enable) set port security mod_num/port_num…enable mac address
switch(enable) show port mod_num/port_num
在基于ciscoios命令的交换机上启动和核实端口安全：
switch(config-if)# port secure
switch# show mac-address-table security
90. 用命令access-list在标准通信量过滤表中创建一条记录：
router(config)# access-list access-list-number {permitdeny} source-address
91. 用命令access-list在扩展通信量过滤表中创建一条记录：
router(config)# access-list access-list-number {permitdeny{protocolprotocol-keyword}}{source source-wildcardany}{destination destination-wildcardany}
92. 对于带内路由更新，配置路由更新的最基本的命令格式是：
r1(config-router)#distribute-list access-list-numbername in
93. 对于带外路由更新，配置路由更新的最基本的命令格式是：
r1(config-router)#distribute-list access-list-numbername out routing-process autonomous-system-number
94. set snmp命令选项：
set snmp community {read-onlyready-writeread-write-all}
95. set snmp trap 命令格式如下：
set snmp trap {enabledisable}
set snmp trap rvcr_addr rcvr_community
96. 启用snmp chassis 陷阱:
console
(enable) set snmp trap enable chassis
97. 启用所有snmp chassis 陷阱:
console
(enable) set snmp trap enable
98. 禁用snmp chassis 陷阱:
console
(enable) set snmp trap disable chassis
99. 给snmp陷阱接收表加一条记录：
console
(enable) set snmp trap 192.122.173.42 public
100. show snmp 输出结果。
101. 命令set snmp rmon enable 的输出结果。
102. 显示span信息：
consile
show span
1.在基于ios的交换机上设置主机名/系统名:
switch(config)# hostname hostname
在基于cli的交换机上设置主机名/系统名:
switch(enable) set system name name-string
2.在基于ios的交换机上设置登录口令:
switch(config)# enable password level 1 password
在基于cli的交换机上设置登录口令:
switch(enable) set password
switch(enable) set enalbepass
3.在基于ios的交换机上设置远程访问:
switch(config)# interface vlan 1
switch(config-if)# ip address ip-address netmask
switch(config-if)# ip default-gateway ip-address
在基于cli的交换机上设置远程访问:
switch(enable) set interface sc0 ip-address netmask broadcast-address
switch(enable) set interface sc0 vlan
switch(enable) set ip route default gateway
4.在基于ios的交换机上启用和浏览cdp信息:
switch(config-if)# cdp enable
switch(config-if)# no cdp enable
为了查看cisco邻接设备的cdp通告信息:
switch# show cdp interface
switch# show cdp neighbors
在基于cli的交换机上启用和浏览cdp信息:
switch(enable) set cdp {enabledisable} module/port
为了查看cisco邻接设备的cdp通告信息:
switch(enable) show cdp neighbors
5.基于ios的交换机的端口描述:
switch(config-if)# des cription des cription-string
基于cli的交换机的端口描述:
switch(enable)set port name module/number des cription-string
6.在基于ios的交换机上设置端口速度:
switch(config-if)# speed{10100auto}
在基于cli的交换机上设置端口速度:
switch(enable) set port speed moudle/number {10100auto}
switch(enable) set port speed moudle/number {416auto}
7.在基于ios的交换机上设置以太网的链路模式:
switch(config-if)# duplex {autofullhalf}
在基于cli的交换机上设置以太网的链路模式:
switch(enable) set port duplex module/number {fullhalf}
8.在基于ios的交换机上配置静态vlan:
switch# vlan database
switch(vlan)# vlan vlan-num name vla
switch(vlan)# exit
switch# configure teriminal
switch(config)# interface interface module/number
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan vlan-num
switch(config-if)# end
在基于cli的交换机上配置静态vlan:
switch(enable) set vlan vlan-num
switch(enable) set vlan vlan-num mod-num/port-list
9. 在基于ios的交换机上配置vlan中继线:
switch(config)# interface interface mod/port
switch(config-if)# switchport mode trunk
switch(config-if)# switchport trunk encapsulation {isldotlq}
switch(config-if)# switchport trunk allowed vlan remove vlan-list
switch(config-if)# switchport trunk allowed vlan add vlan-list
在基于cli的交换机上配置vlan中继线:
switch(enable) set trunk module/port
vlan-range
10.在基于ios的交换机上配置vtp管理域:
switch# vlan database
switch(vlan)# vtp domain domain-name
在基于cli的交换机上配置vtp管理域:
switch(enable) set vtp
11.在基于ios的交换机上配置vtp 模式:
switch# vlan database
switch(vlan)# vtp domain domain-name
switch(vlan)# vtp {severcilenttransparent}
switch(vlan)# vtp password password
在基于cli的交换机上配置vtp 模式:
switch(enable) set vtp
12. 在基于ios的交换机上配置vtp版本:
switch# vlan database
switch(vlan)# vtp v2-mode
在基于cli的交换机上配置vtp版本:
switch(enable) set vtp v2 enable
13. 在基于ios的交换机上启动vtp剪裁:
switch# vlan database
switch(vlan)# vtp pruning
在基于cl i 的交换机上启动vtp剪裁:
switch(enable) set vtp pruning enable
14.在基于ios的交换机上配置以太信道:
switch(config-if)# port group group-number
在基于cli的交换机上配置以太信道:
switch(enable) set port channel moudle/port-range mode{onoffdesirableauto}
15.在基于ios的交换机上调整根路径成本:
switch(config-if)# spanning-tree cost cost
在基于cli的交换机上调整根路径成本:
switch(enable) set spantree portcost moudle/port cost
switch(enable) set spantree portvlancost moudle/port
16.在基于ios的交换机上调整端口id:
switch(config-if)# spanning-treeport-priority port-priority
在基于cli的交换机上调整端口id:
switch(enable) set spantree portpri {mldule/port}priority
switch(enable) set spantree portvlanpri {module/port}priority
17. 在基于ios的交换机上修改stp时钟:
switch(config)# spanning-tree hello-time seconds
switch(config)# spanning-tree forward-time seconds
switch(config)# spanning-tree max-age seconds
在基于cli的交换机上修改stp时钟:
switch(enable) set spantree hello interval
switch(enable) set spantree fwddelay delay
switch(enable) set spantree maxage agingtiame
18. 在基于ios的交换机端口上启用或禁用port fast 特征:
switch(config-if)#spanning-tree portfast
在基于cli的交换机端口上启用或禁用port fast 特征:
switch(enable) set spantree portfast {module/port}{enabledisable}
19. 在基于ios的交换机端口上启用或禁用uplinkfast 特征:
switch(config)# spanning-tree uplinkfast
在基于cli的交换机端口上启用或禁用uplinkfast 特征:
switch(enable) set spantree uplinkfast {enabledisable}
20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个ip地址,然后使用下列命令: switch(config)# cluster enable cluster-name
21. 为了从一条中继链路上删除vlan,可使用下列命令:
switch(enable) clear trunk module/port vlan-range
22. 用show vtp domain 显示管理域的vtp参数.
23. 用show vtp statistics显示管理域的vtp参数.
24. 在catalyst交换机上定义trbrf的命令如下:
switch(enable) set vlan vlan-name type trbrf bridge bridge-num
25. 在catalyst交换机上定义trcrf的命令如下:
switch (enable) set vlan vlan-num type trcrf
{ring hex-ring-numdecring decimal-ring-num} parent vlan-num
26. 在创建好trbrf vlan之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给vlan分配端口:
switch(enable) set vlan vlan-num mod-num/port-num
27. 命令show spantree显示一个交换机端口的stp状态.
28. 配置一个elan的les和bus,可以使用下列命令:
atm (config)# interface atm number.subint multioint
atm(config-subif)# lane serber-bus ethernet elan-name
29. 配置lecs:
atm(config)# lane database database-name
atm(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address
atm(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address
atm(lane-config-databade)# name …
30. 创建完数据库后,必须在主接口上启动lecs.命令如下:
atm(config)# interface atm number
atm(config-if)# lane config database database-name
atm(config-if)# lane config auto-config-atm-address
31. 将每个lec配置到一个不同的atm子接口上.命令如下:
atm(config)# interface atm number.subint multipoint
atm(config)# lane client ethernet vlan-num elan-num
32. 用show lane server 显示les的状态.
33. 用show lane bus显示bus的状态.
34. 用show lane database显示lecs数据库可内容.
35. 用show lane client显示lec的状态.
36. 用show module显示已安装的模块列表.
37. 用物理接口建立与vlan的连接:
router# configure terminal
router(config)# interface media module/port
router(config-if)# des cription des cription-string
router(config-if)# ip address ip-addr subnet-mask
router(config-if)# no shutdown
38. 用中继链路来建立与vlan的连接:
router(config)# interface module/port.subinterface
router(config-ig)# encapsulation vlan-number
router(config-if)# ip address ip-address subnet-mask
39. 用lane 来建立与vlan的连接:
router(config)# interface atm module/port
router(config-if)# no ip address
router(config-if)# atm pvc 1 0 5 qsaal
router(config-if)# atm pvc 2 0 16 ilni
router(config-if)# interface atm module/port.subinterface multipoint
router(config-if)# ip address ip-address subnet-mask
router(config-if)# lane client ethernet elan-num
router(config-if)# interface atm module/port.subinterface multipoint
router(config-if)# ip address ip-address subnet-name
router(config-if)# lane client ethernet elan-name
router(config-if)# …
40. 为了在路由处理器上进行动态路由配置,可以用下列ios命令来进行:
router(config)# ip routing
router(config)# router ip-routing-protocol
router(config-router)# network ip-network-number
router(config-router)# network ip-network-number
41. 配置默认路由:
switch(enable) set ip route default gateway
42. 为一个路由处理器分配vlanid,可在接口模式下使用下列命令:
router(config)# interface interface number
router(config-if)# mls rp vlan-id vlan-id-num
43. 在路由处理器启用mlsp:
router(config)# mls rp ip
44. 为了把一个外置的路由处理器接口和交换机安置在同一个vtp域中:
router(config)# interface interface number
router(config-if)# mls rp vtp-domain domain-name
45. 查看指定的vtp域的信息:
router# show mls rp vtp-domain vtp domain name
46. 要确定rsm或路由器上的管理接口,可以在接口模式下输入下列命令:
router(config-if)#mls rp management-interface
47. 要检验mls-rp的配置情况：
router# show mls rp
48. 检验特定接口上的mls配置：
router# show mls rp interface interface number
49. 为了在mls-se上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：
set mls flow
50. 为使mls和输入访问列表可以兼容，可以在全局模式下使用下列命令：
router(config)# mls rp ip input-acl
51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：
switch(enable) set mls enable
52. 若想改变老化时间的值，可在特权模式下输入以下命令：
switch(enable) set mls agingtime agingtime
53. 设置快速老化：
switch(enable) set mls agingtime fast fastagingtime pkt_threshold
54. 确定那些mls-rp和mls-se参与了mls，可先显示交换机引用列表中的内容再确定：
switch(enable) show mls include
55. 显示mls高速缓存记录：
switch(enable) show mls entry
56. 用命令show in arp显示arp高速缓存区的内容。
57. 要把路由器配置为hsrp备份组的成员，可以在接口配置模式下使用下面的命令：
router(config-if)# standby group-number ip ip-address
58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：
router(config-if)# standy group-number preempt
59. 访问时间和保持时间参数是可配置的：
router(config-if)# standy group-number timers hellotime holdtime
60. 配置hsrp跟踪：
router(config-if)# standy group-number track type-number interface-priority
61. 要显示hsrp路由器的状态：
router# show standby type-number group brief
62. 用命令show ip igmp确定当选的查询器。
63. 启动ip组播路由选择：
router(config)# ip muticast-routing
64. 启动接口上的pim：
dalllasr1
(config-if)# ip pim {dense-modesparse-modesparse-dense-mode}
65. 启动稀疏-稠密模式下的pim：
router# ip multicast-routing
router# interface type number
router# ip pim sparse-dense-mode
66. 核实pim的配置：
dallasr1
# show ip pim interface
67. 显示pim邻居：
dallasr1
# show ip neighbor type number
68. 为了配置rp的地址，命令如下：
dallasr1
# ip pim rp-address ip-address
69. 选择一个默认的rp：
dallasr1
# ip pim rp-address
通告rp和它所服务的组范围：
dallasr1
# ip pim send-rp-announce type number scope ttl group-list access-list-number
为管理范围组通告rp的地址：
dallasr1
# ip pim send-rp-announce ethernet0 scope 16 group-list1
dallasr1
# access-list 1 permit 266.0.0.0 0.255.255.255
设定一个rp映像代理：
dallasr1
# ip pim send-rp-discovery scope ttl
核实组到rp的映像：
dallasr1
# show ip pim rp mapping
dallasr1
# show ip pim rp
70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定ttl阀值：
dallasr1
(config-if)# ip multicast ttl-threshold ttl-value
71. 用show ip pim neighbor显示pim邻居表。
72. 显示组播通信路由表中的各条记录：
dallasr1
show ip mroute
73. 要记录一个路由器接受和发送的全部ip组播包：
dallasr1
#debug ip mpacket
74. 要在cisco路由器上配置cgmp：
dallasr1
(config-if)# ip cgmp
75.配置一个组播路由器，使之加入某一个特定的组播组：
dallasr1
(config-if)# ip igmp join-group group-address
76. 关闭 cgmp：
dallasr1
(config-if)# no ip cgmp
77. 启动交换机上的cgmp：
dallasr1
(enable) set cgmp enable
78. 核实catalyst交换机上cgmp的配置情况：
catalystla1
(enable) show config
set prompt catalystla1
set interface sc0 192.168.1.1 255.255.255.0
set cgmp enable
79. cgmp离开的设置：
dallas_sw(enable) set cgmp leave
80. 在cisco设备上修改控制端口密码：
r1(config)# line console 0
r1(config-line)# login
r1(config-line)# password lisbon
r1(config)# enable password lilbao
r1(config)# login local
r1(config)# username student password cisco
81. 在cisco设备上设置控制台及vty端口的会话超时：
r1(config)# line console 0
r1(config-line)# exec-timeout 5 10
r1(config)# line vty 0 4
r1(config-line)# exec-timeout 5 2
82. 在cisco设备上设定特权级：
r1(config)# privilege configure level 3 username
r1(config)# privilege configure level 3 copy run start
r1(config)# privilege configure level 3 ping
r1(config)# privilege configure level 3 show run
r1(config)# enable secret level 3 cisco
83. 使用命令privilege 可定义在该特权级下使用的命令：
router(config)# privilege mode level level command
84. 设定用户特权级：
router(config)# enable secret level 3 dallas
router(config)# enable secret san-fran
router(config)# username student password cisco
85. 标志设置与显示：
r1(config)# banner motd ‘unauthorized access will be prosecuted!’
86. 设置vty访问：
r1(config)# access-list 1 permit 192.168.2.5
r1(config)# line vty 0 4
r1(config)# access-class 1 in
87. 配置http访问：
router3(config)# access-list 1 permit 192.168.10.7
router3(config)# ip http sever
router3(config)# ip http access-class 1
router3(config)# ip http authentication local
router3(config)# username student password cisco
88. 要启用http访问，请键入以下命令：
switch(config)# ip http sever
89. 在基于set命令的交换机上用setcl1启动和核实端口安全：
switch(enable) set port security mod_num/port_num…enable mac address
switch(enable) show port mod_num/port_num
在基于ciscoios命令的交换机上启动和核实端口安全：
switch(config-if)# port secure
switch# show mac-address-table security
90. 用命令access-list在标准通信量过滤表中创建一条记录：
router(config)# access-list access-list-number {permitdeny} source-address
91. 用命令access-list在扩展通信量过滤表中创建一条记录：
router(config)# access-list access-list-number {permitdeny{protocolprotocol-keyword}}{source source-wildcardany}{destination destination-wildcardany}
92. 对于带内路由更新，配置路由更新的最基本的命令格式是：
r1(config-router)#distribute-list access-list-numbername in
93. 对于带外路由更新，配置路由更新的最基本的命令格式是：
r1(config-router)#distribute-list access-list-numbername out routing-process autonomous-system-number
94. set snmp命令选项：
set snmp community {read-onlyready-writeread-write-all}
95. set snmp trap 命令格式如下：
set snmp trap {enabledisable}
set snmp trap rvcr_addr rcvr_community
96. 启用snmp chassis 陷阱:
console
(enable) set snmp trap enable chassis
97. 启用所有snmp chassis 陷阱:
console
(enable) set snmp trap enable
98. 禁用snmp chassis 陷阱:
console
(enable) set snmp trap disable chassis
99. 给snmp陷阱接收表加一条记录：
console
(enable) set snmp trap 192.122.173.42 public
100. show snmp 输出结果。
101. 命令set snmp rmon enable 的输出结果。
102. 显示span信息：
consile
show span
Being a devil is the same as being a human. We should be kind. If we are kind, we are not a devil, we are a hybrid.
