特权模式：enable (en)

全局配置模式：config terminal (conf t)

接口模式：interface fastethernet 模块号/端口号 （int f0/1）

同时进入多个接口 int range f0/0 – 4

终止域名解析：ctrl+shift+6

退出到特权模式：crtl+z  end

退出到上一层：exit

ctrl+A 光标到命令行开始位置

ctrl+E 光标到命令行结束位置

特权模式下命令

show version  显示系统ios名称及版本信息

查看当前配置信息： show running-config  (sh run)

查看以保存的配置信息： show startup-config  (shstar)

保存当前配置信息：copy running-config startup-config (copy run star ) = write

删除已保存的配置信息：erase nvram  erasestartup-config

tracert 192.168.1.1  查看到192.168.1.1的过程

重启：reload

查看vlan：show vlan brief

全局模式下命令：

host xx 修改主机名为xx

还原接口为默认配置：default interface f0/1

配置双工模式：deplex 【full|half|auto】

配置接口速率：speed 【10|100|100】

永不超时：

line con 0

exec-timeout 0 0

信息同步：

line con 0

logging synchronous (logg syn)

禁用DNS查询：no ip domain-lookup

交换机：

查看mac地址表：show mac-address-table

查看f0/1信息（包括双工模式和速率）：show int f0/1

在三层交换机上启用路由功能：ip routing

查看接口模式状态： show interface interface-id switchport

创建vlan :

1.vlan database

vlan vlan-id [name vlan-name]

exit

2.conf t

vlan vlan-id

name vlan-name

exit

将端口f0/1分配到vlan 2:

conf t

int f0/1

switchport mode access

switchport access vlan 2

exit

给交换机虚接口配置ip:

int vlan 1

ip add 192.168.1.1 255.255.255.0

no sh

配置默认网关： ip default-gateway 192.168.1.254

配置交换机console口密码：

全局模式：

line console 0

password cisco

login

配置特权模式密码：

全局模式下：

enable password cisco (明文) / enablesecret cisco (密文)

加密明文密码：service password-encryption

配置vty密码;

line vty 0 4

password cisco

login

设置好vty密码和enable密码，可以通过telnet远程管理交换机。远程管理不同网段的交换机时，需要给交换机配置默认网关

trunk配置:

int f0/1

switchport trunk encapsulation dot1q

switchport mode trunk

禁止trunk传送某个vlan的数据，删除这个vlan: switchport trunk allowed vlan remove vlan-id

允许trunk传送某个vlan的数据，添加这个vlan: switchport trunk allowed vlan add vlan-id

配置以太网通道：

interface range f0/1 – 2

channel-group 1 mode on

查看以太网通道配置: show etherchannel 1 summary

VTP配置：

创建vtp域：Switch(config)# vtp domain domain-name

配置交换机的vtp模式：Switch(config)# vtp mode {server|client|transparent}

配置vtp口令：Switch(config)# vtp password password

配置vtp修剪: Switch(config)# vtp pruning

配置vtp版本：Switch(config)# vtp version 2 (默认运行版本1)

查看vtp配置信息：Switch# show vtp status

查看vtp口令：Switch# show vtp password

交换机密码恢复：

1.开机按mode键

2.初始化flash ： flash_init

3.将config.text修改为config.old

rename flash：config.text  flash：config.old

4.重启：boot

5.把配置文件名改回

rename flash：config.old  flash：config.text

6.手动加载配置文件

copy flash：config.text  system：running-config

7.查看配置并修改

8.保存：wr

路由器：

查看arp缓存表：show arp

清除arp缓存表：clear arp-cache

查看所有接口ip: sh ip int brief

查看路由表：show ip route (c-直连路由，s-静态路由，s*-默认路由)

配置静态路由： ip route 目的网段子网掩码 address(到达目的网络经过的下一跳路由器的接口地址)

配置默认路由： ip route 0.0.0.0 0.0.0.0 address(下一跳地址)

no ip routing : 把路由器路由功能关了，模拟交换机

配置ip:

int f0/0

ip add 10.0.0.10 255.255.255.0

no shut down

配置单臂路由：需要配置子接口的封装结构,vlan和ip

int f0/0.1

encapsulatation dot1q 10（vlan-id）

ip add 10.0.0.1 255.255.255.0

int f0/0.2

…

配置DHCP：

定义ip地址池：Router(config)#  ip dhcp pool pool-name

动态分配ip地址段: Router(dhcp-config)# network 网段掩码

设定网关地址：Router(dhcp-config)# default-router 网关地址

为客户端配置DNS地址：Router(dhcp-config)# dns-server  dns-ip

设定地址租期：Router(dhcp-config)# lease days

预留静态分配的ip地址: Router(dhcp-config)# ip dhcp excluded-address low-address[high-address]

路由器密码恢复：

1.中断开机：ctrl+break

2.修改寄存器的值：confreg0x2142

3.重启：reset

4.手动加载配置文件：copy startup-confg running-config

5.查看配置并修改

6.恢复寄存器的值：config-register 0x2102

7.保存配置：copy run star