Cisco kommando fuska blad
Fredagen den 4 juli, 2008 @ 10:22 | Infrastruktur
Jag hittade en lista med användbara Cisco kommandon som jag även om jag skulle ställas här. När jag får en chans att jag kommer att fortsätta att utöka listan och bredda kommando som.
Tack vare fastget2you.com förenade med # missomhack gemenskapen för den ursprungliga listan.
ROUTER :
- Config # terminal redigering - möjliggör förbättrad redigeringskommandon
- Config # terminal kontrollera - visar utdata på en Telnet-session
- Config # terminal ip netmask-format hexadecimala | bit-räkna | decimal - förändringar form av nätmasker
HOST NAMN:
- Config # hostname ROUTER_NAME
Banner:
- Config # banner MOTD # TYP MEDDELANDE HÄR # - # kan ersätta vilka tecken som helst, måste börja och avsluta meddelandet
Beskrivningar:
- Config # beskrivning HÄR ÄR DEN SÖDRA ROUTER - kan tas med på Config-om-nivå
Klocka:
- Config # klockan tidszon Central -6
# Klocka som tt: mm: ss dd månad åååå - Exempel: KLOCKINSTÄLLNING 14:13:00 25 aug 2003
Ändra registret:
- Config # config-register 0 × 2,100 - ROM Monitor Mode
- Config # config-register 0 × 2,101 - ROM boot
- Config # config-register 0 × 2102 - Boot från NVRAM
- Config # starta upp systemet tftp FILENAME SERVER_IP - Exempel: starta upp systemet tftp 2600_ios.bin 192.168.14.2
- Config # starta upp systemet ROM
- Config # starta upp systemet flash - Sedan - Config # reload
CDP:
- Config # CDP köra - Sätter CDP på
- Config # CDP holdtime 180 - Ställer in den tid som en enhet kvar. Standard är 180
- Config # CDP timer 30 - Ställer uppdateringen timer.The Standard är 60
- Config # int Ethernet 0
- Config-om # CDP möjligt - Aktiverar CDP på gränssnitt
- Config-om # ingen CDP möjligt - Handikappanpassade CDP på gränssnitt
- Config # ingen CDP köra - Sätter CDP off
HOST TABELL:
- Config # IP-värd ROUTER_NAME INT_Address - Exempel: IP-värd lab-en 192.168.5.1
-or - - Config # IP-värd RTR_NAME INT_ADD1 INT_ADD2 INT_ADD3 - Exempel: IP-värd lab-en 192.168.5.1 203.23.4.2 199.2.3.2 - (för E0, S0, S1)
- Config # ip domän-lookup - Tala om routern till lookup domännamn
- Config # ip name-server 122.22.2.2 - Placering av DNS-server
- Config # ip domain-name cisco.com - Domain för att tillfoga till slutet av namn
CLEARING Räknare:
- # Tydliga gränssnitt Ethernet 0 - Rensar mätare på den angivna gränssnitt
- # Nollställ mätare - Rensar alla interface räknarna
- # Tydlig CDP mätare - Rensar CDP räknarna
STATISK linjer:
- Config # ip route Net_Add SN_Mask Next_Hop_Add - Exempel: IP-vägen 192.168.15.0 255.255.255.0 205.5.5.2
- Config # ip route 0.0.0.0 0.0.0.0 Next_Hop_Add - standardrutt
-or - - Config # ip default-nätverk Net_Add - Gateway LAN
IP Routing:
- Config # iP-routing - aktiverad som standard
- Config # router rip
-or - - Config # router igrp 100
- Config # gränssnitt Ethernet 0
- Config-om # IP-adressen 122.2.3.2 255.255.255.0
- Config-om # ingen avstängning
IPX Sträckning:
- Config # IPX routing
- Config # gränssnitt Ethernet 0
- Config # IPX högsta-vägar 2 - Högsta lika metriska stigar som används
- Config-om # IPX nätverk 222 inkapsling SAP - Även Novell-eter, SNAP, ARPA på Ethernet. Inkapsling HDLc på seriell
- Config-om # ingen avstängning
| IP Standard | 1-99 |
| IP utökad | 100-199 |
| IPX Standard | 800-899 |
| IPX omfattar | 900-999 |
| IPX SAP filter | 1000-1099 |
IP-standard:
- Config # access-lista 10 tillstånd 133.2.2.0 0.0.0.255 - göra det möjligt för alla src IP: s på nätet 133.2.2.0
-or - - Config # access-lista 10 tillåta mottagande 133.2.2.2 - anger en särskild värd
-or - - Config # access-lista 10 tillåta att någon - gör det möjligt för alla adresser
- Config # int Ethernet 0
- Config-om # ip tillgång-grupp 10 i - även tillgängligt: ut
IP förlängas:
- Config # tillgång-list 101 tillåta TCP 133.12.0.0 0.0.255.255 122.3.2.0 0.0.0.255 eq telnet
-protokoll: TCP, UDP, ICMP, IP (inga uttag sedan), bland annat
-källa sedan destination adress
-EQ, gt, LT för jämförelse
-uttag kan numeriska eller namnet (23 eller telnet, 21 eller ftp, etc)
-or - - Config # tillgång-list 101 förneka TCP någon värd 133.2.23.3 eq www
-or -
- Config # tillgång-list 101 tillåta ip alla eventuella
- Config # gränssnitt Ethernet 0
- Config-om # ip tillgång-grupp 101 i IPX standard:
- Config # tillgång-list 801 tillstånd 233 AA3 - källa nätverk / mottagande sedan destination network / mottagande
-or -
- Config # tillgång-list 801 tillåta -1 -1 - "-1" är detsamma som "alla" med nätverk / mottagande adresser
- Config # gränssnitt Ethernet 0
- Config-om # IPX tillgång-grupp 801 i IPX förlängas:
- Config # tillgång-list 901 tillåta SAP 4AA alla 4BB alla
- Tillstånd protokoll src_add socket dest_add socket
- "Alla" inkluderar alla uttag, eller kan använda uttaget nummer
-or -
- Config # tillgång-list 901 tillåta ett något alla alla alla
-Tillåter protokoll med en adress på en sockel som helst - Config # gränssnitt Ethernet 0
- Config-om # IPX tillgång-grupp 901 i IPX SAP Filter:
- Config # tillgång-listan 1000 tillstånd 4aa 3 - "3" är den typ av tjänst
-or -
- Config # tillgång-listan 1000 tillstånd 4aa 0 - typ av "0" matchar alla tjänster
- Config # gränssnitt Ethernet 0
- Config-om # IPX input-SAP-filter 1000 - filter på inkommande paket
-or -
- Config-om # IPX output-SAP-filter 1000 - filter för utgående paket
Heter tillgång listor:
- Config # ip tillgång-list standard listname
-kan IP eller IPX, standard eller förlängda
-följt av tillståndet eller förneka listan - Config # tillåta att någon
- Config-om # ip tillgång-grupp listname i
-använda listan namn i stället för en förteckning antal
-möjliggör en större mängd av tillgång-listor
PPP SETUP:
- Config-om # inkapsling ppp
- Config-om # ppp authentication chap PAP
-ordning som de kommer att användas
-bara försökt med vidimering anges
-om man misslyckas, då anslutningen avslutas - Config-om # exit
- Config # användarnamn Lab-b lösenord 123456
-användarnamn är routern som kommer att ansluta till detta en
-endast angivna routrar kan ansluta
-or -
- Config-om # PPP CHAP hostname ROUTER
- Config-om # PPP CHAP lösenord 123456
-Om detta är inställt på alla routrar, sedan någon av dem kan ansluta till någon annan
-ställa samma på alla för enkel konfiguration
ISDN SETUP:
- Config # ISDN-switch-typ basic-5ess - bestäms av telekom
- Config # gränssnitt seriell 0
- Config-om # ISDN spid1 2705554564 - ISDN "telefonnummer" av linje 1
- Config-om # ISDN spid2 2705554565 - ISDN "telefonnummer" av linje 2
- Config-om # inkapsling PPP - eller HDLc, LAPD
DDR - 4 Åtgärder för att inrätta ISDN med DDR Konfigurera byta typ
1. Config # ISDN-switch-typ basic-5ess - kan göras på gränssnitt config
2. Konfigurera statiska rutter
Config # ip route 123.4.35.0 255.255.255.0 192.3.5.5 - skickar avsedd för 123.4.35.0 till 192.3.5.5
Config # ip route 192.3.5.5 255.255.255.255 bri0 - anger hur man tar sig till nätverket 192.3.5.5 (genom bri0)
3. Konfigurera gränssnittet
Config-om # IP-adressen 192.3.5.5 255.255.255.0
Config-om # ingen avstängning
Config-om # inkapsling ppp
Config-om # dialer grupp 1 - gäller dialer-listan till detta gränssnitt
Config-om # dialer karta ip 192.3.5.6 namn Lab-B 5551212
ansluta till lab-b på 5551212 med ip 192.3.5.6 om det är intressant trafik
kan även använda "dialer string 5551212" i stället om det bara finns en router för att ansluta till
4. Ange intressant trafik
Config # dialer-list 1 ip tillåta att någon
-or -
Config # dialer-list 1 ip lista 101 - använda tillgång-listan 101 som dialer listan
5. Andra alternativ
Config-om # hold-kö 75 - kö 75 paket innan uppringning
Config-om # dialer last-tröskel 125 antingen
-belastning behövs innan andra raden tas upp
- "125" är ett valfritt antal 1-255, där% belastning är x/255 (dvs 125/255 är cirka 50%)
-kan kontrollera med in, ut, eller antingen
Config-om # dialer idle-timeout 180
-avgör hur lång tid att stanna tomgång innan avslutande sessionen
-standard är 120
Frame relay-konfiguration:
- Config # gränssnitt seriell 0
- Config-om # inkapsling ram-relä - Cisco som standard, kan ändra till IETF
- Config-om # frame-relay LMI-typ Cisco - Cisco som standard, även ANSI, q933a
- Config-om # bandbredd 56
- Config-om # gränssnitt seriell 0.100 punkt till punkt - subinterface
- Config-om # IP-adressen 122.1.1.1 255.255.255.0
- Config-om # frame-relay interface-dlci 100
-kartor för dlci att gränssnittet
-kan lägga broadcast och / eller IETF i slutet - Config-om # gränssnitt seriell 1.100 multipunkt
- Config-om # ingen inverse-arp - Sätter IARP off; bra att göra
- Config-om # frame-relay karta ip 122.1.1.2 48 IETF-sändning
-kartor en IP till en dlci (48 i detta fall)
-krävs om IARP är avstängd
-IETF och sänds är valfria - Config-om # frame-relay karta ip 122.1.1.3 54-sändning
VISA KOMMANDON
- Visa tillgång-listor - alla tillgång listor på routern
- Visa CDP - CDP timer och holdtime frekvens
- Visa CDP post * - samma som nästa
- Visa CDP grannar detalj - Uppgifter om granne med ip lägga till och informationskrav version
- Visa CDP grannar - id, lokala gränssnitt, holdtime, kapacitet, plattform portid
- Visa CDP gränssnitt - int: s kör CDP och deras inkapsling
- Visa CDP trafik - CDP paket som skickas och tas emot
- Visa flygledare seriell 0 - DTE eller DCE status
- Visa dialer - antal gånger dialer string har uppnåtts, andra statistik
- Visa flash - filer i Flash
- Visa frame-relay LMI - LMI statistik
- Visa frame-relay karta - statiska och dynamiska kartor för PVC är
- Visa frame-relay PVC - PVC är och dlci s
- Visa historia - kommandon in
- Visa värdar - innehållet i värdlandet tabellen
- Visa int f0/26 - statistik av f0/26
- Visa gränssnitt Ethernet 0 - Visa statistik för Ethernet 0
- Visa IP - IP-konfigurering av växeln
- Visa ip access-listor - ip access-listor på omkopplaren
- Visa IP-gränssnitt - IP-konfigurering av gränssnitt
- Visa IP-protokoll - routing-protokoll och timers
- Visa IP-vägen - Visar IP routing-tabell
- Visa IPX tillgång-listor - samma, bara IPX
- Visa IPX gränssnitt - RIP och SAP info skickas och tas emot, IPX-adresser
- Visa IPX rutt - IPX linjer i tabellen
- Visa IPX servrar - SAP tabellen
- Visa IPX trafik - RIP och SAP info
- Visa ISDN aktiva - antal med aktiva status
- Visa ISDN-status - visar om Spids är giltigt, om ansluten
- Visa mac-adress-tabellen - Innehållet i den dynamiska tabellen
- Visa protokoll - dirigeras protokoll och net_addresses av gränssnitt
- Visa kör-config - DRAM konfigureringsfil
- Visa sessioner - via telnet till fjärranslutna enheten
- Visa startup-config - NVRAM konfigureringsfil
- Visa terminal - visar historien storlek
- Visa stammen A / B - bagageluckan status i hamn 26/27
- Visa version - informationskrav info, upptid, adress byta
- Visa VLAN - alla konfigurerade VLAN: s
- Visa VLAN-medlemskap - VLAN uppdrag
- Visa vtp - vtp Konfigurationer
CATALYST KOMMANDON
För infödda IOS - inte CatOS
SLÅ ADRESS:
- Config # IP-adress 192.168.10.2 255.255.255.0
- Config # ip standard-gateway 192.168.10.1 duplexläge:
- Config # gränssnitt Ethernet 0 / 5 - "fastethernet" för 100 Mbit / s hamnar
- Config-om # duplex full - också, halv | auto | full-flow-kontroll
SWITCHING MODE:
- Config # byte-mode lagrar-och-fram - även fragmentera-fri
MAC-adressen Konfigurationer:
- Config # mac-adress-tabellen permanent aaab.000f.ffef E0 / 2 - bara den här datorn kommer att arbeta på detta hamn
- Config # mac-adress-tabellen begränsas statisk aaab.000f.ffef E0 / 2 E0 / 3
-port 3 kan bara skicka data på port 2 med att mac
-mycket restriktiva säkerhet - Config-om # hamn säkra max-mac-räkna 5 - endast 5 MAC-adresser kopplas till denna port
VLAN:
- Config # VLAN 10 namn FINANCE
- Config # gränssnitt Ethernet 0 / 3
- Config-om # VLAN-medlemskap statisk 10 TRUNK LÄNKAR:
- Config-om # trunken på - även utanför | auto | önskvärt | nonegotiate
- Config-om # ingen trunk-VLAN 2
-tar bort VLAN 2 från bagageluckan hamn
-Som standard är alla VLAN är inställda på en koffert hamnKONFIGURERA VTP:
- Config # radera vtp - bör göras före att lägga till ett nätverk
- Config # vtp server - det som standard server, även klient och öppna
- Config # vtp domän Camp - namn spelar ingen roll, bara så alla växlar använda samma
- Config # vtp lösenord 1234 - begränsad säkerhet
- Config # vtp beskärning gör - gränser vtp sändningar till endast växlar påverkas
- Config # vtp beskärning inaktivera FLASH uppgraderingen:
- Config # kopia tftp: / / 192.168.5.5/configname.ios opcode - "opcode" för informationskrav uppgradering, "NVRAM" för start config
Ta bort startup config:
- Config # radera NVRAM
15 oktober, 2008 vid 4:58
[...] Allmänt Cisco IOS fuska blad (router / switch kommandon etc.) 12. Cisco Kommandon för nybörjare 13. Beskrivande förteckning över Cisco Kommandon (färska) 14. Cisco IOS Firewall Cheat Sheet (officiella Design Guide) 15. Cisco - Ethernet [...]