• 思科CCIE命令


    ▶表 1-1 本章命令汇总命令作用

    enable------ 从用户模式进入特权模式

    configure terminal------ 进入配置模式

    interface g0/0------ 进入千兆以太网接口模式

    ip address------172.16.0.1 255.255.0.0配置接口的ip地址

    no shutdown------ 打开接口

    line vty 0 4------ 进入虚拟终端vty 0 - vty 4

    password CISCO------ 配置密码

    login------ 用户要进入路由器,需要先进行登录

    exit------ 退回到上一级模式

    enable password CISCO------ 配置进入特权模式的密码,密码不加密

    end ------直接回到特权模式

    show int g0/0------ 显示 g0/0 接口的信息

    hostname Terminal-Server------ 配置路由器的主机名

    enable secret ccielab------ 配置进入特权模式的密码,密码加密

    no ip domain-lookup------ 路由器不使用DNS服务器解析主机的IP地址

    logging synchronous------ 路由器上的提示信息进行同步, 防止信息干扰我们输入命令

    no ip routing------ 关闭路由器的路由功能

    ip default-gateway 10.1.14.254------ 配置路由器访问其他网段时所需的网关

    show line------ 显示各线路的状态

    line 33 48------ 进入 33-48 线路模式

    transport input all------ 允许所有协议进入线路

    int loopback0------ 进入 loopback0接口

    ip host R1 2033 1.1.1.1------ 为 1.1.1.1 主机起一个主机名

    alias exec cr1 clear line 33------ 为命令起一个别名

    privilege exec level 0 clear line------ 把命令clear line的等级改为0,在用户模式下也可以执 行它

    banner motd------ 设置用户登录路由器时的提示信

    ▶表 2-3 本章命令汇总命令作用

    clock set------ 设置路由器的时间

    show clock------ 显示路由器的时间

    show history ------ 显示历史命令

    terminal no editing------ 关闭CLI的编辑功能

    terminal editing------ 打开CLI的编辑功能

    terminal history size 50------ 修改历史命令缓冲区的大小

    copy running-config startup-config------ 把内存中的配置文件保存到NVRAM中

    clock rate 128000------ 配置串口上的时钟(DCE端 )

    show version------ 显示路由器的IOS版本等信息

    show running-config------ 显示内存中的配置文件

    show startup-config------ 显示NVRAM中的配置文件

    show interface s0/0/0------ 显示接口的信息

    show flash------ 显示flash的有关信息

    show controllers s0/0/0------ 显示 s0/0/0 的控制器信息

    show ip arp------ 显示路由器中的arp表

    copy running-config tftp------ 把内存中的配置文件拷贝到tftp服务器上

    copy tftp running-config------ 把 tftp服务器上的配置文件拷贝到内存中

    copyflash:c2800nm-adventerprisek9-mz.124-11.T1.bin tftp

    ------ 把 flash中的 IOS拷贝到tftp服务器上

    confreg 0x2142------ 在 rommon模式下修改配置寄存器值

    i------ 在rommon模式下重启路由器

    copy startup-config running-config------ 把 NVRAM中的配置文件拷贝到内存中

    config-register 0x2102------ 修改配置寄存器值

    reload------ 重启路由器


    deleteflash:c2800nm-adventerprisek9-mz.124-11.T1.bin ------删除flash中的 IOS

    copy tftp flash------ 从tftp服务器上拷贝IOS到flash中

    tftpdnld rommon------ 模式下,从tftp服务器下载IOS

    show cdp------ 显示CDP运行信息

    show cdp interface显示CDP在各接口的运行情况

    show cdp neighbors------ 显示CDP邻居信息

    show cdp entry R2------ 显示CDP邻居R2的详细信息

    clear cdp table ------清除CDP邻居表

    no cdp enable------ 接口下关闭CDP

    no cdp run/ cdp run------ 关闭 /打开整个路由器的CDP

    cdp timer 30------CDP每 30 秒发送一次

    cdp holdtime 120------ 让邻居为本设备发送的CDP消息保持120秒

    ▶表 3-2 本章命令汇总命令作用

    ip route------ 配置静态路由

    show ip route------ 查看路由表

    ip classless/ no ip classless------ 打开 /关闭有类路由功能

    ping 2.2.2.2 source loopback 0------ 指定源端口进行ping测试

    4、RIP命令汇总

    show ip route------ 查看路由表

    show ip protocols------ 查看IP路由协议配置和统计信息

    show ip rip database------ 查看RIP数据库

    debug ip rip------ 动态查看RIP的更新过程

    clear ip route *------ 清除路由表

    router rip------ 启动RIP进程

    network------ 通告网络

    version------ 定义RIP的版本

    no auto-summary------ 关闭自动汇总

    ip rip send version------ 配置RIP发送的版本

    ip rip receive version------ 配置RIP接收的版本

    passive-interface------ 配置被动接口

    neighbor------ 配置单播更新的目标

    ip summary-address rip------ 配置RIP手工汇总

    key chain------ 定义钥匙链

    key key-id------ 配置 Key ID

    key-string------ 配置 Key ID的密匙

    ip rip triggered------ 配置触发更新

    ip rip authentication mode ------配置认证模式

    ip rip authentication key-chain------ 配置认证使用的钥匙链

    timers basic------ 配置更新的计时器

    maximum-paths------ 配置等价路径的最大值

    ip default-network------ 向网络中注入默认路由

    5、EIGRP命令汇总

    show ip eigrp neighbors ------查看EIGRP邻居表

    show ip eigrp topology------ 查看EIGRP拓扑结构数据库

    show ip eigrp interface ------ 查看运行EIGRP路由协议的接口的状况 show ip eigrp traffic------ 查看 EIGRP发送和接收到的数据包的统计情况

    debug eigrp neighbors------ 查看EIGRP动态建立邻居关系的情况

    debug eigrp packets------ 显示发送和接收的EIGRP数据包

    ip hello-interval eigrp------ 配置 EIGRP的HELLO发送周期

    ip hold-time eigrp------ 配置EIGRP的HELLO hold时间

    router eigrp------ 启动EIGRP路由进程

    no auto-summary------ 关闭自动汇总

    ip authentication mode eigrp------ 配置 EIGRP的认证模式

    ip authentication key-chain eigrp ------在接口上调用钥匙链 variance ------ 配置非等价负载均衡

    delay------ 配置接口下的延迟

    bandwidth------ 配置接口下的带宽

    ip summary-address eigrp------ 手工路由汇总

    6、OSPF 汇总命令

    show ip route------ 查看路由表

    show ip ospf neighbor ------ 查看OSPF邻居的基本信息

    show ip ospf database------ 查看OSPF拓扑结构数据库

    show ip ospf interface ------ 查看OSPF路由器接口的信息 show ip ospf------ 查看OSPF进程及其细节

    debug ip ospf adj------ 显示OSPF邻接关系创建或中断的过程

    debug ip ospf events------ 显示OSPF发生的事件

    debug ip ospf packet------ 显示路由器收到的所有的OSPF数据包

    router ospf------ 启动OSPF路由进程

    router-id------ 配置路由器ID

    network------ 通告网络及网络所在的区域

    ip ospf network------ 配置接口网络类型

    ip ospf cost------ 配置接口cost 值

    ip ospf hello-interval------ 配置 hello间隔

    ip ospf dead-interval------ 配置OSPF邻居的死亡时间

    ip ospf priority------ 配置接口优先级

    auto-cost reference-bandwidth------ 配置参考带宽

    clear ip ospf process------ 清除OSPF进程

    area area-id authentication------ 启动区域简单口令认证

    ip ospf authentication-keycisco ------ 配置认证密码

    area area-id authentication message-digest ------ 启动区域MD5认证

    ip ospf message-digest-key key-id md5 key------ 配置key ID及密匙

    ip ospf authentication启 ------ 用链路简单口令认证

    ip ospf authentication message-digest ------ 启用链路MD5认证

    default-information originate------ 向OSPF区域注入默认路由

    7-1、广域网汇总命令作用

    encapsulation hdlc------ 把接口的封装改为hdlc

    encapsulation ppp------ 把接口的封装改为ppp

    ppp pap sent-username R1 password 123456------pap认证时,向对方发送用户名R1和密码123456

    ppp authentication pap------PPP的认证方式为pap

    username R1 password 123456------ 为对方创建用户R1,密码为123456

    debug ppp authentication------ 打开ppp的认证调试过程

    ppp authentication chap------PPP的认证方式为chap

    8-1、帧中继汇总命令作用

    frame-relay switching------ 把路由器当成帧中继交换机 encapsulation frame-relay------ 接口封装成帧中继

    frame-relay lmi-type cisco ------配置 LMI的类型

    frame-relay intf-type dce------ 配置接口是帧中继的DCE还是 DTE

    frame-relay route------ 配置帧中继交换表

    show frame-relay route------ 显示帧中继交换表

    show frame pvc------ 显示帧中继PVC状态

    show frame lmi------ 显示帧中继LMI信息

    show frame-relay map------ 查看帧中继映射

    no frame-relay inverse-arp------ 关闭帧中继自动映射

    ip split-horizon------ 打开水平分割

    int s0/0/0.1 multipoint------ 创建点到多点子接口

    int s0/0/0.3 point-to-point------ 创建点到点子接口

    frame-relay interface-dlci 104------ 在点到点子接口上配置DLCI

    它可以实现如下的功能:

    1. 拒绝或允许流入(或流出)的数据流通过特定的接口;

    2. 为 DDR应用定义感兴趣的数据流;

    3. 过滤路由更新的内容;

    4. 控制对虚拟终端的访问;

    5. 提供流量控制。

    【技术要点】

    (1) ACL定义好,可以在很多地方应用,接口上应用只是其中之一,其它的常用应用

    包括在route map 中的 match 应用( 21 章介绍)和在vty下用“ access-class”命令调用, 来控制telnet 的访问;

    (2)访问控制列表表项的检查按自上而下的顺序进行,并且从第一个表项开始,所以必须考虑在访问控制列表中定义语句的次序;

    (3)路由器不对自身产生的IP 数据包进行过滤;

    (4)访问控制列表最后一条是隐含的拒绝所有;

    (5)每一个路由器接口的每一个方向,每一种协议只能创建一个ACL ;

    (6)“ access-class”命令只对标准ACL有效。

    (1)参数“ log”会生成相应的日志信息,用来记录经过ACL入口的数据包的情况;

    (2)尽量考虑将扩展的访问控制列表放在靠近过滤源的位置上,这样创建的过滤器就 不会反过来影响其它接口上的数据流。另外,尽量使标准的访问控制列表靠近目的,由于标准访问控制列表只使用源地址,如果将其靠近源会阻止数据包流向其他端口。

    4.实验调试

    分别在 PC2 上访问路由器R2 的 TELNET和 WWW服务,然后查看访问控制列表100:

    9.8、ACL命令汇总

    show ip access-lists------ 查看所定义的IP访问控制列表

    clear access-list counters------ 将访问控制列表计数器清零

    access-list------ 定义 ACL

    ip access-group------ 在接口下应用ACL

    access-class------ 在 vty下应用 ACL

    ip access-list ------ 定义命名的ACL

    time-range time------ 定义时间范围

    username username password password ------建立本地数据库

    autocommand------ 定义自动执行的命令

    10.4、DHCP命令汇总

    show ip dhcp pool------ 查看 DHCP地址池的信息

    show ip dhcp binding------ 查看 DHCP的地址绑定情况

    show ip dhcp database------ 查看 DHCP数据库

    show ip interface------ 查看接口信息

    debug ip dhcp server events------ 动态查看DHCP服务器的事件

    service dhcp------ 开启 DHCP服务

    no ip dhcp conflict logging------ 关闭DHCP冲突日志

    ip dhcp pool------ 配置DHCP分配的地址池

    network------DHCP服务器要分配的网络和掩码

    default-router------ 默认网关

    domain-name------ 域名


    netbios-name-server------WINS服务器

    dns-server------ 域名服务器

    option 150 ip------FTP服务器

    lease------ 配置租期

    ip dhcp excluded-address------ 排除地址段

    ip helper-address------ 配置DHCP中继的地址

    11.5、NAT命令汇总

    clear ip nat translation *------ 清除动态NAT表

    show ip nat translation------ 查看NAT表

    show ip nat statistics------ 查看NAT转换的统计信息

    debug ip nat------ 动态查看NAT转换过程

    ip nat inside source static------ 配置静态NAT

    ip nat inside------ 配置NAT内部接口

    ip nat outside------ 配置NAT外部接口

    ip nat pool------ 配置动态NAT地址池

    ip nat inside source list access-list-number pool name------ 配置动态NAT

    ip nat inside source list access-list-number pool name overload------配置PAT

    12-1、switch汇总命令作用

    duplex { full | half | auto }配置以太口的双工属性

    speed { 10 | 100 | 1000 | auto }配置以太口的速率

    ip default-gateway 172.16.0.254配置缺省网关

    switch mode access------ 把端口改为访问模式

    switch port-securitiy------ 打开交换机的端口安全功能

    switch port-securitiy maximum 1------ 允许该端口下的MAC条目最大数量为1

    switch port-securitiy violation{ protect | shutdown | restrict } ------ 配置交换机端口安全

    switchport port-security mac-address0019.5535.b828

    允许MAC为0019.5535.b828的设备接入本接口

    show mac-address-table 显示MAC地址表

    mac-address 12.12.12------ 改变接口的MAC地址

    rename
    flash:config.textflash:config.old------ 把 flash中的文件改名

    copy xmodem:


    flash:c2950-i6q4l2-mz.121-22.EA5a.bin ------通过Xmodem模式把文件拷贝到flash 中

    boot------ 重启交换机

    13-4 switch、汇总命令作用

    vlan database ----- 进入到vlan database 配置模式

    vlan 2 name VLAN2 -----创建vlan 2

    switch access vlan 2 ----- 把端口划分到VLAN 2中

    interface range f0/2 - 3 ----- 批量配置接口的属性

    show vlan ----- 查看VLAN的信息

    switchport trunk encanpsulation ----- 配置 trunk链路的封装类型

    switch mode trunk ----- 把接口配置为trunk

    show interface f0/13 trunk ----- 查看交换机端口的trunk状态 switchport nonegotiate Trunk ----- 链路上不发送trunk协商包

    vtp mode server ----- 配置交换机为VTP server

    vtp domain -----VTP-TEST配置VTP域名

    vtp password cisco ----- 配置VTP的密码

    vtp mode client ----- 配置交换机为VTPclient

    vtp transparent ----- 配置交换机为VTP

    transparent show vtp status ------ 显示vtp的状态

    vtp pruning启用VTP修剪

    vtp version 2 ------VTP版本为2

    interface port-channel 1------ 创建以太通道

    channel-group 1 mode on------ 把接口加入到以太网通道中,并指明以太通道模式

    port-channel load-balance dst-mac------ 配置etherChannel 的负载平衡方式

    show etherchannel summary------ 查看etherchannel的简要信息

    14-1、STP 汇总命令作用

    show spanning-tree------ 查看STP树信息

    spanning-tree vlan 1 priority 4096------ 配置VLAN1的桥优先级

    spanning-tree portfast------ 配置接口为portfast,当有设备接入时立即进入转发状态

    spanning-tree uplinkfast------ 配置 uplinkfast特性

    spanning-tree backbonefast------ 配置backbonefast 特性

    spanning-tree mode rapid-pvst------ 把STP的运行模式设为RSTP+PVST

    spanning-tree link-type point-to-point------ 把接口的链路类型改为点对点 spanning-tree mode mst------ 把生成树的模式改为MST

    spanning-tree mst configuration------ 进入 MST的配置模式

    name TEST-MST------ 命名 MST的名字

    revision 1------ 配置 MST的 revision号

    instance 1 vlan 1-2------ 把 VLAN 1和 VLAN 2的生成树映射到实例1 spanning-tree guard root------ 在接口上配置root guard 特性

    spanning-tree bpduguard enable------ 在接口上配置bpduguard 特性

    15-1、switch 汇总命令作用

    int g0/0.1------ 创建子接口

    encapture dot1q1 native------ 指明子接口承载哪个VLAN的流量以及封装类型,同时该VLAN是 native vlan

    ip routing------ 打开路由功能

    no switchport------ 接口不作为交换机接口

    ip cef------ 开启CEF功能

    表 16-1、本章命令汇总命令作用

    standby 1 ip 192.168.13.254------ 启用HSRP功能,并设置虚拟IP 地址

    standby 1 priority 120------ 配置本路由器的HSRP优先级

    standby 1 preempt------ 配置HSRP抢占

    standby 1 timers 3 10------ 设置HSRP的HELLO time和 HOLD time

    standby 1 authentication md5 key-stringcisco ------ 配置 HSRP认证密码,认证方式为MD5

    show standby brief------ 查看HSRP的简要情况

    standby 1 track Serial0/0/0 30------ 跟踪s0/0/0接口,当接口故障时,HSRP优先级降低30

    vrrp 1 ip 192.168.13.254------ 启用VRRP功能,并设置虚拟IP地址

    vrrp 1 priority 120------ 配置本路由器的VRRP优先级

    vrrp 1 preempt------ 配置VRRP抢占

    vrrp 1 authentication md5 key-stringcisco ------ 配置VRRP认证密码,认证方式为MD5

    track 100 interface Serial0/0/0------ 定义一个跟踪目标号,被跟踪对象为s0/0/0 line-protocol接口

    vrrp 1 track 100 decrement 30------ 跟踪目标100,当目标故障时,优先级降低30

    show vrrp brief------ 查看VRRP的简要情况

    glbp 1 ip 192.168.1.254------ 启用GLBP功能,并设置虚拟IP地址

    glbp 1 priority 200------ 配置本路由器的GLBP优先级

    glbp 1 preempt 配置GLBP抢占

    glbp 1 authentication md5 key-stringcisco ------ 配置GLBP认证密码,认证方式为MD5

    show glbp------ 查看GLBP情况

    ▶表 17-1、本章命令汇总命令作用

    show ip route------ 查看路由表

    how ip ospf interface------ 查看运行OSPF的接口的相关信息

    show ip ospf neighbor detail------ 查看OSPF邻居路由器的详细信息

    ip ospf network------ 配置OSPF网络类型

    encapsulation frame-relay------ 接口封装帧中继

    no frame-relay inverse-arp------ 关闭帧中继逆向ARP解析

    frame-relay interface-dlci ------帧中继映射

    frame-relay map ip------ 帧中继映射

    18.5、OSPF命令汇总

    show ip route------ 查看路由表

    show ip ospf neighbor ------ 查看OSPF邻居的基本信息

    show ip ospf database------ 查看OSPF拓扑结构数据库

    show ip ospf interface ------ 查看 OSPF 路由器接口的信息 show ip ospf------ 查看OSPF进程及其细节

    show ip ospf database router------ 查看类型1的LSA的全部信息

    redistribute------ 路由协议重分布

    area area-id range------ 区域间路由汇总

    summary-address------ 外部路由汇总

    area area-id stub------ 把某区域配置成末节区域

    area area-id stub no-summary------把某区域配置成完全末节区域

    area area-id nssa------ 把某区域配置成NSSA区域

    area area-id virtual-link------ 配置虚链路

    ▶表 19-1、本章命令汇总命令作用

    show clns neighbors------ 查看CLNS邻居

    show clns protocols------ 查看CLNS路由协议相关的信息

    show clns interface------ 查看CLNS接口状态的信息

    show clns route ------ 查看CLNS L2路由

    clear clns route------ 清除CLNS路由表

    clear isis *------ 清除IS-IS链路状态数据库

    show clns traffic------ 查看CLNS协议的统计信息

    show isis hostname------ 查看主机名和系统ID的动态对应关系

    show isis database------ 查看IS-IS链路状态数据库

    show isis topology ------ 查看IS-IS 拓扑结构信息

    show isis route------ 查看CLNS L1的路由表

    show frame-relay map------ 查看帧中继映射

    show ip protocols------ 查看和IP路由协议相关的信息

    router isis------ 启动IS-IS路由进程

    net------ 配置NET地址

    ip router isis ------ 接口下启用

    IS-IS is-type ------ 配置IS-IS路由器类型

    area-password ------ 配置区域认证

    isis password------ 配置邻居认证

    domain-password domain------ 配置域认证

    default-information originate------ 向 IS-IS网络注入默认路由

    summary-address------ 配置区域间路由汇总

    isis circuit-type------ 配置接口电路类型

    frame-relay map clns------ 配置CLNS映射

    ▶表 20-2、本章命令汇总命令作用

    show ip route------ 查看路由表

    show ip protocols------ 查看和路由协议相关的信息

    redistribute------ 配置路由协议重分布

    default-metric------ 配置默认种子度量值

    ip prefix-list ------ 定义前缀列表

    distance eigrp------ 配置EIGRP默认管理距离

    ▶表 21-2、本章命令汇总命令作用

    show ip policy------ 查看策略路由及作用的接口

    show route-map------ 查看定义的所有路由策略及路由策略匹配的情况

    debug ip policy------ 动态查看策略路由的匹配情况

    passive-interface------ 配置被动接口distribute-list配置分布控制列表

    route-map------ 定义路由策略match 定义匹配的条件

    set------ 定义对符合匹配条件的语句采取的行为

    ip policy route-map------ 应用路由策略

    ip local policy route-map------ 本地应用路由策略

    ▶表 22-1、本章命令汇总命令作用

    show ipv6 route------ 查看IPv6路由表

    show ipv6 interface------ 查看IPv6接口信息

    show ipv6 protocols------ 查看和IPv6路由协议相关的信息

    show ipv6 rip next-hops debug ipv6 rip------ 查看 RIPng的下一跳地址

    show ipv6 rip database------ 查看RIPng的数据库

    show ipv6 ospf neighbor ------ 查看OSPFv3邻居的基本信息 show ipv6 ospf interface------ 查看OSPFv3路由器接口的信息

    show ipv6 ospf database ------ 查看OSPFv3拓扑结构数据库

    show ipv6 ospf------ 查看OSPFv3进程及其细节

    show ipv6 route eigrp------ 查看IPv6 EIGRP的路由

    show ipv6 eigrp topology------ 查看IPv6 EIGRP的拓扑结构信息

    show ipv6 eigrp neighbors------ 查看IPv6 EIGRP的邻居

    debug ipv6 rip------ 动态查看RIPng的更新

    ipv6 unicast-routing------ 启动IPv6流量转发

    ipv6 address------ 在接口下配置IPv6地址

    ipv6 route------ 配置IPv6静态路由

    ipv6 router rip------ 启动IPv6 RIPng进程

    split-horizon------ 启用水平分割

    poison-reverse------ 启用毒化反转

    ipv6 rip tag enable------ 在接口上启用RIPng

    ipv6 rip tag default-information originate------ 向 IPv6 RIPng区域注入一条默认路由

    ipv6 router ospf------ 启动OSPFv3路由进程

    router-id------ 配置路由器ID

    default-information originate------ 向OSPFv3网络注入一条默认路由

    ipv6 ospf process-id area area-id------ 接口上启用OSPFv3,并声明接口所在区域

    ipv6 router eigrp------ 配置IPv6 EIGRP路由协议

    ipv6 eigrp------ 接口下启用IPv6 EIGRP

    maximum-paths ------配置能支持的等价路径的条数

    23-1、组播汇总命令作用

    ip multicast-routing------ 启用组播路由功能

    ip pim dense------ 在接口上运行pim dense 协议

    ip igmp join-group 237.0.0.1------ 该接口加入到237.0.0.1 组中

    show ip pim neighbor------ 显示了pim 邻居

    show ip mroute------ 显示组播路由表

    show ip igmp groups------ 显示组成员

    ip igmp snooping------ 在交换机上配置IGMP Snopping功能

    show ip igmp snooping ------ 显示交换机上的 IGMP Snooping运行情况

    show ip igmp snooping groups ------ 交换机上显示各组的成员在什么接口上

    ip pim sparse-dense ------ 在接口上运行pim sparse-dense 协议

    ip pim spt-threshold infinity------ 静止从基于RP的树切换到基于源的树

    ip pim send-rp-discovery loopback 0scope 255

    ------ 把路由器设为映射代理,其Loopback0为代理地址

    ip pim send-rp-announce Loopback0 scope255

    ------ 把路由器设为候选RP,其 Loopback0为 RP 地址

    24-1、BGP 汇总命令作用

    show tcp brief------ 查看 TCP连接信息摘要

    show ip bgp neighbors------ 查看邻居的TCP和BGP连接的详细信息

    show ip bgp summary------ 查看BGP连接的摘要信息

    show ip bgp------ 查看BGP表的信息

    show ip bgp community------ 查看BGP团体属性

    clear ip bgp *------ 重置BGP连接

    router bgp------ 启动BGP进程

    no synchronization------ 关闭同步

    synchronization------ 打开同步

    bgp router-id------ 配置 BGP路由器ID

    neighbor ip-address remote-as------ 配置邻居路由器及所在的AS

    neighbor ip-address update-source ------ 指定更新源 neighbor ip-address next-hop-self------ 配置下一跳自我 neighbor ip-address

    route-reflector-client ------配置RR客户端

    network------ 通告网络

    aggregate-address------ 配置地址聚合

    ip prefix-list------ 配置前缀列表

    set origin egp------ 设置起源代码为EGP

    set as-path prepend------ 配置追加AS-PA TH

    set local-preference------ 设置本地优先级属性值

    bgp default local-preference------ 设置默认本地优先级属性值

    bgp confederation identifier------ 配置联邦ID

    bgp confederation peers------ 配置联邦EBGP对等的成员

    set community local-AS------ 设置团体属性

    neighbor ip-address send-community------ 开启发送团体属性的能力

    25-1、本章命令汇总

    命令作用

    priority-list 1 protocol ip high tcp telnet

    ------ 创建优先级队列,标号为1。把 telnet流量放在高优先级队列中

    priority-list 1 queue-limit 20 30 40 50------ 定义优先级队列高、中、普通、低队列中的长度

    priority-group 1------ 把定义好的优先级队列应用接口上

    show queueing priority------ 查看优先级队列情况

    debug priority------ 调试优先级队列

    queue-list 1 protocol ip 1 tcp telnet------ 创建自定义队列,标号为1。把 telnet 流量 放在队列1中

    queue-list 1 queue 1 limit 40------ 定义队列1的深度为40,

    custom-queue-list 1------ 把定义好的自定义队列应用接口上

    fair-queue 512 1024 10------ 在接口上启用WFQ,512是丢弃值,1024是最大的会话数,10是RSVP可预留队列

    class-map match-any CLASS-MAP1------ 定义 class-map,名为CLASS-MAP1

    match protocol http------ 匹配http协议

    bandwidth 10------ 配置 CLASS-MAP流量的带宽为60K

    service-policy output MY-POLICY------ 把定义好的策略应用在接口的output方向上

    show class-map------ 显示class-map信息

    show policy-map------ 显示policy-map信息

    show policy-map interface s0/0/0------ 显示接口s0/0/0 上的 policy-map配置

    priority 15------ 配置 LLQ ,带宽为15k random-detect------ 在接口上启用WRED

    random-detect precedence 0 18 42 12------ 配置WRED ,对于IP优先级为0的队列,最低阀值为18,最大阀值为42,按照1/12 的最大比例丢弃数据包

    show queueing random-detect------ 显示 WRED的配置情况

    set-prec-transmit 3 exceed-action set-prec-transmit 0

    ------ 在接口上启用CAR ,限制符合ACL101的流量

    show interfaces rate-limit------ 显示各接口上CAR的情况

    drop 丢弃数据包

    variance 配置 IPv6 EIGRP非等价负载均衡

  • 相关阅读:
    Mongo DB intro
    java class 初始化
    Java Multi-Thread
    Java Exception
    PHP基础2
    Java STL
    javascript getElemet 获取元素 (转)
    javascript 异常处理
    javascript 输出
    LinkButton跳转页面及传递参数(转载)
  • 原文地址:https://www.cnblogs.com/mountain2011/p/13197689.html
Copyright © 2020-2023  润新知