604經典命令之二（基于IOS和CLI）

　　 
　　41. 配置默認路由:
　　switch(enable) set ip route default gateway
　　
　　42. 為一個路由處理器分配VLANID,可在接口模式下使用下列命令:
　　router(config)# interface interface number

　　router(config-if)# mls rp vlan-id vlan-id-num
　　
　　43. 在路由處理器啟用MLSP:
　　router(config)# mls rp ip
　　
　　44. 為了把一個外置的路由處理器接口和交換機安置在同一個VTP域中:
　　router(config)# interface interface number
　　router(config-if)# mls rp vtp-domain domain-name
　　
　　45. 查看指定的VTP域的信息:
　　router# show mls rp vtp-domain vtp domain name
　　
　　46. 要確定RSM或路由器上的管理接口,可以在接口模式下輸入下列命令:
　　router(config-if)#mls rp management-interface
　　
　　47. 要檢驗MLS-RP的配置情況：
　　router# show mls rp
　　
　　48. 檢驗特定接口上的MLS配置：
　　router# show mls rp interface interface number
　　
　　49. 為了在MLS-SE上設置流掩碼而又不想在任一個路由處理器接口上設置訪問列表：
　　set mls flow [destination|destination-source|full]
　　
　　50. 為使MLS和輸入訪問列表可以兼容，可以在全局模式下使用下列命令：
　　router(config)# mls rp ip input-acl
　　
　　51. 當某個交換機的第3層交換失效時，可在交換機的特權模式下輸入下列命令：
　　switch(enable) set mls enable
　　
　　52. 若想改變老化時間的值，可在特權模式下輸入以下命令：
　　switch(enable) set mls agingtime agingtime
　　
　　53. 設置快速老化：
　　switch(enable) set mls agingtime fast fastagingtime pkt_threshold
　　
　　54. 確定那些MLS-RP和MLS-SE參與了MLS，可先顯示交換機引用列表中的內容再確定：
　　switch(enable) show mls include
　　
　　55. 顯示MLS高速緩存記錄：
　　switch(enable) show mls entry
　　
　　56. 用命令show in arp顯示ARP高速緩存區的內容。
　　
　　57. 要把路由器配置為HSRP備份組的成員，可以在接口配置模式下使用下面的命令：
　　router(config-if)# standby group-number ip ip-address
　　
　　58. 為了使一個路由器重新恢復轉發路由器的角色，在接口配置模式下：
　　router(config-if)# standy group-number preempt
　　
　　59. 訪問時間和保持時間參數是可配置的：
　　router(config-if)# standy group-number timers hellotime holdtime
　　
　　60. 配置HSRP跟蹤：
　　router(config-if)# standy group-number track type-number interface-priority
　　
　　61. 要顯示HSRP路由器的狀態：
　　router# show standby type-number group brief
　　62. 用命令show ip igmp確定當選的查詢器。
　　
　　63. 啟動IP組播路由選擇：
　　router(config)# ip muticast-routing
　　
　　64. 啟動接口上的PIM：
　　dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode}
　　
　　65. 啟動稀疏-稠密模式下的PIM：
　　router# ip multicast-routing
　　router# interface type number
　　router# ip pim sparse-dense-mode
　　
　　66. 核實PIM的配置：
　　dallasr1># show ip pim interface[type number] [count]
　　
　　67. 顯示PIM鄰居：
　　dallasr1># show ip neighbor type number
　　
　　68. 為了配置RP的地址，命令如下：
　　dallasr1># ip pim rp-address ip-address [group-aclearcase/" target="_blank" >ccess-list-number][override]
　　
　　69. 選擇一個默認的RP：
　　dallasr1># ip pim rp-address
　　通告RP和它所服務的組范圍：
　　dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number
　　為管理范圍組通告RP的地址：
　　dallasr1># ip pim send-rp-announce ethe.net0 scope 16 group-list1
　　dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255
　　設定一個RP映像代理：
　　dallasr1># ip pim send-rp-discovery scope ttl
　　核實組到RP的映像：
　　dallasr1># show ip pim rp mapping
　　dallasr1># show ip pim rp [group-name|group-address] [mapping]
　　
　　70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value設定TTL閥值：
　　dallasr1>(config-if)# ip multicast ttl-threshold ttl-value
　　
　　71. 用show ip pim neighbor顯示PIM鄰居表。
　　
　　72. 顯示組播通信路由表中的各條記錄：
　　dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps]
　　
　　73. 要記錄一個路由器接受和發送的全部IP組播包：
　　dallasr1> #debug ip mpacket [detail] [access-list][group]
　　
　　74. 要在CISCO路由器上配置CGMP：
　　dallasr1>(config-if)# ip cgmp
　　
　　75.配置一個組播路由器，使之加入某一個特定的組播組：
　　dallasr1>(config-if)# ip igmp join-group group-address
　　
　　76. 關閉 CGMP：
　　dallasr1>(config-if)# no ip cgmp
　　
　　77. 啟動交換機上的CGMP：
　　dallasr1>(enable) set cgmp enable
　　
　　78. 核實Catalyst交換機上CGMP的配置情況：
　　catalystla1>(enable) show config
　　set prompt catalystla1>
　　set interface sc0 192.168.1.1 255.255.255.0
　　set cgmp enable
　　
　　79. CGMP離開的設置：
　　Dallas_SW(enable) set cgmp leave
　　
　　80. 在Cisco設備上修改控制端口密碼：
　　R1(config)# line console 0
　　R1(config-line)# login
　　R1(config-line)# password Lisbon
　　R1(config)# enable password Lilbao
　　R1(config)# login local
　　R1(config)# username student password cisco
　　
　　81. 在Cisco設備上設置控制臺及vty端口的會話超時：
　　R1(config)# line console 0
　　R1(config-line)# exec-timeout 5 10
　　R1(config)# line vty 0 4
　　R1(config-line)# exec-timeout 5 2
　　
　　82. 在Cisco設備上設定特權級：
　　R1(config)# privilege configure level 3 username
　　R1(config)# privilege configure level 3 copy run start
　　R1(config)# privilege configure level 3 ping
　　R1(config)# privilege configure level 3 show run
　　R1(config)# enable secret level 3 cisco
　　
　　83. 使用命令privilege 可定義在該特權級下使用的命令：
　　router(config)# privilege mode level level command
　　
　　84. 設定用戶特權級：
　　router(config)# enable secret level 3 dallas
　　router(config)# enable secret san-fran
　　router(config)# username student password cisco
　　
　　85. 標志設置與顯示：
　　R1(config)# banner motd ‘unauthorized access will be prosecuted!’
　　
　　86. 設置vty訪問：
　　R1(config)# access-list 1 permit 192.168.2.5
　　R1(config)# line vty 0 4
　　R1(config)# access-class 1 in
　　
　　87. 配置HTTP訪問：
　　Router3(config)# access-list 1 permit 192.168.10.7
　　Router3(config)# ip http sever
　　Router3(config)# ip http access-class 1
　　Router3(config)# ip http authentication local
　　Router3(config)# username student password cisco
　　
　　88. 要啟用HTTP訪問，請鍵入以下命令：
　　switch(config)# ip http sever
　　
　　89. 在基于set命令的交換機上用setCL1啟動和核實端口安全：
　　switch(enable) set port security mod_num/port_num…enable mac address
　　switch(enable) show port mod_num/port_num
　　在基于CiscoIOS命令的交換機上啟動和核實端口安全：
　　switch(config-if)# port secure [mac-mac-count maximum-MAC-count]
　　switch# show mac-address-table security [type module/port]
　　
　　90. 用命令access-list在標準通信量過濾表中創建一條記錄：
　　Router(config)# access-list access-list-number {permit|deny} source-address [source-address]
　　
　　91. 用命令access-list在擴展通信量過濾表中創建一條記錄：
　　Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log]
　　
　　92. 對于帶內路由更新，配置路由更新的最基本的命令格式是：
　　R1(config-router)#distribute-list access-list-number|name in [type number]
　　
　　93. 對于帶外路由更新，配置路由更新的最基本的命令格式是：
　　R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number
　　
　　94. set snmp命令選項：
　　set s

原文轉自：http://www.kjueaiud.com