思科設(shè)備命令最全大合集（2022新版）如果覺(jué)得有用的話，可以多多轉(zhuǎn)發(fā)到你的網(wǎng)工群，分享給更多的網(wǎng)工同行們受益15名粉絲

連接同行大佬不是夢(mèng)

01思科交換機(jī)巡檢命令1、showinterfacestats：查看交換機(jī)所有接口當(dāng)前接口流量2、showrunning-config：查看當(dāng)前設(shè)備配置3、showversion：查看IOS版本信息及設(shè)備正常運(yùn)行時(shí)間4、showclock：查看設(shè)備時(shí)鐘信息5、showvtpstatus：查看交換機(jī)vtp配置模式6、showvtppassword：查看交換機(jī)vtp配置口令7、showenvall：查看設(shè)備溫度，電源和風(fēng)扇運(yùn)轉(zhuǎn)參數(shù)及是否報(bào)警8、showinventory：調(diào)取設(shè)備內(nèi)部板卡出廠模塊型號(hào)及序列號(hào)9、showspanning-treeroot：查看交換機(jī)生成樹(shù)根位置10、showcdpneighbors：查看鄰接cisco設(shè)備基本信息11、showcdpneighborsdetail：查看鄰接cisco設(shè)備詳細(xì)信息12、showinterfacestatus：查看交換機(jī)接口狀態(tài)是否存在errordisable接口disable接口13、showinterfacesummary：查看交換機(jī)所有接口當(dāng)前接口流量14、showinterface|ierrors|FastEthernet|GigabitEthernet：查看接口是否存在大量input或outputerrors包錯(cuò)誤15、showprocessescpu：查看設(shè)備cpu負(fù)載16、showprocessesmem：查看設(shè)備mem負(fù)載17、showaccess-list：查看訪問(wèn)控制列表配置及匹配數(shù)據(jù)包數(shù)量18、showlogging：查看本機(jī)內(nèi)部日志記錄情況19、showiproute：查看路由表20、showfirewall：檢查防火墻的工作模式21、showconncount：檢查防火墻并發(fā)數(shù)22、showxlatecount：檢查防火墻nat工作狀態(tài)

02思科交換機(jī)基本配置命令

01

進(jìn)入特權(quán)模式enableswitch>enableswitch#

02

進(jìn)入全局配置模式configureterminalswitch>enableswitch#configure

terminalswitch(conf)#

03

交換機(jī)命名hostnameaptech2950以aptech2950為例switch>enableswitch#configureterminalswitch(conf)#hostnameaptch-2950aptech2950(conf)#

04

配置使能口令enablepasswordcisco以cisco為例switch>enableswitch#

configureterminalswitch(conf)#hostname

aptch2950aptech2950(conf)#enablepassword

cisco

05

配置使能密碼enablesecret

ciscolab以cicso為例switch>enableswitch

#

configureterminalswitch(conf)#hostnameaptch2950aptech2950(conf)#enblesecretciscolab

06

創(chuàng)建多個(gè)VLANswitch>enable

(進(jìn)入特權(quán)模式)switch#vlandata

(進(jìn)入VLAN配置模式)switch(vlan)#vlan10name

IT

(劃分VLAN10，名稱為IT)switch(vlan)#vlan20name

HR

(劃分VLAN20，名稱為HR)switch(vlan)#vlan30name

FIN

(劃分VLAN30，名稱為FIN)switch(vlan)#vlan

40name

LOG

(劃分VLAN40，名稱為L(zhǎng)OG)switch(vlan)#exit

07

設(shè)置VLAN1switch>enableswitch#

configureterminalswitch(conf)#hostnameaptch2950aptech2950(conf)#interfacevlan1aptech2950(conf-if)#ipaddress配置交換機(jī)端口IP和子網(wǎng)掩碼aptech2950(conf-if)#noshutaptech2950(conf-if)#exitaptech2950(conf)#ipdefault-gateway192.168.254

設(shè)置網(wǎng)關(guān)地址

08

進(jìn)入交換機(jī)某一個(gè)端口interfacefastehernet

0/17以17為例switch>enableswitch#

configureterminalswitch(conf)#hostnameaptch2950aptech2950(conf)#interfacefastehernet0/17aptech2950(conf-if)#

09

查看命令showswitch>enableswitch#

showversion查看系統(tǒng)中的所有版本信息showinterfacevlan1查看交換機(jī)有關(guān)IP協(xié)議的配置信息show

running-configure查看交換機(jī)當(dāng)前起作用的配置信息showinterfacefastethernet0/1查看交換機(jī)1接口具體配置和統(tǒng)計(jì)信息showmac-address-table查看MAC地址表showmac-address-tableaging-time查看MAC地址表自動(dòng)老化時(shí)間

10

交換機(jī)恢復(fù)出廠默認(rèn)命令switch>enableswitch#

erasestartup-configureswitch#

reload

11

雙工模式設(shè)置switch>enableswitch#

configureterminalswitch2950(conf)#hostnameaptch-2950aptech2950(conf)#interfacefastehernet0/17aptech2950(conf-if)#duplexfull/half/auto有

full、half、auto三個(gè)選項(xiàng)

12

cdp相關(guān)命令switch>enableswitch#

showcdp

查看設(shè)備的cdp全局配置信息show

cdpinterfacefastethernet

0/17showcdptraffic

查看有關(guān)cdp包的統(tǒng)計(jì)信息showcdpnerghbors

列出與設(shè)備相連的cisco設(shè)備

13

交換機(jī)telnet遠(yuǎn)程登錄設(shè)置switch>enableswitch#configure

terminalswitch(conf)#hostnameaptech-2950aptech2950(conf)#enable

passwordciscoaptech2950(conf)#interfacefastethernet

0/1aptech2950(conf-if)#ipaddressaptech2950(conf-it)#noshutaptech2950(conf-if)#exitaptech2950(conf)line

vty

04

設(shè)置0-4個(gè)用戶可以telnet遠(yuǎn)程登錄aptech2950(conf-line)#passwordedge以edge為遠(yuǎn)程登錄的用戶密碼主機(jī)設(shè)置：IP

主機(jī)的IP必須和交換機(jī)端口的地址在同一個(gè)網(wǎng)絡(luò)段metmask

gate-way

網(wǎng)關(guān)地址是交換機(jī)端口地址運(yùn)行：telent進(jìn)入telnet遠(yuǎn)程登錄界面password：edgeaptech2950>enpassword:ciscoaptech#03思科交換機(jī)命名規(guī)則思科產(chǎn)品一般是以WS開(kāi)頭，這個(gè)是固定的。接下來(lái)的字母通常有兩種：一個(gè)是C一個(gè)是X，C代表固化交換機(jī)，X代表的是模塊。G：表示該交換機(jī)是千兆的交換機(jī)(全部接口都是千兆的)。TT：表示該交換機(jī)的千兆上連端口是Base-T(即接口)。TC：表示該交換機(jī)的千兆上連端口是兩用的，直接用是Base-T的，可以在其上加模塊。TS：表示該款交換機(jī)還有千兆擴(kuò)展插槽。T：表示該系列交換機(jī)沒(méi)有千兆擴(kuò)展插槽。E：表示該交換機(jī)的是增強(qiáng)型的三層;S：表示其是標(biāo)準(zhǔn)型的三層。DC：表示其提供直流。L：表示LANBase。舉例：WS代表交換設(shè)備，X表示模塊，6表示6000系列，7表示第7代產(chǎn)品，48表示擁有48個(gè)端口，SFP表示端口類型(SFP是一種mini接口模塊)。WS-C2975GS-48PS-L結(jié)構(gòu)長(zhǎng)這樣：WS-C2975GS-48PS-LWS-C說(shuō)明此類產(chǎn)品是交換機(jī)2975表示交換機(jī)系列名G表示主要端口速率為10/100/1000MbpsS表示支持1組堆疊端口-48表示交換機(jī)主要端口的數(shù)量PSP表示支持PoE供電，S表示UPLINK接口為SFP接口-L表示軟件鏡像為L(zhǎng)ANBase04思科產(chǎn)品型號(hào)大全01

思科產(chǎn)品型號(hào)字母所代表的含義1.CISCO開(kāi)頭的產(chǎn)品都是路由器；2.RSP開(kāi)頭的都是CISCO7500系列產(chǎn)品的引擎；3.VIP開(kāi)頭的產(chǎn)品都是CISCO7500系列產(chǎn)品的多功能接口處理器模塊；4.PA開(kāi)頭的產(chǎn)品都是CISCO7500/7200系列產(chǎn)品的模塊；5.NPE開(kāi)頭的都是CISCO7200系列產(chǎn)品的引擎；6.NM開(kāi)頭的都是CISCO低端路由器模塊；7.WIC開(kāi)頭的都是CISCO低端路由器的廣域網(wǎng)接口模塊；8.VWIC開(kāi)頭的都是CISCO低端路由器的語(yǔ)音接口模塊；9.WS-C開(kāi)頭的產(chǎn)品都是交換機(jī)；10.WS-X開(kāi)頭的產(chǎn)品是交換機(jī)的引擎或模塊；11.WS-G開(kāi)頭的產(chǎn)品是交換機(jī)的千兆光纖模塊；12.NN是交換機(jī)的系列號(hào)，XX對(duì)于固定配置的交換機(jī)來(lái)說(shuō)是端口數(shù)，對(duì)于模塊化交換機(jī)來(lái)說(shuō)是插槽數(shù)，有-C標(biāo)志表明帶光纖接口，-M表示模塊化提問(wèn)：WS-C2960-24TT-L，WS表示什么？回答：W代表支持IPSEC40位加密，S代表Switchboard交換機(jī)，WS就是代表支持支持IPSEC40位加密的Switchboard交換機(jī)型號(hào)。WS-C是有兩種一個(gè)是C一個(gè)是X，C代表固化交換機(jī)或者機(jī)箱，X代表的是模塊。02

Cisco交換機(jī)有以下幾個(gè)系列1900系列：19242900系列：2924、2924M2950系列：2950-24、2950G-24/48、2950C-24、2950T-24、2950SX-24/482960系列：2960-24/48TT-L、296024/48TC-L3500系列：3508G、3524、35483550系列：3550-24-SMI/EMI、3550-48-SMI/EMI、3550-12G/T3560系列：3560-24/48也有帶G的3750系列：3750-24/48-TS-S、3750-24/48-TS-E3750G-24/48-TS-S、3750G-24/48-TS-E、3750G-12S4000系列：4003、40064500系列：4503、4506、4507R6000系列：6006、60096500系列：6506、6509、65137600系列：7609、7613一類是固定配置交換機(jī)，包括3500及以下的大部分型號(hào)，比如1924是24口10M以太交換機(jī)，帶兩個(gè)100M上行端口。除了有限的軟件升級(jí)之外，這些交換機(jī)不能擴(kuò)展；另一類是模塊化交換機(jī)，主要指4000及以上的機(jī)型，網(wǎng)絡(luò)設(shè)計(jì)者可以根據(jù)網(wǎng)絡(luò)需求，選擇不同數(shù)目和型號(hào)的接口板、電源模塊及相應(yīng)的軟件。05思科設(shè)備報(bào)錯(cuò)消息（1）系統(tǒng)錯(cuò)誤消息格式%Facility-subfacility-Severity-Mnemonic：MessageTextFacility：它指出錯(cuò)誤消息涉及的設(shè)備名。該值可以是協(xié)議、硬件設(shè)備或者系統(tǒng)軟件模塊。

Subfacility：它僅與通道接口處理器(CIP)卡有關(guān)。詳細(xì)的信息可以參見(jiàn)Cisco文檔的相關(guān)章節(jié)。

Severity：它是一個(gè)范圍在0到7之間的數(shù)字。數(shù)字的值越小，嚴(yán)重程度越高。

Mnemonic：唯一標(biāo)識(shí)錯(cuò)誤消息的單值代碼。該代碼通常可以暗示錯(cuò)誤的類型。

MessageText：它是錯(cuò)誤消息的簡(jiǎn)短描述，其中包括涉及的路由器硬件和軟件信息。

下面是錯(cuò)誤消息的示例，你可以查閱CCOISO文檔的系統(tǒng)錯(cuò)誤消息一節(jié)，以查找這些錯(cuò)誤消息的說(shuō)明。

%DUAL-3-SIA：Route92/26stuck-in-activestateinIP-EIGP211.Cleaningup

%LANCE-3-OWNERR:Unit0,bufferownershiperror

需要注意的是，并不是所有的消息都涉及到故障或者問(wèn)題的狀況。某些消息顯示的是狀態(tài)方面的信息。例如，以下消息僅表明ISDNBRI0接口與特定的遠(yuǎn)端數(shù)據(jù)連接：%ISDN-6-CONNECT:InterfaceBRI0isnowconnectedto95551212

（2）TracebackReport

某些與路由器內(nèi)部錯(cuò)誤相關(guān)的錯(cuò)誤消息包含了traceback信息。在向CiscoTAC報(bào)告錯(cuò)誤時(shí)，應(yīng)在錯(cuò)誤描述中加入這些信息。（3）錯(cuò)誤消息和事件信息的日志根據(jù)錯(cuò)誤消息的重要性和有效性，Cisco錯(cuò)誤消息可以被記錄到以下位置：

;;控制臺(tái)



;;虛擬終端



;;Syslog服務(wù)器



;;內(nèi)部緩沖區(qū)loggingon命令使日志消息的輸出到上述位置，對(duì)于Syslog服務(wù)器，必須使用下述全局配置命令指明服務(wù)器的IP地址：

loggingip-address

通過(guò)反復(fù)使用這一命令，可以建立一個(gè)服務(wù)器的列表，在管理大型網(wǎng)絡(luò)時(shí)，通常需要設(shè)置冗余服務(wù)器。

loggingbuffered命令用于將日志信息發(fā)送到內(nèi)部緩沖區(qū)，緩沖區(qū)的大小必須在4096字節(jié)以上，缺省值根據(jù)系統(tǒng)平臺(tái)的不同而不同。用戶需要選擇適合環(huán)境的緩沖區(qū)大小，如果緩沖區(qū)太小，新的消息將會(huì)覆蓋舊的消息，這有可能會(huì)導(dǎo)致問(wèn)題。但是，如果緩沖區(qū)大小過(guò)大將會(huì)浪費(fèi)系統(tǒng)緩存，nologgingbuffered命令，將禁止消息被寫入內(nèi)部緩存。用戶可以使用showlogging命令顯示內(nèi)部緩沖區(qū)的內(nèi)容，如果用戶需要某一時(shí)間段的信息，首先使用NTP或者手工設(shè)置時(shí)鐘，具體操作為：

YH-Router#clockset11:37:00December2000

YH-Router#shclock

11:37:03.596PSTFriDec112000

日志消息的時(shí)間戳和調(diào)試信息可以使用以下全局配置命令：

YH-Router(config)#servicetimestampslogdatetime

YH-Router(config)#servicetimestampsdebugdatetime

terminalmonitor命令將在當(dāng)前終端上顯示調(diào)試時(shí)的日志信息，該命令不是一個(gè)配置命令。相反，它可以通過(guò)telnet到路由器時(shí)在命令行方式下使用。

在大多數(shù)情況下，用戶可能需要顯示某一級(jí)別的日志信息。因此，日志信息被分為八個(gè)不同的級(jí)別，按照重要程度由高到低排列如下：



;;Emergencies



;;Alerts



;;Critical



;;Errors



;;Warnings



;;Notifications

&