cisco 路由器时区如何设？

设置时间及时区命令如下：

1.设置时区：Router(config)#CLOCK Timezone beijing +08 //设置为北京的时区为东8区

2.设置时间：Router# clock set 10:00:00 Aug 4 2015 //设置时间为2015年8月4日10时整

3.设置网络时间：Router(config)#ntp server s1b.time.edu.cn //清华大学NTP服务器

思科网络设备配置命令大全

基础配置

1思科设备管理基础命令

enable 从用户模式进入特权模式

configure terminal 进入配置模式

interface g0/0 进入千兆以太网接口g0/0

ip address 172.16.0.1 255.255.0.0 配置接口的 ip 地址

no shutdown 开启接口

line vty 0 4 进入虚拟终端 vty 0 – vty 4

password CISCO 配置认证密码

login 用户要进入路由器，需要先进行登录

exit 退回到上一级模式

enable password CISCO 配置进入特权模式的密码，密码不加密

end 直接回到特权模式

show int g0/0 显示 g0/0 接口的信息

hostname Terminal-Server 配置路由器的主机名

enable secret ccielab 配置进入特权模式的密码，密码加密

no ip domain-lookup 路由器不使用 DNS 服务器解析主机的 IP地址

logging synchronous 路由器上的提示信息进行同步，防止信息干扰我们输入命令

no ip routing 关闭路由器的路由功能

ip default-gateway 10.1.14.254 配置路由器访问其他网段时所需的网关

show line 显示各线路的状态

line 33 48 进入 33-48 线路模式

transport input all 允许所有协议进入线路

int loopback0 进入 loopback0 接口

ip host R1 2033 1.1.1.1 为 1.1.1.1 主机起一个主机名

alias exec cr1 clear line 33 为命令起一个别名

privilege exec level 0 clear line 把命令 clear line 的等级改为 0,在用户模式下也可以执行它

banner motd 设置用户登录路由器时的提示信

show ip int brief 查看接口状态

2VLAN相关命令

vlan X 创建VLAN X

name SPOTO 将VLAN X命名为SPOTO

exit 退出当前模式

interface e0/0 进入以太网接口e0/0

switchport mode access 将二层接口设置为接入模式

switchport access vlan X 将接口划入vlan X

interface e0/1

switchport trunk encapsulation dot1q trunk链路封装协议为 802.1q

switchport mode trunk 将二层接口配置模式为 trunk

switchport trunk allow vlan X trunk接口单独放行某个 vlan。

Show vlan 查看设备vlan信息

3 VTP相关配置命令

vtp domain SPTO 配置VTP域名

vtp mode server 修改模式（默认为 server）

vtp pass SPOTO 配置密码VTP密码

vtp version 2 修改版本

vtp pruning 开启VTP修剪功能

show vtp status 查看VTP信息

4Ethernetchannel相关配置命令

interface ran ge e0/0 -1 批量进入接口

channel-pro lacp 启用 lacp 协议

channel-group 1 mode active 捆绑组 1 模式：主动

interface port-channel 1 进入逻辑链路

show etherchannel summary 查看捆绑组

5HSRP（Cisco 私有）/VRRP配置命令

spandby/vrrp 10 ip 192.168.1.254 设置虚拟网关

spandby/vrrp 10 priority110 修改优先级为 110（默认100）

spandby/vrrp 10 preempt 开启抢占

track 10 interface e0/0 line_protocol 启用链路检测

standby/vrrp 10 track 10 decrement 20 如果断开则自降优先级级 20

show hsrp/vrrp brief 查看 hsrp/vrrp 状态

6STP配置命令

spanning-tree cost 10 修改接口开销值

spanning-tree vlan x cost 10 针对一个 vlan 修改开销值

spanning-tree vlan x priority 0 或 spanning-tree vlan x root priority 将设备设置为vlan x的主根桥

spanning-tree vlan x priority 4096 或 spanning-tree vlan x root secondary 将设备设置为vlan x的备份根桥

show spanning-tree brief 查看生成树状态

7MSTP配置命令

spanning-tree mode mst 修改生成树模式为MSTP

spanning-tree mst conf 进入MSTP配置模式

instance 1 vlan 10,20 创建实例1并将vlan10、20纳入实例1

instance 2 vlan 30,40 创建实例2并将vlan30、40纳入实例2

spanning-tree mst 1 priority 0 配置实例 1 为根桥

spanning-tree mst 2 priority 4096 配置实例 2 为备根桥

show spanning-tree mst 1 查看实例

路由配置

一、静态路由

Ip route x.x.x.x(网段) x.x.x.x( 子网掩码) x.x.x.x/出接口(下一跳) （尽量用下一跳地址，出接口会产生 ARP 消息）

默认路由：

Ip route 0.0.0.0 0.0.0.0 x.x.x.x(下一跳)

黑洞路由：

IP route x.x.x.x x.x.x.x null 0 将不需要的流量丢弃到 null 0（黑洞接口）

Loopback 接口：

Interface loopback 0

Interface loopback 1

Interface loopback 2

BFD双向转发检测：

Interface ethernet0/0

Bfd interval 50 min_rx 50 multiplier 3 接口开启BFD检测，50ms发送一次探测帧，3次超时

Ip route static bfd e0/0 x.x.x.x

Ip route 1.1.1.1 255.255.255.255 e0/0 x.x.x.x 静态路由联动BFD

Show bfd neighboor 查看BFD邻居

二、动态路由

Rip：

Router rip 启动 rip 进程

Version 2 指定版本 2

Network x.x.x.x 宣告网段

No auto-summary 关闭自动汇总 重点！！！

Default-information originate 默认路由下发

Redistribute static 静态路由重分布

EIgrp （cisco 私有）：

Router eigrp 1 同区域同 AS 号

Network x.x.x.x x.x.x.x （反掩码）宣告网段

No auto-summary 关闭自动汇总

Ospf ：

Router-id x.x.x.x 设置 routeID

Router ospf 1 启动 ospf 进程为 1

Network x.x.x.x x.x.x.x area 0 宣告网段，这里区域为 0

Ip ospf network x.x.x.x 接口下更改 ospf 网络类型

Show ip ospf nei 查看 ospf 邻居

Show ip ospf interface brief 查看接口关于 ospf 的信息

Show ip route ospf 查看 ospf 路由

Show ip ospf database 查看 ospf 链路状态数据库

Debug ip ospf adj 查看 ospf 邻居关系建立过程

Debug ip ospf hello 查看 ospf hello 包

Debug ip ospf events 查看 ospf 相关事件

DHCP：

Service dhcp 开启 dhcp （默认开启）

IP dhcp pool name 设置地址池名称

Network 192.168.1.0 255.255.255.0 指定可分配网段

Default-router 192.168.1.254 下发网关

Dns-server 8.8.8.8 下发 dns

ip dhcp excluded-address 192.168.1.254 排除这个地址不做分配

Pc端：interface e0/0

Ip add dhcp 地址通过DHCP方式获取

DHCP 中继：

Int vlan x

Ip add x.x.x.x x.x.x.x

Ip helper-address 192.168.1.254 (dhcp 服务器上的接口) 指向 dhcp 服务器

Show ip dhcp pool name 查看 dhcp 地址池

三、ACL 访问控制列表

标准 ACL：1-99 “No access-list 一条”将会删除整个 ACL 列表。

Access-list 1 deny x.x.x.x x.x.x.x 拒绝某网段通过

Access-list 1 permit any 允许所有通过

Inter e0/0

Ip access-group 1 in 进接口下调用

配置了 ACL 一定要在接口下调用，否则不生效，或者接口下调用了，全局下没有这个 ACL 也不生效。

扩展 ACL：100-199 “No access-list 一条”将会删除整个 ACL 列表。

Access-list(100-199) per/deny 协议（IP 代表所有 TCP/IP 协议）x.x.x.x(源地址) 反掩码 端口号（选加） x.x.x.x(目的) 反掩码（不加默认为 0.0.0.0）端口号（选加）

Access-list 100 deny（拒绝或允许） tcp（协议） any（源地址） host（精确主机，） x.x.x.x （不加反掩码默认为 0.0.0.0）eq 23 或者 access-list 100 deny tcp any x.x.x.x 0.0.0.0 eq 23 拒绝所有的 TCP 协议访问 x.x.x.x 的 23端口

Access-list 100 permit ip（所有 TCP/IP 协议） any（源） any（目的） 允许所有

Int e0/1 进入接口

Ip access-group 1 out 调用在出接口

Show ip access-list 编号 查看 ACL

Show ip access-list int vlan x

Show run | sec access-list 查看 ACL 配置

字符命名 ACL

Ip access-list standard(标准)/extended(扩展) name 创建命名 ACL，如果name 用数字命名，则会进入到数字 ACL 下，并不是字符命名 ACL。

1 , 设置交换机名称

(config)#hostname hostname

2,设置log存放路径

(config)#logging 10.7.68.68 //将log档文件存在10.7.68.68

(config)#spanning-tree mode rapid-pvst // 设定 spanning-tree 的模式是 rapid-pvst

3,设置errdisable

(config)#errdisable recovery cause all //开启errdiable 恢复的原因

(config)#errdisable recovery interval 300 //errdisable后300秒恢复

4,设置snmp-server

(config)#snmp-server community askeymis RO //设置简单网络管理协议字符串为只读

5, 设置vtp

(config)#vtp domain askey // 设定VTP domain 名称

(config)vtp mode transparent // 设定 VTP 模式为透明模式

Vlan

1,创建Vlan

(config)#vlan 180 //创建Vlan ID号为180

(config-vlan)#name askey //Vlan 名称为askey

2,删除Vlan

(config)#no vlan 180

#show vlan brief //查看交换机当前Vlan 号及Vlan 下有哪些端口

3,配置管理IP

(config)#int vlan 180

(config-if)#ip address 192.168.1.251 255.255.255.0 //设置管理IP地址

(config)#ip default-gateway 192.168.1.254 //设置默认路由，供其他网段访问

4,将端口划至Vlan 180

4.1单一端口划分

(config)#int f0/1 //进入端口f0/1

(config-if)#sw mode access //设置访问模式

(cofnig-if)#sw ac vlan 180 //将其端口划入Vlan 180

4.2多端口划分

(config)#int range f0/1 _ 24 //端口范围为1-24

(config-if-range)#sw mode access

(config-if-range)#sw ac vlan 180

端口配置

1,端口配置

(cofnig)#interface FastEthernet0/1

(config-if)#switchport access vlan 33 // 划分VLAN

(config-if)# switchport mode access

(config-if)# switchport port-security maximum 2 //设定端口只允许接入2个PC

(config-if)# switchport port-security // 启用端口安全

(config-if)# switchport port-security violation restrict // 发生违例 端口进errdisable,并记录

(config-if)# storm-control broadcast level 0.80 //控制广播包的突发百分比

(config-if)# storm-control action shutdown //暴风控制的违例时端口进入errdisable

(config-if)# storm-control action trap //产生snmp trap(抑制)消息来通告发生过量流量的情况

(config-if)# spanning-tree portfast // 配置接口为portfast模式

(config-if)# spanning-tree bpduguard enable // 启用bpuguard 防护

(config-if)# spanning-tree guard root // 启用根桥防护

设置时间与同步

1 , 开启debug与log记录时间的服务

(config)#Service timestamps debug datetime localtime //开启debug记录时显示的时间

(config)#Service timestamps log datetime localtime //开启log记录时显示的时间

2,设置时间与时区

(config)# Clock timezone TAIWAN 8 //设置时区

(config)# Clock set 12:16:50 nov 27 2008 //设置时间(月，日，年)

#Show clock //查看交换机当前的时间

3，设置ntp server 实现时间同步

(config)# ntp server 10.1.71.249 //设置交换机与ntp server 实现时间同步

#show ntp stauts //查看交换机是否同步

Clock is synchronized, stratum 3, reference is 10.1.71.249(同步)

nominal freq is 119.2092 Hz, actual freq is 119.2093 Hz, precision is 2**17

reference time is CCD89F21.ECA0C247 (12:22:57.924 TAIWAN Thu Nov 27 2008)

clock offset is 8.4785 msec, root delay is 399.51 msec

root dispersion is 937.29 msec, peer dispersion is 885.30 msec

Password

1,开启明文密码加密服务

(config)#service password-encryption //将明文密码加密

2,设置控制台密码

(config)#line consloe 0 //进入控制台

(config-line)#login //登录

(config-line)#password cisco //设置密码

3,设置enable密码

(config)#enable password cisco

(config)#enable secret password cisco //给密码加密码 ，优先级高于enable password

4,设置Telnet 密码

(config)#line vty 0 4 //进入vty模式

(config-line)#login

(config-line)#password cisco //设置密码

(config-line)#exec-timeout 5 0 //telnet 5分钟超时。

---