配置压缩 Router1(config)#service compress-config @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 自动保存 Router1(config)#archive Router1(config-archive)#path slot0:/configs/$h Router1(config-archive)#write-memory Router1(config-archive)#time-period 1440 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ configuration mode exclusive auto configuration mode exclusive manual @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 别名 Router1(config)#alias exec rt show ip route Router1(config)#alias exec on show ip ospf neighbor @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 内存自动分配 buffers tune automatic @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 不允许telnet Router1(config)#line vty 0 4 Router1(config-line)#transport preferred none @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ reload cancel @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Router(config)#kron policy-list 123 Router(config-kron-policy)#cli write memory Router(config-kron-policy)#exit Router(config)#kron occurrence 321 at 17:00 recurring Router(config-kron-occurrence)#policy-list 123 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 核心崩溃 Router1(config)#ip ftp source-interface Loopback0 Router1(config)#ip ftp username ijbrown Router1(config)#ip ftp password ijpassword Router1(config)#exception protocol ftp Router1(config)#exception region-size 65536 Router1(config)#exception dump 172.25.1.3 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 向其他用户发消息 send * @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 3000+25 Router1(config)#access-list 9 permit 1.1.1.1 Router1(config)#line vty 5 7 Router1(config-line)#rotary 25 Router1(config-line)#access-class 9 in Router1(config-line)#exit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 静态路由检查下一跳可达间隔 ip route static adjust-time 30 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ set ip next-hop verify-availability 命令提供了对下一跳的验证,不过是基于 CDP 的,所以如果使用此命令需要打开CDP @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 查看路由变动 ip route profile Router#show ip route profile IP routing table change statistics: Frequency of changes in a 5 second sampling interval ------------------------------------------------------------- Change/ Fwd-path Prefix Nexthop Pathcount Prefix interval change add change change refresh ------------------------------------------------------------- 0 4 4 4 4 4 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 172.25.0.0/16 access-list 106 deny ip host 172.25.0.0 host 255.255.0.0 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 不支持LMI 的路由器宣告自己的DLCI frame-relay local-dlci 50 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 帧中继压缩 Central(config-if)#frame-relay ip tcp header-compression passive Central(config-if)#frame-relay payload-compression frf9 stac @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 维护rx、tx的记录间隔 interface f0/0 load-interval 60 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 路由器上接打印机 printer rtlpr1 line 161 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ ip address dhcp 不获取dns no ip dhcp client request dns-nameserver @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ ip address dhcp 获取的缺省路由 S* 0.0.0.0/0 [254/0] via 12.12.12.1 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 静态分配地址 Router1(config)#ip dhcp pool IAN Router1(dhcp-config)#host 172.25.1.33 255.255.255.0 Router1(dhcp-config)#client-identifier 0100.0103.85e9.87 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ dhcp分配信息保存在数据库 ip dhcp database tftp://172.25.1.1/dhcp-leases @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 从tftp下载mac-ip绑定 origin file tftp://172.25.1.1/dhcp.static @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ dhcp安全arp Router1(config)#ip dhcp pool OREILLY Router1(dhcp-config)#update arp @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 令牌环使用hsrp standby use-bia @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ hsrp 重定向 standby redirect @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ 防止暴力xx密码 aaa local authentication attempts max-fail 6 @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ |