| 部署与网络规划 | 命令 |
| 三层交换 | |
| 开启路由功能 | ip routing |
| 开启路由接口 | no switchport |
| 生成树STP | |
| 开启生成树 | spanning-tree vlan vlan-list |
| 指定根网桥 | spanning-tree vlan vlan-list root {primary/secondary} |
| 指定根网桥（优先级） | spanning-tree vlan vlan-list priority 0-65535 |
| 修改端口成本 | spanning-tree vlan vlan-list cost cost |
| 修改端口优先级 | spanning-tree vlan vlan-list port-priority 0-255 |
| 配置速端口 | spanning-tree portfast |
| 热备份路由HSRP | |
| 配置为HSRP组成员 | standby group-number ip 虚拟ip |
| 配置HSRP优先级 | standby group-number priority 0-255 |
| 配置HSRP占先权 | standby group-number preempt |
| 配置HSRP端口跟踪 | standby group-number track f0/0 interface-priority |
| IP地址跟踪 | tracert ip |
| ACL | |
| 标准acl | access-list 表号 permit/deny 源ip 反码 |
| 扩展acl | access-list 表号 permit/deny 协议 源ip 反码 目的ip 反码 eq 端口号 |
| 应用到接口 | ip access-group 表号 in/out |
| 删除acl | no access-list 表号；no ip access-group 表号；no 序列号;；no acl语句 |
| 命名acl | ip access-list standard/extended access-list-name |
| 命名标准 【序列号】permit/deny 源ip 反码 | |
| 命名扩展 【序列号】permit/deny 协议 源ip 反码 目的ip 反码 eq 端口号 | |
| acl 应用到vty | line vty 0 4 |
| access-class 表号 In/out | |
| acl应用到虚接口 | int vlan vlan-id |
| ip access-group 表号 in/out | |
| NAT | |
| 创建静态NAT | ip nat inside source static 内部局部ip 内部全局ip |
| NAT端口映射 | ip nat inside source static 协议 内部局部ip 端口号 内部全局ip 端口号 【extendable】 |
| 创建动态NAT | 1.定义合法ip地址池 ip nat pool pool-name start-ip end-ip netmask mask |
| 2.实现地址转换 ip nat inside source list acl表号 pool pool-name | |
| 创建PAT | 1.定义合法ip地址池 ip nat pool pool-name start-ip end-ip netmask mask |
| 2.设置PAT地址转换 ip nat inside source list acl表号 pool pool-name overload | |
| 设置端口复用PAT地址转换 ip nat inside source list acl表号 int f0/0 overload | |
| 接口启用NAT | ip nat inside/outside |
| 部署所有查看命令 | |
| 查看stp配置 | show spanning-tree |
| 查看某个vlan生成树配置 | show spanning-tree vlan vlan-id detail |
| 查看hsrp配置 | show standby (brief) |
| 查看acl | show access-lists |
| 显示当前存在的转换 | show ip nat translations |
| 显示nat统计信息 | show ip nat statistics |
| 删除nat所有条目 | clear ip nat tanslation * |
| 调试nat | debug ip nat |
| 路由进阶与安全 | 命令 |
| 动态路协议 | |
| 配置RIPv1 | router rip |
| network 直连网段 | |
| 配置RIPv2 | router rip |
| version 2 | |
| network 直连网段 | |
| no auto-summary | |
| OSPF路由协议 | |
| 配置ospf | router ospf 进程号 |
| network 直连网段 反码 area area-id | |
| 修改接口优先级 | ip ospf priority 0-255 |
| 修改接口cost值 | ip ospf cost 1-65535 |
| OSPF多区域原理与配置 | |
| 末梢区域配置 | area area-id stub |
| 完全末梢区域配置 | area area-id stub no-summary |
| OSPF高级配置 | |
| 路由重分发 | redistribute 协议 metric 度量值 metric-type 1or2 subnets |
| 默认路由重分发 | default-information originate metric 度量值 metric-type 1or2 |
| nssa区域配置 | area area-id nssa (no-summary) |
| 区域间路由汇总 | area area-id range 汇总后ip 子网掩码 |
| 外部路由汇总 | summary-address 汇总后ip 子网掩码 |
| 虚链路配置 | area area-id virtual-link 目的routerid |
| QOS | |
| GTS基本配置 | traffic-shape rate cir,bc,be buffer-limit |
| GTS基于acl的配置 | traffic-shape group 组号 cir,bc,be |
| GTS的第二种配置 | class-map 名字 |
| match access-group 组号 | |
| policy-map 名字 | |
| class 名字 | |
| shape average cir,bc,be | |
| CAR基本配置 | rate-limit output/input cir,bc,be conform-action {transmit,drop} exceed-action {transmit,drop} |
| CAR基于acl的配置 | rate-limit output/input access-group 组号 cir,bc,be conform-action {transmit,drop} exceed-action {transmit,drop} |
| CAR的第二种配置 | class-map 名字 |
| match access-group 组号 | |
| policy-map 名字 | |
| class 名字 | |
| police cir bc be conform-action {transmit,drop} exceed-action {transmit,drop} violate-action {transmit,drop} | |
| 接口上应用协议 | service-policy input/output policy-name |
| SNMP | |
| 启用snmp,设置共同体名 | snmp-server community public ro |
| snmp-server community private rw | |
| 指定管理主机 | snmp-server host ip public |
| 启用trap消息 | snmo-server enable traps |
| cisco asa 基础 | |
| 配置ASA主机名 | hostname 名字 |
| 配置特权密码 | enable password 密码 |
| 配置远程密码 | passwd 密码 |
| 配置接口 | nameif {dmz，inside，outside} |
| security-level 0-100 | |
| 保存配置 | write memory |
| 清空running-config配置 | clear configure all |
| 清空running-config指定配置 | clear configure 要清空的配置 |
| 清空startup-config配置 | write erase |
| telnet接入 | telnet ip 子网 inside |
| telnet timetout minutes | |
| ssh接入 | crypto key generate rsa modulus 1024 |
| ssh ip 子网 outside/inside | |
| ssh timeout minutes | |
| ssh version 1or2 | |
| domian-name 域名 | |
| 配置静态路由 | route interface-name 未知网段 子网掩码 下一跳 |
| 标准acl | access-list acl-name [standard] permit/deny ip 子网掩码 |
| 扩展acl | access-list acl-name [extended] permit/deny 协议 源ip 子网掩码 目的ip 子网掩码 |
| acl应用到接口 | access-group acl-name in/out int interface-name |
| cisco ASA 应用NAT | |
| 动态NAT | nat (interface-name) nat-id ip mask |
| global (interface-name) nat-id 地址池 | |
| 为该接口任何网段实施动态NAT | nat (interface-name) nat-id 0 0 |
| 动态PAT | nat (interface-name) nat-id ip mask |
| global (interface-name) nat-id 映射地址 | |
| 动态PAT映射接口ip | global (interface-name) nat-id interface |
| 静态NAT | static （local-if-name,global-if-name）global-ip locla-ip |
| 静态PAT | static （local-if-name,global-if-name）协议 global-ip global-port local-ip local-port |
| 开启nat控制 | nat-control |
| nat豁免 | nat (interface-name) 0 access-list acl-name |
| cisco asa 高级配置 | |
| 开启透明模式 | firewall transparent |
| 禁止ip分片 | fragment chain 1 |
| 管理ip | ip address ip 子网 |
| 路由进阶与安全所有查看命令 | |
| 查看路由表 | show ip route |
| 只查看ospf学到的路由 | show ip route ospf |
| 查看路由协议配置 | show ip protocol |
| 查看ospf配置 | show ip ospf |
| 查看LSDB内所有LSA | show ip ospf datebase |
| 查看接口上ospf配置 | show ip ospf interface |
| 查看ospf的邻居信息 | show ip ospf neighbor |
| 查看路由器整个邻接过程 | debug ip ospf adj |
| 查看每个ospf数据包信息 | debug ip ospf packet |
| 清空路由表 | clear ip route |
| 查看策略配置 | show policy-map |
| 查看GTS配置信息 | show traffic-shape f0/0 |
| 查看CAR配置信息 | show int f0/0 rate-limit |
| 查看conn表 | show conn detail |
| 查看nat表 | show xlate detail |
| 清空nat表 | clear xlate |
| 查看当前工作模式 | show firewall |
| 网络TCP/IP | 命令 |
| 交换机的基本原理与配置 | |
| 配置主机名 | hostname |
| 修改双工模式 | depulex{full/half/auto} |
| 修改速率 | speed {10/100/1000/auto} |
| 从特权返回用户 | disable |
| 从接口返回特权 | end、ctrl+z |
| ip地址概述与应用 | |
| 查看ip地址 | ipconfig |
| 测试网络连通性 | ping |
| 常规配置 | en |
| conf t | |
| no ip domain-lookup | |
| line con 0 | |
| logg sync | |
| exec-t 0 0 | |
| 给路由器配ip | int f0/0 |
| ip address ip 子网掩码 | |
| no shutdown | |
| 给交换机配ip | int vlan 1 |
| ip addresss ip 子网掩码 | |
| no shutdown | |
| 网络层协议与应用 | |
| ping后可加的参数 | ping -l（ping包大小）/-a（返回主机名）/-n（发从次数）/-t（一直ping ） |
| windows 10 中查看你arp | arp -a |
| windows 10 中清楚arp | arp -d |
| windows 10 中绑定arp | arp -s ip mac |
| cisco中查看arp | show arp |
| cisco中清除arp | clear arp-cache |
| cisco中绑定arp | arp ip mac arpa |
| 静态路由 | |
| 配置静态路由 | ip route 未知网段 子网掩码 下一跳 |
| 配置默认路由 | ip route 0.0.0.0 0.0.0.0 下一跳 |
| 删除静态路由 | no ip route 未知网段 子网掩码 下一跳 |
| 设备管理 | |
| 保存配置 | write;copy running-config startup-config |
| 删除配置 | erase nvram |
| 配置特权密码明文 | enable password |
| 配置特权密码密文 | enable secret |
| 加密明文密码 | service password-encryption |
| 配置con口密码 | line con 0 |
| password 密码 | |
| login | |
| 配置vty密码 | line vty 0 4 |
| password 密码 | |
| login | |
| 路由器密码恢复 | 重启ctrl+pause break |
| conferg 0x2142 | |
| reset | |
| copy startup-config running-config | |
| 修改密码 | |
| config-register 0x2102 | |
| write | |
| 交换机密码恢复 | 按住mode键 |
| flash_init | |
| rename flash:config.text flash:config.old | |
| boot | |
| rename flash:config.old flash:config.text | |
| copy flash:config.text system:running-config | |
| 修改密码并保存 | |
| 交换机配置默认网关 | ip default-gateway 网关ip |
| 远程设备 | telnet ip |
| 虚拟局域网 | |
| 全局模式下创建vlan | vlan vlan-id |
| name | |
| 数据库模式下创建vlan | vlan database |
| vlan vlan-id name | |
| 将交换机的端口加入vlan | switchport mode access |
| switchport access vlan vlan-id | |
| 选择封装类型 | switchport trunk encapsulation {isl/dot1q/auto} |
| 选择封装模式 | switchport mode {trunk/access} |
| 指定native vlan | switchport trunk native vlan vlan-id |
| 从trunk中删除vlan | switchport trunk allowed vlan remove vlan-id |
| 在trunk中添加vlan | switchport trunk allowed vlan add vlan-id |
| trunk扩展及单臂路由 | |
| 配置子接口ip | int f0/0.1 |
| ip address ip 子网掩码 | |
| 配置vlan标识的封装结构 | encapsulation dot1q vlan-id |
| 定义地址池 | ip dhcp pool pool-name |
| 动态分配ip地址段 | network 网段 子网 |
| 设置网关 | default-router 网关 |
| 配置dns | dns-server dns-ip |
| 设置地址租期 | lease days |
| 预留静态分配ip | ip dhcp excluded-address low-add high-add |
| VTP技术 | |
| 以太网通道配置 | channel-group 1 mode on |
| 创建vtp域名 | vtp domain domain-name |
| 配置vtp模式 | vtp mode {server、client、transparent} |
| 配置vtp口令 | vtp password |
| 配置vtp修建 | vtp pruning |
| 配置vtp版本 | vtp version 1or2 |
| 网络tcp/ip所有查看命令 | |
| 查看ios名称及版本信息 | show version |
| 查看mac地址表 | show mac-address-table |
| 查看接口状态 | show int f0/24 |
| 查看接口ip | show ip int brief |
| 更改接口ip | default int f0/0 |
| 查看路由表 | show ip route |
| 查看当前配置 | show running-config |
| 查看已保存配置 | show startup-config |
| 查看指定mac地址 | show mac-address-table 指定的mac |
| 查看vlan | show vlan brief |
| 查看接口模式 | show int f0/0 swtichport |
| 查看以太网通道配置 | show entherchannel 1 summary |
| 查看vtp配置信息 | show vtp status |
来源：https://www.cnblogs.com/hzlzxt/p/12217045.html