表 1-1 本章命令汇总命令作用 enable------ 从用户模式进入特权模式 configure terminal------ 进入配置模式 interface g0/0------ 进入千兆以太网接口模式 ip address------172.16.0.1 255.255.0.0配置接口的ip地址 no shutdown------ 打开接口 line vty 0 4------ 进入虚拟终端vty 0 - vty 4 password CISCO------ 配置密码 login------ 用户要进入路由器,需要先进行登录 exit------ 退回到上一级模式 enable password CISCO------ 配置进入特权模式的密码,密码不加密 end ------直接回到特权模式 show int g0/0------ 显示 g0/0 接口的信息 hostname Terminal-Server------ 配置路由器的主机名 enable secret ccielab------ 配置进入特权模式的密码,密码加密 no ip domain-lookup------ 路由器不使用DNS服务器解析主机的IP地址 logging synchronous------ 路由器上的提示信息进行同步, 防止信息干扰我们输入命令 no ip routing------ 关闭路由器的路由功能 ip default-gateway 10.1.14.254------ 配置路由器访问其他网段时所需的网关 show line------ 显示各线路的状态 line 33 48------ 进入 33-48 线路模式 transport input all------ 允许所有协议进入线路 int loopback0------ 进入 loopback0接口 ip host R1 2033 1.1.1.1------ 为 1.1.1.1 主机起一个主机名 alias exec cr1 clear line 33------ 为命令起一个别名 privilege exec level 0 clear line------ 把命令clear line的等级改为0,在用户模式下也可以执 行它 banner motd------ 设置用户登录路由器时的提示信 表 2-3 本章命令汇总命令作用 clock set------ 设置路由器的时间 show clock------ 显示路由器的时间 show history ------ 显示历史命令 terminal no editing------ 关闭CLI的编辑功能 terminal editing------ 打开CLI的编辑功能 terminal history size 50------ 修改历史命令缓冲区的大小 copy running-config startup-config------ 把内存中的配置文件保存到NVRAM中 clock rate 128000------ 配置串口上的时钟(DCE端 ) show version------ 显示路由器的IOS版本等信息 show running-config------ 显示内存中的配置文件 show startup-config------ 显示NVRAM中的配置文件 show interface s0/0/0------ 显示接口的信息 show flash------ 显示flash的有关信息 show controllers s0/0/0------ 显示 s0/0/0 的控制器信息 show ip arp------ 显示路由器中的arp表 copy running-config tftp------ 把内存中的配置文件拷贝到tftp服务器上 copy tftp running-config------ 把 tftp服务器上的配置文件拷贝到内存中 copyflash:c2800nm-adventerprisek9-mz.124-11.T1.bin tftp ------ 把 flash中的 IOS拷贝到tftp服务器上 confreg 0x2142------ 在 rommon模式下修改配置寄存器值 i------ 在rommon模式下重启路由器 copy startup-config running-config------ 把 NVRAM中的配置文件拷贝到内存中 config-register 0x2102------ 修改配置寄存器值 reload------ 重启路由器 deleteflash:c2800nm-adventerprisek9-mz.124-11.T1.bin ------删除flash中的 IOS copy tftp flash------ 从tftp服务器上拷贝IOS到flash中 tftpdnld rommon------ 模式下,从tftp服务器下载IOS show cdp------ 显示CDP运行信息 show cdp interface显示CDP在各接口的运行情况 show cdp neighbors------ 显示CDP邻居信息 show cdp entry R2------ 显示CDP邻居R2的详细信息 clear cdp table ------清除CDP邻居表 no cdp enable------ 接口下关闭CDP no cdp run/ cdp run------ 关闭 /打开整个路由器的CDP cdp timer 30------CDP每 30 秒发送一次 cdp holdtime 120------ 让邻居为本设备发送的CDP消息保持120秒 表 3-2 本章命令汇总命令作用 ip route------ 配置静态路由 show ip route------ 查看路由表 ip classless/ no ip classless------ 打开 /关闭有类路由功能 ping 2.2.2.2 source loopback 0------ 指定源端口进行ping测试 4、RIP命令汇总 show ip route------ 查看路由表 show ip protocols------ 查看IP路由协议配置和统计信息 show ip rip database------ 查看RIP数据库 debug ip rip------ 动态查看RIP的更新过程 clear ip route *------ 清除路由表 router rip------ 启动RIP进程 network------ 通告网络 version------ 定义RIP的版本 no auto-summary------ 关闭自动汇总 ip rip send version------ 配置RIP发送的版本 ip rip receive version------ 配置RIP接收的版本 passive-interface------ 配置被动接口 neighbor------ 配置单播更新的目标 ip summary-address rip------ 配置RIP手工汇总 key chain------ 定义钥匙链 key key-id------ 配置 Key ID key-string------ 配置 Key ID的密匙 ip rip triggered------ 配置触发更新 ip rip authentication mode ------配置认证模式 ip rip authentication key-chain------ 配置认证使用的钥匙链 timers basic------ 配置更新的计时器 maximum-paths------ 配置等价路径的最大值 ip default-network------ 向网络中注入默认路由 5、EIGRP命令汇总 show ip eigrp neighbors ------查看EIGRP邻居表 show ip eigrp topology------ 查看EIGRP拓扑结构数据库 show ip eigrp interface ------ 查看运行EIGRP路由协议的接口的状况 show ip eigrp traffic------ 查看 EIGRP发送和接收到的数据包的统计情况 debug eigrp neighbors------ 查看EIGRP动态建立邻居关系的情况 debug eigrp packets------ 显示发送和接收的EIGRP数据包 ip hello-interval eigrp------ 配置 EIGRP的HELLO发送周期 ip hold-time eigrp------ 配置EIGRP的HELLO hold时间 router eigrp------ 启动EIGRP路由进程 no auto-summary------ 关闭自动汇总 ip authentication mode eigrp------ 配置 EIGRP的认证模式 ip authentication key-chain eigrp ------在接口上调用钥匙链 variance ------ 配置非等价负载均衡 delay------ 配置接口下的延迟 bandwidth------ 配置接口下的带宽 ip summary-address eigrp------ 手工路由汇总 6、OSPF 汇总命令 show ip route------ 查看路由表 show ip ospf neighbor ------ 查看OSPF邻居的基本信息 show ip ospf database------ 查看OSPF拓扑结构数据库 show ip ospf interface ------ 查看OSPF路由器接口的信息 show ip ospf------ 查看OSPF进程及其细节 debug ip ospf adj------ 显示OSPF邻接关系创建或中断的过程 debug ip ospf events------ 显示OSPF发生的事件 debug ip ospf packet------ 显示路由器收到的所有的OSPF数据包 router ospf------ 启动OSPF路由进程 router-id------ 配置路由器ID network------ 通告网络及网络所在的区域 ip ospf network------ 配置接口网络类型 ip ospf cost------ 配置接口cost 值 ip ospf hello-interval------ 配置 hello间隔 ip ospf dead-interval------ 配置OSPF邻居的死亡时间 ip ospf priority------ 配置接口优先级 auto-cost reference-bandwidth------ 配置参考带宽 clear ip ospf process------ 清除OSPF进程 area area-id authentication------ 启动区域简单口令认证 ip ospf authentication-keycisco ------ 配置认证密码 area area-id authentication message-digest ------ 启动区域MD5认证 ip ospf message-digest-key key-id md5 key------ 配置key ID及密匙 ip ospf authentication启 ------ 用链路简单口令认证 ip ospf authentication message-digest ------ 启用链路MD5认证 default-information originate------ 向OSPF区域注入默认路由 7-1、广域网汇总命令作用 encapsulation hdlc------ 把接口的封装改为hdlc encapsulation ppp------ 把接口的封装改为ppp ppp pap sent-username R1 password 123456------pap认证时,向对方发送用户名R1和密码123456 ppp authentication pap------PPP的认证方式为pap username R1 password 123456------ 为对方创建用户R1,密码为123456 debug ppp authentication------ 打开ppp的认证调试过程 ppp authentication chap------PPP的认证方式为chap 8-1、帧中继汇总命令作用 frame-relay switching------ 把路由器当成帧中继交换机 encapsulation frame-relay------ 接口封装成帧中继 frame-relay lmi-type cisco ------配置 LMI的类型 frame-relay intf-type dce------ 配置接口是帧中继的DCE还是 DTE frame-relay route------ 配置帧中继交换表 show frame-relay route------ 显示帧中继交换表 show frame pvc------ 显示帧中继PVC状态 show frame lmi------ 显示帧中继LMI信息 show frame-relay map------ 查看帧中继映射 no frame-relay inverse-arp------ 关闭帧中继自动映射 ip split-horizon------ 打开水平分割 int s0/0/0.1 multipoint------ 创建点到多点子接口 int s0/0/0.3 point-to-point------ 创建点到点子接口 frame-relay interface-dlci 104------ 在点到点子接口上配置DLCI 它可以实现如下的功能: 1. 拒绝或允许流入(或流出)的数据流通过特定的接口; 2. 为 DDR应用定义感兴趣的数据流; 3. 过滤路由更新的内容; 4. 控制对虚拟终端的访问; 5. 提供流量控制。 【技术要点】 (1) ACL定义好,可以在很多地方应用,接口上应用只是其中之一,其它的常用应用 包括在route map 中的 match 应用( 21 章介绍)和在vty下用“ access-class”命令调用, 来控制telnet 的访问; (2)访问控制列表表项的检查按自上而下的顺序进行,并且从第一个表项开始,所以必须考虑在访问控制列表中定义语句的次序; (3)路由器不对自身产生的IP 数据包进行过滤; (4)访问控制列表最后一条是隐含的拒绝所有; (5)每一个路由器接口的每一个方向,每一种协议只能创建一个ACL ; (6)“ access-class”命令只对标准ACL有效。 (1)参数“ log”会生成相应的日志信息,用来记录经过ACL入口的数据包的情况; (2)尽量考虑将扩展的访问控制列表放在靠近过滤源的位置上,这样创建的过滤器就 不会反过来影响其它接口上的数据流。另外,尽量使标准的访问控制列表靠近目的,由于标准访问控制列表只使用源地址,如果将其靠近源会阻止数据包流向其他端口。 4.实验调试 分别在 PC2 上访问路由器R2 的 TELNET和 WWW服务,然后查看访问控制列表100: 9.8、ACL命令汇总 show ip access-lists------ 查看所定义的IP访问控制列表 clear access-list counters------ 将访问控制列表计数器清零 access-list------ 定义 ACL ip access-group------ 在接口下应用ACL access-class------ 在 vty下应用 ACL ip access-list ------ 定义命名的ACL time-range time------ 定义时间范围 username username password password ------建立本地数据库 autocommand------ 定义自动执行的命令 10.4、DHCP命令汇总 show ip dhcp pool------ 查看 DHCP地址池的信息 show ip dhcp binding------ 查看 DHCP的地址绑定情况 show ip dhcp database------ 查看 DHCP数据库 show ip interface------ 查看接口信息 debug ip dhcp server events------ 动态查看DHCP服务器的事件 service dhcp------ 开启 DHCP服务 no ip dhcp conflict logging------ 关闭DHCP冲突日志 ip dhcp pool------ 配置DHCP分配的地址池 network------DHCP服务器要分配的网络和掩码 default-router------ 默认网关 domain-name------ 域名 netbios-name-server------WINS服务器 dns-server------ 域名服务器 option 150 ip------FTP服务器 lease------ 配置租期 ip dhcp excluded-address------ 排除地址段 ip helper-address------ 配置DHCP中继的地址 11.5、NAT命令汇总 clear ip nat translation *------ 清除动态NAT表 show ip nat translation------ 查看NAT表 show ip nat statistics------ 查看NAT转换的统计信息 debug ip nat------ 动态查看NAT转换过程 ip nat inside source static------ 配置静态NAT ip nat inside------ 配置NAT内部接口 ip nat outside------ 配置NAT外部接口 ip nat pool------ 配置动态NAT地址池 ip nat inside source list access-list-number pool name------ 配置动态NAT ip nat inside source list access-list-number pool name overload------配置PAT 12-1、switch汇总命令作用 duplex { full | half | auto }配置以太口的双工属性 speed { 10 | 100 | 1000 | auto }配置以太口的速率 ip default-gateway 172.16.0.254配置缺省网关 switch mode access------ 把端口改为访问模式 switch port-securitiy------ 打开交换机的端口安全功能 switch port-securitiy maximum 1------ 允许该端口下的MAC条目最大数量为1 switch port-securitiy violation{ protect | shutdown | restrict } ------ 配置交换机端口安全 switchport port-security mac-address0019.5535.b828 允许MAC为0019.5535.b828的设备接入本接口 show mac-address-table 显示MAC地址表 mac-address 12.12.12------ 改变接口的MAC地址 rename flash:config.textflash:config.old------ 把 flash中的文件改名 copy xmodem: flash:c2950-i6q4l2-mz.121-22.EA5a.bin ------通过Xmodem模式把文件拷贝到flash 中 boot------ 重启交换机 13-4 switch、汇总命令作用 vlan database ----- 进入到vlan database 配置模式 vlan 2 name VLAN2 -----创建vlan 2 switch access vlan 2 ----- 把端口划分到VLAN 2中 interface range f0/2 - 3 ----- 批量配置接口的属性 show vlan ----- 查看VLAN的信息 switchport trunk encanpsulation ----- 配置 trunk链路的封装类型 switch mode trunk ----- 把接口配置为trunk show interface f0/13 trunk ----- 查看交换机端口的trunk状态 switchport nonegotiate Trunk ----- 链路上不发送trunk协商包 vtp mode server ----- 配置交换机为VTP server vtp domain -----VTP-TEST配置VTP域名 vtp password cisco ----- 配置VTP的密码 vtp mode client ----- 配置交换机为VTPclient vtp transparent ----- 配置交换机为VTP transparent show vtp status ------ 显示vtp的状态 vtp pruning启用VTP修剪 vtp version 2 ------VTP版本为2 interface port-channel 1------ 创建以太通道 channel-group 1 mode on------ 把接口加入到以太网通道中,并指明以太通道模式 port-channel load-balance dst-mac------ 配置etherChannel 的负载平衡方式 show etherchannel summary------ 查看etherchannel的简要信息 14-1、STP 汇总命令作用 show spanning-tree------ 查看STP树信息 spanning-tree vlan 1 priority 4096------ 配置VLAN1的桥优先级 spanning-tree portfast------ 配置接口为portfast,当有设备接入时立即进入转发状态 spanning-tree uplinkfast------ 配置 uplinkfast特性 spanning-tree backbonefast------ 配置backbonefast 特性 spanning-tree mode rapid-pvst------ 把STP的运行模式设为RSTP PVST spanning-tree link-type point-to-point------ 把接口的链路类型改为点对点 spanning-tree mode mst------ 把生成树的模式改为MST spanning-tree mst configuration------ 进入 MST的配置模式 name TEST-MST------ 命名 MST的名字 revision 1------ 配置 MST的 revision号 instance 1 vlan 1-2------ 把 VLAN 1和 VLAN 2的生成树映射到实例1 spanning-tree guard root------ 在接口上配置root guard 特性 spanning-tree bpduguard enable------ 在接口上配置bpduguard 特性 15-1、switch 汇总命令作用 int g0/0.1------ 创建子接口 encapture dot1q1 native------ 指明子接口承载哪个VLAN的流量以及封装类型,同时该VLAN是 native vlan ip routing------ 打开路由功能 no switchport------ 接口不作为交换机接口 ip cef------ 开启CEF功能 表 16-1、本章命令汇总命令作用 standby 1 ip 192.168.13.254------ 启用HSRP功能,并设置虚拟IP 地址 standby 1 priority 120------ 配置本路由器的HSRP优先级 standby 1 preempt------ 配置HSRP抢占 standby 1 timers 3 10------ 设置HSRP的HELLO time和 HOLD time standby 1 authentication md5 key-stringcisco ------ 配置 HSRP认证密码,认证方式为MD5 show standby brief------ 查看HSRP的简要情况 standby 1 track Serial0/0/0 30------ 跟踪s0/0/0接口,当接口故障时,HSRP优先级降低30 vrrp 1 ip 192.168.13.254------ 启用VRRP功能,并设置虚拟IP地址 vrrp 1 priority 120------ 配置本路由器的VRRP优先级 vrrp 1 preempt------ 配置VRRP抢占 vrrp 1 authentication md5 key-stringcisco ------ 配置VRRP认证密码,认证方式为MD5 track 100 interface Serial0/0/0------ 定义一个跟踪目标号,被跟踪对象为s0/0/0 line-protocol接口 vrrp 1 track 100 decrement 30------ 跟踪目标100,当目标故障时,优先级降低30 show vrrp brief------ 查看VRRP的简要情况 glbp 1 ip 192.168.1.254------ 启用GLBP功能,并设置虚拟IP地址 glbp 1 priority 200------ 配置本路由器的GLBP优先级 glbp 1 preempt 配置GLBP抢占 glbp 1 authentication md5 key-stringcisco ------ 配置GLBP认证密码,认证方式为MD5 show glbp------ 查看GLBP情况 表 17-1、本章命令汇总命令作用 show ip route------ 查看路由表 how ip ospf interface------ 查看运行OSPF的接口的相关信息 show ip ospf neighbor detail------ 查看OSPF邻居路由器的详细信息 ip ospf network------ 配置OSPF网络类型 encapsulation frame-relay------ 接口封装帧中继 no frame-relay inverse-arp------ 关闭帧中继逆向ARP解析 frame-relay interface-dlci ------帧中继映射 frame-relay map ip------ 帧中继映射 18.5、OSPF命令汇总 show ip route------ 查看路由表 show ip ospf neighbor ------ 查看OSPF邻居的基本信息 show ip ospf database------ 查看OSPF拓扑结构数据库 show ip ospf interface ------ 查看 OSPF 路由器接口的信息 show ip ospf------ 查看OSPF进程及其细节 show ip ospf database router------ 查看类型1的LSA的全部信息 redistribute------ 路由协议重分布 area area-id range------ 区域间路由汇总 summary-address------ 外部路由汇总 area area-id stub------ 把某区域配置成末节区域 area area-id stub no-summary------把某区域配置成完全末节区域 area area-id nssa------ 把某区域配置成NSSA区域 area area-id virtual-link------ 配置虚链路 表 19-1、本章命令汇总命令作用 show clns neighbors------ 查看CLNS邻居 show clns protocols------ 查看CLNS路由协议相关的信息 show clns interface------ 查看CLNS接口状态的信息 show clns route ------ 查看CLNS L2路由 clear clns route------ 清除CLNS路由表 clear isis *------ 清除IS-IS链路状态数据库 show clns traffic------ 查看CLNS协议的统计信息 show isis hostname------ 查看主机名和系统ID的动态对应关系 show isis database------ 查看IS-IS链路状态数据库 show isis topology ------ 查看IS-IS 拓扑结构信息 show isis route------ 查看CLNS L1的路由表 show frame-relay map------ 查看帧中继映射 show ip protocols------ 查看和IP路由协议相关的信息 router isis------ 启动IS-IS路由进程 net------ 配置NET地址 ip router isis ------ 接口下启用 IS-IS is-type ------ 配置IS-IS路由器类型 area-password ------ 配置区域认证 isis password------ 配置邻居认证 domain-password domain------ 配置域认证 default-information originate------ 向 IS-IS网络注入默认路由 summary-address------ 配置区域间路由汇总 isis circuit-type------ 配置接口电路类型 frame-relay map clns------ 配置CLNS映射 表 20-2、本章命令汇总命令作用 show ip route------ 查看路由表 show ip protocols------ 查看和路由协议相关的信息 redistribute------ 配置路由协议重分布 default-metric------ 配置默认种子度量值 ip prefix-list ------ 定义前缀列表 distance eigrp------ 配置EIGRP默认管理距离 表 21-2、本章命令汇总命令作用 show ip policy------ 查看策略路由及作用的接口 show route-map------ 查看定义的所有路由策略及路由策略匹配的情况 debug ip policy------ 动态查看策略路由的匹配情况 passive-interface------ 配置被动接口distribute-list配置分布控制列表 route-map------ 定义路由策略match 定义匹配的条件 set------ 定义对符合匹配条件的语句采取的行为 ip policy route-map------ 应用路由策略 ip local policy route-map------ 本地应用路由策略 表 22-1、本章命令汇总命令作用 show ipv6 route------ 查看IPv6路由表 show ipv6 interface------ 查看IPv6接口信息 show ipv6 protocols------ 查看和IPv6路由协议相关的信息 show ipv6 rip next-hops debug ipv6 rip------ 查看 RIPng的下一跳地址 show ipv6 rip database------ 查看RIPng的数据库 show ipv6 ospf neighbor ------ 查看OSPFv3邻居的基本信息 show ipv6 ospf interface------ 查看OSPFv3路由器接口的信息 show ipv6 ospf database ------ 查看OSPFv3拓扑结构数据库 show ipv6 ospf------ 查看OSPFv3进程及其细节 show ipv6 route eigrp------ 查看IPv6 EIGRP的路由 show ipv6 eigrp topology------ 查看IPv6 EIGRP的拓扑结构信息 show ipv6 eigrp neighbors------ 查看IPv6 EIGRP的邻居 debug ipv6 rip------ 动态查看RIPng的更新 ipv6 unicast-routing------ 启动IPv6流量转发 ipv6 address------ 在接口下配置IPv6地址 ipv6 route------ 配置IPv6静态路由 ipv6 router rip------ 启动IPv6 RIPng进程 split-horizon------ 启用水平分割 poison-reverse------ 启用毒化反转 ipv6 rip tag enable------ 在接口上启用RIPng ipv6 rip tag default-information originate------ 向 IPv6 RIPng区域注入一条默认路由 ipv6 router ospf------ 启动OSPFv3路由进程 router-id------ 配置路由器ID default-information originate------ 向OSPFv3网络注入一条默认路由 ipv6 ospf process-id area area-id------ 接口上启用OSPFv3,并声明接口所在区域 ipv6 router eigrp------ 配置IPv6 EIGRP路由协议 ipv6 eigrp------ 接口下启用IPv6 EIGRP maximum-paths ------配置能支持的等价路径的条数 23-1、组播汇总命令作用 ip multicast-routing------ 启用组播路由功能 ip pim dense------ 在接口上运行pim dense 协议 ip igmp join-group 237.0.0.1------ 该接口加入到237.0.0.1 组中 show ip pim neighbor------ 显示了pim 邻居 show ip mroute------ 显示组播路由表 show ip igmp groups------ 显示组成员 ip igmp snooping------ 在交换机上配置IGMP Snopping功能 show ip igmp snooping ------ 显示交换机上的 IGMP Snooping运行情况 show ip igmp snooping groups ------ 交换机上显示各组的成员在什么接口上 ip pim sparse-dense ------ 在接口上运行pim sparse-dense 协议 ip pim spt-threshold infinity------ 静止从基于RP的树切换到基于源的树 ip pim send-rp-discovery loopback 0scope 255 ------ 把路由器设为映射代理,其Loopback0为代理地址 ip pim send-rp-announce Loopback0 scope255 ------ 把路由器设为候选RP,其 Loopback0为 RP 地址 24-1、BGP 汇总命令作用 show tcp brief------ 查看 TCP连接信息摘要 show ip bgp neighbors------ 查看邻居的TCP和BGP连接的详细信息 show ip bgp summary------ 查看BGP连接的摘要信息 show ip bgp------ 查看BGP表的信息 show ip bgp community------ 查看BGP团体属性 clear ip bgp *------ 重置BGP连接 router bgp------ 启动BGP进程 no synchronization------ 关闭同步 synchronization------ 打开同步 bgp router-id------ 配置 BGP路由器ID neighbor ip-address remote-as------ 配置邻居路由器及所在的AS neighbor ip-address update-source ------ 指定更新源 neighbor ip-address next-hop-self------ 配置下一跳自我 neighbor ip-address route-reflector-client ------配置RR客户端 network------ 通告网络 aggregate-address------ 配置地址聚合 ip prefix-list------ 配置前缀列表 set origin egp------ 设置起源代码为EGP set as-path prepend------ 配置追加AS-PA TH set local-preference------ 设置本地优先级属性值 bgp default local-preference------ 设置默认本地优先级属性值 bgp confederation identifier------ 配置联邦ID bgp confederation peers------ 配置联邦EBGP对等的成员 set community local-AS------ 设置团体属性 neighbor ip-address send-community------ 开启发送团体属性的能力 25-1、本章命令汇总 命令作用 priority-list 1 protocol ip high tcp telnet ------ 创建优先级队列,标号为1。把 telnet流量放在高优先级队列中 priority-list 1 queue-limit 20 30 40 50------ 定义优先级队列高、中、普通、低队列中的长度 priority-group 1------ 把定义好的优先级队列应用接口上 show queueing priority------ 查看优先级队列情况 debug priority------ 调试优先级队列 queue-list 1 protocol ip 1 tcp telnet------ 创建自定义队列,标号为1。把 telnet 流量 放在队列1中 queue-list 1 queue 1 limit 40------ 定义队列1的深度为40, custom-queue-list 1------ 把定义好的自定义队列应用接口上 fair-queue 512 1024 10------ 在接口上启用WFQ,512是丢弃值,1024是最大的会话数,10是RSVP可预留队列 class-map match-any CLASS-MAP1------ 定义 class-map,名为CLASS-MAP1 match protocol http------ 匹配http协议 bandwidth 10------ 配置 CLASS-MAP流量的带宽为60K service-policy output MY-POLICY------ 把定义好的策略应用在接口的output方向上 show class-map------ 显示class-map信息 show policy-map------ 显示policy-map信息 show policy-map interface s0/0/0------ 显示接口s0/0/0 上的 policy-map配置 priority 15------ 配置 LLQ ,带宽为15k random-detect------ 在接口上启用WRED random-detect precedence 0 18 42 12------ 配置WRED ,对于IP优先级为0的队列,最低阀值为18,最大阀值为42,按照1/12 的最大比例丢弃数据包 show queueing random-detect------ 显示 WRED的配置情况 set-prec-transmit 3 exceed-action set-prec-transmit 0 ------ 在接口上启用CAR ,限制符合ACL101的流量 show interfaces rate-limit------ 显示各接口上CAR的情况 drop 丢弃数据包 variance 配置 IPv6 EIGRP非等价负载均衡 |
|