思科CCIE命令

▶表 1-1 本章命令汇总命令作用

enable------ 从用户模式进入特权模式

configure terminal------ 进入配置模式

interface g0/0------ 进入千兆以太网接口模式

ip address------172.16.0.1 255.255.0.0配置接口的ip地址

no shutdown------ 打开接口

line vty 0 4------ 进入虚拟终端vty 0 - vty 4

password CISCO------ 配置密码

login------ 用户要进入路由器,需要先进行登录

exit------ 退回到上一级模式

enable password CISCO------ 配置进入特权模式的密码,密码不加密

end ------直接回到特权模式

show int g0/0------ 显示 g0/0 接口的信息

hostname Terminal-Server------ 配置路由器的主机名

enable secret ccielab------ 配置进入特权模式的密码,密码加密

no ip domain-lookup------ 路由器不使用DNS服务器解析主机的IP地址

logging synchronous------ 路由器上的提示信息进行同步, 防止信息干扰我们输入命令

no ip routing------ 关闭路由器的路由功能

ip default-gateway 10.1.14.254------ 配置路由器访问其他网段时所需的网关

show line------ 显示各线路的状态

line 33 48------ 进入 33-48 线路模式

transport input all------ 允许所有协议进入线路

int loopback0------ 进入 loopback0接口

ip host R1 2033 1.1.1.1------ 为 1.1.1.1 主机起一个主机名

alias exec cr1 clear line 33------ 为命令起一个别名

privilege exec level 0 clear line------ 把命令clear line的等级改为0,在用户模式下也可以执 行它

banner motd------ 设置用户登录路由器时的提示信

 

▶表 2-3 本章命令汇总命令作用

clock set------ 设置路由器的时间

show clock------ 显示路由器的时间

show history ------ 显示历史命令

terminal no editing------ 关闭CLI的编辑功能

terminal editing------ 打开CLI的编辑功能

terminal history size 50------ 修改历史命令缓冲区的大小

copy running-config startup-config------ 把内存中的配置文件保存到NVRAM中

clock rate 128000------ 配置串口上的时钟(DCE端 )

show version------ 显示路由器的IOS版本等信息

show running-config------ 显示内存中的配置文件

show startup-config------ 显示NVRAM中的配置文件

show interface s0/0/0------ 显示接口的信息

show flash------ 显示flash的有关信息

show controllers s0/0/0------ 显示 s0/0/0 的控制器信息

show ip arp------ 显示路由器中的arp表

copy running-config tftp------ 把内存中的配置文件拷贝到tftp服务器上

copy tftp running-config------ 把 tftp服务器上的配置文件拷贝到内存中

copyflash:c2800nm-adventerprisek9-mz.124-11.T1.bin tftp

------ 把 flash中的 IOS拷贝到tftp服务器上

confreg 0x2142------ 在 rommon模式下修改配置寄存器值

i------ 在rommon模式下重启路由器

copy startup-config running-config------ 把 NVRAM中的配置文件拷贝到内存中

config-register 0x2102------ 修改配置寄存器值

reload------ 重启路由器


deleteflash:c2800nm-adventerprisek9-mz.124-11.T1.bin ------删除flash中的 IOS

copy tftp flash------ 从tftp服务器上拷贝IOS到flash中

tftpdnld rommon------ 模式下,从tftp服务器下载IOS

show cdp------ 显示CDP运行信息

show cdp interface显示CDP在各接口的运行情况

show cdp neighbors------ 显示CDP邻居信息

show cdp entry R2------ 显示CDP邻居R2的详细信息

clear cdp table ------清除CDP邻居表

no cdp enable------ 接口下关闭CDP

no cdp run/ cdp run------ 关闭 /打开整个路由器的CDP

cdp timer 30------CDP每 30 秒发送一次

cdp holdtime 120------ 让邻居为本设备发送的CDP消息保持120秒

▶表 3-2 本章命令汇总命令作用

ip route------ 配置静态路由

show ip route------ 查看路由表

ip classless/ no ip classless------ 打开 /关闭有类路由功能

ping 2.2.2.2 source loopback 0------ 指定源端口进行ping测试

4、RIP命令汇总

show ip route------ 查看路由表

show ip protocols------ 查看IP路由协议配置和统计信息

show ip rip database------ 查看RIP数据库

debug ip rip------ 动态查看RIP的更新过程

clear ip route *------ 清除路由表

router rip------ 启动RIP进程

network------ 通告网络

version------ 定义RIP的版本

no auto-summary------ 关闭自动汇总

ip rip send version------ 配置RIP发送的版本

ip rip receive version------ 配置RIP接收的版本

passive-interface------ 配置被动接口

neighbor------ 配置单播更新的目标

ip summary-address rip------ 配置RIP手工汇总

key chain------ 定义钥匙链

key key-id------ 配置 Key ID

key-string------ 配置 Key ID的密匙

ip rip triggered------ 配置触发更新

ip rip authentication mode ------配置认证模式

ip rip authentication key-chain------ 配置认证使用的钥匙链

timers basic------ 配置更新的计时器

maximum-paths------ 配置等价路径的最大值

ip default-network------ 向网络中注入默认路由

5、EIGRP命令汇总

show ip eigrp neighbors ------查看EIGRP邻居表

show ip eigrp topology------ 查看EIGRP拓扑结构数据库

show ip eigrp interface ------ 查看运行EIGRP路由协议的接口的状况 show ip eigrp traffic------ 查看 EIGRP发送和接收到的数据包的统计情况

debug eigrp neighbors------ 查看EIGRP动态建立邻居关系的情况

debug eigrp packets------ 显示发送和接收的EIGRP数据包

ip hello-interval eigrp------ 配置 EIGRP的HELLO发送周期

ip hold-time eigrp------ 配置EIGRP的HELLO hold时间

router eigrp------ 启动EIGRP路由进程

no auto-summary------ 关闭自动汇总

ip authentication mode eigrp------ 配置 EIGRP的认证模式

ip authentication key-chain eigrp ------在接口上调用钥匙链 variance ------ 配置非等价负载均衡

delay------ 配置接口下的延迟

bandwidth------ 配置接口下的带宽

ip summary-address eigrp------ 手工路由汇总

6、OSPF 汇总命令

show ip route------ 查看路由表

show ip ospf neighbor ------ 查看OSPF邻居的基本信息

show ip ospf database------ 查看OSPF拓扑结构数据库

show ip ospf interface ------ 查看OSPF路由器接口的信息 show ip ospf------ 查看OSPF进程及其细节

debug ip ospf adj------ 显示OSPF邻接关系创建或中断的过程

debug ip ospf events------ 显示OSPF发生的事件

debug ip ospf packet------ 显示路由器收到的所有的OSPF数据包

router ospf------ 启动OSPF路由进程

router-id------ 配置路由器ID

network------ 通告网络及网络所在的区域

ip ospf network------ 配置接口网络类型

ip ospf cost------ 配置接口cost 值

ip ospf hello-interval------ 配置 hello间隔

ip ospf dead-interval------ 配置OSPF邻居的死亡时间

ip ospf priority------ 配置接口优先级

auto-cost reference-bandwidth------ 配置参考带宽

clear ip ospf process------ 清除OSPF进程

area area-id authentication------ 启动区域简单口令认证

ip ospf authentication-keycisco ------ 配置认证密码

area area-id authentication message-digest ------ 启动区域MD5认证

ip ospf message-digest-key key-id md5 key------ 配置key ID及密匙

ip ospf authentication启 ------ 用链路简单口令认证

ip ospf authentication message-digest ------ 启用链路MD5认证

default-information originate------ 向OSPF区域注入默认路由

7-1、广域网汇总命令作用

encapsulation hdlc------ 把接口的封装改为hdlc

encapsulation ppp------ 把接口的封装改为ppp

ppp pap sent-username R1 password 123456------pap认证时,向对方发送用户名R1和密码123456

ppp authentication pap------PPP的认证方式为pap

username R1 password 123456------ 为对方创建用户R1,密码为123456

debug ppp authentication------ 打开ppp的认证调试过程

ppp authentication chap------PPP的认证方式为chap

8-1、帧中继汇总命令作用

frame-relay switching------ 把路由器当成帧中继交换机 encapsulation frame-relay------ 接口封装成帧中继

frame-relay lmi-type cisco ------配置 LMI的类型

frame-relay intf-type dce------ 配置接口是帧中继的DCE还是 DTE

frame-relay route------ 配置帧中继交换表

show frame-relay route------ 显示帧中继交换表

show frame pvc------ 显示帧中继PVC状态

show frame lmi------ 显示帧中继LMI信息

show frame-relay map------ 查看帧中继映射

no frame-relay inverse-arp------ 关闭帧中继自动映射

ip split-horizon------ 打开水平分割

int s0/0/0.1 multipoint------ 创建点到多点子接口

int s0/0/0.3 point-to-point------ 创建点到点子接口

frame-relay interface-dlci 104------ 在点到点子接口上配置DLCI

它可以实现如下的功能:

1. 拒绝或允许流入(或流出)的数据流通过特定的接口;

2. 为 DDR应用定义感兴趣的数据流;

3. 过滤路由更新的内容;

4. 控制对虚拟终端的访问;

5. 提供流量控制。

【技术要点】

(1) ACL定义好,可以在很多地方应用,接口上应用只是其中之一,其它的常用应用

包括在route map 中的 match 应用( 21 章介绍)和在vty下用“ access-class”命令调用, 来控制telnet 的访问;

(2)访问控制列表表项的检查按自上而下的顺序进行,并且从第一个表项开始,所以必须考虑在访问控制列表中定义语句的次序;

(3)路由器不对自身产生的IP 数据包进行过滤;

(4)访问控制列表最后一条是隐含的拒绝所有;

(5)每一个路由器接口的每一个方向,每一种协议只能创建一个ACL ;

(6)“ access-class”命令只对标准ACL有效。

(1)参数“ log”会生成相应的日志信息,用来记录经过ACL入口的数据包的情况;

(2)尽量考虑将扩展的访问控制列表放在靠近过滤源的位置上,这样创建的过滤器就 不会反过来影响其它接口上的数据流。另外,尽量使标准的访问控制列表靠近目的,由于标准访问控制列表只使用源地址,如果将其靠近源会阻止数据包流向其他端口。

4.实验调试

分别在 PC2 上访问路由器R2 的 TELNET和 WWW服务,然后查看访问控制列表100:

9.8、ACL命令汇总

show ip access-lists------ 查看所定义的IP访问控制列表

clear access-list counters------ 将访问控制列表计数器清零

access-list------ 定义 ACL

ip access-group------ 在接口下应用ACL

access-class------ 在 vty下应用 ACL

ip access-list ------ 定义命名的ACL

time-range time------ 定义时间范围

username username password password ------建立本地数据库

autocommand------ 定义自动执行的命令

10.4、DHCP命令汇总

show ip dhcp pool------ 查看 DHCP地址池的信息

show ip dhcp binding------ 查看 DHCP的地址绑定情况

show ip dhcp database------ 查看 DHCP数据库

show ip interface------ 查看接口信息

debug ip dhcp server events------ 动态查看DHCP服务器的事件

service dhcp------ 开启 DHCP服务

no ip dhcp conflict logging------ 关闭DHCP冲突日志

ip dhcp pool------ 配置DHCP分配的地址池

network------DHCP服务器要分配的网络和掩码

default-router------ 默认网关

domain-name------ 域名


netbios-name-server------WINS服务器

dns-server------ 域名服务器

option 150 ip------FTP服务器

lease------ 配置租期

ip dhcp excluded-address------ 排除地址段

ip helper-address------ 配置DHCP中继的地址

11.5、NAT命令汇总

clear ip nat translation *------ 清除动态NAT表

show ip nat translation------ 查看NAT表

show ip nat statistics------ 查看NAT转换的统计信息

debug ip nat------ 动态查看NAT转换过程

ip nat inside source static------ 配置静态NAT

ip nat inside------ 配置NAT内部接口

ip nat outside------ 配置NAT外部接口

ip nat pool------ 配置动态NAT地址池

ip nat inside source list access-list-number pool name------ 配置动态NAT

ip nat inside source list access-list-number pool name overload------配置PAT

12-1、switch汇总命令作用

duplex { full | half | auto }配置以太口的双工属性

speed { 10 | 100 | 1000 | auto }配置以太口的速率

ip default-gateway 172.16.0.254配置缺省网关

switch mode access------ 把端口改为访问模式

switch port-securitiy------ 打开交换机的端口安全功能

switch port-securitiy maximum 1------ 允许该端口下的MAC条目最大数量为1

switch port-securitiy violation{ protect | shutdown | restrict } ------ 配置交换机端口安全

switchport port-security mac-address0019.5535.b828

允许MAC为0019.5535.b828的设备接入本接口

show mac-address-table 显示MAC地址表

mac-address 12.12.12------ 改变接口的MAC地址

rename
flash:config.textflash:config.old------ 把 flash中的文件改名

copy xmodem:


flash:c2950-i6q4l2-mz.121-22.EA5a.bin ------通过Xmodem模式把文件拷贝到flash 中

boot------ 重启交换机

13-4 switch、汇总命令作用

vlan database ----- 进入到vlan database 配置模式

vlan 2 name VLAN2 -----创建vlan 2

switch access vlan 2 ----- 把端口划分到VLAN 2中

interface range f0/2 - 3 ----- 批量配置接口的属性

show vlan ----- 查看VLAN的信息

switchport trunk encanpsulation ----- 配置 trunk链路的封装类型

switch mode trunk ----- 把接口配置为trunk

show interface f0/13 trunk ----- 查看交换机端口的trunk状态 switchport nonegotiate Trunk ----- 链路上不发送trunk协商包

vtp mode server ----- 配置交换机为VTP server

vtp domain -----VTP-TEST配置VTP域名

vtp password cisco ----- 配置VTP的密码

vtp mode client ----- 配置交换机为VTPclient

vtp transparent ----- 配置交换机为VTP

transparent show vtp status ------ 显示vtp的状态

vtp pruning启用VTP修剪

vtp version 2 ------VTP版本为2

interface port-channel 1------ 创建以太通道

channel-group 1 mode on------ 把接口加入到以太网通道中,并指明以太通道模式

port-channel load-balance dst-mac------ 配置etherChannel 的负载平衡方式

show etherchannel summary------ 查看etherchannel的简要信息

14-1、STP 汇总命令作用

show spanning-tree------ 查看STP树信息

spanning-tree vlan 1 priority 4096------ 配置VLAN1的桥优先级

spanning-tree portfast------ 配置接口为portfast,当有设备接入时立即进入转发状态

spanning-tree uplinkfast------ 配置 uplinkfast特性

spanning-tree backbonefast------ 配置backbonefast 特性

spanning-tree mode rapid-pvst------ 把STP的运行模式设为RSTP+PVST

spanning-tree link-type point-to-point------ 把接口的链路类型改为点对点 spanning-tree mode mst------ 把生成树的模式改为MST

spanning-tree mst configuration------ 进入 MST的配置模式

name TEST-MST------ 命名 MST的名字

revision 1------ 配置 MST的 revision号

instance 1 vlan 1-2------ 把 VLAN 1和 VLAN 2的生成树映射到实例1 spanning-tree guard root------ 在接口上配置root guard 特性

spanning-tree bpduguard enable------ 在接口上配置bpduguard 特性

15-1、switch 汇总命令作用

int g0/0.1------ 创建子接口

encapture dot1q1 native------ 指明子接口承载哪个VLAN的流量以及封装类型,同时该VLAN是 native vlan

ip routing------ 打开路由功能

no switchport------ 接口不作为交换机接口

ip cef------ 开启CEF功能

表 16-1、本章命令汇总命令作用

standby 1 ip 192.168.13.254------ 启用HSRP功能,并设置虚拟IP 地址

standby 1 priority 120------ 配置本路由器的HSRP优先级

standby 1 preempt------ 配置HSRP抢占

standby 1 timers 3 10------ 设置HSRP的HELLO time和 HOLD time

standby 1 authentication md5 key-stringcisco ------ 配置 HSRP认证密码,认证方式为MD5

show standby brief------ 查看HSRP的简要情况

standby 1 track Serial0/0/0 30------ 跟踪s0/0/0接口,当接口故障时,HSRP优先级降低30

vrrp 1 ip 192.168.13.254------ 启用VRRP功能,并设置虚拟IP地址

vrrp 1 priority 120------ 配置本路由器的VRRP优先级

vrrp 1 preempt------ 配置VRRP抢占

vrrp 1 authentication md5 key-stringcisco ------ 配置VRRP认证密码,认证方式为MD5

track 100 interface Serial0/0/0------ 定义一个跟踪目标号,被跟踪对象为s0/0/0 line-protocol接口

vrrp 1 track 100 decrement 30------ 跟踪目标100,当目标故障时,优先级降低30

show vrrp brief------ 查看VRRP的简要情况

glbp 1 ip 192.168.1.254------ 启用GLBP功能,并设置虚拟IP地址

glbp 1 priority 200------ 配置本路由器的GLBP优先级

glbp 1 preempt 配置GLBP抢占

glbp 1 authentication md5 key-stringcisco ------ 配置GLBP认证密码,认证方式为MD5

show glbp------ 查看GLBP情况

▶表 17-1、本章命令汇总命令作用

show ip route------ 查看路由表

how ip ospf interface------ 查看运行OSPF的接口的相关信息

show ip ospf neighbor detail------ 查看OSPF邻居路由器的详细信息

ip ospf network------ 配置OSPF网络类型

encapsulation frame-relay------ 接口封装帧中继

no frame-relay inverse-arp------ 关闭帧中继逆向ARP解析

frame-relay interface-dlci ------帧中继映射

frame-relay map ip------ 帧中继映射

18.5、OSPF命令汇总

show ip route------ 查看路由表

show ip ospf neighbor ------ 查看OSPF邻居的基本信息

show ip ospf database------ 查看OSPF拓扑结构数据库

show ip ospf interface ------ 查看 OSPF 路由器接口的信息 show ip ospf------ 查看OSPF进程及其细节

show ip ospf database router------ 查看类型1的LSA的全部信息

redistribute------ 路由协议重分布

area area-id range------ 区域间路由汇总

summary-address------ 外部路由汇总

area area-id stub------ 把某区域配置成末节区域

area area-id stub no-summary------把某区域配置成完全末节区域

area area-id nssa------ 把某区域配置成NSSA区域

area area-id virtual-link------ 配置虚链路

▶表 19-1、本章命令汇总命令作用

show clns neighbors------ 查看CLNS邻居

show clns protocols------ 查看CLNS路由协议相关的信息

show clns interface------ 查看CLNS接口状态的信息

show clns route ------ 查看CLNS L2路由

clear clns route------ 清除CLNS路由表

clear isis *------ 清除IS-IS链路状态数据库

show clns traffic------ 查看CLNS协议的统计信息

show isis hostname------ 查看主机名和系统ID的动态对应关系

show isis database------ 查看IS-IS链路状态数据库

show isis topology ------ 查看IS-IS 拓扑结构信息

show isis route------ 查看CLNS L1的路由表

show frame-relay map------ 查看帧中继映射

show ip protocols------ 查看和IP路由协议相关的信息

router isis------ 启动IS-IS路由进程

net------ 配置NET地址

ip router isis ------ 接口下启用

IS-IS is-type ------ 配置IS-IS路由器类型

area-password ------ 配置区域认证

isis password------ 配置邻居认证

domain-password domain------ 配置域认证

default-information originate------ 向 IS-IS网络注入默认路由

summary-address------ 配置区域间路由汇总

isis circuit-type------ 配置接口电路类型

frame-relay map clns------ 配置CLNS映射

▶表 20-2、本章命令汇总命令作用

show ip route------ 查看路由表

show ip protocols------ 查看和路由协议相关的信息

redistribute------ 配置路由协议重分布

default-metric------ 配置默认种子度量值

ip prefix-list ------ 定义前缀列表

distance eigrp------ 配置EIGRP默认管理距离

▶表 21-2、本章命令汇总命令作用

show ip policy------ 查看策略路由及作用的接口

show route-map------ 查看定义的所有路由策略及路由策略匹配的情况

debug ip policy------ 动态查看策略路由的匹配情况

passive-interface------ 配置被动接口distribute-list配置分布控制列表

route-map------ 定义路由策略match 定义匹配的条件

set------ 定义对符合匹配条件的语句采取的行为

ip policy route-map------ 应用路由策略

ip local policy route-map------ 本地应用路由策略

▶表 22-1、本章命令汇总命令作用

show ipv6 route------ 查看IPv6路由表

show ipv6 interface------ 查看IPv6接口信息

show ipv6 protocols------ 查看和IPv6路由协议相关的信息

show ipv6 rip next-hops debug ipv6 rip------ 查看 RIPng的下一跳地址

show ipv6 rip database------ 查看RIPng的数据库

show ipv6 ospf neighbor ------ 查看OSPFv3邻居的基本信息 show ipv6 ospf interface------ 查看OSPFv3路由器接口的信息

show ipv6 ospf database ------ 查看OSPFv3拓扑结构数据库

show ipv6 ospf------ 查看OSPFv3进程及其细节

show ipv6 route eigrp------ 查看IPv6 EIGRP的路由

show ipv6 eigrp topology------ 查看IPv6 EIGRP的拓扑结构信息

show ipv6 eigrp neighbors------ 查看IPv6 EIGRP的邻居

debug ipv6 rip------ 动态查看RIPng的更新

ipv6 unicast-routing------ 启动IPv6流量转发

ipv6 address------ 在接口下配置IPv6地址

ipv6 route------ 配置IPv6静态路由

ipv6 router rip------ 启动IPv6 RIPng进程

split-horizon------ 启用水平分割

poison-reverse------ 启用毒化反转

ipv6 rip tag enable------ 在接口上启用RIPng

ipv6 rip tag default-information originate------ 向 IPv6 RIPng区域注入一条默认路由

ipv6 router ospf------ 启动OSPFv3路由进程

router-id------ 配置路由器ID

default-information originate------ 向OSPFv3网络注入一条默认路由

ipv6 ospf process-id area area-id------ 接口上启用OSPFv3,并声明接口所在区域

ipv6 router eigrp------ 配置IPv6 EIGRP路由协议

ipv6 eigrp------ 接口下启用IPv6 EIGRP

maximum-paths ------配置能支持的等价路径的条数

23-1、组播汇总命令作用

ip multicast-routing------ 启用组播路由功能

ip pim dense------ 在接口上运行pim dense 协议

ip igmp join-group 237.0.0.1------ 该接口加入到237.0.0.1 组中

show ip pim neighbor------ 显示了pim 邻居

show ip mroute------ 显示组播路由表

show ip igmp groups------ 显示组成员

ip igmp snooping------ 在交换机上配置IGMP Snopping功能

show ip igmp snooping ------ 显示交换机上的 IGMP Snooping运行情况

show ip igmp snooping groups ------ 交换机上显示各组的成员在什么接口上

ip pim sparse-dense ------ 在接口上运行pim sparse-dense 协议

ip pim spt-threshold infinity------ 静止从基于RP的树切换到基于源的树

ip pim send-rp-discovery loopback 0scope 255

------ 把路由器设为映射代理,其Loopback0为代理地址

ip pim send-rp-announce Loopback0 scope255

------ 把路由器设为候选RP,其 Loopback0为 RP 地址

24-1、BGP 汇总命令作用

show tcp brief------ 查看 TCP连接信息摘要

show ip bgp neighbors------ 查看邻居的TCP和BGP连接的详细信息

show ip bgp summary------ 查看BGP连接的摘要信息

show ip bgp------ 查看BGP表的信息

show ip bgp community------ 查看BGP团体属性

clear ip bgp *------ 重置BGP连接

router bgp------ 启动BGP进程

no synchronization------ 关闭同步

synchronization------ 打开同步

bgp router-id------ 配置 BGP路由器ID

neighbor ip-address remote-as------ 配置邻居路由器及所在的AS

neighbor ip-address update-source ------ 指定更新源 neighbor ip-address next-hop-self------ 配置下一跳自我 neighbor ip-address

route-reflector-client ------配置RR客户端

network------ 通告网络

aggregate-address------ 配置地址聚合

ip prefix-list------ 配置前缀列表

set origin egp------ 设置起源代码为EGP

set as-path prepend------ 配置追加AS-PA TH

set local-preference------ 设置本地优先级属性值

bgp default local-preference------ 设置默认本地优先级属性值

bgp confederation identifier------ 配置联邦ID

bgp confederation peers------ 配置联邦EBGP对等的成员

set community local-AS------ 设置团体属性

neighbor ip-address send-community------ 开启发送团体属性的能力

25-1、本章命令汇总

命令作用

priority-list 1 protocol ip high tcp telnet

------ 创建优先级队列,标号为1。把 telnet流量放在高优先级队列中

priority-list 1 queue-limit 20 30 40 50------ 定义优先级队列高、中、普通、低队列中的长度

priority-group 1------ 把定义好的优先级队列应用接口上

show queueing priority------ 查看优先级队列情况

debug priority------ 调试优先级队列

queue-list 1 protocol ip 1 tcp telnet------ 创建自定义队列,标号为1。把 telnet 流量 放在队列1中

queue-list 1 queue 1 limit 40------ 定义队列1的深度为40,

custom-queue-list 1------ 把定义好的自定义队列应用接口上

fair-queue 512 1024 10------ 在接口上启用WFQ,512是丢弃值,1024是最大的会话数,10是RSVP可预留队列

class-map match-any CLASS-MAP1------ 定义 class-map,名为CLASS-MAP1

match protocol http------ 匹配http协议

bandwidth 10------ 配置 CLASS-MAP流量的带宽为60K

service-policy output MY-POLICY------ 把定义好的策略应用在接口的output方向上

show class-map------ 显示class-map信息

show policy-map------ 显示policy-map信息

show policy-map interface s0/0/0------ 显示接口s0/0/0 上的 policy-map配置

priority 15------ 配置 LLQ ,带宽为15k random-detect------ 在接口上启用WRED

random-detect precedence 0 18 42 12------ 配置WRED ,对于IP优先级为0的队列,最低阀值为18,最大阀值为42,按照1/12 的最大比例丢弃数据包

show queueing random-detect------ 显示 WRED的配置情况

set-prec-transmit 3 exceed-action set-prec-transmit 0

------ 在接口上启用CAR ,限制符合ACL101的流量

show interfaces rate-limit------ 显示各接口上CAR的情况

drop 丢弃数据包

variance 配置 IPv6 EIGRP非等价负载均衡

posted @ 2020-06-27 11:07  山的那一边  阅读(964)  评论(0编辑  收藏  举报