Часто используемые команды Cisco

Команды траблшутинга / просмотра

mode Команда Описание
# show running-config показывает текущую конфигурацию устройства
# show startup-config показывает стартовую конфигурацию устройства
# show version Показывает модель устройства, версию Cisco IOS, серийный номер и много другой информации об устройстве
# show ip interface brief показывает статус интерфейсов коммутатора/маршрутизатора
# show ip route Показывает таблицу маршрутизации
# show cdp neighbors Показывает соседей по протоколу CDP
# terminal monitor показывает сообщения лога в терминале, при этом полезно переводить каретку в начало строки, что бы не путаться
# show inventory Показывает сведения о «железе» установленном в устройство, дополнительных платах, модулях, SFP транссиверах
# show mac address-table Показывает мак таблицу устройства, можно использовать для просмотра мак адресов в определенном VLAN или на определенном порту, например: show mac address-table vlan 5 или show mac address-table interface gigabitEthernet 0/1.

Так же с помощью этой команды можно провести поиск по мак адресу, к какому порту или в каком VLAN находится устройство с определенным маком, например: show mac address-table address 12-34-56-78-9a-bc

Или по последним 4 символам адреса, например: show mac address-table | include 9abc

# show processes cpu sorted Показывает загрузку CPU на устройстве. Выводит строку типа:

CPU utilization for five seconds: 45%/0%; one minute: 48%; five minutes: 46%

Красным цветом выделен процент общей загрузки CPU

Синим цветом выделен процент загрузки CPU прерываниями

Процент загрузки CPU процессами расчитывается по формуле:

процент загрузки CPU прерываниями = процент общей загрузки CPU — процент загрузки CPU прерываниями

# show ip interface brief Показывает информацию о IP

 

Базовые команды конфигурации

mode Команда Описание
# erase startup-config очистка конфигурации (возврат к заводским настройкам)
(config)# no service password-recovery отключение механизма восстановления пароля
(config)# service password-encryption хеширует все пароли в конфиге (защищает только от того чтобы никто не подглядел их из-за плеча, если конфиг окажется у злоумышленника расшифровать пароль не составит труда)
(config-line)# logging synchronous возвращает каретку в начало следующей строки, после вывода сообщения лога, вы полняется из конфига линий (line vty 0 4 или line vty 5 15)
(config-line)# transport input ssh разрешает доступ только по ssh
#  write erase Очищает стартовую конфигурацию (после перезагрузки устройство загрузится с параметрами по умолчанию)

Команды для работы с файлами и папками

Подробнее о работе с файлами и папками Cisco

mode Команда Описание
# archive tar /create [имя_архива.tar] [путь к папке] создать архив tar
# dir просмотр содержимого директории
# show flash: просмотр содержимого директории
# cd переход в директорию
# mkdir создание директории
# copy копирование файла
# delete удаление файла или папки
# rm удаление файла или папки
# more просмотр содержимого файла
# verify проверка контрольной суммы
#

 

Часто используемые команды Cisco: 2 комментария

  1. добрый день
    подскажите как можно снизить уровень
    привилегий или только пере созданием пользователя
    с уважением

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *