交換機路由器基本命令

1、準備工作：1）SecureCRT 軟件（推薦使用8.0注冊機版）2）console線一條，RS232轉USB線一條（淘寶購買）RS232轉USB線 插在電腦上，打開設備管理（快捷鍵devmgmt.msc），就會有提示，用360驅動（或其他驅動軟件）打上即可。下圖為驅動安裝成功后的設備管理器界面（本人電腦系統(tǒng)為win10）。注意：com口與電腦上USB口是對應的，接在另一個USB口，com口的序號會變化。file:/C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg3）電腦一臺4）網絡基礎知識（OSI

2、，IP，路由交換基礎等）5）登陸設備 ( CLI命令行)設備-ConsoleRS232-USB-電腦，打開SecureCRT軟件file:/C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg一，銳捷交換機 ( 和cisco命令類似)1，設備登陸Web登陸：192.168.1.1   admin/adminConsole密碼： 默認為空，如果不行試試ruijie / admin2，系統(tǒng)基本配置!enable         

3、0;                           /進入用戶模式，華為H3C無對應命令clockset 10:00:00 3 17 2017                 /clock set 小時:分:秒   月  日 年!config  

4、0;                                 /進入全局模式，對應華為H3C的syshostname  xx                         /修改設備名稱!3

5、，配置vlan!config                  /進入全局模式vlan 10  name xxx           /創(chuàng)建一個vlan，并命名vlan 20  name xxxexit!no vlan 10       /刪除一個vlan!int range gi 0/2-4sw mo ac 

6、;           /配置多個接口為access模式sw ac vl 10         /配置多個接口加入vlan10exit!int range gi 0/5-8sw mo tr                        /配置多個接口為trunk模式sw tr al vl al  &

7、#160;               /配置trunk模式下，接口允許所有vlan（1-4094）通過sw tr na vl 20               /配置多個接口為trunk，并指定native vlan為20sw tr al vl remove xx    /配置trunk模式下，接口不允許哪些vlan不通過sw tr al vl add xx  &#

8、160;     /配置trunk模式下，接口添加哪些vlan允許通過exit!sh vlan      /查看 vlan 信息，包括 vlan id、名稱、狀態(tài)、包括的接口!sh int gi 0/2 sw     /查看接口 Gi 0/2 的 vlan 狀態(tài)!4，配置接口!configint gi 0/1des xx                  &

9、#160;                     /給接口配置描述ip add 1.1.1.1 255.255.255.0        /路由口配置IP地址，交換口無法直接配置no sh                         

10、        !int vlan 10des xx                                            /給SVI接口配置描述ip add 172.16.10.1 255.255.255.0   

11、;  /創(chuàng)建SVI接口，一般為作為網關或管理地址!注意：SVI接口狀態(tài)跟是否創(chuàng)建vlan，以及是否存在加入該vlan的up狀態(tài)的接口。!int gi 0/1                          /以下命令只對路由口和交換口生效speed 10/100/1000         /配置接口的速率參數duplex full/ha

12、lf/auto     /配置接口的雙工模式shut                            /關閉接口no shut                      /開啟接口!sh run int gi 0/1  &#

13、160;        /查看接口的配置sh int gi 0/1                /查看接口的詳細信息sh int gi 0/1 sta          /查看接口狀態(tài)（up/down）sh int gi 0/48 tra       /查看接口的光模塊狀態(tài)（該命令只對光口有效）sh ip int br  &#

14、160;            /查看接口IP地址信息!5，配置聚合（這里只介紹二層聚合）!configint agg 2             /創(chuàng)建一個聚合口2sw mo tr                        /配置聚合接口為trunk模式sw tr al v

15、l al                  /配置trunk模式下，聚合接口允許所有vlan（1-4094）通過exit!int range gi 0/1-2port-group 2       /將多個接口加入聚合組2no port-group    /退出聚合組exit!sh run int agg 1       /查看聚合口1的配置sh agg 1 sum 

16、       /查看聚合口1的匯總信息！6，配置DHCP!configvlan80                    /創(chuàng)建一個vlanname xxexit!interface VLAN 80ip address 192.168.80.1 255.255.255.0         /配置DHCP的網關exit!servicedhcp

17、0;                           /開啟DHCP功能!ip dhcp excluded-address 192.168.80.1 192.168.80.10ip dhcp excluded-address 192.168.80.201 192.168.80.254     /配置DHCP不分配的地址!ip dhcp pool vlan80   

18、                                     /創(chuàng)建一個DHCP地址池network 192.168.80.0 255.255.255.0                /配置DHCP地址池的范圍dns-server 202.103

19、.24.68 202.103.44.150        /配置DNSdefault-router 192.168.80.1                           /配置網關!sh ip dhcp binding       /查看DHCP服務器IP地址分配情況sh ip dhcp conflict

20、60;     /查看DHCP服務器的地址沖突情況sh ip dhcp pool         /查看DHCP 地址池的信息sh dhcp lease            /查看DHCP租約信息!7，配置路由!configip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默認路由ip route 192.168.10.0 255

21、.255.255.0 x.x.x.x   /配置靜態(tài)路由（常用于回程路由）no ip route 192.168.10.0                           /刪除靜態(tài)路由，不需要寫子網掩碼!注意：路由的本質是有去有回，路由不通，首先要檢查是否有回來的路由。!sh ip ro            

22、/查看路由表sh ip ro sta      /查看靜態(tài)路由（常用于查看設備網關）!8，配置telnet!configline vty 0 4                       /在控制臺0-4 下login                     

23、;        /允許登陸password weijishi          /登陸時的密碼（console線登陸）!enable password xx            /用戶模式下的密碼，>代表特權模式，#代表用戶模式!9，配置LLDP （鏈路層發(fā)現協(xié)議）!configlldp enable          

24、;     /開啟LLDP功能!sh lldp nei              /查看LLDP鄰居信息!說明：主流路由設備都支持，相當好用的一條命令！通過該命令可以查看本設備的哪個接口接到鄰居設備的哪個接口。對于了解當前網絡拓撲起著關鍵性作用。（很多中小型企業(yè)的網線基本是不打標簽的，即使打了也看不懂。）注意：只能是相同型號的設備互聯(lián)，才能查看到信息。比如銳捷交換機-華為交換機，就查看不到信息。10，配置SNMP!configsnmp community ruiji

25、e wr              /配置讀寫團體字為ruijiesnmp community ruijie ro              /配置讀團體字為ruijiesnmp community ruijie wr              /配置寫團體字為ruijie!sh snmp 

26、;                                    /查看snmp信息!11，常用維護命令!sh ver                     /查看軟件版本sh ver slo   &

27、#160;          /查看設備的槽位和板卡信息sh manu               /查看設備的資產信息sh cpu                  /查看設備的CPU信息sh mem            &#

28、160;   /查看設備的內存信息sh tem                  /查看設備的溫度信息sh fan                  /查看設備的風扇信息sh power            /查看設備的電源信息sh int sta 

29、60;         /查看接口的狀態(tài)信息sh int tra           /查看接口光模塊信息sh ip int br       /查看接口的IP地址信息sh ip ro sta       /查看靜態(tài)路由sh run                 &#

30、160;   /查看當前配置sh run int xxx          /查看接口配置sh vlan br              /查看vlan信息sh arp                  /查看arp表sh mac        &#

31、160;      /查看mac地址表sh log               /查看系統(tǒng)日志sh clo                   /查看時鐘信息sh date                /查看日期信息sh diag

32、0;              /查看診斷信息，時間有點長，注意多等會，一般是給研發(fā)看的!二，華為交換機（H3C交換機命令參照華為交換機）1，設備登陸Web登陸：192.168.0.1     admin/Admin123      huawei/AdminhuaweiConsole密碼： 默認為空2，系統(tǒng)基本配置!sys            &

33、#160;        /全稱為system-view,對應銳捷思科的config t （全局模式）sysn  xx            /修改設備名稱!3，配置vlan!sysvlan10                           /創(chuàng)建一個vlanna

34、me xx                       /給vlan命名vlan batch 11 to 19  21 to 22    /創(chuàng)建多個連續(xù)的和不連續(xù)的vlan!int g0/0/1des xxx                      

35、;    /配置接口描述po link-t ac                  /配置接口為access模式po default vlan 10        /將接口加入vlan10quit!int g0/0/2des xxx                  &

36、#160;  /配置接口描述po link-t tr               /配置接口為trunk模式        po tr al vl al           /配置接口trunk模式下允許所有vlan（1-4094），不敲該命令，默認只允許vlan1po tr al vl 2 to 3    /配置接口trunk

37、模式下僅允許vlan2-3po tr pv vl 10        /配置接口trunk模式下pvid vlan（本征vlan）為10，對應銳捷思科的native vlanquit!dis vlan      /查看vlan信息!4，配置接口!sysint g0/0/1des xx                        

38、0;  /給接口配置描述ip add 1.1.1.1 24            /路由口配置IP地址，子網掩碼可以直接寫數字un shquit!vlan 10!int vlan 10des xx                        /給SVI接口配置描述ip add 172.16.10.1 255.255.255.0 

39、60;  /創(chuàng)建SVI接口，一般為作為網關或管理地址shut                                            /關閉接口un sh            

40、0;                            /開啟接口，對應銳捷思科的nosh!int g0/0/1negotiation auto                  /配置以太網接口工作在自協(xié)商模式undo negotiation auto   

41、60;    /配置以太網接口工作在強制協(xié)商模式（多用于不同廠家設備互聯(lián)）auto speed 10/100/1000     /配置接口速率  auto duplex full/half        /配置接口雙工模式!dis cu int g0/0/1             /查看接口的配置dis int g0/0/1     &

42、#160;          /查看接口的詳細信息dis int des                   /查看接口描述信息dis int br                     /查看接口狀態(tài)和配置的簡要信息dis tra int gi 0/48 ver &

43、#160;/查看接口的光模塊狀態(tài)（該命令只對光口有效）dis ip int br               /查看接口IP地址信息!【COMBO口】 復用口，一光口+一電口，不能同時使用，一次只能使用一種。int  g2/0/0combo-port auto/copper/fiber       /配置combo接口類型為自動/電口/光口!int g0/0/2port media type fiber/copper 

44、60;     /有的型號交換機命令是這樣的!5，配置聚合（這里只介紹二層聚合）!sysint eth-t 2                  /創(chuàng)建聚合口eth-t 2des xxx                   /配置描述信息po link-t tr      

45、60;     /配置聚合接口為trunk模式  po tr al vl al         /配置trunk模式下允許所有vlan（不敲該命令，默認只允許vlan1）quit!int g0/0/1eth-t 2              /接口加入eth-t 2int g0/0/2eth-t 2quit!dis cu int eth-t 2     &#

46、160;                    /查看接口Eth-Trunk的配置信息dis eth-t 2                                  /查看接口Eth-Trunk2的詳細信息dis trunkmem

47、bership  eth-t 2      /查看接口Eth-Trunk2的成員接口信息!【H3C交換機配置聚合#】!sysint bridge-agg 2            /創(chuàng)建一個聚合口2po link-t tr                   /配置聚合接口為trunk模式po tr al vl al  

48、0;            /配置trunk模式下允許所有vlanquit!int g0/0/1port link-aggregation group 2quit!dis link-agg ver            /查看聚合口的詳細信息!6，配置DHCP!sysdhcp enbale             /開啟DHCP功能!vlan 10 

49、;                   /創(chuàng)建vlan!int vlan 10ip add 172.17.10.254 24         dhcp select global                 /配置基于全局地址池的DHCP服務器quit!ip pool vlan10&#

50、160;                                                  /創(chuàng)建一個DHCP地址池network 172.17.7.0 mask 255.255.255.0       

51、       /配置DHCP地址池的范圍gateway-list 172.17.7.254                                 /配置網關excluded-ip-address 172.17.7.200 172.17.7.254/配置DHCP不分配的地址dns-list 211.137.58.20 2

52、02.103.24.68                /配置DNS!dis ip pool name vlan10                        /查看IP地址池vlan10的詳細信息dis ip pool name vlan10 in-use         

53、   /查看IP地址池vlan10的地址使用情況dis ip pool name vlan10 conflict         /查看IP地址池vlan10的地址沖突信息!7，配置路由!sysip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默認路由ip route 192.168.10.0 255.255.255.0 x.x.x.x   /配置靜態(tài)路由（常用于回程路由）undo ip route

54、192.168.10.0                           /刪除靜態(tài)路由，不需要寫子網掩碼!注意：路由的本質是有去有回，路由不通，首先要檢查是否有回來的路由。!dis ip ro                   /查看路由表dis ip ro pro sta  &#

55、160;   /查看靜態(tài)路由（常用于查看設備網關）!8，配置telnet!systelnet server enable                 /開啟telnet功能!aaalocal-user admin password simplehuawei123          /創(chuàng)建一個用戶名和密碼local-user admin privilege level 3   

56、;                       /配置該用戶的登陸權限（3為最高）local-user admin service-type telnet                      /配置該用戶的登陸類型quit!user-interfacevty 0 4authentication

57、-mode aaaquit!9，配置LLDP（鏈路層發(fā)現協(xié)議）!syslldp enable               /開啟LLDP功能!dis lldp nei              /查看LLDP鄰居信息!說明：主流路由設備都支持，相當好用的一條命令！通過該命令可以查看本設備的哪個接口接到鄰居設備的哪個接口。對于了解當前網絡拓撲起著關鍵性作用。（很多中小型企業(yè)的網線基本是不打標簽的，即

58、使打了也看不懂。）注意：只能是相同型號的設備互聯(lián)，才能查看到信息。比如銳捷交換機-華為交換機，就查看不到信息。10，配置SNMP!syssnmp-agent                                         /開啟SNMP Agent服務，默認是關閉的snmp-agent sys-info

59、 version v2c          /配置SNMP的協(xié)議版本為SNMPv2c（常用版本，兼容v1,v2）snmp-agent community read huawei        /配置讀團體字為huaweisnmp-agent community write huawei       /配置寫團體字為huawei!dis snmp-agent community       

60、;            /查看當前配置的團體名!11，常用維護命令!dis ver                     /查看軟件版本dis dev                   /查看設備的槽位和板卡信息dis dev manu   &

61、#160;     /查看設備的SN序列號dis cpu                  /查看設備的CPU信息dis env                  /查看設備的溫度信息dis mem               

62、/查看設備的內存信息dis fan                  /查看設備的風扇信息dis power            /查看設備的電源信息dis int br            /查看接口的狀態(tài)信息dis ip int br       /查看接口的IP地址信息

63、dis ip ro pro sta        /查看靜態(tài)路由dis cu                      /查看軟件版本dis vlan                  /查看vlan信息dis arp       

64、;           /查看arp表dis mac-add          /查看mac地址表dis log                 /查看系統(tǒng)日志dis clo                   /查看時鐘信息di

65、s date                /查看日期信息dis diag               /查看診斷信息，時間有點長，注意多等會，一般是給研發(fā)看的!三，Cisco交換機1，設備登陸Console密碼： 默認為空，如果不行試試cisco2，系統(tǒng)基本配置!Enable              &#

66、160;     /進入用戶模式configt                    /進入全局模式，對應華為H3C的syshostname  xx            /修改設備名稱!3，配置vlan!configvlan 10       /創(chuàng)建一個vlanend!novl

67、an 10       /刪除一個vlan!vlandvlan 20 name test20        /在vlan數據庫里創(chuàng)建一個vlan20，并命名exit!int range f0/2-4sw mo ac            /配置多個接口為access模式sw ac vl 10         /配置多個接口加入vlan10exit!int r

68、ange gi 0/5-8sw mo tr                        /配置多個接口為trunk模式sw tr encap dot1q          /配置接口trunk模式，封裝802.1q協(xié)議sw tr al vl al               &

69、#160;  /配置trunk模式下，接口允許所有vlan（1-4094）通過sw tr na vl 20               /配置多個接口為trunk，并指定native vlan為20sw tr al vl remove xx    /配置trunk模式下，接口不允許哪些vlan不通過sw tr al vl add xx        /配置trunk模式下，接口添加哪些vlan允許通過exi

70、t!sh vlan      /查看 vlan 信息，包括 vlan id、名稱、狀態(tài)、包括的接口sh vlan-switch   /有的型號!sh int f0/2 sw     /查看接口 Gi 0/2 的 vlan 狀態(tài)!4，配置接口!conftip routing         /某些型號交換機需要手動開啟路由功能，三層交換機默認開啟!int g0/1des xx       

71、                 /給接口配置描述ip add 1.1.1.1 255.255.255.0        /路由口配置IP地址，交換口無法直接配置no sh                              

72、;   !int vlan 10des xx                        /給SVI接口配置描述ip add 172.16.10.1 255.255.255.0     /創(chuàng)建SVI接口，一般為作為網關或管理地址!注意：SVI接口狀態(tài)跟是否創(chuàng)建vlan，以及是否存在加入該vlan的up狀態(tài)的接口。!int f0/1    

73、60;                    speed 10/100/1000         /配置接口的速率參數duplex full/half/auto     /配置接口的雙工模式shut                  

74、60;         /關閉接口no shut                      /開啟接口!sh run int g0/1           /查看接口的配置sh int g0/1                /查

75、看接口的詳細狀態(tài)sh int sta                  /查看所有接口狀態(tài)（up/down）sh ip int br               /查看接口IP地址信息!5，配置聚合!int port-channel 1sw mode trsw tr en dot1qsw tr al vl alexit!int f0/3channel-group 1 mode

76、onint f0/4channel-group 1 mode onexit!sh ethernetchannel sum    /查看聚合口的匯總信息!6，配置DHCP!configvlan 80                    /創(chuàng)建一個vlanexit!int vlan 80ip add 192.168.209.254.1  255.255.255.0      &#

77、160;  /配置DHCP的網關exit!ip dhcp excluded-address 192.168.209.200 192.168.209.255   /配置DHCP不分配的地址!ip dhcp pool XXX                                        /創(chuàng)建一個

78、DHCP地址池   network 192.168.209.0 255.255.255.0        /DHCP地址池的范圍   dns-server 192.168.1.213 222.172.200.62   /配置DNS   default-router 192.168.209.254              /配置網關   

79、lease 1                                               /配置租期為1天!sh ip dhcp binding   /查看DHCP服務器IP地址分配情況!7，配置路由!configip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默認路由ip route 192.168.10.0 255.255.255.0 x.x.x.x   /配置靜態(tài)路由（常用于回程路由）no ip route 192.168.10.0