交換機(jī)路由器基本命令

1、準(zhǔn)備工作：1）SecureCRT 軟件（推薦使用8.0注冊機(jī)版）2）console線一條，RS232轉(zhuǎn)USB線一條（淘寶購買）RS232轉(zhuǎn)USB線 插在電腦上，打開設(shè)備管理（快捷鍵devmgmt.msc），就會(huì)有提示，用360驅(qū)動(dòng)（或其他驅(qū)動(dòng)軟件）打上即可。下圖為驅(qū)動(dòng)安裝成功后的設(shè)備管理器界面（本人電腦系統(tǒng)為win10）。注意：com口與電腦上USB口是對應(yīng)的，接在另一個(gè)USB口，com口的序號會(huì)變化。file:/C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg3）電腦一臺4）網(wǎng)絡(luò)基礎(chǔ)知識（OSI

2、，IP，路由交換基礎(chǔ)等）5）登陸設(shè)備 ( CLI命令行)設(shè)備-ConsoleRS232-USB-電腦，打開SecureCRT軟件file:/C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg一，銳捷交換機(jī) ( 和cisco命令類似)1，設(shè)備登陸Web登陸：192.168.1.1   admin/adminConsole密碼： 默認(rèn)為空，如果不行試試ruijie / admin2，系統(tǒng)基本配置!enable         

3、0;                           /進(jìn)入用戶模式，華為H3C無對應(yīng)命令clockset 10:00:00 3 17 2017                 /clock set 小時(shí):分:秒   月  日 年!config  

4、0;                                 /進(jìn)入全局模式，對應(yīng)華為H3C的syshostname  xx                         /修改設(shè)備名稱!3

5、，配置vlan!config                  /進(jìn)入全局模式vlan 10  name xxx           /創(chuàng)建一個(gè)vlan，并命名vlan 20  name xxxexit!no vlan 10       /刪除一個(gè)vlan!int range gi 0/2-4sw mo ac 

6、;           /配置多個(gè)接口為access模式sw ac vl 10         /配置多個(gè)接口加入vlan10exit!int range gi 0/5-8sw mo tr                        /配置多個(gè)接口為trunk模式sw tr al vl al  &

7、#160;               /配置trunk模式下，接口允許所有vlan（1-4094）通過sw tr na vl 20               /配置多個(gè)接口為trunk，并指定native vlan為20sw tr al vl remove xx    /配置trunk模式下，接口不允許哪些vlan不通過sw tr al vl add xx  &#

8、160;     /配置trunk模式下，接口添加哪些vlan允許通過exit!sh vlan      /查看 vlan 信息，包括 vlan id、名稱、狀態(tài)、包括的接口!sh int gi 0/2 sw     /查看接口 Gi 0/2 的 vlan 狀態(tài)!4，配置接口!configint gi 0/1des xx                  &

9、#160;                     /給接口配置描述ip add 1.1.1.1 255.255.255.0        /路由口配置IP地址，交換口無法直接配置no sh                         

10、        !int vlan 10des xx                                            /給SVI接口配置描述ip add 172.16.10.1 255.255.255.0   

11、;  /創(chuàng)建SVI接口，一般為作為網(wǎng)關(guān)或管理地址!注意：SVI接口狀態(tài)跟是否創(chuàng)建vlan，以及是否存在加入該vlan的up狀態(tài)的接口。!int gi 0/1                          /以下命令只對路由口和交換口生效speed 10/100/1000         /配置接口的速率參數(shù)duplex full/ha

12、lf/auto     /配置接口的雙工模式shut                            /關(guān)閉接口no shut                      /開啟接口!sh run int gi 0/1  &#

13、160;        /查看接口的配置sh int gi 0/1                /查看接口的詳細(xì)信息sh int gi 0/1 sta          /查看接口狀態(tài)（up/down）sh int gi 0/48 tra       /查看接口的光模塊狀態(tài)（該命令只對光口有效）sh ip int br  &#

14、160;            /查看接口IP地址信息!5，配置聚合（這里只介紹二層聚合）!configint agg 2             /創(chuàng)建一個(gè)聚合口2sw mo tr                        /配置聚合接口為trunk模式sw tr al v

15、l al                  /配置trunk模式下，聚合接口允許所有vlan（1-4094）通過exit!int range gi 0/1-2port-group 2       /將多個(gè)接口加入聚合組2no port-group    /退出聚合組exit!sh run int agg 1       /查看聚合口1的配置sh agg 1 sum 

16、       /查看聚合口1的匯總信息！6，配置DHCP!configvlan80                    /創(chuàng)建一個(gè)vlanname xxexit!interface VLAN 80ip address 192.168.80.1 255.255.255.0         /配置DHCP的網(wǎng)關(guān)exit!servicedhcp

17、0;                           /開啟DHCP功能!ip dhcp excluded-address 192.168.80.1 192.168.80.10ip dhcp excluded-address 192.168.80.201 192.168.80.254     /配置DHCP不分配的地址!ip dhcp pool vlan80   

18、                                     /創(chuàng)建一個(gè)DHCP地址池network 192.168.80.0 255.255.255.0                /配置DHCP地址池的范圍dns-server 202.103

19、.24.68 202.103.44.150        /配置DNSdefault-router 192.168.80.1                           /配置網(wǎng)關(guān)!sh ip dhcp binding       /查看DHCP服務(wù)器IP地址分配情況sh ip dhcp conflict

20、60;     /查看DHCP服務(wù)器的地址沖突情況sh ip dhcp pool         /查看DHCP 地址池的信息sh dhcp lease            /查看DHCP租約信息!7，配置路由!configip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默認(rèn)路由ip route 192.168.10.0 255

21、.255.255.0 x.x.x.x   /配置靜態(tài)路由（常用于回程路由）no ip route 192.168.10.0                           /刪除靜態(tài)路由，不需要寫子網(wǎng)掩碼!注意：路由的本質(zhì)是有去有回，路由不通，首先要檢查是否有回來的路由。!sh ip ro            

22、/查看路由表sh ip ro sta      /查看靜態(tài)路由（常用于查看設(shè)備網(wǎng)關(guān)）!8，配置telnet!configline vty 0 4                       /在控制臺0-4 下login                     

23、;        /允許登陸password weijishi          /登陸時(shí)的密碼（console線登陸）!enable password xx            /用戶模式下的密碼，>代表特權(quán)模式，#代表用戶模式!9，配置LLDP （鏈路層發(fā)現(xiàn)協(xié)議）!configlldp enable          

24、;     /開啟LLDP功能!sh lldp nei              /查看LLDP鄰居信息!說明：主流路由設(shè)備都支持，相當(dāng)好用的一條命令！通過該命令可以查看本設(shè)備的哪個(gè)接口接到鄰居設(shè)備的哪個(gè)接口。對于了解當(dāng)前網(wǎng)絡(luò)拓?fù)淦鹬P(guān)鍵性作用。（很多中小型企業(yè)的網(wǎng)線基本是不打標(biāo)簽的，即使打了也看不懂。）注意：只能是相同型號的設(shè)備互聯(lián)，才能查看到信息。比如銳捷交換機(jī)-華為交換機(jī)，就查看不到信息。10，配置SNMP!configsnmp community ruiji

25、e wr              /配置讀寫團(tuán)體字為ruijiesnmp community ruijie ro              /配置讀團(tuán)體字為ruijiesnmp community ruijie wr              /配置寫團(tuán)體字為ruijie!sh snmp 

26、;                                    /查看snmp信息!11，常用維護(hù)命令!sh ver                     /查看軟件版本sh ver slo   &

27、#160;          /查看設(shè)備的槽位和板卡信息sh manu               /查看設(shè)備的資產(chǎn)信息sh cpu                  /查看設(shè)備的CPU信息sh mem            &#

28、160;   /查看設(shè)備的內(nèi)存信息sh tem                  /查看設(shè)備的溫度信息sh fan                  /查看設(shè)備的風(fēng)扇信息sh power            /查看設(shè)備的電源信息sh int sta 

29、60;         /查看接口的狀態(tài)信息sh int tra           /查看接口光模塊信息sh ip int br       /查看接口的IP地址信息sh ip ro sta       /查看靜態(tài)路由sh run                 &#

30、160;   /查看當(dāng)前配置sh run int xxx          /查看接口配置sh vlan br              /查看vlan信息sh arp                  /查看arp表sh mac        &#

31、160;      /查看mac地址表sh log               /查看系統(tǒng)日志sh clo                   /查看時(shí)鐘信息sh date                /查看日期信息sh diag

32、0;              /查看診斷信息，時(shí)間有點(diǎn)長，注意多等會(huì)，一般是給研發(fā)看的!二，華為交換機(jī)（H3C交換機(jī)命令參照華為交換機(jī)）1，設(shè)備登陸Web登陸：192.168.0.1     admin/Admin123      huawei/AdminhuaweiConsole密碼： 默認(rèn)為空2，系統(tǒng)基本配置!sys            &

33、#160;        /全稱為system-view,對應(yīng)銳捷思科的config t （全局模式）sysn  xx            /修改設(shè)備名稱!3，配置vlan!sysvlan10                           /創(chuàng)建一個(gè)vlanna

34、me xx                       /給vlan命名vlan batch 11 to 19  21 to 22    /創(chuàng)建多個(gè)連續(xù)的和不連續(xù)的vlan!int g0/0/1des xxx                      

35、;    /配置接口描述po link-t ac                  /配置接口為access模式po default vlan 10        /將接口加入vlan10quit!int g0/0/2des xxx                  &

36、#160;  /配置接口描述po link-t tr               /配置接口為trunk模式        po tr al vl al           /配置接口trunk模式下允許所有vlan（1-4094），不敲該命令，默認(rèn)只允許vlan1po tr al vl 2 to 3    /配置接口trunk

37、模式下僅允許vlan2-3po tr pv vl 10        /配置接口trunk模式下pvid vlan（本征vlan）為10，對應(yīng)銳捷思科的native vlanquit!dis vlan      /查看vlan信息!4，配置接口!sysint g0/0/1des xx                        

38、0;  /給接口配置描述ip add 1.1.1.1 24            /路由口配置IP地址，子網(wǎng)掩碼可以直接寫數(shù)字un shquit!vlan 10!int vlan 10des xx                        /給SVI接口配置描述ip add 172.16.10.1 255.255.255.0 

39、60;  /創(chuàng)建SVI接口，一般為作為網(wǎng)關(guān)或管理地址shut                                            /關(guān)閉接口un sh            

40、0;                            /開啟接口，對應(yīng)銳捷思科的nosh!int g0/0/1negotiation auto                  /配置以太網(wǎng)接口工作在自協(xié)商模式undo negotiation auto   

41、60;    /配置以太網(wǎng)接口工作在強(qiáng)制協(xié)商模式（多用于不同廠家設(shè)備互聯(lián)）auto speed 10/100/1000     /配置接口速率  auto duplex full/half        /配置接口雙工模式!dis cu int g0/0/1             /查看接口的配置dis int g0/0/1     &

42、#160;          /查看接口的詳細(xì)信息dis int des                   /查看接口描述信息dis int br                     /查看接口狀態(tài)和配置的簡要信息dis tra int gi 0/48 ver &

43、#160;/查看接口的光模塊狀態(tài)（該命令只對光口有效）dis ip int br               /查看接口IP地址信息!【COMBO口】 復(fù)用口，一光口+一電口，不能同時(shí)使用，一次只能使用一種。int  g2/0/0combo-port auto/copper/fiber       /配置combo接口類型為自動(dòng)/電口/光口!int g0/0/2port media type fiber/copper 

44、60;     /有的型號交換機(jī)命令是這樣的!5，配置聚合（這里只介紹二層聚合）!sysint eth-t 2                  /創(chuàng)建聚合口eth-t 2des xxx                   /配置描述信息po link-t tr      

45、60;     /配置聚合接口為trunk模式  po tr al vl al         /配置trunk模式下允許所有vlan（不敲該命令，默認(rèn)只允許vlan1）quit!int g0/0/1eth-t 2              /接口加入eth-t 2int g0/0/2eth-t 2quit!dis cu int eth-t 2     &#

46、160;                    /查看接口Eth-Trunk的配置信息dis eth-t 2                                  /查看接口Eth-Trunk2的詳細(xì)信息dis trunkmem

47、bership  eth-t 2      /查看接口Eth-Trunk2的成員接口信息!【H3C交換機(jī)配置聚合#】!sysint bridge-agg 2            /創(chuàng)建一個(gè)聚合口2po link-t tr                   /配置聚合接口為trunk模式po tr al vl al  

48、0;            /配置trunk模式下允許所有vlanquit!int g0/0/1port link-aggregation group 2quit!dis link-agg ver            /查看聚合口的詳細(xì)信息!6，配置DHCP!sysdhcp enbale             /開啟DHCP功能!vlan 10 

49、;                   /創(chuàng)建vlan!int vlan 10ip add 172.17.10.254 24         dhcp select global                 /配置基于全局地址池的DHCP服務(wù)器quit!ip pool vlan10&#

50、160;                                                  /創(chuàng)建一個(gè)DHCP地址池network 172.17.7.0 mask 255.255.255.0       

51、       /配置DHCP地址池的范圍gateway-list 172.17.7.254                                 /配置網(wǎng)關(guān)excluded-ip-address 172.17.7.200 172.17.7.254/配置DHCP不分配的地址dns-list 211.137.58.20 2

52、02.103.24.68                /配置DNS!dis ip pool name vlan10                        /查看IP地址池vlan10的詳細(xì)信息dis ip pool name vlan10 in-use         

53、   /查看IP地址池vlan10的地址使用情況dis ip pool name vlan10 conflict         /查看IP地址池vlan10的地址沖突信息!7，配置路由!sysip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默認(rèn)路由ip route 192.168.10.0 255.255.255.0 x.x.x.x   /配置靜態(tài)路由（常用于回程路由）undo ip route

54、192.168.10.0                           /刪除靜態(tài)路由，不需要寫子網(wǎng)掩碼!注意：路由的本質(zhì)是有去有回，路由不通，首先要檢查是否有回來的路由。!dis ip ro                   /查看路由表dis ip ro pro sta  &#

55、160;   /查看靜態(tài)路由（常用于查看設(shè)備網(wǎng)關(guān)）!8，配置telnet!systelnet server enable                 /開啟telnet功能!aaalocal-user admin password simplehuawei123          /創(chuàng)建一個(gè)用戶名和密碼local-user admin privilege level 3   

56、;                       /配置該用戶的登陸權(quán)限（3為最高）local-user admin service-type telnet                      /配置該用戶的登陸類型quit!user-interfacevty 0 4authentication

57、-mode aaaquit!9，配置LLDP（鏈路層發(fā)現(xiàn)協(xié)議）!syslldp enable               /開啟LLDP功能!dis lldp nei              /查看LLDP鄰居信息!說明：主流路由設(shè)備都支持，相當(dāng)好用的一條命令！通過該命令可以查看本設(shè)備的哪個(gè)接口接到鄰居設(shè)備的哪個(gè)接口。對于了解當(dāng)前網(wǎng)絡(luò)拓?fù)淦鹬P(guān)鍵性作用。（很多中小型企業(yè)的網(wǎng)線基本是不打標(biāo)簽的，即

58、使打了也看不懂。）注意：只能是相同型號的設(shè)備互聯(lián)，才能查看到信息。比如銳捷交換機(jī)-華為交換機(jī)，就查看不到信息。10，配置SNMP!syssnmp-agent                                         /開啟SNMP Agent服務(wù)，默認(rèn)是關(guān)閉的snmp-agent sys-info

59、 version v2c          /配置SNMP的協(xié)議版本為SNMPv2c（常用版本，兼容v1,v2）snmp-agent community read huawei        /配置讀團(tuán)體字為huaweisnmp-agent community write huawei       /配置寫團(tuán)體字為huawei!dis snmp-agent community       

60、;            /查看當(dāng)前配置的團(tuán)體名!11，常用維護(hù)命令!dis ver                     /查看軟件版本dis dev                   /查看設(shè)備的槽位和板卡信息dis dev manu   &

61、#160;     /查看設(shè)備的SN序列號dis cpu                  /查看設(shè)備的CPU信息dis env                  /查看設(shè)備的溫度信息dis mem               

62、/查看設(shè)備的內(nèi)存信息dis fan                  /查看設(shè)備的風(fēng)扇信息dis power            /查看設(shè)備的電源信息dis int br            /查看接口的狀態(tài)信息dis ip int br       /查看接口的IP地址信息

63、dis ip ro pro sta        /查看靜態(tài)路由dis cu                      /查看軟件版本dis vlan                  /查看vlan信息dis arp       

64、;           /查看arp表dis mac-add          /查看mac地址表dis log                 /查看系統(tǒng)日志dis clo                   /查看時(shí)鐘信息di

65、s date                /查看日期信息dis diag               /查看診斷信息，時(shí)間有點(diǎn)長，注意多等會(huì)，一般是給研發(fā)看的!三，Cisco交換機(jī)1，設(shè)備登陸Console密碼： 默認(rèn)為空，如果不行試試cisco2，系統(tǒng)基本配置!Enable              &#

66、160;     /進(jìn)入用戶模式configt                    /進(jìn)入全局模式，對應(yīng)華為H3C的syshostname  xx            /修改設(shè)備名稱!3，配置vlan!configvlan 10       /創(chuàng)建一個(gè)vlanend!novl

67、an 10       /刪除一個(gè)vlan!vlandvlan 20 name test20        /在vlan數(shù)據(jù)庫里創(chuàng)建一個(gè)vlan20，并命名exit!int range f0/2-4sw mo ac            /配置多個(gè)接口為access模式sw ac vl 10         /配置多個(gè)接口加入vlan10exit!int r

68、ange gi 0/5-8sw mo tr                        /配置多個(gè)接口為trunk模式sw tr encap dot1q          /配置接口trunk模式，封裝802.1q協(xié)議sw tr al vl al               &

69、#160;  /配置trunk模式下，接口允許所有vlan（1-4094）通過sw tr na vl 20               /配置多個(gè)接口為trunk，并指定native vlan為20sw tr al vl remove xx    /配置trunk模式下，接口不允許哪些vlan不通過sw tr al vl add xx        /配置trunk模式下，接口添加哪些vlan允許通過exi

70、t!sh vlan      /查看 vlan 信息，包括 vlan id、名稱、狀態(tài)、包括的接口sh vlan-switch   /有的型號!sh int f0/2 sw     /查看接口 Gi 0/2 的 vlan 狀態(tài)!4，配置接口!conftip routing         /某些型號交換機(jī)需要手動(dòng)開啟路由功能，三層交換機(jī)默認(rèn)開啟!int g0/1des xx       

71、                 /給接口配置描述ip add 1.1.1.1 255.255.255.0        /路由口配置IP地址，交換口無法直接配置no sh                              

72、;   !int vlan 10des xx                        /給SVI接口配置描述ip add 172.16.10.1 255.255.255.0     /創(chuàng)建SVI接口，一般為作為網(wǎng)關(guān)或管理地址!注意：SVI接口狀態(tài)跟是否創(chuàng)建vlan，以及是否存在加入該vlan的up狀態(tài)的接口。!int f0/1    

73、60;                    speed 10/100/1000         /配置接口的速率參數(shù)duplex full/half/auto     /配置接口的雙工模式shut                  

74、60;         /關(guān)閉接口no shut                      /開啟接口!sh run int g0/1           /查看接口的配置sh int g0/1                /查

75、看接口的詳細(xì)狀態(tài)sh int sta                  /查看所有接口狀態(tài)（up/down）sh ip int br               /查看接口IP地址信息!5，配置聚合!int port-channel 1sw mode trsw tr en dot1qsw tr al vl alexit!int f0/3channel-group 1 mode

76、onint f0/4channel-group 1 mode onexit!sh ethernetchannel sum    /查看聚合口的匯總信息!6，配置DHCP!configvlan 80                    /創(chuàng)建一個(gè)vlanexit!int vlan 80ip add 192.168.209.254.1  255.255.255.0      &#

77、160;  /配置DHCP的網(wǎng)關(guān)exit!ip dhcp excluded-address 192.168.209.200 192.168.209.255   /配置DHCP不分配的地址!ip dhcp pool XXX                                        /創(chuàng)建一個(gè)

78、DHCP地址池   network 192.168.209.0 255.255.255.0        /DHCP地址池的范圍   dns-server 192.168.1.213 222.172.200.62   /配置DNS   default-router 192.168.209.254              /配置網(wǎng)關(guān)   

79、lease 1                                               /配置租期為1天!sh ip dhcp binding   /查看DHCP服務(wù)器IP地址分配情況!7，配置路由!configip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默認(rèn)路由ip route 192.168.10.0 255.255.255.0 x.x.x.x   /配置靜態(tài)路由（常用于回程路由）no ip route 192.168.10.0