網(wǎng)絡(luò)工程師常用命令

網(wǎng)絡(luò)工程常用命令網(wǎng)絡(luò)工程常用命令1.

display

ip

interface

brief—>查看設(shè)備上的每個(gè)接口的IP地址【地址/掩碼/狀態(tài)】2.

displayinterface

gi0/0/0→查看該接口的MAC地址3.

ipconfig→查看PC上面的IP地址4.

display

arp→查看設(shè)備的ARP表5.

arp-a

→查看PC上面的ARP表6.

display

mac-address→查看交換機(jī)的MAC地址表7.

display

vlan→查看交換機(jī)上存在的VLAN以及每個(gè)VLAN中的端口8.

display

port

vlan→查看每個(gè)接口的“鏈路類(lèi)型”、“PVID”、允許通過(guò)的VLAN9.

display

stp

interfacebrief→查看交換機(jī)上的STP的接口角色和狀態(tài)10.

display

stp

→查看交換機(jī)運(yùn)行的STP的模式以及STP的優(yōu)先級(jí)11.

display

stp

interface

gi0/0/1→查看接口上關(guān)于STP的詳細(xì)信息，比如stp的cost12.

display

eth-trunk→查看設(shè)備上存在的所有的eth-trunk以及成員端口的信息13.

display

mux-vlan

→查看設(shè)備上的mux-vlan以及mux-vlan的角色以及其中的端口14.

displayiprouting-table→查看路由表15.

displayiprouting-tableprotocolstatic→僅僅查看路由表中的“靜態(tài)路由”

16.

displaycurrent-configuraiton→查看設(shè)備的配置文件17.

display

vrrpbrief→查看VRRP的簡(jiǎn)要信息，比如VRRP的ID/狀態(tài)/虛擬IP地址18.

display

vrrp→查看

VRRP

的詳細(xì)信息19.

display

acl

all→查看設(shè)備上的所有的ACL20.

display

traffic-filterapplied-record

→查看每個(gè)ACL在接口上的調(diào)用情況21.

display

nat

static→查看配置的靜態(tài)NAT條目22.

display

natsession

all→查看動(dòng)態(tài)的NAT條目23.

display

natserver

→查看配置的靜態(tài)NATServer條目24.

display

ospf

peer

brief→查看OSPF鄰居表25.

display

ip

routing-table

→查看路由器的全部路由條目26.

display

ip

routing-table

protocol

ospf

→僅僅查看路由表中的OSPF路由27.

display

ospf

interface

gi0/0/0

→查看OSPF接口的cost、優(yōu)先級(jí)、網(wǎng)絡(luò)類(lèi)型等28.

display

ospf

brief→查看OSPF路由器的角色是ABR還是ASBR29.

display

ipv6

interface

brief→查看設(shè)備上的IPv6接口的IP地址30.

display

ipv6

routing-table

→查看設(shè)備上的IPv6路由表31.

display

ospfv3

peer→查看OSPFv3的鄰居表32.

display

ap

all

→查看AC設(shè)備上，每個(gè)AP的狀態(tài)，正常的應(yīng)該是：State-

nor

33.

ipconfig→查看主機(jī)的IP地址34.

ipconfig/release→要求服務(wù)器釋放曾經(jīng)記錄的已經(jīng)分配出去的IP地址35.

ipconfig/renew→終端電腦再次重新獲取一次IP地址

常見(jiàn)的技術(shù)和配置命令

++VLAN的配置與管理++vlan100→創(chuàng)建VLAN100vlanbatch

100101102→批量創(chuàng)建VLAN，一次創(chuàng)建了3個(gè)vlanbatch

100to

109→批量創(chuàng)建VLAN，一次性創(chuàng)建10個(gè)undovlan100→刪除VLAN100undovlan

batch100101102→批量刪除VLAN

interfacegi0/0/0portlink-typeaccess→接口配置為accessportdefaultvlan10

→接口加入vlan10

interfacegi0/0/1portlink-typetrunk

→接口配置為trunkporttrunkallow-passvlanall

→允許接口通過(guò)所有的VLAN

STP的配置與管理stpmode

mstp

→配置STP的模式為MSTPstp

region-configuration→進(jìn)入MSTP的配置模式region-nameHCIE→設(shè)置MSTP的域名是HCIEinstance

1vlan10→創(chuàng)建生成樹(shù)實(shí)例1，關(guān)聯(lián)VLAN10instance

2vlan

20→創(chuàng)建生成樹(shù)實(shí)例2，關(guān)聯(lián)VLAN20activeregion-configuration

→激活MSTP的配置stpinstance

priority

&&

→修改實(shí)例**的優(yōu)先級(jí)為&&

鏈路捆綁的配置與管理++靜態(tài)鏈路捆綁++interface

eth-trunk

1→創(chuàng)建鏈路捆綁形成的邏輯接口mode

manual

load-balance→指定鏈路捆綁的模式為“手動(dòng)負(fù)載均衡模式”，也就是靜態(tài)的模式trunkport

gi0/0/1→將端口Gi0/0/1捆綁到eth-trunk1trunkport

gi0/0/2→將端口Gi0/0/2捆綁到eth-trunk2

++動(dòng)態(tài)鏈路捆綁++interface

eth-trunk

2→創(chuàng)建鏈路捆綁形成的邏輯接口

mode

lacp

→指定鏈路捆綁的模式為“l(fā)acp”，也就是動(dòng)態(tài)的模式trunkport

gi0/0/1→將端口Gi0/0/1捆綁到eth-trunk1trunkport

gi0/0/2→將端口Gi0/0/2捆綁到eth-trunk2

lcappriority

0→將設(shè)備的LACP優(yōu)先級(jí)，設(shè)置為0。默認(rèn)是32768，數(shù)值越小越好；

interfacegi0/0/1lacppriority

9→將成員端口的LACP優(yōu)先級(jí)，設(shè)置為9，默認(rèn)是32768，數(shù)值越小越好

interface

eth-trunk1lacp

preempt

enable→開(kāi)啟接口的LACP搶占功能，默認(rèn)是關(guān)閉的

靜態(tài)路由的配置與管理ip

route-static

{網(wǎng)段}

{掩碼}

{下一跳IP地址}例如：ip

route-static

192.168.1.0

24

192.168.12.2

特殊的路由：默認(rèn)路由ip

route-static

0.0.0.0

0

192.168.99.1

修改靜態(tài)路由的優(yōu)先級(jí)，默認(rèn)是60iprouet-static

192.168.88.0

24

192.168.66.2

preference

100→修改該路由的優(yōu)先級(jí)為100

DHCP的配置命令++配置DHCP服務(wù)器++啟動(dòng)DHCP功能創(chuàng)建DHCP地址池指定接口模式為global

例如：dhcpenableippool{名字}network{網(wǎng)段}mask{掩碼}gateway-list{網(wǎng)關(guān)IP}dns-list{dns服務(wù)器}

interfacegi0/0/*->接收dhcp報(bào)文的端口

dhcp

selectglobal

++配置DHCP中繼++@只有主網(wǎng)關(guān)設(shè)備，才有資格配置為dhcp中繼

例如：dhcpenableinterfacevlanif**->某個(gè)vlan的網(wǎng)關(guān)接口ipaddress{地址}

{掩碼}dhcpselectrelay

->指定dhcp的模式為是“中繼”dhcprelayserver-ipx.x.x.x->指定dhcp服務(wù)器的IP地址excluded-ip-address

192.168.10.253->排除**地址

在PC中命令行中輸入命令：

ipconfig

/release

//釋放當(dāng)前IP地址

ipconfig

/renew

//更新IP地址（獲取IP地址）

VRRP的配置與管理

在同網(wǎng)段的,多個(gè)互通的網(wǎng)關(guān)接口上,配置：

interface

gi0/0/1

vrrp

vrid

10

virtual-ip

192.168.10.254→指定虛擬路由器10，虛擬網(wǎng)關(guān)為192.168.10.254

vrrp

vrid

10

priority

200→修改VRRP的優(yōu)先級(jí)是200，默認(rèn)是100

vrrp

vrid

10

authentication-mode

md5

HCIE→設(shè)置

VRRP的密文認(rèn)證，密碼是HCIE

vrrp

vrid

10

track

interface

gi0/0/1

reduced

110

→

接口Gi0/0/1斷開(kāi)后，優(yōu)先級(jí)降低110

ACL的配置與管理++基本ACL配置++

acl

2000

→ACL的名字是2000，取值范圍是2000~2999，這個(gè)范圍表示都是“基本ACL”

rule

10

deny

192.168.1.0

0.0.0.255

++高級(jí)ACL配置++

acl3000→ACL的名字是3000，取值范圍是3000~3999，這個(gè)范圍表示都是“高級(jí)ACL”

rule

10

deny

icmp

source

192.168.1.1

0.0.0.0

destination

192.168.2.0

0.0.0.255

++將ACL在端口上進(jìn)行調(diào)用++interface

gi0/0/0

traffic-filter

inbound

acl

2000

NAT的配置與管理++動(dòng)態(tài)PAT++acl

2000

→匹配源IP地址為192.168.1.0/24網(wǎng)段中的主機(jī)

rule

10

permit

source

192.168.1.0

0.0.0.255

nat

address-group

1

200.1.1.1

200.1.1.5

→NAT的地址池

1中，包含了5個(gè)公網(wǎng)IP地址interface

gi0/0/0→連接外網(wǎng)的接口natoutbound

2000

address-group

1

→在Gi0/0/0發(fā)送出去的并且滿(mǎn)足ACL2000的，都被轉(zhuǎn)換為地址池1中的公網(wǎng)IP地址

++EasyIP配置++

就是在原來(lái)“動(dòng)態(tài)PAT”的基礎(chǔ)上，去掉address-group，如下：interfacegi0/0/0nat

outbound

2000

++natserver配置++interface

gi0/0/0→連接外網(wǎng)的接口nat

server

protocol

tcp

global200.1.1.10

23

inside

192.168.1.66

23→外網(wǎng)設(shè)備遠(yuǎn)程登錄200.1.1.10的23端口的時(shí)候，會(huì)將該流量轉(zhuǎn)換到內(nèi)網(wǎng)的192.168.1.66的23端口上去，實(shí)現(xiàn)對(duì)該設(shè)備的遠(yuǎn)程登錄。

OSPF的配置與管理++基本配置++ospf

1

router-id

1.1.1.1

→啟用OSPF進(jìn)程1，設(shè)置該設(shè)備的router-id為1.1.1.1

area

0

→

進(jìn)入?yún)^(qū)域0

network

192.168.1.0

0.0.0.255

→

將設(shè)備上的192.168.1.0/24網(wǎng)段宣告進(jìn)入到OSPF協(xié)議

++重啟OSPF進(jìn)程+++

reset

ospfprocess

→選擇

Y

++進(jìn)入“非直連”的路由，進(jìn)入到OSPF協(xié)議++ospf

1

import-route

{路由的類(lèi)型}

例如：

ospf

1

import-route

static

→

將路由表中的“靜態(tài)路由”，導(dǎo)入到“OSPF協(xié)議”

++設(shè)置OSPFSTUB區(qū)域++ospf

1

area

1

stub

→將區(qū)域1

設(shè)置為stub區(qū)域

++設(shè)置OSPFNSSA區(qū)域++

ospf

1

area

2

nssa

→

將區(qū)域

2設(shè)置為nssa區(qū)域

++讓OSPF產(chǎn)生默認(rèn)路由++

ospf

1

default-route-advertise

++建立OSPF虛鏈路++

ospf

1

area

34

vlink-peer

5.5.5.5

→

5.5.5.5是對(duì)端設(shè)備的router-id

++配置OSPF區(qū)域之間的路由匯總++ospf1

→配置該匯總的設(shè)備，是區(qū)域10的ABR

area

10

→

對(duì)區(qū)域10中的路由，進(jìn)行匯總

abr-summary

{網(wǎng)段}

{掩碼}

++配置OSPF區(qū)域之間的路由匯總++ospf1

→配置該匯總的設(shè)備是ASBR

asbr-summary

{網(wǎng)段}

{掩碼}

++OSPF通過(guò)route-policy過(guò)濾++

當(dāng)我們?cè)贠SPF

路由器上，通過(guò)import-route引入路由的時(shí)候，可以結(jié)合route-policy

使用，該工具可以匹配我們感興趣的路由，抓取之后我們可以選擇“允許”導(dǎo)入路由，也可以選擇“拒絕”導(dǎo)入路由。route-policy的組成，和ACL的組成是類(lèi)似的，都有：名字，規(guī)則，動(dòng)作，規(guī)則號(hào)（節(jié)點(diǎn)號(hào)）并且當(dāng)route-plicy中存在多個(gè)條目的時(shí)候，也是按照“編號(hào)”從小到大的順序依次執(zhí)行，有一個(gè)條目匹配失敗的話(huà)，后面的條目就不再匹配了。這一點(diǎn)和ACL是相同的，并且最后都存在一個(gè)默認(rèn)的“拒絕所有”。

例如：在導(dǎo)入眾多的靜態(tài)路由的時(shí)候，只有192.168.1.0/24這個(gè)靜態(tài)路由不允許導(dǎo)入成功，其他的靜態(tài)路由，都是成功的。acl

2000→匹配我們要抓的路由：192.168.1.0/24

rule

10

permit

source

192.168.1.0

0.0.0.255

quit

route-policyABCdenynode10

→該策略條目是要：匹配ACL2000的路由，并拒絕

if-match

acl

2000route-policy

ABC

permit

node20→該策略條目是要：沒(méi)有條目，也就是匹配所有。并允許

ospf

1

import-route

static

route-policy

ABC

→在將靜態(tài)路由導(dǎo)入到OSPF時(shí)，檢查策略ABC

++OSPF通過(guò)filter過(guò)濾區(qū)域之間的路由++

首先，該命令只能用來(lái)過(guò)濾“區(qū)域之間的路由”，不能過(guò)濾“外部路由”

其次，該命令只能在

ABR上配置，在其他設(shè)備上配置，是沒(méi)有任何意義的。

例如：當(dāng)很多路由，從區(qū)域0出來(lái)，想要進(jìn)入到區(qū)域56的時(shí)候，我們干掉路由192.168.3.0/24，其他的路由條目，都允許。

acl

2003→抓取路由192.168.3.0/24干掉，并允許其他所有的路由

rule

10

deny

source

192.168.3.0

0.0.0.255

rule

20

permit

source

any

quit

ospf

1

area

56

filter

2003

import

→

進(jìn)入?yún)^(qū)域56的時(shí)候，通過(guò)ACL2003進(jìn)行過(guò)濾。

IPv6的配置與管理++配置接口的IPv6地址++ipv6→系統(tǒng)視圖開(kāi)啟設(shè)備的IPv6功能interface

gi0/0/0ipv6enableipv6address

2001:12::164

++查看設(shè)備的IPv6接口IP地址++display

ipv6

interface

brief

++配置IPv6的靜態(tài)路由++ipv6

route-static

{ivp6網(wǎng)段}

{掩碼}

{下一跳IPv6地址}例如：ipv6

route-static

2001:56::

64

2001:12

++配置IPv6的動(dòng)態(tài)路由協(xié)議之OSPFv3++ospfv3

1

→啟用OSPFv3

進(jìn)程1

router-id

1.1.1.1

→

手動(dòng)指定設(shè)備的router-id

interface

gi0/0/0

ospfv3

1

area

0

→

對(duì)該端口啟用OSPFv3進(jìn)程1，并將該端口宣告進(jìn)入到區(qū)域0

WLAN的配置與管理++配置DHCP服務(wù)器中的AC服務(wù)器地址++ip

pool

{名字}

option

43

sub-option

3

ascii

192.168.210.1

→

其中的option43sub-option3，表示的就是AC服務(wù)器的IP地址

++查看AP的MAC地址和IP地址++display

system

information

→查看設(shè)備的“系統(tǒng)信息”，查看其中的System

MACdisplay

ip

interface

brief→查看其中的

vlanif

1的IP地址

++配置AC，實(shí)現(xiàn)AP的自動(dòng)注冊(cè)++1.配置AC的IP地址和路由vlan

200

quit

interface

gi0/0/10portlink-typeaccessportdefault

vlan200quitinterfacevlanif200ipaddress

192.