交换机路由器基本命令.docx
《交换机路由器基本命令.docx》由会员分享，可在线阅读，更多相关《交换机路由器基本命令.docx（25页珍藏版）》请在冰豆网上搜索。
交换机路由器基本命令
准备工作：
1）SecureCRT软件（推荐使用8.0注册机版）
2）console线一条，RS232转USB线一条（淘宝购买）
RS232转USB线 插在电脑上，打开设备管理（快捷键devmgmt.msc），就会有提示，用360驱动（或其他驱动软件）打上即可。
下图为驱动安装成功后的设备管理器界面（本人电脑系统为win10）。
注意：
com口与电脑上USB口是对应的，接在另一个USB口，com口的序号会变化。
file:
///C:
/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg
3）电脑一台
4）网络基础知识（OSI，IP，路由交换基础等）
5）登陆设备（CLI命令行）
设备-----Console—RS232-USB---电脑，打开SecureCRT软件
file:
///C:
/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg
一，锐捷交换机（和cisco命令类似）
1，设备登陆
Web登陆：
192.168.1.1 admin/admin
Console密码：
默认为空，如果不行试试ruijie/admin
2，系统基本配置
!
enable //进入用户模式，华为H3C无对应命令
clockset10:
00:
003172017 //clockset小时:
分:
秒 月 日年
!
config //进入全局模式，对应华为H3C的sys
hostname xx //修改设备名称
!
3，配置vlan
!
config //进入全局模式
vlan10
namexxx //创建一个vlan，并命名
vlan20
namexxx
exit
!
novlan10 //删除一个vlan
!
intrangegi0/2-4
swmoac //配置多个接口为access模式
swacvl10 //配置多个接口加入vlan10
exit
!
intrangegi0/5-8
swmotr //配置多个接口为trunk模式
swtralvlal //配置trunk模式下，接口允许所有vlan（1-4094）通过
swtrnavl20 //配置多个接口为trunk，并指定nativevlan为20
swtralvlremovexx //配置trunk模式下，接口不允许哪些vlan不通过
swtralvladdxx //配置trunk模式下，接口添加哪些vlan允许通过
exit
!
!
shvlan //查看vlan信息，包括vlanid、名称、状态、包括的接口
!
shintgi0/2sw //查看接口Gi0/2的vlan状态
!
4，配置接口
!
config
intgi0/1
desxx //给接口配置描述
ipadd1.1.1.1255.255.255.0 //路由口配置IP地址，交换口无法直接配置
nosh
!
intvlan10
desxx //给SVI接口配置描述
ipadd172.16.10.1255.255.255.0 //创建SVI接口，一般为作为网关或管理地址
!
注意：
SVI接口状态跟是否创建vlan，以及是否存在加入该vlan的up状态的接口。
!
!
intgi0/1 //以下命令只对路由口和交换口生效
speed10/100/1000 //配置接口的速率参数
duplexfull/half/auto //配置接口的双工模式
shut //关闭接口
noshut //开启接口
!
!
shrunintgi0/1 //查看接口的配置
shintgi0/1 //查看接口的详细信息
shintgi0/1sta //查看接口状态（up/down）
shintgi0/48tra //查看接口的光模块状态（该命令只对光口有效）
shipintbr //查看接口IP地址信息
!
5，配置聚合（这里只介绍二层聚合）
!
config
intagg2 //创建一个聚合口2
swmotr //配置聚合接口为trunk模式
swtralvlal //配置trunk模式下，聚合接口允许所有vlan（1-4094）通过
exit
!
intrangegi0/1-2
port-group2 //将多个接口加入聚合组2
noport-group //退出聚合组
exit
!
shrunintagg1 //查看聚合口1的配置
shagg1sum //查看聚合口1的汇总信息
！
6，配置DHCP
!
config
vlan80 //创建一个vlan
namexx
exit
!
interfaceVLAN80
ipaddress192.168.80.1255.255.255.0 //配置DHCP的网关
exit
!
servicedhcp //开启DHCP功能
!
ipdhcpexcluded-address192.168.80.1192.168.80.10
ipdhcpexcluded-address192.168.80.201192.168.80.254 //配置DHCP不分配的地址
!
ipdhcppoolvlan80 //创建一个DHCP地址池
network192.168.80.0255.255.255.0 //配置DHCP地址池的范围
dns-server202.103.24.68202.103.44.150 //配置DNS
default-router192.168.80.1 //配置网关
!
shipdhcpbinding //查看DHCP服务器IP地址分配情况
shipdhcpconflict //查看DHCP服务器的地址冲突情况
shipdhcppool //查看DHCP地址池的信息
shdhcplease //查看DHCP租约信息
!
7，配置路由
!
config
iproute0.0.0.00.0.0.0 x.x.x.x //配置默认路由
iproute192.168.10.0255.255.255.0x.x.x.x //配置静态路由（常用于回程路由）
noiproute192.168.10.0 //删除静态路由，不需要写子网掩码
!
注意：
路由的本质是有去有回，路由不通，首先要检查是否有回来的路由。
!
shipro //查看路由表
shiprosta //查看静态路由（常用于查看设备网关）
!
8，配置telnet
!
config
linevty04 //在控制台0-4下
login //允许登陆
passwordweijishi //登陆时的密码（console线登陆）
!
enablepasswordxx //用户模式下的密码，>代表特权模式，#代表用户模式
!
9，配置LLDP（链路层发现协议）
!
config
lldpenable //开启LLDP功能
!
shlldpnei //查看LLDP邻居信息
!
说明：
主流路由设备都支持，相当好用的一条命令！
！
！
！
通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口。
对于了解当前网络拓扑起着关键性作用。
（很多中小型企业的网线基本是不打标签的，即使打了也看不懂。
）
注意：
只能是相同型号的设备互联，才能查看到信息。
比如锐捷交换机---华为交换机，就查看不到信息。
10，配置SNMP
!
config
snmpcommunityruijiewr //配置读写团体字为ruijie
snmpcommunityruijiero //配置读团体字为ruijie
snmpcommunityruijiewr //配置写团体字为ruijie
!
shsnmp //查看snmp信息
!
11，常用维护命令
!
shver //查看软件版本
shverslo //查看设备的槽位和板卡信息
shmanu //查看设备的资产信息
shcpu //查看设备的CPU信息
shmem //查看设备的内存信息
shtem //查看设备的温度信息
shfan //查看设备的风扇信息
shpower //查看设备的电源信息
shintsta //查看接口的状态信息
shinttra //查看接口光模块信息
shipintbr //查看接口的IP地址信息
shiprosta //查看静态路由
shrun //查看当前配置
shrunintxxx //查看接口配置
shvlanbr //查看vlan信息
sharp //查看arp表
shmac //查看mac地址表
shlog //查看系统日志
shclo //查看时钟信息
shdate //查看日期信息
shdiag //查看诊断信息，时间有点长，注意多等会，一般是给研发看的
!
二，华为交换机（H3C交换机命令参照华为交换机）
1，设备登陆
Web登陆：
192.168.0.1 admin/Admin@123 huawei/Admin@huawei
Console密码：
默认为空
2，系统基本配置
!
sys //全称为system-view,对应锐捷思科的configt（全局模式）
sysn xx //修改设备名称
!
3，配置vlan
!
sys
vlan10 //创建一个vlan
namexx //给vlan命名
vlanbatch11to19 21to22 //创建多个连续的和不连续的vlan
!
intg0/0/1
desxxx //配置接口描述
polink-tac //配置接口为access模式
podefaultvlan10 //将接口加入vlan10
quit
!
intg0/0/2
desxxx //配置接口描述
polink-ttr //配置接口为trunk模式
potralvlal //配置接口trunk模式下允许所有vlan（1-4094），不敲该命令，默认只允许vlan1
potralvl2to3 //配置接口trunk模式下仅允许vlan2-3
potrpvvl10 //配置接口trunk模式下pvidvlan（本征vlan）为10，对应锐捷思科的nativevlan
quit
!
disvlan //查看vlan信息
!
4，配置接口
!
sys
intg0/0/1
desxx //给接口配置描述
ipadd1.1.1.124 //路由口配置IP地址，子网掩码可以直接写数字
unsh
quit
!
vlan10
!
intvlan10
desxx //给SVI接口配置描述
ipadd172.16.10.1255.255.255.0 //创建SVI接口，一般为作为网关或管理地址
shut //关闭接口
unsh //开启接口，对应锐捷思科的nosh
!
intg0/0/1
negotiationauto //配置以太网接口工作在自协商模式
undonegotiationauto //配置以太网接口工作在强制协商模式（多用于不同厂家设备互联）
autospeed10/100/1000 //配置接口速率
autoduplexfull/half //配置接口双工模式
!
discuintg0/0/1 //查看接口的配置
disintg0/0/1 //查看接口的详细信息
disintdes //查看接口描述信息
disintbr //查看接口状态和配置的简要信息
distraintgi0/48ver //查看接口的光模块状态（该命令只对光口有效）
disipintbr //查看接口IP地址信息
!
【COMBO口】复用口，一光口+一电口，不能同时使用，一次只能使用一种。
int g2/0/0
combo-portauto/copper/fiber //配置combo接口类型为自动/电口/光口
!
intg0/0/2
portmediatypefiber/copper //有的型号交换机命令是这样的
!
5，配置聚合（这里只介绍二层聚合）
!
sys
inteth-t2 //创建聚合口eth-t2
desxxx //配置描述信息
polink-ttr //配置聚合接口为trunk模式
potralvlal //配置trunk模式下允许所有vlan（不敲该命令，默认只允许vlan1）
quit
!
intg0/0/1
eth-t2 //接口加入eth-t2
intg0/0/2
eth-t2
quit
!
discuinteth-t2 //查看接口Eth-Trunk的配置信息
diseth-t2 //查看接口Eth-Trunk2的详细信息
distrunkmembership eth-t2 //查看接口Eth-Trunk2的成员接口信息
!
【H3C交换机配置聚合#】
!
sys
intbridge-agg2 //创建一个聚合口2
polink-ttr //配置聚合接口为trunk模式
potralvlal //配置trunk模式下允许所有vlan
quit
!
intg0/0/1
portlink-aggregationgroup2
quit
!
dislink-aggver //查看聚合口的详细信息
!
6，配置DHCP
!
sys
dhcpenbale //开启DHCP功能
!
vlan10 //创建vlan
!
intvlan10
ipadd172.17.10.25424
dhcpselectglobal //配置基于全局地址池的DHCP服务器
quit
!
ippoolvlan10 //创建一个DHCP地址池
network172.17.7.0mask255.255.255.0 //配置DHCP地址池的范围
gateway-list172.17.7.254 //配置网关
excluded-ip-address172.17.7.200172.17.7.254//配置DHCP不分配的地址
dns-list211.137.58.20202.103.24.68 //配置DNS
!
disippoolnamevlan10 //查看IP地址池vlan10的详细信息
disippoolnamevlan10in-use //查看IP地址池vlan10的地址使用情况
disippoolnamevlan10conflict //查看IP地址池vlan10的地址冲突信息
!
7，配置路由
!
sys
iproute0.0.0.00.0.0.0 x.x.x.x //配置默认路由
iproute192.168.10.0255.255.255.0x.x.x.x //配置静态路由（常用于回程路由）
undoiproute192.168.10.0 //删除静态路由，不需要写子网掩码
!
注意：
路由的本质是有去有回，路由不通，首先要检查是否有回来的路由。
!
disipro //查看路由表
disiproprosta //查看静态路由（常用于查看设备网关）
!
8，配置telnet
!
sys
telnetserverenable //开启telnet功能
!
aaa
local-useradminpasswordsimplehuawei123 //创建一个用户名和密码
local-useradminprivilegelevel3 //配置该用户的登陆权限（3为最高）
local-useradminservice-typetelnet //配置该用户的登陆类型
quit
!
user-interfacevty04
authentication-modeaaa
quit
!
9，配置LLDP（链路层发现协议）
!
sys
lldpenable //开启LLDP功能
!
dislldpnei //查看LLDP邻居信息
!
说明：
主流路由设备都支持，相当好用的一条命令！
！
！
！
通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口。
对于了解当前网络拓扑起着关键性作用。
（很多中小型企业的网线基本是不打标签的，即使打了也看不懂。
）
注意：
只能是相同型号的设备互联，才能查看到信息。
比如锐捷交换机---华为交换机，就查看不到信息。
10，配置SNMP
!
sys
snmp-agent //开启SNMPAgent服务，默认是关闭的
snmp-agentsys-infoversionv2c //配置SNMP的协议版本为SNMPv2c（常用版本，兼容v1,v2）
snmp-agentcommunityreadhuawei //配置读团体字为huawei
snmp-agentcommunitywritehuawei
升级会员 