管理锐捷S21系列交换机常用的命令及处理常见故障的方法.docx
《管理锐捷S21系列交换机常用的命令及处理常见故障的方法.docx》由会员分享，可在线阅读，更多相关《管理锐捷S21系列交换机常用的命令及处理常见故障的方法.docx（9页珍藏版）》请在冰豆网上搜索。
管理锐捷S21系列交换机常用的命令及处理常见故障的方法
管理锐捷S21系列交换机常用的命令及处理常见故障的方法
（V1.0）
华南区客户支援中心
2005年10月23日
出发点
为了进一步提高中小学网管老师对我司网络设备S21系列交换机的操作能力和处理一些常见网络故障的能力，同时也可间接提高我司工程师技术支持的效率，特撰写这篇文档。
版本说明
1.0
包括对交换机常用的配置及查看命令
1.1
增加基于802.1x认证的配置命令
2.0
升级IOS操作文档
文字说明
1）红色字体可根据具体情况进行修改
2）黑色字体为提示操作命令
3）蓝色字体与提示操作相反
目录
出发点2
版本说明2
文字说明2
目录3
S21系列交换机常用配置的命令4
S21交换机常用的查看命令6
S21系列交换机常用配置的命令
1、给交换机（堆叠组）命名，便于记忆，可提高后期管理效率
示例1：
switch#config
switch（config）#hostnameS2150G//S2150G为该交换机（堆叠组）的名字
2、给交换机（堆叠组）配置管理密码
示例2：
S2150G（config）#enablesecretlevel10rg//配置telnet管理密码为rg
S2150G（config）#enablesecretlevel150rg//配置特权模式下的管理密码rg
3、给交换机（堆叠组）配置管理IP
示例3：
S2150G（config）#interfacevlan1//假设管理VLAN为VLAN1
S2150G（config-if）#ipaddress192.168.1.1255.255.255.0//给管理VLAN配置管理IP地址
S2150G（config-if）#noshutdown//激活管理IP
S2150G（config-if）#shutdown//关闭管理IP
4、给交换机（堆叠组）配置网关
示例4：
S2150G（config）#ipdefault-gateway192.168.1.254//假设网关地址为192.168.1.254
5、给交换机划分VLAN
示例5：
S2150G（config）#vlan100//建立VLAN100
S2150G（config）#nameStudent_A_4//该VLAN是学生宿舍A栋4楼的用户VLAN
6、将交换机接口划入VLAN100中
示例6：
S2150G（config）#interfacerangef1/0/1-48,2/0/1-48
S2150G（config-if-range）#switchportaccessvlan100
S2150G（config-if-range）#noswitchportaccessvlan//将接口划到默认VLAN1中
7、建立安全访问控制列表（ACL）
示例7：
S2150G（config）#ipaccess-listextendedmyAcl//给ACL命名为myAcl
S2150G（config-ext-nacl）#denytcpanyanyeq445
S2150G（config-ext-nacl）#denyudpanyanyeq445
S2150G（config-ext-nacl）#denytcpanyanyeq135
S2150G（config-ext-nacl）#denytcpanyanyeq136
S2150G（config-ext-nacl）#denytcpanyanyeq137
S2150G（config-ext-nacl）#denytcpanyanyeq138
S2150G（config-ext-nacl）#denytcpanyanyeq139
S2150G（config-ext-nacl）#denyudpanyanyeqnetbios-ss
S2150G（config-ext-nacl）#denyudpanyanyeqnetbios-dgm
S2150G（config-ext-nacl）#denyudpanyanyeqnetbios-ns
S2150G（config-ext-nacl）#denyudpanyanyeq136
S2150G（config-ext-nacl）#denyudpanyanyeq135
S2150G（config-ext-nacl）#permitipanyany
S2150G（config）#noipaccess-listextendedmyAcl//去除myAcl的定义
8、将安全访问控制列表（ACL）应用到具体的接口上
示例8：
S2150G（config）#interfacerangef1/0/1-48,2/0/1-48
S2150G（config-if-range）#ipaccess-groupmyAclin
S2150G（config-if-range）#noipaccess-groupmyAclin//从接口去除ACL
9、
将接口工作模式定义为Trunk
示例9：
S2150G（config）#interfacegigabitEthernet1/0/1//假设堆叠组的上联光纤口为1/0/1
S2150G（config-if）#switchportmodetrunk//将该接口工作模式定义为Trunk
S2150G（config-if）#noswitchportmode//将该接口工作模式定义为Access
10、为防止物理环路的出现，在S21上启动STP/RSTP/MSTP协议
示例10：
S2150G（config）#spanning-tree
S2150G（config）#spanning-treemodeRSTP//以RSTP为例
11、S21系列交换机直连PC或者HUB时，将该接口设置为portfast
示例11：
S2150G（config）#interfacerangef1/0/1-48
S2150G（config-if-range）#spanning-treeportfast
12、将上联光纤口启动过滤Bpdu报文功能，提高网络的稳定性
示例12：
S2150G（config）#interfacegigabitEthernet1/0/1
S2150G（config-if）#spanning-treebpdufilterenabled
S2150G（config-if）#spanning-treebpdufilterdisabled//禁用Bpdu过滤功能
13、给交换机启动SNMP协议，便于StarView网管工具发现
示例13：
S2150G（config）#snmp-servercommunitypublicro
S21交换机常用的查看命令
1、showversion//查看交换机硬件、软件信息
Student_dormitory_B#shverison
Systemdescription:
Red-GiantGigabitStackingIntelligent
Switch（S2126G/S2150G）ByRuijieNetwork
Systemuptime:
0d:
3h:
39m:
6s
Systemhardwareversion:
3.2//硬件版本信息
Systemsoftwareversion:
1.61（4）BuildSep92005Release//IOS版本信息
SystemBOOTversion:
RG-S2126G-BOOT03-02-02//BOOT层版本信息
SystemCTRLversion:
RG-S2126G-CTRL03-08-02//CTRL版本信息
RunningSwitchingImage:
Layer2
2、showversionslots//查看交换机插槽信息
Student_dormitory_B#showversionslots
DeviceSlotPortsMaxPortsModule
----------------------------------------------------------
104848S2150G_Static_Module
1111M2121S-1000Base-SX
1201M2131-Stack_Module
204848S2150G_Static_Module
2101
2201M2131-Stack_Module
302424S2126G_Static_Module
3101
3201M2131-Stack_Module
3、showrunning-config//查看当前交换机运行的配置文件
（略。
。
。
）
4、showmember//查看交换机堆叠是否启效
Student_dormitory_B#showmember
memberMACaddresspriorityaliasSWVerHWVer
------------------------------------------------------------------------
100d0.f8d9.f0ba101.613.2
200d0.f8d9.f2ef11.613.2
300d0.f8ff.d38e11.613.3
5、查看交换机VLAN信息
Student_dormitory_B#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveGi1/1/1
21Student_dormitory_B_vlanactiveFa1/0/1,Fa1/0/2,Fa1/0/3
Fa1/0/4,Fa1/0/5,Fa1/0/6
Fa1/0/7,Fa1/0/8,Fa1/0/9
Fa1/0/10,Fa1/0/11,Fa1/0/12
Fa1/0/13,Fa1/0/14,Fa1/0/15
Fa1/0/16,Fa1/0/17,Fa1/0/18
Fa1/0/19,Fa1/0/20,Fa1/0/21
Fa1/0/22,Fa1/0/23,Fa1/0/24
Fa1/0/25,Fa1/0/26,Fa1/0/27
Fa1/0/28,Fa1/0/29,Fa1/0/30
Fa1/0/31,Fa1/0/32,Fa1/0/33
Fa1/0/34,Fa1/0/35,Fa1/0/36
Fa1/0/37,Fa1/0/38,Fa1/0/39
Fa1/0/40,Fa1/0/41,Fa1/0/42
Fa1/0/43,Fa1/0/44,Fa1/0/45
Fa1/0/46,Fa1/0/47,Fa1/0/48
Gi1/1/1,Fa2/0/1,Fa2/0/2
--More--
6、showinterfaceswitchport//查看交换机各接口工作模式
Student_dormitory_B#showinterfacesswitchport
InterfaceSwitchportModeAccessNativeProtectedVLANlists
-------------------------------------------------------------------------
Fa1/0/1EnabledAccess211DisabledAll
Fa1/0/2EnabledAccess211DisabledAll
Fa1/0/3EnabledAccess211DisabledAll
Fa1/0/4EnabledAccess211DisabledAll
Fa1/0/5EnabledAccess211DisabledAll
Fa1/0/6EnabledAccess211DisabledAll
Fa1/0/7EnabledAccess211DisabledAll
Fa1/0/8EnabledAccess211DisabledAll
Fa1/0/9EnabledAccess211DisabledAll
Fa1/0/10EnabledAccess211DisabledAll
Fa1/0/11EnabledAccess211DisabledAll
--More—
Gi1/1/1EnabledTrunk11DisabledAll//Trunk模式
7、showmac-address-tabledynamic//查看交换机动态学习到的MAC地址数
Student_dormitory_B#showmac-address-tabledynamic
VlanMACAddressTypeInterface
---------------------------------------------------------
100d0.f8ba.6001DYNAMICGi1/1/1
210020.ed42.b02eDYNAMICFa1/0/19
2100d0.f8ba.6007DYNAMICGi1/1/1
8、showspanning-tree//查看spanning-tree信息
Student_dormitory_B#showspanning-tree
StpVersion:
RSTP//spanning-tree模式
SysStpStatus:
Enabled//spanning-tree工作状态为Enabled
BaseNumPorts:
121
MaxAge:
20
HelloTime:
2
ForwardDelay:
15
BridgeMaxAge:
20
BridgeHelloTime:
2
BridgeForwardDelay:
15
MaxHops:
20
TxHoldCount:
3
PathCostMethod:
Long
BPDUGuard:
Disabled
BPDUFilter:
Disabled
BridgeAddr:
00d0.f8d9.f0bb
Priority:
32768
TimeSinceTopologyChange:
0d:
3h:
55m:
8s
TopologyChanges:
0
DesignatedRoot:
800000D0F8D9F0BB
RootCost:
0
RootPort:
0
9、showspanning-treeinterfacegigabitEthernet1/1/1//查看接口spanning-tree状态
Student_dormitory_B#showspanning-treeinterfacegigabitEthernet1/1/1
PortAdminPortfast:
Disabled
PortOperPortfast:
Disabled
PortAdminLinkType:
auto
PortOperLinkType:
point-to-point
PortBPDUGuard:
Disabled
PortBPDUFilter:
Enabled//接口过滤Bpdu报文
PortState:
forwarding
PortPriority:
128
PortDesignatedRoot:
800000D0F8D9F0BB
PortDesignatedCost:
0
PortDesignatedBridge:
800000D0F8D9F0BB
PortDesignatedPort:
8031
PortForwardTransitions:
0
PortAdminPathCost:
0
PortOperPathCost:
20000
PortRole:
designatedPort//接口工作角色
10、showclock//查看交换机时钟
Student_dormitory_B#showclock
Systemclock:
2005-10-2315:
29:
14Sunday
11、showlogging//查看交换机日志
Student_dormitory_B#showlogging
Sysloglogging:
Enabled
Consolelogging:
Enabled（debugging）
Monitorlogging:
Disabled
Bufferlogging:
Enabled（debugging）
Serverloggingseverity:
debugging
Filelogging:
Disabled
Logginghistory:
2005-10-2311:
26:
36@5-COLDSTART:
Systemcoldstart
2005-10-2311:
26:
36@5-LINKUPDOWN:
Fa2/0/34changedstatetoup
2005-10-2311:
26:
37@5-LINKUPDOWN:
Fa1/0/19changedstatetoup
2005-10-2311:
26:
37@5-LINKUPDOWN:
Gi1/1/1changedstatetoup
2005-10-2311:
26:
37@4-TOPOCHANGE:
Topologyischanged
12、showcpu//查看CPU利用率
Student_dormitory_B#showcpu
CPUutilizationforfiveseconds:
3%
CPUutilizationforoneminute:
6%
CPUutilizationforfiveminutes:
6%
升级会员 