交换机路由器基本命令.docx

1、交换机路由器基本命令准备工作：1）SecureCRT 软件（推荐使用8.0注册机版）2）console线一条，RS232转USB线一条（淘宝购买）RS232转USB线插在电脑上，打开设备管理（快捷键devmgmt.msc），就会有提示，用360驱动（或其他驱动软件）打上即可。下图为驱动安装成功后的设备管理器界面（本人电脑系统为win10）。注意：com口与电脑上USB口是对应的，接在另一个USB口，com口的序号会变化。file:/C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg3）电脑一台4）网络基础知识

2、（OSI，IP，路由交换基础等）5）登陆设备 ( CLI命令行)设备-ConsoleRS232-USB-电脑，打开SecureCRT软件file:/C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg一，锐捷交换机 ( 和cisco命令类似)1，设备登陆Web登陆：192.168.1.1 admin/adminConsole密码： 默认为空，如果不行试试ruijie / admin2，系统基本配置!enable /进入用户模式，华为H3C无对应命令clockset 10:00:00 3 17 2017 /clo

3、ck set 小时:分:秒 月日 年!config /进入全局模式，对应华为H3C的syshostnamexx /修改设备名称!3，配置vlan!config /进入全局模式vlan 10name xxx /创建一个vlan，并命名vlan 20name xxxexit!no vlan 10 /删除一个vlan!int range gi 0/2-4sw mo ac /配置多个接口为access模式sw ac vl 10 /配置多个接口加入vlan10exit!int range gi 0/5-8sw mo tr /配置多个接口为trunk模式sw tr al vl al /配置trunk模式下

4、，接口允许所有vlan（1-4094）通过sw tr na vl 20 /配置多个接口为trunk，并指定native vlan为20sw tr al vl remove xx /配置trunk模式下，接口不允许哪些vlan不通过sw tr al vl add xx /配置trunk模式下，接口添加哪些vlan允许通过exit!sh vlan /查看 vlan 信息，包括 vlan id、名称、状态、包括的接口!sh int gi 0/2 sw /查看接口 Gi 0/2 的 vlan 状态!4，配置接口!configint gi 0/1des xx /给接口配置描述ip add 1.1.1.1

5、 255.255.255.0 /路由口配置IP地址，交换口无法直接配置no sh !int vlan 10des xx /给SVI接口配置描述ip add 172.16.10.1 255.255.255.0 /创建SVI接口，一般为作为网关或管理地址!注意：SVI接口状态跟是否创建vlan，以及是否存在加入该vlan的up状态的接口。!int gi 0/1 /以下命令只对路由口和交换口生效speed 10/100/1000 /配置接口的速率参数duplex full/half/auto /配置接口的双工模式shut /关闭接口no shut /开启接口!sh run int gi 0/1 /查

6、看接口的配置sh int gi 0/1 /查看接口的详细信息sh int gi 0/1 sta /查看接口状态（up/down）sh int gi 0/48 tra /查看接口的光模块状态（该命令只对光口有效）sh ip int br /查看接口IP地址信息!5，配置聚合（这里只介绍二层聚合）!configint agg 2 /创建一个聚合口2sw mo tr /配置聚合接口为trunk模式sw tr al vl al /配置trunk模式下，聚合接口允许所有vlan（1-4094）通过exit!int range gi 0/1-2port-group 2 /将多个接口加入聚合组2no por

7、t-group /退出聚合组exit!sh run int agg 1 /查看聚合口1的配置sh agg 1 sum /查看聚合口1的汇总信息！6，配置DHCP!configvlan80 /创建一个vlanname xxexit!interface VLAN 80ip address 192.168.80.1 255.255.255.0 /配置DHCP的网关exit!servicedhcp /开启DHCP功能!ip dhcp excluded-address 192.168.80.1 192.168.80.10ip dhcp excluded-address 192.168.80.201 19

8、2.168.80.254 /配置DHCP不分配的地址!ip dhcp pool vlan80 /创建一个DHCP地址池network 192.168.80.0 255.255.255.0 /配置DHCP地址池的范围dns-server 202.103.24.68 202.103.44.150 /配置DNSdefault-router 192.168.80.1 /配置网关!sh ip dhcp binding /查看DHCP服务器IP地址分配情况sh ip dhcp conflict /查看DHCP服务器的地址冲突情况sh ip dhcp pool /查看DHCP 地址池的信息sh dhcp l

9、ease /查看DHCP租约信息!7，配置路由!configip route 0.0.0.0 0.0.0.0x.x.x.x /配置默认路由ip route 192.168.10.0 255.255.255.0 x.x.x.x /配置静态路由（常用于回程路由）no ip route 192.168.10.0 /删除静态路由，不需要写子网掩码!注意：路由的本质是有去有回，路由不通，首先要检查是否有回来的路由。!sh ip ro /查看路由表sh ip ro sta /查看静态路由（常用于查看设备网关）!8，配置telnet!configline vty 0 4 /在控制台0-4 下login /允

10、许登陆password weijishi /登陆时的密码（console线登陆）!enable password xx /用户模式下的密码，代表特权模式，#代表用户模式!9，配置LLDP （链路层发现协议）!configlldp enable /开启LLDP功能!sh lldp nei /查看LLDP邻居信息!说明：主流路由设备都支持，相当好用的一条命令！通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口。对于了解当前网络拓扑起着关键性作用。（很多中小型企业的网线基本是不打标签的，即使打了也看不懂。）注意：只能是相同型号的设备互联，才能查看到信息。比如锐捷交换机-华为交换机，就查看不到信

11、息。10，配置SNMP!configsnmp community ruijie wr /配置读写团体字为ruijiesnmp community ruijie ro /配置读团体字为ruijiesnmp community ruijie wr /配置写团体字为ruijie!sh snmp /查看snmp信息!11，常用维护命令!sh ver /查看软件版本sh ver slo /查看设备的槽位和板卡信息sh manu /查看设备的资产信息sh cpu /查看设备的CPU信息sh mem /查看设备的内存信息sh tem /查看设备的温度信息sh fan /查看设备的风扇信息sh power /

12、查看设备的电源信息sh int sta /查看接口的状态信息sh int tra /查看接口光模块信息sh ip int br /查看接口的IP地址信息sh ip ro sta /查看静态路由sh run /查看当前配置sh run int xxx /查看接口配置sh vlan br /查看vlan信息sh arp /查看arp表sh mac /查看mac地址表sh log /查看系统日志sh clo /查看时钟信息sh date /查看日期信息sh diag /查看诊断信息，时间有点长，注意多等会，一般是给研发看的!二，华为交换机（H3C交换机命令参照华为交换机）1，设备登陆Web登陆：19

13、2.168.0.1 admin/Admin123 huawei/AdminhuaweiConsole密码： 默认为空2，系统基本配置!sys /全称为system-view,对应锐捷思科的config t （全局模式）sysnxx /修改设备名称!3，配置vlan!sysvlan10 /创建一个vlanname xx /给vlan命名vlan batch 11 to 1921 to 22 /创建多个连续的和不连续的vlan!int g0/0/1des xxx /配置接口描述po link-t ac /配置接口为access模式po default vlan 10 /将接口加入vlan10qui

14、t!int g0/0/2des xxx /配置接口描述po link-t tr /配置接口为trunk模式 po tr al vl al /配置接口trunk模式下允许所有vlan（1-4094），不敲该命令，默认只允许vlan1po tr al vl 2 to 3 /配置接口trunk模式下仅允许vlan2-3po tr pv vl 10 /配置接口trunk模式下pvid vlan（本征vlan）为10，对应锐捷思科的native vlanquit!dis vlan /查看vlan信息!4，配置接口!sysint g0/0/1des xx /给接口配置描述ip add 1.1.1.1 24

15、 /路由口配置IP地址，子网掩码可以直接写数字un shquit!vlan 10!int vlan 10des xx /给SVI接口配置描述ip add 172.16.10.1 255.255.255.0 /创建SVI接口，一般为作为网关或管理地址shut /关闭接口un sh /开启接口，对应锐捷思科的nosh!int g0/0/1negotiation auto /配置以太网接口工作在自协商模式undo negotiation auto /配置以太网接口工作在强制协商模式（多用于不同厂家设备互联）auto speed 10/100/1000 /配置接口速率auto duplex full/

16、half /配置接口双工模式!dis cu int g0/0/1 /查看接口的配置dis int g0/0/1 /查看接口的详细信息dis int des /查看接口描述信息dis int br /查看接口状态和配置的简要信息dis tra int gi 0/48 ver/查看接口的光模块状态（该命令只对光口有效）dis ip int br /查看接口IP地址信息!【COMBO口】 复用口，一光口+一电口，不能同时使用，一次只能使用一种。intg2/0/0combo-port auto/copper/fiber /配置combo接口类型为自动/电口/光口!int g0/0/2port medi

17、a type fiber/copper /有的型号交换机命令是这样的!5，配置聚合（这里只介绍二层聚合）!sysint eth-t 2 /创建聚合口eth-t 2des xxx /配置描述信息po link-t tr /配置聚合接口为trunk模式po tr al vl al /配置trunk模式下允许所有vlan（不敲该命令，默认只允许vlan1）quit!int g0/0/1eth-t 2 /接口加入eth-t 2int g0/0/2eth-t 2quit!dis cu int eth-t 2 /查看接口Eth-Trunk的配置信息dis eth-t 2 /查看接口Eth-Trunk2的详

18、细信息dis trunkmembershipeth-t 2 /查看接口Eth-Trunk2的成员接口信息!【H3C交换机配置聚合#】!sysint bridge-agg 2 /创建一个聚合口2po link-t tr /配置聚合接口为trunk模式po tr al vl al /配置trunk模式下允许所有vlanquit!int g0/0/1port link-aggregation group 2quit!dis link-agg ver /查看聚合口的详细信息!6，配置DHCP!sysdhcp enbale /开启DHCP功能!vlan 10 /创建vlan!int vlan 10ip

19、add 172.17.10.254 24 dhcp select global /配置基于全局地址池的DHCP服务器quit!ip pool vlan10 /创建一个DHCP地址池network 172.17.7.0 mask 255.255.255.0 /配置DHCP地址池的范围gateway-list 172.17.7.254 /配置网关excluded-ip-address 172.17.7.200 172.17.7.254/配置DHCP不分配的地址dns-list 211.137.58.20 202.103.24.68 /配置DNS!dis ip pool name vlan10 /查

20、看IP地址池vlan10的详细信息dis ip pool name vlan10 in-use /查看IP地址池vlan10的地址使用情况dis ip pool name vlan10 conflict /查看IP地址池vlan10的地址冲突信息!7，配置路由!sysip route 0.0.0.0 0.0.0.0x.x.x.x /配置默认路由ip route 192.168.10.0 255.255.255.0 x.x.x.x /配置静态路由（常用于回程路由）undo ip route 192.168.10.0 /删除静态路由，不需要写子网掩码!注意：路由的本质是有去有回，路由不通，首先要检

21、查是否有回来的路由。!dis ip ro /查看路由表dis ip ro pro sta /查看静态路由（常用于查看设备网关）!8，配置telnet!systelnet server enable /开启telnet功能!aaalocal-user admin password simplehuawei123 /创建一个用户名和密码local-user admin privilege level 3 /配置该用户的登陆权限（3为最高）local-user admin service-type telnet /配置该用户的登陆类型quit!user-interfacevty 0 4authent

22、ication-mode aaaquit!9，配置LLDP（链路层发现协议）!syslldp enable /开启LLDP功能!dis lldp nei /查看LLDP邻居信息!说明：主流路由设备都支持，相当好用的一条命令！通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口。对于了解当前网络拓扑起着关键性作用。（很多中小型企业的网线基本是不打标签的，即使打了也看不懂。）注意：只能是相同型号的设备互联，才能查看到信息。比如锐捷交换机-华为交换机，就查看不到信息。10，配置SNMP!syssnmp-agent /开启SNMP Agent服务，默认是关闭的snmp-agent sys-info version v2c /配置SNMP的协议版本为SNMPv2c（常用版本，兼容v1,v2）snmp-agent community read huawei /配置读团体字为huaweisnmp-agent community write huawei