文档介绍：该【迈普交换机常用命令手册v1.0 】是由【1781111****】上传分享，文档一共【17】页，该文档可以免费在线阅读，需要了解更多关于【迈普交换机常用命令手册v1.0 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:..:..录..................................................................................................................................3二、配置命令.............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................9三、管理配置......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................13:....................................................................................................................13四、查询命令............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................16:..路由交换一体机的常用命令,为设备运维工作提供帮助和指导。几点说明:本文档中用到的网络参数,仅为举例,与实际网络参数无关。?更详细的MP交换机配置命令,请参考《》、《》二、配置命令系统模式及切换模式进入方法系统提示符退出方法功能说明名称普通登录设备Hostname>执行exit命令退·改变终端设置用户出·执行基本测试模式·显示系统信息特权在普通用户模式Hostname#执行disable或者·配置设备运行参数用户下执行enable命exit命令退回到普·显示设备运行信息模式令通用户模式全局在特权用户模式Hostname(config)#执行disable或者·配置设备运行所需的配置下执行exit命令退回到普全局参数模式configure通用户模式terminal命令接口在全局模式下执Hostname(config-执行exit命令退在该模式下配置设备接配置行interface命if-xxx[number])#回到全局配置模式口,包括:模式令(同时指定相或者执行end命令退回·配置各种类型的接口应的接口或者接到特权用户模式口组)Hostname(config-·配置接口组if-group[number])#文件在特权用户模式Hostname(config-执行exit命令退·进行设备的文件系统系统执行filesystem:..模式进入方法系统提示符退出方法功能说明名称配置命令fs)#回到特权用户模式的管理模式访问在全局配置模式Hostname(config-执行exit命令退配置ACL访问列表,其列表下,执行ipstd-nacl)#回到全局配置模式任务包括:ess-listHostname(config-执行end命令退回·配置标准访问列表模式standard命令或ext-nacl)#到特权用户模式ess-·##(config)#hostnameSQYH-A#设置主机名SQYH-A#(config)#exit#退出全局模式#配置账户(config)#useradminpassword0admin#配置用户admin,密码为admin#(config)#useradminprivilege15#配置用户admin的授权级别为15,0-15,默认为1##configureterminal#进入全局模式#(config)#linevty04#进入vty配置模式#(config-line)#password0admin#设置登陆密码为admin,交互模式下只能用明文#(config-line)#login#启用login密码认证#(config)#privilegelevel15#配置登陆用户权限级别,默认为1#:..100#10分0秒,默认为5分钟#Console#configureterminal#进入全局模式#(config)#linecon0#进入vty配置模式#(config)#password0admin#设置登陆密码为admin,交互模式下只能用明文#(config-line)#login#启用login密码认证#(config)#privilegelevel15#配置登陆用户权限级别,默认为1#(config-line)#exec-timeout100#设置空闲超时时间为10分0秒,默认为5分钟##configureterminal#进入全局模式#(config)#vlan3#创建vlan3,并进入vlan视图#(config-vlan3)#namehulian#为vlan命名#(config-vlan3)#exit#退出vlan视图#(config)#0/1#进入接口f0/1视图#(config-if-0/1)#ess#ess#(config-if-0/1)#essvlan3#将物理接口划到vlan3#(config)#interfacevlan3#进入vlan接口视图#(config-if-vlan3)#ipaddress#配置vlan接口IP地址#(config-if-vlan3)#descriptionhulianjiekou#vlan接口描述#(config-if-vlan3)#noshutdown#手动激活接口#:..##(config)#clocktimezoneBEIJING#默认为UTC#(config)#exit#clockyymmddhhmmss#配置系统时间#配置端口5#configureterminal#进入全局模式#(config)#0/1#进入物理接口Gi0/1#(config-if-0/1)#descriptionto-yinlian#接口描述#(config-if-0/1)#speed100#手工指定接口速率,和对端保持一致#(config-if-0/1)#duplexfull#手工指定全双工模式,和对端保持一致#(config-if-0/1)#essvlan2#将端口划入vlan2##0/0状态(config)#track1(config-track)#0/0#0网络层协议状态(config)#track1(config-track)#0line-protocol(config)#track1(config-track)#ip-route#配置Track组1监控BFD会话,0,对端IP地址为,本端IP地址为(config)#track1(config-track)#:..##(config)#spanning-treeenable#使能生成树协议#(config)#spanning-treemstconfiguration#进入mst域配置视图#(config-mst-region)#region-nameCEB#配置mst域名为CEB#(config-mst-region)#revision-level1#配置mst域的修订级别为1,缺省为0#(config-mst-region)#instance1vlan1-4094#配置vlan1-4094映射到生成树实例1#(config-mst-region)#activeconfigurationpending#必须配置,激活mst域参数#(config-mst-region)#exit(config)#spanning-treemstinstance1priority0#配置设备在生成树实例1中的网桥优先级为0,即指定为根网桥#配置VRRP#configureterminal#进入全局模式#(config)#interfacevlan3#进入vlan接口视图#(config-if-vlan3)#ipaddress(config-if-vlan3)#vrrp3ip(config-if-vlan3)#vrrp3priority120#设置优先级为120(默认优先级为100),若优先级相同,则ip地址大的成为Master#(config-if-vlan3)#vrrp3preempt#配置为抢占模式#(config-if-vlan3)#020#0,如果接口down掉,优先级减20(默认减10)#配置Trunk#configureterminal#进入全局模式#(config)#0/1#进入接口视图#:..trunk#trunk#(config-if-0/1)#switchporttrunkallowedvlanadd10,20#允许vlan10、vlan20数据通过,vlan号间以逗号间隔#(config-if-0/1)#switchporttrunkallowedvlanadd21-30#允许vlan21至vlan30共10个vlan的数据通过,vlan间以减号间隔#(config-if-0/1)#switchporttrunkallowedvlanall#允许全部vlan数据#(config-if-0/1)#switchporttrunkpvidvlan1#指定pvid为vlan1#多接口link-aggregation#configureterminal#进入全局模式#(config)#link-aggregation1modemanual#定义汇聚组1,配置为静态模式#(config)#0/0-0/1#选中2个fa接口,进入接口配置视图#(config-if-range)#link-aggregation1manual#接口加入静态汇聚组1(汇聚组被定义为manual,则加入的接口也必须是manual)#(config-if-range)#switchportmodetrunk#指定接口为trunk模式#(config-if-range)#switchporttrunkallowedvlanadd1,10#允许vlan1、vlan10的数据通过汇聚组#(config-if-range)#switchporttrunkpvidvlan1#指定汇聚组pvid为vlan1#(config-if-range)#noshutdown#启用fa接口#配置ACL#为标准acl1添加描述字段(config)#access-list1remarkPermitonlyoneworkstationthrough#为标准acl1配置规则,允许源地址为的IP报文通过:..1permit#acl1001配置规则,允许网段内的主机与网段内主机的80端口建立连接(config)#access-list1001permit#为扩展acl3001配置规则,允许网段内的主机与网段内主机进行通信(config)#access-list3001permit#在接口gi0上应用acl1,用于对入方向报文进行过滤(config)#0(config-if-0)#ess-group1in#在端口fa0/1应用acl1001,用于过滤端口出方向的转发报文(config)#interfacefa0/1(config-if-0/1)#ess-group1001out配置路由静态路由#configureterminal#进入全局模式#(config)#iproute#配置静态路由,默认AD值为1#(config)#iproute10#配置到达目的网段的静态浮动路由,下一跳为,配置AD值为10#(config)#iproute(config)#(config)#routerrip#进入rip路由协议配置视图#(config-rip)#version2#启用协议版本2#(config-rip)#noauto-summary#禁用自动汇总#(config-rip)#distance200#定义rip协议管理距离为200,默认为120#(config-rip)#network(config-rip)#network(config-rip)#passive-interfacedefault#配置接口默认为passive,禁止向邻居发送广播报文,但不能阻止向静态邻居发送报文#:..0#gi0接口收发rip报文,即允许接口gi0参与rip进程#(config-rip)#nopassive-interfacevlan3#允许vlan3接口收发rip报文#(config-rip)#bfdall-interfaces#所有接口启用bfd检测(config-rip)#redistributeospf1route-maprip-ospf#将进程ospf1的路由重发布进rip时应用route-map#(config)#routerospf1#启用OSPF进程1#(config-ospf)#router-id#指定本设备在进程中的route-id#(config-ospf)#networkarea0#在进程ospf1区域0中宣告(config-ospf)#passive-interfacedefault#配置接口默认为passive,不收发ospf报文#(config-ospf)#nopassive-0#允许gi0接口收发ospf报文#(config-ospf)#nopassive-interfacevlan3#允许vlan3收发ospf报文#(config-ospf)#bfdall-interfaces#所有接口启用bfd检测(config-ospf)#default-informationoriginate#在ospf的AS内泛洪外部默认路由#(config-ospf)#redistributeriproute-maprip-ospfmetric-type1#将rip路由重发布进ospf进程时应用route-map,并定义路由为类型1(默认为类型2路由)#三、(config)#aaanew-model#启用AAA功能,默认关闭#:..authenticationlogindefaultradiustacacslocal#后使用radius、tacacs和local三种方式进行认证#(config)#aaaauthenticationloginCONSOLEnone#CONSOLE组中直接通过认证,后续在lineconsole配置时调用#(config)#aaaauthenticationenabledefaultradiustacacslocal#配置特权模式认证方法列表,先后使用radius、tacacs和local三种方式进行认证#(config)#mands#启用命令授权功能#(config)#mands15defaultradiustacacslocal#配置命令授权方法列表,使用radius、tacacs、local三种方法对最高的15级命令进行授权(config)#aaaauthorizationexec15defaultradiustacacslocal#配置SHELL授权方法列表,使用radius、tacacs、local三种方法对最高的15级命令进行授权(config)#mands15CONSOLEnone#配置console授权,后续在lineconsole配置时调用,其中CONSOLE是自定义的列表名#(config)#mands15defaultstart-stoptacacs配置使用tacacs对15级命令进行统计(config)#ountingexecdefaultstart-stoptacacs#配置使用tacacs对SHELL会话进行统计配置端口镜像配置本地SPAN会话1,开启端口fa0/1和fa0/2的镜像功能,监控入方向报文,指定镜像的转发端口为fa0/3(config)#monitorsession1sourceinterfacefa0/1,0/2rx(config)#monitorsession1destinationinterfacefa0/3:..目的会话3,将VLAN2所属设备上所有端口收到的携带VLAN标记为2的报文被当作镜像报文通过端口fa0/6转发(config)#3sourceremotevlan2(config)#monitorsession3destinationinterfacefa0/6文件管理#在全局模式下从ftp服务器copy文件到文件系统中#copy#在设备文件系统模式下从ftp服务器copy文件到文件系统中#filesystem(config-fs)#copyfile-system#在设备文件系统模式下将startup文件copy到ftp服务器#filesystem(config-fs)#copyfile-systemLogging#configureterminal#进入全局模式#(config)#nologgingenable#禁用日志功能,默认开启#(config)#nologgingconsole#禁止日志信息输出到控制台,默认开启为7级#(config)#loggingbufferinformational#配置储存在内存中的日志级别大于等于6级,日志级别0---7,级别最高是0级;缺省开启,默认级别为5#(config)#loggingfilemax-size102400#Flash中日志文件默认容量,若容量已满,则新日志覆盖最旧的日志;文件容量是4096~1048576字节#(config)#loggingsource-ip#指定将日志发送到服务器时的源地址,该地址必须是设备的某接口地址;默认为设备出接口地址#(config)#servicetimestampslogdatetimelocaltimemsec#配置日志信息的时间戳#(config)#servicetimestampsdebugdatetimelocaltimemsec#配置调制信息的时间戳#配置SNMP:..traps#snmp的traps功能#(config)#snmp-serverenabletrapssnmpauthentication#认证失败时发送trap报文#(config)#snmp-munityCEBro#配置字符串CEB,权限为只读#(config)#snmp-munitycebsnmprw10#配置字符串cebsnmp,权限为读写,只允许acl10定义的ip进行访问#(config)#snmp-serverlocationGD#配置location字段#(config)#snmp-serverhost#定义snmp发送trap的目的服务器地址#配置NTP(config)#ntpserver#启用ntp客户端,server地址是#(config)#ntpsourceLoopback0#配置Loop0作为ntp报文的源端口##filesystem(config-fs)#volume#升级前查看文件系统剩余空间##sysupdateimageftpadminpass#使用sysupdate升级主备主控卡的image程序,ftp的用户名/密码admin/pass##reload#升级成功后,重启设备;建议在重启后通过命令检查系统版本信息showsystemmpu#四、,善于使用“空格”“问号”以搜索后续命令?help可作帮助命令:..命令查找showxxx#xxx为后续命令,可用“”查找#查看配置信息showrunning-config#查看当前的运行配置#showstartup-config