交换机路由器基本命令

1、准备工作：1）SecureCRT 软件（推荐使用8.0注册机版）2）console线一条，RS232转USB线一条（淘宝购买）RS232转USB线 插在电脑上，打开设备管理（快捷键devmgmt.msc），就会有提示，用360驱动（或其他驱动软件）打上即可。下图为驱动安装成功后的设备管理器界面（本人电脑系统为win10）。注意：com口与电脑上USB口是对应的，接在另一个USB口，com口的序号会变化。file:/C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg3）电脑一台4）网络基础知识（OSI

2、，IP，路由交换基础等）5）登陆设备 ( CLI命令行)设备-ConsoleRS232-USB-电脑，打开SecureCRT软件file:/C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg一，锐捷交换机 ( 和cisco命令类似)1，设备登陆Web登陆：192.168.1.1   admin/adminConsole密码： 默认为空，如果不行试试ruijie / admin2，系统基本配置!enable         

3、0;                           /进入用户模式，华为H3C无对应命令clockset 10:00:00 3 17 2017                 /clock set 小时:分:秒   月  日 年!config  

4、0;                                 /进入全局模式，对应华为H3C的syshostname  xx                         /修改设备名称!3

5、，配置vlan!config                  /进入全局模式vlan 10  name xxx           /创建一个vlan，并命名vlan 20  name xxxexit!no vlan 10       /删除一个vlan!int range gi 0/2-4sw mo ac 

6、;           /配置多个接口为access模式sw ac vl 10         /配置多个接口加入vlan10exit!int range gi 0/5-8sw mo tr                        /配置多个接口为trunk模式sw tr al vl al  &

7、#160;               /配置trunk模式下，接口允许所有vlan（1-4094）通过sw tr na vl 20               /配置多个接口为trunk，并指定native vlan为20sw tr al vl remove xx    /配置trunk模式下，接口不允许哪些vlan不通过sw tr al vl add xx  &#

8、160;     /配置trunk模式下，接口添加哪些vlan允许通过exit!sh vlan      /查看 vlan 信息，包括 vlan id、名称、状态、包括的接口!sh int gi 0/2 sw     /查看接口 Gi 0/2 的 vlan 状态!4，配置接口!configint gi 0/1des xx                  &

9、#160;                     /给接口配置描述ip add 1.1.1.1 255.255.255.0        /路由口配置IP地址，交换口无法直接配置no sh                         

10、        !int vlan 10des xx                                            /给SVI接口配置描述ip add 172.16.10.1 255.255.255.0   

11、;  /创建SVI接口，一般为作为网关或管理地址!注意：SVI接口状态跟是否创建vlan，以及是否存在加入该vlan的up状态的接口。!int gi 0/1                          /以下命令只对路由口和交换口生效speed 10/100/1000         /配置接口的速率参数duplex full/ha

12、lf/auto     /配置接口的双工模式shut                            /关闭接口no shut                      /开启接口!sh run int gi 0/1  &#

13、160;        /查看接口的配置sh int gi 0/1                /查看接口的详细信息sh int gi 0/1 sta          /查看接口状态（up/down）sh int gi 0/48 tra       /查看接口的光模块状态（该命令只对光口有效）sh ip int br  &#

14、160;            /查看接口IP地址信息!5，配置聚合（这里只介绍二层聚合）!configint agg 2             /创建一个聚合口2sw mo tr                        /配置聚合接口为trunk模式sw tr al v

15、l al                  /配置trunk模式下，聚合接口允许所有vlan（1-4094）通过exit!int range gi 0/1-2port-group 2       /将多个接口加入聚合组2no port-group    /退出聚合组exit!sh run int agg 1       /查看聚合口1的配置sh agg 1 sum 

16、       /查看聚合口1的汇总信息！6，配置DHCP!configvlan80                    /创建一个vlanname xxexit!interface VLAN 80ip address 192.168.80.1 255.255.255.0         /配置DHCP的网关exit!servicedhcp

17、0;                           /开启DHCP功能!ip dhcp excluded-address 192.168.80.1 192.168.80.10ip dhcp excluded-address 192.168.80.201 192.168.80.254     /配置DHCP不分配的地址!ip dhcp pool vlan80   

18、                                     /创建一个DHCP地址池network 192.168.80.0 255.255.255.0                /配置DHCP地址池的范围dns-server 202.103

19、.24.68 202.103.44.150        /配置DNSdefault-router 192.168.80.1                           /配置网关!sh ip dhcp binding       /查看DHCP服务器IP地址分配情况sh ip dhcp conflict

20、60;     /查看DHCP服务器的地址冲突情况sh ip dhcp pool         /查看DHCP 地址池的信息sh dhcp lease            /查看DHCP租约信息!7，配置路由!configip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默认路由ip route 192.168.10.0 255

21、.255.255.0 x.x.x.x   /配置静态路由（常用于回程路由）no ip route 192.168.10.0                           /删除静态路由，不需要写子网掩码!注意：路由的本质是有去有回，路由不通，首先要检查是否有回来的路由。!sh ip ro            

22、/查看路由表sh ip ro sta      /查看静态路由（常用于查看设备网关）!8，配置telnet!configline vty 0 4                       /在控制台0-4 下login                     

23、;        /允许登陆password weijishi          /登陆时的密码（console线登陆）!enable password xx            /用户模式下的密码，>代表特权模式，#代表用户模式!9，配置LLDP （链路层发现协议）!configlldp enable          

24、;     /开启LLDP功能!sh lldp nei              /查看LLDP邻居信息!说明：主流路由设备都支持，相当好用的一条命令！通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口。对于了解当前网络拓扑起着关键性作用。（很多中小型企业的网线基本是不打标签的，即使打了也看不懂。）注意：只能是相同型号的设备互联，才能查看到信息。比如锐捷交换机-华为交换机，就查看不到信息。10，配置SNMP!configsnmp community ruiji

25、e wr              /配置读写团体字为ruijiesnmp community ruijie ro              /配置读团体字为ruijiesnmp community ruijie wr              /配置写团体字为ruijie!sh snmp 

26、;                                    /查看snmp信息!11，常用维护命令!sh ver                     /查看软件版本sh ver slo   &

27、#160;          /查看设备的槽位和板卡信息sh manu               /查看设备的资产信息sh cpu                  /查看设备的CPU信息sh mem            &#

28、160;   /查看设备的内存信息sh tem                  /查看设备的温度信息sh fan                  /查看设备的风扇信息sh power            /查看设备的电源信息sh int sta 

29、60;         /查看接口的状态信息sh int tra           /查看接口光模块信息sh ip int br       /查看接口的IP地址信息sh ip ro sta       /查看静态路由sh run                 &#

30、160;   /查看当前配置sh run int xxx          /查看接口配置sh vlan br              /查看vlan信息sh arp                  /查看arp表sh mac        &#

31、160;      /查看mac地址表sh log               /查看系统日志sh clo                   /查看时钟信息sh date                /查看日期信息sh diag

32、0;              /查看诊断信息，时间有点长，注意多等会，一般是给研发看的!二，华为交换机（H3C交换机命令参照华为交换机）1，设备登陆Web登陆：192.168.0.1     admin/Admin123      huawei/AdminhuaweiConsole密码： 默认为空2，系统基本配置!sys            &

33、#160;        /全称为system-view,对应锐捷思科的config t （全局模式）sysn  xx            /修改设备名称!3，配置vlan!sysvlan10                           /创建一个vlanna

34、me xx                       /给vlan命名vlan batch 11 to 19  21 to 22    /创建多个连续的和不连续的vlan!int g0/0/1des xxx                      

35、;    /配置接口描述po link-t ac                  /配置接口为access模式po default vlan 10        /将接口加入vlan10quit!int g0/0/2des xxx                  &

36、#160;  /配置接口描述po link-t tr               /配置接口为trunk模式        po tr al vl al           /配置接口trunk模式下允许所有vlan（1-4094），不敲该命令，默认只允许vlan1po tr al vl 2 to 3    /配置接口trunk

37、模式下仅允许vlan2-3po tr pv vl 10        /配置接口trunk模式下pvid vlan（本征vlan）为10，对应锐捷思科的native vlanquit!dis vlan      /查看vlan信息!4，配置接口!sysint g0/0/1des xx                        

38、0;  /给接口配置描述ip add 1.1.1.1 24            /路由口配置IP地址，子网掩码可以直接写数字un shquit!vlan 10!int vlan 10des xx                        /给SVI接口配置描述ip add 172.16.10.1 255.255.255.0 

39、60;  /创建SVI接口，一般为作为网关或管理地址shut                                            /关闭接口un sh            

40、0;                            /开启接口，对应锐捷思科的nosh!int g0/0/1negotiation auto                  /配置以太网接口工作在自协商模式undo negotiation auto   

41、60;    /配置以太网接口工作在强制协商模式（多用于不同厂家设备互联）auto speed 10/100/1000     /配置接口速率  auto duplex full/half        /配置接口双工模式!dis cu int g0/0/1             /查看接口的配置dis int g0/0/1     &

42、#160;          /查看接口的详细信息dis int des                   /查看接口描述信息dis int br                     /查看接口状态和配置的简要信息dis tra int gi 0/48 ver &

43、#160;/查看接口的光模块状态（该命令只对光口有效）dis ip int br               /查看接口IP地址信息!【COMBO口】 复用口，一光口+一电口，不能同时使用，一次只能使用一种。int  g2/0/0combo-port auto/copper/fiber       /配置combo接口类型为自动/电口/光口!int g0/0/2port media type fiber/copper 

44、60;     /有的型号交换机命令是这样的!5，配置聚合（这里只介绍二层聚合）!sysint eth-t 2                  /创建聚合口eth-t 2des xxx                   /配置描述信息po link-t tr      

45、60;     /配置聚合接口为trunk模式  po tr al vl al         /配置trunk模式下允许所有vlan（不敲该命令，默认只允许vlan1）quit!int g0/0/1eth-t 2              /接口加入eth-t 2int g0/0/2eth-t 2quit!dis cu int eth-t 2     &#

46、160;                    /查看接口Eth-Trunk的配置信息dis eth-t 2                                  /查看接口Eth-Trunk2的详细信息dis trunkmem

47、bership  eth-t 2      /查看接口Eth-Trunk2的成员接口信息!【H3C交换机配置聚合#】!sysint bridge-agg 2            /创建一个聚合口2po link-t tr                   /配置聚合接口为trunk模式po tr al vl al  

48、0;            /配置trunk模式下允许所有vlanquit!int g0/0/1port link-aggregation group 2quit!dis link-agg ver            /查看聚合口的详细信息!6，配置DHCP!sysdhcp enbale             /开启DHCP功能!vlan 10 

49、;                   /创建vlan!int vlan 10ip add 172.17.10.254 24         dhcp select global                 /配置基于全局地址池的DHCP服务器quit!ip pool vlan10&#

50、160;                                                  /创建一个DHCP地址池network 172.17.7.0 mask 255.255.255.0       

51、       /配置DHCP地址池的范围gateway-list 172.17.7.254                                 /配置网关excluded-ip-address 172.17.7.200 172.17.7.254/配置DHCP不分配的地址dns-list 211.137.58.20 2

52、02.103.24.68                /配置DNS!dis ip pool name vlan10                        /查看IP地址池vlan10的详细信息dis ip pool name vlan10 in-use         

53、   /查看IP地址池vlan10的地址使用情况dis ip pool name vlan10 conflict         /查看IP地址池vlan10的地址冲突信息!7，配置路由!sysip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默认路由ip route 192.168.10.0 255.255.255.0 x.x.x.x   /配置静态路由（常用于回程路由）undo ip route

54、192.168.10.0                           /删除静态路由，不需要写子网掩码!注意：路由的本质是有去有回，路由不通，首先要检查是否有回来的路由。!dis ip ro                   /查看路由表dis ip ro pro sta  &#

55、160;   /查看静态路由（常用于查看设备网关）!8，配置telnet!systelnet server enable                 /开启telnet功能!aaalocal-user admin password simplehuawei123          /创建一个用户名和密码local-user admin privilege level 3   

56、;                       /配置该用户的登陆权限（3为最高）local-user admin service-type telnet                      /配置该用户的登陆类型quit!user-interfacevty 0 4authentication

57、-mode aaaquit!9，配置LLDP（链路层发现协议）!syslldp enable               /开启LLDP功能!dis lldp nei              /查看LLDP邻居信息!说明：主流路由设备都支持，相当好用的一条命令！通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口。对于了解当前网络拓扑起着关键性作用。（很多中小型企业的网线基本是不打标签的，即

58、使打了也看不懂。）注意：只能是相同型号的设备互联，才能查看到信息。比如锐捷交换机-华为交换机，就查看不到信息。10，配置SNMP!syssnmp-agent                                         /开启SNMP Agent服务，默认是关闭的snmp-agent sys-info

59、 version v2c          /配置SNMP的协议版本为SNMPv2c（常用版本，兼容v1,v2）snmp-agent community read huawei        /配置读团体字为huaweisnmp-agent community write huawei       /配置写团体字为huawei!dis snmp-agent community       

60、;            /查看当前配置的团体名!11，常用维护命令!dis ver                     /查看软件版本dis dev                   /查看设备的槽位和板卡信息dis dev manu   &

61、#160;     /查看设备的SN序列号dis cpu                  /查看设备的CPU信息dis env                  /查看设备的温度信息dis mem               

62、/查看设备的内存信息dis fan                  /查看设备的风扇信息dis power            /查看设备的电源信息dis int br            /查看接口的状态信息dis ip int br       /查看接口的IP地址信息

63、dis ip ro pro sta        /查看静态路由dis cu                      /查看软件版本dis vlan                  /查看vlan信息dis arp       

64、;           /查看arp表dis mac-add          /查看mac地址表dis log                 /查看系统日志dis clo                   /查看时钟信息di

65、s date                /查看日期信息dis diag               /查看诊断信息，时间有点长，注意多等会，一般是给研发看的!三，Cisco交换机1，设备登陆Console密码： 默认为空，如果不行试试cisco2，系统基本配置!Enable              &#

66、160;     /进入用户模式configt                    /进入全局模式，对应华为H3C的syshostname  xx            /修改设备名称!3，配置vlan!configvlan 10       /创建一个vlanend!novl

67、an 10       /删除一个vlan!vlandvlan 20 name test20        /在vlan数据库里创建一个vlan20，并命名exit!int range f0/2-4sw mo ac            /配置多个接口为access模式sw ac vl 10         /配置多个接口加入vlan10exit!int r

68、ange gi 0/5-8sw mo tr                        /配置多个接口为trunk模式sw tr encap dot1q          /配置接口trunk模式，封装802.1q协议sw tr al vl al               &

69、#160;  /配置trunk模式下，接口允许所有vlan（1-4094）通过sw tr na vl 20               /配置多个接口为trunk，并指定native vlan为20sw tr al vl remove xx    /配置trunk模式下，接口不允许哪些vlan不通过sw tr al vl add xx        /配置trunk模式下，接口添加哪些vlan允许通过exi

70、t!sh vlan      /查看 vlan 信息，包括 vlan id、名称、状态、包括的接口sh vlan-switch   /有的型号!sh int f0/2 sw     /查看接口 Gi 0/2 的 vlan 状态!4，配置接口!conftip routing         /某些型号交换机需要手动开启路由功能，三层交换机默认开启!int g0/1des xx       

71、                 /给接口配置描述ip add 1.1.1.1 255.255.255.0        /路由口配置IP地址，交换口无法直接配置no sh                              

72、;   !int vlan 10des xx                        /给SVI接口配置描述ip add 172.16.10.1 255.255.255.0     /创建SVI接口，一般为作为网关或管理地址!注意：SVI接口状态跟是否创建vlan，以及是否存在加入该vlan的up状态的接口。!int f0/1    

73、60;                    speed 10/100/1000         /配置接口的速率参数duplex full/half/auto     /配置接口的双工模式shut                  

74、60;         /关闭接口no shut                      /开启接口!sh run int g0/1           /查看接口的配置sh int g0/1                /查

75、看接口的详细状态sh int sta                  /查看所有接口状态（up/down）sh ip int br               /查看接口IP地址信息!5，配置聚合!int port-channel 1sw mode trsw tr en dot1qsw tr al vl alexit!int f0/3channel-group 1 mode

76、onint f0/4channel-group 1 mode onexit!sh ethernetchannel sum    /查看聚合口的汇总信息!6，配置DHCP!configvlan 80                    /创建一个vlanexit!int vlan 80ip add 192.168.209.254.1  255.255.255.0      &#

77、160;  /配置DHCP的网关exit!ip dhcp excluded-address 192.168.209.200 192.168.209.255   /配置DHCP不分配的地址!ip dhcp pool XXX                                        /创建一个

78、DHCP地址池   network 192.168.209.0 255.255.255.0        /DHCP地址池的范围   dns-server 192.168.1.213 222.172.200.62   /配置DNS   default-router 192.168.209.254              /配置网关   

79、lease 1                                               /配置租期为1天!sh ip dhcp binding   /查看DHCP服务器IP地址分配情况!7，配置路由!configip route 0.0.0.0 0.0.0.0  x.x.x.x       /配置默认路由ip route 192.168.10.0 255.255.255.0 x.x.x.x   /配置静态路由（常用于回程路由）no ip route 192.168.10.0