瞻博交换机命令

A. 交换机的基本命令

交换机的启动及基本配置
1924交换机上配置

sw1924_b#delete nvram
全部清除交换机的所有配置
sw1924_b#reload
重新启动交换机（初始提示符为> )
sw1924_b#hostname sw1924
设置交换机的主机名
sw1924_b#enable secret cisco
设置加密密码
sw1924_b#enable password level 1 cisco1
设置等级密码（1最低）
sw1924_b#enable password level 15 cisco15
设置等级密码（15最高）
sw1924_b#ip address 192.168.14.1 255.255.255.0
设置交换机的管理IP地址
sw1924_b#ip default-gateway 192.168.198.2
设置交换机的网关地址
sw1924_b#ip domain-name pctc.com.cn
设置交换机所连域的域名
sw1924_b#ip name-server 218.87.18.230
设置交换机所连域的域名服务器IP
sw1924_b#show ip
查看上述设置环境
sw1924_b#show version
查看交换机的版本等信息
sw1924_b#show running-config
查看交换机的当前运行配置等全部信息
sw1924_b#show int e0/1
查看交换机的第1个端口信息

1924交换机配置端口属性

sw1924_b#conf t
sw1924_b#interface ethernet 0/1
进入第1个端口
sw1924_b#description sw1924_b-e0/1-pc1
给端口写入注释信息
sw1924_b#plex auto/full/full-flow-control/half
设置端口的工作模式
sw1924_b#port secure
启用端口安全性
sw1924_b#port secure max-mac-count 1
设置该端口允许对应的MAC地址数(默认132个)
sw1924_b#sh mac-address-table security
查看端口安全性

sw1912_a#conf t
进入全局配置模式
sw1912_a#interface fastethernet 0/1
进入第1个端口
sw1912_a#description sw2912_a-f0/1-pc1
给端口写入注释信息
sw1912_a#plex auto/full/half
设置端口的工作模式
sw1912_a#port security
启用端口安全性
sw1912_a#port security max-mac-count 1
设置该端口允许对应的MAC地址数(默认132个)
sw1912_a#end
返回特权模式
sw1912_a#sh port security
查看端口安全性

配置和查看MAC地址表

1924交换机配置MAC地址表

sw1924_b#mac-address-table aging-time 600
设置动态地址超时时间
sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3
定义永久MAC地址(绑定MAC地址)
sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7
定义受限MAC地址
sw1924_b#address-violation disable/ignore/suspend
定义地址安全违规
sw1924_b#show mac-address-table
查看上述配置
sw1924_b#clear mac-addr restric static
清除受限MAC地址表项

2912交换机配置MAC地址表

sw2912_a#mac-address-table aging-time 700
设置动态地址超时时间
sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3
定义永久MAC地址(绑定MAC地址)
sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1
定义受限MAC地址
sw2912_a#port security action shutdown/trap
定义地址安全违规
sw2912_a#show port security
查看上述配置

配置VTP、VLAN、VLAN Trunk和STP

配置VTP

sw1924_a#conf t
sw1924_a#vtp server
定义VTP的工作模式
sw1924_a#vtp domain cisco
定义VTP的域名
sw1924_a#trunk on
启用干道

sw1924_b#vtp domain cisco
加入VTP域
sw1924_b#vtp client
定义VTP的工作模式
sw1924_b#trunk on
启用干道

sw1924_a#show trunk b
sw1924_a#show trunk b allowed-vlans
查看干道信息

配置VLAN

sw1924_a#vlan 10 dept1
sw1924_a#vlan 20 dept2
sw1924_a#vlan 30 dept3
sw1924_a#vlan 40 dept4
定义所需VLAN
sw1924_a#show vlan
查看VLAN信息

sw1924_b#show vlan
sw1924_b#show vtp
查看VTP的信息
sw1924_b#int e0/1
sw1924_b#vlan-membership static 10
sw1924_b#int e0/2
sw1924_b#vlan-membership static 20
sw1924_b#int e0/3
sw1924_b#vlan-membership static 30
sw1924_b#int e0/4
sw1924_b#vlan-membership static 40
把接口划入各自VLAN

配置spanning tree

sw1924_b#spantree 1
启用生成树协议
sw1924_b#sh spantree 1
查看生成树信息
sw1924_b#no spantree 1
关闭生成树协议
sw1924_b#sh spantree 1
查看生成树信息

B. 交换机的命令具体怎么使用

交换机的命令非常多，主要是用来配置交换机的，只有可网管的交换机（有console口的交换机）才能进行配置。
不同厂家、不同型号的交换机的配置命令也不大一样。
举个CISCO的命令例子吧：
hostname是给交换机命名的命令，如交换机本来的名字是Switch，使用（config）#hostname
JIAOHUANJI，就可以把交换机的名字改成JIAOHUANJI了。
交换机配置时还分很多种模式，每种模式下的配置命令也都有很大区别，具体的真不是三两句说得清的，你只有买些教材看看了。

C. 交换机调试命令

[H3C]super password 修改Super 密码 [H3C]sysname 交换机命名 [H3C]interface ethernet 进入借口视图 [H3C]quit 退出系统视图 [H3C-Etherner1/0/1] 配置端口双工状态 [H3C-Etherner1/0/1]plex{half/full/auto} 配置端口双工状态 [H3C-Etherner1/0/1] speed{10/100/auto} 配置端口工作速率 [H3C-Ethernet1/0/1]shutdown/ undo shutdown 关闭/打开接口 添加用户名和密码 [H3C]local-user admin [H3C-luser-admin]password simple admin （H3C）system-view [H3C]interface vlan -interface 1(进入管理VLAN） [H3C-VLAN-INTERFACE1]undo ip address 取消管理IP原有地址 [H3C-vlan-interface1]ip address 192.168.5.1 255.255.255.0 配置仪态望交换机管理VLAN的ip地址为192.168.5.1 添加用户名和密码 [H3C]local-user admin 添加名为admin的用户 [H3C-luser-admin]password simple admin 把密码设为admin(simple是简单的意思 接下来你要把他退回到系统视图下面也就是用QUIT命令 一直退到[H3C]为止 [H3C]在这个试图下你敲入USER -INTERFACE VTY O 电脑的显示结果是 [H3C-UI-VTYO] 然后你要做的是设置通过vty0用户界面登陆交换机的TELNET 用户不需要认证 [H3C-UI-VTYO]在这个界面下敲入authentication-mode none 设置从vty0(那个是零，不是英文鸥，不要弄混了）用户界面登陆的级别为2级 [H3C-UI-VTYO]user privilege lerel 2 设置VTYO 用户截面支持TELNET 协议 [H3C-UI-VTYO]protocal inbound telnet

满意请采纳

D. 交换机配置命令是什么

1、交换机配置命令，英文名Switchboard
Command，是一种计算机语言，用来控制交换机的语言。
2、交换机的配置方式
（1）使用控制（console）端口，使用超级终端配置交换机
console是一个用来连接配置终端的异步串行接口，其接口标准是RJ-45。
（2）使用telnet配置交换机
用远程登陆telnet对交换机进行配置，是一种远程管理设备的常用方式。
（3）使用浏览器配置交换机
该方式可以对交换机进行配置，也可以修改交换机的参数，以便对交换机进行管理，还可以查看交换机的运行状态。
3、显示交换表命令的使用方法
（1）大中型交换机
在交换机超级用户模式下输入命令：Cisco-4000#show
cam
dynamic。
（2）小型交换机
在交换机超级用户模式下输入命令：
Cisco-3548#show
mac-address-table。

E. 查看交换机端口并进行设置用什么命令

查看交换机端口并进行设置用什么命令的方法。

如下参考：

1.首先，将交换机连接到控制台端口，启动交换机，输入交换机配置接口。

F. Juniper - EX系列交换机

EX 系列交换机产品包括几个系列：

EX4200以太网交换机

1.Console Port: 控制台接口。交换机可以通过RJ-45接头连接到后面板的RS-232串行接口来进行配置。一台电脑可以直接连接到控制台端口并使用一个终端仿真程序来配置交换机。（我们使用它进行PC连接到此交换机）
此时仿真软件应该使用一下参数进行配置：
9600 波特率，8个数据位，无奇偶校验，1个停止位，无流控。

2.管理端口（Management Ethernet Port）：简称MGMT，这是一个专用的后面板以太网RJ-45端口，位于控制台端口的左边，可用于带外（out-of-band， OOB）交换机管理。该自适应端口可以支持 10/100/1000BASE-T 连接。端口旁的两个LED显示链路活动和端口状态。管理端口需要配置一个IP地址和子网掩码来用于交换机管理和部署。

3.USB接口：存储设备如闪存驱动器可以通过后面板的USB端口直接连接到EX4200和EX3200交换机。USB闪存驱动器（俗称U盘）可用于存储和上传配置文件或者Junos软件。

4.集群交换端口（Virtual Chassis port, VCP）：后面板的两个集群交换端口使得EX4200交换机可以通过专用的128Gbps高速集群交换背板互连。在配线架或者柜顶数据中心应用中部署的邻近交换机可以很容易使用集群交换线缆进行连接。

EX4200-48T 前面板

EX4200 交换机的前面板包括液晶面板，可选的上行模块插槽，以及多达48个网络端口。EX3200系列以太网交换机也有相同的特性。

液晶面板：
悲观液晶面板显示交换机的各种信息，包括引导过程中的主要阶段，交换机的主机名，交换机在集群交换配置中的角色以及交换机的当前状态。液晶面板还提供了一个菜单，用于执行一些基本操作，如交换机初始配置和重启等。

液晶按钮和状态指示灯：
液晶面板旁边的LED和按钮允许你快速了解交换机状态并执行基本操作。顶部为‘Menu’的按钮使你快速了解交换机状态并执行基本操作。顶部名为‘Menu’的按钮使你可以在若干面板菜单之间循环。底部名为‘Enter’的按钮你可以确认选择。

状态指示灯：
液晶按钮旁边，用不同的颜色来报告交换机状态。

上行模块：一个可选的现场可更换单元（field-replaceable unit, FRU）接口上行模块可以安装在位于EX4200或EX3200交换机右下角的插槽中。通过上行模块可以连接高速骨干或者实现在配线间与上游汇聚交换机之间的链路聚合连接。可以支持的模块包括：
使用SFP收发器，提供四个千兆以太网（GbE）端口。
使用XFP收发器，提供2个万兆以太网（10GbE）端口。
使用SFP+收发器，可配置为4个千兆以太网或两个万兆以太网端口。

网络接口：以太EX4200交换机在前面板有24或48个 10/100/1000BASE-T 以太网端口，通常用于连接主机。EX4200系列也有提供24个 100BASE-FX/1000BASE-X SFP 端口的型号。

EX 系列交换机可以通过Junos命令行界面（CLI）或者基于Web的界面（如Juniper网络设备管理器J-Web）来管理。可以通过两种方式访问CLI：带内或带外。
请前往 www.juniper.net/dayone
参阅《Day One: Exploring the Junos CLI》以获取如何登录到网络设备的详细步骤。

带内（In-Band）管理：
可以使用前面板的网络端口来管理和配置交换机。无论选择这种方法是处于便利还是仅仅为了遵从公司正常，带内管理值需要很少的前期配置。
这种方法不需要创建或使用一个独立的网络子网，只需要使用已分配并配置给网络端口的IP地址，以及连接管理电脑。带内管理仅当交换机启动，初始化并正确配置后才可以使用。

带外（Out-Of-Band）管理：
后面板的控制台或管理以太网端口可用于对交换机进行带外管理。
当使用控制台端口时，唯一的要求是电脑安装了终端仿真软件，且经过适当配置用于控制台访问。
如果你想使用管理端口，那么类似于带内管理，最小的配置需要一个有效的IP地址和子网掩码。

默认情况下，EX系列交换机可以使用用户名root登录，无需密码。

J-Web管理：
瞻博网络设备管理器（J-Web）是一个图形用户界面（GUI），你可以使用它来管理交换机。使用J-Web就像在典型的Web浏览器中一样，能够进行导航界面，滚动页面，展开和折叠单元等。

J-Web界面提供GUI工具来完成通过 Junos CLI 能执行的所有任务，包括一个CLI查看器来查看当前配置，一个CLI编辑器来查看和修改配置，以及"点击"CLI编辑器在所有可用的CLI语句中导航。

上面讨论了控制EX系列交换机的不同方式。采用哪种方式取决于你的偏好，没有哪种一定是正确或错误的。Junos提供了多种方法来初始化配置和部署你的EX系列以太网交换机。

瞻博网络公司的EX4200系列以太网交换机提供集群交换技术，允许多达10台EX4200交换机互连作为单台高带宽设备运作。交换机（或者集群交换的成员）互连的方式可以是通过每个交换机后面板的专用集群交换端口，可选的上行模块端口或者EX4200-24F交换机配置为集群交换接口的SFP光接口。

在一个集群交换配置中部署的所有EX4200以太网交换机是被作为单个的逻辑设备来进行管理和监测的。这种方法大大简化了网络运营，允许将分散在不同的位置的物理设备进行逻辑分组，提供了资源的有效利用。

本章介绍如何使用不同的互联方法构成集群交换配置，以及集群交换接口设计时的考虑。

集群交换配置

EX4200交换机支持以多种方式作为集群交换的一部分进行部署：在单个机架中，跨多个机架，在单个配线间以至跨越不同楼层或者不同楼宇的配线间。

有两种类型的物理集群交换配置。一种被称为‘专用配置’，表示邻接的交换机使用它的后面板的集群交换端口通过专用的集群交换端口线缆互连。

集群交换配置可以被扩展。这是通过将可选的上行端口或EX4200-24F交换机前面板的SFP光口配置为集群交换端口来完成的。 这样做可以使得两台直连的成员交换机之间有更远的距离 。通过千兆或万兆端口互连的集群交换配置被称为‘扩展配置’。

在集群交换配置中进行交换机互连有三种基本的布线选项：句话链环，编制环和扩展集群交换配置。
最佳实践：集群交换技术并不需要线缆连接为环路。然而我们强烈建议采用闭合的环形结构以提供更高的可靠性。

菊花链环配置：（没有交叉）
在菊花链环配置中，集群交换配置中的每个成员都与其相邻的成员连接，位于配置两端的成员使用长线缆来完成环形拓扑结构。
下面的示例提供了一个简单而又直观的设备互连方法：

编织环配置：（有交叉）
在采用专用集群交换线缆来构造集群交换时，你也可以使用编制环布线方法。
在编制环布线配置中，成员都是交替相连的，两端的两个成员对直接连接到对方完成环拓扑。

扩展配置:

对于扩展配置，集群交换的成员会分布在一个地理区域内。成员之间可以通过可选的千兆或万兆以太网上行链路模块相连，或者通过EX4200-24F前面板的 SFP光口 互连。端口被配置为集群交换端口，这样互连的交换机被认为是统一个交换机群的成员。多条链路可以被用于扩展配置一增加贷款和提供路径冗余。

注意：从Junos 9.6开始，扩展集群交换连接可以被捆绑为单个的逻辑组，以提供更多的集群交换带宽。
使用下面的CLI命令来讲可选的千兆或者万兆以太网上行端口配置为扩展集群交换端口：

为了给各种不同的环境提供更大的灵活性，可以组合使用专用和扩展集群交换连接来构造交换集群。

集群交换端口命名：
在每台EX4200的后面板上有两个专用的集群交换接口，分别叫做 VCP0 和 VCP1 。
当使用专用集群交换线缆来连接这些接口时，它们是默认启用的。集群交换端口没有端口号的依赖性，例如： VCP0 可以与集群交换中另一个成员交换机的VCP0或者VCP1相连接。

集群交换中每个成员交换机的网络端口编号为 x/y/z ，其中：
x 是交换机的成员编号。
y 是端口接口控制器（port interface controller， PIC）的编号。网络端口总是在PIC0上，上行模块总是在PIC1。
x 是在上行或网络端口PIC上的端口号。

例如：端口号 0/1/3 表示在集群交换配置中的第一个（ 0 ）成员交换机的上行模块（PIC编号1）上的第四个端口（端口号从0开始）：

集群交换成员角色：

每个集群交换配置中的成员都被分配一个特定的角色，这决定它所执行的职能。在一个集群交换配置中，一个成员被指定为主控或路由引擎（RE）的角色，并负责管理在集群交换配置中的其他成员；第二个成员被指定为备份角色（BK），当主控交换机故障时接替主控角色；所有其他成员都被指定为线卡角色（LC）。系统执行一个主控权选举算法以确定成员的角色。

出厂默认配置：
使用下面方式之一来加载出厂默认配置：
1.使用一下配置模式CLI命令：

然后遵照提示配置root密码，并提交更改：

2.使用交换机上的LCD菜单：
按液晶面板旁边的Menu按钮，直至Maintenance Menu出现
按Enter键选择按Maintenance Mene
按Menu按钮，直至Load Factory菜单出现
按Enter选择
当实体时再次按Enter确认

为集群交换配置指定IP地址：
集群交换配置是作为单个的逻辑网元来进行管理的，因此它只有一个配置在虚拟管理以太网（Virtual Management Ethernet, VME）接口上的管理IP地址。

VME接口是一个逻辑IP接口，它与集群交换的内部管理VLAN相关联，该VLAN连接集群交换配置中所有成员交换机的管理以太网接口。可以使用下面的CLI配置来指定其IP地址：

为了获得更好的可靠性，我们建议为VME而不是个别的管理以太网接口（me0）配置管理IP地址。

同步集群交换成员：

每当主控交换机上的配置被更改时，应该将其传播到集群交换配置中的所有其他交换机。要做到这一点，请使用下面的配置模式CLI命令：

使用CLI命令监测操作：
集群交换配置可以使用CLI命令来检测。可以显示集群交换配置中所有成员或某个额定成员的信息。要查看在集群交换配置中的所有成员的详细资料：

网络架构的层次

一旦了解了集群交换技术的细节，你可能想知道在哪里可以实际部署一个集群交换配置。但是首先我们要讲述一些基本的网络角色。
企业局域网架构可能跨域三个层次，从将最终用户交换机和设备连接到配线间交换机的接入层到位于大型企业局域网中心的核心层。这种层次化的拓扑将网络分段为物理上的构件，简化了操作并提高了可用性。层次化基础设施内的每个层面都有其特定的作用：

本书讲述三层的局域网设计，虽然在特别小的园区或分支机构中你可以通过将汇聚层和核心层合并来实现一个两层的设计。

接入层：
接入层通过将各种设备连接到局域网来提供网络用户的网络连接，这些设备包括PC，网络打印机，IP话机和以太网供电（Power over Ethernet, PoE）摄像头等。接入层交换机通常部署在位于各个建筑物或设施的每个楼层的配线柜。

局域网供电需要以太网供电交换机提供出来。

典型的局域网使用虚拟局域网（Virtual Local Area Network, VLAN）来讲位于接入层的用户，设备或数据进行逻辑分组到逻辑网络中，这是通过软件配置而不是搬迁局域网中的设备来实现的。VLAN有助于解决如扩展性，安全性和网络管理等问题。

无论是24或者48个 10/100/1000BASE-T 端口或24个 100BASE-FX/1000BASE-X 端口的型号，支持集群交换技术的EX4200以太网交换机可以作为接入层解决方案。EX4200以太网交换机的独特优势之一是它的与时俱进设计，你可以从单台的EX4200交换机开始，然后逐步添加焦化九年级（可以多至9台）国度到集群交换配置。

每台EX4200以太网交换机支持都支持可选的上行链路，可以用来将交换机从接入层接到汇聚层。对于不需要 硬件冗余 且端口数少于48个的单机箱解决方案，EX3200和EX2200交换机是理想的选择。

汇聚层：
汇聚层，有时也称为分布层，灰机来自多个接入层交换机的连接和流量，提供到核心层的高密度连接。汇聚层交换机的主要功能是提供可扩展性，高密度和高可用性。
集群交换的EX4200，以及EX4500或EX8200系列模块化以太网交换机可以提供在汇聚层所需的性能和服务。EX4500具备40端口10GbE/1GbE2和2个模块化上行链路插槽；EX8200系列以太网交换机可以提供多达64个（8槽机箱）或128个（16槽机箱）10GbE端口。配置与集群交换中的EX4200-24F交换机提供24个 100BASE-FX/1000BASE-X 端口，并有可选的双端口万兆以太网上行链路模块，是中低密度千兆以太网汇聚层的解决方案。

带有8槽机箱的设备：

EX8200:

EX4500:

核心层
有时也称为骨干，提供在多个汇聚层（或者在简化结构网络中的接入层）之间的高速包交换矩阵。它作为网关或基础结构保证可靠性和效能。

核心层通常采用万兆以太网接口来通过大吞吐量和高性能。高可用性也是一个重要方面，核心层通常采用万兆以太网接口来通过大吞吐量和高性能。高可用性也是一个重要方面，核心层通常采用多台核心层交换机来提供系统和网络冗余。

EX8200模块化以太网交换机系列提供核心层解决方案，它具备冗余路由引擎和交换矩阵，以及冗余电源和风扇。此外，还在设备或链路发生故障时为每个核心层设备提供冗余链路。

为了提供链路冗余，在网络设备之间连接多个冗余链路是第一步；另外一种解决方案是通过使用链路聚合组将多条链路组合成单条高容量逻辑链路。

链路汇聚组：
链路汇聚组（Link Aggregation Group， LAP）是一个将多条物理链路聚合为单一逻辑链路的组合。LAG在汇聚以太网的成员链路之间进行流量均衡，有效地增加了链路带宽。链路聚合的另外一个好处是提高可用性，因为LAG由多个成员链路组成。如果一个成员链路发送故障时，LAG仍然可以通过余下的链接传送流量。

LAG通常配置在EX系列以太网交换机连接其他上游网络设备的上行链路，使下游的主机可以受益于LAG。
LAG可以是二层端口或三层端口（端口的层次模式在第3章介绍）。你可以配置静态或动态LAG，当使用动态方式时，可以使用链路聚合控制协议（LACP）。

LAG端口不需要是连续的；在集群交换配置情况下，LAG可以跨交换机成员。

链路聚合控制协议（LACP）：
根据IEEE 802.3ad规范，链路聚合控制协议（Link Aggregation Control Protocol， LACP）定义了多个物理端口的捆绑。LACP提供了对错误配置的基本检查，确保LAG两端的皮遏制都是适当的，。一旦存在配置错误，LAG就不会被启用。

作为协议定义的一部分，actor（发送链路）和partner（接收链路）之间进行LACP交换。LACP的模式可以是主动或被动。

注意：如果两端都处于被动模式，它们不会交换LACP报文，从而导致LAG无法建立。默认情况下LACP协议处于被动模式。要发起LACP数据包传输从而建立LAG，LAG至少有一侧要启用主动模式。

使用LACP（链路聚合控制协议）配置动态LAG（链路汇聚组）：
1.定义交换机（或集群交换配置）中LAG数量：

2.删除现有的接口配置（本例中为 ge-0/0/10 和 ge-0/0/11 ）:

3.将接口配置为LAG的一部分：

4.配置LACP（使用主动模式）：

5.将LAG接口配置为二层trunk来传输所有VLAN。端口模式如 access 和 trunk 将在第四章讲述。

注意：默认情况下，actor和partner每秒发送LACP报文（快速莫斯）。间隔时间可以是快速（每秒）或者慢速（每30秒）。

查看LAG中所有成员的LACP详情：

第二章讨论了物理拓扑结构（OSI模型的第1层），以及EX系列交换机可以部署在网络中的什么位置，EX8200用于核心/汇聚层；EX8200，EX4500或集群交换的EX4200用于聚集/接入层；EX2200，EX3200以及独立或集群交换的EX4200仅用于接入层。

G. CISCO交换机巡检命令

CISCO交换机巡检命令

1、show interface stats  ；查看交换机所有接口当前接口流量

2、show running-config ；查看当前设备配置

3、show version ；查看IOS版本信息及设备正常运行时间

4、show clock ；查看设备时钟信息

5、show vtp status ；查看交换机vtp配置模式

6、show vtp password ；查看交换机vtp配置口令

7、show env all ；查看设备温度，电源和风扇运转参数及是否报警

8、show inventory ；调取设备内部板卡出厂模块型号及序列号

9、show spanning-tree root ；查看交换机生成树根位置

10、show cdp neighbors ；查看邻接cisco设备基本信息

11、show cdp neighbors detail ；查看邻接cisco设备详细信息

12、show interface status ；查看交换机接口状态是否存在errordisable接口disable接口

13、show interface summary ；查看交换机所有接口当前接口流量

14、show interface | i errors|FastEthernet|GigabitEthernet ；查看接口是否存在大量input或output errors包错误

15、show processes cpu ；查看设备cpu负载

16、show processes mem ；查看设备mem负载

17、show access-list ；查看访问控制列表配置及匹配数据包数量

18、show logging ；查看本机内部日志记录情况

19、show ip route ；查看路由表

20、show firewall                  ；检查防火墙的工作模式

21、show conn count                ；检查防火墙并发数

22、show xlate count                ；检查防火墙nat工作状态

    

H. 交换机与路由器的常用配置命令是什么

1.交换机支持的命令：
交换机基本状态：switch:；ROM状态，
路由器是rommon>hostname>；用户模式hostname#；特权模式hostname(config)#；全局配置模式hostname(config-if)#；接口状态

交换机口令设置：switch>enable；进入特权模式
switch#configterminal；进入全局配置模式
switch(config)#hostname；设置交换机的主机名
switch(config)#enablesecretxxx；设置特权加密口令
switch(config)#enablepasswordxxa；设置特权非密口令
switch(config)#lineconsole0；进入控制台口
switch(config-line)#linevty04；进入虚拟终端
switch(config-line)#login；允许登录
switch(config-line)#passwordxx；设置登录口令
xxswitch#exit；返回命令

交换机VLAN设置：

switch#vlandatabase；进入VLAN设置
switch(vlan)#vlan2；建VLAN2
switch(vlan)#novlan2；删vlan2
switch(config)#intf0/1；进入端口1
switch(config-if)#switchportaccessvlan2；当前端口加入
vlan2switch(config-if)#switchportmodetrunk；设置为干线
switch(config-if)#switchporttrunkallowedvlan1，2；设置允许的vlan
switch(config-if)#switchporttrunkencapdot1q；设置vlan中继
switch(config)#vtpdomain；设置发vtp域名
switch(config)#vtppassword；设置发vtp密码
switch(config)#vtpmodeserver；设置发vtp模式
switch(config)#vtpmodeclient；设置发vtp模式

交换机设置IP地址：

switch(config)#interfacevlan1；进入vlan1
switch(config-if)#ipaddress；设置IP地址
switch(config)#ipdefault-gateway；设置默认网关
switch#dirflash:；查看闪存

交换机显示命令：

switch#write；保存配置信息
switch#showvtp；查看vtp配置信息
switch#showrun；查看当前配置信息
switch#showvlan；查看vlan配置信息
switch#showinterface；查看端口信息
switch#showintf0/0；查看指定端口信息

2.路由器支持的命令：
路由器显示命令：

router#showrun；显示配置信息
router#showinterface；显示接口信息
router#showiproute；显示路由信息
router#showcdpnei；显示邻居信息
router#reload；重新起动

路由器口令设置：

router>enable；进入特权模式
router#configterminal；进入全局配置模式
router(config)#hostname；设置交换机的主机名
router(config)#enablesecretxxx；设置特权加密口令
router(config)#enablepasswordxxb；设置特权非密口令
router(config)#lineconsole0；进入控制台口
router(config-line)#linevty04；进入虚拟终端
router(config-line)#login；要求口令验证
router(config-line)#passwordxx；设置登录口令xx
router(config)#(Ctrl+z)；返回特权模式
router#exit；返回命令

路由器配置：

router(config)#ints0/0；进入Serail接口
router(config-if)#noshutdown；激活当前接口
router(config-if)#clockrate64000；设置同步时钟
router(config-if)#ipaddress；设置IP地址
router(config-if)#ipaddresssecond；设置第二个IP
router(config-if)#intf0/0.1；进入子接口
router(config-subif.1)#ipaddress；设置子接口IP
router(config-subif.1)#encapsulationdot1q；绑定vlan中继协议
router(config)#config-register0x2142；跳过配置文件
router(config)#config-register0x2102；正常使用配置文件
router#reload；重新引导

路由器文件操作：

router#running-configstartup-config；保存配置
router#running-configtftp；保存配置到tftp
router#startup-configtftp；开机配置存到tftp
router#tftpflash:；下传文件到flash
router#tftpstartup-config；下载配置文件ROM状态：
Ctrl+Break；进入ROM监控状态
rommon>confreg0x2142；跳过配置文件
rommon>confreg0x2102；恢复配置文件
rommon>reset；重新引导
rommon>xmodem:flash:；从console传输文件

rommon>IP_ADDRESS=10.65.1.2；设置路由器IP
rommon>IP_SUBNET_MASK=255.255.0.0；设置路由器掩码
rommon>TFTP_SERVER=10.65.1.1；指定TFTP服务器IP
rommon>TFTP_FILE=c2600.bin；指定下载的文件
rommon>tftpdnld；从tftp下载
rommon>dirflash:；查看闪存内容
rommon>boot；引导IOS

静态路由：

iproute；命令格式router(config)#iproute2.0.0.0255.0.0.01.1.1.2；
静态路由举例router(config)#iproute0.0.0.00.0.0.01.1.1.2；默认路由举例

动态路由：

router(config)#iprouting；启动路由转发
router(config)#routerrip；启动RIP路由协议。
router(config-router)#network；设置发布路由
router(config-router)#negihbor；点对点帧中继用。

最好是去官方网站参考手册。

I. 如何用命令进入交换机具体方法

对交换机的管理我们可以通过cmd命令来实现。下面由我为你整理了如何用命令进入交换机的相关方法，希望对你有帮助!
使用命令进入交换机的方法步骤如下
首先我们找到开始菜单，在开始菜单中输入cmd，或者还有一种快捷键方式，WIN键+R键会直接弹出该窗口直接回车进入cmd命令提示符;

然后我们在cmd命令提示符中如图箭头所示，输入telnet X.X.X.X (交换机或路由器管理地址)

然后我们回车进入telnet远程管理服务端。注意在这里输入的帐号可见，密码为不可见，但是输入还是有效。

随后我们进入服务端，我们可以看到我们连接到的交换机或者路由器名称。

然后我们来试一下，可不可以打到远程配置的命令。输入system-view，进入编辑模式。

提示我们成功，按CTRL+Z退出编辑模式

这里我们就可以正常的配置交换机实现在同一网段中编辑或配置多台交换机与路由器。

asdsdas
猜你喜欢：

1. 网络交换机如何详细配置

2. 如何用CRT登陆交换机console口

3. 如何使用secureCRT连接交换机的方法

4. 交换机如何配置vlan及turnk口

5. 交换机如何双机热备