迈普交换机常用命令手册v1.docx
- 文档编号:23310186
- 上传时间:2023-05-16
- 格式:DOCX
- 页数:16
- 大小:22.75KB
迈普交换机常用命令手册v1.docx
《迈普交换机常用命令手册v1.docx》由会员分享,可在线阅读,更多相关《迈普交换机常用命令手册v1.docx(16页珍藏版)》请在冰豆网上搜索。
迈普交换机常用命令手册v1
迈普常用命令手册
V1.3
1概述1
2配置命令2
2.1系统模式及切换2
2.2基础配置3
2.2.1配置主机名3
2.2.2配置账户3
2.2.3配置登陆3
2.2.4配置Vlan3
2.3配置端口4
2.3.1双工速率4
2.4配置Track4
2.5配置MSTP5
2.6配置VRRP5
2.7配置Trunk5
2.8多接口link-aggregation6
2.9配置ACL6
2.10配置路由7
2.10.1静态路由7
2.10.2配置RIP7
2.10.3配置OSPF8
2.11管理配置8
2.11.1配置AAA8
2.11.2配置端口镜像9
2.11.3文件管理10
2.11.4Logging10
2.11.5配置SNMP11
2.11.6配置NTP11
3迈普常用命令12
3.1查找MP命令12
3.2常用命令12
3.2.1查看信息12
3.2.2删除配置12
3.2.3查看配置文件12
3.2.4查看路由配置12
3.2.5查看路由表13
3.2.6查看VRRP状态13
3.2.7查看二层接口信息13
3.2.8查看bfd信息13
3.2.9查看设备信息13
3.2.10查看用户信息13
1概述
本手册编写的目的是为了使分行管理员快速掌握迈普MP2900路由交换一体机的常用命令,为设备运维工作提供帮助和指导。
几点说明:
Ø本文档中用到的网络参数,仅为举例,与实际网络参数无关。
Ø更详细的MP交换机配置命令,请参考《MP2900系列路由器命令手册V1.1.chm》、《MP2900系列路由器配置手册V1.1.chm》
2配置命令
2.1系统模式及切换
模式名称
模式进入方法
系统提示符
退出方法
功能说明
普通用户模式
登录设备
Hostname>
执行exit命令退出
·改变终端设置
·执行基本测试
·显示系统信息
特权用户模式
在普通用户模式下执行enable命令
Hostname#
执行disable或者exit命令退回到普通用户模式
·配置设备运行参数
·显示设备运行信息
全局配置模式
在特权用户模式下执行configureterminal命令
Hostname(config)#
执行disable或者exit命令退回到普通用户模式
·配置设备运行所需的全局参数
接口配置模式
在全局模式下执行interface命令(同时指定相应的接口或者接口组)
Hostname(config-if-xxx[number])#
或者
Hostname(config-if-group[number])#
执行exit命令退回到全局配置模式
执行end命令退回到特权用户模式
在该模式下配置设备接口,包括:
·配置各种类型的接口
·配置接口组
文件系统配置模式
在特权用户模式执行命令
Hostname(config-fs)#
执行exit命令退回到特权用户模式
·进行设备的文件系统的管理
访问列表配置模式
在全局配置模式下,执行ipaccess-liststandard命令或者ipaccess-listextended命令
Hostname(config-std-nacl)#
Hostname(config-ext-nacl)#
执行exit命令退回到全局配置模式
执行end命令退回到特权用户模式
配置ACL访问列表,其任务包括:
·配置标准访问列表
·配置扩展访问列表
2.2基础配置
2.2.1配置主机名
#configureterminal++进入全局模式++
(config)#hostnameSQYH-A++设置主机名SQYH-A++
(config)#exit++退出全局模式++
2.2.2配置账户
(config)#useradminpassword0admin++配置用户admin,密码为admin++
(config)#useradminprivilege15++配置用户admin的授权级别为15,0-15,默认为1++
2.2.3配置登陆
Telnet登陆
#configureterminal++进入全局模式++
(config)#linevty04++进入vty配置模式++
(config-line)#password0admin++设置登陆密码为admin,交互模式下只能用明文++
(config-line)#login++启用login密码认证++
(config)#privilegelevel15++配置登陆用户权限级别,默认为1++
(config-line)#exec-timeout100++设置空闲超时时间为10分0秒,默认为5分钟++
Console登陆
#configureterminal++进入全局模式++
(config)#linecon0++进入vty配置模式++
(config)#password0admin++设置登陆密码为admin,交互模式下只能用明文++
(config-line)#login++启用login密码认证++
(config)#privilegelevel15++配置登陆用户权限级别,默认为1++
(config-line)#exec-timeout100++设置空闲超时时间为10分0秒,默认为5分钟++
2.2.4配置Vlan
#configureterminal++进入全局模式++
(config)#vlan3++创建vlan3,并进入vlan视图++
(config-vlan3)#namehulian++为vlan命名++
(config-vlan3)#exit++退出vlan视图++
(config)#interfacefastethernet0/1++进入接口f0/1视图++
(config-if-fastethernet0/1)#switchportmodeaccess++接口模式为access++
(config-if-fastethernet0/1)#switchportaccessvlan3++将物理接口划到vlan3++
(config)#interfacevlan3++进入vlan接口视图++
(config-if-vlan3)#ipaddress192.168.1.1255.255.255.0++配置vlan接口IP地址++
(config-if-vlan3)#descriptionhulianjiekou++vlan接口描述++
(config-if-vlan3)#noshutdown++手动激活接口++
2.2.5配置时区
#configureterminal++进入全局模式++
(config)#clocktimezoneBEIJING++默认为UTC++
(config)#exit
#clockyymmddhhmmss++配置系统时间++
2.3配置端口
#configureterminal++进入全局模式++
(config)#interfacegigabitethernet0/1++进入物理接口Gi0/1++
(config-if-gigabitethernet0/1)#descriptionto-yinlian++接口描述++
(config-if-gigabitethernet0/1)#speed100++手工指定接口速率,和对端保持一致++
(config-if-gigabitethernet0/1)#duplexfull++手工指定全双工模式,和对端保持一致++
(config-if-gigabitethernet0/1)#switchportaccessvlan2++将端口划入vlan2++
2.4配置Track
#配置Track组1监控交换端口fastethernet0/0状态
(config)#track1
(config-track)#switchportfastethernet0/0
#配置Track组1监控接口gigabitethernet0网络层协议状态
(config)#track1
(config-track)#interfacegigabitethernet0line-protocol
#配置Track组1监控到网络10.1.1.0255.255.255.0的路由可达性
(config)#track1
(config-track)#ip-route10.1.1.0255.255.255.0
#配置Track组1监控BFD会话,BFD会话接口为gigabitethernet0,对端IP地址为10.0.0.2,本端IP地址为10.0.0.1
(config)#track1
(config-track)#bfdinterfacegigabitethernet0remote-ip10.0.0.2local-ip10.0.0.1
2.5配置MSTP
#configureterminal++进入全局模式++
(config)#spanning-treeenable++使能生成树协议++
(config)#spanning-treemstconfiguration++进入mst域配置视图++
(config-mst-region)#region-nameCEB++配置mst域名为CEB++
(config-mst-region)#revision-level1++配置mst域的修订级别为1,缺省为0++
(config-mst-region)#instance1vlan1-4094++配置vlan1-4094映射到生成树实例1++
(config-mst-region)#activeconfigurationpending++必须配置,激活mst域参数++
(config-mst-region)#exit
(config)#spanning-treemstinstance1priority0++配置设备在生成树实例1中的网桥优先级为0,即指定为根网桥++
2.6配置VRRP
#configureterminal++进入全局模式++
(config)#interfacevlan3++进入vlan接口视图++
(config-if-vlan3)#ipaddress192.168.1.252255.255.255.0++配置vlan接口的实地址++
(config-if-vlan3)#vrrp3ip192.168.1.254++vrrp组号为3,虚地址192.168.1.254++
(config-if-vlan3)#vrrp3priority120++设置优先级为120(默认优先级为100),若优先级相同,则ip地址大的成为Master++
(config-if-vlan3)#vrrp3preempt++配置为抢占模式++
(config-if-vlan3)#vrrp3trackinterfacegigabitethernet020++监视gigabitethernet0,如果接口down掉,优先级减20(默认减10)++
2.7配置Trunk
#configureterminal++进入全局模式++
(config)#interfacefastethernet0/1++进入接口视图++
(config-if-fastethernet0/1)#switchportmodetrunk++手动指定接口类型为trunk++
(config-if-fastethernet0/1)#switchporttrunkallowedvlanadd10,20++允许vlan10、vlan20数据通过,vlan号间以逗号间隔++
(config-if-fastethernet0/1)#switchporttrunkallowedvlanadd21-30++允许vlan21至vlan30共10个vlan的数据通过,vlan间以减号间隔++
(config-if-fastethernet0/1)#switchporttrunkallowedvlanall++允许全部vlan数据++
(config-if-fastethernet0/1)#switchporttrunkpvidvlan1++指定pvid为vlan1++
2.8多接口link-aggregation
#configureterminal++进入全局模式++
(config)#link-aggregation1modemanual++定义汇聚组1,配置为静态模式++
(config)#interfacefastethernet0/0-0/1++选中2个fa接口,进入接口配置视图++
(config-if-range)#link-aggregation1manual++接口加入静态汇聚组1(汇聚组被定义为manual,则加入的接口也必须是manual)++
(config-if-range)##switchportmodetrunk++指定接口为trunk模式++
(config-if-range)##switchporttrunkallowedvlanadd1,10++允许vlan1、vlan10的数据通过汇聚组++
(config-if-range)##switchporttrunkpvidvlan1++指定汇聚组pvid为vlan1++
(config-if-range)#noshutdown++启用fa接口++
2.9配置ACL
#为标准acl1添加描述字段
(config)#access-list1remarkPermitonlyoneworkstationthrough
#为标准acl1配置规则,允许源地址为192.168.1.1的IP报文通过
(config)#access-list1permithost192.168.1.1
#为扩展acl1001配置规则,允许192.168.1.0/24网段内的主机与192.168.2.0/24网段内主机的80端口建立连接
(config)#access-list1001permittcp192.168.1.00.0.0.255192.168.2.00.0.0.255eq80
#为扩展acl3001配置规则,允许0001.7a00.0000/32网段内的主机与0001.7a01.0000/32网段内主机进行通信
(config)#access-list3001permit0001.7a00.00000000.0000.ffff0001.7a01.00000000.0000.ffff
#在接口gi0上应用acl1,用于对入方向报文进行过滤
(config)#interfacegigabitethernet0
(config-if-gigabitethernet0)#ipaccess-group1in
#在端口fa0/1应用acl1001,用于过滤端口出方向的转发报文
(config)#interfacefa0/1
(config-if-fastethernet0/1)#ipaccess-group1001out
2.10配置路由
2.10.1静态路由
#configureterminal++进入全局模式++
(config)#iproute172.16.1.0255.255.255.0192.168.1.110++配置到达目的网段172.16.1.0/24的静态路由,下一跳为192.168.1.1,默认AD值为1++
(config)#iproute172.16.1.0255.255.255.0192.168.1.210++配置到达目的网段172.16.1.0/24的静态浮动路由,下一跳为192.168.1.2,配置AD值为10++
#配置到达201.0.0.0/24网段的静态路由,并建立与bfd的联动
(config)#iproute201.0.0.0255.255.255.0gigabitethernet010.1.1.2
(config)#iproutestaticbfdgigabitethernet010.1.1.2
2.10.2配置RIP
(config)#routerrip++进入rip路由协议配置视图++
(config-rip)#version2++启用协议版本2++
(config-rip)#noauto-summary++禁用自动汇总++
(config-rip)#distance200++定义rip协议管理距离为200,默认为120++
(config-rip)#network10.0.0.0++在rip进程中宣告10.0.0.0/8网段++
(config-rip)#network192.168.1.0++在rip进程中宣告192.168.1.0/24网段++
(config-rip)#passive-interfacedefault++配置接口默认为passive,禁止向邻居发送广播报文,但不能阻止向静态邻居发送报文++
(config-rip)#nopassive-interfacegigabitethernet0++允许gi0接口收发rip报文,即允许接口gi0参与rip进程++
(config-rip)#nopassive-interfacevlan3++允许vlan3接口收发rip报文++
(config-rip)#bfdall-interfaces++所有接口启用bfd检测
(config-rip)#redistributeospf1route-maprip-ospf++将进程ospf1的路由重发布进rip时应用route-map++
2.10.3配置OSPF
(config)#routerospf1++启用OSPF进程1++
(config-ospf)#router-id192.168.1.1++指定本设备在进程中的route-id++
(config-ospf)#network192.168.1.00.0.0.255area0++在进程ospf1区域0中宣告192.168.1.0/24网段++
(config-ospf)#passive-interfacedefault++配置接口默认为passive,不收发ospf报文++
(config-ospf)#nopassive-interfacegigabitethernet0++允许gi0接口收发ospf报文++
(config-ospf)#nopassive-interfacevlan3++允许vlan3收发ospf报文++
(config-ospf)#bfdall-interfaces++所有接口启用bfd检测
(config-ospf)#default-informationoriginate++在ospf的AS内泛洪外部默认路由++
(config-ospf)#redistributeriproute-maprip-ospfmetric-type1++将rip路由重发布进ospf进程时应用route-map,并定义路由为类型1(默认为类型2路由)++
2.11管理配置
2.11.1配置AAA
(config)#aaanew-model++启用AAA功能,默认关闭++
(config)#aaaauthenticationlogindefaultradiustacacslocal++配置登陆认证方法列表,先后使用radius、tacacs和local三种方式进行认证++
(config)#aaaauthenticationloginCONSOLEnone++CONSOLE组中直接通过认证,后续在lineconsole配置时调用++
(config)#aaaauthenticationenabledefaultradiustacacslocal++配置特权模式认证方法列表,先后使用radius、tacacs和local三种方式进行认证++
(config)#aaaauthorizationconfig-commands++启用命令授权功能++
(config)#aaaauthorizationcommands15defaultradiustacacslocal#配置命令授权方法列表,使用radius、tacacs、local三种方法对最高的15级命令进行授权
(config)#aaaauthorizationexec15defaultradiustacacslocal#配置SHELL授权方法列表,使用radius、tacacs、local三种方法对最高的15级命令进行授权
(config)#aaaauthorizationcommands15CONSOLEnone++配置console授权,后续在lineconsole配置时调用,其中CONSOLE是自定义的列表名++
(config)#aaaaccountingcommands15defaultstart-stoptacacs配置使用tacacs对15级命令进行统计
(config)#aaaaccountingexecdefaultstart-stoptacacs#配置使用tacacs对SHELL会话进行统计
2.11.2配置端口镜像
配置本地SPAN会话1,开启端口fa0/1和fa0/2的镜像功能,监控入方向报文,指定镜像的转发端口为fa0/3
(config)#monitorsession1sourceinterfacefa0/1,0/2rx
(config)#monitorsession1destinationinterfacefa0/3
配置RSPAN目的会话3,将VLAN2所属设备上所有端口收到的携带VLAN标记为2的报文被当作镜像报文通过端口fa0/6转发
(config)#monitorsession3sourceremotevlan2
(config)#monitorsession3destinationinterfacefa0/6
2.11.3文件管理
#在全局模式下从ftp服务器copy文件到文件系统中
#copyadminadminrp23-i-6.pckrp23-
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 交换机 常用命令 手册 v1
![提示](https://static.bdocx.com/images/bang_tan.gif)