交换机路由器基本命令,交换机和路由器的正确连接方法

('准备工作：1）SecureCRT软件（推荐使用8.0注册机版）2）console线一条，RS232转USB线一条（淘宝购买）RS232转USB线插在电脑上，打开设备管理（快捷键devmgmt.msc），就会有提示，用360驱动（或其他驱动软件）打上即可。下图为驱动安装成功后的设备管理器界面（本人电脑系统为win10）。注意：com口与电脑上USB口是对应的，接在另一个USB口，com口的序号会变化。file:///C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg3）电脑一台4）网络基础知识（OSI，IP，路由交换基础等）5）登陆设备(CLI命令行)设备-----Console—RS232-USB---电脑，打开SecureCRT软件file:///C:/Users/Potter/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg一，锐捷交换机(和cisco命令类似)1，设备登陆Web登陆：192.168.1.1admin/adminConsole密码：默认为空，如果不行试试ruijie/admin2，系统基本配置!enable//进入用户模式，华为H3C无对应命令clockset10:00:003172017//clockset小时:分:秒月日年!config//进入全局模式，对应华为H3C的syshostnamexx//修改设备名称!3，配置vlan!config//进入全局模式vlan10namexxx//创建一个vlan，并命名vlan20namexxxexit!novlan10//删除一个vlan!intrangegi0/2-4swmoac//配置多个接口为access模式swacvl10//配置多个接口加入vlan10exit!intrangegi0/5-8swmotr//配置多个接口为trunk模式swtralvlal//配置trunk模式下，接口允许所有vlan（1-4094）通过swtrnavl20//配置多个接口为trunk，并指定nativevlan为20swtralvlremovexx//配置trunk模式下，接口不允许哪些vlan不通过swtralvladdxx//配置trunk模式下，接口添加哪些vlan允许通过exit!!shvlan//查看vlan信息，包括vlanid、名称、状态、包括的接口!shintgi0/2sw//查看接口Gi0/2的vlan状态!4，配置接口!configintgi0/1desxx//给接口配置描述ipadd1.1.1.1255.255.255.0//路由口配置IP地址，交换口无法直接配置nosh!intvlan10desxx//给SVI接口配置描述ipadd172.16.10.1255.255.255.0//创建SVI接口，一般为作为网关或管理地址!注意：SVI接口状态跟是否创建vlan，以及是否存在加入该vlan的up状态的接口。!!intgi0/1//以下命令只对路由口和交换口生效speed10/100/1000//配置接口的速率参数duplexfull/half/auto//配置接口的双工模式shut//关闭接口noshut//开启接口!!shrunintgi0/1//查看接口的配置shintgi0/1//查看接口的详细信息shintgi0/1sta//查看接口状态（up/down）shintgi0/48tra//查看接口的光模块状态（该命令只对光口有效）shipintbr//查看接口IP地址信息!5，配置聚合（这里只介绍二层聚合）!configintagg2//创建一个聚合口2swmotr//配置聚合接口为trunk模式swtralvlal//配置trunk模式下，聚合接口允许所有vlan（1-4094）通过exit!intrangegi0/1-2port-group2//将多个接口加入聚合组2noport-group//退出聚合组exit!shrunintagg1//查看聚合口1的配置shagg1sum//查看聚合口1的汇总信息！6，配置DHCP!configvlan80//创建一个vlannamexxexit!interfaceVLAN80ipaddress192.168.80.1255.255.255.0//配置DHCP的网关exit!servicedhcp//开启DHCP功能!ipdhcpexcluded-address192.168.80.1192.168.80.10ipdhcpexcluded-address192.168.80.201192.168.80.254//配置DHCP不分配的地址!ipdhcppoolvlan80//创建一个DHCP地址池network192.168.80.0255.255.255.0//配置DHCP地址池的范围dns-server202.103.24.68202.103.44.150//配置DNSdefault-router192.168.80.1//配置网关!shipdhcpbinding//查看DHCP服务器IP地址分配情况shipdhcpconflict//查看DHCP服务器的地址冲突情况shipdhcppool//查看DHCP地址池的信息shdhcplease//查看DHCP租约信息!7，配置路由!configiproute0.0.0.00.0.0.0x.x.x.x//配置默认路由iproute192.168.10.0255.255.255.0x.x.x.x//配置静态路由（常用于回程路由）noiproute192.168.10.0//删除静态路由，不需要写子网掩码!注意：路由的本质是有去有回，路由不通，首先要检查是否有回来的路由。!shipro//查看路由表shiprosta//查看静态路由（常用于查看设备网关）!8，配置telnet!configlinevty04//在控制台0-4下login//允许登陆passwordweijishi//登陆时的密码（console线登陆）!enablepasswordxx//用户模式下的密码，>代表特权模式，#代表用户模式!9，配置LLDP（链路层发现协议）!configlldpenable//开启LLDP功能!shlldpnei//查看LLDP邻居信息!说明：主流路由设备都支持，相当好用的一条命令！！！！通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口。对于了解当前网络拓扑起着关键性作用。（很多中小型企业的网线基本是不打标签的，即使打了也看不懂。）注意：只能是相同型号的设备互联，才能查看到信息。比如锐捷交换机---华为交换机，就查看不到信息。10，配置SNMP!configsnmpcommunityruijiewr//配置读写团体字为ruijiesnmpcommunityruijiero//配置读团体字为ruijiesnmpcommunityruijiewr//配置写团体字为ruijie!shsnmp//查看snmp信息!11，常用维护命令!shver//查看软件版本shverslo//查看设备的槽位和板卡信息shmanu//查看设备的资产信息shcpu//查看设备的CPU信息shmem//查看设备的内存信息shtem//查看设备的温度信息shfan//查看设备的风扇信息shpower//查看设备的电源信息shintsta//查看接口的状态信息shinttra//查看接口光模块信息shipintbr//查看接口的IP地址信息shiprosta//查看静态路由shrun//查看当前配置shrunintxxx//查看接口配置shvlanbr//查看vlan信息sharp//查看arp表shmac//查看mac地址表shlog//查看系统日志shclo//查看时钟信息shdate//查看日期信息shdiag//查看诊断信息，时间有点长，注意多等会，一般是给研发看的!二，华为交换机（H3C交换机命令参照华为交换机）1，设备登陆Web登陆：192.168.0.1admin/Admin@123huawei/Admin@huaweiConsole密码：默认为空2，系统基本配置!sys//全称为system-view,对应锐捷思科的configt（全局模式）sysnxx//修改设备名称!3，配置vlan!sysvlan10//创建一个vlannamexx//给vlan命名vlanbatch11to1921to22//创建多个连续的和不连续的vlan!intg0/0/1desxxx//配置接口描述polink-tac//配置接口为access模式podefaultvlan10//将接口加入vlan10quit!intg0/0/2desxxx//配置接口描述polink-ttr//配置接口为trunk模式potralvlal//配置接口trunk模式下允许所有vlan（1-4094），不敲该命令，默认只允许vlan1potralvl2to3//配置接口trunk模式下仅允许vlan2-3potrpvvl10//配置接口trunk模式下pvidvlan（本征vlan）为10，对应锐捷思科的nativevlanquit!disvlan//查看vlan信息!4，配置接口!sysintg0/0/1desxx//给接口配置描述ipadd1.1.1.124//路由口配置IP地址，子网掩码可以直接写数字unshquit!vlan10!intvlan10desxx//给SVI接口配置描述ipadd172.16.10.1255.255.255.0//创建SVI接口，一般为作为网关或管理地址shut//关闭接口unsh//开启接口，对应锐捷思科的nosh!intg0/0/1negotiationauto//配置以太网接口工作在自协商模式undonegotiationauto//配置以太网接口工作在强制协商模式（多用于不同厂家设备互联）autospeed10/100/1000//配置接口速率autoduplexfull/half//配置接口双工模式!discuintg0/0/1//查看接口的配置disintg0/0/1//查看接口的详细信息disintdes//查看接口描述信息disintbr//查看接口状态和配置的简要信息distraintgi0/48ver//查看接口的光模块状态（该命令只对光口有效）disipintbr//查看接口IP地址信息!【COMBO口】复用口，一光口+一电口，不能同时使用，一次只能使用一种。intg2/0/0combo-portauto/copper/fiber//配置combo接口类型为自动/电口/光口!intg0/0/2portmediatypefiber/copper//有的型号交换机命令是这样的!5，配置聚合（这里只介绍二层聚合）!sysinteth-t2//创建聚合口eth-t2desxxx//配置描述信息polink-ttr//配置聚合接口为trunk模式potralvlal//配置trunk模式下允许所有vlan（不敲该命令，默认只允许vlan1）quit!intg0/0/1eth-t2//接口加入eth-t2intg0/0/2eth-t2quit!discuinteth-t2//查看接口Eth-Trunk的配置信息diseth-t2//查看接口Eth-Trunk2的详细信息distrunkmembershipeth-t2//查看接口Eth-Trunk2的成员接口信息!【H3C交换机配置聚合#】!sysintbridge-agg2//创建一个聚合口2polink-ttr//配置聚合接口为trunk模式potralvlal//配置trunk模式下允许所有vlanquit!intg0/0/1portlink-aggregationgroup2quit!dislink-aggver//查看聚合口的详细信息!6，配置DHCP!sysdhcpenbale//开启DHCP功能!vlan10//创建vlan!intvlan10ipadd172.17.10.25424dhcpselectglobal//配置基于全局地址池的DHCP服务器quit!ippoolvlan10//创建一个DHCP地址池network172.17.7.0mask255.255.255.0//配置DHCP地址池的范围gateway-list172.17.7.254//配置网关excluded-ip-address172.17.7.200172.17.7.254//配置DHCP不分配的地址dns-list211.137.58.20202.103.24.68//配置DNS!disippoolnamevlan10//查看IP地址池vlan10的详细信息disippoolnamevlan10in-use//查看IP地址池vlan10的地址使用情况disippoolnamevlan10conflict//查看IP地址池vlan10的地址冲突信息!7，配置路由!sysiproute0.0.0.00.0.0.0x.x.x.x//配置默认路由iproute192.168.10.0255.255.255.0x.x.x.x//配置静态路由（常用于回程路由）undoiproute192.168.10.0//删除静态路由，不需要写子网掩码!注意：路由的本质是有去有回，路由不通，首先要检查是否有回来的路由。!disipro//查看路由表disiproprosta//查看静态路由（常用于查看设备网关）!8，配置telnet!systelnetserverenable//开启telnet功能!aaalocal-useradminpasswordsimplehuawei123//创建一个用户名和密码local-useradminprivilegelevel3//配置该用户的登陆权限（3为最高）local-useradminservice-typetelnet//配置该用户的登陆类型quit!user-interfacevty04authentication-modeaaaquit!9，配置LLDP（链路层发现协议）!syslldpenable//开启LLDP功能!dislldpnei//查看LLDP邻居信息!说明：主流路由设备都支持，相当好用的一条命令！！！！通过该命令可以查看本设备的哪个接口接到邻居设备的哪个接口。对于了解当前网络拓扑起着关键性作用。（很多中小型企业的网线基本是不打标签的，即使打了也看不懂。）注意：只能是相同型号的设备互联，才能查看到信息。比如锐捷交换机---华为交换机，就查看不到信息。10，配置SNMP!syssnmp-agent//开启SNMPAgent服务，默认是关闭的snmp-agentsys-infoversionv2c//配置SNMP的协议版本为SNMPv2c（常用版本，兼容v1,v2）snmp-agentcommunityreadhuawei//配置读团体字为huaweisnmp-agentcommunitywritehuawei//配置写团体字为huawei!dissnmp-agentcommunity//查看当前配置的团体名!11，常用维护命令!disver//查看软件版本disdev//查看设备的槽位和板卡信息disdevmanu//查看设备的SN序列号discpu//查看设备的CPU信息disenv//查看设备的温度信息dismem//查看设备的内存信息disfan//查看设备的风扇信息dispower//查看设备的电源信息disintbr//查看接口的状态信息disipintbr//查看接口的IP地址信息disiproprosta//查看静态路由discu//查看软件版本disvlan//查看vlan信息disarp//查看arp表dismac-add//查看mac地址表dislog//查看系统日志disclo//查看时钟信息disdate//查看日期信息disdiag//查看诊断信息，时间有点长，注意多等会，一般是给研发看的!三，Cisco交换机1，设备登陆Console密码：默认为空，如果不行试试cisco2，系统基本配置!Enable//进入用户模式configt//进入全局模式，对应华为H3C的syshostnamexx//修改设备名称!3，配置vlan!configvlan10//创建一个vlanend!novlan10//删除一个vlan!vlandvlan20nametest20//在vlan数据库里创建一个vlan20，并命名exit!intrangef0/2-4swmoac//配置多个接口为access模式swacvl10//配置多个接口加入vlan10exit!intrangegi0/5-8swmotr//配置多个接口为trunk模式swtrencapdot1q//配置接口trunk模式，封装802.1q协议swtralvlal//配置trunk模式下，接口允许所有vlan（1-4094）通过swtrnavl20//配置多个接口为trunk，并指定nativevlan为20swtralvlremovexx//配置trunk模式下，接口不允许哪些vlan不通过swtralvladdxx//配置trunk模式下，接口添加哪些vlan允许通过exit!!shvlan//查看vlan信息，包括vlanid、名称、状态、包括的接口shvlan-switch//有的型号!shintf0/2sw//查看接口Gi0/2的vlan状态!4，配置接口!conftiprouting//某些型号交换机需要手动开启路由功能，三层交换机默认开启!intg0/1desxx//给接口配置描述ipadd1.1.1.1255.255.255.0//路由口配置IP地址，交换口无法直接配置nosh!intvlan10desxx//给SVI接口配置描述ipadd172.16.10.1255.255.255.0//创建SVI接口，一般为作为网关或管理地址!注意：SVI接口状态跟是否创建vlan，以及是否存在加入该vlan的up状态的接口。!!intf0/1speed10/100/1000//配置接口的速率参数duplexfull/half/auto//配置接口的双工模式shut//关闭接口noshut//开启接口!!shrunintg0/1//查看接口的配置shintg0/1//查看接口的详细状态shintsta//查看所有接口状态（up/down）shipintbr//查看接口IP地址信息!5，配置聚合!intport-channel1swmodetrswtrendot1qswtralvlalexit!intf0/3channel-group1modeonintf0/4channel-group1modeonexit!shethernetchannelsum//查看聚合口的汇总信息!6，配置DHCP!configvlan80//创建一个vlanexit!intvlan80ipadd192.168.209.254.1255.255.255.0//配置DHCP的网关exit!ipdhcpexcluded-address192.168.209.200192.168.209.255//配置DHCP不分配的地址!ipdhcppoolXXX//创建一个DHCP地址池network192.168.209.0255.255.255.0//DHCP地址池的范围dns-server192.168.1.213222.172.200.62//配置DNSdefault-router192.168.209.254//配置网关lease1//配置租期为1天!shipdhcpbinding//查看DHCP服务器IP地址分配情况!!7，配置路由!configiproute0.0.0.00.0.0.0x.x.x.x//配置默认路由iproute192.168.10.0255.255.255.0x.x.x.x//配置静态路由（常用于回程路由）noiproute192.168.10.0//删除静态路由，不需要写子网掩码!注意：路由的本质是有去有回，路由不通，首先要检查是否有回来的路由。!shipro//查看路由表shiprosta//查看静态路由（常用于查看设备网关）!8，配置telnet!conftnoipdomainloo//关闭域名解析，不然又很多乱七八糟的提示!usernameadminpasscisco//创建用户名和密码!linevty04//进入控制台0-4loggsynch//同步日志信息exec-t00//登陆后不超时loginlocal//用户登录从本地数据库认证end!9，配置CDP(思科邻居发现协议，同华为h3c锐捷的LLDP协议)!cdprun!shcdpnei!注意：cisco私有协议，别的厂家用不了。同样只能是相同型号的设备互联，才能查看到信息。10，配置SNMP!conftsnmp-servercommunitypulicro//配置读团体字为publicsnmp-servercommunityprivatewr//配置读团体字为privatesnmp-servercommunitypulicrw//配置读写团体字都为public!11，常用维护命令!shver//查看软件版本shmodule//查看设备的槽位和板卡信息shcpu//查看设备的CPU信息shmem//查看设备的内存信息shtem//查看设备的温度信息shfan//查看设备的风扇信息shpower//查看设备的电源信息shintbr//查看接口的状态信息shipintbr//查看接口的IP地址信息shiprosta//查看静态路由shrun//查看当前配置shvlanbr//查看vlan信息sharp//查看arp表shmac//查看mac地址表shlog//查看系统日志shclo//查看时钟信息shdate//查看日期信息shdiag//查看诊断信息，时间有点长，注意多等会，一般是给研发看的!五，其他1，保存配置锐捷，思科：wr华为，H3C：save2，清除接口配置锐捷，思科#!configtdefaultintxx!华为，H3C#!sysclearconfigintxxx!3，常用模拟器锐捷，思科推荐使用GNS3华为H3C推荐使用eNSP',)