迈普交换机常用命令手册v

迈普常用命令手册

V1.3

目录

1概述............................................................. 错误!未指定书签。2配置命令......................................................... 错误!未指定书签。

2.1系统模式及切换........................................... 错误!未指定书签。

2.2基础配置................................................. 错误!未指定书签。

2.2.1配置主机名................................................. 错误!未指定书签。

2.2.2配置账户................................................... 错误!未指定书签。

2.2.3配置登陆................................................... 错误!未指定书签。

2.2.4配置Vlan................................................... 错误!未指定书签。

2.3配置端口................................................. 错误!未指定书签。

2.3.1双工速率................................................... 错误!未指定书签。

2.4配置T RACK ................................................ 错误!未指定书签。

2.5配置MSTP................................................. 错误!未指定书签。

2.6配置VRRP................................................. 错误!未指定书签。

2.7配置T RUNK ................................................ 错误!未指定书签。

2.8多接口LINK-AGGREGATION...................................... 错误!未指定书签。

2.9配置ACL ................................................. 错误!未指定书签。

2.10配置路由................................................. 错误!未指定书签。

2.10.1静态路由................................................. 错误!未指定书签。

2.10.2配置RIP ................................................. 错误!未指定书签。

2.10.3配置OSPF ................................................ 错误!未指定书签。

2.11管理配置................................................. 错误!未指定书签。

2.11.1配置AAA ................................................. 错误!未指定书签。

2.11.2配置端口镜像............................................. 错误!未指定书签。

2.11.3文件管理................................................. 错误!未指定书签。

2.11.4Logging.................................................... 错误!未指定书签。

2.11.5配置SNMP ................................................ 错误!未指定书签。

2.11.6配置NTP ................................................. 错误!未指定书签。3迈普常用命令..................................................... 错误!未指定书签。

3.1查找MP命令.............................................. 错误!未指定书签。

3.2常用命令................................................. 错误!未指定书签。

3.2.1查看信息................................................... 错误!未指定书签。

3.2.2删除配置................................................... 错误!未指定书签。

3.2.3查看配置文件 ............................................... 错误!未指定书签。

3.2.4查看路由配置 ............................................... 错误!未指定书签。

3.2.5查看路由表................................................. 错误!未指定书签。

3.2.6查看VRRP状态 .............................................. 错误!未指定书签。

3.2.7查看二层接口信息 ........................................... 错误!未指定书签。

3.2.8查看bfd信息 ............................................... 错误!未指定书签。

3.2.9查看设备信息 ............................................... 错误!未指定书签。

查看用户信息............................................. 错误!未指定书签。

1概述

本手册编写的目的是为了使分行管理员快速掌握迈普MP2900路由交换一体机的常用命令，为设备运维工作提供帮助和指导。

几点说明：

?本文档中用到的网络参数，仅为举例，与实际网络参数无关。

?更详细的MP交换机配置命令，请参考《MP2900系列路由器命令手册》、《MP2900系列路由器配置手册》

2配置命令

2.1系统模式及切换

2.2基础配置

2.2.1配置主机名

#configureterminal++进入全局模式++

(config)#hostname SQYH-A++设置主机名SQYH-A++

(config)#exit++退出全局模式++

2.2.2配置账户

(config)#user admin password0admin++配置用户admin，密码为admin++ (config)#user admin privilege15++配置用户admin的授权级别为15，0-15，默认为1++

2.2.3配置登陆

Telnet登陆

#configureterminal++进入全局模式++

(config)#linevty04++进入vty配置模式++

(config-line)#password0admin++设置登陆密码为admin，交互模式下只能用明文++

(config-line)#login++启用login密码认证++

(config)#privilegelevel15++配置登陆用户权限级别，默认为1++ (config-line)#exec-timeout100++设置空闲超时时间为10分0秒，默认为5分钟++

Console登陆

#configureterminal++进入全局模式++

(config)#linecon0++进入vty配置模式++

(config)#password0admin++设置登陆密码为admin，交互模式下只能用明

文++

(config-line)#login++启用login密码认证++

(config)#privilegelevel15++配置登陆用户权限级别，默认为1++ (config-line)#exec-timeout100++设置空闲超时时间为10分0秒，默认为5分钟++

2.2.4配置Vlan

#configureterminal++进入全局模式++

(config)#vlan3++创建vlan3，并进入vlan视图++

(config-vlan3)#name hulian++为vlan命名++

(config-vlan3)#exit++退出vlan视图++

(config)#interfacefastethernet0/1++进入接口f0/1视图++

(config-if-fastethernet0/1)#switchportmode access++接口模式为access++

(config-if-fastethernet0/1)#switchportaccess vlan3++将物理接口划到vlan3++

(config)#interfacevlan3++进入vlan接口视图++

(config-if-vlan3)#ipaddress++配置vlan接口IP地址++

(config-if-vlan3)#description hulianjiekou++vlan接口描述++ (config-if-vlan3)#noshutdown++手动激活接口++

2.2.5配置时区

#configureterminal++进入全局模式++

(config)#clocktimezone BEIJING++默认为UTC++

(config)#exit

#clock yymmddhhmmss++配置系统时间++

2.3配置端口

#configureterminal++进入全局模式++

(config)#interface gigabitethernet0/1++进入物理接口Gi0/1++ (config-if-gigabitethernet0/1)#description to-yinlian++接口描述++

(config-if-gigabitethernet0/1)#speed100++手工指定接口速率，和对端保持一致++

(config-if-gigabitethernet0/1)#duplex full++手工指定全双工模式，和对端保持一致++

(config-if-gigabitethernet0/1)#switchportaccessvlan2++将端口划入vlan2++

2.4配置Track

#配置Track组1监控交换端口fastethernet0/0状态

(config)#track1

(config-track)#switchport fastethernet0/0

#配置Track组1监控接口gigabitethernet0网络层协议状态(config)#track1

(config-track)#interface gigabitethernet0line-protocol

#配置Track组1监控到网络的路由可达性

(config)#track1

(config-track)#ip-route

#配置Track组1监控BFD会话，BFD会话接口为gigabitethernet0，对端IP地址为，本端IP地址为

(config)#track1

(config-track)#bfdinterface

2.5配置MSTP

#configureterminal++进入全局模式++

(config)#spanning-treeenable++使能生成树协议++

(config)#spanning-treemstconfiguration++进入mst域配置视图++ (config-mst-region)#region-name CEB++配置mst域名为CEB++ (config-mst-region)#revision-level1++配置mst域的修订级别为1，缺省为0++

(config-mst-region)#instance1vlan1-4094++配置vlan1-4094映射到生成树实例1++

(config-mst-region)#activeconfigurationpending++必须配置，激活mst域参数++

(config-mst-region)#exit

(config)#spanning-treemstinstance1priority0++配置设备在生成树实例1中的网桥优先级为0，即指定为根网桥++

2.6配置VRRP

#configureterminal++进入全局模式++

(config)#interface vlan3++进入vlan接口视图++

(config-if-vlan3)#ipaddress配置vlan接口的实地址++

(config-if-vlan3)#vrrp3ip++vrrp组号为3，虚地址

(config-if-vlan3)#vrrp3priority120++设置优先级为120(默认优先级为100)，若优先级相同，则ip地址大的成为Master++

(config-if-vlan3)#vrrp3preempt++配置为抢占模式++

(config-if-vlan3)#vrrp3track interfacegigabitethernet020++监视

gigabitethernet0，如果接口down掉，优先级减20(默认减10)++

2.7配置Trunk

#configureterminal++进入全局模式++

(config)#interface fastethernet0/1++进入接口视图++

(config-if-fastethernet0/1)#switchportmode trunk++手动指定接口类型为trunk++

(config-if-fastethernet0/1)#switchporttrunkallowedvlanadd10,20+ +允许vlan10、vlan20数据通过，vlan号间以逗号间隔++

(config-if-fastethernet0/1)#switchporttrunkallowedvlanadd21-30+ +允许vlan21至vlan30共10个vlan的数据通过，vlan间以减号间隔++ (config-if-fastethernet0/1)#switchporttrunkallowedvlan all++允许全部vlan数据++

(config-if-fastethernet0/1)#switchporttrunkpvidvlan1++指定pvid 为vlan1++

2.8多接口link-aggregation

#configureterminal++进入全局模式++

(config)#link-aggregation1mode manual++定义汇聚组1，配置为静态模式++

(config)#interfacefastethernet0/0-0/1++选中2个fa接口，进入接口配置视图++

(config-if-range)#link-aggregation1manual++接口加入静态汇聚组1(汇聚组被定义为manual，则加入的接口也必须是manual)++

(config-if-range)##switchportmode trunk++指定接口为trunk模式++ (config-if-range)##switchporttrunkallowedvlan add1,10++允许

vlan1、vlan10的数据通过汇聚组++

(config-if-range)##switchporttrunkpvidvlan1++指定汇聚组pvid为vlan1++

(config-if-range)#noshutdown++启用fa接口++

2.9配置ACL

#为标准acl1添加描述字段

(config)#access-lis t1remark Permitonlyoneworkstationthrough

#为标准acl1配置规则，允许源地址为的IP报文通过

(config)#access-list1permit

#为扩展acl1001配置规则，允许网段内的主机与网段内主机的80端口建立连接

(config)#access-list1001permit

#为扩展acl3001配置规则，允许网段内的主机与网段内主机进行通信(config)#access-list3001permit

#在接口gi0上应用acl1，用于对入方向报文进行过滤

(config)#interfacegigabitethernet0

(config-if-gigabitethernet0)#ipaccess-group1in

#在端口fa0/1应用acl1001，用于过滤端口出方向的转发报文(config)#interfacefa0/1

(config-if-fastethernet0/1)#ipaccess-group1001out

2.10配置路由

2.10.1静态路由

#configureterminal++进入全局模式++

(config)#iproute172.16.110++配置到达目的网段的静态路由，下一跳

为，默认AD值为1++

(config)#iproute172.16.1210++配置到达目的网段的静态浮动路由，下一跳为，配置AD值为10++

#配置到达网段的静态路由，并建立与bfd的联动

(config)#iproute

(config)#iproutestaticbfd

2.10.2配置RIP

(config)#router rip++进入rip路由协议配置视图++

(config-rip)#version2++启用协议版本2++

(config-rip)#no auto-summary++禁用自动汇总++

(config-rip)#distance200++定义rip协议管理距离为200，默认为120++ (config-rip)#network在rip进程中宣告网段++

(config-rip)#network在rip进程中宣告网段++

(config-rip)#passive-interface default++配置接口默认为passive，禁止向邻居发送广播报文，但不能阻止向静态邻居发送报文++

(config-rip)#no passive-interface gigabitethernet0++允许gi0接口收发rip报文，即允许接口gi0参与rip进程++

(config-rip)#no passive-interface vlan3++允许vlan3接口收发rip报文++

(config-rip)#bfdall-interfaces++所有接口启用bfd检测

(config-rip)#redistribute ospf1route-maprip-ospf++将进程ospf1的路由重发布进rip时应用route-map++

2.10.3配置OSPF

(config)#router ospf1++启用OSPF进程1++

(config-ospf)#router-id++指定本设备在进程中的route-id++ (config-ospf)#networkarea0++在进程ospf1区域0中宣告网段++ (config-ospf)#passive-interface default++配置接口默认为passive，不收发ospf报文++

(config-ospf)#nopassive-interface gigabitethernet0++允许gi0接口收发ospf报文++

(config-ospf)#nopassive-interface vlan3++允许vlan3收发ospf报文++

(config-ospf)#bfdall-interfaces++所有接口启用bfd检测

(config-ospf)#default-informationoriginate++在ospf的AS内泛洪外部默认路由++

(config-ospf)#redistribute rip route-map rip-ospf metric-type1++将rip路由重发布进ospf进程时应用route-map，并定义路由为类型1(默认为类型2路由)++

2.11管理配置

2.11.1配置AAA

(config)#aaa new-model++启用AAA功能，默认关闭++

(config)#aaaauthentication logindefaultradiustacacslocal++配置登陆认证方法列表，先后使用radius、tacacs和local三种方式进行认证++

(config)#aaaauthentication loginCONSOLEnone++CONSOLE组中直接通过认证，后续在lineconsole配置时调用++

(config)#aaaauthentication enabledefaultradiustacacslocal++配置特权模式认证方法列表，先后使用radius、tacacs和local三种方式进

行认证++

(config)#aaaauthorization config-commands++启用命令授权功能++ (config)#aaaauthorization commands15defaultradiustacacslocal#配置命令授权方法列表，使用radius、tacacs、local三种方法对最高的15级命令进行授权

(config)#aaaauthorization exec15defaultradiustacacslocal#配置SHELL授权方法列表，使用radius、tacacs、local三种方法对最高的15级命令进行授权

(config)#aaaauthorization commands15CONSOLEnone++配置console授权，后续在lineconsole配置时调用，其中CONSOLE是自定义的列表名++ (config)#aaaaccounting commands15defaultstart-stoptacacs配置使用tacacs对15级命令进行统计

(config)#aaaaccounting execdefaultstart-stoptacacs#配置使用tacacs对SHELL会话进行统计

2.11.2配置端口镜像

配置本地SPAN会话1，开启端口fa0/1和fa0/2的镜像功能，监控入方向报文，指定镜像的转发端口为fa0/3

(config)#monitorsession1sourceinterfacefa0/1,0/2rx

(config)#monitorsession1destinationinterfacefa0/3

配置RSPAN目的会话3，将VLAN2所属设备上所有端口收到的携带VLAN标记为2的报文被当作镜像报文通过端口fa0/6转发

(config)#monitorsession3sourceremotevlan2

(config)#monitorsession3destinationinterfacefa0/6

2.11.3文件管理

#在全局模式下从ftp服务器copy文件到文件系统中

#copy rp23-i-6.pck

#在设备文件系统模式下从ftp服务器copy文件到文件系统中

#filesystem

(config-fs)#copyfile-system rp23-i-6.pck

#在设备文件系统模式下将startup文件copy到ftp服务器

#filesystem

(config-fs)#copyfile-system

2.11.4Logging

#configureterminal++进入全局模式++

(config)#no loggingenable++禁用日志功能，默认开启++

(config)#no loggingconsole++禁止日志信息输出到控制台，默认开启为7级++

(config)#loggingbuffer informational++配置储存在内存中的日志级别大于等于6级，日志级别0---7，级别最高是0级；缺省开启，默认级别为5++

(config)#loggingfilemax-size102400++Flash中日志文件默认容量，若容量已满，则新日志覆盖最旧的日志；文件容量是4096～1048576字节++ (config)#loggingsource-ip++指定将日志发送到服务器时的源地址，该地址必须是设备的某接口地址；默认为设备出接口地址++

(config)#servicetimestamps logdatetimelocaltimemsec++配置日志信息的时间戳++

(config)#servicetimestamps debugdatetimelocaltimemsec++配置调制信息的时间戳++

2.11.5配置SNMP

(config)#snmp-serverenable traps++使能snmp的traps功能++ (config)#snmp-serverenable trapssnmpauthentication++认证失败时发

送trap报文++

(config)#snmp-servercommunity CEBro++配置字符串CEB，权限为只读++ (config)#snmp-servercommunity cebsnmprw10++配置字符串cebsnmp，权

限为读写，只允许acl10定义的ip进

行访问++

(config)#snmp-serverlocation GD++配置location字段++

(config)#snmp-serverhost++定义snmp发送trap的目的服务器地址++ 2.11.6配置NTP

(config)#ntpserver++启用ntp客户端，server地址是++

(config)#ntpsource Loopback0++配置Loop0作为ntp报文的源端口++ 2.11.7软件升级

#filesystem

(config-fs)#volume++升级前查看文件系统剩余空间++

#sysupdateimage ftpadminpass++使用sysupdate升级主备主控卡的image

程序，ftp的用户名/密码admin/pass++

#reload++升级成功后，重启设备；建议在重启后通过命令检查系统版本

信息showsystemmpu++

3查询命令

3.1查找MP命令

?对于不熟悉的命令，善于使用“空格”“问号”以搜索后续命令?help可作帮助命令

3.2常用命令

3.2.1命令查找

showxxx++xxx为后续命令，可用“?”查找++

3.2.2查看配置信息

showrunning-config++查看当前的运行配置++

showstartup-config++查看保存的启动配置++

3.2.3查看路由配置

#shiprip++查看rip进程信息++

#shipripbfd-session++查看rip的bfd信息++

#shipripinterface ++查看rip进程下的接口状态和接口配置信息++ #shipripdatabase++查看rip进程的数据库信息++

#showipospfinterface++查看参与OSPF路由协议的接口信息++

#showipospfneighbor++查看OSPF邻居状态++

#showipospfroute++查看路由表中OSPF路由++

#showipospfdatabase++查看OSPF链路状态数据库++

3.2.4查看路由表

showiproute++查看所有路由++

showiproutestatic++查看静态路由++

3.2.5查看VRRP状态

showstandby

showstandbybrief

3.2.6查看二层接口信息

#showinterfaceswitchport

#showinterfaceswitchportbrief

#showspanning-treemstlink-aggregation1++查看汇聚组1的接口信息++ 3.2.7查看bfd信息

#showbfdsession

#showbfdsession

3.2.8查看设备信息

#showabout++查看设备硬件信息++

#showenvironment++查看设备系统温度++

#showsystemfan++查看设备风扇++

#showsystemmodulebrief++查看设备模块信息++

#showsystempower++查看设备电源信息++

#showcpumonitor++查看设备cpu使用率++

#showmemory++查看设备内存使用率++

#showsystemmpu++查看软件版本++

3.2.9查看时间

showclock

3.2.10查看用户信息

showusers++查看配置的用户信息++ showprivilege++查看当前用户的级别++ clearlinecon|vtyxxx++清除某个终端服务++ 3.2.11删除现有配置

noxxx++xxx为后续命令，可用“?”查找++