锐捷常用命令速查表

锐捷常用命令速查表注意不同锐捷型号、RGOS 版本、交换机/路由器平台命令可能略有差异真机上优先用?、show version、show running-config校验锐捷常用命令速查表1. 基础配置与状态查看场景命令模式作用进入特权模式enable用户模式进入特权模式进入全局配置configure terminal特权模式进入全局配置模式设置主机名hostname SW-1全局模式修改设备名称查看版本show version特权模式查看系统版本、硬件、运行时间查看运行配置show running-config特权模式查看当前生效配置查看启动配置show startup-config特权模式查看下次启动加载的配置保存配置write memory特权模式保存 running-config 到 startup-config保存配置copy running-config startup-config特权模式保存配置推荐记这个通用写法重启设备reload特权模式重启设备查看接口状态show interface status特权模式查看接口 up/down、速率、VLAN 等查看 IP 接口摘要show ip interface brief特权模式快速查看接口 IP 与状态查看系统时间show clock特权模式查看设备时间查看登录用户show users特权模式查看当前登录用户2. VLAN 与 Trunk场景命令模式作用创建 VLANvlan 10全局模式创建 VLAN 10命名 VLANname SalesVLAN 模式将 VLAN 命名为 Sales进入三层 VLAN 接口interface vlan 10全局模式进入 SVI / VLANIF 接口配置 VLAN 网关 IPip address 192.168.10.1 255.255.255.0接口模式配置 VLAN 三层网关查看 VLAN 摘要show vlan brief特权模式查看 VLAN 与端口归属进入接口interface gigabitEthernet 0/1全局模式进入物理接口设置 Access 模式switchport mode access接口模式将接口设为 Access加入 Access VLANswitchport access vlan 10接口模式将接口加入 VLAN 10设置 Trunk 模式switchport mode trunk接口模式将接口设为 Trunk放行指定 VLANswitchport trunk allowed vlan 10,20接口模式Trunk 只允许 VLAN 10、20查看 Trunkshow interfaces trunk特权模式查看 Trunk 状态和放行 VLAN删除 VLANno vlan 10全局模式删除 VLAN 10关键提醒Trunk 两端的封装、Native VLAN、允许 VLAN 列表要一致否则容易出现单向通信、部分 VLAN 不通3. STP / RSTP / MSTP场景命令模式作用全局启用生成树spanning-tree全局模式启用 STP设置 STP 模式spanning-tree mode stp全局模式使用 802.1D STP设置 RSTP 模式spanning-tree mode rstp全局模式使用快速生成树设置 MSTP 模式spanning-tree mode mstp全局模式使用多生成树设置 VLAN 优先级spanning-tree vlan 10 priority 4096全局模式调整 VLAN 10 根桥优先级查看 STP 状态show spanning-tree特权模式查看生成树状态查看接口 STPshow spanning-tree interface gi0/1特权模式查看某接口 STP 状态接入口启用 PortFastspanning-tree portfast接口模式终端口快速进入转发启用 BPDU Guardspanning-tree bpduguard enable接口模式收到 BPDU 后保护端口启用 Root Guardspanning-tree guard root接口模式防止下游设备抢根启用 Loop Guardspanning-tree loopguard接口模式防止单向链路导致环路清除协议检测clear spanning-tree detected-protocols特权模式清除 STP 检测协议状态关键提醒接入终端端口建议启用portfast bpduguard上联/互联口不要随便开 PortFast4. 端口安全与链路聚合场景命令模式作用启用端口安全switchport port-security接口模式开启端口安全限制 MAC 数量switchport port-security maximum 2接口模式最多允许 2 个 MAC动态学习并绑定 MACswitchport port-security mac-address sticky接口模式Sticky MAC违规关闭端口switchport port-security violation shutdown接口模式违规后 err-disable / shutdown查看端口安全show port-security特权模式查看端口安全状态查看安全 MACshow port-security address特权模式查看绑定 MAC创建 LACP 聚合channel-group 1 mode active接口模式加入聚合组LACP 主动进入聚合接口interface port-channel 1全局模式配置聚合逻辑接口查看聚合摘要show etherchannel summary特权模式查看聚合状态设置 LACP 快速速率lacp rate fast接口模式LACP 快速检测批量选择接口interface range gi0/1-4全局模式批量进入接口关闭接口shutdown接口模式管理性关闭接口打开接口no shutdown接口模式启用接口锐捷注意部分锐捷平台聚合接口可能显示为AggregatePort有些版本会使用interface aggregatePort 1或类似写法。图里的port-channel是 Cisco-like 写法实验或真机以?为准5. 静态路由、RIP、OSPF、BGPRCIE 实验手册里也大量使用router ospf、router bgp、network、neighbor remote-as、address-family ipv4这类 Cisco-like 风格命令和图片中的写法是一致的方向场景命令模式作用配置默认路由ip route 0.0.0.0 0.0.0.0 192.168.1.1全局模式指向默认下一跳配置静态路由ip route 10.0.0.0 255.0.0.0 gi0/1全局模式指定目的网段与出接口查看路由表show ip route特权模式查看 IPv4 路由表进入 RIProuter rip全局模式进入 RIP 进程设置 RIP v2version 2RIP 模式使用 RIPv2宣告 RIP 网络network 192.168.1.0RIP 模式宣告直连主类网络进入 OSPFrouter ospf 1全局模式创建/进入 OSPF 进程宣告 OSPF 网段network 192.168.1.0 0.0.0.255 area 0OSPF 模式将接口加入 Area 0查看 OSPF 邻居show ip ospf neighbor特权模式查看邻居状态查看 OSPF 接口show ip ospf interface特权模式查看 OSPF 接口参数进入 BGProuter bgp 65001全局模式创建/进入 BGP 进程配置 BGP 邻居neighbor 10.0.0.1 remote-as 65002BGP 模式建立 EBGP/IBGP 邻居查看 BGP 邻居摘要show ip bgp summary特权模式查看 BGP 邻居状态查看 BGP 路由show ip bgp特权模式查看 BGP 路由表关键提醒OSPF 的network用反掩码ACL 也用反掩码不要把子网掩码和反掩码混用6. ACL 访问控制列表场景命令模式作用标准/扩展 ACLaccess-list 100 permit ip 192.168.1.0 0.0.0.255 any全局模式允许 192.168.1.0/24 到任意地址拒绝 HTTPaccess-list 100 deny tcp any host 10.0.0.1 eq 80全局模式拒绝访问 10.0.0.1 的 TCP 80创建命名扩展 ACLip access-list extended MY_ACL全局模式创建命名 ACL添加允许规则permit ip 10.0.0.0 0.255.255.255 anyACL 模式允许 10.0.0.0/8进入接口interface gi0/1全局模式进入接口入方向调用 ACLip access-group 100 in接口模式入方向过滤出方向调用 ACLip access-group MY_ACL out接口模式出方向过滤查看所有 ACLshow access-lists特权模式查看 ACL查看 IP ACLshow ip access-list特权模式查看 IP ACL添加注释remark Web ServerACL 模式添加规则说明拒绝 Pingdeny icmp any any echoACL 模式拒绝 ICMP Echo删除 ACLno access-list 100全局模式删除编号 ACL关键提醒ACL 从上往下匹配先匹配先生效末尾通常存在隐含拒绝所以常见写法是“先精确拒绝/允许再放宽”7. 管理、维护、备份、升级与排障场景命令模式作用查看日志show logging特权模式查看系统日志设置日志缓冲logging buffered 4096全局模式设置日志缓冲大小指定 Syslog 服务器logging host 192.168.1.100全局模式发送日志到 Syslog备份配置copy running-config tftp://192.168.1.100/config.txt特权模式备份当前配置到 TFTP上传系统镜像copy tftp://192.168.1.100/new_image.bin flash:特权模式上传镜像到 Flash设置启动镜像boot system flash:new_image.bin全局模式指定下次启动镜像查看 Flashshow flash特权模式查看 Flash 文件连通性测试ping 192.168.1.1特权模式测试三层连通性路径追踪traceroute 8.8.8.8特权模式查看转发路径调试 IP 包debug ip packet特权模式抓调试信息慎用终端显示调试terminal monitor特权模式VTY/SSH 会话显示日志调试延迟重启reload in 10特权模式10 分钟后重启关键提醒远程改配置前可以先reload in 10确认没问题后再取消重启防止把自己踢下线后无法恢复8. QoS 与流控场景命令模式作用全局启用 QoSmls qos全局模式开启 QoS创建类映射class-map match-any VOICE全局模式创建匹配语音流量的 class-map匹配 DSCP EFmatch ip dscp efClass-map 模式匹配语音常用 EF 标记创建策略policy-map QOS_POLICY全局模式创建 QoS 策略关联类class VOICEPolicy-map 模式进入 VOICE 类设置优先级带宽priority 1000Class 模式为语音保留 1000 kbps 优先队列默认类class class-defaultPolicy-map 模式默认流量分类公平队列fair-queueClass 模式启用公平队列进入接口interface gi0/1全局模式进入接口入方向应用策略service-policy input QOS_POLICY接口模式入方向应用 QoS出方向应用策略service-policy output QOS_POLICY接口模式出方向应用 QoS查看策略统计show policy-map interface gi0/1特权模式查看 QoS 命中与队列统计关键提醒QoS 不建议一上来就做得很复杂优先从语音、视频、关键业务流量保障开始9. VSU 堆叠 / 虚拟化场景命令模式作用创建 VSU 域switch virtual domain 1全局模式进入 VSU 域指定设备编号switch 1VSU 模式设置成员编号设置优先级switch 1 priority 150VSU 模式设置主备选举优先级添加描述switch 1 description MasterVSU 模式描述成员角色配置 VSL 端口vsl-port 1/0/1VSU 模式配置 VSL 链路端口配置第二条 VSLvsl-port 1/0/2VSU 模式增加冗余 VSL转换为 VSU 模式switch convert mode virtual全局/特权模式切换为虚拟化模式查看 VSU 状态show switch virtual特权模式查看 VSU 总体状态查看 VSL 链路show switch virtual link特权模式查看 VSL 链路状态查看角色show switch virtual role特权模式查看主备角色强制主备切换redundancy force-switchover特权模式手动触发主备切换删除 VSU 域no switch virtual domain全局模式删除 VSU 域关键提醒VSL 至少建议两条尽量跨板卡/跨模块避免单链路或单板卡故障导致 VSU 分裂10. PoE 供电场景命令模式作用自动 PoEpower inline auto接口模式自动检测并供电强制供电power inline static接口模式强制 PoE 供电限制供电功率power inline consumption 15400接口模式限制最大功率单位通常为 mW查看全局 PoEshow power inline特权模式查看 PoE 总体状态查看接口 PoEshow power inline interface gi0/1特权模式查看单接口 PoE 状态启用功率限制power inline police接口模式启用 PoE 功率监管禁用 PoEno power inline接口模式关闭接口 PoE设置高优先级power inline priority critical接口模式设置关键设备优先供电查看 PoE 预算show power inline budget特权模式查看整机 PoE 功率预算延迟供电power inline delay 30接口模式延迟 30 秒供电断开 PoEpower inline disconnect接口模式主动断开 PoE 供电清除 PoE 状态clear power inline interface gi0/1特权模式清除接口 PoE 状态关键提醒摄像头、AP、电话这类关键终端建议设置 PoE 优先级同时要核算整机 PoE 总功率预算最常用排障组合排障方向优先命令看设备版本show version看配置show running-config看接口是否 upshow interface status看接口 IPshow ip interface brief看 VLANshow vlan brief看 Trunkshow interfaces trunk看 STPshow spanning-tree看路由show ip route看 OSPF 邻居show ip ospf neighbor看 BGP 邻居show ip bgp summary看 ACLshow access-lists看聚合show etherchannel summary看日志show logging测连通ping x.x.x.x查路径traceroute x.x.x.x配置变更前后的标准动作建议记成show running-config show interface status show vlan brief show ip route write memory​实用命令与效率技巧命令行快捷键与效率技巧快捷键/技巧命令/操作模式作用命令补全输入部分命令后按Tab任意模式自动补全唯一命令若不唯一则循环显示历史命令搜索CtrlR任意模式反向搜索历史命令按多次向前翻找显示上一条命令CtrlP或↑任意模式快速调取历史命令显示下一条命令CtrlN或↓任意模式在历史命令中向后翻找光标移至行首CtrlA命令行编辑快速回到命令开头光标移至行尾CtrlE命令行编辑快速跳到命令末尾删除光标前字符CtrlH或Backspace命令行编辑删除左侧字符删除光标前单词CtrlW命令行编辑删除左侧一个单词清空当前行CtrlU命令行编辑删除光标前所有字符不完整关键字输入输入能唯一匹配的字符组合任意模式如dcu可匹配display current-configuration获取帮助?或命令 ?任意模式显示当前可用命令或参数说明关键提醒锐捷 CLI 支持Tab补全和?帮助善用可大幅减少输入错误和记忆负担。CtrlR搜索历史命令对重复操作尤其高效。批量配置与自动化方法场景命令/方法模式作用批量进入接口interface range gi0/1-4全局模式一次性进入多个连续接口批量配置宏定义define interface-range USER_PORTS gi0/1-8, gi0/24全局模式定义接口范围宏后续用interface range macro USER_PORTS调用批量关闭/开启接口interface range gi0/1-4→shutdown/no shutdown接口范围模式批量管理接口状态脚本化配置TFTPcopy tftp://192.168.1.100/config.txt startup-config特权模式从 TFTP 服务器下载配置并设置为启动配置配置备份TFTPcopy startup-config tftp://192.168.1.100/backup.cfg特权模式将启动配置上传至 TFTP 服务器备份批量设备配置Ansible使用 Netmiko/NAPALM 库编写 Python 脚本外部工具通过 SSH 批量登录多台设备下发配置零配置部署ZTP设备首次上电通过 DHCP 获取配置脚本出厂状态自动化初始配置减少人工干预配置回滚reload in 10→ 测试 →reload cancel特权模式修改前设置定时重启确认无误后取消防止断网关键提醒interface range是锐捷内置的最直接批量配置方式。对于跨设备批量操作推荐使用 Ansible Netmiko 等自动化工具。远程修改配置前务必使用reload in作为安全网。实用排障速查流程故障现象优先检查命令模式排查要点设备无法访问show ip interface brief特权模式查看管理接口 IP 与状态接口不 upshow interface status特权模式确认物理层状态、速率、双工VLAN 不通show vlan brief特权模式检查 VLAN 是否存在、端口归属Trunk 链路不通show interfaces trunk特权模式确认 Trunk 模式、允许的 VLAN网络环路show spanning-tree特权模式查看 STP 状态、阻塞端口路由缺失show ip route特权模式检查路由表确认下一跳可达OSPF 邻居异常show ip ospf neighbor特权模式确认邻居状态、区域一致ACL 阻断流量show access-lists特权模式查看 ACL 命中计数端口聚合异常show etherchannel summary特权模式检查聚合组状态、端口成员系统日志show logging特权模式查看告警、错误信息连通性测试ping x.x.x.xtraceroute x.x.x.x特权模式逐跳测试定位丢包点CPU/内存高show processes cpushow memory特权模式监控系统资源定位异常进程标准排障流程现象确认ping测试连通性路径追踪traceroute确定断点接口状态show interface status检查物理层VLAN/Trunkshow vlan briefshow interfaces trunk路由协议show ip routeshow ip ospf neighbor安全策略show access-lists查看 ACL 过滤系统日志show logging捕捉错误信息高级技巧与实用工具工具/技巧命令/方法适用场景说明配置对比show archive config differences配置变更后比较当前配置与归档配置的差异部分型号支持命令输出过滤show running-config \| include vlan查看配置时使用include、exclude、begin过滤输出定时任务kron policy-list BACKUP→cli write memory定期备份配置 Kron 定时执行备份命令需版本支持流量镜像monitor session 1 source interface gi0/1monitor session 1 destination interface gi0/24抓包分析将源端口流量镜像到目的端口连接抓包工具系统诊断信息show tech-support收集信息一键收集设备版本、配置、日志、状态等全量信息供技术支持分析外部工具Wireshark配合流量镜像使用协议分析图形化抓包分析定位应用层问题外部工具NetmikoPython 库SSH 连接设备自动化运维批量配置、信息采集、配置备份外部工具Oxidized开源网络设备配置备份配置管理自动备份多厂商设备配置支持版本对比外部工具Cacti/PRTGSNMP 监控性能监控图形化监控设备 CPU、内存、接口流量等效率心法先查状态后改配置任何变更前先用show命令确认当前状态。善用管道过滤show running-config \| section interface快速定位配置段落。配置即代码将常用配置片段保存为文本使用 TFTP/自动化工具批量下发。日志定乾坤show logging中的时间戳和错误代码往往是破案关键。