基本网络配置命令
即用即查L i n u x命令行实例参考手册代码
第13章基本网络配置命令
配置或显示网络设备——ifconfig
ifconfig命令语法：
ifconfig [网络设备] [IP地址] [参数]
实例1：显示安装在本地主机的第一块以太网卡eth0的状态，执行命令：
[root@localhost ~]# ifconfig eth0
实例2：配置本地主机回送接口。执行命令：
[root@localhost ~]# ifconfig lo inet 127.0.0.1 up
实例3：显示本地主机上所有网络接口的信息，包括激活和非激活的，执行命令：
[root@localhost ~]# ifconfig
实例4：配置eth0网络接口的IP为192.168.1.108。
在设置eth0网络接口之前，首先显示本地主机上所有网络接口的信息。执行命令：
[root@localhost ~]# ifconfig
然后设置eth0网络接口，ip为192.168.1.108，netmask为255.255.255.0，broadcast为192.168.1.255。执行命令：
[root@localhost ~]# ifconfig eth0 192.168.1.108 netmask 255.255.255.0 broadcast 192.168.1.255
实例5：启动/关闭eth0网络接口。
在eth0网络接口禁用之前，首先显示本地主机上所有网络接口的信息。执行命令：
[root@localhost ~]# ifconfig
然后执行禁用eth0网络接口命令：
[root@localhost ~]# ifconfig eth0 down
[root@localhost ~]# ifconfig
再次显示本地主机上所有网络接口的信息，以便比较分析禁用eth0网络接口命令的作用。
为了进一步深入了解，可以测试ping该网络接口。执行命令：
[root@localhost ~]# ping 192.168.1.108
此时应该ping不通主机192.168.1.108。接下来可以执行如下命令重新启动该网络接口。
[root@localhost ~]# ifconfig eth0 up
实例6：为eth0网络接口添加一个IPv6地址fe80::20c::29ff:fe5f:ba3f/64。
在为eth0网络接口添加IPv6地址之前，首先显示本地主机上所有网络接口的信息。执行命令：
[root@localhost ~]# ifconfig
然后执行ping6命令检测未添加IPv6地址fe80::20c::29ff:fe5f:ba3f/64之前eth0网络接口的状况：[root@localhost ~]# ping6 –I eth0 –c 4 fe80::20c::29ff:fe5f:ba3f
接下来为eth0网络接口添加一个IPv6地址fe80::20c::29ff:fe5f:ba3f/64，执行命令：
[root@localhost ~]# ifconfig eth0 add fe80::20c:29ff:fe5f:ba3f
再次执行ping6命令检测IPv6地址fe80::20c::29ff:fe5f:ba3f ：
[root@localhost ~]# ping6 –I eth0 –c 4 fe80::20c:29ff:fe5f:ba3f
再次显示本地主机上所有网络接口的信息，以便比较分析eth0网络接口添加IPv6地址前后发生的
变化。
[root@localhost ~]# ifconfig
查看或设置网络接口——ifup、ifdown
ifup、ifdown命令语法：
ifup [网络设备]
ifdown [网络设备]
实例1：关闭eth0网络接口。
首先在关闭eth0网络接口之前，显示本地主机上所有网络接口的信息。
[root@localhost ~]# ifconfig
然后关闭eth0网络接口，并再次显示本地主机上所有网络接口的信息。对照关闭eth0网络接口前后本地主机所有网络接口信息的变化情况。
[root@localhost ~]# ifdown eth0
[root@localhost ~]# ifconfig
实例2：启动eth0网络接口。执行命令：
[root@localhost ~]# ifup eth0
查看或设置主机名——hostname
hostname命令语法：
hostname [参数]
实例1：查看当前主机的主机名。执行命令：
[root@kLinux ~]# hostname
实例2：查看当前主机的FQDN，执行命令：
[root@kLinux ~]# hostname –f
实例3：查看当前主机的DNS域名，执行命令：
[root@kLinux ~]# hostname –d
命令“hostname –d”功能上等价与命令dnsdomainname。
实例4：查看当前主机的IP地址，执行命令：
[root@kLinux ~]# hostname –i
实例5：查看当前主机的别名，执行命令：
[root@kLinux ~]# hostname –a
实例6：更改当前主机名为xlinux，执行命令：
[root@kLinux ~]# hostname xlinux
hostname命令进行设置的主机名“xlinux”并不会产生永久的变化，只要重新启动了Linux系统后，主机名任然会使用/etc/host中记录的主机名。
查看或配置arp缓存——arp
arp命令语法：
arp [参数][IP地址或者物理地址]
实例1：显示主机kLinux（192.168.1.101）上的arp条目。执行命令：
[root@kLinux ~]# arp –a 192.168.1.101
实例2：手工添加一个条目（kLinux 00:0C:29:5F:BA:3D）至arp映射表，其中kLinux为本地主机的主机名，00:0C:29:5F:BA:3D为本地主机的eth0网络接口的MAC地址。
在为arp映射表添加条目之前，首先显示关于主机kLinux的arp条目信息。
[root@kLinux ~]# arp –a kLinux
接下来向arp映射表中添加一个条目（kLinux 00:0C:29:5F:BA:3D）。
[root@kLinux ~]# arp –s kLinux 00:0C:29:5F:BA:3D
然后再次显示关于主机kLinux的arp条目信息。对比查看arp映射表添加前后的变化情况。
实例3：用arp命令删除关于主机kLinux（192.168.1.101）的一个arp映射表的条目。执行命令：[root@kLinux ~]# arp –d 192.168.1.101
查看网络状态——netstat
netstat命令语法：
netstat [参数]
实例1：查看本机的网络连接状况以及各协议的相关统计信息。执行命令：
[root@localhost ~]# netstat
实例2：查看本机内核路由表信息。执行命令：
[root@localhost ~]# netstat –nr
实例3：查看本机网络接口的当前配置信息，执行命令：
[root@localhost ~]# netstat –i
实例4：查看本机TCP传输协议的连线状况。执行命令：
[root@localhost ~]# netstat –ta
实例5：每隔10秒钟显示一次活动的TCP连接的连线状况。执行命令：
[root@localhost ~]# netstat –t –o 10
实例6：显示以太网网络接口的统计信息和所有协议的统计信息。执行命令：
[root@localhost ~]# netstat –es
实例7：查看监听中的服务器套接字。执行命令：
[root@localhost ~]# netstat –l
实例8：查看多播组成员信息。执行命令：
[root@localhost ~]# netstat –g
查看或设置路由表——route
route命令语法：
route [参数]
实例1：显示以IP格式显示路由表的全部内容。执行命令：
[root@ kLinux ~]# route –n
实例2：在路由表中添加一个到指定网络的静态路由。
在为路由表添加路由之前，首先执行命令显示路由表的信息：
[root@kLinux ~]# ifconfig
接下来为路由表添加一个到网络192.168.1.0的静态路由，其中子网掩码为255.255.255.0，网关为192.168.1.1，设备接口为eth0 ：
[root@kLinux ~]# route add –net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 dev
eth0
静态路由添加完毕后，再次显示路由表的信息，然后对两次路由表信息进行比较研究。
实例3：从路由表中删除实例3中添加的静态路由。执行命令：
[root@kLinux ~]# route del –net 192.168.1.0 netmask 255.255.255.0 gw 192.168.1.1 dev
eth0
实例4：在当前路由表中增加一条规则，拒绝数据包路由到私有网络10.0.0.0，子网掩码为255.0.0.0。
执行命令：
[root@kLinux ~]# route add 192.168.2.0 mask 255.255.255.0 192.168.1.100
实例5：设置访问外网的缺省网关为192.168.1.1，执行命令：
[root@kLinux ~]# route add default gw 192.168.1.1 eth0
实例6：为两个目标网络（一个是Internet网络，另一个是私有网络10.0.0.0）设置两个网关，其中连接Internet网络的网关地址为192.168.1.1，连接私有网络的网关地址为192.168.1.254。执行命令：[root@kLinux ~]# route add default gw 192.168.1.1 eth0
[root@kLinux ~]# route add –net 10.0.0.0 netmask 255.0.0.0 gw 192.168.1.254 eth0
查看或设置路由表——iproute
iproute命令语法：
ip [参数] 管理对象 [命令 [命令参数]]
实例1：设置网络设备eth0的MAC地址为ff:ff:ff:ff:ff:ff。执行命令：
[root@kLinux ~]# ip link set eth0 address ff:ff:ff:ff:ff:ff
实例2：禁用网络接口eth0。执行命令：
[root@kLinux ~]# ip link set eth0 down
实例3：查看网络Link信息。执行命令：
[root@kLinux ~]# ip link list
实例4：查看网络设备的统计数据信息。执行命令：
[root@kLinux ~]# ip -s link show
实例5：查看地址信息。执行命令：
[root@kLinux ~]# ip addr list
实例6：添加地址信息10.0.1.1/24，执行命令：
[root@kLinux ~]# ip addr add 10.0.1.1/24 brd + dev eth0 label eth0:3
实例7：管理arp表。
首先通过执行命令ip neighbour show查看当前arp表信息：
[root@kLinux ~]# ip neighbour show
执行命令ip neighbour add添加arp记录：
[root@kLinux ~]# ip neighbour add 10.0.1.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm
执行命令ip neighbour show查看添加arp记录后的arp表信息：
[root@kLinux ~]# ip neighbour show
然后执行命令ip neighbour chg变更arp记录：
[root@kLinux ~]# ip neighbour chg 10.0.1.3 dev eth0 nud reachable
再次执行命令ip neighbour show查看变更arp记录后的arp表信息：
[root@kLinux ~]# ip neighbour show
最后执行命令ip neighbour del删除arp记录：
[root@kLinux ~]# ip neighbour del 10.0.1.3 dev eth0
再次执行命令ip neighbour show查看删除arp记录后的arp表信息：
[root@kLinux ~]# ip neighbour show
实例8：查看路由表信息。执行命令：
[root@kLinux ~]# ip route show
锐捷交换机基本配置命令
交换机基本操作 1.进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit Press RETURN to get started! Switch> 配置模式： 全局配置模式[主机名(config)#]:配置交换机的整体参数 子模式: 1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数 2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数 1.进入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 2.进入线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.进入接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 交换机操作帮助特点： 1.支持命令简写(按TAB键将命令补充完整) 2.在每种操作模式下直接输入“?”显示该模式下所有的命令 3.命令空格“?”显示命令参数并对其解释说明 4.字符“?”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息 交换机显示命令： 显示交换机硬件及软件的信息Switch#show version 显示当前运行的配置参数Switch#show running-config 显示保存的配置参数Switch#show configure
H3C交换机巡检命令
1H3C交换机巡检命令 1.1查看CPU使用率
#hotspot：表示热点温度传感器 inflow：表示入风口温度传感器 目前slot1入风口入设备温度为32度，热点温度为38度，设备温度一般指热点温度# 1.4查看设备汇总信息
常用网络设备(华为思科港湾HP)巡检命令大全
网络设备安全巡检命令参考 为了提高安全巡检工作效率，快速完成对网络设备交换机、路由器和防火墙的例行巡检，建议利用SecureCRT终端登录管理工具及拷贝粘贴批处理命令脚本快速完成网络设备巡检数据采集工作。 客户设备本地或远程登录统一采用SecureCRT工具，对所有巡检客户网络设备预先编辑好登录脚本，方便后期巡检和维护快速登录客户设备。 对要巡检的客户采用以下批处理执行命令快速完成数据采集任务。在执行以下批处理命令前先使用SecureCRT软件设置log session 到一个新建txt文件，然后选取全部以下命令拷贝粘贴到设备特权模式"#"下，以下命令所显示的信息会自动发送到新建的txt文件里。
目录 1CISCO网络设备例行巡检数据采集任务 (3) 1.1CISCO交换机 (3) 1.2CISCO 路由器 (3) 1.3CISCO 防火墙 (4) 1.4CISCO网络设备巡检命令解释 (5) 2华为网络设备例行巡检数据采集任务 (7) 2.1华为交换机 (7) 2.2华为路由器 (7) 2.3华为网络设备巡检命令解释 (7) 3H3C网络设备例行巡检数据采集任务 (7) 3.4H3C交换机 (7) 3.5H3C 路由器 (7) 3.6H3C网络设备巡检命令解释 (7) 4港湾网络设备例行巡检数据采集任务 (8) 4.7港湾交换机 (8) 4.8港湾路由器 (9) 4.9港湾网络设备巡检命令解释 (9) 5HP网络设备例行巡检数据采集任务 (9) 5.10HP交换机 (9) 5.11HP 路由器 (9) 5.12HP网络设备巡检命令解释 (9)
1CISCO网络设备例行巡检数据采集任务 1.1 CISCO交换机 ================================================================== terminal length 0 show runn show ver show ip socket show ip socket detail show tcp show clock show vtp status show vtp pass show env all show inventory show spanning root show spanning block show spanning show cdp nei show cdp nei det show arp show mac-address-table dir all- show inter status show inter summ show inter | i errors|FastEthernet|GigabitEthernet clear counters show proc cpu | ex 0.00% show proc mem show debug sh logging show ip route terminal length 45
锐捷交换机常用配置基础命令
一、交换机基本配置 1、交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 2、交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码3、交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令 4、交换机配置网关： switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。 二、接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。 但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。 1、接口介质类型的转换： Switch(config)#interface gigabitethernet 0/25-28
Juniper_华为_H3C设备维护常用命令
Juniper_华为_H3C设备维护常用命令1、[Router&Swithc]华为/H3C设备常规巡检命令 #系统时间 display clock #系统以及各单板软件版本 display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配 display current-configuration interface# #路由扩散 display current-configuration | include ospf #OSPF（Open Shortest Path First）配置 display router id #路由信息 display ip routing-table #端口统计数据 display ip interface #当前配置文件 display current-configuration #保存配置文件 display saved-configuration 端口使用状态 display interface GigabitEthernet/Ten-GigabitEthernet brief VLAN使用状态 display ip interface brief 2、脚本—华为
基本网络配置命令
即用即查Linux命令行实例参考手册代码 第13章基本网络配置命令 配置或显示网络设备——ifconfig ifconfig命令语法： ifconfig [网络设备] [IP地址] [参数] 实例1：显示安装在本地主机的第一块以太网卡eth0的状态，执行命令： [root@localhost ~]# ifconfig eth0 实例2：配置本地主机回送接口。执行命令： [root@localhost ~]# ifconfig lo inet 127.0.0.1 up 实例3：显示本地主机上所有网络接口的信息，包括激活和非激活的，执行命令： [root@localhost ~]# ifconfig 实例4：配置eth0网络接口的IP为192.168.1.108。 在设置eth0网络接口之前，首先显示本地主机上所有网络接口的信息。执行命令：[root@localhost ~]# ifconfig 然后设置eth0网络接口，ip为192.168.1.108，netmask为255.255.255.0，broadcast为192.168.1.255。执行命令： [root@localhost ~]# ifconfig eth0 192.168.1.108 netmask 255.255.255.0 broadcast 192.168.1.255 实例5：启动/关闭eth0网络接口。 在eth0网络接口禁用之前，首先显示本地主机上所有网络接口的信息。执行命令：[root@localhost ~]# ifconfig 然后执行禁用eth0网络接口命令： [root@localhost ~]# ifconfig eth0 down [root@localhost ~]# ifconfig 再次显示本地主机上所有网络接口的信息，以便比较分析禁用eth0网络接口命令的作用。 为了进一步深入了解，可以测试ping该网络接口。执行命令： [root@localhost ~]# ping 192.168.1.108 此时应该ping不通主机192.168.1.108。接下来可以执行如下命令重新启动该网络接口。 [root@localhost ~]# ifconfig eth0 up 实例6：为eth0网络接口添加一个IPv6地址fe80::20c::29ff:fe5f:ba3f/64。 在为eth0网络接口添加IPv6地址之前，首先显示本地主机上所有网络接口的信息。执行命令： [root@localhost ~]# ifconfig 然后执行ping6命令检测未添加IPv6地址fe80::20c::29ff:fe5f:ba3f/64之前eth0网络接口的状况： [root@localhost ~]# ping6 –I eth0 –c 4 fe80::20c::29ff:fe5f:ba3f 接下来为eth0网络接口添加一个IPv6地址fe80::20c::29ff:fe5f:ba3f/64，执行命令：[root@localhost ~]# ifconfig eth0 add fe80::20c:29ff:fe5f:ba3f
H3C网络设备巡检服务工作规范
XX信息中心 网络设备巡检服务工作规范 （H3C设备网络） V1.0 信息中心 2011年8月 目录 1概述 (5)
2巡检工作流程 (5) 2.1巡检前期准备 (6) 2.2数据采集阶段 (7) 2.3数据分析和报告生成阶段 (7) 2.4汇报和满意度调查阶段 (7) 3网络巡检数据采集方法 (7) 3.1手工数据采集方法 (8) 3.2网络管理平台数据收集方法 (8) 3.3巡检工具数据采集方法 (8) 4网络巡检服务基准数据库的建立 (8) 5网络巡检工作内容 (9) 5．1巡检工作的主要内容 (9) 5．2网络巡检工作技术涵盖 (10) 6网络系统巡检基本判断标准 (10) 7设备相关信息收集 (12) 7.1软件版本及硬件信息分析 (12) 7.1.1当前设备硬件信息 (13) 7.1.2当前设备运行软件信息 (14) 7.2设备板卡硬件配置信息分析 (14) 7.3设备运行状况检查 (15) 7.3.1设备CPU工作状态检查 (16) 7.3.2设备CPU利用率分析 (16) 7.3.3设备MEMORY使用状态检查 (17) 7.3.4设备MEMORY利用率分析表 (18) 7.4设备运行状态检查 (18) 7.4.1电源的工作状态 (18) 7.4.2风扇的工作状态 (19) 7.4.3设备工作温度 (19) 8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19) 8.1.1基本网络接口状态分析 (22) 8.1.2接口半/全双工模式和链路类型 (23) 8.1.3接口稳定性统计信息 (23) 8.2端口状态检查表 (23) 9 设备端口负载及流量检查 (24) 9.1设备缓存信息检查 (24) 10 网络架构、配置信息分析 (24) 10.1网络结构检查 (24) 10.1.1检查内容 (24) 10.1.2检查方式 (24) 10.2网络配置信息检查 (27) 10.2.1检查内容 (27) 10.2.2检查方式 (27) 11 LOG信息检查 (30) 11.1标准的LOG格式 (30) 11.2LOG日志等级 (30) 11.3日志信息分析表 (30)
网络设备的基本配置
网络设备的基本配置 IMB standardization office【IMB 5AB- IMBK 08- IMB 2C】
实验: 网络设备基本配置 拓扑图 学习目标 ?配置 Cisco 路由器的全局配置设置。 ?配置 Cisco 路由器的访问口令。 ?配置 Cisco 路由器的接口。 ?保存路由器配置文件。 ?配置 Cisco 交换机。 背景 常见配置任务包括设置主机名、访问口令和 MOTD 标语。 接口配置极其重要。除了分配第 3 层 IP 地址外，还要输入一段描述，说明与目的地的连接可节省故障排除时间。 配置更改会立即生效。 但必须将配置更改保存到 NVRAM 中才能保持到设备重新启动后。 场景 在本实验中，学生将配置 Cisco 路由器和 Cisco 交换机的常用设置。 指定 IP 地址为，为子网预留 4 位，请使用下列信息填写下表： （提示：填入子网编号，然后填入主机地址。如果先填入子网编号，将更容易计算地址信息） 子网的最大数量：_______16______
任务1：配置 Cisco 路由器的全局配置设置。 图 1. 实验的电缆连接。 步骤 1：实际连接设备。 请参阅图 1。将控制台电缆或全反电缆的一端连接至路由器的控制台端口，另一端通过 DB-9 或 DB-25 适配器连接到主机计算机的 COM 1 端口。在主机计算机的网卡 (NIC) 与路由器的接口 Fa0/0 之间连接交叉电缆。在路由器的接口 Fa0/1 与交换机的任意接口 (1-24) 之间连接直通电缆。 确保主机计算机、交换机和路由器均已通电。 步骤 2：通过超级终端将主机计算机连接到路由器。 从 Windows 的任务栏中单击“开始”|“程序”|“附件”|“通讯”|“超级终端”启动超级终端程序。使用正确的设置配置超级终端： 连接描述 名称：Lab 11_2_11 图标：自行选择 连接到 连接时使用：COM1（或适当的 COM 端口） COM1 属性 每秒位数：9600 数据位：8 奇偶校验：无 停止位：1 数据流控制：无 当超级终端会话窗口出现后，按Enter键直到路由器发出响应。 如果路由器终端处于配置模式，请通过键入NO退出。 Would you like to enter the initial configuration dialog[yes/no]:no Press RETURN to get started! Router> 当处于特权执行命令模式时，路由器会尝试将所有拼写错误或未能识别的命令解释为域名。因为未配置域服务器，所以当请求超时就会出现延迟现象。这可能会耗费几秒钟到几分钟时间。要停止等待，请同时按住
(h3c华为)网络设备巡检报告模板
(h3c华为)网络设备巡检报告模板
(h3c华为)网络设备巡检报告模板 篇一：网络设备巡检表 网络安全设备巡检报告 客户名称：湖北省疾控中心 巡检时间： 巡检工程师： 时间： 客户代表：时间： 篇二：网络设备巡检报告 运城市烟草公司 网络巡检报告 巡检人员： 巡检日期： 山西宇轩伟业科技贸易有限公司 网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参 数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度
四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信 息、设备持续运行时间、设备IOS备份情况、设备CPU 利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、 路由协议、邻居关系、交换协议、生成树STP协议、NAT 连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况 六、配置LOG服务器查看LOG日志七、简单机房环境检查 网络拓扑巡检报告单 网络链路状况巡检单 网络设备巡检单 篇三：华为_H3C设备常规巡检命令 华为_H3C设备常规巡检命令 1、[Router&Swithc]华为/H3C设备常规巡检命令 #系统时间
display clock #系统以及各单板软件版本display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #内存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配
锐捷交换机配置手册簿完整
锐捷S3550配置手册 第一部分：交换机概述 一：交换机的几种配置方法 本部分包括以下内容： 控制台 远程登录 其它配置方法 本部分内容适用于交换机、路由器等网络设备。 控制台 用一台计算机作为控制台和网络设备相连，通过计算机对网络设备进行配置。 1、硬件连接： 把Console线一端连接在计算机的串行口上，另一端连接在网络设备的Console口上。Console线在购置网络设备时会提供，它是一条反转线，你也可以自己用双绞线进行制作。
按照上面的线序制作一根双绞线，一端通过一个转接头连接在计算机的串行口上，另一端连 接在网络设备的Console口上。 注意：不要把反转线连接在网络设备的其他接口上，这有可能导致设备损坏。 2、软件安装： 在计算机上需要安装一个终端仿真软件来登录网络设备。通常我们使用Windows自带的“超级终端”。超级终端的安装方法： 开始| 程序| 附件| 通信| 超级终端。 按照提示的步骤进行安装，其中连接的接口应选择“COM1”，端口的速率应选择“9600”，数据流控制应选择“无”，其它都使用默认值。
登录后，就可以对网络设备进行配置了。 说明：超级终端只需安装一次，下次再使用时可从“开始| 程序| 附件| 通信| 超级终端”中找到上次安装的超级终端，直接使用即可。 远程登录 通过一台连接在网络中的计算机，用Telnet命令登录网络设备进行配置。 远程登录条件： 1、网络设备已经配置了IP地址、远程登录密码和特权密码。 2、网络设备已经连入网络工作。
3、计算机也连入网络，并且可以和网络设备通信。 说明：远程登录的计算机不是连接在网络设备Console口上的计算机，而是网络中任一台计算机。 远程登录方法： 在计算机的命令行中，输入命令“telnet 网络设备IP地址”，输入登录密码就可以进入网 络设备的命令配置模式。 说明：远程登录方式不能用来配置新设备，新设备应该用控制台配置IP地址等参数，以后才能使用远程登录进行配置。 其它配置方法 除了控制台和远程登录之外，还有其它一些配置方法配置网络设备。 1、TFTP服务器： TFTP服务器是网络中的一台计算机，你可以把网络设备的配置文件等信息备份到TFTP服务器之中，也可以把备份的文件传回到网络设备中。 由于设备的配置文件是文本文件，所以，你可以用文本编辑软件打开进行修改，再把修改后 的配置文件传回网络设备，这样就可以实现配置功能。你也可以用TFTP服务器把一个已经做好的配置文件上传到一台同型号的设备中实现对它的配置。
锐捷网络笔试心得
锐捷网络笔试心得 下面谈谈我参加过锐捷网络的宣讲会，笔试，面试的一点心得，希望对大家有所帮助。 锐捷网络，就是星网锐捷的一个子公司，做网络设备和方案解决 招聘和大多数公司一样，宣讲会－投简历－筛选－笔试－面试（可能有多次）－录用 前面没什么好说的，笔试是两个小时，我当时投的是测试工程师，还有硬件工程师， 软件工程师，技术支持等岗位，岗位不同，笔试内容也不一样。 笔试题目分为选择，填空，判断，简单题，和平时在校考试差不多，唯一不一样的就 是内容考的比较细，很能考察你对知识的掌握！ 另外我不赞成不保险就不选，虽然说有倒扣分，但错一道只扣2分，选对了是6分。 当然我不是说瞎猜，只要看到有关键词对应，就可以猜一下。当然我有个师兄去年考的时 候因为瞎猜听力一共得了4分，这就不太好咧。 测试工程师的考试内容主要是以下几个方面的知识： 根据《2020年上海市职业技能鉴定公告有关操作事项的通知》得知，2020年上海心 理咨询师考试时间为6月4、5日，12月3、4日。 一个池塘，先捞出200条鱼，在尾部做好标记后放回池塘，第二次捞上来1000条， 其中有50条尾部有标记，试估计该池塘有多少条鱼 最重要的就是网络知识了，都是NA，NP的内容，相信大家在SPOTO都学得很棒！ 除了网络知识，还有C语言，数据库，SQL语言，LINUX脚本语言等，考的比较全面，很能看出一个人的知识面。 软件工程师，更偏重C语言和网络知识，因为以后都要用到，投这个岗位的同志在这 两方面多下点功夫。 技术支持岗位，由于不是研发，所以要求没有研发的高，更侧重知识面 以下是考的具体内容（凭记忆）： 网络知识就是IP，TCP，三层交换，路由，七层协议，四层协议，IP报头格式，VLAN 技术，二层数据帧的协议类型等等 相信大家经过SPOTO的洗礼，都很熟悉，相信自己！
锐捷交换机常用配置命令
一、交换机配置模式介绍 (2) 二、交换机基本配置 (2) 2.1 接口介质类型配置 (3) 2.2 接口速度/双工配置 (3) 2.3 VLAN配置 (4) 2.4 端口镜像 (5) 2.5 端口聚合 (6) 2.6 交换机堆叠 (6) 2.7 ACL配置 (7) 2.8 端口安全 (8) 2.9 交换机防攻击配置 (10) 2.10 DHCP配置 (13) 2.11 三层交换机配置 (14) 三、交换机常用查看命令 (16)
一、交换机配置模式介绍 交换机配置模式主要有： 用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch> 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。 Switch> enable //在用户模式下输入enable将进入配置模式 Switch＃ 全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。Switch＃configure erminal //特权模式下可以通过config terminal 命令进入配置模式Switch(config)# 端口配置模式：此模式下对端口进行配置，如配置端口ip等。 Switch(config)#interface gigabitEthernet 1/1 //配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。 二、交换机基本配置 交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码 交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令
售后服务锐捷网络服务商资质认证考试复习题目第二轮售后培训
（售后服务）锐捷网络服务商资质认证考试复习题目 （第二轮售后培训）
锐捷网络服务商资质认证考试复习题目（第二轮售后培训） 1）问：关于OSPF路由协议的特点（优势） 答： 使用了区域的概念，能够减少路由器的CPU和内存负载；能够使网络拓扑进行层次化的规划。 支持完全无类别地址。 支持无类别的路由选择表查询、VLSM和超网。 支持无大小限制的，任意的度量值。 支持多路径的高效等价负载均衡。 使用组播地址进行路由报文交互而非广播。 支持更安全的路由选择认证。 使用能够跟踪外部路由的路由标记。 2）问：关于OSPF区域化部署的关联问题 答：当有多OSPF区域存于的时候，必须有area0，同时area0必须作为骨干区域，其他非0区域必须直接和area0邻接（虚链路除外）。 非0区域能够作为STUB区域，TOTALLYSTUB区域，NSSA区域或TOTALLYNSSA 区域。 如果作为STUB区域，该区域不能学习到OSPF系统外部路由。 如果作为TOTALLYSTUB区域，该区域不能学习到OSPF系统外部路由，同时也不能学习到区域间路由。 3）问：如何产生OSPFROUTERID 答：首先路由器选取所有loopback接口上数值最高的IP地址。 如果路由器未配loopback地址，选择路由器物理接口上数值最高的IP地址。
4）问：关于二层攻击的类型及原理 答：MAC地址欺骗/泛洪攻击、ARP欺骗攻击、STP攻击、DHCP攻击。 MAC地址攻击： 将合法的MAC地址修改成不存于的MAC地址或其它计算机的MAC地址，从而隐藏自己真实的MAC，来达到壹些不可告人的目的，这就是MAC地址欺骗。 交换机内部的MAC地址表空间是有限的，MAC攻击会很快占满交换机内部MAC地址表，使得单播包于交换机内部也变成广播包向同壹个VLAN中所有端口转发，每个连于端口上的客户端均能够收到该报文，交换机变成了壹个Hub，用户的信息传输也没有安全保障了。ARP攻击之ARP欺骗：利用上页讲到的ARP漏洞，发送虚假的ARP请求报文和响应报文，报文中的源IP和源MAC均为虚假的，扰乱局域网中被攻击PC中保存的ARP表，使得网络中被攻击PC的流量均可流入到攻击者手中。 ARP攻击之ARP恶作剧：和ARP欺骗的原理壹样，报文中的源IP和源MAC均为虚假的，或错误的网关IP和网关MAC对应关系。它的主要目的不是窃取报文，而是扰乱局域网中合法PC中保存的ARP表，使得网络中的合法PC无法正常上网、通讯中断。 STP攻击： 发送虚假的BPDU报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息。DHCP攻击： DHCP服务器攻击：恶意用户通过更换MAC地址的方式向DHCPServer发送大量的DHCP 请求，以消耗DHCPServer可分配的IP地址为目的，使得合法用户的IP请求无法实现。伪装的DHCPServer：非法DHCPServer，为合法用户的IP请求分配不正确的IP地址、网关、DNS等错误信息，不仅影响合法用户的正常通讯，仍导致合法用户的信息均发往非法DHCPServer，严重影响合法用户的信息安全。
网络设备配置命令
在路由器启动的过程中，按住Ctrl+B路由器就进入BootROM监控模式。 BootROM 配置模式下的配置命令有以下几种： 1.？ 命令格式：？ 功能：显示BootROM配置模式下所有的命令。 2.setconfig 命令格式：setconfig 功能：修改BootROM模式下的路由器的网络地址、掩码；升级路由器时服务器的网络地址、掩码；以及升级方式等。 3.showconfig 命令格式：命令格式showconfig 功能：显示在BootROM模式下当前路由器的网络地址、掩码；升级路由器时服务器的网络地址、掩码；以及升级方式等。 4.load 命令格式：load
变通用户配置模式下的系统配置命令如下。 1.enable 功能：从普通用户配置模式进入特权用户配置模式。 2.exit 功能：退出Telnet连接或退出一种配置模式返回到上一级配置模式。 3.show clock 功能：显示系统当前日期和时钟。 4.show history 功能：显示当前用户最近输入的历史命令。 5.show version 功能：显示路由器的版本信息。 6.help 功能：输出有关命令解释器帮助系统的简单描述。 特权用户配置模式下的系统配置命令 从普通用户配置模式通过配置命令enable，或者从全局配置模式退出，都会进入特权用户配置模式。DCR系列路由器还为用户提供了快捷键Ctrl+Z，可从任何配置模式（除普通用户配置外）回到特权用户配置模式。 特权用户配置模式下的系统配置命令如下。 1.Clear counters 功能：清除接口的各种统计信息。 2.clock set 功能：设置系统日期和时钟。 Router#clock set 23:0:0 2001.6.1 3.configure [terminal] 功能：从特权用户配置模式进入全局配置模式。 4.exec timeout 功能：设置退出特权用户配置模式超时时间。 Router#exec timeout 5 5.exit 功能：退出特权用户配置模式，返回一般用户配置模式。 6.first-config 功能：恢复路由器首次配置标志。 Router#first-config Router#write
(完整版)锐捷交换机命令大全
【第一部分】交换机支持的命令： 1.交换机基本状态： switch: ；ROM状态，路由器是rommon> hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 2.交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令 3.交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain；设置发vtp域名 switch(config)#vtp password；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式
H3C设备常规巡检命令
H3C设备常规巡检命令 一．巡检基础命令： #系统时间 display clock #系统以及各单板软件版本 display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #内存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配 display current-configuration interface# #路由扩散 display current-configuration | include ospf #OSPF（Open Shortest Path First）配置 display router id #路由信息 display ip routing-table #端口统计数据 display ip interface #当前配置文件 display current-configuration #保存配置文件 display saved-configuration 2、脚本—华为
display version dis patch-information display clock dis dustproof dis frame-type dis health display cpu-usage display memory display memory limit display device display device manuinfo display power display fan display voltage dir cfcard2:/ dir cfcard: display device pic-status dis switchover state display environment display interface display logbuffer dis alarm dis bootrom ethernet display current-configuration display current-configuration interface# display router id display ip routing-table display ip interface display ip interface brief display current-configuration display saved-configuration display diagnostic-information 3、华为NE40e display version 查看VRP版本等信息 dis patch-information 查看版本补丁 display clock查看时钟 dis dustproof防尘网信息 Dis frame-type显示NE40E机框类型 dis health显示系统资源的使用情况display cpu-usage 查看1分钟CPU利用率display memory查看内存使用情况
锐捷基本配置命令
S3750>enable 特权模式 S3750#configure terminal 全局模式 S3750(config)#hostname SW1 将交换机命名为SW1 SW1(config)#vlan 10 创建VLAN 10 SW1(config-vlan)#name 1 命名VLAN 10 为1 SW1(config-vlan)#exit 退出到上一级 SW1(config)#vlan 20 创建VLAN 20 SW1(config-vlan)#name 2命名VLAN 20 为2 SW1(config-vlan)#exit退出到上一级 SW1(config)#interface fastEthernet 0/1进入端口0/1 SW1(config-if)#no shutdown启用端口 SW1(config-if)#shutdown禁用端口 SW1(config-if)#exit退出到上一级 SW1(config)#interface range fastEthernet 0/2-5进入端口2-5端口SW1(config-if-range)#switchport mode access将端口配置为access 模式 SW1(config-if-range)#switchport access vlan 1 将端口划分给VLAN 1 SW1(config-if-range)#exit 退出到上一级 SW1(config)#interface range fastEthernet 0/6-10 进入6-10端口SW1(config-if-range)#switchport mode access 将端口配置为access模式