交换机追踪命令
发布网友
发布时间：2022-04-27 11:23
共4个回答
热心网友
时间：2022-04-24 01:51
H3C Switch命令:
一、模式命令：
1. 用户模式：Switch>
2. 特权模式：Switch>enable
Switch#
3. 全局配置模式：Switch#config terminal
Switch（config）#
4. 接口配置模式：Switch（config）#interface fastethernet0/1
Switch（config-if）#
5. Line模式：Switch（config）#line console 0
Switch（config-line）#
二、特权模式下的命令：
1. 查看机MAC地址：Switch#show mac-address-table
2. 发现（CDP）：
Switch#show cdp
Switch#show cdp interface fastethernet0/1
Switch#show cdp neighbors
Switch#show cdp neighbors detail
Switch#show cdp entry
3. 保存机配置：
Switch#copy running-config startup-config或者Switch#write
4. 恢复交换机出厂值：
Switch#erase startup-config
Switch#reload
三、全局配置模式下的命令：
1. 配置主机名：Switch（config）#hostname Sw1
Sw1（config）#
2、 设置登陆台密码：Switch（config）#line console 0
Switch（config-line）#password 密码
Switch（config-line）#login
3. 使能口令：Switch（config）#enable Password 密码
4. 加密保存的使能口令：Switch（config）#enable secret 密码
5. 配置IP地址：
Switch（config）#interface vlan 1
Switch（config-if）#ip address IP地址 网关
Switch（config-if）#no shutdown
6. 配置交换机网关：Switch（config）#ip default-gateway 网关
四、VLAN配置命令：
1. 创建vlan命令：
a) 全局配置模式下：
Switch（config）#vlan 2
Switch（config）#name v2
Switch（config）#mtu 数值
Switch（config）#end
b) Vlan数据库下：
Switch#vlan database
Switch#vlan 2 name v2
Switch#vlan 2 mut 数值
Switch#exit
2. 删除vlan命令：
a) 全局配置模式下：
Switch（config）#no vlan 2
Switch（config）#end
b) Vlan数据库下：
Switch#no vlan 2 name v2
Switch#exit
3. 在vlan中添加端口：
Switch#config terminal
Switch（config）#interface f0/1（端口）
Switch（config-if）#Switchport mode access
Switch（config-if）#switchport access vlan 2
Switch（config-if）#end
一次将多个端口添加到vlan中：
Switch#config terminal
Switch（config）#interface range f0/1 - 5（端口）
Switch（config-if）#switchport access vlan 2
Switch（config-if）#end
注：switch#show vlan biref(查看vlan信息)
4. 配置vlan trunk：
1. 配置接口为trunk命令：
Switch（config）# interface f0/1（端口）
Switch（config-if）#Switchport mode trunk
2. 配置接口为动态协商模式的命令：
Switch（config）# interface f0/1（端口）
Switch（config-if）#switchport mode dynamic desirable/auto
3. 从trunk中删除vlan：
Switch（config）# interface f0/1（端口）
Switch（config-if）#Switchport trunk allowed vlan remove 2
4. 在trunk中添加vlan：
Switch（config）# interface f0/1（端口）
Switch（config-if）#Switchport trunk allowed vlan add 2
-----------------------------------------------------------
Catalyst 2950交换机密码恢复
（1）拔下交换机的电源。
（2）用手按再交换机的MODE按键上，插上电源线。
（3）看到控制台出现如下提示，松开MODE建。
switch:
（4）再switch：后执行flash_init命令。
（5）查看Flash中的文件。
（6）把config.text文件改名为config.old文件。
（7）执行boot命令，启动交换机。
（8）进入特权模式查看flash里的文件。
（9）把文件config.old改为config.text文件。
（10）把config.text复制为系统的running-config.
（11）进入配置模式重新设置密码并存盘，密码恢复完成。
热心网友
时间：2022-04-24 03:09
检查模块状态
查看模块的状态和信息能够了解到安装了什么模块、MAC地址范围以及版本号（包括硬件版本Hw、固件版本Fw、软件版本Sw），这些信息可以进行故障诊断。
Console> (enable) show mole [mod_num]
具体形式如Console> show mole 3。另外，Catalyst 4912G、2948G和2980G交换机虽然为固定配置，但逻辑上为模块式，显示时可以看到两个模块。
当移开一个模块插入另一个不同类型的模块时，在show mole中会显示不兼容（inconsistent）信息，可以采用clear模块配置命令或输入新配置命令。
检查端口状态
可查看交换机端口的详细配置信息以及一些错误统计值。
show port [mod[/port]]
show port命令可以查看交换机上所有端口的信息；show port mole number可以查看交换机相应模块上所有端口的信息；show port mole number port number可以查看某个模块上某个端口的信息。
例如：
Console> show port 2
Console> show port 2/5
1. 检查端口
显示端口能力，包括是否支持trunk、QoS、channel 等特性。可以通过检查端口能力决定能否实现配置。
show port capabilities [mod_num[/port_num]]
该命令可以查看整个模块上的所有端口或某个端口的能力。
例如：
Console> (enable) show port capabilities 2可以看某个模块上的所有端口。
Console> (enable) show port capabilities 3/5可以看某个模块上的某个端口。
2. Telnet命令的使用
telnet host [port]
例如：
Console> (enable) telnet labsparc
Console> (enable) telnet 192.168.0.1 21
该命令最多可同时支持8个Telnet对话（Session），要求具有特权模式，并可选远端主机的连接端口号。
3. Login空闲计时器（Timer）的设置
对连接到交换机的对话（Console、Telnet）进行空闲计时，当空闲一定时间后自动断开连接，此功能可以用于保证设备访问的安全性。
set logout timeout 时间单位为分钟。当设置时间值为0时，代表永远不会断开。
例如：
Console> (enable) set logout 10
Sessions will be automatically logged out after 10 minutes of idle time.
Console> (enable) set logout 0
Sessions will not be automatically logged out.
4. Telnet 对话的加密
set crypto key rsa nbits [force] 设置密钥大小，512～2048 bits。
clear crypto key rsa 不进行加密。
show crypto key 显示加密设置。
例如：
Console> (enable) set crypto key rsa 1024
Generating RSA keys.... [OK]
该命令只适用于远端用户访问该交换机，向外访问无效。客户端需安装相应的应用，系统软件IOS应支持此特性。
5. 监视用户对话
show users [noalias]
该命令可以显示当前用户的活动对话情况，分辨当前的连接情况。
具体执行方式如下：
Console> (enable) show users
Console> (enable) show users noalias 不以别名的形式显示。
在显示中，“*”指示当前的对话。用户可以断开活动的用户对话，命令为disconnect {console | ip_addr}。
6. Ping 命令的使用
用于测试与远端主机的连接性。若远端主机位于不同的IP子网，需指定静态路由。
在正常执行模式下可执行如下命令：
ping -s [packet_size] [packet_count]
Ping命令支持-s的参数，允许指定数据包的尺寸以及数据包的数量。
7. 二层路径跟踪的应用
该命令通过查找交换机中的前传引擎表以及Cisco独有的CDP功能，确定从源MAC地址到目的MAC地址的物理路径，即通过了哪个交换机以及哪个端口、相应端口信息等，从而确定数据在交换环境下的路径。
使用MAC地址：
l2trace {src-mac-addr} {dest-mac-addr} [vlan] [detail]
使用IP地址或IP别名：
l2trace {src-ip-addr} {dest-ip-addr} [detail]
如指定了源和目的MAC地址，而没有指定VLAN号，参数detail能够显示路径上的设备类型、设备名称、设备的IP地址、进出端口的名称、速率、双工模式等。
Console> (enable) l2trace 00-01-22-33-44-55 10-22-33-44-55-66 detail
l2trace vlan number is 10.
00-01-22-33-44-55 found in C4000 named wiring-1 on port 4/1 10MB half plex
C4000: wiring-1:192.168.242.10:4/1 10MB half plex -> 5/2 100MB full plex
C4000: backup-wiring-1:192.168.242.20:1/1 100MB full plex -> 3/1 100MB full plex
C5000: backup-core-1:192.168.242.30:4/1 100 MB full plex -> 1/1 100MB full plex
C6000: core-1:192.168.242.40:1/1 100MB full plex -> 2/1 10MB half plex.
10-22-33-44-55-66 found in C6000 named core-1 on port 2/1 10MB half plex.
在指定IP地址进行二层跟踪时，注意交换机上应具有相应的ARP表。
c2948-2> (enable) l2trace 192.168.0.201 192.168.0.100
Mapping IP address to MAC address
192.168.0.201 -> 00-03-47-05-1a-48
192.168.0.100 -> 00-06-29-05-1c-c5
Starting L2 Trace
2/1 : 192.168.0.71 : 2/2
c2948-2> (enable)
在设置命令时应注意如下事项：
（1）只应用在单播流量，即源、目的地址为非广播或多播地址。
（2）在Catalyst 2948G、4000、5000以及6000等交换机上必须允许CDP。
（3） 要求从源到目的地物理路径上交换机相互可达，在非源到目的地路径上的交换机也可以进行路径跟踪，但要求此交换机与其他交换机可达。
（4）可以指定源和目的IP地址或MAC地址，若源和目的属于多个VLAN则可以指定MAC地址以及VLAN，源和目的交换机必须属于相同的VLAN。
（5）最大支持10跳。
8. IP路由跟踪
该功能利用IP数据包头中Time To Live (TTL)参数识别数据包路由转发的实际路径，显示路径中所经过的三层设备地址。当该区域值减少到0时，会自动将接收到的数据包丢弃，并产生特定的返回信息到源地址，从而获得路由信息。
热心网友
时间：2022-04-24 04:43
比如你要跟踪www.163.com的路由情况
可以在dos界面下输入:tracert -d www.163.com就会有路由了追问也只是路由啊，我问的是交换
热心网友
时间：2022-04-24 06:35
