锐捷DEBUG命令参考
锐捷路由器配置命令大全
锐捷路由器配置命令大全>Enable 进入特权模式#Exit 返回上一级操作模式#del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器)#write memory 或copy running-config startup-config 保存配置#Configure terminal 进入全局配置模式(config)# hostname routerA 配置设备名称为routerA(config)#banner motd & 配置每日提示信息 &为终止符(config)# enable secret star 或者:enable password star设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示查看信息#show running-config 查看当前生效的配置信息#show interface fastethernet 0/3 查看F0/3端口信息#show interface serial 1/2 查看S1/2端口信息#show ip interface brief 查看端口信息#show version 查看版本信息#show running-config 查看当前生效的配置信息#show controllers serial 1/2 查看该端口信息 , 用于R2501#show ip route 查看路由表信息#show access-lists 1 查看标准访问控制列表1的配置信息远程登陆（telnet）(config)# line vty 0 4 进入线路0~4的配置模式，4为连续线路最后一位的编号，线路为0~4(conifg-line)#login(config-line)#password star 配置远程登陆密码为star(config-line)#end 返回上层端口的基本配置(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式(config)#interface range fa 0/1-2 进入F01至F0/2的端口配置模式(config-if)#speed 10 配置端口速率为10M,可选10,100,auto (config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#no shutdown 开启该端口(config)# interface serial 1/2 进入端口S1/2的配置模式(config-if)# ip address 1.1.1.1 255.255.255.0 配置端口IP及掩码(config-if)# clock rate 64000 配置时钟频率(单位为K , 仅用于DCE端)(config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB)(config-if)# no shutdown 开启该端口(config-if)#encapsulation PPP 定义封装类型为PPP，可选项：Frame-relay 帧中继Hdlc 高级数据链路控制协议lapb X.25的二层协议PPP PPP点到点协议X25 X.25协议路由协议(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口) (config)# router rip 开启RIP协议进程(config-router)# network 172.16.1.0 申明本设备的直连网段信息(config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID）(config)# router ospf 1 开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）(config-router)# network 192.168.1.0 0.0.0.255 area 0申明直连网段信息，并分配区域号(area0为骨干区域)注意：如果是Rip Version1，那么在不连续的子网中，需要为中间网段的两个路由器都配置子接口RA(config)#int serial0RA(config-if)#ip address 172.16.2.1 255.255.255.0 secondary RB(config)#int serial0RB(config-if)#ip address 172.16.2.2 255.255.255.0 secondaryPAP路由器Ra为被验证方、Rb为验证方；两路由器用V.35线连接(串口线)，分别配置各端口的IP及时钟频率后：Rb(config)# username Ra password 0 star 验证方配置被验证方的用户名,密码Rb(config)# intterface serial 1/2 进入S1/2端口Rb(config-if)# encapsulation ppp 定义封装类型为PPPRb(config-if)# ppp authentication pap PPP启用PAP认证方式Ra(config)# itnterface serial 1/2 进入S1/2端口Ra(config-if)# encapsulation ppp 定义封装类型为PPPRa(config-if)# ppp pap sent-username Ra password 0 star 设置用户名为ra 密码为star,用于发送到验证方进行验证#debug ppp authentication 可选命令：观察PAP验证过程(如果没看到验证消息，则将端口shutdown，然后再no shutdown，即可看到验证过程的相关信息)CHAP路由器Ra、 Rb, 两路由器用V.35线连接(串口线)，分别配置各端口的IP及时钟频率后：被验证方配置：Ra(config)# username Rb password 0 star 以对方的主机名作为用户名，密码和对方的路由器一致Ra(config)# interface serial 1/2 进入S1/2端口Ra(config-if)# encapsulation PPP 定义封装类型为PPP验证方配置：Rb(config)# username Ra password 0 star 以对方的主机名作为用户名，密码和对方的路由器一致Rb(config)# interface serial 1/2 进入S1/2端口Rb(config-if)# encapsulation PPP 定义封装类型为PPPRb(config-if)# ppp authentication chap PPP启用CHAP方式验证PAP与CHAP的区别：1. PAP:被验证方发送用户名、密码到验证方进行身份验证，所以需要在端口模式下设置Ra(config)#ppp pap sent-username Ra password 0 star；验证方需要定义用户和密码配对数据库记录，所以要定义命令：Rb(config)# username Ra password 0 star2. Chap:CHAP由验证方主动发起挑战，由被验证方应答进行验证（三次握手），所以验证方要配置命令：Rb(config-if)# ppp authentication chap。
锐捷交换机STPMSTP常用调试方式
锐捷交换机STPMSTP 常用调试方式Mstp 的常用调试命令及说明RGNOS10.1 的mstp 提供了一些调试命令供故障跟踪、分析之用。
特权模式下输入如下命令S2924G#debug mstp ?all all-'debug all'/not all-only close 'debugall'event mstp event debug informationinit mstp init debug informationportinfo mstp portinfo debug informationprotomigrat mstp protomigrat debug informationreceive mstp packet receive debug informationroletran mstp roletran debug informationrx mstp rx packet debug informationstatetran mstp statetran debug informationtopochange mstp topoly change debug informationtransmit mstp packet transmit debug informationtx mstp tx packet debug information其中rx、tx 、event、totochange 四个选项可以供一线及测试人员使用，其它几个选项由于涉及到内部实现问题，暂不建议外部使用。
下面对上述四个调试选项进行解释。
rx：mstp 的收包调试信息。
利用该选项，可以跟踪当前设备的mstp 是否可以收到bpdu 报文、收到什么样的bpdu 报文以及在那个端口上收报bpdu 报文。
例如1:14:36:39 S2924G: %7:mstp rx:port[GigabitEthernet 0/16] rcvd MSTP bpdu? 收到bpdu1:14:36:39 S2924G: %7:mstp rx:port[GigabitEthernet 0/16] rcvd valid bpdu? 该bpdu 是可用的上述调试信息表示当前设备在gi0/16 收到了一个可用的bpdu 报文，在网络稳定的情况下，该信息应该是每隔一个hello 时间打印一次tx：mstp 的收包调试信息。
关于锐捷路由器配置命令
关于锐捷路由器配置命令，这些命令可能用的都不是很多，但是对于网络安全和性能来说很重要。
1. #Exit返回上一级操作模式2. #del flash:config.text删除配置文件(交换机及1700系列路由器)3. #erase startup-config删除配置文件(2500系列路由器)4. #write memory 或copy running-config startup-config 保存配置5. #Configure terminal 进入全局配置模式6. (config)# hostname routerA配置设备名称为routerA7.(config)#banner motd &配置每日提示信息&为终止符8. (config)# enable secret star或者:enable password star9.设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示10.锐捷路由器配置命令之查看信息11. #show running-config 查看当前生效的配置信息12. #show interface fastethernet 0/3查看F0/3端口信息13. #show interface serial 1/2 查看S1/2端口信息14. #show ip interface brief 查看端口信息15. #show version查看版本信息16.#show running-config 查看当前生效的配置信息17. #show controllers serial 1/2 查看该端口信息 , 用于R250118. #show ip route 查看路由表信息19. #show access-lists 1查看标准访问控制列表1的配置信息20.锐捷路由器配置命令之远程登陆（telnet）21. (config)# line vty 0 4 进入线路0~4的配置模式，4为连续线路最后一位的编号，线路为0~422. (conifg-line)#login23. (config-line)#password star配置远程登陆密码为star24. (config-line)#end返回上层25. 锐捷路由器配置命令之端口的基本配置26. (config)#Interface fastethernet 0/3 进入F0/3的端口配置模式27. (config)#interface range fa 0/1-2进入F01至F0/2的端口配置模式28. (config-if)#speed 10 配置端口速率为10M,可选10,100,auto29. (config-if)#duplex full配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)30. (config-if)#no shutdown 开启该端口31. (config)# interface serial 1/2 进入端口S1/2的配置模式32. (config-if)# ip address 1.1.1.1 255.255.255.0 配置端口IP及掩码33.(config-if)# clock rate 64000 配置时钟频率(单位为K , 仅用于DCE端)34.(config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB)35. (config-if)# no shutdown 开启该端口36. (config-if)#encapsulation PPP 定义封装类型为PPP，可选项：37. Frame-relay 帧中继38. Hdlc 高级数据链路控制协议39. lapb X.25的二层协议40. PPPPP点到点协议41. X25X.25协议42.锐捷路由器配置命令之路由协议43.(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由44.注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码45. 172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)46. (config)# router rip 开启RIP协议进程47.(config-router)# network 172.16.1.0 申明本设备的直连网段信息48. (config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)49. (config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持)50. (config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID）51. (config)# router ospf 1开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）52. (config-router)# network 192.168.1.0 0.0.0.255 area 053.RA(config)#int serial054. RA(config-if)#ip address 172.16.2.1 255.255.255.0 secondary55. RB(config)#int serial056. RB(config-if)#ip address 172.16.2.2 255.255.255.0 secondary57.锐捷路由器配置命令之PAP58.路由器Ra为被验证方、Rb为验证方；两路由器用V.35 线连接(串口线)，分别配置各端口的IP及时钟频率后：59. Rb(config)# username Ra password 0 star验证方配置被验证方的用户名,密码60. Rb(config)# intterface serial 1/2进入S1/2端口61. Rb(config-if)# encapsulation ppp 定义封装类型为PPP62. Rb(config-if)# ppp authentication pap PPP启用PAP认证方式63. Ra(config)# itnterface serial 1/2进入S1/2端口64.Ra(config-if)# encapsulation ppp 定义封装类型PPP65. Ra(config-if)# ppp pap sent-username Ra password 0 star 设置用户名为ra 密码为star,用于发送到验证方进行验证66. #debug ppp authentication67.锐捷路由器配置命令之被验证方配置68. Ra(config)# username Rb password 0 star以对方的主机名作为用户名，密码和对方的路由器一致69. Ra(config)# interface serial 1/2进入S1/2端口70. Ra(config-if)# encapsulation PPP 定义封装类型为PPP71. 锐捷路由器配置命令之验证方配置72. Rb(config)# username Ra password 0 star以对方的主机名作为用户名，密码和对方的路由器一致73. Rb(config)# interface serial 1/2进入S1/2端口74. Rb(config-if)# encapsulation PPP 定义封装类型为PPP75.Rb(config-if)# ppp authentication chapPPP启用CHAP方式验证76.锐捷网络交换机的配置命令集交换机>Enable 进入特权模式#Exit 返回上一级操作模式#End 返回到特权模式#write memory 或copy running-config startup-config 保存配置文件#del flash:config.text 删除配置文件(交换机及1700系列路由器)#erase startup-config 删除配置文件(2500系列路由器)#del flash:vlan.dat 删除Vlan配置信息（交换机）#Configure terminal 进入全局配置模式(config)# hostname switchA 配置设备名称为switchA(config)#banner motd & 配置每日提示信息 &为终止符(config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0star 配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enable services web-server 开启交换机WEB管理功能 Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息#show running-config查看当前生效的配置信息 #show interface fastethernet 0/3查看F0/3端口信息 #show interface serial 1/2查看S1/2端口信息 #show interface查看所有端口信息#show ip interface brief 以简洁方式汇总查看所有端口信息#show ip interface查看所有端口信息#show version查看版本信息#show mac-address-table查看交换机当前MAC地址表信息#show running-config查看当前生效的配置信息#show vlan查看所有VLAN信息#show vlan id 10查看某一VLAN (如VLAN10)的信息#show interface fastethernet 0/1 switchport查看某一端口模式(如F 0/1) #show aggregateport 1 summary查看聚合端口AG1的信息#show spanning-tree查看生成树配置信息#show spanning-tree interface fastethernet 0/1查看该端口的生成树状态#show port-security查看交换机的端口安全配置信息#show port-security address查看地址安全绑定配置信息#show ip access-lists listname查看名为listname的列表的配置信息#show access-lists端口的基本配置(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed 10 配置端口速率为10M,可选10,100,auto(config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应) (config-if)#no shutdown 开启该端口(config-if)#switchport access vlan 10 将该端口划入VLAN10中,用于VLAN(config-if)#switchport mode trunk 将该端口设为trunk模式,用于Tag vlan 可选模式为access , trunk(config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建(config)# interface aggregateport 1 创建聚合接口AG1(config-if)# switchport mode trunk 配置并保证AG1为trunk 模式(config)#int f0/23-24 (config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中生成树(config)#spanning-tree 开启生成树协议(config)#spanning-tree mode stp 指定生成树类型为stp 可选模式stp , rstp , mstp (config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。
锐捷路由器配置大全
锐捷路由器配置大全>Enable 进入特权模式#ExIT 返回上一级操作模式#del flash:config.text 删除配置文件(交换机及1700系列路由器)#erase startup-config 删除配置文件(2500系列路由器)#write memory 或copy running-config startup-config 保存配置#Configure terminal 进入全局配置模式(config)# hostname routerA 配置设备名称为routerA(config)#banner motd & 配置每日提示信息&为终止符(config)# enable secret star 或者:enable password star设置路由器的特权模式密码为star；secret 指密码以非明文显示，password指密码以明文显示查看信息#show running-config 查看当前生效的配置信息#show interface fastethernet 0/3 查看F0/3端口信息#show interface serial 1/2 查看S1/2端口信息#show ip interface brief 查看端口信息#show version 查看版本信息#show running-config 查看当前生效的配置信息#show controllers serial 1/2 查看该端口信息, 用于R2501#show ip route 查看路由表信息#show access-lists 1 查看标准访问控制列表1的配置信息远程登陆（telnet）(config)# line vty 0 4 进入线路0~4的配置模式，4为连续线路最后一位的编号，线路为0~4(conifg-line)#login(config-line)#password star 配置远程登陆密码为star(config-line)#end 返回上层端口的基本配置(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式(config)#interface range fa 0/1-2 进入F01至F0/2的端口配置模式(config-if)#speed 10 配置端口速率为10M,可选10,100,auto(config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#no shutdown 开启该端口(config)# interface serial 1/2 进入端口S1/2的配置模式(config-if)# ip address 1.1.1.1 255.255.255.0 配置端口IP及掩码(config-if)# clock rate 64000 配置时钟频率(单位为K , 仅用于DCE端) (config-if)# bandwidth 512 配置端口带宽速率为512KB(单位为KB)(config-if)# no shutdown 开启该端口(config-if)#encapsulation PPP 定义封装类型为PPP，可选项：Frame-relay 帧中继Hdlc 高级数据链路控制协议lapb X.25的二层协议PPP PPP点到点协议X25 X.25协议路由协议(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)(config)# router rip 开启RIP协议进程(config-router)# network 172.16.1.0 申明本设备的直连网段信息(config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)(config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID）(config)# router ospf 1 开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）(config-router)# network 192.168.1.0 0.0.0.255 area 0申明直连网段信息，并分配区域号(area0为骨干区域)注意：如果是Rip Version1，那么在不连续的子网中，需要为中间网段的两个路由器都配置子接口！！！RA(config)#int serial0RA(config-if)#ip address 172.16.2.1 255.255.255.0 secondaryRB(config)#int serial0RB(config-if)#ip address 172.16.2.2 255.255.255.0 secondaryPAP路由器Ra为被验证方、Rb为验证方；两路由器用V.35线连接(串口线)，分别配置各端口的IP及时钟频率后：Rb(config)# username Ra password 0 star 验证方配置被验证方的用户名,密码Rb(config)# intterface serial 1/2 进入S1/2端口Rb(config-if)# encapsulation ppp 定义封装类型为PPPRb(config-if)# ppp authentication pap PPP启用PAP认证方式Ra(config)# itnterface serial 1/2 进入S1/2端口Ra(config-if)# encapsulation ppp 定义封装类型为PPPRa(config-if)# ppp pap sent-username Ra password 0 star 设置用户名为ra 密码为star,用于发送到验证方进行验证#debug ppp authentication 可选命令：观察PAP验证过程(如果没看到验证消息，则将端口shutdown，然后再no shutdown，即可看到验证过程的相关信息)CHAP路由器Ra、Rb, 两路由器用V.35线连接(串口线)，分别配置各端口的IP及时钟频率后：被验证方配置：Ra(config)# username Rb password 0 star 以对方的主机名作为用户名，密码和对方的路由器一致Ra(config)# interface serial 1/2 进入S1/2端口Ra(config-if)# encapsulation PPP 定义封装类型为PPP验证方配置：Rb(config)# username Ra password 0 star 以对方的主机名作为用户名，密码和对方的路由器一致Rb(config)# interface serial 1/2 进入S1/2端口Rb(config-if)# encapsulation PPP 定义封装类型为PPPRb(config-if)# ppp authentication chap PPP启用CHAP方式验证PAP与CHAP的区别：1. PAP:被验证方发送用户名、密码到验证方进行身份验证，所以需要在端口模式下设置Ra(config)#ppp pap sent-username Ra password 0 star；验证方需要定义用户和密码配对数据库记录，所以要定义命令：Rb(config)# username Ra password 0 star2. Chap:CHAP由验证方主动发起挑战，由被验证方应答进行验证（三次握手），所以验证方要配置命令：Rb(config-if)# ppp authentication chap。
锐捷基础配置命令参考手册
RGNOS™命令参考手册基础配置目录第一章用户界面命令 (1)1.1 基本用户界面相关命令 (1)1.1.1 configure terminal (1)1.1.2 control e1 (2)1.1.3 dialer-peer (2)1.1.4 disable (2)1.1.5 enable (3)1.1.6 end (3)1.1.7 exit (4)1.1.8 help (4)1.1.9 interface (5)1.1.10 line (5)1.1.11 router-map (6)1.1.12 setup (6)1.1.13 show histroy (8)1.1.14 voice-port (8)1.1.15 voice service voip (8)第二章系统管理命令 (9)2.1 基本系统管理相关命令 (9)2.1.1 calendar set (9)2.1.2 clock set (9)2.1.3 copy (10)2.1.4 hostname (11)2.1.5 show clock (11)2.1.6 show running-config (12)2.1.7 show startup-config (12)2.1.8 reload (12)2.1.9 write (13)2.2 文件系统操作命令 (14)2.2.1 dir (14)2.2.2 delete (15)2.2.3 rename (15)2.2.4 squeeze (16)2.2.5 format (17)第三章升级与维护相关命令 (19)3.1 升级和维护相关命令 (19)3.1.1 copy tftp flash (19)3.1.2 copy tftp update (20)3.1.3 ROM模式下升级 (21)第四章SNTP配置命令 (22)4.1 SNTP配置相关命令 (22)4.1.1 sntp enable (22)4.1.2 sntp interval (22)4.1.3 sntp server (23)4.1.4 show sntp (24)第五章SNMP配置命令 (25)5.1 SNMP配置相关命令 (25)5.1.1 no snmp-server (25)5.1.2 show snmp (26)5.1.3 snmp-server chassis-id (26)5.1.4 snmp-server community (27)5.1.5 snmp-server contact (28)5.1.6 snmp-server enable traps (28)5.1.7 snmp-server host (29)5.1.8 snmp-server location (30)5.1.9 snmp-server packetsize (30)5.1.10 snmp-server queue-length (31)5.1.11 snmp-server system-shutdown (32)5.1.12 snmp-server trap-source (32)5.1.13 snmp-server trap-timeout (33)第六章调试工具命令 (34)6.1 调试工具相关命令 (34)6.1.1 debug (34)6.1.2 ping (36)6.1.3 show (37)6.1.4 service tcp-keepalives-in (38)6.1.5 service tcp-keepalives-out (39)第七章系统日志命令 (41)7.1 系统日志相关命令 (41)7.1.1 logging on (41)7.1.2 terminal monitor (42)7.1.3 logging buffered (42)7.1.4 logging (44)7.1.5 logging file flash (44)7.1.6 service sequence-numbers (45)7.1.7 service timestamps (46)7.1.8 logging console (47)7.1.9 logging monitor (48)7.1.10 logging trap (49)7.1.11 logging language (49)7.1.12 logging source-interface (50)7.1.13 logging facility (51)7.1.14 show logging (52)7.1.15 more flash (54)7.1.16 clear logging (55)第一章 用户界面命令1.1 基本用户界面相关命令用户界面即为用户命令行接口（CLI）包括以下相关命令：z configure terminalz control e1z disablez dialer-peerz enablez endz exitz helpz historyz interfacez linez router-mapz setupz show histroyz voice-portz voice service voip1.1.1 configure terminal要从特权用户模式进入全局配置模式，请执行特权用户命令configure terminal。
精！锐捷路由器配置命令大全，有案例分析
精！锐捷路由器配置命令大全，有案例分析一、路由器基本配置命令由远程终端登录路由器Red-Giant>enable ——由用户模式进入特权模式Password:****** ——输入密码Red-Giant#configure ——由特权模式进入全局配置模式Configuring from terminal, memory, or network [terminal]? t ——输入t继续Red-Giant(config)#hostname Router ——修改路由器名称配置接口IP地址Router(config)#interface fastethernet 0 ——进入以太网口0接口模式Router(config-if)#ip address 192.168.1.1 255.255.255.0 ——为其配置IP地址Router(config-if)#no shutdown ——启用配置Router(config-if)#exit ——退至配置模式Router(config)#interface fastethernet 1 ——进入以太网口0接口模式Router(config-if)#ip address 192.168.2.1 255.255.255.0 ——为其配置IP地址Router(config-if)#no shutdown ——启用配置Router(config-if)#exit ——退至配置模式Router(config)#interface serial 0 ——进入Serial 0 接口模式Router(config-if)#ip address 192.168.3.1 255.255.255.0 ——为其配置IP地址Router(config-if)#no shutdown ——启用配置Router(config-if)#exit ——退至配置模式Router(config)#interface serial 1 ——进入 Serial 1 接口模式Router(config-if)#ip address 192.168.4.1 255.255.255.0 ——为其配置IP地址Router(config-if)#no shutdown ——启用配置Router(config-if)#end ——退至特权模式Router#write ——保存配置信息Router(config)#interface loopback 0 ——新建Loopback 0Router(config-if)#ip add 10.10.1.1 255.255.255.0 ——为其配置IP地址Router(config-if)#int loopback 1 ——新建Loopback 1Router(config-if)#ip add 10.10.2.1 255.255.255.0 ——为其配置IP地址Router(config-if)#end——退至特权模式查看路由器相关配置信息Router#show ip interface brief ——查看配置状态Router#show version ——显示路由器版本信息Router#show ip interface fastethernet 0 ——查看以太网口0接口配置状态Router#show running-config——显示当前运行的配置参数Router#show startup-config——显示 NVRAM中中配置参数的副本Router#copy running-config startup-config ——将当前运行的配置参数复制到NVRAMRouter#erase startup-config——清空NVRAM中的配置参数Router#reload——重新启动路由器配置console 登陆密码Router(config)#line console 0Router(config-line)#loginRouter(config-line)#password star配置VTY登陆密码Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password star配置特权模式登录密码Router(config)#enable password star——配置明文密码Router(config)#enable secret star——配置的密码不能与 password 密码相同二、路由器密码丢失的处理方法1.关闭路由器，重新登录超级终端，按默认方法设置；2.启动路由器，不停地按Ctrl+Pause Break，直至出现Boot：提示符，输入 Setup-Reg；Boot:Setup-Reg3.出现如下提示信息，按“ Y”回车确认：Do you wish to change the configuration?y/n[n]:4.出现提示如下信息，按“ Y”回车确认：Enable“bypass the system configure file”y/n[n]:5.出现提示如下信息，按“ N”回车确认：Enable“debug mode?”y/n[n]:6.出现提示如下信息，按“ N”回车确认：Enable“user break/abort enabled?”y/n[n]:7.出现提示如下信息，按“ N”回车确认：Change console speed?y/n[n]:8.出现提示如下信息，按“ N”回车确认：Do you wish to change the configuration?y/n[n]:9.出现提示符“Boot：”，输入Reset；Boot:reset10.出现提示如下信息，按“ N”回车确认：Would you like to enter the initial configuration dialog?[Yes]: 此时密码及路由器信息被清除，你就可以顺利进入路由器了⋯⋯可以归纳为“Setup-Reg，两个Y五个N，Reset”。
锐捷路由器的配置(交换机、路由器配置步骤简要说明)
锐捷路由器的配置一、路由器基本配置命令/*由远程终端登录路由器*/Red-Giant>enable——由用户模式进入特权模式Password:******——输入密码Red-Giant#configure——由特权模式进入全局配置模式Configuring from terminal, memory, or network [terminal]? t——输入t继续Red-Giant(config)#hostname Router——修改路由器名称/*配置接口IP位置*/Router(config)#interface fastethernet 0——进入以太网口0接口模式Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP位置Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface fastethernet 1——进入以太网口0接口模式Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP位置Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface serial 0——进入Serial 0接口模式Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP位置Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface serial 1——进入Serial 1接口模式Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP位置Router(config-if)#no shutdown——启用配置Router(config-if)#end——退至特权模式Router#write——保存配置信息Router(config)#interface loopback 0——新建Loopback 0Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP位置Router(config-if)#int loopback 1——新建Loopback 1Router(config-if)#ip add 10.10.2.1 255.255.255.0——为其配置IP位置Router(config-if)#end——退至特权模式/*查看路由器相关配置信息*/Router#show ip interface brief——查看配置状态Router#show version——显示路由器版本信息Router#show ip interface fastethernet 0——查看以太网口0接口配置状态Router#show running-config——显示当前运行的配置参数Router#show startup-config——显示NVRAM中中配置参数的副本Router#copy running-config startup-config——将当前运行的配置参数复制到NVRAM Router#erase startup-config——清空NVRAM中的配置参数Router#reload——重新启动路由器/*配置console登陆密码*/Router(config)#line console 0Router(config-line)#loginRouter(config-line)#password star/*配置VTY登陆密码*/Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password star/*配置特权模式登录密码*/Router(config)#enable password star——配置明文密码Router(config)#enable secret star——配置的密码不能与password密码相同二、路由器密码丢失的处理方法01、关闭路由器，重新登录超级终端，按默认方法设置；02、启动路由器，不停地按Ctrl+Pause Break，直至出现Boot：提示符，输入Setup-Reg；Boot:Setup-Reg03、出现如下提示信息，按“Y”回车确认：Do you wish to change the configuration?y/n[n]:04、出现提示如下信息，按“Y”回车确认：Enable“bypass the system configure file”y/n[n]:05、出现提示如下信息，按“N”回车确认：Enable“debug mode?”y/n[n]:06、出现提示如下信息，按“N”回车确认：Enable“user break/abort enabled?”y/n[n]:07、出现提示如下信息，按“N”回车确认：Change console speed?y/n[n]:08、出现提示如下信息，按“N”回车确认：Do you wish to change the configuration?y/n[n]:09、出现提示符“Boot：”，输入Reset；Boot:reset10、出现提示如下信息，按“N”回车确认：Would you like to enter the initial configuration dialog?[Yes]:此时密码及路由器信息被清除，你就可以顺利进入路由器了……可以归纳为“Setup-Reg，两个Y五个N，Reset”。
锐捷路由器命令全集
命令描述Access-enable 创建一条临时的访问控制列表条目Access-template 创建一条临时的访问控制列表条目Appn 向APPN子系统发送一条命令Atmsig 执行有关ATM信令的命令B 手动引导操作系统Bandwidth 设置接口的带宽Banner motd 指定日期信息标语Bfe 设置手工紧急模式Boot system 指定路由器启动时加载的系统映象Calendar 管理硬件的日志Cd 改变妆当前的设备Cdp enable 允许接口运行CDP协议Clear 将变量清空Clear counters 消除接口计数器Clock 管理系统的时钟Clock rate 设置串口硬件接口连接时钟速率，如：网络接口模块、处理器能接收的速率Cmt 启动和停止FDDI连接管理Config-register 修改配置寄存器设置Configure 进入全局配置模式Configure memory 从NVRAM加载配置信息Configure terminal 从终端进行手动配置Connect 打开一个终端连接Copy 拷贝配置或映像数据Copy startup-config running-config 从NVRAM加载配置信息Copy flash ftp 备份系统映象文件到TFTP服务器Copy running-config startup-config 将RAM中的当前配置存储到NVRAMCopy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上Copy tftp flash 从TFTP服务器上下载新映象到FlashCopy tftp running-config 从TFTP服务器上下载配置文件Debug 使用调试功能（与unduebug相反）Delete 删除一个文件Dir 列出给定设备上的文件Disable 退出特模式Disconnect 关闭一个已经存在的网络连接Enable 进入特许模式Enable password 设置本地口令控制不同特权级别的访问Enable secret 为enable password命令定义额外一层的安全性Erase 擦除闪存（Flash）或存放配置文件的存储器中的内容Erase startup-config 删除NVRAM中的内容Exit 退出EXECFormat 格式化某个设备Help 获得关于IOS交互式帮助系统的描述History 查看历史记录Interface 配置接口类型和进入接口配置模式Ip address 设置一个接口地址和子网掩码并开始IP处理Ip default-network 建立一条缺省路由Ip domain-lookup 允许路由器缺省使用DNSIp host 定义静态主机名到IP地址映射Ip name-server 指定至多6个进行名字-地址解析的服务器地址Ip route 建立一条静态路由Lat 打开一个LAT连接Line 确定一个特定的线路和开始线路配置Lock 锁定终端Login 用特定的用户登录Logout 退出EXECMedia-type 定义介质类型Mbranch 沿树枝向下跟踪组播路由Mrbranch 沿树枝向上跟踪反向的组播路由Mrinfo 向组播路由器询问邻居和版本的信息Mstat 显示多次组播路由跟踪的统计信息Mtrace 跟踪从目的到源的反向组播路径Name-connection 为已经存在的连接命名Nica 启动/停止NCIA服务器Network 指定一个和路由器直接相连的网络地址段No shutdown 打开一个关闭的接口Pad 打开一个X.29 PAD连接Ping 发送echo消息Ppp 启动IETF点到协议（ppp）Pwd 显示当前的设备Reload 关机并执行冷启动Resume 继续一个活动的连接Rlogin 打开一个rlogin连接Router 由第一项的IP路由协议作为路由器进程，例如：router rip 是选择RIP作为路由协议Rsh 执行一个远程命令Sdlc 发送SDLC测试帧Send 在tty连接上发送消息Service password-encryption对所有的口令进行加密Setup 启动setup命令配置工具Show 显示运行系统的信息Show arp 显示路由器的IP到MAC（接口的）地址映射Show buffers 显示有关路由器缓冲空间统计信息Show cdp entry 显示CDP表中所列相邻设备的信息Show cdp interface 显示打开的CDP接口信息Show cdp neighbors 显示CDP查找进程的结果Show config Cisco IOS 13.0以前版本，现在由show startup-config 命令替换Show flash 显示闪存的布局和内容信息Show hosts 显示主机名和地址的缓存列表Show interface 显示路由器上进行了配置的所有端口的统计信息Show ip interface 列出接口的状态和全局参数Show ip protocols 显示活动路由协议进程的参数和当前状态Show ip route 显示IP路由表的信息Show memory 显示有关路由器内存的统计信息，包括空闲内存的大小Show processes 显示有关活动进程的信息Show protocols 显示已经配置的协议。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DEBUG调试命令锐捷网络交换机提供了丰富的debug(调试)指令，对于交换机所支持的各种协议和功能，基本上都提供了相应的调试功能，可以有效的帮助用户诊断和定位和排除在使用交换机中的各种问题。
下面列出了部分常用的debug 命令，与各协议和功能相关的更具体的debug命令和对其细节的注释，请参见本手册及命令参考手册中的各相关章节。
要使用debug功能，需要在特权用户模式下进行配置：命令功能Switch#debug ?显示所有可用的debug指令及简短的说明Switch #show debugging显示当前各个调试开关的状态Switch #debug all打开系统所有的调试开关Switch #undebug all关闭所有的调试开关Switch #debug aaa打开AAA调试开关Switch #debug acl打开ACL调试开关Switch #debug arp打开ARP调试开关Switch #debug dvmrp打开DVMRP调试开关Switch #debug filter打开过滤器调试开关Switch #debug igmp打开IGMP调试开关Switch #debug ip打开IP调试开关Switch #debug mstp打开MSTP调试开关Switch #debug multicast打开多播数据流调试开关Switch #debug pim打开PIM调试开关Switch #debug sys-guard打开sys-guard调试开关Switch #debug vlan打开VLAN调试开关首先、要打开日志功能：Switch(config) # logging on，其次、设置日志的级别为Debug：Switch(config) # logging monitor 7在Telnet客户端登陆模式下，缺省的debug调试信息不会发送到Telnet客户端，如果需要在Telnet客户端显示调试信息，则需要在该终端会话的特权用户模式下，执行如下命令：Switch #terminal monitor交换机包含有大量的调试命令，上表所列出的，仅仅是部分DEBUG的第一级命令而已，还有许多的DEBUG命令是有各自的子命令的，比如debug ip命令，后面还有许多的扩展选项：Switch #debug ip ?cache Debug IP cacheospf Debug IP OSPFpacket Debug IP packetpacket-event Debug IP packet-eventrip Debug IP RIP说明：打开调试开关，将会占用CPU资源，某些调试开关的打开，甚至会严重占用CPU资源，影响交换机运行效率，所以如果没有必要，请不要轻易打开调试开关，尤其慎用debug all 命令，在调试结束后，应注意关闭全部调试开关。
一、IGMP调试信息debug igmp packet收发IGMP报文(查询，加入，离开)丢弃IGMP报文的具体原因degug igmp event各种IGMP通知事件(添加网络范围、接口变化、IP地址变化)创建/删除组事件添加/删除组成员事件当种事件发生变化时，能够通过这些变化原因，定位问题引起的原因debug igmp timerIGMP定时器事件(发送查询，加入报告，老化组，老化端口成员)获知当前发生的各个定时器的事件，可具体到某个网络接口上二、DVMRPdebug dvmrp packetDVMRP收发报文(邻居HELLO，路由报告)丢弃报文的具体原因debug dvmrp event各种DVMRP通知事件(添加网络范围、接口变化、IP地址变化)邻居变化事件(添加，删除，刷新)debug dvmrp timerDVMRP定时器事件(路由报告，单播路由通告，路由满通告)获知当前发生的各个定时器的事件，可具体到某个网络接口上debug dvmrp route路由变化，DVMRP路由的添加与删除三、PIMdebug pim packet收发报文(HELLO, 加入/剪枝,ASSERT，嫁接，状态刷新，PIM-SM注册，PIM-SM 注册停止，加入/剪枝, C-RP通告,BSR报文))丢弃报文的具体原因debug pim eventPIM各种通知事件(添加网络范围、接口变化、IP地址变化)当种事件发生变化时，能够通过这些变化原因，定位问题引起的原因debug pim timerPIM定时器事件(断言,剪枝，嫁接，加入,状态刷新， C-RP，BSR)获知当前发生的各个定时器的事件，可具体到某个网络接口上debug pim helloHELLO邻居变化事件(添加，删除，刷新，DR选举)，获知当前拓扑的变化。
四、多播数据流debug multicast packet收发报文(多播流)丢弃报文的具体原因debug multicast event各种通知事件(添加网络范围、接口变化、IP地址变化)当种事件发生变化时，能够通过这些变化原因，定位问题引起的原因debug multicast timer定时器事件(老化MFC，多播路由表项)得知发生的各个定时器事情debug multicast route创建/删除路由表项多播路由表项转发列表变化(添加，删除)当问题出现时，能判断对硬件操作是否成功，如果失败，能得知失败原因debug multicast ssp调试多播硬件五、ARPdebug arp packet1)显示ARP模块收发的ARP帧；2)显示的内容包括：ARP帧的源MAC地址和目的MAC地址、ARP帧的内容。
debug arp packet-event1)显示出ARP帧在ARP模块是丢弃还是成功处理；2)如果丢弃，显示出丢弃ARP帧的原因。
六、IPdebug ip packet1)显示包括协议层转发的报文和从CPU发出的报文；2)显示的内容包括：IP头的大部分字段；说明：不显示tos、datagram id以及fragment offset三个字段。
3)如果是CPU接收的帧，显示出帧的源MAC地址和目的MAC地址；4)如果是TCP或者UDP报文，显示出报文的源端口号和目的端口号。
debug ip packet-event1)显示出IP报文在IP层是丢弃还是成功处理；2)如果丢弃，显示出丢弃IP报文的原因。
七、OSPFdebug ip ospf packet1)显示OSPF模块收发的OSPF报文；2)显示的内容包括：IP源地址和目的地址(OSPF封装在IP模块中)、OSPF报文头信息、OSPF HELLO报文、OSPF数据库描述报文的报文头。
说明：OSPF的交互过程中使用的其他三种报文OSPF 链路状态请求报文，OSPF更新报文以及OSPF确认报文是在OSPF数据的交互过程中使用，而是否能交互是由OSPF HELLO报文以及OSPF数据库描述报文确定，所以不显示后面三种报文的内容。
如果后三种报文中存在错误内容信息，在OSPF的trap中会显示出来。
debug ip ospf packet-event显示出丢弃OSPF报文的原因。
debug ip ospf negotiation-process将OSPF建立邻接关系的过程显示出来，只有邻接关系成功建立，才能进行数据的交互。
debug ip ospf spf-route显示OSPF对LSA的处理过程(处理LSA的过程就是计算路由表项的过程)。
debug ip ospf ABR-event显示OSPF生成类型3和类型4的LSA的过程。
八、RIPdebug ip rip packet1)显示RIP模块收发的RIP报文；2)显示的信息包括：RIP报文所在的IP报文的源地址和目的地址、RIP报文所在的UDP报文的源端口号和目的端口号、RIP报文头的内容；说明：不将RIP报文的记录的路由信息显示出来，如果报文中存在错误的路由信息，在debug ip route中会显示出来。
3)如果是接收的RIP报文，显示出接收RIP报文的物理端口号和网络接口号； debug ip rip packet-event显示丢弃RIP报文的原因。
debug ip rip route对接收的RIP报文的每条路由信息进行解析，显示出路由信息是丢弃还是接收，如果丢弃，显示出丢弃的原因。
debug ip rip neighbor显示出RIP协议建立的邻居，包括创建、刷新和删除。
九、ip cache模块debug ip cache event1)显示协议层对底层进行通告的cache信息，包括HFC、NFC和DFC；2)显示的内容包括：cache表项目的IP地址、源MAC地址、端口号以及当前状态(丢弃、转发还是指向CPU)；cache信息是添加、删除还是修改；cache信息通告是否成功。
说明：cache信息(目的IP地址、源MAC地址、端口号以及当前状态)将根据具体的情况显示。
十、MSTPdebug mstp packet：帧收发情况1)指出UNKNOWN_BPDU。
MstpRcvdBPDU（），同时打印出Protocol、Type、nLen、Version、Ver3Length、Ver1Lenth。
2)指出丢弃的包：portEnabled、bJoinStp、Mstp_isBPDUguard()、n_BPDU_filter、IsOwnerPortBPDU（）3)正常的报文，只需显示出port、BpduTypedebug mstp port-state：打印端口状态变化MstpStateTransitionStateChange()中，打印出”instance %d port %d change to %s”, 设置硬件端口MSTP状态的结果。
debug mstp ssp：MSTP工作过程对硬件操作过程调试：1)打开/关闭STP2)把MSTP instance配置表传给(检查是否出现超过最大值的instance ID)3)设置VLAN对应的instance同时打开以上三个模块。
十一、AAAdebug aaa eapol-packet：EAPOL帧的收发情况1)打印出收到帧的mac、port、type、pEap->chCode，其中log off信息要加上log off的原因。
2)AAASendEapPacket（）中打印出发帧信息，type均为EAPOL_PK_TYPE_EAP 并要包含nEapCode。
debug aaa Radius-packet：radius报文的收发情况1)RadiusDeal ()中打印出pae里的mac、port，再加上pRadius->chCode2)在RadiusSendToServer（）打倒出mac、port、chCode、发送到哪一个server的。