锐捷常用命令速查表
注意：不同锐捷型号、RGOS 版本、交换机/路由器平台命令可能略有差异，真机上优先用
?、show version、show running-config校验
锐捷常用命令速查表
1. 基础配置与状态查看
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 进入特权模式 | enable |
用户模式 | 进入特权模式 |
| 进入全局配置 | configure terminal |
特权模式 | 进入全局配置模式 |
| 设置主机名 | hostname SW-1 |
全局模式 | 修改设备名称 |
| 查看版本 | show version |
特权模式 | 查看系统版本、硬件、运行时间 |
| 查看运行配置 | show running-config |
特权模式 | 查看当前生效配置 |
| 查看启动配置 | show startup-config |
特权模式 | 查看下次启动加载的配置 |
| 保存配置 | write memory |
特权模式 | 保存 running-config 到 startup-config |
| 保存配置 | copy running-config startup-config |
特权模式 | 保存配置，推荐记这个通用写法 |
| 重启设备 | reload |
特权模式 | 重启设备 |
| 查看接口状态 | show interface status |
特权模式 | 查看接口 up/down、速率、VLAN 等 |
| 查看 IP 接口摘要 | show ip interface brief |
特权模式 | 快速查看接口 IP 与状态 |
| 查看系统时间 | show clock |
特权模式 | 查看设备时间 |
| 查看登录用户 | show users |
特权模式 | 查看当前登录用户 |
2. VLAN 与 Trunk
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 创建 VLAN | vlan 10 |
全局模式 | 创建 VLAN 10 |
| 命名 VLAN | name Sales |
VLAN 模式 | 将 VLAN 命名为 Sales |
| 进入三层 VLAN 接口 | interface vlan 10 |
全局模式 | 进入 SVI / VLANIF 接口 |
| 配置 VLAN 网关 IP | ip address 192.168.10.1 255.255.255.0 |
接口模式 | 配置 VLAN 三层网关 |
| 查看 VLAN 摘要 | show vlan brief |
特权模式 | 查看 VLAN 与端口归属 |
| 进入接口 | interface gigabitEthernet 0/1 |
全局模式 | 进入物理接口 |
| 设置 Access 模式 | switchport mode access |
接口模式 | 将接口设为 Access |
| 加入 Access VLAN | switchport access vlan 10 |
接口模式 | 将接口加入 VLAN 10 |
| 设置 Trunk 模式 | switchport mode trunk |
接口模式 | 将接口设为 Trunk |
| 放行指定 VLAN | switchport trunk allowed vlan 10,20 |
接口模式 | Trunk 只允许 VLAN 10、20 |
| 查看 Trunk | show interfaces trunk |
特权模式 | 查看 Trunk 状态和放行 VLAN |
| 删除 VLAN | no vlan 10 |
全局模式 | 删除 VLAN 10 |
**关键提醒：**Trunk 两端的封装、Native VLAN、允许 VLAN 列表要一致，否则容易出现单向通信、部分 VLAN 不通
3. STP / RSTP / MSTP
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 全局启用生成树 | spanning-tree |
全局模式 | 启用 STP |
| 设置 STP 模式 | spanning-tree mode stp |
全局模式 | 使用 802.1D STP |
| 设置 RSTP 模式 | spanning-tree mode rstp |
全局模式 | 使用快速生成树 |
| 设置 MSTP 模式 | spanning-tree mode mstp |
全局模式 | 使用多生成树 |
| 设置 VLAN 优先级 | spanning-tree vlan 10 priority 4096 |
全局模式 | 调整 VLAN 10 根桥优先级 |
| 查看 STP 状态 | show spanning-tree |
特权模式 | 查看生成树状态 |
| 查看接口 STP | show spanning-tree interface gi0/1 |
特权模式 | 查看某接口 STP 状态 |
| 接入口启用 PortFast | spanning-tree portfast |
接口模式 | 终端口快速进入转发 |
| 启用 BPDU Guard | spanning-tree bpduguard enable |
接口模式 | 收到 BPDU 后保护端口 |
| 启用 Root Guard | spanning-tree guard root |
接口模式 | 防止下游设备抢根 |
| 启用 Loop Guard | spanning-tree loopguard |
接口模式 | 防止单向链路导致环路 |
| 清除协议检测 | clear spanning-tree detected-protocols |
特权模式 | 清除 STP 检测协议状态 |
关键提醒： 接入终端端口建议启用 portfast + bpduguard，上联/互联口不要随便开 PortFast
4. 端口安全与链路聚合
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 启用端口安全 | switchport port-security |
接口模式 | 开启端口安全 |
| 限制 MAC 数量 | switchport port-security maximum 2 |
接口模式 | 最多允许 2 个 MAC |
| 动态学习并绑定 MAC | switchport port-security mac-address sticky |
接口模式 | Sticky MAC |
| 违规关闭端口 | switchport port-security violation shutdown |
接口模式 | 违规后 err-disable / shutdown |
| 查看端口安全 | show port-security |
特权模式 | 查看端口安全状态 |
| 查看安全 MAC | show port-security address |
特权模式 | 查看绑定 MAC |
| 创建 LACP 聚合 | channel-group 1 mode active |
接口模式 | 加入聚合组，LACP 主动 |
| 进入聚合接口 | interface port-channel 1 |
全局模式 | 配置聚合逻辑接口 |
| 查看聚合摘要 | show etherchannel summary |
特权模式 | 查看聚合状态 |
| 设置 LACP 快速速率 | lacp rate fast |
接口模式 | LACP 快速检测 |
| 批量选择接口 | interface range gi0/1-4 |
全局模式 | 批量进入接口 |
| 关闭接口 | shutdown |
接口模式 | 管理性关闭接口 |
| 打开接口 | no shutdown |
接口模式 | 启用接口 |
锐捷注意： 部分锐捷平台聚合接口可能显示为 AggregatePort，有些版本会使用 interface aggregatePort 1 或类似写法。图里的 port-channel 是 Cisco-like 写法，实验或真机以 ? 为准
5. 静态路由、RIP、OSPF、BGP
RCIE 实验手册里也大量使用 router ospf、router bgp、network、neighbor remote-as、address-family ipv4 这类 Cisco-like 风格命令，和图片中的写法是一致的方向
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 配置默认路由 | ip route 0.0.0.0 0.0.0.0 192.168.1.1 |
全局模式 | 指向默认下一跳 |
| 配置静态路由 | ip route 10.0.0.0 255.0.0.0 gi0/1 |
全局模式 | 指定目的网段与出接口 |
| 查看路由表 | show ip route |
特权模式 | 查看 IPv4 路由表 |
| 进入 RIP | router rip |
全局模式 | 进入 RIP 进程 |
| 设置 RIP v2 | version 2 |
RIP 模式 | 使用 RIPv2 |
| 宣告 RIP 网络 | network 192.168.1.0 |
RIP 模式 | 宣告直连主类网络 |
| 进入 OSPF | router ospf 1 |
全局模式 | 创建/进入 OSPF 进程 |
| 宣告 OSPF 网段 | network 192.168.1.0 0.0.0.255 area 0 |
OSPF 模式 | 将接口加入 Area 0 |
| 查看 OSPF 邻居 | show ip ospf neighbor |
特权模式 | 查看邻居状态 |
| 查看 OSPF 接口 | show ip ospf interface |
特权模式 | 查看 OSPF 接口参数 |
| 进入 BGP | router bgp 65001 |
全局模式 | 创建/进入 BGP 进程 |
| 配置 BGP 邻居 | neighbor 10.0.0.1 remote-as 65002 |
BGP 模式 | 建立 EBGP/IBGP 邻居 |
| 查看 BGP 邻居摘要 | show ip bgp summary |
特权模式 | 查看 BGP 邻居状态 |
| 查看 BGP 路由 | show ip bgp |
特权模式 | 查看 BGP 路由表 |
关键提醒： OSPF 的 network 用反掩码，ACL 也用反掩码；不要把子网掩码和反掩码混用
6. ACL 访问控制列表
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 标准/扩展 ACL | access-list 100 permit ip 192.168.1.0 0.0.0.255 any |
全局模式 | 允许 192.168.1.0/24 到任意地址 |
| 拒绝 HTTP | access-list 100 deny tcp any host 10.0.0.1 eq 80 |
全局模式 | 拒绝访问 10.0.0.1 的 TCP 80 |
| 创建命名扩展 ACL | ip access-list extended MY_ACL |
全局模式 | 创建命名 ACL |
| 添加允许规则 | permit ip 10.0.0.0 0.255.255.255 any |
ACL 模式 | 允许 10.0.0.0/8 |
| 进入接口 | interface gi0/1 |
全局模式 | 进入接口 |
| 入方向调用 ACL | ip access-group 100 in |
接口模式 | 入方向过滤 |
| 出方向调用 ACL | ip access-group MY_ACL out |
接口模式 | 出方向过滤 |
| 查看所有 ACL | show access-lists |
特权模式 | 查看 ACL |
| 查看 IP ACL | show ip access-list |
特权模式 | 查看 IP ACL |
| 添加注释 | remark Web Server |
ACL 模式 | 添加规则说明 |
| 拒绝 Ping | deny icmp any any echo |
ACL 模式 | 拒绝 ICMP Echo |
| 删除 ACL | no access-list 100 |
全局模式 | 删除编号 ACL |
**关键提醒：**ACL 从上往下匹配，先匹配先生效，末尾通常存在隐含拒绝，所以常见写法是"先精确拒绝/允许，再放宽"
7. 管理、维护、备份、升级与排障
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 查看日志 | show logging |
特权模式 | 查看系统日志 |
| 设置日志缓冲 | logging buffered 4096 |
全局模式 | 设置日志缓冲大小 |
| 指定 Syslog 服务器 | logging host 192.168.1.100 |
全局模式 | 发送日志到 Syslog |
| 备份配置 | copy running-config tftp://192.168.1.100/config.txt |
特权模式 | 备份当前配置到 TFTP |
| 上传系统镜像 | copy tftp://192.168.1.100/new_image.bin flash: |
特权模式 | 上传镜像到 Flash |
| 设置启动镜像 | boot system flash:new_image.bin |
全局模式 | 指定下次启动镜像 |
| 查看 Flash | show flash |
特权模式 | 查看 Flash 文件 |
| 连通性测试 | ping 192.168.1.1 |
特权模式 | 测试三层连通性 |
| 路径追踪 | traceroute 8.8.8.8 |
特权模式 | 查看转发路径 |
| 调试 IP 包 | debug ip packet |
特权模式 | 抓调试信息，慎用 |
| 终端显示调试 | terminal monitor |
特权模式 | VTY/SSH 会话显示日志调试 |
| 延迟重启 | reload in 10 |
特权模式 | 10 分钟后重启 |
关键提醒： 远程改配置前可以先 reload in 10，确认没问题后再取消重启，防止把自己踢下线后无法恢复
8. QoS 与流控
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 全局启用 QoS | mls qos |
全局模式 | 开启 QoS |
| 创建类映射 | class-map match-any VOICE |
全局模式 | 创建匹配语音流量的 class-map |
| 匹配 DSCP EF | match ip dscp ef |
Class-map 模式 | 匹配语音常用 EF 标记 |
| 创建策略 | policy-map QOS_POLICY |
全局模式 | 创建 QoS 策略 |
| 关联类 | class VOICE |
Policy-map 模式 | 进入 VOICE 类 |
| 设置优先级带宽 | priority 1000 |
Class 模式 | 为语音保留 1000 kbps 优先队列 |
| 默认类 | class class-default |
Policy-map 模式 | 默认流量分类 |
| 公平队列 | fair-queue |
Class 模式 | 启用公平队列 |
| 进入接口 | interface gi0/1 |
全局模式 | 进入接口 |
| 入方向应用策略 | service-policy input QOS_POLICY |
接口模式 | 入方向应用 QoS |
| 出方向应用策略 | service-policy output QOS_POLICY |
接口模式 | 出方向应用 QoS |
| 查看策略统计 | show policy-map interface gi0/1 |
特权模式 | 查看 QoS 命中与队列统计 |
**关键提醒：**QoS 不建议一上来就做得很复杂，优先从语音、视频、关键业务流量保障开始
9. VSU 堆叠 / 虚拟化
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 创建 VSU 域 | switch virtual domain 1 |
全局模式 | 进入 VSU 域 |
| 指定设备编号 | switch 1 |
VSU 模式 | 设置成员编号 |
| 设置优先级 | switch 1 priority 150 |
VSU 模式 | 设置主备选举优先级 |
| 添加描述 | switch 1 description Master |
VSU 模式 | 描述成员角色 |
| 配置 VSL 端口 | vsl-port 1/0/1 |
VSU 模式 | 配置 VSL 链路端口 |
| 配置第二条 VSL | vsl-port 1/0/2 |
VSU 模式 | 增加冗余 VSL |
| 转换为 VSU 模式 | switch convert mode virtual |
全局/特权模式 | 切换为虚拟化模式 |
| 查看 VSU 状态 | show switch virtual |
特权模式 | 查看 VSU 总体状态 |
| 查看 VSL 链路 | show switch virtual link |
特权模式 | 查看 VSL 链路状态 |
| 查看角色 | show switch virtual role |
特权模式 | 查看主备角色 |
| 强制主备切换 | redundancy force-switchover |
特权模式 | 手动触发主备切换 |
| 删除 VSU 域 | no switch virtual domain |
全局模式 | 删除 VSU 域 |
**关键提醒：**VSL 至少建议两条，尽量跨板卡/跨模块，避免单链路或单板卡故障导致 VSU 分裂
10. PoE 供电
| 场景 | 命令 | 模式 | 作用 |
|---|---|---|---|
| 自动 PoE | power inline auto |
接口模式 | 自动检测并供电 |
| 强制供电 | power inline static |
接口模式 | 强制 PoE 供电 |
| 限制供电功率 | power inline consumption 15400 |
接口模式 | 限制最大功率，单位通常为 mW |
| 查看全局 PoE | show power inline |
特权模式 | 查看 PoE 总体状态 |
| 查看接口 PoE | show power inline interface gi0/1 |
特权模式 | 查看单接口 PoE 状态 |
| 启用功率限制 | power inline police |
接口模式 | 启用 PoE 功率监管 |
| 禁用 PoE | no power inline |
接口模式 | 关闭接口 PoE |
| 设置高优先级 | power inline priority critical |
接口模式 | 设置关键设备优先供电 |
| 查看 PoE 预算 | show power inline budget |
特权模式 | 查看整机 PoE 功率预算 |
| 延迟供电 | power inline delay 30 |
接口模式 | 延迟 30 秒供电 |
| 断开 PoE | power inline disconnect |
接口模式 | 主动断开 PoE 供电 |
| 清除 PoE 状态 | clear power inline interface gi0/1 |
特权模式 | 清除接口 PoE 状态 |
**关键提醒：**摄像头、AP、电话这类关键终端建议设置 PoE 优先级，同时要核算整机 PoE 总功率预算
最常用排障组合
| 排障方向 | 优先命令 |
|---|---|
| 看设备版本 | show version |
| 看配置 | show running-config |
| 看接口是否 up | show interface status |
| 看接口 IP | show ip interface brief |
| 看 VLAN | show vlan brief |
| 看 Trunk | show interfaces trunk |
| 看 STP | show spanning-tree |
| 看路由 | show ip route |
| 看 OSPF 邻居 | show ip ospf neighbor |
| 看 BGP 邻居 | show ip bgp summary |
| 看 ACL | show access-lists |
| 看聚合 | show etherchannel summary |
| 看日志 | show logging |
| 测连通 | ping x.x.x.x |
| 查路径 | traceroute x.x.x.x |
配置变更前后的标准动作建议记成：
text
show running-config
show interface status
show vlan brief
show ip route
write memory
实用命令与效率技巧
命令行快捷键与效率技巧
| 快捷键/技巧 | 命令/操作 | 模式 | 作用 |
|---|---|---|---|
| 命令补全 | 输入部分命令后按 Tab |
任意模式 | 自动补全唯一命令；若不唯一则循环显示 |
| 历史命令搜索 | Ctrl+R |
任意模式 | 反向搜索历史命令，按多次向前翻找 |
| 显示上一条命令 | Ctrl+P 或 ↑ |
任意模式 | 快速调取历史命令 |
| 显示下一条命令 | Ctrl+N 或 ↓ |
任意模式 | 在历史命令中向后翻找 |
| 光标移至行首 | Ctrl+A |
命令行编辑 | 快速回到命令开头 |
| 光标移至行尾 | Ctrl+E |
命令行编辑 | 快速跳到命令末尾 |
| 删除光标前字符 | Ctrl+H 或 Backspace |
命令行编辑 | 删除左侧字符 |
| 删除光标前单词 | Ctrl+W |
命令行编辑 | 删除左侧一个单词 |
| 清空当前行 | Ctrl+U |
命令行编辑 | 删除光标前所有字符 |
| 不完整关键字输入 | 输入能唯一匹配的字符组合 | 任意模式 | 如 dcu 可匹配 display current-configuration |
| 获取帮助 | ? 或 命令 ? |
任意模式 | 显示当前可用命令或参数说明 |
关键提醒 ：锐捷 CLI 支持 Tab 补全和 ? 帮助，善用可大幅减少输入错误和记忆负担。Ctrl+R 搜索历史命令对重复操作尤其高效。
批量配置与自动化方法
| 场景 | 命令/方法 | 模式 | 作用 |
|---|---|---|---|
| 批量进入接口 | interface range gi0/1-4 |
全局模式 | 一次性进入多个连续接口 |
| 批量配置宏定义 | define interface-range USER_PORTS gi0/1-8, gi0/24 |
全局模式 | 定义接口范围宏，后续用 interface range macro USER_PORTS 调用 |
| 批量关闭/开启接口 | interface range gi0/1-4 → shutdown / no shutdown |
接口范围模式 | 批量管理接口状态 |
| 脚本化配置（TFTP） | copy tftp://192.168.1.100/config.txt startup-config |
特权模式 | 从 TFTP 服务器下载配置并设置为启动配置 |
| 配置备份（TFTP） | copy startup-config tftp://192.168.1.100/backup.cfg |
特权模式 | 将启动配置上传至 TFTP 服务器备份 |
| 批量设备配置（Ansible） | 使用 Netmiko/NAPALM 库编写 Python 脚本 | 外部工具 | 通过 SSH 批量登录多台设备下发配置 |
| 零配置部署（ZTP） | 设备首次上电通过 DHCP 获取配置脚本 | 出厂状态 | 自动化初始配置，减少人工干预 |
| 配置回滚 | reload in 10 → 测试 → reload cancel |
特权模式 | 修改前设置定时重启，确认无误后取消，防止断网 |
关键提醒 ：interface range 是锐捷内置的最直接批量配置方式。对于跨设备批量操作，推荐使用 Ansible + Netmiko 等自动化工具。远程修改配置前务必使用 reload in 作为安全网。
实用排障速查流程
| 故障现象 | 优先检查命令 | 模式 | 排查要点 |
|---|---|---|---|
| 设备无法访问 | show ip interface brief |
特权模式 | 查看管理接口 IP 与状态 |
| 接口不 up | show interface status |
特权模式 | 确认物理层状态、速率、双工 |
| VLAN 不通 | show vlan brief |
特权模式 | 检查 VLAN 是否存在、端口归属 |
| Trunk 链路不通 | show interfaces trunk |
特权模式 | 确认 Trunk 模式、允许的 VLAN |
| 网络环路 | show spanning-tree |
特权模式 | 查看 STP 状态、阻塞端口 |
| 路由缺失 | show ip route |
特权模式 | 检查路由表，确认下一跳可达 |
| OSPF 邻居异常 | show ip ospf neighbor |
特权模式 | 确认邻居状态、区域一致 |
| ACL 阻断流量 | show access-lists |
特权模式 | 查看 ACL 命中计数 |
| 端口聚合异常 | show etherchannel summary |
特权模式 | 检查聚合组状态、端口成员 |
| 系统日志 | show logging |
特权模式 | 查看告警、错误信息 |
| 连通性测试 | ping x.x.x.x traceroute x.x.x.x |
特权模式 | 逐跳测试，定位丢包点 |
| CPU/内存高 | show processes cpu show memory |
特权模式 | 监控系统资源，定位异常进程 |
标准排障流程：
- 现象确认 ：
ping测试连通性 - 路径追踪 ：
traceroute确定断点 - 接口状态 ：
show interface status检查物理层 - VLAN/Trunk ：
show vlan briefshow interfaces trunk - 路由协议 ：
show ip routeshow ip ospf neighbor - 安全策略 ：
show access-lists查看 ACL 过滤 - 系统日志 ：
show logging捕捉错误信息
高级技巧与实用工具
| 工具/技巧 | 命令/方法 | 适用场景 | 说明 |
|---|---|---|---|
| 配置对比 | show archive config differences |
配置变更后 | 比较当前配置与归档配置的差异（部分型号支持） |
| 命令输出过滤 | show running-config | include vlan |
查看配置时 | 使用 include、exclude、begin 过滤输出 |
| 定时任务 | kron policy-list BACKUP → cli write memory |
定期备份 | 配置 Kron 定时执行备份命令（需版本支持） |
| 流量镜像 | monitor session 1 source interface gi0/1 monitor session 1 destination interface gi0/24 |
抓包分析 | 将源端口流量镜像到目的端口，连接抓包工具 |
| 系统诊断信息 | show tech-support |
收集信息 | 一键收集设备版本、配置、日志、状态等全量信息供技术支持分析 |
| 外部工具：Wireshark | 配合流量镜像使用 | 协议分析 | 图形化抓包分析，定位应用层问题 |
| 外部工具：Netmiko | Python 库，SSH 连接设备 | 自动化运维 | 批量配置、信息采集、配置备份 |
| 外部工具：Oxidized | 开源网络设备配置备份 | 配置管理 | 自动备份多厂商设备配置，支持版本对比 |
| 外部工具：Cacti/PRTG | SNMP 监控 | 性能监控 | 图形化监控设备 CPU、内存、接口流量等 |
效率心法：
- 先查状态，后改配置 ：任何变更前先用
show命令确认当前状态。 - 善用管道过滤 ：
show running-config \| section interface快速定位配置段落。 - 配置即代码：将常用配置片段保存为文本，使用 TFTP/自动化工具批量下发。
- 日志定乾坤 ：
show logging中的时间戳和错误代码往往是破案关键。