天工 iSpirit 12800 用户操作手册
目 录
第 1 章 CLI 命令行介绍 ................................ .......................................................................................................9
1.1 访问交换机的 CLI ................................................................................................. 10
1.1.1 用户通过 Console口访问 CLI ............................................................................ 10
1.1.2 用户通过 TELNET访问 CLI................................................................................11
1.2 CLI 模式介绍......................................................................................................... 12
1.2.1 CLI 模式的作用................................................................................................... 12
1.2.2 CLI 模式的标识................................................................................................... 13
1.2.3 CLI 模式的分类................................................................................................... 13
1.3 命令语法介绍 ....................................................................................................... 16
1.3.1 命令组成 ............................................................................................................ 16
1.3.2 参数类型 ............................................................................................................ 17
1.3.3 命令语法规则..................................................................................................... 17
1.3.4 命令缩写 ............................................................................................................ 18
1.3.5 语法帮助 ............................................................................................................ 18
1.3.6 命令行错误信息 ................................................................................................. 19
1 .4 命令行快捷键 ....................................................................................................... 19
1.4.1 行编辑快捷键..................................................................................................... 19
1.4.2 显示命令快捷键 ................................................................................................. 20
1.5 历史命令............................................................................................................... 21
第 2 章 系统管理配置 ........................................................................................................................................22
2.1 系统安全配置 ....................................................................................................... 23
2.1.1 用户密码控制..................................................................................................... 23
2.1.2 enable 密码控制................................................................................................. 24
2.1.3 Telnet 服务控制 .................................................................................................. 25
2.1.4 源 IP 地址控制................................................................................................... 26
2.2 系统维护和调试.................................................................................................... 26
2.2.1 配置系统的主机名.............................................................................................. 27
2.2.2 配置系统的时钟 ................................................................................................. 27
2.2.3 配置终端超时属性.............................................................................................. 28
2.2.4 系统复位 ............................................................................................................ 28
2.2.5 查看系统信息..................................................................................................... 29
- 1 -
天工 iSpirit 12800 用户操作手册
2.2.6 网络连通性调试 ................................................................................................. 29
2.2.7 Traceroute 调试.................................................................................................. 30
2.3 配置文件管理 ....................................................................................................... 30
2.3.1 查看配置信息..................................................................................................... 31
2.3.2 保存配置 ............................................................................................................ 31
2.3.3 删除配置文件..................................................................................................... 32
2.3.4 配置文件上下载 ................................................................................................. 32
2.4 软件版本升级 ....................................................................................................... 35
2.4.1 联合文件 ............................................................................................................ 35
2.4.2 软件版本升级的命令 .......................................................................................... 35
2.4.3 软件升级过程..................................................................................................... 36
第 3 章 配置模块 .................................................................................................................................................39
3.1 管理模块的自动配置............................................................................................. 41
3.2 业务模块的自动配置............................................................................................. 41
3.3 业务模块的手动配置............................................................................................. 43
3.3.1 用户手动创建业务模块....................................................................................... 43
3.3.2 用户手动删除业务模块....................................................................................... 44
3.4 电源模块的自动配置............................................................................................. 44
3.5 风扇模块的自动配置............................................................................................. 44
3.6 管理模块,业务模块,电源模块,风扇模块信息查询............................................ 45
3.7 风扇模块故障自动告警 ......................................................................................... 46
3.8 电源模块故障自动告警 ......................................................................................... 47
3.9 业务模块不匹配自动告警...................................................................................... 47
第 4 章 配置端口 .................................................................................................................................................49
4.1 端口的通用配置.................................................................................................... 50
4.1.1 端口的打开和关闭.............................................................................................. 50
4.1.2 端口的速率配置 ................................................................................................. 50
4.1.3 显示端口的信息 ................................................................................................. 51
4.2 配置 MIRROR ...................................................................................................... 52
4.2.1 配置 MIRROR 的监听端口和被监听端口 ............................................................ 52
4.2.2 显示 MIRROR 的配置 ........................................................................................ 53
4.3 配置 STORM-CONTROL...................................................................................... 53
4.3.1 缺省配置 ............................................................................................................ 53
- 2 -
天工 iSpirit 12800 用户操作手册
4.3.2 广播抑制配置..................................................................................................... 54
4.3.3 组播抑制配置..................................................................................................... 54
4.3.4 DLF 抑制配置..................................................................................................... 54
4.3.5 显示 STORM-CONTROL 配置 .......................................................................... 54
4.4 配置 FLOW- CONTROL ........................................................................................ 55
4.4.1 缺省配置 ............................................................................................................ 55
4.4.2 设置端口发送侧流控 .......................................................................................... 55
4.4.3 设置端口接收侧流控 .......................................................................................... 55
4.4.4 关闭端口流控..................................................................................................... 56
4.4.5 显示流控信息..................................................................................................... 56
4.5 配置端口带宽 ....................................................................................................... 56
4.5.1 缺省配置 ............................................................................................................ 56
4.5.2 设置端口发送或接收带宽控制 ............................................................................ 57
4.5.3 取消端口发送或接收带宽控制 ............................................................................ 57
4.5.4 显示端口配置的带宽控制................................................................................... 57
第 5 章 配置 VLAN.............................................................................................................................................58
5.1 VLAN 介绍 ........................................................................................................... 59
5.1.1 VLAN 的好处 ..................................................................................................... 59
5.1.2 VLAN ID............................................................................................................. 60
5.1.3 VLAN 端口成员类型 .......................................................................................... 61
5.1.4 端口的缺省 VLAN .............................................................................................. 61
5.1.5 端口的VLAN模式............................................................................................. 61
5.1.6 VLAN 中继 ........................................................................................................ 62
5.1.7 数据流在 VLAN 内的转发.................................................................................. 62
5.1.8 VLAN 的子网..................................................................................................... 64
5.2 VLAN 配置 ........................................................................................................... 64
5.2.1 创建和删除 VLAN .............................................................................................. 64
5.2.2 配置端口的 VLAN 模式...................................................................................... 65
5.2.3 ACCESS 模式的 VLAN 配置............................................................................... 66
5.2.4 TRUNK 模式的 VLAN配置................................................................................. 66
5.2.5 HYBRID 模式的 VLAN 配置................................................................................ 67
5.2.6 查看 VLAN的信息............................................................................................. 68
5.3 VLAN 配置示例 .................................................................................................... 69
- 3 -
天工 iSpirit 12800 用户操作手册
5.3.1 基于 PORT 的 VLAN......................................................................................... 69
5.3.2 基于 802.1Q 的 VLAN ....................................................................................... 71
第 6 章 配置 MSTP.............................................................................................................................................73
6.1 MSTP 介绍............................................................................................................ 74
6.1.1 概述................................................................................................................... 74
6.1.2 多生成树域 ........................................................................................................ 74
6.1.3 IST, CIST, 和 CST............................................................................................. 74
6.1.4 域内操作 ............................................................................................................ 75
6.1.5 域间操作 ............................................................................................................ 75
6.1.6 跳的计数 ............................................................................................................ 76
6.1.7 边界端口 ............................................................................................................ 76
6.1.8 MSTP 和 802.1d STP 的互用性.......................................................................... 77
6.1.9 端口角色 ............................................................................................................ 77
6.1.10 802.1D 生成树简介........................................................................................... 79
6.2 MSTP 配置............................................................................................................ 81
6 .2.1 缺省配置 ............................................................................................................ 81
6.2.2 一般配置 ............................................................................................................ 81
6.2.3 域配置............................................................................................................... 84
6.2.4 实例配置 ............................................................................................................ 84
6.2.5 端口配置 ............................................................................................................ 85
6.2.6 PORTFAST 相关配置 ........................................................................................ 87
6.2.7 Root Guard 相关配置 ......................................................................................... 89
6.3 MSTP 配置示例.................................................................................................... 90
第 7 章 配置 IGMP SNOOPING...................................................................................................................92
7.1 IGMP SNOOPING 介绍......................................................................................... 93
7.1.1 IGMP SNOOPING 处理过程............................................................................... 93
7.1.2 二层动态组播..................................................................................................... 94
7.1.3 加入一个组 ........................................................................................................ 94
7.1.4 离开一个组 ........................................................................................................ 96
7.2 IGMP SNOOPING 配置......................................................................................... 97
7.2.1 IGMP SNOOPING 缺省配置............................................................................... 97
7.2.2 打开和关闭 IGMP SNOOPING .......................................................................... 97
7.2.3 配置生存时间..................................................................................................... 98
- 4 -
天工 iSpirit 12800 用户操作手册
7.2.4 配置 fast-leave.................................................................................................. 98
7.2.5 配置 MROUTER ............................................................................................... 99
7.2.6 显示信息 ............................................................................................................ 99
7.3 IGMP SNOOPING 配置示例.................................................................................100
7.3.1 配置..................................................................................................................100
第 8 章 配置 ACL..............................................................................................................................................102
8.1 ACL 资源库介绍 ...................................................................................................103
8.2 ACL 过滤介绍 .......................................................................................................104
8.3 ACL 资源库配置 ...................................................................................................106
8.4 ACL 过滤配置 .......................................................................................................107
8.5 ACL 配置示例 .......................................................................................................108
第 9 章 配置 IP 路由 .........................................................................................................................................110
9.1 配置 VLAN 接口................................................................................................... 111
9.2 配置 ARP ............................................................................................................112
9.2.1 配置静态 ARP...................................................................................................113
9.2.2 配置 ARP 绑定..................................................................................................114
9.2.3 查看 ARP 的信息..............................................................................................115
9.3 配置静态路由 ......................................................................................................115
9.4 IP 路由配置示例...................................................................................................118
9.4.1 三层接口 ........................................................................................................... 118
9.4.2 静态路由 ........................................................................................................... 118
9.4.3 ARP ..................................................................................................................119
第 10 章 配置 RIP ................................ .............................................................................................................120
10.1 RIP 介绍.............................................................................................................121
10.2 RIP 配置.............................................................................................................121
10.2.1 启动 RIP 并进入 RIP 配置模式........................................................................122
10.2.2 使能 RIP 接口.................................................................................................122
10.2.3 配置单播报文传送...........................................................................................123
10.2.4 配置接口的工作状态 .......................................................................................123
10.2.5 配置缺省路由权值...........................................................................................124
10.2.6 配置管理距离..................................................................................................124
10.2.7 配置计时器 .....................................................................................................125
10.2.8 配置版本.........................................................................................................125
- 5 -
天工 iSpirit 12800 用户操作手册
10.2.9 引入外部路由..................................................................................................126
10.2.10 配置路由过滤................................................................................................126
10.2.11 配置附加路由权值.........................................................................................127
10.2.12 配置接口的 RIP 版本.....................................................................................127
10.2.13 配置接口的收发状态 .....................................................................................128
10.2.14 配置水平分割 ................................................................................................129
10.2.15 报文认证 .......................................................................................................129
10.2.16 配置接口权值................................................................................................130
10.2.17 显示信息 .......................................................................................................130
10.3 RIP 配置示例......................................................................................................131
第 11 章 配置 OSPF.........................................................................................................................................133
11.1 OSPF 介绍.........................................................................................................134
11.2 OSPF 配置.........................................................................................................135
11.2.1 启动 OSPF 并进入 OSPF 模式........................................................................136
11.2.2 使能接口.........................................................................................................136
11.2.3 指定主机.........................................................................................................137
11.2.4 配置路由器 ID .................................................................................................137
11.2.5 配置邻接点 .....................................................................................................138
11.2.6 禁止接口发送报文...........................................................................................139
11.2.7 配置 SPF 计算时间.........................................................................................139
11.2.8 配置管理距离 ..................................................................................................140
11.2.9 引入外部路由 ..................................................................................................141
11.2.10 配置接口的网络类型 .....................................................................................142
11.2.11 配置hello 报文发送时间间隔 .........................................................................142
11.2.12 配置邻居路由器失效时间 ..............................................................................143
11.2.13 配置重传时间................................................................................................143
11.2.14 配置接口延时................................................................................................144
11.2.15 配置接口在 DR 选举中的优先级....................................................................144
11.2.16 配置接口上发送报文的代价...........................................................................145
11.2.17 配置接口发送 DD 报文是否填 MTU 域...........................................................146
11.2.18 配置接口报文认证.........................................................................................146
11.2.19 配置区域虚链路 ............................................................................................147
11.2.20 配置区域路由聚合.........................................................................................148
- 6 -
天工 iSpirit 12800 用户操作手册
11.2.21 配置区域报文认证.........................................................................................149
11.2.22 配置stub 区域...............................................................................................149
11.2.23 配置nssa 区域 ..............................................................................................150
11.2.24 配置外部路由聚合.........................................................................................150
11.2.25 配置外部路由的缺省权值 ..............................................................................150
11.2.26 显示信息.......................................................................................................151
11.3 OSPF 配置示例..................................................................................................152
第 12 章 配置 VRRP................................ ........................................................................................................154
12.1 VRRP 介绍.........................................................................................................155
12.1.1 VRRP 概述......................................................................................................155
12.1.2 VRRP 术语......................................................................................................157
12.1.3 VRRP 协议交互...............................................................................................158
12.1.4 虚拟主路由器的选举 .......................................................................................160
12.1.5 虚拟路由器的状态...........................................................................................161
12.2 VRRP 配置.........................................................................................................163
12.2.1 创建和删除虚拟路由器....................................................................................163
12.2.2 配置虚拟路由器的虚拟 IP 地址........................................................................164
12.2.3 配置虚拟路由器的参数....................................................................................165
12.2.4 启动和关闭虚拟路由器....................................................................................166
12.2.5 查看 VRRP 信息.............................................................................................166
12.3 VRRP 配置示例..................................................................................................167
第 13 章 配置 DHCP RELAY ........................................................................................................................169
13.1 DHCP RELAY 介绍............................................................................................170
13.2 DHCP RELAY 配置............................................................................................171
13.2.1 启动接口的 DHCP- relay 功能..........................................................................171
13.2.2 配置接口对应的 DHCP server.........................................................................171
13.3 DHCP RELAY 配置示例.....................................................................................172
第 14 章 配置系统日志 ...................................................................................................................................173
14.1 系统日志介绍.....................................................................................................174
14.1.1 日志信息的格式..............................................................................................174
14.1.2 日志的存储 .....................................................................................................176
14.1.3 日志的显示 .....................................................................................................176
14.1.4 debugging 工具 ...............................................................................................177
- 7 -
天工 iSpirit 12800 用户操作手册
14.2 系统日志配置.....................................................................................................177
14.2.1 配置终端实时显示开关....................................................................................178
14.2.2 查看日志信息..................................................................................................179
14.2.3 配置 debugging 开关.......................................................................................179
14.2.4 查看 debugging 信息.......................................................................................181
- 8 -
天工 iSpirit 12800 用户操作手册
第1章 CLI 命令行介绍
本章对 CLI 命令行接口进行详细的描述,主要包括以下内容:
l 访问交换机的CLI
l CLI模式介绍
l 命令语法介绍
l 命令行快捷键
l 历史命令
- 9 -
天工 iSpirit 12800 用户操作手册
1.1 访问交换机的 CLI
交换机的 CLI 命令行接口提供了用户管理交换机的界面。用户可以通过 Console 口和
Telnet 两种终端来访问交换机的 CLI 命令行接口,下面分别介绍。
1.1.1 用户通过 Console 口访问 CLI
操作步骤如下:
第一步:通过配置电缆把 PC 的串口与交换机的 Console 口连接,如下图:
第二步:启动PC 机上的终端仿真程序(如 Windows 的超级终端等),配置终端仿真程
序的通信参数。终端的通信参数配置如下:
波特率:38400
数据位:8
奇偶校验: 无
停止位:1
数据流控制: 无
超级终端的通信参数配置如下图:
- 10 -
天工 iSpirit 12800 用户操作手册
第三步:启动交换机,交换机启动完成后会在终端上显示CLI 提示符(缺省为 Switch> ),
用户可以在此提示符下输入命令,这样用户就可以访问交换机的 CLI 了。
1.1.2 用户通过 TELNET 访问 CLI
用户可以通过 iSpirit 12800 交换机的管理模块的带外端口或接口模块的带内端口访问
交换机。
交换机的带外端口的 IP 地址缺省为 198.168.80.1,通过带外端口访问交换机的操作步
骤如下:
第一步:通过以太网电缆(必须为交叉线)连接 PC 机的以太网端口和交换机的带外端
口。如下图:
- 11 -
第二步:设置 PC 机的以太网端口的 IP 地址,该 IP 地址必须在 198.168.80.0/24 段内
(如 IP 地址198.168.80.100)。通过 ping 198.168.80.1 来判断 PC 机与交换机的连通性。
第三步:如果PC 机与交换机是连通的,则 Telnet 198.168.80.1 进入 Telnet 终端界面。
如下图:
第四步:如果系统没有设置密码,Telnet 界面直接进入 CLI,出现 CLI 提示符(缺省为
天工 iSpirit 12800 用户操作手册
Switch> );如果系统设置了密码,在 Telnet 界面上需要输入密码后才能进入 CLI 。
用户通过带内端口访问交换机的方法与通过带外端口访问交换机的类似,但有两点要特
别注意:
l 带内端口的IP 地址是建立在 VLAN 三层接口之上的,在访问交换机之前,必须设
置某个 VLAN 接口的 IP 地址,VLAN1 的缺省IP 地址是 192.168.0.1 ,可以直接使
用。VLAN 接口的 IP 地址可以通过 Console 口或带外端口 Telnet 界面进行配置。
l 用户通过带内端口访问交换机,可以直接通过以太网电缆连接 PC 和带内端口,也
可以通过一个网络进行连接,只需要 PC 与交换机的某个 VLAN 之间能够互通就行
了。
1.2 CLI 模式介绍
1.2.1 CLI 模式的作用
CLI 模式的作用主要有如下两点:
l 方便对用户的分级,防止未授权的用户非法使用CLI 。
用户可分为三个级别,也就是三类:普通用户,特权用户和配置用户。
- 12 -
普通用户只能查看交换机的一些运行状态,只能使用显示命令。
特权用户除了能够查看交换机的运行状态以外,还可以对交换机进行必要的维护,如对
交换机进行调试,升级和存储等。
配置用户除了特权用户能做的事情以外,还可以对交换机进行配置,改 变交换机的行为。
l 方便用户对交换机进行配置
交换机存在很多的配置,如果把所有的配置放在一个模式中,用户使用起来非常不方便。
为此,在 CLI 上建立多个模式,把相近的命令放在一个模式中,便于用户的理解和使用。如
把与 VLAN 相关的命令放在 VLAN 配置模式中,把与接口相关的命令放在接口配置模式中。
天工 iSpirit 12800 用户操作手册
1.2.2 CLI 模式的标识
CLI 提示符是 CLI 模式的标识,用户在使用 CLI 时,通过看 CLI 提示符就知道目前所处
的 CLI 模式。
CLI 提示符由两部分组成,一部分标识主机,另一部分标识模式。
CLI 提示符中的主机部分使用的是系统的主机名,系统的主机名是可配置的,缺省为
Switch,所以 CLI 提示符缺省是以 Switch 开头,后面提到的 CLI 描述符一般情况都使用缺
省的主机名。
CLI 提示符中的模式部分是不可配置的,每种模式都有自己对应的模式字符串,有些模
式字符串是固定不变的,而有些模式字符串是可变的。如 VLAN 配置模式的模式字符串是
固定的,接口配置模式的模式字符串是可变的。
例如:
CLI 提示符 Switch#标识特权模式,Switch 标识主机,而#标识模式。
CLI 提示符 Switch(config-ge1/1)#标识接口配置模式,并且配置的是 ge1/1 端口,Switch
标识主机,而 (config-ge1/1)#标识模式。
CLI 提示符 Switch(config-vlan2)#标识接口配置模式,并且配置的是 vlan2 接口,Switch
标识主机,而 (config-vlan2)#标识模式。
1.2.3 CLI 模式的分类
CLI 模式分为普通模式,特权模式,全局配置模式和配置子模式四大类,而配置子模式
由很多个 CLI 模式组成。
- 13 -
天工 iSpirit 12800 用户操作手册
普通用户只能访问普通模式,特权用户可以访问普通模式和特权模式,配置用户可以访
问所有的 CLI 模式。
Console 和 Telnet 终端首先进入的是普通模式,在普通模式下输入 enable 命令并且成
功验证密码后进入特权模式。在特权模式下输入 configure terminal ,系统判断此用户是否
是配置用户,如果是配置用户则进入全局配置模式。在全局配置模式下输入相关的命令可以
进入各配置子模式。
下表列出了交换机的主要的 CLI 模式:
模式
提示符 进入模式的
普通
模式 机的状态信息。
特权
模式 换机的状态信息外,还提
供了调试,版本升级和配
置维护等命令。
Switch>
Switch#
命令
终端首先进
入的模式。
在普通模式
下输入
enable 命
令。
退出模式的命令
在Console 终端上
没有退出模式的
命令,在 Telnet 终
端上使用 exit 或
quit 命令退出
Telnet 终端。
使用 disable 命令
退回到普通模式。
在Console 终端上
使用 exit 或 quit 命
令退到普通模式,
在 Telnet 终端上使
用 exit 或 quit 命令
退出 Telnet 终端。
全局
配置
模式
内实现的通用命令,如配
置静态路由命令。
Switch(config)
#
在特权模式
下输入
configure
使用 exit, quit 或
end 命令退出到特
权模式。
terminal 命
令。
接口
配置
模式
接口的命令。端口又可分
为百兆,千兆和万兆端口。
VLAN
百兆端口:
Switch(config-f
e1/1)#
千兆端口:
在全局配置
模式下输入
interface
<if-name>
使用 exit 或 quit 命
令退出到全局配
置模式,使用 end
- 14 -
天工 iSpirit 12800 用户操作手册
VLA
N 配
置模
式
MST
P 配
置模
式
VLAN 的命令。
例如创建和删除 VLAN 的
命令。
MSTP 的命令。
例如创建和删除MSTP 实
例的命令。
Switch(config-
ge2/1)#
万兆端口:
Switch(config-
xe3/1)#
VLAN 接口:
Switch(config-
vlan1)#
Switch(config-
vlan)#
Switch(config-
mst)#
命令。 命令退出到特权
模式。
在全局配置
模式下输入
vlan
database
命令。
在全局配置
模式下输入
spanning-tr
ee mst
configurati
使用 exit 或 quit 命
令退出到全局配
置模式,使用 end
命令退出到特权
模式。
使用 exit 或 quit 命
令退出到全局配
置模式,使用 end
命令退出到特权
模式。
on 命令。
RIP
配置
模式
OSP
F 配
置模
式
VRR
P 配
RIP 协议的命
令,例如指定启动 RIP 的
IP 网段的命令。
OSPF 协议的
命令,例如指定启动
OSPF 的 IP 网段的命令。
VRRP 协议的
命令,例如指定 VRRP 的
Switch(config-
rip)#
OSPF 进程 0
的提示符:
Switch(config-
ospf)#
OSPF 进程 1
的提示符:
Switch(config-
ospf-1)#
Switch(config-
vrrp)#
在全局配置
模式下输入
router rip
命令。
在全局配置
模式下输入
router ospf
[ospf- id] 命
令。
在全局配置
模式下输入
使用 exit 或 quit 命
令退出到全局配
置模式,使用 end
命令退出到特权
模式。
使用 exit 或 quit 命
令退出到全局配
置模式,使用 end
命令退出到特权
模式。
使用 exit 或 quit 命
令退出到全局配
- 15 -
天工 iSpirit 12800 用户操作手册
置模式 虚拟 IP 地址的命令。
终端
配置
模式
模块
配置
模式
密钥
链配
Telnet 终端的命令,如配
置终端的超时时间的命
令。
令,如创建和删除模块的
命令等。
如创建和删除密钥链的命
Console 和
Switch(config-l
ine)#
Switch(config-
module)#
Switch(config-
keychain)#
router vrrp
<if-name>
<vrid> 命
令。
在全局配置
模式下输入
line vty 命
令。
在全局配置
模式下输入
module- ma
nagement
命令。
在全局配置
模式下输入
置模式,使用 end
命令退出到特权
模式。
使用 exit 或 quit 命
令退出到全局配
置模式,使用 end
命令退出到特权
模式。
使用 exit 或 quit 命
令退出到全局配
置模式,使用 end
命令退出到特权
模式。
使用 exit 或 quit 命
令退出到全局配
置模
式
令等。
key chain
<name> 命
令。
置模式,使用 end
命令退出到特权
模式。
1.3 命令语法介绍
1.3.1 命令组成
CLI 命令由关键字和参数两部分组成,第一个词必须是关键字,后面的词可以是关键字
也可以是参数,关键字和参数可以交替出现。一个命令必须有关键字,但可以没有参数。例
如命令 write 就只有一个关键字而没有参数; 命令 show version 有两个关键字而没有参数;
命令 vlan <vlan-id> 有一个关键字并且有一个参数; 命令 instance <instance-id> vlan
<vlan-id>有两个关键字和两个参数并且关键字和参数是交替出现的。
- 16 -
天工 iSpirit 12800 用户操作手册
1.3.2 参数类型
CLI 命令的参数分为两种: 必选参数和可选参数。在输入命令时必选参数必须输入,
而可选参数可以输入也可以不输入。如命令 vlan <vlan- id>中的参数是必选参数,在输入命
令时此参数必须输入;而命令 show interface [if-name]中的参数是可选参数,在输入命令时
此参数可输入,也可不输入。
1.3.3 命令语法规则
在用文本描述命令时必须满足以下规则:
1 )关键字直接用单词表示。
如命令 show version。
2 )参数必须用 < >括起来。
如命令 vlan <vlan -id>
3 )如果是一个可选参数,参数必须用 [ ]括起来。
如命令 show vlan [<vlan-id>]
对于这种情况,参数的< > 可以省略,改成:
命令 show vlan [vlan -id]
也就是参数 vlan- id 可以输入,也可以不输入。
如果是一个必选参数,参数不能有[ ]。
4 )如果有多个关键字或参数中必须选择一个,用{ } 把多个关键字或参数括起来,多个
关键字或参数之间用 | 隔开, | 前后都需要一个空格。
如多个关键字必选的命令:
spanning-tree mst link-type {point -to-point | shared}
在 point -to-point 和 shared 之间必须选择一个。
多个参数必选的命令:
no arp {<ip -address> | <ip-prefix>}
关键字和参数混杂必选的命令:
vrrp authentication {none | simple-password <password>}
- 17 -
5 )如果多个关键字或参数中可选一个,用 [ ]把多个关键字或参数括起来,多个关键字
或参数之间用 | 隔开, | 前后都需要一个空格。
命令如下:
debug rip packet [recv | send]
关键字 recv和 send 可以选择一个,也可以不选。
show ip route [<ip-address> | <ip -prefix>]
show interface [<if-name> | switchport]
6 )如果有一个关键字或参数或一组关键字或参数可以重复选择输入,在这个(组)关
键字或参数后加符号“*”。
例如 ping 命令:
ping <ip-address> [-n <count> | -l <size> | -r <count> | -s <count> | -j <count>
天工 iSpirit 12800 用户操作手册
<ip-address>* | -k <count> <ip-address>* | -w <timeout>]*
-j <count> <ip-address>* --- 可以重复输入多个 IP 地址
-k <count> <ip -address>* --- 可以重复输入多个 IP 地址
整个选项也可以重复输入。
6 )参数用一个或多个单词的描述符表示,如果是多个单词,用符号 “-”隔开每个单词,
每个单词都是小写。
正确的参数表示法:<vlan-id> ,<if-name>,<router-id>, <count>等。
错误的参数表示法:<1-255> ,<A.B.C.D> , <WORD>,<IFNAME>等。
1.3.4 命令缩写
用户在 CLI 界面上输入命令时,命令的关键字可以缩写。CLI 支持命令的前缀匹配功
能,只要输入的词与关键字前缀唯一匹配,CLI 就把输入的词解析成匹配的关键字。这样用
户在使用 CLI 时非常方便,用户可以键入很少的字符完成一个命令,例如 show version 命
令可以只键入 sh ver。
1.3.5 语法帮助
- 18 -
CLI 命令行接口中设置有语法帮助,支持每一级命令和参数的帮助功能,分别描述如下:
1 )在某个 CLI 模式下直接输入?键,在终端上会列出该模式下的所有命令的第一个关
键字及其描述。例如 Switch(config)#?。
2 )输入一个命令中的前面的部分,然后输入空格后再输入?键,在终端上会列出下一
级的所有关键字或参数及其描述。例如 Switch#show ?。
3 )输入一个不完整的关键字后直接输入?键,在终端上会列出与此输入前缀匹配的所
有关键字及其描述。例如 Switch#show ver?。
4 )输入一个命令中的前面的部分,然后输入空格后再输入 Tab 键,在终端上会列出下
一级的所有关键字,下一级如果是参数,则不会列出来。
5 )输入一个不完整的关键字后直接输入 Tab 键,如果只有一个关键字与此输入前缀匹
配,则直接补齐,如果有多个关键字与此输入前缀匹配,则在终端上列出所有匹配的关键字。
天工 iSpirit 12800 用户操作手册
1.3.6 命令行错误信息
用户输入的命令如果没有通过语法检查,会在终端上显示错误信息,常见的错误信息如
下表。
错误信息 错误原因
Invalid input 或
Unrecognized command
Incomplete command
Ambiguous command
没有找到匹配的关键字。
参数输入不对。
输入的关键字或参数太多。
命令输入不完整,还有关键字或参数没有输入。
关键字输入不完整,有多个关键字与输入前缀匹配。
1.4 命令行快捷键
1.4.1 行编辑快捷键
CLI 命令行接口支持行编辑快捷键功能,行编辑快捷键可以方便 CLI 命令的输入和编
辑。用户在输入或编辑命令时,可以使用行编辑快捷键加速命令的输入。下表列出所有 的行
编辑快捷键及实现的功能:
- 19 -
快捷键 功能
Ctrl+p 或? 键 上一条命令
Ctrl+n 或? 键 下一条命令
Ctrl+u 删除整行
Ctrl+a 光标回到行首
Ctrl+f 或? 键 光标向右移动一格
Ctrl+b 或? 键 光标向左移动一格
Ctrl+d 删除光标所在的字符
Ctrl+h 删除光标前一个字符
Ctrl+k 删除光标处及光标后的所有字符
Ctrl+w 删除光标前的所有字符
天工 iSpirit 12800 用户操作手册
Ctrl+e
Ctrl+c
Ctrl+z 与 Ctrl+c 功能相同。
Tab
注意:有些 Console 终端上?、?、? 、? 键不可用。
光标移到行尾
中断,不执行命令行。如果 CLI 处在全局配置模式或者是配置子模
式,CLI 退到特权模式;如果 CLI 处在普通模式或特权模式,CLI
模式保持不变,但 CLI 另起新行。
输入不完整的关键字后使用此键,如果有一个关键字与输入的前缀
匹配,则补齐此关键字;如果有多个关键字与输入的前缀匹配,则
列出所有匹配的关键字;如果没有关键字匹配,则此键无效。
1.4.2 显示命令快捷键
对于以 show 关键字开头的命令都是显示命令,有些显示命令由于显示的内容很多,在
一屏中无法显示完,终端提供了分屏显示的功能。在显示一屏后终端等待用户输入来决定后
面的处理。下表列出了显示命令快捷键及其功能。
快捷键 功能
空格 Space 显示下一屏
回车 Enter 显示下一行
Ctrl+c 中断命令的执行,退出到 CLI 模式下。
其它键 与 Ctrl+c功能相同。
- 20 -
天工 iSpirit 12800 用户操作手册
1.5 历史命令
CLI 命令行接口支持命令的历史记录功能,能记住用户最近使用的 20 个历史命令,把
用户最近键入的命令保存起来。您可以用 show history 来显示已经输入过的命令,您也可
以用 Ctrl+p,Ctrl+n 或? 、? 键来选择历史命令。历史命令功能可以方便用户输入命令。
- 21 -
天工 iSpirit 12800 用户操作手册
第2章 系统管理配置
用户在学习交换机的相关功能配置之前,需要先掌握交换机的系统管理和维护方面的一
些基本配置,本章就描述这些系统管理和维护的基本配置,主要包括以下内容:
l 系统安全配置
l 系统维护和调试
l 配置文件管理
l 软件版本升级
- 22 -
天工 iSpirit 12800 用户操作手册
2.1 系统安全配置
为了防止非法用户入侵交换机,系统提供了几种系统管理安全方面的措施,主要包括:
l 用户密码控制
l enable密码控制
l Telnet服务控制
l 源IP 地址控制
2.1.1 用户密码控制
系统目前只支持一个用户admin ,还不支持多用户管理功能,admin用户是一个配置用
户,具有最高的权限,可以访问所有的CLI模式。
admin 用户只用于控制Telnet 终端,不控制Console 终端。在使用Console 终端访问交换
机时不需要验证用户密码,用户直接可以访问CLI。而通过Telnet 终端访问交换机时需要验
证用户密码,只有密码验证成功后才能访问CLI。在通过Telnet 终端访问交换机时不需要输
入用户名,因为系统目前只有一个用户名,默认为admin 。
admin 用户的用户密码缺省为空,在这种情况下,用户访问Telnet 终端时不需要进行用
户密码验证。
下图为用户登陆Telnet 终端的界面,在此界面下输入用户密码。
- 23 -
天工 iSpirit 12800 用户操作手册
用户密码的相关命令如下表:
命令 描述 CLI模式
password <key>
no password
show running-config
注意:为了系统的安全,管理员需要设置系统的用户密码。
设置admin用户的密码。 全局配置模式
清除admin用户的密码,用
户密码为空。
查看系统当前配置,可以查
看到用户密码的配置。
全局配置模式
特权模式
2.1.2 enable 密码控制
enable 密码用于控制普通模式到特权模式的切换,在 enable密码验证前,用户只能查看
交换机的信息,而enable 密码验证后,用户就有可能对交换机进行配置和维护。
enable 密码不依附于用户,任何用户登陆到Console 终端或 Telnet 终端,如果要进入特
权模式都必须验证enable 密码,如果验证不成功,则只能停留在普通模式下。
在普通模式下输入enable命令,终端会提示用户输入密码,此时用户可输入enable密码,
如果密码验证成功,终端进入特权模式,否则,停留在普通模式,对于普通用户来说不管密
- 24 -
码是否验证成功都不能进入特权模式。
enable密码缺省为空,这种情况下在普通模式下输入enable命令后终端不提示输入密码
直接进入特权模式。
enable密码的相关命令如下表:
命令 描述 CLI 模式
天工 iSpirit 12800 用户操作手册
enable password <key>
no enable password
show running-config
enable
注意:为了系统的安全,管理员需要设置系统的enable密码。
设置系统的enable密码。 全局配置模式
清除系统的enable密码,
enable密码为空。
查看系统当前配置,可以查
看到enable密码的配置。
交互式命令,验证系统的
enable密码,验证成功后,
终端进入特权模式。
全局配置模式
特权模式
普通模式
2.1.3 Telnet服务控制
在有些情况下,管理员不需要远程管理交换机,只需要在本地通过Console终端来管理
交换机就行了,此时为了提高系统的安全性,防止非法用户远程登陆Telnet 终端,管理员可
以关闭Telnet 服务。Telnet 服务缺省是打开的。
Telnet 服务控制的相关命令如下表:
命令 描述 CLI模式
enable telnet
disable telnet
show running-config 查看系统当前配置,可以查
打开Telnet服务。 终端配置模式
关闭Telnet服务。 终端配置模式
特权模式
看到Telnet 服务控制的配置。
- 25 -
天工 iSpirit 12800 用户操作手册
2.1.4 源 IP 地址控制
在需要远程管理交换机的情况下,为了提高系统的安全性,可以通过源IP 地址控制的方
法来实现系统的安全管理。如果允许某个IP 地址访问交换机,则使用该IP 地址的PC 可以登
陆Telnet 终端,如果禁止某个IP 地址访问交换机,则使用该IP 地址的PC无法登陆Telnet 终端。
源IP 地址控制要使用到ACL资源库,在实施之前,需要先配置标准ACL规则组,在规则
组中定义一条或多条源IP 地址的过滤规则。在配置源IP 地址控制时,直接使用ACL组名。
缺省情况下系统没有实施源IP 地址控制,任何与交换机能够连通的PC 都能登陆到Telnet
终端。当然,在Telnet 服务是关闭的情况下,源IP 地址控制没有任何意义。
源IP 地址控制的相关命令如下表:
命令 描述 CLI模式
access- class
<acl-name>
no access-class
show running-config
指定一个 ACL组,打开源
IP地址控制,如果指 定的
ACL组不存在或不是标准
ACL组,则不对源IP地址
进行控制。
关闭源IP地址控制。 终端配置模式
查看系统当前配置,可以
查看到源 IP 地址控制的配
置。
2.2 系统维护和调试
基本的系统维护和调试功能主要包括以下内容:
l 配置系统的主机名
终端配置模式
特权模式
l 配置系统的时钟
l 配置终端超时属性
l 系统复位
l 查看系统信息
- 26 -
l 网络连通性调试
l Traceroute调试
天工 iSpirit 12800 用户操作手册
2.2.1 配置系统的主机名
系统的主机名用于标识交换机,方便用户区分不同的交换机,同时系统的主机名还是终
端的CLI提示符的一部分。系统的主机名缺省是Switch。
系统的主机名的相关命令如下表:
命令 描述 CLI模式
hostname <name>
no hostname
show running-config
设置系统的主机名。 全局配置模式
清除系统的主机名,即主机名
回到缺省值Switch。
查看系统当前配置,可以查看
到系统的主机名的配置。
全局配置模式
特权模式
2.2.2 配置系统的时钟
交换机提供了实时时钟的功能,通过命令可以设置当前时钟,也可以查看当前时钟。系
统的时钟由内部供电,保证系统断电时实时时钟的持续运行,系统启动后不需要重新设置时
钟。
交换机在出厂时已经设置好时钟,用户不需要再进行设置,如果用户发现时间不准时,
用户可以重新设置时钟。
系统时钟的相关命令如下表:
命令 描述 CLI模式
set date-time <year>
<month> <day> <hour>
<minute> <second>
show date -time 显示系统的当前时钟。 普通模式,特权模
设置系统的当前时钟,需要
输入年、月、日、小时、分
和秒参数。
特权模式
式
- 27 -
天工 iSpirit 12800 用户操作手册
2.2.3 配置终端超时属性
为了终端的安全性,当终端没有键输入的情况下,超过一定的时间,终端会做退出处理。
Console 终端和Telnet终端的退出处理不一样,对于Console终端,当终端超时时,CLI模式
退到普通模式,对于Telnet终端,当终端超时时,Telnet连接中断,Telnet终端退出。
终端超时时间缺省为10分钟,用户也可以设置终端永远不超时。
终端超时的相关命令如下表:
命令 描述 CLI模式
exec-timeout <minutes>
[seconds]
no exec -timeout
show running-config
2.2.4 系统复位
系统提供了以下几种复位方法:
l 复位管理模块自身
l 复位某个接口模块
l 复位整个交换机系统
系统复位的相关命令如下表:
设置终端超时时间,如果参
数都为0 时,表示终端永远不
超时。
设置终端超时时间回到缺省
情况,即10分钟。
查看系统当前配置,可以查
看到终端超时的配置。
终端配置模式
终端配置模式
特权模式
命令 描述 CLI模式
reset
reset module <module-id> 复位某个接口模块,对于 iSpirit
复位管理模块自身,不影响接口模
块。
12804交换机,参数是 1到4,对于
iSpirit 12810交换机,参数是1到8 。
特权模
式
特权模
式
- 28 -
天工 iSpirit 12800 用户操作手册
reset system
复位整个交换机系统,包括所有在
位的管理模块和接口模块。
特权模
式
2.2.5 查看系统信息
系统提供了丰富的显示命令来查看系统的运行状态和系统的信息,这里只列出几个常用
的系统维护的显示命令,如下表:
命令 描述 CLI模式
show version
show bdver
show system
显示系统的版本号和执行文件编译
连接的时间。
显示所有的管理模块和接口模块的
版本号。
显示系统的基本信息,包括系统启
动后运行了多长时间。
普通模式,特权模式
普通模式,特权模式
普通模式,特权模式
show history
显示在CLI 命令行上最近输入的命
令列表。
普通模式,特权模式
2.2.6 网络连通性调试
为了调试交换机与网络中的另一设备的连通性,需要在交换机上实现ping命令,在交换
机上ping 对方的IP 地址,如果交换机收到对方来的ping 应答,说明两端是连通的,否则表明
两端不能进行通信。
交换机不仅实现了ping命令,还在ping命令上支持很多选项,用户通过使用这些选项进
行更加精确和复杂的调试。
ping 命令如下表:
命令 描述 CLI模式
ping <ip-address> [ - n
<count> | -l <size> | -r
<count> | -s <count> | -j
<count> <ip-address>* | - k
在使用时可以不带任何选
项,也可以带一个或多个选
项。如果不带任何选项,就
特权模式
- 29 -
天工 iSpirit 12800 用户操作手册
<count> <ip-address>* | - w
<timeout>]*
是最简单的ping 命令。命令在
执行时可键入Ctrl+c 中断命
令的执行。
2.2.7 Traceroute 调试
为了调试交换机与网络中的另一设备在通信时经过了哪些中间设备时,需要在交换机上
实现trace-route命令。在交换机上使用trace-route命令时,指定对方的IP 地址,命令执行过
程中会把中间经过的路径全部显示出来。
交换机不仅实现了trace-route命令,还在trace-route命令上支持很多选项,用户通过使
用这些选项进行更加精确和复杂的调试。
trace-route 命令如下表:
命令 描述 CLI模式
trace-route <ip-address> [-h
<maximum- hops> | -j
<count> <ip-address>* | - w
<timeout>]*
在使用时可以不带任何选项,
也可以带一个或多个选项。如
果不带任何选项,就是最简单
的trace-route命令。命令在执
特权模式
行时可键入Ctrl+c 中断命令
的执行。
2.3 配置文件管理
配置分为当前配置和初始配置两种。当前配置指的是系统运行时的配置,存在系统的内
存中,而初始配置是系统启动时用到的配置,存在系统的FLASH中,也就是配置文件。当
用户执行相关命令时修改的是系统的当前配置,只有执行了保存命令后才把当前配置写入到
初始配置中,用于系统的下一次启动。当系统启动后用户在没有做任何配置的情况下,系统
的当前配置信息与初始配置信息相同。
当前配置和初始配置采用相同的格式,都是命令行文本的格式,非常直观,便于用户阅
读。配置文件的格式具有如下几个特点:
- 30 -