cisco交换机查看配置及日常维护命令

1、用户模式

管理员通过超级终端或telnet方式登录交换机后，首先会进入XXX>模式，这里的尖括号代表用户模式，此模式下只能使用一些简单的查看命令，无法对设备进行配置。

2、特权模式

管理员输入enable命令回车，经过密码验证后进入XXX#模式，这里的#代表特权模式，思科设备默认没有enable密码，此模式下可以使用show命令查看交换机的运行状态等信息。

3、全局配置模式

管理员在如果需要对设备进行配置，例如增加Vlan、修改网关、划分端口等操作时，必须先进入全局配置模式，在特权模式下输入configure terminal，会进入XXX(config)#模式，这里出现(config)#代表当前处于全局配置模式，全局配置模式退到特权模式输入命令exit。大部分配制都需要在全局配置模式下输入。

4、 查看思科设备当前运行配置

特权模式下输入show running-config显示如下：

由于配置一页显示不完，可以通过回车键逐行显示，也可以通过空格键逐页显示。

5、查看设备软件版本信息

特权模式下输入show version显示如下：

此命令用于显示设备型号、序列号、系统版本和在线时间等等信息。

6、 查看系统时钟

特权模式下输入show clock用于显示当前系统时钟，可以用于查看LOG日志后对应时钟分析异常LOG的发起时间。

7、 查看LOG日志

特权模式下输入show log用于显示系统突发状况，例如端口异常关闭，链路的通断，主备机切换等等许多信息，可以帮助管理员分析故障原因。

8、 查看端口详细状态

特权模式下输入show interface显示如下：

此命令用于显示端口的详细信息，例如IP地址、MAC地址、带宽负载及输入输出速率等。

9、 快速查看端口UP or DOWN

特权模式下输入show interface description和show interface status

第一条命令查看端口的连接状态与描述，第二条命令查看端口的链接状态、所属vlan以及速率双工。

10、查看CDP邻居

特权模式下输入show cdp neighbors显示如下：

CDP(CiscoDiscovery Protocol)协议属于思科私有协议，仅限于查看思科设备，此命令适用于查看网络设备的物理链路状态及连接端口管理地址等等。

11、查看设备CPU使用率

特权模式下输入show processes cpu用于显示5秒钟、1分钟和5分钟的平均CPU使用率。正常情况下设备的CPU使用率不会超过30%，有时候病毒、环路或者网卡适配器故障会导致交换机的CPU急剧升高，从而进一步导致网络运行效率降低或者断网，排除故障前后可以作为参考。

12、 查看vlan数据库

特权模式下输入show vlan显示如下：

此命令用于查看设备当前状态下的vlan信息和所属端口。

13、 创建新的vlan

全局配置模式下输入vlan <vlanID>显示如下：

思科交换机默认只有vlan1，最大可以支持vlan 1-4094，vlan1为默认vlan无法删除，其他vlan可以使用no vlan <vlanID>删除。

14、 配置vlan的IP地址

全局配置模式下输入interface vlan <vlanID>回车，进入相应的vlan接口(config-if)模式，再输入ip address <ip地址> <子网掩码>回车(三层交换机上此地址为该vlan的网关)，再使用noshutdown命令将vlan开启(默认情况下新建的vlan处于shutdown状态)。

15、划分端口到相应的vlan

全局配置模式下输入interfacefastEthernet 0/1回车,进入相应的接口(config-if)模式，再输入switchport access vlan 2 即可。(由于不同设备的端口名不同，这里以3560交换机的百兆1号电口为例，将其划入vlan2内。)

16、 设置enable密码

全局配置模式下输入enablepassword XXXXXX或者enable secret XXXXXX回车即可生效。(password为明文显示，secret为密文显示)

17、 设置telnet登陆

全局配置模式下输入line vty 015回车进入虚拟终端(config-line)模式，再输入passwordXXXXXX回车(设置密码)，再输入login回车(设定虚拟终端连接密码验证)。思科交换机最多支持16路虚拟终端连接，也就是16个管理员同时telnet登陆同一台设备。我们一般只开vty 0-4共5个连接，如果有第6个用户想同时登陆设备，必须在前5个用户中正常退出一个才可以操作。

18、设备命名

全局配置模式下输入hostnameXXXX回车即可，为设备命名功能有其必要性，在排查故障时查看CDP邻居的时候可以快速定位设备及其管理地址。

19、设置VTP模式

全局配置模式下输入vtp mode transparent回车，VTP用于同步各交换机之间的VLAN数据库信息，其模式有3种：server、client和transparent。置为server模式下，交换机可以学习vlan信息、同步其他交换机的vlan信息、可以创建和删除vlan信息。置为client模式下，交换机只能学习vlan信息，不可以创建和删除vlan信息。置为transparent模式下，交换机既不学习vlan信息，也不同步其他交换机的vlan信息，可以创建和删除vlan信息。为了安全起见，我们一般都将交换机置为transparent模式，因为如果一台陌生交换机接入现网，很可能会将所有server和client模式的交换机vlan信息同步而导致断网，所以一般vlan数量不是太多的情况下，建议将交换机置为transparent模式，手动添加或删除vlan。

20、查看CPU使用情况：

switch#sh processes cpu
CPU utilization for five seconds: 7%/0%; one minute: 7%; five minutes: 7%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
1 0 9 0 0.00% 0.00% 0.00% 0 Chunk Manager
2 34 1495260 0 0.00% 0.00% 0.00% 0 Load Meter
21、查看内存使用情况：

bangongqu#sh process memory
Processor Pool Total: 81775888 Used: 19381980 Free: 62393908
I/O Pool Total: 8380416 Used: 3596700 Free: 4783716
Driver te Pool Total: 1048576 Used: 40 Free: 1048536
22、查看接口数据量：

show int f3 fg4 路由口流量

show vlan vlan id vlan 流量

show interface