1、一、交換機(jī)配置模式介紹交換機(jī)配置模式主要有：用戶(hù)模式：此模式只可以簡(jiǎn)單的查看一些交換機(jī)的配置和一些簡(jiǎn)單的修改。Switch特權(quán)模式：此模式可以查看一些交換機(jī)的配置，后面講述的很多show命令便是在此模式下進(jìn)行的，還 可以對(duì)一些簡(jiǎn)單的設(shè)置配置，例如時(shí)間。Switchenable1F1000M2126G50G2150G2150G2150G800.073c800.073c800.073c800.073c800.073c2126G0.0.00.0.01.1.10.0.00.0.0S* 0.0.0Switch#S代表是靜態(tài)路由，C代表是直連路由。三、交換機(jī)常用查看命令show cpu /查看CPU利用率

2、switch #show cpuCPU utilization for five seconds: 3%CPU utilization for one minute : 6%CPU utilization for five minutes: 6%如果CPU利用率偏高，就要考慮網(wǎng)絡(luò)中是否有攻擊或者網(wǎng)絡(luò)設(shè)備是否能勝任當(dāng)前的網(wǎng)絡(luò)負(fù)載。一般來(lái)說(shuō)，CPU超過(guò)30%就不正常了。show clock /查看交換機(jī)時(shí)鐘switch #show clockSystem clock : 2007-3-18 10:29:14 Sundayshow logging /查看交換機(jī)日志switch #show loggi

3、ngSyslog logging: EnabledConsole logging: Enabled(debugging)Monitor logging: DisabledBuffer logging: Enabled(debugging)Server logging severity: debuggingFile logging: Disabled注意，日志前面都有時(shí)間，但交換機(jī)的時(shí)鐘往往和生活中的時(shí)鐘對(duì)不上，這時(shí)需要我們使用show clock 查看交換機(jī)時(shí)鐘，進(jìn)而推斷日志發(fā)生的時(shí)間，便于發(fā)現(xiàn)問(wèn)題。show mac-address-table dynamic /查看交換機(jī)動(dòng)態(tài)學(xué)習(xí)到的MAC地

4、址表switch #show mac-address-table dynamicVlan MAC Address Type Interface 1/1/11/1/1查看交換機(jī)的MAC表，要注意查看MAC地址是否是從正確的端口學(xué)習(xí)上來(lái)的，或者是否存在某個(gè)PC的 MAC地址。show running-config /查看當(dāng)前交換機(jī)運(yùn)行的配置文件通過(guò)此命令，可以查看交換機(jī)的配置情況，我們?cè)谔幚砉收蠒r(shí)一般都要先了解設(shè)備有哪些配置。show version /查看交換機(jī)硬件、軟件信息switch #sh verisonSystem description : Red-Giant Gigabit Stac

5、king IntelligentSwitch(S2126G/S2150G) By Ruijie NetworkSystem uptime : 0d:3h:39m:6sSystem hardware version : /硬件版本信息、System software version : (4) Build Sep 9 2005 Release /IOS 版本信息System BOOT version : RG-S2126G-BOOT 03-02-02 /BOOT 層版本信息System CTRL version : RG-S2126G-CTRL 03-08-02 /CTRL 版本信息Runnin

6、g Switching Image : Layer2有些故障是軟件版本的BUG，所以遇到問(wèn)題時(shí)也需要了解該設(shè)備的軟件版本，是否版本過(guò)低，是否新版 本已解決了這個(gè)故障。show arp /查看交換機(jī)的arp表S3750#show arpAddress Age (min) Hardware Addr Type Interface 8a arpa VL1Arp表顯示7IP地址和MAC地址的對(duì)應(yīng)關(guān)系，可以了解設(shè)備是否正確學(xué)習(xí)了PC的IP和MAC，也可以分 析是否有arp攻擊等。show interfaces gigabitEthernet 4/1 counters /顯示接口詳細(xì)信息的命令I(lǐng)nterf

7、ace : Gi4/1/5分鐘平均輸入比特和包的流量情況/5分鐘平均輸出比特和包的流量情況InOctets : 538589*1435 /流入的總的信元數(shù)目InMulticastPkts : 2 /流入端口的組播包數(shù)目InBroadcastPkts : 26738 /流入端口的廣播包數(shù)目OutMulticastPkts : 1195703 /流出端口的組播包數(shù)目OutBroadcastPkts : 195960 /流出端口的廣播包數(shù)目Undersize packets : 0 /碎片包(小余64字節(jié)的包)的個(gè)數(shù)Oversize packets : 0 /特大型(一般來(lái)說(shuō)大于65535字節(jié)的包)

8、的包的個(gè)數(shù)collisions : 0 /沖突的次數(shù)Fragments : 0 /碎片的個(gè)數(shù)Jabbers : 0 /無(wú)意義的包的個(gè)數(shù)CRC alignment errors : 0 /CRC 校驗(yàn)錯(cuò)誤個(gè)數(shù)AlignmentErrors : 0 /隊(duì)列錯(cuò)誤的個(gè)數(shù)FCSErrors : 0 /幀F(xiàn)CS校驗(yàn)錯(cuò)誤的個(gè)數(shù)dropped packet events (due to lack of resources): 0 /由于端口缺乏資源而丟棄的包的個(gè)數(shù) packets received of length (in octets):關(guān)注端口數(shù)據(jù)包的數(shù)目，如果某類(lèi)型的數(shù)據(jù)包明顯異常多，比如廣播包多，則有可能網(wǎng)絡(luò)中有廣播風(fēng)暴。 關(guān)注碎片包、沖突包、CRC校驗(yàn)錯(cuò)誤包等錯(cuò)誤包的個(gè)數(shù)，如果很多，則要考慮端口有無(wú)物理故障，線(xiàn)路 有無(wú)問(wèn)題，或者兩端協(xié)商是否正常。/隊(duì)列錯(cuò)誤的個(gè)數(shù)FCSErrors : 0 /幀F(xiàn)CS校驗(yàn)錯(cuò)誤的個(gè)數(shù)dropped packet events (due to lack of resources): 0 /由于端口缺乏資源而丟棄的包的個(gè)數(shù) packets recei