简介锐捷交换机常用操作命令手册是一份面向网络管理员与运维初学者的实用参考文档针对日常配置与故障排查场景系统梳理了锐捷交换机的核心操作命令。文档从四种配置模式讲起覆盖交换机命名、管理密码、管理IP与网关配置并进一步展开接口介质类型、速率双工、VLAN划分、端口镜像、端口聚合、交换机堆叠、ACL、端口安全及防攻击配置等内容能够帮助读者快速上手项目交付与远程管理工作。压缩包共1个文件为PDF格式整体大小约282KB便于下载后随时查阅。该资源已有1108人学习适合网络工程入门者、驻场运维人员以及备考网络技术认证的学习者使用。手册按配置主题分节组织命令格式与配置实例相结合故障处理提示清晰具备较强的现场参考价值。1. 开局一台锐捷交换机Web之外命令行才是日常刚拿到一台锐捷交换机第一反应多半是打开浏览器进Web页面。改管理IP、配一两个VLAN网页确实够用可一旦要动链路聚合、RLDP环路检测、ACL过滤或者排查某个端口为什么不转发流量网页那点功能就明显不够了最后还是得回到命令行。锐捷的交换机和同门的华为、思科在命令思想上相近但细节差异不少直接套模板容易在真机上翻车。这篇笔记把锐捷交换机常用操作命令按真实工作流拆开怎么登录、怎么看状态、怎么开局配置、怎么用好锐捷特有的RLDP再到运维现场最常见的几个坑。适用人群很明确网络运维、项目集成、机房值守以及准备考锐捷认证、先在模拟器上练手的新手。2. 先能登录再讲命令Console、Telnet、SSH与视图切换2.1 三种登录方式怎么选Console、Telnet、SSH锐捷交换机的登录方式就三种Console、Telnet、SSH。我建议新到一台设备时先用Console线把基础配置打完如果现场条件不允许至少也要确认管理IP有网之后再用远程方式接管。三种方式各有适用场景我一般这样选登录方式连接条件典型场景备注Console设备随机附带的console线加终端软件开局、救砖、恢复密码、排障兜底速率常见9600部分新设备用115200连不上时两个都试Telnet管理IP可达且设备端开启Telnet局域网内快速调试明文传输建议只在隔离网段用SSH管理IP可达且开启SSH服务跨网段远程维护生产环境首选需要先配置登录账号和加密密钥命令因版本略有差异用SecureCRT这类终端软件连Console时协议选Serial波特率先试9600连接后回车能看到命令行提示符说明链路已经打通。锐捷的新软件版本里有些设备默认关闭Telnet只留SSH所以远程登录报错时不要死磕Telnet先看一眼是否开启了服务。Ruijie enable Ruijie# configure terminal Ruijie(config)# hostname Core-Switch ! 设置设备名多台设备同时维护时避免敲错 Ruijie(config)# username admin password Ruijie2024 Ruijie(config)# enable password Ruijie#123 Ruijie(config)# line vty 0 4 Ruijie(config-line)# login local Ruijie(config-line)# transport input ssh Ruijie(config-line)# end Ruijie#这段配置做的事情不多但每一行都影响后续能不能远程上去。hostname是设备名username admin和enable password分别是登录账号和特权密码line vty 0 4管理的是远程登录通道login local表示账号密码由本机认证transport input ssh把Telnet挡在外面。最后一步end从配置模式退回特权模式再执行write保存。2.2 命令视图切换与帮助特性不知道命令也能现学锐捷的命令行视图分四层从低到高分别是用户模式、特权模式、全局配置模式、接口配置模式。提示符能直接告诉你现在在哪一层Ruijie是用户模式只能看少量信息Ruijie#是特权模式能看配置、抓包、保存Ruijie(config)#是全局配置模式改VLAN、开协议都在这里Ruijie(config-if)#是接口配置模式针对具体端口做操作。新手最容易犯的错是搞不清自己在哪一层把全局配置命令直接敲进接口模式结果报错后反复回车把命令搞乱。我习惯的做法是进了特权模式先敲一次configure terminal然后按配置意图进接口或VLAN视图配完用end一次性退回特权模式。Ruijie enable Ruijie# configure terminal Ruijie(config)# interface gigabitEthernet 0/1 Ruijie(config-if)# description To-Server-Rack Ruijie(config-if)# end Ruijie#interface命令后面跟端口名锐捷常见写法是gigabitEthernet 0/1端口编号从0开始。description是端口描述写上“To-Server-Rack”这种用途标注半年后回来看配置能少死很多脑细胞。不记得命令时用?补全输入show i再按Tab设备会自动补全成可用的命令这是模拟器上练手和真机排障都会用到的救命技巧。2.3 用show命令摸清设备状态接口、VLAN、MAC这四件套配置之前先看状态是运维的基本习惯。登录一台陌生设备我至少会敲一遍下面的命令花两分钟把设备摸一遍底。Ruijie# show version ! 看软件版本和硬件型号记下来后面查命令兼容性要用 Ruijie# show running-config ! 看当前生效配置这是判断问题的最重要依据 Ruijie# show interfaces status ! 看所有端口物理状态和协商速率 Ruijie# show interfaces gigabitEthernet 0/1 Ruijie# show vlan Ruijie# show mac-address-table Ruijie# show logshow interfaces status的输出里最关键是每个端口的Status字段。Up表示物理链路通Down表示没插线或对端没起还有一种是Err-Disabled说明端口被协议保护动作关掉了比如RLDP检测到环路后面第4章会专门讲。show vlan看的是VLAN划分业务不通时先确认终端所在的VLAN对不对。show mac-address-table是排查二层转发最直接的手段看某个MAC是从哪个端口学到的比猜哪有环路快得多。show log最后看能看到设备历史告警像端口闪断、环路告警都在里面。3. 开局配置的必修课管理IP、VLAN划分与端口恢复3.1 给交换机配管理IP二层和三层设备的命令差异锐捷交换机的管理IP基本都配在VLAN接口上常见的管理VLAN是VLAN 1但生产环境我一般单独划一个管理VLAN比如VLAN 10避免管理流量和业务流量混在一起。二层交换机和三层交换机在网关配置上有一处明显差异二层设备用ip default-gateway三层设备用ip route这点记混了会直接导致跨网段管理失联。Ruijie enable Ruijie# configure terminal Ruijie(config)# interface vlan 10 Ruijie(config-if)# ip address 192.168.10.2 255.255.255.0 Ruijie(config-if)# no shutdown Ruijie(config-if)# exit Ruijie(config)# ip default-gateway 192.168.10.1 ! 三层交换机可换成 ip route 0.0.0.0 0.0.0.0 192.168.10.1 Ruijie(config)# end Ruijie# ping 192.168.10.1interface vlan 10进入的是管理VLAN的逻辑接口ip address后面跟地址和掩码。注意接口视图下有个no shutdownVLAN接口默认可能处于down状态不加这行命令IP配了也白配。ping是验证配置最快的方式先ping网关通了说明本机三层没问题。如果ping不通先看管理VLAN是否创建成功再看物理端口是否加入了对应VLAN。3.2 VLAN划分与Access/Trunk选型一个开局实例开局划VLAN是锐捷交换机最常见的操作场景通常是这样的一台交换机第1到第8口给办公室电脑第9到第16口给服务器上联口接核心交换机。我一般先在全局模式下建两个VLAN再把端口加进去。Ruijie(config)# vlan 10 Ruijie(config-vlan)# name Office Ruijie(config-vlan)# vlan 20 Ruijie(config-vlan)# name Server Ruijie(config-vlan)# exit Ruijie(config)# interface gigabitEthernet 0/1 Ruijie(config-if)# switchport access vlan 10 Ruijie(config-if)# interface range gigabitEthernet 0/9-16 Ruijie(config-if)# switchport access vlan 20 Ruijie(config-if)# interface gigabitEthernet 0/24 Ruijie(config-if)# switchport mode trunk Ruijie(config-if)# switchport trunk allowed vlan 10,20 Ruijie(config-if)# endaccess vlan 10表示端口是access模式进出这个口的报文都被打上VLAN 10的标签适合接终端设备。trunk放行vlan 10和20意思是从这个口出去的数据可以携带这两个VLAN的标签适合接交换机或路由器。interface range用于批量选择端口写法和华为的batch有点像锐捷用-表示连续端口范围。配置完成后用show vlan验证就能看到每个VLAN下有哪些端口。选择access还是trunk判断标准就一句话后面接的是终端用access后面接的是交换机或路由器用trunk并且要在trunk上把需要通信的VLAN全部放行漏一个放行VLAN对应网段的流量就断一个。3.3 端口恢复与“9口10口不通”排查别急着怀疑光模块实际运维中经常遇到一种情况某个端口之前被误关或用命令封了现在要重新启用还有一种很典型的场景光交换机上的9口和10口一个接上联光口一个接下联设备两边单独用都正常但设备之间互相访问不了很多人第一反应是光模块衰减或光纤损耗我在现场查过几次结论都和光模块无关。Ruijie# show running-config interface gigabitEthernet 0/9 Ruijie# show running-config interface gigabitEthernet 0/10 ! 先看两个口的配置重点查VLAN和端口隔离 Ruijie(config)# interface gigabitEthernet 0/9 Ruijie(config-if)# no shutdown Ruijie(config-if)# end先看running-config里这两个口有没有被shutdownshutdown状态会直接让端口down。排除掉物理关闭后重点查两个口是否在同一个VLAN以及是否被加进端口隔离组。锐捷的端口隔离在不同型号上命令关键字差别很大有的版本是port-isolate有的版本走的是私有配置与其硬记命令不如先show running-config看有没有相关字段再决定怎么删。端口恢复有个通用原则先查配置再查光模块最后才怀疑硬件。绝大多数“端口起不来”的问题都出在配置状态而不是模块坏了。4. 锐捷比同行多出的那几板斧RLDP、链路聚合与ACL/DHCP防护4.1 RLDP环路防护锐捷交换机防环的扛把子特性RLDP是锐捷私有的环路检测协议核心作用是自动发现二层环路并阻断问题端口。局域网里最常见的故障就是有人拉了一根线把交换机的两个口接起来形成环路广播风暴打得所有业务卡死。锐捷交换机上最该开的特性就是RLDP开在接入侧端口的价值最大。Ruijie(config)# rldp enable Ruijie(config)# interface gigabitEthernet 0/5 Ruijie(config-if)# rldp port loop-detect shutdown-port Ruijie(config-if)# end Ruijie# show rldp全局开启rldp enable之后具体端口上还要指定检测到环路时的动作shutdown-port的意思是发现问题直接把端口关掉避免环路拖垮整台设备。show rldp可以查看哪些端口被RLDP检测过被关掉的端口状态会变成Err-Disabled处理方法是先拔掉导致环路的跳线再在接口下做一次shutdown和no shutdown让端口恢复正常。有一点要提醒RLDP适合开在接入端口上汇聚或核心链路不要用shutdown-port这种激进动作否则一次环路误检可能把核心链路直接断开后果比环路本身还严重。生产环境里我通常只在边缘交换机上开这个特性。4.2 链路聚合AP把两根千兆捆成一条链路锐捷的链路聚合不叫LACP更常见的叫法是Aggregate Port简称AP。它解决的问题很实在一根千兆不够用两根千兆捆成一个逻辑口既扩带宽又做链路备份。物理上两根网线分别插在交换机的两个口逻辑上对上层设备看就是一个口。Ruijie(config)# interface aggregateport 1 Ruijie(config-if)# switchport mode trunk Ruijie(config-if)# exit Ruijie(config)# interface range gigabitEthernet 0/1-2 Ruijie(config-if)# port-group 1 Ruijie(config-if)# end Ruijie# show aggregateport summary先创建一个aggregateport逻辑接口并设置trunk属性再把物理口通过port-group命令加入这个组。成员口建议保持完全一致的属性如果一个是access口、一个是trunk口聚合大概率起不来。show aggregateport summary能看到聚合组的状态正常情况下成员口都是Up如果某个成员口一直Down多半是两端工作模式不一致或对端没启用聚合。链路聚合的负载分担是按流而不是按包这意味着单个大流量会话还是只能走其中一条物理链路别指望两根百兆聚合后同一个下载任务能跑满200M。这一点常被误解实际部署时要知道瓶颈在哪。4.3 ACL与DHCP防护广播、私接和恶意主机的初步拦截锐捷交换机上的ACL可以按源地址、目的地址、协议类型过滤流量是网络安全开局的常用手段。配置思路分两步先定义规则再应用到接口上。应用方向有in和out两种in是进入接口时检查out是离开接口时检查方向选错规则不会生效。Ruijie(config)# access-list 100 deny ip host 192.168.10.20 any Ruijie(config)# access-list 100 permit ip any any Ruijie(config)# interface vlan 10 Ruijie(config-if)# ip access-group 100 in Ruijie(config-if)# exit Ruijie(config)# ip dhcp snooping enable Ruijie(config)# interface gigabitEthernet 0/24 Ruijie(config-if)# ip dhcp snooping trust Ruijie(config-if)# end这个例子禁止192.168.10.20这台主机访问任何地址其余流量放行并应用在VLAN 10的三层接口上。ACL规则从上往下匹配deny放前面、permit放后面顺序反了permit会先放行掉所有流量deny规则形同虚设。第二段是DHCP Snooping作用更偏向防护只信任上联口的DHCP应答其它端口如果私接一个无线路由器发DHCP都会被忽略。这个功能建议所有接入交换机都开极大减少“IP冲突”“上不了网但网线插着”这类玄学问题。5. 运维现场的高频踩坑从配置丢失到管理失联的排查5.1 重启后配置全没了没保存的后果与补救现象设备运行中配置一切正常断电重启后回到出厂状态之前配的VLAN、IP、密码全消失。原因锐捷交换机的配置默认存在内存里没有执行保存命令掉电或重启就丢这不是设备故障是操作习惯问题。解决改完配置后习惯性执行write或copy running-config startup-config这两个命令的任意一个保存后再用show startup-config确认内容已写入配置文件。我的习惯是每次配置操作结束、离开设备之前必须做一次保存哪怕只是改了一个端口的描述也要存因为谁也不能保证下一次改动之前设备不会意外重启。5.2 端口状态Up但业务不通协商、VLAN与MAC表三连查现象show interfaces status显示端口是Up对端设备也正常但终端之间就是ping不通或者某个VLAN的流量时通时断。原因物理链路正常不代表二层路径正常最常见的有三种——端口在错误VLAN里、trunk放行列表漏配、两台交换机之间trunk模式不匹配。解决按顺序查三层配置。先show vlan确认终端所在VLAN是否对应正确端口再show interfaces gigabitEthernet 0/x查看端口模式access口和trunk口不能直接对接最后show mac-address-table看终端的MAC地址是从哪个口学到的如果学到的端口和预期不一致说明流量走了另一条路径大概率存在环路或配置错位。这套流程走完大部分“端口Up但不通”的问题都能定位到。5.3 enable密码忘记与管理失联Console口是最后的后悔药现象console口能登录但进入特权模式时提示输入enable密码密码忘了进不去或者更严重的情况远程管理IP也ping不通等于完全失联。原因密码记录缺失、管理VLAN或默认网关被误改这两种情况在维护老设备时经常同时出现。解决先冷静下来用console口登录是最后一道兜底手段。确认登录终端是否处于大小写锁定状态锐捷的enable密码区分大小写光这一条就能排除不少“密码错误”。如果密码确实忘了恢复流程因设备型号而异多数设备需要重启并在BootLoader菜单里操作具体命令不同版本差异极大这时候手里有一份记录当前型号和软件版本的手册比现场翻网页快得多。管理IP失联则优先排查管理VLAN是否还在、默认网关是否被删用console口看看running-config就能确认。5.4 命令手册不兼容版本差异和“别拿AC/防火墙命令来套交换机”现象从网上找来的命令抄到真机上提示Invalid command或者参数不识别在锐捷AC控制器或防火墙配置教程里看到的命令拿到交换机上一敲就报错。原因锐捷不同系列、不同软件版本支持的配置命令不完全一致AC和防火墙与交换机是三套命令体系只是思想相近直接套用必然出错。解决查看show version确认软件版本再按版本范围内的命令手册操作。遇到命令报错时优先用?补全功能看设备支持哪些关键字不要强行照搬。锐捷的RLDP、聚合端口这些特性在不同型号上入口略有差异但思路相同记录设备型号加版本是让命令手册真正可复用的前提。6. 把命令手册沉淀成自己的模板化批量下发与配置留痕最后分享一个让我少加班的习惯把常用命令按场景做成文本模板用终端软件的批处理功能批量下发。用SecureCRT调试多台同型号交换机时先在一台设备上确认命令无误然后把整段配置保存成模板登录下一台设备后通过菜单里的“发送字符串”或脚本窗口粘贴进去逐行执行比一条条手敲快得多也减少人为遗漏。模板文件用普通文本保存开头写清设备型号和适用版本配置命令不带密码或带明文占位符防止模板泄露后变成安全隐患。以下是我常用的开局模板骨架。enable configure terminal hostname Core-Switch vlan 10 name Office interface vlan 10 ip address 192.168.10.2 255.255.255.0 no shutdown exit ip default-gateway 192.168.10.1 end write批量下发前一定要先导出当前设备的running-config存成备份文件配置完成后再次导出用文本对比工具看看差异确认改动符合预期再离开设备。我经历过一次批量下发时串到错误设备的事故从那以后每次批量操作前都会先核对设备hostname和序列号这个习惯救了我好几次。这套做法真正解决了问题同型号设备开局从半小时压缩到十分钟配置变更留痕出问题能快速回看。希望帮到你。本文还有配套的精品资源点击获取