简介《网络基础篇MAP迈普交换机常用命令详解》是一份面向网络维护人员、运维新手及备考网络基础认证人群的实用速查资料。内容以迈普MAP交换机为对象按功能模块清晰归类基本配置部分讲解用户模式与特权模式切换en、进入全局配置config terminal、退出及帮助命令系统管理部分覆盖时钟设置clock set、超时保护exec timeout、主机名修改hostname、配置保存write、重启reload、恢复出厂set default及中英文界面切换language。查看与排障部分则详解ARP映射表、running-config当前配置、端口VLAN与Trunk信息的查询方法并附有命令输出示例便于读者对照学习。资料为DOC文档共1个文件压缩包约163KB内容精炼、步骤明确适合随用随查。该资源已有5662人学习下载可帮助网络管理员高效完成交换机基础配置与日常状态检查具有较强的实践参考价值。1. 迈普 MAP 交换机常用命令详解网络基础篇这份资料能解决什么手头一台迈普 MAP 交换机忘了管理 IP 配在哪个 VLANConsole 上去一条条翻 show run或者刚接手的机房里几十台迈普想把同一批端口统一划到 VLAN 100结果 Access 和 Trunk 两条命令记混端口全 down 了——这两种场景我都经历过而且第二次还是在凌晨割接。这份《网络基础篇迈普 MAP 交换机常用命令详解》不是什么高深理论就是把迈普交换机从开机到能远程管理、能划 VLAN 这一路要用的命令按场景捋了一遍开局基础配置、show 排障、Telnet/HTTP 带外管理、端口带宽和双工、VLAN 划分。适合刚接手迈普设备的运维、做网络基础交接的人也适合手边没有手册时快速查参数的老手。2. 开局基础配置先把模式切换、时钟、超时和配置落地说清楚2.1 模式切换、帮助与 exitCLI 的门槛就这三条迈普的 CLI 和大多数交换机一样分用户模式、特权模式、全局配置模式以及后面会碰到的端口配置模式、VLAN 配置模式。第一次上手的人最容易犯的错是在错误的模式下敲命令提示符变了命令才能用。判断自己当前在哪个模式看提示符结尾就够了用户模式是特权模式是#全局配置模式是(Config)#。Switch en Switch# Switch# config terminal Switch(Config)# Switch(Config)# exit Switch#en是 enable 的简写从用户模式进特权模式这条命令基本所有厂商通用。config terminal进全局配置模式注意提示符从Switch#变成Switch(Config)#。exit是逐级退从全局配置模式退回特权模式再敲一次退回用户模式不是一次性退到底。特权模式下的命令偏查看和调试全局配置模式下的命令才是改配置用的记混了就会遇到「命令找不到」或者「该命令不允许在此模式执行」。Switch help Switch# help enablehelp给出当前模式支持的命令列表help enable能看 enable 这条命令的用途说明。迈普的帮助信息受language命令控制默认英文想换中文看 2.2 节。排障时如果记不清命令拼写我习惯先 help 看全称再 Tab 补全避免手抖敲错。设备型号不同支持的命令集会有细微差异help 列出来的才是这台设备实际可用的。2.2 时钟、超时、主机名、语言开局四件套新设备或者刚恢复出厂配置的设备第一件事是把时钟、主机名、超时这些基础项定下来。日志里的时间戳如果是错的后面排查故障时对不上时间线这是我吃过亏的地方。设备多了之后主机名不统一也会让 show run 的输出分不清是哪台所以这几条命令虽然基础但别跳过。Switch# clock set 23:0:0 2002.8.1 Switch# show clock Switch(Config)# exec timeout 6 Switch(Config)# hostname Test Test(config)# Switch# language chineseclock set的参数顺序是时间在前日期在后23:0:0是 23 点 0 分 0 秒2002.8.1是日期。小时范围 0~23分钟和秒 0~59年份 2000~2035。手动 clock set 只用于没有 NTP 的环境设完用show clock确认。输入时注意先输时间再输日期顺序反了会直接报参数错误。exec timeout设置特权用户配置模式的超时时间单位分钟范围 0~300缺省 5 分钟。0 表示永不超时实验室可以这么设生产环境不建议万一 Console 口挂着忘退出任何经过的人都能动设备。设成 6 分钟就是防止这类情况特权用户做完最后一项配置后开始计时到达设定值系统自动退回用户模式。hostname Test改的是提示符里的主机名命令敲完提示符立刻变成Test(config)#不需要保存就生效在运行配置里。设备多的时候主机名不统一show run 分不清是哪台这个命令别省。语言命令language chinese在特权模式下执行把帮助信息切成中文只影响帮助文本不影响命令本身。切中文后 help 输出会变中文但不熟悉中文术语的人反而可能认不出命令含义我一般保持英文。2.3 write、reload、set default配置落地的三个动作迈普的运行配置和启动配置是分开的改完配置不保存重启就丢。这是刚接触 CLI 的人最容易翻车的地方——配完 VLAN 验证没问题一 reload 全没了以为设备坏了其实只是没 write。这三个动作的顺序和组合不同场景下完全不一样下面分开说。Switch# write Switch# reloadwrite把 running-config 保存到 startup-config命令执行完没有成功回显是正常的不报错就是成功。reload重启交换机执行后会问是否确认生产环境执行前先确认没有业务在跑。改完任何配置验证通过后第一件事就是 write这是我一贯的习惯不然下次断电配置就回去了。Switch# set default Are you sure? [Y/N] y Switch# write Switch# reloadset default恢复出厂配置注意这是三步操作先set default回答 y再write把空配置保存最后reload。只敲set default不 write重启后原配置还在这是我见过最多的「恢复出厂失败」现场。执行完 set default 之后管理 IP、VLAN、Telnet 用户全没了如果设备不在现场只靠远程执行前务必确认 Console 或者带外通道还在否则恢复完就失联了。还有一个容易忽略的点set default清掉的只是配置设备里的日志、MAC 表会随着重启自然清空但接口下的物理配置比如已经手动 shutdown 的端口会恢复到出厂默认的 up 状态接上线就可能直接通这在割接场景下要特别小心。3. 查看与排障命令show 家族和 traceroute 怎么用才有意义3.1 show arp 与 show running-config先看生效的再对照想改的show 系列是排障的第一抓手但很多人上来就 show run其实应该先 show arp 看二层映射有没有建立再看配置本身有没有写对。定位二层不通的问题show arp 往往比 show run 更直接。Switch# show arp Total arp items is 2, the matched arp items is 2 Address Hardware Addr Interface Port Flag 1.1.1.2 00-01-7A-43-65-73 Vlan1 Ethernet0/0/23 Dynamic 192.168.1.145 00-01-7A-FE-38-8A Vlan1 Ethernet0/0/23 Dynamicshow arp输出的关键是 Flag 列Dynamic 表示动态学习Static 表示手工绑定。如果网关地址在 ARP 表里都看不到说明三层接口或者 VLAN 有问题不用往下查端口了。Interface 列显示 Vlan1说明这个 IP 落在 Vlan1 三层接口上Port 列显示的是学到 MAC 的物理端口。注意这里的硬件地址是 MAC不是 IP别把两列看混了。Switch# show running-config Switch# show runshow running-config查看当前生效配置show run是简写。要注意缺省情况参数和默认值一致时不显示所以看不到某条配置不代表它没生效可能是默认值。比如端口缺省是 Access 模式show run 里看不到switchport mode access但端口确实是 Access。反过来如果你在配置里看到shutdown那多半是端口被人为关过需要no shutdown恢复。show run 的输出顺序基本按配置逻辑排列全局配置在前接口配置在后。排查配置问题时我一般先 show run 看全局有没有少东西比如 telnet-server enable 没配再进入具体接口视图逐条核对端口参数。直接在 show run 输出里搜关键字用show run | include vlan这类过滤更快。3.2 show switchport interface先看端口模式和 VID 再动手改端口配置前先show switchport interface看一眼能避免把 Trunk 口当 Access 口改、或者把原本在 VLAN 100 的端口当成默认 VLAN 1 的情况。这个命令比 show run 更直观因为它把端口当前的实际运行状态而不是配置意图列出来了。Switch# show switchport interface ethernet 0/0/1 Ethernet0/0/1 Type:Universal Mac addr num:-1 Mode :AccessPort VID :1 Trunk native Vlan :1 Trunk allowed Vlan :ALL这个输出里 Mode 是 AccessPortVID 是 1说明端口 0/0/1 目前属于 VLAN 1。如果是 Trunk 口Mode 会变成 TrunkPort这时候重点看两行Trunk native Vlan 是不带标签的 VLANTrunk allowed Vlan 是允许通过的 VLAN 列表。改配置前随手敲一条这个命令能省掉后面 VLAN 不通时一半的排查时间。show switchport interface的参数是接口列表可以是ethernet 0/0/1单端口也可以是ethernet 0/0/1-8这种范围不带参数时显示全部端口。输出里的 Mac addr num 是端口学习的 MAC 数量限制-1 表示不限制不要把它当成端口实际学到的 MAC 数这是两个概念。3.3 traceroute跨三层不可达时定位断点show 命令看的是本机状态跨设备的问题就得靠 traceroute。迈普的 traceroute 用 ICMP 逐跳探测定位数据包在哪一跳丢了。目标跨了多个三层设备光看本机路由表看不出问题在哪段链路。Switch# traceroute 10.1.128.251 Switch# traceroute host testserver Switch# traceroute 10.1.128.251 hops 8 timeout 5000第一行是基本用法10.1.128.251是目的 IP第二行是解析主机名用host关键字带上主机名第三行是调参hops限制最大跳数timeout单位是毫秒范围 100~10000。默认最多经过 16 个网关超时 2000 毫秒。排障习惯是先用默认参数跑一遍如果中途出现* * *再看是防火墙丢包还是路由没回不要一上来就把 timeout 调大调大只会让等待时间变长问题性质不会变。traceroute 有一个常见误判中间设备不回应 ICMP 超时消息但数据包实际上能到达目的地。看到连续几个*先别急着下结论等最终几跳的输出出来能到目的地说明链路是通的只是中间设备做了过滤。这个场景在跨运营商或跨防火墙时尤其常见。4. 远程管理配置管理 VLAN、Telnet、HTTP 的完整链路4.1 管理 VLAN给交换机一个能远程访问的 IP远程管理迈普交换机的前提是交换机有一个可达的三层接口。常见做法是划一个专门的管理 VLAN把管理 IP 配在 VLAN 接口上再把这个 VLAN 的端口接到管理网络。管理 VLAN 和业务 VLAN 分开的意义在于业务流量异常拥塞时管理通道不至于一起瘫痪这是我在生产环境里坚持做隔离的原因。Switch en Switch# config terminal Switch(Config)# interface vlan 1 Switch(Config-If-Vlan1)# ip address 10.1.128.251 255.255.255.0 Switch(Config-If-Vlan1)# no shutdowninterface vlan 1进入 VLAN 1 的三层接口视图ip address 10.1.128.251 255.255.255.0配 IP 和掩码no shutdown保证接口是 up 状态。VLAN 接口只要配了 IP 就是三层口no shutdown是很多人容易漏的一步——默认虽然多数是 up但养成显式敲一遍的习惯能避免某些版本下接口被 shutdown 的坑。如果管理网在 VLAN 100就把interface vlan 1换成interface vlan 100前提是 VLAN 100 已经创建没创建的话先vlan 100再进接口视图。配完管理 IP 之后还要确认管理主机和交换机之间路由可达。跨网段管理时交换机需要配默认路由否则管理主机能 ping 通交换机但交换机回包找不到路径。迈普的默认路由命令是ip route 0.0.0.0 0.0.0.0 网关IP在全局配置模式下执行配完用ping 管理主机IP双向验证。4.2 Telnet从打开服务到授权用户一次配完Telnet 配置看着命令多其实链路就三条开服务、定认证方式、建用户。缺一个都不行我见过只开了 telnet-server 没建用户导致怎么登录都报认证失败。这三条命令必须都在 Console 方式下的全局配置模式执行远程登录状态下改不了这是迈普的一个安全限制。Switch(Config)# telnet-server enable Switch(Config)# authentication login local Switch(Config)# telnet-user test password 0 123456telnet-server enable打开 Telnet 服务no telnet-server enable关闭。authentication login local指定登录认证用本地用户缺省就是 local但显式写出来能提醒自己认证方式没被改成 radius。telnet-user test password 0 123456建授权用户test 是用户名0表示口令明文存储7表示加密存储。# 在管理主机上执行 telnet 10.1.128.251主机侧用 telnet 命令连交换机管理 IP输入用户名 test、口令 123456 进入 CLI。Telnet 登录后获得的命令集和 Console 口完全一致没有额外限制。提醒一句Telnet 是明文传输口令会被抓包看到生产环境如果设备支持 SSH优先用 SSH 替代如果只能用 Telnet至少把口令用7加密存。另外authentication login如果配成radius但 radius 服务器没搭好会导致所有远程登录都失败所以没把握的时候保持 local 最稳妥。Telnet 用户和 Console 用户是同一套认证体系但telnet-user只是授权 Telnet 登录的用户不影响 Console 口登录。Console 口只要物理能连上就能操作远程登录才需要用户认证这是很多刚接触交换机的人理解上的一个偏差。4.3 HTTP Web 管理同样绕不开本地授权用户HTTP 方式管理迈普交换机的配置链路和 Telnet 几乎一样开服务、配 Web 用户。不同点是命令换成了ip http server和web-user。两个服务互相独立开 HTTP 不影响 Telnet反之亦然。Switch(Config)# ip http server Switch(Config)# web-user admin password 0 adminip http server启动 Web 配置服务之后在浏览器地址栏输入http://10.1.128.251就能打开登录页。web-user admin password 0 admin里的第一个 admin 是用户名第二个 admin 是口令。和 Telnet 一样授权用户必须预先建好而且 Web 用户和 Telnet 用户是分开的两套配置——Telnet 用telnet-userWeb 用web-user不要以为建了 telnet 用户就能登录 Web。从维护习惯上讲我一般只在开局或者图形化批量配置时才开 HTTP日常改配置还是走命令行。HTTP 服务的开启状态用show running-config | include http确认查完顺手关掉减少暴露面。Web 管理页面的功能覆盖度通常不如 CLI 全遇到 Web 上找不到的配置项最后还是得回到命令行操作。5. 端口与链路配置避坑带宽、双工、环回测试的实测记录5.1 speed-duplex强制模式必须两端一致端口速率和双工的配置看起来就是一条命令选参数实际踩坑最多。迈普的speed-duplex参数比多数厂商多光口、电口、千兆口各自有各自的坑。这条命令在端口配置模式下执行配完后端口会重新协商链路上可能闪断几秒生产环境要注意窗口。Switch(Config)# interface ethernet 0/0/1 Switch(Config-Ethernet1-0/0/1)# speed-duplex force100-halfforce100-half是强制 100M 半双工。两个设备互联时如果一端是 auto另一端强制 100M协商结果可能是 100M 但双工不匹配表现为链路 up 但丢包、时延大。正确做法是两端都配成一样的强制模式对端是强制 100M 全双工本端就force100-full对端是 auto本端就auto。下表是各参数的适用场景参数含义典型场景auto自动协商速率和双工大部分接入场景force10-half / force10-full强制 10M 半/全双工对端老设备、长距离劣化链路force100-half / force100-full强制 100M 半/全双工对端也是强制模式的互联force100-fx强制 100M 光口模式百兆光模块不协商force1g-half / force1g-full强制千兆半/全双工千兆链路nonegotiate [master / slave]关闭千兆协商强制主/从千兆级联需配对配置有几个细节需要注意force100-fx 是百兆光口不支持自动协商也不能和 combo 电口同时用千兆口配nonegotiate时默认是 master如果一端是 master另一端必须配成 slave否则链路不稳定。这些参数改完要用show switchport interface或show interface确认端口状态不要只看命令有没有报错。5.2 bandwidth control、loopback、name三个容易误用的参数带宽限制、环回测试、端口命名这三条命令参数不多但单位、作用范围容易记错。尤其是 bandwidth control 的单位问题我见过不止一个人把 kbps 当 Mbps 配导致端口速率直接掉到不可用。Switch(Config)# interface ethernet 0/0/1-8 Switch(Config-Port-Range)# bandwidth control 40000 transmit Switch(Config-Port-Range)# no bandwidth controlbandwidth control的单位是 kbps40000 就是 40M不是 40000M。取值范围 62~1000000低于 62 不接受。transmit参数表示只在发送方向限速不加则双向都限。端口设置了带宽后最大带宽就被限制住不再以 10/100/1000M 物理速率作为上限。我之前把单位当成 Mbps配了个 40000结果端口速率被限到 40kbps业务直接不可用。no bandwidth control取消限制。Switch(Config)# interface ethernet 0/0/1-8 Switch(Config-Port-Range)# loopback Switch(Config)# interface ethernet 0/0/1-8 Switch(Config-Port-Range)# name clientloopback做端口环回测试测试时端口内部自发自收用于判断端口硬件是否正常。注意环回测试对业务有影响测试完要记得取消我在现场就见过测完忘了关把业务口堵在环回状态。name client是给端口起名字纯标识作用方便记忆端口用途不影响转发。起名时建议用统一的命名规则比如client、uplink、server比记端口号直观得多。5.3 踩坑记录五条现象、原因、解决以下五条是实际维护中遇到频率最高的每条都按现象、原因、解决记录照这个顺序排查可以省不少时间。第一条端口配了 VLAN 100 但不通。现象是 show switchport interface 显示端口 Mode 是 AccessPort、VID 是 1但配置里明明写了switchport access vlan 100。原因是端口没有先配switchport mode access或者之前用 VLAN 视图下的switchport interface分配过端口后来又在接口视图下执行了no switchport access vlan。解决是先确认端口要当 Access 还是 Trunk 用再在接口视图下完整配一遍switchport mode access和switchport access vlan 100。第二条强制双工后链路 up 但丢包。现象是两端都配了force100-half物理链路 upping 有 30% 以上丢包。原因是对端设备实际是force100-full或者对端是 auto 协商成了 full。解决是两端核对 speed-duplex 配置强制模式务必完全一致并用show interface看实际协商结果而不是只看配置。第三条bandwidth control 限速后吞吐不对。现象是配了bandwidth control 40000实测只有几 Mbps。原因一是不带 transmit 参数时是双向限速原因二是把单位 kbps 当成了 Mbps。解决是按需加transmit只限发送方向并用 iperf 实测确认限速值不要靠估算。实测时注意 iperf 默认用 TCP窗口大小会影响结果建议先跑单线程再跑多线程对比。第四条Telnet 能通但认证失败。现象是端口能连上、马上报错退出。原因是没有创建telnet-user或者authentication login被改成了 radius 而 radius 服务器不可达。解决是在 Console 下确认authentication login local然后补一条telnet-user user password 0 password改完write保存。第五条set default 后配置还在。现象是执行了set default重启后配置原封不动。原因是只清了 running-config 没有write或者没有reload。解决是set default回答 y 后依次执行write和reload缺一不可。这条我自己也翻过车后来凡是恢复出厂就按 set default → write → reload 三步走再也不依赖记忆。6. VLAN 配置实战从创建 VLAN 到验证 MAC 表一次做完6.1 从 VLAN 创建到端口归属的完整动作VLAN 配置在迈普上有两种写法一种是接口视图下把端口划进 VLAN另一种是 VLAN 视图下把端口批量指派进来。批量操作时后者更高效命令也更短。Switch(Config)# vlan 100 Switch(Config-Vlan100)# name TestVlan Switch(Config-Vlan100)# switchport interface ethernet 0/0/1;3;4-7;8vlan 100创建 VLAN 并进入 VLAN 配置模式name TestVlan给 VLAN 命名switchport interface批量把端口 1、3、4-7、8 分进 VLAN 100。端口列表支持分号和连字符混用;分隔不连续的端口-表示范围。VLAN1 是缺省 VLAN不能删也不能改全设备允许的 VLAN 总数是 4094 个。Access 端口同时只能属于一个 VLAN如果端口之前已在别的 VLAN先退出再分。Switch(Config)# interface ethernet 0/0/5 Switch(Config-ethernet0/0/5)# switchport mode trunk Switch(Config-ethernet0/0/5)# exit交换机之间的级联要配 Trunk。switchport mode trunk把端口设为 Trunk 模式Trunk 口默认允许所有 VLAN 通过对应 show switchport 里的 Trunk allowed Vlan:ALL跨交换机相同 VLAN 互通靠的就是 Trunk 口。注意 Trunk 口不允许跑 802.1X 认证如果要接终端做认证端口必须用 Access 模式。6.2 用 show mac-address-table 验证 VLAN 通了没有配完 VLAN 要验证。show mac-address-table支持按类型、VLAN、端口过滤能快速确认终端 MAC 有没有学到正确的端口上。Switch# show mac-address-table Switch# show mac-address-table vlan 100 Switch# show mac-address-table interface ethernet 0/0/8第一条看全部表项第二条只看 VLAN 100第三条只看某个端口。排障思路是终端 ping 网关不通先 show arp 看网关 MAC 有没有学到再 show mac-address-table vlan 看终端 MAC 落在哪个端口。MAC 没出现大概率是端口 VLAN 归属配错MAC 出现但 ping 不通再查网关、路由和 Trunk 的 allowed VLAN。我现在改完任何 VLAN 配置都会强制走一遍确认先 show switchport interface 看端口模式和 VID再 show mac-address-table vlan 看 MAC 学到没有最后才在终端上 ping。这套流程走完VLAN 相关的九成问题能定位到具体环节。希望帮到你。本文还有配套的精品资源点击获取