一直在想要不要把锐捷的命令整理出来，其实锐捷的命令和思科的基础命令是一样的，只要熟悉 思科命令，那么锐捷的命令基本上是没有问题的。但是有好多的粉丝私信我想要一份，我就稍微整理一下一些的基础命令。

整理出来的命令可以看一看，因为每年网络设备产品一直在升级，所以可能命令也会升级，可能会有些命令是不同的。我这边整理的可能不是最新的命令。有什么好的建议大家在评论区提一提！

一、基础配置命令

1、准备命令

write memory 保存配置文件

del flash:config.text //删除配置文件(交换机及1700系列路由器)

erase startup-config //删除配置文件(2500系列路由器)

del flash:vlan.dat //删除Vlan配置信息（交换机）

Configure terminal //进入全局配置模式

banner motd & // 配置每日提示信息 &为终止符

enable secret level 1 0 123456 //配置远程登陆密码为123456

enable services web-server //开启WEB管理功能

2、查看信息

show running-config //查看当前配置信息

show interface fastethernet 0/3 //查看F0/3端口信息

show ip interface brief //以汇总查看所有端口信息

show mac-address-table //查看交换机MAC地址表信息

show vlan //查看所有VLAN信息

show aggregateport 1 summary //查看聚合端口AG1的信息

show spanning-tree //查看生成树配置信息

show port-security //查看交换机的端口安全配置信息

show port-security address //查看地址安全绑定配置信息

show ip access-lists listname //查看名为listname的列表的配置信息

3、端口的基本配置

interface range fa 0/1-2 //进入F0/1、F0/2的端口配置模式

speed 100 //配置端口速率为100M

duplex full //配置端口为全双工模式

switchport access vlan 10 //将该端口划入VLAN10中,用于VLAN

switchport mode trunk //将该端口设为trunk模式

port-group 1 //将该端口划入聚合端口AG1中,用于聚合端口

interface aggregateport 1 //创建聚合接口AG1

5、生成树

spanning-tree mst configuration //建立多生成树协议

name ruijie //命名为ruijie

revision 1 //设定校订本为1

instance 0 vlan 10,20 //建立实例0

spanning-tree mst 0 priority 4096 //设置优先级为4096

interface vlan 10

vrrp 1 ip 192.168.10.1 //此为vlan 10的IP地址

interface vlan 10 //进入VLAN 10的虚拟端口配置模式

ip address 192.168.1.1 255.255.255.0 //为VLAN10的虚拟端口配置IP及掩码。

no shutdown //启用该端口

7、端口安全

switchport port-security //开启该端口的安全功能

a、配置最大连接数限制

switchport port-secruity maxmum 1 //配置端口的最大连接数为1，最大连接数为128

switchport port-secruity violation shutdown

//配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)

b、IP和MAC地址绑定

switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1

//接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)

8、三层路由功能(针对三层交换机)

ip routing //开启三层交换机的路由功能

interface fastethernet 0/1

no switchport //开启端口的三层路由功能

ip address 192.168.1.1 255.255.255.0 //配置IP地址

9、三层交换机路由协议

ip route 172.16.1.0 255.255.255.0 172.16.2.1 //配置静态路由

router rip //开启RIP协议进程

network 172.16.1.0 //申明本设备的直连网段信息

version 2 //开启RIP V2

no auto-summary //关闭路由信息的自动汇总功能(只有在RIPV2支持)

router ospf //开启OSPF路由协议进程

router ospf 100 //开启OSPF路由协议进程

network 192.168.1.0 0.0.0.255 area 0

//申明直连网段信息，并分配区域号(area0为骨干区域)

10、IP ACL：

ip access-list stand listname //定义命名标准列表，命名为listname，stand为标准列表

deny 192.168.30.0 0.0.0.255 //拒绝来自192.168.30.0网段的IP流量通过

192.168.30.0 0.0.0.255：源地址及源地址通配符；可使用any表示任何IP

permit any

b、扩展ACL

ip access-list extended listname //定义命名扩展列表，命名为listname

deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www //拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务

permit ip any any //允许其它通过

interface vlan 10 //进入端口配置模式

ip access-group listname in //访问控制列表在端口下in方向应用

其他配置命令：

远程登入密码

(config)#line vty 0 4

(config-line)#password 123456

修改交换机老化时间

(config)#mac-address-table aging-time 20

添删vlan

(config)#vlan 888

(config-vlan)#name a888

(config)#no vlan 888

切换assess trunk

(config-if)#switchport mode access

(config-if)#switchport mode trunk

指定特定一个native vlan

(config-if)#switchport trunk native vlan 10

配置网关：

switch(config)#ip default-gateway 192.168.1.254

显示接口详细信息的命令

show interfaces gigabitEthernet 4/1 counters

接口配置

Switch(config)#interface gigabitethernet 0/1

把接口工作模式改为光口。

Switch(config-if)#medium-type fiber

把接口工作模式改为电口。

Switch(config-if)#medium-type copper