SWITCH(8)Sổ tay ITSWITCH(8)

Tên

switch(8) — Cisco, HPE/Aruba, FortiGate: cổng, VLAN, tìm MAC, lỗi cổng

Mục lục

Gặp vấn đề · Cisco: chế độ dòng lệnh · Cisco: lệnh xem · Cisco: cấu hình cổng · HPE / Aruba · FortiGate · Nguồn

Mô tả

Lệnh switch Cisco, HPE/Aruba và firewall FortiGate.

Gặp vấn đề

Một máy mất mạng
show interfaces status (cổng notconnect, err-disabled, sai VLAN)
Cổng bị khoá
show interfaces status err-disabled → sửa nguyên nhân → shutdown / no shutdown
Mạng chậm, chập chờn
show interfaces counters errors (CRC tăng = lỗi dây)
Tìm máy cắm ở cổng nào
show mac address-table address <mac>
Cả khu mất mạng
show spanning-tree blockedports · show logging
Camera / điện thoại IP không lên
show power inline
FortiGate chặn một kết nối
Debug flow

Cisco: chế độ dòng lệnh

Switch>
Chế độ Người dùng
Vào bằng đăng nhập
Switch#
Chế độ Quản trị
Vào bằng enable
Switch(config)#
Chế độ Cấu hình
Vào bằng configure terminal
Switch(config-if)#
Chế độ Cấu hình một cổng
Vào bằng interface gi1/0/5

end về chế độ quản trị · ? xem lệnh gõ được · trong chế độ cấu hình thêm do trước lệnh show.

Cisco: lệnh xem

Trạng thái, VLAN, tốc độ mọi cổng
show interfaces status
IP các cổng
show ip interface brief
Danh sách VLAN
show vlan brief
Máy có MAC này cắm ở cổng nào
show mac address-table address <mac>
Thiết bị nối trực tiếp
show cdp neighbors · show lldp neighbors
Bộ đếm lỗi · xoá bộ đếm
show interfaces counters errors · clear counters gi1/0/5
Công suất PoE
show power inline
Cổng bị khoá do lỗi
show interfaces status err-disabled
Spanning tree khoá cổng nào
show spanning-tree blockedports
Log · model, phiên bản
show logging · show version
Lọc kết quả
show running-config | include vlan
Lưu cấu hình
write memory
FCS-Err / CRC
Dây hỏng, đầu bấm lỗi, nhiễu (dây chạy cạnh motor, biến tần)
Late-Col · Runts
Lệch duplex giữa hai đầu

Cisco: cấu hình cổng

Cổng nối máy tính (access): 

configure terminal
interface gi1/0/5
 description PC-XUONG-A-01
 switchport mode access
 switchport access vlan 20
 spanning-tree portfast
 no shutdown
end
write memory

Cổng nối switch khác (trunk): 

interface gi1/0/48
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30

Chú ý: Thêm VLAN vào trunk đang chạy: switchport trunk allowed vlan add 40. Thiếu chữ add là thay cả danh sách bằng mỗi VLAN 40, các VLAN khác mất kết nối ngay.

Sửa từ xa: chạy reload in 10 trước. Lỡ mất kết nối, 10 phút sau switch tự khởi động lại với cấu hình cũ. Sửa xong ổn thì reload cancel rồi write memory.

HPE / Aruba

Trạng thái cổng
Cisco show interfaces status
HPE / Aruba (ArubaOS-Switch) show interfaces brief
VLAN
Cisco show vlan brief
HPE / Aruba (ArubaOS-Switch) show vlans
Tìm MAC
Cisco show mac address-table address <mac>
HPE / Aruba (ArubaOS-Switch) show mac-address <mac>
Thiết bị nối trực tiếp
Cisco show cdp neighbors
HPE / Aruba (ArubaOS-Switch) show lldp info remote-device
Lưu cấu hình
Cisco write memory
HPE / Aruba (ArubaOS-Switch) write memory

FortiGate

Model, phiên bản
get system status
CPU, RAM, số phiên
get system performance status
Trạng thái cổng
get system interface physical
Bảng định tuyến
get router info routing-table all
Ping, traceroute từ firewall
execute ping <ip> · execute traceroute <ip>
Bắt gói của một máy
diagnose sniffer packet any 'host <ip>' 4

Vì sao kết nối bị chặn

diagnose debug reset
diagnose debug flow filter addr <ip>
diagnose debug flow show function-name enable
diagnose debug enable
diagnose debug flow trace start 10

Denied by forward policy check (policy 0) = không có policy nào cho phép. Xong thì tắt debug: diagnose debug disable · diagnose debug reset.

Ghi chú: Lệnh trên trang này chưa chạy thử được trên máy lab. Nguồn là tài liệu chính thức của Cisco và Fortinet bên dưới.

Nguồn

Xem thêm

linux(8), mang(8), windows(8), git(1), docker(1), terminal(1)