迪普交换机命令行有哪些常用指令？

迪普交换机命令行是网络管理员进行设备配置、管理和维护的核心工具，通过命令行界面（CLI）可以实现对交换机各项功能的精细控制，以下从基础操作、配置模式、常用命令、高级功能及故障排查等方面详细介绍迪普交换机命令行的使用方法。

基础操作与登录方式

迪普交换机支持多种登录方式，包括Console口登录、Telnet登录和SSH登录，首次配置通常通过Console口连接，使用终端软件（如SecureCRT、PuTTY）设置波特率为9600、数据位8、停止位1、无校验，登录后默认处于用户视图，提示符为“”，输入“system-view”进入系统视图，提示符变为“[DPtech]”,此时可执行全局配置命令。

配置模式详解

迪普交换机的命令行采用分级管理模式,不同模式下可执行的命令权限不同：

1. 用户视图：查看设备基本信息，如“display version”（查看系统版本）、“display device”（查看设备硬件信息）。
2. 系统视图：通过“system-view”进入，可配置全局参数，如“sysname Switch1”（设置设备名称）、“vlan 10”（创建VLAN）。
3. 接口视图：在系统视图下输入“interface gigabitethernet 1/0/1”进入，配置接口参数，如“port link-type trunk”（设置接口为Trunk模式）、“port trunk allow-pass vlan 10”（允许VLAN通过）。
4. VLAN视图：创建VLAN后自动进入，如“vlan 10”后可配置VIF接口“interface Vlanif10”并配置IP地址“ip address 192.168.10.1 24”。

常用配置命令

VLAN配置

• 创建VLAN：vlan 10
• 删除VLAN：undo vlan 10
• 将接口加入VLAN：

  interface gigabitethernet 1/0/1
  port link-type access
  port default vlan 10

接口配置

• 配置接口IP地址：

  interface vlanif 10
  ip address 192.168.10.1 255.255.255.0

• 启用接口：undo shutdown
• 查看接口状态：display interface gigabitethernet 1/0/1

路由配置

• 静态路由：ip route-static 192.168.20.0 24 192.168.10.254
• 默认路由：ip route-static 0.0.0.0 0.0.0.0 192.168.10.1

安全配置

• 配置ACL规则：

  acl number 3000
  rule 5 permit source 192.168.10.0 0.0.0.255

• 在接口应用ACL：

  interface gigabitethernet 1/0/1
  traffic-filter inbound acl 3000

高级功能配置

端口安全

• 限制接口MAC地址数量：

  interface gigabitethernet 1/0/1
  port-security max-mac-num 10
  port-security mac-address sticky

链路聚合

• 创建Eth-Trunk：interface Eth-Trunk 1
• 加入成员接口：eth-trunk 1
• 配置LACP模式：mode lacp-static

DHCP服务

• 配置DHCP地址池：

  dhcp server ip-pool pool1
  gateway-list 192.168.10.1
  network 192.168.10.0 mask 24
  dns-list 8.8.8.8

故障排查命令

• 查看ARP表：display arp
• 查看路由表：display ip routing-table
• 查看日志：display logbuffer
• Ping测试：ping 192.168.10.1
• Tracert测试：tracert 192.168.20.1

配置保存与备份

• 保存当前配置：save
• 备份配置文件：ftp get 192.168.1.100 config.cfg
• 恢复配置文件：ftp put config.cfg

以下为常用配置命令速查表：

相关问答FAQs

问题1：如何查看迪普交换机当前已配置的VLAN信息？
解答：在系统视图下输入“display vlan”命令，可查看所有已创建的VLAN及其包含的接口信息，输出结果会显示VLAN ID、端口类型（Access/Trunk）以及对应的接口列表，若需查看特定VLAN的详细信息，可使用“display vlan vlan-id 10”命令。

问题2：迪普交换机接口无法Ping通，可能的原因及排查步骤？
解答：可能原因包括：①接口未启用（需检查“display interface”中“Line protocol current state”是否为UP）；②IP地址配置错误（核对“display ip interface”中的IP地址和掩码）；③VLAN未正确划分（确认接口所属VLAN与对端设备一致）；④ACL规则拦截（使用“display acl”检查是否配置了deny规则）；④路由缺失（查看“display ip routing-table”确认是否存在到达目标网段的路由），排查时可按“物理链路→接口状态→网络层→安全策略”顺序逐步定位故障点。