迈普常用命令有哪些？

迈普常用命令是网络管理和设备运维中不可或缺的工具,掌握这些命令能够帮助技术人员高效配置、监控和维护网络设备，以下从不同维度详细梳理迈普设备的常用命令，包括基础系统命令、接口配置命令、路由协议命令、安全策略命令以及故障排查命令，并结合实际应用场景进行说明。

（图片来源网络，侵删）

基础系统命令

基础系统命令主要用于设备登录、文件管理和系统配置，是日常运维的基础。

登录与身份验证
- login：设备启动后进入登录界面，输入用户名和密码进行认证。
- enable：从用户模式进入特权模式，拥有更高权限执行管理命令。
- configure terminal：进入全局配置模式，用于修改设备配置。
文件管理
- dir：显示设备存储中的文件列表，包括系统文件、配置文件等。
- copy running-config startup-config：保存当前运行配置到启动配置，确保设备重启后配置不丢失。
- delete：删除指定文件，如delete old_config.cfg可删除旧配置文件。
- tftp：通过TFTP协议上传或下载文件，例如tftp put 192.168.1.100 config.cfg上传配置文件。
系统信息查看
（图片来源网络，侵删）
- show version：显示设备版本、硬件信息、运行时间等关键数据。
- show running-config：查看当前生效的配置内容。
- show log：查看系统日志，用于故障定位和问题分析。

接口是网络设备连接外部网络的通道,合理配置接口参数对网络性能至关重要。

接口基本配置
- interface GigabitEthernet 1/0/1：进入指定接口视图，如千兆以太网接口1/0/1。
- ip address 192.168.1.1 255.255.255.0：配置接口IP地址和子网掩码。
- no shutdown：启用接口，默认情况下接口处于关闭状态。
- speed 1000：设置接口速率，可选10/100/1000（单位Mbps），默认自适应。
- duplex full：设置接口双工模式，可选half/full/autonegotiation，全双工模式可避免冲突。
VLAN与Trunk配置
- vlan 10：创建VLAN 10，并进入VLAN视图。
- interface GigabitEthernet 1/0/1：进入接口后，使用switchport mode access将接口设置为接入模式，并switchport access vlan 10将接口划入VLAN 10。
- switchport mode trunk：将接口设置为Trunk模式，支持多VLAN数据传输，switchport trunk allowed vlan 10,20可允许指定VLAN通过。
接口状态监控
（图片来源网络，侵删）
- show interface status：查看所有接口的连接状态（up/down）、速率、双工模式等信息。
- show interface GigabitEthernet 1/0/1：查看指定接口的详细流量统计、错误包数量等数据。

路由协议决定了网络数据包的转发路径,迈普设备支持静态路由和动态路由（如OSPF、RIP等）。

静态路由配置
- ip route 192.168.2.0 255.255.255.0 192.168.1.2：配置静态路由，目标网段192.168.2.0/24通过下一跳地址192.168.1.2可达。
- no ip route 192.168.2.0 255.255.255.0 192.168.1.2：删除已配置的静态路由。
OSPF动态路由配置
- router ospf 1：启动OSPF进程，进程号为1。
- network 192.168.1.0 0.0.0.255 area 0：宣告直连网段192.168.1.0/24到OSPF区域0。
- show ip route ospf：查看OSPF路由表，确认路由学习是否正常。
RIP路由配置
- router rip：启用RIP协议。
- network 192.168.1.0：宣告参与RIP的直连网段。
- version 2：使用RIP版本2，支持VLSM和认证功能。

安全策略是保护网络免受未授权访问和攻击的重要手段,迈普设备提供ACL（访问控制列表）、NAT等功能。

ACL配置
- access-list 10 permit 192.168.1.0 0.0.0.255：创建标准ACL 10，允许源地址为192.168.1.0/24的流量通过。
- access-list 20 deny host 192.168.2.100：创建扩展ACL 20，拒绝特定主机192.168.2.100的访问。
- interface GigabitEthernet 1/0/1：进入接口后，使用ip access-group 10 in将ACL应用到接口的入方向。
NAT配置
- ip nat inside：在连接内部网络的接口上配置NAT内部属性。
- ip nat outside：在连接外部网络的接口上配置NAT外部属性。
- ip nat inside source list 1 interface GigabitEthernet 1/0/2 overload：配置PAT（端口地址转换），将ACL 1允许的内部地址通过接口1/0/2转换为公网地址，实现多用户共享公网IP。

当网络出现故障时,可通过以下命令快速定位问题。

连通性测试
- ping 192.168.1.1：测试与目标主机的网络连通性，通过返回的TTL值和响应时间判断网络质量。
- traceroute 192.168.2.1：跟踪数据包到达目标主机的路径，定位网络中断节点。
流量与性能分析
- show cpu-usage：查看设备CPU使用率，过高可能导致网络延迟。
- show memory：查看内存使用情况，内存不足可能影响设备性能。
- debug ip packet：开启IP数据包调试功能（慎用，可能影响设备性能），实时查看数据包转发详情。