網絡學習：CISCO交換機上的常用查詢操作

　　模式選擇：

　　⑴使用者模式

　　交換機啟動完成後按下Enter鍵，首先進入的就是使用者模式，在些使用者模式下使用者将受到極大的限制，隻能用來檢視一些統計資訊。Switch>

　　⑵特權模式

　　在使用者模式下輸入enable(可簡寫為en)指令就可以進入特權模式，使用者在該模式下可以檢視并修改Cisco裝置的配置。

　　Switch>en

　　Switch#

　　⑶全局配置模式在特權模式下輸入config terminal(可簡寫conf t)指令即可，使用者在該模式下可修改交換機的全局配置。如修改主機名。

　　Switch#conf t

　　Switch(config)#

　　⑷接口模式

　　在全局配置模式下輸入interface fastethernet 0/1(可簡寫int f0/1)就可以進入到接口模式，在這個模式下所做的配置都是針對f0/1這個接口所設定的。如設定IP等

　　Switch(config)#int g0/1

　　Switch(config-if)#

　　退回到上一模式用exit指令

　　1、顯示mac位址表

　　show mac-address-table

　　顯示存儲在目前交換機中的MAC位址表，這裡面記錄了交換機目前學習到的所有主機MAC位址與交換機端口的映射關系，二層資料正是通

過查找這種映射關系來進行資料傳送的。

　　這裡的的MAC位址有兩種類型，一種是STATIC即靜态的（交換機自身端口或硬體接口的位址）， 另一種是DYNAMIC即動态的學習到的地

址（所連接配接的終端裝置的MAC位址）。

　　應用管道符号進行篩選查詢

　　show mac-address-table | include Mac位址裡的資訊（xxxx.xxxx.xxxx，取後4位或者後8位）

　　show mac-address-table | include 端口号

　　顯示到其對端的交換機端口号

　　sh mac-address-table dynamic address 計算機上的mac位址

　　sh mac-address-table dynamic interface int 端口号

　　show int | in dis //顯示所有沒打開的端口号

　　2、顯示ARP快取記錄

　　普通交換機（IOS作業系統）： show arp

　　高端交換機（NX-OS作業系統）：show ip arp

　　應用管道符号進行篩選查詢

　　show arp | include Mac位址（xxxx.xxxx.xxxx，取後4位或者後8位）

　　show ip arp | include Mac位址（xxxx.xxxx.xxxx）

　　3、顯示VLAN劃分

　　sh vlan

　　也可以用管道符号來對給出的資訊進行篩選。

　　sh vlan | in Gi2

　　sh interface vlan ID     //顯示Vlan的詳細資訊

　　sh ip interface brief    //顯示端口的狀态和vlan的資訊

　　4、顯示接口

　　sh int

　　也可以用管道符号來對給出的資訊進行篩選。

　　sh int status | in dis (顯示所有被關閉的端口)

　　sh mac-address-table | in Gi2/9 (顯示接口G2/9下的所有的計算機Mac位址)

　　sh int summary　檢視交換機所有接口的概要,比如在定位異常流量看哪個接口流量特别大。

　　5、顯示運作資訊

　　sh run

　　6、顯示配置資訊

　　sh config

　　7、顯示通路控制清單

　　sh ip access-lists

　　8、顯示端口（接口）情況

　　sh ip interface brief  //顯示裝置端口的開啟情況

　　為了精簡顯示所要資訊，可以用過濾的方式：

　　sh ip access-lists | in 具體的IP位址  //顯示的是針對某個IP的通路控制政策，也可以加IP範圍來限制輸出

　　原則上，隻要表裡有的資訊都可以應用這樣的方式來查詢。

　　■H3C常用的指令記錄

　　1、查詢Mac位址對應的Vlan和端口号

　　<交換機名稱>dis mac-address dynamic interface GigabitEthernet 端口号 (例如1/0/48)