cisco路由器命令查看某个VLAN下面的配置的命令是什么_工具

查看vlan的配置信息

sw1#show vlan brief

swi#show vlan vlan-id

引申：

在全局模式下配置vlan

sw1(config)#vlan vlan-id //添加一个vlan

sw1(config-vlan)# name vlan-name //给vlan取个名字

在vlan数据库创建vlan

sw1#vlan database //进入vlan数据库

sw1(vlan)#vlan vlan-id name qq //添加一个vlan 名字为qq

sw1(vlan)#exit

删除已创建的vlan

sw1#vlan database

sw1(vlan)# no vlan vlan-id

或者可以 sw1(config)#no vlan 2

将端口加入到vlan

sw1(config)#int f0/1 //进入端口模式

sw1(config-if)#swi acc vlan vlan-id //把端口加入到某个vlan

swi(config-if)#no swi acc vlan vlan-id //将端口从某个vlan上删除

要同时把多个端口加入到某个vlan：

sw1(config)#int range f0/0-10

sw1(config-if-range)#swi acc vlan vlan-id

1、查看vlan命令：

Switch#show vlan#查看vlan数据库，vlan信息和所属接口

2、配置VLAN命令（交换机配置VLAN，并给将端口加入到该VLAN为例）：

cisco-sw1(config)#vlan 2

cisco-sw1(config-vlan)#name test

cisco-sw1(config-vlan)#exit

cisco-sw1(config)#interface fastEthernet 0/1

cisco-sw1(config-if)#switchport mode access

cisco-sw1(config-if)#switchport access vlan 2

3、接口配置命令（进入交换机某一端口）

switch> enable

switch＃configure terminal

switch(conf)# interface fastehernet 0/1

switch(conf-if)#

扩展资料：

思科交换机其他查看和配置命令：

1、Switch#show running-config#查看运行配置，可以通过回车键逐行显示，也可通过空格键逐页显示

2、Switch#show version#查看设备软件版本信息

3、Switch#show clock#查看系统时钟也可用于查看log日志后对应时钟分析异常log的发起时间

4、Switch#show log#查看日志，如接口异常关闭，链路的通断，主备机切换

5、Switch#show interface#查看接口详细状态，如IP地址、MAC地址、带宽负载及输入输出速率等

6、Switch#show interface description#快速查看接口连接状态与描述

7、Switch#show interface status#快速查看接口状态及所属vlan及速率双工

8、Switch#show cdp neighbor#查看CDP邻居，CDP协议属于思科私有协议，只能用于查看思科设备，可以查看设备的物理链路状态和连接接口管理地址

9、Switch#show mac-addess-table [dynamic]#查看交换机的MAC地址，括号里面是可选项

参考资料来源：百度百科--思科交换机

交换机portstatus配置命令有:

用户视图

登陆设备后，直接进入用户模式，只能执行少量查看配置的命令

Info: The max number of VTY users is 10, and the number

of current VTY users on line is 1

The current login time is 2020-04-10 12:15:00+00:00

<ZD_agg_5720>

系统视图

用户模式下，输入system-view命令进入视图模式，可执行设备全局配置的命令

<ZD_agg_5720>system-view

Enter system view, return user view with Ctrl+Z

[ZD_agg_5720]

局部视图

系统视图模式下，输入局部配置命令，进入局部对像的配置视图。如interface GE 1/0/0，进入GE1/0/0端口配置模式

<ZD_agg_5720>system-view

Enter system view, return user view with Ctrl+Z

[ZD_agg_5720]interface GigabitEthernet 1/0/1

[ZD_agg_5720-GigabitEthernet1/0/1]

信息查看命令

交换机信息查看

display version 查看交换机软件版本

display clock 查看交换机时钟

交换机配置查看

display saved-configuration 显示系统保存配置

display current-configuration 显示系统当前配置

当前对象信息查看

display this 显示当前信息。

display this include-default 显示当前接口视图下的接口信息，包括默认值。

display this interface 显示当前接口视图下的接口信息。

查看接口

display interface 查看接口当前运行状态和接口统计信息

display interface brief 查看接口状态和配置的简要信息。

display interface description 查看指定接口的描述信息

display interface vlanif 查看VLANIF接口的状态信息、配置信息和统计信息。

查看IP相关

display ip interface 查看接口与IP相关的配置和统计信息，包括接口接收和发送的报文数、字节数和组播报文数，以及接口接收、发送、转发和丢弃的广播报文数。

display ip interface brief 看接口与IP相关的简要信息，包括IP地址、子网掩码、物理链路和协议的Up/Down状态以及处于不同状态的接口数目。

display ip interface description 查看接口与IP相关的简要信息，包括IP地址、子网掩码、物理层状态、链路层协议状态，及接口描述信息和处于不同状态的接口数目。

display ip pool 显示所有ip pool

display ip pool name {pool name} {all|conflict|expired|used} 显示ip pool详细信息

display ip host 查看静态DNS表项

display ip socket 查看已创建的IPv4 Socket信息。

display ip statistics 显示IP流量统计信息。

查看路由

display ip routing-table 显示路由信息

display ospf peer 查看ospf邻接等信息

display ospf peer brief 查看ospf邻接等简要信息

display rip 查看rip路由信息

网络及流量

display network status { all|tcp|udp|port port-number } 显示IP流量统计信息

display tcp statistics 查看TCP流量统计信息

display udp statistics 查看UDP流量统计信息

VLAN查看

display vlan 显示VLAN信息

display vlan {pvid} verbose 查看vlan的详细信息

display port vlan 查看VLAN中包含的接口信息

display sub-vlan 查看Sub-VLAN类型的VLAN表项信息

display super-vlan 查看Super-VLAN类型的VLAN表项信息

display mac-vlan mac-address all 查看所有MAC地址划分VLAN的配置信息

display mac-vlan vlan 2 查看vlan 2 MAC地址划分VLAN的配置信息

查看ACL配置

display acl {all | name | ipv6} 查看ACL

display traffic classifier user-defined 查看用户定义的流分类

display traffic behavior user-defined 查看用户定义的流行为

display traffic policy user-defined {policy name} 查看用户定义的流策略

display traffic-applied {inbound | outbound | interface | vlan} 查看流策略应用情况

display traffic policy {global | interface | statistics | vlan } {inbound | outbound} 查看更多流策略信息

display traffic policy statistics {global | interface | vlan} {inbound | outbound} 查看流策略统计信息

display traffic-filter applied-record 查看acl应用的接口

查看NAT配置

#路由器命令

display nat static {acl | global | inside | interface} 查看静态NAT信息

display nat session {all | dest | number | protocol | source} 查看动态NAT信息

display nat server {acl | global | inside | interface} 查看NAT server信息

配置管理命令

端口管理

port 配置接口的缺省VLAN并加入该VLAN

port description 配置接口的描述信息，描述与接口相连的设备类型。

port gigabitethernet 0/0/1 to 0/0/4

port default vlan 配置接口的缺省VLAN并同时加入这个VLAN。

port link-type {access | hybird | trunk} 配置接口的链路类型

port trunk allow-pass vlan {vlanid} 将trunk接口加入vlan

端口配置

speed {10|100|auto} 配置端口工作速率

duplex {half|full|auto}

在show run命令输出中无法看到VLAN的详细情况　在 CatOS 中进行配置更改后，这些更改会立即写入 NVRAM。相反，除非发出copy running-config startup-config命令， Cisco IOS软件不保存对NVRAM的配置更改。 VTP 客户端和服务器系统要求在没有用户干预的情况下，立即将来自其他 VTP 服务器的 VTP 更新保存到 NVRAM 中。默认 CatOS *** 作符合 VTP 更新要求，但是 Cisco IOS 更新模型需要替代的更新 *** 作。

为了满足这一变更，Cisco IOS 软件中引入了 VLAN 数据库，将其作为一种立即保存 VTP 客户端和服务器的 VTP 更新的方法。在某些软件的版本中，此 VLAN 数据库在 NVRAM 中以单独文件的形式出现，称为 vlandat 文件。如果发出 show vtp status 命令，则可以查看存储在 VTP 客户端或 VTP 服务器的 vlandat 文件中的 VTP/VLAN 信息。

如果在处于 VTP 服务器/客户端模式的交换机上发出 copy running-config startup-config 命令，则这些系统不会将整个 VTP/VLAN 配置保存到 NVRAM 中的启动配置文件。系统会将配置保存到 vlandat 文件。这不适用于以 VTP 透明模式运行的系统。当您发出 copy running-config startup-config 命令时，VTP 透明系统会将整个 VTP/VLAN 配置保存到 NVRAM 中的启动配置文件。例如，如果在服务器或客户端模式下配置 VTP 后删除了 vlandat 文件，然后重新加载交换机，则 VTP 配置会重置为默认设置。但是，如果在透明模式下配置 VTP，然后删除 vlandat 文件并重新加载交换机， VTP 配置将保持不变。

以下是默认 VTP 配置的一个示例：

Switch#show vtp status

VTP Version : 2

Configuration Revision : 0

Maximum VLANs supported locally : 1005

Number of existing VLANs : 5

VTP Operating Mode : Client

VTP Domain Name : CISCO

VTP Pruning Mode : Disabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

MD5 digest : 0xD3 0x78 0x41 0xC8 0x35 0x56 0x89 0x97

Configuration last modified by 0000 at 0-0-00 00:00:00

当交换机处于 VTP 服务器模式或 VTP 透明模式时，可配置正常范围内的 VLAN（2 到 1000）。但是，只能在处于 VTP 透明模式的交换机中配置扩展范围内的 VLAN（1025 到 4094）。

必须发出 show vlan 命令，才能显示二进制文件中存储的所有 VLAN 配置、VLAN ID、名称等。

您可以使用 show vtp status 命令来显示 VTP 信息、模式、域等。

当交换机处于 VTP 服务器/客户端模式时，show running-config 命令输出中不会显示 VLAN 信息和 VTP 信息。这是正常的交换机行为。

Router#show run | include vlan

vlan internal allocation policy ascending

Router#show run | include vtp

处于 VTP 透明模式的交换机可在 show running-config 命令输出中显示 VLAN 和 VTP 配置，因为此信息也存储在配置文本文件中。

Router#show run | include vlan

vlan internal allocation policy ascending

vlan 1

tb-vlan1 1002

tb-vlan2 1003

vlan 20-21,50-51

vlan 1002

tb-vlan1 1

tb-vlan2 1003

vlan 1003

tb-vlan1 1

tb-vlan2 1002

vlan 1004

vlan 1005

Router#show run | include vtp

vtp domain cisco

vtp mode transparent

注意： 3500XL 不支持扩展范围内的 VLAN。 2900XL 和 3500XL 只能使用 1-1001 范围内的 VLAN，它们不支持扩展范围内的 VLAN。如果升级交换机的软件，这不会使交换机增强为支持配置扩展范围内的 VLAN。 VTP 允许交换机在相同 VTP 域中的其他成员之间通告 VLAN 信息。通过使用 VTP，所有交换机之间可具有一致的交换网络视图。有几个原因会导致无法交换 VLAN 信息。

如果运行 VTP 的交换机无法交换 VLAN 信息，请检查以下项目：

VTP 信息只通过中继端口。确保实现交换机互连的所有端口均配置为中继，并且实际正在进行中继。

确保当两台交换机之间创建了 EtherChannel 时，只有第 2 层 EtherChannel 传播 VLAN 信息。

确保 VLAN 在所有设备中都处于活动状态。

在 VTP 域中，必须有一台交换机是 VTP 服务器。所有的 VLAN 更改都必须在此交换机上进行，以便将更改传播到 VTP 客户端。

VTP 域名必须匹配，并且要区分大小写。 CISCO 和 cisco 是两个不同的域名。

确保服务器与客户端之间未设置口令。如果设置了口令，确保两端的口令相同。

VTP 域中的每台交换机必须使用相同的 VTP 版本。相同 VTP 域中的交换机上的 VTP V1 和 VTP V2 不兼容。除非 VTP 域中的每台交换机都支持 VTP V2，否则不要启用 VTP V2。

注意：默认情况下，支持 VTP V2 的交换机上的 VTP V2 处于禁用状态。在一台交换机上启用 VTP V2 后，VTP 域中支持 VTP V2 的每台交换机都会启用 VTP V2。您只能在处于 VTP 服务器模式或透明模式的交换机上配置版本。

如果在透明模式下运行的交换机不在相同的 VTP 域中，则这些交换机会丢弃 VTP 通告。

不能传播扩展范围内的 VLAN。因此，必须在每台网络设备上手动配置扩展范围内的 VLAN。

注意： Catalyst 6500 Cisco IOS 软件交换机将来会支持 VTP 版本 3。该版本能够传输扩展范围内的 VLAN。目前，只有 CatOS 支持 VTP 版本 3。有关 VTP 版本 3 的详细信息，请参阅配置 VTP 的了解 VTP 版本 3 的工作方式部分。

安全关联标识符 (SAID) 值必须是唯一的。 SAID 是可由用户配置的 4 字节 VLAN 标识符。 SAID 标识属于特定 VLAN 的流量。 SAID 还确定每个数据包被交换到的 VLAN。 SAID 值是 100,000 与 VLAN 编号之和。以下是两个示例：

VLAN 8 的 SAID 是 100008。

VLAN 4050 的 SAID 是 104050。

如果客户端已经有较高的 VTP 修订版号，则来自 VTP 服务器的更新内容不会在客户端进行更新。此外，如果客户端的修订版号比 VTP 服务器发送的修订版号高，则客户端不允许这些更新流入其下游 VTP 客户端。Catalyst 交换机自动将VTP 模式从客户端模式切换到透明模式　某些 Catalyst 第 2 层和第 3 层固定配置交换机自动将 VTP 模式从客户端模式切换到透明模式，并生成以下错误消息：

%SW_VLAN-6-VTP_MODE_CHANGE: VLAN manager changing device mode from

CLIENT to TRANSPARENT

以下任一原因都可能导致这些交换机自动切换 VTP 模式：

基于生成树协议 (STP) 运行的 VLAN 的数量超过交换机可以支持的 VLAN 数量。

在使用每 VLAN 生成树+ (PVST+) 协议的情况下，Catalyst 第 2 层和第 3 层固定配置交换机支持的最大 STP 实例数会有所不同。例如，在 PVST+ 模式下，Catalyst 2940 支持 4 个 STP 实例，而 Catalyst 3750 支持 128 个 STP 实例。如果 VTP 中定义的 VLAN 数量超过最大值，则剩余的 VLAN 会在禁用 STP 的情况下运行。

如果已在使用的 STP 实例的数量超过最大值，则可以禁用其中一个 VLAN 上的 STP，然后在您希望运行 STP 的 VLAN 上启用 STP。发出 no spanning-tree vlan vlan-id 全局配置命令可禁用特定 VLAN 上的 STP。然后，发出 spanning-tree vlan vlan-id 全局配置命令可启用所需 VLAN 上的 STP。

注意：不运行 STP 的交换机仍会转发其收到的网桥协议数据单元 (BPDU)。这样，VLAN 中其他正在运行 STP 的交换机就可以断开环路。因此，要断开网络中的所有环路，必须在足够多的交换机上运行 STP。例如，VLAN 中的每个环路上至少一台交换机必须运行 STP。不需要在 VLAN 中的所有交换机上运行 STP。但是，如果只在极少数交换机上运行 STP，则网络变更可能会使网络中产生环路，从而可能导致广播风暴。

应急方案：

将配置的 VLAN 的数量减少到交换机可以支持的数量。

在交换机上配置 IEEE 8021s 多重 STP (MSTP)，以便将多个 VLAN 映射到单个 STP 实例。

使用支持更大数量的 VLAN 的交换机和/或映像（增强映像 [EI]）。

交换机从相连的交换机接收到的 VLAN 数量超过其可支持的 VLAN 数量。

如果交换机收到的 VLAN 配置数据库消息中所包含的 VLAN 数量超过设置的 VLAN 数量，则也会自动进行 VTP 模式切换。当 Catalyst 第 2 层和第 3 层固定配置交换机所连接到的 VTP 域中包含的 VLAN 数量超过本地支持的 VLAN 数量时，这些交换机中通常会出现上述情况。

应急方案：

在连接的交换机的中继端口上配置允许的 VLAN 列表，以便限制传递给客户端交换机的 VLAN 数量。

在 VTP 服务器交换机上启用修剪。

使用支持更大数量的 VLAN 的交换机和/或映像 (EI)。有时需要连接属于两个不同 VTP 域的交换机。例如，有两个名为 Switch1 和 Switch2 的交换机。 Switch1 属于 VTP 域 cisco1，而 Switch2 属于 VTP 域 cisco2。使用动态中继协商 (DTP) 配置这两台交换机之间的中继时，中继协商失败，并且交换机之间的中继未形成，这是因为 DTP 在 DTP 数据包中发送 VTP 域名。因此，数据流量无法在交换机之间传输。

Switch1#show vtp status

VTP Version : 2

Configuration Revision : 0

Maximum VLANs supported locally : 1005

Number of existing VLANs : 9

VTP Operating Mode : Server

VTP Domain Name : cisco1

VTP Pruning Mode : Disabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

Switch2#show vtp status

VTP Version : 2

Configuration Revision : 2

Maximum VLANs supported locally : 1005

Number of existing VLANs : 42

VTP Operating Mode : Server

VTP Domain Name : cisco2

VTP Pruning Mode : Disabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

Switch1#show interface fastethernet 1/0/23 trunk

Port Mode Encapsulation Status Native vlan

Fa1/0/23 auto 8021q not-trunking 1

Port Vlans allowed on trunk

Fa1/0/23 1

Port Vlans allowed and active in management domain

Fa1/0/23 1

Port Vlans in spanning tree forwarding state and not pruned

Fa1/0/23 1

您可能还会看到以下错误消息。

注意：某些交换机不显示以下错误消息。

4w2d: %DTP-SP-5-DOMAINMISMATCH: Unable to perform trunk negotiation on port Fa3/

3 because of VTP domain mismatch

此问题的解决方案是手动强制形成中继，而不是依赖于 DTP。使用 switchport mode trunk 命令配置交换机之间的中继端口。

Switch1(config)#interface fastethernet 1/0/23

switch1(config-if)#switchport mode trunk

Switch2(config)#interface fastethernet 3/3

switch2(config-if)#switchport mode trunk

switch1#show interface fastethernet 1/0/23 trunk

Port Mode Encapsulation Status Native vlan

Fa1/0/23 on 8021q trunking 1

Port Vlans allowed on trunk

Fa1/0/23 1-4094

Port Vlans allowed and active in management domain

Fa1/0/23 1-5

Port Vlans in spanning tree forwarding state and not pruned

Fa1/0/23 1-5 此 CatOS 版本中有一个保护功能，用于防止监视器超时。 Catalyst 交换机可从 VTP 服务器或客户端模式切换到 VTP 透明模式。如何确定交换机是否已切换到 VTP 透明模式来防止监视器超时？　如果 VTP 的日志记录级别上升到 4，则说明交换机已切换到 VTP 透明模式。

Console> (enable) set logging level vtp 4 default

进行切换时，您可以看到以下消息：

VTP-4-UNSUPPORTEDCFGRCVD:Rcvd VTP advert with unsupported vlan config on trunk mod/port- VTP mode changed to transparent交换机切换到 VTP 透明模式后有什么负面影响？　如果启用了修剪，则中继将关闭。

如果中继关闭且该 VLAN 中没有其他端口，则安装的 Multilayer Switch Feature Card (MSFC) 中的 VLAN 接口将关闭。

如果出现这些情况，并且此交换机位于网络的核心位置，则网络可能受到负面影响。最近添加的交换机无法从 VTP 服务器获取 VLAN　新的交换机可能不会立即收到来自 VTP 服务器的已配置 VLAN 列表。要解决此问题，请对 VLAN 数据库进行以下任一种修改：

创建任意 VLAN。

删除任意 VLAN。

修改任何当前 VLAN 的属性。

在相同域中的任何 VTP 服务器上修改 VLAN 数据库。

Switch#configure terminal Enter configuration commands, one per line End with CNTL/Z Switch(config)#vlan 50 Switch(config-vlan)#name 50thVLAN Switch(config-vlan)#endSwitch#

修改完成后，新添加的交换机就能收到来自 VTP 服务器的 VLAN 信息。

VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。

下面是具体的配置过程：

第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：

1 user(s) now active on Management Console

User Interface Menu

[M] Menus

[K] Command Line

[I] IP Configuration

Enter Selection:

注超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。

第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项，进入如下命令行配置界面：

CLI session with the switch is open

To end the CLI session,enter [Exit ]

此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。所以我们必须进入"特权模式"。

第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：

#config t

Enter configuration commands,one per lineEnd with CNTL/Z

(config)#

第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。下面仅以Switch1为例进行介绍。配置代码如下：

(config)#hostname Switch1

Switch1(config)# enable password level 15 XXXXXX

Switch1(config)#

注特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。交换机用 level 级别的大小来决定密码的权限。Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。

第5步：设置VLAN名称。因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN的代码为：

Switch1 (config)#vlan 2 name Prod

Switch2 (config)#vlan 3 name Fina

Switch3 (config)#vlan 4 name Huma

Switch3 (config)#vlan 5 name Info

注以上配置是按表1规则进行的。

第6步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。对应端口号的命令是"vlan-membership static/ dynamic VLAN号 "。在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。VLAN端口号应用配置如下：

（1）名为"Switch1"的交换机的VLAN端口号配置如下：

Switch1(config)#int e0/2

Switch1(config-if)#vlan-membership static 2

Switch1(config-if)#int e0/3

Switch1(config-if)#vlan-membership static 2

Switch1(config-if)#int e0/4

Switch1(config-if)#vlan-membership static 2

……

Switch1(config-if)#int e0/20

Switch(config-if)#vlan-membership static 2

Switch1(config-if)#int e0/21

Switch1(config-if)#vlan-membership static 2

Switch1(config-if)#

注"int"是"nterface"命令缩写，是接口的意思。"e0/3"是"ethernet 0/2"的缩写，代表交换机的0号模块2号端口。

（2）名为"Switch2"的交换机的VLAN端口号配置如下：

Switch2(config)#int e0/2