目录
- 1. 基础系统诊断
- 2. 接口与链路诊断
- 3. L2切换排障
- 4. L3路由与转发
- 5. 高级调试与日志
- 6. 性能与QoS
- 7. 安全与DHCP
- 8. 监控、多播与堆叠
在网络工程师的日常工作中， 网络故障的排查与解决是不可或缺的一环。为了高效地定位并恢复网络服务，工程师们需要精通一系列用于诊断和解决问题的命令。
在交换机配置与故障排查过程中，不论你是初入网络世界的小白，还是年资数年的资深工程师，总会遇到那些“关键时刻靠得住的命令”。 这篇文章我将整理一份思科双实战命令手册，从详细请看下文。
1. 基础系统诊断
命令名称 |
解释 |
|---|---|
|
show version |
显示IOS版本、硬件；查bug起点。 |
|
show module |
显示槽位/模块状态；定位硬件故障。 |
|
show processes cpu |
监控CPU率/进程；高负载查进程。 |
|
show memory |
监控内存可用；泄漏预警。 |
|
show environment |
查看温度/风扇；高温警报。 |
|
show power |
检查电源冗余；掉电诊断。 |
2. 接口与链路诊断
命令名称 |
解释 |
|---|---|
|
show interfaces |
接口状态/错误/包统计；丢包核心查。 |
|
show interfaces status |
接口简览（UP/DOWN/速率）；批量扫。 |
|
show etherchannel summary |
聚合成员/LACP状态；负载均衡验。 |
|
show lacp neighbor |
LACP邻居/PDU；协商失败捕。 |
|
show port-security |
端口MAC绑定/违规；非法接入防。 |
|
show interfaces transceiver |
光模块功率/温度；信号弱诊。 |
|
show interfaces counters errors |
接口错误计数；清零后观增量。 |
|
show interfaces counters |
接口包计数；性能基线。 |
3. L2切换排障
命令名称 |
解释 |
|---|---|
|
show vlan brief |
VLAN成员/端口；隔离路径验。 |
|
show mac address-table |
MAC表/老化/端口；风暴表满清。 |
|
show spanning-tree |
STP根桥/角色；环路阻挡查。 |
|
show spanning-tree detail |
STP变化记录；抖动原因析。 |
|
show cdp neighbors |
CDP邻居/ID/端口；拓扑连通验。 |
|
show spanning-tree interface |
STP接口成本/优先；收敛调优。 |
|
show vlan private-vlan |
PVLAN映射；隔离端口误配查。 |
4. L3路由与转发
命令名称 |
解释 |
|---|---|
|
show ip interface brief |
IP接口状态/地址；路由可用验。 |
|
show ip route |
路由表/下一跳；黑洞缺失定位。 |
|
show ip cef |
CEF转发条目；RIB不一致诊。 |
|
show access-lists |
ACL规则/匹配；阻挡顺序调。 |
|
show arp |
ARP IP-MAC表；伪造攻击防。 |
|
show ip traffic |
IP包转发/丢；MTU碎片查。 |
|
show route-map |
路由策略匹配；BGP/OSPF过滤验。 |
5. 高级调试与日志
命令名称 |
解释 |
|---|---|
|
show logging |
日志事件/过滤；故障溯源首。 |
|
show tech-support |
诊断快照打包；TAC上报用。 |
|
debug (e.g., spanning-tree) |
模块实时调试；限时undebug all。 |
|
show logging | include |
日志关键字滤；告警类型析。 |
|
show archive config differences |
配置变更对比；误配历史查（新增）。 |
6. 性能与QoS
命令名称 |
解释（超简） |
|---|---|
|
show policy-map interface |
QoS队列/丢包；VoIP优先诊。 |
|
show platform hardware qfp active statistics drop |
硬件丢包统计；性能瓶颈查（新增）。 |
|
show mls qos interface |
QoS接口映射；带宽利用验。 |
|
show queueing interface |
队列深度/阈值；拥塞优化。 |
|
show netflow |
流量NetFlow统计；异常流捕（新增）。 |
7. 安全与DHCP
命令名称 |
解释 |
|---|---|
|
show ip dhcp snooping |
DHCP绑定/端口；地址冲突隔离。 |
|
show ip dhcp binding |
DHCP表详情；伪服务器防。 |
|
show ip verify source |
IP源守卫；ARP欺骗查。 |
|
show aaa servers |
AAA认证服务器；登录失败诊（新增）。 |
|
show ip admission |
动态ACL授权；访问控制验（新增）。 |
|
show storm-control |
风暴控制阈值；广播抑制调。 |
8. 监控、多播与堆叠
命令名称 |
解释 |
|---|---|
|
show ip igmp groups |
IGMP组/端口；多播加入验。 |
|
show ip pim neighbor |
PIM邻居；多播路由状态查。 |
|
show switch |
堆叠成员/角色；链路故障定位。 |
|
show stack-ports |
堆叠端口状态；冗余切换诊。 |
|
show system uptime |
系统运行时间/重启因；稳定性基线。 |
|
show snmp |
SNMP配置/社区；监控告警验。 |
文章来自互联网，不代表电脑知识网立场。发布者：，转载请注明出处：https://www.pcxun.com/n/856829.html
