CLI-команды для коммутаторов: практический справочник

Коммутатор перестал пропускать трафик. Пользователь оказался в неправильной VLAN. На оптическом порту растут ошибки. Между двумя устройствами работает только один канал из агрегированной группы. В каждом случае диагностику стоит начинать с фактов: состояния порта, настроек VLAN и таблицы MAC-адресов.

Чтобы разобраться, часто достаточно нескольких правильных команд: посмотреть состояние интерфейса, проверить VLAN, найти MAC-адрес, изучить соседей и сравнить настройки с фактическим состоянием оборудования.

Проблема в том, что одинаковые задачи у разных производителей решаются разными командами. У Cisco обычно используется show, у Huawei и H3C — display, у MikroTik — команды внутри меню RouterOS. Даже внутри одного бренда синтаксис может существенно различаться.

В этом справочнике AVG IT собраны повседневные команды для Cisco, Huawei, D-Link, Extreme Networks, Eltex, QTECH, MikroTik, Juniper, Aruba и H3C. Он поможет:

• определить модель и версию программного обеспечения;
• проверить порты, скорость, дуплекс и ошибки;
• разобраться с VLAN и передачей тегированного трафика;
• найти устройство по MAC-адресу;
• проверить LLDP, STP и агрегацию каналов;
• посмотреть маршруты и ARP;
• выполнить базовые изменения;
• сохранить конфигурацию.

Справочник разделён по операционным системам и семействам оборудования. Выбирайте раздел, соответствующий вашему устройству.

В каждом разделе — 30 команд или вариантов их применения. Начните с диагностики; примеры настройки используйте после проверки исходной конфигурации.

Как пользоваться справочником

Сначала определите платформу

Надписи на корпусе недостаточно. Например:

• Cisco Catalyst с IOS XE и Cisco Nexus с NX-OS имеют разные особенности CLI.
• D-Link DGS-1210/ME и DGS-3130 используют разные наборы команд.
• Extreme Switch Engine, ранее ExtremeXOS, и Fabric Engine, ранее VOSS, требуют отдельных разделов.
• Juniper с ELS и старые платформы без ELS отличаются настройками коммутации.
• Aruba AOS-CX и ArubaOS-Switch имеют разный синтаксис VLAN.
• MikroTik RouterOS и SwOS имеют разные способы управления.

Поддержка конкретной функции также зависит от модели, аппаратной ревизии, лицензии и выпуска ПО. Наличие команды в руководстве семейства не означает её поддержку каждым устройством этого семейства.

Что означают пометки

Без пометки — просмотр состояния или конфигурации.

[ПЕРЕХОД] — вход в другой режим CLI. Сам переход обычно не меняет передачу трафика.

[ИЗМЕНЕНИЕ] — изменение параметров. Может повлиять на доступность сети.

[СОХРАНЕНИЕ] — запись конфигурации или экспорт в файл.

[ПРОВЕРКА СВЯЗИ] — отправка диагностических пакетов.

У команд настройки указан необходимый контекст: глобальная конфигурация, интерфейс или VLAN.

Как читать примеры

Имена портов, номера VLAN и адреса в примерах нужно заменить своими:

• VLAN 100 — пример пользовательской VLAN.
• USERS — пример имени VLAN.
• GigabitEthernet1/0/1, Ethernet1/1, ge-0/0/1, ether1 — примеры интерфейсов.
• 192.0.2.1 — пример адреса для диагностики.

Проверяйте имена интерфейсов по выводу своего устройства.

Каждый пункт — самостоятельная команда или вариант команды. Список целиком не является готовым сценарием настройки. Например, команды переключения одного порта в access и trunk показаны как разные варианты применения.

Перед изменениями

Сохраните исходную конфигурацию и убедитесь, что сможете восстановить доступ. Особенно внимательно проверяйте изменения порта, через который подключены к коммутатору: отключение интерфейса, изменение VLAN или списка разрешённых VLAN может оборвать текущий сеанс.

Конфигурации и диагностические выводы могут содержать адреса, имена пользователей и секреты. Перед публикацией или передачей третьим лицам их следует обезличить.

Что проверяют популярные CLI-команды

Интерфейсы — физическое и административное состояние порта, согласованную скорость, дуплекс и счётчики трафика. Два измерения счётчиков помогают понять, появляются ли ошибки сейчас.

VLAN — логические сегменты сети. Для пользовательского порта важно членство в нужной VLAN; для соединения между коммутаторами — передача нужных VLAN на обеих сторонах.

MAC-таблица, или FDB — соответствие MAC-адреса порту и VLAN. Помогает проследить, где коммутатор изучил адрес устройства.

LLDP — сведения о соседнем устройстве и его порте. STP — состояние защиты от петель. LACP — согласование участников агрегированного канала.

ARP и маршруты — данные для проверки связности на IP-уровне. У коммутатора, работающего только на L2, этих сведений может быть недостаточно для поиска клиента: начните со шлюза его сети.

Иллюстрация: похожие задачи на разных платформах решаются разными командами. Изображения оборудования условные и не передают конструкцию конкретных моделей.

1. Huawei: VRP, кампусные коммутаторы S5700/S6700, ветка V200

Область применения: устройства соответствующих семейств с VRP V200; ориентир для синтаксиса — документация V200R023/V200R024. Раздел не следует автоматически переносить на CloudEngine других семейств или платформы V600.

Команды просмотра выполняются из пользовательского или разрешённого административного представления. Для изменений используется system-view.

Диагностика и просмотр состояния

1. display version — модель, версия VRP и время работы.
2. display device — состояние аппаратных компонентов.
3. display current-configuration — действующая конфигурация.
4. display saved-configuration — конфигурация, сохранённая для загрузки.
5. display startup — выбранные загрузочные файлы.
6. display interface brief — сводное состояние интерфейсов.
7. display interface GigabitEthernet0/0/1 — состояние и счётчики выбранного порта.
8. display interface description — описания интерфейсов.
9. display counters error — счётчики ошибок интерфейсов.
10. display vlan — VLAN и их участники.
11. display vlan 100 — сведения о VLAN 100.
12. display port vlan — VLAN-параметры портов.
13. display mac-address — таблица MAC-адресов.
14. display mac-address dynamic — динамически изученные MAC-адреса.
15. display arp — соответствия IP- и MAC-адресов.
16. display ip interface brief — адреса и состояние IP-интерфейсов.
17. display ip routing-table — таблица IPv4-маршрутизации.
18. display stp brief — роли и состояния STP-портов.
19. display eth-trunk 1 — состояние группы Eth-Trunk 1.
20. display lldp neighbor brief — краткие сведения о соседях.
21. display logbuffer — события из буфера журнала.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

22. ping 192.0.2.1 — [ПРОВЕРКА СВЯЗИ] проверка доступности адреса.
23. system-view — [ПЕРЕХОД] вход в конфигурацию.
24. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание VLAN и вход в её представление.
25. interface GigabitEthernet0/0/1 — [ПЕРЕХОД, глобально] выбор порта.
26. port link-type access — [ИЗМЕНЕНИЕ, порт] установка режима access.
27. port default vlan 100 — [ИЗМЕНЕНИЕ, access-порт] назначение VLAN.
28. shutdown — [ИЗМЕНЕНИЕ, порт] административное отключение.
29. undo shutdown — [ИЗМЕНЕНИЕ, порт] снятие административного отключения.
30. save — [СОХРАНЕНИЕ, пользовательское представление] запись конфигурации.

Для проверки физического уровня особенно полезны состояние порта и динамика ошибок. Само наличие UP ещё не подтверждает правильную передачу пользовательского трафика.

Источники: Huawei — команды интерфейсов V200R023C00, Huawei — Ethernet Switching V200R024C00, документация семейства S5700/S6700.

2. Cisco Catalyst: IOS XE

Область применения: Catalyst с IOS XE; документальный ориентир — Catalyst 9300, выпуски 17.x. На других Catalyst проверяйте поддержку функций и нумерацию портов.

Команды просмотра обычно выполняются в привилегированном EXEC: приглашение заканчивается символом #.

Диагностика и просмотр состояния

1. show version — версия ПО, платформа и время работы.
2. show inventory — аппаратные компоненты и серийные номера.
3. show running-config — действующая конфигурация.
4. show startup-config — сохранённая загрузочная конфигурация.
5. show interfaces status — состояние, скорость и VLAN портов.
6. show interfaces GigabitEthernet1/0/1 — подробные счётчики выбранного интерфейса.
7. show interfaces counters errors — ошибки по интерфейсам.
8. show interfaces description — описания портов.
9. show interfaces GigabitEthernet1/0/1 switchport — режим порта и VLAN-параметры.
10. show interfaces trunk — действующие trunk-интерфейсы.
11. show vlan brief — список VLAN и access-портов.
12. show mac address-table — таблица MAC-адресов.
13. show ip arp — ARP-таблица.
14. show spanning-tree — состояние STP.
15. show etherchannel summary — состояние агрегированных каналов.
16. show lldp neighbors detail — сведения о соседях LLDP.
17. show logging — журнал событий.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

18. enable — [ПЕРЕХОД] вход в привилегированный EXEC.
19. configure terminal — [ПЕРЕХОД] вход в глобальную конфигурацию.
20. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание или выбор VLAN.
21. name USERS — [ИЗМЕНЕНИЕ, VLAN] назначение имени.
22. interface GigabitEthernet1/0/1 — [ПЕРЕХОД, глобально] выбор порта.
23. description USER-PC — [ИЗМЕНЕНИЕ, порт] описание подключения.
24. switchport mode access — [ИЗМЕНЕНИЕ, порт] режим access.
25. switchport access vlan 100 — [ИЗМЕНЕНИЕ, порт] назначение access VLAN.
26. switchport mode trunk — [ИЗМЕНЕНИЕ, порт] режим trunk.
27. switchport trunk allowed vlan add 100 — [ИЗМЕНЕНИЕ, trunk] добавление VLAN к разрешённым.
28. shutdown — [ИЗМЕНЕНИЕ, порт] отключение интерфейса.
29. no shutdown — [ИЗМЕНЕНИЕ, порт] включение интерфейса.
30. copy running-config startup-config — [СОХРАНЕНИЕ, EXEC] запись действующей конфигурации.

Обратите внимание на слово add: команда добавляет VLAN к существующему списку. Ввод списка без add может заменить ранее разрешённые VLAN.

Источники: Cisco — Interface and Hardware Commands, IOS XE 17.17, Cisco — настройка VLAN Trunks, полный Command Reference Catalyst 9300.

3. Cisco Nexus: NX-OS

Область применения: Nexus 9000 в режиме NX-OS; ориентир — выпуск 10.3(x). Раздел не относится к управлению Nexus через ACI.

Диагностические команды выполняются из EXEC. Для некоторых функций требуется предварительное включение соответствующей возможности.

Диагностика и просмотр состояния

1. show version — версия NX-OS и платформа.
2. show inventory — аппаратный состав.
3. show module — состояние модулей.
4. show environment — состояние аппаратной среды.
5. show running-config — действующая конфигурация.
6. show startup-config — сохранённая конфигурация.
7. show feature — включённые и выключенные функции.
8. show interface status — сводка состояния портов.
9. show interface Ethernet1/1 — подробности выбранного интерфейса.
10. show interface counters errors — счётчики ошибок.
11. show interface Ethernet1/1 switchport — режим порта и VLAN.
12. show interface trunk — сведения о trunk-интерфейсах.
13. show interface transceiver details — параметры поддерживаемых трансиверов.
14. show vlan brief — список VLAN.
15. show mac address-table — таблица MAC-адресов.
16. show ip arp — ARP-таблица выбранного контекста.
17. show ip route — таблица маршрутов.
18. show port-channel summary — состояние Port-Channel.
19. show vpc brief — состояние vPC, если функция используется.
20. show lldp neighbors detail — сведения о соседях.
21. show logging logfile — сообщения журнала.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

22. configure terminal — [ПЕРЕХОД] вход в конфигурацию.
23. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание VLAN.
24. interface Ethernet1/1 — [ПЕРЕХОД, глобально] выбор порта.
25. switchport — [ИЗМЕНЕНИЕ, порт] перевод в коммутационный режим.
26. switchport mode access — [ИЗМЕНЕНИЕ, порт] режим access.
27. switchport access vlan 100 — [ИЗМЕНЕНИЕ, порт] назначение VLAN.
28. shutdown — [ИЗМЕНЕНИЕ, порт] отключение интерфейса.
29. no shutdown — [ИЗМЕНЕНИЕ, порт] включение интерфейса.
30. copy running-config startup-config — [СОХРАНЕНИЕ, EXEC] запись конфигурации.

При диагностике маршрутизации учитывайте VRF. Проверка в неправильном контексте может показать отсутствие маршрута, хотя в нужной VRF он существует.

Источники: Cisco — NX-OS 10.3 Show Commands, Cisco — настройка Layer 2 Interfaces, Cisco — Configuration Commands, S Commands.

4. D-Link: классический CLI DGS-1210/ME

Область применения: DGS-1210/ME с классическим CLI; ориентир — CLI Reference Guide 2.20 для Rev. B. Обычная серия DGS-1210 без /ME не считается автоматически совместимой.

Здесь используется синтаксис show, config, create, а не конфигурационные режимы Cisco.

Диагностика и просмотр состояния

1. show switch — сведения об устройстве.
2. show firmware information — информация об образах ПО.
3. show boot_file — выбранные загрузочные файлы.
4. show config current_config — текущие настройки.
5. show config config_in_nvram config_id 1 — сохранённая конфигурация № 1.
6. show ports 1 — состояние порта.
7. show ports 1 description — описание порта.
8. show ports 1 linkup_time — время установления линка.
9. show ports 1 configuration vlan — VLAN-настройки порта.
10. show packet ports 1 — статистика пакетов.
11. show error ports 1 — ошибки порта.
12. show utilization cpu — загрузка процессора.
13. show utilization mem — использование памяти.
14. show utilization ports 1 — загрузка порта.
15. show vlan — перечень VLAN.
16. show fdb — таблица MAC-адресов.
17. show arpentry — ARP-записи.
18. show ipif — IP-интерфейсы.
19. show stp — состояние STP.
20. show link_aggregation — группы агрегации.
21. show lldp remote_ports 1 mode detailed — сосед порта.
22. show log — журнал событий.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

23. ping 192.0.2.1 — [ПРОВЕРКА СВЯЗИ] проверка адреса.
24. create vlan USERS tag 100 — [ИЗМЕНЕНИЕ] создание VLAN.
25. config vlan USERS add untagged 1 — [ИЗМЕНЕНИЕ] добавление untagged-порта.
26. config vlan USERS add tagged 24 — [ИЗМЕНЕНИЕ] добавление tagged-порта.
27. config gvrp 1 pvid 100 — [ИЗМЕНЕНИЕ] назначение PVID.
28. config ports 1 state disable — [ИЗМЕНЕНИЕ] отключение порта.
29. config ports 1 state enable — [ИЗМЕНЕНИЕ] включение порта.
30. save config config_id 1 — [СОХРАНЕНИЕ] запись конфигурации № 1.

Проверяйте одновременно членство в VLAN и PVID. Для сохранённого файла отдельно проверьте выбор загрузочной конфигурации.

Источники: D-Link — DGS-1210/ME CLI Guide 2.20, D-Link — CLI Reference Guide 1.30.

5. D-Link: DGS-3130, CLI с конфигурационными режимами

Область применения: DGS-3130; ориентир — CLI Reference Guide 1.41. Этот синтаксис отличается от предыдущего раздела.

Команды просмотра выполняются в User/Privileged EXEC с учётом требуемого уровня доступа.

Диагностика и просмотр состояния

1. show version — версия ПО.
2. show running-config — текущие настройки.
3. show startup-config — сохранённые настройки.
4. show interfaces status — состояние портов.
5. show interfaces ethernet 1/0/1 — сведения об интерфейсе.
6. show interfaces description — описания интерфейсов.
7. show interfaces ethernet 1/0/1 switchport — VLAN-параметры порта.
8. show vlan — список VLAN.
9. show vlan id 100 — сведения о VLAN.
10. show mac-address-table — таблица MAC-адресов.
11. show mac-address-table vlan 100 — MAC-адреса VLAN.
12. show mac-address-table aging-time — время старения записей.
13. show ip interface brief — IP-интерфейсы.
14. show ip route — таблица маршрутов.
15. show arp — ARP-таблица.
16. show spanning-tree — состояние STP.
17. show lldp neighbors interface ethernet 1/0/1 detail — сведения о соседе.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

18. ping 192.0.2.1 — [ПРОВЕРКА СВЯЗИ] проверка адреса.
19. enable — [ПЕРЕХОД] привилегированный режим.
20. configure terminal — [ПЕРЕХОД] глобальная конфигурация.
21. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание VLAN.
22. name USERS — [ИЗМЕНЕНИЕ, VLAN] имя VLAN.
23. interface ethernet 1/0/1 — [ПЕРЕХОД, глобально] выбор порта.
24. switchport mode access — [ИЗМЕНЕНИЕ, порт] режим access.
25. switchport access vlan 100 — [ИЗМЕНЕНИЕ, порт] назначение VLAN.
26. switchport mode trunk — [ИЗМЕНЕНИЕ, порт] режим trunk.
27. switchport trunk allowed vlan add 100 — [ИЗМЕНЕНИЕ, trunk] добавление VLAN.
28. shutdown — [ИЗМЕНЕНИЕ, порт] отключение интерфейса.
29. no shutdown — [ИЗМЕНЕНИЕ, порт] включение интерфейса.
30. copy running-config startup-config — [СОХРАНЕНИЕ, EXEC] запись конфигурации.

Обратите внимание на написание mac-address-table. Внешнее сходство с Cisco не гарантирует полного совпадения команд.

Источники: D-Link — DGS-3130 CLI Reference Guide 1.41, D-Link — CLI Reference Guide 1.00.

6. Extreme Networks: Switch Engine / ExtremeXOS

Область применения: устройства с EXOS/Switch Engine; ориентир — документация 32.x. Fabric Engine использует другой CLI.

Изменения обычно вводятся непосредственно из административного CLI, без configure terminal.

Диагностика и просмотр состояния

1. show switch — состояние коммутатора.
2. show version — версия ПО.
3. show configuration — конфигурация.
4. show ports no-refresh — однократная сводка портов.
5. show ports 1 information detail — подробности порта.
6. show ports 1 configuration no-refresh — настройки порта.
7. show ports 1 statistics no-refresh — счётчики трафика.
8. show ports 1 rxerrors no-refresh — ошибки приёма.
9. show ports 1 txerrors no-refresh — ошибки передачи.
10. show ports 1 packet no-refresh — статистика пакетов.
11. show vlan — VLAN коммутатора.
12. show vlan USERS — параметры выбранной VLAN.
13. show fdb — таблица MAC-адресов.
14. show fdb ports 1 — MAC-адреса выбранного порта.
15. show iparp — ARP-таблица.
16. show iproute — таблица маршрутов.
17. show stpd — экземпляры STP.
18. show sharing — группы агрегации.
19. show lacp — состояние LACP.
20. show lldp neighbors — обнаруженные соседи.
21. show log — журнал событий.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

22. create vlan USERS — [ИЗМЕНЕНИЕ] создание VLAN.
23. configure vlan USERS tag 100 — [ИЗМЕНЕНИЕ] назначение VLAN ID.
24. configure vlan USERS add ports 1 untagged — [ИЗМЕНЕНИЕ] untagged-членство.
25. configure vlan USERS add ports 24 tagged — [ИЗМЕНЕНИЕ] tagged-членство.
26. configure vlan Default delete ports 1 — [ИЗМЕНЕНИЕ] удаление порта из Default.
27. configure ports 1 display-string USER-PC — [ИЗМЕНЕНИЕ] подпись порта.
28. disable ports 1 — [ИЗМЕНЕНИЕ] отключение порта.
29. enable ports 1 — [ИЗМЕНЕНИЕ] включение порта.
30. save configuration — [СОХРАНЕНИЕ] запись конфигурации.

При переносе untagged-порта сначала изучите его существующее членство. Нумерация в стеке может иметь вид 1:1, а не просто 1.

Источники: Extreme — Switch Engine Command Reference 32.7.1, официальное руководство по основам EXOS CLI, описание команды show vlan.

7. Extreme Networks: Fabric Engine / VOSS

Область применения: совместимые платформы Fabric Engine/VOSS; ориентир — выпуск 9.0. Поддержка fabric-функций зависит от аппаратной платформы.

Для диагностических команд используются User/Privileged EXEC. Команды интерфейсов имеют характерный порядок ключевых слов.

Диагностика и просмотр состояния

1. show sys-info — состояние системы.
2. show sys-info fan — состояние вентиляторов.
3. show sys-info power — состояние питания.
4. show sys-info temperature — температуры.
5. show software — доступные выпуски ПО.
6. show software detail — подробности образов.
7. show running-config — текущая конфигурация.
8. show boot config — загрузочные параметры.
9. show interfaces gigabitEthernet interface — информация о портах.
10. show interfaces gigabitEthernet name — имена и параметры портов.
11. show interfaces gigabitEthernet vlan — VLAN портов.
12. show interfaces gigabitEthernet error — ошибки интерфейсов.
13. show interfaces gigabitEthernet statistics lacp — счётчики LACP.
14. show vlan basic — основные параметры VLAN.
15. show vlan members — участники VLAN.
16. show vlan fdb-entry — MAC-записи VLAN.
17. show mlt — группы Multi-Link Trunking.
18. show smlt — состояние Split Multi-Link Trunking.
19. show ip arp — ARP-таблица.
20. show ip interface — IP-интерфейсы.
21. show ip route — таблица маршрутов.
22. show isis adjacencies — соседства IS-IS.
23. show isis spbm — параметры SPBM.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

24. ping 192.0.2.1 — [ПРОВЕРКА СВЯЗИ] проверка адреса.
25. enable — [ПЕРЕХОД] привилегированный режим.
26. configure terminal — [ПЕРЕХОД] глобальная конфигурация.
27. interface GigabitEthernet 1/1 — [ПЕРЕХОД, глобально] выбор интерфейса.
28. shutdown — [ИЗМЕНЕНИЕ, порт] отключение порта.
29. no shutdown — [ИЗМЕНЕНИЕ, порт] включение порта.
30. save config — [СОХРАНЕНИЕ] запись конфигурации.

В fabric-сети проверка физического порта — только начало. Для межузловой связности отдельно изучают соседства IS-IS и состояние используемых сервисов.

Источники: Extreme — Fabric Engine CLI Reference 9.0, Fabric Engine User Guide 9.0, VOSS User Guide 9.0.

8. Eltex: MES2300/MES3300 и совместимые семейства

Область применения: семейства, перечисленные в руководстве MES Series, ветка ПО 6.6.x. Другие линейки MES требуют проверки по собственному руководству.

Команды просмотра выполняются из разрешённого EXEC. Приглашение административного режима обычно заканчивается #.

Диагностика и просмотр состояния

1. show version — модель и версия ПО.
2. show running-config — действующая конфигурация.
3. show startup-config — сохранённая конфигурация.
4. show interfaces status — состояние портов.
5. show interfaces counters — счётчики интерфейсов.
6. show interfaces description — описания портов.
7. show interfaces switchport gigabitethernet 1/0/1 — VLAN-параметры порта.
8. show vlan — список VLAN.
9. show vlan tag 100 — сведения о VLAN.
10. show vlan internal usage — внутренние VLAN.
11. show mac address-table — таблица MAC-адресов.
12. show arp — ARP-таблица.
13. show ip interface — IP-интерфейсы.
14. show ip route — маршруты.
15. show spanning-tree — состояние STP.
16. show lldp neighbors — обнаруженные соседи.
17. show interfaces protected-ports — состояние изоляции портов.
18. show logging — журнал событий.
19. show management access-class — активный список управления.
20. show management access-list — списки доступа к управлению.
21. show dot1x users — авторизованные клиенты 802.1X.
22. show ip source-guard configuration — настройки IP Source Guard.
23. show ip source-guard status — состояние IP Source Guard.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

24. configure terminal — [ПЕРЕХОД] вход в конфигурацию.
25. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание VLAN.
26. interface gigabitethernet 1/0/1 — [ПЕРЕХОД, глобально] выбор порта.
27. switchport mode access — [ИЗМЕНЕНИЕ, порт] режим access.
28. switchport access vlan 100 — [ИЗМЕНЕНИЕ, порт] назначение VLAN.
29. switchport trunk allowed vlan add 100 — [ИЗМЕНЕНИЕ, trunk-порт] добавление VLAN.
30. copy running-config startup-config — [СОХРАНЕНИЕ, EXEC] запись конфигурации.

У некоторых MES IP-адрес на физическом интерфейсе связан с внутренней VLAN. Отображение служебного значения в сводке порта не следует трактовать как обычную пользовательскую access VLAN.

Источники: Eltex — MES Series User Manual 6.6.8.8, Eltex — команды диагностики и примеры офисной сети, внутренние VLAN при назначении IP на порт, добавление VLAN в trunk.

9. QTECH: QSW-4530F

Область применения: QSW-4530F по соответствующему руководству. Другие серии QSW могут использовать иной синтаксис.

Просмотр — из режима администратора; изменения — в указанном контексте.

Диагностика и просмотр состояния

1. show version — версия оборудования.
2. show running-config — текущая конфигурация.
3. show privilege — уровень привилегий.
4. show cpu usage — загрузка процессора.
5. show memory usage — использование памяти.
6. show interface ethernet status — состояние портов.
7. show mac-address-table — изученные MAC-адреса.
8. show mac-notification summary — параметры MAC-уведомлений.
9. show lldp — настройки LLDP.
10. show lldp traffic — счётчики LLDP.
11. show lldp interface ethernet 1/0/1 — LLDP выбранного порта.
12. show lldp neighbors interface ethernet 1/0/1 — сосед порта.
13. show spanning-tree vlan 100 — STP выбранной VLAN.
14. show vlan-translation — соответствия трансляции VLAN.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

15. enable — [ПЕРЕХОД] режим администратора.
16. disable — [ПЕРЕХОД] пользовательский режим.
17. config terminal — [ПЕРЕХОД] глобальная конфигурация.
18. exit — [ПЕРЕХОД] предыдущий контекст.
19. end — [ПЕРЕХОД] режим администратора.
20. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание VLAN.
21. interface ethernet 1/0/1 — [ПЕРЕХОД, глобально] выбор порта.
22. switchport mode access — [ИЗМЕНЕНИЕ, порт] режим access.
23. switchport access vlan 100 — [ИЗМЕНЕНИЕ, порт] access VLAN.
24. switchport mode trunk — [ИЗМЕНЕНИЕ, порт] режим trunk.
25. switchport trunk allowed vlan add 100 — [ИЗМЕНЕНИЕ, trunk] добавление VLAN.
26. shutdown — [ИЗМЕНЕНИЕ, порт] отключение порта.
27. no shutdown — [ИЗМЕНЕНИЕ, порт] включение порта.
28. lldp enable — [ИЗМЕНЕНИЕ, порт] включение LLDP.
29. lldp mode both — [ИЗМЕНЕНИЕ, порт] приём и передача LLDP.
30. write — [СОХРАНЕНИЕ] запись конфигурации.

Источник: официальное руководство QTECH QSW-4530F.

10. MikroTik: RouterOS 7 на CRS

Область применения: коммутаторы CRS, работающие под RouterOS 7. Аппаратное ускорение коммутации зависит от модели и switch chip.

Команды с начальным / можно вводить из корневого контекста терминала.

Диагностика и просмотр состояния

1. /system resource print — версия RouterOS, память и загрузка.
2. /system routerboard print — сведения о RouterBOARD, если поддерживается.
3. /system package print — установленные пакеты.
4. /system identity print — имя устройства.
5. /interface print — список интерфейсов.
6. /interface ethernet print detail — параметры Ethernet-портов.
7. /interface ethernet monitor ether1 once — состояние линка и доступные данные трансивера.
8. /interface print stats-detail — подробные счётчики интерфейсов.
9. /interface bridge print detail — параметры мостов.
10. /interface bridge port print detail — порты мостов и их настройки.
11. /interface bridge vlan print detail — таблица VLAN моста.
12. /interface bridge host print — изученные MAC-адреса.
13. /interface bridge monitor bridge1 once — состояние выбранного моста.
14. /interface bonding print detail — настройки bonding.
15. /interface bonding monitor bond1 once — состояние существующей группы.
16. /ip neighbor print detail — обнаруженные соседи.
17. /ip address print — назначенные IPv4-адреса.
18. /ip arp print — ARP-таблица.
19. /ip route print detail — IPv4-маршруты.
20. /log print — журнал событий.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

21. /ping 192.0.2.1 count=5 — [ПРОВЕРКА СВЯЗИ] пять ICMP-запросов.
22. /tool traceroute 192.0.2.1 — [ПРОВЕРКА СВЯЗИ] исследование пути.
23. /export — текстовое представление конфигурации.
24. /export file=before-change — [СОХРАНЕНИЕ] экспорт в файл .rsc.
25. /file print — список файлов устройства.
26. /interface ethernet set [find where name="ether1"] comment="USER-PC" — [ИЗМЕНЕНИЕ] комментарий интерфейса.
27. /interface ethernet disable [find where name="ether1"] — [ИЗМЕНЕНИЕ] отключение порта.
28. /interface ethernet enable [find where name="ether1"] — [ИЗМЕНЕНИЕ] включение порта.
29. /interface bridge port set [find where interface="ether1"] pvid=100 — [ИЗМЕНЕНИЕ] PVID существующего bridge-порта.
30. /interface bridge vlan add bridge=bridge1 vlan-ids=100 tagged=bridge1,ether24 untagged=ether1 — [ИЗМЕНЕНИЕ] добавление записи VLAN.

RouterOS сохраняет изменения автоматически. /export создаёт текстовый экспорт и не является аналогом команды применения конфигурации.

Последняя команда предполагает существующий мост и соответствующие порты. Добавление bridge1 в tagged-список предоставляет членство CPU-порту моста: оно требуется только тогда, когда самому устройству нужен доступ к этой VLAN. Повторное добавление уже существующей записи не заменяет её.

Команды VLAN имеют смысл в контексте правильно настроенного vlan-filtering. Его включение требует отдельной проверки управления, PVID и таблицы VLAN. Проверяйте также аппаратное ускорение: программная коммутация может существенно изменить производительность.

Источники: MikroTik — Bridging and Switching, Configuration Management, правила работы CLI.

Почему здесь нет CLI-команд для SwOS

SwOS управляется через веб-интерфейс. Команды RouterOS к ней не применяются, даже если оборудование внешне похоже или поддерживает выбор ОС. Документация MikroTik SwOS.

11. Juniper: Junos с ELS

Область применения: EX/QFX, поддерживающие Enhanced Layer 2 Software. Конкретные функции сверяйте по модели и выпуску Junos.

Просмотр выполняется из operational mode с приглашением >. Команды set, проверка и применение — из configuration mode с приглашением #.

Диагностика и просмотр состояния

1. show version — версия Junos и платформа.
2. show chassis hardware — аппаратный состав.
3. show chassis environment — состояние аппаратной среды.
4. show system uptime — время работы.
5. show configuration — действующая конфигурация.
6. show configuration | display set — конфигурация в формате set.
7. show interfaces terse — сводка интерфейсов.
8. show interfaces ge-0/0/1 extensive — подробности и ошибки порта.
9. show interfaces descriptions — описания интерфейсов.
10. show interfaces diagnostics optics ge-0/0/1 — данные поддерживаемой оптики.
11. show vlans — VLAN.
12. show ethernet-switching table — таблица MAC-адресов.
13. show ethernet-switching table interface ge-0/0/1.0 — MAC-адреса интерфейса.
14. show arp no-resolve — ARP без разрешения имён.
15. show route — таблица маршрутизации.
16. show spanning-tree bridge — состояние STP-моста.
17. show spanning-tree interface — состояние STP-портов.
18. show lacp interfaces — состояние LACP.
19. show lldp neighbors — соседи LLDP.
20. show log messages — системный журнал.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

21. configure — [ПЕРЕХОД] вход в конфигурацию.
22. set vlans USERS vlan-id 100 — [ИЗМЕНЕНИЕ, конфигурация] создание VLAN.
23. set interfaces ge-0/0/1 description USER-PC — [ИЗМЕНЕНИЕ] описание порта.
24. set interfaces ge-0/0/1 unit 0 family ethernet-switching interface-mode access — [ИЗМЕНЕНИЕ] режим access.
25. set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members USERS — [ИЗМЕНЕНИЕ] членство в VLAN.
26. set interfaces ge-0/0/1 disable — [ИЗМЕНЕНИЕ] подготовка отключения порта.
27. delete interfaces ge-0/0/1 disable — [ИЗМЕНЕНИЕ] снятие подготовленного отключения.
28. show | compare — сравнение кандидата с действующей конфигурацией.
29. commit check — проверка кандидата без применения.
30. commit confirmed 5 — [ИЗМЕНЕНИЕ, ПРИМЕНЕНИЕ] применение с автоматическим откатом через пять минут без подтверждения.

В Junos команды set меняют кандидатную конфигурацию. Для воздействия на работающую систему нужен commit.

После commit confirmed 5 проверьте связь и работу сервисов. Для подтверждения выполните обычный commit до истечения таймера. Учтите: последующий commit check также может подтвердить ожидающий confirmed commit.

Источники: Juniper — CLI User Guide, interface-mode и границы ELS, show ethernet-switching table, Ethernet Switching User Guide.

12. Juniper: Junos без ELS, классический синтаксис EX

Область применения: старые EX-платформы без ELS, например соответствующие выпуски EX2200/EX3200/EX4200. Поддержка оптики, PoE и Virtual Chassis зависит от оборудования.

Главное отличие показанного набора: port-mode вместо interface-mode.

Диагностика и просмотр состояния

1. show version — версия и платформа.
2. show chassis hardware — аппаратные компоненты.
3. show chassis environment — состояние оборудования.
4. show system uptime — время работы.
5. show system alarms — системные предупреждения.
6. show chassis alarms — аппаратные предупреждения.
7. show configuration — действующая конфигурация.
8. show configuration | display set — конфигурация командами set.
9. show interfaces terse — сводка интерфейсов.
10. show interfaces ge-0/0/1 extensive — подробности выбранного порта.
11. show interfaces descriptions — описания портов.
12. show vlans — сведения о VLAN.
13. show ethernet-switching table — таблица MAC-адресов.
14. show ethernet-switching table vlan USERS — MAC-адреса выбранной VLAN.
15. show ethernet-switching interfaces — состояние коммутационных интерфейсов.
16. show arp no-resolve — ARP-таблица.
17. show route — маршруты.
18. show spanning-tree bridge — состояние STP.
19. show spanning-tree interface — роли STP-портов.
20. show lldp neighbors — обнаруженные соседи.
21. show log messages — системные события.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

22. configure — [ПЕРЕХОД] вход в конфигурацию.
23. set vlans USERS vlan-id 100 — [ИЗМЕНЕНИЕ] создание VLAN.
24. set interfaces ge-0/0/1 unit 0 family ethernet-switching port-mode access — [ИЗМЕНЕНИЕ] режим access.
25. set interfaces ge-0/0/1 unit 0 family ethernet-switching vlan members USERS — [ИЗМЕНЕНИЕ] назначение VLAN.
26. set interfaces ge-0/0/1 disable — [ИЗМЕНЕНИЕ] подготовка отключения.
27. delete interfaces ge-0/0/1 disable — [ИЗМЕНЕНИЕ] снятие отключения.
28. show | compare — просмотр подготовленных изменений.
29. commit check — проверка конфигурации.
30. commit confirmed 5 — [ИЗМЕНЕНИЕ, ПРИМЕНЕНИЕ] применение с таймером отката.

В фильтрах MAC-таблицы также встречается отличие: классический вариант использует vlan, тогда как ELS поддерживает собственный набор параметров, включая vlan-name и vlan-id. Выбирайте синтаксис своего выпуска.

Источники: Juniper — варианты show ethernet-switching table для ELS и non-ELS, Ethernet Switching User Guide, режим конфигурации Junos, операционные команды Junos.

13. HPE Aruba Networking: AOS-CX

Область применения: AOS-CX; документальный ориентир — серия CX 6200, выпуск 10.13. Возможности других серий проверяйте отдельно.

Просмотр выполняется из соответствующего EXEC-контекста. Конфигурация начинается с configure terminal.

Диагностика и просмотр состояния

1. show version — версия AOS-CX.
2. show system — сведения о системе.
3. show running-config — действующая конфигурация.
4. show startup-config — сохранённая конфигурация.
5. show interface brief — сводное состояние интерфейсов.
6. show interface 1/1/1 — состояние выбранного порта.
7. show interface 1/1/1 statistics — счётчики порта.
8. show interface transceiver — сведения о трансиверах.
9. show vlan — перечень VLAN.
10. show vlan 100 — параметры выбранной VLAN.
11. show mac-address-table — MAC-таблица.
12. show mac-address-table port 1/1/1 — MAC-адреса выбранного порта.
13. show arp — ARP-таблица.
14. show ip interface brief — IP-интерфейсы.
15. show ip route — таблица маршрутов.
16. show spanning-tree — состояние STP.
17. show lacp interfaces — состояние LACP.
18. show lldp neighbor-info — сведения о соседях.
19. show events — события системы.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

20. configure terminal — [ПЕРЕХОД] глобальная конфигурация.
21. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание VLAN.
22. name USERS — [ИЗМЕНЕНИЕ, VLAN] назначение имени.
23. interface 1/1/1 — [ПЕРЕХОД, глобально] выбор интерфейса.
24. description USER-PC — [ИЗМЕНЕНИЕ, порт] описание подключения.
25. vlan access 100 — [ИЗМЕНЕНИЕ, L2-порт] назначение access VLAN.
26. vlan trunk native 100 — [ИЗМЕНЕНИЕ, L2-порт] назначение native VLAN.
27. vlan trunk allowed 100,200 — [ИЗМЕНЕНИЕ, L2-порт] установка списка VLAN trunk.
28. shutdown — [ИЗМЕНЕНИЕ, порт] отключение интерфейса.
29. no shutdown — [ИЗМЕНЕНИЕ, порт] включение интерфейса.
30. copy running-config startup-config — [СОХРАНЕНИЕ, EXEC] запись конфигурации.

Команда vlan trunk allowed 100,200 устанавливает список, поэтому сначала изучите существующие настройки. На платформах с маршрутизируемыми физическими портами дополнительно проверьте коммутационный режим интерфейса.

Источники: Aruba — AOS-CX 10.13 CLI Guide, CX 6200, Fundamentals Guide, show mac-address-table port.

14. HPE Aruba Networking: ArubaOS-Switch / AOS-S

Область применения: Aruba 2930F/2930M с AOS-S 16.11. Это отдельная платформа, отличная от AOS-CX.

Нумерация портов зависит от исполнения и стека. В примерах используется порт 1.

Диагностика и просмотр состояния

1. show version — версия ПО.
2. show system — сведения о системе.
3. show flash — образы во flash.
4. show running-config — текущая конфигурация.
5. show config — сохранённая конфигурация.
6. show interfaces brief — сводка состояния портов.
7. show interfaces 1 — состояние и счётчики порта.
8. show interfaces config — настройки интерфейсов.
9. show interfaces transceiver — сведения о трансиверах.
10. show vlans — список VLAN.
11. show vlans 100 — параметры VLAN.
12. show vlans ports 1 — VLAN выбранного порта.
13. show mac-address — таблица MAC-адресов.
14. show arp — ARP-таблица.
15. show ip — IP-параметры.
16. show ip route — маршруты.
17. show spanning-tree — состояние STP.
18. show trunks — агрегированные группы портов.
19. show lacp — состояние LACP.
20. show lldp info remote-device — соседи LLDP.
21. show logging — журнал событий.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

22. configure terminal — [ПЕРЕХОД] вход в конфигурацию.
23. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание или выбор VLAN.
24. name USERS — [ИЗМЕНЕНИЕ, VLAN] назначение имени.
25. untagged 1 — [ИЗМЕНЕНИЕ, VLAN] назначение untagged-порта.
26. tagged 24 — [ИЗМЕНЕНИЕ, VLAN] назначение tagged-порта.
27. interface 1 — [ПЕРЕХОД, глобально] выбор порта.
28. disable — [ИЗМЕНЕНИЕ, порт] отключение интерфейса.
29. enable — [ИЗМЕНЕНИЕ, порт] включение интерфейса.
30. write memory — [СОХРАНЕНИЕ] запись текущей конфигурации.

Здесь слово trunk традиционно связано с агрегацией портов. Передача нескольких VLAN описывается членством tagged и untagged. Учитывайте это при переходе с Cisco.

Источники: Aruba — Management and Configuration Guide 16.11, 2930F/2930M, Management and Configuration Guide 16.08, портал документации 2930M/F.

15. H3C: Comware 7

Область применения: совместимые устройства Comware 7; ориентир — S5130-HI. Не переносите набор автоматически на Comware 5 или другие платформы.

Просмотр доступен из разрешённых представлений. Настройки вводятся после system-view.

Диагностика и просмотр состояния

1. display version — версия Comware и платформа.
2. display device — состояние компонентов.
3. display current-configuration — действующая конфигурация.
4. display saved-configuration — сохранённая конфигурация.
5. display startup — загрузочные файлы.
6. display interface brief — сводка интерфейсов.
7. display interface GigabitEthernet1/0/1 — состояние и счётчики порта.
8. display vlan — сведения о VLAN.
9. display vlan 100 — параметры VLAN.
10. display mac-address — таблица MAC-адресов.
11. display mac-address dynamic — динамические записи.
12. display arp — ARP-таблица.
13. display ip interface brief — IP-интерфейсы.
14. display ip routing-table — таблица маршрутов.
15. display stp brief — состояние STP-портов.
16. display link-aggregation verbose — подробности агрегации.
17. display lldp neighbor-information — сведения о соседях.
18. display logbuffer — буфер журнала.

Переходы, диагностические запросы, настройки и сохранение

Пункты ниже — самостоятельные примеры. Учитывайте пометки и контекст команды.

19. ping 192.0.2.1 — [ПРОВЕРКА СВЯЗИ] проверка адреса.
20. system-view — [ПЕРЕХОД] вход в конфигурацию.
21. vlan 100 — [ИЗМЕНЕНИЕ, глобально] создание VLAN.
22. interface GigabitEthernet1/0/1 — [ПЕРЕХОД, глобально] выбор интерфейса.
23. description USER-PC — [ИЗМЕНЕНИЕ, порт] описание подключения.
24. port link-type access — [ИЗМЕНЕНИЕ, порт] режим access.
25. port access vlan 100 — [ИЗМЕНЕНИЕ, access-порт] назначение VLAN.
26. port link-type trunk — [ИЗМЕНЕНИЕ, порт] режим trunk.
27. port trunk permit vlan 100 — [ИЗМЕНЕНИЕ, trunk] разрешение VLAN.
28. shutdown — [ИЗМЕНЕНИЕ, порт] отключение интерфейса.
29. undo shutdown — [ИЗМЕНЕНИЕ, порт] включение интерфейса.
30. save — [СОХРАНЕНИЕ] запись конфигурации.

Команды H3C похожи на Huawei, но различаются в ключевых местах. Например, в приведённом наборе access VLAN назначается через port access vlan.

Источники: H3C — S5130-HI Layer 2 Command Reference, H3C — VLAN configuration, H3C — индекс команд S5130-HI.

Практические сценарии: какие команды выбирать

Запомнить сотни команд необязательно. Полезнее понимать последовательность проверки и находить соответствующий синтаксис для своей платформы.

Сценарий 1. Найти, к какому порту подключено устройство

Если известен IP-адрес:

1. На шлюзе соответствующей сети найдите ARP-запись.
2. Получите MAC-адрес устройства.
3. На коммутаторе найдите этот MAC в таблице коммутации.
4. Определите порт и VLAN.
5. Если запись указывает на uplink, продолжите поиск на следующем коммутаторе.

Пример для Cisco Catalyst:

show ip arp
show mac address-table
show interfaces status
show lldp neighbors detail

Пример для Huawei:

display arp
display mac-address
display interface brief
display lldp neighbor brief

Что важно: L2-коммутатор может не иметь ARP-записи удалённого клиента. Отсутствие клиента в ARP на таком устройстве не доказывает, что клиент отключён.

Несколько MAC-адресов на одном порту тоже не обязательно означают ошибку: за ним может находиться другой коммутатор, точка доступа, телефон с подключённым компьютером или сервер виртуализации.

Сценарий 2. Порт поднят, но трафик не проходит

Проверяйте последовательно:

1. Административное и физическое состояние.
2. Скорость и дуплекс.
3. Ошибки приёма и передачи.
4. Режим access/trunk либо tagged/untagged.
5. Access VLAN, PVID или native VLAN.
6. Разрешённые VLAN на uplink.
7. Состояние STP.
8. Изучение MAC-адресов.
9. Ограничения доступа и изоляцию портов.

Для Cisco Catalyst полезен такой диагностический набор:

show interfaces GigabitEthernet1/0/1
show interfaces GigabitEthernet1/0/1 switchport
show interfaces trunk
show vlan brief
show spanning-tree
show mac address-table

Начинайте со сбора состояния. Переключение режима порта до выяснения причины может изменить проблему и усложнить поиск.

Сценарий 3. Растут ошибки на порту

Посмотрите подробные счётчики выбранного интерфейса и повторите проверку через небольшой интервал.

Один накопленный счётчик отвечает на вопрос «были ли ошибки». Два измерения показывают, появляются ли они сейчас.

Проверьте:

• кабель, разъёмы и патч-панель;
• согласование скорости и дуплекса;
• состояние порта на противоположной стороне;
• поддерживаемые показатели оптического модуля;
• журналы изменения состояния линка.

При анализе разделяйте ошибки кадров и отбрасывание пакетов: они могут иметь разные причины.

Сценарий 4. Не работает агрегация каналов

Проверяйте и логический интерфейс, и физические участники.

Типичные команды:

• Cisco IOS XE — show etherchannel summary.
• Cisco NX-OS — show port-channel summary.
• Huawei — display eth-trunk 1.
• Extreme Switch Engine — show sharing, show lacp.
• Extreme Fabric Engine — show mlt и счётчики LACP.
• Juniper — show lacp interfaces.
• Aruba AOS-CX — show lacp interfaces.
• H3C — display link-aggregation verbose.

Сравните режим агрегации на обеих сторонах, состав группы, скорость участников и VLAN-параметры.

Помните: один поток обычно не распределяется одновременно по всем физическим участникам. Скорость одного соединения сама по себе не подтверждает неисправность LAG.

Сценарий 5. Найти соседний коммутатор

Используйте LLDP, если он включён на обеих сторонах.

Полезные сведения в выводе:

• имя соседнего устройства;
• идентификатор его порта;
• описание порта;
• адрес управления, если он объявляется;
• тип и возможности устройства.

Отсутствие записи LLDP не означает отсутствие физического подключения. Протокол может быть отключён, ограничен или не поддерживаться соседом.

Сценарий 6. Изменить настройки и убедиться, что они сохранятся

Правильная последовательность зависит от ОС.

IOS XE, NX-OS, многие MES и D-Link: изменение работающей конфигурации → проверка → запись загрузочной конфигурации.

Junos: изменение кандидата → просмотр различий → проверка → commit или commit confirmed → проверка результата.

RouterOS: изменения применяются и сохраняются автоматически; экспорт используется для получения отдельной текстовой копии.

После изменения проверьте не только текст конфигурации, но и фактический результат: состояние порта, VLAN, MAC-обучение и доступность нужного сервиса.

Что означает «команда проверена»

Для справочника полезно различать три уровня проверки.

Документирована производителем. Синтаксис и назначение описаны в официальном руководстве для определённой платформы.

Проверена на стенде. Команда дополнительно выполнена на указанной модели с указанной версией ПО.

Проверена в конкретной сети. Подтверждён результат в определённой конфигурации и условиях эксплуатации.

В каждом разделе приведены ссылки на документацию для указанной платформы. Справочник служит ориентиром по синтаксису; выполнение всех команд на оборудовании в рамках подготовки статьи не проводилось. Совместимость с конкретным коммутатором проверяйте по его модели, ревизии и выпуску ПО.

Если команда не принимается, проверьте:

• правильный ли выбран раздел;
• соответствует ли имя интерфейса устройству;
• в нужном ли режиме вы находитесь;
• достаточно ли прав у учётной записи;
• поддерживается ли функция этим выпуском ПО.

Не подбирайте замену только по внешнему сходству с CLI другого производителя.