Aruba 8400指令表
XL.10.01.0001
0.基本操作指令
使用console登入的話，速率是115200 預設帳號是admin，預設密碼是空白
可以使用?號與TAB協助設定，但是Aruba switch的help指令沒有支援
switch#config terminal 進入config模式
switch#show 顯示指令
注意很多指令只能在enable模式執行，或是在config模式前面加上do來執行(ex:do ping)
switch(config)#exit 返回上一層
switch(config)#end 回到enable模式
switch#write memory存檔
switch#no 取消指令
switch#page <2-1000> 調整顯示頁面長度
switch#erase 依照後面的指令不同，可以回復原廠設定/清除config等
switch#ping X.X.X.X送出ICMP封包給X.X.X.X，後面接參數可以修改封包大小/ping的次數/指定來源
switch#traceroute 使用tracert檢測封包傳遞路徑上的各節點
switch#list 會列出當下模式下可以下的指令
1.硬體檢視相關指令
8400的power最多四個，如果供電不足(只接一個)會造成module無法運作，務必對照power supply的相關guide確認電源有供應足夠
可以使用底下相關指令檢查
switch#show environment power-supply 檢視電源供應的情況，可以看到每個電源的供電情況
show environment power-consumption 檢視各模組耗電的情況
switch#show module 檢視各module的運作狀況
switch#show fan 檢視風扇
switch#show led 檢視LED
switch#show temperature 檢視溫度
switch# show interface transceiver detail 檢視光纖模組的資訊
2.各種檢視指令
switch#show running-config 檢視正在運行的config(後面可接參數顯示某個部份的config)
switch#show startup-config 檢視開機載入的config
switch#show arp 檢視arp table
switch#show capacities 檢視設備的負載能力(像是vlan能有幾個之類的)
switch#show capacities-status 檢視負載能力狀態
switch#show clock 檢視時間
switch#show ip route 檢視路由表
switch#show mac-address-table 檢視MAC表
switch#show version 檢視韌體版本
switch#show system 檢視系統資訊
switch#show uptime 檢視開機時間
switch#show interface brief 檢視端口狀態
switch#show ip interface 檢視switch上的IP
switch#show image 檢視映像檔
switch#show tech 需要技術支援的時候使用，檢視switch的各種狀態(可附加參數調整要顯示的東西)
switch#show events 檢視log
3.Vlan
switch(config)#vlan X 創造vlanX
switch(config)#interface vlan X 進入vlan X的介面
switch(config-if-vlan)#ip address X.X.X.X設定IP
switch(config-if-vlan)#ip address X.X.X.X secondary 設定第二組IP
switch(config-if-vlan)#description 下註解
4.port
8400的port預設shutdown而且是L3的port
switch(config)# interface 1/4/1 進入port 1/4/1
switch(config-if)#no shutdown 啟用port
switch(config-if)#no routing 改回L2的port
switch(config-if)#vlan access X 改成access vlan X的port
switch(config-if)#vlan trunk native X 修改native vlan為X
switch(config-if)#vlan trunk allowed X/all 允許哪些vlan
switch(config-if)#mtu <46-9198> 設定MTU大小
5.LACP
switch(config)# interface lag 1 創造LAG 1
switch(config-lag-if)# description XXX 加上註解
switch(config-lag-if)# lacp mode active/passive 設定模式
switch(config-lag-if)#lacp rate slow/fast 設定速率
switch(config-lag-if)#ip address 設定IP
switch(config-lag-if)#no shutdown 啟用端口
switch(config)# int X/X/X 進入X/X/X port
switch(config-if)# lag 1 將port加入lag 1
檢視指令
switch#show lacp aggregates/configuration/interfaces
switch#show interface lag1
6.NTP+DNS
switch(config)#ntp server X.X.X.X 指定NTP server
switch(config)#clock timezone 修改時區
switch#show ntp status 檢視ntp狀態
ip dns server-address X.X.X.X 設定DNS server
7.sflow
switch(config)#sflow 啟用sflow
switch(config)#sflow agent-ip 設定agent的IP
switch(config)#sflow collector 設定server的IP
switch(config)#sflow sampling 4096(預設值)
switch(config)#sflow polling 30(預設值)
要進入介面啟動slow
switch(config-if)# sflow
檢視sflow
switch#show sflow
switch#show sflow interface x/x/x
8.VRRP
switch(config)#router vrrp enable 啟用VRRP
switch(config)#interface vlan X 進入vlanX (or interface x/x/x 進入port)
switch(config-if-vlan)#vrrp 1 address-family ipv4 進入vrrp 1 (ipv4)
switch(config-if-vrrp)#address X.X.X.X 設定VRRP的IP(可以附加primary/secondary)
switch(config-if-vrrp)#priority 調整權重
switch(config-if-vrrp)# timers advertise <100-40950> 調整宣告時間(單位是千分之一秒，預設是1000=1秒)
switch(config-if-vrrp)#preempt 設定搶奪，可附加delay minimum <1-3600> 調整延遲時間
switch(config-if-vrrp)#no shutdown 啟用VRRP (預設是不啟用的)
switch#show vrrp 檢視vrrp
VRRPv6的設定也差不多
只是vrrp 1 address-family ipv4要改成vrrp 1 address-family ipv6
另外要注意ipv6的primary IP只能輸入linklocal的ip(如果輸入global會跳錯誤)
global的IP請下在secondary
9.spanning tree
switch(config)#spanning tree 啟用spanning tree
switch(config)#spanning tree mode mstp/rpvst 設定模式
switch(config)#spanning tree priority 設定權重
switch(config)#spanning-tree instance A vlan B 將vlan B加進A instance
switch#show spanning-tree 檢視stp
10.啟用https介面/ssh/新增使用者帳號
switch(config)#https-server rest access-mode read-write
switch(config)#https-server vrf default
switch(config)#ssh server vrf default
switch(config)#user XXX group administrators/operators password 新增使用者XXX，接著輸入兩次密碼，帳號密碼限制可以從Web介面看到
在啟用https/ssh的時候，要注意8400是有vrf的，所以如果要透過mgmt介面連入的話，要從default vrf改成mgmt，像是
#ssh server vrf mgmt
#https-server vrf mgmt
11.其他指令
switch#auto-confirm 開啟自動確認(所有需要按Y的地方都會幫你按Y)
switch# led locator on/off/flashing 調整定位LED燈->開/關/閃爍
12.設定ACL
switch#aacess-list ip test 新增acl test並進入(類型是ip)
switch#access-list all/ip/ipv6/log-timer/mac test 可以選擇不同的類型
ACL設定每項參數的意義如下
switch(config-acl-ip)#順序 允許/不允許 類型 來源IP 目的IP
範例如下
switch(config-acl-ip)#10 permit any 192.168.10.0 192.168.50.0
創立好了必須在端口裡面貼入
switch(config-if)# apply access-list ip/ipv6/mac XXX
switch(config)#access-list ip test copy test2 創造一個複製test2內容的test acl
switch(config)#access-list ip XXX resequence 重新設定acl test的順序
switch(config)#access-list ip XXX reset 重新設定aclXXX
switch#show access-list
13.DHCP-relay
switch(config)# int vlan X 進入vlanX
switch(config-if-vlan)#ip helper-address X.X.X.X 設定relay Server的IP
14.port mirror
設定方式很一般，創造一個mirror的群組然後把要來源port跟目的port放進去
來源port是要觀察流量的port，目的port是要接一條線出來看封包的port
switch(config)# mirror session 1 創造miiror群組1並進入(最多4個群組)
switch(config-mirror-1)#destination interface 1/4/31 設定目的port
switch(config-mirror-1)#source interface 1/4/19 both 設定來源port 後面設定要觀察in/out/both的流量
switch(config-mirror-1)#comment 可以新增註解以防忘記
switch(config-mirror-1)#enable 最後要記得啟用
15.靜態ARP
在XL.10.01.0001新增了靜態ARP，但是官方文件竟然沒有任何一個地方提到怎麼設定，開TAC才問到
(config)#int vlan X 進入vlan
(config-if-vlan)#arp ipv4 x.x.x.x mac xx:xx:xx:xx:xx:xx
16.開啟Debug log
#debug all/?號 開啟全部/某樣功能的debug log
#debug destination buffer/console/file/syslog 設定debug log輸出的地方
#show debug buffer 檢視存在buffer裡的debug log
17.SNMP
(config)#snmp-server community XXX 設定SNMP community
(config)#snmp-server host X.X.X.X trap version v2c community XXX 設定SNMP trap
18.OSPF
(config)#router ospf X 創造並進入OSPF X
(config-ospf-1)#router-id X.X.X.X 設定router-id
(config-ospf-1)#redistribute bgp/connected/static 設定redistribute那些路由
(config-ospf-1)#area X.X.X.X 設定area
(config)#interface vlanX 進入要交換路由的vlan
(config-if-vlan)#ip ospf X area X.X.X.X 設定ospf number/area
(config-if-vlan)#ip ospf cost X 設定cost
