Шпаргалка по CLI D-Link: Основные команды управления коммутаторами (DES / DGS)

Администрирование коммутаторов D-Link через интерфейс командной строки (CLI) — наиболее быстрый и надежный способ настройки оборудования в корпоративной сети. В этой шпаргалке собраны самые востребованные команды для управления VLAN, сетевыми интерфейсами, безопасностью и диагностикой на базе классического синтаксиса D-Link CLI (D-Link Command Line Interface).

Золотое правило системного администратора: После внесения любых изменений обязательно сохраняйте конфигурацию командой save, иначе при перезагрузке все настройки сбросятся.

1. Системный мониторинг и информация

Эти команды позволяют быстро оценить аппаратное состояние коммутатора, версию прошивки и текущую нагрузку на процессоры.

# Просмотр общей информации о коммутаторе (Модель, MAC, Firmware, Uptime, S/N)
show switch

# Просмотр загрузки CPU (норма: до 30-50%, постоянные >80% указывают на кольцо или шторм)
show utilization cpu

# Просмотр температуры устройства (если поддерживается датчиками)
show temperature

# Просмотр статуса и скорости физических портов
show ports details

2. Управление конфигурацией и системой

Операции со сбросом, сохранением и просмотром конфигурационных файлов в энергонезависимой памяти (NVRAM).

3. Настройка IP-интерфейса и маршрутизации

Настройка управления по сети (Out-of-band / In-band management) и маршрута по умолчанию.

# Изменение IP-адреса интерфейса управления (по умолчанию системный интерфейс называется System или SYS)
config ipif System ipaddress 192.168.100.10/24

# Просмотр текущих IP-интерфейсов
show ipif

# Указание основного шлюза (Default Gateway)
create iproute default 192.168.100.1

# Просмотр таблицы маршрутизации
show iproute

4. Настройка VLAN (802.1Q)

Работа с виртуальными локальными сетями — создание, удаление и назначение tagged (тегированных) и untagged (нетегированных) портов.

# 1. Создание нового VLAN с именем и 802.1Q Tag (VID)
create vlan USERS tag 100

# 2. Добавление нетегированных (Access) портов в VLAN (например, порты с 1 по 10)
config vlan USERS add untagged 1-10

# 3. Добавление тегированного (Trunk/Uplink) порта в VLAN (например, порт 28)
config vlan USERS add tagged 28

# 4. ВАЖНО: Удаление портов из default VLAN (по умолчанию все порты в VLAN default)
config vlan default delete 1-10

# Просмотр информации обо всех VLAN или конкретном ID
show vlan
show vlan vid 100

5. Управление пользователями и правами доступа

Безопасность консольного и сетевого (Telnet / SSH / Web) доступа к устройству.

# Создание новой учетной записи с правами администратора
create account admin secadmin

# Изменение пароля текущего или существующего пользователя
config account user admin

# Просмотр списка созданных пользователей
show account

# Включение SSH и отключение небезопасного Telnet
enable ssh
disable telnet

6. Диагностика сети и поиск неисправностей

Инструменты для отслеживания MAC-адресов, анализа ошибок на физическом уровне и проверки кабельной инфраструктуры.

# Просмотр таблицы MAC-адресов (FDB - Forwarding Database)
show fdb

# Поиск конкретного MAC-адреса в сети
show fdb mac_address 00-11-22-33-44-55

# Просмотр MAC-адресов на конкретном порту
show fdb port 5

# Просмотр таблицы ARP (соответствие IP и MAC)
show arpentry

# Просмотр ошибок и дропов на порту (полезно при подозрении на битый кабель)
show error ports 1-4

# Встроенная виртуальная кабельная диагностика (VCT) на порту 3
cable_diag ports 3

7. Дополнительные полезные команды

# Назначение понятного описания (Description) на порт
config ports 1-2 description "Uplink_to_Core"
config ports 3 description "Printer_HP_Office"

# Принудительное включение / отключение порта
config ports 5 state disable
config ports 5 state enable

# Настройка скорости и дуплекса (например, 100 Mbps Full Duplex)
config ports 1 speed 100_full

Часто задаваемые вопросы (FAQ)

Q: Что делать, если команда не распознается (Invalid command)?
A: Убедитесь, какая прошивка и серия коммутатора у вас используется. В свежих линейках D-Link (например, DGS-1210 последних ревизий или DGS-1510) используется стиль CLI, аналогичный Cisco (Industry Standard CLI). Там вместо create vlan 100 используется синтаксис vlan 100 в режиме глобальной конфигурации (configure terminal).

Q: Как сделать резервную копию текстового конфига через TFTP?
A: Выполните команду сохранения на TFTP-сервер:
upload cfg_to_tftp 192.168.100.50 dest_file dlink_sw1.cfg

Q: Как очистить таблицу MAC-адресов на конкретном порту?
A: Выполните команду clear fdb port 5.