简介面向网络工程师、系统集成商及锐捷设备运维人员的接口配置实战指南系统讲解RGNOS™系统中接口从基础概念到监控维护的完整知识体系内容涵盖物理接口、逻辑接口、虚拟接口等类型差异并重点介绍IP地址、接口描述、MTU、Bandwidth及队列大小等共性配置方法适合在项目部署和设备调试中快速查阅。接口监控与维护部分包含状态查看、计数清除、关闭重启等操作可辅助日常排障同时给出接口使能、IP地址配置等基础示例便于新手对照练习除基础接口外资源还延展至LAN接口、以太网接口及VLAN相关配置覆盖二层网络常见场景实用性更强。文档从接口概述到具体配置命令逐层展开结构清晰便于按需定位压缩包仅1个PDF文件大小为638KB下载后即可离线阅读目前已有135人在CSDN学习浏览适合网络运维初学者及需要熟悉锐捷命令行配置的中级工程师。1. 锐捷网络RGNOS-接口配置指南一份老手册为什么还能解决今天的现场问题拿到一台锐捷交换机最尴尬的不是不会配VLAN而是你敲interface后不知道下一句该接什么。RGNOS这套命令行体系从RG-S2000系列一直延续到后来的S5700、NBR路由交换一体机命令风格接近思科但细节全是自己的脾气。这份名为「RGNOS-接口配置指南」的文档恰恰是现场排障最该先翻的底稿光口不亮、对端MAC学不到、端口被安全策略锁死、聚合口流量不均八成毛病都出在接口这一层。这篇笔记不按手册目录给你复述按我这些年调试锐捷设备时的真实顺序把接口配置里最常用、最容易出错、以及手册里写得含糊的地方一次说透。适合刚接手锐捷网络的运维也适合被派去客户现场救火、手边只有这一本PDF的人。2. 先搞清RGNOS接口命令体系和华为、思科的差别在哪2.1 进入接口视图的三种方式与命令树锐捷RGNOS的接口视图进入方式和思科几乎一致但有个显著区别锐捷在全局配置模式下接口类型关键词必须写全称缩写不能像某些厂商那样直接输int g0/1。RGNOS支持缩写但要求缩写到你敲完它不会产生歧义为止。比如GigabitEthernet简写为Gi没问题写成G就可能让设备在千兆口和逻辑口之间犯迷糊。Ruijie enable Ruijie# configure terminal Ruijie(config)# interface GigabitEthernet 0/1 Ruijie(config-if)# description To-Core-SW01 Ruijie(config-if)# switchport mode access Ruijie(config-if)# switchport access vlan 20 Ruijie(config-if)# exit这段是进入物理接口并把接口划入VLAN 20的标准流程。switchport mode access在RGNOS里不是默认值新出厂的锐捷交换机接口默认可能是auto或trunk状态这点和华为设备把接口默认划在VLAN 1里不同。如果你在电脑上抓包发现能通但VLAN标签不对先回来看这一句有没有写。实际项目中我习惯把每个接入端口都显式声明access不依赖设备默认值。RGNOS还支持interface range批量进入这个在现场配置几十个端口时能省大量时间。语法是interface range GigabitEthernet 0/1-10, GigabitEthernet 0/15注意逗号后面要加空格不加空格在某些老版本固件里会被当成非法命令。批量操作后建议用end直接跳回特权模式而不是一个个exit。Ruijie(config)# interface range GigabitEthernet 0/1-24 Ruijie(config-if-range)# switchport mode access Ruijie(config-if-range)# switchport access vlan 100 Ruijie(config-if-range)# end Ruijie# write memory批量配置完成后执行write memory保存这是锐捷区别于思科的地方思科还能接受copy running-config startup-configRGNOS里这串也能用但write memory更保险老版本固件对copy的解析偶尔会出问题。保存这个动作做不做决定了你重启后是保留配置还是回到出厂裸机状态很多现场翻车就翻在这里。2.2 接口状态查看与链路诊断五连配置完接口第一件事不是看业务通不通而是确认设备自己怎么看待这个端口。RGNOS的查看命令比思科多了一个重量级选项show interface status能看到端口启停和VLAN划分而show interface GigabitEthernet 0/1才能看到速率、双工、错误计数。Ruijie# show interface status Ruijie# show interface GigabitEthernet 0/1 Ruijie# show running-config interface GigabitEthernet 0/1 Ruijie# show interface description Ruijie# show mac-address-table interface GigabitEthernet 0/1这五条命令按顺序执行能在两分钟内定位80%的接入层问题。第一条看端口是否up第二条看物理层参数和CRC错误包第三条确认实际生效的配置和你要的是否一致第四条快速扫描所有端口的用途描述第五条最容易被忽略——它直接告诉你这个口有没有学到对端MAC。曾有个现场说交换机下联的摄像头不通查看端口状态是up速率也对最后查MAC表发现端口下什么都没有顺着网线一查是水晶头只压了4根线百兆能通千兆起不来。命令顺序比单条命令本身更重要按这个顺序走能少走很多弯路。2.3 命名、描述与速率双工被忽略的基操接口描述description是成本最低的运维资产。给每个接口写清楚对端是什么设备、接的哪个房间、承载什么业务半年后设备故障时show interface description扫一眼就能圈定影响范围。别小看这条命令很多公司的资产表是Excel设备上线时填得漂漂亮亮后来网线改过几次就没人维护了反而是交换机里的description字段被每次巡检的人顺手更新成了唯一可信的拓扑记录。速率和双工是RGNOS上坑最多的设置。老款百兆口默认auto但现场经常因为对端设备老旧、自协商实现不标准导致两端协商结果不一致。常见表现是接口状态显示up但ping包时通时断大流量直接丢包看错误计数全是CRC和runts。解决方式是两端都手动锁速率和双工RGNOS命令如下Ruijie(config)# interface FastEthernet 0/10 Ruijie(config-if)# speed 100 Ruijie(config-if)# duplex full Ruijie(config-if)# no negotiation auto这段里no negotiation auto是把自协商彻底关掉只对电口有效光口不要敲这条光模块的协商机制和电口不一样强行关闭可能导致光口完全起不来。手动锁速率的前提是你确定对端支持什么模式曾有人在接IP电话的百兆口上锁了全双工结果电话机只支持半双工通是能通通话时噪音不断最后改回auto才正常。双工失匹配是网络里最隐蔽的故障之一两端一个full一个half小流量时感觉不到流量一上来就丢包而且包量越大丢得越狠。排查手段就是强制两端一致要么都auto要么都手动锁同样的值。3. 物理接口配置实战光口、电口与聚合口的参数迷局3.1 光口不亮先别怪模块combo口与media-type的坑锐捷不少千兆交换机带combo口也就是同一个物理端口位置既有电口RJ45又有光口SFP但内部共享一个物理通道同时只能启用一种。这类口在现场最容易引起误判光模块插上去了光纤也对好了对端也亮灯但本端接口始终down。查看show interface status会发现端口类型显示的是电口光模块根本没被识别。Ruijie(config)# interface GigabitEthernet 0/25 Ruijie(config-if)# media-type fiber Ruijie(config-if)# no shutdownmedia-type fiber是让combo口切换到光口模式的关键命令参数还可以是copper切换回电口。这行命令在锐捷不同型号上位置可能不同有些型号在全局配置模式下用combo enable fiber敲之前先show interface status看端口类型下是否有combo字样。切换media-type后接口会短暂down一下再up这是正常的不属于故障。如果你确认光模块插好、media-type也对还不亮再查光模块的兼容性——锐捷对第三方SFP模块没有思科锁得那么死但杂牌模块在旧固件上偶尔出现不加电的情况症状是show interface transceiver完全读不到任何参数。光口联通性排查有个顺序先看本端光功率再看对端。锐捷命令是show interface transceiver能直接看到当前发光功率和接收光功率。收光功率在-20dBm以下但端口仍up属于能通但不稳定大流量下CRC会疯涨。这种情况别调交换机的任何参数检查光纤跳线接头是不是脏了用光纤清洁笔擦一下往往立竿见影。光口的参数配置其实很少除了media-type和shutdown剩下的大头在链路聚合上——光口经常是上联口的主力一根光纤带宽不够时第一反应就是做聚合。3.2 链路聚合的静态与动态配置及流量分布锐捷把聚合口称为AggregatePort在RGNOS上创建聚合口之后把物理口加进去再把业务配置写在聚合口上。这个顺序不能反过来否则物理口上已有的配置会干扰聚合口的行为有时候还删不掉只能把物理口shutdown再重新加入。Ruijie(config)# interface AggregatePort 1 Ruijie(config-if)# switchport mode trunk Ruijie(config-if)# switchport trunk allowed vlan all Ruijie(config-if)# exit Ruijie(config)# interface range GigabitEthernet 0/1-2 Ruijie(config-if-range)# port-group 1 Ruijie(config-if-range)# end Ruijie# show aggregateport 1 summaryport-group 1是让物理口加入聚合口的命令RGNOS上不需要在物理口里写channel-group那样的成员模式聚合口本身的协议模式在另一个命令里设定。show aggregateport 1 summary用于确认成员口状态能看到每个成员口是独立up还是在聚合组里正常转发。RGNOS的聚合默认走静态方式不跑LACP如果想启用动态聚合需要额外配置Ruijie(config)# interface AggregatePort 1 Ruijie(config-if)# port-protocol lacp注意port-protocol lacp只在部分型号和固件版本里可用老设备上可能只支持静态聚合。静态聚合的问题在于对端也必须手工配置如果对端配置的是动态LACP两端就会协商不起来物理口虽然up但聚合口不转发任何流量。动态LACP的好处是对端配置了但成员口状态不一致时两边能自动协商出可用成员不像静态聚合一端有一个口down了另一端可能完全不知情。现场配置前先确认对端是什么设备跨厂商对接时我一般优先用静态聚合省得LACP协商参数不一致导致玄学问题。聚合的流量分布逻辑也值得留意RGNOS默认按源目的MAC做哈希如果你的环境里流量集中在少数几台服务器之间比如一对一的备份流量哈希结果很可能让流量始终走同一个成员口其他成员口闲置。查看方法是用show aggregateport 1 load-balance调整命令是Ruijie(config)# aggregateport load-balance dst-mac可选参数还有src-mac、src-dst-mac、src-dst-ip三层环境里改成IP哈希更均匀。这个参数没有万能解建议在现网上用show aggregateport 1 summary观察各成员口的流量占比如果发现某个口长期跑满而其他口空闲换个哈希算法再观察。聚合口配完后测试带宽不能只看单个大文件传输要同时多路并发才看得出效果。3.3 电口百兆/千兆速率锁定与双工失匹配接入层最常接的是PC、打印机、IP电话和摄像头这些设备的网卡质量参差不齐。千兆交换机接一个只支持百兆的老打印机自协商通常会成功但偶尔会遇到个别设备死活协商不上来。现象是打印机端网口指示灯亮交换机端端口绿灯也亮但就是网络不通抓包全是错帧。这种时候直接手动锁定速率Ruijie(config)# interface GigabitEthernet 0/10 Ruijie(config-if)# speed 100 Ruijie(config-if)# duplex full Ruijie(config-if)# no shutdown这里有个容易忽略的点千兆口支持speed 1000但RGNOS的千兆电口如果锁到1000M双工只能是full这是IEEE标准规定的不用配也配不了。而百兆速率下双工还有half选项主要是给老式半双工设备留的后门。手动锁速率后别忘了测试实际吞吐用iperf或者直接拷贝一个大文件看速率是否达到预期。有些人配完speed 100就不管了结果对端设备实际是10M半双工虽然协商到了100M但双工不匹配表现为延迟高、丢包持续但不断线。遇到这种把对端设备的网卡驱动设置也调整成一致的速率双工两边匹配问题才算彻底解决。电口还有一个容易踩的坑是MDI-X。现在的交换机端口基本都支持自动翻转用直通线还是交叉线都能通但个别老设备或者特殊场景下自动翻转失效表现为两端都显示up但不通。RGNOS上有mdix auto命令可以控制默认就是auto如果遇到端口状态正常但收不到包的情况检查一下这个参数是否被前一个运维改成了mdix normal。这类配置在running-config里不会显眼地出现查的时候多看一眼。4. 三层与VLAN接口配置网关从哪来、路由往哪走4.1 三层SVI接口的建立与IP地址规划锐捷交换机的VLAN网关有两种建立方式一是给VLAN接口配IPSVI二是把物理口直接设成三层口。SVI是核心交换机最常见的网关承载方式配置逻辑是先建VLAN再进入VLAN接口配IP。注意顺序不能反VLAN不存在时进不了对应的VLAN接口。Ruijie(config)# vlan 30 Ruijie(config-vlan)# name Office-Net Ruijie(config-vlan)# exit Ruijie(config)# interface VLAN 30 Ruijie(config-if)# ip address 192.168.30.1 255.255.255.0 Ruijie(config-if)# no shutdown Ruijie(config-if)# exitno shutdown在VLAN接口上是必须的RGNOS的SVI接口默认是shutdown状态这点和物理口不一样很多从华为转过来的工程师会在这一步卡住——华为的VLANIF默认就是启用的。配完地址后建议立即从终端设备ping一下网关能通则基本完成不通就查VLAN里有没有端口、端口是否access到正确VLAN。SVI接口的状态和物理口不同它依赖VLAN内至少有一个up的物理端口如果VLAN 30下没有任何端口SVI会显示down/down即使IP配了也没用。这不是故障是正常逻辑理解了就不会白折腾。IP地址规划这块我建议按业务VLAN段固化到接口描述里。比如VLAN 30的网段是192.168.30.0/24给这个VLAN写description时直接写Office-Net-192.168.30.0-24这样一个接口上能看到业务名和网段不要只在VLAN里写名字多次跳转查看浪费时间。网络规模大一点就顺手做汇总几百个VLAN不汇总的话路由表看起来极其痛苦。4.2 路由口与子接口配置一个物理口当多个网关用核心交换机下联防火墙或路由器时常常需要在物理口上直接配IP这就是三层路由口。RGNOS上和思科一样用no switchport把二层口转成三层口但锐捷有的型号不支持这个命令只支持子接口模式。Ruijie(config)# interface GigabitEthernet 0/24 Ruijie(config-if)# no switchport Ruijie(config-if)# ip address 10.0.0.2 255.255.255.252 Ruijie(config-if)# no shutdown Ruijie(config-if)# exit Ruijie(config)# interface GigabitEthernet 0/24.1 Ruijie(config-subif)# encapsulation dot1q 100 Ruijie(config-subif)# ip address 192.168.100.1 255.255.255.0 Ruijie(config-subif)# exit上面这段同时演示了路由口和子接口的配置。no switchport执行后接口的原有二层配置会被清空如果这个口之前是trunk口要先确认上面没有业务流量再操作。子接口方式更灵活一个物理口带多个VLAN标签常用于一条链路承载多个网段出口的场景。encapsulation dot1q 100是子接口剥VLAN标签的封装命令VLAN号要对上对端发过来的标签对不上的话子接口起不来show ip interface brief里会显示down。同样的链路路由口和子接口的选择标准其实很简单如果对端是三层的防火墙或路由器两边IP直连用路由口如果对端是二层的交换机或需要在一条链路上跑多个VLAN到同一台设备用子接口。实际项目里我发现有人会纠结性能差异这点带宽上两者差别可以忽略真正影响选择的是布线架构。拓扑里从核心出去只有一根光纤但要对多个网段的出口设备做不同路由策略子接口几乎是唯一解。4.3 接口下联DHCP、静态路由与ACL的挂载顺序接口配置不只是接口本身的事RGNOS允许在接口视图下直接挂一些服务最常用的是DHCP中继和ACL。DHCP中继的场景是终端在VLAN 30里DHCP服务器在服务器区VLAN 100两者三层不通需要核心交换机把客户端的DHCP广播转成单播发给服务器。Ruijie(config)# interface VLAN 30 Ruijie(config-if)# ip helper-address 192.168.100.10 Ruijie(config-if)# exit Ruijie(config)# ip dhcp relay锐捷的DHCP中继有个容易被坑的点全局必须开启ip dhcp relay只在接口上配helper-address不生效。另外中继时源IP会变成交换机VLAN 30的接口地址DHCP服务器上必须能看到这个网段的地址池并允许分配。如果你发现客户端能拿到IP但网关不通检查一下服务器上的地址池和交换机VLAN 30的子网掩码是否一致。DHCP中继配置完成后建议抓包确认在交换机上做镜像抓DHCP offer报文看服务器是否回应且到达接口。接口ACL的挂载顺序相对直观进入接口视图后用ip access-group应用。RGNOS的ACL本身要在全局配置里先建好接口下写的是应用方向。常见错误是应用了ACL后没注意方向导致管理地址都被拦了远程配置中断。配置ACL前先把管理网段的放行规则写在最前面这是保命原则。Ruijie(config)# access-list 100 permit ip 192.168.200.0 0.0.0.255 any Ruijie(config)# access-list 100 deny ip any any Ruijie(config)# interface VLAN 30 Ruijie(config-if)# ip access-group 100 in上面这段ACL只放行管理网段访问VLAN 30下所有设备其他全部拒绝。ACL匹配顺序是从上往下第一条得是放行最后写deny顺序反了后果是灾难性的——所有流量都被deny包括你正在远程连接的那条。真遇到这种情况console线就是后悔药所以ACL变更流程里一定要写清楚「保留console接入能力」这条。RGNOS还有一种ACL方向是out一般用于限制从接口出去的流量实际中极少用。5. 接口配置避坑端口安全、环路与误操作恢复5.1 端口安全导致的无缘无故锁死锐捷交换机的端口安全功能默认是关闭的但很多企业模板配置里会开启。端口安全的作用是限制接口下能学到的MAC地址数量防止有人私自接小交换机或者路由器。启用后如果接口下MAC地址超过限制端口会按预设动作处理默认是shutdown接口状态变成err-disabledshow interface status里能看到。很多人第一次遇到这个情况以为端口坏了网线拔了重插也没用。Ruijie(config)# interface GigabitEthernet 0/5 Ruijie(config-if)# port-security enable Ruijie(config-if)# port-security max-mac-count 5 Ruijie(config-if)# port-security port-mode dynamic-address Ruijie(config-if)# port-security violation shutdown Ruijie(config-if)# port-security aging time 10这个配置表示端口最多学5个MAC超出后shutdown10分钟后老化老化计时。现场几百台终端接入时误报频繁因为一台电脑开个虚拟机、手机连着WiFi都可能导致MAC数量超限。遇到err-disabled状态第一反应不是换端口而是确认是不是安全策略锁的show port-security interface GigabitEthernet 0/5。是安全策略的话可以考虑调大mac数量或者把违规动作改成restrict丢弃新MAC但不锁端口。RGNOS的port-security aging类型默认是绝对老化想改成不活跃老化要用port-security aging type inactivity不设的话端口会一直锁到手动恢复。恢复err-disabled端口也不是直接no shutdown就行某些版本里要先在接口视图下执行shutdown再no shutdown顺序不能反过来。手动恢复后立即观察几分钟如果又被锁说明确实有非法设备或者MAC数量没调够。端口安全本身不是坏事但策略设置不合理会把整个接入层搞得很折腾我一般建议设置前先用一段时间收集接口下真实的MAC数量分布再定阈值。5.2 环路导致广播风暴但CPU不高环路是接入层最经典的事故。现象是整片网络变慢交换机所有接口指示灯疯狂闪烁但登录设备查看CPU利用率可能并不高——这是因为环路风暴消耗的是转发引擎的资源不是CPU。RGNOS上确认环路有几个信号show interface里某个端口的广播包计数暴涨或者show spanning-tree发现有端口长时间处于blocking状态且不断切换。Ruijie# show spanning-tree Ruijie# show interface GigabitEthernet 0/20 counters Ruijie(config)# interface GigabitEthernet 0/20 Ruijie(config-if)# storm-control broadcast level 20 Ruijie(config-if)# exit环路的第一处理动作应该是物理断环拔掉可疑跳线而不是等STP收敛。STP是最后防线不是第一响应手段。storm-control broadcast level 20是给接口设广播风暴阈值超过带宽20%就丢弃广播包这个阈值要现场调有些环境视频组播流量本身就高阈值设太低会误杀正常业务。锐捷还有一个loopback-detection命令在接口下开启后设备会主动发探测帧检测环路发现环路自动shutdown端口这个功能在接入层非常实用但注意它需要全局配合开启。Ruijie(config)# loopback-detection global enable Ruijie(config)# interface GigabitEthernet 0/20 Ruijie(config-if)# loopback-detection enable环路导致的最麻烦后果不是断网而是MAC地址表震荡。同一台设备的MAC地址在两个端口间反复漂移交换机学不到稳定MAC业务是一会儿通一会儿断。查看方式是show mac-address-table里同一个MAC在不同接口下交替出现。如果现场不允许断网排查可以用这条命令缩小范围把所有下行端口shutdown再逐个开启开一个观察一下MAC表稳定就放行这个办法慢但有效。链路聚合配置错误也会导致类似环路现象比如物理口加进聚合口后聚合口又被错误地配了trunk且允许了所有VLAN对端也做了同样的聚合但两端哈希算法不一致广播帧被来回转发。这种环路抓包都难看出来只能靠show aggregateport summary逐一核对成员口。5.3 误删配置与恢复startup-config的极限用途接口配置做错了或者批量下发时写错端口范围需要快速回滚。RGNOS的配置恢复没有undo历史那么方便但有一招实用show startup-config看到上次保存的配置用copy startup-config running-config把启动配置覆盖回当前配置。这个操作会把running-config里所有未保存的改动全部抹掉恢复成上次保存的状态。Ruijie# copy startup-config running-config这条命令是双刃剑。如果上次保存的配置是好的它就是后悔药如果上次保存的本身就是错误配置执行完只会更糟。所以在做批量变更前我建议先write memory保存一次当前正确状态再开始改。这个习惯养成了配置出错时恢复成本极低。还有一种更彻底的办法write erase清空启动配置再重启但这是一条不可逆的操作设备重启后变成出厂状态所有VLAN、接口配置全部丢失如果不是设备要退役或者彻底重做千万别动这命令。运行中的误配置还有一种形式接口down了但没记录是谁down的。RGNOS有审计日志show logging里能看到接口状态变化的记录包括哪条命令、哪个用户触发。排查问题时翻日志往往能直接看到操作时间线。配置恢复的时机也很讲究如果业务正在跑恢复操作导致的端口震荡比配置错误本身还伤人建议在业务低峰期或者维护窗口做。5.4 镜像口数量限制一个接口能镜像几组流量镜像在排查故障时几乎是救命技能但锐捷的镜像功能在不同型号上有不同的限制。核心问题是一个接口能配置几组镜像小型固定端口交换机的答案通常是1组模块化机框交换机可能支持多组。RGNOS配置镜像的命令风格和思科接近但略有差别。Ruijie(config)# monitor session 1 source interface GigabitEthernet 0/1 both Ruijie(config)# monitor session 1 destination interface GigabitEthernet 0/24 Ruijie(config)# monitor session 1 source interface GigabitEthernet 0/2 rxboth表示复制双向流量rx只复制接收方向。镜像一组流量时这两行配置就够了。如果你想镜像两组流量到同一个目的端口大多数型号支持把多个源口加到同一个session里而不是建多个session。RGNOS上常见的坑是目的口同时被配置成业务口导致镜像流量和业务流量混合抓包数据全是噪音。镜像口应该是专用的只接抓包设备不跑任何业务。还有一个隐藏限制是VLAN镜像monitor session 1 source vlan 10这种语法在部分锐捷型号上不支持只支持接口维度镜像。碰到需要镜像整个VLAN的场景先把该VLAN里所有接口逐个加进source虽然配置繁琐但可行。镜像口对设备转发性能的影响也需要知道镜像流量是复制一份发给目的口不做镜像时设备能线速转发开启镜像后部分低端型号的背板带宽会紧张表现为业务口延迟升高。现场排查的时候如果开了多组镜像看完记得删掉养成随手清理的习惯。6. 接口配置巡检与排错三板斧从理论到能救命的习惯6.1 配置巡检命令组合与基线比对接口配置上线后巡检比配置本身更重要。我给自己定了三组必跑命令定期执行并把输出存档show interface status看端口状态概览、show running-config interface看实际配置、show mac-address-table看MAC学习情况。三者的输出拼在一起就是一个接口的健康快照。存下来的目的不是看当下而是下次故障时做diff对比——比如某个端口之前是access VLAN 20现在怎么变成trunk了这类差异很难靠记忆发现。Ruijie# show interface status Ruijie# show running-config interface Ruijie# show mac-address-table把这三条命令的输出写进巡检表按周执行。基线数据积累三个月后你能看到接口下MAC数量的增长趋势这对规划VLAN容量和端口安全阈值都有价值。很多人巡检只看接口up/down忽略了配置漂移。配置漂移的典型例子是某天某个同事临时改过端口改成access VLAN 50业务不跑了但他忘了改回来。如果没有基线对比这类问题排查起来全靠肉眼逐行找效率极低。6.2 光功率、CRC错误与丢包排查流程接口有流量但不稳定第一件事不是怀疑光模块而是看错误计数。show interface输出里的runts、giants、CRC都是关键指标。CRC持续增长基本可以断定物理层有问题常见原因是光纤衰减过大、跳线弯折半径太小、或者光模块灵敏度下降。光口的收发光功率数据来自show interface transceiver记住几个关键值千兆单模模块正常收光在-15dBm到-20dBm之间低于-23dBm就该检查链路了。电口的CRC错误则大多与线缆质量有关。现场最常见的现象是网线用肉眼看不出来问题用测线仪测通断也全通但一跑大流量就CRC暴涨。这通常是网线被踩过、内部绞距变形或者水晶头接触不良导致。更换跳线是最快的验证手段没有之一。如果换线之后CRC归零问题就在线缆上不用再查其他环节。接口错包计数也能帮助定位双工失匹配如果一端出现大量late collision另一端出现大量CRC基本可以断定两端速率或双工不一致按前面说的方式手动锁一下即可。6.3 保存配置的习惯写memory和不写memory差多少次重启最后一个习惯也是我踩坑最多的地方每完成一段有意义的配置变更立刻write memory。RGNOS不会自动保存running-config设备断电重启后所有未保存的改动全部归零。我见过最典型的案例是下午花两小时调完一个接口聚合同事五点下班前忘了保存六点钟机房意外跳闸第二天早上来上班聚合配置消失业务中断查了一上午才发现是没保存。Ruijie# write memory这条命令不需要进配置模式特权模式下直接执行。保存后可以用show startup-config | include interface快速确认保存结果。如果有脚本或者自动化工具把保存动作做进变更流程的收尾步骤命令行操作之前先记录当前状态是个好习惯。show debugging和日志审计是排查时的辅助手段但配置保存这个动作是纯纪律问题没有任何技巧。回想我经手的这些现场问题八成最后都落到接口层而接口层的问题一半是配置错误另一半是配置对但没保存。锐捷这套RGNOS接口配置说复杂也复杂说简单也简单核心无非是知道每个参数的作用、知道每台设备的默认状态、改完即存、存完即测。希望这份梳理能帮你在现场少翻几次车。本文还有配套的精品资源点击获取