벤더별 네트워크 CLI 133선 — Cisco·한드림넷·Alcatel·Brocade/Ruckus 대조표

현장에서는 같은 점검 목적이라도 벤더와 네트워크 운영체제에 따라 명령어·출력 형식·설정 적용 방식이 달라집니다. 이 글은 Cisco IOS XE를 기준 축으로 Junos, Arista EOS, Aruba AOS-CX, FortiSwitchOS, Alcatel-Lucent Enterprise OmniSwitch AOS, Brocade/Ruckus ICX FastIron, 한드림넷 SG 보안스위치에서 자주 수행하는 조회·검증 CLI 133개를 목적별로 대조합니다. Cisco Catalyst 명령 참조는 L2/L3·VLAN·보안·운영 명령을 분리해 제공하며 [1], Alcatel OmniSwitch는 AOS 릴리스별 CLI Reference를, Ruckus는 ICX 7550·7650·7850·8100·8200을 적용 대상으로 하는 FastIron 10.0.20 Command Reference를 공식 제공하고 있습니다. [7] [9]

Field note
Arista EOS 공식 문서는 CLI를 “switch를 제어하고 상태와 구성을 표시하는 도구”로 설명합니다. 따라서 이 글의 명령은 구성 변경 순서가 아니라, 장애·구축 회의에서 같은 사실을 어떤 방식으로 확인하는지에 초점을 둡니다. [4]

SECTION 01먼저 읽을 기준

표의 {port}는 실제 장비 인터페이스명으로 바꿉니다. 예를 들어 Cisco는 Gi1/0/1, Junos는 ge-0/0/1, Arista는 Ethernet1, Aruba AOS-CX는 1/1/1, Alcatel AOS와 Ruckus FastIron은 모델·스택 구성에 따라 1/1/1 같은 형식을 사용합니다. 동일한 이름의 조회 명령이라도 출력 필드·기능 지원·스택/가상화 컨텍스트는 동일하지 않습니다. 모델, OS 릴리스, 라이선스, 관리형/독립형 구성의 명령 참조를 마지막 기준으로 사용해야 합니다. [1] [3] [4] [5] [6] [7] [9]

아래 133개 중 conf t는 한드림넷 CLI의 도움말 화면을 보기 위한 모드 진입 예시이며, 나머지는 기본적으로 상태 조회에 초점을 둡니다. clear, debug, reload, shutdown, 설정 저장·초기화·패킷 캡처 시작 등 상태를 바꾸거나 부하를 만들 수 있는 명령은 이 빠른 참조표에서 제외했습니다.

SECTION 021. Cisco IOS XE와 주요 벤더 112개 대조

이 표는 16개 점검 목적 × 7개 운영체제 = 112개 명령으로 구성됩니다. 표는 데스크톱에서 넓은 본문 폭을 사용하며, 화면 폭이 부족하면 가로 스크롤로 열 순서를 유지합니다. 특히 STP, LACP, OSPF, VLAN, MAC 테이블은 반대편 장비의 값까지 함께 봐야 하는 항목입니다. 예를 들어 STP 문제에서 root bridge만 확인하고 포트 role/state를 보지 않으면, 설계상 정상 차단 포트를 장애로 오판할 수 있습니다. [3] [5] [7] [9]

좌우로 밀어 모든 열 보기

#	점검 목적	Cisco IOS XE	Junos	Arista EOS	Aruba AOS-CX	FortiSwitchOS	Alcatel AOS	Brocade/Ruckus FastIron	확인 포인트
1	OS·장비 버전	`show version`	`show version`	`show version`	`show version`	`get system status`	`show chassis`	`show version`	모델·OS·부팅 시간·라이선스·업타임을 작업 기록의 기준값으로 남긴다.
2	현재 구성 전체	`show running-config`	`show configuration \| display set`	`show running-config`	`show running-config`	`show`	`show configuration snapshot`	`show running-config`	Junos 운영 모드에서는 정식 전체 구문 `show configuration \| display set`을 사용한다. `show conf \| dis set` 같은 축약형은 문서·변경 절차에 기록하지 않는다. 변경 전후의 구성 diff 기준을 확보하고 비밀값·SNMP community는 외부 공유 전에 마스킹한다.
3	포트 상태 요약	`show interfaces status`	`show interfaces terse`	`show interfaces status`	`show interface brief`	`diagnose switch physical-ports summary`	`show interfaces status`	`show interfaces brief`	admin/link 상태, 속도·duplex, err-disable·비정상 down 포트를 먼저 분류한다.
4	단일 포트 상세	`show interfaces Gi1/0/1`	`show interfaces ge-0/0/1 extensive`	`show interfaces Ethernet1`	`show interface 1/1/1`	`diagnose switch physical-ports port-stats`	`show interfaces 1/1/1`	`show interfaces ethernet 1/1/1`	CRC·input/output error·discard·MTU·링크 플랩 징후를 같이 본다.
5	VLAN 목록	`show vlan brief`	`show vlans`	`show vlan`	`show vlan`	`diagnose switch vlan`	`show vlan`	`show vlan`	VLAN ID·이름·포트 할당을 설계서와 대조한다. VLAN 존재만으로 trunk 허용을 의미하지는 않는다.
6	Trunk·포트 VLAN	`show interfaces trunk`	`show ethernet-switching interfaces ge-0/0/1`	`show interfaces trunk`	`show interface 1/1/1`	`show switch interface`	`show vlan port 1/1/1`	`show vlan ethernet 1/1/1`	native VLAN, tagged VLAN, 허용 VLAN과 반대편 포트의 캡슐화 방식을 함께 확인한다. AOS-CX `show interface` 출력에는 VLAN Mode·Native VLAN·Allowed VLAN List가 포함된다. [14]
7	MAC 주소 테이블	`show mac address-table`	`show ethernet-switching table`	`show mac address-table`	`show mac-address-table`	`diagnose switch mac-address`	`show mac-address-table`	`show mac-address`	MAC→VLAN→포트 매핑으로 단말 위치·루프·MAC flapping을 추적한다. Junos 명령은 EX/QFX 스위칭 계열 기준이며, MX 등 라우팅·브리징 플랫폼은 해당 모델의 CLI Reference를 우선한다.
8	ARP·이웃 캐시	`show arp`	`show arp`	`show arp`	`show arp`	`diagnose ip arp`	`show arp`	`show arp`	IP→MAC 결합을 확인한다. ARP 항목이 있다고 해서 실제 애플리케이션 통신 성공을 보장하지는 않는다.
9	L3 인터페이스 요약	`show ip interface brief`	`show interfaces terse \| match inet`	`show ip interface brief`	`show ip interface brief`	`diagnose ip address`	`show ip interface`	`show ip interface brief`	SVI·routed port의 IP, protocol up/down, VRF/유사 컨텍스트를 확인한다.
10	라우팅 테이블	`show ip route`	`show route`	`show ip route`	`show ip route`	`diagnose ip route`	`show ip route`	`show ip route`	목적지 prefix, next hop, 출구 인터페이스, route source·관리 거리/우선순위를 구분한다.
11	OSPF 인접	`show ip ospf neighbor`	`show ospf neighbor`	`show ip ospf neighbor`	`show ip ospf neighbors`	`get router info ospf neighbor all`	`show ip ospf neighbor`	`show ip ospf neighbor`	neighbor state와 interface/area/timer/authentication 일치 여부를 본다. 단순 reset 전에 원인을 비교한다. FortiSwitchOS 8.0은 OSPF에 Advanced Features License가 필요하며, FortiLink 관리 구성에서는 조회 위치를 관리 방식에 맞춰 확인한다. [16]
12	STP 상태	`show spanning-tree`	`show spanning-tree bridge`	`show spanning-tree`	`show spanning-tree`	`diagnose stp vlan list`	`show spantree`	`show span`	root bridge, root port, forwarding/blocking, topology change를 VLAN별로 확인한다.
13	LAG·LACP	`show etherchannel summary`	`show lacp interfaces`	`show port-channel summary`	`show lacp aggregates`	`diagnose switch trunk summary`	`show linkagg`	`show lag`	bundle 구성원·LACP 상태·분배·상대 장비의 채널 방식이 일치하는지 본다.
14	LLDP 이웃	`show lldp neighbors detail`	`show lldp neighbors detail`	`show lldp neighbors detail`	`show lldp neighbor-info`	`get switch lldp neighbors-detail`	`show lldp remote-system`	`show lldp neighbors detail`	반대편 장비·포트·관리 IP를 교차 확인한다. FortiSwitch는 전체 목록은 `neighbors-summary`, 상세 상대 정보는 `neighbors-detail`을 사용한다. CDP 전용 환경에서는 별도 Cisco 확인이 필요하다. [17]
15	전원·온도·PoE	`show environment all`	`show chassis environment`	`show system environment all`	`show environment power-supply; show environment temperature`	`diagnose switch poe status`	`show health`	`show chassis`	PSU·fan·온도 alarm과 PoE 예산/포트 상태를 분리해서 검토한다. Arista 전체 환경 조회는 `show system environment all`이 정식 표기다. AOS-CX는 PSU와 온도 조회를 별도 명령으로 수행하며, AOS-CX·Junos·FortiSwitch의 PoE 전용 조회는 PoE 지원 모델에서만 유효하다. FortiSwitch의 이 명령은 PoE 상태 전용이므로 PSU·온도는 해당 모델·OS 릴리스의 별도 진단 명령으로 확인한다. [13] [18]
16	시스템 로그	`show logging`	`show logging messages`	`show logging`	`show logging`	`diagnose log alertconsole`	`show logging swlog`	`show logging`	장애 시각을 기준으로 링크·STP·인증·전원 이벤트를 시간순으로 상관 분석한다.

SECTION 032. 한드림넷 SG 보안스위치 21개 실무 조회 CLI

한드림넷은 제품군·소프트웨어 릴리스에 따라 CLI 트리와 인터페이스 표기가 달라질 수 있습니다. 이 표는 기존 SG 보안스위치 교육 자료의 읽기 전용 조회 명령을 유지하고, 이번에 제공된 SG9800 Series Switch Administrator Guide v1.0 및 SG2400 Series Switch Administrator Guide v1.2로 백본·액세스 계열 차이를 보완했습니다. 다른 SG 모델에 복사하기 전에는 해당 장비에서 ? 도움말과 모델별 가이드를 먼저 확인해야 합니다. [2] [11] [12]

좌우로 밀어 모든 열 보기

#	점검 목적	한드림넷 SG CLI	확인 포인트	주의사항
1	설정 모드 진입	`SG9800: config / SG2400: configure terminal`	SG9800은 Switch_config#, SG2400은 SG2430GX(config)#처럼 제품군별 CONFIG 프롬프트로 전환되는지 확인한다.	가이드의 축약형·전체형이 다르다. 모드 진입 뒤에는 우선 조회 명령만 사용한다.
2	명령 접두어 도움말	`snmp?`	입력한 접두어로 시작하는 명령 목록을 확인한다.	모델·펌웨어별 목록이 다를 수 있어 실제 장비의 ? 출력이 기준이다.
3	하위 명령 도움말	`snmp-server ?`	SNMP 하위 명령과 설명을 확인한다.	설정값을 바꾸기 전에는 운영 표준·보안 정책을 확인한다.
4	시스템 기본 정보	`show system system-info`	모델·Serial·메모리·OS·L3 license feature를 확인한다.	지원 기능은 이 출력과 해당 모델 매뉴얼을 함께 기준으로 판단한다.
5	온도	`show system temperature`	M/B 온도와 alarm low/high 범위를 확인한다.	일회성 수치만으로 판단하지 말고 fan·PSU·설치 환경과 함께 본다.
6	PSU 상태	`show system psu`	PSU 수·모델·출력·AC power 상태를 확인한다.	이중 전원 구성은 양쪽 전원 경로와 경보 로그까지 함께 확인한다.
7	팬·하드웨어 알람	`show system fan / show system alarm`	팬 장착·동작과 fan·temperature·PSU alarm 상태를 순서대로 확인한다.	알람 해제나 재부팅은 유지보수 승인 절차 후에만 수행한다.
8	가동 시간	`show system uptime`	현재 시간, uptime, load average를 확인한다.	의도하지 않은 재기동 여부는 로그 시각과 함께 해석한다.
9	CPU 사용률	`show system cpu-load`	5초~60분 구간의 평균 CPU 사용량을 확인한다.	순간 피크와 장기 평균을 분리해서 판단한다.
10	메모리 요약·상세	`show system memory / show system memory detail`	Total·Used·Free와 MemAvailable·Buffers·Cached 등 세부 항목을 순서대로 확인한다.	단일 캐시 수치를 장애 원인으로 단정하지 않는다.
11	SFP/DDM	`show system sfp {port}`	광모듈 vendor·part number·온도·전압·TX/RX power를 확인한다.	포트 번호와 지원 트랜시버 조합은 해당 모델 기준으로 확인한다.
12	전체 포트 상태	`show port status`	전체 포트의 링크·속도·관리 활성 상태를 한 번에 확인한다.	물리 링크 up과 VLAN·L3 통신 정상은 별개로 검증한다.
13	포트 상세	`show interface {port}`	포트 MAC, speed, 송수신 트래픽 등 상세 상태를 확인한다.	포트명은 ge1·ge23처럼 모델별 표기를 사용한다.
14	포트 오류 통계	`show interface stat {port}`	packet·error·discard 같은 세부 통계를 확인한다.	카운터 증가는 수집 시점과 함께 기록해 변화량으로 본다.
15	대역폭 사용량	`show bandwidth {port}`	포트별 시간대 평균 송수신 사용량을 확인한다.	포트 미지정 시 전체 포트 결과와 혼동하지 않는다.
16	포트 구성 확인	`show running-config interface {port}`	speed·duplex·shutdown 설정 여부를 확인한다.	출력에 보이는 설정을 그대로 다른 포트에 복사하지 않는다.
17	전체·포트별 MAC	`show mac-table {port}`	bridge·VLAN·port·mac·fwd·timeout 매핑을 확인한다.	포트 미지정 시 전체 MAC 테이블이며, 순환·flapping 징후는 로그와 같이 본다.
18	포트별 MAC 수	`show mac-count`	포트별 mac-count와 total을 확인한다.	비정상 급증은 허브·루프·무단 장비 가능성을 함께 조사한다.
19	로그 시간순	`show syslog`	Date·Time·Hostname·Process·Message 형식의 이벤트를 확인한다.	장비의 시간 동기화 상태가 선행되어야 타 장비 로그와 상관 분석할 수 있다.
20	로그 역순	`show syslog desc`	최신 이벤트부터 역순으로 확인한다.	장애 직후에는 최신 이벤트부터 보고 범위를 넓힌다.
21	로그 문자열 필터	`show syslog ⎪ include {keyword}`	특정 포트·MAC·이벤트 문자열을 필터링한다.	문서 표기용 기호 ⎪는 CLI의 pipe를 뜻하므로 실제 장비에서는 해당 문법을 ? 도움말로 재확인한다.

SECTION 043. 한드림넷 SG9800 백본과 SG2400 스위치: 같은 점검 목적, 다른 명령 트리

아래 표는 133선의 개수를 늘리기 위한 새 설정 레시피가 아니라, 첨부된 두 관리자 가이드에서 확인한 제품군별 명령 트리 차이를 분리한 보조 표입니다. SG9800의 포트 집성·이중화·모듈 상태와 SG2400의 액세스 포트·PoE·SFP·LACP 상태는 확인 초점이 다릅니다. 따라서 show 출력부터 보존하고, router vrrp, aggregator-group, channel-group 등 구성 변경 명령은 승인된 유지보수 절차에서만 검토해야 합니다. [11] [12]

OPERATIONS MATRIX · 16 AREAS

SG9800 백본 · SG2400 스위치 명령어 대조

명령어는 가이드 확인 범위변경 전 검증 필요

각 카드는 동일한 점검 영역에서 제품군별 CLI 트리와 운영 차이를 나란히 보여줍니다. 명령은 요약하거나 생략하지 않았으며, 설정·초기화·재기동 성격의 항목은 승인된 변경 절차와 콘솔 롤백 경로를 확보한 뒤에만 검토해야 합니다.

1. CLI 모드·도움말

조회 우선

BSG9800 백본

enableconfig?historyshow running-config

ASG2400 액세스

enableconfigure terminal?show historyshow <COMMAND>

FIELD CHECKSG9800은 config, SG2400은 configure terminal로 진입한다. 프롬프트·축약어를 다른 제품군에 복사하지 않는다. [11] [12]

2. 시스템·섀시 상태

조회 우선

BSG9800 백본

show versionshow systemshow uptimeshow inventoryshow chassisshow oir-informationshow redundancyshow cpushow cpu-utilshow memory heapshow fan-statusshow power-status

ASG2400 액세스

show versionshow system system-infoshow system uptimeshow system cpu-loadshow system memoryshow system fanshow system temperatureshow system alarmshow system sfp <Port_No>

FIELD CHECKSG9800은 섀시·모듈·제어부 이중화 관점, SG2400은 고정형 환경·온도·팬·알람·SFP 관점으로 상태를 나눠 확인한다. [11] [12]

3. 인터페이스·SFP·PoE

조회 우선

BSG9800 백본

interface gigaEthernet <slot/port>show running-config interface <IFNAME>show oir-information

ASG2400 액세스

show port status [IFNAME]show interface [IFNAME]show sfp detailshow int media [IFNAME]speed {10m|100m|1g}duplex {full|half}speed autoduplex autopoe {enable|disable}poe limit <1-32>show poe [interface|brief|detail]

FIELD CHECKSG9800은 gigaEthernet slot/port·gi 형식, SG2400은 ge·xe 형식이다. 속도·duplex·PoE 설정은 SG2400 가이드의 명시 범위만 사용한다. [11] [12]

4. VLAN·SVI·MAC

조회 우선

BSG9800 백본

vlan <1-4094>switchport mode {access|trunk}switchport pvid <vlan_id>switchport trunk vlan-allowed {add|remove|all}interface vlan <vlan_id>show vlanshow mac address-tableshow ip interface <IFNAME>

ASG2400 액세스

vlan <id>switchport mode {access|trunk|hybrid}switchport access vlan <id>switchport trunk allowed vlan {add|remove|all}interface vlan1.<id>show vlanshow mac-table [IFNAME]show ip interface [IFNAME] brief

FIELD CHECKSVI는 SG9800 interface vlan <id>, SG2400 interface vlan1.<id>처럼 이름이 다르다. clear mac address-table은 상태를 바꾸므로 장애 증적 저장 후에만 검토한다. [11] [12]

5. 링크 집성·LACP

조회 우선

BSG9800 백본

interface port-aggregator <1-32>interface range <PORTRANGE>aggregator-group <id> mode {static|lacp(active|passive)}show aggregator-group {brief|detail|summary}aggregator-group load-balance {src-mac|dst-mac|both-mac|src-ip|dst-ip|both-ip}

ASG2400 액세스

interface range <PORTRANGE>static-channel-group <1-24>channel-group <1-65535> mode {active|passive}show static-channel-groupshow etherchannel [detail|summary]show port etherchannel <IFNAME>show lacp sys-idshow lacp-counterport-channel load-balance {src-mac|dst-mac|src-dst-mac|src-ip|dst-ip|src-dst-ip}

FIELD CHECKSG9800은 aggregator-group, SG2400은 static/LACP channel-group 계열을 쓴다. 멤버·VLAN·STP·반대편 모드를 모두 조회한 뒤에만 구성 변경을 검토한다. [11] [12]

6. STP·루프 보호

조회 우선

BSG9800 백본

spanning-treespanning-tree mode {sstp|rstp|mstp|pvtp}spanning-tree portfastshow spanning-tree [detail|mstp|pvst]loopback-detectionloopback-detection enableloopback-detection control {block|learning|shutdown}show loopback-detection

ASG2400 액세스

bridge 1 protocol {ieee vlan-bridge|rstp vlan-bridge|mstp|pvstp}bridge 1 {stp|rstp|mstp|pvstp} enablespanning-tree edgeportshow spanning-tree [detail|interface <IFNAME>]bridge 1 rstp bpdu-loop-guardmds self-loop-detect <PORTRANGE>mds self-loop-detect timeout <5-300>show mds {detect-list|detect-history}

FIELD CHECKSG9800은 spanning-tree·loopback-detection, SG2400은 bridge 1·MDS self-loop-detect 흐름이다. root·role·state를 저장한 후 변경한다. [11] [12]

7. IPv4·IPv6·정적 경로

조회 우선

BSG9800 백본

ip address <IP> <netmask>ip address <IP> <netmask> secondaryip route <Network> <netmask> <Gateway>show ip interface <IFNAME>show ip routeipv6 address <IPv6>/<prefix>show ipv6 interface <IFNAME> briefshow ipv6 route

ASG2400 액세스

ip address <IP>/<Mask> [label <LINE>]ip address <IP>/<Mask> secondaryip route <Network>/<Mask> <Gateway>ip forwardingshow ip interface [IFNAME] briefshow ip routeipv6 address <IPv6>/<prefix>show ipv6 interface [IFNAME] briefshow ipv6 route

FIELD CHECKSG9800은 주소·netmask 공백형, SG2400은 CIDR 형식이 주로 제시된다. 기본 경로·IP 변경은 즉시 영향이 있으므로 현 경로를 먼저 show로 보존한다. [11] [12]

8. 동적 라우팅·PBR

변경 영향 검토

BSG9800 백본

router bgp <1-65535>neighbor <IP> remote-as <1-65535>router ospf <1-65535>network <Network> <Netmask> area <area-id>router rip <1-65535>ip rip <1-65535> enableip access-list {standard|extended} <name>ip access-group <name> [egress]

ASG2400 액세스

license install l3 <KEYSTR>router bgp <1-65535>neighbor <IP> remote-as <number>router ospfnetwork <IP>/<mask> area <area-id>router riproute-map <tag> {deny|permit} <sequence>ip policy route-map <name>

FIELD CHECKSG2400은 가이드상 동적 라우팅에 L3 라이선스·재기동 전제가 있을 수 있다. 인접·경로·정책 변경은 사전/사후 show ip route와 영향 범위를 함께 기록한다. [11] [12]

9. VRRP·이중화

변경 영향 검토

BSG9800 백본

vrrp <1-255> associate <VIP> <Netmask>vrrp <1-255> priority <1-254>vrrp <1-255> preemptvrrp <1-255> track {interface|ip} <1-254>vrrp <id> bfd fast-detect peer <Peer_IP>show vrrp [brief|detail]show redundancy

ASG2400 액세스

router vrrp <1-255>virtual-ip <IP> [master|backup]interface <IFNAME>priority <1-255>preempt-mode {true|false}circuit-failover <IFNAME> priority <1-253>show vrrp [brief]

FIELD CHECKSG9800은 VLAN 인터페이스 컨텍스트, SG2400은 별도 router vrrp 흐름이 핵심 차이다. virtual IP·추적 포트·preempt는 서비스 영향이 커 조회 결과와 설계를 대조한 뒤 적용한다. [11] [12]

10. 멀티캐스트

조회 우선

BSG9800 백본

IGMP Snooping/PIM 지원은 가이드 기능표 확인실제 CLI는 모델·릴리스 별 참조 필요

ASG2400 액세스

ip igmp snoopingshow ip igmp groupsshow ip igmp interfaceip igmp snooping fast-leaveip igmp snooping querieripv6 mld snooping fast-leaveshow ipv6 mld groupsip multicast-routingip pim rp-address <IP>ip pim sparse-modeshow ip mrouteshow ip pim neighbor

FIELD CHECKSG9800 v1.0은 기능 지원만 명시하고 상세 CLI가 제한적이다. SG2400 명령을 SG9800에 이식하지 말고 모델별 CLI Reference를 추가 확인한다. [11] [12]

11. ACL·QoS·Storm

변경 영향 검토

BSG9800 백본

ip access-list {standard|extended} <name>mac access-list <name>ipv6 access-list <name>{ip|ipv6|mac} access-group <name> [egress]show {ip|ipv6|mac} access-list

ASG2400 액세스

acl <1-99> {permit|deny} {any|IP wildcard}{ip|ipv6} acl <Rule_No> {in|out} [vlan <id>]show aclmax-macs <0-32768>show max-macsstorm-control {broadcast|dlf|multicast} <rate>show storm-control [IFNAME]class-map <name>policy-map <name>service-policy input <name>show class-mapshow policy-map

FIELD CHECKACL·QoS·storm-control은 트래픽을 즉시 제한할 수 있다. 기존 정책·counter·적용 인터페이스를 조회하고 승인된 변경 창에서만 수정한다. [11] [12]

12. 접근 제어·MDS

변경 영향 검토

BSG9800 백본

mac access-list <name>ip access-list {standard|extended} <name>show {ip|mac} access-list802.1X/NAC/DHCP snooping은 지원표·모델별 참조 확인

ASG2400 액세스

dot1x system-auth-ctrldot1x port-control {auto|force-authorized|force-unauthorized}show dot1x [all|brief]dot1x extension mac-authbypassmds ipm-server <IP> bootmode {last-flash|server}mds ipm-port <PORTRANGE>ip dhcp snoopingip dhcp snooping trustshow ip dhcp snoopingmds arp-spoofing {detect|drop} <PORTRANGE>show mds {detect-list|detect-history}

FIELD CHECKSG2400은 MDS·VIPM·DHCP snooping 상세 CLI가 더 많다. force-authorized, trust, drop은 통제 경계를 바꾸므로 점검 표에는 조회 결과만 기록한다. [11] [12]

13. 사용자·AAA·관리 접근

변경 영향 검토

BSG9800 백본

username <NAME> password 2enable level <1-15> password 2ip telnet enableip sshd enableshow lineshow aaaexec-timeout <1-86400>localauthor [Group_NAME]exec privilege default <1-15>

ASG2400 액세스

username <NAME> password <PASSWD>enable password <PASSWD>service telnetd [Port]service sshd [regen dsa|regen rsa]radius-server host <IP>tacacs-server host <IP>aaa system-aaa-ctrlaaa authentication login default radius <NAME>show aaaprivilege <MODE> level <1-15>cpu-acl {snmp|ssh|telnet} {deny|permit} <IP>

FIELD CHECK원격 관리·AAA·권한 변경은 잠금 위험이 있다. 별도 관리 세션·콘솔·롤백 계정을 확보하고 기존 show aaa/show line 결과를 저장한다. [11] [12]

14. SNMP·NTP·시간

조회 우선

BSG9800 백본

snmp-server enablesnmp-server community 2 <name> {ro|rw}snmp-server view <name> <OID> {exclude|include}snmp-server group <name> v3 {auth|noauth|priv}snmp-server user <user> <group> v3 priv …snmp-server host <IP> version {v1|v2|v3}show snmp-servershow snmp {group|user|view}show snmp hostdateshow ntp

ASG2400 액세스

snmp-server syscontact/syslocation/sysname <word>snmp-server community {ro|rw} <name> <IP>snmp-server trap-enable {auth|fan|login|mds-detect|psu|sfp|start|temp}snmp-server trapsink {inform|trap|trap2} <IP>show snmp-serverntp server <IP> [key|prefer|version]sntp server <IP> priority <1-3>clock <HH:MM:SS dd mm yyyy>show clockshow ntp associationsshow ntp statustimezone <word>

FIELD CHECKSG2400은 NTP/SNTP·timezone·trap을 세분화해 설명한다. SNMP community·사용자·수신 서버는 비밀값과 모니터링 접근 경로를 포함하므로 값은 문서화된 정책으로만 적용한다. [11] [12]

15. Syslog·진단·미러링

조회 우선

BSG9800 백본

logging [IP_address]logging source-interface <interface>loggin buffer <size>show loggingdebugdiagnosispingping6mirror session 1 source interface <IF_NAME> {tx|rx|both}mirror session 1 destination interface <IF_NAME>show mirror

ASG2400 액세스

log sysloglog syslog remote [hostname]log syslog facility [facility]log trap {alerts|…|warnings}show log syslog configshow syslog [tail num <1-100>]debug pkt [dest-ip|src-ip|interface|protocol]ping [IP] [infinite]ping ipv6 [IPv6]traceroute [IP|IPv6]mirror interface <PORTRANGE> direction {both|receive|transmit}show mirrorshow rmon statisticsshow rmon history

FIELD CHECKSG9800은 logging·mirror session, SG2400은 log syslog·mirror interface 구조다. debug·mirror·infinite ping은 부하·민감 데이터 위험이 있어 범위·시간을 제한한다. [11] [12]

16. 구성·백업·이미지

변경 영향 검토

BSG9800 백본

writeshow running-configdirdeleteformatcopy {ftp|tftp} flash <IP>reload

ASG2400 액세스

write [memory]write terminalshow running-configfactory-defaultcopy startup-config usbcopy usb startup-configupdate system {ftp|tftp|sftp|usb|xmodem} flash {primary|secondary}show usb dirremove usb <filename>reload

FIELD CHECK이미지·구성·초기화·재기동은 가장 높은 영향도다. 파일 무결성·백업·콘솔·유지보수 창·복구 이미지·롤백 절차를 확인한 뒤 변경한다. [11] [12]

출처: 한드림넷 SG9800 Series Switch Administrator Guide v1.0 및 SubGate V4.0 SG2400 Series Switch Administrator Guide v1.2 첨부본. 가이드에 상세 CLI가 없는 기능은 지원표 수준으로만 표시합니다.

SECTION 054. 장애 증상별 트러블슈팅 가이드

아래 순서는 읽기 전용 조회를 먼저 수행하는 현장용 분기입니다. 명령 출력과 장애 시각을 먼저 보존한 뒤 원인 가설을 좁히며, 포트 차단·테이블 초기화·재기동·debug는 영향 분석과 승인 후에만 실행합니다. Cisco STP 문서는 루프 의심 시 고사용률·MAC flapping·STP 상태·로그를 함께 확인하도록 안내하고, HSRP 중복 메시지는 STP 또는 EtherChannel 문제의 결과일 수 있다고 설명합니다. [7] [8]

1. 포트가 down이거나 한 단말만 연결되지 않을 때

물리 링크와 관리 상태를 동시에 확인합니다. Cisco show interfaces status → show interfaces Gi1/0/1, 한드림넷 SG2400은 show port status → show interface ge1, SG9800은 해당 모델의 show interface {IFNAME} 도움말 확인 후 포트 상태를 조회합니다. SG9800의 포트 표기는 gigaEthernet 1/1 또는 gi1/3-4처럼 슬롯/포트 형식을 가질 수 있으므로 SG2400의 ge1을 그대로 쓰지 않습니다. [11] [12]

오류 카운터와 반대편 식별을 확인합니다. CRC·discard·link flap 증감과 LLDP 이웃을 비교하고, 케이블·SFP·속도·duplex는 양쪽 장비에서 같은 시각에 확인합니다.

Field note
즉시 중단 신호: 코어·업링크·전화/AP 집선 포트라면 shutdown·광모듈 교체·속도 강제 설정을 임의로 수행하지 말고 영향 범위를 먼저 공유합니다.

2. 특정 VLAN만 통신되지 않을 때

VLAN 존재와 포트 소속을 확인합니다. Cisco show vlan brief → show interfaces trunk, Alcatel show vlan → show vlan port 1/1/1, Ruckus show vlan → show vlan ethernet 1/1/1 순으로 비교합니다.

MAC 학습과 STP 차단 상태를 확인합니다. Cisco show mac address-table → show spanning-tree inconsistentports; 한드림넷은 show mac-table ge1과 show running-config interface ge1로 포트 학습·구성부터 확인합니다.

Field note
판단 포인트: 한쪽만 trunk 또는 native VLAN이 다르면 VLAN이 존재해도 통신이 실패할 수 있습니다. 설정을 맞추기 전에 반대편 포트·중간 장비·설계서의 tagged/untagged 정책을 확인합니다.

3. 전체 또는 다수 단말이 느리고 MAC flapping·STP 이벤트가 보일 때

루프 징후를 보존합니다. Cisco show interfaces | include line|/sec → show mac address-table → show spanning-tree, 한드림넷 show bandwidth → show mac-count → show syslog desc 순으로 트래픽·MAC·이벤트를 수집합니다.

루트와 링크 집성을 확인합니다. 한드림넷은 SG9800 show aggregator-group brief 또는 show aggregator-group summary, SG2400 show etherchannel → show lacp-counter로 집성 그룹과 LACP 상태를 분리해 확인합니다. Alcatel show spantree → show linkagg, Ruckus show span → show lag도 root/blocked 상태와 LAG 구성원을 비교합니다. [11] [12]

Field note
즉시 중단 신호: MAC이 다수 포트 사이에서 반복 이동하고 링크 사용률·broadcast·CPU가 함께 상승하면, 우선 출력과 토폴로지를 보존한 뒤 승인된 차단 절차로 루프 구간을 격리합니다. 무작정 모든 포트를 내리면 원인 추적이 어려워집니다.

4. 기본 게이트웨이가 간헐적으로 끊기거나 HSRP/VRRP 상태가 흔들릴 때

가상 게이트웨이 자체보다 하위 L2를 먼저 배제합니다. Cisco show standby brief → show arp → show spanning-tree → show etherchannel summary → show logging 순으로 state·가상 IP/ARP·STP·LAG·이벤트를 함께 확인합니다.

Alcatel·Ruckus·한드림넷은 실제 모델의 VRRP/이중화 지원 여부부터 확인합니다. 한드림넷 SG9800·SG2400 가이드는 모두 show vrrp와 show vrrp brief를 제시하지만, SG2400의 router vrrp {id}·interface vlan1.10·circuit failover 예시는 구성 변경을 동반합니다. 우선 조회만 수행하고, VRRP ID·virtual IP·VLAN 인터페이스·추적 포트는 설계와 릴리스 문서가 일치할 때만 승인 절차에서 검토합니다. [11] [12]

Field note
판단 포인트: HSRP duplicate IP 또는 state flapping은 이중화 기능 하나의 결함으로 단정하지 않습니다. Cisco 공식 문서도 STP loop·EtherChannel 불일치·중복 프레임을 함께 조사하도록 안내합니다. [8]

5. 목적지 경로가 없거나 OSPF 인접이 올라오지 않을 때

인터페이스·경로·인접을 계층 순서로 봅니다. Cisco show ip interface brief → show ip route → show ip ospf neighbor; Alcatel show ip interface → show ip route → show ip ospf neighbor; Ruckus show ip interface brief → show ip route → show ip ospf neighbor 순입니다.

그 다음에 area·timer·인증·MTU와 로그를 비교합니다. 연결 자체가 down이면 OSPF 설정을 먼저 변경하지 않고 물리/L3 상태부터 복구합니다.

Field note
중단 신호: neighbor reset·route clear는 재수렴과 영향 확대를 만들 수 있으므로, 현재 state와 로그를 저장하고 변경 승인 후에만 수행합니다.

6. 간헐 패킷 손실·CRC 증가·성능 저하가 있을 때

변화량을 두 시점으로 수집합니다. Cisco show interfaces Gi1/0/1, 한드림넷 show interface stat ge1 → show bandwidth ge1, Alcatel show interfaces 1/1/1, Ruckus show interfaces ethernet 1/1/1을 동일 간격으로 두 번 저장합니다.

환경·이벤트를 교차 확인합니다. Cisco show environment all 또는 Alcatel show health, Ruckus show chassis와 각 장비 로그를 함께 보고, 특정 광모듈·케이블·전원·온도 이벤트와 카운터 증가 시점을 맞춥니다.

Field note
판단 포인트: 단일 누적 카운터 값만으로 장비 불량을 확정하지 않습니다. 동일한 시간 구간의 증가량, 반대편 포트, 광 모듈 DDM, 작업 이력을 함께 비교합니다.

7. 802.1X 인증 단말만 접속하지 못할 때

포트 링크와 인증 세션을 분리합니다. Cisco show interfaces status → show authentication sessions interface Gi1/0/1 details → show logging 순으로 링크·정책/세션·RADIUS 관련 이벤트를 수집합니다.

다른 벤더에서는 포트 VLAN·MAC·로그와 해당 모델의 access control/802.1X 조회 문법을 함께 확인합니다. 한드림넷은 공개 확인 범위의 show port status, show mac-table ge1, show syslog desc부터 수집하고, 인증 상태 조회는 해당 모델·펌웨어 매뉴얼 또는 기술지원 기준으로 확인합니다.

Field note
즉시 중단 신호: 강제 재인증·포트 초기화·정책 우회는 사용자 영향과 보안 통제를 바꿀 수 있으므로, ISE/RADIUS 로그의 시간대·정책 결과를 먼저 확보합니다. [10]

SECTION 065. 운영 중 특히 주의할 명령 범주

범주	왜 별도 승인·영향 분석이 필요한가	안전한 대안
`clear`·세션/테이블 초기화	ARP·MAC·라우팅·인증 상태를 지우면 일시적인 단절 또는 재수렴이 생길 수 있다.	먼저 show/diagnose 출력과 이벤트 시각을 저장한다.
`debug`·고빈도 진단	CPU·로그·콘솔 부하를 키우거나 민감 정보가 포함될 수 있다.	범위·시간을 제한하고 벤더 TAC/유지보수 절차에 따라 수행한다.
`shutdown`·포트/VLAN 변경	사용자·서버·AP·전화기 연결에 즉시 영향을 줄 수 있다.	반대편 포트와 영향 대상을 검증하고 작업 승인/롤백을 준비한다.
저장·초기화·재기동	재부팅·구성 유실·서비스 중단의 위험이 있다.	구성 백업, 콘솔 접속, 유지보수 창, 복구 절차를 먼저 확보한다.

SECTION 076. 벤더를 넘나드는 현장 메모

Cisco와 Arista는 IOS 계열 문법이 비슷한 부분이 많아도, 가상화·멀티섀시·데이터센터 기능은 출력과 제약이 달라질 수 있습니다. Junos는 후보 구성과 commit 모델을 사용하므로 Cisco의 running-config 중심 습관을 그대로 적용해서는 안 됩니다. Aruba AOS-CX는 AOS-S와 별도 운영체제이며, FortiSwitch는 FortiLink 관리 여부에 따라 조회 위치와 운영 절차가 달라질 수 있습니다. Alcatel OmniSwitch AOS는 작업/인증 구성 모델과 릴리스별 CLI Reference를, Brocade/Ruckus ICX는 FastIron 버전·스택·제품군별 Command Reference를 먼저 확인합니다. 한드림넷 SG는 show mac-table, show port status, show syslog처럼 실제 공식 교육에서 확인된 명령을 우선 사용하되, 신형 모델·펌웨어의 지원 범위는 HTSC 매뉴얼과 기술지원 확인을 우선합니다. [2] [3] [4] [5] [6] [7] [9]