星网锐捷的接入设备（IAD，Integrated Access Device）在企业网络中扮演着重要角色，主要用于整合语音、数据等多种业务接入，通过简单的命令配置即可实现网络参数的灵活调整，以下是关于星网锐捷IAD设备常用命令的详细说明，涵盖基本配置、网络参数、语音业务、维护诊断等场景,帮助用户快速掌握设备操作方法。
基本命令操作
登录IAD设备后，首先需要进入系统视图进行全局配置，通过system-view命令从用户视图切换到系统视图，所有后续配置均在此模式下执行，若需保存当前配置，使用save命令；若要恢复出厂设置，可通过reset saved-configuration followed by reboot实现，在配置过程中，undo命令用于删除或禁用某项功能，例如undo interface Vlanif1可删除VLAN接口1的配置。
接口与VLAN配置
接口配置是IAD设备的基础工作，进入接口视图需使用interface命令，如interface GigabitEthernet 0/0/1进入千兆以太网接口0/0/1，配置IP地址时，在接口视图下执行ip address 192.168.1.1 255.255.255.0，其中前段为IP地址，后段子网掩码，VLAN划分用于隔离广播域，创建VLAN通过vlan 10命令，将接口加入VLAN需在接口视图下使用port link-type access（接入端口）或port link-type trunk（中继端口），并配置port trunk allow-pass vlan 10允许指定VLAN通过。
网络服务配置
DHCP服务为终端自动分配IP地址，需在系统视图下创建地址池并配置网关、DNS等参数。dhcp server ip-pool POOL1进入地址池视图，network 192.168.1.0 mask 24定义网段，gateway-list 192.168.1.1设置网关，dns-list 114.114.114.114配置DNS服务器，路由配置方面，静态路由通过ip route-static 0.0.0.0 0.0.0.0 192.168.1.254配置，其中目标地址0.0.0.0表示默认路由,下一跳地址为出口网关。
语音业务配置
语音业务是IAD的核心功能，需配置SIP协议参数，首先创建SIP用户：voip sip-server primary 192.168.1.100设置SIP服务器地址，voice sip-user 1000 password cipher 123456创建分机号1000并设置密码，incoming called-number 1000绑定来电号码，FXS接口用于连接传统电话，进入FXS接口视图后执行fxs mode将其设为FXS模式，并配置ring frequency 25设置铃流频率为25Hz。
QoS与安全配置
QoS（服务质量）保障关键业务带宽，可通过优先级队列实现，在接口视图下使用traffic-policy应用流量策略，例如配置car cir 1024限制承诺访问速率（CIR）为1024Kbps，安全配置方面，访问控制列表（ACL）用于过滤流量，acl number 3000创建高级ACL，rule deny ip source 192.168.1.0 0.0.0.255禁止指定网段访问，rule permit允许其他流量，最后在接口视图下traffic-filter inbound acl 3000应用ACL。
维护与诊断命令
故障排查时，display current-configuration查看当前配置，display interface brief显示接口状态摘要，display vlan查看VLAN信息，语音业务诊断需使用debug voip sip开启SIP协议调试，debug voip rtp监控RTP媒体流，Ping命令测试网络连通性：ping 192.168.1.100，Traceroute跟踪路由路径：tracert 192.168.1.100，若需重启接口，可在接口视图下执行shutdown followed by undo shutdown。
以下是常用配置命令的快速参考表格：
| 功能分类 | 命令示例 | 说明 |
|---|---|---|
| 系统视图切换 | system-view |
从用户视图进入系统视图 |
| 接口IP配置 | interface GigabitEthernet 0/0/1ip address 192.168.1.1 24 |
进入接口并配置IP地址和子网掩码 |
| VLAN创建与端口划分 | vlan 10port link-type accessport default vlan 10 |
创建VLAN 10并将端口设为接入端口 |
| DHCP地址池配置 | dhcp server ip-pool POOL1network 192.168.1.0 24 |
创建DHCP地址池并定义网段 |
| SIP用户配置 | voice sip-user 1000 password cipher 123456 |
创建SIP分机用户并设置密码 |
| 静态路由配置 | ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 |
配置默认路由，下一跳为出口网关 |
| ACL流量过滤 | acl number 3000rule deny ip source 192.168.1.0 0.0.0.255 |
创建ACL禁止指定网段访问 |
| 接口状态查看 | display interface GigabitEthernet 0/0/1 |
查看指定接口的详细状态信息 |
相关问答FAQs
Q1: 如何配置IAD设备支持多个VLAN的Trunk端口？
A1: 首先进入系统视图创建所需VLAN，例如vlan 10和vlan 20；然后进入目标接口视图（如interface GigabitEthernet 0/0/1），执行port link-type trunk将端口类型设为中继端口，再使用port trunk allow-pass vlan 10 20允许VLAN 10和20通过该端口,最后保存配置并验证端口状态。
Q2: IAD设备无法注册SIP用户，可能的原因及排查步骤是什么？
A2: 可能原因包括SIP服务器地址配置错误、网络连通性问题、防火墙拦截或认证参数不匹配，排查步骤如下：①使用display voip sip-server检查SIP服务器地址是否正确；②执行ping 192.168.1.100测试与SIP服务器的网络连通性；③开启SIP调试debug voip sip观察注册报文，检查用户名、密码是否与服务器一致；④确认防火墙未关闭5060端口（SIP默认端口），若问题仍存在，可尝试重启语音服务模块restart voice service。
