华为交换机基本配置命令详解_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
华为交换机基本配置命令详解
&&华为交换机基本配置命令详解
阅读已结束，下载文档到电脑
想免费下载本文？
定制HR最喜欢的简历
下载文档到电脑，方便使用
还剩4页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢华为交换机如何配置端口组？华为交换机端口组？
华为交换机如何配置端口组？华为交换机端口组？
在我们配置交换机的过程中；如果你有48个端口需要配置到vlan或者是需要先配置端口模式的话可能需要一个一个端口来先配置为acces然后才能加入VLAN中；为了方便管理以及能够统一配置；华为交换机提供一个端口组的功能；也就是把一些端口添加到一个组里面；然后可以对这个组进行配置；这样就能很方便的批量配置端口信息请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上使用system-view命令进入[]模式如何在【】模式下输入port-group 1这个1就是你的端口组的名称接着需要添加端口到端口组[Quidway-port-group-1]group-memberGigabitEthernet 0/0/25 to GigabitEthernet 0/0/36然后我们就可以批量设置端口模式设置端口组的模式[Quidway-port-group-1]portlink-type access这里设置为access模式；也可以是trunk模式的设置完成端口模式之后我们就可以添加到vlan了添加到Vlan中[Quidway-port-group-1]port default vlan 3配置完成之后用display current-configuration来查看配置这里看看配置的端口组我们也看看刚才配置的VLAN信息是否准确如果您觉得本经验有帮助，请点击正下方的或右上角的“大拇指”或“分享”或“关注TA”给我支持和鼓励为了方便下次寻找，您可以点击“收藏”收藏本经验
本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。
百家号 最近更新：
简介: 解决你所有的生活难题
作者最新文章华为交换机配置命令超详解
我的图书馆
华为交换机配置命令超详解
华为3COM交换机配置命令详解1、配置文件相关命令[Quidway]display current-configuration? ?? ? ;显示当前生效的配置[Quidway]display saved-configuration? ?? ?? ???；显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration? ?? ?? ???；檫除旧的配置文件reboot? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? ；交换机重启display version? ?? ?? ?? ?? ?? ?? ?? ???；显示系统版本信息2、基本配置[Quidway]super password? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? ；修改特权用户密码[Quidway]sysname? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? ；交换机命名[Quidway]interface ethernet 0/1? ?? ?? ?? ?? ?? ?? ?? ? ；进入接口视图[Quidway]interface vlan x? ?? ?? ?? ?? ?? ?? ?? ? ；进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2? ?? ? ；静态路由＝网关3、telnet配置[Quidway]user-interface vty 0 4? ?? ?? ?? ?? ?? ?? ?? ? ；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password? ?? ?? ?? ? ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222? ?；设置口令[S3026-ui-vty0-4]user privilege level 3? ?? ?? ?? ?? ?? ? ；用户级别4、端口配置[Quidway-Ethernet0/1]duplex {half|full|auto}? ?? ?? ?? ? ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto}? ?? ?? ?? ? ；配置端口工作速率[Quidway-Ethernet0/1]flow-control? ?? ?? ?? ?? ?? ? ；配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal}? ?? ?? ?? ? ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式[Quidway-Ethernet0/1]undo shutdown? ?? ?? ?? ?? ?? ? ；激活端口[Quidway-Ethernet0/2]quit? ?? ?? ?? ?? ?? ?? ?? ? ；退出系统视图5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual? ???；创建手工聚合组1[DeviceA] interface ethernet 1/0/1? ?? ?? ?? ?? ?? ?? ?? ?? ???；将以太网端口Ethernet1/0/1加入聚合组1[DeviceA-Ethernet1/0/1] port link-aggregation group 1[DeviceA-Ethernet1/0/1] interface ethernet 1/0/2? ?? ?? ?? ???；将以太网端口Ethernet1/0/1加入聚合组1[DeviceA-Ethernet1/0/2] port link-aggregation group 1[DeviceA] link-aggregation group 1 service-type tunnel? ?? ???# 在手工聚合组的基础上创建Tunnel业务环回组。[DeviceA] interface ethernet 1/0/1? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? # 将以太网端口Ethernet1/0/1加入业务环回组。[DeviceA-Ethernet1/0/1] undo stp[DeviceA-Ethernet1/0/1] port link-aggregation group 16、端口镜像[Quidway]monitor-port
　；指定镜像端口[Quidway]port mirror
　　；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num ；指定镜像和被镜像7、VLAN配置[Quidway]vlan 3? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? 　　　　　　；创建VLAN[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 　　　　　；在VLAN中增加端口配置基于access的VLAN[Quidway-Ethernet0/2]port access vlan 3? ?? ? 　　　　　；当前端口加入到VLAN? ?? ? 注意：缺省情况下，端口的链路类型为Access类型，所有Access端口均属于且只属于VLAN1配置基于trunk的VLAN[Quidway-Ethernet0/2]port link-type trunk? ?? ?? ?? ?? ?? ?? ?? ???；设置当前端口为trunk[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 　　；设trunk允许的VLAN? ?? ?? ? 注意：所有端口缺省情况下都是允许VLAN1的报文通过的[Quidway-Ethernet0/2]port trunk pvid vlan 3 　　　　　；设置trunk端口的PVID配置基于Hybrid端口的VLAN[Quidway-Ethernet0/2]port link-type hybrid? ?? ?? ?? ?? ? ;配置端口的链路类型为Hybrid类型[Quidway-Ethernet0/2]port hybrid vlan vlan-id-list { tagged | untagged }? ???;允许指定的VLAN通过当前Hybrid端口 注意：缺省情况下，所有Hybrid端口只允许VLAN1通过[Quidway-Ethernet0/2]port hybrid pvid vlan vlan-id? ?? ?? ?? ???;设置Hybrid端口的缺省VLAN? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? 注意：缺省情况下，Hybrid端口的缺省VLAN为VLAN1VLAN描述[Quidway]description string? ?? ?? ?? ?? ?? ? 　　　　　；指定VLAN描述字符[Quidway]description? ?? ?? ?? ?? ?? ?? ? 　　　　　　；删除VLAN描述字符[Quidway]display vlan [vlan_id]? ?? ?? ?? ?? ?? ?? ?? ? ；查看VLAN设置私有VLAN配置[SwitchA-vlanx]isolate-user-vlan enable? ?? ? 　　　　　；设置主vlan[SwitchA]Isolate-user-vlan
　　　　　；设置主vlan包括的子vlan[Quidway-Ethernet0/2]port hybrid pvid vlan
　　　　　；设置vlan的pvid[Quidway-Ethernet0/2]port hybrid pvid? ?? ?? ? 　　　　　；删除vlan的pvid[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 　；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.8、STP配置[Quidway]stp {enable|disable}? ?? ?? ?? ?? ?? ?? ?? ?? ? ；设置生成树,默认关闭[Quidway]stp mode rstp? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ???；设置生成树模式为rstp[Quidway]stp priority 4096? ?? ?? ?? ?? ?? ?? ? 　　　　　；设置交换机的优先级[Quidway]stp root {primary|secondary}? ?? ?? ? 　　　　　；设置为根或根的备份[Quidway-Ethernet0/1]stp cost 200? ?? ?? ?? ? 　　　　　；设置交换机端口的花费MSTP配置：# 配置MST域名为info，MSTP修订级别为1，VLAN映射关系为VLAN2～VLAN10映射到生成树实例1上，VLAN20～VLAN30映射生成树实例2上。 system-view[Sysname] stp region-configuration[Sysname-mst-region] region-name info[Sysname-mst-region] instance 1 vlan 2 to 10[Sysname-mst-region] instance 2 vlan 20 to 30[Sysname-mst-region] revision-level 1[Sysname-mst-region] active region-configuration9、MAC地址表的操作在系统视图下添加MAC地址表项[Quidway]mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id? ?；添加MAC地址表项在添加MAC地址表项时，命令中interface参数指定的端口必须属于vlan参数指定的VLAN，否则将添加失败。如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。在以太网端口视图下添加MAC地址表项 [Quidway-Ethernet0/2]mac-address { static | dynamic | blackhole } mac-address vlan vlan-id在添加MAC地址表项时，当前的端口必须属于命令中vlan参数指定的VLAN，否则将添加失败；如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。[Quidway]mac-address timer { aging age | no-aging } ；设置MAC地址表项的老化时间注意：缺省情况下，MAC地址表项的老化时间为300秒，使用参数no-aging时表示不对MAC地址表项进行老化。MAC地址老化时间的配置对所有端口都生效，但地址老化功能只对动态的（学习到的或者用户配置可老化的）MAC地址表项起作用。[Quidway-Ethernet0/2]mac-address max-mac-count count ；设置端口最多可以学习到的MAC地址数量注意：缺省情况下，没有配置对端口学习MAC地址数量的限制。反之，如果端口启动了MAC地址认证和端口安全功能，则不能配置该端口的最大MAC地址学习个数。[Quidway-Ethernet0/2]port-mac start-mac-address ；配置以太网端口MAC地址的起始值在缺省情况下，E126/E126A交换机的以太网端口是没有配置MAC地址的，因此当交换机在发送二层协议报文（例如STP）时，由于无法取用发送端口的MAC地址，将使用该协议预置的MAC地址作为源地址填充到报文中进行发送。在实际组网中，由于多台设备都使用相同的源MAC地址发送二层协议报文，会造成在某台设备的不同端口学习到相同MAC地址的情况，可能会对MAC地址表的维护产生影响。[Quidway]display mac-address? ? ；显示地址表信息[Quidway]display mac-address aging-time? ?? ? ；显示地址表动态表项的老化时间[Quidway]display port-mac? ?? ?? ? ；显示用户配置的以太网端口MAC地址的起始值10、GVRP配置[SwitchA] gvrp? ? # 开启全局GVRP[SwitchA-Ethernet1/0/1] gvrp? ???# 在以太网端口Ethernet1/0/1上开启GVRP[SwitchE-Ethernet1/0/1] gvrp registration { fixed | forbidden | normal } #? ?配置GVRP端口注册模式 缺省为normal [SwitchA] display garp statistics [ interface interface-list ] ；显示GARP统计信息[SwitchA] display garp timer [ interface interface-list ]? ? ；显示GARP定时器的值[SwitchA] display gvrp statistics [ interface interface-list ] ；显示GVRP统计信息[SwitchA] display gvrp status? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ? ；显示GVRP的全局状态信息[SwitchA] display gvrp statusreset garp statistics [ interface interface-list ] ；清除GARP统计信息11、DLDP配置[SwitchA] interface gigabitethernet 1/1/1? ?? ???# 配置端口工作在强制全双工模式，速率为1000Mbits/s。[SwitchA-GigabitEthernet1/1/1] duplex full[SwitchA-GigabitEthernet1/1/1] speed 1000[SwitchA] dldp enable? ? # 全局开启DLDP。[SwitchA] dldp interval 15 # 设置发送DLDP报文的时间间隔为15秒。[SwitchA]? ?dldp work-mode { enhance | normal } # 配置DLDP协议的工作模式为加强模式。? ???缺省为normal[SwitchA] dldp unidirectional-shutdown? ?{ auto | manual } # 配置DLDP单向链路操作模式为自动模式。? ?缺省为auto[SwitchA] display dldp 1? ???# 查看DLDP状态。当光纤交叉连接时，可能有两个或三个端口处于Disable状态，剩余端口处于Inactive状态。当光纤一端连接正确，一端未连接时：如果DLDP的工作模式为normal，则有收光的一端处于Advertisement状态，没有收光的一端处于Inactive状态。如果DLDP的工作模式为enhance，则有收光的一端处于Disable状态，没有收光的一端处于Inactive状态。dldp reset命令在全局下可以重置所有端口的DLDP状态，在接口下可以充值该端口的DLDP状态12、端口隔离配置通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供了灵活的组网方案。[Sysname] interface ethernet1/0/2 # 将以太网端口Ethernet1/0/2加入隔离组。[Sysname-Ethernet1/0/2] port isolate[Sysname]display isolate port # 显示隔离组中的端口信息配置隔离组后，只有隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。端口隔离特性与以太网端口所属的VLAN无关。当汇聚组中的某个端口加入或离开隔离组后，本设备中同一汇聚组内的其它端口，均会自动加入或离开该隔离组。对于既处于某个聚合组又处于某个隔离组的一组端口，其中的一个端口离开聚合组时不会影响其他端口，即其他端口仍将处于原聚合组和原隔离组中。如果某个聚合组中的端口同时属于某个隔离组，当在系统视图下直接删除该聚合组后，该聚合组中的端口仍将处于该隔离组中。当隔离组中的某个端口加入聚合组时，该聚合组中的所有端口，将会自动加入隔离组中。13、端口安全配置[Switch] port-security enable # 启动端口安全功能[Switch] interface Ethernet 1/0/1? ?# 进入以太网Ethernet1/0/1端口视图[Switch-Ethernet1/0/1] port-security max-mac-count 80? ?# 设置端口允许接入的最大MAC地址数为80[Switch-Ethernet1/0/1] port-security port-mode autolearn? ?# 配置端口的安全模式为autolearn[Switch-Ethernet1/0/1] mac-address security 03 vlan 1 # 将Host 的MAC地址03作为Security MAC添加到VLAN 1中[Switch-Ethernet1/0/1] port-security intrusion-mode disableport-temporarily # 设置Intrusion Protection特性被触发后，暂时关闭该端口[Switch]port-security timer disableport 30? ? # 关闭时间为30秒。14、端口绑定配置通过端口绑定特性，网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。进行绑定操作后，交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。[SwitchA-Ethernet1/0/1] am user-bind mac-addr 03 ip-addr 10.12.1.1 # 将Host 1的MAC地址和IP地址绑定到Ethernet1/0/1端口。有的交换机上绑定的配置不一样[SwitchA] interface ethernet 1/0/2[SwitchA-Ethernet1/0/2] user-bind ip-address 192.168.0.3 mac-address 05端口过滤配置[SwitchA] interface ethernet1/0/1? ? # 配置端口Ethernet1/0/1的端口过滤功能。[SwitchA-Ethernet1/0/1] ip check source ip-address mac-address[SwitchA] dhcp-snooping? ?? ???# 开启DHCP Snooping功能。[SwitchA] interface ethernet1/0/2? ? # 设置与DHCP服务器相连的端口Ethernet1/0/2为信任端口。[SwitchA-Ethernet1/0/2] dhcp-snooping trust在端口Ethernet1/0/1上启用IP过滤功能，防止客户端使用伪造的不同源IP地址对服务器进行攻击15、BFD配置Switch A、Switch B、Switch C相互可达，在Switch A上配置静态路由可以到达Switch C，并使能BFD检测功能。# 在Switch A上配置静态路由，并使能BFD检测功能，通过BFD echo报文方式实现BFD功能。 system-view[SwitchA] bfd echo-source-ip 123.1.1.1[SwitchA] interface vlan-interface 10[SwitchA-vlan-interface10] bfd min-echo-receive-interval 300[SwitchA-vlan-interface10] bfd detect-multiplier 7??[SwitchA-vlan-interface10] quit[SwitchA] ip route-static 120.1.1.1 24 10.1.1.100 bfd echo-packet# 在Switch A上打开BFD功能调试信息开关。 debugging bfd event debugging bfd scm terminal debugging在Switch A上可以打开BFD功能调试信息开关，断开Hub和Switch B之间的链路，验证配置结果。验证结果显示，Switch A能够快速感知Switch A与Switch B之间链路的变化。16、QinQ配置Provider A、Provider B之间通过Trunk端口连接，Provider A属于运营商网络的VLAN1000，Provider B属于运营商网络的VLAN2000。Provider A和Provider B之间，运营商采用其他厂商的设备，TPID值为0x8200。希望配置完成后达到下列要求：Customer A的VLAN10的报文可以和Customer B的VLAN10的报文经过运营商网络的VLAN1000转发后互通；Customer A的VLAN20的报文可以和Customer C的VLAN20的报文经过运营商网络的VLAN2000转发后互通。[ProviderA] interface ethernet 1/0/1 # 配置端口为Hybrid端口，且允许VLAN10，VLAN20，VLAN1000和VLAN2000的报文通过，并且在发送时去掉外层Tag。[ProviderA-Ethernet1/0/1] port link-type hybrid[ProviderA-Ethernet1/0/1] port hybrid vlan 10 20
untagged[ProviderA-Ethernet1/0/1] qinq vid 1000? ???# 将来自VLAN10的报文封装VLAN ID为1000的外层Tag。[ProviderA-Ethernet1/0/1-vid-1000] raw-vlan-id inbound 10[ProviderA-Ethernet1/0/1-vid-1000] quit[ProviderA-Ethernet1/0/1] qinq vid 2000 # 将来自VLAN20的报文封装VLAN ID为2000的外层Tag。[ProviderA-Ethernet1/0/1-vid-2000] raw-vlan-id inbound 20[ProviderA] interface ethernet 1/0/2 # 配置端口的缺省VLAN为VLAN1000。[ProviderA-Ethernet1/0/2] port access vlan 1000[ProviderA-Ethernet1/0/2] qinq enable # 配置端口的基本QinQ功能，将来自VLAN10的报文封装VLAN ID为1000的外层Tag。[ProviderA] interface ethernet 1/0/3 # 配置端口为Trunk端口，且允许VLAN1000和VLAN2000的报文通过。[ProviderA-Ethernet1/0/3] port link-type trunk[ProviderA-Ethernet1/0/3] port trunk permit vlan [ProviderA-Ethernet1/0/3] qinq ethernet-type 8200 # 为与公共网络中的设备进行互通，配置端口添加外层Tag时采用的TPID值为0x8200。[ProviderB] interface ethernet 1/0/1 # 配置端口为Trunk端口，且允许VLAN1000和VLAN2000的报文通过。[ProviderB-Ethernet1/0/1] port link-type trunk[ProviderB-Ethernet1/0/1] port trunk permit vlan [ProviderB-Ethernet1/0/1] qinq ethernet-type 8200 # 为与公共网络中的设备进行互通，配置端口添加外层Tag时采用的TPID值为0x8200。[ProviderB-Ethernet1/0/1] quit[ProviderB] interface ethernet 1/0/2 # 配置端口的缺省VLAN为VLAN2000。[ProviderB-Ethernet1/0/2] port access vlan 2000[ProviderB-Ethernet1/0/2] qinq enable # 配置端口的基本QinQ功能，将来自VLAN20的报文封装VLAN ID为2000的外层Tag
H3C交换机配置命令大全
1、system-view 进入系统视图模式2、sysname 为设备命名3、display current-configuration 当前配置情况4、 language-mode Chinese|English 中英文切换5、interface Ethernet 1/0/1 进入以太网端口视图6、 port link-type Access|Trunk|Hybrid 设置端口访问模式7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中13、port trunk permit vlan all 允许所有的vlan通过H3C路由器1、system-view 进入系统视图模式2、sysname R1 为设备命名为R13、display ip routing-table 显示当前路由表4、 language-mode Chinese|English 中英文切换5、interface Ethernet 0/0 进入以太网端口视图6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码7、 undo shutdown 打开以太网端口8、 shutdown 关闭以太网端口9、 quit 退出当前视图模式10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由H3C S3100 SwitchH3C S3600 SwitchH3C MSR 20-20 Router1、调整超级终端的显示字号；2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换；4、复制命令到超级终端命令行， 粘贴到主机；5、清除配置 :reset save ；reboot ；6、路由器、交换机配置时不能掉电，连通测试前一定要检查网络的连通性，不要犯最低级的错误。7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0；在配置交换机和路由器时， 192.168.1.1 255.255.255.0 可以写成：192.168.1.1 248、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600H3C华为交换机端口绑定基本配置 13:401，端口 MACa)AM命令使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但是PC1使用该MAC地址可以在其他端口上网。b)mac-address命令使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1[SwitchA]mac-address max-mac-count 0配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。2，IP MACa)AM命令使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。例如：[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024Gb)arp命令使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如：[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。3，端口 IP MAC使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许 PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)[S2016-E1]mac static 88 int e0/1 vlan 10;将88绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pcdis vlan 显示vlanname text 指定当前vlan的名称undo name 取消 [h3c] vlan 2[h3c-vlan2]name test vlandis users 显示用户dis startup 显示启动配置文件的信息dis user-interface 显示用户界面的相关信息dis web users 显示web用户的相关信息。header login 配置登陆验证是显示信息header shellundo headerlock 锁住当前用户界面acl 访问控制列表 acl number inbound/outbound[h3c]user-interface vty 0 4[h3c-vty0-4] acl 2000 inboundshutdown:关闭vlan接口undo shutdown 打开vlan接口关闭vlan1 接口[h3c] interface vlan-interface 1[h3c-vlan-interface] shutdownvlan vlan-id 定义vlanundo valn vlan-iddisplay ip routing-tabledisplay ip routing-table protocol staticdisplay ip routing-table statisticsdisplay ip routing-table verbose 查看路由表的全部详细信息interface vlan-interface vlan-id 进入valnmanagement-vlan vlan-id 定义管理vlan号reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息display voice vlan status 查看语音vlan状态[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.display interface GigabitEthernet1/0/1 查看端口信息display brief interface GigabitEthernet1/0/1 查看端口简要配置信息display loopback-detection 用来测试环路测试是否开启display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息duplex auto/full/half[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]duplux auto 设置端口双工属性为自协商port link-type access/hybrid/trunk 默认为accessport trunk permit vlan all 将trunk扣加入所有vlan中reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息speed auto 10/100/1000display port-security 查看端口安全配置信息am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip绑定display arp 显示arpdisplay am user-bind 显示端口绑定的配置信息display mac-address 显示交换机学习到的mac地址display stp 显示生成树状态与统计信息[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0上路径开销为200stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为0-16 0表cist 取值范围1-200000 display system-guard ip-record 显示防攻击记录信息.system-guard enable 启用系统防攻击功能display icmp statistics icmp流量统计display ip socketdisplay ip statisticsdisplay acl allacl number acl-number match-order auto/configacl-number ( 是基本acl 是高级acl为管理员预留的编号)rule deny/permit protocal访问控制[h3c] acl number 3000[h3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.255.255 destination-port eq 80 (定义高级acl 3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80)rule permit source 211.100.255.0 0.255.255.255rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 12 ffff-ffff-ffff(禁止mac地址00de-bbef-adse发送到mac地址12且802.1p优先级为3的报文通过)display qos-interface GigabitEthernet1/0/1 traffic-limit 查看端口上流量端口速率限制line-rate inbound/outbound target-rateinbound:对端口接收报文进行速率限制outbound: 对端口发送报文进行速率限制target-rate 对报文限制速率,单位kbps 千兆口 inbound范围1-1000000 outbound范围20-1000000undo line-rate取消限速.[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率为128kbpsdisplay arp | include 77display arp count 计算arp表的记录数display ndp 显示交换机端口的详细配置信息。display ntdp device-list verbose 收集设备详细信息display lockdisplay usersdisplay cpudisplay memorydisplay fandisplay devicedisplay power华为交换机常用配置实例sys 进入到系统视图Enter system view, return to user view with Ctrl+Z.[Quidway]user-interface aux 0[Quidway-ui-aux0]authentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator can't login![Quidway-ui-aux0]qu[Quidway]local-user huawei 增加用户名New local user added.[Quidway-luser-huawei]password simple huawei 配置密码,且密码不加密[Quidway-luser-huawei]service-type telnet ssh level 3服务类型为SSH和telnet,且用户登陆后权限为管理员权限[Quidway-luser-huawei]qu[Quidway]user-interface vty 0 4[Quidway-ui-vty0-4]authentication-mode schemeNotice: Telnet or SSH user must be added , otherwise operator can't login![Quidway-ui-vty0-4]save华为QuidWay交换机手册：1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?"2、命令视图(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface3、其他命令设置系统时间和时区clock time Beijing? add 8 clock datetime 12:00:00 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]配置用户登录[Quidway]user-interface vty 0 4 [Quidway-ui-vty0]authentication-mode scheme创建本地用户[Quidway]local-user huawei [Quidway-luser-huawei]password simple huawei [Quidway-luser-huawei] service-type telnet level 34、VLAN配置方法『配置环境参数』SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3『组网需求』把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3数据配置步骤『VLAN配置流程』(1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。【SwitchA相关配置】方法一：(1)创建（进入）vlan2 [SwitchA]vlan 2(2)将端口E0/1加入到vlan2 [SwitchA-vlan2]port ethernet 0/1(3)创建（进入）vlan3 [SwitchA-vlan2]vlan 3(4)将端口E0/2加入到vlan3 [SwitchA-vlan3]port ethernet 0/2方法二：(1)创建（进入）vlan2 [SwitchA]vlan 2(2)进入端口E0/1视图 [SwitchA]interface ethernet 0/1(3)指定端口E0/1属于vlan2 [SwitchA-Ethernet1]port access vlan 2(4)创建（进入）vlan3 [SwitchA]vlan 3(5)进入端口E0/2视图 [SwitchA]interface ethernet 0/2(6)指定端口E0/2属于vlan3 [SwitchA-Ethernet2]port access vlan 3测试验证(1)使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3；(2)使用display interface Ethernet 0/1可以看到端口为access端口，PVID为2；(3)使用display interface Ethernet 0/2可以看到端口为access端口，PVID为35、交换机IP地址配置功能需求及组网说明『配置环境参数』三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan 2、vlan 3；以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的网关；以vlan 3的三层接口地址分别是2.0.0.1/24作为PC2的网关；『组网需求』PC1和PC2通过三层接口互通【SwitchA相关配置】(1)创建（进入）vlan2 [Quidway]vlan 2(2)将端口E0/1加入到vlan2 [Quidway-vlan2]port ethernet 0/1(3)进入vlan2的虚接口 [Quidway-vlan2]interface vlan 2(4)在vlan2的虚接口上配置IP地址 [Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0(5)创建（进入）vlan3 [Quidway]vlan 3(6)将E0/2加入到vlan3 [Quidway-vlan3]port ethernet 0/2(7)进入vlan3的虚接口 [Quidway-vlan3]interface vlan 3(8)在vlan3的虚接口上配置IP地址 [Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0测试验证(1)PC1和PC2都可以PING通自己的网关(2)PC1和PC2可以相互PING通6、端口的trunk配置『配置环境参数』(1)SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连(2)SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连『组网需求』(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通数据配置步骤【SwitchA相关配置】(1)创建（进入）vlan10 [SwitchA] vlan 10(2)将E0/1加入到vlan10 [SwitchA-vlan10]port Ethernet 0/1(3)创建（进入）vlan20 [SwitchA]vlan 20(4)将E0/2加入到vlan20 [SwitchA-vlan20]port Ethernet 0/2(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传 [SwitchA-Ethernet0/3]port link-type trunk(6)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchA-Ethernet0/3]port trunk permit vlan all【SwitchB相关配置】(1)创建（进入）vlan10 [SwitchB] vlan 10(2)将E0/1加入到vlan10 [SwitchB-vlan10]port Ethernet 0/1(3)创建（进入）vlan20 [SwitchB]vlan 20(4)将E0/2加入到vlan20 [SwitchB-vlan20]port Ethernet 0/2(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传 [SwitchB-Ethernet0/3]port link-type trunk(7)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 [SwitchB-Ethernet0/3]port trunk permit vlan all【补充说明】(1)如果一个端口是trunk端口，则该端口可以属于多个vlan；(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID；(3)如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。(5)一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。测试验证(1)SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通(2)SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通(3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通(4)SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通7、端口汇聚配置『配置环境参数』(1)交换机SwitchA和SwitchB通过以太网口实现互连。(2)SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。『组网需求』增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚数据配置步骤【SwitchA交换机配置】(1)进入端口E0/1 [SwitchA]interface Ethernet 0/1(2)汇聚端口必须工作在全双工模式 [SwitchA-Ethernet0/1]duplex full(3)汇聚的端口速率要求相同，但不能是自适应 [SwitchA-Ethernet0/1]speed 100(4)进入端口E0/2 [SwitchA]interface Ethernet 0/2(5)汇聚端口必须工作在全双工模式 [SwitchA-Ethernet0/2]duplex full(6)汇聚的端口速率要求相同，但不能是自适应 [SwitchA-Ethernet0/2]speed 100(7)根据源和目的MAC进行端口选择汇聚 [SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both【SwitchB交换机配置】[SwitchB]interface Ethernet 0/1[SwitchB-Ethernet0/1]duplex full[SwitchB-Ethernet0/1]speed 100[SwitchB]interface Ethernet 0/2[SwitchB-Ethernet0/2]duplex full[SwitchB-Ethernet0/2]speed 100[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both【补充说明】(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。(2)不同的产品对端口汇聚时的起始端口号要求各有不同，请对照《操作手册》进行配置。8、端口镜像配置『环境配置参数』(1)PC1接在交换机E0/1端口，IP地址1.1.1.1/24(2)PC2接在交换机E0/2端口，IP地址2.2.2.2/24(3)E0/24为交换机上行端口(4)Server接在交换机E0/8端口，该端口作为镜像端口『组网需求』(1)通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。根据Quidway交换机不同型号，镜像有不同方式进行配置：基于端口的镜像 ——基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。基于流的镜像 ——基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。S/SH/S3026等交换机支持的都是基于端口的镜像 8016交换机支持基于端口的镜像E/支持基于流的镜像 03/6506R支持对入端口流量进行镜像数据配置步骤以Quidway S3026C为例，通过基于二层流的镜像进行配置：(1)定义一个ACL [SwitchA]acl num 200(2)定义一个规则从E0/1发送至其它所有端口的数据包 [SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2(3)定义一个规则从其它所有端口到E0/1端口的数据包 [SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1(4)将符合上述ACL的数据包镜像到E0/8 [SwitchA]mirrored-to link-group 200 interface e0/89、生成树STP配置『配置环境参数』(1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连(2)SwitchB和SwitchC交换机是核心交换机，要求主备。『组网需求』 要求整个网络运行STP协议数据配置步骤(1)【SwitchA交换机配置】 启动生成树协议: [SwitchA]stp enable(1)【SwitchB交换机配置】 启动生成树协议:[SwitchB]stp enable(3)配置本桥为根桥 [SwitchB]stp root primary(4)【SwitchC交换机配置】 a 启动生成树协议[SwitchC]stp enable b 配置本桥为备份根桥[SwitchC]stp root secondary(5)【SwitchD交换机配置】 a 启动生成树协议[SwitchD]stp enable【补充说明】(1)缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；(2)缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；(3)如果要控制某条链路的状态可以通过设置端口的cost值来实现。测试验证(1)使用display stp查看交换机STP运行状态(2)查看端口STP状态display stp interface Ethernet XX是否正确10、Quidway交换机维护显示系统版本信息：display version显示诊断信息：display diagnostic-information显示系统当前配置：display current-configuration显示系统保存配置： display saved-configuration显示接口信息：display interface显示路由信息：display ip routing-table显示VLAN信息：display vlan显示生成树信息：display stp显示MAC地址表：display mac-address显示ARP表信息：display arp显示系统CPU使用率：display cpu显示系统内存使用率：display memory显示系统日志：display log显示系统时钟：display clock验证配置正确后，使用保存配置命令：save删除某条命令，一般使用命令： undo
TA的最新馆藏[转]&[转]&[转]&[转]&[转]&[转]&
喜欢该文的人也喜欢