華為交換機(jī)命令大全

1、華為互換機(jī)基本配置命令詳解1、配置文件有關(guān)命令Quidwaydisplaycurrent-configuration顯示目前奏效的配置Quidwaydisplaysaved-configurationresetsaved-configurationrebootdisplayversion顯示flash中配置文件，即下次上電啟動(dòng)時(shí)所用的配置文件檫除舊的配置文件互換機(jī)重啟顯示系統(tǒng)版本信息2、基本配置Quidwaysuperpassword改正特權(quán)用戶密碼Quidwaysysname互換機(jī)命名Quidwayinterfaceethernet1/0/1進(jìn)入接口視圖Quidwayinterfacevla

2、n1進(jìn)入接口視圖Quidway-Vlan-interfacexipaddress配置VLAN的IP地點(diǎn)Quidwayiproute-static靜態(tài)路由網(wǎng)關(guān)3、telnet配置Quidwayuser-interfacevty04進(jìn)入虛構(gòu)終端S3026-ui-vty0-4authentication-modepassword設(shè)置口令模式S3026-ui-vty0-4setauthentication-modepasswordsimplexmws123設(shè)置口令S3026-ui-vty0-4userprivilegelevel3用戶級(jí)別4、端口配置Quidway-Ethernet1/0/1duple

3、xhalf|full|auto配置端口工作狀態(tài)Quidway-Ethernet1/0/1speed10|100|auto配置端口工作速率Quidway-Ethernet1/0/1flow-control配置端口流控Quidway-Ethernet1/0/1mdiacross|auto|normal配置端口平接扭接Quidway-Ethernet1/0/1portlink-typetrunk|access|hybrid設(shè)置端口工作模式Quidway-Ethernet1/0/1undoshutdownQuidway-Ethernet1/0/2quit激活端口退出系統(tǒng)視圖5、鏈路聚合配置Device

4、Alink-aggregationgroup1modemanualQwAinterfaceethernet1/0/1將以太網(wǎng)端口創(chuàng)立手工聚合組1Ethernet1/0/1加入聚合組1QwA-Ethernet1/0/1portlink-aggregationgroup1QwA-Ethernet1/0/1interfaceethernet1/0/2將以太網(wǎng)端口Ethernet1/0/1加入聚合組1QwA-Ethernet1/0/2portlink-aggregationgroup1QwAlink-aggregationgroup1service-typetunnel#在手工聚合組的基礎(chǔ)上創(chuàng)立tun

5、nel業(yè)務(wù)環(huán)回組。QwAinterfaceethernet1/0/1將以太網(wǎng)端口Ethernet1/0/1加入業(yè)務(wù)環(huán)回組。QwA-Ethernet1/0/1undostpQwA-Ethernet1/0/1portlink-aggregationgroup16、端口鏡像Quidwaymonitor-port指定鏡像端口Quidwayportmirror指定被鏡像端口Quidwayportmirrorint_listobserving-portint_typeint_num指定鏡像和被鏡像7、VLAN配置Quidwayvlan4Quidway-vlan4portethernet1/0/1toeth

6、ernet1/0/4配置鑒于access的VLANQuidway-Ethernet1/0/2portaccessvlan4創(chuàng)立VLAN在VLAN中增添端口目前端口加入到VLAN注意：缺省狀況下，端口的鏈路種類為Access種類，全部Access端口均屬于且只屬于VLAN1配置鑒于trunk的VLANQuidway-Ethernet1/0/24portlink-typetrunk設(shè)置目前端口為trunkQuidway-Ethernet1/0/24porttrunkpermitvlanID|All設(shè)trunk同意的VLAN注意：全部端口缺省狀況下都是同意VLAN1的報(bào)文經(jīng)過(guò)的Quidway-Eth

7、ernet1/0/2porttrunkpvidvlan34配置鑒于Hybrid端口的VLANQuidway-Ethernet1/0/2portlink-typehybrid設(shè)置trunk端口的PVID配置端口的鏈路種類為Hybrid種類Quidway-Ethernet1/0/2porthybridvlanvlan-id-listtagged|untagged同意指定的VLAN經(jīng)過(guò)目前Hybrid端口注意：缺省狀況下，全部Hybrid端口只同意VLAN1Quidway-Ethernet1/0/2porthybridpvidvlanvlan-id經(jīng)過(guò)設(shè)置Hybrid端口的缺省VLAN注意：缺省狀況

8、下，Hybrid端口的缺省VLAN為VLAN1VLAN描繪Quidwaydescriptionstring指定VLAN描繪字符Quidwayundodescription刪除VLAN描繪字符Quidwaydisplayvlanvlan_id查察VLAN設(shè)置私有VLAN配置QwA-vlanxisolate-user-vlanenable設(shè)置主vlanQwAIsolate-user-vlansecondary設(shè)置主vlan包含的子vlanQuidway-Ethernet1/0/2porthybridpvidvlan設(shè)置vlan的pvidQuidway-Ethernet1/0/2porthybrid

9、pvid刪除vlan的pvidQuidway-Ethernet1/0/2porthybridvlanvlan_id_listuntagged設(shè)置無(wú)表記的vlan假如包的vlanid與PVId一致，則去掉vlan信息.默認(rèn)PVID=1。因此設(shè)置PVID為所屬vlanid,設(shè)置能夠互通的vlan為untagged.8、STP配置Quidwaystpenable|disable設(shè)置生成樹(shù),默認(rèn)封閉Quidwaystpmoderstp設(shè)置生成樹(shù)模式為rstpQuidwaystppriority8192設(shè)置互換機(jī)的優(yōu)先級(jí)Quidwaystprootprimary|secondary設(shè)置為根或根的備份Qu

10、idway-Ethernet0/1stpcost200設(shè)置互換機(jī)端口的花銷MSTP配置：配置MST域名為info，MSTP訂正級(jí)別為1，VLAN映照關(guān)系為VLAN2VLAN10映照到生成樹(shù)實(shí)例1上，VLAN20VLAN30映照生成樹(shù)實(shí)例2上。system-viewSysnamestpregion-configurationSysname-mst-regionregion-nameinfoSysname-mst-regioninstance1vlan2to10Sysname-mst-regioninstance2vlan20to30Sysname-mst-regionrevision-level

11、1Sysname-mst-regionactiveregion-configuration9、MAC地點(diǎn)表的操作在系統(tǒng)視圖下增添MAC地點(diǎn)表項(xiàng)Quidwaymac-addressstatic|dynamic|blackholemac-addressinterfaceinterface-typeinterface-numbervlanvlan-id；增添MAC地點(diǎn)表項(xiàng)在增添MAC地點(diǎn)表項(xiàng)時(shí)，命令中interface參數(shù)指定的端口一定屬于vlan參數(shù)指定的VLAN，不然將增添失敗。假如vlan參數(shù)指定的VLAN是動(dòng)向VLAN，在增添靜態(tài)MAC地點(diǎn)以后，會(huì)自動(dòng)變成靜態(tài)VLAN。在以太網(wǎng)端口視圖下增添

12、MAC地點(diǎn)表項(xiàng)Quidway-Ethernet1/0/2mac-addressstatic|dynamic|blackholemac-addressvlanvlan-id在增添MAC地點(diǎn)表項(xiàng)時(shí)，目前的端口一定屬于命令中vlan參數(shù)指定的VLAN，不然將增添失?。患偃鐅lan參數(shù)指定的VLAN是動(dòng)向VLAN，在增添靜態(tài)MAC地點(diǎn)以后，會(huì)自動(dòng)變成靜態(tài)VLAN。Quidwaymac-addresstimeragingage|no-aging設(shè)置MAC地點(diǎn)表項(xiàng)的老化時(shí)間注意：缺省狀況下，MAC地點(diǎn)表項(xiàng)的老化時(shí)間為300秒，使用參數(shù)no-aging時(shí)表示不對(duì)MAC地點(diǎn)表項(xiàng)進(jìn)行老化。MAC地點(diǎn)老化時(shí)間的配

13、置對(duì)全部端口都奏效，但地點(diǎn)老化功能只對(duì)動(dòng)向的（學(xué)習(xí)到的或許用戶配置可老化的）MAC地點(diǎn)表項(xiàng)起作用。Quidway-Ethernet1/0/2mac-addressmax-mac-countcount設(shè)置端口最多能夠?qū)W習(xí)到的MAC地點(diǎn)數(shù)目；注意：缺省狀況下，沒(méi)有配置對(duì)端口學(xué)習(xí)MAC地點(diǎn)數(shù)目的限制。反之，假如端口啟動(dòng)了MAC地點(diǎn)認(rèn)證和端口安全功能，則不可以配置該端口的最大MAC地點(diǎn)學(xué)習(xí)個(gè)數(shù)。Quidway-Ethernet1/0/2port-macstart-mac-address配置以太網(wǎng)端口MAC地點(diǎn)的開(kāi)端值在缺省狀況下，E126/E126A互換機(jī)的以太網(wǎng)端口是沒(méi)有配置MAC地點(diǎn)的，因此當(dāng)互換

14、機(jī)在發(fā)送二層協(xié)議報(bào)文（比如STP）時(shí)，因?yàn)闆](méi)法取用發(fā)送端口的MAC地點(diǎn)，將使用該協(xié)議預(yù)置的MAC地點(diǎn)作為源地點(diǎn)填補(bǔ)到報(bào)文中進(jìn)行發(fā)送。在實(shí)際組網(wǎng)中，因?yàn)槎嗯_(tái)設(shè)施都使用同樣的源MAC地點(diǎn)發(fā)送二層協(xié)議報(bào)文，會(huì)造成在某臺(tái)設(shè)施的不同端口學(xué)習(xí)到同樣MAC地點(diǎn)的狀況，可能會(huì)對(duì)MAC地點(diǎn)表的保護(hù)產(chǎn)生影響。Quidwaydisplaymac-address顯示地點(diǎn)表信息Quidwaydisplaymac-addressaging-time顯示地點(diǎn)表動(dòng)向表項(xiàng)的老化時(shí)間Quidwaydisplayport-mac顯示用戶配置的以太網(wǎng)端口MAC地點(diǎn)的開(kāi)端值10、GVRP配置QwAgvrp開(kāi)啟全局GVRPQwA-Eth

15、ernet1/0/1gvrp在以太網(wǎng)端口Ethernet1/0/1上開(kāi)啟GVRPQw_A-Ethernet1/0/1gvrpregistrationfixed|forbidden|normal配置GVRP端口注冊(cè)模式，缺省為normal。QwAdisplaygarpstatisticsinterfaceinterface-listQwAdisplaygarptimerinterfaceinterface-listQwAdisplaygvrpstatisticsinterfaceinterface-list顯示GARP統(tǒng)計(jì)信息顯示GARP準(zhǔn)時(shí)器的值顯示GVRP統(tǒng)計(jì)信息QwAdisplaygvrp

16、status顯示GVRP的全局狀態(tài)信息QwAdisplaygvrpstatusresetgarpstatisticsinterfaceinterface-list消除GARP統(tǒng)計(jì)11、DLDP配置QwAinterfacegigabitethernet1/1/1QwA-GigabitEthernet1/1/1duplexfull配置端口工作在強(qiáng)迫全雙工模式QwA-GigabitEthernet1/1/1speed1000速率為1000Mbits/sQwAdldpenable全局開(kāi)啟DLDP。QwAdldpinterval15設(shè)置發(fā)送DLDPQwA報(bào)文的時(shí)間間隔為15秒。dldpwork-mode

17、enhance|normal配置DLDP協(xié)議的工作模式為增強(qiáng)模式。缺省為normal。QwAdldpunidirectional-shutdownauto|manual配置DLDP單向鏈路操作模式為自動(dòng)模式。缺省為autoQwAdisplaydldp1查察DLDP狀態(tài)。當(dāng)光纖交錯(cuò)連結(jié)時(shí)，可能有兩個(gè)或三個(gè)端口處于Disable狀態(tài)，節(jié)余端口處于Inactive狀態(tài)。當(dāng)光纖一端連結(jié)正確，一端未連結(jié)時(shí)：假如DLDP的工作模式為normal，則有收光的一端處于Advertisement狀態(tài)，沒(méi)有收光的一端處于Inactive狀態(tài)。假如DLDP的工作模式為enhance，則有收光的一端處于Disable

18、狀態(tài)，沒(méi)有收光的一端處于Inactive狀態(tài)。dldpreset命令在全局下能夠重置全部端口的DLDP狀態(tài)，在接口下能夠充值該端口的DLDP狀態(tài)12、端口隔絕配置經(jīng)過(guò)端口隔絕特征，用戶能夠?qū)⑿枰M(jìn)行控制的端口加入到一個(gè)隔絕組中，實(shí)現(xiàn)隔絕組中的端口之間二層、三層數(shù)據(jù)的隔絕，既增強(qiáng)了網(wǎng)絡(luò)的安全性，也為用戶供給了靈巧的組網(wǎng)方案。Sysnameinterfaceethernet1/0/2將以太網(wǎng)端口Ethernet1/0/2加入隔絕組。Sysname-Ethernet1/0/2portisolateSysnamedisplayisolateport顯示隔絕組中的端口信息配置隔絕組后，只有隔絕組內(nèi)各個(gè)端

19、口之間的報(bào)文不可以互通，隔絕組內(nèi)端口與隔絕組外端口以及隔絕組外端口之間的通訊不會(huì)遇到影響。端口隔絕特征與以太網(wǎng)端口所屬的VLAN沒(méi)關(guān)。當(dāng)匯聚組中的某個(gè)端口加入或走開(kāi)隔絕組后，本設(shè)施中同一匯聚組內(nèi)的其余端口，均會(huì)自動(dòng)加入或走開(kāi)該隔絕組。關(guān)于既處于某個(gè)聚合組又處于某個(gè)隔絕組的一組端口，此中的一個(gè)端口走開(kāi)聚合組時(shí)不會(huì)影響其余端口，即其余端口仍將處于原聚合組和原隔絕組中。假如某個(gè)聚合組中的端口同時(shí)屬于某個(gè)隔絕組，當(dāng)在系統(tǒng)視圖下直接刪除該聚合組后，該聚合組中的端口仍將處于該隔絕組中。當(dāng)隔絕組中的某個(gè)端口加入聚合組時(shí)，該聚合組中的全部端口，會(huì)自動(dòng)加入隔絕組中。13、端口安全配置Switchport-sec

20、urityenable啟動(dòng)端口安全功能SwitchinterfaceEthernet1/0/1進(jìn)入以太網(wǎng)Ethernet1/0/1端口視圖Switch-Ethernet1/0/1port-securitymax-mac-count80設(shè)置端口同意接入的最大MAC地點(diǎn)數(shù)為80Switch-Ethernet1/0/1port-securityport-modeautolearn配置端口的安全模式為autolearnSwitch-Ethernet1/0/1mac-addresssecurity0001-0002-0003vlan1將Host的MAC地點(diǎn)0001-0002-0003作為Security

21、MAC增添到VLAN1中Switch-Ethernet1/0/1port-securityintrusion-modedisableport-temporarily設(shè)置IntrusionProtection特征被觸發(fā)后，臨時(shí)封閉該端口Switchport-securitytimerdisableport30封閉時(shí)間為30秒。14、端口綁定配置經(jīng)過(guò)端口綁定特征，網(wǎng)絡(luò)管理員能夠?qū)⒂脩舻腗AC地點(diǎn)和IP地點(diǎn)綁定到指定的端口上。進(jìn)行綁定操作后，互換機(jī)只對(duì)從該端口收到的指定MAC地點(diǎn)和IP地點(diǎn)的用戶發(fā)出的報(bào)文進(jìn)行轉(zhuǎn)發(fā)，提升了系統(tǒng)的安全性，增強(qiáng)了對(duì)網(wǎng)絡(luò)安全的監(jiān)控。QwA-Ethernet1/0/1amus

22、er-bindmac-addr0001-0002-0003ip-addr將Host1的MAC地點(diǎn)和IP地點(diǎn)綁定到Ethernet1/0/1端口。有的互換機(jī)上綁定的配置不同樣QwAinterfaceethernet1/0/2QwA-Ethernet1/0/2user-bindip-addressmac-address0001-0203-0405端口過(guò)濾配置QwAinterfaceethernet1/0/1配置端口Ethernet1/0/1的端口過(guò)濾功能。QwA-Ethernet1/0/1ipchecksourceip-addressmac-addressQwAdhcp-snooping開(kāi)啟DHC

23、PSnooping功能。QwAinterfaceethernet1/0/2設(shè)置與DHCP服務(wù)器相連的端口Ethernet1/0/2為相信端口。QwA-Ethernet1/0/2dhcp-snoopingtrust在端口Ethernet1/0/1上啟用IP過(guò)濾功能，防備客戶端使用假造的不同源IP地點(diǎn)對(duì)服務(wù)器進(jìn)行攻擊15、BFD配置QwA、QwB、QwC互相可達(dá)，在QwA上配置靜態(tài)路由能夠抵達(dá)QwC，并使能BFD檢測(cè)功能。在QwA上配置靜態(tài)路由，并使能BFD檢測(cè)功能，經(jīng)過(guò)BFDecho報(bào)文方式實(shí)現(xiàn)BFD功能。QwAsystem-viewQwAbfdecho-source-ipQwAinterfac

24、evlan-interface10QwA-vlan-interface10bfdmin-echo-receive-interval300QwA-vlan-interface10bfddetect-multiplier7QwA-vlan-interface10quitQwAiproute-static24bfdecho-packet在QwA上翻開(kāi)BFD功能調(diào)試信息開(kāi)關(guān)。QwAdebuggingbfdeventQwAdebuggingbfdscmQwAterminaldebugging在QwA上能夠翻開(kāi)BFD功能調(diào)試信息開(kāi)關(guān)，斷開(kāi)Hub和QwB之間的鏈路，考證配置結(jié)果。考證結(jié)果顯示，QwA能夠迅速感知QwA與QwB之間鏈路的變化。ProviderAinterfaceethernet1/0/2配置端口的缺省VLAN為VLAN1000。ProviderA-