精华内容
下载资源
问答
  • 华为交换机配置命令总结

    千次阅读 多人点赞 2019-03-04 12:20:07
    1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效配置 [Quidway]display saved-configuration 显示flash中配置文件,即下次上电启动时所用的配置文件 reset saved-configuration 檫除...

    1、配置文件相关命令

    [Quidway]display current-configuration 显示当前生效的配置
    [Quidway]display saved-configuration 显示flash中配置文件,即下次上电启动时所用的配置文件
    reset saved-configuration 檫除旧的配置文件
    reboot 交换机重启
    display version 显示系统版本信息

    2、基本配置

    [Quidway]super password 修改特权用户密码
    [Quidway]sysname 交换机命名
    [Quidway]interface ethernet 1/0/1 进入接口视图
    [Quidway]interface vlan 1 进入接口视图
    [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址
    [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由=网关

    3、telnet配置

    [Quidway]user-interface vty 0 4 进入虚拟终端
    [S3026-ui-vty0-4]authentication-mode password 设置口令模式
    [S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令
    [S3026-ui-vty0-4]user privilege level 3 用户级别

    4、端口配置

    [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态
    [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率
    [Quidway-Ethernet1/0/1]flow-control 配置端口流控
    [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
    [Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式
    [Quidway-Ethernet1/0/1]undo shutdown 激活端口
    [Quidway-Ethernet1/0/2]quit 退出系统视图

    5、链路聚合配置

    [DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1
    [Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1
    [Qw_A-Ethernet1/0/1] port link-aggregation group 1
    [Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1
    [Qw_A-Ethernet1/0/2] port link-aggregation group 1
    [Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建tunnel业务环回组。
    [Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入业务环回组。
    [Qw_A-Ethernet1/0/1] undo stp
    [Qw_A-Ethernet1/0/1] port link-aggregation group 1

    6、端口镜像

    [Quidway]monitor-port  指定镜像端口
    [Quidway]port mirror    指定被镜像端口
    [Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像

    7、VLAN配置

    [Quidway]vlan 4        创建VLAN
    [Quidway-vlan4]port ethernet 1/0/1 to ethernet 1/0/4     在VLAN中增加端口

    ① 配置基于access的VLAN

    [Quidway-Ethernet1/0/2]port access vlan 4       当前端口加入到VLAN 
    注意:缺省情况下,端口的链路类型为Access类型,所有Access端口均属于且只属于VLAN1

    ② 配置基于trunk的VLAN

    [Quidway-Ethernet 1/0/24]port link-type trunk 设置当前端口为trunk
    [Quidway-Ethernet 1/0/24]port trunk permit vlan {ID|All}   设trunk允许的VLAN 
    注意:所有端口缺省情况下都是允许VLAN1的报文通过的
    [Quidway-Ethernet1/0/2]port trunk pvid vlan 34      设置trunk端口的PVID

    ③ 配置基于Hybrid端口的VLAN

    [Quidway-Ethernet1/0/2]port link-type hybrid 配置端口的链路类型为Hybrid类型
    [Quidway-Ethernet1/0/2]port hybrid vlan vlan-id-list { tagged | untagged } 允许指定的VLAN通过当前Hybrid端口
    注意:缺省情况下,所有Hybrid端口只允许VLAN1通过
    [Quidway-Ethernet1/0/2]port hybrid pvid vlan vlan-id 设置Hybrid端口的缺省VLAN
    注意:缺省情况下,Hybrid端口的缺省VLAN为VLAN1

    ④ VLAN描述

    [Quidway]description string      指定VLAN描述字符
    [Quidway]undo description     删除VLAN描述字符
    [Quidway]display vlan [vlan_id] 查看VLAN设置

    ⑤ 私有VLAN配置

    [Qw_A-vlanx]isolate-user-vlan enable       设置主vlan
    [Qw_A]Isolate-user-vlan secondary       设置主vlan包括的子vlan
    [Quidway-Ethernet1/0/2]port hybrid pvid vlan    设置vlan的pvid
    [Quidway-Ethernet1/0/2]port hybrid pvid      删除vlan的pvid
    [Quidway-Ethernet1/0/2]port hybrid vlan vlan_id_list untagged  设置无标识的vlan
    如果包的vlan id与PVId一致,则去掉vlan信息. 默认PVID=1。
    所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.

    8、STP配置

    [Quidway]stp {enable|disable} 设置生成树,默认关闭
    [Quidway]stp mode rstp 设置生成树模式为rstp
    [Quidway]stp priority 8192     设置交换机的优先级
    [Quidway]stp root {primary|secondary}    设置为根或根的备份
    [Quidway-Ethernet0/1]stp cost 200     设置交换机端口的花费
    MSTP配置:
    # 配置MST域名为info,MSTP修订级别为1,VLAN映射关系为VLAN2~VLAN10映射到生成树实例1上,VLAN20~VLAN30映射生成树实例2上。
    system-view
    [Sysname] stp region-configuration
    [Sysname-mst-region] region-name info
    [Sysname-mst-region] instance 1 vlan 2 to 10
    [Sysname-mst-region] instance 2 vlan 20 to 30
    [Sysname-mst-region] revision-level 1
    [Sysname-mst-region] active region-configuration

    9、MAC地址表的操作
    ① 在系统视图下添加MAC地址表项

    [Quidway]mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id ;添加MAC地址表项

    在添加MAC地址表项时,命令中interface参数指定的端口必须属于vlan参数指定的VLAN,否则将添加失败。
    如果vlan参数指定的VLAN是动态VLAN,在添加静态MAC地址之后,会自动变为静态VLAN。
    ② 在以太网端口视图下添加MAC地址表项 

    [Quidway-Ethernet1/0/2]mac-address { static | dynamic | blackhole } mac-address vlan vlan-id

    在添加MAC地址表项时,当前的端口必须属于命令中vlan参数指定的VLAN,否则将添加失败;
    如果vlan参数指定的VLAN是动态VLAN,在添加静态MAC地址之后,会自动变为静态VLAN。

    [Quidway]mac-address timer { aging age | no-aging } 设置MAC地址表项的老化时间

    注意:缺省情况下,MAC地址表项的老化时间为300秒,使用参数no-aging时表示不对MAC地址表项进行老化。
    ③ MAC地址老化时间的配置对所有端口都生效,但地址老化功能只对动态的(学习到的或者用户配置可老化的)MAC地址表项起作用。

    [Quidway-Ethernet1/0/2]mac-address max-mac-count count 设置端口最多可以学习到的MAC地址数量;

    注意:缺省情况下,没有配置对端口学习MAC地址数量的限制。反之,如果端口启动了MAC地址认证和端口安全功能,则不能配置该端口的最大MAC地址学习个数。

    [Quidway-Ethernet1/0/2]port-mac start-mac-address 配置以太网端口MAC地址的起始值

    在缺省情况下,E126/E126A交换机的以太网端口是没有配置MAC地址的,因此当交换机在发送二层协议报文(例如STP)时,由于无法取用发送端口的MAC地址,将使用该协议预置的MAC地址作为源地址填充到报文中进行发送。在实际组网中,由于多台设备都使用相同的源MAC地址发送二层协议报文,会造成在某台设备的不同端口学习到相同MAC地址的情况,可能会对MAC地址表的维护产生影响。

    [Quidway]display mac-address 显示地址表信息
    [Quidway]display mac-address aging-time 显示地址表动态表项的老化时间
    [Quidway]display port-mac 显示用户配置的以太网端口MAC地址的起始值

    10、GVRP配置

    [Qw_A] gvrp 开启全局GVRP
    [Qw_A-Ethernet1/0/1] gvrp 在以太网端口Ethernet1/0/1上开启GVRP
    [Qw_A-Ethernet1/0/1] gvrp registration { fixed | forbidden | normal }  配置GVRP端口注册模式 ,缺省为normal。 
    [Qw_A] display garp statistics [ interface interface-list ] 显示GARP统计信息
    [Qw_A] display garp timer [ interface interface-list ] 显示GARP定时器的值
    [Qw_A] display gvrp statistics [ interface interface-list ] 显示GVRP统计信息
    [Qw_A] display gvrp status 显示GVRP的全局状态信息
    [Qw_A] display gvrp statusreset garp statistics [ interface interface-list ] 清除GARP统计

    11、DLDP配置

    [Qw_A] interface gigabitethernet 1/1/1 
    [Qw_A-GigabitEthernet1/1/1] duplex full 配置端口工作在强制全双工模式
    [Qw_A-GigabitEthernet1/1/1] speed 1000 速率为1000Mbits/s
    [Qw_A] dldp enable 全局开启DLDP。
    [Qw_A] dldp interval 15 设置发送DLDP报文的时间间隔为15秒。
    [Qw_A] dldp work-mode { enhance | normal } 
    配置DLDP协议的工作模式为加强模式。 缺省为normal。
    [Qw_A] dldp unidirectional-shutdown { auto | manual } 
    配置DLDP单向链路操作模式为自动模式。 缺省为auto
    Qw_A] display dldp 1 查看DLDP状态。

    ① 当光纤交叉连接时,可能有两个或三个端口处于Disable状态,剩余端口处于Inactive状态。
    ② 当光纤一端连接正确,一端未连接时:
    如果DLDP的工作模式为normal,则有收光的一端处于Advertisement状态,没有收光的一端处于Inactive状态。
    如果DLDP的工作模式为enhance,则有收光的一端处于Disable状态,没有收光的一端处于Inactive状态。
    ③ dldp reset命令在全局下可以重置所有端口的DLDP状态,在接口下可以充值该端口的DLDP状态

    12、端口隔离配置
    ① 通过端口隔离特性,用户可以将需要进行控制的端口加入到一个隔离组中,实现隔离组中的端口之间二层、三层数据的隔离,既增强了网络的安全性,也为用户提供了灵活的组网方案。

    [Sysname] interface ethernet1/0/2 将以太网端口Ethernet1/0/2加入隔离组。
    [Sysname-Ethernet1/0/2] port isolate
    [Sysname] display isolate port 显示隔离组中的端口信息

    ② 配置隔离组后,只有隔离组内各个端口之间的报文不能互通,隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。
    ③ 端口隔离特性与以太网端口所属的VLAN无关。
    ④ 当汇聚组中的某个端口加入或离开隔离组后,本设备中同一汇聚组内的其它端口,均会自动加入或离开该隔离组。
    ⑤ 对于既处于某个聚合组又处于某个隔离组的一组端口,其中的一个端口离开聚合组时不会影响其他端口,即其他端口仍将处于原聚合组和原隔离组中。
    ⑥ 如果某个聚合组中的端口同时属于某个隔离组,当在系统视图下直接删除该聚合组后,该聚合组中的端口仍将处于该隔离组中。
    ⑦ 当隔离组中的某个端口加入聚合组时,该聚合组中的所有端口,会自动加入隔离组中。

    13、端口安全配置

    [Switch] port-security enable 启动端口安全功能
    [Switch] interface Ethernet 1/0/1 进入以太网Ethernet1/0/1端口视图
    [Switch-Ethernet1/0/1] port-security max-mac-count 80 
    设置端口允许接入的最大MAC地址数为80
    [Switch-Ethernet1/0/1] port-security port-mode autolearn 配置端口的安全模式为autolearn
    [Switch-Ethernet1/0/1] mac-address security 0001-0002-0003 vlan 1 
    将Host 的MAC地址0001-0002-0003作为Security MAC添加到VLAN 1中
    [Switch-Ethernet1/0/1] port-security intrusion-mode disableport-temporarily 
    设置Intrusion Protection特性被触发后,暂时关闭该端口
    [Switch]port-security timer disableport 30 关闭时间为30秒。

    14、端口绑定配置
    通过端口绑定特性,网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。进行绑定操作后,交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发,提高了系统的安全性,增强了对网络安全的监控。

    [Qw_A-Ethernet1/0/1] am user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1

    将Host 1的MAC地址和IP地址绑定到Ethernet1/0/1端口。
    有的交换机上绑定的配置不一样

    [Qw_A] interface ethernet 1/0/2
    [Qw_A-Ethernet1/0/2] user-bind ip-address 192.168.0.3 mac-address 0001-0203-0405
    端口过滤配置
    [Qw_A] interface ethernet1/0/1 配置端口Ethernet1/0/1的端口过滤功能。
    [Qw_A-Ethernet1/0/1] ip check source ip-address mac-address
    [Qw_A] dhcp-snooping 开启DHCP Snooping功能。
    [Qw_A] interface ethernet1/0/2 
    设置与DHCP服务器相连的端口Ethernet1/0/2为信任端口。
    [Qw_A-Ethernet1/0/2] dhcp-snooping trust
    在端口Ethernet1/0/1上启用IP过滤功能,防止客户端使用伪造的不同源IP地址对服务器进行攻击

    15、BFD配置
    Qw_A、Qw_B、Qw_C相互可达,在Qw_A上配置静态路由可以到达Qw_C,并使能BFD检测功能。
    ① 在Qw_A上配置静态路由,并使能BFD检测功能,通过BFD echo报文方式实现BFD功能。

    <Qw_A> system-view
    [Qw_A] bfd echo-source-ip 123.1.1.1
    [Qw_A] interface vlan-interface 10
    [Qw_A-vlan-interface10] bfd min-echo-receive-interval 300
    [Qw_A-vlan-interface10] bfd detect-multiplier 7 
    [Qw_A-vlan-interface10] quit
    [Qw_A] ip route-static 120.1.1.1 24 10.1.1.100 bfd echo-packet

    ② 在Qw_A上打开BFD功能调试信息开关。

    <Qw_A> debugging bfd event
    <>Qw_A> debugging bfd scm
    <Qw_A> terminal debugging

    ③ 在Qw_A上可以打开BFD功能调试信息开关,断开Hub和Qw_B之间的链路,验证配置结果。验证结果显示,
    ④ Qw_A能够快速感知Qw_A与Qw_B之间链路的变化。

    16、QinQ配置
    Provider A、Provider B之间通过Trunk端口连接,Provider A属于运营商网络的VLAN1000,Provider B属于运营商网络的VLAN2000。
    Provider A和Provider B之间,运营商采用其他厂商的设备,TPID值为0x8200。
    希望配置完成后达到下列要求:
    Customer A的VLAN10的报文可以和Customer B的VLAN10的报文经过运营商网络的VLAN1000转发后互通;Customer A的VLAN20的报文可以
    和Customer C的VLAN20的报文经过运营商网络的VLAN2000转发后互通。
    [ProviderA] interface ethernet 1/0/1 # 配置端口为Hybrid端口,且允许VLAN10,VLAN20,VLAN1000和VLAN2000的报文通过,并且在发送时去掉外层Tag。

    [ProviderA-Ethernet1/0/1] port link-type hybrid
    [ProviderA-Ethernet1/0/1] port hybrid vlan 10 20 1000 2000 untagged
    [ProviderA-Ethernet1/0/1] qinq vid 1000 

    将来自VLAN10的报文封装VLAN ID为1000的外层Tag。

    [ProviderA-Ethernet1/0/1-vid-1000] raw-vlan-id inbound 10
    [ProviderA-Ethernet1/0/1-vid-1000] quit
    [ProviderA-Ethernet1/0/1] qinq vid 2000 

    将来自VLAN20的报文封装VLAN ID为2000的外层Tag。

    [ProviderA-Ethernet1/0/1-vid-2000] raw-vlan-id inbound 20
    [ProviderA] interface ethernet 1/0/2 配置端口的缺省VLAN为VLAN1000。
    [ProviderA-Ethernet1/0/2] port access vlan 1000
    [ProviderA-Ethernet1/0/2] qinq enable 

    配置端口的基本QinQ功能,将来自VLAN10的报文封装VLAN ID为1000的外层Tag。

    [ProviderA] interface ethernet 1/0/3 

    配置端口为Trunk端口,且允许VLAN1000和VLAN2000的报文通过。

    [ProviderA-Ethernet1/0/3] port link-type trunk
    [ProviderA-Ethernet1/0/3] port trunk permit vlan 1000 2000
    [ProviderA-Ethernet1/0/3] qinq ethernet-type 8200 

    为与公共网络中的设备进行互通,配置端口添加外层Tag时采用的TPID值为0x8200。

    [ProviderB] interface ethernet 1/0/1 

    配置端口为Trunk端口,且允许VLAN1000和VLAN2000的报文通过。

    [ProviderB-Ethernet1/0/1] port link-type trunk
    [ProviderB-Ethernet1/0/1] port trunk permit vlan 1000 2000
    [ProviderB-Ethernet1/0/1] qinq ethernet-type 8200 

    为与公共网络中的设备进行互通,配置端口添加外层Tag时采用的TPID值为0x8200。

    [ProviderB-Ethernet1/0/1] quit
    [ProviderB] interface ethernet 1/0/2 # 配置端口的缺省VLAN为VLAN2000。
    [ProviderB-Ethernet1/0/2] port access vlan 2000
    [ProviderB-Ethernet1/0/2] qinq enable 

    配置端口的基本QinQ功能,将来自VLAN20的报文封装VLAN ID为2000的外层Tag。

    展开全文
  • 华为交换机基本配置命令详解

    千次阅读 多人点赞 2020-12-01 14:00:12
    文章目录华为交换机基本配置命令详解1、配置文件相关命令2、基本配置3、telnet配置4、端口配置5、链路聚合配置6、端口镜像7、VLAN配置8、STP配置9、MAC地址表的操作10、GVRP配置11、DLDP配置12、端口隔离配置13、...

    华为交换机基本配置命令详解

    1、配置文件相关命令

    [Quidway]display current-configuration 显示当前生效的配置

    [Quidway]display saved-configuration 显示flash中配置文件,即下次上电启动时所用的配置文件

    reset saved-configuration 檫除旧的配置文件

    reboot 交换机重启

    display version 显示系统版本信息

    2、基本配置

    [Quidway]super password 修改特权用户密码

    [Quidway]sysname 交换机命名

    [Quidway]interface ethernet 1/0/1 进入接口视图

    [Quidway]interface vlan 1 进入接口视图

    [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址

    [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由=网关

    3、telnet配置

    [Quidway]user-interface vty 0 4 进入虚拟终端

    [S3026-ui-vty0-4]authentication-mode password 设置口令模式

    [S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令

    [S3026-ui-vty0-4]user privilege level 3 用户级别

    4、端口配置

    [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态

    [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率

    [Quidway-Ethernet1/0/1]flow-control 配置端口流控

    [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接

    [Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式

    [Quidway-Ethernet1/0/1]undo shutdown 激活端口

    [Quidway-Ethernet1/0/2]quit 退出系统视图

    5、链路聚合配置

    [DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1

    [Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1

    [Qw_A-Ethernet1/0/1] port link-aggregation group 1

    [Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1

    [Qw_A-Ethernet1/0/2] port link-aggregation group 1

    [Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建 tunnel业务环回组。

    [Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入业务环回组。

    [Qw_A-Ethernet1/0/1] undo stp

    [Qw_A-Ethernet1/0/1] port link-aggregation group 1

    6、端口镜像

    [Quidway]monitor-port  指定镜像端口

    [Quidway]port mirror    指定被镜像端口

    [Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像

    7、VLAN配置

    [Quidway]vlan 4        创建VLAN

    [Quidway-vlan4]port ethernet 1/0/1 to ethernet 1/0/4     在VLAN中增加端口

    ① 配置基于access的VLAN

    [Quidway-Ethernet1/0/2]port access vlan 4       当前端口加入到VLAN

    注意:缺省情况下,端口的链路类型为Access类型,所有Access端口均属于且只属于VLAN1

    ② 配置基于trunk的VLAN

    [Quidway-Ethernet 1/0/24]port link-type trunk 设置当前端口为trunk

    [Quidway-Ethernet 1/0/24]port trunk permit vlan {ID|All}   设trunk允许的VLAN

    注意:所有端口缺省情况下都是允许VLAN1的报文通过的

    [Quidway-Ethernet1/0/2]port trunk pvid vlan 34      设置trunk端口的PVID

    ③ 配置基于Hybrid端口的VLAN

    [Quidway-Ethernet1/0/2]port link-type hybrid 配置端口的链路类型为Hybrid类型

    [Quidway-Ethernet1/0/2]port hybrid vlan vlan-id-list { tagged | untagged } 允许指定的VLAN

    通过当前Hybrid端口

    注意:缺省情况下,所有Hybrid端口只允许VLAN1通过

    [Quidway-Ethernet1/0/2]port hybrid pvid vlan vlan-id 设置Hybrid端口的缺省VLAN

    注意:缺省情况下,Hybrid端口的缺省VLAN为VLAN1

    ④ VLAN描述

    [Quidway]description string      指定VLAN描述字符

    [Quidway]undo description     删除VLAN描述字符

    [Quidway]display vlan [vlan_id] 查看VLAN设置

    ⑤ 私有VLAN配置

    [Qw_A-vlanx]isolate-user-vlan enable       设置主vlan

    [Qw_A]Isolate-user-vlan secondary       设置主vlan包括的子vlan

    [Quidway-Ethernet1/0/2]port hybrid pvid vlan    设置vlan的pvid

    [Quidway-Ethernet1/0/2]port hybrid pvid      删除vlan的pvid

    [Quidway-Ethernet1/0/2]port hybrid vlan vlan_id_list untagged  设置无标识的vlan

    如果包的vlan id与PVId一致,则去掉vlan信息. 默认PVID=1。

    所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged.

    8、STP配置

    [Quidway]stp {enable|disable} 设置生成树,默认关闭

    [Quidway]stp mode rstp 设置生成树模式为rstp

    [Quidway]stp priority 8192     设置交换机的优先级

    [Quidway]stp root {primary|secondary}    设置为根或根的备份

    [Quidway-Ethernet0/1]stp cost 200     设置交换机端口的花费

    MSTP配置:
      配置MST域名为info,MSTP修订级别为1,VLAN映射关系为VLAN2~VLAN10映射到生成树实例1上,VLAN20~VLAN30映射生成树实例2上。

    system-view

    [Sysname] stp region-configuration

    [Sysname-mst-region] region-name info

    [Sysname-mst-region] instance 1 vlan 2 to 10

    [Sysname-mst-region] instance 2 vlan 20 to 30

    [Sysname-mst-region] revision-level 1

    [Sysname-mst-region] active region-configuration

    9、MAC地址表的操作

    ① 在系统视图下添加MAC地址表项

    [Quidway]mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id ;添加MAC地址表项

    在添加MAC地址表项时,命令中interface参数指定的端口必须属于vlan参数指定的VLAN,否则将添加失败。

    如果vlan参数指定的VLAN是动态VLAN,在添加静态MAC地址之后,会自动变为静态VLAN。

    ② 在以太网端口视图下添加MAC地址表项

    [Quidway-Ethernet1/0/2]mac-address { static | dynamic | blackhole } mac-address vlan vlan-id

    在添加MAC地址表项时,当前的端口必须属于命令中vlan参数指定的VLAN,否则将添加失败;

    如果vlan参数指定的VLAN是动态VLAN,在添加静态MAC地址之后,会自动变为静态VLAN。

    [Quidway]mac-address timer { aging age | no-aging } 设置MAC地址表项的老化时间

    注意:缺省情况下,MAC地址表项的老化时间为300秒,使用参数no-aging时表示不对MAC地址表项进行老化。

    ③ MAC地址老化时间的配置对所有端口都生效,但地址老化功能只对动态的(学习到的或者用户配置可老化的)MAC地址表项起作用。

    [Quidway-Ethernet1/0/2]mac-address max-mac-count count 设置端口最多可以学习到的MAC地址数量;

    注意:缺省情况下,没有配置对端口学习MAC地址数量的限制。反之,如果端口启动了MAC地址认证和端口安全功能,则不能配置该端口的最大MAC地址学习个数。

    [Quidway-Ethernet1/0/2]port-mac start-mac-address 配置以太网端口MAC地址的起始值

    在缺省情况下,E126/E126A交换机的以太网端口是没有配置MAC地址的,因此当交换机在发送二层协议报文(例如STP)时,由于无法取用发送端口的MAC地址,将使用该协议预置的MAC地址作为源地址填充到报文中进行发送。在实际组网中,由于多台设备都使用相同的源MAC地址发送二层协议报文,会造成在某台设备的不同端口学习到相同MAC地址的情况,可能会对MAC地址表的维护产生影响。

    [Quidway]display mac-address 显示地址表信息

    [Quidway]display mac-address aging-time 显示地址表动态表项的老化时间

    [Quidway]display port-mac 显示用户配置的以太网端口MAC地址的起始值

    10、GVRP配置

    [Qw_A] gvrp 开启全局GVRP

    [Qw_A-Ethernet1/0/1] gvrp 在以太网端口Ethernet1/0/1上开启GVRP

    [Qw_A-Ethernet1/0/1] gvrp registration { fixed | forbidden | normal } 配置GVRP端口注册模式 ,缺省为normal。

    [Qw_A] display garp statistics [ interface interface-list ] 显示GARP统计信息

    [Qw_A] display garp timer [ interface interface-list ] 显示GARP定时器的值

    [Qw_A] display gvrp statistics [ interface interface-list ] 显示GVRP统计信息

    [Qw_A] display gvrp status 显示GVRP的全局状态信息

    [Qw_A] display gvrp statusreset garp statistics [ interface interface-list ] 清除GARP统计

    11、DLDP配置

    [Qw_A] interface gigabitethernet 1/1/1

    [Qw_A-GigabitEthernet1/1/1] duplex full 配置端口工作在强制全双工模式

    [Qw_A-GigabitEthernet1/1/1] speed 1000 速率为1000Mbits/s

    [Qw_A] dldp enable 全局开启DLDP。

    [Qw_A] dldp interval 15 设置发送DLDP报文的时间间隔为15秒。

    [Qw_A] dldp work-mode { enhance | normal } 配置DLDP协议的工作模式为加强模式。 缺省为normal。

    [Qw_A] dldp unidirectional-shutdown { auto | manual } 配置DLDP单向链路操作模式为自动模式。 缺省为auto

    Qw_A] display dldp 1 查看DLDP状态。

    ① 当光纤交叉连接时,可能有两个或三个端口处于Disable状态,剩余端口处于Inactive状态。

    ② 当光纤一端连接正确,一端未连接时:

    如果DLDP的工作模式为normal,则有收光的一端处于Advertisement状态,没有收光的一端处于Inactive状态。

    如果DLDP的工作模式为enhance,则有收光的一端处于Disable状态,没有收光的一端处于Inactive状态。

    ③ dldp reset命令在全局下可以重置所有端口的DLDP状态,在接口下可以充值该端口的DLDP状态

    12、端口隔离配置

    ① 通过端口隔离特性,用户可以将需要进行控制的端口加入到一个隔离组中,实现隔离组中的端口之间二层、三层数据的隔离,既增强了网络的安全性,也为用户提供了灵活的组网方案。

    [Sysname] interface ethernet1/0/2 将以太网端口Ethernet1/0/2加入隔离组。

    [Sysname-Ethernet1/0/2] port isolate

    [Sysname] display isolate port 显示隔离组中的端口信息

    ② 配置隔离组后,只有隔离组内各个端口之间的报文不能互通,隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。

    ③ 端口隔离特性与以太网端口所属的VLAN无关。

    ④ 当汇聚组中的某个端口加入或离开隔离组后,本设备中同一汇聚组内的其它端口,均会自动加入或离开该隔离组。

    ⑤ 对于既处于某个聚合组又处于某个隔离组的一组端口,其中的一个端口离开聚合组时不会影响其他端口,即其他端口仍将处于原聚合组和原隔离组中。

    ⑥ 如果某个聚合组中的端口同时属于某个隔离组,当在系统视图下直接删除该聚合组后,该聚合组中的端口仍将处于该隔离组中。

    ⑦ 当隔离组中的某个端口加入聚合组时,该聚合组中的所有端口,会自动加入隔离组中。

    13、端口安全配置

    [Switch] port-security enable 启动端口安全功能

    [Switch] interface Ethernet 1/0/1 进入以太网Ethernet1/0/1端口视图

    [Switch-Ethernet1/0/1] port-security max-mac-count 80 设置端口允许接入的最大MAC地址数为80

    [Switch-Ethernet1/0/1] port-security port-mode autolearn 配置端口的安全模式为autolearn

    [Switch-Ethernet1/0/1] mac-address security 0001-0002-0003 vlan 1
    将Host 的MAC地址0001-0002-0003作为Security MAC添加到VLAN 1中

    [Switch-Ethernet1/0/1] port-security intrusion-mode disableport-temporarily 设置Intrusion Protection特性被触发后,暂时关闭该端口

    [Switch]port-security timer disableport 30 关闭时间为30秒。

    14、端口绑定配置

    通过端口绑定特性,网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。进行绑定操作后,交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发,提高了系统的安全性,增强了对网络安全的监控。

    [Qw_A-Ethernet1/0/1] am user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1

    将Host 1的MAC地址和IP地址绑定到Ethernet1/0/1端口。

    有的交换机上绑定的配置不一样

    [Qw_A] interface ethernet 1/0/2

    [Qw_A-Ethernet1/0/2] user-bind ip-address 192.168.0.3 mac-address 0001-0203-0405

    端口过滤配置

    [Qw_A] interface ethernet1/0/1 配置端口Ethernet1/0/1的端口过滤功能。

    [Qw_A-Ethernet1/0/1] ip check source ip-address mac-address

    [Qw_A] dhcp-snooping 开启DHCP Snooping功能。

    [Qw_A] interface ethernet1/0/2

    设置与DHCP服务器相连的端口Ethernet1/0/2为信任端口。

    [Qw_A-Ethernet1/0/2] dhcp-snooping trust

    在端口Ethernet1/0/1上启用IP过滤功能,防止客户端使用伪造的不同源IP地址对服务器进行攻击

    15、BFD配置

    Qw_A、Qw_B、Qw_C相互可达,在Qw_A上配置静态路由可以到达Qw_C,并使能BFD检测功能。

    ① 在Qw_A上配置静态路由,并使能BFD检测功能,通过BFD echo报文方式实现BFD功能。

    <Qw_A> system-view

    [Qw_A] bfd echo-source-ip 123.1.1.1

    [Qw_A] interface vlan-interface 10

    [Qw_A-vlan-interface10] bfd min-echo-receive-interval 300

    [Qw_A-vlan-interface10] bfd detect-multiplier 7

    [Qw_A-vlan-interface10] quit

    [Qw_A] ip route-static 120.1.1.1 24 10.1.1.100 bfd echo-packet

    ② 在Qw_A上打开BFD功能调试信息开关。

    <Qw_A> debugging bfd event

    <Qw_A> debugging bfd scm

    <Qw_A> terminal debugging

    ③ 在Qw_A上可以打开BFD功能调试信息开关,断开Hub和Qw_B之间的链路,验证配置结果。验证结果显示,

    ④ Qw_A能够快速感知Qw_A与Qw_B之间链路的变化。

    16、QinQ配置

    Provider A、Provider B之间通过Trunk端口连接,Provider A属于运营商网络的VLAN1000,Provider B属于运营商网络的VLAN2000。

    Provider A和Provider B之间,运营商采用其他厂商的设备,TPID值为0x8200。

    希望配置完成后达到下列要求:

    Customer A的VLAN10的报文可以和Customer B的VLAN10的报文经过运营商网络的VLAN1000转发后互通;Customer A的VLAN20的报文可以

    和Customer C的VLAN20的报文经过运营商网络的VLAN2000转发后互通。

    [ProviderA] interface ethernet 1/0/1 # 配置端口为Hybrid端口,且允许VLAN10,VLAN20,VLAN1000和VLAN2000的报文通过,并且在发送时去掉外层Tag。

    [ProviderA-Ethernet1/0/1] port link-type hybrid

    [ProviderA-Ethernet1/0/1] port hybrid vlan 10 20 1000 2000 untagged

    [ProviderA-Ethernet1/0/1] qinq vid 1000 将来自VLAN10的报文封装VLAN ID为1000的外层Tag。

    [ProviderA-Ethernet1/0/1-vid-1000] raw-vlan-id inbound 10

    [ProviderA-Ethernet1/0/1-vid-1000] quit

    [ProviderA-Ethernet1/0/1] qinq vid 2000 将来自VLAN20的报文封装VLAN ID为2000的外层Tag。

    [ProviderA-Ethernet1/0/1-vid-2000] raw-vlan-id inbound 20

    [ProviderA] interface ethernet 1/0/2 配置端口的缺省VLAN为VLAN1000。

    [ProviderA-Ethernet1/0/2] port access vlan 1000

    [ProviderA-Ethernet1/0/2] qinq enable

    配置端口的基本QinQ功能,将来自VLAN10的报文封装VLAN ID为1000的外层Tag。

    [ProviderA] interface ethernet 1/0/3 配置端口为Trunk端口,且允许VLAN1000和VLAN2000的报文通过。

    [ProviderA-Ethernet1/0/3] port link-type trunk

    [ProviderA-Ethernet1/0/3] port trunk permit vlan 1000 2000

    [ProviderA-Ethernet1/0/3] qinq ethernet-type 8200

    为与公共网络中的设备进行互通,配置端口添加外层Tag时采用的TPID值为0x8200。

    [ProviderB] interface ethernet 1/0/1 配置端口为Trunk端口,且允许VLAN1000和VLAN2000的报文通过。

    [ProviderB-Ethernet1/0/1] port link-type trunk

    [ProviderB-Ethernet1/0/1] port trunk permit vlan 1000 2000

    [ProviderB-Ethernet1/0/1] qinq ethernet-type 8200

    为与公共网络中的设备进行互通,配置端口添加外层Tag时采用的TPID值为0x8200。

    [ProviderB-Ethernet1/0/1] quit

    [ProviderB] interface ethernet 1/0/2 # 配置端口的缺省VLAN为VLAN2000。

    [ProviderB-Ethernet1/0/2] port access vlan 2000

    [ProviderB-Ethernet1/0/2] qinq enable

    配置端口的基本QinQ功能,将来自VLAN20的报文封装VLAN ID为2000的外层Tag。

    展开全文
  • COMMIT~ COMMIT~ COMMIT~ COMMIT~ 记得敲COMMIT~

     

    COMMIT~

    COMMIT~

    COMMIT~

    COMMIT~

    记得敲COMMIT~

     

    展开全文
  • eNSP - 华为交换机常用命令

    万次阅读 多人点赞 2019-08-30 21:14:55
    eNSP是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台,主要对企业网络路由器、交换机进行软件仿真,完美呈现真实设备实景,支持大型网络模拟,让广大用户有机会在没有真实设备的情况下能够模拟...

    eNSP(Enterprise Network Simulation Platform):企业网络仿真工具

    eNSP是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台,主要对企业网络路由器、交换机进行软件仿真,完美呈现真实设备实景,支持大型网络模拟,让广大用户有机会在没有真实设备的情况下能够模拟演练,学习网络技术。

    ——《 百度百科:eNSP



    0. 用户视图与系统视图

        <>用户视图,与交换机连接即进入
        []系统视图,使用sys或system-view进入
        
    1. 进入系统视图模式(系统模式指令 system-view   (sys))

        1.1 给当前设备重命名
            sysname xxx    =>    sys xxx
        1.2 退出系统视图模式
            Ctrl+z    (quit)

        1.3 配置本地回环地址(lo 0)
            int lo 0
            ip addr 1.1.1.1 32

        1.4 配置console口超时时间(XShell/secureCRT
            user-interface concole 0
            idle-timeout 0    =>  idle 0

        1.5 删除某项配置(undo)
        
    2. 用户模式指令

        2.0 display = dis
        2.1 显示当前生效的配置
                display current-configuration        (dis cur)
        2.2 显示当前设备版本
            display version        (dis ver)
        2.3 显示cpu、内存使用率
            display cpu-usage
            display memory-usage
        2.4 查看各个接口的运行状态
            display int brief
        2.5 查看指定接口的信息(接口信息可以在2.4查看)
                display int xxxxxxxx
                2.5.1 进入指定接口(
    系统模式指令
                    interface g0/0/0
                2.5.2 在指定接口配置ip(
    系统模式指令
                    ip address/addr 12.1.1.1(ip) 255.255.255.0(netmask)

                   
        2.6 查看vlan信息
            display vlan
        2.7 显示路由信息
            display ip routing-table  [purpose-ip]
        2.8 查看mac表
            display mac-address    (display mac-addr)

     

     

     

     

     

    3. 拓扑的存储

        3.1 存储每个节点的配置(CLI中save
        3.2 Ctrl+s存储到本地指定目录

     

     

    展开全文
  • 交换机的基础命令汇总 system-view 进入系统视图 quit 退到系统视图 sysname 交换机命名 vlan 20 创建vlan(进入vlan20) display vlan 显示vlan undo vlan 20 删除vlan20 display vlan 20 显示vlan里的...
  • 华为交换机常用命令大全

    千次阅读 2021-05-15 18:12:49
    基础配置命令 1、用户模式 登陆设备后,直接进入用户模式,尖括号表示用户模式,在这个模式下只能执行少量查看配置命令; 2、视图模式 用户模式下,输入system-view或者sys进入视图模式,方括号表示视图...
  • 华为交换机配置命令汇总

    千次阅读 2019-09-30 08:17:19
    ◆command-privilege level rearrange ——用户级别为15级才能执行,将所有缺省注册为2、3级的命令,分别批量提升到10和15级。 ◆undocommand-privilege level rearrange——批量恢复。 ◆command-privilege ...
  • 华为交换机配置命令 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效配置 [Quidway]display saved-configuration 显示flash中配置文件,即下次上电启动时所用的配置文件 reset saved-...
  • 华为交换机配置

    千次阅读 2020-01-03 17:04:51
    华为NAT配置 背景:  早在20世纪90年代初,有关RFC文档就提出啦IP地址耗尽的可能。,2019年11月26日,是人类互联网时代值得纪念的一天,全球43亿个IPv4地址今日正式耗尽。IPv6技术虽然能从根本上解决地址短缺的...
  • 华为路由器交换机eNSP配置命令

    千次阅读 2020-11-14 23:49:00
    华为交换机基础配置命令参考 交换机可以隔离冲突域,路由器可以隔离广播域,这两种设备在企业网络中应用越来越广泛。随着越来越多的终端接入到网络中,网络设备的负担也越来越重,这时网络设备可以通过华为专有的VRP...
  • 交换机常用配置命令华为

    千次阅读 2021-04-30 08:12:23
    『WEB方式远程管理交换机配置流程』 首先必备条件要保证PC可以与SwitchB通信,比如PC可以ping通SwitchB。 如果想通过WEB方式管理交换机,必须首先将一个用于支持WEB管理的文件载入交换机的flash中,该文件需要与...
  • 华为交换机配置(一)

    千次阅读 2020-12-03 17:49:21
    物料准备:华为交换机+配置PC+console线+USB转串口线+电源线+网线1根 软件准备:USB转串口驱动+Xshell等远程仿真终端工具 配置步骤: ①USB转串口线接console线,连接完毕后两端分别接入PC与交换机console口。...
  • 一、华为交换机基础配置命令 1、创建vlan: <Quidway> //用户视图,也就是在Quidway模式下运行命令。 <Quidway>system-view //进入配置视图 [Quidway] vlan 10 //创建vlan 10,并进入vlan10配置视图,...
  • 华为交换基本配置命令详解

    万次阅读 多人点赞 2018-04-13 10:25:57
    华为交换机基本配置命令详解1、配置文件相关命令[Quidway]display current-configuration 显示当前生效配置[Quidway]display saved-configuration 显示flash中配置文件,即下次上电启动时所用 ...
  • 华为三层交换机配置vlan以及访问权限

    万次阅读 多人点赞 2020-03-17 19:04:25
    如图: 1.首先进入系统视图:system-view 进入后<>变成[ ],当然我这是在华为的ensp模拟器下,实操是需要输入账户和...3.配置vlanif接口的ip地址 int vlan * 进入vlanif接口视图 vlan10网段10,vlan20网段20,...
  • H3C交换机配置常用命令

    千次阅读 2020-11-24 11:16:48
    @华为3COM交换机配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration         ;显示当前生效配置 [Quidway]display saved-configuration    ...
  • 命令华为S5700配置命令总结

    万次阅读 多人点赞 2019-01-23 17:12:44
    修改交换机名字: sysname huawei 创建vlan(创建后自动进入vlan): vlan30 quit //退出vlan 给vlan配置IP地址 interface Vlanif 30 ip address 192.168.30.1 255.255.255.0 dhcp select global dhcp...
  • 1、基本操作 sysname \\系统命名 display this \\显示当前配置 ...display current-configuration \\显示当前生效配置 2、配置登录标语 header shell information "welcome to certification lab" 3、进入c...
  • 查看ARP表项 display arp network 172.16.0.0 16 ...[HUAWEI] undo arp static 172.16.20.1 0023-0045-0067 interface gigabitethernet 1/0/1 reset arp interface vlanif 100 ip 172.16.20.1 //如果不指定IP地址,则.
  • 华为交换机S7700集群配置

    千次阅读 2019-03-18 04:14:21
    组网:每台成员交换机配置一个逻辑集群端口,物理成员端口分布在一块业务板上,依靠一块业务板上物理成员端口与对框的物理成员端口实现集群连接。 · 1+1 组网:每台成员交换机配置两个逻辑集群端口,物理成员...
  • 一、华为S5700交换机初始化和配置SSH和TELNET远程登录方法: 配置登陆IP地址: system-view //进入系统配置模式 [Quidway]interface Vlanif 1 //进入三层 vlanif 接口 [Quidway-Vlanif1]ip ad...
  • 华为交换机端口镜像配置

    万次阅读 多人点赞 2018-02-07 13:52:14
    1.1 端口镜像简介 1.1.1  端口镜像简介 端口镜像是将指定端口的报文复制到镜像目的...端口镜像通过配置镜像组的方式实现,S5500-SI系列以太网交换机支持配置本地镜像组,用来实现本地端口镜像的功能。设备将一个
  • sys diag display traffic-policy apply-information
  • 华为S5700交换机配置怎么端口镜像?今天我们通过电脑的com接口连接华为交换机为例,来显示交换机配置端口镜像的图文教程,过程很简单,需要的朋友可以参考下
  • H3C交换机常用配置命令

    万次阅读 多人点赞 2018-04-21 09:28:25
    用户配置:&lt;H3C&gt;system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuser bigheap 123456 1 Web网管用户设置,1(缺省)为管理级用户,缺省...
  • 首先准备好连接线,网口转RS232线,USB转RS232线,有了这两根线,你可以从笔记本的USB口转到交换机console口 确保连接可靠,打开securecrt软件,进行和下图一模一样的设置 连接后,会显示一片空白,然后回车...
  • 在平常工作中需要定期备份交换机配置,如果一个个手动备份,工作量十分巨大,那有没有什么好的工具来减轻我们备份的工作...整体思路:我们利用脚本登录交换机执行命令,以便将配置文件保存到tftp服务器上,因此需要e...
  • 华为交换机配置的导入和导出

    千次阅读 2018-05-31 16:03:00
    网络设备提供服务是根据加载配置文件而提供的,所以对设备的配置文件备份和恢复很重要,在设备正常运行的情况下要对配置文件进行备份,同样在设备出现配置问题的时候就需要恢复正常运行的配置文件。 配置文件的导入...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 1,643
精华内容 657
关键字:

华为交换机配置生效命令