-
华为交换机5700配置指南
2018-05-18 08:50:37华为交换机5700配置指南的文档，有需要的朋友可以拿去学学。 -
华为交换机配置指南
2011-11-30 17:25:05华为交换机配置指南PDF文件： 前言.....................................................................................................................................................11 SNMP配置........... -
华为交换机配置指南 说明文档 帮助文档
2011-07-07 09:48:43交换机日常维护基本操作；远程登录；WEB网管配置；snmp配置；VLAN介绍；端口属性配置；路由协议配置；二三层交换机基本配置说明； -
Quidway华为S5300系列以太网交换机配置指南.doc
2020-04-06 16:46:46Quidway华为S5300系列以太网交换机配置指南， -
华为交换机安全配置
2018-12-11 17:56:44华为交换机安全配置包括华为交换机安全ACL，端口安全配置命令等 -
《中国电信华为交换机安全配置要求及操作指南》.pdf
2021-02-19 19:17:35根据国内外运营商网络及结合中国电信的实际情况，可将路由交换设备的安全域逻辑 划分为管理平面、控制平面、转发平面等三大平面，每个平面的具体安全策略不同，华为交换机的详细安全配置要求及操作指南 -
华为交换机学习指南1-50页.pdf
2019-07-06 16:45:17网络技术讲座 ，很详细介绍了交换机，路由器的配置 -
史上最全华为路由器交换机配置命令大合集(辛苦整理).doc
2020-03-29 17:31:03史上最全华为路由器交换机配置命令大合集(辛苦整理)，史上最全华为路由器交换机配置命令大合集(辛苦整理) -
华为交换机S2700全用户手册-配置实例.rar
2020-06-17 10:22:37包括华为交换机S2700用户手册和配置实例，全资料测试可用8.99 MB PDF文件。 华为S2700典型配置举例(V100R006C00_02)。 S2700 V100R006C03 配置指南-基础配置 02。 -
华为的交换机配置指南
2012-04-28 13:09:27华为的交换机配置指南 -
华为 HUAWEI S系列交换机 配置指南-接口管理_07
2015-03-14 10:59:34配置指南 接口管理目 录 文档版本 07 2014 07 30 华为专有和保密信息 版权所有 华为技术有限公司 v 2 5 13 配置出 入带宽利用率日志和告警阈值23 2 5 14 配置只允许PPPoE 报文通过24 2 5 15 配置包括帧间隙的流量... -
华为S2300交换机配置指南
2012-12-23 18:01:55交换机配置文档 -
华为S系列园区交换机快速配置.pdf
2019-09-27 12:01:35S系列园区交换机快速配置，华为交换机S系列配置文档，以及web界面的配置指引。多种网络拓扑的快速配置，实现网络的快速部署。 -
华为交换机学习指南迷你书
2019-03-10 13:05:47华为交换机学习指南迷你书，包括华为SX700系列交换机的配置和使用说明，华为交换机学习最好的资料。 -
华为交换机配置
2018-06-23 16:36:231 华为交换机型号左侧：右侧：2 配置3 命令操作4 常见功能参考： http://network.51cto.com/art/201001/177448.htm史上最全华为路由器交换机配置命令大合集，熟练掌握下面的华为路由器交换机配置知识，你只需...展开全文在部署云环境中，需要配置交换机，现在总结自己学习到交换机的知识。
0 关于Trunk、Hybrid、Access、Tag、Untag、Pvid的关系
一、相关定义
1、Trunk口 Trunk口上可以同时传送多个VLAN的包，一般用于交换机之间的链接。2、Hybrid口 Hybrid口上可以同时传送多个VLAN的包，一般用于交换机之间的链接或交换机于服务器的链 接。3、Access口 Access口只能属于1个VLAN，一般用于连接计算机的端口。4、Tag和Untag tag是指vlan的标签，即vlan的id，用于指名数据包属于那个vlan，untag指数据包不属于任何vlan，没有vlan标记。5、pvid PVID为Port-base Vlan ID，也就是端口的虚拟局域网ID号， 即端口vlan id号，是非标记端口的vlan id 设定，当非标记数据包进入交换机，交换机将检查vlan设定并决定是否进行转发。一个ip包进入交换机端口的时候，如果没有带tag头，且该端口上配置了pvid，那么，该数据包就会被打上相应的tag头！如果进入的ip包已经带有tag头（vlan数据）的话，那么交换机一般不会再增加tag头，即使是端口上配置了pvid号；当非标记数据包进入交换机。PVID和VID（标记）之间的关系就好比 扫描器和商品标记的关系，不同的是PVID不仅用来解析ViD也用来生成VID。
二、端口的Tag和Untag
若某一端口在vlan设定中被指定为非标记端口untagged port, 所有从此端口转发出的数据包上都没有标记 (untagged)。若有标记的数据包进入交换机，则其经过非标记端口时，标记将被去除。因为目前众多设备并不支持标记数据包，其也无法识别标记数据包，因此，需要将与其连接的端口设定为非标记。若某一端口在vlan设定中被指定为标记端口tagged port, 所有从此端口转发出的数据包上都将有标记 (tagged)。若有非标记的数据包进入交换机，则其经过标记端口时，标记将被加上。此时，其将使用在ingress 端口上的pvid设定作为增加的标记中的vlan id号。untag port和tag port是针对VID来说的，和PVID没有什么关系。比如有一个交换机的端口设置成untag port，但是从这个端口进入交换机的网络包如果没有vlan tag的话，就会被打上该端口的PVID，不要以为它是untag port就不会被打上vlan tag。
三、端口的封装类型：ISL、802.1Q
ISL Trunk上所有的包都是tag的（Cisco专用）；
802.1q 设计的时候为了兼容与不支持VLAN的交换机混合部署，特地设计成可以不tag：但是只有一个VLAN允许不tag，这样N个VLAN，(N-1)个都tag了，不tag的包一定是来自那个特殊VLAN的，所以不会乱套。（当然也可以所有VLAN都tag）
四、各端口收发数据的区别
端口类型 收发 描述 Access 收报文 判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则直接
丢弃（缺省）
发报文 将报文的VLAN信息剥离，直接发送出去 Trunk 收报文 收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，
如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃
发报文 比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，
如果不相等则直接发送
Hybrid 收报文 收到一个报文判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，
如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃
发报文 判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag，
哪些VLAN是tag）如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送
Access端口负责接入 终端设备，它收到一个帧的时候，如果这个帧没有标记它就用自己的pvid给他打上标记，它在发出一个帧时如果VID=PVID就去掉标记以保证传送给终端设备的帧没有被变动过，pvid是在划分vlan时候每个端口都有的属性，默认情况下思科交换机中每个端口初始pvid是1，表示他是vlan1的成员。如果你给他划分了其他VLAN那么PVID相应会发生更改。ACCESS端口的特点是 只允许符合PVID的流量通过。Trunk的意思是，它是一条 中继链路，允许各种VLAN通过。它的规则和Access差不多，当收到一个没有tag的标记的时候就用自己的pvid给他标记，当发送一个帧时候如果vid=pvid则去掉pvid，与Access不同的是，Trunk有一个属于自己的本征VLAN，用来发送一些cdp，bpdu等 交换机间联系的数据或者管理流量，从交换机自身产生的帧在发出去的时候是不会带标记的，因为VID=pvid所以标记被去掉，而对端接收到没有标记的帧时候就会用自身 本征VLAN的信息给他加上标记，然后查看交换表如果发现目的地址是自己则去掉标记，如果发现目的mac地址不是自己则继续转发给其他Trunk同时去掉标记（因为一个交换机只有一个本征VLAN，所以pvid=vid，将会去掉标记）。以下案例可以帮助大家深入理解华为交换机的hybrid端口模式[Switch-Ethernet0/1]int e0/1[Switch-Ethernet0/1]port link-type hybrid[Switch-Ethernet0/1]port hybrid pvid vlan 10[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged[Switch-Ethernet0/1] int e0/2[Switch-Ethernet0/2]port link-type hybrid[Switch-Ethernet0/2]port hybrid pvid vlan 20[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged
此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明pc1所发出的数据，由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机，交换机发现inter e0/2允许vlan 10的数据通过，于是数据被转发到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid vlan20封装vlan20的标记后送入交换机，交换机发现inter e0/1允许vlan 20的数据通过，于是数据被转发到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时pc2->pc1走的是vlan201 华为交换机型号
左侧：
右侧：
2 配置
实例操作： https://blog.csdn.net/yongchaocsdn/article/details/70246157
华为官方配置指南： http://support.huawei.com/enterprise/zh/doc/EDOC1000178156
3 命令操作
进入命令行视图
此节点介绍了进入和退出命令行视图的方法。
设备提供丰富的功能，相应的也提供了多样的配置和查询命令。为便于用户使用这些命令，华为交换机按功能分类将命令分别注册在不同的命令行视图下。配置某一功能时，需首先进入对应的命令行视图，然后执行相应的命令进行配置。
设备提供的命令视图有很多，下面提到的视图是最常用的视图。其他视图的进入方式在具体的命令中都有说明，请参见《S1720&S2700&S5700&S6720 V200R011C10 命令参考》。
常用的命令行视图
常用视图名称 进入视图 视图功能 用户视图 用户从终端成功登录至设备即进入用户视图，在屏幕上显示：
<HUAWEI>在用户视图下，用户可以完成查看运行状态和统计信息等功能。
系统视图 在用户视图下，输入命令system-view后回车，进入系统视图。
<HUAWEI> system-view Enter system view, return user view with Ctrl+Z. [HUAWEI]在系统视图下，用户可以配置系统参数以及通过该视图进入其他的功能配置视图。
接口视图 使用interface命令并指定接口类型及接口编号可以进入相应的接口视图。
[HUAWEI] interface gigabitethernet X/Y/Z [HUAWEI-GigabitEthernetX/Y/Z]X/Y/Z为需要配置的接口的编号，分别对应“堆叠ID/子卡号/接口序号”。
上述举例中GigabitEthernet接口仅为示意。
配置接口参数的视图称为接口视图。在该视图下可以配置接口相关的物理属性、链路层特性及IP地址等重要参数。
命令行提示符“HUAWEI”是缺省的主机名（sysname）。通过提示符可以判断当前所处的视图，例如：“<>”表示用户视图，“[]”表示除用户视图以外的其它视图。
用户可以在任意视图中，执行！或#加字符串，此时的用户输入将全部（包括！和#在内）作为系统的注释行内容，不会产生对应的配置信息。
说明：
有些在系统视图下执行的命令，在其它视图下也可以执行，但实现的功能与命令视图密切相关。例如lldp enable命令在系统视图表示使能全局的LLDP功能，在接口视图下，表示使能某一接口的LLDP功能。
- 在系统视图下，可以执行命令diagnose进入诊断视图。诊断命令行主要用于设备的故障诊断，在此视图下执行某些命令可能导致设备异常或业务中断。如果您需要使用此类命令行，请联系技术支持人员，在技术支持人员指导下谨慎使用。
- 用户可以在任意视图中，执行！或#加字符串，此时的用户输入将全部（包括！和#在内）作为系统的注释行内容，可以正常下发，不报错，不会产生对应的配置信息。
退出命令行视图
执行quit命令，即可从当前视图退出至上一层视图。
例如，执行 quit命令从AAA视图退回到系统视图，再执行 quit命令退回到用户视图。[HUAWEI-aaa] quit [HUAWEI] quit <HUAWEI>如果需要从AAA视图直接退回到用户视图，则可以在键盘上键入组合键<Ctrl+Z>或者执行return命令。
# 使用组合键<Ctrl+Z>直接退回到用户视图。[HUAWEI-aaa] //键入<Ctrl+Z> <HUAWEI># 执行 return命令直接退回到用户视图。[HUAWEI-aaa] return <HUAWEI>命令行智能回退
命令行具有智能回退功能，在当前视图下执行某条命令，如果命令行匹配失败，会自动退到上一级视图进行匹配，如果仍然失败则继续退到上一级视图匹配，直到退到系统视图为止。
下面分别举例，1为退入上一级视图即匹配对应视图，2为必须匹配到系统视图才能执行。
在一个OSPF区域视图下不退到OSPF视图，直接进入另一个OSPF区域视图。
<HUAWEI> system-view [HUAWEI] ospf 100 [HUAWEI-ospf-100] area 1 [HUAWEI-ospf-100-area-0.0.0.1] area 2 [HUAWEI-ospf-100-area-0.0.0.2]在OSPF区域视图直接进入接口视图。
<HUAWEI> system-view [HUAWEI] ospf 100 [HUAWEI-ospf-100] area 1 [HUAWEI-ospf-100-area-0.0.0.1] interface gigabitEthernet 0/0/3 [HUAWEI-GigabitEthernet0/0/3]
3.1 display vlan
<HUAWEI>display vlan The total number of VLANs is: 4094 -------------------------------------------------------------------------------- U: Up; D: Down; TG: Tagged; UT: Untagged; MP: Vlan-mapping; ST: Vlan-stacking; #: ProtocolTransparent-vlan; *: Management-vlan; -------------------------------------------------------------------------------- VID Type Ports -------------------------------------------------------------------------------- 1 common UT:40GE0/0/1(D) 40GE0/0/2(D) XGE0/0/47(D) XGE0/0/48(D) Eth-Trunk1(U) 32 common TG:Eth-Trunk1(U) 33 common TG:Eth-Trunk1(U) 34 common UT:XGE0/0/3(D) XGE0/0/4(D) XGE0/0/5(D) XGE0/0/6(D) XGE0/0/7(D) XGE0/0/8(D) XGE0/0/9(D) XGE0/0/10(D) XGE0/0/11(D) XGE0/0/12(D) XGE0/0/13(D) XGE0/0/14(D) XGE0/0/15(D) XGE0/0/16(D) XGE0/0/17(D) XGE0/0/18(D) XGE0/0/19(D) XGE0/0/20(D) XGE0/0/21(D) XGE0/0/22(D) XGE0/0/23(D) XGE0/0/24(D) XGE0/0/25(D) XGE0/0/26(D) XGE0/0/27(D) XGE0/0/28(D) XGE0/0/29(D) XGE0/0/30(D) XGE0/0/31(D) XGE0/0/32(D) XGE0/0/33(D) XGE0/0/34(D) XGE0/0/35(D) XGE0/0/36(D) XGE0/0/37(D) XGE0/0/38(D) XGE0/0/39(D) XGE0/0/40(D) XGE0/0/41(D) XGE0/0/42(D) XGE0/0/43(D) XGE0/0/44(D) XGE0/0/45(D) XGE0/0/46(D) TG:Eth-Trunk1(U) <HUAWEI>display vlan summary Static VLAN: Total 4094 static VLAN. 1 to 4094 Dynamic VLAN: Total 0 dynamic VLAN. Reserved VLAN: Total 0 reserved VLAN. <HUAWEI>display port vlan Port Link Type PVID Trunk VLAN List ------------------------------------------------------------------------------- Eth-Trunk1 trunk 1 1-4094 XGigabitEthernet0/0/1 - 0 - XGigabitEthernet0/0/2 - 0 - XGigabitEthernet0/0/3 access 34 - XGigabitEthernet0/0/4 access 34 - XGigabitEthernet0/0/5 access 34 - XGigabitEthernet0/0/6 access 34 - XGigabitEthernet0/0/7 access 34 - XGigabitEthernet0/0/8 access 34 - XGigabitEthernet0/0/9 access 34 - XGigabitEthernet0/0/10 access 34 - XGigabitEthernet0/0/11 access 34 - XGigabitEthernet0/0/12 access 34 - XGigabitEthernet0/0/13 access 34 - XGigabitEthernet0/0/14 access 34 - XGigabitEthernet0/0/15 access 34 - XGigabitEthernet0/0/16 access 34 - XGigabitEthernet0/0/17 access 34 - XGigabitEthernet0/0/18 access 34 - XGigabitEthernet0/0/19 access 34 - XGigabitEthernet0/0/20 access 34 - XGigabitEthernet0/0/21 access 34 - XGigabitEthernet0/0/22 access 34 - XGigabitEthernet0/0/23 access 34 - XGigabitEthernet0/0/24 access 34 - XGigabitEthernet0/0/25 access 34 - XGigabitEthernet0/0/26 access 34 - XGigabitEthernet0/0/27 access 34 - XGigabitEthernet0/0/28 access 34 - XGigabitEthernet0/0/29 access 34 - XGigabitEthernet0/0/30 access 34 - XGigabitEthernet0/0/31 access 34 - XGigabitEthernet0/0/32 access 34 - XGigabitEthernet0/0/33 access 34 - XGigabitEthernet0/0/34 access 34 - XGigabitEthernet0/0/35 access 34 - XGigabitEthernet0/0/36 access 34 - XGigabitEthernet0/0/37 access 34 - XGigabitEthernet0/0/38 access 34 - XGigabitEthernet0/0/39 access 34 - XGigabitEthernet0/0/40 access 34 - XGigabitEthernet0/0/41 access 34 - XGigabitEthernet0/0/42 access 34 - XGigabitEthernet0/0/43 access 34 - XGigabitEthernet0/0/44 access 34 - XGigabitEthernet0/0/45 access 34 - XGigabitEthernet0/0/46 access 34 - XGigabitEthernet0/0/47 desirable 1 1-4094 XGigabitEthernet0/0/48 desirable 1 1-4094 40GE0/0/1 desirable 1 1-4094 40GE0/0/2 desirable 1 1-4094 <HUAWEI>
3.2 显示设备上当前接口GE1/0/1的接口信息
# 显示设备上当前接口GE1/0/1的接口信息。（以EC单板为例）
<HUAWEI> system-view [HUAWEI] interface gigabitethernet 1/0/1 [HUAWEI-GigabitEthernet1/0/1] display this interface GigabitEthernet1/0/1 current state : UP Line protocol current state : UP Description: Switch Port,Link-type : access(negotiated), PVID : 1, TPID : 8100(Hex), The Maximum Frame Length is 9216 IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9ef4-abcd Last physical up time : 2012-07-21 16:14:35+08:00 Last physical down time : 2012-08-21 16:14:35+08:00 Current system time: 2012-08-24 00:41:35+08:00 Port Mode: COMMON FIBER, Transceiver: 1000_BASE_SX_SFP Speed : 1000, Loopback: NONE Duplex: FULL, Negotiation: ENABLE Mdi : -, Flow-control: DISABLE Last 300 seconds input rate 0 bits/sec, 0 packets/sec Last 300 seconds output rate 0 bits/sec, 0 packets/sec Input peak rate 0 bits/sec, Record time: 2007-12-26 07:23:14 Output peak rate 0 bits/sec, Record time: 2007-12-26 07:23:14 Input: 0 packets, 0 bytes Unicast: 0, Multicast: 0 Broadcast: 0, Jumbo: 0 Discard: 0, Pause: 0 Frames: 0 Total Error: 0 CRC: 0, Giants: 0 Jabbers: 0, Fragments: 0 Runts: 0, DropEvents: 0 Alignments: 0, Symbols: 0 Ignoreds: 0 Output: 0 packets, 0 bytes Unicast: 0, Multicast: 0 Broadcast: 0, Jumbo: 0 Discard: 0, Pause: 0 Total Error: 0 Collisions: 0, ExcessiveCollisions: 0 Late Collisions: 0, Deferreds: 0 Buffers Purged: 0 Input bandwidth utilization threshold : 80.00% Output bandwidth utilization threshold: 80.00% Input bandwidth utilization : 0% Output bandwidth utilization : 0%
表1 display this interface命令输出信息描述 项目
描述
current state
显示接口的物理状态。UP：接口物理层处于正常启动的状态。
DOWN：接口物理层出现故障。
(Protected port) DOWN表示接口加入端口保护组且被设置为保护端口。将接口加入端口保护组请参见命令port protect-group，将接口设置为保护端口请参见命令protect-group member。
Administratively down：如果网络管理员在该接口执行shutdown命令，将显示状态为Administratively down。
- TRIGGER DOWN (BFD)：BFD检测到故障，通过OAM联动，使接口物理状态变为Down。
- TRIGGER DOWN (3AH)：3AH检测到故障，通过OAM联动，使接口物理状态变为Down。
- TRIGGER DOWN (1AG)：1AG检测到故障，通过OAM联动，使接口物理状态变为Down。
- ERROR DOWN(auto-defend)：指定攻击溯源的自动防御措施为将攻击报文进入的接口物理状态变为Down。
- ERROR DOWN(efm-threshold-event)：EFM协议检测误帧、误码或者误帧秒，通过OAM联动，使接口物理状态变为Down。
- ERROR DOWN(efm-remote-failure)：EFM协议检测到远端错误，通过OAM联动，使接口物理状态变为Down。
- ERROR DOWN(bpdu-protection)：设备上启动了BPDU保护功能后，如果边缘端口收到RST BPDU，边缘端口的物理状态将变为Down。
- ERROR DOWN(error-statistics)：检测到接口接收的错误报文超过阈值时，接口物理状态变为Down。
- ERROR DOWN(transceiver-power-low)：检测到接口光功率低于设置的告警下限阈值时，接口物理状态变为Down。
- ERROR DOWN(port-security)：检测到接口学习到的MAC地址数超过限制数时，接口物理状态变为Down。
- ERROR DOWN(mac-address-flapping)：检测到接口学习到的MAC地址发生漂移，接口物理状态变为Down。
- ERROR DOWN(dhcp-packet-overspeed)：DHCP报文超过速率限制，联动接口物理状态变为Down。
- ERROR DOWN(link-flap)：链路振荡，联动的接口物理状态变为Down。
- ERROR DOWN(data-integrity-error)：芯片内存标识符有数据完整性错误，接口物理状态变为Down。
- UP(E-TRUNK-DOWN)：E-Trunk协商导致Eth-Trunk接口状态变为down。
说明：由于接口状态上报会有时延，接口ERROR DOWN时会有一个短暂的中间状态：ERROR DOWN(接口ERROR DOWN原因)，UP，之后接口进入ERROR DOWN状态。此中间状态不影响正常功能。
接口的物理状态为ERROR DOWN(data-integrity-error)时，请执行以下步骤：
- 检查设备上是否已经配置了error-down auto-recovery cause data-integrity-error interval interval-value命令。如果已经配置，执行第2步；否则，执行第3步。
- 等待interval-value时间后，查看接口状态是否恢复为Up。如果没有恢复，执行第3步。
- 在接口视图下执行undo shutdown命令开启接口，查看接口状态是否恢复。如果没有恢复，执行第4步。
- 执行reboot命令重新启动单板。单板重新启动后，查看接口状态是否恢复，如果没有恢复，执行第5步。
- 请更换单板。
Line protocol current state
显示该接口的链路协议状态。UP：接口的链路协议处于正常的启动状态。
UP（BFD status down）：与该接口绑定的BFD会话状态变为down。
UP（Main BFD status down）：与主接口联动的BFD会话状态down，并且联动子接口状态。只能在子接口显示该状态。
UP (spoofing)：表示该接口的链路协议状态有spoofing特性，也就是该接口的链路协议状态永远是Up。
DOWN：接口的链路协议层出现故障，或者没有在此接口配置IP地址。
以支持IP业务的接口为例，如果没有配置IP地址，则接口协议状态为Down。
- DOWN (CFM down)：表示CFM检测到故障，或接收到具有联动关系的模块的故障信息，使接口的链路状态变为CFM DOWN。
- DOWN (EFM down)：表示EFM检测到故障，或接收到具有联动关系的模块的故障信息，使接口的链路状态变为EFM DOWN。
- DOWN (DLDP down)：表示DLDP检测到故障，或接收到具有联动关系的模块的故障信息，使接口的链路状态变为DLDP DOWN。
- DOWN (MACsec down)：表示该设备接口的对端设备接口未开启MACsec功能，使接口的链路状态变为MACsec DOWN。
说明：DOWN (MACsec down)仅加载MACsec插件后才会显示。
Description
接口的描述信息。可以使用命令description配置。
Switch Port
显示接口是二层接口。可以使用命令undo portswitch切换到三层模式。
如果接口是三层模式，此处则显示为Route Port。
PVID
接口的缺省VLAN的编号。
Link-type
二层接口的链路类型，仅在二层模式下显示。有以下几种显示：- access(configured)：手工配置为access类型。
- hybrid：手工配置为hybrid类型。
- trunk(configured)：手工配置为trunk类型。
- dot1q-tunnel：手工配置为dot1q-tunnel类型。
- access(negotiated)：动态协商为access类型。
- trunk(negotiated)：动态协商为trunk类型。
TPID
显示接口支持的帧类型。
缺省情况下，TPID是0x8100，表示802.1Q帧。
此字段只有在接口类型是二层接口情况下显示。
The Maximum Frame Length
接口允许通过的最长帧。可以使用命令jumboframe enable修改。
IP Sending Frames' Format
IP协议发送帧格式，包括PKTFMT_ETHNT_2，Ethernet_802.3，Ethernet_SNAP。
Hardware address
接口的MAC地址。
Port Mode
普通接口的工作模式。
- COMMON COPPER：电口模式。
- COMMON FIBER：光口模式。
Combo接口的工作模式。可以使用命令combo-port配置。
- COMBO AUTO：自动选择接口模式。
- FORCE FIBER：强制选择光口模式。
- FORCE COPPER：强制选择电口模式。
Transceiver
光模块类型。
- 对于电接口，该字段不显示。
- 如果光接口上插上光模块或光电模块，则该字段将显示光模块或光电模块的具体型号。
- 如果光接口上未插光模块或光电模块，则该字段不显示。
- 如果光接口上插高速线缆时，该字段显示为线缆具体类型。
Last physical up time
接口上次物理Up的时刻，“-”表示接口的此物理状态没有发生过变化。
接口状态变为Up时，如果配置了时区且处于夏令时，时间显示格式为YYYY/MM/DD HH:MM:SS UTC±HH:MM DST。
Last physical down time
接口上次物理Down的时刻，“-”表示接口的此物理状态没有发生过变化。
接口状态变为Down时，如果配置了时区且处于夏令时，时间显示格式为YYYY/MM/DD HH:MM:SS UTC±HH:MM DST。
Current system time
当前系统时间。
如果配置了时区且处于夏令时，时间显示格式为YYYY/MM/DD HH:MM:SS UTC±HH:MM DST。
Speed
接口当前速度。
- 自协商模式下，可以使用命令auto speed配置。
- 非自协商模式下，可以使用命令speed配置。
Loopback
接口环回配置。可以使用命令loopback配置。
Duplex
接口工作的双工模式。
- FULL：全双工模式。
- HALF：半双工模式。
- 自协商模式下，可以使用命令auto duplex配置。
- 非自协商模式下，可以使用命令duplex配置。
Negotiation
接口自协商状态。可以使用命令negotiation auto配置。
- ENABLE：接口开启了自协商功能。
- DISABLE：接口关闭了自协商功能。
Mdi
接口网线类型。可以使用命令mdi配置。
Flow-control
流量控制状态。
- ENABLE：接口开启了流量控制功能。
- DISABLE：接口关闭了流量控制功能。
说明：Last 300 seconds input rate
接口在前5分钟接收的比特速率和报文速率。
Last 300 seconds output rate
接口在前5分钟发送的比特速率和报文速率。
Input peak rate 0 bits/sec,Record time
入接口报文的最大速率和最大速率的发生时间。
Output peak rate 0 bits/sec,Record time
出接口报文的最大速率和最大速率的发生时间。
Input
接收报文总数量。
Output
发送报文总数量。
Unicast
接口接收或发送的单播报文的数目。
Multicast
接口接收或发送的组播报文的数目。
Broadcast
接口接收或发送的广播报文的数目。
Jumbo
接口接收的以太网帧长在1518字节到最大Jumbo帧长设定值之间，或者接口接收的VLAN帧长在1522字节到最大Jumbo帧长设定值之间，且FCS正确的报文数目。
接口发出的帧长超过1518字节或者发送的VLAN帧长超过1522字节且FCS正确的报文数目。
对于X系列单板，该字段还包含大于1518小于接口上Jumbo帧长设定值且CRC错误的报文数目。
最大Jumbo帧长设定值可以由jumboframe enable设置。
Discard
接口在物理层检测时发现的丢弃报文数目。
Total Error
接口在物理层检测时发现的错误报文总数目。
CRC
接口接收的CRC错误报文数目。
对于X1E系列单板，该字段还包含大于接口上Jumbo帧长设定值并且CRC错误的报文数目。
对于X1E系列单板，该字段还包含大于1518小于接口上Jumbo帧长设定值且CRC错误的报文。
Giants
接口接收的超过Jumbo帧大小的报文数目。
Jabbers
接口接收的帧长在1518字节到最大Jumbo帧长设定值之间且FCS错误的报文数目。
Fragments
接口接收到的碎片报文。
对于X1E系列单板，该字段还包含接口接收的超小帧且FCS正确的报文数目。
对于EE系列单板，该字段显示为0。
Runts
接口接收的超小帧且FCS正确的报文数目。
对于X1E系列单板和EE系列单板，该字段还包含接收长度小于64字节，且CRC不正确的报文。
DropEvents
接口接收的报文因为内存池满（GBP full）或者反压（Back Pressure）导致的丢包数目。
Alignments
接口接收的帧对齐错误的报文数目。
Symbols
接口接收的编码错误的报文数目。
Ignoreds
接口接收的OpCode不是PAUSE的MAC控制帧的报文数目。
Frames
接口接收的802.3长度和实际数据长度不符的报文数目。
Pause
Pause帧。
Collisions
接口发送报文过程中遇到1-15次冲突的报文数目。
ExcessiveCollisions
接口发送报文过程中遇到16次冲突并最终发送失败的报文数目。
Late Collisions
接口发送报文时遇到冲突，且又延迟发送的报文数目。
Deferreds
接口发送报文有延迟但没有冲突的报文数目。
Buffers Purged
接口发送报文时在队列缓冲区中存在时间太长，被老化掉的报文数目。
Input bandwidth utilization threshold
输入带宽占用率阈值。
Output bandwidth utilization threshold
输出带宽占用率阈值。
Input bandwidth utilization
输入带宽占用率。
Output bandwidth utilization
输出带宽占用率。
4 常见功能
参考： http://network.51cto.com/art/201001/177448.htm
史上最全华为路由器交换机配置命令大合集，熟练掌握下面的华为路由器交换机配置知识，你只需花几分钟的时间就能明白华为路由器交换机配置。交换机的配置命令等等。
华为路由器交换机配置命令：计算机命令
PCAlogin:root；使用root用户
password:linux；口令是linux
#shutdown-hnow；关机
#init0；关机
#logout；用户注销
#login；用户登录
#ifconfig；显示IP地址
#ifconfigeth0netmask；设置IP地址
#ifconfigeht0netmaskdown；禁用IP地址
#routeadd0.0.0.0gw；设置网关
#routedel0.0.0.0gw；删除网关
#routeadddefaultgw；设置网关
#routedeldefaultgw；删除网关
#route；显示网关
#ping；发ECHO包
#telnet；远程登录华为路由器交换机配置命令：交换机命令
[Quidway]discur；显示当前配置
[Quidway]displaycurrent-configuration；显示当前配置
[Quidway]displayinterfaces；显示接口信息
[Quidway]displayvlanall；显示路由信息
[Quidway]displayversion；显示版本信息
[Quidway]superpassword；修改特权用户密码
[Quidway]sysname；交换机命名
[Quidway]interfaceethernet0/1；进入接口视图
[Quidway]interfacevlanx；进入接口视图
[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址
[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关
[Quidway]rip；三层交换支持
[Quidway]local-userftp
[Quidway]user-interfacevty04；进入虚拟终端
[S3026-ui-vty0-4]authentication-modepassword；设置口令模式
[S3026-ui-vty0-4]setauthentication-modepasswordsimple222；设置口令
[S3026-ui-vty0-4]userprivilegelevel3；用户级别
[Quidway]interfaceethernet0/1；进入端口模式
[Quidway]inte0/1；进入端口模式
[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态
[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率
[Quidway-Ethernet0/1]flow-control；配置端口流控
[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接
[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；设置端口工作模式
[Quidway-Ethernet0/1]portaccessvlan3；当前端口加入到VLAN
[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All}；设trunk允许的VLAN
[Quidway-Ethernet0/3]porttrunkpvidvlan3；设置trunk端口的PVID
[Quidway-Ethernet0/1]undoshutdown；激活端口
[Quidway-Ethernet0/1]shutdown；关闭端口
[Quidway-Ethernet0/1]quit；返回
[Quidway]vlan3；创建VLAN
[Quidway-vlan3]portethernet0/1；在VLAN中增加端口
[Quidway-vlan3]porte0/1；简写方式
[Quidway-vlan3]portethernet0/1toethernet0/4；在VLAN中增加端口
[Quidway-vlan3]porte0/1toe0/4；简写方式
[Quidway]monitor-port；指定镜像端口
[Quidway]portmirror；指定被镜像端口
[Quidway]portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像
[Quidway]descriptionstring；指定VLAN描述字符
[Quidway]description；删除VLAN描述字符
[Quidway]displayvlan[vlan_id]；查看VLAN设置
[Quidway]stp{enable|disable}；设置生成树,默认关闭
[Quidway]stppriority4096；设置交换机的优先级
[Quidway]stproot{primary|secondary}；设置为根或根的备份
[Quidway-Ethernet0/1]stpcost200；设置交换机端口的花费
[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合
[Quidway]undolink-aggregatione0/1|all;始端口为通道号
[SwitchA-vlanx]isolate-user-vlanenable；设置主vlan
[SwitchA]isolate-user-vlansecondary；设置主vlan包括的子vlan
[Quidway-Ethernet0/2]porthybridpvidvlan；设置vlan的pvid
[Quidway-Ethernet0/2]porthybridpvid；删除vlan的pvid
[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；设置无标识的vlan
如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。
所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.华为路由器交换机配置命令：路由器命令
[Quidway]displayversion；显示版本信息
[Quidway]displaycurrent-configuration；显示当前配置
[Quidway]displayinterfaces；显示接口信息
[Quidway]displayiproute；显示路由信息
[Quidway]sysnameaabbcc；更改主机名
[Quidway]superpasswrod123456；设置口令
[Quidway]interfaceserial0；进入接口
[Quidway-serial0]ipaddress；配置端口IP地址
[Quidway-serial0]undoshutdown；激活端口
[Quidway]link-protocolhdlc；绑定hdlc协议
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway]debugginghdlcallserial0；显示所有信息
[Quidway]debugginghdlceventserial0；调试事件信息
[Quidway]debugginghdlcpacketserial0；显示包的信息华为路由器交换机配置命令：静态路由：
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
例如：[Quidway]iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2华为路由器交换机配置命令：动态路由：
[Quidway]rip；设置动态路由
[Quidway]ripwork；设置工作允许
[Quidway]ripinput；设置入口允许
[Quidway]ripoutput；设置出口允许
[Quidway-rip]network1.0.0.0；设置交换路由网络
[Quidway-rip]networkall；设置与所有网络交换
[Quidway-rip]peerip-address；
[Quidway-rip]summary；路由聚合
[Quidway]ripversion1；设置工作在版本1
[Quidway]ripversion2multicast；设版本2，多播方式
[Quidway-Ethernet0]ripsplit-horizon；水平分隔
[Quidway]routeridA.B.C.D；配置路由器的ID
[Quidway]ospfenable；启动OSPF协议
[Quidway-ospf]import-routedirect；引入直联路由
[Quidway-Serial0]ospfenablearea；配置OSPF区域华为路由器交换机配置命令：标准访问列表命令格式如下：
acl[match-orderconfig|auto]；默认前者顺序匹配。
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
例：[Quidway]acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany华为路由器交换机配置命令：扩展访问控制列表配置命令
配置TCP/UDP协议的扩展访问列表：
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
配置ICMP协议的扩展访问列表：
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]华为路由器交换机配置命令：扩展访问控制列表操作符的含义
equalportnumber；等于
greater-thanportnumber；大于
less-thanportnumber；小于
not-equalportnumber；不等
rangeportnumber1portnumber2；区间华为路由器交换机配置命令：扩展访问控制列表举例
[Quidway]acl101
[Quidway-acl-101]ruledenysouceanydestinationany
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway]acl103
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway]acl101;内部指定主机可以进入e0
[Quidway-acl-101]ruledenyipsourceanydestinationany
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0]firewallpacket-filter102inbound；设202.38.160.1是路由器出口IP。
[Quidway-Serial0]natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：
natserverglobal[port]insideport[protocol];global_port不写时使用inside_port
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp
设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)
[Quidway]nataddress-group202.38.160.101202.38.160.103pool1;建立地址池
[Quidway]acl1
[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp
华为路由器交换机配置命令：PPP设置：[Quidway-s0]link-protocolppp;默认的协议华为路由器交换机配置命令：PPP验证：
主验方：pap|chap
[Quidway]local-userq2password{simple|cipher}hello;路由器1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0]pppchapuserq1;pap时，没有此句华为路由交换机配置命令：pap被验方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello华为路由器交换机配置命令：chap被验方：
[Quidway]interfaceserial0;路由器2
[Quidway-serial0]pppchapuserq2;自己路由器名
[Quidway-serial0]local-userq1password{simple|cipher}hello;对方路由器名
帧中继frame-relay(二分册6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1]link-protocolfr;封装帧中继协议
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100华为路由器交换机配置命令：帧中继监测
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]华为路由器交换机配置命令：启动ftp服务：
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable
-
华为交换机官方配置手册
2014-06-16 09:47:02华为交换机官方配置手册，个人撰写，比较简易明了，深入浅出 -
华为S系列S2750S5700S6700交换机配置指南-接口管理
2015-10-07 21:55:112015年官方新修订文档,详细介绍交换机配置，VLAN,聚合等技术 -
华为交换机最常用的基础命令汇总大全，赠最新版华为S系列交换机调试配置指南
2021-09-16 09:32:43交换机的基础命令汇总 system-view 进入系统视图 quit 退到系统视图 sysname 交换机命名 vlan 20 创建vlan(进入vlan20) display vlan 显示vlan undo vlan 20 删除vlan20 display vlan 20 显示vlan里的...展开全文交换机的基础命令汇总
system-view 进入系统视图
quit 退到系统视图
sysname 交换机命名
vlan 20 创建vlan(进入vlan20)
display vlan 显示vlan
undo vlan 20 删除vlan20
display vlan 20 显示vlan里的端口20
Interface e1/0/24 进入端口24
portlink-type access vlan 20 把当前端口放入vlan20
undo porte1/0/10 删除当前VLAN端口10
display current-configuration 显示当前配置
02
配置交换机支持TELNET
interfacevlan 1 进入VLAN1
ip address192.168.3.100 255.255.255.0 配置IP地址
user-interfacevty 0 4 进入虚拟终端
authentication-modepassword (aut password) 设置口令模式
setauthentication password simple 222 (set aut pass sim 222) 设置口令
userprivilege level 3(use priv lev 3) 配置用户级别
dispcurrent-configuration (disp cur) 查看当前配置
display ipinterface 查看交换机VLANIP配置
resetsaved-configuration(reset saved) 删除配置（必须退到用户模式）
reboot重启交换机
03
跨交换机VLAN的通讯
在sw1上：
vlan 10建立VLAN 10
interfacee1/0/5 进入端口5
Portdefault vlan 10 把端口5加入vlan10
vlan 20建立VLAN 20
interfacee1/0/15 进入端口15
portdefault vlan 20 把端口15加入VLAN20
interfacee1/0/24 进入端口24
portlink-type trunk 把24端口设为TRUNK端口
port trunkpermit vlan all 所有端口都能经过此路径
在SW2上:
vlan 10建立VLAN 10
interfacee1/0/20 进入端口20
portdefault vlan 10 把端口20放入VLAN10
interfacee1/0/24 进入端口24
portlink-type trunk 把24端口设为TRUNK端口
port trunkpermit vlan all (port trunk permit vlan 10 只能为vlan10使用)24端口为所有VLAN使用
displayinterface e1/0/24 查看端口24是否为TRUNK
undo porttrunk permit vlan all 删除该句
04
路由器的基础命令汇总
dispaly version 显示系统软件版本及硬件信息
system-view 切换到系统视图
quit 返回
interface +接口 进入接口视图
ip address +IP +mask 配置IP和子网掩码
return 返回用户视图
<Ctrl+Z> 返回用户视图
sysname R1 修改路由器名称为R1
display current-configuration 查看路由器当前配置
dispaly interface +接口查看路由器接口的状态信息
save 保存当前配置
display ip interface brief 查看接口与IP相关摘要信息
display ip routing-table 查看路由表
05
telnet远程登陆配置
user-interface vty 0 4 进入0~4前五个的VTY用户界面进行整体配置
authentication-mode password 设置验证方式为密码
user privilege level 3 设置用户登陆级别
aaa 进入aaa视图
local-user admin password cipher hello privilege level 3在aaa视图下设置账号密码和用户级别
local-user admin service-type telnet 配置该用户接入类型为aaa
q 退回到用户视图
user-interface vty 0 4 进入到VTY用户视图
authentication-mode aaa 设置验证方式aaa
06
配置Stelnet
配置SSHserver：rsalocal-key-pair create 生成本地RSA主机密钥对
display rsa local-key-pair public 查看本地密钥对中的公钥信息
user-interface vty 0 4 进入VTY用户视图
authentication-mode aaa 设置用户验证方式为aaa授权验证方式
protocol inbound ssh 指定VTY用户只支持ssh
q 返回到系统视图
aaa 进入aaa视图
local-user huawei1 password cipher huawei1 创建用户和设置用户密码
local-user huawei1 service-type ssh 配置本地用户接入类型为ssh
q 退回到用户视图
ssh user huawei1 authentication-type password新建ssh用户指定ssh用户认证方式为password
aaa 进入aaa视图
local-user huawei1 privilege level 3 设置huawei1用户级别为3级别范围0~15
stelnet server enable 开启ssh功能
display ssh user-information huawei1 查看ssh用户配置信息不指定用户默认查看所有用户
display ssh server status 查看ssh服务器全局配置信息
07
STP配置和选路规则
stp enable 在交换机上启用STP
stp mode stp
dis stp 查看stp配置
dis stp brief 查看接口摘要信息
stp priority 4096 修改交换机优先级为4096
stp root primary 设置交换机为主根交换机
stp root secondary 命令配置备份交换机
display stp interface Ethernet 0/0/2 查看e0/0/2接口的开销值
int e0/0/2
stp cost 2000 配置接口e0/0/2的带价值为2000
stp timer forward-delay 3000 修改ＳＴＰ的ForwardDelay时间为3000cs也就是30s
stp bridge-diameter 3 命令设置网络的直径为3
stp mode rstp 启用RSTP使用RSTP可以缩短收敛时间
int e0/0/1
stp edged-port enable 配置接口e0/0/1为边缘端口不参与生成树的计算
08
配置MSTP多实例
stp region-configuration 进入MST域视图
region-name huawei 配置MST域名为huawei
revision-level 1 配置MSTP的修订级别为1
instance 1 vlan 10 指定VLAN10映射到MSTI1
active region-configuration 激活MST域配置
display stp region-configuration 查看交换机上当前生效的MST域配置信息
dis stp instance 0 brief 查看实例0中的生成树状态和统计的摘要信息
stp instance 2 priority 0 配置交换机成位实例2中的根交换机
09
RIP路由协议配置
rip 创建开启协议进程
network + ip 对指定网段接口使能RIP功能IP地址是与路由器直连的网段
debugging rip 1 查看RIP定期更新情况
terminal debugging
terminal monitor 在屏幕上显示debug信息
undo debugging rip 1undo debug all 命令关闭debug调试功能
在上面的配置基础上配置RIP2
rip 进入子视图模式
version 2 配置版本
或者直接配置
rip 1
version 2
network + ip
10
OSPF单区域配置
ospf 1 进入ospf视图1代表进程号
area 0 创建区域并进入OSPF区域视图，输入要创建的区域ID，骨干区域即区域0
network +IP +匹配码
display ospf interface 命令查看OSPF接口通告是否正确、
display ospf peer 查看OSPF邻居状态
display ip routing-table protocol ospf 查看OSPF路由表
11
配置OSPF区域明文认证
ospf 1
area 1
authentication-mode simple plain huawei plain是口令以明文方式显示
authentication-mode md5 1 huawei 配置区域密文认证
12
配置链路认证
int g0/0/1
ospf authentication-mode md5 1 huawei 在一条链路中的两个接口配置要相同
13
配置抑制接口
ospf 1
silent-interface GigabitEthernet 0/0/1 禁止接口g0/0/1接收和发送ospf报文
14
技巧对多个接口配置接口抑制
ospf 1
silent-interface all 抑制所有接口
un
display ip routing-table 10.0.1.1 查看10.0.1.1所在网段的路由条目
15
基于接口修改
int g0/0/0
ospf network-type p2mp 修改ospf的网络类型为多到多点
ospf network-type broadcast 修改ospf的网络类型为广播
ospf dr-priority 100 修改g0/0/0接口的DR优先级为100
reset ospf process 重启ospf进程
ospf cost 1000 修改ospf的开销值为1000
ospf timer hello 20 修改HELLO计时器为20s
ospf timer dead 80 修改dead计时器为80s
ospf 1
preference 110 修改ospf优先级为110值越大优先级越低
16
路由引入
ospf 1
import-route rip 1 在ospf进程中引入rip
default-route-advertise always 在ospf进程中引入默认路由
rip
import-route ospf 1 在rip进程中引入ospf
import-route ospf cost 3 ospf 引入rip时配置开销值
default-route originate 在RIP进程中发布默认路由
17
vrrp(虚拟路由器冗余协议)基本配置
int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254
vrrp vrid 1 priority 120 修改优先级为120
display vrrp 查看vrrp信息
display vrrp brief
display vrrp interface g0/0/0 查看VRRP的工作状态
18
配置VRRP多备份组
int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254
vrrp vrid 1 priority 120 修改优先级为120
vrrp vrid 2 virtual-ip 172.16.1.253创建VRRP备份组，备份组号为2，配置虚拟IP为172.16.1.253
int g0/0/0
vrrp vrid 1 virtual-ip 172.16.1.254创建VRRP备份组，备份组号为1，配置虚拟IP为172.16.1.254
vrrp vrid 2 virtual-ip 172.16.1.253创建VRRP备份组，备份组号为2，配置虚拟IP为172.16.1.253
vrrp vrid 2 priority 120 修改优先级为120
vrrp vrid 2 preempt-mode disable 开启非抢占方式
19
配置VRRP的跟踪接口及认证
int g0/0/1
vrrp vrid 1 track interface GigabitEthernet 0/0/0 reduced 50监视上行接口G0/0/0，当此接口断掉时，裁减优先级50，使优先级为70
vrrp vrid 1 authentication-mode md5 huawei 认证配置
20
配置基本的访问控制表
acl 2000 创建一个编号型ACL，基本ACL的范围是2000~29999
rule 5 permit source 1.1.1.1 0指定规则ID为5，允许数据源地址为1.1.1.1的报文通过，反掩码全为0，即精确匹配
rule 10 deny source any 指定ID为10，拒绝任意源地址的数据包通过
display acl all 查看设备上所有的访问控制列表。
-
华为s5700配置指南QOS官方文档
2018-07-06 13:33:15本文档介绍了S5700 中QoS 的基本概念、在不同应用场景中的配置过程和配置举例。 本文档提供了QoS 的配置方法。 本文档主要适用于以下工程师： l 数据配置工程师 l 调测工程师 l 网络监控工程师 l 系统维护工程师 -
华为交换机实战宝典.zip
2020-03-26 14:20:49华为交换机实战宝典。操作实例，排查故障！！!!!！ 个人网上积累下来，非常有用!! -
华为2300系列交换机配置指南
2012-08-16 07:56:28华为2300系列交换机配置指南 -
《华为交换机学习指南》学习笔记·一
2019-11-11 13:08:58命名规则+重启交换机展开全文一、S5700系列命名规则
以S5700S-28C-PWR-EI-24S-AC为例（自己举的例子，现实中不一定有该机型）
①S表示设备为交换机；
②57表示产品系列，其中“57”表示57系列；
③00表示产品不同子系列；
④S表示该机型为商业型号；
⑤28表示最大可用端口数。S5700系列交换机支持的最大端口数不同，目前为24、28、48、52个；
⑥C表示上行端口的类型，其中C表示设备支持插卡，上行端口为2,4或8；TP表示上行端口为支持光口和电口的Combo口；P表示上行端口为光口；
⑦PWR表示设备支持PoE供电。无此部分表示该机型不支持PoE供电；
⑧EI表示设备软件版本类型，其中EI表示设备为增强版本，包含某些高级特性；SI表示设备为基本版本，包含基础特性；HI表示设备是高级版本，包含高性能OAM、 内置RTC时钟等特性；LI表示设备是简化版本；
⑨24S表示24个下行接口为光口。无此部分表示该机型中所有的下行接口均为电口；
⑩AC表示设备的供电方式为交流供电，DC表示设备为直流供电。名词解释：
1.上行端口：上联设备的连接端口；
2.下行端口：下联设备的连接端口；
3.光口：光纤接口，其原理是利用了光从光密介质进入光疏介质从而发生了全反射；
4.电口：服务器和网络中对RJ45等各种双绞线接口的统称，主要指铜缆，包括普通的网线和射频同轴电缆，是处理电信号的。由于这些端口都使用电作为信息的承载介质，故统称为电口；
5.PoE供电：在现有的以太网Cat.5布线基础架构不作任何改动的情况下，在为一些基于IP的终端（如IP电话机、无线局域网接入点AP、网络摄像机等）传输数据信号的同时，还能为此类设备提供直流供电的技术。二、S7700系列命名规则
以S7706为例
①S表示设备为交换机；
②77表示产品系列，其中“77”表示77系列；
③06表示提供的业务板槽位数，目前分别为3、6、12个。2019/11/11
三、重启交换机
reboot命令必须在用户视图下使用
1.reboot fast:快速重启交换机，未保存的配置信息将丢失；
2.reboot diagnostic-information:保存配置信息并重启；
3.schedule reboot {at time | delay interval [force]}:定时重启；
(1)time：重启时间。格式为hh:mm YYY/MM/DD；
(2)interval：交换机在重启前等待的时间。格式为hhh:mm或mmm；
(3)force：可选项，定时强制重启交换机，个人理解相当于定时reboot {fast | diagnostic-information}。
(4)display schedule reboot：查看交换机定时重启的相关配置。2019/11/12
-
华为交换机1700配置手册
2013-06-23 09:49:59S1700 网管交换机 V100R007C00 Web用户操作指南 -
华为交换机配置vlan使用说明
2012-04-19 23:19:30华为交换机配置vlan说明，主要用在wlan无线局域网中。 -
华为交换机S2300配置指南
2012-12-27 11:19:06华为交换机S2300配置指南 -
华为Quidway_S5300系列以太网交换机_配置指南-基础配置
2014-03-13 15:11:58华为Quidway_S5300系列以太网交换机_配置指南-基础配置 -
华为s7700智能路由交换配置指南
2018-04-11 14:31:59华为S7700系列智能路由交换机典型配置，主要内容为设备概述、系统管理、接口管理、业务管理、配置举例等 -
S5560系列 全千兆以太网交换机 配置指南.docx
2021-09-24 08:54:54交换机 配置 说明
