华为交换机常用命令大全.doc

华为交换机常用配置大全2010-02-27目 录一、基础配置举例31.1配置文件处理31.2配置交换机远程管理3二、以太网配置举例42.1配置端口属性42.2配置链路聚合62.3配置VLAN79.配置MSTP13三、可靠性193.1配置基于主备份VRRP193.2配置基于负载分担VRRP20四、IP路由214.1配置静态路由214.2配置动态路由22五、IP业务245.1配置虚接口IP地址245.2DHCP设置255.3 ACL 举例27六、IGMP28七、QOS29八、安全性308.1接口安全30九、网络管理319.1简单网络管理协议配置31十、设备管理3210.1测试命令32一、基础配置举例1.1配置文件处理导入配置文件tftp x.x.x.x get vrpcfg.zip vrpcfg.zip导出配置文件tftp x.x.x.x put vrpcfg.zip vrpcfg.zip1.2配置交换机远程管理aaa 方式system-viewaaalocal-user huawei password simple huaweilocal-user huawei service-type telnetlocal-user huawei priority level 3quituser-interface vty 0 4authentication-mode aaaquit没有密码和使用密码认证同上二、以太网配置举例2.1配置端口属性system-viewinterface gigabitethernet 0/0/24combo-port fiber/coppernetgotination autoloopback-detect enable /环路检测port-isolate enable /端口隔离qos lr cir 625 cbs 625000 /端口限速quit端口隔离举例2.2配置链路聚合system-viewinterface eth-trunk 1interface gigabitgibabitethernet0/0/1eth-trunk 1interface gigabitgibabitethernet0/0/2eth-trunk 12.3配置VLAN1.创建单一vlansysvlan 2quit2.创建批量vlan system-view vlan batch vlan 10 to vlan 20quit3.基于干道链路VLAN 实例4配置基于子网vlan允许一个vlan通过某个接口Vlan 2port gigabitethernet 0/0/1quit允许多个vlan通过某个接口sysport gigabitethernet 0/0/1port link-type trunkport trunk allow-pass vlan all5.配置VLAN聚合6.配置VLAN映射7.配置QINQ8.配置MAC学习限制功能2.4.配置MSTP三、可靠性3.1配置基于主备份VRRP3.2配置基于负载分担VRRP四、IP路由4.1配置静态路由配置默认静态路由system-viewip route-static next-hop配置静态路由system-viewip route-static next-hop4.2配置动态路由五、IP业务5.1配置虚接口IP地址1.单一地址SysVlan 2QuitInterface vlanif 2Ip address 24Quit2.配置主从IP地址system-viewinterface vlanif 2ip address 24ip address 24 sub5.2DHCP设置1.基于全局的DHCP2.DHCP中继5.3 ACL 举例六、IGMP七、QOS基于端口限速的QOS八、安全性8.1接口安全九、网络管理9.1简单网络管理协议配置system-viewsnmp-agent sys-info version v3snmp-agent community read publicsnmp-agent community write privatesnmp-agent trap enablesnmp-agent target-host trap address udp-domain udp-port 5000 params securityname public 十、设备管理10.1测试命令十一、802.1X认证1创建认证模板设置认证服务器的IP地址和协议端口号、密钥Radius-server template radiusserverRadius-server authentication 54 1812Radius-server according 54 1813Radius-server shared-key huaweiUndo radius-server user-name domain-