常见配置命令集.doc

常用配置命令集语言切换language-mode Chinese Change language mode, confirm? Y/N y设备命名huaweisysname ahyiliahyiliTap键的使用输入不完整的关键字dis按下Tab键。则系统用此完整的关键字替代原输入并换行显示，光标距词尾空一格。display查看当前配置display current-configuration 配置保持save The current configuration will be written to the device.Are you sure to continue?Y/Ny设备重启reboot Info: The system is now comparing the configuration, please wait.Info: If want to reboot with saving diagnostic information, input N and then execute reboot save diagnostic-information.System will reboot! Continue?Y/N:y查看端口的配置信息jiaohuaninte GigabitEthernet 0/0/1jiaohuan-GigabitEthernet0/0/1dis this 查看端口的状态信息jiaohuandis inte GigabitEthernet 0/0/1配置通过Telnet登录交换机示例配置通过Telnet登录交换机的示例。在本示例中，通过配置用户登录参数，实现从客户端登录交换机。组网需求用户可以通过PC等配置终端登录到其它网段上的交换机，进行远程维护。图1配置通过Telnet登录组网图配置思路建立物理连接配置用户登录参数从客户端登录交换机数据准备PC的IP地址待配置交换机以太网接口的IP地址Telnet访问的用户信息（用户名、口令和验证方式）操作步骤1 在PC端和交换机端分别和网络连接。在Target 交换机端配置登录用户参数。# 配置登录地址 system-viewQuidway vlan 10Quidway-vlan10 quitQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type accessQuidway-GigabitEthernet0/0/1 port default vlan 10Quidway-GigabitEthernet0/0/1 quitQuidwayinterface vlanif 10Quidway-vlanif10 ip address 2 Quidway-vlanif10 quit# 配置登录验证方式Quidway aaaQuidway-aaa local-user huawei password cipher helloQuidway-aaa local-user huawei service-type telnet Quidway-aaa local-user huawei privilege level 3Quidway-aaa quitQuidway user-interface vty 0 4Quidway-ui-vty0-4 authentication-mode aaa配置客户端登录在PC上运行Telnet，如下图所示。图2PC上的Telnet界面单击。在登录窗口输入用户名和口令，验证通过后，出现用户视图的命令行提示符，如。至此用户进入了用户视图配置环境。配置FTP示例在本示例中，通过使用正确的用户名和密码以FTP方式登录到交换机，实现上传和下载交换机存储器的文件。组网需求如图1所示。本端PC作为FTP客户端，IP地址为/24。Switch作为FTP Server。在Switch上配置VLAN 10，将端口GigabitEthernet0/0/1加入VLAN 10。配置VLAN 10的接口IP地址为/24。PC向Switch上传/下载文件。图1Switch作为FTP服务器的组网图配置思路采用如下的思路配置FTP服务器功能：1 在FTP服务器端Switch上建立正确的FTP用户名和密码。2 PC以FTP方式登录到Switch上。3 上传下载文件。数据准备为完成此配置例，需准备如下的数据： FTP服务器端的IP地址。 在服务器端设置FTP用户名为u1，密码为ftppwd。 源文件在PC上正确的路径。 目标文件名和在Switch存放的位置。操作步骤在Switch上创建VLAN 10，并配置VLAN 10的接口IP地址为/24 system-viewQuidway vlan 10Quidway-vlan10 quitQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type accessQuidway-GigabitEthernet0/0/1 port default vlan 10Quidway-GigabitEthernet0/0/1 quitQuidway interface vlanif 10Quidway-Vlanif10 ip address 24在Switch上启动FTP服务，并配置FTP用户名u1，口令ftppwdQuidway ftp server enableQuidway aaaQuidway-aaa local-user u1 password simple ftppwdQuidway-aaa local-user u1 service-type ftpQuidway-aaa local-user u1 ftp-directory flash:/Quidway-aaa return在PC机上，向Switch发起FTP连接，输入用户名u1和口令ftppwdPC机上的FTP客户端以Window XP操作系统为例说明。C:WINDOWSDesktop ftp Connected to .220 FTP service ready.User (:(none): u1331 Password required for u1Password:230 User logged in.ftp在PC机上，配置二进制传输格式和PC机本地目录ftp binary200 Type set to I.ftp lcd c:tempLocal directory now C:temp.在PC上，向Switch上传文件d006.cc和从交换机上下载vrpcfg.cfgftp put d006.cc d006.cc200 Port command okay.150 Opening BINARY mode data connection for d006.cc.ftp get vrpcfg.cfg vrpcfg.cfg200 Port command okay.150 Opening BINARY mode data connection for vrpcfg.cfg.ftp quitC:WINDOWSDesktop端口配置1 执行命令system-view，进入系统视图。2 执行命令interface interface-type interface-number，进入以太网电接口视图。3 执行命令undo negotiation auto，配置以太网电接口工作在非自协商模式。执行命令duplex full | half ，配置以太网电接口的双工模式。缺省情况下，当以太网电接口工作在非自协商模式时，它的双工模式为全双工模式。system-view Enter system view, return user view with Ctrl+Z.HuaweiHuaweiinterface GigabitEthernet 0/0/1 进入端口，默认端口是开启的（UP）Huawei-GigabitEthernet0/0/1shutdown 关闭端口Huawei-GigabitEthernet0/0/1undo shutdown 在关闭的基础上再打开端口Huaweiinterface GigabitEthernet 0/0/1Huawei-GigabitEthernet0/0/1port link-type access 指定端口类型Huawei-GigabitEthernet0/0/1port default vlan 10 把端口加入VLAN中Huaweiinte Ethernet 0/0/1Huawei-Ethernet0/0/1port link-type trunk Huawei-Ethernet0/0/1port trunk allow-pass vlan 10 20 to 30 允许哪些VLAN通过Huaweiinte Ethernet 0/0/1Huawei-Ethernet0/0/1undo negotiation auto Huawei-Ethernet0/0/1speed 100Huawei-Ethernet0/0/1duplex full查看端口信息display interface GigabitEthernet 0/0/1配置手工负载分担模式链路聚合示例组网需求如图1所示，Switch和SwitchA之间用Eth-Trunk链路连接。要求Switch和SwitchA之间的链路有较高的可靠性。图1配置手工负载分担模式链路聚合组网图配置思路采用如下的思路配置负载分担链路聚合：创建Eth-Trunk。加入成员接口。数据准备为完成此配置例，需准备的数据：链路聚合组编号。Eth-Trunk的成员接口类型和编号。操作步骤创建Eth-Trunk# 创建Eth-Trunk 1。 system-viewQuidway sysname SwitchSwitch interface eth-trunk 1Switch-Eth-Trunk1 quit向Eth-Trunk中加入成员接口# 将GE0/0/3加入Eth-Trunk 1。Switch interface gigabitethernet 0/0/3Switch-GigabitEthernet0/0/3 eth-trunk 1Switch-GigabitEthernet0/0/3 quit# 将GE0/0/4加入Eth-Trunk 1。Switch interface gigabitethernet 0/0/4Switch-GigabitEthernet0/0/4 eth-trunk 1Switch-GigabitEthernet0/0/4 quit配置Eth-Trunk 1# 配置Eth-Trunk 1允许VLAN100-200的报文通过。Switch interface eth-trunk 1Switch-Eth-Trunk1 port link-type trunkSwitch-Eth-Trunk1 port trunk allow-pass vlan 100 to 200Switch-Eth-Trunk1 quit验证配置结果在任意视图下执行display trunkmembership命令，检查Eth-Trunk 1是否创建成功，及成员接口是否正确加入。Switch display trunkmembership eth-trunk 1Trunk ID: 1used status: VALIDTYPE: ethernetWorking Mode : NormalNumber Of Ports in Trunk = 2Number Of UP Ports in Trunk = 2operate status: upInterface GigabitEthernet0/0/3, valid, operate up, weight=1,Interface GigabitEthernet0/0/4, valid, operate up, weight=1,# 显示Eth-Trunk 1的配置信息。Switch display eth-trunk 1Eth-Trunk1s state information is: WorkingMode: NORMAL Hash arithmetic: According to SA-XOR-DA Least Active-linknumber: 1 Max Bandwidth-affected-linknumber: 8Operate status: up Number Of Up Port In Trunk: 2 -PortName Status Weight GigabitEthernet0/0/3 Up 1 GigabitEthernet0/0/4 Up 1从以上信息看出Eth-Trunk 1中包含2个成员接口GE0/0/3和GE0/0/4。成员接口的状态都为Up。VLAN 配置新建VLAN jiaohuanvlan 10 jiaohuan-vlan10删除VLANjiaohuanundo vlan 10端口加入VLANjiaohuaninte Ethernet 0/0/1jiaohuan-Ethernet0/0/1port link-type access jiaohuan-Ethernet0/0/1port default vlan 10jiaohuaninte Eth 0/0/2jiaohuan-Ethernet0/0/2port link-type access jiaohuan-Ethernet0/0/2quitjiaohuanjiaohuanvlan 20jiaohuan-vlan20jiaohuan-vlan20port Ethernet 0/0/2删除VLAN中端口jiaohuanvlan 20jiaohuan-vlan20undo port Ethernet 0/0/2查看VLAN下端口dis vlan 10配置基于接口划分VLAN示例本示例中组网特点是配置过程简单，VLAN划分后，属于不同VLAN的用户不能直接进行二层通信，同一VLAN内的用户可以直接互相通信。组网需求某企业有很多部门，要求业务相同部门之间的员工可以互相访问，业务不同部门之间的员工不能互相访问。如图1所示，现需要实现： 部门1、部门2与部门3、部门4互相隔离。 部门1与部门2可以互相访问。 部门3与部门4可以互相访问。图1配置基于接口划分VLAN组网图配置思路采用如下的思路配置VLAN：1 创建VLAN，规划员工所属的VLAN。2 配置端口属性，确定设备连接对象。3 关联端口和VLAN，将连接部门1和部门2的交换机端口划分到VLAN2，将连接部门3和部门4的交换机端口划分到VLAN3，隔离部门1、部门2和部门3、部门4间的访问。数据准备为完成此配置例，需准备如下的数据：接口GigabitEthernet0/0/1、GigabitEthernet0/0/2属于VLAN2。接口GigabitEthernet0/0/3、GigabitEthernet0/0/4属于VLAN3。操作步骤配置Switch# 创建VLAN2。 system-viewQuidway vlan 2Quidway-vlan2 quit# 将接口GigabitEthernet0/0/1的类型为Trunk，并加入到VLAN2中。Quidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type trunkQuidway-GigabitEthernet0/0/1 port trunk allow-pass vlan 2Quidway-GigabitEthernet0/0/1 quit# 配置接口GigabitEthernet0/0/2的类型为Trunk，并加入到VLAN2中。Quidwayinterface gigabitethernet 0/0/2Quidway-GigabitEthernet0/0/2 port link-type trunkQuidway-GigabitEthernet0/0/2 port trunk allow-pass vlan 2Quidway-GigabitEthernet0/0/2 quit# 创建VLAN3。Quidway vlan 3Quidway-vlan3 quit# 配置接口GigabitEthernet0/0/3的类型为Trunk，并加入到VLAN3中。Quidway interface gigabitethernet 0/0/3Quidway-GigabitEthernet0/0/3 port link-type trunkQuidway-GigabitEthernet0/0/3 port trunk allow-pass vlan 3Quidway-GigabitEthernet0/0/3 quit# 将接口GigabitEthernet0/0/4的类型为Trunk，并加入到VLAN3中。Quidway interface gigabitethernet 0/0/4Quidway-GigabitEthernet0/0/4 port link-type trunkQuidway-GigabitEthernet0/0/4 port trunk allow-pass vlan 3Quidway-GigabitEthernet0/0/4 quit验证配置结果部门1、部门2所属的VLAN2内的任一台主机ping部门3、部门4所属的VLAN3内的任一台主机，无法ping通，证明部门1、部门2与部门3、部门4已实现隔离。部门1的任一台主机ping部门2的任一台主机，能ping通，证明部门1与部门2已实现互通。部门3的任一台主机ping部门4的任一台主机，能ping通，证明部门3与部门4已实现互通。配置VLAN间通过VLANIF接口通信示例该组网的特点是将三层转发的设备由路由器替换为三层交换机，来实现了VLAN间互通。组网需求企业的不同部门拥有相同的业务，如上网、VoIP等业务，且各个部门中的用户位于不同的网段。目前存在不同的部门中相同的业务所属的VLAN不相同，现需要实现不同VLAN中的用户相互通信。如图1所示，部门1和部门2中拥有相同的业务上网业务，但是属于不同的VLAN且位于不同的网段。现需要实现部门1与部门2的用户互通。图1配置VLAN间通过VLANIF接口通信组网图配置思路采用如下的思路配置VLAN间通过VLANIF接口通信：1 在交换机上创建VLAN，确定用户所属的VLAN。2 在交换机上配置允许用户所属的VLAN通过当前二层端口。3 在三层交换机上创建VLANIF接口并配置IP地址，实现三层互通。 说明： 为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。数据准备为完成此配置例，需准备如下的数据：在Switch上配置接口GE0/0/1加入VLAN10和VLAN20。在Switch上配置VLANIF10的IP地址为/24。在Switch上配置VLANIF20的IP地址为/24。在SwitchA上配置接口GE0/0/1加入VLAN10和VLAN20。在SwitchA上配置接口GE0/0/2加入VLAN10。在SwitchA上配置接口GE0/0/3加入VLAN20。操作步骤配置Switch# 创建VLAN system-viewQuidway vlan batch 10 20# 配置接口加入VLANQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type trunkQuidway-GigabitEthernet0/0/1 port trunk allow-pass vlan 10 20Quidway-GigabitEthernet0/0/1 quit# 配置VLANIF接口的IP地址Quidway interface vlanif 10Quidway-Vlanif10 ip address 24Quidway-Vlanif10 quitQuidway interface vlanif 20Quidway-Vlanif20 ip address 24Quidway-Vlanif20 quit配置SwitchA# 创建VLAN system-viewQuidway vlan batch 10 20# 配置接口加入VLANQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type trunkQuidway-GigabitEthernet0/0/1 port trunk allow-pass vlan 10 20Quidway-GigabitEthernet0/0/1 quitQuidway interface gigabitethernet 0/0/2Quidway-GigabitEthernet0/0/2 port link-type accessQuidway-GigabitEthernet0/0/2 port default vlan 10Quidway-GigabitEthernet0/0/2 quitQuidway interface gigabitethernet 0/0/3Quidway-GigabitEthernet0/0/3 port link-type accessQuidway-GigabitEthernet0/0/3 port default vlan 20Quidway-GigabitEthernet0/0/3 quit检查配置结果在VLAN10中的PC1上配置缺省网关为VLANIF10接口的IP地址/24。在VLAN20中的PC2上配置缺省网关为VLANIF20接口的IP地址/24。配置完成后，VLAN10内的PC1与VLAN20内的PC2能够相互访问。单臂路由 VLAN 10 VLAN 20PC2 IP ：/24 PC3 IP ：/24PC2 网关 ： PC3 网关 ：路由器配置luyouinterface GigabitEthernet0/0/0.6luyou-GigabitEthernet0/0/0.6luyou-GigabitEthernet0/0/0.6vlan-type dot1q 10luyou-GigabitEthernet0/0/0.6luyou-GigabitEthernet0/0/0.6ip add 24luyouinterface GigabitEthernet0/0/0.8luyou-GigabitEthernet0/0/0.8luyou-GigabitEthernet0/0/0.8vlan-type dot1q 20luyou-GigabitEthernet0/0/0.8luyou-GigabitEthernet0/0/0.8ip add 24交换机配置jiaohuanvlan batch 10 20jiaohuanjiaohuaninte Ethernet 0/0/1jiaohuan-Ethernet0/0/1port link-type access jiaohuan-Ethernet0/0/1port default vlan 10jiaohuan-Ethernet0/0/1quitjiaohuaninte Eth 0/0/2jiaohuan-Ethernet0/0/2port link-type access jiaohuan-Ethernet0/0/2quitjiaohuanjiaohuanvlan 20jiaohuan-vlan20jiaohuan-vlan20port Ethernet 0/0/2jiaohuaninte gig 0/0/1jiaohuan-GigabitEthernet0/0/1port link-type trunk jiaohuan-GigabitEthernet0/0/1port trunk allow-pass vlan 10 20配置静态路由组网需求属于不同网段的PC通过几台Switch相连，要求采用IPv4静态路由，使不同网段的任意两台PC之间能够互通。图1配置IPv4静态路由组网图设备接口对应的VLANIFIP地址SwitchAGE 0/0/1VLANIF /30SwitchAGE 0/0/2VLANIF 30/24SwitchBGE 0/0/1VLANIF /30SwitchBGE 0/0/2VLANIF /30SwitchBGE 0/0/3VLANIF 40/24SwitchCGE 0/0/1VLANIF /30SwitchCGE 0/0/2VLANIF 50/24配置思路采用如下的思路配置IPv4静态路由：1 配置各接口所属VLAN。2 配置各VLANIF接口的IP地址。3 在各主机上配置IP缺省网关。4 在各台Switch上配置IP静态路由及缺省路由。数据准备为完成此配置例，需准备如下的数据： 各接口所属的VLAN，具体数据如图1所示。 各VLAN接口及主机的IP地址，具体数据如图1所示。 SwitchA的下一跳为的缺省路由。 SwitchB的目的地址为，下一跳为的静态路由。 SwitchB的目的地址为，下一跳为的静态路由。 SwitchC的下一跳为的缺省路由。配置步骤5 配置各接口所属的VLAN（略）6 配置各VLANIF接口的IP地址（略）配置主机配置主机PC1的缺省网关为，主机PC2的缺省网关为，主机PC3的缺省网关为。配置静态路由# 在SwitchA上配置IP缺省路由。 system-viewSwitchA ip route-static # 在SwitchB上配置两条IP静态路由。 system-viewSwitchB ip route-static SwitchB ip route-static # 在SwitchC上配置IP缺省路由。 system-viewSwitchC ip route-static 验证配置结果# 查看SwitchA的IP路由表。SwitchA display ip routing-tableRoute Flags: R - relay, D - download to fib-Routing Tables: Public Destinations : 8 Routes : 8 Destination/Mask Proto Pre Cost Flags NextHop Interface /0 Static 60 0 RD Vlanif10 /24 Direct 0 0 D Vlanif30 /32 Direct 0 0 D InLoopBack0 /30 Direct 0 0 D Vlanif10 /32 Direct 0 0 D InLoopBack /32 Direct 0 0 D Vlanif10 /8 Direct 0 0 D InLoopBack0 /32 Direct 0 0 D InLoopBack0# 使用ping命令验证连通性。SwitchA ping PING : 56 data bytes, press CTRL_C to break Reply from : bytes=56 Sequence=1 ttl=254 time=62 ms Reply from : bytes=56 Sequence=2 ttl=254 time=63 ms Reply from : bytes=56 Sequence=3 ttl=254 time=63 ms Reply from : bytes=56 Sequence=4 ttl=254 time=62 ms Reply from : bytes=56 Sequence=5 ttl=254 time=62 ms - ping statistics - 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 62/62/63 ms# 使用Tracert命令验证连通性。SwitchA tracert traceroute to (), max hops: 30 ,packet length: 40 1 31 ms 32 ms 31 ms 2 62 ms 63 ms 62 ms配置OSPF基本功能组网需求如图1所示，所有的Switch都运行OSPF，并将整个自治系统划分为3个区域，其中SwitchA和SwitchB作为ABR来转发区域之间的路由。配置完成后，每台Switch都应学到自治系统内的到所有网段的路由。图1OSPF基本配置组网图设备接口对应的VLANIFIP地址Switch AGE0/0/1VLANIF 10/24Switch AGE 0/0/2VLANIF 20/24Switch BGE 0/0/1VLANIF 10/24Switch BGE 0/0/2VLANIF 30/24Switch CGE 0/0/1VLANIF 20/24Switch CGE 0/0/2VLANIF 40/24Switch DGE 0/0/1VLANIF 30/24Switch DGE 0/0/2VLANIF 50/24Switch EGE 0/0/1VLANIF 40/24Switch FGE 0/0/1VLANIF 50/24配置思路采用如下的思路配置OSPF基本功能：1 配置各接口所属VLAN ID。2 配置各VLANIF接口的IP地址。3 在各Switch设备上使能OSPF，指定不同区域内的网段。4 查看路由表及数据库信息。数据准备为完成此配置例，需准备如下的数据： 各接口所属的VLAN ID，具体数据如图1所示。 各VLANIF接口的IP地址，具体数据如图1所示。各Switch设备的Router ID，OSPF进程号以及各接口所属的区域。 SwitchA的Router ID ，运行的OSPF进程号1，在区域0的网段/24，在区域1的网段/24。 SwitchB的Router ID ，运行的OSPF进程号1，在区域0的网段/24，在区域2的网段/24。 SwitchC的Router ID ，运行的OSPF进程号1，在区域1的网段/24，/24。 SwitchD的Router ID ，运行的OSPF进程号1，在区域2的网段/24，/24。 SwitchE的Router ID ，运行的OSPF进程号1，在区域1的网段/24。 SwitchF的Router ID ，运行的OSPF进程号1，在区域2的网段/24。配置步骤配置各接口所属的VLAN（略）配置各VLANIF接口的IP地址（略）配置OSPF基本功能# 配置SwitchA。SwitchA router id SwitchA ospfSwitchA-ospf-1 area 0SwitchA-ospf-1-area- network 55SwitchA-ospf-1-area- quitSwitchA-ospf-1 area 1SwitchA-ospf-1-area- network 55SwitchA-ospf-1-area- quitSwitchA-ospf-1 quit# 配置SwitchB。SwitchB router id SwitchB ospfSwitchB-ospf-1 area 0SwitchB-ospf-1-area- network 55SwitchB-ospf-1-area- quitSwitchB-ospf-1 area 2SwitchB-ospf-1-area- network 55SwitchB-ospf-1-area- quitSwitchB-ospf-1 quit# 配置SwitchC。SwitchC router id SwitchC ospfSwitchC-ospf-1 area 1SwitchC-ospf-1-area- network 55SwitchC-ospf-1-area- network 55SwitchC-ospf-1-area- quitSwitchC-ospf-1 quit# 配置SwitchD。SwitchD router id SwitchD ospfSwitchD-ospf-1 area 2SwitchD-ospf-1-area- network 55SwitchD-ospf-1-area- network 55SwitchD-ospf-1-area- quitSwitchD-ospf-1 quit# 配置SwitchE。SwitchE router id SwitchE ospfSwitchE-ospf-1 area 1SwitchE-ospf-1-area- network 55SwitchE-ospf-1-area- quitSwitchE-ospf-1 quit# 配置SwitchF。SwitchF router id Switch