华为路由交换配置命令大全.doc

配置命令查看当前的版本命令是：display version重新启动系统： reboot时间设置 查看时间： display clock时间配置例： clock timezone Beijing add 8:00/设置时区clock datetime 15:21 2005/09/05 /设置时间和日期系统命名： QuidwaysysnameVlan 配置创建vlan： SwitchAvlan 2方法一： 将端口E0/1加入到vlan2SwitchA-vlan2port ethernet 0/1方法二： 进入端口E0/1视图SwitchAinterface ethernet 0/1 指定端口E0/1属于vlan2SwitchA-Ethernet1port access vlan 2为vlan配置IP地址 Quidway-vlan2interface vlan 2Quidway-Vlan-interface2ip address 1.0.0.1 255.255.255.0端口配置trunk端口类型 SwitchA-Ethernet0/3port link-type trunk必须制定端口vlan值 SwitchA-Ethernet0/3port trunk permit vlan 10 20SwitchA-Ethernet0/3port trunk permit vlan all远程维护登录帐号/口令和Super密码配置远程登录密码配置 system-viewQuidwayuser-interface vty 0 4/ 进入vty视图Quidway-ui-vty0-4 authentication-mode scheme / 设置scheme认证Quidwaylocal-user huawei/ 创建本地帐号“huawei”Quidway-luser-huaweipassword cipher Huawei1/ 设置密码为“Huawei1”Quidway-luser-huaweiservice-type telnet/ 设置服务类型为telnetQuidway-luser-huaweiquitQuidwaySuper密码配置 system-viewQuidwaysuper password level 3 cipher Quidway1端口汇聚配置1. 进入端口E0/1SwitchAinterface Ethernet 0/12. 汇聚端口必须工作在全双工模式SwitchA-Ethernet0/1duplex full3. 汇聚的端口速率要求相同，但不能是自适应SwitchA-Ethernet0/1speed 1004. 进入端口E0/2SwitchAinterface Ethernet 0/25. 汇聚端口必须工作在全双工模式SwitchA-Ethernet0/2duplex full6. 汇聚的端口速率要求相同，但不能是自适应SwitchA-Ethernet0/2speed 100 7. 根据源和目的MAC进行端口选择汇聚SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both 验证： # 显示该汇聚端口的信息。Quidway display link-aggregation端口汇聚： # 创建手工汇聚组1。Quidway link-aggregation group 1 mode manual# 将以太网端口Ethernet1/0/1至Ethernet1/0/3加入聚合组1。Quidway interface ethernet1/0/1Quidway-Ethernet1/0/1 port link-aggregation group 1Quidway-Ethernet1/0/1 speed 100Quidway-Ethernet1/0/1 duplex fullQuidway-Ethernet1/0/1 interface ethernet1/0/2Quidway-Ethernet1/0/2 port link-aggregation group 1Quidway-Ethernet1/0/2 speed 100Quidway-Ethernet1/0/2 duplex fullQuidway-Ethernet1/0/2 quit验证 display link-aggregation summary生成树配置 华为Quidway交换机默认没有启用生成树，为了避免交换环路，需要手工启用生成树协议（STP）。系统视图命令：stp enable系统视图命令：生成树主根命令：stp root primary生成树备根命令：stp root secondary三层VLAN点对点方式互联端口关闭STP协议以太网接口视图命令：stp disableVRRP配置 SwitchA相关配置：基础配置1.创建（进入）vlan10SwitchA vlan 102.将E0/24加入到vlan10SwitchA-vlan10 port Ethernet 0/243.创建（进入）vlan20SwitchAvlan 204.将E0/23加入到vlan20SwitchA-vlan20port Ethernet 0/235.创建（进入）vlan20的虚接口SwitchA-vlan20int vlan 206.给vlan20的虚接口配置IP地址SwitchA-Vlan-interface20ip add 11.1.1.1 255.255.255.2527.创建（进入）vlan10的虚接口SwitchA interface vlan 108.给vlan10的虚接口配置IP地址SwitchA-Vlan-interface10ip address 192.168.100.2 255.255.255.09.配置一条到对方网段的静态路由SwitchAip route-static 10.1.1.1 255.255.255.0 11.1.1.2VRRP配置1.在配置VRRP之前在系统视图下先执行如下命令： SwitchA vrrp ping-enable2.创建VRRP组1，虚拟网关为192.168.100.1SwitchA-Vlan-interface10vrrp vrid 1 virtual-ip 192.168.100.13.设置VRRP组优先级为120，缺省为100SwitchA-Vlan-interface10vrrp vrid 1 priority 1204.设置为抢占模式SwitchA-Vlan-interface10vrrp vrid 1 preempt-mode5.设置监控端口为为interface vlan 20，如果端口Down掉优先级降低30SwitchA-Vlan-interface10vrrp vrid 1 track Vlan-interface 20 reduced 30 SwitchB相关配置基础配置1.创建（进入）vlan10SwitchB vlan 102.加E0/24加入到vlan10SwitchB-vlan10 port Ethernet 0/243.创建（进入）vlan20SwitchBvlan 204.将E0/23加入到vlan20SwitchB-vlan20port Ethernet 0/235.创建（进入）vlan20的虚接口SwitchB-vlan20int vlan 206.给vlan20的虚接口配置IP地址SwitchB-Vlan-interface20ip add 12.1.1.1 255.255.255.2527.创建（进入）vlan10的虚接口SwitchB interface vlan 108.给vlan10的虚接口配置IP地址SwitchB-Vlan-interface10ip address 192.168.100.3 255.255.255.09.配置一条到对方网段的静态路由SwitchBip route-static 10.1.1.1 255.255.255.0 12.1.1.2VRRP配置1.在配置VRRP之前在系统视图下先执行如下命令： SwitchA vrrp ping-enable2.创建VRRP组1，虚拟网关为192.168.100.1SwitchB-Vlan-interface10vrrp vrid 1 virtual-ip 192.168.100.13.设置为抢占模式SwitchB-Vlan-interface10vrrp vrid 1 preempt-mode静态路由配置配置静态路由 SwitchC ip route-static 10.1.1.00 255.255.255.0 30.1.1.1OSPF配置1、 配置设备loopback地址SW1 interface loopback0SW1-Loopback0ip address 1.1.1.1 255.255.255.2552、 配置设备Route-idSW1route-id 1.1.1.13、 启用OSPF路由协议SW1ospf 4、 发布网段SW1-ospfarea 0SW1-ospf-area-0.0.0.0network 192.168.100.0 0.0.0.255SW1-ospf-area-0.0.0.0network 10.0.0.0 0.0.0.255SW1-ospf-area-0.0.0.0network 1.1.1.1 0.0.0.0SW1-ospf-area-0.0.0.0area 1SW1-ospf-area-0.0.0.1network 192.168.1.0 0.0.0.255 5、 配置默认路由SW1ip route-static 0.0.0.0 0.0.0.0 192.168.100.2546、 将默认路由发布到OSPF中SW1-ospf default-route-advertise系统配置文件维护display current-configuration命令用来显示交换机当前的配置。display saved-configuration命令用来显示保存的交换机配置，也是交换机下次上电启动时，所用的配置。reset saved-configuration命令用来擦除保存的交换机配置。慎重执行该命令，最好在技术支持人员指导下使用。save safely 命令用来保存当前配置信息到存储设备中。缺省方式下，采用快速保存模式display ip routing-table命令仅能查看到当前被使用的路由查看OSPF邻居是否正常。display ospf peer.display interface命令用来显示接口当前的运行状态和相关信息。display mac-address命令用来显示MAC地址和端口的映射信息。display arp命令用来显示ARP