华为交换机基本配置命令

华为交换机基本配置命令华为交换机基本配置命令 一 单交换机一 单交换机 VLAN 划分划分 命令 命令解释 system 进入系统视图 system view 进入系统视图 quit 退到系统视图 undo vlan 20 删除 vlan 20 sysname 交换机命名 disp vlan 显示 vlan vlan 20 创建 vlan 也可进入 vlan 20 port e1 0 1 to e1 0 5 把端口 1 5 放入 VLAN 20 中 5700 系列系列 单个端口放入单个端口放入 VLAN Huawei int g0 0 1 Huawei port link type access 注 接口类型 access hybrid trunk Huawei port default vlan 10 批量端口放入批量端口放入 VLAN Huawei port group 1 Huawei port group 1 group member ethernet G0 0 1 to ethernet G0 0 20 Huawei port group 1 port hybrid untagged vlan 3 删除删除 groupgroup 组 组 vlanvlan 200200 内的内的 1515 端口端口 Huawei int g0 0 15 Huawei GigabitEthernet0 0 15 undo port hybrid untagged vlan 200 通过通过 groupgroup 端口限速设置端口限速设置 Huawei Port group 2 Huawei group member g0 0 2 to g0 0 23 Huawei qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示 vlan 里的端口 20 int e1 0 24 进入端口 24 undo port e1 0 10 表示删除当前 VLAN 端口 10 disp curr 显示当前配置 return 返回 Save 保存 info center source DS channel 0 log state off trap state off 通过关闭日志信息命令改变 DS 模块来 实现 关闭配置后的确认信息显示 info center source DS channel 0 log state on trap state on 通过打开日志信息命令改变 DS 模块来 实现 打开配置后的确认信息显示 二 配置交换机支持二 配置交换机支持 TELNE system 进入系统视图 sysname 交换机命名 int vlan 1 进入 VLAN 1 ip address 192 168 3 100 255 255 255 0 配置 IP 地址 user int vty 0 4 进入虚拟终端 authentication mode password aut password 设置口令模式 set authentication password simple 222 set aut pass sim 222 设置口令 user privilege level 3 use priv lev 3 配置用户级别 disp current configuration disp cur 查看当前配置 disp ip int 查看交换机 VLAN IP 配置 删除配置必须退到用户模式 reset saved configuration reset saved 删除配置 Reboot 重启交换机 三 跨交换机三 跨交换机 VLAN 的通讯的通讯 在 sw1 上 vlan 10 建立 VLAN 10 int e1 0 5 进入端口 5 port access vlan 10 把端口 5 加入 vlan 10 vlan 20 建立 VLAN 20 int e1 0 15 进入端口 15 port access vlan 20 把端口 15 加入 VLAN 20 int e1 0 24 进入端口 24 port link type trunk 把 24 端口设为 TRUNK 端口 port trunk permit vlan all 同上 在 SW2 上 vlan 10 建立 VLAN 10 int e1 0 20 进入端口 20 port access vlan 10 把端口 20 放入 VLAN 10 int e1 0 24 进入端口 24 port link type trunk 把 24 端口设为 TRUNK 端口 port trunk permit vlan all port trunk permit vlan 10 只能为 vlan 10 使用 24 端口为所 有 VLAN 使用 disp int e1 0 24 查看端口 24 是否为 TRUNK undo port trunk permit vlan all 删除该句 四 路由的配置命令四 路由的配置命令 system 进入系统模式 sysname 命名 int e1 0 进入端口 ip address 192 168 3 100 255 255 255 0 设置 IP undo shutdown 打开端口 disp ip int e1 0 查看 IP 接口情况 disp ip int brief 查看 IP 接口情况 user int vty 0 4 进入口令模式 authentication mode password auth pass 进入口令模式 set authentication password simple 222 37 设置口令 user privilege level 3 进入 3 级特权 save 保存配置 reset saved configuration 删除配置 用户模式下运行 undo shutdown 配置远程登陆密码 int e1 4 ip route 192 168 3 0 目标网段 255 255 255 0 192 168 12 1 下一跳 下一路由器 的接口 静态路由 ip route 0 0 0 0 0 0 0 0 192 168 12 1 默认路由 disp ip rout 显示路由列表 华 3C AR 18 E1 0 lan1 lan4 E2 0 wan0 E3 0 WAN1 路由器连接使用直通线 wan0 接 wan0 或 wan1 接 wan1 计算机的网关应设为路由器的接口地址 五 三层交换机配置五 三层交换机配置 VLAN VLAN 通讯通讯 sw1 三层交换机 system 进入视图 sysname 命名 vlan 10 建立 VLAN 10 vlan 20 建立 VLAN 20 int e1 0 20 进入端口 20 port access vlan 10 把端口 20 放入 VLAN 10 int e1 0 24 进入 24 端口 port link type trunk 把 24 端口设为 TRUNK 端口 port trunk permit vlan all port trunk permit vlan 10 只能为 vlan 10 使用 24 端口为所 有 VLAN 使用 sw2 vlan 10 int e1 0 5 port access vlan 10 int e1 0 24 port link type trunk 把 24 端口设为 TRUNK 端口 port trunk permit vlan all port trunk permit vlan 10 只能为 vlan 10 使用 24 端口为所 有 VLAN 使用 sw1 三层交换机 int vlan 10 创建虚拟接口 VLAN 10 ip address 192 168 10 254 255 255 255 0 设置虚拟接口 VLAN 10 的地址 int vlan 20 创建虚拟接口 VLAN 20 ip address 192 168 20 254 255 255 255 0 设置虚拟接口 IP VLAN 20 的地址 注意 vlan 10 里的计算机的网关设为 192 168 10 254 vlan 20 里的计算机的网关设为 192 168 20 254 六 动态路由六 动态路由 RIP R1 int e1 0 进入 e1 0 端口 ip address 192 168 3 1 255 255 255 0 设置 IP int e2 0 进入 e2 0 端口 ip adress 192 168 5 1 255 255 255 0 设置 IP rip 设置动态路由 network 192 168 5 0 定义 IP network 192 168 3 0 定义 IP disp ip rout 查看路由接口 R2 int e1 0 进入 e1 0 端口 ip address 192 168 4 1 255 255 255 0 设置 IP int e2 0 进入 e2 0 端口 ip adress 192 168 5 2 255 255 255 0 设置 IP rip 设置动态路由 network 192 168 5 0 定义 IP network 192 168 4 0 定义 IP disp ip rout 查看路由接口 注意 两台 PC 机的网关设置 PC1 IP 192 168 3 1 PC2 IP 192 168 4 1 七 七 IP 访问列表访问列表 int e1 0 ip address 192 168 3 1 255 255 255 0 int e2 0 ip address 192 168 1 1 255 255 255 0 int e3 0 ip address 192 168 2 1 255 255 255 0 acl number 2001 2001 2999 属于基本的访问列表 rule 1 deny source 192 168 1 0 0 0 0 255 拒绝地址 192 168 1 0 网段的数据通过 rule 2 permit source 192 168 3 0 0 0 0 255 允许地址 192 168 3 0 网段的数据通过 以下是把访问控制列表在接口下应用 firewall enable firewall default permit int e3 0 firewall packet filter 2001 outbound disp acl 2001 显示信息 undo acl number 2001 删除 2001 控制列表 扩展访问控制列表 acl number 3001 rule deny tcp source 192 168 3 0 0 0 0 255 destination 192 168 2 0 0 0 0 255 destination port eq ftp 必须在 r acl adv 3001 下才能执行 rule permit ip source an destination any rule permit ip int e3 0 firewall enable 开启防火墙 firewall packet filter 3001 inbound 必须在端口 E3 0 下才能执行 八 命令的标准访问八 命令的标准访问 IP 列表列表 三层交换机 三层交换机 允许 A 组机器访问服务器内资料 不允许访问 B 组机器 服务器没有限制 sys vlan 10 name server vlan 20 name teacher vlan 30 name student int e1 0 5 port access vlan 10 int e1 0 10 port access vlan 20 int e1 0 15 port access vlan 30 int vlan 10 ip address 192 168 10 1 255 255 255 0 undo sh int vlan 20 ip address 192 168 20 1 255 255 255 0 int vlan 30 ip address 192 168 30 1 255 255 255 0 acl number 2001 rule 1 deny source 192 168 30 0 0 0 0 255 rule 2 permit source any disp acl 2001 查看 2001 列表 int e1 0 10 port access vlan 20 packet filter outbound ip group 2001 rule 1 出口 九 允许九 允许 A 机器访问机器访问 B 机器的机器的 FTP 但不允许访问但不允许访问 WWW C 机器没有任何限机器没有任何限 制 制 vlan 10 vlan 20 vlan 30 int e1 0 5 port access vlan 10 int e1 0 10 port access vlan 20 int e1 0 15 port access vlan 30 int vlan 10 ip address 192 168 10 1 255 255 255 0 undo sh int vlan 20 ip address 192 168 20 1 255 255 255 0 int vlan 30 ip address 192 168 30 1 255 255 255 0 acl number 3001 rule 1 deny tcp source 192 168 30 0 0 0 0 255 destination 192 168 10 0 0 0 0 255 destination port eq www int e1 0 15 packet filter inbound ip group 3001 rule 1 进口 十 十 NAT 地址转换 单一静态一对一地址转换 地址转换 单一静态一对一地址转换 R1 sys sysname R1 int e1 0 ip address 192 168 3 1 255 255 255 0 int e2 0 ip address 192 1 1 1 255 255 255 0 R2 sys sysname R2 int e2 0 ip address 192 1 1 2 255 255 255 0 int e1 0 ip address 10 80 1 1 255 255 255 0 回到 R1 nat static 192 168 3 1 192 1 1 1 int e2 0 nat outbound static ip route 0 0 0 0 0 0 0 0 192 1 1 2 十一 十一 NAT 内部整网段地址转换内部整网段地址转换 R1 sys sysname R1 int e1 0 ip address 192 168 3 1 255 255 255 0 int e2 0 ip address 192 1 1 1 255 255 255 0 acl number 2008 rule 0 permit source 192 168 3 0 0 0 0 255 rule 1 deny quit int e2 0 nat outbound 2008 quit ip route static 0 0 0 0 0 0 0 0 192 1 1 2 preference 60 下一个路由接口地址 R2 sys sysname R2 int e2 0 ip address 192 1 1 2 255 255 255 0 int e1 0 ip address 10 80 1 1 255 255 255 0 NAT 地址池配置 R1 sys sysname R1 int e1 0 ip address 192 168 3 1 255 255 255 0 int e2 0 ip address 192 1 1 1 255 255 255 0 nat address group 1 192 1 1 1 192 1 1 5 配置地址池 undo address group 1 删除地址池 acl number 2001 创建访问列表 rule permit source 192 168 1 0 0 0 0 255 允许 192 168 1 0 24 网段地址转换 ethernet2 0 指路由器 wan 口 int e2 0 nat outbound 2001 address group 1 启用协议 ip route 0 0 0 0 0 0 0 0 192 1 1 2 默认路由 R2 sys sysname R2 int e1 0 ip address 10 80 1 1 255 255 255 0 int e2 0 ip address 192 1 1 2 255 255 255 0 AR18 22 8 配置命令 一 一 vlan 配置配置 1 vlan划分方案划分方案 部门 vlan 名 ip 地址 端口分配 J 室 vlan10 192 168 10 1 24 ethernet 3 1 K 室 vlan20 192 168 20 1 24 ethernet 3 2 C 室 vlan30 192 168 30 1 24 ethernet 3 3 Server vlan40 192 168 0 1 24 ethernet 3 4 5 6 2 显示 显示vlan信息的命令信息的命令 显示指定 VLAN 的相关信息 display vlan vid 显示指定 VLAN 配置的最大处理报文数目 display vlan max packet process vid 显式指定 VLAN 的报文统计信息 包括接收和发送的报文数目 display vlan statistics vid vid 显示某个接口的 VLAN 配置信息 display vlan interface interface type interface num 清除指定 VLAN 的报文统计信息 reset vlan statistics vid vid 3 配置物理端口 配置物理端口 配置路由器 进入 Ethernet 端口视图 指定端口的链路类型 把端口加入到指定 vlan 中 注意 access 端口加入的 vlan 不能是 vlan1 配置 Ethernet3 1 system view H3C interface ethernet 3 1 进入端口 1 H3C Ethernet3 1 port link type access 设置端口类型为 access H3C Ethernet3 1 port access vlan 10 把该端口加到 vlan10 中 H3C Ethernet3 1 quit 配置 Ethernet3 2 H3C interface ethernet 3 2 H3C Ethernet3 2 port link type access H3C Ethernet3 2 port access vlan 20 H3C Ethernet3 2 quit 配置 Ethernet3 3 H3C interface ethernet 3 3 H3C Ethernet3 3 port link type access H3C Ethernet3 3 port access vlan 30 H3C Ethernet3 3 quit 配置 Ethernet3 4 H3C interface ethernet 3 4 H3C Ethernet3 4 port link type access H3C Ethernet3 4 port access vlan 40 H3C Ethernet3 4 quit 配置 Ethernet3 5 H3C interface ethernet 3 5 H3C Ethernet3 5 port link type access H3C Ethernet3 5 port access vlan 40 H3C Ethernet3 5 quit 配置 Ethernet3 6 H3C interface ethernet 3 6 H3C Ethernet3 6 port link type access H3C Ethernet3 6 port access vlan 40 H3C Ethernet3 6 quit 4 配置虚拟端口 配置虚拟端口 VLAN 之间要实现互通 需要配置相应的以太网子接口 即 VLAN 对应的路由接口 创建并进入相应的子接口视图 为其配置相应的封装协议和关联的 VLAN ID 及 IP 地址 和掩码 ethernet 3 0 是三层虚拟端口 配置 Ethernet 3 0 1 H3C interface ethernet 3 0 1 创建并进入子接口 H3C Ethernet3 0 1 vlan type dot1q vid 10 设置以太网子接口的封装类型以及相关联 的 VLAN ID H3C Ethernet3 0 1 ip address 192 168 10 1 255 255 255 0 H3C Ethernet3 0 1 quit 配置 Ethernet 3 0 2 H3C interface ethernet 3 0 2 H3C Ethernet3 0 2 vlan type dot1q vid 20 H3C Ethernet3 0 2 ip address 192 168 20 1 255 255 255 0 H3C Ethernet3 0 2 quit 配置 Ethernet 3 0 3 H3C interface ethernet 3 0 3 H3C Ethernet3 0 3 vlan type dot1q vid 30 H3C Ethernet3 0 3 ip address 192 168 30 1 255 255 255 0 H3C Ethernet3 0 3 quit 配置 Ethernet 3 0 4 H3C interface ethernet 3 0 4 H3C Ethernet3 0 4 vlan type dot1q vid 40 H3C Ethernet3 0 4 ip address 192 168 0 1 255 255 255 0 H3C Ethernet3 0 4 quit 二 二 DHCP 服务器配置服务器配置 1 检测 检测DHCP服务器服务器 display dhcp server ip in use 查看地址池动态地址绑定信息 display dhcp server conflict 查看 DHCP 地址冲突的统计信息 display dhcp server statistics 查看 DHCP 服务器的统计信息 display dhcp servertree 查看 DHCP 地址池结构 2 具体配置 具体配置 公共配置 server 和 relay 都适用 system view 进入系统视图 H3C dhcp enable 使能 DHCP 服务 H3C dhcp server detect 使能伪 DHCP 服务器检测功能 全局地址池配置 H3C dhcp select global interface ethernet 3 0 1 to ethernet 3 0 4 配置接口工作在 DHCP Server 模式 从全局地址池分配地址 H3C dhcp server ip pool vlan10 创建全局地址池 vlan10 最多支持 128 个全局地址池 路由器 H3C ip pool network 192 168 10 0 mask 255 255 255 0 配置动态分配的 IP 地址范围 只可配置 1 个 地址池 H3C ip pool expired day 7 hour 23 minute 59 配置租约 H3C ip pool domain name 配置域名 H3C ip pool dns list ip address 192 168 0 6 202 106 0 20 202 106 196 115 配置 DNS 最多 8 个 地址池 H3C ip pool gateway list ip address 192 168 10 1 配置默认网关 最多 8 个 地址池 H3C dhcp server forbidden ip 192 168 10 1 192 168 10 10 配置保留 IP 地址范围 可 配置多个 地址池 H3C dhcp server relay information enable 使能 DHCP Server 支持 option 82 接口地址池配置 H3C dhcp select interface interface ethernet 3 0 1 to ethernet 3 0 4 指虚拟接口还 是指物理接口 配置多个接口工作在 DHCP Server 模式 从接口地址池分配地址 同时自动创建 接 口地址池 H3C dhcp server expired day 7 hour 23 minute 59 interface ethernet 3 0 1 to ethernet 3 0 4 H3C dhcp server domain name interface ethernet 3 0 1 to ethernet 3 0 4 H3C dhcp server dns list ip address 192 168 0 6 202 106 0 20 202 106 196 115 interface ethernet 3 0 1 to ethernet 3 0 4 H3C interface ethernet 3 0 1 H3C interface gateway list ip address 192 168 10 1 H3C dhcp server forbidden ip 192 168 10 1 192 168 10 10 是否接口模式下配 H3C dhcp server relay information enable 三 三 NAT 配置配置 配置地址池和访问控制列表 H3C nat address group 1 222 128 28 172 222 128 28 174 H3C acl number 2001 H3C acl basic 2001rule permit source 192 168 0 0 0 0 0 255 允许 192 168 0 0 24 网段地址转换 ethernet3 0 指路由器 wan 口 H3C interface ethernet3 0 H3C ethernet3 0 nat outbound 2001 address group 1 设置内部 FTP 服务器 H3C ethernet3 0 nat server protocol tcp global 222 128 28 171 inside 192 168 0 8 ftp 设置内部 www 服务器 1 H3C ethernet3 0 nat server protocol tcp global 222 128 28 171 inside 192 168 0 9 www 设置内部 www 服务器 2 H3C ethernet3 0 nat server protocol tcp global 222 128 28 171 8080 inside 192 168 0 10 www 1 配置文件相关命令 配置文件相关命令 Quidway display current configuration 显示当前生效的配置 Quidway display saved configuration 显示 flash 中配置文件 即下次上电启 动时所用 的配置文件 reset saved configuration 檫除旧的配置文件 reboot 交换机重启 display version 显示系统版本信息 2 基本配置 基本配置 Quidway super password 修改特权用户密码 Quidway sysname 交换机命名 Quidway interface ethernet 1 0 1 进入接口视图 Quidway interface vlan 1 进入接口视图 Quidway Vlan interfacex ip address 10 1 1 11 255 255 0 0 配置 VLAN 的 IP 地 址 Quidway ip route static 0 0 0 0 0 0 0 0 10 1 1 1 静态路由 网关 3 telnet 配置配置 Quidway user interface vty 0 4 进入虚拟终端 S3026 ui vty0 4 authentication mode password 设置口令模式 S3026 ui vty0 4 set authentication mode password simple xmws123 设置口令 S3026 ui vty0 4 user privilege level 3 用户级别 4 端口配置 端口配置 Quidway Ethernet1 0 1 duplex half full auto 配置端口工作状态 Quidway Ethernet1 0 1 speed 10 100 auto 配置端口工作速率 Quidway Ethernet1 0 1 flow control 配置端口流控 Quidway Ethernet1 0 1 mdi across auto normal 配置端口平接扭接 Quidway Ethernet1 0 1 port link type trunk access hybrid 设置端口工作模式 Quidway Ethernet1 0 1 undo shutdown 激活端口 Quidway Ethernet1 0 2 quit 退出系统视图 5 链路聚合配置 链路聚合配置 DeviceA link aggregation group 1 mode manual 创建手工聚合组 1 Qw A interface ethernet 1 0 1 将以太网端口 Ethernet1 0 1 加入聚合组 1 Qw A Ethernet1 0 1 port link aggregation group 1 Qw A Ethernet1 0 1 interface ethernet 1 0 2 将以太网端口 Ethernet1 0 1 加入聚 合组 1 Qw A Ethernet1 0 2 port link aggregation group 1 Qw A link aggregation group 1 service type tunnel 在手工聚合组的基础上创建 tunnel 业务环回组 Qw A interface ethernet 1 0 1 将以太网端口 Ethernet1 0 1 加入业务环回组 Qw A Ethernet1 0 1 undo stp Qw A Ethernet1 0 1 port link aggregation group 1 6 端口镜像 端口镜像 Quidway monitor port 指定镜像端口 Quidway port mirror 指定被镜像端口 Quidway port mirror int list observing port int type int num 指定镜像和被镜像 7 VLAN 配置配置 Quidway vlan 4 创建 VLAN Quidway vlan4 port ethernet 1 0 1 to ethernet 1 0 4 在 VLAN 中增加端 口 配置基于 access 的 VLAN Quidway Ethernet1 0 2 port access vlan 4 当前端口加入到 VLAN 注意 缺省情况下 端口的链路类型为 Access 类型 所有 Access 端口均属于且 只属于 VLAN1 配置基于 trunk 的 VLAN Quidway Ethernet 1 0 24 port link type trunk 设置当前端口为 trunk Quidway Ethernet 1 0 24 port trunk permit vlan ID All 设 trunk 允许的 VLAN 注意 所有端口缺省情况下都是允许 VLAN1 的报文通过的 Quidway Ethernet1 0 2 port trunk pvid vlan 34 设置 trunk 端口的 PVID 配置基于 Hybrid 端口的 VLAN Quidway Ethernet1 0 2 port link type hybrid 配置端口的链路类型为 Hybrid 类型 Quidway Ethernet1 0 2 port hybrid vlan vlan id list tagged untagged 允许指 定的 VLAN 通过当前 Hybrid 端口 注意 缺省情况下 所有 Hybrid 端口只允许 VLAN1 通过 Quidway Ethernet1 0 2 port hybrid pvid vlan vlan id 设置 Hybrid 端口的缺省 VLAN 注意 缺省情况下 Hybrid 端口的缺省 VLAN 为 VLAN1 VLAN 描述 Quidway description string 指定 VLAN 描述字符 Quidway undo description 删除 VLAN 描述字符 Quidway display vlan vlan id 查看 VLAN 设置 私有 VLAN 配置 Qw A vlanx isolate user vlan enable 设置主 vlan Qw A Isolate user vlan secondary 设置主 vlan 包括的子 vlan Quidway Ethernet1 0 2 port hybrid pvid vlan 设置 vlan 的 pvid Quidway Ethernet1 0 2 port hybrid pvid 删除 vlan 的 pvid Quidway Ethernet1 0 2 port hybrid vlan vlan id list untagged 设置无标识的 vlan 如果包的 vlan id 与 PVId 一致 则去掉 vlan 信息 默认 PVID 1 所以设置 PVID 为所属 vlan id 设置可以互通的 vlan 为 untagged 8 STP 配置配置 Quidway stp enable disable 设置生成树 默认关闭 Quidway stp mode rstp 设置生成树模式为 rstp Quidway stp priority 8192 设置交换机的优先级 Quidway stp root primary secondary 设置为根或根的备份 Quidway Ethernet0 1 stp cost 200 设置交换机端口的花费 MSTP 配置 配置 MST 域名为 info MSTP 修订级别为 1 VLAN 映射关系为 VLAN2 VLAN10 映射到生成树实例 1 上 VLAN20 VLAN30 映射生成树实 例 2 上 system view Sysname stp region configuration Sysname mst region region name info Sysname mst region instance 1 vlan 2 to 10 Sysname mst region instance 2 vlan 20 to 30 Sysname mst region revision level 1 Sysname mst region active region configuration 9 MAC 地址表的操作地址表的操作 在系统视图下添加 MAC 地址表项 Quidway mac address static dynamic blackhole mac address interface interface type interface number vlan vlan id 添加 MAC 地址表 项 在添加 MAC 地址表项时 命令中 interface 参数指定的端口必须属于 vlan 参数 指定的 VLAN 否则将添加失败 如果 vlan 参数指定的 VLAN 是动态 VLAN 在添加静态 MAC 地址之后 会自 动变为静态 VLAN 在以太网端口视图下添加 MAC 地址表项 Quidway Ethernet1 0 2 mac address static dynamic blackhole mac address vlan vlan id 在添加 MAC 地址表项时 当前的端口必须属于命令中 vlan 参数指定的 VLAN 否则将添加失败 如果 vlan 参数指定的 VLAN 是动态 VLAN 在添加静态 MAC 地址之后 会自 动变为静态 VLAN Quidway mac address timer aging age no aging 设置 MAC 地址表项的老化 时间 注意 缺省情况下 MAC 地址表项的老化时间为 300 秒 使用参数 no aging 时 表示不对 MAC 地址表项进行老化 MAC 地址老化时间的配置对所有端口都生效 但地址老化功能只对动态的 学习到的或者用户配置可老化的 MAC 地址表项起作用 Quidway Ethernet1 0 2 mac address max mac count count 设置端口最多可以学 习到的 MAC 地址数量 注意 缺省情况下 没有配置对端口学习 MAC 地址数量的限制 反之 如果端 口启动了 MAC 地址认证和端口安全功能 则不能配置该端口的最大 MAC 地址 学习个数 Quidway Ethernet1 0 2 port mac start mac address 配置以太网端口 MAC 地址 的起始值 在缺省情况下 E126 E126A 交换机的以太网端口是没有配置 MAC 地址的 因 此当交换机在发送二层协议报文 例如 STP 时 由于无法取用发送端口的 MAC 地址 将使用该协议预置的 MAC 地址作为源地址填充到报文中进行发送 在实际组网中 由于多台设备都使用相同的源 MAC 地址发送二层协议报文 会造成在某台设备的不同端口学习到相同 MAC 地址的情况 可能会对 MAC 地 址表的维护产生影响 Quidway display mac address 显示地址表信息 Quidway display mac address aging time 显示地址表动态表项的老化时间 Quidway display port mac 显示用户配置的以太网端口 MAC 地址的起始 值 10 GVRP 配置配置 Qw A gvrp 开启全局 GVRP Qw A Ethernet1 0 1 gvrp 在以太网端口 Ethernet1 0 1 上开启 GVRP Qw A Ethernet1 0 1 gvrp registration fixed forbidden normal 配置 GVRP 端口注册模式 缺省为 normal Qw A display garp statistics interface interface list 显示 GARP 统计信息 Qw A display garp timer interface interface list 显示 GARP 定时器的值 Qw A display gvrp statistics interface interface list 显示 GVRP 统计信息 Qw A display gvrp status 显示 GVRP 的全局状态信息 Qw A display gvrp statusreset garp statistics interface interface list 清除 GARP 统计 11 DLDP 配置配置 Qw A interface gigabitethernet 1 1 1 Qw A GigabitEthernet1 1 1 duplex full 配置端口工作在强制全双工模式 Qw A GigabitEthernet1 1 1 speed 1000 速率为 1000Mbits s Qw A dldp enable 全局开启 DLDP Qw A dldp interval 15 设置发送 DLDP 报文的时间间隔为 15 秒 Qw A dldp work mode enhance normal 配置 DLDP 协议的工作模式为加强模式 缺省为 normal Qw A dldp unidirectional shutdown auto manual 配置 DLDP 单向链路操作模式为自动模式 缺省为 auto Qw A display dldp 1 查看 DLDP 状态 当光纤交叉连接时 可能有两个或三个端口处于 Disable 状态 剩余端口处 于 Inactive 状态 当光纤一端连接正确 一端未连接时 如果 DLDP 的工作模式为 normal 则有收光的一端处于 Advertisement 状态 没 有收光的一端处于 Inactive 状态 如果 DLDP 的工作模式为 enhance 则有收光的一端处于 Disable 状态 没有收 光的一端处于 Inactive 状态 dldp reset 命令在全局下可以重置所有端口的 DLDP 状态 在接口下可以充 值该端口的 DLDP 状态 12 端口隔离配置 端口隔离配置 通过端口隔离特性 用户可以将需要进行控制的端口加入到一个隔离组中 实现隔离组中的端口之间二层 三层数据的隔离 既增强了网络的安全性 也为 用户提供了灵活的组网方案 Sysname interface ethernet1 0 2 将以太网端口 Ethernet1 0 2 加入隔离组 Sysname Ethernet1 0 2 port isolate Sysname display isolate port 显示隔离组中的端口信息 配置隔离组后 只有隔离组内各个端口之间的报文不能互通 隔离组内端口 与隔离组外端口以及隔离组外端口之间的通信不会受到影响 端口隔离特性与以太网端口所属的 VLAN 无关 当汇聚组中的某个端口加入或离开隔离组后 本设备中同一汇聚组内的其它 端口 均会自动加入或