华为交换机基本配置命令

1、华为交换机基本配置命令华为交换机基本配置命令一、单交换机VLAN划分命令命令解释system进入系统视图system-view进入系统视图quit退到系统视图undo vlan 20 删除 vlan20sysname 交换机命名dispvlan显示 vlanvlan 20 创建vlan（也可进入vlan 20） port e1/0/1toe1/0/5 把端口 1-5 放入 VLAN 20中5700系列单个端口放入 VLANHuaweiintg0/0/1Huaweiport link-typeaccess （注： 接 口类型 access, hybrid、trunk ）Huaweiport de

2、fault vlan 10批量端口放入VLANHuaweiport-group 1Huawei-port-group-1group-member ethernet G0/0/1to ethernetG0/0/20 Huawei-port-group-1port hybrid untaggedvlan 3删除group （组） vlan 200内的15端口Huaweiintg0/0/15Huawei-GigabitEthernet0/0/15undoport hybrid untagged vlan 200通过group端口限速设置HuaweiPort-group 2Huaweigroup-me

3、mber g0/0/2 tog0/0/23Huaweiqos lr outbound cir 2000cbs 20000disp vlan 20 显示 vlan 里的端口 20int e1/0/24进入端口 24undo porte1/0/10 表示删除当前 VLAN端口 10dispcurr显示当前配置return返回Saveinfo-centersource DS channel 0 logstate off trap state off 通过关闭日 志信息命令改变DS模块来实现（关闭配置后的 确认信息显示）info-center source DS channel 0 log state

4、 on trap state on 通过打开 日志信息命令改变DS模块来实现（打开配置后 的确认信息显示）二、配置交换机支持 TELNEsystem进入系统视图sysname 交换机命名int vlan 1 进入 VLAN 1ip address 00配置IP地址user-int vty 0 4 进入虚拟终端 authentication-modepassword （autpassword）设置口令模式set authenticationpassword simple222 (set aut pass sim 222)设置口令 user priv

5、ilege level 3(use priv lev 3)配置用户级别disp current-configuration (disp cur)查看当前配置disp ip int查看交换机 VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved)删除配置Reboot重启交换机 三、跨交换机 VLAN的通讯 在sw1上：vlan 10 建立 VLAN 10int e1/0/5进入端口 5port access vlan 10 把端口 5 力口入 vlan 10vlan 20 建立 VLAN 20int e1/0/15 进入端口 15p

6、ort access vlan 20 把端口 15 加入 VLA 20int e1/0/24 进入端口 24port link-type trunk 把 24 端 口设为TRUNKS port trunk permit vlan all 同上 在 SW2k:int e1/0/20 port access10int e1/0/24 port link-typeTRUN端口vlan 10 建立 VLAN 10进入端口 20vlan 10 把端口 20 放入 VLAN进入端口 24trunk 把24端口设为porttrunk permitvlan all （porttrunkpermit vlan1

7、0 只能为 vlan10使用）24端口为所有VLAN用disp int e1/0/24查看端口 24是否为TRUNKundo port trunk permit vlan all 删 除该句四、路由的配置命令system进入系统模式 sysname 命名int e1/0进入端口ip address 00设置IPundo shutdown 打开端口disp ip int e1/0 查看 IP 接口情况disp ipintbriefuser-intvty0 4authentication-mode进入口令模式set authentication 22

8、2 37设置口令 user privilege level save 保存配置查看IP接口情况进入口令模式password(auth pass)password simple3进入3级特权reset saved-configuration 删除酉己置 （用户模式下运行)undo shutdown 配置远程登陆密码int e1/4ip route （目标网段）（下一跳：下一路由器的接口）静态路由ip route 默认路由disp ip rout 显示路由列表 华 3c AR

9、-18E1/0 (lan1-lan4)E2/0(wan0)E3/0(WAN1)路由器连接使用直通线。 wan0接wan0或wanl接 wanl计算机的网关应设为路由器的接口地址。五、三层交换机配置 VLAN-VLANf讯sw1(三层交换机)：system 进入视图sysname 命名vlan 10 建立 VLAN 10vlan 20 建立 VLAN 20int e1/0/20进入端口 20port access vlan 10 把端口 20 放入 VLAN 10int e1/0/24 进入 24 端口port link-type trunk 把 24 端 口设为TRUNKSporttrunk

10、permitvlan all (porttrunkpermit vlan10 只能为 vlan10使用）24端口为所有VLAN用sw2: vlan 10int e1/0/5port access vlan 10int e1/0/24port link-type trunk 把 24 端 口设为TRUNKSporttrunk permitvlan all （porttrunkpermit vlan10 只能为 vlan10使用）24端口为所有VLANBI用sw1（三层交换机）：int vlan 10 创建虚接口 VLAN 10ip address 54255.255.25

11、5.0设置虚拟接口 VLAN 10的地址int vlan 20 创建虚才IX接口 VLAN 20ip address 54设置虚拟接口 IP VLAN 20的地址注意：vlan10里的计算机的网关设为54vlan20里的计算机的网关设为54六、动态路由RIPR1:int e1/0 进入 e1/0 端口ip address 设置IPint e2/0 进入 e2/0 端口ip adress 设置IPrip设

12、置动态路由network定义 IPnetwork定义 IPdisp ip rout查看路由接口R2:int e1/0 进入 e1/0 端口ip address 设置IPint e2/0 进入 e2/0 端口ip adress 设置IPrip设置动态路由network定义 IPnetwork定义 IPdisp ip rout查看路由接口（注意：两台PC机的网关设置PC1 IP: PC2 IP

13、: )七、ip访问列表int e1/0ip address int e2/0 ip address int e3/0 ip address acl number 访问列表)2001（2001-2999属于基本的rule 1 deny source 55（拒绝地址 网段的数据通过）rule 2 permit source 55（允许地

14、址 网段的数据 通过）以下是把访问控制列表在接口下应用：firewallenablefirewalldefaultpermitint e3/0firewallpacket-filter2001 outbounddisp acl 2001 显示信息undo acl number 2001 删除 2001 控制列扩展访问控制列表acl number 3001rule deny tcp source 55 destination 55 destination-port eq ftp必须在r-acl-adv

15、-3001 下才能执行rule permit ipsource an destinationany (rulepermit ip)int e3/0firewall enable 开启防火墙firewall packet-filter 3001 inbound必须在端口 E3/0下才能执行八、命令的标准访问IP列表(三层交换机)：允许A组机器访问服务器内资料，不允许访问 B 组机器（服务器没有限制）sysvlan 10 name servervlan 20name teacher vlan 30name studentint e1/0/5port access vlan 10int e1/0/1

16、0portaccessvlan20int e1/0/15portaccessvlan30int vlan 10ip address undo shintvlan20ipaddressintvlan30ipaddressacl number 2001rule1 deny source 55rule2 permit source any dispacl2001 查看2001列表int e1/0/10port ac

17、cess vlan 20 packet-filter outbound ip-group 2001 rule 1出口九、允许A机器访问B机器的FTP但不允许访问 WWWC机 器没有任何限制。vlan 10vlan 20vlan 30int e1/0/5port access vlan 10int e1/0/10portaccess vlan20int e1/0/15portaccess vlan30int vlan 10ip address undo shint vlan 20ip address255.255.255.

18、0int vlan30ip address acl number 3001rule 1 deny tcp source 55 destination 55 destination-port eq www int e1/0/15packet-filter rule 1 进口 十、NAT地址转换 R1: sys sysname R1 int e1/0 ip address int e2/0 ip address R2: sys sysname R2 int e2/0 ip

19、address int e1/0 ip addressinbound ip-group 3001（单一静态一对一地址转换）回到R1:nat static int e2/0nat outbound staticip route H一、NAT内部整网段地址转换R1:syssysname R1int e1/0ip address 192.

20、168.3.1int e2/0ip address acl number 2008rule0 permitsource 55rule1 denyquitint e2/0nat outbound 2008quitip route-static preference 60 t下一个路由接口地址R2:syssysname R2int e2/0ipaddress int e1/0ipaddress 10.8

21、0.1.1NAT地址池配置：R1:syssysname R1int e1/0ipaddress int e2/0ipaddress nat address-group 1 配置地址池undo address-group 1 删除地址池acl number 2001 创建访问列表rule permit source 55允许/24 网段地址转换（ethernet2/0指路由器 wan

22、口）：int e2/0nat outbound 2001 address-group 1 启用协议ip route 默认路由R2:syssysname R2int e1/0ipaddressint e2/0ipaddress1、配置文件相关命令Quidwaydisplaycurrent-configuration显示当前生效的配置Quidwaydisplaysaved-configuration显示flash中配置文件，即下次上电启动时所用的配置文件reset

23、saved-configuration榛除旧的配置文件reboot交换机重启 display version 显示系统版本信息2、基本配置Quidwaysuper password 修改特权用户密码 Quidwaysysname 交换机命名 Quidwayinterfaceethernet1/0/1进入接口视图Quidwayinterfacevlan 1进入接口视图Quidway-Vlan-interfacexip address 1配置 VLAN的IP地址 Quidwayip route-static 静态路

24、由=网关3、telnet 配置 Quidwayuser-interface vty 0 4 进入虚拟终端S3026-ui-vty0-4authentication-mode password 设置口令模式S3026-ui-vty0-4set authentication-mode password simple xmws123 设置口令 S3026-ui-vty0-4user privilege level 3 用户级别 4、端口配置Quidway-Ethernet1/0/1duplex half|full|auto 配置端口工作状态 Quidway-Ethernet1/0/1speed 10

25、|100|auto 配置端口工作速率Quidway-Ethernet1/0/1flow-control配置端口流控Quidway-Ethernet1/0/1mdi across|auto|normal配置端口平接扭接Quidway-Ethernet1/0/1portlink-typetrunk|access|hybrid设置端 口 工作模式 Quidway-Ethernet1/0/1undo shutdown 激活端口 Quidway-Ethernet1/0/2quit 退出系统视图 5、链路聚合配置 DeviceA link-aggregation group 1 mode manual创建

26、手工聚合组1 Qw_A interface ethernet 1/0/1 将以太网端口 Ethernet1/0/1 加入聚合组1 Qw_A-Ethernet1/0/1portlink-aggregation group 1 Qw_A-Ethernet1/0/1interfaceethernet1/0/2 将以太网端口 Ethernet1/0/1加入聚合组1 Qw_A-Ethernet1/0/2 port link-aggregation group 1Qw_A link-aggregationgroupservice-type tunnel # 在手工聚合组 的基础上创建unnel业务环回组。

27、Qw_A interface ethernet 1/0/1将以太网端口 Ethernet1/0/1加入业务环回组。Qw_A-Ethernet1/0/1undo stpQw_A-Ethernet1/0/1portlink-aggregation group 1 6、端口镜像Quidwaymonitor-port指定镜像端口Quidwayport mirror指定被镜像端口Quidwayport mirror int_listobserving-port int_type int_num 指定 镜像和被镜像7、 VLAN酉己置 Quidwayvlan 4 创建VLANQuidway-vlan4po

28、rt ethernet 1/0/1 toethernet 1/0/4在 VLAN中增加端口配置基于access的VLANQuidway-Ethernet1/0/2port4access vlan当前端口加入到VLAN注意：缺省情况下，端口的链路类型为 Access 类型，所有Access端口均属于且只属于 VLAN1 配置基于trunk的VLAN Quidway-Ethernet 1/0/24port link-type trunk设置当前端口为trunk Quidway-Ethernet 1/0/24porttrunkpermit vlan ID|All设 trunk允许的VLAN注意：所有

29、端口缺省情况下都是允许 VLAN1的报 文通过的Quidway-Ethernet1/0/2port trunk pvidvlan 34设置trunk端口的PVID 配置基于Hybrid端口的VLANQuidway-Ethernet1/0/2port hybrid类型为Hybrid类型link-type配置端口的链路hybrid vlanQuidway-Ethernet1/0/2port vlan-id-list tagged | untagged 允许指定的VLAN 通过当前Hybrid端口注意：缺省情况下，所有Hybrid端口只允许VLAN1通过Quidway-Ethernet1/0/2po

30、rt hybrid pvid vlan vlan-id设置 Hybrid 端口的缺省VLAN注意：缺省情况下，Hybrid端口的缺省VLAN为 VLAN1 VLAN苗述Quidwaydescription string 指定VLAN苗述字符Quidwayundodescription删除 VLAN苗述字符Quidwaydisplay vlanvlan_id查看VLAN置私有VLAN配置Qw_A-vlanxisolate-user-vlan enable 设置主vlanQw_AIsolate-user-vlan secondary设置主vlan包括的子vlanQuidway-Ethernet1/

31、0/2porthybridpvidvlan设置 vlan 的 pvidQuidway-Ethernet1/0/2porthybridpvid删除vlan的pvid Quidway-Ethernet1/0/2porthybridvlanvlan_id_list untagged设置无标识 的vlan如果包的vlan id与PVId一致，则去掉vlan 信息.默认PVID=1。所以设置PVID为所属vlan id,设置可以互通的 vlan 为 untagged.8、STP配置Quidwaystp enable|disable 设置生成树，默认关闭Quidwaystp moderstp 设置生成树模

32、式为 rstp Quidwaystp priority 8192 设置交换机的优先级Quidwaystp rootprimary|secondary 设置为根或根的备份 Quidway-Ethernet0/1stp cost 200 设置交换机端口的花费MSTPI已置：# 配置MSTM名为info , MST暇订级别为1, VLANE射关系为 VLAN2-VLAN1O射到生成树 实例1上，VLAN20-VLAN3瞰射生成树实例 2 上。system-viewSysname stp region-configurationSysname-mst-region Sysname-mst-region

33、 2 to 10region-nameinstance 1infovlanSysname-mst-region 20 to 30Sysname-mst-region Sysname-mst-region region-configuration 9、MA电址表的操作instance 2revision-levelactivevlan 在系统视图下添加MA况址表项 Quidwaymac-address static | dynamic | blackhole mac-address interface interface-type interface-number vlan vlan-idMA现

34、址表项在添加MA电址表项时，命令中interface 参数 指定的端口必须属于vlan参数指定的VLAN否 则将添加失败。如果vlan参数指定的VLANM动态VLAN在添 加静态MACfe址之后，会自动变为静态 VLAN 在以太网端口视图下添加 MAC1址表项 Quidway-Ethernet1/0/2mac-address static | dynamic | blackhole mac-address vlan vlan-id在添加MACfc址表项时，当前的端口必须属于命 令中vlan参数指定的VLAN否则将添加失败； 如果vlan参数指定的VLANM动态VLAN在添 加静态MACfe址之

35、后，会自动变为静态 VLAN Quidwaymac-address timer aging age | no-aging 设置 MACfe址表项 的老化时间注意：缺省情况下，MAC1址表项的老化时间为 300秒，使用参数no-aging时表示不对MACfe 址表项进行老化。 MACfe址老化时间的配置对所有端口都生效，但地址老化功能只对 动态的（学习到的或者用户配置可老化的）MAC地址表项起作用。Quidway-Ethernet1/0/2mac-address max-mac-count count设置端口 最多可以学习到的MACfc址数量；注意：缺省情况下，没有配置对端口学习 MACfe 址

36、数量的限制。反之,如果端口启动了 MAC1址 认证和端口安全功能，则不能配置该端口的最大 MACfe址学习个数。Quidway-Ethernet1/0/2port-mac start-mac-address配置以太网端口 MAC地址的起始值在缺省情况下，E126/E126A交换机的以太网端 口是没有配置MAC1址的，因此当交换机在发送 二层协议报文（例如ST?时，由于无法取用发 送端口的MA册址，将使用该协议预置的 MACfe 址作为源地址填充到报文中进行发送。在实际组 网中，由于多台设备都使用相同的源 MACfe址发 送二层协议报文，会造成在某台设备的不同端口 学习到相同MACtfe址的情况

37、，可能会对MACtfe址 表的维护产生影响。Quidwaydisplay mac-address显本地址表信息Quidwaydisplay mac-address aging-time显示地址表动态表项的老化时间Quidwaydisplay port-mac显示用户配置的以太网端口MACfe址的起始值10、GVRPE置Qw_A gvrp开启全局GVRP Qw_A-Ethernet1/0/1 太网端口 Ethernet1/0/1 Qw_A-Ethernet1/0/1 fixed | forbidden 配置GVR端 口注册模式 Qw_A display garpgvrp在以上开启GVRPgvrp

38、 registration | normal ）缺省为normal statistics interface interface-list示GAR就计信息Qw_A display garp timer interface interface-list 显示GAR定时器的值Qw_A display gvrp statistics interface interface-list示GVR就计信息Qw_A display gvrp status显示GVRP勺全局状态信息Qw_Adisplaygvrp statusreset garp statisticsinterface interface-lis

39、t 清除 GARP统计11、DLD褶己置 Qw_A interface gigabitethernet 1/1/1 Qw_A-GigabitEthernet1/1/1配置端口工作在强制全双工模式Qw_A-GigabitEthernet1/1/1速率为 1000Mbits/sQw_A dldpenable全局开启DLDPQw_A dldpinterval15设置发送DLD服文的时间间隔为dldp work-mode enhanceduplex fullspeed 100015 秒。Qw_A | normal 配置DLDFB议的工作模式为加强模式。缺省为normalQw_A dldp unidir

40、ectional-shutdown auto | manual 配置DLD弹向链路操作模式为自动模式。缺省为autoQw_A display dldp 1查看DLDP犬态。 当光纤交叉连接时，可能有两个或三个端口 处于Disable 状态，剩余端口处于Inactive 状O 当光纤一端连接正确，一端未连接时：如果DLDP勺工作大K式为normal,则有收光的一 端处于Advertisement状态）没有收光的一端处 于Inactive 状态。如果DLDP勺工作大K式为enhance,则有收光的 一端处于Disable状态，没有收光的一端处于 Inactive 状态。dldp reset命令在全

41、局下可以重置所有端 口的DLDP犬态，在接口下可以充值该端口的 DLDP犬态12、端口隔离配置 通过端口隔离特性，用户可以将需要进行控 制的端口加入到一个隔离组中，实现隔离组中的 端口之间二层、三层数据的隔离，既增强了网络 的安全性，也为用户提供了灵活的组网方案。Sysname interface ethernet1/0/2 将以太网端口 Ethernet1/0/2 加入隔离组。Sysname-Ethernet1/0/2 port isolate Sysname display isolate port显示隔离组中的端口信息 配置隔离组后，只有隔离组内各个端口之间 的报文不能互通，隔离组内端口

42、与隔离组外端口 以及隔离组外端口之间的通信不会受到影响。 端口隔离特性与以太网端口所属的 VLANE 关。 当汇聚组中的某个端口加入或离开隔离组后，本设备中同一汇聚组内的其它端口，均会自动加入或离开该隔离组。对于既处于某个聚合组又处于某个隔离组 的一组端口，其中的一个端口离开聚合组时不会 影响其他端口，即其他端口仍将处于原聚合组和 原隔离组中。 如果某个聚合组中的端口同时属于某个隔 离组，当在系统视图下直接删除该聚合组后，该 聚合组中的端口仍将处于该隔离组中。 当隔离组中的某个端口加入聚合组时，该聚合组中的所有端口，会自动加入隔离组中。13、端口安全配置Switch port-security

43、 enable启动端口安全功能Switch interface Ethernet 1/0/1进入以太网Ethernet1/0/1 端口视图Switch-Ethernet1/0/1 port-security max-mac-count 80设置端口允许接入的最大 MAC地址数为80port-security配置端口的安全模mac-addressSwitch-Ethernet1/0/1 port-mode autolearn 式为 autolearn Switch-Ethernet1/0/1security 0001-0002-0003 vlan 1 将Host 的MACfe址0001-0002

44、-0003 作为 SecurityMAO力口至UVLAN 1 中Switch-Ethernet1/0/1 port-security intrusion-mode disableport-temporarily 设置 IntrusionProtection 特性被触发后）暂时关闭该端口Switchport-security timer disableport30关闭时间为30秒。14、端口绑定配置通过端口绑定特性，网络管理员可以将用户的MACfe址和IP地址绑定到指定的端口上。进行 绑定操作后，交换机只对从该端口收到的指定 MAC1址和IP地址的用户发出的报文进行转发， 提高了系统的安全性，增

45、强了对网络安全的监 控。Qw_A-Ethernet1/0/1 am user-bind mac-addr 0001-0002-0003 ip-addr 将Host 1的MA电址和IP地址绑定 到 Ethernet1/0/1 端口。有的交换机上绑定的配置不一样Qw_A interface ethernet 1/0/2Qw_A-Ethernet1/0/2 user-bindip-address mac-address0001-0203-0405端口过滤配置Qw_A interface ethernet1/0/1配置端口 Ethernet1/0/1的端口过滤

46、功能。Qw_A-Ethernet1/0/1 ip check source ip-address mac-addressQw_A dhcp-snooping 开启 DHCP Snooping 功能。Qw_A interface ethernet1/0/2 设置与DHC用艮务器相连的端口 Ethernet1/0/2 为信 任端口。Qw_A-Ethernet1/0/2 dhcp-snooping trust在端口 Ethernet1/0/1 上启用IP过滤功 能，防止客户端使用伪造的不同源IP地址对服 务器进行攻击15、 BFD酉己置Qw_A Qw_B Qw_G目互可达，在Qw_Ak配置静 态路由

47、可以到达Qw_C并使能BFD检测功能。在Qw_Ak配置静态路由，并使能BFD检测 功能，通过BFD echo报文方式实现BFD功能。 <</SPAN>Qw_A>system-viewQw_A bfd echo-source-ip Qw_A interface vlan-interface10Qw_A-vlan-interface10bfdmin-echo-receive-interval 300Qw_A-vlan-interface10bfdquit24detect-multiplier 7 Qw_A-vlan-interface10

48、Qw_A ip route-static 00 bfd echo-packet在Qw_A±I开BFD功能调试信息开关<</SPAN>Qw_A>debugging bfd event <</SPAN>Qw_A>debugging bfd scm <</SPAN>Qw_A>terminal debugging在Qw_Ah可以打开BF网能调试信息开关， 断开Hub和Qw_B间的链路，验证配置结果。 验证结果显示，QW雄够快速感知Qw_A< Qw_B间链路 的变化。16、QinQ配置Provider A、ProviderB 之间通过 Trunk 端口连接）Provider A属于运营商网络的 VLAN1000 ProviderB属于运营商网络的VLAN2000Provi