华为交换机命令大全

1、华为互换机基本配置命令详解1、配置文件有关命令Quidwaydisplaycurrent-configuration显示目前奏效的配置Quidwaydisplaysaved-configurationresetsaved-configurationrebootdisplayversion显示flash中配置文件，即下次上电启动时所用的配置文件檫除旧的配置文件互换机重启显示系统版本信息2、基本配置Quidwaysuperpassword改正特权用户密码Quidwaysysname互换机命名Quidwayinterfaceethernet1/0/1进入接口视图Quidwayinterfacevla

2、n1进入接口视图Quidway-Vlan-interfacexipaddress配置VLAN的IP地点Quidwayiproute-static静态路由网关3、telnet配置Quidwayuser-interfacevty04进入虚构终端S3026-ui-vty0-4authentication-modepassword设置口令模式S3026-ui-vty0-4setauthentication-modepasswordsimplexmws123设置口令S3026-ui-vty0-4userprivilegelevel3用户级别4、端口配置Quidway-Ethernet1/0/1duple

3、xhalf|full|auto配置端口工作状态Quidway-Ethernet1/0/1speed10|100|auto配置端口工作速率Quidway-Ethernet1/0/1flow-control配置端口流控Quidway-Ethernet1/0/1mdiacross|auto|normal配置端口平接扭接Quidway-Ethernet1/0/1portlink-typetrunk|access|hybrid设置端口工作模式Quidway-Ethernet1/0/1undoshutdownQuidway-Ethernet1/0/2quit激活端口退出系统视图5、链路聚合配置Device

4、Alink-aggregationgroup1modemanualQwAinterfaceethernet1/0/1将以太网端口创立手工聚合组1Ethernet1/0/1加入聚合组1QwA-Ethernet1/0/1portlink-aggregationgroup1QwA-Ethernet1/0/1interfaceethernet1/0/2将以太网端口Ethernet1/0/1加入聚合组1QwA-Ethernet1/0/2portlink-aggregationgroup1QwAlink-aggregationgroup1service-typetunnel#在手工聚合组的基础上创立tun

5、nel业务环回组。QwAinterfaceethernet1/0/1将以太网端口Ethernet1/0/1加入业务环回组。QwA-Ethernet1/0/1undostpQwA-Ethernet1/0/1portlink-aggregationgroup16、端口镜像Quidwaymonitor-port指定镜像端口Quidwayportmirror指定被镜像端口Quidwayportmirrorint_listobserving-portint_typeint_num指定镜像和被镜像7、VLAN配置Quidwayvlan4Quidway-vlan4portethernet1/0/1toeth

6、ernet1/0/4配置鉴于access的VLANQuidway-Ethernet1/0/2portaccessvlan4创立VLAN在VLAN中增添端口目前端口加入到VLAN注意：缺省状况下，端口的链路种类为Access种类，全部Access端口均属于且只属于VLAN1配置鉴于trunk的VLANQuidway-Ethernet1/0/24portlink-typetrunk设置目前端口为trunkQuidway-Ethernet1/0/24porttrunkpermitvlanID|All设trunk同意的VLAN注意：全部端口缺省状况下都是同意VLAN1的报文经过的Quidway-Eth

7、ernet1/0/2porttrunkpvidvlan34配置鉴于Hybrid端口的VLANQuidway-Ethernet1/0/2portlink-typehybrid设置trunk端口的PVID配置端口的链路种类为Hybrid种类Quidway-Ethernet1/0/2porthybridvlanvlan-id-listtagged|untagged同意指定的VLAN经过目前Hybrid端口注意：缺省状况下，全部Hybrid端口只同意VLAN1Quidway-Ethernet1/0/2porthybridpvidvlanvlan-id经过设置Hybrid端口的缺省VLAN注意：缺省状况

8、下，Hybrid端口的缺省VLAN为VLAN1VLAN描绘Quidwaydescriptionstring指定VLAN描绘字符Quidwayundodescription删除VLAN描绘字符Quidwaydisplayvlanvlan_id查察VLAN设置私有VLAN配置QwA-vlanxisolate-user-vlanenable设置主vlanQwAIsolate-user-vlansecondary设置主vlan包含的子vlanQuidway-Ethernet1/0/2porthybridpvidvlan设置vlan的pvidQuidway-Ethernet1/0/2porthybrid

9、pvid删除vlan的pvidQuidway-Ethernet1/0/2porthybridvlanvlan_id_listuntagged设置无表记的vlan假如包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。因此设置PVID为所属vlanid,设置能够互通的vlan为untagged.8、STP配置Quidwaystpenable|disable设置生成树,默认封闭Quidwaystpmoderstp设置生成树模式为rstpQuidwaystppriority8192设置互换机的优先级Quidwaystprootprimary|secondary设置为根或根的备份Qu

10、idway-Ethernet0/1stpcost200设置互换机端口的花销MSTP配置：配置MST域名为info，MSTP订正级别为1，VLAN映照关系为VLAN2VLAN10映照到生成树实例1上，VLAN20VLAN30映照生成树实例2上。system-viewSysnamestpregion-configurationSysname-mst-regionregion-nameinfoSysname-mst-regioninstance1vlan2to10Sysname-mst-regioninstance2vlan20to30Sysname-mst-regionrevision-level

11、1Sysname-mst-regionactiveregion-configuration9、MAC地点表的操作在系统视图下增添MAC地点表项Quidwaymac-addressstatic|dynamic|blackholemac-addressinterfaceinterface-typeinterface-numbervlanvlan-id；增添MAC地点表项在增添MAC地点表项时，命令中interface参数指定的端口一定属于vlan参数指定的VLAN，不然将增添失败。假如vlan参数指定的VLAN是动向VLAN，在增添静态MAC地点以后，会自动变成静态VLAN。在以太网端口视图下增添

12、MAC地点表项Quidway-Ethernet1/0/2mac-addressstatic|dynamic|blackholemac-addressvlanvlan-id在增添MAC地点表项时，目前的端口一定属于命令中vlan参数指定的VLAN，不然将增添失败；假如vlan参数指定的VLAN是动向VLAN，在增添静态MAC地点以后，会自动变成静态VLAN。Quidwaymac-addresstimeragingage|no-aging设置MAC地点表项的老化时间注意：缺省状况下，MAC地点表项的老化时间为300秒，使用参数no-aging时表示不对MAC地点表项进行老化。MAC地点老化时间的配

13、置对全部端口都奏效，但地点老化功能只对动向的（学习到的或许用户配置可老化的）MAC地点表项起作用。Quidway-Ethernet1/0/2mac-addressmax-mac-countcount设置端口最多能够学习到的MAC地点数目；注意：缺省状况下，没有配置对端口学习MAC地点数目的限制。反之，假如端口启动了MAC地点认证和端口安全功能，则不可以配置该端口的最大MAC地点学习个数。Quidway-Ethernet1/0/2port-macstart-mac-address配置以太网端口MAC地点的开端值在缺省状况下，E126/E126A互换机的以太网端口是没有配置MAC地点的，因此当互换

14、机在发送二层协议报文（比如STP）时，因为没法取用发送端口的MAC地点，将使用该协议预置的MAC地点作为源地点填补到报文中进行发送。在实际组网中，因为多台设施都使用同样的源MAC地点发送二层协议报文，会造成在某台设施的不同端口学习到同样MAC地点的状况，可能会对MAC地点表的保护产生影响。Quidwaydisplaymac-address显示地点表信息Quidwaydisplaymac-addressaging-time显示地点表动向表项的老化时间Quidwaydisplayport-mac显示用户配置的以太网端口MAC地点的开端值10、GVRP配置QwAgvrp开启全局GVRPQwA-Eth

15、ernet1/0/1gvrp在以太网端口Ethernet1/0/1上开启GVRPQw_A-Ethernet1/0/1gvrpregistrationfixed|forbidden|normal配置GVRP端口注册模式，缺省为normal。QwAdisplaygarpstatisticsinterfaceinterface-listQwAdisplaygarptimerinterfaceinterface-listQwAdisplaygvrpstatisticsinterfaceinterface-list显示GARP统计信息显示GARP准时器的值显示GVRP统计信息QwAdisplaygvrp

16、status显示GVRP的全局状态信息QwAdisplaygvrpstatusresetgarpstatisticsinterfaceinterface-list消除GARP统计11、DLDP配置QwAinterfacegigabitethernet1/1/1QwA-GigabitEthernet1/1/1duplexfull配置端口工作在强迫全双工模式QwA-GigabitEthernet1/1/1speed1000速率为1000Mbits/sQwAdldpenable全局开启DLDP。QwAdldpinterval15设置发送DLDPQwA报文的时间间隔为15秒。dldpwork-mode

17、enhance|normal配置DLDP协议的工作模式为增强模式。缺省为normal。QwAdldpunidirectional-shutdownauto|manual配置DLDP单向链路操作模式为自动模式。缺省为autoQwAdisplaydldp1查察DLDP状态。当光纤交错连结时，可能有两个或三个端口处于Disable状态，节余端口处于Inactive状态。当光纤一端连结正确，一端未连结时：假如DLDP的工作模式为normal，则有收光的一端处于Advertisement状态，没有收光的一端处于Inactive状态。假如DLDP的工作模式为enhance，则有收光的一端处于Disable

18、状态，没有收光的一端处于Inactive状态。dldpreset命令在全局下能够重置全部端口的DLDP状态，在接口下能够充值该端口的DLDP状态12、端口隔绝配置经过端口隔绝特征，用户能够将需要进行控制的端口加入到一个隔绝组中，实现隔绝组中的端口之间二层、三层数据的隔绝，既增强了网络的安全性，也为用户供给了灵巧的组网方案。Sysnameinterfaceethernet1/0/2将以太网端口Ethernet1/0/2加入隔绝组。Sysname-Ethernet1/0/2portisolateSysnamedisplayisolateport显示隔绝组中的端口信息配置隔绝组后，只有隔绝组内各个端

19、口之间的报文不可以互通，隔绝组内端口与隔绝组外端口以及隔绝组外端口之间的通讯不会遇到影响。端口隔绝特征与以太网端口所属的VLAN没关。当汇聚组中的某个端口加入或走开隔绝组后，本设施中同一汇聚组内的其余端口，均会自动加入或走开该隔绝组。关于既处于某个聚合组又处于某个隔绝组的一组端口，此中的一个端口走开聚合组时不会影响其余端口，即其余端口仍将处于原聚合组和原隔绝组中。假如某个聚合组中的端口同时属于某个隔绝组，当在系统视图下直接删除该聚合组后，该聚合组中的端口仍将处于该隔绝组中。当隔绝组中的某个端口加入聚合组时，该聚合组中的全部端口，会自动加入隔绝组中。13、端口安全配置Switchport-sec

20、urityenable启动端口安全功能SwitchinterfaceEthernet1/0/1进入以太网Ethernet1/0/1端口视图Switch-Ethernet1/0/1port-securitymax-mac-count80设置端口同意接入的最大MAC地点数为80Switch-Ethernet1/0/1port-securityport-modeautolearn配置端口的安全模式为autolearnSwitch-Ethernet1/0/1mac-addresssecurity0001-0002-0003vlan1将Host的MAC地点0001-0002-0003作为Security

21、MAC增添到VLAN1中Switch-Ethernet1/0/1port-securityintrusion-modedisableport-temporarily设置IntrusionProtection特征被触发后，临时封闭该端口Switchport-securitytimerdisableport30封闭时间为30秒。14、端口绑定配置经过端口绑定特征，网络管理员能够将用户的MAC地点和IP地点绑定到指定的端口上。进行绑定操作后，互换机只对从该端口收到的指定MAC地点和IP地点的用户发出的报文进行转发，提升了系统的安全性，增强了对网络安全的监控。QwA-Ethernet1/0/1amus

22、er-bindmac-addr0001-0002-0003ip-addr将Host1的MAC地点和IP地点绑定到Ethernet1/0/1端口。有的互换机上绑定的配置不同样QwAinterfaceethernet1/0/2QwA-Ethernet1/0/2user-bindip-addressmac-address0001-0203-0405端口过滤配置QwAinterfaceethernet1/0/1配置端口Ethernet1/0/1的端口过滤功能。QwA-Ethernet1/0/1ipchecksourceip-addressmac-addressQwAdhcp-snooping开启DHC

23、PSnooping功能。QwAinterfaceethernet1/0/2设置与DHCP服务器相连的端口Ethernet1/0/2为相信端口。QwA-Ethernet1/0/2dhcp-snoopingtrust在端口Ethernet1/0/1上启用IP过滤功能，防备客户端使用假造的不同源IP地点对服务器进行攻击15、BFD配置QwA、QwB、QwC互相可达，在QwA上配置静态路由能够抵达QwC，并使能BFD检测功能。在QwA上配置静态路由，并使能BFD检测功能，经过BFDecho报文方式实现BFD功能。QwAsystem-viewQwAbfdecho-source-ipQwAinterfac

24、evlan-interface10QwA-vlan-interface10bfdmin-echo-receive-interval300QwA-vlan-interface10bfddetect-multiplier7QwA-vlan-interface10quitQwAiproute-static24bfdecho-packet在QwA上翻开BFD功能调试信息开关。QwAdebuggingbfdeventQwAdebuggingbfdscmQwAterminaldebugging在QwA上能够翻开BFD功能调试信息开关，断开Hub和QwB之间的链路，考证配置结果。考证结果显示，QwA能够迅速感知QwA与QwB之间链路的变化。ProviderAinterfaceethernet1/0/2配置端口的缺省VLAN为VLAN1000。ProviderA-