交换机常用操作指令华为

华为交换机常用指令一、交换机设备登陆及配置：1、设备登陆配置我中心维护汇聚和热点交换机，交换机类型为5300、2300和GP0N，交换机使用secureCRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口coml2，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp为网络管理协议，配置网管所需的指令，固定不变；telnet配置——远程登陆配置信息。登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。核心交换机登陆用户名：hanxu69309,密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。其他核心交换机的登录地址：（交换机型号为93l2）（交换机型号为6500）（交换机型号为6500）（交换机型号为8500）（交换机型号为8500）（交换机型号为9306）2、交换机配置思路：＞配置设备名称。＞管理AP所需要配置的信息

＞管理交换机配置的信息＞在3a模式下配置，配置以下用户名和密码。（配置固定）＞snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。＞telnet配置一一远程登陆配置信息3、数据准备：＞管理VLAN的ID。＞交换机的管理IP。＞交换机连接其他交换机的接口号。＞验证方式、用户名和密码。二、5300交换机开站指令1、交换机简介5300系列交换机，包括5328和5324等，不能给AP供电。下面介绍的指令为5328，是5300系列的一种，共有28个端口。532853242、开站指令＞配置设备名称。System//进入配置模式System//给交换机命名//创建vlan//给交换机命名//创建vlan//交换机支持simvlan1200121012126to212722182501bpdu-tunnelreserved03group-mac0100-5e99-9999认证使用，网维提供的。管理AP所需要配置的信息，以端口1为例interfaceVlanifl //进入VLAN1接□配置模式ipaddress //配置vlanl的地址（AP管理地址），上述地址是华为规划分配的。dhcpselectinterface //在vlan1接□下开启dhcpdhcpserveroption43hex110478CO1614 //配置option43属性（43为协议，固定）AC指向，AC地址（AP设备商告知）管理交换机配置的信息Vlan2501 //创建交换机的管理VLANinterfaceVlanif2501 //配置管理vlan//配置管理地址#interfaceGigabitEthernet0/0/1 //进入交换机互联端口descriptionTO-[SDJN-WLAN-SW-ZRSJA7-1-S2326]-GE0/0/1-1G//增加端□描述，对端□描述。portdefaultvlan1 //端口pvid为vlan1porttrunkallow-passvlan120012126to21272501//在端口透传管理vlan和业务vlan如果端口不是trunk模式，可以使用portlinktrunk更改为trunk模式bpdu-tunnelenable //交换机支持sim认证使用stpdisable//关闭stp（和budp-tunnel冲突）在3a模式下配置，配置以下用户名和密码。（下面的配置固定）aaa //配置用户名和密码authentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-userhuaweitestpasswordcipher6二&6UK3FFI「G、86SMT）!!!local-userhuaweitestlevel3local-userhuaweitestftp-directoryflash:local-userhuaweitestservice-typetelnet2A/FO[CQ「Q、MAF4<1!!25G"C>5B,.\#C3YB91!!#dhcpenable //全局开启dhcp功能iproute-static0.0.0 //默认路由，下一跳为核心交换机上的互联地址，即93的管理地址。snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。snmp-agent //snmp为网络管理协议snmp-agentlocal-engineid800007DB000FE2D45DF46877snmp-agentcommunityreadSDm0bileacl2009snmp-agentcommunityreadSDJN-2008-Wlan-nmsacl2001snmp-agentsys-infoversionalltelnet配置一一远程登陆配置信息user-interfacecon0user-interfacevty04 //远程登录开放0-4五条虚拟线路authentication-modeaaa //远程登录认证模式为aaaidle-timeout150三、2300交换机开站指令

1、交换机简介2300系列交换机，现网中为2309和2326交换机，2309有9个端口，2326有26个端口，可以给AP1、交换机简介2300系列交换机，现网中为2309和2326交换机，2309有9个端口，2326有26个端口，可以给AP供电。230923262、开站指令＞配置设备名称。sysnameSDJN-WLAN-SWJYYZ1#2F3-1-S2309//给交换机命名vlanbatch12141to214321452557//创建vlan，VLAN范围1-4094。l2protocol-tunneluser-defined-protocoldot1xprotocol-mac0180-c200-0003group-mac0100-0000-0000//交换机支持sim认证使用＞管理AP所需要配置的信息，以端口1为例interfaceEthernet0/0/1//进入端口配置模式，下interfaceEthernet0/0/1//进入端口配置模式，下面开始配置AP端口portlink-typetrunk//端口模式为portlink-typetrunk//端口模式为trunkporttrunkallow-passvlan2141toporttrunkallow-passvlan2141to21432145//在端口透传AP管理vlan和业务vlanl2protocol-tunneluser-defined-protocoldot1xenable//交换机支l2protocol-tunneluser-defined-protocoldot1xenable//交换机支持sim认证使用//二层交换机端port-isolateenablegroup1//二层交换机端口隔离＞管理交换机配置的信息interfaceVlanif2557 //配置管理vlan地址interfaceGigabitEthernet0/0/1descriptionTO-[SDJN-WLAN-SW-JYYZ-1-5928FI]-GE1/1-1G//增加端口描述，描述链接到的设备，可能是汇聚，也可能是热点（热点为级联）。portlink—typetrunk //端口模式为trunk，端口模式有三种，trunk、access和hybrid。porttrunkallow—passvlan2141to214321452557 //在端口透传管理vlan和业务vlanl2protocol-tunneluser-defined-protocoldotlxenable //交换机支持sim认证使用#iproute-static0.0.0＞在3a模式下配置，配置以下用户名和密码。aaa //配置用户名和密码，固定不变的authentication-schemedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefault

domaindefault_adminlocal-useradminpasswordsimpleadminlocal-useradminservice-typehttplocal-userhuaweitestpasswordcipher6二&6UK3FFI「；G、86SMT)!!!local-userhuaweitestprivilegelevel3local-userhuaweitestftp-directoryflash:local-userhuaweitestservice-typetelnet2A/FO[CQ「Q、MAF4<1!!25G"C>5B,.\#C3YB91!!>snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。snmp-agent //snmp为网络管理协议snmp-agentlocal-engineid800007DB000FE2D45DF46877 //snmp-agentcommunityreadSDm0bileacl2009snmp-agentcommunityreadpublic@cm0snmp-agentcommunitywriteprivate@cm0snmp-agentcommunityreadSDJN-2008-Wlan-nmsacl2001snmp-agentsys-infoversionall>telnet配置一一远程登陆配置信息user-interfacevty04 //vty虚拟线路authentication-modeaaa //认证模式为3areturn四、华为GPON开站指令1、交换机简介基于GPON技术的设备基本结构与已有的PON类似，也是由局端的OLT（光线路终端），用户端的ONT/ONU（光网络终端或称作光网络单元），连接前两种设备由单模光纤（SMfiber）和无源分光器（Splitter）组成的ODN（光分配网络）以及网管系统组成。GPONGPON与其他交换机有些许区别，配置思路如下：a） OLT数据配置步骤：1、 设备命名2、 创建线路模板（第一次开局需要配置，后期只需要使用）3、 创建VLAN,上行口透传VLAN4、 进入GPON单板模式下，添加新发现ONU，下发ONUIP地址5、 在config模式下透传ONU业务VLAN、管理VLANb） ONU数据配置：1、 创建VLAN2、 上行口透传VLAN3、在端口上添加、透传vlan匚口2、开站指令设备命名sysnameSD_JN_HuaiYinShuCai_MA5680T//设备命名为SD_JN_HuaiYinShuCai_MA5680T＞创建线路模板（第一次开局需要配置，后期只需要使用）ont—lineprofilegponprofile—id1profile—name"line—profile_1"//创建一个线路模板，刚开局的时候做，以后只引用就行。tcont1dba-profile-id8//tcont模板1tcont1dba-profile-id8板为“最大带宽1000M”gemadd0ethtcont1//gemgemadd0ethtcont1//gem0号模板绑定tcont模板1,相当于gem0号模板绑定了速率模板gemmappingvlan680//gemgemmappingvlan680//gem绑定ONU管理VLAN，允许0—7,共8个VLANgemmappingvlan//gemgemmappingvlan//gem绑定AP管理VLANgemmappingvlan1113//gemgemmappingvlan1113//gem绑定AP业务VLANcommit//保存＞创建VLAN，上行口透传VLANvlan7smart//＞创建VLAN，上行口透传VLANvlan7smart//创建AP管理VLAN7vlan654smart//创建OLT管理VLAN654vlan1113smart//创建AP业务VLAN1113vlan3000smart//创建OLT管理VLAN3000portvlan70/190//上行口0/190表示0框19槽0口，上行口透传AP管理VLAN7portvlan6540/190//上行口透传OLT管理VLAN654portvlan11130/190//上行口透传AP业务VLAN1113portvlan30000/190//上行口透传OLT管理VLAN3000interfacegpon0/1槽位port0ont-auto-findenable时只做一次就可以）port1ont-auto-findenable做一次就可以）interfacegpon0/1槽位port0ont-auto-findenable时只做一次就可以）port1ont-auto-findenable做一次就可以）进入/GPON单板0/10表示0框，1表示1//打开0端口ONU自动发现功能（开局打开/1端口ONU自动发现功能（开局时只port2ont-auto-findenable //打开2端口ONU自动发现功能（开局时只做一次就可以）port3ont-auto-findenable //打开3端口ONU自动发现功能（开局时只做一次就可以）port4ont-auto-findenable //打开4端口ONU自动发现功能（开局时只做一次就可以）port5port5ont-auto-findenable//打开5端口ONU自动发现功能（开局时只port6ont-auto-findenable//打开6端口ONU自动发现功能（开局时只做一次就可以）port7ont-auto-findenable //打开7端口ONU自动发现功能（开局时只做一次就可以）为0，引用线路模板1。配置ONU的物理地址，SN码等同于MAC。ontipconfig10staticip-addressvlan680//为1端口ONTID编号为0的ONU下发IP地址为680service-port0vlan680gpon0/1/1ont0gemport0multi-serviceuser-vlan680tag-transformtranslate //创建一个VLAN680的服务模板，映射到在gpon0框1槽位1端口ONTID为0的ONUservice-port1vlan7gpon0/1/1ont0gemport0multi-serviceuser-vlan7tag-transformtranslate //创建一个VLAN7的服务模板，映射到在gpon0框1槽位1端口0NTID为0的ONUservice-port2vlan1113gpon0/1/1ont0gemport0multi-serviceuser-vlan1113tag-transformtranslate //创建一个VLAN1113的服务模板，映射到在gpon0框1槽位1端口0NTID为0的ONU#interfacevlanif654 //创建VLAN654接口#interfacevlanif680 //创建configconfigswitchlanguage-modesysnameHuaTaiQiChe_MA5626HuaTaiQiChe_MA5626#vlan7smart管理VLAN7vlan680smart#interfacevlanif3000//创建VLAN3000接口methroutingdisableiproute-static0.0.0//配置VLAN3000默认路由iproute-static0.0.0#returnONU数据配置，创建VLAN,上行口透传VLANtelnet //远程登录ONU地址enable//当前语言模式已切换到本地语种//给ONU命名为：//创建AP//创建ONU业务//创建AP//创建AP业务VLAN1113portvlan70/01//上行口“0/01”表示务VLAN1113portvlan70/01//上行口“0/01”表示0框0槽位1端口，在0框0槽1端口透传VLAN7portvlan6800/01//在0框0槽1端口透传VLAN680portvlan11130/01//在0框0槽1端口透传VLAN1113在端口上添加、透传VLANservice-port0vlan7eth0/1/1multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位1端口VLAN模式为untaggedservice-portvlan7eth0/1/2multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位2端口VLAN模式为untaggedservice-portvlan7eth0/1/3multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6 //创建一个VLAN7的服务模板，映射到在ONU0框1槽位3端口VLAN模式为untaggedservice-portvlan7eth0/1/4multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6 //创建一个VLAN7的服务模板，映射到在ONU0框1槽位4端口VLAN模式为untaggedservice-portvlan7eth0/1/5multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6 //创建一个VLAN7的服务模service-portvlan7eth0/1/6multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位6端口VLAN模式为untaggedservice-portvlan7eth0/1/7multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位7端口VLAN模式为untaggedservice-portvlan7eth0/1/8multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位8端口VLAN模式为untaggedAP的管理VLAN7。service-portvlan1113eth0/1/1multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位1端口VLAN为透传模式。ONU业务VLAN1113service-portvlan1113eth0/1/2multi-serviceuser-vlan1113rx-cttr6tx-cttr6 //创建一个VLAN1113的服务模板，映射到在ONU0框1槽位2端口VLAN为透传模式service-portvlan1113eth0/1/3multi-serviceuser-vlan1113rx-cttr6tx-cttr6 //创建一个VLAN1113的服务模板，映射到在ONU0框1槽位3端口VLAN为透传模式service-portvlan1113eth0/1/4multi-serviceuser-vlan1113rx-cttr6tx-cttr6 //创建一个VLAN1113的服务模板，映射到在ONU0框1槽位4端口VLAN为透传模式service-portvlan1113eth0/1/5multi-serviceuser-vlan1113rx-cttr6tx-cttr6 //创建一个VLAN1113的服务模板，映射到在ONU0框1槽位5端口VLAN为透传模式service-portvlan1113eth0/1/6multi-serviceuser-vlan1113rx-cttr6tx-cttr6 //创建一个VLAN1113的服务模板，映射到在ONU0框1槽位6端口VLAN为透传模式service-portvlan1113eth0/1/7multi-serviceuser-vlan1113rx-cttr6tx-cttr6 //创建一个VLAN1113的服务模板，映射到在ONU0框1槽位7端口VLAN为透传模式service-portvlan1113eth0/1/8multi-serviceuser-vlan1113rx-cttr6tx-cttr6 //创建一个VLAN1113的服务模板，映射到在ONU0框1槽位8端口VLAN为透传模式#Save五、常用指令：System //表示进入配置状态displaycu //查看交换机上所有的配置Displayinterfacebrief //53、33和23的交换机，显示此交换机的端口状态命令。命令用来查看接口状态和配置的简要信息，包括接口的物理状态、协议状态、接收方向最近一段时间的带宽利用率、发送方向最近一段时间的带宽利用率、接收的错误报文数和发送的

错误报文数。displayinterfacegigabitethernet0/0/1//查看以太网接GigabitEthernet0/0/1的运行状态。//查看交换机是否通，ping管理地址。DisplayvlanXX //显示透传VLANxx的端口UndoVLAN2 //去掉VLANdisplayaccess-user接信息。displayalarmurgentdisplayaccess-user接信息。displayalarmurgentDisplayarp//命令用来查看S-switch的告警信息。命令将接口加入隔离组后，可执行本命令查看已经加入到隔离组中的接口信息。汇聚交换机不做隔离，热点交换机做隔离。//显示交换机学来的地址，包括交换机和AP的，23和24是上行口，其他为下行口。displayipinterfacebrief//表示显示接口与IP相关的摘要信息，包括IP地址、子网掩码、物理链路和协议的Up/Down状态。displaymac-address //命令用来查看MAC地址表信息，显示的内容包括目的MAC地址、目的设备所属的VLAN、出接口、表项类型和标签交换路径。displayalarmurgent//命令用来查看S-switch的告警信息。不指定可选参数时，该命令将显示所有告警记录信息。intGI1/1/1//进入某端口。intGI1/1/1Shutdown //进入后，执行shutdown表示关闭。Undoshutdown开启displaycpu-usage //命令用来查看CPU占用率的统计信息和配置信息。displaydevice //命令用来查看S-switch设备的CPU型号、内存容量、Flash存储器容量和各槽位所插部件的信息。不指定可选参数时，该命令将显示S-switch设备的CPU型号、内存容量、Flash存储器容量和所有槽位所插部件的信息。displaydiagnostic-information//命令用来查看并保存系统当前各模块的诊断信息，以便系统出现故障时，一次性将信息收集全，便于问题定位。displayenvironment //命令用来查看S-switch设备的温度信息。displaythisinterface //命令用来查看当前接口视图的接口状态信息。displayreboot-info //命令用来查看设备的复位信息。项目描述Times表示重新启动的次数。RebootType表示重新启动的类型，包括Manual、Power和Other二种类型。RebootTime表示重新启动的时间。displayschedulereboot //命令用来查看S-switch定时重新启动的设置信息。项目描述Systemwillrebootat表示S-switch定时重新启动的具体时间。inhoursandminutes表示S-switch定时重新启动时间与当前时间的差值。Reboot//命令用来重新启动S-switch设备。该命令功能与S-switch关闭电源再开启电源的效果相同。在对S-switch进行远程维护时，不需到现场重新启动S-switch，只需执行本命令即可在远程重新启动S-switch。debuggingipicmp //命令用来打开ICMP的调试开关，如果把ICMP重定向报文发送开关和ICMP主机不可达报文发送开关关闭，则不发送报文。undodebuggingipicmp //命令用来关闭ICMP连接的调试开关。debuggingipicmp命令输出信息描述项目描述echo发送的回显报文echo-reply接收到的回显报文应答SrcICMP报文的源地址DstICMP报文的目的地址Debugging //命令用来打开调试信息开关。undodebugging //命令用来关闭调试信息开关。缺省情况下，所有的调试信息开关处于关闭状态。在打开调试信息开关后，S-switch将有可能产生大量的调试信息，从而降低S-switch的工作效率。谨慎使用debuggingall命令。displaydebugging //命令用来查看已经打开的调试信息开关。如果不指定可选参数，本命令将显示所有已经打开的调试信息开关。icmp-replyfast //命令用来使能设备ping快回功能。undoicmp-replyfast //命令用来去使能设备ping快回功能。缺省情况下设备ping快回功能使能。设备开启ping快回功能后，设备对收到的目的地址是自己的ICMPEcho报文做快速应答。ping快回功能使能后，设备不能对ICMP报文进行统计。设备使能ping快回功能后，设备没有收到ping发起端的ARP时也能快速应答ICMPEcho报文，但是不能触发设备学习ping发起端的ARP。

设备开启ping快回功能后，设备对收到的目的地址是自己的ICMPEcho报文做快速应答。ping快回功能使能后，设备不能对ICMP报文进行统计。设备使能ping快回功能后，设备没有收到ping发起端的ARP时也能快速应答ICMPEcho报文，但是不能触发设备学习ping发起端的ARP。Ping //命令用来检查IP网络连接及主机是否可达参数参数说明取值-asource-ip-address设置发送ICMPECHO-REQUEST报文的源IP地址。sourceipaddress表示发送ICMPECHO-REQUEST报文的源IP地址。-ccount设置发送ICMPEcho报文的个数。count表示报文的个数。-d打开所使用套接口上的DEBUG选项。缺省情况下，套接口为非DEBUG模式。-f设置报文发送过程中不分片，本参数只对IPv4的IP地址有效。—-httl-value设置ICMPECHO-REQUEST报文的TTL值。ttlvalue表示ICMPECHO-REQUEST报文的TTL值。整数形式，取值范围是1〜255，缺省值是255。-iinterface—typeinterface-number设置发送ICMPECHO-REQUEST报文的接口。interfacetype表示接口类型。interfacenumber表示接口编号。-minterval设置ICMPECHO-REQUEST报文的发送间隔。interval表示ICMPECHO-REQUEST报文的发送间隔。整数形式，取值范围是1〜10000,单位是ms。-n将host参数直接作为IP地址,而不需作域名解析。一-ppattern设置ICMPECHO-REQUEST报文的填充字节。pattern表示ICMPECHO-REQUEST报文的填充字节。格式为16进制，范围是0x0〜0xffffffff。例如-pff表示将ICMPECHO-REQUEST报文全部填充为“ff”。缺省情况下，填充方式为从0x01开始，逐渐递增，直到0x09为止，然后重复。-q除统计数字外，不显示其它详细信息。缺省情况下，显示包括统计信息在内的全部信息。-r记录路由。缺