Huawei华为交换机基础配置参考

[Huawei]华为交换机基础配置参考华为交换机基础配置命令参考基础配置用户模式登陆设备后，直接进入用户模式，只能执行少量查看配置的命令<H.UAWEI>视图模式用户模式下，输入system-view进入视图模式，可执行设备全局配置的命令<HUAWEI>s-ys匸色m—砂：1电帖Eti匸巴匚systemview,returnuserviewwithr亡匸urncornntard■[-HUAWEI)局部配置模式视图模式下，输入局部配置命令，如interfaceGE1/0/0，进入GE1/0/0端口配置模式,L-HUAWEI]Ln匸芒工f越匚皂GE1/0/0r-HOMTEI-GE1/Q/0]此外局部配置模式有很多种，可根据不同需求进入vlan配置模式、端口聚合配置模式等,可输入？，查看当前模式下，能执行哪些命令；输入quit返回上一层配置模式，输入commit提交已有配置，用户模式下输入save保存配置；■CffUAWEI>aaveWaitfiinfl：TheckiKwill6*wticcea诈thed*vlee・C&JiTlftiiie?|[¥/H]=yHousavingrheffurientconfisutationt&The1Infs^zSavethecdzifigurationsucceasfu11y■<MUAWEI：>|查看设备信息<HUAWEI>displayversionCHUAWEI>disp1ayverBionHuaweiVersatileRoat1ngPlatltun5offwareVRP[R)BOftwaT£F[X^iBion8.130(S63OO^V8OORO13COOSPC560B560}Copyrigh七(C)2012-2016HaaweiTechnologiesCo.fLtd.HUAWEI56B00aptirr.eis0dayfChonrf15ir_in.j.tes5HPFlatfonuVexsion工・0<HUAKEI>其中关键信息有：软件版本：Version8.130(S6800V800R013C00SPC560B560)设备型号：HUAWEIS6800运行时间：0day,0hour,15minutes查看和修改系统时间<HUAWEI>displayclock<HUAWEI>clockdatetime12:00:002018-01-01cWDJlWEIidiBpLa/clctji201B-Q1-D1lZsQD:4)EHoiicEayTineZone(DeSaultZoneUaflbe];7TC<HHftWEI>clock21:43rL02£HB-D2-d«<MUaWEI>reb9zdis21:43：iohuaheitto13¥STEh72/^h_teme_chahge(i>:ciD=aHB(?c：eaciic:rhtle&altineisebang«dwi_chLocaLTune2018-01-0112-：0Q:2Q.<HUAWEIX115FLa^CJ.QCK201S-02-0921=43:13Fridaylimezaae(DefaultzontHuwc]tutc^HUAWEI!?-修改设备名称<HUAWEI>system-view[~HUAWEI]sysnameCE6800如果没有commit,需退出一次系统视图模式后保存;L-eiuawei]sysnamecebboo(-HUANEIlquitwarnma：■uitcammitTcdcoiiriguraz丄onsrountl.Areyou.sur亡tocomwiltm亡iqteiortej(Lting?[Y(yea)/K(nQ)-/G(rcanGeL)]iy<GE^SD0J-配置设备说明信息添加登录设备说明内容，举例：Onlytheadministratorcanconfiguretheequipment[*CE6800]headershellinformation"Onlytheadministratorcanconfiguretheequipment!"[*CE€80D]headeirshellinformati-Dn"-OrLl-yt-headmirLlstrat口fcaiicoiftfi-guzet-h_ecqu.1FEMPtF*[*CE630D]qnit退出视图模式后可见<CE€800>tilJit;rnfo:mecnax^™t>ero-Evtyiwers15s?andtheninwerorcurrentvrruaerson1[件*•导QtTnfo:HiecomiEnexion.isinterxupt^ed.!OnlytheidminlstratQrcanconfigurerheequipnLent1Info:THemaKnsizmbero-fVTTnaezala»Dhtnurntier右工Giarrens;VTYuserscmlinei厅Oj耳口匸0】卄atonlinel?1»Miecurren七lojintimexa2018-02-0921157:09a<CE€BOO>配置console登录认证方式及超时时间Console登录：默认console登录无密码，任何人通过串口线直连设备console接口，可直接修改配置，管理员可配置console密码，登录不需要用户名，初次配置时使用console超时时间：指连接设备后，一段时间内无操作，系统自动退出，需重新登录，默认超时时间为10min；进入console配置模式[*CE6800]user-interfaceconsole0Console认证方式为password[*CE6800-ui-console0]authentication-modepassword设置console密码为密文形式huawei@123[*CE6800-ui-console0]setauthenticationpasswordcipherhuawei@123设置超时时间为20min[*CE6800-ui-console0]idle-timeout200使用quit返回视图模式，保存后使用displaythis检查配置结果，乱码是加密后的密码;L~CE^B00-ui-conscLeO]displayuhis卡uatr-lnt-trfaeceonOauthenti(?ari.f?n-m-oriepa3^wcrSjetaut-henticationpascipher$lc$*GSOJf?，rY;B}++WEpQ3F'!K)&9b*nFy：1-0R5idle-tj-neciutZQDIreturn[-CE€8DQ-ill-COH3dIcQi)Telnet配置配置密文登录验证进入vty配置模式，04表示允许5个并发telnet连接[~CE6800]user-interfacevty04指定认证方式为password，出现要求使用aaa认证提示信息，暂时忽略[~CE6800-ui-vty0-4]authentication-modepassword[™CE6800-uiyD-4]auth-enti.cation-naodepaaawendWarning;WeauLfttnBleat-ionmodeinnotHeGiare/anditisrcnglyzcCD-mendedtoU3eHaaaHeu匸be功ti亡旦匸ionBkode«[•CE6800-u±t七yO-4]|配置telnet使用密文认证，密码Gauss_234[*CE6800-ui-vty0-4]setauthenticationpasswordcipherGauss_234配置用户等级3，缺省为级别1[*CE6800-ui-vty0-4]userprivilegelevel3退出保存后，使用displaythis查看配置[~CE6BOOthij*口ser—jLnterfacecon0authentic-ELtian-niociepassward.◎召hauthentleatAon盟狛wordeiuherSle£*050-JfTM=*$■V:BJ4+WUfcQ3A：Kj-eQrt*finS&lAA&9'*nfy!4OR$idle-timeout2Datus«—i-ntcrEacevty04authentlcauian-wa口它pasawt>r<Juaenprivilagelevel3aerau^hcn&LGa&iQDpafSHoracipncr$10串UF；ivigzi匚冷召-^口弋毛■正Fr/■tgtsK-v^/bSCs^frexurn[-CE石BOO-ui-vtyfl-4]用户等级说明LEVEL0（访问级）：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。LEVEL1（监控级）：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。LEVEL2（系统级）：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。LEVEL3（管理级）：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。注：某些型号设备用户等级有0-15级，区分更细，其中15级与LEVEL3权限一致，配置时需依据具体情况而定。配置aaa登录认证aaa认证authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制;Authentication是本地认证/授权,authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；进入vty配置模式[~CE6800]user-interfacevty04退出vty配置模式后，进入aaa配置模式[*CE6800]aaa配置本地用户huawei密码为密文Gauss_234[*CE6800-aaa]local-userhuaweipasswordcipherGauss_234配置huawei用户服务类型为telnet[*CE6800-aaa]local-userhuaweiservice-typetelnet配置huawei用户特权等级15（模拟器不支持此配置，只有用户等级03）[*CE6800-aaa]local-userhuaweiprivilegelevel15配置完成后查看结果，其中aaa认证模式无特殊要求，均采用默认模式[*CE6B00-aaa]displdyth.isaaaajtrieTLticetiorL-^cneiiied.efe.alta^triorizatiorL-BcjieTuedefaultacco'^rLting-Benenje■default.domaindefaultdomaiTLdefaj!t._adiaiTLreturn[冷匚E6300-aaa]|telnet登录时会要求输入username和password配置设备超级密码超级密码在用户权限较低时（例如Telnet登陆时，可以定义权限级别为0戒1）,此时CES800CES800CE12800可以使用super命令迚行权限提升。为避免非法权限提升带来的危害，应该配置超级密码迚行防护。为CE6800设置超级密码，密码以simple（明文）方式存储（模拟器不支持）[*CE6800]superpasswordsimplehuawei保存及查看配置保存所有配置信息，先提交后保存[~CE6800]commit<CE6800>save<CE€B00>3iveHdrninqr；m亡curtEncwi11be鸞r丄tctutath亡devise.GontLn'iie?[T/ni?yU如diVlfiflEfeetU±i?eiiEednEL^itAti&H.EdthedietIInfo:Sa.v-euhecanf1gur^E1onucizegEfully.CCf^B00>查看已保存的所有配置[*CE6800]displaysaved-configuration查看当前所有配置[*CE6800]displaycurrent-configurationIP及路由配置配置接口IP拓扑图如下：GE1OTCE6800配置GE[*CE6800]undoportswitchbatchGE1/0/0GE1/0/0开启三层转发[*CE6800]interfaceGE1/0/0进入接口配置模式[*CE6800-GE1/0/0]ipaddress24置IP及netmask配[*CE6800-GE1/0/0]descriptionthisportconnecttoCE12800GE1/0/0添加端口说明（可选）[*CE6800-GE1/0/0]undoshutdown激活接口[*CE6800-GE1/0/0]quit退出接口配置模式[*CE6800]commit提交配置保存后查看配置：iritexfaceMEth.0/0/0□.n.d.0sh.j.tdownIiritexfaceG-E1/0/0□.n.d.0po工tswitch.description.th.isportconnecttoCE12SOOGE1/0/0□.□.dosh.j.tdownipaddress*iritexfaceG-E1/0/13h.j.tdown[*CE6BOOi]diaplayipinterfacebrl&f*down:administrativ&L/down!dawniFrBdc^unrtdawntstaftdta/(1):Laapkiack(3):apaafin^(d):DairpenlngSuppressedInenuint>«rorduGIfFhyficalLs吉ThenumberqCGh册KWHinPhy^iu鼻10工工亡number□£匸hz匸UPj-nPrat-acol132.Thenumberofill匸erface13DOWNinPEOt-ocalis二InterfaGeIPAldreaa/MastPhy3ica.lProtocolVPKGEl/O/O10j0.1211/Z-iupup一MEDhO/0/0una^Mgnedupdown--NDLLOun&33i_qnedupHP(3>--[*CE6a00]CE12800配置配置GE1/0/0地址为24其余配置与CE6800相同，查看配置结果如下interfaceMEtnO/O/Onndoshntdown#interfaceGE1/O/OundoportswitcndEBcriptiontriiBportconnecttoCE6-3QQGE1/Q/Q■JTLdOsnntdQwnipaddress#interfereGE1/0/1s七dawn□rNUM>[><CEi?aot»<CE12splayipint-erfacebrieffr[lown:adrainistr&ti-velydown!down:n&averLoaddovn^aownistandby(1Hloopba-ct[sj;spoofing(d):Damp-eningSupprt^sedThenujnberafinttrEacethatIsKWWin?racocoiis1Thenumberint.erfa.Ge：匸b住匸The□rNUM>[><CEi?aot»<CE12splayipint-erfacebrieffr[lown:adrainistr&ti-velydown!down:n&averLoaddovn^aownistandby(1Hloopba-ct[sj;spoofing(d):Damp-eningSupprt^sedThenujnberafinttrEacethatIsKWWin?racocoiis1Thenumberint.erfa.Ge：匸b住匸Theuiznib&rint-erra-ce匸hatisDOWNLnPhysicalla0Thenumberj_Ti匸erface匸tiz匸isUPi_nProtacolLa2InterfaceGEL/0/0MEthO/0/Gtma.33ignedIPAddress/MasJc10.0^1^,2/21anftsaiqn上tiFny^iGalProrocoiVPNupdown从CE6800ping对端CE12800，测试连通性[*CE6SC<Ci-GEl/0/0]pingPIMG:56datab”七esrpressCTRLC匕obreakReplyfraia:bytes=56Seq\ience=lt■七1=25Stinflie=21msReplyfr-Qia10.0.1"."：bytes=56Sequence=2ttl=255tirr.e=5msReply10・0・IE・E;bytes=56Seguenee=3匸匸2L=E55tine=3zasFL亡plyfrom10・0・IE・E;tyt.es=56日亡qaenc亡=妊LC1=255tirr.e=4msR亡plyfrom10・0・IE・E;tyt.es=56日亡qaenc亡=5LC1=255tirr.e=5mspingstatistics5packet.(3}transmitted5packet-(b)received0.004packetlossround-triprr.in/avg/raax=3/7/21ms[*亡EG500-GEl/a/0]|配置静态路由接上一个案例，拓扑图如下：CE12800GE1O0GE1AW/24GE10010.-0.12.2/24接上一个案例，拓扑图如下：CE12800GE1O0GE1AW/24GE10010.-0.12.2/24GE-im/24CE6800CE685O1-0.-0,12,1/24目标：让CE6800能ping通CE6850上的在CE12800上，配置GE1/0/1接口IP为/24[-CE12HOO]displayipinterfacebrief*down:adininistrat;ivelYH口wn'口own:FIBQverlQaddownrtaown;standby(1>:loopbaclc<3)1:spoofina(d)>:DampeningSuppressedTheniunberTheniunberOfinterfacethatThenumberofinterfacethatThenumberofSri匸erfacethatThenumberofinterfacethatisUPInPhysicalis4isDOWNinPhysicalis0isUPInEi?□匸qcoLis3isDOWNinPratocolla1Iriterfac*GEl/^O/OGE1/D/1MEthD/D/aNULLOIPAddress/Mask10,0.12,2/2^B.0.10.1/24unassLgnedanassignedPhysicalP±otocdlVFNIriterfac*GEl/^O/OGE1/D/1MEthD/D/aNULLOIPAddress/Mask10,0.12,2/2^B.0.10.1/24unassLgnedanassignedPhysicalP±otocdlVFNUPUPUPUPdownup(s>I^CEi^aao]在CE6850上，配置I^CEi^aao]在CE6850上，配置GE1/0/0接口IP为/24[-CE6950]displayipinterfacebTief*down:adnEi口:!■曰t:i:a七ive1ydown■down:FIB■down:FIB口verloaddoWndownsstandbydownsstandbyTher.i?riiberOfinterfacethat:isTheriijuiherofTher.i?riiberOfinterfacethat:isTheriijuiherofill匸erface匸hatisTheDUHitierofinterfacethat13ThenuuLberofinterfacechavis(s>:9poaCi.Qq(d):DampeningSuppressedUEinPhysicalis3DOWNinPhysicalisUPinFrococolis2dowsinPrataaolisInterfaceGE1/0/0MEthO/O/OKUL匸口IPAddre^s/MaakS.0.10.2/24unassigH^duuassignedPhysicalupVPUPProcacaiVPNup―dflwn——(s)——pcEsasa^网络连通后，尝试从CE6800pingCE6850上的，结果ping不通;查看CE6800路由表，没有去往/24的路由[*CE6800Jdisplwliproucing-tablePrctiozFpotiQGCiLPre;PreferenceRouteFlagasR—D一dgwiiil口己口匸口fibj.T-tg~vpn-Inst-ancezB-blackbollrouteRouting1Table!publicDe弓匸inations:7Routes:7Deatinati-on/Ma.31Erot-oExeCojtFlagsNextHopIntexface10.D.12.D/24Direct00D10.0.12・1CTE1/0/010.D.12.1/32Direct00D127.0..□・1GE1/0/0mQ.12詡2Direct打0D127.0.a.1GEi/o/a127.0・D・D/BDlrec^-00DInIiOQpBa.ck<?LJ7.0.D.L/32□i工皂ex00DInIiOOpBa.ck4127.255.25S.25S<3200D127.0.0・1iflldapBickO255.255.2SS.25S<32D■上e：et00D127.0.D・1iftlaepBaeJco[*CE6B0D]|在CE6800上添加去往/24的静态路由，下一跳地址应为CE12800上的[*CE6800]iproute-static24再尝试从CE6800pingCE6850上的，结果仍然ping不通，原因是CE6850没有去往/24网段的路由，导致ping数据包“有去无回”；在CE6850上添加去往/24的静态路由，下一跳地址应为CE12800上的[~CE6850]iproute-static提交保存后，CE6800可以ping通CE6850上的；查看CE6800、CE12800及CE6850路由表，分别如下图

[-CE68DG]displayiprauting-tableProto:：ProtocolRouteflags:R-rout：ePre:"附D-Ereftrencegvn丄og匸0"环T-c&vpn-instance,B-blackboletoutingTable■jpubJiif.DesLxaatio口呂:BRouVeas日PreFlfigs壯壮已如r*npuFtac-e&.o,io.a/24static600HDID.0.12.2SEl/O/O19.0,13.0/24DxrectD□D1Q.0h13h1GE1/0/QLQ.0.12.1/32Dirset□□DGI1/0/01D.0-.12.Z55/3ZDlre-srQ0D1Z7.0.Q.1ffEl/O/BxD^O.Q/SDxF^ctD□D1^7.0.p,1InloopB-actO-/32Direct00D127.0-D.lInToop&actGL2?,255.255.255/3?DLT电亡f00D137.0,0.1itiLaapBaelfO255.2S5.2SS.555/3JDirect00D127.O.D.1InloppB.ackO[^CECBOOJ[~CE13SQ0Jdisplayipecutcing-tabLefi.bfT-t-gvpn-3.ni?tancef.B亠AXurheProtoiProtocolAcuteFlagasR-益roiiit:ePre;elayjD—PreferencedownLoadU.QElDutin?TableepuhlicDestinati-DnssIDRoutes;10Deatxnatiozi/MaskPrzot-oFxeCo-stFlagsNextHopInte=fase8.o.io.a<2<Direct0DDa.o.io.iSE1/O/LE・0.10・lf；J2DirectDDD127.0-0.1GE1/O/18.0.10-25S/，32口irect0DD127・O・0■丄SEi/n/i/24DirectDDD1^.0.12.2sEiytj/o10.0,12-2/32Dit&et0DD127・0.0■丄GE1/0/010,0,12-255/'32Dir亡匚x0DD127・0.0・15E1/0/0127・0・0・O^BDirectD0DinDcopBacka1Z7.0-0.1/"31DirectDDD127・O・0■丄1nLcopBacka127,25&,2S5_25S<32Direct0DD127.0.Q.1l&LeapB&c：kO255.255,255.255^32Direct0DD1J7.0,0.1InLoapb^ekO[-CE1Z600][*CE£BSD]displayipProtc!ProtocclRauTeFlags:R"n工口ll£Uxouting■-1ableBrtsPisferenaeT-tcIvpii-instajicerB■:bJLfiukliol3”Dbdownlaa-iitoCiti,Fin二匕丄二hTibIt:_p：l±1j.c3_Dejrinaciona；aRoutes:BFXQ^aFze匚0-3^Flagsa.0.10.0/24Direct00De.o.io.2GE1/0/0a.0.10.2/32Cixect.aaD127.0.0.LGE1/0/06-Oj10.255/32Direct.0□D1^7,0.0.1GE1/0/0160・12・0®点rm匸i匸悶Q轩DStO.lO.LGE1/C/012*?h0,0.0/5Direct0<3D苗40I［卩“两日“上。127,0.0.1/32DlTffCt00D127,0-0.LInLooFBaeJcO55/32Direct00D127,0,0.LlaLoqpBacfcO255・255・工55门2DirectQaD127・Q・0・1ImLocpBackQ[~CE€B5O]注意到Proto字段，有两种类型：Direct直连和Static静态,其中CE12800路由均为直连，Pre字段为0,而CE6800和CE6850有两条静态路由，Pre字段为60，Pre表示路由优先级，越小越优，路由会优先匹配；华为路由器默认协议优先级如下表路由协议或路由种类优先圾Direct0OSPF10IS-IS15StaticRIP100OSPFA$E150BGP255其余协议均为动态路由协议，包括OSPF（开放式最短路径优先协议）RIP（路由信息协议）IS-IS（中间系统到中间系统协议）BGP（边界网关协议）配置默认路由该拓扑图中，在CE6800和CE6850上配置默认路由，也可以互相ping通，配置示例如下:

CE12800rGElOO1-0.-0.12,1/2斗CE12800rGElOO1-0.-0.12,1/2斗GE-IMlfll/24CE6800CE685OGE10010.-0.12.2/24”GE1AW18.0.319.1/24CE6800配置：[~CE6800]iproute-staticCE6850配置：[~HUAWEI]iproute-static分别查看路由表：[^CECBGO]displayipr&uTiincj-t«ai31eProT-ozPrcjt-ocDJLftouTeFla-gs:R-reIroutePie:L蚊D-Preferenc-e：dovnlQad.tomI-vcn-lns^anEe,B-blho-L«ftflutlnij邑!publicDestinations:fiRou-tca:BDestin&ticn/MaeIcProtoPreCsatJlagaMextBopInterface□.0.0.0/0Stax±o：€00RDIO.□12・2GEL/O/C10.D.12.0/2-4DirtctQ0DGEL/'D/CLO.-O1/32Dlrect00DL27«Qa0.1GE1/0/0S5./32Dir:世ut:GoD127.a・0.Igel/d/o127.o.a.o/aDlEMU00□127.0.0・1lnL*a^Ea«]e0127・D・QxL/32Direct00D121xQa0xlInLocpfiacJrO127.2SS.2S5.2S&/32DircctGioD127.a・0・=1InLocpEackO25S.255.255.25S/92(-CE6ACI0]Dl00D127.0-0.1InLoo^BackO

["CEfiBJ["CEfiBJdisplipEauting=tableT—tovpn—instaneerG-blackhale口；ProtocolRouteFlaqs:良-TeJrouteFre;Prelerenx-e_ayrD—p暂！fR-QutingTable;^publicI>ejtinatiori/MaakProtoPreCastFlagsNesstHapInterf-aceae・a.Q/DStatl口500RDGE1/Q/Dfl.0,10.0Direc匸G0DS.0.10.2GE1/0/Deh0.10.2/32Direst00口127.0.0,1GEl/O/OS5/32DirectQ0D127.0.D.lGE1/0/D0-0口inLOQpEfiGlrO/33direct:40D127.0..0.1InLaap启mule。12T.25S.255.255/32Dineena0D127.0^0.1IflLifipBdtka5S/32DireeC00D127.0.0,J工□匚aopBackO|[*CEfiB5D]利用默认路由，拓扑图中两端设备也可以互相ping通;配置端口聚合LACP协议LACP,基于IEEE802.3ax标准的LACP（LinkAggregationControlProtocol，链路汇聚控制协议）是一种实现链路动态汇聚的协议。LACP协议通过LACPDU（LinkAggregationControlProtocolDataUnit，链路汇聚控制协议数据单元）与对端交互信息。静态LACP汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。汇聚组中必须至少包含一个端口。当汇聚组只有一个端口时，只能通过删除汇聚组的方式将该端口从汇聚组中删除。静态汇聚端口的LACP协议为使能状态，当一个静态汇