华为.docx
《华为.docx》由会员分享,可在线阅读,更多相关《华为.docx(18页珍藏版)》请在冰豆网上搜索。
华为
中兴交换机
可以登录到交换机,会出现如下提示:
其中login为admin,password为zhongxing。
登录到设备后,便进入用户模式,用户模式的提示符是交换机的主机名后跟一个“>”,如下:
在用户模式下输入enable命令(或缩写en)和相应口令后,即可进入全局配置模式,缺省无密码。
如下所示:
这样就进入全局配置模式,在该模式下,可以进行全局数据的配置和配置信息的查看。
清空配置:
一般在进行数据配置之前,需要清空原有数据,防止原有数据和即将配置的数据产生冲突或者带来隐患。
在配置前,可以通过showrun命令查看现有设备的配置,如果有数据,则需要清空,操作如下:
配置主机名
用户名默认为zte,一般根据需要作修改,这样会便于记忆,能更好的区分设备。
zte(cfg)#hostname2826E_2F在全局模式下修改
2826E_2F(cfg)#
主机名已经有zte变成设置的2826E-2F了。
设置系统日期和时间
一般情况下,设备的开机时间为出产时间,在使用交换机之前,需要修改系统时间。
这样在查询设备告警等信息时时间才准确。
首先,查看系统时间,看是否准确,命令为showdate-time
然后修改系统时间,setdatexxtimexx
例如:
设置登录用户名和密码
在telnet到交换机时,需要设置交换机的用户名和密码,默认情况下使用console的用户名和密码。
默认情况下,登陆到全局模式的enable密码为空,建议设置密码以保证交换机的安全。
命令如下:
设置远程登录地址
setipport0ipaddress172.27.62.245255.255.255.240//交换机地址、掩码
setipport0vlan4064//指定管理vlan
setipport0enable
iproute0.0.0.00.0.0.0172.27.62.2411//回程路由
以太网接口调试
1.显示端口的配置信息和工作状态
命令格式
命令模式
命令功能
showport[]
所有模式
显示端口的配置和工作状态
查看端口1的配置和当前的工作状态。
zte(cfg)#showport1
PortId:
1MediaType:
100BaseT
PortName:
connected_to_5F
PortParams:
PortEnable:
enabledPortAutoNeg:
disabled
Duplex:
fullSpeed:
100Mbps
DefaultVlanId:
1IngressRate:
1024
EgressRate:
disabledFlowControl:
enabled
BackPressure:
disabledMulticastfilter:
disabled
Security:
disabledPriority:
low
CheckPhy:
enabledSpeedAdvertise:
100MbpsFull
PortMacLimit:
disabled
PortStatus:
PortClass:
802.3Link:
down
Duplex:
fullSpeed:
100Mbps
zte(cfg)#
2.显示端口的统计数据
命令格式
命令模式
命令功能
showportstatistics
所有模式
显示端口的统计数据
查看端口24(端口名称为uplink)的统计数据。
zte(cfg)#showport24statistics
PortId:
24PortName:
uplink
PortClass:
802.3ReceivedBroadcastFrames:
263729
ReceivedBytes:
131816285ReceivedMulticastFrames:
54455
CrcError:
0OversizeFrames:
0
AlignError:
0Jabber:
0
Fragments:
0UndersizeFrames:
0
Frames64Bytes:
630052Frames65_127Bytes:
160462
Frames128_255Bytes:
27380Frames256_511Bytes:
5280
Frames512_1023Bytes:
102Frames1024_UpBytes:
46059
SendUnicastFrames:
1708SendBytes:
152977
SendNoneUnicastFrames:
241SendFrames:
1949
SendSingleCollision:
0SendMultiCollision:
0
SendLateCollision:
0SendExcessCollision:
0
SendCollision:
0SendDefferTrans:
0
DropForwardLookup:
141647DropInOverRun:
0
DropSendUnderrun:
0DropOutQueLife:
0
OutQueLen:
0LinkChange:
0
zte(cfg)#
使用以下命令可以清除端口的统计数据。
执行该命令后,端口的所有统计数据都将被清零。
命令格式
命令模式
命令功能
clearportstatistics
全局
清除端口的名称/统计数据
VLAN基本配置
交换机上VLAN的配置包括以下内容。
1.使能/关闭VLAN
命令格式
命令模式
命令功能
setvlan{enable|disable}
全局
使能/关闭VLAN
2.在VLAN中加入/删除指定的端口或trunk
命令格式
命令模式
命令功能
setvlanaddport[tag|untag]
全局
在VLAN中加入指定的端口
setvlandeleteport
全局
删除VLAN中指定的端口
setvlanaddtrunk[tag|untag]
全局
在VLAN中加入指定的trunk
setvlandeletetrunk
全局
删除VLAN中指定的trunk
3.设置端口/trunk的PVID
命令格式
命令模式
命令功能
setportpvid<1-4094>
全局
设置端口的PVID
settrunkpvid<1-4094>
全局
设置trunk的PVID
例如:
配置VLAN100,加入Untagged端口1和2,加入Tagged端口11和12。
具体配置如下。
zte(cfg)#setvlan100enable//使能Vlan,必配
zte(cfg)#setvlan100addport1,2untag//设置Vlan端口
zte(cfg)#setvlan100addport11,12tag//设置Trunk端口
zte(cfg)#setport1,2pvid100//更改端口Pvid,必配
zte(cfg)#showvlan100
VlanId:
100Fid:
100Priority:
offVlanStatus:
enabled
VlanName:
Taggedports:
11-12
Untaggedports:
1-2
zte(cfg)#
单端口环路检测
单端口环路检测的作用是检测交换机的端口是否存在环路。
如果端口存在环路,会导致MAC地址学习错误,且容易造成广播风暴,严重时会导致交换机及网络瘫痪。
启用单端口的环路检测,关闭有环路的端口,可以有效的消除端口环路造成的影响。
例如:
开启端口1的端口环路检测功能,检测到有环路存在时关闭此端口,具体配置如下。
zte(cfg)#setloopDetectport1enable
zte(cfg)#setloopDetectport1protectenable
zte(cfg)#setloopdetectport1protectdisable
zte(cfg)#showloopDetect
Theblock-delayintervalofloopbackdetectionis5minute.
PortIdStpTrunkLinkLoopProtect
--------------------------------
1NoNoDownN/AYes
14NoNoUpNoYes
注:
如只想检测而不关闭端口,请配置关闭端口的保护功能。
zte(cfg)#setloopdetectport1protectdisable
组播功能配置
具体配置如下:
zte(cfg)#setigmpsnoopingenable
为端口创建描述名称
命令格式命令模式命令功能
createportname全局为端口创建描述名称
clearportname全局清除端口名称
烽火交换机
S2000交换机命令行登录及主机名配置
1.交换机的登录Username:
adminPassword:
12345
2.进入交换机的配置模式Fengine#configFengine(config)#
3.配置交换机的主机名
主机名的格式是:
地市名称+郊县名称_乡镇名称-设备厂商缩写_设备型号
Fengine(config)#hostnameY-YTCun_WHZ_SW2016-1
S2000交换机的VLAN配置与查看
业务要求:
1-2口上联,3-5口上网(vlan1000),6-9可视电话(2103),10-16IPTV(2104)
配置过程:
config/配置模式下
intvlan1000/创建上网vlan1000进入vlan配置模式
mem1-2tag/将上联口1-2添加到vlan1000,上联口设置成tag模式
mem3-5untag/添加上网用户接口,用户接口设置成untag模式
q/退出vlan1000,返回配置模式
intvlan2103/创建可视电话vlan2103
mem1-2tag/将上联口1-2添加到vlan2103,上联口设置成tag模式
mem6-9untag/添加可视电话用户接口,用户接口设置成untag
q
intvlan2104
mem1-2tag
mem10-16untag
q
port3-5pvid1000/设置用户接口的pvid,pvid值与所在vlan值相同
port6-9pvid2103/设置用户接口的pvid,pvid值与所在vlan值相同
port10-16pvid2104
port1-16flow-ctrldisable关闭所有端口流量控制
在普通模式下输入showvlan命令来查看vlan配置结果,如下
交换机网管的配置与查看
config/进入配置模式
intvlan100/在交换机内创建管理vlan100(更改管理VLAN前必须先创建所要使用的VLAN)
mem1-2tag/上联口加入管理vlan,这里假设为1-2口
q
system/进入系统配置模式
ipadd10.1.1.1255.255.255.0/配置交换机带内远程网管IP地址和掩码
gateway10.1.1.254/配置网关
managementvlan100/指定vlan100为管理vlan
说明:
网管IP和网关地址,管理VLAN的配置根据具体规划而定。
配置完成后,在普通模式下输入showsystem来查看结果:
S2200A#showsystem
systemanti-attackenable
systemmacaddress00.04.67.90.8D.DB
systemmacagingtime300
systemaddresslearnmode:
independence
dot1qingress-filterdisable
ipaddress10.1.1.1/24
managementvlan1
gateway10.1.1.254
out-bandipaddress192.168.2.1/24
arp-requesttimer0
S2000交换机IPTV组播配置(重点)
注意:
其他业务无须进行此项配置。
IPTV必须配置命令
配置命令行:
anti-attackdis防攻击SYTEM模式
port1-26flow-ctrldis关闭流量控制
port1-16pabr0/关闭所有端口广播包限制
port1-16padlf0/关闭所有端口dlf包限制
port1-16pamu0/关闭所有端口组播包限制
igmp-snoop/进入组播监听功能配置模式
igmp-snoopenable/开启IPTV视频电话所需的组播监听功能
q/返回配置模式
q/返回普通模式
writefile/保存配置
回车/确认保存
三网合一配置实例
业务要求:
S2226A型交换机,使用25/26口上传到华为S35交换机,1-24口为多业务口分别对上网、IPTV、视频电话三种业务进行透传。
管理vlan为100,管理地址为10.1.1.1,子网掩码为255.255.255.0,网关为10.1.1.254,上网vlan为615,IPTVvlan为2104,视频电话vlan为2103。
▪admin
▪12345
▪config
▪hostnameTY-YTCun_WHZ_SW2016-1
▪intvlan100
▪mem25-26t
▪q
▪system
▪ipadd10.1.1.1255.255.255.0
▪gateway10.1.1.254
▪managementvlan100
▪anti-attackdis
▪q
▪igmp-snooping
▪igmp-snoopingen
▪quit
▪port1-26packet-limitdlf0
▪port1-26packet-limitbr0
▪port1-26packet-limitmulticast0
▪port1-26flow-ctrldis
▪inteth25 /进入25号端口
▪loop-checkdis /关闭此端口的环回检测功能
▪inteth26
▪loop-checkdis
▪q
▪intvlan2104
▪mem1-26tag
▪q
▪intvlan2103
▪mem1-26tag
▪q
▪intvlan615
▪mem1-26tag
▪q
▪pvlan1 /建立私有VLAN1,以实现端口隔离
▪isolate-ports1-24 /向私有VLAN1中添加除下联口以外的所有端口
▪q
▪q
▪wrifile
▪y
常用命令
▪Showrun查看所有配置信息
▪Showint查看所有端口状态
▪Showintstatis查所有端口流量统计
▪Showintstatis12查12端口详细流量统计
▪Showintdy查看交换机的MAC地址表
▪Showintloop查看环路状态环路显示为top
▪Showvlan
华为交换机
1、常用命令
常用命令(在没有重复的情况下,命令可以缩写)
命令注释
Display
查看交换机各种设置、状态命令
Dispversion
查看交换机版本信息
Discur(intg0/1)
查看交换机当前运行配置(第一个千兆口配置)
Displayinterfaceethernet0/1
查看交换机以太口e0/1状态,其中包括收发状态
Dismac(inte0/2)
查看交换机当前所有MAC地址(第二个以太口MAC地址)
Disen
查看交换机当前环境温度
Disclock
查看交换机当前时间
Dislog
查看交换机告警记录
Disdiagnostic-information
查看交换机检测信息
System-view
进入交换机配置界面视图
Undo
删除交换机配置命令
Quit
返回到交换机上一层目录
igmp-snoopingenable
开启组播
Save
保存配置
2、交换机名称修改
sup//进入交换机配置级别
system-view//进入系统配置视图
[quidway]sysnamejiaohuanji//修改交换机名称为“jiaohuanji”
[jiaohuanji]quit//退出系统配置视图
save//保存配置
3、系统时间修改
sup//进入交换机配置级别
clockdatetime10:
30:
002008/10/01//修改系统时间为2008年10月1日//10:
30:
25
4、交换机端口属性修改
sup//进入交换机配置级别
system-view//进入系统配置视图
[quidway]intere0/1//进入e0/1口
[quidway-Ethernet0/1]portlink-typeaccess//变更端口属性为access口,即单业务口//此端口属性为默认
[quidway-Ethernet0/1]portlink-typehybrid//变更端口属性为hybrid口,即多业务口
[quidway-Ethernet0/1]portlink-typetrunk//变更端口属性为trunk口,即交换机互联口
5、交换机端口描述
sup//进入交换机配置级别
system-view//进入系统配置视图
[quidway]intere0/1//进入e0/1口
[quidway-Ethernet0/1]descriptionTo_KaiFaQuZhenFu//描述端口为“开发区政府”
[quidway-Ethernet0/1]undodescription//删除该端口描述端口
6、交换机端口双工修改
sup//进入交换机配置级别
system-view//进入系统配置视图
[quidway]intere0/1//进入e0/1口
[quidway-Ethernet0/1]duplexauto//修改端口双工状态为自适应,此状态为默认
[quidway-Ethernet0/1]duplexfull//修改端口双工状态为全双工
[quidway-Ethernet0/1]duplexhalf//修改端口双工状态为半双工
7、交换机端口速率
sup//进入交换机配置级别
system-view//进入系统配置视图
[quidway]intere0/1//进入e0/1口
[quidway-Ethernet0/1]speedauto//修改端口速率为自适应,此状态为默认
[quidway-Ethernet0/1]speed10//修改端口速率为10M
[quidway-Ethernet0/1]speed100//修改端口速率为100M
8、交换机端口广播抑制配置,此命令配置在access属性端口上
sup//进入交换机配置级别
system-view//进入系统配置视图
[quidway]intere0/1//进入e0/1口
[quidway-Ethernet0/1]broadcast-suppression15//修改端口广播抑制比为15,可以在//1-100之间选择
9、交换机端口开启/关闭
sup//进入交换机配置级别
system-view//进入系统配置视图
[quidway]intere0/1//进入e0/1口
[quidway-Ethernet0/1]undoshutdown//交换机端口开启,默认为关闭
[quidway-Ethernet0/1]shutdown//交换机端口关闭
10、交换机VLAN配置
sup//进入交换机配置级别
system-view//进入系统配置视图
[quidway]vlan1500//创建交换机VLAN为1500
[quidway]undovlan1500//删除交换机VLAN为1500
[quidway-vlan1500]intere0/1//进入e0/1口
[quidway-Ethernet0/1]portaccessvlan1500//access端口vlan配置
[quidway-Ethernet0/1]undoportaccessvlan//删除access端口VLAN
[quidway-Ethernet0/1]porttrunkpermitvlan1500//trunk端口vlan配置
[quidway-Ethernet0/1]undoporttrunkpermitvlan1500//删除trunk端口vlan1500配置
[quidway-Ethernet0/1]porthybridvlan1500untagged//hybrid端口vlan配置,配置为业//务VLAN
[quidway-Ethernet0/1]port