收藏
下载资源下载资源 加入VIP,免费下载

华为交换机基本配置命令.docx

上传人：b****9 文档编号：25094969 上传时间：2023-06-05 格式：DOCX 页数：24 大小：25.18KB
下载 相关 举报
华为交换机基本配置命令.docx_第1页
第1页 / 共24页
华为交换机基本配置命令.docx_第2页
第2页 / 共24页
华为交换机基本配置命令.docx_第3页
第3页 / 共24页
华为交换机基本配置命令.docx_第4页
第4页 / 共24页
华为交换机基本配置命令.docx_第5页
第5页 / 共24页
点击查看更多>>
下载资源
资源描述

华为交换机基本配置命令.docx

《华为交换机基本配置命令.docx》由会员分享，可在线阅读，更多相关《华为交换机基本配置命令.docx（24页珍藏版）》请在冰豆网上搜索。

华为交换机基本配置命令.docx

华为交换机基本配置命令

华为交换机基本配置命令

一、单交换机VLAN划分

命令命令解释

system进入系统视图

system-view进入系统视图

quit退到系统视图

undovlan20删除vlan20

sysname交换机命名

dispvlan显示vlan

vlan20创建vlan（也可进入vlan20）

porte1/0/1toe1/0/5把端口1-5放入VLAN20中

5700系列

   单个端口放入VLAN  

[Huawei]intg0/0/1

[Huawei]portlink-typeaccess（注：

接口类型access，hybrid、trunk）  

[Huawei]portdefaultvlan10

批量端口放入VLAN

[Huawei]port-group1

[Huawei-port-group-1]group-memberethernetG0/0/1toethernetG0/0/20[Huawei-port-group-1]porthybriduntaggedvlan3  

删除group（组）vlan200内的15端口

[Huawei]intg0/0/15

[Huawei-GigabitEthernet0/0/15]undoporthybriduntaggedvlan200

通过group端口限速设置

[Huawei]Port-group2

[Huawei]group-memberg0/0/2tog0/0/23

[Huawei]qoslroutboundcir2000cbs20000

dispvlan20显示vlan里的端口20

inte1/0/24进入端口24

undoporte1/0/10表示删除当前VLAN端口10

dispcurr显示当前配置

return              返回

Save                保存

info-centersourceDSchannel0logstateoff  trapstateoff通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示）

info-centersourceDSchannel0logstateon  trapstateon  通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）

二、配置交换机支持TELNE

system进入系统视图

sysname交换机命名

intvlan1进入VLAN1

ipaddress192.168.3.100255.255.255.0配置IP地址

user-intvty04进入虚拟终端

authentication-modepassword（autpassword）设置口令模式

setauthenticationpasswordsimple222（setautpasssim222）设置口令

userprivilegelevel3（useprivlev3）配置用户级别

dispcurrent-configuration（dispcur）查看当前配置

dispipint查看交换机VLANIP配置

删除配置必须退到用户模式

resetsaved-configuration（resetsaved）删除配置

Reboot重启交换机  

三、跨交换机VLAN的通讯

在sw1上：

vlan10建立VLAN10

inte1/0/5进入端口5

portaccessvlan10把端口5加入vlan10

vlan20建立VLAN20

inte1/0/15进入端口15

portaccessvlan20把端口15加入VLAN20

inte1/0/24进入端口24

portlink-typetrunk把24端口设为TRUNK端口

porttrunkpermitvlanall同上

在SW2上:

vlan10建立VLAN10

inte1/0/20进入端口20

portaccessvlan10把端口20放入VLAN10

inte1/0/24进入端口24

portlink-typetrunk把24端口设为TRUNK端口

porttrunkpermitvlanall（porttrunkpermitvlan10只能为vlan10使用）24端口为所有VLAN使用

dispinte1/0/24查看端口24是否为TRUNK

undoporttrunkpermitvlanall删除该句

四、路由的配置命令

system进入系统模式

sysname命名

inte1/0进入端口

ipaddress192.168.3.100255.255.255.0设置IP

undoshutdown打开端口

dispipinte1/0查看IP接口情况

dispipintbrief查看IP接口情况

user-intvty04进入口令模式

authentication-modepassword（authpass）进入口令模式

setauthenticationpasswordsimple22237设置口令

userprivilegelevel3进入3级特权

save保存配置

resetsaved-configuration删除配置（用户模式下运行）

undoshutdown配置远程登陆密码

inte1/4

iproute192.168.3.0（目标网段）255.255.255.0192.168.12.1（下一跳：

下一路由器的接口）静态路由

iproute0.0.0.00.0.0.0192.168.12.1默认路由

dispiprout显示路由列表

华3CAR-18

E1/0（lan1-lan4）

E2/0（wan0）

E3/0（WAN1）

路由器连接使用直通线。

wan0接wan0或wan1接wan1

计算机的网关应设为路由器的接口地址。

五、三层交换机配置VLAN-VLAN通讯

sw1（三层交换机）:

system进入视图

sysname命名

vlan10建立VLAN10

vlan20建立VLAN20

inte1/0/20进入端口20

portaccessvlan10把端口20放入VLAN10

inte1/0/24进入24端口

portlink-typetrunk把24端口设为TRUNK端口

porttrunkpermitvlanall（porttrunkpermitvlan10只能为vlan10使用）24端口为所有VLAN使用

sw2:

vlan10

inte1/0/5

portaccessvlan10

inte1/0/24

portlink-typetrunk把24端口设为TRUNK端口

porttrunkpermitvlanall（porttrunkpermitvlan10只能为vlan10使用）24端口为所有VLAN使用

sw1（三层交换机）:

intvlan10创建虚拟接口VLAN10

ipaddress192.168.10.254255.255.255.0设置虚拟接口VLAN10的地址

intvlan20创建虚拟接口VLAN20

ipaddress192.168.20.254255.255.255.0设置虚拟接口IPVLAN20的地址

注意：

vlan10里的计算机的网关设为192.168.10.254

vlan20里的计算机的网关设为192.168.20.254

六、动态路由RIP

R1:

inte1/0进入e1/0端口

ipaddress192.168.3.1255.255.255.0设置IP

inte2/0进入e2/0端口

ipadress192.168.5.1255.255.255.0设置IP

rip设置动态路由

network192.168.5.0定义IP

network192.168.3.0定义IP

dispiprout查看路由接口

R2:

inte1/0进入e1/0端口

ipaddress192.168.4.1255.255.255.0设置IP

inte2/0进入e2/0端口

ipadress192.168.5.2255.255.255.0设置IP

rip设置动态路由

network192.168.5.0定义IP

network192.168.4.0定义IP

dispiprout查看路由接口

（注意：

两台PC机的网关设置PC1IP：

192.168.3.1PC2IP：

192.168.4.1）  

七、IP访问列表

inte1/0

ipaddress192.168.3.1255.255.255.0

inte2/0

ipaddress192.168.1.1255.255.255.0

inte3/0

ipaddress192.168.2.1255.255.255.0

aclnumber2001（2001-2999属于基本的访问列表）

rule1denysource192.168.1.00.0.0.255（拒绝地址192.168.1.0网段的数据通过）

rule2permitsource192.168.3.00.0.0.255（允许地址192.168.3.0网段的数据通过）

以下是把访问控制列表在接口下应用：

firewallenable

firewalldefaultpermit

inte3/0

firewallpacket-filter2001outbound

dispacl2001显示信息

undoaclnumber2001删除2001控制列表

扩展访问控制列表

aclnumber3001

ruledenytcpsource192.168.3.00.0.0.255destination192.168.2.00.0.0.255destination-porteqftp

必须在r-acl-adv-3001下才能执行

rulepermitipsourceandestinationany（rulepermitip）

inte3/0

firewallenable开启防火墙

firewallpacket-filter3001inbound

必须在端口E3/0下才能执行

八、命令的标准访问IP列表（三层交换机）:

允许A组机器访问服务器内资料，不允许访问B组机器（服务器没有限制）

sys

vlan10

nameserver

vlan20

nameteacher

vlan30

namestudent

inte1/0/5

portaccessvlan10

inte1/0/10

portaccessvlan20

inte1/0/15

portaccessvlan30

intvlan10

ipaddress192.168.10.1255.255.255.0

undosh

intvlan20

ipaddress192.168.20.1255.255.255.0

intvlan30

ipaddress192.168.30.1255.255.255.0

aclnumber2001

rule1denysource192.168.30.00.0.0.255

rule2permitsourceanydispacl2001查看2001列表

inte1/0/10

portaccessvlan20

packet-filteroutboundip-group2001rule1

出口

九、允许A机器访问B机器的FTP但不允许访问WWW，C机器没有任何限制。

vlan10

vlan20

vlan30

inte1/0/5

portaccessvlan10

inte1/0/10

portaccessvlan20

inte1/0/15

portaccessvlan30

intvlan10

ipaddress192.168.10.1255.255.255.0

undosh

intvlan20

ipaddress192.168.20.1255.255.255.0

intvlan30

ipaddress192.168.30.1255.255.255.0

aclnumber3001

rule1denytcpsource192.168.30.00.0.0.255destination192.168.10.00.0.0.255destination-porteqwww

inte1/0/15

packet-filterinboundip-group3001rule1

进口

十、NAT地址转换（单一静态一对一地址转换）

R1:

sys

sysnameR1

inte1/0

ipaddress192.168.3.1255.255.255.0

inte2/0

ipaddress192.1.1.1255.255.255.0

R2:

sys

sysnameR2

inte2/0

ipaddress192.1.1.2255.255.255.0

inte1/0

ipaddress10.80.1.1255.255.255.0

回到R1：

natstatic192.168.3.1192.1.1.1

inte2/0

natoutboundstatic

iproute0.0.0.00.0.0.0192.1.1.2

十一、NAT内部整网段地址转换

R1:

sys

sysnameR1

inte1/0

ipaddress192.168.3.1255.255.255.0

inte2/0

ipaddress192.1.1.1255.255.255.0

aclnumber2008

rule0permitsource192.168.3.00.0.0.255

rule1deny

quit

inte2/0

natoutbound2008

quit

iproute-static0.0.0.00.0.0.0192.1.1.2preference60

↑

下一个路由接口地址

R2:

sys

sysnameR2

inte2/0

ipaddress192.1.1.2255.255.255.0

inte1/0

ipaddress10.80.1.1255.255.255.0

NAT地址池配置：

R1:

sys

sysnameR1

inte1/0

ipaddress192.168.3.1255.255.255.0

inte2/0

ipaddress192.1.1.1255.255.255.0

nataddress-group1192.1.1.1192.1.1.5配置地址池

undoaddress-group1删除地址池

aclnumber2001创建访问列表

rulepermitsource192.168.1.00.0.0.255

允许192.168.1.0/24网段地址转换（ethernet2/0指路由器wan口）：

inte2/0

natoutbound2001address-group1启用协议

iproute0.0.0.00.0.0.0192.1.1.2默认路由

R2:

sys

sysnameR2

inte1/0

ipaddress10.80.1.1255.255.255.0

inte2/0

ipaddress192.1.1.2255.255.255.0

1、配置文件相关命令

[Quidway]displaycurrent-configuration        显示当前生效的配置

[Quidway]displaysaved-configuration         显示flash中配置文件，即下次上电启动时所用的配置文件

resetsaved-configuration           檫除旧的配置文件

reboot                                 交换机重启

displayversion                        显示系统版本信息

2、基本配置

[Quidway]superpassword                  修改特权用户密码

[Quidway]sysname                         交换机命名

[Quidway]interfaceethernet1/0/1           进入接口视图

[Quidway]interfacevlan1                  进入接口视图

[Quidway-Vlan-interfacex]ipaddress10.1.1.11255.255.0.0    配置VLAN的IP地址

[Quidway]iproute-static0.0.0.00.0.0.010.1.1.1           静态路由＝网关

3、telnet配置

[Quidway]user-interfacevty04                                  进入虚拟终端[S3026-ui-vty0-4]authentication-modepassword                 设置口令模式

[S3026-ui-vty0-4]setauthentication-modepasswordsimplexmws123设置口令[S3026-ui-vty0-4]userprivilegelevel3                             用户级别

4、端口配置

[Quidway-Ethernet1/0/1]duplex{half|full|auto}                  配置端口工作状态[Quidway-Ethernet1/0/1]speed{10|100|auto}                   配置端口工作速率[Quidway-Ethernet1/0/1]flow-control                          配置端口流控

[Quidway-Ethernet1/0/1]mdi{across|auto|normal}                配置端口平接扭接[Quidway-Ethernet1/0/1]portlink-type{trunk|access|hybrid}    设置端口工作模式[Quidway-Ethernet1/0/1]undoshutdown                      激活端口

[Quidway-Ethernet1/0/2]quit                                退出系统视图

5、链路聚合配置

[DeviceA]link-aggregationgroup1modemanual       创建手工聚合组1

[Qw_A]interfaceethernet1/0/1              将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/1]portlink-aggregationgroup1

[Qw_A-Ethernet1/0/1]interfaceethernet1/0/2将以太网端口Ethernet1/0/1加入聚合组1

[Qw_A-Ethernet1/0/2]portlink-aggregationgroup1

[Qw_A]link-aggregationgroup1service-typetunnel   #在手工聚合组的基础上创建unnel业务环回组。

[Qw_A]interfaceethernet1/0/1            将以太网端口Ethernet1/0/1加入业务环回组。

[Qw_A-Ethernet1/0/1]undostp

[Qw_A-Ethernet1/0/1]portlink-aggregationgroup1

6、端口镜像

[Quidway]monitor-port         指定镜像端口

[Quidway]portmirror        指定被镜像端口

[Quidway]portmirrorint_listobserving-portint_typeint_num  指定镜像和被镜像

7、VLAN配置

[Quidway]vlan4                                          创建VLAN

[Quidway-vlan4]portethernet1/0/1toethernet1/0/4      在VLAN中增加端口

①配置基于access的VLAN

[Quidway-Ethernet1/0/2]portaccessvlan4                当前端口加入到VLAN   

注意：

缺省情况下，端口的链路类型为Access类型，所有Access端口均属于且只属于VLAN1

②配置基于trunk的VLAN

[Quidway-Ethernet1/0/24]portlink-typetrunk                设置当前端口为trunk

[Quidway-Ethernet1/0/24]porttrunkpermitvlan{ID|All}      设trunk允许的VLAN   

注意：

所有端口缺省情况下都是允许VLAN1的报文通过的

[Quidway-Ethernet1/0/2]porttrunkpvidvlan34        设置trunk端口的PVID

③配置基于Hybrid端口的VLAN

[Quidway-Ethernet1/0/2]portlink-typehybrid          配置端口的链路类型为Hybrid类型

[Quidway-Ethernet1/0/2]porthybridvlanvlan-id-list{tagged|untagged}  允许指定的VLAN

通过当前Hybrid端口

注意：

缺省情况下，所有Hybrid端口只允许VLAN1通过

[Quidway-Ethernet1/0/2]porthybridpvidvlanvlan-id      设置Hybrid端口的缺省VLAN

注意：

缺省情况下，Hybrid端口的缺省VLAN为VLAN1

④VLAN描述

[Quidway]descriptionstring                           指定VLAN描述字符[Quidway]undodescription                           删除VLAN描述字符[Quidway]displayvlan[vlan_id]                        查看VLAN设置

⑤私有VLAN配置

[Qw_A-vlanx]isolate-user-vlanenable                设置主vlan

[Qw_A]Isolate-user-vlan  secondary        设置主vlan包括的子vlan[Quidway-Ethernet1/0/2]porthybridpvidvlan         设置vlan的pvid[Quidway-Ethernet1/0/2]porthybridpvid              删除vlan的pvid[Quidway-Ethernet1/0/2]porthybridvlanvlan_id_listuntagged  设置无标识的vlan

如果包的vlanid与PVId一致，则去掉vl

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置：首页 > 高等教育 > 艺术

copyright@ 2008-2022 冰豆网网站版权所有

经营许可证编号:鄂ICP备2022015515号-1