交换机常用操作指令华为.docx
《交换机常用操作指令华为.docx》由会员分享，可在线阅读，更多相关《交换机常用操作指令华为.docx（15页珍藏版）》请在冰豆网上搜索。
交换机常用操作指令华为
华为交换机常用指令
一、交换机设备登陆及配置：
1、设备登陆配置
我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secureCRT软件登录。
交换机使用之前需要刷机，使用secureCRT配置：
协议是serial，端口com12，波特流9600，流控制不配置。
刷交换机所需要的信息：
在3a模式下用户名和密码；snmp为网络管理协议，配置网管所需的指令，固定不变；telnet配置——远程登陆配置信息。
登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。
核心交换机登陆用户名：
hanxu69309，密码：
Hx#9309。
华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。
其他核心交换机的登录地址：
（交换机型号为9312）
（交换机型号为6500）
（交换机型号为6500）
（交换机型号为8500）
（交换机型号为8500）
（交换机型号为9306）
2、交换机配置思路：
配置设备名称。
管理AP所需要配置的信息
管理交换机配置的信息
在3a模式下配置，配置以下用户名和密码。
（配置固定）
snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。
telnet配置——远程登陆配置信息
3、数据准备：
管理VLAN的ID。
交换机的管理IP。
交换机连接其他交换机的接口号。
验证方式、用户名和密码。
二、5300交换机开站指令
1、交换机简介
5300系列交换机，包括5328和5324等，不能给AP供电。
下面介绍的指令为5328，是5300系列的一种，共有28个端口。
5328
5324
2、开站指令
配置设备名称。
System//进入配置模式
sysnameSDJN-WLAN-SW-ZRSJGC-1-S5328//给交换机命名
vlan1200121012126to212722182501//创建vlan
bpdu-tunnelreserved03group-mac0100-5e99-9999//交换机支持sim认证使用，网维提供的。
管理AP所需要配置的信息，以端口1为例
interfaceVlanif1//进入VLAN1接口配置模式
ipaddress//配置vlan1的地址（AP管理地址），上述地址是华为规划分配的。
dhcpselectinterface//在vlan1接口下开启dhcp
dhcpserveroption43hex110478C01614//配置option43属性（43为协议，固定）AC指向，AC地址（AP设备商告知）
管理交换机配置的信息
Vlan2501//创建交换机的管理VLAN
interfaceVlanif2501//配置管理vlan，
//配置管理地址
#
interfaceGigabitEthernet0/0/1//进入交换机互联端口
descriptionTO-[SDJN-WLAN-SW-ZRSJA7-1-S2326]-GE0/0/1-1G//增加端口描述，对端口描述。
portdefaultvlan1//端口pvid为vlan1
porttrunkallow-passvlan120012126to21272501//在端口透传管理vlan和业务vlan
如果端口不是trunk模式，可以使用portlinktrunk更改为trunk模式
bpdu-tunnelenable//交换机支持sim认证使用
stpdisable//关闭stp（和budp-tunnel冲突）
在3a模式下配置，配置以下用户名和密码。
（下面的配置固定）
aaa//配置用户名和密码
authentication-schemedefault
authorization-schemedefault
accounting-schemedefault
domaindefault
domaindefault_admin
local-userhuaweitestpasswordcipher6=&6UK3FFI!
^;G`86SMT）!
!
!
local-userhuaweitestlevel3
local-userhuaweitestftp-directoryflash:
local-userhuaweitestservice-typetelnet
2A/F0[CQ=^Q`MAF4<1!
!
25G"C>5B,.\#C3YB91!
!
#
dhcpenable//全局开启dhcp功能
iproute-static0.0.0//默认路由，下一跳为核心交换机上的互联地址，即93的管理地址。
snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。
snmp-agent//snmp为网络管理协议
snmp-agentlocal-engineid800007DB000FE2D45DF46877
snmp-agentcommunityreadSDm0bileacl2009
snmp-agentcommunityreadSDJN-2008-Wlan-nmsacl2001
snmp-agentsys-infoversionall
telnet配置——远程登陆配置信息
user-interfacecon0
user-interfacevty04//远程登录开放0-4五条虚拟线路
authentication-modeaaa//远程登录认证模式为aaa
idle-timeout150
三、2300交换机开站指令
1、交换机简介
2300系列交换机，现网中为2309和2326交换机，2309有9个端口，2326有26个端口，可以给AP供电。
2309
2326
2、开站指令
配置设备名称。
sysnameSDJN-WLAN-SWJYYZ1#2F3-1-S2309//给交换机命名
vlanbatch12141to214321452557//创建vlan，VLAN范围1-4094。
l2protocol-tunneluser-defined-protocoldot1xprotocol-mac0180-c200-0003group-mac0100-0000-0000//交换机支持sim认证使用
管理AP所需要配置的信息，以端口1为例
interfaceEthernet0/0/1//进入端口配置模式，下面开始配置AP端口
portlink-typetrunk//端口模式为trunk
porttrunkallow-passvlan2141to21432145//在端口透传AP管理vlan和业务vlan
l2protocol-tunneluser-defined-protocoldot1xenable//交换机支持sim认证使用
port-isolateenablegroup1//二层交换机端口隔离
管理交换机配置的信息
interfaceVlanif2557//配置管理vlan地址
interfaceGigabitEthernet0/0/1
descriptionTO-[SDJN-WLAN-SW-JYYZ-1-5928FI]-GE1/1-1G//增加端口描述，描述链接到的设备，可能是汇聚，也可能是热点（热点为级联）。
portlink-typetrunk//端口模式为trunk，端口模式有三种，trunk、access和hybrid。
porttrunkallow-passvlan2141to214321452557//在端口透传管理vlan和业务vlan
l2protocol-tunneluser-defined-protocoldot1xenable//交换机支持sim认证使用
#
iproute-static0.0.0
在3a模式下配置，配置以下用户名和密码。
aaa//配置用户名和密码，固定不变的
authentication-schemedefault
authorization-schemedefault
accounting-schemedefault
domaindefault
domaindefault_admin
local-useradminpasswordsimpleadmin
local-useradminservice-typehttp
local-userhuaweitestpasswordcipher6=&6UK3FFI!
^;G`86SMT）!
!
!
local-userhuaweitestprivilegelevel3
local-userhuaweitestftp-directoryflash:
local-userhuaweitestservice-typetelnet
2A/F0[CQ=^Q`MAF4<1!
!
25G"C>5B,.\#C3YB91!
!
snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。
snmp-agent//snmp为网络管理协议
snmp-agentlocal-engineid800007DB000FE2D45DF46877//
snmp-agentcommunityreadSDm0bileacl2009
snmp-agentcommunityreadpublic@cm0
snmp-agentcommunitywriteprivate@cm0
snmp-agentcommunityreadSDJN-2008-Wlan-nmsacl2001
snmp-agentsys-infoversionall
telnet配置——远程登陆配置信息
user-interfacevty04//vty虚拟线路
authentication-modeaaa//认证模式为3a
idle-timeout150//登陆时间
return
四、华为GPON开站指令
1、交换机简介
基于GPON技术的设备基本结构与已有的PON类似，也是由局端的OLT（光线路终端），用户端的ONT/ONU（光网络终端或称作光网络单元），连接前两种设备由单模光纤（SMfiber）和无源分光器（Splitter）组成的ODN（光分配网络）以及网管系统组成。
GPON
GPON与其他交换机有些许区别，配置思路如下：
a）OLT数据配置步骤：
1、设备命名
2、创建线路模板（第一次开局需要配置，后期只需要使用）
3、创建VLAN，上行口透传VLAN
4、进入GPON单板模式下，添加新发现ONU，下发ONUIP地址
5、在config模式下透传ONU业务VLAN、管理VLAN
b）ONU数据配置：
1、创建VLAN
2、上行口透传VLAN
3、在端口上添加、透传vlan
2、开站指令
设备命名
sysnameSD_JN_HuaiYinShuCai_MA5680T//设备命名为SD_JN_HuaiYinShuCai_MA5680T
创建线路模板（第一次开局需要配置，后期只需要使用）
ont-lineprofilegponprofile-id1profile-name"line-profile_1"//创建一个线路模板，刚开局的时候做，以后只引用就行。
tcont1dba-profile-id8//tcont模板1绑定速率模板，8表示速率模板为“最大带宽1000M”
gemadd0ethtcont1//gem0号模板绑定tcont模板1，相当于gem0号模板绑定了速率模板
gemmapping00vlan680//gem绑定ONU管理VLAN，允许0-7，共8个VLAN
gemmapping01vlan7//gem绑定AP管理VLAN
gemmapping02vlan1113//gem绑定AP业务VLAN
commit//保存
创建VLAN，上行口透传VLAN
vlan7smart//创建AP管理VLAN7
vlan654smart//创建OLT管理VLAN654
vlan680smart//创建ONU管理VLAN680
vlan1113smart//创建AP业务VLAN1113
vlan3000smart//创建OLT管理VLAN3000
portvlan70/190//上行口0/190表示0框19槽0口，上行口透传AP管理VLAN7
portvlan6540/190//上行口透传OLT管理VLAN654
portvlan11130/190//上行口透传AP业务VLAN1113
portvlan30000/190//上行口透传OLT管理VLAN3000
进入GPON单板模式下，添加新发现ONU，下发ONUIP地址
interfacegpon0/1//进入GPON单板0/10表示0框，1表示1槽位
port0ont-auto-findenable//打开0端口ONU自动发现功能（开局时只做一次就可以）
port1ont-auto-findenable//打开1端口ONU自动发现功能（开局时只做一次就可以）
port2ont-auto-findenable//打开2端口ONU自动发现功能（开局时只做一次就可以）
port3ont-auto-findenable//打开3端口ONU自动发现功能（开局时只做一次就可以）
port4ont-auto-findenable//打开4端口ONU自动发现功能（开局时只做一次就可以）
port5ont-auto-findenable//打开5端口ONU自动发现功能（开局时只做一次就可以）
port6ont-auto-findenable//打开6端口ONU自动发现功能（开局时只做一次就可以）
port7ont-auto-findenable//打开7端口ONU自动发现功能（开局时只做一次就可以）
为0，引用线路模板1。
配置ONU的物理地址，SN码等同于MAC。
ontipconfig10staticip-addressvlan680
//为1端口ONTID编号为0的ONU下发IP地址为680
service-port0vlan680gpon0/1/1ont0gemport0multi-serviceuser-vlan680tag-transformtranslate//创建一个VLAN680的服务模板，映射到在gpon0框1槽位1端口ONTID为0的ONU
service-port1vlan7gpon0/1/1ont0gemport0multi-serviceuser-vlan7tag-transformtranslate//创建一个VLAN7的服务模板，映射到在gpon0框1槽位1端口ONTID为0的ONU
service-port2vlan1113gpon0/1/1ont0gemport0multi-serviceuser-vlan1113tag-transformtranslate//创建一个VLAN1113的服务模板，映射到在gpon0框1槽位1端口ONTID为0的ONU
#
interfacevlanif654//创建VLAN654接口
#
interfacevlanif680//创建VLAN680接口
55.0//配置ONU管理地址
#
interfacevlanif3000//创建VLAN3000接口
methroutingdisable
iproute-static0.0.0//配置VLAN3000默认路由
iproute-static0.0.0
#
return
ONU数据配置，创建VLAN，上行口透传VLAN
telnet//远程登录ONU地址
enable
config
switchlanguage-mode//当前语言模式已切换到本地语种
sysnameHuaTaiQiChe_MA5626//给ONU命名为：
HuaTaiQiChe_MA5626
#
vlan7smart//创建AP管理VLAN7
vlan680smart//创建ONU业务VLAN680
vlan1113smart//创建AP业务VLAN1113
portvlan70/01//上行口“0/01”表示0框0槽位1端口，在0框0槽1端口透传VLAN7
portvlan6800/01//在0框0槽1端口透传VLAN680
portvlan11130/01//在0框0槽1端口透传VLAN1113
在端口上添加、透传VLAN
service-port0vlan7eth0/1/1multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位1端口VLAN模式为untagged
service-portvlan7eth0/1/2multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位2端口VLAN模式为untagged
service-portvlan7eth0/1/3multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位3端口VLAN模式为untagged
service-portvlan7eth0/1/4multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位4端口VLAN模式为untagged
service-portvlan7eth0/1/5multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位5端口VLAN模式为untagged
service-portvlan7eth0/1/6multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位6端口VLAN模式为untagged
service-portvlan7eth0/1/7multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位7端口VLAN模式为untagged
service-portvlan7eth0/1/8multi-serviceuser-vlanuntaggedrx-cttr6tx-cttr6//创建一个VLAN7的服务模板，映射到在ONU0框1槽位8端口VLAN模式为untagged
AP的管理VLAN7。
service-portvlan1113eth0/1/1multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位1端口VLAN为透传模式。
ONU业务VLAN1113
service-portvlan1113eth0/1/2multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位2端口VLAN为透传模式
service-portvlan1113eth0/1/3multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位3端口VLAN为透传模式
service-portvlan1113eth0/1/4multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位4端口VLAN为透传模式
service-portvlan1113eth0/1/5multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位5端口VLAN为透传模式
service-portvlan1113eth0/1/6multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位6端口VLAN为透传模式
service-portvlan1113eth0/1/7multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位7端口VLAN为透传模式
service-portvlan1113eth0/1/8multi-serviceuser-vlan1113rx-cttr6tx-cttr6//创建一个VLAN1113的服务模板，映射到在ONU0框1槽位8端口VLAN为透传模式
#
Save
五、常用指令：
System//表示进入配置状态
displaycu//查看交换机上所有的配置
Displayinterfacebrief//53、33和23的交换机，显示此交换机的端口状态命令。
命令用来查看接口状态和配置的简要信息，包括接口的物理状态、协议状态、接收方向最近一段时间的带宽利用率、发送方向最近一段时间的带宽利用率、接收的错误报文数和发送的错误报文数。
升级会员 