华为S9306简单实用配置合集.docx

1、华为S9306简单实用配置合集华为QuidWay交换机配置命令手册：1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。在主机上运行终端仿真程序（如Wino的超级终端等),设置终端通信参数为:波特率为600bt/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为T00。以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车,之后将出现命令行提示符(如Quidway)。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入?2、命令视图(1）用户视图(查看交换机的简单运行状态和统计信息)：与交换机建立连接即进

2、入()系统视图(配置系统参数)Quidy:在用户视图下键入syem-vew(3)以太网端口视图（配置以太网端口参数)Quwa-thrnet0/1:在系统视图下键入ntrac teet 0/（)VA视图(配置VLAN参数)Qidwaya1:在系统视图下键入l（5)VLA接口视图(配置VLAN和VLAN汇聚对应的I接口参数)Quidway-ainterfac1：在系统视图下键入interfce laniterface 1（6)本地用户视图(配置本地用户参数)uidwayer-e:在系统视图下键入locl-ueruser1(7)用户界面视图(配置用户界面参数)Qudwyui0:在系统视图下键入usi

3、ntrface3、其他命令设置系统时间和时区cocktimeBiing add 8 clockatetm1:00：00 00/2设置交换机的名称Quidwaysyname RAIN-3026-TR-306-配置用户登录uiwauser-interfacvty 4 Qway-ui-vt0authetiion-m he创建本地用户uidwalocal-usr huawi Quiay-luser-huawepasswrd simple ua uidway-use-huaei ervie-petelet level 4、VAN配置方法配置环境参数SthA端口E0/属于VLA，E0/2属于VLAN3组网

4、需求把交换机端口E0/1加入到VLAN2 ,E0/加入到VL3数据配置步骤VLAN配置流程(1)缺省情况下所有端口都属于VLAN ，并且端口是accss端口，一个access端口只能属于一个van;()如果端口是access端口,则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vln中删除掉;()除了VAN1，如果LAN X不存在，在系统视图下键入VA XX，则创建VANXX并进入VLAN视图;如果VLN XX已经存在，则进入VLAN视图。【StchA相关配置】方法一:(1）创建（进入)lan2 withAvlan 2(2)将端口E0/1加入到vlan Swithvan2por

5、eernet 0/1(3)创建（进入)vn3 Swit-vl2van 3(4）将端口0/2加入到vln3 SwitchAvan3pr eheret0/2方法二:（)创建（进入)vlan2 wtcAvln2(2)进入端口E0/1视图 SitchAintrce ehent 01(3)指定端口0/属于van SwtcA-thnet1pot acces vlan 2（4)创建（进入）vlan SitchAva 3（5)进入端口E0/2视图 SitchAinteraceethrnet 2(6)指定端口E0属于la witchAEhrnet2port accesln 3测试验证()使用命令di cu可以看

6、到端口E0/1属于ln2,E02属于vlan3;(2)使用dipyterfae Eternet 1可以看到端口为acces端口，PD为;(）使用dila interface Ethernet0/2可以看到端口为cces端口，VID为35、交换机IP地址配置功能需求及组网说明配置环境参数三层交换机SitchA有两个端口eetnt 0/1、ethrne 2，分别属于vln 、ln 3;以vla2的三层接口地址分别是1.0.0.1/24作为PC1的网关；以vlan3的三层接口地址分别是2.0.0.1/24作为P2的网关；组网需求PC1和PC2通过三层接口互通【SchA相关配置】(1)创建(进入)vl

7、an Qudwavlan (2)将端口E01加入到vla uidwvnport ethenet01(）进入v2的虚接口 Quidayvanitrac lan 2(4)在vla2的虚接口上配置IP地址 Quida-Vln-nterface2ip addrs 1.0. 2525.2550(5）创建（进入)vlan3 Qiwyvl 3(6)将0/2加入到vln Quidwa-lan3por eterne 0/2(7)进入vl3的虚接口 Quidway-vln3ntefce vl3(8)在ln3的虚接口上配置P地址 Quidway-Va-interface3ip address .00.1 252.2

8、55.测试验证(1）PC1和PC2都可以PING通自己的网关（2)PC1和P可以相互PN通6、端口的trunk配置配置环境参数(1)SwitchA 端口E0/属于lan0,E/2属于van0,E0与SichB端口E/3互连(2）ich 端口/1属于vlan0,E0/2属于van0,E0/3与SwithA端口E0/3互连组网需求（)要求SwichA的vln10的PC与ichB的vlan0的PC互通(2)要求SwchA的lan20的C与Swich的vln20的C互通数据配置步骤【SwitchA相关配置】(1)创建（进入)vlan SitchA vlan 10(2）将E0/1加入到lan10 itc

9、-vla10prthene0/1（）创建(进入)vlan20 SwicAvln 2(4)将02加入到vla20 SwchAvn20pot Ethern02(5）实际当中一般将上行端口设置成trk属性，允许vlan透传 SwicAtheret03prt li-typerunk()允许所有的vl从0/端口透传通过，也可以指定具体的van值 Swt-Ethernet03por tn permit vlana【itchB相关配置】（)创建(进入）vlan10Swch van0(2)将E0/1加入到vlan10 Switchvlan1ort hrnt 1(3)创建(进入）v20 SwithBvlan 0

10、(4)将E0/2加入到vl20 SwihB-ln20pot Ethernet02(5)实际当中一般将上行端口设置成runk属性,允许l透传 wtchB-Ethret0/3ortnk-yp tunk(7）允许所有的vn从E03端口透传通过，也可以指定具体的vlan值 icB-Eher0port trun rmi vlall【补充说明】(1）如果一个端口是unk端口，则该端口可以属于多个vlan；（2)缺省情况下trunk端口的PVI为1，可以在端口模式下通过命令rt rkpvd vanvlanid 来修改端口的PVID;()如果从trunk转发出去的数据报文的l id和端口的PVI一致,则该报文

11、的VLAN信息会被剥去,这点在配置runk端口时需要注意。(4）一台交换机上如果已经设置了某个端口为yrd端口,则不可以再把另外的端口设置为trun端口。(）一般情况下最好指定端口允许通过哪些具体的LAN，不要设置允许所有的VLAN通过。测试验证(1)SitcAvln10内的C可以与Switch vla10内的C互通（2)Switc vla20内的P可以与SwitchB vlan20内的PC互通(3）StchA vla10内的PC不能与SwitchB vlan0内的PC互通(）SwtchA lan2内的C不能与SwitchB van0内的互通7、端口汇聚配置配置环境参数(1）交换机Switch

12、A和SwitchB通过以太网口实现互连。（)Switch用于互连的端口为e01和e02,SwitB用于互连的端口为e0/和e2。组网需求增加ch的SwitchB的互连链路的带宽,并且能够实现链路备份,使用端口汇聚数据配置步骤【SwichA交换机配置】(）进入端口E/1 SwitchAntrfae Ehernt 0/1(2)汇聚端口必须工作在全双工模式 Switch-Ehereduplx l(3）汇聚的端口速率要求相同,但不能是自适应 SwtchAEthernet01sped100（)进入端口E0/2 SwicineracEhene /2()汇聚端口必须工作在全双工模式 SwitchA-Ethe

13、nt0/2dplexfull(6)汇聚的端口速率要求相同，但不能是自适应 SwichAEternt0/2spee 10(7)根据源和目的MAC进行端口选择汇聚 Shlin-ggegion Eternt 0/1 to Ethernet /2oth【SwichB交换机配置】witchBinteeEternt 01wh-Ethernet01dupe fullStchBthernet0/se 10Switcitrace terne 0/2SwitchEhernet0/2duplex fullSwitchB-Ehrnt0/2speed 10StcBln-regatnEthent 0/ to terne

14、02 both【补充说明】（)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为run端口；如主端口的链路类型改为Aces端口,则成员端口的链路类型也变为ccess端口。（2)不同的产品对端口汇聚时的起始端口号要求各有不同，请对照操作手册进行配置。8、端口镜像配置环境配置参数()PC1接在交换机E0/端口，P地址11./2(2)PC2接在交换机E0/2端口，I地址.2/()E0/2为交换机上行端口(4)Sever接在交换机E0/端口,该端口作为镜像端口组网需求(1)通过交换机端口镜像的功能使用serve对两台pc的业务报文进行监控。根据ui

15、day交换机不同型号,镜像有不同方式进行配置:基于端口的镜像 基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口,这样来进行流量观测或者故障定位。基于流的镜像 基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。S208/S216/2026/S4H/S3026等交换机支持的都是基于端口的镜像 8交换机支持基于端口的镜像350/30E026/300支持基于流的镜像 51/650/6503/6506R支持对入端口流量进行镜像数据配置步骤以Qidway 36C为例，通过基于二层流的镜像进行配置：(1)定义一个ACL SwichA

16、aclum 00 (2）定义一个规则从E01发送至其它所有端口的数据包 SwichArue perit igressitefce Ehernet0 egess nterface Eernet0/2(）定义一个规则从其它所有端口到E0/1端口的数据包 SwitcAue 1 permit igessinerface hrnet0/2 gres inerface Ehert0/1（4)将符合上述ACL的数据包镜像到E0/8 iAirrd-to lnk-grop 200interfce e0/9、生成树ST配置配置环境参数(）交换机itchA、Sitc和SwitchC都通过GE接口互连(2)Sitch

17、B和Swich交换机是核心交换机，要求主备。组网需求 要求整个网络运行T协议数据配置步骤(1)【SwitcA交换机配置】 启动生成树协议: witchApenble(1)【SwitcB交换机配置】 启动生成树协议:wtcBstp enable(3)配置本桥为根桥 Swichstp t priry()【Swtc交换机配置】 a 启动生成树协议withCp ne b配置本桥为备份根桥SwithCtp oot secoda（5）【Swtch交换机配置】 a启动生成树协议Sitchsp able【补充说明】(1)缺省情况下交换机的优先级都是7,如果想人为指定某一台交换机为根交换机，也可以通过修改优先级

18、来实现；（)缺省情况下打开生成树后,所有端口都会开启生成树协议，请把接P的端口改为边缘端口模式；()如果要控制某条链路的状态可以通过设置端口的cost值来实现。测试验证（1)使用display p查看交换机STP运行状态(2)查看端口STP状态dipla s intefac Ehere XX是否正确0、Quiwy交换机维护显示系统版本信息：dispy vsion显示诊断信息：dilydagnostic-nforaion 显示系统当前配置:islaycurrent-ciguain 显示系统保存配置:ay avedonfigurai显示接口信息：display nrface显示路由信息：ispy

19、iproutingtale显示VA信息:displ an显示生成树信息：dispastp显示MAC地址表：dispaadrs显示R表信息:dpay ap显示系统PU使用率:dspl cu显示系统内存使用率：disl memory显示系统日志：diply og 显示系统时钟:dplayclock验证配置正确后,使用保存配置命令:sae删除某条命令，一般使用命令: udoS936的入方向限速为： 首先需要定义ac：anumbe 3000idway-acl-avaed-300rule permt i 然后定义流分类,来匹配该l：traffic cssifer c1Quidwayclssifir-c1

20、f-atch acl 300定义流动作,动作里面做限速的配置,此处限速1000kbit/s:举例说明限速Mtfibehavir 1uiday-bhair-b1 arcir00定义策略,把流行为和流动作关联起来:trfipolicy 1Quidwa-trafcpolcyplsfe c1 behavior b 进入端口下下发该策略既可：intrface GiaiEtenet01Quday-gabitEthnet0/0/1traffic-picy p1 ioundS306的出方向限速为: QuidaEthernt/1o cir100 b20000 注意：b=20*iM速率模板(inbond)cl n

21、mber301uiway-acl-dancd-3001rlerit itraffic classiir2mQidway-clssir2mif-match cl 3001taffc beavor 2Qudway-ehior-2m ca cir 2000trafic polc 2cassier m ehior2m3M速率模板(inbou)al nubr301ue permit ptrffic cassiir mifmathac 301traffibehair3m ar cir000trficplicy3mclassifer 3 beavio 3M速率模板(ibound）al umber 3003Q

22、uidway-c-advanced3rul peitptraffc casifier 4mif-mach acl 301trafc behaio 4mcrci 4000rafi poly4mlassifi 4m eavior m6速率模板（inoud）al nmbe 00Qiwy-cl-avan-3004ue pit itriccsifier 6mifatch c 3001tac behaior6mcar ci 6traffic pcy 6mcassfier6m beai 1M速率模板（inbound）l nubr 05uiwaal-advace05rule perit iptrfic cla

23、ssifer 1mif-atch acl301traficbhvior 10 cr 0trffic pocy 10assifir 10m ehavi 1020M速率模板(inbound)acl number 306Quidway-acladvnce306ue permi iptfc clifier0if-atch acl 001trffi bhvor2carcir2000traffic poliy 0mclasfier20m behavo20m0M速率模板(ibund)cl mbr 3007udwa-acl-advced-307ulpermit iptrafic cssifir30mif-ma

24、tch c 301taffic behavior 30mcarci30000trfc licy 30csifier 30behavior30m速率模板(nund）cl nmbe 308Quidway-al-vaced-3008rule pemit traffic classier uiwa-lassir-0mifmatc al3008tficbehavior 4mQuidwaybehavior-40car ci4000trffic picy 0mQidy-rficolicy-40mclasifir 4mbehavir 40m45M速率模板(inbound)acl ume309Quidway-aclaanced-00rule permttrafc assifier 45mQuidway-assifier-4m-mac al3009rafc behavio 45Qway-ev-45mcir 4500trfic polic 45mQuday-raffoli-5casifie5m behavio 45m5M速率模板(iboud）al number010idway-advanced-3010uleperm iptraffccassfier0mif-match