交换机常用操作指令华为.docx

1、交换机常用操作指令华为华为交换机常用指令一、交换机设备登陆及配置：1、设备登陆配置我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp为网络管理协议，配置网管所需的指令，固定不变； telnet配置远程登陆配置信息。登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。

2、核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。其他核心交换机的登录地址： （交换机型号为9312） （交换机型号为6500） （交换机型号为6500） （交换机型号为8500） （交换机型号为8500） （交换机型号为9306）2、交换机配置思路： 配置设备名称。 管理AP所需要配置的信息 管理交换机配置的信息 在3a模式下配置，配置以下用户名和密码。（配置固定） snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 telnet配置远程登陆配置信息3、数据准备： 管理VLAN的ID。 交换机的管理I

3、P。 交换机连接其他交换机的接口号。 验证方式、用户名和密码。二、5300交换机开站指令1、交换机简介5300系列交换机，包括5328和5324等，不能给AP供电。下面介绍的指令为5328，是5300系列的一种，共有28个端口。532853242、开站指令 配置设备名称。System /进入配置模式sysname SDJN-WLAN-SW-ZRSJGC-1-S5328 /给交换机命名vlan 1 2001 2101 2126 to 2127 2218 2501 /创建vlanbpdu-tunnel reserved03 group-mac 0100-5e99-9999 /交换机支持sim认证使

4、用，网维提供的。 管理AP所需要配置的信息，以端口1为例interface Vlanif1 /进入VLAN 1接口配置模式ip address /配置vlan1的地址(AP管理地址)，上述地址是华为规划分配的。dhcp select interface /在vlan1接口下开启dhcpdhcp server option 43 hex 11 04 78 C0 16 14 /配置option 43属性（43为协议，固定） AC指向，AC地址（AP设备商告知） 管理交换机配置的信息Vlan2501 /创建交换机的管理VLANinterface Vlanif2501 /配置管理vlan， /配置管理

5、地址#interface GigabitEthernet0/0/1 /进入交换机互联端口description TO-SDJN-WLAN-SW-ZRSJA7-1-S2326-GE0/0/1-1G /增加端口描述，对端口描述。port default vlan 1 /端口pvid为vlan1port trunk allow-pass vlan 1 2001 2126 to 2127 2501 /在端口透传管理vlan和业务vlan 如果端口不是trunk模式，可以使用port link trunk更改为trunk模式bpdu-tunnel enable /交换机支持sim认证使用stp disa

6、ble /关闭stp（和budp-tunnel冲突） 在3a模式下配置，配置以下用户名和密码。（下面的配置固定）aaa /配置用户名和密码authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user huaweitest password cipher 6=&6UK3FFI!;G86SMT)! local-user huaweitest level 3 local-user huaweitest

7、 ftp-directory flash: local-user huaweitest service-type telnet2A/F0CQ=QMAF45B,.#C3YB91!# dhcp enable /全局开启dhcp功能 ip route-static 0.0.0 /默认路由，下一跳为核心交换机上的互联地址，即93的管理地址。 snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 snmp-agent /snmp为网络管理协议 snmp-agent local-engineid 800007DB000FE2D45DF46877 snmp-agent community read

8、 SDm0bile acl 2009 snmp-agent community read SDJN-2008-Wlan-nms acl 2001 snmp-agent sys-info version all telnet配置远程登陆配置信息user-interface con 0user-interface vty 0 4 /远程登录开放0-4五条虚拟线路authentication-mode aaa /远程登录认证模式为aaaidle-timeout 15 0三、2300交换机开站指令1、交换机简介2300系列交换机，现网中为2309和2326交换机，2309有9个端口，2326有26个端

9、口，可以给AP供电。230923262、开站指令 配置设备名称。sysname SDJN-WLAN-SWJYYZ1#2F3-1-S2309 /给交换机命名vlan batch 1 2141 to 2143 2145 2557 /创建vlan，VLAN范围1-4094。l2protocol-tunnel user-defined-protocol dot1x protocol-mac 0180-c200-0003 group-mac 0100-0000-0000 /交换机支持sim认证使用 管理AP所需要配置的信息，以端口1为例interface Ethernet0/0/1 /进入端口配置模式，

10、下面开始配置AP端口port link-type trunk /端口模式为trunkport trunk allow-pass vlan 2141 to 2143 2145 /在端口透传AP管理vlan和业务vlanl2protocol-tunnel user-defined-protocol dot1x enable /交换机支持sim认证使用port-isolate enable group 1 /二层交换机端口隔离 管理交换机配置的信息interface Vlanif2557 /配置管理vlan地址interface GigabitEthernet0/0/1description TO-

11、SDJN-WLAN-SW-JYYZ-1-5928FI-GE1/1-1G /增加端口描述，描述链接到的设备，可能是汇聚，也可能是热点（热点为级联）。port link-type trunk /端口模式为trunk，端口模式有三种，trunk、access和hybrid。port trunk allow-pass vlan 2141 to 2143 2145 2557 /在端口透传管理vlan和业务vlanl2protocol-tunnel user-defined-protocol dot1x enable /交换机支持sim认证使用# ip route-static 0.0.0 在3a模式下配

12、置，配置以下用户名和密码。aaa /配置用户名和密码，固定不变的 authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http local-user huaweitest password cipher 6=&6UK3FFI!;G86SMT)! local-user hu

13、aweitest privilege level 3 local-user huaweitest ftp-directory flash: local-user huaweitest service-type telnet2A/F0CQ=QMAF45B,.#C3YB91! snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 snmp-agent /snmp为网络管理协议 snmp-agent local-engineid 800007DB000FE2D45DF46877 / snmp-agent community read SDm0bile acl 2009 snmp-agent

14、 community read publiccm0 snmp-agent community write privatecm0 snmp-agent community read SDJN-2008-Wlan-nms acl 2001 snmp-agent sys-info version all telnet配置远程登陆配置信息user-interface vty 0 4 /vty虚拟线路authentication-mode aaa /认证模式为3aidle-timeout 15 0 /登陆时间return四、华为GPON开站指令1、交换机简介基于GPON技术的设备基本结构与已有的PON类

15、似，也是由局端的OLT(光线路终端)，用户端的ONT/ONU(光网络终端或称作光网络单元)，连接前两种设备由单模光纤(SM fiber)和无源分光器(Splitter)组成的ODN(光分配网络)以及网管系统组成。 GPONGPON与其他交换机有些许区别，配置思路如下：a) OLT数据配置步骤：1、 设备命名2、 创建线路模板（第一次开局需要配置，后期只需要使用）3、 创建VLAN，上行口透传VLAN4、 进入GPON单板模式下，添加新发现ONU，下发ONU IP地址5、 在config模式下透传ONU 业务VLAN、管理VLANb) ONU数据配置：1、 创建VLAN2、 上行口透传VLAN3

16、、 在端口上添加、透传vlan2、开站指令 设备命名sysname SD_JN_HuaiYinShuCai_MA5680T /设备命名为SD_JN_HuaiYinShuCai_MA5680T 创建线路模板（第一次开局需要配置，后期只需要使用）ont-lineprofile gpon profile-id 1 profile-name line-profile_1 /创建一个线路模板，刚开局的时候做，以后只引用就行。tcont 1 dba-profile-id 8 /tcont模板1绑定速率模板，8表示速率模板为“最大带宽1000M”gem add 0 eth tcont 1 /gem 0号模板

17、绑定tcont模板1，相当于gem 0号模板绑定了速率模板gem mapping 0 0 vlan 680 /gem 绑定ONU管理VLAN，允许0-7，共8个VLANgem mapping 0 1 vlan 7 /gem 绑定AP管理VLANgem mapping 0 2 vlan 1113 /gem 绑定AP业务VLANcommit /保存 创建VLAN，上行口透传VLANvlan 7 smart /创建AP管理VLAN 7vlan 654 smart /创建OLT管理VLAN 654vlan 680 smart /创建ONU管理VLAN680vlan 1113 smart /创建AP业务

18、VLAN1113vlan 3000 smart /创建OLT管理VLAN 3000port vlan 7 0/19 0 /上行口0/19 0表示0框19槽0口，上行口透传AP管理VLAN7port vlan 654 0/19 0 /上行口透传OLT管理VLAN 654port vlan 1113 0/19 0 /上行口透传AP业务VLAN 1113port vlan 3000 0/19 0 /上行口透传OLT管理VLAN 3000 进入GPON单板模式下，添加新发现ONU，下发ONU IP地址interface gpon 0/1 /进入GPON单板0/1 0表示0框，1表示1槽位port 0

19、ont-auto-find enable /打开0端口ONU自动发现功能 （开局时只做一次就可以）port 1 ont-auto-find enable /打开1端口ONU自动发现功能（开局时只做一次就可以）port 2 ont-auto-find enable /打开2端口ONU自动发现功能（开局时只做一次就可以）port 3 ont-auto-find enable /打开3端口ONU自动发现功能（开局时只做一次就可以）port 4 ont-auto-find enable /打开4端口ONU自动发现功能（开局时只做一次就可以）port 5 ont-auto-find enable /打开

20、5端口ONU自动发现功能（开局时只做一次就可以）port 6 ont-auto-find enable /打开6端口ONU自动发现功能（开局时只做一次就可以）port 7 ont-auto-find enable /打开7端口ONU自动发现功能（开局时只做一次就可以）为0，引用线路模板1。配置ONU的物理地址，SN码等同于MAC。ont ipconfig 1 0 static ip-address vlan 680 /为1端口ONTID编号为0的ONU下发IP地址为680service-port 0 vlan 680 gpon 0/1/1 ont 0 gemport 0 multi-servi

21、ce user-vlan 680 tag-transform translate /创建一个VLAN680的服务模板，映射到在gpon 0框1槽位1端口ONTID为0的ONUservice-port 1 vlan 7 gpon 0/1/1 ont 0 gemport 0 multi-service user-vlan 7 tag-transform translate /创建一个VLAN 7的服务模板，映射到在gpon 0框1槽位1端口ONTID为0的ONUservice-port 2 vlan 1113 gpon 0/1/1 ont 0 gemport 0 multi-service use

22、r-vlan 1113 tag-transform translate /创建一个VLAN 1113的服务模板，映射到在gpon 0框1槽位1端口ONTID为0的ONU#interface vlanif654 /创建VLAN 654接口#interface vlanif680 /创建VLAN 680接口55.0 /配置ONU管理地址#interface vlanif3000 /创建VLAN 3000接口meth routing disable ip route-static 0.0.0 /配置VLAN 3000默认路由 ip route-static 0.0.0#return ONU数据配置，

23、创建VLAN，上行口透传VLANtelnet /远程登录ONU地址enable config switch language-mode /当前语言模式已切换到本地语种sysname HuaTaiQiChe_MA5626 /给ONU命名为：HuaTaiQiChe_MA5626#vlan 7 smart /创建AP管理VLAN 7vlan 680 smart /创建ONU业务VLAN 680vlan 1113 smart /创建AP业务VLAN 1113port vlan 7 0/0 1 /上行口“0/0 1”表示0框0槽位1端口，在0框0槽1端口透传VLAN 7port vlan 680 0/0

24、 1 /在0框0槽1端口透传VLAN 680port vlan 1113 0/0 1 /在0框0槽1端口透传VLAN 1113 在端口上添加、透传VLANservice-port 0 vlan 7 eth 0/1/1 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 /创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位1端口 VLAN模式为untagged service-port vlan 7 eth 0/1/2 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6/创建一个V

25、LAN 7的服务模板，映射到在ONU 0框1槽位2端口 VLAN模式为untagged service-port vlan 7 eth 0/1/3 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 /创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位3端口 VLAN模式为untagged service-port vlan 7 eth 0/1/4 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 /创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位4端口 VLAN模式

26、为untagged service-port vlan 7 eth 0/1/5 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 /创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位5端口 VLAN模式为untagged service-port vlan 7 eth 0/1/6 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 /创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位6端口 VLAN模式为untagged service-port vlan 7 eth

27、0/1/7 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 /创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位7端口 VLAN模式为untagged service-port vlan 7 eth 0/1/8 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 /创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位8端口 VLAN模式为untaggedAP的管理VLAN7。 service-port vlan 1113 eth 0/1/1 multi-service

28、user-vlan 1113 rx-cttr 6 tx- cttr 6 /创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位1端口 VLAN为透传模式。ONU业务VLAN1113 service-port vlan 1113 eth 0/1/2 multi-service user-vlan 1113 rx-cttr 6 tx- cttr 6 /创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位2端口 VLAN为透传模式 service-port vlan 1113 eth 0/1/3 multi-service user-vlan 1113 rx-cttr 6 t

29、x-cttr 6 /创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位3端口 VLAN为透传模式 service-port vlan 1113 eth 0/1/4 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 /创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位4端口 VLAN为透传模式 service-port vlan 1113 eth 0/1/5 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 /创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位

30、5端口 VLAN为透传模式 service-port vlan 1113 eth 0/1/6 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 /创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位6端口 VLAN为透传模式 service-port vlan 1113 eth 0/1/7 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 /创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位7端口 VLAN为透传模式 service-port vlan 1113 eth 0

31、/1/8 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 /创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位8端口 VLAN为透传模式#Save五、常用指令：System /表示进入配置状态display cu /查看交换机上所有的配置Display interface brief /53、33和23的交换机，显示此交换机的端口状态命令。命令用来查看接口状态和配置的简要信息，包括接口的物理状态、协议状态、接收方向最近一段时间的带宽利用率、发送方向最近一段时间的带宽利用率、接收的错误报文数和发送的错误报文数。display interface gigabitethernet 0/0/1 /查看