華為的交換機基本配置命令很多,在此,yjbys小編為大家帶來的是最新交換機的配置命令,希望對同學們考試有幫助!
1、配置檔案相關命令
[Quidway]display current-configuration 顯示當前生效的配置
[Quidway]display saved-configuration 顯示flash中配置檔案,即下次上電啟動時所用的配置檔案
reset saved-configuration 檫除舊的配置檔案
reboot 交換機重啟
display version 顯示系統版本資訊
2、基本配置
[Quidway]super password 修改特權使用者密碼
[Quidway]sysname 交換機命名
[Quidway]interface ethernet 1/0/1 進入介面檢視
[Quidway]interface vlan 1 進入介面檢視
[Quidway-Vlan-interfacex]ip address 配置VLAN的IP地址
[Quidway]ip route-static 靜態路由=閘道器
3、telnet配置
[Quidway]user-interface vty 0 4 進入虛擬終端
[S3026-ui-vty0-4]authentication-mode password 設定口令模式
[S3026-ui-vty0-4]set authentication-mode password simple xmws123 設定口令
[S3026-ui-vty0-4]user privilege level 3 使用者級別
4、埠配置
[Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置埠工作狀態
[Quidway-Ethernet1/0/1]speed {10|100|auto} 配置埠工作速率
[Quidway-Ethernet1/0/1]flow-control 配置埠流控
[Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置埠平接扭接
[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 設定埠工作模式
[Quidway-Ethernet1/0/1]undo shutdown 啟用埠
[Quidway-Ethernet1/0/2]quit 退出系統檢視
5、鏈路聚合配置
[DeviceA] link-aggregation group 1 mode manual 建立手工聚合組1
[Qw_A] interface ethernet 1/0/1 將乙太網埠Ethernet1/0/1加入聚合組1
[Qw_A-Ethernet1/0/1] port link-aggregation group 1
[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 將乙太網埠Ethernet1/0/1加入聚合組1
[Qw_A-Ethernet1/0/2] port link-aggregation group 1
[Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合組的基礎上建立
tunnel業務環回組。
[Qw_A] interface ethernet 1/0/1 將乙太網埠Ethernet1/0/1加入業務環回組。
[Qw_A-Ethernet1/0/1] undo stp
[Qw_A-Ethernet1/0/1] port link-aggregation group 1
6、埠映象
[Quidway]monitor-port 指定映象埠
[Quidway]port mirror 指定被映象埠
[Quidway]port mirror int_list observing-port int_type int_num 指定映象和被映象
7、VLAN配置
[Quidway]vlan 4 建立VLAN
[Quidway-vlan4]port ethernet 1/0/1 to ethernet 1/0/4 在VLAN中增加埠
① 配置基於access的VLAN
[Quidway-Ethernet1/0/2]port access vlan 4 當前埠加入到VLAN
注意:預設情況下,埠的鏈路型別為Access型別,所有Access埠均屬於且只屬於VLAN1
② 配置基於trunk的VLAN
[Quidway-Ethernet 1/0/24]port link-type trunk 設定當前埠為trunk
[Quidway-Ethernet 1/0/24]port trunk permit vlan {ID|All} 設trunk允許的VLAN
注意:所有埠預設情況下都是允許VLAN1的報文通過的
[Quidway-Ethernet1/0/2]port trunk pvid vlan 34 設定trunk埠的PVID
③ 配置基於Hybrid埠的VLAN
[Quidway-Ethernet1/0/2]port link-type hybrid 配置埠的鏈路型別為Hybrid型別
[Quidway-Ethernet1/0/2]port hybrid vlan vlan-id-list { tagged | untagged } 允許指定的VLAN
通過當前Hybrid埠
注意:預設情況下,所有Hybrid埠只允許VLAN1通過
[Quidway-Ethernet1/0/2]port hybrid pvid vlan vlan-id 設定Hybrid埠的預設VLAN
注意:預設情況下,Hybrid埠的預設VLAN為VLAN1
④ VLAN描述
[Quidway]description string 指定VLAN描述字元
[Quidway]undo description 刪除VLAN描述字元
[Quidway]display vlan [vlan_id] 檢視VLAN設定
⑤ 私有VLAN配置
[Qw_A-vlanx]isolate-user-vlan enable 設定主vlan
[Qw_A]Isolate-user-vlan secondary 設定主vlan包括的子vlan
[Quidway-Ethernet1/0/2]port hybrid pvid vlan 設定vlan的pvid
[Quidway-Ethernet1/0/2]port hybrid pvid 刪除vlan的pvid
[Quidway-Ethernet1/0/2]port hybrid vlan vlan_id_list untagged 設定無標識的vlan
如果包的vlan id與PVId一致,則去掉vlan資訊. 預設PVID=1。
所以設定PVID為所屬vlan id, 設定可以互通的vlan為untagged.
8、STP配置
[Quidway]stp {enable|disable} 設定生成樹,預設關閉
[Quidway]stp mode rstp 設定生成樹模式為rstp
[Quidway]stp priority 8192 設定交換機的優先順序
[Quidway]stp root {primary|secondary} 設定為根或根的備份
[Quidway-Ethernet0/1]stp cost 200 設定交換機埠的花費
MSTP配置:
# 配置MST域名為info,MSTP修訂級別為1,VLAN對映關係為VLAN2~VLAN10對映到生成樹例項1上,VLAN20~VLAN30對映生成樹例項2上。
system-view
[Sysname] stp region-configuration
[Sysname-mst-region] region-name info
[Sysname-mst-region] instance 1 vlan 2 to 10
[Sysname-mst-region] instance 2 vlan 20 to 30
[Sysname-mst-region] revision-level 1
[Sysname-mst-region] active region-configuration
9、MAC地址表的操作
① 在系統檢視下新增MAC地址表項
[Quidway]mac-address { static | dynamic | blackhole } mac-address interface interface-type interface-number vlan vlan-id ;新增MAC地址表項
在新增MAC地址表項時,命令中interface引數指定的埠必須屬於vlan引數指定的VLAN,否則將新增失敗。
如果vlan引數指定的VLAN是動態VLAN,在新增靜態MAC地址之後,會自動變為靜態VLAN。
② 在乙太網埠檢視下新增MAC地址表項
[Quidway-Ethernet1/0/2]mac-address { static | dynamic | blackhole } mac-address vlan vlan-id
在新增MAC地址表項時,當前的埠必須屬於命令中vlan引數指定的VLAN,否則將新增失敗;
如果vlan引數指定的VLAN是動態VLAN,在新增靜態MAC地址之後,會自動變為靜態VLAN。
[Quidway]mac-address timer { aging age | no-aging } 設定MAC地址表項的老化時間
注意:預設情況下,MAC地址表項的老化時間為300秒,使用引數no-aging時表示不對MAC地址表項進行老化。
③ MAC地址老化時間的配置對所有埠都生效,但地址老化功能只對動態的(學習到的或者使用者配置可老化的)MAC地址表項起作用。
[Quidway-Ethernet1/0/2]mac-address max-mac-count count 設定埠最多可以學習到的MAC地址數量;
注意:預設情況下,沒有配置對埠學習MAC地址數量的限制。反之,如果埠啟動了MAC地址認證和埠安全功能,則不能配置該埠的最大MAC地址學習個數。
[Quidway-Ethernet1/0/2]port-mac start-mac-address 配置乙太網埠MAC地址的起始值
在預設情況下,E126/E126A交換機的乙太網埠是沒有配置MAC地址的,因此當交換機在傳送二層協議報文(例如STP)時,由於無法取用傳送埠的MAC地址,將使用該協議預置的MAC地址作為源地址填充到報文中進行傳送。在實際組網中,由於多臺裝置都使用相同的源MAC地址傳送二層協議報文,會造成在某臺裝置的不同埠學習到相同MAC地址的情況,可能會對MAC地址表的維護產生影響。
[Quidway]display mac-address 顯示地址表資訊
[Quidway]display mac-address aging-time 顯示地址表動態表項的老化時間
[Quidway]display port-mac 顯示使用者配置的乙太網埠MAC地址的起始值
10、GVRP配置
[Qw_A] gvrp 開啟全域性GVRP
[Qw_A-Ethernet1/0/1] gvrp 在乙太網埠Ethernet1/0/1上開啟GVRP
[Qw_A-Ethernet1/0/1] gvrp registration { fixed | forbidden | normal }
配置GVRP埠註冊模式 ,預設為normal。
[Qw_A] display garp statistics [ interface interface-list ] 顯示GARP統計資訊
[Qw_A] display garp timer [ interface interface-list ] 顯示GARP定時器的值
[Qw_A] display gvrp statistics [ interface interface-list ] 顯示GVRP統計資訊
[Qw_A] display gvrp status 顯示GVRP的全域性狀態資訊
[Qw_A] display gvrp statusreset garp statistics [ interface interface-list ] 清除GARP統計
11、DLDP配置
[Qw_A] interface gigabitethernet 1/1/1
[Qw_A-GigabitEthernet1/1/1] duplex full 配置埠工作在強制全雙工模式
[Qw_A-GigabitEthernet1/1/1] speed 1000 速率為1000Mbits/s
[Qw_A] dldp enable 全域性開啟DLDP。
[Qw_A] dldp interval 15 設定傳送DLDP報文的時間間隔為15秒。
[Qw_A] dldp work-mode { enhance | normal }
配置DLDP協議的`工作模式為加強模式。 預設為normal。
[Qw_A] dldp unidirectional-shutdown { auto | manual }
配置DLDP單向鏈路操作模式為自動模式。 預設為auto
Qw_A] display dldp 1 檢視DLDP狀態。
① 當光纖交叉連線時,可能有兩個或三個埠處於Disable狀態,剩餘埠處於Inactive狀態。
② 當光纖一端連線正確,一端未連線時:
如果DLDP的工作模式為normal,則有收光的一端處於Advertisement狀態,沒有收光的一端處於Inactive狀態。
如果DLDP的工作模式為enhance,則有收光的一端處於Disable狀態,沒有收光的一端處於Inactive狀態。
③ dldp reset命令在全域性下可以重置所有埠的DLDP狀態,在介面下可以充值該埠的DLDP狀態
12、埠隔離配置
① 通過埠隔離特性,使用者可以將需要進行控制的埠加入到一個隔離組中,實現隔離組中的埠之間二層、三層資料的隔離,既增強了網路的安全性,也為使用者提供了靈活的組網方案。
[Sysname] interface ethernet1/0/2 將乙太網埠Ethernet1/0/2加入隔離組。
[Sysname-Ethernet1/0/2] port isolate
[Sysname] display isolate port 顯示隔離組中的埠資訊
② 配置隔離組後,只有隔離組內各個埠之間的報文不能互通,隔離組內埠與隔離組外埠以及隔離組外埠之間的通訊不會受到影響。