華為交換機配置命令

時間：2024-10-23 21:39:59 夏仙華為認證我要投稿

華為交換機配置命令

　　華為三層萬兆交換機最大的好處是快速，由于交換機只須識別幀中MAC地址，直接根據(jù)MAC地址產(chǎn)生選擇轉(zhuǎn)發(fā)端口算法簡單，便于ASIC實現(xiàn)，因此轉(zhuǎn)發(fā)速度極高。下面跟yjbys小編一起來看看華為交換機配置命令吧!

　　華為交換機配置命令

　　1、開始

　　建立本地配置環(huán)境，將主機的串口通過配置電纜與以太網(wǎng)交換機的Console口連接。

　　在主機上運行終端仿真程序(如Windows的超級終端等)，設置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗和無流控，并選擇終端類型為VT100。

　　以太網(wǎng)交換機上電，終端上顯示以太網(wǎng)交換機自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符(如)。

　　鍵入命令，配置以太網(wǎng)交換機或查看以太網(wǎng)交換機運行狀態(tài)。需要幫助可以隨時鍵入"?"

　　2、命令視圖

　　(1)用戶視圖(查看交換機的簡單運行狀態(tài)和統(tǒng)計信息):與交換機建立連接即進入

　　(2)系統(tǒng)視圖(配置系統(tǒng)參數(shù))[Quidway]:在用戶視圖下鍵入system-view

　　(3)以太網(wǎng)端口視圖(配置以太網(wǎng)端口參數(shù))[Quidway-Ethernet0/1]:在系統(tǒng)視圖下鍵入interface ethernet 0/1

　　(4)VLAN視圖(配置VLAN參數(shù))[Quidway-Vlan1]:在系統(tǒng)視圖下鍵入vlan1

　　(5)VLAN接口視圖(配置VLAN和VLAN匯聚對應的IP接口參數(shù))[Quidway-Vlan-interface1]:在系統(tǒng)視圖下鍵入interface

　　vlan-interface 1

　　(6)本地用戶視圖(配置本地用戶參數(shù))[Quidway-luser-user1]:在系統(tǒng)視圖下鍵入local-user

　　user1

　　(7)用戶界面視圖(配置用戶界面參數(shù))[Quidway-ui0]:在系統(tǒng)視圖下鍵入user-interface

　　3、其他命令

　　設置系統(tǒng)時間和時區(qū)clock time Beijing add 8

　　clock datetime 12:00:00 2005/01/23

　　設置交換機的名稱[Quidway]sysname

　　TRAIN-3026-1[TRAIN-3026-1]

　　配置用戶登錄[Quidway]user-interface vty 04

　　[Quidway-ui-vty0]authentication-mode

　　scheme

　　創(chuàng)建本地用戶[Quidway]local-user huawei

　　[Quidway-luser-huawei]password simple huawei

　　[Quidway-luser-huawei] service-type telnet level 3

　　4、端口鏡像配置

　　『環(huán)境配置參數(shù)』

　　(1)PC1接在交換機E0/1端口，IP地址1.1.1.1/24

　　(2)PC2接在交換機E0/2端口，IP地址2.2.2.2/24

　　(3)E0/24為交換機上行端口

　　(4)Server接在交換機E0/8端口，該端口作為鏡像端口

　　『組網(wǎng)需求』

　　(1)通過交換機端口鏡像的功能使用server對兩臺pc的業(yè)務報文進行監(jiān)控。

　　根據(jù)Quidway交換機不同型號，鏡像有不同方式進行配置：

　　基于端口的鏡像

　　——基于端口的鏡像是把被鏡像端口的進出數(shù)據(jù)報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。

　　基于流的鏡像

　　——基于流鏡像的交換機針對某些流進行鏡像，每個連接都有兩個方向的數(shù)據(jù)流，對于交換機來說這兩個數(shù)據(jù)流是要分開鏡像的。

　　S2008/S2016/S2026/S2403H/S3026等交換機支持的都是基于端口的鏡像

　　8016交換機支持基于端口的鏡像

　　3500/3026E/3026F/3050支持基于流的鏡像

　　5516/6506/6503/6506R支持對入端口流量進行鏡像

　　數(shù)據(jù)配置步驟

　　以Quidway

　　S3026C為例，通過基于二層流的鏡像進行配置：

　　(1)定義一個ACL

　　[SwitchA]acl num 200

　　(2)定義一個規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包

　　[SwitchA]rule 0 permit ingress interface

　　Ethernet0/1 egress interface Ethernet0/2

　　(3)定義一個規(guī)則從其它所有端口到E0/1端口的數(shù)據(jù)包

　　[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface

　　Ethernet0/1

　　(4)將符合上述ACL的數(shù)據(jù)包鏡像到E0/8

　　[SwitchA]mirrored-to link-group 200

　　interface e0/8

　　5、生成樹STP配置

　　『配置環(huán)境參數(shù)』

　　(1)交換機SwitchA、SwitchB和SwitchC都通過GE接口互連

　　(2)SwitchB和SwitchC交換機是核心交換機，要求主備。

　　『組網(wǎng)需求』

　　要求整個網(wǎng)絡運行STP協(xié)議

　　數(shù)據(jù)配置步驟

　　(1)【SwitchA交換機配置】

　　啟動生成樹協(xié)議: [SwitchA]stp

　　enable

　　(1)【SwitchB交換機配置】

　　啟動生成樹協(xié)議:[SwitchB]stp

　　enable

　　(3)配置本橋為根橋

　　[SwitchB]stp root primary

　　(4)【SwitchC交換機配置】

　　a 啟動生成樹協(xié)議[SwitchC]stp enable

　　b 配置本橋為備份根橋[SwitchC]stp root

　　secondary

　　(5)【SwitchD交換機配置】

　　a 啟動生成樹協(xié)議[SwitchD]stp

　　enable

　　【補充說明】

　　(1)缺省情況下交換機的優(yōu)先級都是32768，如果想人為指定某一臺交換機為根交換機，也可以通過修改優(yōu)先級來實現(xiàn);

　　(2)缺省情況下打開生成樹后，所有端口都會開啟生成樹協(xié)議，請把接PC的端口改為邊緣端口模式;

　　(3)如果要控制某條鏈路的狀態(tài)可以通過設置端口的cost值來實現(xiàn)。

　　測試驗證

　　(1)使用display

　　stp查看交換機STP運行狀態(tài)

　　(2)查看端口STP狀態(tài)display stp interface Ethernet XX是否正確

　　6、Quidway交換機維護

　　顯示系統(tǒng)版本信息：display version

　　顯示診斷信息：display diagnostic-information

　　顯示系統(tǒng)當前配置：display current-configuration

　　顯示系統(tǒng)保存配置： display

　　saved-configuration

　　顯示接口信息：display interface

　　顯示路由信息：display ip

　　routing-table

　　顯示VLAN信息：display vlan

　　顯示生成樹信息：display

　　stp

　　顯示MAC地址表：display mac-address

　　顯示ARP表信息：display

　　arp

　　顯示系統(tǒng)CPU使用率：display cpu

　　顯示系統(tǒng)內(nèi)存使用率：display memory

　　顯示系統(tǒng)日志：display log

　　顯示系統(tǒng)時鐘：display clock

　　驗證配置正確后，使用保存配置命令：save

　　刪除某條命令，一般使用命令： undo

　　華為交換機配置指南

　　1、華為交換機的基本配置

　　在這一部分，我們將介紹華為交換機的基本配置方法，包括登錄交換機、設置管理口IP地址、配置Telnet和SSH遠程登錄等。

　　2、VLAN配置

　　VLAN是虛擬局域網(wǎng)的縮寫，是一種將物理網(wǎng)絡劃分為多個邏輯網(wǎng)絡的技術(shù)。在這一部分，我們將介紹如何配置VLAN，包括創(chuàng)建VLAN、配置端口的VLAN成員關(guān)系、配置VLAN間的互通等。

　　華為交換機配置技巧

　　1、交換機端口安全配置

　　交換機端口安全是一種保護交換機免受未經(jīng)授權(quán)的訪問的技術(shù)。在這一部分，我們將介紹如何配置交換機端口安全，包括設置允許連接的MAC地址、配置最大允許連接數(shù)等。

　　2、交換機鏈路聚合配置

　　交換機鏈路聚合是一種將多個物理鏈路綁定為一個邏輯鏈路的技術(shù)，可以提高鏈路的帶寬和可靠性。在這一部分，我們將介紹如何配置交換機鏈路聚合，包括創(chuàng)建聚合組、配置鏈路聚合的模式和參數(shù)等。

【華為交換機配置命令】相關(guān)文章：

2016最新華為交換機基本配置命令03-02

華為3COM交換機配置命令詳解03-05