华为交换机命令翻译

华为路由器交换机常用命令一、设备管理命令1.登录管理命令- ssh [ip地质] -p [端口号]：通过SSH协议登录设备。

- telnet [ip地质]：通过Telnet协议登录设备。

- logout：退出设备。

2.用户管理命令- display current-configuration：显示当前设备配置信息。

- save：保存当前配置。

- undo save：取消保存的配置。

- super：切换到超级用户模式。

- user-interface console 0：配置控制台终端的参数。

- user-interface vty 0 4：配置远程登录终端的参数。

3.设备操作命令- reboot：重启设备。

- reset saved-configuration：恢复出厂配置。

- display version：显示设备的硬件和软件版本信息。

- display device：显示设备的基本信息。

- display interface[接口名称]：显示指定接口信息。

- display ip routing-table：显示IP路由表信息。

二、网络配置命令1.IP配置命令- interface [接口名称]：进入指定接口。

- ip address [IP地质] [子网掩码]：配置接口IP地质。

- undo ip address：取消接口IP地质配置。

- ip route-static [目标网络] [子网掩码] [下一跳地质]：配置静态路由。

- undo ip route-static [目标网络] [子网掩码] [下一跳地质]：取消静态路由配置。

2.VLAN配置命令- vlan [VLAN ID]：创建指定VLAN。

- quit：退出VLAN配置模式。

- interface vlan [VLAN ID]：进入指定VLAN接口。

- ip address [IP地质] [子网掩码]：为VLAN接口配置IP地质。

华为交换机基本配置命令详解1、配置文件相关命令[Quidway]display current-configuration 显示当前生效的配置[Quidway]display saved-configuration显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration 檫除旧的配置文件reboot 交换机重启display version 显示系统版本信息2、基本配置[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 1/0/1 进入接口视图[Quidway]interface vlan 1进入接口视图[Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1静态路由＝网关3、telnet配置[Quidway]user-interface vty 0 4 进入虚拟终端[S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令[S3026-ui-vty0-4]user privilege level 3 用户级别4、端口配置[Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet1/0/1]flow-control 配置端口流控[Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet1/0/1]undo shutdown 激活端口[Quidway-Ethernet1/0/2]quit 退出系统视图5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1[Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1 [Qw_A-Ethernet1/0/1] port link-aggregation group 1[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/2] port link-aggregation group 1[Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建t unnel业务环回组。

监控视图命令:<Quidway>backup 读出电子标签cd 改变当前路径check 检查信息clear 清除信息clock 设置系统时钟cluster 执行集群命令cluster-ftp 集群管理模块的FTP 命令cluster-tftp 集群管理模块的TFTP 命令compare 比较功能copy 拷贝文件debugging 打开系统调试开关delete 删除文件dir 列出文件系统中的文件display 显示当前系统信息fixdisk 修复存储设备上丢失的数据块 format 格式化设备free 释放用户接口ftp 建立一个FTP连接language-mode 设置语言环境local-user 本地用户lock 锁住用户终端mkdir 创建新目录more 显示文件的内容move 移动文件ntdp 运行NTDP命令patch 补丁命令组patch-state 补丁状态ping 检查网络连接或主机是否可达 pwd 显示当前的工作路径quit 退出当前的命令视图reboot 系统重启rename 重命名文件或目录reset 清除rmdir 删除已经存在的目录save 保存当前有效配置schedule 设定系统任务send 向其他的用户终端接口传送信息 set 设置系统参数startup 配置系统启动参数super 指定当前用户优先级system-view 进入系统视图telnet 建立一个TELNET连接terminal 设置终端特性tftp 建立一个 TFTP 连接tracert 跟踪到达目的地的路由undelete 恢复删除的文件undo 取消当前设置nqa-server 设置NQA服务器监听服ntdp 网络拓扑收集协议ntp-service 指定NTP(网络时间协observing-port 观察端口ping 检查网络连接或主机port 设置端口port-isolate 端口隔离port-mapping 指定应用协议端口映qos QoS设置quit 退出当前的命令视图radius-server 添加或删除RADIUS服reset 重置return 退到用户视图rip 指定RIP配置信息rmon 配置RMONrouter 配置路由器信息rrpp 快速环网保护协议rsa 指定RSA模块配置信息sftp 设置SFTP服务属性smart-link Smart link配置信息snmp-agent 指定SNMP(Simple Nessh 设置SSH(secure shestelnet 设置STELNET服务属性stp 指定Spanning Treestp-snooping 端口监控TCN报文super 修改超级用户密码参sysname 设置主机名称tcp 指定全局TCP配置信息temperature 设备温度test-packet 配置测试报文tftp-server TFTP服务器time-range 指定时间段配置信息trace Trace route 到主机tracert 跟踪到达目的地的路traffic 指定数据流配置信息undo 取消当前设置upgrade 在线升级软件user-interface 配置用户终端接口vlan 虚拟局域网voice-vlan 语音VLAN系统视图命令:[Quidway]aaa AAA(认证、授权、计费) 视图acl 指定ACL配置信息arp ARP配置命令arp-suppress 指定ARP抑制功能配置，缺省值是非使能autoconfig AutoConfig配置信息bpdu bpdu packet settingsbpdu-tunnel 隧道btv BTV视图cfm 连通性故障管理cluster 指定集群配置信息command-privilege 设置命令权限cp-car Cpu限速设置cpu 缓存CPU 报文功能cpu-usage 设置CPU占用率配置信息dhcp DHCP命令display 显示当前系统信息dns 域名解析系统配置命令dot1x 802.1x配置信息efm EFM设置execute 批处理命令file 设置文件系统参数firewall 防火墙ftp 设置FTP服务器参数header 定义登录标题hwtacacs-server 设置HWTACACS服务器icmp 指定ICMP配置信息icmp-reply 打开ICMP快速应答igmp-proxy 设置IGMP-Proxy参数igmp-snooping 设置IGMP-Snooping参数info-center 指定信息中心配置信息interface 指定接口配置视图ip IP 信息ipv4 IPV4lacp 链路聚合控制协议lldp 链路层发现协议loopback-detect 环路检测mac-address MAC地址mac-authen 指定MAC认证配置信息mac-forced-forwarding Mac-Forced Forwardingmac-table 软件学习得到的mac地址表mip 配置MIP节点的创建规则。

华为交换机配置命令详解华为交换机配置命令详解华为是全球领先的电信解决方案供应商。

我们拥有热诚的员工和强大的研发能力，快速响应客户需求，提供端到端的`客户化产品、解决方案和服务，全力帮助客户商业成功，并通过我们的共同努力，不断丰富人们的沟通和生活。

下面给大家介绍华为交换机配置命令详解，一起来了解一下吧!duplex{full|half} //设置双工模式undo duplex //恢复双工模式为缺省值negotiation auto //开启接口自动协商功能(默认开启)speed //修改接口速率undo speed //恢复默认接口改为全双工[Huawei-GigabitEthernet0/0/1]undo negotiation auto[Huawei-GigabitEthernet0/0/1]duplex fulldis vlan 查看vlan划分VLAN：[Huawei-GigabitEthernet0/0/1]port link-type access //接口模式设置成access//可写成p l a[Huawei-GigabitEthernet0/0/1]port default vlan 10 //加入vlan10//可写成 p d v 10接口模式：默认hybird access trunk(802.1q)[sw1-GigabitEthernet0/0/3]port trunk allow-pass vlan all //允许所有vlan通过//可写成p t a v a设置虚拟路由：接口模式下思科私有HSRP GLBPvrrp vrid 1 virtual-ip+虚拟ip 走master 备份backup 优选ip地址大的为mastervrrp vrid 1 priority 105 //调整优先级为105vrrp vrid 1 track int 接口//上行链路跟踪(如果不配，上行不通master会传给备份)//接口断开会把优先级-10创建两个vrid 互为备份STP：BPDU桥接数据单元交换机之间发送 RP根端口 DP指定端口BID：优先级(32768)+扩展ID+MAC地址优先级修改必须为4096的倍数1.非根交换机只有一个根端口2.到根交换机花费最小的口是根端口3.花费相同，发送者的BID小的是根端口4.比较发送者的PID(端口优先级默认128+端口号)5.比较接收者的PID同一条链路只有一个DP 1.RP对端的是DP 2.无RP链路比到根的花费小的不是RP也不是DP将被阻塞 AP端口状态：Down-blocking(AP只能接收BPDU)20s-listening(接收和发送BPDU)15s-learning(学习MAC)15s-forwarding(正常) 从连接到传输经过30-50sdis stp查看STP生成树stp mode修改生成树算法stp priority 4096的倍数设置优先级生成树算法：802.1D-STP(慢，有三种端口角色30-50s)，802.1W-RSTP(快，有四种端口角色毫秒)生成树模式：PVST+(思科私有)，CST-单生成树-所以vlan一棵树，MSTP(802.1S)多生成树华为：RSTP，MSTP当网络发生变化时，向上游发送TCNTCN：4字节TCA：回复TCNTC：TCA的确认端口聚合两个模式：1.手动模式：方法1interface Eth-Trunk 1 //进入聚合端口trunkport g0/0/1 //添加端口dis current-configuration方法2interface Eth-Trunk 1qint g0/0/1eth-trunk 1disp eth-trunk 1CP(链路聚合控制协议)模式interface Eth-Trunk 1mode lacp 更改模式trunkport g0/0/1max active-linknumber 2 设置最大连接端口数lacp preempt enable 开启抢占机制优先级低是主设备延时30s lacp priority 设置设备/接口优先级lacp preempt delay 10 设置抢占延时。

华为交换机基本配置命令详解1、配置文件相关命令[Quidway]display current-configuration 显示当前生效的配置[Quidway]display saved-configuration显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration 檫除旧的配置文件reboot 交换机重启display version 显示系统版本信息2、基本配置[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 1/0/1 进入接口视图[Quidway]interface vlan 1进入接口视图[Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1静态路由＝网关3、telnet配置[Quidway]user-interface vty 0 4 进入虚拟终端[S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令[S3026-ui-vty0-4]user privilege level 3 用户级别4、端口配置[Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet1/0/1]flow-control 配置端口流控[Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet1/0/1]undo shutdown 激活端口[Quidway-Ethernet1/0/2]quit 退出系统视图5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1[Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1 [Qw_A-Ethernet1/0/1] port link-aggregation group 1[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/2] port link-aggregation group 1[Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建t unnel业务环回组。

一、基本配置1、视图system-view 认也只属于VLAN1.[quidway-ethernet0/1]port hybrid vlan {vlan-id} {tagged|untagged} [h3c-mst-region]instance 3 valn 11 to 20[h3c-mst-region]revision-level 1 //设置MST域的MSTP修订级别，即版本号[h3c-mst-region]active region-configuration //手动激活MST域的配置[h3c]stp instance 2 root primary //设置各MSTI实例的根。

当实例号为0时，指定此交换机为CIST的根，而不是MSTI的根。

也可以用优先级来设置。

[h3c]stp instance 2 root secondary //设置各实例的备份根[h3c]undo stp instance 2 root //取消当前交换机的根或备份根交换机的资格以下设置端口开销[h3c]stp interface gig1/0/1 instance 1 cost 2000 //设置端口在实例中的开销，以选举实例的根端口或指定端口。

[h3c]interface gig1/0/1[h3c-gigabitethernet1/0/1] stp instance 1 cost 2000 //这种方法和上面的结果一样，只是先进入端口，再设定。

以下设置端口优先级[h3c]stp interface gig1/0/1 instance 1 port priority 16 //设置端口优先级[h3c]interface gig1/0/1[h3c-gigabitethernet1/0/1] stp instance 1 port priority 16//同样是设置端口优先级以下设置国边缘端口[h3c]stp interface gig1/0/1 edged-port enable //设置为边缘端口[h3c]stp interface gig1/0/1 edged-port disable //设置为非边缘端口[h3c]undo stp edged-port gig1/0/1 edged-port //恢复为缺省的非边缘端口[h3c]interface gig1/0/1 //方法二，先进入端口，再配置[h3c-gigabitethernet1/0/1]stp edged-port enable[h3c-gigabitethernet1/0/1]stp edged-port disable[h3c-gigabitethernet1/0/1]undo stp edged-port[h3c]stp mode {stp|mstp} //配置MSTP的工作模式。

华为交换机配置命令解释华为交换机配置命令解释用户视图，只能看配置reset save (清除配置文件)reboot (重启华为交换机)system view (进入配置模式)sys (省略式打法)[]配置模式修改交换机：[Quidway]sysname sw1[sw1]配置VLAN:[Quidway]vlan 2[Quidway-vlan2]port ether 0/10 to e 0/12 [Quidway-vlan2]quit等同于[Quidway]int e0/13[Quidway-Ethernet0/13]port access vlan 2 [Quidway-Ethernet0/13]quit配置trunk端口：[Quidway]int e0/1[Quidway-Ethernet0/1]port link-type trunk[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port link-type trunk[Quidway-Ethernet0/2]quit两边的端口都要配trunk，通过trunk 不打标签！默认trunk 只允许vlan 1 通过[Quidway]int e0/1[Quidway-Ethernet0/1]port trunk permit vlan all[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port trunk permit vlan all两边端口都要配置充许trunk 所有VLAN，如果是指定通过vlan 号，将vlan all 改成对应的vlan编号即可。

取消任何命令，是在命令前面加一个 undo 即可！如何防止交换机环路:华为的交换机生成树功能默认是关掉的交换机形成环路，所联接的端口会不停的闪烁！方法一：启用交换机生成树[Quidway]stp enable（开）[Quidway]stp disable（关）要在两台交换机上配置:方法二：通过链路聚合的方式来解决问题链路聚合可以提高带宽和负载均衡配置链路聚合时，两端的端口模式需要配置成一样（双工，半又工），速率也要指定,不能自己自协商状态！[Quidway]link-aggregation e0/1 to e0/2 both如：[Quidway]int e0/1[Quidway-Ethernet0/1]duplex full[Quidway-Ethernet0/1]speed 100[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]duplex full[Quidway-Ethernet0/2]speed 100查看交换机日志[Quidway]dis log路由器与路由器之间通信的安全保护配置方法一、保护路由器的物理安全二、保护管理接口的安全1、保护控制台端口的访问权限口令的设置应遵循以下原则：初使安装之后立即配置口令，不使用缺省口令；确保特权级口令与用级口令的不同；口令使用字母数字混合字符以使口令破解难以成功。

系统视图命令:[huawei]aaa AAA(认证、授权、计费) 视图acl 指定ACL配置信息arp ARP配置命令arp-suppress 指定ARP抑制功能配置，缺省值是非使能autoconfig AutoConfig配置信息bpdu bpdu packet settingsbpdu-tunnel 隧道btv BTV视图cfm 连通性故障管理cluster 指定集群配置信息command-privilege 设置命令权限cp-car Cpu限速设置cpu 缓存CPU 报文功能cpu-usage 设置CPU占用率配置信息dhcp DHCP命令display 显示当前系统信息dns 域名解析系统配置命令dot1x 802.1x配置信息efm EFM设置execute 批处理命令file 设置文件系统参数firewall 防火墙ftp 设置FTP服务器参数header 定义登录标题hwtacacs-server 设置HWTACACS服务器icmp 指定ICMP配置信息icmp-reply 打开ICMP快速应答igmp-proxy 设置IGMP-Proxy参数igmp-snooping 设置IGMP-Snooping参数info-center 指定信息中心配置信息interface 指定接口配置视图ip IP 信息ipv4 IPV4lacp 链路聚合控制协议lldp 链路层发现协议loopback-detect 环路检测mac-address MAC地址mac-authen 指定MAC认证配置信息mac-forced-forwarding Mac-Forced Forwardingmac-table 软件学习得到的mac地址表mip 配置MIP节点的创建规则。

MIP节点不是MA的边界，这是MA内的 一个观察点，可以对LT、LB作出回应monitor-link Monitor link组配置信息multicast-vlan 组播VLAN配置信息ndp 邻居发现协议nqa 设置NQA测试例nqa-jitter 切换NQA jiiter的版本nqa-server 设置NQA服务器监听服务ntdp 网络拓扑收集协议ntp-service 指定NTP(网络时间协议)配置信息observing-port 观察端口ping 检查网络连接或主机是否可达port 设置端口port-isolate 端口隔离port-mapping 指定应用协议端口映射配置信息qos QoS设置quit 退出当前的命令视图radius-server 添加或删除RADIUS服务器模板reset 重置return 退到用户视图rip 指定RIP配置信息rmon 配置RMONrouter 配置路由器信息rrpp 快速环网保护协议rsa 指定RSA模块配置信息sftp 设置SFTP服务属性smart-link Smart link配置信息snmp-agent 指定SNMP(Simple Network Management Protocol)配置信息 ssh 设置SSH(secure shell)的属性stelnet 设置STELNET服务属性stp 指定Spanning Tree Protocol (STP)配置信息stp-snooping 端口监控TCN报文super 修改超级用户密码参数sysname 设置主机名称tcp 指定全局TCP配置信息temperature 设备温度test-packet 配置测试报文tftp-server TFTP服务器time-range 指定时间段配置信息trace Trace route 到主机tracert 跟踪到达目的地的路由traffic 指定数据流配置信息undo 取消当前设置upgrade 在线升级软件user-interface 配置用户终端接口vlan 虚拟局域网voice-vlan 语音VLAN这是MA内的配置信息。

交换机命令~~~~~~~~~~[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 0/1 进入接口视图[Quidway]interface vlan x 进入接口视图[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关[Quidway]user-interface vty 0 4[S3026-ui-vty0-4]authentication-mode password[S3026-ui-vty0-4]set authentication-mode password simple 222[S3026-ui-vty0-4]user privilege level 3[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet0/1]flow-control 配置端口流控[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式[Quidway-Ethernet0/1]shutdown 关闭/重起接口[Quidway-Ethernet0/2]quit 退出系统视图[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN [Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像[Quidway]description string 指定VLAN描述字符[Quidway]description 删除VLAN描述字符[Quidway]display vlan [vlan_id] 查看VLAN设置[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭[Quidway]stp priority 4096 设置交换机的优先级[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan[SwitchA]Isolate-user-vlan <x> secondary <list> 设置主vlan包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan <id> 设置vlan的pvid[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。