当前位置：文档之家 › 交换机常用操作指令华为(可编辑修改word版)

交换机常用操作指令华为(可编辑修改word版)

  • 格式：docx
  • 大小：33.08 KB
  • 文档页数：16

华为交换机常用指令 一、交换机设备登陆及配置： 1、设备登陆配置 我中心维护汇聚和热点交换机，交换机类型为 5300、2300 和 GPON，交换机使用 secure CRT 软件登录。交换机使用之前需要刷机，使用 secureCRT 配置：协议是 serial，端口com12，波特流 9600，流控制不配置。刷交换机所需要的信息：在 3a 模式下用户名和密码； snmp 为网络管理协议，配置网管所需的指令，固定不变； telnet 配置——远程登陆配置信息。 登陆汇聚和热点交换机首先 93-5 交换机（核心交换机），登录协议选择 ssh 登录，登陆 其它交换机在 93-5 上使用 telnet（远程登陆）命令跳转，只能单向。 核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用 户名和密码都为 huaweitest。 其他核心交换机的登录地址： （交换机型号为 9312） （交换机型号为 6500） （交换机型号为 6500） （交换机型号为 8500） （交换机型号为 8500） （交换机型号为 9306） 2、交换机配置思路： ➢ 配置设备名称。 ➢ 管理 AP 所需要配置的信息 ➢ 管理交换机配置的信息 ➢ 在 3a 模式下配置，配置以下用户名和密码。（配置固定） ➢ snmp 为网络管理协议，下面为加入网管所配置的指令，固定不变。 ➢ telnet 配置——远程登陆配置信息 3、数据准备： ➢ 管理 VLAN 的 ID。 ➢ 交换机的管理 IP。 ➢ 交换机连接其他交换机的接口号。 ➢ 验证方式、用户名和密码。 二、5300 交换机开站指令 1、交换机简介 5300 系列交换机，包括 5328 和 5324 等，不能给 AP 供电。下面介绍的指令为 5328，是 5300 系列的一种，共有 28 个端口。

2、开站指令 ➢ 配置设备名称。

5328 5324

System //进入配置模式 sysname SDJN-WLAN-SW-ZRSJGC-1-S5328 //给交换机命名vlan 1 2001 2101 2126 to 2127 2218 2501 //创建 vlan bpdu-tunnel reserved03 group-mac 0100-5e99-9999 //交换机支持 sim 认证使用， 网维提供的。 ➢ 管理 AP 所需要配置的信息，以端口 1 为例 interface Vlanif1 //进入 VLAN 1 接口配置模式 ip address //配置 vlan1 的地址(AP 管理地址)，上述地址是华为规划分配 的。 dhcp select interface // 在 vlan1 接 口 下 开 启 dhcp

dhcp server option 43 hex 11 04 78 C0 16 14 //配置 option 43 属性（43 为

➢ 管理交换机配置的信息 协议，固定） AC 指向，AC 地址（AP 设备 商告知）

Vlan2501 //创建交换机的管理 VLAN interface Vlanif2501 //配置管理 vlan， //配置管理地址 # interface GigabitEthernet0/0/1 //进入交换机互联端口 description TO-[SDJN-WLAN-SW-ZRSJA7-1-S2326]-GE0/0/1-1G //增加端口描述，对 端口描述。 port default vlan 1 //端口 pvid 为 vlan1

port trunk allow-pass vlan 1 2001 2126 to 2127 2501 //在端口透传管理 vlan 和业务 vlan 如果端口不是 trunk 模式，可以使 用 port link trunk 更 改 为trunk 模式 bpdu-tunnel enable //交换机支持 sim 认证使用

stp disable //关闭 stp（和 budp-tunnel 冲突） ➢ 在 3a 模式下配置，配置以下用户名和密码。（下面的配置固定） aaa //配置用户名和密码 authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user huaweitest password cipher 6=&6UK3FFI!^;G`86SMT)!!! local-user huaweitest level 3 local-user huaweitest ftp-directory flash: local-user huaweitest service-type telnet 2A/F0[CQ=^Q`MAF4<1!! 25G"C>5B,.\#C3YB91!! # dhcp enable //全局开启 dhcp 功能

ip route-static 0.0.0 //默认路由，下一跳为核心交换机上的互联地址，即 93 的管理地址。 ➢ snmp 为网络管理协议，下面为加入网管所配置的指令，固定不变。

snmp-agent //snmp 为网络管理协议 snmp-agent local-engineid 800007DB000FE2D45DF46877 snmp-agent community read SDm0bile acl 2009 snmp-agent community read SDJN-2008-Wlan-nms acl 2001 snmp-agent sys-info version all

➢ telnet 配置——远程登陆配置信息

user-interface con 0 user-interface vty 0 4 //远程登录开放 0-4 五条虚拟线路

authentication-mode aaa //远程登录认证模式为 aaa idle-timeout 15 0 三、2300 交换机开站指令

1、交换机简介 2300 系列交换机，现网中为 2309 和 2326 交换机，2309 有 9 个端口，2326 有 26 个端 口，可以给 AP 供电。

2、开站指令 ➢ 配置设备名称。

2309 2326 sysname SDJN-WLAN-SWJYYZ1#2F3-1-S2309 //给交换机命名 vlan batch 1 2141 to 2143 2145 2557 //创建 vlan，VLAN 范围 1- 4094。 l2protocol-tunnel user-defined-protocol dot1x protocol-mac 0180-c200-0003

group-mac 0100-0000-0000 //交换机支持 sim 认证使用 ➢ 管理 AP 所需要配置的信息，以端口 1 为例

interface Ethernet0/0/1 //进入端口配置模式，下面开始配置 AP 端口 port link-type trunk //端口模式为 trunk

port trunk allow-pass vlan 2141 to 2143 2145 //在端口透传 AP 管理 vlan 和业务 vlan l2protocol-tunnel user-defined-protocol dot1x enable //交换机支持 sim 认证使用 port-isolate enable group 1 //二层交换机端口隔离 ➢ 管理交换机配置的信息 interface Vlanif2557 //配置管理 vlan 地址interface GigabitEthernet0/0/1 description TO-[SDJN-WLAN-SW-JYYZ-1-5928FI]-GE1/1-1G //增加端口描述，描述链接

到的设备，可能是汇聚，也可能是热点（热点为级联）。 port link-type trunk //端口模式为 trunk，端口模式有三种，trunk、access 和 hybrid。 port trunk allow-pass vlan 2141 to 2143 2145 2557 //在端口透传管理 vlan 和 业务 vlan l2protocol-tunnel user-defined-protocol dot1x enable //交换机支持 sim 认证使用 # ip route-static 0.0.0

➢ 在 3a 模式下配置，配置以下用户名和密码。

aaa //配置用户名和密码，固定不变 的 authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http local-user huaweitest password cipher 6=&6UK3FFI!^;G`86SMT)!!! local-user huaweitest privilege level 3 local-user huaweitest ftp-directory flash: local-user huaweitest service-type telnet 2A/F0[CQ=^Q`MAF4<1!! 25G"C>5B,.\#C3YB91!!

➢ snmp 为网络管理协议，下面为加入网管所配置的指令，固定不变。

snmp-agent //snmp 为网络管理协议 snmp-agent local-engineid 800007DB000FE2D45DF46877 // snmp-agent community read SDm0bile acl 2009 snmp-agent community read public@cm0 snmp-agent community write private@cm0 snmp-agent community read SDJN-2008-Wlan-nms acl 2001 snmp-agent sys-info version all

➢ telnet 配置——远程登陆配置信息

合集下载

华为系列交换机常用命令

华为系列交换机常用命令

华为系列交换机常⽤命令华为系列交换机常⽤命令:dis vlan 显⽰vlanname text 指定当前vlan的名称undo name 取消dis startup 显⽰启动配置⽂件的信息dis user-interface 显⽰⽤户界⾯的相关信息dis web users 显⽰web⽤户的相关信息。

header login 配置登陆验证是显⽰信息header shell[h3c] vlan 2[h3c-vlan2]name test vlandis users 显⽰⽤户undo headerlock 锁住当前⽤户界⾯acl 访问控制列表 acl number inbound/outbound[h3c]user-interface vty 0 4[h3c-vty0-4] acl 2000 inboundshutdown:关闭vlan接⼝undo shutdown 打开vlan接⼝关闭vlan1 接⼝[h3c] interface vlan-interface 1[h3c-vlan-interface] shutdownvlan vlan-id 定义vlanundo valn vlan-iddisplay ip routing-tabledisplay ip routing-table protocol staticdisplay ip routing-table statisticsdisplay ip routing-table verbose 查看路由表的全部详细信息interface vlan-interface vlan-id 进⼊valnmanagement-vlan vlan-id 定义管理vlan号reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.display garp statistics interface GigabitEthernet 1/0/1 显⽰以太⽹端⼝上的garp统计信息display voice vlan status 查看语⾳vlan状态[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最⼤⼴播流量为该端⼝传输能⼒的20%.超出部分丢弃. [h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最⼤⼴播数据包为1000传输能⼒的20%.超出部分丢弃.display interface GigabitEthernet1/0/1 查看端⼝信息display brief interface GigabitEthernet1/0/1 查看端⼝简要配置信息display loopback-detection ⽤来测试环路测试是否开启display transceiver-information interface GigabitEthernet1/0/50 显⽰光⼝相关信息duplex auto/full/half[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]duplux auto 设置端⼝双⼯属性为⾃协商port link-type access/hybrid/trunk 默认为accessport trunk permit vlan all 将trunk扣加⼊所有vlan中reset counters interface GigabitEthernet1/0/1 清楚端⼝的统计信息speed auto 10/100/1000display port-security 查看端⼝安全配置信息am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端⼝ip绑定display arp 显⽰arpdisplay am user-bind 显⽰端⼝绑定的配置信息display mac-address 显⽰交换机学习到的mac地址display stp 显⽰⽣成树状态与统计信息[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置⽣成树实例0上路径开销为200stp cost 设置当前端⼝在指定⽣成树实例上路径开销。

华为交换机常用命令

华为交换机常用命令

. '. 华为交换机常用命令

1.打开远程登录命令 操作步骤 步骤 1 在 PC 端和交换机端分别和网络连接。 步骤 2 在 Target 交换机端配置登录用户参数。 # 配置登录地址 system-view [Quidway] vlan 10 [Quidway-vlan10] quit [Quidway] interface gigabitethernet 0/0/1 [Quidway-GigabitEthernet0/0/1] port link-type hybrid [Quidway-GigabitEthernet0/0/1] port hybrid untagged vlan 10 [Quidway-GigabitEthernet0/0/1] quit [Quidway]interface vlanif 10 [Quidway-vlanif10] ip address 202.38.160.92 255.255.0.0 [Quidway-vlanif10] quit # 配置登录验证方式 [Quidway] aaa [Quidway-aaa] local-user huawei password cipher hello [Quidway-aaa] local-user huawei service-type telnet [Quidway-aaa] local-user huawei level 3 [Quidway-aaa] quit [Quidway] user-interface vty 0 4 [Quidway-ui-vty0-4] authentication-mode aaa

2.执行命令 description description，配置接口描述。 3. 1. 执行命令 system-view，进入系统视图。 2. 执行命令 interface interface-type interface-number，进入指定接口的接口视图。 3. 执行命令 shutdown，关闭接口。 4. 请在 S5700 上进行以下配置。 1. 执行命令 system-view，进入系统视图。 2. 执行命令 interface interface-type interface-number，进入指定接口的接口视图。 3. 执行命令 undo shutdown，启动接口。

华为交换机配置命令大全

华为交换机配置命令大全

华为交换机配置命令大全第1章产品介绍1.1 产品简介随着Internet（因特网）的高速发展，人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求也越来越高。

在这种需求条件下，以太网接入因其成本低、速度高、使用简单而倍受市场的关注。

面对宽带网络建设的迅猛发展，华为公司根据不同的客户类型需求，推出了Quidway系列以太网交换机。

Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品，它除了能提供传统以太网的功能外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求。

Quidway S2008B/Quidway S2016B以太网交换机均为44mm高的盒式设备，可以壁挂安装。

S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。

另外S2016B以太网交换机还提供1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。

Quidway S2026B以太网交换机为42mm高的盒式设备，可以壁挂安装，也可以通过19英寸机架安装。

Quidway S2026B以太网交换机提供24个固定的10/100Base-TX自适应端口、1个100Base-TX上行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI 端口，同时只能有1个端口工作）、1个用于配置的Console口和1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。

华为交换机配置命令

华为交换机配置命令

华为交换机的基本操作命令设置日期和时间——时间对于交换机来说非常重要,时间不对很多功能无法实现<Huawei>clock timezone BJ add 08:00:00 ——在用户视图下输入此命令<Huawei>clock datetime 13:45:30 2017-09-20 ----设置当前时间和日期,24小时制<Huawei>system-view ------进入系统视图Huawei -----------进入系统视图后<>变成了创建Vlan并把端口加入VLANHuaweivlan 2 ------------在系统视图下操作,创建Vlan 2 Huawei-vlan2 --创建了vlan2并进入vlan2Huawei-vlan2quit --退出vlan2Huaweivlan batch 3 to 20--批量创建vlan 3到30Info: This operation may take a few seconds. Please wait for a moment...done.Huaweivlan batch 21 22 25--批量创建vlan,创建了21,22,25三个vlanInfo: This operation may take a few seconds. Please wait for a moment...done.Huaweiundo vlan 21 --删除vlan 21Huaweiundo vlan batch 22 25 --批量删除vlan,删除22 和25 Warning: The configurations of the VLAN will be deleted. ContinueY/N:y --询问是否真的删除Info: This operation may take a few seconds. Please wait for a moment...done.Huaweiinterface GigabitEthernet 0/0/2 --进入G0/0/2端口Huawei-GigabitEthernet0/0/2port link-type access --更改端口的连接类型为accessHuawei-GigabitEthernet0/0/2port default vlan 2 --更改端口的默认vlan为vlan 2Huawei port-group 3-10--创建了一个名为3-10的端口组,并进入这个组Huawei-port-group-3-10group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/10-- 在组内,将G0/0/3 到 G0/0/10端口抓进来Huawei-port-group-3-10port link-type access --一条命令可以修改端口组内所有端口的属性Huawei-GigabitEthernet0/0/3port link-type accessHuawei-GigabitEthernet0/0/4port link-type accessHuawei-GigabitEthernet0/0/5port link-type accessHuawei-GigabitEthernet0/0/6port link-type accessHuawei-GigabitEthernet0/0/7port link-type accessHuawei-GigabitEthernet0/0/8port link-type accessHuawei-GigabitEthernet0/0/9port link-type accessHuawei-GigabitEthernet0/0/10port link-type accessHuawei-port-group-3-10Huawei-port-group-3-10port default vlan 3Huawei-GigabitEthernet0/0/3port default vlan 3Huawei-GigabitEthernet0/0/4port default vlan 3Huawei-GigabitEthernet0/0/5port default vlan 3Huawei-GigabitEthernet0/0/6port default vlan 3Huawei-GigabitEthernet0/0/7port default vlan 3Huawei-GigabitEthernet0/0/8port default vlan 3Huawei-GigabitEthernet0/0/9port default vlan 3Huawei-GigabitEthernet0/0/10port default vlan 3Huawei-port-group-3-10Huawei undo port-group 3-10 --如不再需要这个端口组,可以解散Huawei display port vlan --显示端口和Vlan的关系Port Link Type PVID Trunk VLAN List-------------------------------------------------------------------------------GigabitEthernet0/0/1 hybrid 1 - GigabitEthernet0/0/2 access 2 - GigabitEthernet0/0/3 access 3 - GigabitEthernet0/0/4 access 3 -GigabitEthernet0/0/5 access 3 - GigabitEthernet0/0/6 access 3 - GigabitEthernet0/0/7 access 3 - GigabitEthernet0/0/8 access 3 - GigabitEthernet0/0/9 access 3 - GigabitEthernet0/0/10 access 3 - GigabitEthernet0/0/11 hybrid 1 - GigabitEthernet0/0/12 hybrid 1 -设置Vlanif的IP地址交换机是二层设备,不能直接给某个端口指定IP地址,但可以给Vlan interface这个虚拟的接口设置IP地址Huaweiinterface vlanif 1 --进入vlanif 1Huawei-Vlanif1保存交换机的设置<Huawei>save --在用户视图下,输入saveThe current configuration will be written to the device.Are you sure to continueY/Ny --这里提示是否继续保存配置Info: Please input the file name .cfg, .zip :Apr 23 2017 15:21:07-08:00 Huawei %%01CFM/4/SAVEl0:The user chose Y when deciding whether to save the configuration to the device. --首次保存时,会在此处暂停,等待输入文件名.如不输入,直接回车,则配置信息会默认保存成,并设置为下一次启动时使用的文件.如果输入了自定义的文件名,则这个文件被设置成下次启动时使用的文件.Now saving the current configuration to the slot 0.Save the configuration successfully.<Huawei>两台交换机互连,所使用的端口类型,设置为trunk也可设置成hybrid;如果没有划分更多的vlan,也可设置成access,不过既然使用智能交换机,不可能不划更多的vlaninterface GigabitEthernet0/0/1 //建立一个新用户,名称是admintelnet ,密码是1234HuaweiHUAWEI-aaalocal-user admintelnet service-type telnet //设置用户的服务类型是telnetHUAWEI-aaalocal-user admintelnet privilege level 3 //设置用户级别为3级保存。