交换机常用操作指令华为
华为交换机常用指令
一、交换机设备登陆及配置：
1、设备登陆配置
我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp为网络管理协议，配置网管所需的指令，固定不变； telnet配置——远程登陆配置信息。
登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh 登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。
核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。
其他核心交换机的登录地址：
（交换机型号为9312）
（交换机型号为6500）
（交换机型号为6500）
（交换机型号为8500）
（交换机型号为8500）
（交换机型号为9306）
2、交换机配置思路：
?配置设备名称。
?管理AP所需要配置的信息
?管理交换机配置的信息
?在3a模式下配置，配置以下用户名和密码。（配置固定）
?snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。
?telnet配置——远程登陆配置信息
3、数据准备：
?管理VLAN的ID。
?交换机的管理IP。
?交换机连接其他交换机的接口号。
?验证方式、用户名和密码。
二、5300交换机开站指令
1、交换机简介
5300系列交换机，包括5328和5324等，不能给AP供电。下面介绍的指令为5328，是5300系列的一种，共有28个端口。
5328
5324
2、开站指令
?配置设备名称。
System //进入配置模式
sysname SDJN-WLAN-SW-ZRSJGC-1-S5328 //给交换机命名
vlan 1 2001 2101 2126 to 2127 2218 2501 //创建vlan
bpdu-tunnel reserved03 group-mac 0100-5e99-9999 //交换机支持sim
认证使用，网维提
供的。
?管理AP所需要配置的信息，以端口1为例
interface Vlanif1 //进入VLAN 1接口配置模式
ip address //配置vlan1的地址(AP管理地址)，上述地址是华为
规划分配的。
dhcp select interface //在vlan1接口下开启dhcp
dhcp server option 43 hex 11 04 78 C0 16 14 //配置option 43属性
（43为协议，固定） AC指向，
AC地址（AP设备商告知）
?管理交换机配置的信息
Vlan2501 //创建交换机的管理VLAN
interface Vlanif2501 //配置管理vlan，
//配置管理地址
#
interface GigabitEthernet0/0/1 //进入交换机互联端口
description TO-[SDJN-WLAN-SW-ZRSJA7-1-S2326]-GE0/0/1-1G //增加端口
描述，对
端口描
述。
port default vlan 1 //端口pvid为
vlan1
port trunk allow-pass vlan 1 2001 2126 to 2127 2501 //在端口透传管理vlan和业务vlan
如果端口不是trunk模
式，可以使用port link
trunk更改为trunk模式bpdu-tunnel enable //交换机支持sim认证使用
stp disable //关闭stp（和budp-tunnel冲突）
?在3a模式下配置，配置以下用户名和密码。（下面的配置固定）
aaa //配置用户名和密码authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user huaweitest password cipher 6=&6UK3FFI!^;G`86SMT)!!!
local-user huaweitest level 3
local-user huaweitest ftp-directory flash:
local-user huaweitest service-type telnet
2A/F0[CQ=^Q`MAF4<1!!
25G"C>5B,.\#C3YB91!!
#
dhcp enable //全局开启dhcp功能
ip route-static 0.0.0 //默认路由，下一跳为核心交换机上的互联地址，即93的管理地址。
?snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。
snmp-agent //snmp为网络管理协议
snmp-agent local-engineid 800007DB000FE2D45DF46877
snmp-agent community read SDm0bile acl 2009
snmp-agent community read SDJN-2008-Wlan-nms acl 2001
snmp-agent sys-info version all
snmp-
?telnet配置——远程登陆配置信息
user-interface con 0
user-interface vty 0 4 //远程登录开放0-4五条虚拟线路
authentication-mode aaa //远程登录认证模式为aaa
idle-timeout 15 0
三、2300交换机开站指令
1、交换机简介
2300系列交换机，现网中为2309和2326交换机，2309有9个端口，2326有26个端口，可以给AP供电。
2309
2326
2、开站指令
?配置设备名称。
sysname SDJN-WLAN-SWJYYZ1#2F3-1-S2309 //给交换机命名
vlan batch 1 2141 to 2143 2145 2557 //创建vlan，VLAN
范围1-4094。
l2protocol-tunnel user-defined-protocol dot1x protocol-mac
0180-c200-0003 group-mac 0100-0000-0000 //交换机支持sim认证使用
?管理AP所需要配置的信息，以端口1为例
interface Ethernet0/0/1 //进入端口配置模式，下面
开始配置AP端口
port link-type trunk //端口模式为trunk
port trunk allow-pass vlan 2141 to 2143 2145 //在端口透传AP管理
vlan和业务vlan
l2protocol-tunnel user-defined-protocol dot1x enable //交换机支持
sim认证使用
port-isolate enable group 1 //二层交换机端口
隔离
?管理交换机配置的信息
interface Vlanif2557 //配置管理vlan地址
interface GigabitEthernet0/0/1
description TO-[SDJN-WLAN-SW-JYYZ-1-5928FI]-GE1/1-1G //增加端口描述，描述链接到的设备，可能是汇聚，也可能是热点（热点为级联）。
port link-type trunk //端口模式为trunk，端口模式有三种，trunk、access
和hybrid。
port trunk allow-pass vlan 2141 to 2143 2145 2557 //在端口透传管理
vlan和业务vlan l2protocol-tunnel user-defined-protocol dot1x enable //交换机支持sim 认证使用
#
ip route-static 0.0.0
?在3a模式下配置，配置以下用户名和密码。
aaa //配置用户名和密码，固定不变的
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
local-user huaweitest password cipher 6=&6UK3FFI!^;G`86SMT)!!!
local-user huaweitest privilege level 3
local-user huaweitest ftp-directory flash:
local-user huaweitest service-type telnet
2A/F0[CQ=^Q`MAF4<1!!
25G"C>5B,.\#C3YB91!!
?snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。
snmp-agent //snmp为网络管理协议
snmp-agent local-engineid 800007DB000FE2D45DF46877 //
snmp-agent community read SDm0bile acl 2009
snmp-agent community read public@cm0
snmp-agent community write private@cm0
snmp-agent community read SDJN-2008-Wlan-nms acl 2001
snmp-agent sys-info version all
snmp-agent target-ho
?telnet配置——远程登陆配置信息
user-interface vty 0 4 //vty虚拟线路
authentication-mode aaa //认证模式为3a
idle-timeout 15 0 //登陆时间
return
四、华为GPON开站指令
1、交换机简介
基于GPON技术的设备基本结构与已有的PON类似，也是由局端的OLT(光线路终端)，用户端的ONT/ONU(光网络终端或称作光网络单元)，连接前两种设备由单
模光纤(SM fiber)和无源分光器(Splitter)组成的ODN(光分配网络)以及网管系统组成。
GPON
GPON与其他交换机有些许区别，配置思路如下：
a)OLT数据配置步骤：
1、设备命名
2、创建线路模板（第一次开局需要配置，后期只需要使用）
3、创建VLAN，上行口透传VLAN
4、进入GPON单板模式下，添加新发现ONU，下发ONU IP地址
5、在config模式下透传ONU 业务VLAN、管理VLAN
b)ONU数据配置：
1、创建VLAN
2、上行口透传VLAN
3、在端口上添加、透传vlan
2、开站指令
?设备命名
sysname SD_JN_HuaiYinShuCai_MA5680T //设备命名为
SD_JN_HuaiYinShuCai_MA5680T
?创建线路模板（第一次开局需要配置，后期只需要使用）
ont-lineprofile gpon profile-id 1 profile-name "line-profile_1" //创
建一个线路模板，刚开局的时候做，
以后只引用就行。
tcont 1 dba-profile-id 8 //tcont模板1绑定速率模板，8表示速率模板
为“最大带宽1000M”
gem add 0 eth tcont 1 //gem 0号模板绑定tcont模板1，相当于gem 0号
模板绑定了速率模板
gem mapping 0 0 vlan 680 //gem 绑定ONU管理
VLAN，允许0-7，共8
个VLAN
gem mapping 0 1 vlan 7 //gem 绑定AP管理VLAN
gem mapping 0 2 vlan 1113 //gem 绑定AP 业务VLAN
commit //保存
?创建VLAN，上行口透传VLAN
vlan 7 smart //创建AP管理VLAN 7
vlan 654 smart //创建OLT管理VLAN 654
vlan 680 smart //创建ONU管理VLAN680
vlan 1113 smart //创建AP业务VLAN1113
vlan 3000 smart //创建OLT管理VLAN 3000
port vlan 7 0/19 0 //上行口0/19 0表示0框19槽0口，上行口透传AP管理VLAN7
port vlan 654 0/19 0 //上行口透传OLT管理VLAN 654
port vlan 1113 0/19 0 //上行口透传AP业务VLAN 1113
port vlan 3000 0/19 0 //上行口透传OLT管理VLAN 3000
?进入GPON单板模式下，添加新发现ONU，下发ONU IP地址
interface gpon 0/1 //进入GPON单板0/1 0表示0框，1表示1槽位
port 0 ont-auto-find enable //打开0端口ONU自动发现功能（开局时只做一次就可以）
port 1 ont-auto-find enable //打开1端口ONU自动发现功能（开局时只做一次就可以）
port 2 ont-auto-find enable //打开2端口ONU自动发现功能（开局时只做一次就可以）
port 3 ont-auto-find enable //打开3端口ONU自动发现功能（开局时只做一次就可以）
port 4 ont-auto-find enable //打开4端口ONU自动发现功能（开局时只做一次就可以）
port 5 ont-auto-find enable //打开5端口ONU自动发现功能（开局时只做一次就可以）
port 6 ont-auto-find enable //打开6端口ONU自动发现功能（开局时只做一次就可以）
port 7 ont-auto-find enable //打开7端口ONU自动发现功能（开局时只做一次就可以）
为0，引用线路模板1。配置ONU的物理地址，SN码等同于MAC。
ont ipconfig 1 0 static ip-address vlan 680
//为1端口ONTID编号为0的ONU下发IP地址为680
service-port 0 vlan 680 gpon 0/1/1 ont 0 gemport 0 multi-service user-vlan 680 tag-transform translate //创建一个VLAN680的服务模板，映射到在gpon 0框1槽位1端口ONTID为0的ONU
service-port 1 vlan 7 gpon 0/1/1 ont 0 gemport 0 multi-service user-vlan 7 tag-transform translate //创建一个VLAN 7的服务模板，映射到在gpon 0框1槽位1端口ONTID为0的ONU
service-port 2 vlan 1113 gpon 0/1/1 ont 0 gemport 0 multi-service user-vlan 1113 tag-transform translate //创建一个VLAN 1113的服务模板，映射到在gpon 0框1槽位1端口ONTID为0的ONU
#
interface vlanif654 //创建VLAN 654接口
#
interface vlanif680 //创建VLAN 680接口
ip a55.0 //配置ONU管理地址
#
interface vlanif3000 //创建VLAN 3000接口
meth routing disable
ip route-static 0.0.0 //配置VLAN 3000默认路由
ip route-static 0.0.0
#
return
?ONU数据配置，创建VLAN，上行口透传VLAN
telnet //远程登录ONU地址
enable
config
switch language-mode //当前语言模式已切换到本地语种sysname HuaTaiQiChe_MA5626 //给ONU命名为：HuaTaiQiChe_MA5626
#
vlan 7 smart //创建AP管理VLAN 7
vlan 680 smart //创建ONU业务VLAN 680
vlan 1113 smart //创建AP业务VLAN 1113
port vlan 7 0/0 1 //上行口“0/0 1”表示0框0槽位1端口，在0框0槽1端口透传VLAN 7
port vlan 680 0/0 1 //在0框0槽1端口透传VLAN 680 port vlan 1113 0/0 1 //在0框0槽1端口透传VLAN 1113
?在端口上添加、透传VLAN
service-port 0 vlan 7 eth 0/1/1 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 //创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位1端口 VLAN 模式为untagged
service-port vlan 7 eth 0/1/2 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6//创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位2端口 VLAN 模式为untagged
service-port vlan 7 eth 0/1/3 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 //创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位3端口 VLAN模式为untagged
service-port vlan 7 eth 0/1/4 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 //创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位4端口 VLAN模式为untagged
service-port vlan 7 eth 0/1/5 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 //创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位5端口 VLAN模式为untagged
service-port vlan 7 eth 0/1/6 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 //创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位6端口 VLAN模式为untagged
service-port vlan 7 eth 0/1/7 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 //创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位7端口 VLAN模式为untagged
6 tx-cttr 6 //创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位8端口 VLAN模式为untagged
AP的管理VLAN7。
service-port vlan 1113 eth 0/1/1 multi-service user-vlan 1113 rx-cttr 6 tx- cttr 6 //创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位1端口 VLAN为透传模式。ONU业务VLAN1113
service-port vlan 1113 eth 0/1/2 multi-service user-vlan 1113 rx-cttr 6 tx- cttr 6 //创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位2端口 VLAN为透传模式
service-port vlan 1113 eth 0/1/3 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 //创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位3端口 VLAN为透传模式
service-port vlan 1113 eth 0/1/4 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 //创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位4端口 VLAN为透传模式
service-port vlan 1113 eth 0/1/5 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 //创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位5端口 VLAN为透传模式
service-port vlan 1113 eth 0/1/6 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 //创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位6端口 VLAN为透传模式
6 tx-cttr 6 //创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位7端口 VLAN为透传模式
service-port vlan 1113 eth 0/1/8 multi-service user-vlan 1113 rx-cttr 6 tx-cttr 6 //创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位8端口 VLAN为透传模式
#
Save
五、常用指令：
System //表示进入配置状态
display cu //查看交换机上所有的配置
Display interface brief //53、33和23的交换机，显示此交换机的端口状态
命令。命令用来查看接口状态和配置的简要信息，
包括接口的物理状态、协议状态、接收方向最近一
段时间的带宽利用率、发送方向最近一段时间的带
宽利用率、接收的错误报文数和发送的错误报文数。display interface gigabitethernet 0/0/1 //查看以太网接
GigabitEthernet0/0/1的运
行状态。
//查看交换机是否通，ping管理地址。
Display vlan XX //显示透传VLANxx的端口
Undo VLAN 2 //去掉VLAN
display access-user //命令用来按照指定条件查看在线用户会话连接信息。
display alarm urgent //命令用来查看S-switch的告警信息。命令将
接口加入隔离组后，可执行本命令查看已经加入
到隔离组中的接口信息。汇聚交换机不做隔离，
热点交换机做隔离。
Display arp //显示交换机学来的地址，包括交换机和AP的，23和
24是上行口，其他为下行口。
display ip interface brief //表示显示接口与IP相关的摘要信息，包括IP
地址、子网掩码、物理链路和协议的Up/Down
状态。
display mac-address //命令用来查看MAC地址表信息，显示的内容包括目
的MAC地址、目的设备所属的VLAN、出接口、表项类
型和标签交换路径。
display alarm urgent //命令用来查看S-switch的告警信息。不指定可选参
数时，该命令将显示所有告警记录信息。
int GI1/1/1 //进入某端口。
Shutdown //进入后，执行shutdown表示关闭。Undo shutdown开启
display cpu-usage //命令用来查看CPU占用率的统计信息和配置信息。display device //命令用来查看S-switch设备的CPU型号、内存容量、Flash存储器容量和各槽位所插部件的信息。不指定可选参数时，该命令将显示
S-switch设备的CPU型号、内存容量、Flash存储器容量和所有槽位所插部件的信息。
display diagnostic-information //命令用来查看并保存系统当前各模块的诊断信息，以便系统出现故障时，一次性将信息收集全，便于问题定位。display environment //命令用来查看S-switch设备的温度信息。display this interface //命令用来查看当前接口视图的接口状态信息。display reboot-info //命令用来查看设备的复位信息。
display schedule reboot //命令用来查看S-switch定时重新启动的设置信息。
Reboot //命令用来重新启动S-switch设备。该命令功能与S-switch 关闭电源再开启电源的效果相同。在对S-switch进行远程维护时，不需到现场重新启动S-switch，只需执行本命令即可在远程重新启动S-switch。
debugging ip icmp //命令用来打开ICMP的调试开关，如果把ICMP 重定向报文发送开关和ICMP主机不可达报文发送开关关闭，则不发送报文。undo debugging ip icmp //命令用来关闭ICMP连接的调试开关。
Debugging //命令用来打开调试信息开关。
undo debugging //命令用来关闭调试信息开关。缺省情况下，所有的调试信息开关处于关闭状态。在打开调试信息开关后，S-switch将有可能产生大量的调试信息，从而降低S-switch的工作效率。谨慎使用debugging all命令。
display debugging //命令用来查看已经打开的调试信息开关。如果不指定可选参数，本命令将显示所有已经打开的调试信息开关。
icmp-reply fast //命令用来使能设备ping快回功能。
undo icmp-reply fast //命令用来去使能设备ping快回功能。缺省情况下设备ping快回功能使能。设备开启ping快回功能后，设备对收到的目的地址是自己的ICMP Echo报文做快速应答。ping快回功能使能后，设备不能对ICMP报文进行统计。设备使能ping快回功能后，设备没有收到ping发起端的ARP时也能快速应答ICMP Echo报文，但是不能触发设备学习ping发起端的ARP。
设备开启ping快回功能后，设备对收到的目的地址是自己的ICMP Echo报文做快速应答。ping快回功能使能后，设备不能对ICMP报文进行统计。设备使能ping快回功能后，设备没有收到ping发起端的ARP时也能快速应答ICMP Echo报文，但是不能触发设备学习ping发起端的ARP。
Ping //命令用来检查IP网络连接及主机是否可达。
Tracert //命令用来测试数据包从发送主机到目的地所经过的网关。通过执行此命令所显示的内容，可以检查网络连接是否可达，以及分析网络什么地方发生了故障。
tracert命令的执行过程：首先发送一个TTL为1的数据包，因此第一跳发送回一个ICMP错误消息以指明此数据包不能被发送（因为TTL超时），之后此数据包被重新发送，TTL为2，同样第二跳返回TTL超时，这个过程不断进行，直至到达目的地。执行这些过程的目的是记录每一个ICMP TTL超时消息的源地址，以提供一个IP数据包到达目的地所经历的路径。
当用命令测试发现网络出现故障后，可以用tracert测试网络何处有故障。tracert命令的输出信息包括到达目的地所有网关的IP地址，如果某网关超时，则输出“*”。
华为交换机指令大全
交换机命令 ~~~~~~~~~~ [Quidway]dis cur ；显示当前配置 [Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息 [Quidway]display vlan all ；显示路由信息 [Quidway]display version ；显示版本信息 [Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名 [Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持 [Quidway]local-user ftp [Quidway]user-interface vty 0 4 ；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令[S3026-ui-vty0-4]user privilege level 3 ；用户级别[Quidway]interface ethernet 0/1 ；进入端口模式[Quidway]int e0/1 ；进入端口模式 [Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率[Quidway-Ethernet0/1]flow-control ；配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式 [Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN [Quidway-Ethernet0/2]port trunk permit vlan {ID|All} ；设trunk允许的VLAN [Quidway-Ethernet0/3]port trunk pvid vlan 3 ；设置trunk端口的PVID [Quidway-Ethernet0/1]undo shutdown ；激活端口 [Quidway-Ethernet0/1]shutdown ；关闭端口 [Quidway-Ethernet0/1]quit ；返回 [Quidway]vlan 3 ；创建VLAN [Quidway-vlan3]port ethernet 0/1 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 ；简写方式 [Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN中增加端口[Quidway-vlan3]port e0/1 to e0/4 ；简写方式 [Quidway]monitor-port
华为常用命令
华为交换机常用命令： 1、display current-configuration //显示当前配置 2、display interface GigabitEthernet 1/1/4 //显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 //显示接口acl应用信息 4、display acl all //显示所有acl设置3900系列交换机 5、display acl config all //显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 //显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu //显示cpu信息 8、system-view //进入系统图（配置交换机），等于config t 命令 9、acl number 5000 //在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 ffffffff 40 //在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 fffffffff 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 华为路由器常用命令 [Quidway]dis cur ；显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息 [Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持[Quidway]local-user ftp [Quidway]user-interface vty 0 4 ；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令 [S3026-ui-vty0-4]user privilege level 3 ；用户级别
华为交换机基本配置命令详细讲解
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件，即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由＝网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
华为交换机常用命令
华为交换机常用命令 1年。进入管理界面:系统视图 2。设置用户登录时需要的密码认证，认证密码为华为[魁伟]用户界面0 [魁伟-ui0]认证模式密码 [魁伟-ui0]设置认证密码简单华为 3。设置从用户界面登录后可访问的命令级别:用户权限级别将从用户界面登录后可访问的命令级别恢复为默认级别:撤消用户权限级别4。系统IP配置: a。创建并进入管理vlan接口视图:接口vlan-接口vlan-id删除管理VLAN:撤消接口VLAN-接口vlan-id b .配置管理VLAN接口ip地址:IP地址IP-地址网络掩码删除除管理VLAN接口IP地址:撤消IP 地址[IP-地址网络掩码] 5。进入以太网0/1以太网端口视图 [静音]接口以太网0/1 6。将以太网0/1配置为中继端口，并允许VLAN(如2、6到50和100)通过[静音-以太网0/1]端口链接型中继 [静音-以太网0/1]端口中继允许VLAN 26到50 100创建VLAN 100[魁伟] vlan 100
配置端口以太网0/1默认VLAN ID为100[安静-以太网0/1]端口中继pvid VLAN 100 7。创建VLAN并进入VLAN视图:VLAN _ id 删除创建的VLAN:撤消VLAN { VLAN _ id[到VLAN _ id] |全部} 8。为指定的VLAN添加以太网端口:端口接口列表 删除指定的VLAN的一些以太网端口:撤消端口接口列表 创建虚拟局域网2并进入其视图[魁伟] vlan 2 向vlan 2添加端口以太网0/1和以太网0/2[魁伟-VLAN 2]端口以太网0/1以太网0/2创建虚拟局域网3并进入其视图[魁伟-vlan2] vlan 3 向vlan 3添加端口以太网0/3和以太网0/4[魁伟-VLAN 3]端口以太网0/3以太网0/4 9。在以太网端口视图下打开/关闭以太网端口:关闭:关闭打开:撤消关闭 10。端口描述:描述文本 删除端口描述:撤消描述文本 11。设置端口双工状态: 双工{自动/全/半}恢复默认值:撤消双工默认为自协商 注意:当华为交换机连接到思科交换机时，应指定端口的双工状态和速度。两个对接端口设置为一致的 12。设置端口广播风暴抑制比:广播-抑制PCT 返回默认值:撤消广播-抑制PCT
(完整版)华为交换机常用命令大全
华为交换机常用配置大全 2010-02-27
目录 一、基础配置举例 (3) 1.1配置文件处理 (3) 1.2配置交换机远程管理 (3) 二、以太网配置举例 (5) 2.1配置端口属性 (5) 2.2配置链路聚合 (7) 2.3配置VLAN (8) 9.配置MSTP (15) 三、可靠性 (22) 3.1配置基于主备份VRRP (22) 3.2配置基于负载分担VRRP (23) 四、IP路由 (25) 4.1配置静态路由 (25) 4.2配置动态路由 (26) 五、IP业务 (28) 5.1配置虚接口IP地址 (28) 5.2DHCP设置 (29) 5.3 ACL 举例 (32) 六、IGMP (33)
七、QOS (34) 八、安全性 (35) 8.1接口安全 (35) 九、网络管理 (36) 9.1简单网络管理协议配置 (36) 十、设备管理 (38) 10.1测试命令 (38) 一、基础配置举例 1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet
local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上
华为交换机基本配置命令29908
华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列 单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess（注：接口类型access，hybrid、trunk） [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group（组）vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示） info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）
交换机常用操作指令-华为(DOC)
华为交换机常用指令 一、交换机设备登陆及配置： 1、设备登陆配置 我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp 为网络管理协议，配置网管所需的指令，固定不变； telnet配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。 核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址： 93-5 211.137.192.8 （交换机型号为9312） 65-1 120.192.23.36 （交换机型号为6500） 65-2 120.192.23.37 （交换机型号为6500） 85-1 120.192.22.129 （交换机型号为8500） 85-2 120.192.22.130 （交换机型号为8500） 93-1 211.137.192.1 （交换机型号为9306） 2、交换机配置思路： 配置设备名称。 管理AP所需要配置的信息 管理交换机配置的信息 在3a模式下配置，配置以下用户名和密码。（配置固定） snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 telnet配置——远程登陆配置信息 3、数据准备： 管理VLAN的ID。 交换机的管理IP。
华三华为交换机路由器配置常用命令汇总
华三华为交换机路由器配置常用命令汇总 The final revision was on November 23, 2020
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全
1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route- H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对；
最新华为交换机常用配置实例
最新华为交换机常用配置实例 2016最新华为交换机常用配置实例 华为交换机常用配置实例 sys进入到系统视图 Entersystemview,returntouserviewwithCtrl+Z. [Quidway]user-interfaceaux0 [Quidway-ui-aux0]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-aux0]qu [Quidway]local-userhuawei增加用户名 Newlocaluseradded. [Quidway-luser-huawei]passwordsimplehuawei配置密码,且密码不加密 [Quidway-luser-huawei]service-typetelnetsshlevel3 服务类型为SSH和telnet,且用户登陆后权限为管理员权限 [Quidway-luser-huawei]qu [Quidway]user-interfacevty04 [Quidway-ui-vty0-4]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-vty0-4]
save 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符(如)。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway- Ethernet0/1]:在系统视图下键入interfaceethernet0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参 数)[Quidway-Vlan-interface1]:在系统视图下键入 interfacevlan-interface1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1
十条华为交换机命令最基本的用法
十条华为交换机命令最基本的用法 十条华为交换机命令最基本的用法，下面例举了十条最基本的命令，比如：华为交换机命令在基于IOS的交换机上设置登录口令，华为交换机命令在基于IOS的交换机上设置主机名/系统名等。 ◆华为交换机命令在基于IOS的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable) set system name name-string ◆华为交换机命令在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于CLI的交换机上设置登录口令: switch(enable) set password switch(enable) set enalbepass ◆华为交换机命令在基于IOS的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交换机上设置远程访问: switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway ◆华为交换机命令在基于IOS的交换机上启用和浏览CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看Cisco邻接设备的CDP通告信息: switch# show cdp interface [type modle/port]
华为交换机常用命令配置介绍
华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
华为交换机配置常用命令
华为交换机配置命令：
华为eNSP常用命令
3、acl 命令格式: 基本/高级ACL 支持: acl [ ipv6 ] acl-number { inbound | outbound } undo acl [ ipv6 ] acl-number { inbound | outbound } 二层ACL 支持: acl acl-number inbound undo acl acl-number inbound 功能:acl 命令用来引用访问控制列表(ACL),2000~2999:基本ACL 编号;3000~ 3999:高级ACL 编号;4000~4999:二层ACL 编号。 应用实例:
华为交换机常用命令和解释
一、基本配置 1、视图 system-view //用户视图 [quidway]interface ethernet 0/1 //系统视图 [quidway-ethernet0/1] //接口视图 2、密码及基本参数配置 (1) console口登录配置 system-view [quidway]user-interface aux 0 [quidway-aux0]authentication-mode {none|password|scheme} //设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。 [quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为 paaword时，设置验证的密码。simple是明文密码。 [quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。 [quidway-aux0]speed 19200 //设置console口使用的传输速率 [quidway-aux0]screen-length 30 //设置一屏显示30行命令 [quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令 [quidway-aux0]idle-timeout 6 //设置超时时间为6分钟 （2）telnet 登录 system-view [quidway]user-interface vty 0 4 [quidway-aux0]authentication-mode {none|password|scheme} //设置登录的验证方法。none是不要验证，password是密码验证，scheme是服务器验证。 [quidway-aux0]set authentication password {cipher|simple} 123456 //当上面的模式为 paaword时，设置验证的密码。simple是明文密码。 [quidway-aux0]user privilege level 2 //设置从AUX登录后可以访问的命令级别为2级，默认是1级。 [quidway-aux0]protocol inbund {all |ssh|telnet} //设置交换机支持的协议 [quidway-aux0]screen-length 30 //设置一屏显示30行命令 [quidway-aux0]history-command max-size 20 //设置历史命令缓冲区最多存放20条命令 [quidway-aux0]idle-timeout 6 //设置超时时间为6分钟 super 3 //将普通用户通过TELNET登录到交换机，将用户级别切换到3级。 （3)超级用户密码（用户级别） [quidway]super password level 3 {cipher|simper} 123456 //设置低级别用户到高
(完整word版)华为交换机常用命令集合
System-view 进去系统视图模式，可以简写为sys Sysname xxx 给设备命名为xxx Quit 退出当前模式 一．.配置文件相关命令： []------->视图模式下 1.Display current-configuration 显示当前生效的配置，可以简写为dis cur sysname jcg 设备名字jcg # vlan batch 10 20 批量创建vlan（虚拟局域网），这里是创建vlan10和vlan20，如果是10 to 20 或者10-20就是创建vlan10，vlan11......vlan20 # stp disable STP（Spanning Tree Protocol）是生成树协议的英文缩写。该协议可应用于在网络中建立树形拓扑，消除网络中的环路，并且可以通过一定的方法实现路径冗余，但不是一定可以实现路径冗余 # multicast routing-enable 启用组播（在发送者和每一接收者之间实现点对多点网络连接） # cluster enable 主要是用来开启HGMP协议的。 1.HGMP就是Huawei Group Management Protocol的缩写，即华为组管理 协议，它是华为的私有协议，对该协议有解释权和修改权。 2.一种实现管理进程对代理进程下的进行集中管理和二层多播组控制的 通信协议。其主要结构是：一个管理进程，同时管理其下的许多代理进 程。在管理进程和代理进程上同时都运行HGMP协议。HGMP协议不支持 存在环路的网络。 ntdp enable NTDP是用来收集网络拓扑信息的协议。NTDP 为集群管理提供可加入集群的设备信息，收集指定跳数内的交换机的拓扑信息。 ndp enable NDP（neighbor discovery protocol）是用来发现邻接点相关信息的协议。ndp运行在数据链路层，因此可以支持不同的网络层协议。 # drop illegal-mac alarm 投下非法mac的警报 # diffserv domain default 命令用来创建一个DiffServ域并进入对应的DS域视图，或进入已存在的DS域视图(这里是创建系统预先设定的缺省DiffServ域) diffserv domain { default | ds-domain-name } undo diffserv domain ds-domain-name（指定DiffServ域的名称） # drop-profile default # aaa 一般是用来给网络设备认证用的,可以提供设备的安全性 authentication-scheme default 验证 authorization-scheme default 授权
华为交换机基本切换的命令行
一、华为交换机基本切换的命令行 1、用户视图 2、系统视图 system-view进系统视图命令 [HUAWEI]进系统试图状态 3、接口视图 [HUAWEI]interface GigabitEthernet 0/0/1进接口视图命令进第一接口 [Huawei-GigabitEthernet0/0/1]进接口视图状态 4、退出命令视图 [HUAWEI]quit 5、配置主机名 [huawei]sysname 6、显示系统IOS名称以及版本信息 [huawei]dis version
7、查看交换机当前配置信息 [huawei]display current-configuration 8、显示已保存的配置信息 [huawei]display saved-configuration 9、保存当前配置信息 save 10、删除已保存的配置信息 #reset saved-configuration 11、进入接口视图 [huawei]interface g0/0/1 [huawei-GigabitEthernet] 12、配置接口类型 [huawei-GigabitEthernet]port link-type access [huawei-GigabitEthernet]port default vlan 2 13、shutdown命令用来关闭当前接口。 14、undo shutdown命令用来开启当前接口。
15、display interface命令用来查看接口当前运行状态和接口统计信息 16、display interface brief命令用来查看接口状态和配置的简要信息。 17、display ip interface brief命令用来查看接口与IP相关的简要信息，包括IP地址、子网掩码、物理链路和协议的Up/Down状态以及处于不同状态的接口数目。 二、划分vlan vlan 2 quit intervlan 2 ip add 192.168.1.254 24 quit vlan 3 quit intervlan 3 ip add 192.168.2.254 24 quit inter g0/0/1 port link-type access port default vlan 2 quit
华为交换机常见命令
一、清空配置：