华为交换机常用命令
1
华为系列交换机常用命令:
dis vlan 显示vlan
name text 指定当前vlan 的名称
undo name 取消
dis startup 显示启动配置文件的信息
dis user-interface 显示用户界面的相关信息
dis web users 显示web 用户的相关信息。
header login 配置登陆验证是显示信息
header shell
[h3c] vlan 2
[h3c-vlan2]name test vlan
dis users 显示用户
undo header
lock 锁住当前用户界面
acl 访问控制列表 acl number inbound/outbound
[h3c]user-interface vty 0 4
[h3c-vty0-4] acl 2000 inbound
shutdown:关闭vlan 接口
undo shutdown 打开vlan 接口
关闭vlan1 接口
[h3c] interface vlan-interface 1
[h3c-vlan-interface] shutdown
vlan vlan-id 定义vlan
undo valn vlan-id
display ip routing-table
display ip routing-table protocol static
display ip routing-table statistics
display ip routing-table verbose 查看路由表的全部详细信息
interface vlan-interface vlan-id 进入valn
management-vlan vlan-id 定义管理vlan 号
reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.
display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp 统计信息
display voice vlan status 查看语音vlan 状态
[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.
[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.
display interface GigabitEthernet1/0/1 查看端口信息
display brief interface GigabitEthernet1/0/1 查看端口简要配置信息
display loopback-detection 用来测试环路测试是否开启
display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息
duplex auto/full/half
[h3c]interface GigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]duplux auto 设置端口双工属性为自协商
port link-type access/hybrid/trunk 默认为access
port trunk permit vlan all 将trunk 扣加入所有vlan 中
reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息 speed auto 10/100/1000
display port-security 查看端口安全配置信息
2 am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip 绑定
display arp 显示arp display am user-bind 显示端口绑定的配置信息
display mac-address 显示交换机学习到的mac 地址
display stp 显示生成树状态与统计信息
[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0上路径开销为200
stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为0-16 0表cist 取值范围1-200000
system-guard enable 启用系统防攻击功能
display icmp statistics icmp 流量统计
display ip socket
display ip statistics
display acl all
acl number acl-number match-order auto/config
acl-number (2000-2999 是基本acl 3000-3999是高级acl 为管理员预留的编号)
rule deny/permit protocal
访问控制
[h3c] acl number 3000
[h3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destination 202.38.160.0 0.0.255.255 destination-port eq 80 (
定义高级acl 3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80)
rule permit source 211.100.255.0 0.255.255.255
rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff
(禁止mac 地址00de-bbef-adse 发送到mac 地址0011-4301-9912且802.1p 优先级为3的报文通过) display qos-interface GigabitEthernet1/0/1 traffic-limit 查看端口上流量
端口速率限制
line-rate inbound/outbound target-rate
inbound:对端口接收报文进行速率限制
outbound: 对端口发送报文进行速率限制
target-rate 对报文限制速率,单位kbps 千兆口 inbound 范围1-1000000 outbound 范围20-1000000 undo line-rate 取消限速.
[h3c]interface GigabitEthernet1/0/1
[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率为128kbps
display arp | include 77
display arp count 计算arp 表的记录数
display ndp 显示交换机端口的详细配置信息。
display ntdp device-list verbose 收集设备详细信息
display lock
display users
display cpu
display memory
display fan
display device
display power
----------------------------------------
交换机命令
~~~~~~~~~~
[Quidway]dis cur ；显示当前配置
[Quidway]display current-configuration ；显示当前配置 [Quidway]display interfaces ；显示接口信息
[Quidway]display vlan all ；显示路由信息
3 [Quidway]display version ；显示版本信息
[Quidway]super password simple
[Quidway]sysname
[Quidway]interface ethernet0/1 ；进入接口视图
[Quidway]int e0/1 ；简写方式
[Quidway]interface vlan-interface
[Quidway]int vlan
[Quidway-Vlan-interfacen]ip address 10.65.1.1 255.255.0.0 ；配置VLAN 的IP 地址
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关
[Quidway]rip ；三层交换支持
[Quidway]local-user ftp ；建立ftp 用户
[Quidway]user-interface vty 0 4 ；进入虚拟终端
[S3026-ui-vty0-4]authentication-mode password ；设置口令模式
[S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令
[S3026-ui-vty0-4]user privilege level 3 ；用户级别
[Quidway]interface ethernet0/1 ；进入端口模式
[Quidway]int e0/1 ；进入端口模式
[Quidway-Ethernet0/1]duplex {half|full|auto} ；配置端口工作状态
[Quidway-Ethernet0/1]speed {10|100|auto} ；配置端口工作速率
[Quidway-Ethernet0/1]flow-control ；配置端口流控
[Quidway-Ethernet0/1]mdi {across|auto|normal} ；配置端口平接扭接
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ；设置端口工作模式
[Quidway-Ethernet0/1]port access vlan 3 ；当前端口加入到VLAN
[Quidway-Ethernet0/1]port trunk permit vlan {ID|All} ；设trunk 允许的VLAN
[Quidway-Ethernet0/1]port trunk pvid vlan 3 ；设置trunk 端口的PVID
[Quidway-Ethernet0/1]undo shutdown ；激活端口
[Quidway-Ethernet0/1]shutdown ；关闭端口
[Quidway-Ethernet0/1]quit ；返回
[Quidway]vlan 3 ；创建VLAN
[Quidway-vlan3]port ethernet 0/1 ；在VLAN 中增加端口
[Quidway-vlan3]port e0/1 ；简写方式
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 ；在VLAN 中增加端口
[Quidway-vlan3]port e0/1 to e0/4 ；简写方式
[Quidway]monitor-port
[Quidway]port mirror
[Quidway]port mirror
例如：
[Quidway]port mirror e0/1 to e0/4 observing-port e0/7 ；指定镜像和被镜像
[Quidway]description string ；指定VLAN 描述字符
[Quidway]description ；删除VLAN 描述字符
[Quidway]display vlan [vlan_id] ；查看VLAN 设置
[Quidway]stp {enable|disable} ；设置生成树,默认关闭
[Quidway]stp priority 4096 ；设置交换机的优先级
[Quidway]stp root {primary|secondary} ；设置为根或根的备份
[Quidway-Ethernet0/1]stp cost 200 ；设置交换机端口的花费
[Quidway]link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合
[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号
[SwitchA-vlanx]isolate-user-vlan enable ；设置主vlan
[SwitchA]isolate-user-vlan ；设主vlan 包括的子vlan [Quidway-Ethernet0/2]port hybrid pvid vlan
[Quidway-Ethernet0/2]undo port hybrid pvid ；删除vlan 的pvid
4 [Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged ；设置无标识的vlan
如果数据包的vlan id 与PVId 一致，则去掉vlan 信息. 默认PVID=1。 所以设置PVID 为所属vlan id, 设置可以互通的vlan 为untagged 。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
路由器命令
~~~~~~~~~~
[Quidway]display version ；显示版本信息
[Quidway]display current-configuration ；显示当前配置
[Quidway]display interfaces ；显示接口信息
[Quidway]display ip route ；显示路由信息
[Quidway]sysname
[Quidway]super passwrod
[Quidway]int s0/0 ；进入接口
[Quidway-serial0/0]clock rate 64000 ；设置同步时钟
[Quidway-serial0/0]ip address
例：
[Quidway-serial0/0]ip address 10.65.1.1 255.255.0.0 ；或
[Quidway-serial0/0]ip address 10.65.1.1 16 ；
[Quidway-serial0/0]undo shutdown ；激活端口
[Quidway]link-protocol hdlc ；绑定hdlc 协议
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode password
[Quidway-ui-vty0-4]set authentication-mode password simple 222
[Quidway-ui-vty0-4]user privilege level 3
[Quidway-ui-vty0-4]quit
[Quidway]debugging hdlc all serial0 ；显示所有信息
[Quidway]debugging hdlc event serial0 ；调试事件信息
[Quidway]debugging hdlc packet serial0 ；显示包的信息
静态路由：
[Quidway]ip route-static
例如：
[Quidway]ip route-static 129.1.0.0 16 10.0.0.2
[Quidway]ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
[Quidway]ip route-static 129.1.0.0 16 Serial 2
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.0.0.2
动态路由：
[Quidway]rip ；设置动态路由
[Quidway]rip work ；设置工作允许
[Quidway]rip input ；设置入口允许
[Quidway]rip output ；设置出口允许
[Quidway-rip]network 10.0.0.0 ；设置交换路由网络
[Quidway-rip]network all ；设置与所有网络交换
[Quidway-rip]peer ip-address ；指定交换点
[Quidway-rip]summary ；路由聚合
[Quidway]rip version 1 ；设置工作在版本1
[Quidway]rip version 2 multicast ；设版本2，多播方式
[Quidway-Ethernet0/0]rip split-horizon ；水平分隔
[Quidway]router id A.B.C.D ；配置路由器的ID
[Quidway]ospf enable ；启动OSPF 协议 [Quidway-ospf]import-route direct ；引入直联路由
[Quidway-Serial0/0]ospf enable area
5 标准访问列表命令格式如下：
acl number
rule [normal|special]{permit|deny} source 例： [Quidway]acl number 2001 [Quidway-acl-basic-2001]rule normal permit source 10.0.0.0 0.0.0.255 [Quidway-acl-basic-2001]rule normal deny source any 扩展访问控制列表配置命令 配置TCP/UDP 协议的扩展访问列表： rule {normal|special}{permit|deny}{tcp|udp}source { [operate] 配置ICMP 协议的扩展访问列表： rule {normal|special}{permit|deny}icmp source { [icmp-code] [logging] 扩展访问控制列表操作符的含义 equal portnumber ；等于 greater-than portnumber ；大于 less-than portnumber ；小于 not-equal portnumber ；不等 range portnumber1 portnumber2 ；区间 扩展访问控制列表举例 [Quidway]acl number 3001 [Quidway-acl-3001]rule deny souce any destination any [Quidway-acl-3001]rule permit icmp source any destination any icmp-type echo [Quidway-acl-3001]rule permit icmp source any destination any icmp-type echo-reply [Quidway]acl number 3002 [Quidway-acl-3002]rule permit ip source 10.0.0.1 0.0.0.0 destination 202.0.0.1 0.0.0.0 [Quidway-acl-3002]rule deny ip source any destination any [Quidway]acl number 103 [Quidway-acl-103]rule permit tcp source any destination 10.0.0.1 0.0.0.0 destination-port equal ftp [Quidway-acl-103]rule permit tcp source any destination 10.0.0.2 0.0.0.0 destination-port equal www [Quidway]firewall enable [Quidway]firewall default permit|deny [Quidway]int e0/0 [Quidway-Ethernet0/0]firewall packet-filter 2001 inbound|outbound 设有公网IP ：202.38.160.101~202.38.160.103 ;对外访问 [Quidway]nat address-group 202.38.160.101 202.38.160.103 pool1 ;建立地址池 [Quidway]acl 2001 [Quidway-acl-basic-2001]rule permit source 10.110.10.0 0.0.0.255 ;指定允许的内部网络 [Quidway-acl-basic-2001]rule deny source any [Quidway-acl-basic-2001]int s0/0 [Quidway-Serial0/0]nat outbound 2001 address-group pool1 ;在s0口从地址池取出IP 对外访问 [Quidway-Serial0/0]nat server global 202.38.160.101 inside 10.110.10.1 ftp tcp [Quidway-Serial0/0]nat server global 202.38.160.102 inside 10.110.10.2 www tcp [Quidway-Serial0/0]nat server global 202.38.160.102 8080 inside 10.110.10.3 www tcp [Quidway-Serial0/0]nat server global 202.38.160.103 inside 10.110.10.4 smtp udp PPP 设置： [Quidway-Serial0/0]link-protocol ppp ;默认的协议 6 PPP 验证： 主验方：pap|chap [Quidway]local-user q2 password {simple|cipher} hello ;路由器1 [Quidway]interface s0/0 [Quidway-serial0/0]ppp authentication-mode {pap|chap} [Quidway-serial0/0]ppp chap user q1 ;pap 时，没有此句 pap 被验方： [Quidway]interface s0/0 ;路由器2 [Quidway-serial0/0]ppp pap local-user q2 password {simple|cipher} hello chap 被验方： [Quidway]interface s0/0 ;路由器2 [Quidway-serial0/0]ppp chap user q2 ;自己路由器名 [Quidway-serial0/0]local-user q1 password {simple|cipher} hello ;对方路由器名 帧中继frame-relay (二分册6-61) [q1]fr switching [q1]int s0/1 [q1-Serial0/1]ip address 192.168.34.51 255.255.255.0 [q1-Serial0/1]link-protocol fr ;封装帧中继协议 [q1-Serial0/1]fr interface-type dce [q1-Serial0/1]fr dlci 100 [q1-Serial0/1]fr inarp [q1-Serial0/1]fr map ip 192.168.34.52 dlci 100 [q2]int s0/1 [q2-Serial0/1]ip address 192.168.34.52 255.255.255.0 [q2-Serial0/1]link-protocol fr [q2-Serial0/1]fr interface-type dte [q2-Serial0/1]fr dlci 100 [q2-Serial0/1]fr inarp [q2-Serial0/1]fr map ip 192.168.34.51 dlci 100 帧中继监测 [q1]display fr lmi-info[]interface type number] [q1]display fr map [q1]display fr pvc-info[serial interface-number][dlci dlci-number] [q1]display fr dlci-switch [q1]display fr interface [q1]reset fr inarp-info [q1]debugging fr all[interface type number] [q1]debugging fr arp[interface type number] [q1]debugging fr event[interface type number] [q1]debugging fr lmi[interface type number] 地址转换配置举例 [Quidway]firewall enable [Quidway]firewall default permit [Quidway]acl 2001 ;内部指定主机可以进入e0 [Quidway-acl-basic-2001]rule deny ip source any destination any [Quidway-acl-basic-2001]rule permit ip source 129.38.1.1 0 destination any [Quidway-acl-basic-2001]rule permit ip source 129.38.1.2 0 destination any [Quidway-acl-basic-2001]rule permit ip source 129.38.1.3 0 destination any [Quidway-acl-basic-2001]rule permit ip source 129.38.1.4 0 destination any [Quidway-acl-basic-2001]quit [Quidway]int e0/0 [Quidway-Ethernet0]firewall packet-filter 2001 inbound [Quidway]acl 3002 ;外部特定主机和大于1024端口的数据包允许进入S0 [Quidway-acl-adv-3002]rule deny ip source any destination any [Quidway-acl-adv-3002]rule permit tcp source 202.39.2.3 0 destination 202.38.160.1 0 [Quidway-acl-adv-3002]rule permit tcp source any destination 202.38.160.1 0 destination-port great-than 1024 [Quidway-acl-adv-3002]quit [Quidway]int s0/0 [Quidway-Serial0/0]firewall packet-filter 102 inbound [Quidway-Serial0/0]nat outbound 3002 interface ;是Easy ip，将acl允许的IP从本接口出时变换源地址。内部服务器地址转换配置命令(静态nat)： nat server global [Quidway-Serial0/0]nat server global 202.38.160.1 inside 129.38.1.1 ftp tcp [Quidway-Serial0/0]nat server global 202.38.160.1 inside 129.38.1.2 telnet tcp [Quidway-Serial0/0]nat server global 202.38.160.1 inside 129.38.1.3 www tcp 启动ftp服务： [Quidway]local-user ftp password {simple|cipher} aaa service-type ftp [Quidway]ftp server enable 7 华为交换机常用命令： 1、display current-configuration //显示当前配置 2、display interface GigabitEthernet 1/1/4 //显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 //显示接口acl应用信息 4、display acl all //显示所有acl设置3900系列交换机 5、display acl config all //显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 //显示该ip地址的mac地址，所接交换机的端口位置 7、display cpu //显示cpu信息 8、system-view //进入系统图（配置交换机），等于config t 命令 9、acl number 5000 //在system-view命令后使用，进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 ffffffff 40 //在上面的命令后使用，，acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 fffffffff 34 //在上面的命令后使用，acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 华为路由器常用命令 [Quidway]dis cur ；显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息 [Quidway]super password ；修改特权用户密码[Quidway]sysname ；交换机命名[Quidway]interface ethernet 0/1 ；进入接口视图[Quidway]interface vlan x ；进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关[Quidway]rip ；三层交换支持[Quidway]local-user ftp [Quidway]user-interface vty 0 4 ；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令 [S3026-ui-vty0-4]user privilege level 3 ；用户级别 华为交换机常用命令 1年。进入管理界面:系统视图 2。设置用户登录时需要的密码认证，认证密码为华为[魁伟]用户界面0 [魁伟-ui0]认证模式密码 [魁伟-ui0]设置认证密码简单华为 3。设置从用户界面登录后可访问的命令级别:用户权限级别将从用户界面登录后可访问的命令级别恢复为默认级别:撤消用户权限级别4。系统IP配置: a。创建并进入管理vlan接口视图:接口vlan-接口vlan-id删除管理VLAN:撤消接口VLAN-接口vlan-id b .配置管理VLAN接口ip地址:IP地址IP-地址网络掩码删除除管理VLAN接口IP地址:撤消IP 地址[IP-地址网络掩码] 5。进入以太网0/1以太网端口视图 [静音]接口以太网0/1 6。将以太网0/1配置为中继端口，并允许VLAN(如2、6到50和100)通过[静音-以太网0/1]端口链接型中继 [静音-以太网0/1]端口中继允许VLAN 26到50 100创建VLAN 100[魁伟] vlan 100 配置端口以太网0/1默认VLAN ID为100[安静-以太网0/1]端口中继pvid VLAN 100 7。创建VLAN并进入VLAN视图:VLAN _ id 删除创建的VLAN:撤消VLAN { VLAN _ id[到VLAN _ id] |全部} 8。为指定的VLAN添加以太网端口:端口接口列表 删除指定的VLAN的一些以太网端口:撤消端口接口列表 创建虚拟局域网2并进入其视图[魁伟] vlan 2 向vlan 2添加端口以太网0/1和以太网0/2[魁伟-VLAN 2]端口以太网0/1以太网0/2创建虚拟局域网3并进入其视图[魁伟-vlan2] vlan 3 向vlan 3添加端口以太网0/3和以太网0/4[魁伟-VLAN 3]端口以太网0/3以太网0/4 9。在以太网端口视图下打开/关闭以太网端口:关闭:关闭打开:撤消关闭 10。端口描述:描述文本 删除端口描述:撤消描述文本 11。设置端口双工状态: 双工{自动/全/半}恢复默认值:撤消双工默认为自协商 注意:当华为交换机连接到思科交换机时，应指定端口的双工状态和速度。两个对接端口设置为一致的 12。设置端口广播风暴抑制比:广播-抑制PCT 返回默认值:撤消广播-抑制PCT 交换机常用操作指令华为Newly compiled on November 23, 2020 华为交换机常用指令 一、交换机设备登陆及配置： 1、设备登陆配置 我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON，交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口com12，波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp为网络管理协议，配置网管所需的指令，固定不变； telnet 配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。 核心交换机登陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址： （交换机型号为9312） （交换机型号为6500） （交换机型号为6500） （交换机型号为8500） （交换机型号为8500） （交换机型号为9306） 2、交换机配置思路： ?配置设备名称。 ?管理AP所需要配置的信息 ?管理交换机配置的信息 ?在3a模式下配置，配置以下用户名和密码。（配置固定） ?snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 ?telnet配置——远程登陆配置信息 3、数据准备： ?管理VLAN的ID。 ?交换机的管理IP。 ?交换机连接其他交换机的接口号。 ?验证方式、用户名和密码。 二、5300交换机开站指令 1、交换机简介 5300系列交换机，包括5328和5324等，不能给AP供电。下面介绍的指令为5328，是5300系列的一种，共有28个端口。 5328 5324 2、开站指令 ?配置设备名称。 System 78 C-1G3a2A25G#C3YB91!! # dhcp enable 0.0.02F-1G0.0.03a2A25G#C3YB91!! ?snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。 snmp-agent //snmp为网络管理协议 snmp-agent local-engineid 800007DB000FE2D45DF46877 // snmp-agent community read SDm0bile acl 2009 snmp-agent community read public@cm0 华为交换机常用配置大全 2010-02-27 目录 一、基础配置举例 (3) 1.1配置文件处理 (3) 1.2配置交换机远程管理 (3) 二、以太网配置举例 (5) 2.1配置端口属性 (5) 2.2配置链路聚合 (7) 2.3配置VLAN (8) 9.配置MSTP (15) 三、可靠性 (22) 3.1配置基于主备份VRRP (22) 3.2配置基于负载分担VRRP (23) 四、IP路由 (25) 4.1配置静态路由 (25) 4.2配置动态路由 (26) 五、IP业务 (28) 5.1配置虚接口IP地址 (28) 5.2DHCP设置 (29) 5.3 ACL 举例 (32) 六、IGMP (33) 七、QOS (34) 八、安全性 (35) 8.1接口安全 (35) 九、网络管理 (36) 9.1简单网络管理协议配置 (36) 十、设备管理 (38) 10.1测试命令 (38) 一、基础配置举例 1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上 参考价格：￥36000 商家报价：北京上海广州其它地区报价>> ?上市时间：2009年05月 ?交换机类型：以太汇聚交换机 ?应用层级：三层 ?接口类型：GE 端口密度: 28810G 端口密度: 72 ?网管功能：命令行分级保护，未授权用户无法侵入,支持RADIUS 和HWTACA... ?背板带宽：2457Gbps ?包转发率：转发性能: 1080MPPS交换容量: 2T 交换机类型以太汇聚交换机 交换方式存储-转发 包转发率 转发性能: 1080MPPS 交换容量: 2T VLAN功能支持Access、Trunk、Hybrid 方式支持default VLAN 支持VLAN 交换 VLAN 支持QinQ、增强型灵活QinQ 网络参数 网络标准 IEEE802.3,802.3u,802.3ab,802.3z,IEEE802.3x,IEEE 802. 1Q,IEEE 802.1d,IEEE 802.1X 网管功能命令行分级保护，未授权用户无法侵入,支持RADIUS 和HWTACACS 用户登录认证,支持防范DoS 攻击、T CP 的SYN Flood 攻击、UDP Flood 攻击、广,播风暴攻击,支持CPU 通道的保护,安全和管理,支持ICMP 实现ping 和traceroute 功能,支持RMON 接口类型 GE 端口密度: 288 10G 端口密度: 72 其它参数 其他功能 支持QoS 电源电压 90V-264VAC, –38.4V ～– 72VDC 尺寸 442×476×442 mm 华为S9306特色 S9306 产品特点 创新的三平面设计 S9300在传统交换机数据转发、管理控制双平面基础上创新地增加了独立的环境监控平面，实现对单板、风扇和电源配电模块的管理、监控和维护。业界首创的环境监控板，采用华为自主知识产权的高集成度中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，在提升系统性能的同时大大降低整机功耗。支持独立环境监控与网管联动，实现全面可视化管理。 创新的三平面设计 一机多用，全业务的以太交换平台 root默认登陆用户名 admin默认登陆密码 MA5680T> enable进入特权模式 MA5680T # config 进入终端配置 MA5680T (config)# switch language-mode中英文切换MA5680T (config)#display board0查看所有的单板0 是框号 MA5680T (config)# interface gpon0/1进入GPON 命令模式1是PON口号 MA5680T(config-if-gpon-0/1)# port 0 ont-auto-find enable 0 是端口号 MA5680T(config-if-gpon-0/1)#quit MA5680T (config)#display ont autofind all查看自动发现的ONU （如果存在自动发现的ONU则如下所示） --------------------------------------------------------------------- 序列号: 1 框/槽/端口: 0/1/0 ONT SN : 4857544350F5FB0A 密码: 0x30303030303030303030(0000000000) 逻辑标识: 校验码: 生产厂商ID : HWTC ONT版本: MA5626 VER.D ONT软件版本: V8R308 C00 ONT设备ID : SmartAX MA5626 ONT自动发现时间: 2012-03-19 15:37:40+08:00 --------------------------------------------------------------------- GPON自动发现ONT个数为1 进入config终端配置下查看命令 1、通过端口查看ONU的mac-address MA5680T (config)# display mac-address port 0/1/0 （0/1/0是框号/槽号/端口号） 2、通过VLAN查看ONU的mac-address MA5680T (config)# display mac-address vlan100 （ 100是VLAN id） 目录 第3章华为S9603配置规范 (6) 系统基本配置规范 (6) 设备名称配置 (6) Banner配置 (6) 设备自身时间及NTP (7) 时区配置 (7) NTP配置 (7) VTY接口配置 (8) 连接数限制 (8) 空闲时间 (8) 访问控制列表 (9) 配置范例 (9) AAA配置 (10) 概述 (10) AAA配置 (10) 本地用户帐号 (12) 端口配置规范 (12) Loopback地址配置 (12) GE端口配置 (13) GE用做上连接口 (13) GE端口QINQ配置 (14) FE端口QINQ配置 (14) GE、FE端口专线配置 (15) 路由协议配置规范 (15) 静态路由配置 (15) 静态路由配置方式 (15) 用户策略配置 (16) 定义防病毒访问控制列表 (16) QOS策略配置 (17) 用户限速配置 (18) 网管配置 (19) SNMP管理代理配置 (19) 全局开启SNMP进程 (19) RO Community值 (20) RW Community值 (21) SNMP访问控制列表 (21) 故障管理配置 (22) SNMP TRAP信息内容 (22) SNMP TRAP 服务器地址 (22) SNMP TRAP消息源地址 (23) SYSLOG服务器地址 (23) SYSLOG信息级别 (23) SYSLOG消息源地址 (23) 配置范例（参考） (24) 第1章华为S9603配置规范 1.1系统基本配置规范 1.1.1设备名称配置 配置说明： 规范设备命名，唯一性标识城域网中的每台设备，用于对城域网的每台设备进行区分，方便设备管理，提高可读性和可管理性。 规范要求： 设备名称要求符合第二章中“IP城域网网络设备命名及链路描述规范”中规定。 配置规范： 配置后立即生效，设备名称显示在配置命令行的左边。 配置注意细节： 可以根据需要在.M后添加设备型号。 1.1.2Banner配置 配置说明： 统一Banner语言，以省网标准为主。 规范要求： 城域网所有交换机配置统一的Banner信息，登陆时提示： WARNING!!! Authorised access only, all of your done will be recorded! disconnect IMMEDIATELY if you are not an authorised user! 配置规范： 配置验证： 目录 第3章华为S9603配置规范 (1) 3.1系统基本配置规范 (1) 3.1.1设备名称配置 (1) 3.1.2Banner配置 (1) 3.1.3设备自身时间及NTP (2) 3.1.3.1时区配置 (2) 3.1.3.2NTP配置 (2) 3.1.4VTY接口配置 (3) 3.1.4.1连接数限制 (3) 3.1.4.2空闲时间 (3) 3.1.4.3访问控制列表 (4) 3.1.4.4配置范例 (4) 3.1.5AAA配置 (5) 3.1.5.1概述 (5) 3.1.5.2AAA配置 (5) 3.1.5.3本地用户帐号 (7) 3.2端口配置规范 (7) 3.2.1Loopback地址配置 (7) 3.2.2GE端口配置 (8) 3.2.2.1GE用做上连接口 (8) 3.2.2.2GE端口QINQ配置 (9) 3.2.2.3FE端口QINQ配置 (9) 3.2.2.4GE、FE端口专线配置 (10) 3.3路由协议配置规范 (10) 3.3.1静态路由配置 (10) 3.3.1.1静态路由配置方式 (10) 3.4用户策略配置 (11) 3.4.1定义防病毒访问控制列表 (11) 3.4.2QOS策略配置 (12) 3.4.3用户限速配置 (13) 3.5网管配置 (14) 3.5.1SNMP管理代理配置 (14) 3.5.1.1全局开启SNMP进程 (14) 3.5.1.2RO Community值 (15) 3.5.1.3RW Community值 (16) 3.5.1.4SNMP访问控制列表 (16) 3.5.2故障管理配置 (17) 3.5.2.1SNMP TRAP信息内容 (17) 3.5.2.2SNMP TRAP 服务器地址 (17) 3.5.2.3SNMP TRAP消息源地址 (18) 3.5.2.4SYSLOG服务器地址 (18) 3.5.2.5SYSLOG信息级别 (18) 3.5.2.6SYSLOG消息源地址 (18) 3.5.2.7配置范例（参考） (19) 一、FTP环境的搭建： （1）将S9300 设置为FTP Server 配置S9300 作为FTP Server，假设Ethernet0/0/0 接口IP 地址 为10.164.30.20，FTP 用户名为S9300，密码为123456，FTP 工作目录是cfcard:/。 华三华为交换机路由器配置常用命令汇总 The final revision was on November 23, 2020 H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route- H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 华为S9306交换机配置 1.配置电缆连接 第一步：将配置电缆的DB-9（或DB-25）孔式插头接到要对路由器进行配置的微机或终端的串口上。 第二步：将配置电缆的RJ-45一端连到路由器的配置口（Console）上。 2.设置微机或终端的参数 第一步：打开微机或终端。 如果使用微机进行配置，需要在微机上运行终端仿真程序，如Windows的超级终端。 第二步：设置终端参数。 参数要求： 设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。 超级终端参数设置方法如下： (1) 在超级终端窗口中，单击其[属性]按钮。 (2) 在超级终端属性对话框中[连接时使用]一栏选择连接的串口。选择的串口应该与配置电 缆接的串口一致。单击[配置]按钮。 (3) 在串口的属性对话框中设置波特率为9600，数据位为8，奇偶校验为无，停止位为1， 流量控制为无。单击[确定]按钮。 (4) 在超级终端属性对话框中选择[设置]一项，进入下图所示的属性设置窗口。选择终端仿 真为VT100，单击[确定]按钮。 3.路由器上电 确认路由器与配置终端的连接正确，确认已经完成配置终端参数的设置后，即可对路由器上电。随后路由器上出现自检内容。启动完毕，回车，超级终端里显示password。 password：admin 密码：admin 脚本运行：搜索——集中任务管理——其他——MML脚本——创建选择串行 导出主控板一键式日志：软件——网元文件传输——从网元上传到OSS客户端 算法开关值：-1是开，0是关 1、LST CELL:; 小区静态信息 2、DSP CELL:; 小区动态参数 3、LST CNOPERATORTA:; 查询跟踪区 4、LST ENODEBFUNCTION:; 查询eNodeB功能配置，包括eNodeB标识、用户标签、网元资源模型版本 5、LST CELLDLPCPDSCHPA:; 查询PDSCH功率控制PA相关参数 MOD CELLDLPCPDSCHPA:; 6、LST PDSCHCFG:; 查询PDSCH配置信息(PRS以及PB) MOD PDSCHCFG:; 7、LST CELLPDCCHALGO:; 查询PDCCH资源分配算法的相关参数 MOD CELLPDCCHALGO:; 8、LST EUTRANEXTERNALCELL:; 查询EUTRAN外部小区 ADD EUTRANEXTERNALCELL:MCC="460",MNC="11",ENODEBID=558975,CELLID=49,DLEARFCN=1750,U LEARFCNCFGIND=NOT_CFG,PHYCELLID=27,TAC=34932; 添加外部小区 9、LST EUTRANINTRAFREQNCELL:; 查看同频邻区关系 MOD EUTRANINTRAFREQNCELL:; 修改同频邻区关系 ADD EUTRANINTRAFREQNCELL:LOCALCELLID=0,MCC="460",MNC="11",ENODEBID=558880,CELLID=49;添加同频邻区 备注：参数中有2个可选项，小区偏移量（CIO）用于控制切换，值越大，越容易切换；小区偏置控制重选，越小越容易重选。 10、LST EUTRANINTERFREQNCELL:; 查看异频邻区关系 MOD EUTRANINTERFREQNCELL:; 修改异频邻区关系 11、LST CELLRESEL :; 查看小区重选相关信息 华为交换机配置命令 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如 华为交换机状态查看常用命令 当华为交换机设备发生异常时，可以通过查看设备信息检查状态是否正常1、查看设备的部件信息和状态信息 [https://www.sodocs.net/doc/e4876756.html,]display device ? slot Slot | Matching output 3、查看设备序列号 每台设备的序列号ESN（Equipment Serial Number）是唯一的。 [https://www.sodocs.net/doc/e4876756.html,] display esn 4、查看版本信息 通过查看设备当前的版本信息，可以判断设备是否需要升级或者升级是否成功。 [https://www.sodocs.net/doc/e4876756.html,]display version ? slot Slot | Matching output 一、FTP环境的搭建： （1）将 S9300 设置为 FTP Server 配置 S9300 作为 FTP Server，假设 Ethernet0/0/0 接口 IP 地址为，FTP 用户名为 S9300，密码为 123456，FTP 工作目录是 cfcard:/。 3、acl 命令格式: 基本/高级ACL 支持: acl [ ipv6 ] acl-number { inbound | outbound } undo acl [ ipv6 ] acl-number { inbound | outbound } 二层ACL 支持: acl acl-number inbound undo acl acl-number inbound 功能:acl 命令用来引用访问控制列表(ACL),2000~2999:基本ACL 编号;3000~ 3999:高级ACL 编号;4000~4999:二层ACL 编号。 应用实例: 华为交换机配置命令： Quidway? S9300系列T比特核心路由交换机 产品概述： Quidway? S9300系列是华为公司面向以业务为核心的网络架构推出的新一代高端智能T比特核心路由交换机。该产品基于华为公司智能多层交换的技术理念，在提供稳定、可靠、安全的高性能L2/L3层交换服务基础上，进一步提供业务流分析、完善的QOS策略、可控组播、一体化安全等智能业务优化手段，同时具备超强扩展性和可靠性。 Quidway? S9300系列广泛适用于广域网、城域网，园区网络和数据中心核心、汇聚节点，帮助企业构建面向应用的网络平台，提供交换路由一体化的端到端融合网络。 Quidway? S9300系列提供S9303、S9306、S9312三种产品形态，支持不断扩展的交换能力和端口密度。整个系列秉承模块通用化、部件归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。此外，S9300作为新一代智能交换机采用了多种绿色节能创新技术，在不断提升性能及稳定性的同时，大幅降低设备能源消耗，减小噪声污染，为网络绿色可持续发展提供领先的解决方案。 产品特点： 先进交换架构提升网络扩展性 S9300采用先进的分布式交换技术，提供业界最大整机交换容量和槽位带宽。 创新的交换速率自适应技术，支持单端口速率40G、100G平滑升级，同时完美兼容现网板卡，保护初始投资。 背板通流能力充分考虑未来带宽升级对整机电源功率和散热需求，数据总线预留升级高速交换网能力。 超高万兆端口密度，单台设备支持576个万兆端口，助力企业园区和数据中心迎来全万兆核心时代。 创新的三平面架构设计 S9300在传统交换机数据转发、管理控制双平面基础上创新地增加了独立的环境监控平面，实现对单板、风扇和电源配电模块的监控、管理和维护。 业界首创的环境监控板，采用华为自主知识产权的高集成度中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，在提升系统性能的同时大大降低整机功耗。 支持独立环境监控与网管联动，实现全面可视化管理。 运营级高可靠性设计，保障企业应用永续运行 9300具备超越5个9的运营级高可靠性，主控、电源、风扇等关键部件采用冗余设计，所有模块均支持热插拔。基于分布式的硬件转发架构，路由平面和数据交换平面严格分离，保证业务流永续畅通。 独立的故障检测定位硬件，提供3.3ms高精度硬件级以太OAM功能，实现快速故障检测与定位，与其他倒换技术联动可有效保证毫秒级网络保护。 能够在冗余控制引擎间实现无缝切换，设备优雅重启无中断转发。支持ISSU业务无缝升级，减少关键业务和服务中断。 支持Enhanced-Trunk（E-Trunk）功能，实现跨设备链路聚合，二层组网环境中跨设备链路聚合无须运行破环协议，提高设备链路利用效率的同时避免单点故障。 支持IEEE 802.3ad链路汇聚、IEEE 802.1s/w和虚拟路由器冗余协议（VRRP），同时支持丰富的毫秒级倒换技术如RRPP、Smart Link、IP FRR、TE FRR、VPN FRR等，实现运营级级高可靠性。 多维集群CSS(集群交换系统)华为常用命令
华为交换机常用命令
交换机常用操作指令华为
(完整版)华为交换机常用命令大全
华为S9306
华为设备常用查询命令
华为S9306配置规范
华为S9306配置规范
华为交换机S9306系统软件升级
华三华为交换机路由器配置常用命令汇总
9306交换机配置命令明细(全面)
华为网管日常常用命令
华为交换机常用命令配置介绍
华为交换机状态查看常用命令
华为交换机S9306系统软件升级
华为eNSP常用命令
华为交换机配置常用命令
华为S9306核心路由交换机参数