华为交换机配置命令超详解（华为交换机的配置命令，很简单，一学就会）

2024-11-30 10:43:24 ：2

一般使用命令： undo华为交换机基本配置命令　　一、单交换机VLAN划分　　命令命令解释　　system 进入系统视图　　system-view 进入系统视图　　quit 退到系统视图　　undo vlan 20 删除vlan 20 　　sysname 交换机命名　　disp vlan 显示vlan 　　vlan 20 创建vlan(也可进入vlan 20) 　　port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中　　disp vlan 20 显示vlan里的端口20 　　int e1/0/24 进入端口24 　　port access vlan 20 把当前端口放入vlan 20 　　undo port e1/0/10 表示删除当前VLAN端口10 　　disp curr 显示当前配置　　二、配置交换机支持TELNET 　　system 进入系统视图　　sysname 交换机命名　　int vlan 1 进入VLAN 1 　　ip address 192.168.3.100 255.255.255.0 配置IP地址　　user-int vty 0 4 进入虚拟终端　　authentication-mode password (aut password) 设置口令模式　　set authentication password ****** 222 (set aut pass sim 222) 设置口令　　user privilege level 3(use priv lev 3) 配置用户级别　　disp current-configuration (disp cur) 查看当前配置　　disp ip int 查看交换机VLAN IP配置　　删除配置必须退到用户模式　　reset saved-configuration(reset saved) 删除配置　　reboot 重启交换机　　三、跨交换机VLAN的通讯　　在sw1上：　　vlan 10 建立VLAN 10 　　int e1/0/5 进入端口5 　　port access vlan 10 把端口5加入vlan 10 　　vlan 20 建立VLAN 20 　　int e1/0/15 进入端口15 　　port access vlan 20 把端口15加入VLAN 20 　　int e1/0/24 进入端口24 　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all 同上　　在SW2上: 　　vlan 10 建立VLAN 10 　　int e1/0/20 进入端口20 　　port access vlan 10 把端口20放入VLAN 10 　　int e1/0/24 进入端口24 　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用　　disp int e1/0/24 查看端口24是否为TRUNK 　　undo port trunk permit vlan all 删除该句　　四、路由的配置命令　　system 进入系统模式　　sysname 命名　　int e1/0 进入端口　　ip address 192.168.3.100 255.255.255.0 设置IP 　　undo shutdown 打开端口　　disp ip int e1/0 查看IP接口情况　　disp ip int brief 查看IP接口情况　　user-int vty 0 4 进入口令模式　　authentication-mode password(auth pass) 进入口令模式　　set authentication password ****** 222 37 设置口令　　user privilege level 3 进入3级特权　　save 保存配置　　reset saved-configuration 删除配置(用户模式下运行) 　　undo shutdown 配置远程**密码　　int e1/4 　　ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的接口) 静态路由　　ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由　　disp ip rout 显示路由列表　　华3C AR-18 　　E1/0(lan1-lan4) 　　E2/0(wan0) 　　E3/0(WAN1) 　　路由器连接使用直通线,一、单交换机VLAN划分　　命令命令解释　　system 进入系统视图　　system-view 进入系统视图　　quit 退到系统视图　　undo vlan 20 删除vlan 20 　　sysname 交换机命名　　disp vlan 显示vlan 　　vlan 20 创建vlan(也可进入vlan 20) 　　port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中　　disp vlan 20 显示vlan里的端口20 　　int e1/0/24 进入端口24 　　port access vlan 20 把当前端口放入vlan 20 　　undo port e1/0/10 表示删除当前VLAN端口10 　　disp curr 显示当前配置　　二、配置交换机支持TELNET 　　system 进入系统视图　　sysname 交换机命名　　int vlan 1 进入VLAN 1 　　ip address 192.168.3.100 255.255.255.0 配置IP地址　　user-int vty 0 4 进入虚拟终端　　authentication-mode password (aut password) 设置口令模式　　set authentication password ****** 222 (set aut pass sim 222) 设置口令　　user privilege level 3(use priv lev 3) 配置用户级别　　disp current-configuration (disp cur) 查看当前配置　　disp ip int 查看交换机VLAN IP配置　　删除配置必须退到用户模式　　reset saved-configuration(reset saved) 删除配置　　reboot 重启交换机　　三、跨交换机VLAN的通讯　　在sw1上：　　vlan 10 建立VLAN 10 　　int e1/0/5 进入端口5 　　port access vlan 10 把端口5加入vlan 10 　　vlan 20 建立VLAN 20 　　int e1/0/15 进入端口15 　　port access vlan 20 把端口15加入VLAN 20 　　int e1/0/24 进入端口24 　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all 同上　　在SW2上: 　　vlan 10 建立VLAN 10 　　int e1/0/20 进入端口20 　　port access vlan 10 把端口20放入VLAN 10 　　int e1/0/24 进入端口24 　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 　　10使用)24端口为所有VLAN使用　　disp int e1/0/24 查看端口24是否为TRUNK 　　undo port trunk permit vlan all 删除该句　　四、路由的配置命令　　system 进入系统模式　　sysname 命名　　int e1/0 进入端口　　ip address 192.168.3.100 255.255.255.0 设置IP 　　undo shutdown 打开端口　　disp ip int e1/0 查看IP接口情况　　disp ip int brief 查看IP接口情况　　user-int vty 0 4 进入口令模式　　authentication-mode password(auth pass) 进入口令模式　　set authentication password ****** 222 37 设置口令　　user privilege level 3 进入3级特权　　save 保存配置　　reset saved-configuration 删除配置(用户模式下运行) 　　undo shutdown 配置远程**密码　　int e1/4 　　ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的’接口) 　　静态路由　　ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由　　disp ip rout 显示路由列表　　华3C AR-18 　　E1/0(lan1-lan4) 　　E2/0(wan0) 　　E3/0(WAN1) 　　路由器连接使用直通线,五、三层交换机配置VLAN-VLAN通讯　　sw1(三层交换机): 　　system 进入视图　　sysname 命名　　vlan 10 建立VLAN 10 　　vlan 20 建立VLAN 20 　　int e1/0/20 进入端口20 　　port access vlan 10 把端口20放入VLAN 10 　　int e1/0/24 进入24端口　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用　　sw2: 　　vlan 10 　　int e1/0/5 　　port access vlan 10 　　int e1/0/24 　　port link-type trunk 把24端口设为TRUNK端口　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用　　sw1(三层交换机): 　　int vlan 10 创建虚拟接口VLAN 10 　　ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址　　int vlan 20 创建虚拟接口VLAN 20 　　ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址　　注意：vlan 10里的计算机的网关设为 192.168.10.254 　　vlan 20里的计算机的网关设为 192.168.20.254 　　六、动态路由RIP 　　R1: 　　int e1/0 进入e1/0端口　　ip address 192.168.3.1 255.255.255.0 设置IP 　　int e2/0 进入e2/0端口　　ip adress 192.168.5.1 255.255.255.0 设置IP 　　rip 设置动态路由　　network 192.168.5.0 定义IP 　　network 192.168.3.0 定义IP 　　disp ip rout 查看路由接口华为交换机基本配置命令明细盘点华为交换机基本配置命令明细盘点　　传统华为交换机从网桥发展而来,设置trunk端口的PVID 配置基于Hybrid端口的VLAN port link-type hybrid ;配置端口的链路类型为Hybrid类型 port hybrid vlan vlan-id-list { tagged | untagged } ;允许指定的VLAN通过当前Hybrid端口注意：缺省情况下,13、端口安全配置 port-security enable # 启动端口安全功能 inte***ce Ethernet 1/0/1 # 进入以太网Ethernet1/0/1端口视图 port-security max-mac-count 80 # 设置端口允许接入的最大MAC地址数为80 port-security port-mode autolearn # 配置端口的安全模式为autolearn mac-address security 0001-0002-0003 vlan 1 # 将Host 的MAC地址0001-0002-0003作为Security MAC添加到VLAN 1中 port-security intrusion-mode disableport-temporarily # 设置Intrusion Protection特性被触发后,用?可以查看后边跟的选项　　 display version //查看交换机固件版本信息　　 display vlan ? // 查看vlan的配置信息　　7:基于端口的mac地址绑定　　系统视图下　　am user-bind mac-addr mac地址 ip-addr ip地址 inte***ce 接口类型接口序号　　以太网端口视图下　　inte***ce 接口类型接口序号　　am user-bind mac-addr mac地址 ip-addr ip地址　　8：配置交换机的snmp功能　　 snmp-agent community read xx //xx是组织名称,测试验证　　(1)使用display stp查看交换机STP运行状态　　(2)查看端口STP状态display stp inte***ce Ethernet XX是否正确　　4：交换机配置IP地址　　 inte***ce Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同　　 ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层　　交换网关路由　　 quit 　　 inte***ce Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同　　 ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层　　交换网关路由　　 quit 　　配置默认网关：　　ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关,【SwitchA相关配置】方法一： (1)创建（进入）vlan2 vlan 2 (2)将端口E0/1加入到vlan2 port ethernet 0/1 (3)创建（进入）vlan3 vlan 3 (4)将端口E0/2加入到vlan3 port ethernet 0/2 方法二： (1)创建（进入）vlan2 vlan 2 (2)进入端口E0/1视图 inte***ce ethernet 0/1 (3)指定端口E0/1属于vlan2 port access vlan 2 (4)创建（进入）vlan3 vlan 3 (5)进入端口E0/2视图 inte***ce ethernet 0/2 (6)指定端口E0/2属于vlan3 port access vlan 3 测试验证 (1)使用命令disp cur可以看到端口E0/1属于vlan2。

大家好，华为交换机配置命令超详解相信很多的网友都不是很明白，包括华为交换机的配置命令，很简单，一学就会也是一样，不过没有关系，接下来就来为大家分享关于华为交换机配置命令超详解和华为交换机的配置命令，很简单，一学就会的一些知识点，大家可以关注收藏，免得下次来找不到哦，下面我们开始吧！

华为交换机的配置命令，很简单，一学就会

**设备后，直接进入用户模式，只能执行少量查看配置的命令用户模式下，输入system-view命令进入视图模式，可执行设备全局配置的命令系统视图模式下，输入局部配置命令，进入局部对像的配置视图。如inte***ce GE 1/0/0，进入GE1/0/0端口配置模式 LEVEL 0(访问级)：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。 LEVEL 1(监控级)：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。 LEVEL 2(系统级)：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。 LEVEL 3(管理级)：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。创建vlan，设置vlan的ip，并将端口加入vlan中。需要对多个端口进行相同操作时，可以创建端口组进行批量操作。

华为交换机基础配置命令

1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的C***ole口连接。在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数):在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数):在系统视图下键入inte***ce ethernet 0/1 (4)VLAN视图(配置VLAN参数):在系统视图下键入vlan 1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数):在系统视图下键入inte***ce vlan-inte***ce 1 (6)本地用户视图(配置本地用户参数):在系统视图下键入local-user user1 (7)用户界面视图(配置用户界面参数):在系统视图下键入user-inte***ce 3、其他命令设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称配置用户登录user-inte***ce vty 0 4 authentication-mode scheme 创建本地用户local-user huawei password ****** huawei service-type telnet level 3 4、VLAN配置方法『配置环境参数』 SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3 『组网需求』把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3 数据配置步骤『VLAN配置流程』 (1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan； (2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉； (3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。【SwitchA相关配置】方法一： (1)创建（进入）vlan2 vlan 2 (2)将端口E0/1加入到vlan2 port ethernet 0/1 (3)创建（进入）vlan3 vlan 3 (4)将端口E0/2加入到vlan3 port ethernet 0/2 方法二： (1)创建（进入）vlan2 vlan 2 (2)进入端口E0/1视图 inte***ce ethernet 0/1 (3)指定端口E0/1属于vlan2 port access vlan 2 (4)创建（进入）vlan3 vlan 3 (5)进入端口E0/2视图 inte***ce ethernet 0/2 (6)指定端口E0/2属于vlan3 port access vlan 3 测试验证 (1)使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3； (2)使用display inte***ce Ethernet 0/1可以看到端口为access端口，PVID为2； (3)使用display inte***ce Ethernet 0/2可以看到端口为access端口，PVID为3 5、交换机IP地址配置功能需求及组网说明『配置环境参数』三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan 2、vlan 3；以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的网关；以vlan 3的三层接口地址分别是2.0.0.1/24作为PC2的网关；『组网需求』 PC1和PC2通过三层接口互通【SwitchA相关配置】 (1)创建（进入）vlan2 vlan 2 (2)将端口E0/1加入到vlan2 port ethernet 0/1 (3)进入vlan2的虚接口 inte***ce vlan 2 (4)在vlan2的虚接口上配置IP地址 ip address 1.0.0.1 255.255.255.0 (5)创建（进入）vlan3 vlan 3 (6)将E0/2加入到vlan3 port ethernet 0/2 (7)进入vlan3的虚接口 inte***ce vlan 3 (8)在vlan3的虚接口上配置IP地址 ip address 2.0.0.1 255.255.255.0 测试验证 (1)PC1和PC2都可以PING通自己的网关 (2)PC1和PC2可以相互PING通 6、端口的trunk配置『配置环境参数』 (1)SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连 (2)SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连『组网需求』 (1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通 (2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通数据配置步骤【SwitchA相关配置】 (1)创建（进入）vlan10 vlan 10 (2)将E0/1加入到vlan10 port Ethernet 0/1 (3)创建（进入）vlan20 vlan 20 (4)将E0/2加入到vlan20 port Ethernet 0/2 (5)实际当中一般将上行端口设置成trunk属性，允许vlan透传 port link-type trunk (6)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 port trunk permit vlan all 【SwitchB相关配置】 (1)创建（进入）vlan10 vlan 10 (2)将E0/1加入到vlan10 port Ethernet 0/1 (3)创建（进入）vlan20 vlan 20 (4)将E0/2加入到vlan20 port Ethernet 0/2 (5)实际当中一般将上行端口设置成trunk属性，允许vlan透传 port link-type trunk (7)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值 port trunk permit vlan all 【补充说明】 (1)如果一个端口是trunk端口，则该端口可以属于多个vlan； (2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID； (3)如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。 (4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。 (5)一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。测试验证 (1)SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通 (2)SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通 (3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通 (4)SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通 7、端口汇聚配置『配置环境参数』 (1)交换机SwitchA和SwitchB通过以太网口实现互连。 (2)SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。『组网需求』增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚数据配置步骤【SwitchA交换机配置】 (1)进入端口E0/1 inte***ce Ethernet 0/1 (2)汇聚端口必须工作在全双工模式 duplex full (3)汇聚的端口速率要求相同，但不能是自适应 speed 100 (4)进入端口E0/2 inte***ce Ethernet 0/2 (5)汇聚端口必须工作在全双工模式 duplex full (6)汇聚的端口速率要求相同，但不能是自适应 speed 100 (7)根据源和目的MAC进行端口选择汇聚 link-aggregation Ethernet 0/1 to Ethernet 0/2 both 【SwitchB交换机配置】 inte***ce Ethernet 0/1 duplex full speed 100 inte***ce Ethernet 0/2 duplex full speed 100 link-aggregation Ethernet 0/1 to Ethernet 0/2 both 【补充说明】 (1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。 (2)不同的产品对端口汇聚时的起始端口号要求各有不同，请对照《操作手册》进行配置。 8、端口镜像配置『环境配置参数』 (1)PC1接在交换机E0/1端口，IP地址1.1.1.1/24 (2)PC2接在交换机E0/2端口，IP地址2.2.2.2/24 (3)E0/24为交换机上行端口 (4)Server接在交换机E0/8端口，该端口作为镜像端口『组网需求』 (1)通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。根据Quidway交换机不同型号，镜像有不同方式进行配置：基于端口的镜像 ——基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。基于流的镜像 ——基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。 S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像 8016交换机支持基于端口的镜像 3500/3026E/3026F/3050支持基于流的镜像 5516/6506/6503/6506R支持对入端口流量进行镜像数据配置步骤以Quidway S3026C为例，通过基于二层流的镜像进行配置： (1)定义一个ACL acl num 200 (2)定义一个规则从E0/1发送至其它所有端口的数据包 rule 0 permit ingress inte***ce Ethernet0/1 egress inte***ce Ethernet0/2 (3)定义一个规则从其它所有端口到E0/1端口的数据包 rule 1 permit ingress inte***ce Ethernet0/2 egress inte***ce Ethernet0/1 (4)将符合上述ACL的数据包镜像到E0/8 mirrored-to link-group 200 inte***ce e0/8 9、生成树STP配置『配置环境参数』 (1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连 (2)SwitchB和SwitchC交换机是核心交换机，要求主备。『组网需求』要求整个网络运行STP协议数据配置步骤 (1)【SwitchA交换机配置】启动生成树协议: stp enable (1)【SwitchB交换机配置】启动生成树协议:stp enable (3)配置本桥为根桥 stp root primary (4)【SwitchC交换机配置】 a 启动生成树协议stp enable b 配置本桥为备份根桥stp root secondary (5)【SwitchD交换机配置】 a 启动生成树协议stp enable 【补充说明】 (1)缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现； (2)缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式； (3)如果要控制某条链路的状态可以通过设置端口的cost值来实现。测试验证 (1)使用display stp查看交换机STP运行状态 (2)查看端口STP状态display stp inte***ce Ethernet XX是否正确 10、Quidway交换机维护显示系统版本信息：display version 显示诊断信息：display diagnostic-information 显示系统当前配置：display current-configuration 显示系统保存配置： display saved-configuration 显示接口信息：display inte***ce 显示路由信息：display ip routing-table 显示VLAN信息：display vlan 显示生成树信息：display stp 显示MAC地址表：display mac-address 显示ARP表信息：display arp 显示系统CPU使用率：display cpu 显示系统内存使用率：display memory 显示系统日志：display log 显示系统时钟：display clock 验证配置正确后，使用保存配置命令：save 删除某条命令，一般使用命令： undo

华为交换机基本配置命令

　　一、单交换机VLAN划分

　　命令命令解释

　　system 进入系统视图

　　system-view 进入系统视图

　　quit 退到系统视图

　　undo vlan 20 删除vlan 20

　　sysname 交换机命名

　　disp vlan 显示vlan

　　vlan 20 创建vlan(也可进入vlan 20)

　　port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中

　　disp vlan 20 显示vlan里的端口20

　　int e1/0/24 进入端口24

　　port access vlan 20 把当前端口放入vlan 20

　　undo port e1/0/10 表示删除当前VLAN端口10

　　disp curr 显示当前配置

　　二、配置交换机支持TELNET

　　system 进入系统视图

　　sysname 交换机命名

　　int vlan 1 进入VLAN 1

　　ip address 192.168.3.100 255.255.255.0 配置IP地址

　　user-int vty 0 4 进入虚拟终端

　　authentication-mode password (aut password) 设置口令模式

　　set authentication password ****** 222 (set aut pass sim 222) 设置口令

　　user privilege level 3(use priv lev 3) 配置用户级别

　　disp current-configuration (disp cur) 查看当前配置

　　disp ip int 查看交换机VLAN IP配置

　　删除配置必须退到用户模式

　　reset saved-configuration(reset saved) 删除配置

　　reboot 重启交换机

　　三、跨交换机VLAN的通讯

　　在sw1上：

　　vlan 10 建立VLAN 10

　　int e1/0/5 进入端口5

　　port access vlan 10 把端口5加入vlan 10

　　vlan 20 建立VLAN 20

　　int e1/0/15 进入端口15

　　port access vlan 20 把端口15加入VLAN 20

　　int e1/0/24 进入端口24

　　port link-type trunk 把24端口设为TRUNK端口

　　port trunk permit vlan all 同上

　　在SW2上:

　　vlan 10 建立VLAN 10

　　int e1/0/20 进入端口20

　　port access vlan 10 把端口20放入VLAN 10

　　int e1/0/24 进入端口24

　　port link-type trunk 把24端口设为TRUNK端口

　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用

　　disp int e1/0/24 查看端口24是否为TRUNK

　　undo port trunk permit vlan all 删除该句

　　四、路由的配置命令

　　system 进入系统模式

　　sysname 命名

　　int e1/0 进入端口

　　ip address 192.168.3.100 255.255.255.0 设置IP

　　undo shutdown 打开端口

　　disp ip int e1/0 查看IP接口情况

　　disp ip int brief 查看IP接口情况

　　user-int vty 0 4 进入口令模式

　　authentication-mode password(auth pass) 进入口令模式

　　set authentication password ****** 222 37 设置口令

　　user privilege level 3 进入3级特权

　　save 保存配置

　　reset saved-configuration 删除配置(用户模式下运行)

　　undo shutdown 配置远程**密码

　　int e1/4

　　ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的接口) 静态路由

　　ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由

　　disp ip rout 显示路由列表

　　华3C AR-18

　　E1/0(lan1-lan4)

　　E2/0(wan0)

　　E3/0(WAN1)

　　路由器连接使用直通线。wan0接wan0或wan1接wan1

　　计算机的网关应设为路由器的接口地址。

　　五、三层交换机配置VLAN-VLAN通讯

　　sw1(三层交换机):

　　system 进入视图

　　sysname 命名

　　vlan 10 建立VLAN 10

　　vlan 20 建立VLAN 20

　　int e1/0/20 进入端口20

　　port access vlan 10 把端口20放入VLAN 10

　　int e1/0/24 进入24端口

　　port link-type trunk 把24端口设为TRUNK端口

　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用

　　sw2:

　　vlan 10

　　int e1/0/5

　　port access vlan 10

　　int e1/0/24

　　port link-type trunk 把24端口设为TRUNK端口

　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用

　　sw1(三层交换机):

　　int vlan 10 创建虚拟接口VLAN 10

　　ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址

　　int vlan 20 创建虚拟接口VLAN 20

　　ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址

　　注意：vlan 10里的计算机的网关设为 192.168.10.254

　　vlan 20里的计算机的网关设为 192.168.20.254

　　六、动态路由RIP

　　R1:

　　int e1/0 进入e1/0端口

　　ip address 192.168.3.1 255.255.255.0 设置IP

　　int e2/0 进入e2/0端口

　　ip adress 192.168.5.1 255.255.255.0 设置IP

　　rip 设置动态路由

　　network 192.168.5.0 定义IP

　　network 192.168.3.0 定义IP

　　disp ip rout 查看路由接口

华为交换机基本配置命令明细盘点

　　传统华为交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由 CISCO思科交换机自动进行。下面是我整理的关于华为交换机基本配置命令明细，希望大家认真阅读!

　　1：配置登录用户，口令等

　　 //用户直行模式提示符,用户视图

　　 system-view //进入配置视图

　　 //配置视图(配置密码后必须输入密码才可进入配置视图)

　　 sysname xxx //设置主机名成为xxx这里使用

　　 aaa //进入aaa认证模式定义用户账户

　　 local-user wds password cipher wds

　　 local-user wds level 15

　　 local-user wds service-type telnet terminal ssh //有时候这个命令是最先可以运

　　//行的，上边两个命令像password，level都是定义完vty 的

　　// authentication-mode aaa后才出现

　　 quit

　　 user-inte***ce vty 0 4 //当时很奇怪这个命令就是找不到，最后尝试了几次才能运行

　　 authentication-mode aaa

　　 quit

　　2：华为S9303 VLan设置

　　创建vlan：

　　 //用户直行模式提示符,用户视图

　　 system-view //进入配置视图

　　 vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视

　　 quit //回到配置视图

　　 vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100

　　配置视图

　　 quit //回到配置视图

　　将端口加入到vlan中：

　　 inte***ce GigabitEthernet2/0/1 (10G光口)

　　 port link-type access //定义端口传输模式

　　 port default vlan 100 //将端口加入vlan100

　　 quit

　　 inte***ce GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号

　　 port link-type access //定义端口传输模式

　　 port default vlan 10 //将这个端口加入到vlan10中

　　 quit

　　将多个端口加入到VLAN中

　　 system-view

　　vlan 10

　　port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中

　　quit

　　华为下的这个命令自己现在不知道，找了下答案也没有结果。

　　3：设置VTP cisco专有的vlan终极协议也成为局域网干道协议，作用是十几台交换机在企业网中，配置

　　VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样

　　他们可以自动学习到server 上的VLAN 信息

　　『配置环境参数』

　　(1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连

　　(2)SwitchB和SwitchC交换机是核心交换机，要求主备。

　　『组网需求』

　　要求整个网络运行STP协议

　　数据配置步骤

　　(1)【SwitchA交换机配置】

　　启动生成树协议: stp enable

　　(1)【SwitchB交换机配置】

　　启动生成树协议:stp enable

　　(3)配置本桥为根桥

　　stp root primary

　　(4)【SwitchC交换机配置】

　　a 启动生成树协议stp enable

　　b 配置本桥为备份根桥stp root secondary

　　(5)【SwitchD交换机配置】

　　a 启动生成树协议stp enable

　　【补充说明】

　　(1)缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优

　　先级来实现;

　　(2)缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式;

　　(3)如果要控制某条链路的状态可以通过设置端口的cost值来实现。

　　测试验证

　　(1)使用display stp查看交换机STP运行状态

　　(2)查看端口STP状态display stp inte***ce Ethernet XX是否正确

　　4：交换机配置IP地址

　　 inte***ce Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同

　　 ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层

　　交换网关路由

　　 quit

　　 inte***ce Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同

　　 ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层

　　交换网关路由

　　 quit

　　配置默认网关：

　　ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。

　　5：交换机保存设置和重置命令

　　 save //保存配置信息

　　 reset saved-configuration /重置交换机的配置

　　 reboot //重新启动交换机

　　6：交换机常用的显示命令

　　用户视图模式下：

　　 display current-configuration //显示现在交换机正在运行的.配置明细

　　 display device //显示S9303各设备状态

　　 display inte***ce ? //显示个端口状态，用?可以查看后边跟的选项

　　 display version //查看交换机固件版本信息

　　 display vlan ? // 查看vlan的配置信息

　　7:基于端口的mac地址绑定

　　系统视图下

　　am user-bind mac-addr mac地址 ip-addr ip地址 inte***ce 接口类型接口序号

　　以太网端口视图下

　　inte***ce 接口类型接口序号

　　am user-bind mac-addr mac地址 ip-addr ip地址

　　8：配置交换机的snmp功能

　　 snmp-agent community read xx //xx是组织名称，read是以只读模式查看

　　 undo snmp-agent community xx //删除xx组织

　　 display snmp-agent community //显示组织名

　　9：交换机禁ping配置

　　acl number 3000

　　rule 1 deny icmp-type echo any //禁止所有网络ping

　　rule 3 deny icmp source 1.1.1.1 0.0.0.15 destination 2.2.2.2 0 禁止

　　1.1.1.1到2.2.2.2的icmp包

　　quit

　　inte***ce giga1/0/20

　　packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用

　　packet-filter inbound ip-group 3000 rule 3 //将规则在接口下

　　用

　　quit

　　inte***ce Vlanif 100

　　packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用

　　quit

　　inte***ce Vlanif 10

　　packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用

　　quit

　　10：恢复交换机出厂设置

　　 reset saved-configuration /重置交换机的配置

　　11: 实际工作中的一个配置实例

　　vlan 10

　　quit

　　vlan 100

　　quit

　　inte***ce XGigabitEthernet2/0/1 (10G光口)

　　port link-type access

　　port default vlan 100

　　quit

　　inte***ce Vlanif100

　　ip address 119.187.200.90 255.255.255.252

　　quit

　　ip route-static 0.0.0.0 0.0.0.0 119.187.200.89

　　aaa local-user wds password cipher wds

　　local-user wds privilege level 15

　　local-user wds service-type telnet terminal ssh

　　quit

　　user-inte***ce vty 0 4

　　authentication-mode aaa quit

　　12:端口汇聚实例

　　(1)交换机SwitchA和SwitchB通过以太网口实现互连。

　　(2)SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。

　　『组网需求』

　　增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚数据配置步骤

　　【SwitchA交换机配置】

　　(1)进入端口E0/1

　　inte***ce Ethernet 0/1

　　(2)汇聚端口必须工作在全双工模式

　　duplex full

　　(3)汇聚的端口速率要求相同，但不能是自适应

　　speed 100

　　(4)进入端口E0/2

　　inte***ce Ethernet 0/2

　　(5)汇聚端口必须工作在全双工模式

　　duplex full

　　(6)汇聚的端口速率要求相同，但不能是自适应

　　speed 100

　　(7)根据源和目的MAC进行端口选择汇聚

　　link-aggregation Ethernet 0/1 to Ethernet 0/2 both

　　【SwitchB交换机配置】

　　inte***ce Ethernet 0/1

　　duplex full

　　speed 100

　　inte***ce Ethernet 0/2

　　duplex full

　　speed 100

　　link-aggregation Ethernet 0/1 to Ethernet 0/2 both

　　【注意】

　　(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，

　　则成员端口也为Trunk端口;如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access

　　端口。

　　(2)不同的产品对端口汇聚时的起始端口号要求各有不同，请对照《操作手册》进行配置。

　　13：端口镜像配置实例

　　『环境配置参数』

　　(1)PC1接在交换机E0/1端口，IP地址1.1.1.1/24

　　(2)PC2接在交换机E0/2端口，IP地址2.2.2.2/24

　　(3)E0/24为交换机上行端口

　　(4)Server接在交换机E0/8端口，该端口作为镜像端口

　　『组网需求』

　　(1)通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。根据Quidway交换机不同型号，

　　镜像有不同方式进行配置：

　　基于端口的镜像 ——基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来

　　进行流量观测或者故障定位。

　　基于流的镜像 ——基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交

　　换机来说这两个数据流是要分开镜像的。

　　S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，8016交换机支持基于端口的镜像

　　3500/3026E/3026F/3050支持基于流的镜像，5516/6506/6503/6506R支持对入端口流量进行镜像数据配置

　　步骤以Quidway S3026C为例，通过基于二层流的镜像进行配置：

　　(1)定义一个ACL

　　acl num 200

　　(2)定义一个规则从E0/1发送至其它所有端口的数据包

　　rule 0 permit ingress inte***ce Ethernet0/1 egress

　　inte***ce Ethernet0/2

　　(3)定义一个规则从其它所有端口到E0/1端口的数据包

　　rule 1 permit ingress inte***ce Ethernet0/2 egress

　　inte***ce Ethernet0/1

　　(4)将符合上述ACL的数据包镜像到E0/8

　　mirrored-to link-group 200 inte***ce e0/8

　　14：显示配置命令

　　显示系统版本信息：display version

　　显示诊断信息：display diagnostic-information

　　显示系统当前配置：display current-configuration

　　显示系统保存配置： display saved-configuration

　　显示接口信息：display inte***ce

　　显示路由信息：display ip routing-table

　　显示VLAN信息：display vlan

　　显示生成树信息：display stp

　　显示MAC地址表：display mac-address

　　显示ARP表信息：display arp

　　显示系统CPU使用率：display cpu

　　显示系统内存使用率：display memory

　　显示系统日志：display log

　　显示系统时钟：display clock

　　验证配置正确后，使用保存配置命令：save

　　删除某条命令，一般使用命令： undo

　　15：trunk干道配置

　　『配置环境参数』

　　(1)SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端

　　口E0/3互连

　　(2)SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端

　　口E0/3互连

　　『组网需求』

　　(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通

　　(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通

　　数据配置步骤

　　【SwitchA相关配置】

　　(1)创建(进入)vlan10

　　 vlan 10

　　(2)将E0/1加入到vlan10

　　port Ethernet 0/1

　　(3)创建(进入)vlan20

　　vlan 20

　　(4)将E0/2加入到vlan20

　　port Ethernet 0/2

　　(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传

　　port link-type trunk

　　(6)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

　　port trunk permit vlan all

　　【SwitchB相关配置】

　　(1)创建(进入)vlan10

　　 vlan 10

　　(2)将E0/1加入到vlan10

　　port Ethernet 0/1

　　(3)创建(进入)vlan20

　　vlan 20

　　(4)将E0/2加入到vlan20

　　port Ethernet 0/2

　　(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传

　　port link-type trunk

　　(7)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

　　port trunk permit vlan all

　　【补充说明】

　　(1)如果一个端口是trunk端口，则该端口可以属于多个vlan;

　　(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改

　　端口的PVID;

　　(3)如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点

　　在配置trunk端口时需要注意。

　　(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。

　　(5)一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。

　　测试验证

　　(1)SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通

　　(2)SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通

　　(3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通

　　(4)SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通

;

华为3COM交换机配置命令详解

华为3COM交换机配置命令详解 1、配置文件相关命令 display current-configuration ;显示当前生效的配置 display saved-configuration ；显示flash中配置文件，即下次上电启动时所用的配置文件《Quidway》reset saved-configuration ；檫除旧的配置文件《Quidway》reboot ；交换机重启《Quidway》display version ；显示系统版本信息 2、基本配置 super password ；修改特权用户密码 sysname ；交换机命名 inte***ce ethernet 0/1 ；进入接口视图 inte***ce vlan x ；进入接口视图 ip address 10.65.1.1 255.255.0.0 ；配置VLAN的IP地址 ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ；静态路由＝网关 3、telnet配置 user-inte***ce vty 0 4 ；进入虚拟终端 authentication-mode password ；设置口令模式 set authentication-mode password ****** 222 ；设置口令 user privilege level 3 ；用户级别 4、端口配置 duplex {half|full|auto} ；配置端口工作状态 speed {10|100|auto} ；配置端口工作速率 flow-control ；配置端口流控 mdi {across|auto|normal} ；配置端口平接扭接 port link-type {trunk|access|hybrid} ；设置端口工作模式 undo shutdown ；激活端口 quit ；退出系统视图 5、链路聚合配置 link-aggregation group 1 mode manual ；创建手工聚合组1 inte***ce ethernet 1/0/1 ；将以太网端口Ethernet1/0/1加入聚合组1 port link-aggregation group 1 inte***ce ethernet 1/0/2 ；将以太网端口Ethernet1/0/1加入聚合组1 port link-aggregation group 1 link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建Tunnel业务环回组。 inte***ce ethernet 1/0/1 # 将以太网端口Ethernet1/0/1加入业务环回组。 undo stp port link-aggregation group 1 6、端口镜像 monitor-port 《inte***ce_type inte***ce_num》　；指定镜像端口 port mirror 《inte***ce_type inte***ce_num》　　；指定被镜像端口 port mirror int_list observing-port int_type int_num ；指定镜像和被镜像 7、VLAN配置 vlan 3 　　　　　　；创建VLAN port ethernet 0/1 to ethernet 0/4 　　　　　；在VLAN中增加端口配置基于access的VLAN port access vlan 3 　　　　　；当前端口加入到VLAN 注意：缺省情况下，端口的链路类型为Access类型，所有Access端口均属于且只属于VLAN1 配置基于trunk的VLAN port link-type trunk ；设置当前端口为trunk port trunk permit vlan {ID|All} 　　；设trunk允许的VLAN 注意：所有端口缺省情况下都是允许VLAN1的报文通过的 port trunk pvid vlan 3 　　　　　；设置trunk端口的PVID 配置基于Hybrid端口的VLAN port link-type hybrid ;配置端口的链路类型为Hybrid类型 port hybrid vlan vlan-id-list { tagged | untagged } ;允许指定的VLAN通过当前Hybrid端口注意：缺省情况下，所有Hybrid端口只允许VLAN1通过 port hybrid pvid vlan vlan-id ;设置Hybrid端口的缺省VLAN 注意：缺省情况下，Hybrid端口的缺省VLAN为VLAN1 VLAN描述 description string 　　　　　；指定VLAN描述字符 description 　　　　　　；删除VLAN描述字符；查看VLAN设置私有VLAN配置 isolate-user-vlan enable 　　　　　；设置主vlan Isolate-user-vlan 《x》 secondary 《list》　　　　　；设置主vlan包括的子vlan port hybrid pvid vlan 《id》　　　　　；设置vlan的pvid port hybrid pvid 　　　　　；删除vlan的pvid port hybrid vlan vlan_id_list untagged 　；设置无标识的vlan 如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged. 8、STP配置 stp {enable|disable} ；设置生成树,默认关闭 stp mode rstp ；设置生成树模式为rstp stp priority 4096 　　　　　；设置交换机的优先级 stp root {primary|secondary} 　　　　　；设置为根或根的备份 stp cost 200 　　　　　；设置交换机端口的花费 MSTP配置： # 配置MST域名为info，MSTP修订级别为1，VLAN映射关系为VLAN2～VLAN10映射到生成树实例1上，VLAN20～VLAN30映射生成树实例2上。《Sysname》 system-view stp region-configuration region-name info instance 1 vlan 2 to 10 instance 2 vlan 20 to 30 revision-level 1 active region-configuration 9、MAC地址表的操作在系统视图下添加MAC地址表项 mac-address { static | dynamic | blackhole } mac-address inte***ce inte***ce-type inte***ce-number vlan vlan-id ；添加MAC地址表项在添加MAC地址表项时，命令中inte***ce参数指定的端口必须属于vlan参数指定的VLAN，否则将添加失败。如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。在以太网端口视图下添加MAC地址表项 mac-address { static | dynamic | blackhole } mac-address vlan vlan-id 在添加MAC地址表项时，当前的端口必须属于命令中vlan参数指定的VLAN，否则将添加失败；如果vlan参数指定的VLAN是动态VLAN，在添加静态MAC地址之后，会自动变为静态VLAN。 mac-address timer { aging age | no-aging } ；设置MAC地址表项的老化时间注意：缺省情况下，MAC地址表项的老化时间为300秒，使用参数no-aging时表示不对MAC地址表项进行老化。 MAC地址老化时间的配置对所有端口都生效，但地址老化功能只对动态的（学习到的或者用户配置可老化的）MAC地址表项起作用。 mac-address max-mac-count count ；设置端口最多可以学习到的MAC地址数量注意：缺省情况下，没有配置对端口学习MAC地址数量的限制。反之，如果端口启动了MAC地址认证和端口安全功能，则不能配置该端口的最大MAC地址学习个数。 port-mac start-mac-address ；配置以太网端口MAC地址的起始值在缺省情况下，E126/E126A交换机的以太网端口是没有配置MAC地址的，因此当交换机在发送二层协议报文（例如STP）时，由于无法取用发送端口的MAC地址，将使用该协议预置的MAC地址作为源地址填充到报文中进行发送。在实际组网中，由于多台设备都使用相同的源MAC地址发送二层协议报文，会造成在某台设备的不同端口学习到相同MAC地址的情况，可能会对MAC地址表的维护产生影响。 display mac-address ；显示地址表信息 display mac-address aging-time ；显示地址表动态表项的老化时间 display port-mac ；显示用户配置的以太网端口MAC地址的起始值 10、GVRP配置 gvrp # 开启全局GVRP gvrp # 在以太网端口Ethernet1/0/1上开启GVRP gvrp registration { fixed | forbidden | normal } # 配置GVRP端口注册模式缺省为normal ；显示GARP统计信息；显示GARP定时器的值；显示GVRP统计信息 display gvrp status ；显示GVRP的全局状态信息；清除GARP统计信息 11、DLDP配置 inte***ce gigabitethernet 1/1/1 # 配置端口工作在强制全双工模式，速率为1000Mbits/s。 duplex full speed 1000 dldp enable # 全局开启DLDP。 dldp interval 15 # 设置发送DLDP报文的时间间隔为15秒。 dldp work-mode { enhance | normal } # 配置DLDP协议的工作模式为加强模式。缺省为normal dldp unidirectional-shutdown { auto | manual } # 配置DLDP单向链路操作模式为自动模式。缺省为auto display dldp 1 # 查看DLDP状态。当光纤交叉连接时，可能有两个或三个端口处于Disable状态，剩余端口处于Inactive状态。当光纤一端连接正确，一端未连接时：如果DLDP的工作模式为normal，则有收光的一端处于Advertisement状态，没有收光的一端处于Inactive状态。如果DLDP的工作模式为enhance，则有收光的一端处于Disable状态，没有收光的一端处于Inactive状态。 dldp reset命令在全局下可以重置所有端口的DLDP状态，在接口下可以充值该端口的DLDP状态 12、端口隔离配置通过端口隔离特性，用户可以将需要进行控制的端口加入到一个隔离组中，实现隔离组中的端口之间二层、三层数据的隔离，既增强了网络的安全性，也为用户提供了灵活的组网方案。 inte***ce ethernet1/0/2 # 将以太网端口Ethernet1/0/2加入隔离组。 port isolate display isolate port # 显示隔离组中的端口信息配置隔离组后，只有隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。端口隔离特性与以太网端口所属的VLAN无关。当汇聚组中的某个端口加入或离开隔离组后，本设备中同一汇聚组内的其它端口，均会自动加入或离开该隔离组。对于既处于某个聚合组又处于某个隔离组的一组端口，其中的一个端口离开聚合组时不会影响其他端口，即其他端口仍将处于原聚合组和原隔离组中。如果某个聚合组中的端口同时属于某个隔离组，当在系统视图下直接删除该聚合组后，该聚合组中的端口仍将处于该隔离组中。当隔离组中的某个端口加入聚合组时，该聚合组中的所有端口，将会自动加入隔离组中。 13、端口安全配置 port-security enable # 启动端口安全功能 inte***ce Ethernet 1/0/1 # 进入以太网Ethernet1/0/1端口视图 port-security max-mac-count 80 # 设置端口允许接入的最大MAC地址数为80 port-security port-mode autolearn # 配置端口的安全模式为autolearn mac-address security 0001-0002-0003 vlan 1 # 将Host 的MAC地址0001-0002-0003作为Security MAC添加到VLAN 1中 port-security intrusion-mode disableport-temporarily # 设置Intrusion Protection特性被触发后，暂时关闭该端口 port-security timer disableport 30 # 关闭时间为30秒。 14、端口绑定配置通过端口绑定特性，网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。进行绑定操作后，交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。 am user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1 # 将Host 1的MAC地址和IP地址绑定到Ethernet1/0/1端口。有的交换机上绑定的配置不一样 inte***ce ethernet 1/0/2 user-bind ip-address 192.168.0.3 mac-address 0001-0203-0405 端口过滤配置 inte***ce ethernet1/0/1 # 配置端口Ethernet1/0/1的端口过滤功能。 ip check source ip-address mac-address dhcp-snooping # 开启DHCP Snooping功能。 inte***ce ethernet1/0/2 # 设置与DHCP服务器相连的端口Ethernet1/0/2为信任端口。 dhcp-snooping trust 在端口Ethernet1/0/1上启用IP过滤功能，防止客户端使用伪造的不同源IP地址对服务器进行攻击 15、BFD配置 Switch A、Switch B、Switch C相互可达，在Switch A上配置静态路由可以到达Switch C，并使能BFD检测功能。 # 在Switch A上配置静态路由，并使能BFD检测功能，通过BFD echo报文方式实现BFD功能。《SwitchA》 system-view bfd echo-source-ip 123.1.1.1 inte***ce vlan-inte***ce 10 bfd min-echo-receive-interval 300 bfd detect-multiplier 7 quit ip route-static 120.1.1.1 24 10.1.1.100 bfd echo-packet # 在Switch A上打开BFD功能调试信息开关。《SwitchA》 debugging bfd event 《SwitchA》 debugging bfd scm 《SwitchA》 terminal debugging 在Switch A上可以打开BFD功能调试信息开关，断开Hub和Switch B之间的链路，验证配置结果。验证结果显示， Switch A能够快速感知Switch A与Switch B之间链路的变化。 16、QinQ配置 Provider A、Provider B之间通过Trunk端口连接，Provider A属于运营商网络的VLAN1000，Provider B属于运营商网络的VLAN2000。 Provider A和Provider B之间，运营商采用其他厂商的设备，TPID值为0x8200。希望配置完成后达到下列要求： Customer A的VLAN10的报文可以和Customer B的VLAN10的报文经过运营商网络的VLAN1000转发后互通；Customer A的VLAN20的报文可以和Customer C的VLAN20的报文经过运营商网络的VLAN2000转发后互通。 inte***ce ethernet 1/0/1 # 配置端口为Hybrid端口，且允许VLAN10，VLAN20，VLAN1000和VLAN2000的报文通过，并且在发送时去掉外层Tag。 port link-type hybrid port hybrid vlan 10 20 1000 2000 untagged qinq vid 1000 # 将来自VLAN10的报文封装VLAN ID为1000的外层Tag。 raw-vlan-id inbound 10 quit qinq vid 2000 # 将来自VLAN20的报文封装VLAN ID为2000的外层Tag。 raw-vlan-id inbound 20 inte***ce ethernet 1/0/2 # 配置端口的缺省VLAN为VLAN1000。 port access vlan 1000 qinq enable # 配置端口的基本QinQ功能，将来自VLAN10的报文封装VLAN ID为1000的外层Tag。 inte***ce ethernet 1/0/3 # 配置端口为Trunk端口，且允许VLAN1000和VLAN2000的报文通过。 port link-type trunk port trunk permit vlan 1000 2000 qinq ethernet-type 8200 # 为与公共网络中的设备进行互通，配置端口添加外层Tag时采用的TPID值为0x8200。 inte***ce ethernet 1/0/1 # 配置端口为Trunk端口，且允许VLAN1000和VLAN2000的报文通过。 port link-type trunk port trunk permit vlan 1000 2000 qinq ethernet-type 8200 # 为与公共网络中的设备进行互通，配置端口添加外层Tag时采用的TPID值为0x8200。 quit inte***ce ethernet 1/0/2 # 配置端口的缺省VLAN为VLAN2000。 port access vlan 2000 qinq enable # 配置端口的基本QinQ功能，将来自VLAN20的报文封装VLAN ID为2000的外层Tag。

华为交换机配置命令

　　华为路由器交换机配置命令是大家使用时经常遇到的,那么华为交换机配置命令有哪些？下面我们就一起来看看吧。

　　一、单交换机VLAN划分

　　命令命令解释

　　system 进入系统视图

　　system-view 进入系统视图

　　quit 退到系统视图

　　undo vlan 20 删除vlan 20

　　sysname 交换机命名

　　disp vlan 显示vlan

　　vlan 20 创建vlan(也可进入vlan 20)

　　port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中

　　disp vlan 20 显示vlan里的端口20

　　int e1/0/24 进入端口24

　　port access vlan 20 把当前端口放入vlan 20

　　undo port e1/0/10 表示删除当前VLAN端口10

　　disp curr 显示当前配置

　　二、配置交换机支持TELNET

　　system 进入系统视图

　　sysname 交换机命名

　　int vlan 1 进入VLAN 1

　　ip address 192.168.3.100 255.255.255.0 配置IP地址

　　user-int vty 0 4 进入虚拟终端

　　authentication-mode password (aut password) 设置口令模式

　　set authentication password ****** 222 (set aut pass sim 222) 设置口令

　　user privilege level 3(use priv lev 3) 配置用户级别

　　disp current-configuration (disp cur) 查看当前配置

　　disp ip int 查看交换机VLAN IP配置

　　删除配置必须退到用户模式

　　reset saved-configuration(reset saved) 删除配置

　　reboot 重启交换机

　　三、跨交换机VLAN的通讯

　　在sw1上：

　　vlan 10 建立VLAN 10

　　int e1/0/5 进入端口5

　　port access vlan 10 把端口5加入vlan 10

　　vlan 20 建立VLAN 20

　　int e1/0/15 进入端口15

　　port access vlan 20 把端口15加入VLAN 20

　　int e1/0/24 进入端口24

　　port link-type trunk 把24端口设为TRUNK端口

　　port trunk permit vlan all 同上

　　在SW2上:

　　vlan 10 建立VLAN 10

　　int e1/0/20 进入端口20

　　port access vlan 10 把端口20放入VLAN 10

　　int e1/0/24 进入端口24

　　port link-type trunk 把24端口设为TRUNK端口

　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan

　　10使用)24端口为所有VLAN使用

　　disp int e1/0/24 查看端口24是否为TRUNK

　　undo port trunk permit vlan all 删除该句

　　四、路由的配置命令

　　system 进入系统模式

　　sysname 命名

　　int e1/0 进入端口

　　ip address 192.168.3.100 255.255.255.0 设置IP

　　undo shutdown 打开端口

　　disp ip int e1/0 查看IP接口情况

　　disp ip int brief 查看IP接口情况

　　user-int vty 0 4 进入口令模式

　　authentication-mode password(auth pass) 进入口令模式

　　set authentication password ****** 222 37 设置口令

　　user privilege level 3 进入3级特权

　　save 保存配置

　　reset saved-configuration 删除配置(用户模式下运行)

　　undo shutdown 配置远程**密码

　　int e1/4

　　ip route 192.168.3.0(目标网段) 255.255.255.0 192.168.12.1(下一跳：下一路由器的’接口)

　　静态路由

　　ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由

　　disp ip rout 显示路由列表

　　华3C AR-18

　　E1/0(lan1-lan4)

　　E2/0(wan0)

　　E3/0(WAN1)

　　路由器连接使用直通线。wan0接wan0或wan1接wan1

　　计算机的网关应设为路由器的接口地址。

　　五、三层交换机配置VLAN-VLAN通讯

　　sw1(三层交换机):

　　system 进入视图

　　sysname 命名

　　vlan 10 建立VLAN 10

　　vlan 20 建立VLAN 20

　　int e1/0/20 进入端口20

　　port access vlan 10 把端口20放入VLAN 10

　　int e1/0/24 进入24端口

　　port link-type trunk 把24端口设为TRUNK端口

　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan

　　10使用)24端口为所有VLAN使用

　　sw2:

　　vlan 10

　　int e1/0/5

　　port access vlan 10

　　int e1/0/24

　　port link-type trunk 把24端口设为TRUNK端口

　　port trunk permit vlan all (port trunk permit vlan 10 只能为vlan

　　10使用)24端口为所有VLAN使用

　　sw1(三层交换机):

　　int vlan 10 创建虚拟接口VLAN 10

　　ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址

　　int vlan 20 创建虚拟接口VLAN 20

　　ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址

　　注意：vlan 10里的计算机的网关设为 192.168.10.254

　　vlan 20里的计算机的网关设为 192.168.20.254

　　六、动态路由RIP

　　R1:

　　int e1/0 进入e1/0端口

　　ip address 192.168.3.1 255.255.255.0 设置IP

　　int e2/0 进入e2/0端口

　　ip adress 192.168.5.1 255.255.255.0 设置IP

　　rip 设置动态路由

　　network 192.168.5.0 定义IP

　　network 192.168.3.0 定义IP

　　disp ip rout 查看路由接口

　　R2:

　　int e1/0 进入e1/0端口

　　ip address 192.168.4.1 255.255.255.0 设置IP

　　int e2/0 进入e2/0端口

　　ip adress 192.168.5.2 255.255.255.0 设置IP

　　rip 设置动态路由

　　network 192.168.5.0 定义IP

　　network 192.168.4.0 定义IP

　　disp ip rout 查看路由接口

　　(注意：两台PC机的网关设置PC1 IP：192.168.3.1 PC2 IP：192.168.4.1)

　　七、IP访问列表

　　int e1/0

　　ip address 192.168.3.1 255.255.255.0

　　int e2/0

　　ip address 192.168.1.1 255.255.255.0

　　int e3/0

　　ip address 192.168.2.1 255.255.255.0

　　acl number 2001 (2001-2999属于基本的访问列表)

　　rule 1 deny source 192.168.1.0 0.0.0.255 (拒绝地址192.168.1.0网段的数据通过)

　　rule 2 permit source 192.168.3.0 0.0.0.255(允许地址192.168.3.0网段的数据通过)

　　以下是把访问控制列表在接口下应用：

　　firewall enable

　　firewall default permit

　　int e3/0

　　firewall packet-filter 2001 outbound

　　disp acl 2001 显示信息

　　undo acl number 2001 删除2001控制列表

　　扩展访问控制列表

　　acl number 3001

　　rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0

　　0.0.0.255 destination-port eq ftp

　　必须在r-acl-adv-3001下才能执行

　　rule permit ip source an destination any (rule permit ip)

　　int e3/0

　　firewall enable 开启防火墙

　　firewall packet-filter 3001 inbound

　　必须在端口E3/0下才能执行

　　八、命令的标准访问IP列表(三层交换机):

　　允许A组机器访问服务器内资料，不允许访问B组机器(服务器没有限制)

　　sys

　　vlan 10

　　name server

　　vlan 20

　　name teacher

　　vlan 30

　　name student

　　int e1/0/5

　　port access vlan 10

　　int e1/0/10

　　port access vlan 20

　　int e1/0/15

　　port access vlan 30

　　int vlan 10

　　ip address 192.168.10.1 255.255.255.0

　　undo sh

　　int vlan 20

　　ip address 192.168.20.1 255.255.255.0

　　int vlan 30

　　ip address 192.168.30.1 255.255.255.0

　　acl number 2001

　　rule 1 deny source 192.168.30.0 0.0.0.255

　　rule 2 permit source any

　　disp acl 2001 查看2001列表

　　int e1/0/10

　　port access vlan 20

　　packet-filter outbound ip-group 2001 rule 1

　　出口

　　九、允许A机器访问B机器的FTP但不允许访问WWW，C机器没有任何限制。

　　vlan 10

　　vlan 20

　　vlan 30

　　int e1/0/5

　　port access vlan 10

　　int e1/0/10

　　port access vlan 20

　　int e1/0/15

　　port access vlan 30

　　int vlan 10

　　ip address 192.168.10.1 255.255.255.0

　　undo sh

　　int vlan 20

　　ip address 192.168.20.1 255.255.255.0

　　int vlan 30

　　ip address 192.168.30.1 255.255.255.0

　　acl number 3001

　　rule 1 deny tcp source 192.168.30.0 0.0.0.255 destination 192.168.10.0

　　0.0.0.255 destination-port eq www

　　int e1/0/15

　　packet-filter inbound ip-group 3001 rule 1

　　进口

　　十、NAT地址转换(单一静态一对一地址转换)

　　R1:

　　sys

　　sysname R1

　　int e1/0

　　ip address 192.168.3.1 255.255.255.0

　　int e2/0

　　ip address 192.1.1.1 255.255.255.0

　　R2:

　　sys

　　sysname R2

　　int e2/0

　　ip address 192.1.1.2 255.255.255.0

　　int e1/0

　　ip address 10.80.1.1 255.255.255.0

　　回到R1：

　　nat static 192.168.3.1 192.1.1.1

　　int e2/0

　　nat outbound static

　　ip route 0.0.0.0 0.0.0.0 192.1.1.2

　　十一、NAT内部整网段地址转换

　　R1:

　　sys

　　sysname R1

　　int e1/0

　　ip address 192.168.3.1 255.255.255.0

　　int e2/0

　　ip address 192.1.1.1 255.255.255.0

　　acl number 2008

　　rule 0 permit source 192.168.3.0 0.0.0.255

　　rule 1 deny

　　quit

　　int e2/0

　　nat outbound 2008

　　quit

　　ip route-static 0.0.0.0 0.0.0.0 192.1.1.2 preference 60

　　↑

　　下一个路由接口地址

　　R2:

　　sys

　　sysname R2

　　int e2/0

　　ip address 192.1.1.2 255.255.255.0

　　int e1/0

　　ip address 10.80.1.1 255.255.255.0

　　NAT地址池配置：

　　R1:

　　sys

　　sysname R1

　　int e1/0

　　ip address 192.168.3.1 255.255.255.0

　　int e2/0

　　ip address 192.1.1.1 255.255.255.0

　　nat address-group 1 192.1.1.1 192.1.1.5 配置地址池

　　undo address-group 1 删除地址池

　　acl number 2001 创建访问列表

　　rule permit source 192.168.1.0 0.0.0.255

　　允许192.168.1.0/24网段地址转换(ethernet2/0指路由器wan口)：

　　int e2/0

　　nat outbound 2001 address-group 1 启用协议

　　ip route 0.0.0.0 0.0.0.0 192.1.1.2 默认路由

　　R2:

　　sys

　　sysname R2

　　int e1/0

　　ip address 10.80.1.1 255.255.255.0

　　int e2/0

　　ip address 192.1.1.2 255.255.255.0

华为三层交换机配置命令

　　你的三层交换机是不是经常让你机器不好使，看看下面的三层交换机配置文章，一切问题都能解决。详细介绍实例讲解：全面的三层交换机配置比较全面的三层交换机配置实例，带命令解释哟!快来get吧!

　　三层交换机配置：

　　Enable //进入私有模式

　　Configure terminal //进入全局模式

　　service password-encryption //对密码进行加密

　　hostname Catalyst 3550-12T1 //给三层交换机定义名称

　　enable password 123456. //enable密码

　　Enable ****** 654321 //enable的加密密码(应该是乱码而不是654321这样)

　　Ip subnet-zero //允许使用全0子网(默认都是打开的)

　　Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1

　　Service dhcp //提供DHCP服务

　　ip routing //启用三层交换机上的路由模块

　　Exit

　　三层交换机配置：

　　Vtp mode server //定义VTP工作模式为sever模式

　　Vtp domain centervtp //定义VTP域的名称为centervtp

　　Vlan 2 name vlan2 //定义vlan并给vlan取名(如果不取名的话，vlan2的名字应该是vlan002)

　　Vlan 3 name vlan3

　　Vlan 4 name vlan4

　　Vlan 5 name vlan5

　　Vlan 6 name vlan6

　　Vlan 7 name vlan7

　　Vlan 8 name vlan8

　　Vlan 9 name vlan9

　　Exit

　　三层交换机配置：

　　inte***ce Port-channel 1 //进入虚拟的以太通道组1

　　switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式

　　switchport mode trunk //定义这个接口的工作模式为trunk

　　switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过

　　Inte***ce gigabitethernet 0/1 //进入模块0上的吉比特以太口1

　　switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式

　　switchport mode trunk //定义这个接口的工作模式为trunk

　　switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过

　　channel-group 1 mode on //把这个接口放到快速以太通道组1中

　　Inte***ce gigabitethernet 0/2 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchport trunk allowed vlan all

　　channel-group 1 mode on

　　三层交换机配置：

　　port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式(依*源和目的IP的`方式)

　　inte***ce gigabitethernet 0/3 //进入模块0上的吉比特以太口3

　　switchport trunk encapsulation dotlq //给trunk封装为802.1Q

　　switchport mode trunk //定义这个接口的工作模式为trunk

　　switchport trunk allowed vlan all //允许所有vlan信息通过

　　inte***ce gigabitethernet 0/4 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchport trunk allowed vlan all

　　inte***ce gigbitethernet 0/5 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchport trunk allowed vlan all

　　inte***ce gigbitethernet 0/6 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchprot trunk allowed vlan all

　　三层交换机配置：

　　inte***ce gigbitethernet 0/7 //进入模块0上的吉比特以太口7

　　Switchport mode access //定义这个接口的工作模式为访问模式

　　switchport access vlan 9 //定义这个接口可以访问哪个vlan(实际就是分配这个接口到vlan)

　　no shutdown

　　spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000

　　inte***ce range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10

　　switchport mode access //定义这些接口的工作模式为访问模式

　　switchport access vlan 8 //把这些接口都分配到vlan8中

　　no shutdown

　　三层交换机配置：

　　spanning-tree portfast //在这些接口上使用portfast(使用portfast以后，在生成树的时候不参加运算，直接成为转发状态)

　　inte***ce gigabitethernet 0/11 //进入模块0上的吉比特以太口11

　　switchport trunk encapsulation dotlq //给这个接口封装为802.1Q

　　switchport mode trunk //定义这个接口的工作模式为trunk

　　switchport trunk allowed vlan all //允许所有vlan信息通过

　　inte***ce gigabitethernet 0/12 //同上

　　switchport trunk encapsulation dotlq

　　switchport mode trunk

　　switchport trunk allowed vlan all

　　inte***ce vlan 1 //进入vlan1的逻辑接口(不是物理接口，用来给vlan做路由用)

　　ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码

　　no shutdown

　　三层交换机配置：

　　standby 1 ip 172.16.1.9 //开启了冗余热备份(HSRP)，冗余热备份组1，虚拟路由器的IP地址为172.16.1.9

　　standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式

　　inte***ce vlan 2 //同上

　　ip address 172.16.2.252 255.255.255.0

　　no shutdown

　　standby 2 ip 172.16.2.254

　　standby 2 priority 110 preempt

　　ip access-group 101 in //在入方向上使用扩展的访问控制列表101

　　inte***ce vlan 3 //同上

　　ip address 172.16.3.252 255.255.255.0

　　no shutdown

　　三层交换机配置：

　　standby 3 ip 172.16.3.254

　　standby 3 priority 110 preempt

　　ip access-group 101 in

　　inte***ce vlan 4 //同上

　　ip address 172.16.4.252 255.255.255.0

　　no shutdown

　　standby 4 ip 172.16.4.254

　　standby 4 priority 110 preempt

　　ip access-group 101 in

　　inte***ce vlan 5

　　ip address 172.16.5.252 255.255.255.0

　　no shutdown

　　standby 5 ip 172.16.5.254

　　standby 5 priority 110 preempt

　　ip access-group 101 in

　　inte***ce vlan 6

　　ip address 172.16.6.252 255.255.255.0

　　no shutdown

　　三层交换机配置：

　　standby 6 ip 172.16.6.254

　　standby 6 priority 100 preempt

　　inte***ce vlan 7

　　ip address 172.16.7.252 255.255.255.0

　　no shutdown

　　standby 7 ip 172.16.7.254

　　standby 7 priority 100 preempt

　　inte***ce vlan 8

　　ip address 172.16.8.252 255.255.255.0

　　no shutdown

　　standby 8 ip 172.16.8.254

　　standby 8 priority 100 preempt

　　inte***ce vlan 9

　　ip address 172.16.9.252 255.255.255.0

　　no shutdown

　　三层交换机配置：

　　standby 9 ip 172.16.9.254

　　standby 9 priority 100 preempt

　　access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101

　　access-list 101 permit ip any any

　　Inte***ce vlan 1 //进入vlan1这个逻辑接口

　　Ip helper-address 172.16.8.1 //可以转发广播(helper-address的作用就是把广播转化为单播，然后发向172.16.8.1)

　　Inte***ce vlan 2

　　Ip helper-address 172.16.8.1

　　Inte***ce vlan 3

　　ip helper-address 172.16.8.1

　　inte***ce vlan 4

　　ip helper-address 172.16.8.1

　　inte***ce vlan 5

　　ip helper-address 172.16.8.1

　　inte***ce vlan 6

　　ip helper-address 172.16.8.1

　　inte***ce vlan 7

　　ip helper-address 172.16.8.1

　　inte***ce vlan 9

　　ip helper-address 172.16.8.1

　　router rip //启用路由协议RIP

　　version 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1

　　network 172.16.0.0 //宣告直连的网段

　　exit

　　三层交换机配置：

　　ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器

　　line con 0

　　line aux 0

　　line vty 0 15 //telnet线路(路由器只有5个，是0-4)

　　password 12345678 //login密码

　　end

　　copy running-config startup-config 保存配置

;

如果你还想了解更多这方面的信息，记得收藏关注本站。

华为交换机配置命令超详解（华为交换机的配置命令，很简单，一学就会）

本文编辑：admin

：华为交换机配置命令超详解

上一篇：三星s10能用25w充电吗（三星s10支持25w快充吗）

下一篇：数码印刷招聘（上海印艺天空数码科技有限公司怎么样）

华为交换机配置命令超详解（华为交换机的配置命令，很简单，一学就会）

本文目录

华为交换机的配置命令，很简单，一学就会

华为交换机基础配置命令

华为交换机基本配置命令

华为交换机基本配置命令明细盘点

华为3COM交换机配置命令详解

华为交换机配置命令

华为三层交换机配置命令

更多文章：