華為交換機簡單配置大全匯總

1、華為交換機配置console口和telnet密碼實例sys進入到系統(tǒng)視圖Entersystemview,returntouserviewwithCtrl+Z.Quidwayuser-interfaceaux0Quidway-ui-aux0authentication-modeschemeNotice:TelnetorSSHusermustbeadded,otherwiseoperatorcantlogin!Quidway-ui-aux0quQuidwaylocal-userhuawei增加用戶名Newlocaluseradded.Quidway-luser-huaweipasswordsimp

2、lehuawei配置密碼,且密碼不加密Quidway-luser-huaweiservice-typetelnetsshlevel3服務類型為SSH和telnet,且用戶登陸后權(quán)限為管理員權(quán)限Quidway-luser-huaweiquQuidwayuser-interfacevty04Quidway-ui-vty0-4authentication-modeschemeNotice:TelnetorSSHusermustbeadded,otherwiseoperatorcantlogin!Quidway-ui-vty0-4save華為QuidWay交換機配置命令手冊：1、開始建立本地配置環(huán)境，

3、將主機的串口通過配置電纜與以太網(wǎng)交換機的Console口連接。在主機上運行終端仿真程序（如Windows的超級終端等），設置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗和無流控，并選擇終端類型為VT100。以太網(wǎng)交換機上電，終端上顯示以太網(wǎng)交換機自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如）。鍵入命令，配置以太網(wǎng)交換機或查看以太網(wǎng)交換機運行狀態(tài)。需要幫助可以隨時鍵入?2、命令視圖用戶視圖（查看交換機的簡單運行狀態(tài)和統(tǒng)計信息）:與交換機建立連接即進入（2）系統(tǒng)視圖（配置系統(tǒng)參數(shù)）Quidway:在用戶視圖下鍵入system-view以太網(wǎng)端口視圖

4、（配置以太網(wǎng)端口參數(shù)）Quidway-Ethernet0/1:在系統(tǒng)視圖下鍵入interfaceethernet0/1（4）VLAN視圖（配置VLAN參數(shù)）Quidway-Vlan1:在系統(tǒng)視圖下鍵入vlan1（5）VLAN接口視圖（配置VLAN和VLAN匯聚對應的IP接口參數(shù)）Quidway-Vlan-interface1:在系統(tǒng)視圖下鍵入interfacevlan-interface1（6）本地用戶視圖（配置本地用戶參數(shù)）Quidway-luser-user1:在系統(tǒng)視圖下鍵入local-useruser1（7）用戶界面視圖（配置用戶界面參數(shù)）Quidway-ui0:在系統(tǒng)視圖下鍵入use

5、r-interface3、其他命令設置系統(tǒng)時間和時區(qū)clocktimeBeijingadd8clockdatetime12:00:002005/01/23設置交換機的名稱QuidwaysysnameTRAIN-3026-1TRAIN-3026-1配置用戶登錄Quidwayuser-interfacevty04Quidway-ui-vty0authentication-modescheme創(chuàng)建本地用戶Quidwaylocal-userhuaweiQuidway-luser-huaweipasswordsimplehuaweiQuidway-luser-huaweiservice-typeteln

6、etlevel34、VLAN配置方法配置環(huán)境參數(shù)SwitchA端口E0/1屬于VLAN2,E0/2屬于VLAN3組網(wǎng)需求把交換機端口E0/1加入到VLAN2,E0/2加入到VLAN3數(shù)據(jù)配置步驟VLAN配置流程(1)缺省情況下所有端口都屬于VLAN1，并且端口是access端口，一個access端口只能屬于一個vlan；如果端口是access端口，則把端口加入到另外一個vlan的同時，系統(tǒng)自動把該端口從原來的vlan中刪除掉；(3)除了VLAN1,如果VLANXX不存在，在系統(tǒng)視圖下鍵入VLANXX，貝創(chuàng)建VLANXX并進入VLAN視圖；如果VLANXX已經(jīng)存在，則進入VLAN視圖?！維wit

7、chA相關(guān)配置】方法一：(1)創(chuàng)建(進入)vlan2SwitchAvlan2將端口E0/1加入到vlan2SwitchA-vlan2portethernet0/1(3)創(chuàng)建(進入)vlan3SwitchA-vlan2vlan3(4)將端口E0/2加入到vlan3SwitchA-vlan3portethernet0/2方法二：(1)創(chuàng)建(進入)vlan2SwitchAvlan2進入端口E0/1視圖SwitchAinterfaceethernet0/1(3)指定端口E0/1屬于vlan2SwitchA-Ethernet1portaccessvlan2(4)創(chuàng)建(進入)vlan3SwitchAvla

8、n3進入端口E0/2視圖SwitchAinterfaceethernet0/2(6)指定端口E0/2屬于vlan3SwitchA-Ethernet2portaccessvlan3測試驗證(1)使用命令dispcur可以看到端口E0/1屬于vlan2，E0/2屬于vlan3；使用displayinterfaceEthernet0/1可以看到端口為access端口，PVID為2；使用displayinterfaceEthernet0/2可以看到端口為access端口，PVID為35、交換機IP地址配置功能需求及組網(wǎng)說明配置環(huán)境參數(shù)三層交換機SwitchA有兩個端口ethetnet0/1、ether

9、net0/2,分別屬于vlan2、vlan3；以vlan2的三層接口地址分別是1.0.0.1/24作為PC1的網(wǎng)關(guān)；以vlan3的三層接口地址分別是2.0.0.1/24作為PC2的網(wǎng)關(guān)；組網(wǎng)需求PC1和PC2通過三層接口互通【SwitchA相關(guān)配置】(1)創(chuàng)建(進入)vlan2Quidwayvlan2將端口E0/1加入到vlan2Quidway-vlan2portethernet0/1進入vlan2的虛接口Quidway-vlan2interfacevlan2(4)在vlan2的虛接口上配置IP地址Quidway-Vlan-interface2ipaddress1.0.0.1255.255.2

10、55.0(5)創(chuàng)建(進入)vlan3Quidwayvlan3(6)將E0/2加入到vlan3Quidway-vlan3portethernet0/2進入vlan3的虛接口Quidway-vlan3interfacevlan3(8)在vlan3的虛接口上配置IP地址Quidway-Vlan-interface3ipaddress2.0.0.1255.255.255.0測試驗證(1)PC1和PC2都可以PING通自己的網(wǎng)關(guān)(2)PC1和PC2可以相互PING通6、端口的trunk配置配置環(huán)境參數(shù)(1)SwitchA端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口

11、E0/3互連(2)SwitchB端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連組網(wǎng)需求要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通數(shù)據(jù)配置步驟【SwitchA相關(guān)配置】(1)創(chuàng)建(進入)vlan10SwitchAvlan10(2)將E0/1加入到vlan10SwitchA-vlan10portEthernet0/1(3)創(chuàng)建(進入)vlan20SwitchAvlan20(4)將E0/2加入到vlan20SwitchA-vlan20po

12、rtEthernet0/2實際當中一般將上行端口設置成trunk屬性，允許vlan透傳SwitchA-Ethernet0/3portlink-typetrunk(6)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值SwitchA-Ethernet0/3porttrunkpermitvlanall【SwitchB相關(guān)配置】(1)創(chuàng)建(進入)vlan10SwitchBvlan10(2)將E0/1加入到vlan10SwitchB-vlan10portEthernet0/1(3)創(chuàng)建(進入)vlan20SwitchBvlan20(4)將E0/2加入到vlan20SwitchB-vl

13、an20portEthernet0/2實際當中一般將上行端口設置成trunk屬性，允許vlan透傳SwitchB-Ethernet0/3portlink-typetrunk允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值SwitchB-Ethernet0/3porttrunkpermitvlanall【補充說明】(1)如果一個端口是trunk端口，則該端口可以屬于多個vlan；(2)缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令porttrunkpvidvlanvlanid來修改端口的PVID；(3)如果從trunk轉(zhuǎn)發(fā)出去的數(shù)據(jù)報文的vlanid和端口的

14、PVID一致，則該報文的VLAN信息會被剝?nèi)?，這點在配置trunk端口時需要注意。一臺交換機上如果已經(jīng)設置了某個端口為hybrid端口，則不可以再把另外的端口設置為trunk端口。一般情況下最好指定端口允許通過哪些具體的VLAN，不要設置允許所有的VLAN通過。測試驗證(1)SwitchAvlan10內(nèi)的PC可以與SwitchBvlan10內(nèi)的PC互通(2)SwitchAvlan20內(nèi)的PC可以與SwitchBvlan20內(nèi)的PC互通(3)SwitchAvlan10內(nèi)的PC不能與SwitchBvlan20內(nèi)的PC互通(4)SwitchAvlan20內(nèi)的PC不能與SwitchBvlan10內(nèi)的P

15、C互通7、端口匯聚配置配置環(huán)境參數(shù)(1)交換機SwitchA和SwitchB通過以太網(wǎng)口實現(xiàn)互連。(2)SwitchA用于互連的端口為e0/1和e0/2，SwitchB用于互連的端口為e0/1和e0/2。組網(wǎng)需求增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯聚數(shù)據(jù)配置步驟【SwitchA交換機配置】進入端口E0/1SwitchAinterfaceEthernet0/1(2)匯聚端口必須工作在全雙工模式SwitchA-Ethernet0/1duplexfull(3)匯聚的端口速率要求相同，但不能是自適應SwitchA-Ethernet0/1speed100(

16、4)進入端口E0/2SwitchAinterfaceEthernet0/2(5)匯聚端口必須工作在全雙工模式SwitchA-Ethernet0/2duplexfull(6)匯聚的端口速率要求相同，但不能是自適應SwitchA-Ethernet0/2speed100根據(jù)源和目的MAC進行端口選擇匯聚SwitchAlink-aggregationEthernet0/1toEthernet0/2both【SwitchB交換機配置】SwitchBinterfaceEthernet0/1SwitchB-Ethernet0/1duplexfullSwitchB-Ethernet0/1speed100Swi

17、tchBinterfaceEthernet0/2SwitchB-Ethernet0/2duplexfullSwitchB-Ethernet0/2speed100SwitchBlink-aggregationEthernet0/1toEthernet0/2both【補充說明】(1)同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。(2)不同的產(chǎn)品對端口匯聚時的起始端口號要求各有不同，請對照操作手冊進行配置。8、端口鏡像配置環(huán)境配置參數(shù)(1)PC

18、1接在交換機E0/1端口，IP地址1.1.1.1/24(2)PC2接在交換機E0/2端口，IP地址2.2.2.2/24(3)E0/24為交換機上行端口Server接在交換機E0/8端口，該端口作為鏡像端口組網(wǎng)需求通過交換機端口鏡像的功能使用server對兩臺pc的業(yè)務報文進行監(jiān)控。根據(jù)Quidway交換機不同型號，鏡像有不同方式進行配置：基于端口的鏡像基于端口的鏡像是把被鏡像端口的進出數(shù)據(jù)報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。基于流的鏡像基于流鏡像的交換機針對某些流進行鏡像，每個連接都有兩個方向的數(shù)據(jù)流，對于交換機來說這兩個數(shù)據(jù)流是要分開鏡像的。S2008/S2016/S

19、2026/S2403H/S3026等交換機支持的都是基于端口的鏡像8016交換機支持基于端口的鏡像3500/3026E/3026F/3050支持基于流的鏡像5516/6506/6503/6506R支持對入端口流量進行鏡像數(shù)據(jù)配置步驟以QuidwayS3026C為例，通過基于二層流的鏡像進行配置：(1)定義一個ACLSwitchAaclnum200定義一個規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包SwitchArule0permitingressinterfaceEthernet0/1egressinterfaceEthernet0/2定義一個規(guī)則從其它所有端口到E0/1端口的數(shù)據(jù)包SwitchA

20、rule1permitingressinterfaceEthernet0/2egressinterfaceEthernet0/1(4)將符合上述ACL的數(shù)據(jù)包鏡像到E0/8SwitchAmirrored-tolink-group200interfacee0/89、生成樹STP配置配置環(huán)境參數(shù)(1)交換機SwitchA、SwitchB和SwitchC都通過GE接口互連(2)SwitchB和SwitchC交換機是核心交換機，要求主備。組網(wǎng)需求要求整個網(wǎng)絡運行STP協(xié)議數(shù)據(jù)配置步驟(1)【SwitchA交換機配置】啟動生成樹協(xié)議:SwitchAstpenable【SwitchB交換機配置】啟動生成樹

21、協(xié)議:SwitchBstpenable(3)配置本橋為根橋SwitchBstprootprimary(4)【SwitchC交換機配置】a啟動生成樹協(xié)議SwitchCstpenableb配置本橋為備份根橋SwitchCstprootsecondary(5)【SwitchD交換機配置】a啟動生成樹協(xié)議SwitchDstpenable【補充說明】(1)缺省情況下交換機的優(yōu)先級都是32768，如果想人為指定某一臺交換機為根交換機，也可以通過修改優(yōu)先級來實現(xiàn)；缺省情況下打開生成樹后，所有端口都會開啟生成樹協(xié)議，請把接PC的端口改為邊緣端口模式；如果要控制某條鏈路的狀態(tài)可以通過設置端口的cost值來實現(xiàn)。

22、測試驗證使用displaystp查看交換機STP運行狀態(tài)(2)查看端口STP狀態(tài)displaystpinterfaceEthernetXX是否正確10、Quidway交換機維護顯示系統(tǒng)版本信息：displayversion顯示診斷信息：displaydiagnostic-information顯示系統(tǒng)當前配置：displaycurrent-configuration顯示系統(tǒng)保存配置：displaysaved-configuration顯示接口信息：displayinterface顯示路由信息：displayiprouting-table顯示VLAN信息：displayvlan顯示生成樹信息：d

23、isplaystp顯示MAC地址表：displaymac-address顯示ARP表信息：displayarp顯示系統(tǒng)CPU使用率：displaycpu顯示系統(tǒng)內(nèi)存使用率：displaymemory顯示系統(tǒng)日志：displaylog顯示系統(tǒng)時鐘：displayclock驗證配置正確后，使用保存配置命令：save刪除某條命令，一般使用命令：undoS9306的入方向限速為：首先需要定義acl：aclnumber3000Quidway-acl-advanced-3000rulepermitip然后定義流分類，來匹配該acl：trafficclassifierc1Quidway-classifier

24、-c1if-matchacl3000定義流動作，動作里面做限速的配置，此處限速1000kbits/s：舉例說明限速1Mtrafficbehaviorb1Quidway-behavior-b1carcir1000定義策略，把流行為和流動作關(guān)聯(lián)起來：trafficpolicyp1Quidway-trafficpolicy-p1classifierc1behaviorb1進入端口下下發(fā)該策略既可：interfaceGigabitEthernet0/0/1Quidway-GigabitEthernet0/0/1traffic-policyp1inboundS9306的出方向限速為：Quidway-Et

25、hernet0/0/1qoslrcir1000cbs200000注意：cbs=200*cir2M速率模板（inbound）aclnumber3001Quidway-acl-advanced-3001rulepermitiptrafficclassifier2mQuidway-classifier-2mif-matchacl3001trafficbehavior2mQuidway-behavior-2mcarcir2000trafficpolicy2mclassifier2mbehavior2m3M速率模板（inbound）aclnumber3001rulepermitiptrafficclas

26、sifier3mif-matchacl3001trafficbehavior3mcarcir3000trafficpolicy3mclassifier3mbehavior3m4M速率模板（inbound）aclnumber3003Quidway-acl-advanced-3003rulepermitiptrafficclassifier4mif-matchacl3001trafficbehavior4mcarcir4000trafficpolicy4mclassifier4mbehavior4m6M速率模板（inbound）aclnumber3004Quidway-acl-advanced-3

27、004rulepermitiptrafficclassifier6mif-matchacl3001trafficbehavior6mcarcir6000trafficpolicy6mclassifier6mbehavior6m10M速率模板（inbound）aclnumber3005Quidway-acl-advanced-3005rulepermitiptrafficclassifier10mif-matchacl3001trafficbehavior10mcarcir10000trafficpolicy10mclassifier10mbehavior10m20M速率模板（inbound）a

28、clnumber3006Quidway-acl-advanced-3006rulepermitiptrafficclassifier20mif-matchacl3001trafficbehavior20mcarcir20000trafficpolicy20mclassifier20mbehavior20m30M速率模板（inbound）aclnumber3007Quidway-acl-advanced-3007rulepermitiptrafficclassifier30mif-matchacl3001trafficbehavior30mcarcir30000trafficpolicy30mc

29、lassifier30mbehavior30m40M速率模板（inbound）aclnumber3008Quidway-acl-advanced-3008rulepermitiptrafficclassifier40mQuidway-classifier-40mif-matchacl3008trafficbehavior40mQuidway-behavior-40mcarcir40000trafficpolicy40mQuidway-trafficpolicy-40mclassifier40mbehavior40m45M速率模板（inbound）aclnumber3009Quidway-acl

30、-advanced-3009rulepermitiptrafficclassifier45mQuidway-classifier-45mif-matchacl3009trafficbehavior45mQuidway-behavior-45mcarcir45000trafficpolicy45mQuidway-trafficpolicy-45mclassifier45mbehavior45m50M速率模板（inbound）aclnumber3010Quidway-acl-advanced-3010rulepermitiptrafficclassifier50mif-matchacl3001tr

31、afficbehavior50mcarcir50000trafficpolicy50mclassifier50mbehavior50m100M速率模板（inbound）aclnumber3011Quidway-acl-advanced-3011rulepermitiptrafficclassifier100mQuidway-classifier-100mif-matchacl3011trafficbehavior100mQuidway-behavior-100mcarcir100000trafficpolicy100mQuidway-trafficpolicy-100mclassifier10

32、0mbehavior100m下行端口入方向應用（例如10M速率）interfaceGigabitEthernet0/0/1Quidway-GigabitEthernet0/0/1traffic-policy10minbound下行端口出方向1M速率Quidway-Ethernet0/0/1qoslrcir1000cbs2000002M速率Quidway-Ethernet0/0/1qoslrcir2000cbs4000003M速率Quidway-Ethernet0/0/1qoslrcir3000cbs6000004M速率Quidway-Ethernet0/0/1qoslrcir4000cbs80

33、00005M速率Quidway-Ethernet0/0/1qoslrcir5000cbs10000006M速率Quidway-Ethernet0/0/1qoslrcir6000cbs120000010M速率Quidway-Ethernet0/0/1qoslrcir10000cbs200000020M速率Quidway-Ethernet0/0/1qoslrcir20000cbs400000030M速率Quidway-Ethernet0/0/1qoslrcir30000cbs600000040M速率Quidway-Ethernet0/0/1qoslrcir40000cbs800000045M速率Q

34、uidway-Ethernet0/0/1qoslrcir45000cbs900000050M速率Quidway-Ethernet0/0/1qoslrcir50000cbs10000000100M速率Quidway-Ethernet0/0/1qoslrcir100000cbs20000000S9306:S9306displaytransceiverinterfaceGigabitEthernet1/0/1verboseGigabitEthernet1/0/1transceiverinformation:Commoninformation:1000_BASE_SX_SFP:LC:850:1000_

35、BASE_SX_SFP:LC:850:500(50um),300(62.5um):YES:FINISARCORP.:PEH4HKB:2008-10-24:FINISARCORP.ConnectorTypeWavelength(nm)TransferDistance(m)DigitalDiagnosticMonitoringVendorNameOrderingNameManufactureinformation:Manu.SerialNumberManufacturingDateVendorNameAlarminformation:Diagnosticinformation:Temperatur

36、e(C):36Voltage(V):3.33BiasCurrent(mA):6.82BiasHighThreshold(mA):23.85BiasLowThreshold(mA):1.73RXPower(dBM):-4.40RXPowerHighThreshold(dBM):0.00RXPowerLowThreshold(dBM):-16.99TXPower(dBM):-4.53TXPowerHighThreshold(dBM):0.00TXPowerLowThreshold(dBM):-9.50+S8505:distransceiveralarminterfaceGigabitEtherne

37、t2/1/1GigabitEthernet2/1/1transceivercurrentalarminformation:RXPowerLowdistransceiveralarminterfaceGigabitEthernet2/1/2GigabitEthernet2/1/2transceivercurrentalarminformation:NonedistransceiverdiagnosisinterfaceGigabitEthernet2/1/2Error:Thetransceiverdoesnotsupportthisfunction.+NE40E-X8disinterfaceGi

38、gabitEthernet8/0/7GigabitEthernet8/0/7currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:to_yanbuhengsheng_S9306_G6/0/0RoutePort,TheMaximumTransmitUnitis1500InternetAddressis192.168.8.133/30IPSendingFramesFormatisPKTFMT_ETHNT_2,Hardwareaddressis286e-d496-c271TheVendorPNisPT7420-51-EWTheVendor

39、NameisNEOPHOTONICSPortBW:1G,TransceivermaxBW:1GTransceiverMode:SingleModeWaveLength:1310nm,TransmissionDistance:40kmRxPower:-40.00dBm,TxPower:-2.09dBmLoopback:none,full-duplexmode,negotiation:disable,PauseFlowcontrol:ReceiveEnableandSendEnableLastphysicaluptime:-Lastphysicaldowntime:2010-10-2117:12:33Statisticslastcleared:neverLast300secondsinputrate:0bits/sec,0packets/secLast300secondsoutputrate:0bits/sec,0packets/secInput:0bytes,0packetsOutput:0bytes,0packetsInput:Unicast:0packets,Multicast:0packetsBroadcast:0packets,JumboOctets:0packetsCRC:0packets,Symbol:0packetsO