華為交換機基本指令

1：配置登入使用者，密碼等 

<Quidway>                   //使用者直行模式提示符,使用者視圖 

<Quidway>system-view        //進入配置視圖 

[Quidway]                  //配置視圖（配置密碼後必須輸入密碼才可進入配置視圖） 

[Quidway] sysname xxx //設定主機名成為xxx這裡使用

[Quidway] aaa  //進入aaa認證模式定義使用者賬戶 

[Quidway-aaa] local-user wds password cipher wds 

[Quidway-aaa] local-user wds level 15 

[Quidway-aaa] local-user wds service-type telnet terminal ssh //有時候這個指令是最先可以運  

                                      //行的，上邊兩個指令像password，level都是定義完vty 的 

                                            // authentication-mode aaa後才出現

[Quidway-aaa] quit 

[Quidway] user-interface vty 0 4 //當時很奇怪這個指令就是找不到，最後嘗試了幾次才能運作 

[Quidway-ui-vty0-4]  authentication-mode aaa 

[Quidway-ui-vty0-4] quit

2：華為S9303 VLan設定

建立vlan：

[Quidway] vlan 10  //建立vlan 10，并進入vlan10配置視圖，如果vlan10存在就直接進入vlan10配置視

圖 

[Quidway-vlan10] quit    //回到配置視圖 

[Quidway] vlan 100    //建立vlan 100，并進入vlan100配置視圖，如果vlan10存在就直接進入vlan100

配置視圖 

[Quidway-vlan100] quit    //回到配置視圖

将端口加入到vlan中：

[Quidway] interface GigabitEthernet2/0/1 (10G光口) 

[Quidway- GigabitEthernet2/0/1] port link-type access   //定義端口傳輸模式 

[Quidway- GigabitEthernet2/0/1] port default vlan 100   //将端口加入vlan100 

[Quidway- GigabitEthernet2/0/1] quit

[Quidway] interface GigabitEthernet1/0/0 //進入1号插槽上的第一個千兆網口配置視圖中。0代表1号

口 

[Quidway- GigabitEthernet1/0/0] port link-type access   //定義端口傳輸模式 

[Quidway- GigabitEthernet2/0/1] port default vlan 10    //将這個端口加入到vlan10中 

[Quidway- GigabitEthernet2/0/1] quit 

. 

. . 

.

将多個端口加入到VLAN中

<Quidway>system-view 

[Quidway]vlan 10 

[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29  //将0到29号口加入到vlan10中 

[Quidway-vlan10]quit

華為下的這個指令自己現在不知道，找了下答案也沒有結果。

3：設定VTP cisco專有的vlan終極協定也成為區域網路幹道協定，作用是十幾台交換機在企業網中，配置

VLAN工作量大，可以使用VTP協定，把一台交換機配置成VTP Server, 其餘交換機配置成VTP Client,這樣

他們可以自動學習到server 上的VLAN 資訊

『配置環境參數』 

(1)交換機SwitchA、SwitchB和SwitchC都通過GE接口互連 

(2)SwitchB和SwitchC交換機是核心交換機，要求主備。 

『組網需求』  

要求整個網絡運作STP協定 

資料配置步驟 

(1)【SwitchA交換機配置】 

  啟動生成樹協定: [SwitchA]stp enable 

(1)【SwitchB交換機配置】 

   啟動生成樹協定:[SwitchB]stp enable 

(3)配置本橋為根橋 

   [SwitchB]stp root primary  

(4)【SwitchC交換機配置】 

   a 啟動生成樹協定[SwitchC]stp enable 

   b 配置本橋為備份根橋[SwitchC]stp root secondary 

(5)【SwitchD交換機配置】 

   a 啟動生成樹協定[SwitchD]stp enable 

【補充說明】 

(1)預設情況下交換機的優先級都是32768，如果想人為指定某一台交換機為根交換機，也可以通過修改優

先級來實作； 

(2)預設情況下打開生成樹後，所有端口都會開啟生成樹協定，請把接PC的端口改為邊緣端口模式； 

(3)如果要控制某條鍊路的狀态可以通過設定端口的cost值來實作。 

測試驗證 

(1)使用display stp檢視交換機STP運作狀态 

(2)檢視端口STP狀态display stp interface Ethernet XX是否正确

4：交換機配置IP位址

[Quidway] interface Vlanif100  // 進入vlan100接口視圖與vlan 100指令進入的地方不同 

[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252  // 定義vlan100管理IP三層     

                       交換網關路由 

[Quidway-Vlanif100] quit 

[Quidway] interface Vlanif10  // 進入vlan10接口視圖與vlan 10指令進入的地方不同 

[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定義vlan10管理IP三層       

                     交換網關路由 

[Quidway-Vlanif10] quit

配置預設網關： 

[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置預設網關。

5： 交換機儲存設定和重置指令

<Quidway>save                           //儲存配置資訊 

<Quidway>reset saved-configuration  /重置交換機的配置 

<Quidway>reboot  //重新啟動交換機

6：交換機常用的顯示指令

使用者視圖模式下：

<Quidway>display  current-configuration  //顯示現在交換機正在運作的配置明細 

<Quidway>display device    //顯示S9303各裝置狀态 

<Quidway>display interface ？  //顯示個端口狀态，用？可以檢視後邊跟的選項 

<Quidway>display version         //檢視交換機固件版本資訊 

<Quidway>display vlan ？  // 檢視vlan的配置資訊

7:基于端口的mac位址綁定

系統視圖下 

am user-bind mac-addr mac位址 ip-addr ip位址 interface 接口類型 接口序号 

以太網端口視圖下 

interface 接口類型 接口序号 

am user-bind mac-addr mac位址 ip-addr ip位址

8：配置交換機的snmp功能

[Quidway] snmp-agent community read  xx     //xx是組織名稱，read是以隻讀模式檢視 

[Quidway] undo snmp-agent community   xx   //删除xx組織 

[Quidway] display snmp-agent community        //顯示組織名

9：交換機禁ping配置

[Quidway]acl number 3000 

[Quidway-acl-adv-3000]rule 1 deny icmp-type echo any  //禁止所有網絡ping 

[Quidway-acl-adv-3000]rule 3 deny icmp source 1.1.1.1 0.0.0.15 destination 2.2.2.2 0   禁止

1.1.1.1到2.2.2.2的icmp包 

[Quidway-acl-adv-3000]quit 

[Quidway]interface giga1/0/20 

[Quidway-GigabitEthernet1/0/20]packet-filter inbound ip-group 3000 rule 1 //将規則在接口下用 

[Quidway-GigabitEthernet1/0/20]packet-filter inbound ip-group 3000 rule 3  //将規則在接口下

用 

[Quidway-GigabitEthernet1/0/20]quit 

[Quidway]interface Vlanif 100 

[Quidway-Vlanif100]packet-filter inbound ip-group 3000 rule 1 //将規則在接口下用 

[Quidway-Vlanif100]quit 

[Quidway]interface Vlanif 10 

[Quidway-Vlanif10]packet-filter inbound ip-group 3000 rule 1 //将規則在接口下用 

[Quidway-Vlanif10]quit

10：恢複交換機出廠設定

11: 實際工作中的一個配置執行個體 

vlan 10 

quit 

vlan 100 

interface XGigabitEthernet2/0/1 (10G光口) 

port link-type access  

port default vlan 100 

interface Vlanif100 

ip address 119.187.200.90 255.255.255.252 

ip route-static 0.0.0.0 0.0.0.0 119.187.200.89 

aaa local-user wds password cipher wds 

local-user wds privilege level 15 

local-user wds service-type telnet terminal ssh 

user-interface vty 0 4  

authentication-mode aaa quit 

12:端口彙聚執行個體 

(1)交換機SwitchA和SwitchB通過以太網口實作互連。 

(2)SwitchA用于互連的端口為e0/1和e0/2，SwitchB用于互連的端口為e0/1和e0/2。 

『組網需求』 

增加SwitchA的SwitchB的互連鍊路的帶寬，并且能夠實作鍊路備份，使用端口彙聚資料配置步驟 

【SwitchA交換機配置】 

(1)進入端口E0/1 

  [SwitchA]interface Ethernet 0/1 

(2)彙聚端口必須工作在全雙工模式 

  [SwitchA-Ethernet0/1]duplex full 

(3)彙聚的端口速率要求相同，但不能是自适應 

  [SwitchA-Ethernet0/1]speed 100 

(4)進入端口E0/2 

  [SwitchA]interface Ethernet 0/2 

(5)彙聚端口必須工作在全雙工模式 

  [SwitchA-Ethernet0/2]duplex full 

(6)彙聚的端口速率要求相同，但不能是自适應 

  [SwitchA-Ethernet0/2]speed 100 

(7)根據源和目的MAC進行端口選擇彙聚 

  [SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both  

【SwitchB交換機配置】 

[SwitchB]interface Ethernet 0/1 

[SwitchB-Ethernet0/1]duplex full 

[SwitchB-Ethernet0/1]speed 100 

[SwitchB]interface Ethernet 0/2 

[SwitchB-Ethernet0/2]duplex full 

[SwitchB-Ethernet0/2]speed 100 

[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both 

【注意】 

(1)同一個彙聚組中成員端口的鍊路類型與主端口的鍊路類型保持一緻，即如果主端口為Trunk端口， 

則成員端口也為Trunk端口；如主端口的鍊路類型改為Access端口，則成員端口的鍊路類型也變為Access

端口。 

(2)不同的産品對端口彙聚時的起始端口号要求各有不同，請對照《操作手冊》進行配置。 

13：端口鏡像配置執行個體 

『環境配置參數』 

(1)PC1接在交換機E0/1端口，IP位址1.1.1.1/24 

(2)PC2接在交換機E0/2端口，IP位址2.2.2.2/24 

(3)E0/24為交換機上行端口 

(4)Server接在交換機E0/8端口，該端口作為鏡像端口 

(1)通過交換機端口鏡像的功能使用server對兩台pc的業務封包進行監控。根據Quidway交換機不同型号，

鏡像有不同方式進行配置： 

基于端口的鏡像 ——基于端口的鏡像是把被鏡像端口的進出資料封包完全拷貝一份到鏡像端口，這樣來

進行流量觀測或者故障定位。 

基于流的鏡像 ——基于流鏡像的交換機針對某些流進行鏡像，每個連接配接都有兩個方向的資料流，對于交

換機來說這兩個資料流是要分開鏡像的。 

S2008/S2016/S2026/S2403H/S3026等交換機支援的都是基于端口的鏡像，8016交換機支援基于端口的鏡像 

3500/3026E/3026F/3050支援基于流的鏡像，5516/6506/6503/6506R支援對入端口流量進行鏡像資料配置

步驟 以Quidway S3026C為例，通過基于二層流的鏡像進行配置： 

(1)定義一個ACL 

   [SwitchA]acl num 200  

(2)定義一個規則從E0/1發送至其它所有端口的資料包 

   [SwitchA]rule 0 permit ingress interface Ethernet0/1 egress 

interface Ethernet0/2 

(3)定義一個規則從其它所有端口到E0/1端口的資料包 

   [SwitchA]rule 1 permit ingress interface Ethernet0/2 egress 

interface Ethernet0/1 

(4)将符合上述ACL的資料包鏡像到E0/8 

   [SwitchA]mirrored-to link-group 200 interface e0/8 

14：顯示配置指令 

顯示系統版本資訊：display version 

顯示診斷資訊：display diagnostic-information  

顯示系統目前配置：display current-configuration  

顯示系統儲存配置： display saved-configuration 

顯示接口資訊：display interface 

顯示路由資訊：display ip routing-table 

顯示VLAN資訊：display vlan 

顯示生成樹資訊：display stp 

顯示MAC位址表：display mac-address 

顯示ARP表資訊：display arp 

顯示系統CPU使用率：display cpu 

顯示系統記憶體使用率：display memory 

顯示系統日志：display log  

顯示系統時鐘：display clock 

驗證配置正确後，使用儲存配置指令：save 

删除某條指令，一般使用指令： undo 

15：trunk幹道配置 

(1)SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端 

口E0/3互連 

(2)SwitchB 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端 

(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通 

(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通 

【SwitchA相關配置】 

(1)建立（進入）vlan10 

  [SwitchA] vlan 10 

(2)将E0/1加入到vlan10 

  [SwitchA-vlan10]port Ethernet 0/1 

(3)建立（進入）vlan20 

  [SwitchA]vlan 20 

(4)将E0/2加入到vlan20 

  [SwitchA-vlan20]port Ethernet 0/2 

(5)實際當中一般将上行端口設定成trunk屬性，允許vlan透傳 

  [SwitchA-Ethernet0/3]port link-type trunk 

(6)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值 

  [SwitchA-Ethernet0/3]port trunk permit vlan all 

【SwitchB相關配置】 

  [SwitchB] vlan 10 

  [SwitchB-vlan10]port Ethernet 0/1 

  [SwitchB]vlan 20 

  [SwitchB-vlan20]port Ethernet 0/2 

  [SwitchB-Ethernet0/3]port link-type trunk 

(7)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值 

  [SwitchB-Ethernet0/3]port trunk permit vlan all 

(1)如果一個端口是trunk端口，則該端口可以屬于多個vlan； 

(2)預設情況下trunk端口的PVID為1，可以在端口模式下通過指令port trunk pvid vlan vlanid 來修改

端口的PVID； 

(3)如果從trunk轉發出去的資料封包的vlan id和端口的PVID一緻，則該封包的VLAN資訊會被剝去，這點

在配置trunk端口時需要注意。 

(4)一台交換機上如果已經設定了某個端口為hybrid端口，則不可以再把另外的端口設定為trunk端口。 

(5)一般情況下最好指定端口允許通過哪些具體的VLAN，不要設定允許所有的VLAN通過。 

(1)SwitchA vlan10内的PC可以與SwitchB vlan10内的PC互通 

(2)SwitchA vlan20内的PC可以與SwitchB vlan20内的PC互通 

(3)SwitchA vlan10内的PC不能與SwitchB vlan20内的PC互通 

(4)SwitchA vlan20内的PC不能與SwitchB vlan10内的PC互通

本文轉自伺服器運維部落格51CTO部落格，原文連結http://blog.51cto.com/shamereedwine/1953740如需轉載請自行聯系原作者

neijiade10000