華為QuidWay交換機配置指令手冊：
1、開始
建立本地配置環境，将主機的序列槽通過配置電纜與以太網交換機的Console口連接配接。
在主機上運作終端仿真程式（如Windows的超級終端等），設定終端通信參數為：波特率為9600bit/s、8位資料位、1位停止位、無校驗和無流控，并選擇終端類型為VT100。
以太網交換機上電，終端上顯示以太網交換機自檢資訊，自檢結束後提示使用者鍵入回車，之後将出現指令行提示符（如<Quidway>）。
鍵入指令，配置以太網交換機或檢視以太網交換機運作狀态。需要幫助可以随時鍵入"?"
2、指令視圖
(1)使用者視圖(檢視交換機的簡單運作狀态和統計資訊)<Quidway>:與交換機建立連接配接即進入
(2)系統視圖(配置系統參數)[Quidway]:在使用者視圖下鍵入system-view
(3)以太網端口視圖(配置以太網端口參數)[Quidway-Ethernet0/1]:在系統視圖下鍵入interface ethernet 0/1
(4)VLAN視圖(配置VLAN參數)[Quidway-Vlan1]:在系統視圖下鍵入vlan 1
(5)VLAN接口視圖(配置VLAN和VLAN彙聚對應的IP接口參數)[Quidway-Vlan-interface1]:在系統視圖下鍵入interface vlan-interface 1
(6)本地使用者視圖(配置本地使用者參數)[Quidway-luser-user1]:在系統視圖下鍵入local-user user1
(7)使用者界面視圖(配置使用者界面參數)[Quidway-ui0]:在系統視圖下鍵入user-interface
3、其他指令
設定系統時間和時區<Quidway>clock time Beijing add 8
<Quidway>clock datetime 12:00:00 2005/01/23
設定交換機的名稱[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]
配置使用者登入[Quidway]user-interface vty 0 4
[Quidway-ui-vty0]authentication-mode scheme
建立本地使用者[Quidway]local-user huawei
[Quidway-luser-huawei]password simple huawei
[Quidway-luser-huawei] service-type telnet level 3
4、VLAN配置方法
『配置環境參數』
SwitchA端口E0/1屬于VLAN2，E0/2屬于VLAN3
『組網需求』
把交換機端口E0/1加入到VLAN2 ，E0/2加入到VLAN3
資料配置步驟
『VLAN配置流程』
(1)預設情況下所有端口都屬于VLAN 1，并且端口是access端口，一個access端口隻能屬于一個vlan；
(2)如果端口是access端口，則把端口加入到另外一個vlan的同時，系統自動把該端口從原來的vlan中删除掉；
(3)除了VLAN1，如果VLAN XX不存在，在系統視圖下鍵入VLAN XX，則建立VLAN XX并進入VLAN視圖；如果VLAN XX已經存在，則進入VLAN視圖。
【SwitchA相關配置】
方法一：
(1)建立（進入）vlan2
[SwitchA]vlan 2
(2)将端口E0/1加入到vlan2
[SwitchA-vlan2]port ethernet 0/1
(3)建立（進入）vlan3
[SwitchA-vlan2]vlan 3
(4)将端口E0/2加入到vlan3
[SwitchA-vlan3]port ethernet 0/2
方法二：
(1)建立（進入）vlan2
[SwitchA]vlan 2
(2)進入端口E0/1視圖
[SwitchA]interface ethernet 0/1
(3)指定端口E0/1屬于vlan2
[SwitchA-Ethernet1]port access vlan 2
(4)建立（進入）vlan3
[SwitchA]vlan 3
(5)進入端口E0/2視圖
[SwitchA]interface ethernet 0/2
(6)指定端口E0/2屬于vlan3
[SwitchA-Ethernet2]port access vlan 3
測試驗證
(1)使用指令disp cur可以看到端口E0/1屬于vlan2，E0/2屬于vlan3；
(2)使用display interface Ethernet 0/1可以看到端口為access端口，PVID為2；
(3)使用display interface Ethernet 0/2可以看到端口為access端口，PVID為3
5、交換機IP位址配置
功能需求及組網說明
『配置環境參數』
三層交換機SwitchA有兩個端口ethetnet 0/1、ethernet 0/2，分别屬于vlan 2、vlan 3；
以vlan 2的三層接口位址分别是1.0.0.1/24作為PC1的網關；
以vlan 3的三層接口位址分别是2.0.0.1/24作為PC2的網關；
『組網需求』
PC1和PC2通過三層接口互通
【SwitchA相關配置】
(1)建立（進入）vlan2
[Quidway]vlan 2
(2)将端口E0/1加入到vlan2
[Quidway-vlan2]port ethernet 0/1
(3)進入vlan2的虛接口
[Quidway-vlan2]interface vlan 2
(4)在vlan2的虛接口上配置IP位址
[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
(5)建立（進入）vlan3
[Quidway]vlan 3
(6)将E0/2加入到vlan3
[Quidway-vlan3]port ethernet 0/2
(7)進入vlan3的虛接口
[Quidway-vlan3]interface vlan 3
(8)在vlan3的虛接口上配置IP位址
[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
測試驗證
(1)PC1和PC2都可以PING通自己的網關
(2)PC1和PC2可以互相PING通
6、端口的trunk配置
『配置環境參數』
(1)SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口E0/3互連
(2)SwitchB 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連
『組網需求』
(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通
(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通
資料配置步驟
【SwitchA相關配置】
(1)建立（進入）vlan10
[SwitchA] vlan 10
(2)将E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
(3)建立（進入）vlan20
[SwitchA]vlan 20
(4)将E0/2加入到vlan20
[SwitchA-vlan20]port Ethernet 0/2
(5)實際當中一般将上行端口設定成trunk屬性，允許vlan透傳
[SwitchA-Ethernet0/3]port link-type trunk
(6)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值
[SwitchA-Ethernet0/3]port trunk permit vlan all
【SwitchB相關配置】
(1)建立（進入）vlan10
[SwitchB] vlan 10
(2)将E0/1加入到vlan10
[SwitchB-vlan10]port Ethernet 0/1
(3)建立（進入）vlan20
[SwitchB]vlan 20
(4)将E0/2加入到vlan20
[SwitchB-vlan20]port Ethernet 0/2
(5)實際當中一般将上行端口設定成trunk屬性，允許vlan透傳
[SwitchB-Ethernet0/3]port link-type trunk
(7)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值
[SwitchB-Ethernet0/3]port trunk permit vlan all
【補充說明】
(1)如果一個端口是trunk端口，則該端口可以屬于多個vlan；
(2)預設情況下trunk端口的PVID為1，可以在端口模式下通過指令port trunk pvid vlan vlanid 來修改端口的PVID；
(3)如果從trunk轉發出去的資料封包的vlan id和端口的PVID一緻，則該封包的VLAN資訊會被剝去，這點在配置trunk端口時需要注意。
(4)一台交換機上如果已經設定了某個端口為hybrid端口，則不可以再把另外的端口設定為trunk端口。
(5)一般情況下最好指定端口允許通過哪些具體的VLAN，不要設定允許所有的VLAN通過。
測試驗證
(1)SwitchA vlan10内的PC可以與SwitchB vlan10内的PC互通
(2)SwitchA vlan20内的PC可以與SwitchB vlan20内的PC互通
(3)SwitchA vlan10内的PC不能與SwitchB vlan20内的PC互通
(4)SwitchA vlan20内的PC不能與SwitchB vlan10内的PC互通
7、端口彙聚配置
『配置環境參數』
(1)交換機SwitchA和SwitchB通過以太網口實作互連。
(2)SwitchA用于互連的端口為e0/1和e0/2，SwitchB用于互連的端口為e0/1和e0/2。
『組網需求』
增加SwitchA的SwitchB的互連鍊路的帶寬，并且能夠實作鍊路備份，使用端口彙聚
資料配置步驟
【SwitchA交換機配置】
(1)進入端口E0/1
[SwitchA]interface Ethernet 0/1
(2)彙聚端口必須工作在全雙工模式
[SwitchA-Ethernet0/1]duplex full
(3)彙聚的端口速率要求相同，但不能是自适應
[SwitchA-Ethernet0/1]speed 100
(4)進入端口E0/2
[SwitchA]interface Ethernet 0/2
(5)彙聚端口必須工作在全雙工模式
[SwitchA-Ethernet0/2]duplex full
(6)彙聚的端口速率要求相同，但不能是自适應
[SwitchA-Ethernet0/2]speed 100
(7)根據源和目的MAC進行端口選擇彙聚
[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【SwitchB交換機配置】
[SwitchB]interface Ethernet 0/1
[SwitchB-Ethernet0/1]duplex full
[SwitchB-Ethernet0/1]speed 100
[SwitchB]interface Ethernet 0/2
[SwitchB-Ethernet0/2]duplex full
[SwitchB-Ethernet0/2]speed 100
[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【補充說明】
(1)同一個彙聚組中成員端口的鍊路類型與主端口的鍊路類型保持一緻，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鍊路類型改為Access端口，則成員端口的鍊路類型也變為Access端口。
(2)不同的産品對端口彙聚時的起始端口号要求各有不同，請對照《操作手冊》進行配置。
8、端口鏡像配置
『環境配置參數』
(1)PC1接在交換機E0/1端口，IP位址1.1.1.1/24
(2)PC2接在交換機E0/2端口，IP位址2.2.2.2/24
(3)E0/24為交換機上行端口
(4)Server接在交換機E0/8端口，該端口作為鏡像端口
『組網需求』
(1)通過交換機端口鏡像的功能使用server對兩台pc的業務封包進行監控。
根據Quidway交換機不同型号，鏡像有不同方式進行配置：
基于端口的鏡像 ——基于端口的鏡像是把被鏡像端口的進出資料封包完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。
基于流的鏡像 ——基于流鏡像的交換機針對某些流進行鏡像，每個連接配接都有兩個方向的資料流，對于交換機來說這兩個資料流是要分開鏡像的。
S2008/S2016/S2026/S2403H/S3026等交換機支援的都是基于端口的鏡像
8016交換機支援基于端口的鏡像
3500/3026E/3026F/3050支援基于流的鏡像
5516/6506/6503/6506R支援對入端口流量進行鏡像
資料配置步驟
以Quidway S3026C為例，通過基于二層流的鏡像進行配置：
(1)定義一個ACL
[SwitchA]acl num 200
(2)定義一個規則從E0/1發送至其它所有端口的資料包
[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2
(3)定義一個規則從其它所有端口到E0/1端口的資料包
[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1
(4)将符合上述ACL的資料包鏡像到E0/8
[SwitchA]mirrored-to link-group 200 interface e0/8
9、生成樹STP配置
『配置環境參數』
(1)交換機SwitchA、SwitchB和SwitchC都通過GE接口互連
(2)SwitchB和SwitchC交換機是核心交換機，要求主備。
『組網需求』
要求整個網絡運作STP協定
資料配置步驟
(1)【SwitchA交換機配置】
啟動生成樹協定: [SwitchA]stp enable
(1)【SwitchB交換機配置】
啟動生成樹協定:[SwitchB]stp enable
(3)配置本橋為根橋
[SwitchB]stp root primary
(4)【SwitchC交換機配置】
a 啟動生成樹協定[SwitchC]stp enable
b 配置本橋為備份根橋[SwitchC]stp root secondary
(5)【SwitchD交換機配置】
a 啟動生成樹協定[SwitchD]stp enable
【補充說明】
(1)預設情況下交換機的優先級都是32768，如果想人為指定某一台交換機為根交換機，也可以通過修改優先級來實作；
(2)預設情況下打開生成樹後，所有端口都會開啟生成樹協定，請把接PC的端口改為邊緣端口模式；
(3)如果要控制某條鍊路的狀态可以通過設定端口的cost值來實作。
測試驗證
(1)使用display stp檢視交換機STP運作狀态
(2)檢視端口STP狀态display stp interface Ethernet XX是否正确
10、Quidway交換機維護
顯示系統版本資訊：display version
顯示診斷資訊：display diagnostic-information
顯示系統目前配置：display current-configuration
顯示系統儲存配置： display saved-configuration
顯示接口資訊：display interface
顯示路由資訊：display ip routing-table
顯示VLAN資訊：display vlan
顯示生成樹資訊：display stp
顯示MAC位址表：display mac-address
顯示ARP表資訊：display arp
顯示系統CPU使用率：display cpu
顯示系統記憶體使用率：display memory
顯示系統日志：display log
顯示系統時鐘：display clock
驗證配置正确後，使用儲存配置指令：save
删除某條指令，一般使用指令： undo
S9306的入方向限速為：
首先需要定義acl：
acl number 3000
[Quidway-acl-advanced-3000]rule permit ip
然後定義流分類，來比對該acl：
traffic classifier c1
[Quidway-classifier-c1]if-match acl 3000
定義流動作，動作裡面做限速的配置，此處限速1000kbits/s：舉例說明限速1M
traffic behavior b1
[Quidway-behavior-b1] car cir 1000
定義政策，把流行為和流動作關聯起來：
traffic policy p1
[Quidway-trafficpolicy-p1]classifier c1 behavior b1
進入端口下下發該政策既可：
interface GigabitEthernet 0/0/1
[Quidway-GigabitEthernet0/0/1] traffic-policy p1 inbound
S9306的出方向限速為：
[Quidway-Ethernet0/0/1] qos lr cir 1000 cbs 200000 注意：cbs=200*cir
2M速率模闆（inbound）
acl number 3001
[Quidway-acl-advanced-3001]rule permit ip
traffic classifier 2m
[Quidway-classifier-2m]if-match acl 3001
traffic behavior 2m
[Quidway-behavior-2m] car cir 2000
traffic policy 2m
classifier 2m behavior 2m
3M速率模闆（inbound）
acl number 3001
rule permit ip
traffic classifier 3m
if-match acl 3001
traffic behavior 3m
car cir 3000
traffic policy 3m
classifier 3m behavior 3m
4M速率模闆（inbound）
acl number 3003
[Quidway-acl-advanced-3003]rule permit ip
traffic classifier 4m
if-match acl 3001
traffic behavior 4m
car cir 4000
traffic policy 4m
classifier 4m behavior 4m
6M速率模闆（inbound）
acl number 3004
[Quidway-acl-advanced-3004]rule permit ip
traffic classifier 6m
if-match acl 3001
traffic behavior 6m
car cir 6000
traffic policy 6m
classifier 6m behavior 6m
10M速率模闆（inbound）
acl number 3005
[Quidway-acl-advanced-3005]rule permit ip
traffic classifier 10m
if-match acl 3001
traffic behavior 10m
car cir 10000
traffic policy 10m
classifier 10m behavior 10m
20M速率模闆（inbound）
acl number 3006
[Quidway-acl-advanced-3006]rule permit ip
traffic classifier 20m
if-match acl 3001
traffic behavior 20m
car cir 20000
traffic policy 20m
classifier 20m behavior 20m
30M速率模闆（inbound）
acl number 3007
[Quidway-acl-advanced-3007]rule permit ip
traffic classifier 30m
if-match acl 3001
traffic behavior 30m
car cir 30000
traffic policy 30m
classifier 30m behavior 30m
40M速率模闆（inbound）
acl number 3008
[Quidway-acl-advanced-3008]rule permit ip
traffic classifier 40m
[Quidway-classifier-40m]if-match acl 3008
traffic behavior 40m
[Quidway-behavior-40m] car cir 40000
traffic policy 40m
[Quidway-trafficpolicy-40m]classifier 40m behavior 40m
45M速率模闆（inbound）
acl number 3009
[Quidway-acl-advanced-3009]rule permit ip
traffic classifier 45m
[Quidway-classifier-45m]if-match acl 3009
traffic behavior 45m
[Quidway-behavior-45m] car cir 45000
traffic policy 45m
[Quidway-trafficpolicy-45m]classifier 45m behavior 45m
50M速率模闆（inbound）
acl number 3010
[Quidway-acl-advanced-3010]rule permit ip
traffic classifier 50m
if-match acl 3001
traffic behavior 50m
car cir 50000
traffic policy 50m
classifier 50m behavior 50m
100M速率模闆（inbound）
acl number 3011
[Quidway-acl-advanced-3011]rule permit ip
traffic classifier 100m
[Quidway-classifier-100m]if-match acl 3011
traffic behavior 100m
[Quidway-behavior-100m] car cir 100000
traffic policy 100m
[Quidway-trafficpolicy-100m]classifier 100m behavior 100m
下行端口入方向應用（例如10M速率）
interface GigabitEthernet 0/0/1
[Quidway-GigabitEthernet0/0/1] traffic-policy 10m inbound
下行端口出方向
1M速率
[Quidway-Ethernet0/0/1] qos lr cir 1000 cbs 200000
2M速率
[Quidway-Ethernet0/0/1] qos lr cir 2000 cbs 400000
3M速率
[Quidway-Ethernet0/0/1] qos lr cir 3000 cbs 600000
4M速率
[Quidway-Ethernet0/0/1] qos lr cir 4000 cbs 800000
5M速率
[Quidway-Ethernet0/0/1] qos lr cir 5000 cbs 1000000
6M速率
[Quidway-Ethernet0/0/1] qos lr cir 6000 cbs 1200000
10M速率
[Quidway-Ethernet0/0/1] qos lr cir 10000 cbs 2000000
20M速率
[Quidway-Ethernet0/0/1] qos lr cir 20000 cbs 4000000
30M速率
[Quidway-Ethernet0/0/1] qos lr cir 30000 cbs 6000000
40M速率
[Quidway-Ethernet0/0/1] qos lr cir 40000 cbs 8000000
45M速率
[Quidway-Ethernet0/0/1] qos lr cir 45000 cbs 9000000
50M速率
[Quidway-Ethernet0/0/1] qos lr cir 50000 cbs 10000000
100M速率
[Quidway-Ethernet0/0/1] qos lr cir 100000 cbs 20000000
S9306:
[S9306] display transceiver interface GigabitEthernet 1/0/1 verbose
GigabitEthernet1/0/1 transceiver information:
-------------------------------------------------------------
Common information:
Transceiver Type :1000_BASE_SX_SFP
Connector Type :LC
Wavelength(nm) :850
Transfer Distance(m) :500(50um),300(62.5um)
Digital Diagnostic Monitoring :YES
Vendor Name :FINISAR CORP.
Ordering Name :
-------------------------------------------------------------
Manufacture information:
Manu. Serial Number :PEH4HKB
Manufacturing Date :2008-10-24
Vendor Name :FINISAR CORP.
-------------------------------------------------------------
Alarm information:
-------------------------------------------------------------
Diagnostic information:
Temperature(°C) :36
Voltage(V) :3.33
Bias Current(mA) :6.82
Bias High Threshold(mA) :23.85
Bias Low Threshold(mA) :1.73
RX Power(dBM) :-4.40
RX Power High Threshold(dBM) :0.00
RX Power Low Threshold(dBM) :-16.99
TX Power(dBM) :-4.53
TX Power High Threshold(dBM) :0.00
TX Power Low Threshold(dBM) :-9.50
-------------------------------------------------------------
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
S8505:
<S8505>dis transceiver alarm interface GigabitEthernet 2/1/1
GigabitEthernet2/1/1 transceiver current alarm information:
RX Power Low
<S8505>dis transceiver alarm interface GigabitEthernet 2/1/2
GigabitEthernet2/1/2 transceiver current alarm information:
None
<S8505>dis transceiver diagnosis interface GigabitEthernet 2/1/2
Error: The transceiver does not support this function.
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
NE40E-X8
<NE40E-X8>dis interface GigabitEthernet 8/0/7
GigabitEthernet8/0/7 current state : DOWN
Line protocol current state : DOWN
Description:to_yanbuhengsheng_S9306_G6/0/0
Route Port,The Maximum Transmit Unit is 1500
Internet Address is 192.168.8.133/30
IP Sending Frames\' Format is PKTFMT_ETHNT_2, Hardware address is 286e-d496-c271
The Vendor PN is PT7420-51-EW
The Vendor Name is NEOPHOTONICS
Port BW: 1G, Transceiver max BW: 1G, Transceiver Mode: SingleMode
WaveLength: 1310nm, Transmission Distance: 40km
Rx Power: -40.00dBm, Tx Power: -2.09dBm
Loopback:none, full-duplex mode, negotiation: disable, Pause Flowcontrol:Receive Enable and Send Enable
Last physical up time : -
Last physical down time : 2010-10-21 17:12:33
Statistics last cleared:never
Last 300 seconds input rate: 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bits/sec, 0 packets/sec
Input: 0 bytes, 0 packets
Output: 0 bytes, 0 packets
Input:
Unicast: 0 packets, Multicast: 0 packets
Broadcast: 0 packets, JumboOctets: 0 packets
CRC: 0 packets, Symbol: 0 packets
Overrun: 0 packets, InRangeLength: 0 packets
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
NE40E(8&x8)
<NE40E>dis interface GigabitEthernet 8/0/7
GigabitEthernet8/0/7 current state : UP
Line protocol current state : UP
Last line protocol up time : 2010-10-21 21:50:52
Description:to_yanbuhengsheng_S9306_G1/0/0
Route Port,The Maximum Transmit Unit is 1500
Internet Address is 192.168.8.65/30
IP Sending Frames\' Format is PKTFMT_ETHNT_2, Hardware address is 286e-d496-c2fd
The Vendor PN is PT7420-51-EW
The Vendor Name is NEOPHOTONICS
Port BW: 1G, Transceiver max BW: 1G, Transceiver Mode: SingleMode
WaveLength: 1310nm, Transmission Distance: 40km
Rx Power: -10.39dBm, Tx Power: -2.29dBm
Loopback:none, full-duplex mode, negotiation: disable, Pause Flowcontrol:Receive Enable and Send Enable
Last physical up time : 2010-10-21 21:50:52
Last physical down time : 2010-10-21 21:49:28
Statistics last cleared:never
Last 300 seconds input rate: 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 16 bits/sec, 0 packets/sec
Input: 196 bytes, 3 packets
Output: 1164 bytes, 17 packets
Input:
Unicast: 0 packets, Multicast: 0 packets
Broadcast: 3 packets, JumboOctets: 0 packets
CRC: 0 packets, Symbol: 0 packets
Overrun: 0 packets, InRangeLength: 0 packets
LongPacket: 0 packets, Jabber: 0 packets, Alignment: 0 packets
Fragment: 0 packets, Undersized Frame: 0 packets
RxPause: 0 packets
Output:
Unicast: 0 packets, Multicast: 0 packets
Broadcast: 17 packets, JumboOctets: 0 packets
Lost: 0 packets, Overflow: 0 packets, Underrun: 0 packets
System: 0 packets, Overruns: 0 packets
TxPause: 0 packets
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
華為交換機配置console口和telnet密碼執行個體
sys 進入到系統視圖
Enter system view, return to user view with Ctrl+Z.
[Quidway]user-interface aux 0
[Quidway-ui-aux0]authentication-mode scheme
Notice: Telnet or SSH user must be added , otherwise operator can\'t login!
[Quidway-ui-aux0]qu
[Quidway]local-user huawei 增加使用者名
New local user added.
[Quidway-luser-huawei]password simple huawei 配置密碼,且密碼不加密
[Quidway-luser-huawei]service-type telnet ssh level 3
服務類型為SSH和telnet,且使用者登陸後權限為管理者權限
[Quidway-luser-huawei]qu
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode scheme
Notice: Telnet or SSH user must be added , otherwise operator can\'t login!
[Quidway-ui-vty0-4]
<Quidway>save
# 在S9300上配置端口GE1/0/3為本地觀察接口。
[S9300] observe-port 1 interface gigabitethernet1/0/3
配置本地鏡像接口
# 在S9300上配置GE1/0/1為本地鏡像接口
[S9300] interface gigabitethernet 1/0/1
[S9300-GigabitEthernet1/0/1] port-mirroring observe-port 1 both
[S9300-GigabitEthernet1/0/1] quit
