指令不區分大小寫,支援“Tab”鍵補全,支援指令簡寫。
一、常用指令
使用者視圖
進入系統視圖
system-view 或者 sys 或者 system
[Huawei]
更改裝置的名字
[Huawei] sysname HW
[HW]
進入接口視圖
[Huawei]interface Ethernet0/0/1 或者int interface 接口類型+接口編号
[Huawei-Ethernet0/0/1]
關閉接口
[Huawei-Ethernet0/0/1] shutdown
開啟接口
[Huawei-Ethernet0/0/1] undo shutdown
檢視vlan
display vlan 或者 dis vlan
檢視目前配置:display current-configuration 或者 display cu
檢視已儲存配置:display saved-configuration 或者 display sa
檢視版本: display version
儲存配置:save
清除已儲存的配置:reset saved-configuration
傳回上級視圖:quit
傳回使用者視圖:return
重新開機裝置:reboot
二、配置和管理Vlan
#1.基于接口劃分VLAN – 靜态
建立vlan
[Switch] vlan 10
[Switch] vlan batch 10 20 同時建立兩個vlan
[Switch] vlan batch 10 to 20 建立10-20的vlan
進入接口模式
[Switch] interface Ethernet0/0/1
[Switch-Ethernet0/0/1]
配置接口類型為Acces接口
[Switch-Ethernet0/0/1] port link-type access
[Switch-Ethernet0/0/1] port default vlan 10 配置接口所屬的VLAN
配置接口類型為Trunk口
[Switch] interface Ethernet0/0/3
[Switch-Ethernet0/0/3] port link-type trunk
[Switch-Ethernet0/0/3] port trunk allow-pass vlan 10 20 配置接口所屬的VLAN
port trunk allow-pass vlan all 運作所有vlan通過
簡寫:int e0/0/1 int g0/0/1
設定vlan描述
[SW] vlan 10
[SW-vlan10] description xxxxx 設定該vlan描述
設定接口組(批量設定)
[SW] port-group vlan 10
[SW-port-group-vlan10] group-member Ethernet0/0/1 to Ethernet0/0/8
2.基于MAC位址劃分VLAN – 靜态
華為交換機上所有二層以太網端口預設都是Hybrid類型,并且發送資料幀時都是不帶VLAN标簽的。
如果該交換機的預設配置有改變,需要重新恢複其預設配置
system-view
[HUAWEI] vlan 10 管理vlan10
PC的MAC位址與VLAN 10關聯
[HUAWEI-Vlan10] mac-vlan mac-address 22-22-22
[HUAWEI-Vlan10] mac-vlan mac-address 33-33-33
[HUAWEI-Vlan10] mac-vlan mac-address 44-44-44
[HUAWEI-Vlan10] quit
配置接口加入的VLAN10
[HUAWEI] interface ethernet 0/0/1
[HUAWEI-Ethernet0/0/1] port hybrid Untagged vlan 10 允許VLAN 10的資料幀通過,且發送時不帶VLAN标簽[HUAWEI-Ethernet0/0/1] quit
[HUAWEI] interface ethernet 0/0/2
[HUAWEI-Ethernet0/0/2] port hybrid Tagged vlan 10 允許VLAN 10的資料幀通過,且發送時帶有VLAN标簽 [HUAWEI-Ethernet0/0/2] quit
啟用基于MAC位址的VLAN劃分功能
[HUAWEI] interface ethernet 0/0/1
[HUAWEI-Ethernet0/0/1] mac-vlan enable
[HUAWEI-Ethernet0/0/1] quit
三、鍊路和接口類型
兩種鍊路: 接傳入連結路(Access Link) 、幹道鍊路(Trunk Link)
四種接口: Access接口、 Trunk接口、 Hybird接口、 QinQ接口
分别連接配接: 終端 交換機 公網
概述:
Access類型:端口隻能屬于一個vlan,一般用于連接配接計算機。
Trunk類型:端口可以屬于多個vlan,可以接收和發送多個vlan封包,多用于交換機之間。
Hybrid類型:端口可以屬于多個vlan,可以接收和發送多個vlan的封包,可以用于交換機之間,也可以用于連接配接使用者主機。
Trunk端口和Hybrid端口之間不能直接切換,隻能先設為Access端口,再設定為Hybrid端口。
配置交換機的管理
[SW] interface vlanif10 建立vlan的vlanif接口
[SW-vlanif10] ip address 1.1.1.1 建立vlanif的接口ip
[SW]telnet server enable 開啟telnet
[SW]user-interface vty 0 4 開啟vtf線路模式,開啟0-4的5個使用者終端
[SW-ui-vty0-4]
[SW-ui-vty0-4] protocol inbound telnet 配置telnet協定
[SW-ui-vty0-4] authentication-mod aaa 配置認證方式
[SW-ui-vty0-4] quit
[SW] aaa
[SW-aaa] quit
save 使用者視圖下儲存配置
aaa伺服器是驗證、授權和記賬(Authentication、Authorization、Accounting )
其他概念:
交換機Console口連接配接計算機序列槽。
vlan(虛拟區域網路)工作在第二層和第三層。
每個vlan都形成一個廣播域。
vlan間通信需要通過路由器(第三層)組成的主幹網段。
靜态vlan配置:基于端口 (管理者手動配置設定)
動态vlan配置:基于MAC 或 IP
STP生成樹Spanning Tree Protocol
網絡中,存在二層環路的主要原因是對裝置或鍊路存在備援備份,以保障網絡的可靠性。
如果二層交換網絡中存在環路,則會導緻廣播風暴、幀的重複複制、MAC位址表動蕩
生成樹協定能發現并自動消除榮譽網絡擴撲中的環路
STP生成樹協定作用:
消除環路:通過阻斷備援鍊路來消除環路()
鍊路備份:當活動路徑發生故障是,激活備份鍊路,恢複網絡連通性。
生成樹算法:進行環路分解
————————————————
版權聲明:本文為CSDN部落客「Blus.King」的原創文章,原文連結:https://blog.csdn.net/q851579181q/article/details/83933190。