华为交换机基本配置命令内部资料.docx

《华为交换机基本配置命令内部资料.docx》由会员分享，可在线阅读，更多相关《华为交换机基本配置命令内部资料.docx（12页珍藏版）》请在第一文库网上搜索。

1、华为交换机基本配置命令内部资料一、单交换机V1AN划分命令命令解释system进入系统视图system-view进入系统视图quit退到系统视图undov1an20删除v1an20sysname交换机命名dispv1an显示v1anv1an20创建V1an（也可进入v1an20）porte1/0/1toe1/0/5把端口1-5放入V1AN20中5700系列单个端口放入V1ANHuaweiintg001Huaweiport1ink-typeaccess（注:接口类型access,hybrid、trunk）Huaweiportdefau1tv1an10批量端口放入V1ANHuaweiport-gr

2、oup1Huawei-port-group-1group-memberethernetG001toethernetG0020Huawei-port-group-1porthybriduntaggedv1an3删除group（组）v1an200内的15端口Huaweiintg0015Huawei-GigabitEtheret0015undoporthybriduntaggedv1an200通过group端口限速设置HuaweiPort-group2Huaweigroup-memberg0/0/2tog0023HuaweiqosIroutboundcir2000cbs20000dispv1an20

3、显示V1an里的端口20inte1/0/24进入端口24undoporte1/0/10表示删除当前V1AN端口10dispcurr显示当前配置return返回Save保存info-centersourceDSchanne101ogstateofftrapStateoff通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示）info-centersourceDSchanne101ogstateontrapStateon通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）二、配置交换机支持TE1NEsystem进入系统视图sysame交换机命名intv1an1进入V1AN

4、1ipaddress192.168.3.100255.255.255.0酉己置IP地址user-intvty04进入虚拟终端aUthentication-modepassword(autpassword)设置口令模式setauthenticationpasswordsimp1e222(setautpasssim222)设置口令userprivi1ege1eve13(usepriv1ev3)配置用户级别dispcurrent-configuration(dispcur)查看当前配置dispipint查看交换机V1ANIP配置删除配置必须退到用户模式resetsaved-configuration

5、(resetsaved)删除配置Reboot重启交换机三、跨交换机V1AN的通讯在sw1上：v1an10建立V1AN10portaccessv1an10把端口5力口入V1an10v1an20建立V1AN20inte1/0/15进入端口15portaccessv1an20把端口15力口入V1AN20inte1/0/24进入端口24port1ink-typetrunk把24端口设为TRUNK端口porttrunkpermitv1ana11同上在SW2:v1an10建立V1AN10inte1/0/20进入端口20portaccessv1an10把端口20放入V1AN10inte1/0/24进入端口2

6、4port1ink-typetrunk把24端口设为TRUNK端口porttrunkpermitv1ana11（porttrunkpermitv1an10只能dispinte1/0/24查看端口24是否为TRUNKundoporttrunkpermitv1ana11删除该句四、路由的配置命令system进入系统模式sysname命名inte10进入端口ipaddress192.168.3.100255.255.255.0设置IPaUthentication-modepassword(authpass)进入口令模式setauthenticationpasswordsimp1e22237设置口令d

7、ispipinte10查看IP接口情况user-intvty04进入口令模式userprivi1ege1eve13进入3级特权save保存配置resetsaved-configuration删除配置（用户模式下运行）undoshutdown配置远程登陆密码inte1/4iproute192.168.3.0（目标网段）255.255.255.0192.168.12.1（下一跳：下一路由器的接口）静态路由iproute0.0.0.00.0.0.0192.168.12.1默认路由dispiprout显示路由列表华3CAR-18E1/0（IanI-Ian4）E20（wan0）E30（WAN1）路由器连

8、接使用直通线。Wano接WanO或WanI接WanI计算机的网关应设为路由器的接口地址。五、三层交换机配置V1AN-V1AN通讯SW1（三层交换机）：system进入视图sysname命名v1an10建立V1AN10v1an20建立V1AN20inte1/0/20进入端口20portaccessv1an10把端口20放入V1AN10inte1/0/24进入24端口port1ink-typetrunk把24端口设为TRUNK端口porttrunkpermitv1ana11（porttrunkpermitv1an10只能为v1an10使用）24端口为所有V1AN使用sw2:v1an10inte1/

9、0/5portaccessv1an10inte1/0/24port1ink-typetrunk把24端口设为TRUNK端口porttrunkpermitv1ana11（porttrunkpermitv1a10只能为v1an10使用）24端口为所有V1AN使用SW1（三层交换机）：intv1an10创建虚拟接口V1AN10ipaddress192.168.10.254255.255.255.0设置虚拟接口V1AN10的地址intv1an20创建虚拟接口V1AN20ipaddress192.168.20.254255.255.255.0设置虚拟接口IPV1AN20的地址注意：v1an10里的计算机

10、的网关设为192.168.10.254v1an20里的计算机的网关设为192.168.20.254六、动态路由RIPR1:inte10进入e10端口ipaddress192.168.3.1255.255.255.0设置IPinte20进入e20端口ipadress192.168.5.1255.255.255.0设置IPrip设置动态路由network192.168.5.0定义IPnetwork192.168.3.0定义IPdispiprout查看路由接口R2:inte10进入e10端口ipaddress192.168.4.1255.255.255.0设置IPinte20进入e20端口ipadr

11、ess192.168.5.2255.255.255.0设置IPrip设置动态路由network192.168.5.0定义IPnetwork192.168.4.0定义IPdispiprout查看路由接口（注意：两台PC机的网关设置PC1IP:192.168.3.1PC2IP:192.168.4.1）七、IP访问列表inte1/Oipaddress192.168.3.1255.255.255.0inte20ipaddress192.168.1.1255.255.255.0inte30ipaddress192.168.2.1255.255.255.0ac1number2001（2001-2999属于

12、基本的访问列表）ru1e1denysource192.168.1.00.0.0.255（拒绝地址192.168.1O网段的数据通过）ru1e2permitsource192.168.3.00.0.0.255（允许地址192.168.3.0网段的数据通过）以下是把访问控制列表在接口下应用：firewa11enab1efirewa11defau1tpermitinte30firewa11packet-fi1ter2001outbounddispac12001显示信息undoac1number2001删除2001控制列表扩展访问控制列表ac1number3001ru1edenytcpsource192.168.3.00.0.0.255destination192.168.2.00.0.0.255destination-porteqftp必须在r-ac1-adv-3001下才能执行ru1epermitipsourceandestinationany(ru1epermitip)inte30firewa11enab1e开启防火墙firewa11packet-fi1ter3001inbound必须在端口E30下才能执行