学以致用华为交换机配置命令汇总.docx

学以致用，华为交换机配置命令汇总01正文交换机的基础命令汇总system-view进入系统视图quit退到系统视图sysname交换机命名vlan 20 创建 vlan（进入 vlan20）display vlan 显示 vlanundo vlan 20 删除 vlan20display vlan 20 显示 vlan 里的端口 20Interface el/0/24 进入端口 24portlink-type access vlan 20 把当前端口放入 vlan20undo portel/0/10 删除当前 VLAN 端口 10display current-configuration 显示当前配置resetsaved-configuration(reset saved)删除配置(必须退到用户模式)reboot重启交换机03跨交换机VLAN的通讯在swl上：vlan 10 建立 VLAN 10interfaceel/0/5 进入端口 5Portdefault vlan 10 把端口 5 加入 vlanlOvlan 20 建立 VLAN 20interfaceel/0/15 进入端口 15portdefault vlan 20 把端口 15 加入 VLAN20interfaceel/0/24 进入端口 24portlink-type trunk 把 24 端口设为 TRUNK 端口port trunkpermit vlan all所有端口都能经过此路径在 SW2 ±:vlan 10 建立 VLAN 10interfaceel/0/20 进入端口 20portdefault vlan 10 把端口 20 放入 VLAN10interfaceel/0/24 进入端口 24portlink-type trunk 把 24 端口设为 TRUNK 端口port trunkpermit vlan all （port trunk permit vlan 10 只能为 vlanlO使用）24端口为所有VLAN使用displayinterface el/0/24 查看端口 24 是否为 TRUNKundo porttrunk permit vlan all 删除该句04路由器的基础命令汇总dispaly version显示系统软件版本及硬件信息system-view切换到系统视图quit返回interface +接口进入接口视图ip address +IP +mask配置IP和子网掩码return返回用户视图<Ctrl+Z>返回用户视图sysname R1修改路由器名称为R1display current-configuration 查看路由器当前配置dispaly interface +接口查看路由器接口的状态信息save保存当前配置display ip interface brief查看接口与IP相关摘要信息display ip routing-table 查看路由表05telnet远程登陆配置user-interface vty 0 4进入04前五个的VTY用户界面进行整体配置authentication-mode password设置验证方式为密码user privilege level 3设置用户登陆级别aaa进入aaa视图local-user admin password cipher hello privilege level 3 在 aaa 视图下设置账号密码和用户级别local-user admin service-type telnet 配置该用户接入类型为 aaaq退回到用户视图user-interface vty 0 4 进入到 VTY 用户视图authentication-mode aaa 设置验证方式 aaa06配置 Stelnet配置 SSHserver : rsalocal-key-pair create 生成本地 RSA 主机密钥对display rsa local-key-pair public查看本地密钥对中的公钥信息user-interface vty 0 4 进入 VTY 用户视图authentication-mode aaa设置用户验证方式为aaa授权验证方式protocol inbound ssh 指定 VTY 用户只支持 sshq返回到系统视图aaa进入aaa视图local-user huaweil password cipher huaweil 创建用户和设置用户密码local-user huaweil service-type ssh 配置本地用户接入类型为 sshq退回到用户视图ssh user huaweil authentication-type password 新建 ssh 用户指定ssh用户认证方式为passwordaaa进入aaa视图local-user huaweil privilege level 3 设置 huaweil 用户级别为 3 级别范围。15stelnet server enable 开启 ssh 功能display ssh user-information huaweil 查看 ssh 用户配置信息不指定用户默认查看所有用户display ssh server status查看ssh服务器全局配置信息07STP配置和选路规则stp enable在交换机上启用STPstp mode stpdis stp查看stp配置dis stp brief查看接口摘要信息stp priority 4096修改交换机优先级为4096stp root primary设置交换机为主根交换机stp root secondary命令配置备份交换机display stp interface Ethernet 0/0/2 查看 e0/0/2 接口的开销值int e0/0/2stp cost 2000配置接口 e0/0/2的带价值为2000stp timer forward-delay 3000 修改 S T P 的 ForwardDelay 时间为3000cs也就是30sstp bridge-diameter 3命令设置网络的直径为3stp mode rstp启用RSTP使用RSTP可以缩短收敛时间int e0/0/lstp edged-port enable配置接口 e0/0/l为边缘端口不参与生成树的计算配置MSTP多实例08stp region-configuration 进入 MST 域视图region-name huawei 酉己置 MST 域名为 huaweirevision-level 1配置MSTP的修订级别为1instance 1 vlan 10 指定 VLAN10 B央射至U MSTI1active region-configuration 激活 MST 域配置display stp region-configuration查看交换机上当前生效的MST域配置信息dis stp instance 0 brief查看实例0中的生成树状态和统计的摘要信息stp instance 2 priority 0配置交换机成位实例2中的根交换机09RIP路由协议配置rip创建开启协议进程network + ip对指定网段接口使能RIP功能IP地址是与路由器直连的网段debugging rip 1查看RIP定期更新情况terminal debuggingterminal monitor在屏幕上显示debug信息undo debugging rip lundo debug all 命令关闭 debug 调试功能在上面的配置基础上配置RIP2rip进入子视图模式version 2配置版本或者直接配置rip 1version 2network + ip10OSPF单区域配置ospf 1进入ospf视图1代表进程号area 0创建区域并进入OSPF区域视图,输入要创建的区域ID ,骨干区域即区域0network +IP + 匹配码display ospf interface命令查看OSPF接口通告是否正确、display ospf peer 查看 OSPF 邻居状态display ip routing-table protocol ospf 查看 OSPF 路由表配置OSPF区域明文认证ospf 1area 1authentication-mode simple plain huawei plain 是口令以明文方式显示authentication-mode md5 1 huawei 配置区域密文认证配置链路认证12int gO/O/1ospf authentication-mode md5 1 huawei 在一条链路中的两个接口配置要相同13配置抑制接口ospf 1silent-interface GigabitEthernet 0/0/1 禁止接口 gO/0/l 接收和发送ospf报文14技巧对多个接口配置接口抑制ospf 1silent-interface all 抑制所有接口undisplay ip routing-table 10.0.1.1 查看 10.0.1.1 所在网段的路由条目15基于接口修改int g0/0/0ospf network-type p2mp修改ospf的网络类型为多到多点ospf network-type broadcast修改ospf的网络类型为广播ospf dr-priority 100 修改 g0/0/0 接口的 DR 优先级为 100reset ospf process 重启 ospf 进程ospf cost 1000修改ospf的开销值为1000ospf timer hello 20 修改 HELLO 计时器为 20sospf timer dead 80 修改 dead 计时器为 80sospf 1preference 110修改ospf优先级为110值越大优先级越低16路由引入ospf 1import-route rip 1 在 ospf 进程中引入 ripdefault-route-advertise always 在 ospf 进程中引入默认路由ripimport-route ospf 1 在 rip 进程中引入 ospfimport-route ospf cost 3 ospf 弓|入 rip 时配置开销值default-route originate在RIP进程中发布默认路由17vrrp（虚拟路由器冗余协议）基本配置int g0/0/0vrrp vrid 1 virtual-ip 172.16.1.254 创建 VRRP 备份组,备份组号为1 ,配置虚拟 IP 为 172.16.1.254vrrp vrid 1 priority 120 修改优先级为 120display vrrp 查看 vrrp 信息display vrrp briefdisplay vrrp interface g0/0/0 查看 VR