當前位置:才華齋>IT認證>H3C認證>

2016最新華為交換機常用配置例項

H3C認證 閱讀(1.59W)

相信有一些學習網路技術的同學對H3C交換機的配置命令還是一知半解吧,下面yjbys小編就為大家詳解關於交換機的配置例項,希望能幫助到大家學習!

2016最新華為交換機常用配置例項

  華為交換機常用配置例項

sys 進入到系統檢視

Enter system view, return to user view with Ctrl+Z.

[Quidway]user-interface aux 0

[Quidway-ui-aux0]authentication-mode scheme

Notice: Telnet or SSH user must be added , otherwise operator can't login!

[Quidway-ui-aux0]qu

[Quidway]local-user huawei 增加使用者名稱

New local user added.

[Quidway-luser-huawei]password simple huawei 配置密碼,且密碼不加密

[Quidway-luser-huawei]service-type telnet ssh level 3

服務型別為SSH和telnet,且使用者登陸後許可權為管理員許可權

[Quidway-luser-huawei]qu

[Quidway]user-interface vty 0 4

[Quidway-ui-vty0-4]authentication-mode scheme

Notice: Telnet or SSH user must be added , otherwise operator can't login!

[Quidway-ui-vty0-4]

save

  華為QuidWay交換機配置命令手冊:

  1、開始

建立本地配置環境,將主機的串列埠通過配置電纜與乙太網交換機的Console口連線。

在主機上執行終端模擬程式(如Windows的超級終端等),設定終端通訊引數為:波特率為9600bit/s、8位資料位、1位停止位、無校驗和無流控,並選擇終端型別為VT100。

乙太網交換機上電,終端上顯示乙太網交換機自檢資訊,自檢結束後提示使用者鍵入回車,之後將出現命令列提示符(如)。

鍵入命令,配置乙太網交換機或檢視乙太網交換機執行狀態。需要幫助可以隨時鍵入"?"

  2、命令檢視

(1)使用者檢視(檢視交換機的簡單執行狀態和統計資訊):與交換機建立連線即進入

(2)系統檢視(配置系統引數)[Quidway]:在使用者檢視下鍵入system-view

(3)乙太網埠檢視(配置乙太網埠引數)[Quidway-Ethernet0/1]:在系統檢視下鍵入interface ethernet 0/1

(4)VLAN檢視(配置VLAN引數)[Quidway-Vlan1]:在系統檢視下鍵入vlan 1

(5)VLAN介面檢視(配置VLAN和VLAN匯聚對應的IP介面引數)[Quidway-Vlan-interface1]:在系統檢視下鍵入interface vlan-interface 1

(6)本地使用者檢視(配置本地使用者引數)[Quidway-luser-user1]:在系統檢視下鍵入local-user user1

(7)使用者介面檢視(配置使用者介面引數)[Quidway-ui0]:在系統檢視下鍵入user-interface

  3、其他命令

設定系統時間和時區clock time Beijing add 8

clock datetime 12:00:00 2005/01/23

設定交換機的名稱[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

配置使用者登入[Quidway]user-interface vty 0 4

[Quidway-ui-vty0]authentication-mode scheme

建立本地使用者[Quidway]local-user huawei

[Quidway-luser-huawei]password simple huawei

[Quidway-luser-huawei] service-type telnet level 3

  4、VLAN配置方法

『配置環境引數』

SwitchA埠E0/1屬於VLAN2,E0/2屬於VLAN3

『組網需求』

把交換機埠E0/1加入到VLAN2 ,E0/2加入到VLAN3

  資料配置步驟

  『VLAN配置流程』

(1)預設情況下所有埠都屬於VLAN 1,並且埠是access埠,一個access埠只能屬於一個vlan;

(2)如果埠是access埠,則把埠加入到另外一個vlan的同時,系統自動把該埠從原來的vlan中刪除掉;

(3)除了VLAN1,如果VLAN XX不存在,在系統檢視下鍵入VLAN XX,則建立VLAN XX並進入VLAN檢視;如果VLAN XX已經存在,則進入VLAN檢視。

  【SwitchA相關配置】

方法一:

(1)建立(進入)vlan2

[SwitchA]vlan 2

(2)將埠E0/1加入到vlan2

[SwitchA-vlan2]port ethernet 0/1

(3)建立(進入)vlan3

[SwitchA-vlan2]vlan 3

(4)將埠E0/2加入到vlan3

[SwitchA-vlan3]port ethernet 0/2

方法二:

(1)建立(進入)vlan2

[SwitchA]vlan 2

(2)進入埠E0/1檢視

[SwitchA]interface ethernet 0/1

(3)指定埠E0/1屬於vlan2

[SwitchA-Ethernet1]port access vlan 2

(4)建立(進入)vlan3

[SwitchA]vlan 3

(5)進入埠E0/2檢視

[SwitchA]interface ethernet 0/2

(6)指定埠E0/2屬於vlan3

[SwitchA-Ethernet2]port access vlan 3

測試驗證

(1)使用命令disp cur可以看到埠E0/1屬於vlan2,E0/2屬於vlan3;

(2)使用display interface Ethernet 0/1可以看到埠為access埠,PVID為2;

(3)使用display interface Ethernet 0/2可以看到埠為access埠,PVID為3

  5、交換機IP地址配置

功能需求及組網說明

『配置環境引數』

三層交換機SwitchA有兩個埠ethetnet 0/1、ethernet 0/2,分別屬於vlan 2、vlan 3;

以vlan 2的三層介面地址分別是作為PC1的閘道器;

以vlan 3的三層介面地址分別是作為PC2的閘道器;

『組網需求』

PC1和PC2通過三層介面互通

【SwitchA相關配置】

(1)建立(進入)vlan2

[Quidway]vlan 2

(2)將埠E0/1加入到vlan2

[Quidway-vlan2]port ethernet 0/1

(3)進入vlan2的虛介面

[Quidway-vlan2]interface vlan 2

(4)在vlan2的虛介面上配置IP地址

[Quidway-Vlan-interface2]ip address

(5)建立(進入)vlan3

[Quidway]vlan 3

(6)將E0/2加入到vlan3

[Quidway-vlan3]port ethernet 0/2

(7)進入vlan3的虛介面

[Quidway-vlan3]interface vlan 3

(8)在vlan3的虛介面上配置IP地址

[Quidway-Vlan-interface3]ip address

測試驗證

(1)PC1和PC2都可以PING通自己的閘道器

(2)PC1和PC2可以相互PING通

  6、埠的trunk配置

『配置環境引數』

(1)SwitchA 埠E0/1屬於vlan10,E0/2屬於vlan20,E0/3與SwitchB埠E0/3互連

(2)SwitchB 埠E0/1屬於vlan10,E0/2屬於vlan20,E0/3與SwitchA埠E0/3互連

『組網需求』

(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通

(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通

資料配置步驟

【SwitchA相關配置】

(1)建立(進入)vlan10

[SwitchA] vlan 10

(2)將E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1

(3)建立(進入)vlan20

[SwitchA]vlan 20

(4)將E0/2加入到vlan20

[SwitchA-vlan20]port Ethernet 0/2

(5)實際當中一般將上行埠設定成trunk屬性,允許vlan透傳

[SwitchA-Ethernet0/3]port link-type trunk

(6)允許所有的vlan從E0/3埠透傳通過,也可以指定具體的vlan值

[SwitchA-Ethernet0/3]port trunk permit vlan all

【SwitchB相關配置】

(1)建立(進入)vlan10

[SwitchB] vlan 10

(2)將E0/1加入到vlan10

[SwitchB-vlan10]port Ethernet 0/1

(3)建立(進入)vlan20

[SwitchB]vlan 20

(4)將E0/2加入到vlan20

[SwitchB-vlan20]port Ethernet 0/2

(5)實際當中一般將上行埠設定成trunk屬性,允許vlan透傳

[SwitchB-Ethernet0/3]port link-type trunk

(7)允許所有的vlan從E0/3埠透傳通過,也可以指定具體的vlan值

[SwitchB-Ethernet0/3]port trunk permit vlan all

【補充說明】

(1)如果一個埠是trunk埠,則該埠可以屬於多個vlan;

(2)預設情況下trunk埠的PVID為1,可以在埠模式下通過命令port trunk pvid vlan vlanid 來修改埠的PVID;

(3)如果從trunk轉發出去的資料報文的vlan id和埠的PVID一致,則該報文的VLAN資訊會被剝去,這點在配置trunk埠時需要注意。

(4)一臺交換機上如果已經設定了某個埠為hybrid埠,則不可以再把另外的埠設定為trunk埠。

(5)一般情況下最好指定埠允許通過哪些具體的VLAN,不要設定允許所有的VLAN通過。

測試驗證

(1)SwitchA vlan10內的PC可以與SwitchB vlan10內的PC互通

(2)SwitchA vlan20內的PC可以與SwitchB vlan20內的PC互通

(3)SwitchA vlan10內的PC不能與SwitchB vlan20內的PC互通

(4)SwitchA vlan20內的PC不能與SwitchB vlan10內的PC互通

  7、埠匯聚配置

『配置環境引數』

(1)交換機SwitchA和SwitchB通過乙太網口實現互連。

(2)SwitchA用於互連的埠為e0/1和e0/2,SwitchB用於互連的埠為e0/1和e0/2。

『組網需求』

增加SwitchA的SwitchB的互連鏈路的頻寬,並且能夠實現鏈路備份,使用埠匯聚

資料配置步驟

  【SwitchA交換機配置】

(1)進入埠E0/1

[SwitchA]interface Ethernet 0/1

(2)匯聚埠必須工作在全雙工模式

[SwitchA-Ethernet0/1]duplex full

(3)匯聚的埠速率要求相同,但不能是自適應

[SwitchA-Ethernet0/1]speed 100

(4)進入埠E0/2

[SwitchA]interface Ethernet 0/2

(5)匯聚埠必須工作在全雙工模式

[SwitchA-Ethernet0/2]duplex full

(6)匯聚的埠速率要求相同,但不能是自適應

[SwitchA-Ethernet0/2]speed 100

(7)根據源和目的MAC進行埠選擇匯聚

[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both

  【SwitchB交換機配置】

[SwitchB]interface Ethernet 0/1

[SwitchB-Ethernet0/1]duplex full

[SwitchB-Ethernet0/1]speed 100

[SwitchB]interface Ethernet 0/2

[SwitchB-Ethernet0/2]duplex full

[SwitchB-Ethernet0/2]speed 100

[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both

【補充說明】

(1)同一個匯聚組中成員埠的`鏈路型別與主埠的鏈路型別保持一致,即如果主埠為Trunk埠,則成員埠也為Trunk埠;如主埠的鏈路型別改為Access埠,則成員埠的鏈路型別也變為Access埠。

(2)不同的產品對埠匯聚時的起始埠號要求各有不同,請對照《操作手冊》進行配置。

  8、埠映象配置

『環境配置引數』

(1)PC1接在交換機E0/1埠,IP地址

(2)PC2接在交換機E0/2埠,IP地址

(3)E0/24為交換機上行埠

(4)Server接在交換機E0/8埠,該埠作為映象埠

『組網需求』

(1)通過交換機埠映象的功能使用server對兩臺pc的業務報文進行監控。

根據Quidway交換機不同型號,映象有不同方式進行配置:

基於埠的映象 ——基於埠的映象是把被映象埠的進出資料報文完全拷貝一份到映象埠,這樣來進行流量觀測或者故障定位。

基於流的映象 ——基於流映象的交換機針對某些流進行映象,每個連線都有兩個方向的資料流,對於交換機來說這兩個資料流是要分開映象的。

S2008/S2016/S2026/S2403H/S3026等交換機支援的都是基於埠的映象

8016交換機支援基於埠的映象

3500/3026E/3026F/3050支援基於流的映象

5516/6506/6503/6506R支援對入埠流量進行映象

資料配置步驟

以Quidway S3026C為例,通過基於二層流的映象進行配置:

(1)定義一個ACL

[SwitchA]acl num 200

(2)定義一個規則從E0/1傳送至其它所有埠的資料包

[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2

(3)定義一個規則從其它所有埠到E0/1埠的資料包

[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1

(4)將符合上述ACL的資料包映象到E0/8

[SwitchA]mirrored-to link-group 200 interface e0/8

  9、生成樹STP配置

『配置環境引數』

(1)交換機SwitchA、SwitchB和SwitchC都通過GE介面互連

(2)SwitchB和SwitchC交換機是核心交換機,要求主備。

『組網需求』

要求整個網路執行STP協議

資料配置步驟

(1)【SwitchA交換機配置】

啟動生成樹協議: [SwitchA]stp enable

(1)【SwitchB交換機配置】

啟動生成樹協議:[SwitchB]stp enable

(3)配置本橋為根橋

[SwitchB]stp root primary

(4)【SwitchC交換機配置】

a 啟動生成樹協議[SwitchC]stp enable

b 配置本橋為備份根橋[SwitchC]stp root secondary

(5)【SwitchD交換機配置】

a 啟動生成樹協議[SwitchD]stp enable

【補充說明】

(1)預設情況下交換機的優先順序都是32768,如果想人為指定某一臺交換機為根交換機,也可以通過修改優先順序來實現;

(2)預設情況下開啟生成樹後,所有埠都會開啟生成樹協議,請把接PC的埠改為邊緣埠模式;

(3)如果要控制某條鏈路的狀態可以通過設定埠的cost值來實現。

測試驗證

(1)使用display stp檢視交換機STP執行狀態

(2)檢視埠STP狀態display stp interface Ethernet XX是否正確

  10、Quidway交換機維護

顯示系統版本資訊:display version

顯示診斷資訊:display diagnostic-information

顯示系統當前配置:display current-configuration

顯示系統儲存配置: display saved-configuration

顯示介面資訊:display interface

顯示路由資訊:display ip routing-table

顯示VLAN資訊:display vlan

顯示生成樹資訊:display stp

顯示MAC地址表:display mac-address

顯示ARP表資訊:display arp

顯示系統CPU使用率:display cpu

顯示系統記憶體使用率:display memory

顯示系統日誌:display log

顯示系統時鐘:display clock

驗證配置正確後,使用儲存配置命令:save

刪除某條命令,一般使用命令: undo