相信有一些學習網路技術的同學對H3C交換機的配置命令還是一知半解吧,下面yjbys小編就為大家詳解關於交換機的配置例項,希望能幫助到大家學習!
華為交換機常用配置例項
sys 進入到系統檢視
Enter system view, return to user view with Ctrl+Z.
[Quidway]user-interface aux 0
[Quidway-ui-aux0]authentication-mode scheme
Notice: Telnet or SSH user must be added , otherwise operator can't login!
[Quidway-ui-aux0]qu
[Quidway]local-user huawei 增加使用者名稱
New local user added.
[Quidway-luser-huawei]password simple huawei 配置密碼,且密碼不加密
[Quidway-luser-huawei]service-type telnet ssh level 3
服務型別為SSH和telnet,且使用者登陸後許可權為管理員許可權
[Quidway-luser-huawei]qu
[Quidway]user-interface vty 0 4
[Quidway-ui-vty0-4]authentication-mode scheme
Notice: Telnet or SSH user must be added , otherwise operator can't login!
[Quidway-ui-vty0-4]
華為QuidWay交換機配置命令手冊:
1、開始
建立本地配置環境,將主機的串列埠通過配置電纜與乙太網交換機的Console口連線。
在主機上執行終端模擬程式(如Windows的超級終端等),設定終端通訊引數為:波特率為9600bit/s、8位資料位、1位停止位、無校驗和無流控,並選擇終端型別為VT100。
乙太網交換機上電,終端上顯示乙太網交換機自檢資訊,自檢結束後提示使用者鍵入回車,之後將出現命令列提示符(如
鍵入命令,配置乙太網交換機或檢視乙太網交換機執行狀態。需要幫助可以隨時鍵入"?"
2、命令檢視
(1)使用者檢視(檢視交換機的簡單執行狀態和統計資訊)
(2)系統檢視(配置系統引數)[Quidway]:在使用者檢視下鍵入system-view
(3)乙太網埠檢視(配置乙太網埠引數)[Quidway-Ethernet0/1]:在系統檢視下鍵入interface ethernet 0/1
(4)VLAN檢視(配置VLAN引數)[Quidway-Vlan1]:在系統檢視下鍵入vlan 1
(5)VLAN介面檢視(配置VLAN和VLAN匯聚對應的IP介面引數)[Quidway-Vlan-interface1]:在系統檢視下鍵入interface vlan-interface 1
(6)本地使用者檢視(配置本地使用者引數)[Quidway-luser-user1]:在系統檢視下鍵入local-user user1
(7)使用者介面檢視(配置使用者介面引數)[Quidway-ui0]:在系統檢視下鍵入user-interface
3、其他命令
設定系統時間和時區
設定交換機的名稱[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]
配置使用者登入[Quidway]user-interface vty 0 4
[Quidway-ui-vty0]authentication-mode scheme
建立本地使用者[Quidway]local-user huawei
[Quidway-luser-huawei]password simple huawei
[Quidway-luser-huawei] service-type telnet level 3
4、VLAN配置方法
『配置環境引數』
SwitchA埠E0/1屬於VLAN2,E0/2屬於VLAN3
『組網需求』
把交換機埠E0/1加入到VLAN2 ,E0/2加入到VLAN3
資料配置步驟
『VLAN配置流程』
(1)預設情況下所有埠都屬於VLAN 1,並且埠是access埠,一個access埠只能屬於一個vlan;
(2)如果埠是access埠,則把埠加入到另外一個vlan的同時,系統自動把該埠從原來的vlan中刪除掉;
(3)除了VLAN1,如果VLAN XX不存在,在系統檢視下鍵入VLAN XX,則建立VLAN XX並進入VLAN檢視;如果VLAN XX已經存在,則進入VLAN檢視。
【SwitchA相關配置】
方法一:
(1)建立(進入)vlan2
[SwitchA]vlan 2
(2)將埠E0/1加入到vlan2
[SwitchA-vlan2]port ethernet 0/1
(3)建立(進入)vlan3
[SwitchA-vlan2]vlan 3
(4)將埠E0/2加入到vlan3
[SwitchA-vlan3]port ethernet 0/2
方法二:
(1)建立(進入)vlan2
[SwitchA]vlan 2
(2)進入埠E0/1檢視
[SwitchA]interface ethernet 0/1
(3)指定埠E0/1屬於vlan2
[SwitchA-Ethernet1]port access vlan 2
(4)建立(進入)vlan3
[SwitchA]vlan 3
(5)進入埠E0/2檢視
[SwitchA]interface ethernet 0/2
(6)指定埠E0/2屬於vlan3
[SwitchA-Ethernet2]port access vlan 3
測試驗證
(1)使用命令disp cur可以看到埠E0/1屬於vlan2,E0/2屬於vlan3;
(2)使用display interface Ethernet 0/1可以看到埠為access埠,PVID為2;
(3)使用display interface Ethernet 0/2可以看到埠為access埠,PVID為3
5、交換機IP地址配置
功能需求及組網說明
『配置環境引數』
三層交換機SwitchA有兩個埠ethetnet 0/1、ethernet 0/2,分別屬於vlan 2、vlan 3;
以vlan 2的三層介面地址分別是作為PC1的閘道器;
以vlan 3的三層介面地址分別是作為PC2的閘道器;
『組網需求』
PC1和PC2通過三層介面互通
【SwitchA相關配置】
(1)建立(進入)vlan2
[Quidway]vlan 2
(2)將埠E0/1加入到vlan2
[Quidway-vlan2]port ethernet 0/1
(3)進入vlan2的虛介面
[Quidway-vlan2]interface vlan 2
(4)在vlan2的虛介面上配置IP地址
[Quidway-Vlan-interface2]ip address
(5)建立(進入)vlan3
[Quidway]vlan 3
(6)將E0/2加入到vlan3
[Quidway-vlan3]port ethernet 0/2
(7)進入vlan3的虛介面
[Quidway-vlan3]interface vlan 3
(8)在vlan3的虛介面上配置IP地址
[Quidway-Vlan-interface3]ip address
測試驗證
(1)PC1和PC2都可以PING通自己的閘道器
(2)PC1和PC2可以相互PING通
6、埠的trunk配置
『配置環境引數』
(1)SwitchA 埠E0/1屬於vlan10,E0/2屬於vlan20,E0/3與SwitchB埠E0/3互連
(2)SwitchB 埠E0/1屬於vlan10,E0/2屬於vlan20,E0/3與SwitchA埠E0/3互連
『組網需求』
(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通
(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通
資料配置步驟
【SwitchA相關配置】
(1)建立(進入)vlan10
[SwitchA] vlan 10
(2)將E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
(3)建立(進入)vlan20
[SwitchA]vlan 20
(4)將E0/2加入到vlan20
[SwitchA-vlan20]port Ethernet 0/2
(5)實際當中一般將上行埠設定成trunk屬性,允許vlan透傳
[SwitchA-Ethernet0/3]port link-type trunk
(6)允許所有的vlan從E0/3埠透傳通過,也可以指定具體的vlan值
[SwitchA-Ethernet0/3]port trunk permit vlan all
【SwitchB相關配置】
(1)建立(進入)vlan10
[SwitchB] vlan 10
(2)將E0/1加入到vlan10
[SwitchB-vlan10]port Ethernet 0/1
(3)建立(進入)vlan20
[SwitchB]vlan 20
(4)將E0/2加入到vlan20
[SwitchB-vlan20]port Ethernet 0/2
(5)實際當中一般將上行埠設定成trunk屬性,允許vlan透傳
[SwitchB-Ethernet0/3]port link-type trunk
(7)允許所有的vlan從E0/3埠透傳通過,也可以指定具體的vlan值
[SwitchB-Ethernet0/3]port trunk permit vlan all
【補充說明】
(1)如果一個埠是trunk埠,則該埠可以屬於多個vlan;
(2)預設情況下trunk埠的PVID為1,可以在埠模式下通過命令port trunk pvid vlan vlanid 來修改埠的PVID;
(3)如果從trunk轉發出去的資料報文的vlan id和埠的PVID一致,則該報文的VLAN資訊會被剝去,這點在配置trunk埠時需要注意。
(4)一臺交換機上如果已經設定了某個埠為hybrid埠,則不可以再把另外的埠設定為trunk埠。
(5)一般情況下最好指定埠允許通過哪些具體的VLAN,不要設定允許所有的VLAN通過。
測試驗證
(1)SwitchA vlan10內的PC可以與SwitchB vlan10內的PC互通
(2)SwitchA vlan20內的PC可以與SwitchB vlan20內的PC互通
(3)SwitchA vlan10內的PC不能與SwitchB vlan20內的PC互通
(4)SwitchA vlan20內的PC不能與SwitchB vlan10內的PC互通
7、埠匯聚配置
『配置環境引數』
(1)交換機SwitchA和SwitchB通過乙太網口實現互連。
(2)SwitchA用於互連的埠為e0/1和e0/2,SwitchB用於互連的埠為e0/1和e0/2。
『組網需求』
增加SwitchA的SwitchB的互連鏈路的頻寬,並且能夠實現鏈路備份,使用埠匯聚
資料配置步驟
【SwitchA交換機配置】
(1)進入埠E0/1
[SwitchA]interface Ethernet 0/1
(2)匯聚埠必須工作在全雙工模式
[SwitchA-Ethernet0/1]duplex full
(3)匯聚的埠速率要求相同,但不能是自適應
[SwitchA-Ethernet0/1]speed 100
(4)進入埠E0/2
[SwitchA]interface Ethernet 0/2
(5)匯聚埠必須工作在全雙工模式
[SwitchA-Ethernet0/2]duplex full
(6)匯聚的埠速率要求相同,但不能是自適應
[SwitchA-Ethernet0/2]speed 100
(7)根據源和目的MAC進行埠選擇匯聚
[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【SwitchB交換機配置】
[SwitchB]interface Ethernet 0/1
[SwitchB-Ethernet0/1]duplex full
[SwitchB-Ethernet0/1]speed 100
[SwitchB]interface Ethernet 0/2
[SwitchB-Ethernet0/2]duplex full
[SwitchB-Ethernet0/2]speed 100
[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【補充說明】
(1)同一個匯聚組中成員埠的`鏈路型別與主埠的鏈路型別保持一致,即如果主埠為Trunk埠,則成員埠也為Trunk埠;如主埠的鏈路型別改為Access埠,則成員埠的鏈路型別也變為Access埠。
(2)不同的產品對埠匯聚時的起始埠號要求各有不同,請對照《操作手冊》進行配置。
8、埠映象配置
『環境配置引數』
(1)PC1接在交換機E0/1埠,IP地址
(2)PC2接在交換機E0/2埠,IP地址
(3)E0/24為交換機上行埠
(4)Server接在交換機E0/8埠,該埠作為映象埠
『組網需求』
(1)通過交換機埠映象的功能使用server對兩臺pc的業務報文進行監控。
根據Quidway交換機不同型號,映象有不同方式進行配置:
基於埠的映象 ——基於埠的映象是把被映象埠的進出資料報文完全拷貝一份到映象埠,這樣來進行流量觀測或者故障定位。
基於流的映象 ——基於流映象的交換機針對某些流進行映象,每個連線都有兩個方向的資料流,對於交換機來說這兩個資料流是要分開映象的。
S2008/S2016/S2026/S2403H/S3026等交換機支援的都是基於埠的映象
8016交換機支援基於埠的映象
3500/3026E/3026F/3050支援基於流的映象
5516/6506/6503/6506R支援對入埠流量進行映象
資料配置步驟
以Quidway S3026C為例,通過基於二層流的映象進行配置:
(1)定義一個ACL
[SwitchA]acl num 200
(2)定義一個規則從E0/1傳送至其它所有埠的資料包
[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2
(3)定義一個規則從其它所有埠到E0/1埠的資料包
[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1
(4)將符合上述ACL的資料包映象到E0/8
[SwitchA]mirrored-to link-group 200 interface e0/8
9、生成樹STP配置
『配置環境引數』
(1)交換機SwitchA、SwitchB和SwitchC都通過GE介面互連
(2)SwitchB和SwitchC交換機是核心交換機,要求主備。
『組網需求』
要求整個網路執行STP協議
資料配置步驟
(1)【SwitchA交換機配置】
啟動生成樹協議: [SwitchA]stp enable
(1)【SwitchB交換機配置】
啟動生成樹協議:[SwitchB]stp enable
(3)配置本橋為根橋
[SwitchB]stp root primary
(4)【SwitchC交換機配置】
a 啟動生成樹協議[SwitchC]stp enable
b 配置本橋為備份根橋[SwitchC]stp root secondary
(5)【SwitchD交換機配置】
a 啟動生成樹協議[SwitchD]stp enable
【補充說明】
(1)預設情況下交換機的優先順序都是32768,如果想人為指定某一臺交換機為根交換機,也可以通過修改優先順序來實現;
(2)預設情況下開啟生成樹後,所有埠都會開啟生成樹協議,請把接PC的埠改為邊緣埠模式;
(3)如果要控制某條鏈路的狀態可以通過設定埠的cost值來實現。
測試驗證
(1)使用display stp檢視交換機STP執行狀態
(2)檢視埠STP狀態display stp interface Ethernet XX是否正確
10、Quidway交換機維護
顯示系統版本資訊:display version
顯示診斷資訊:display diagnostic-information
顯示系統當前配置:display current-configuration
顯示系統儲存配置: display saved-configuration
顯示介面資訊:display interface
顯示路由資訊:display ip routing-table
顯示VLAN資訊:display vlan
顯示生成樹資訊:display stp
顯示MAC地址表:display mac-address
顯示ARP表資訊:display arp
顯示系統CPU使用率:display cpu
顯示系統記憶體使用率:display memory
顯示系統日誌:display log
顯示系統時鐘:display clock
驗證配置正確後,使用儲存配置命令:save
刪除某條命令,一般使用命令: undo