华为交换机配置基础命令【VIP专享】

华为交换机配置基础命令

交换机要求建立

vlan 2 192.168.2.1 (端口: g2/0/1 属于该vlan)

vlan 3 192.168.3.1 (端口: g2/0/2 属于该vlan)

vlan 200 172.16.0.2 (端口: g2/0/3 属于该vlan)

g2/0/3 连接华为路由器,路由器该端口IP 是: 172.16.0.1

建立ACL 定义vlan 2 与vlan 3 之间不能互访

配置步骤:

1.VLAN 配置

sys /进入特权模式

[Quidway]vlan 2 /建立vlan 2

[Quidway]ctrl+z /退出vlan2 到普通模式

sys /进入特权模式

[Quidway]vlan 3 /建立vlan 3

[Quidway]ctrl+z /退出vlan3 到普通模式

sys /进入特权模式

[Quidway]int vlan 2 /进入到vlan2

[Quidway-Vlan-interface2]ip address 192.168.2.1 255.255.255.0 /给

vlan 2 配置IP

[Quidway-Vlan-interface2]ctrl+z /退出vlan2 到普通模式

sys /进入特权模式

[Quidway]int vlan 3 /进入到vlan3

[Quidway-Vlan-interface2]ip address 192.168.3.1 255.255.255.0 /给

vlan 3 配置IP

[Quidway-Vlan-interface2]ctrl+z /退出vlan3 到普通模式

sys /进入特权模式

[Quidway]int g2/0/1 /进入到g2/0/1端口

[Quidway-GigabitEthernet2/0/1]port access vlan 2 / 将该端口添加到

、管路敷设技术通过管线不仅可以解决吊顶层配置不规范高中资料试卷问题，而且可保障各类管路习题到位。在管路敷设过程中，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标等，要求技术交底。管线敷设技术中包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行

高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况

，然后根据规范与规程规定，制定设备调试高中资料试卷方案。

、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。

vlan 2

[Quidway-GigabitEthernet2/0/1]ctrl+z /退出vlan 2 到普通模式sys /进入特权模式

[Quidway]int g2/0/2 /进入到g2/0/2端口

[Quidway-GigabitEthernet2/0/1]port access vlan 3 / 将该端口添加到vlan 3

[Quidway-GigabitEthernet2/0/1]ctrl+z /退出vlan 3 到普通模式2.ACL 配置

sys /进入特权模式

[Quidway]acl number 3015 /建立acl 编号取为3015,该编号可以任意取

[Quidway-acl-adv-3015]rule deny source 192.168.2.0 0.0.0.255 destination 192.168.3.00.0.0.255 /定义 192.168.2.0 的ip 段不能访问 192.168.3.0 网段,反之也一样.

[Quidway-acl-adv-3015]ctrl+z /退出当前acl 到普通模式sys /进入特权模式

[Quidway]int g2/0/1 /进入到g2/0/1端口

[Quidway-GigabitEthernet2/0/1]packet-filter inbound ip-group 3015 not-care-for-interface /将

定义好的acl 3015下发到整台交换机中,让整台交3.Trunk 配置网络环境:

6506 g2/0/4多模光口 接 3026 g1/1 多模光口

3026 建立两个 VLAN

vlan 5 192.168.5.1 255.255.255.0 (原来的用户继续使用,即端口9-24)vlan 6 192.168.6.1 255.255.255.0 (用于财务1-8口)不允许任何VLAN 访问VLAN 6步骤：

6506 上的配置步骤如下：sys /进入特权

vlan 5 /建立两个VLAN ，即3026上所要建立的VLAN ，必须同名vlan 6 /建立两个VLAN ，即3026上所要建立的VLAN ，必须同名int vlan 5 /进入到 vlan 5

ip add 192.168.5.1 255.255.255.0 /配置 vlan 5 的IP 地址

、管路敷设技术通过管线不仅可以解决吊顶层配置不规范高中资料试卷问题，而且可保障各类管路习题到位。在管路敷设过程中，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标等，要求技术交底。管线敷设技术中包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行

高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况

，然后根据规范与规程规定，制定设备调试高中资料试卷方案。

、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。

int vlan 6 /进入到 vlan 6

ip add 192.168.6.1 255.255.255.0 /配置VLAN 6 的 IP 地址

interface g2/0/4 /进入到端口

port link-type trunk /配置端口工作在Trunk 模式

port trunk permit vlan 5 /允许vlan 5通过

port trunk permit vlan 6 /允许vlan 6能过

speed 1000 /配置速度

duplex full /工作模式全双工

acl number 3001 /定义一条ACL ，不允许任何VLAN 访问VLAN 6

rule deny ip source any destination 192.168.6.0 0.0.0.255 /定久任何

IP 不能访问 192.168.6.0网

段

int g2/0/4 /进入到端口

packet-filter inbound ip-group 3001 /将ACL 应用到端口

3026配置步骤如下：

sys /进入特权

vlan 5 /建立vlan 5,必须和6506上的相同

vlan 6 /建立vlan 6,必须和6506上的相同

int g1/1 /进入到g1/1口

port link-type trunk /配置端口工作在Trunk 模式

port trunk permit vlan 5 /允许vlan 5通过

port trunk permit vlan 6 /允许vlan 6能过

speed 1000 /配置速度

duplex full /工作模式全双工

int e0/1 /进入端口

port access alvn 6 /将端口添加到vlan 6里

int e0/23 /进入端口

port access vlan 5 /将端口添加到vlan 5里

使用4台PC （pc 多和少，原理是一样的，所以这里我只用了4台pc ），华为

路由器（R2621）、交换机（S3026e ）各一台，组建一VLAN ，实现虚拟网和物

理网之间的连接。实现防火墙策略，和访问控制（ACL ）。

、管路敷设技术通过管线不仅可以解决吊顶层配置不规范高中资料试卷问题，而且可保障各类管路习题到位。在管路敷设过程中，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标等，要求技术交底。管线敷设技术中包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行

高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况

，然后根据规范与规程规定，制定设备调试高中资料试卷方案。

、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。

方案说明：

四台PC 的IP 地址、掩码如下列表：

P1 192.168.1.1 255.255.255.0 网关IP 为192.168.1.5

P2 192.168.1.2 255.255.255.0 网关IP 为192.168.1.5

P3 192.168.1.3 255.255.255.0 网关IP 为192.168.1.6

P4 192.168.1.4 255.255.255.0 网关IP 为192.168.1.6

路由器上Ethernet0的IP 为192.168.1.5

Ethernet1的IP 为192.168.1.6

firewall 设置默认为deny

实施命令列表：

交换机上设置，划分VLAN ：

sys

//切换到系统视图

[Quidway]vlan enable

[Quidway]vlan 2

[Quidway-vlan2]port e0/1 to e0/8

[Quidway-vlan2]quit

//默认所有端口都属于VLAN1,指定交换机的e0/1 到e0/8八个端口属于VLAN2

[Quidway]vlan 3

[Quidway-vlan3]port e0/9 to e0/16

[Quidway-vlan3]quit

//指定交换机的e0/9 到e0/16八个端口属于VLAN3

[Quidway]dis vlan all

[Quidway]dis cu

路由器上设置，实现访问控制：

[Router]interface ethernet 0

[Router-Ethernet0]ip address 192.168.1.5 255.255.255.0

[Router-Ethernet0]quit

//指定ethernet 0的ip

[Router]interface ethernet 1

[Router-Ethernet1]ip address 192.168.1.6 255.255.255.0

[Router-Ethernet1]quit

//开启firewall ，并将默认设置为deny

[Router]fire enable

、管路敷设技术通过管线不仅可以解决吊顶层配置不规范高中资料试卷问题，而且可保障各类管路习题到位。在管路敷设过程中，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标等，要求技术交底。管线敷设技术中包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行

高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况

，然后根据规范与规程规定，制定设备调试高中资料试卷方案。

、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。

[Router]fire default deny

//允许192.168.1.1访问192.168.1.3

//firewall 策略可根据需要再进行添加

[Router]acl 101

[Router-acl-101]rule permit ip source 192.168.1.1 255.255.255.0

destination 192.168.1.3 255.255.255.0

[Router-acl-101]quit //启用101规则

[Router-Ethernet0]fire pa 101

[Router-Ethernet0]quit

[Router-Ethernet1]fire pa 101

[Router-Ethernet1]quit

，要进行检查和检测处理。技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况

，然后根据规范与规程规定，制定设备调试高中资料试卷方案。

高中资料试卷主要保护装置。