华为交换机的基本设置讲解
华为交换机的应用
交换的概述
@交换是指在一个接口上收到数据帧并且从另一个接口上将该数据帧发送出去的过程。
@交换机是二层的设备,它用来解决带宽不足和网络瓶颈的问题,主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。它可以看作是一个多端口的网桥,为所连接的两台网络设备提供一条独享的虚电路,因此避免了冲突。可工作在全双工模式下,意味着可同时收发数据。
@交换机是根据MAC地址传递数据帧的的二层设备。它不能处理三层地址信息。所以交换机的操作与网络层使用什么样的协议无关。
@交换机把大的网络细分成若干微分段,以减小冲突域的大小,即每个接口是一个冲突域。但所有接口仍在一个广播域内。可以认为交换机是硬件桥,而网桥是软件的。交换机与网桥的区分是:网桥最多16个端口,但交换机可有很多端口,这一个缺点,足可以彻底打败网桥。
@网络中的通信分为三种,单播,组播,广播。(举例)
网络环境大的时候,所有主机都在一个广播域内网络性能会很差,所以这样一来,靠划分微分段的方法已经不行,而常用的就是用交换机
在二层隔离广播帧的VLAN技术,实现二层广播域的划分,以后会讲到。
@路由器在网络中的位置,我们用路由器把交换的网络分成若干广播域。这样可以避免广播风暴。路由器的使用大约给网络造成的延迟是20-30%,因为路由器会在三层上根据逻辑地址来做路由。所以造成延迟。
@以太交换机的反应时间。是指一个数据帧从进入交换机开始到离开交换机的这段时间。此时间的长短取决于在交换机上配置的交换操作的类型,以及网络上通过交换机的流量。交换机每秒都会处理海量数据,所以每个数据帧的交换时间哪怕有十亿分之一秒的延迟,对交换机来说都会影响整体的性能。
@交换机与HUB的区别。从内部结构上看,HUB是总线,而SWITCH 内部是每个接口与另外的接口都有连通线。(画图示意一下)再一个就是数据流通的带宽。比如:10M的HUB和10M的SWITH
@三层交换机是在二层交换机的基础上融合了三层路由功能的交换机,它不但能基于MAC地址转发数据帧,还能根据数据包的IP地址为数据包提供路由服务。
@对称和不对称交换
100M和10M图13-2、3
@以太交换机的基本功能
其主要工作有三个方面1、学习MAC地址2、数据帧的转发过滤决
策3、维持网络无交换环路,如图13-4、5说明了HUB与交换机的工作原理。
@学习MAC,与洪泛。不依据MAC表来限制洪泛的方法有组播和多播。
@数据帧的转发过滤是指一个数据包进入交换机时,读取MAC头里的MAC再查MAC表,如果发现目的MAC所对应的接口是收到的那个接口,则认为是本地帧,则不转发,此过程称为过滤。
@交换机转发数据帧的三种模式
1、存储转发模式。转发数据帧之前必须完整接收整个数据帧,读
取数据帧的源MAC地址和目的MAC地址,并且对该数据帧进行冗余校验,如果发现数据帧出现错误,则丢弃。减少了网络中错误帧的数量。延迟最长。
2、快速转发模式,此模式不等数据帧完全接收,只要读取了目的
MAC,就将数据帧转发。减小了延迟,但出错率较高。
3、无碎片模式:它是以上两种模式的折中。它要等数据帧进入64
字节以后再看目的MAC。进行转发。因为小于64字节的都是碎片包。是错误的。速度比存储转发要快,比快速转发模式发送的错误帧少。
以下是华为交换机的基本环境设置及硬件组成
@在交换机中有三种存储介质,其用途如下:
SDRAM(同步动态随机存取存储器),作为主存储器,VRP主程序
在其中运行。
●FLASH(闪速存储器)用于保存VRP主程序及配置文件等
●BOOTROM(引导只读存储器)存储引导程序。
相应的还有三种软件文件被部署在华为交换机中
●VRP主程序文件
●配置文件
●BOOTROM程序文件
用命令display version可以查看交换机软硬件版本信息。对于S3526(三层)来说,SDRAM是64M FLASH是8192KB BOOTROM 版本是150 对于2403H SDRAM是24M FLASH是8192KB BOOTROM版本是120
@在交换机的软件升级时,可以在启动的时通过BOOT菜单进行,也可以在启动后通过TFTP或FTP来进行,但要保证BOOTROM的版本与VRP主程序软件的版本能匹配。
@一些基本配置命令及各种视图操作
分为三种视图:
●用户视图
●系统视图
●子视图
(注:交换机相连最好以树形相连,不要串连和环连)
以下为华为交换机基本配置的相关实验
实验一:交换机CONSOLE口令和BOOTROM口令的设置与清除
注意华为S3526与S2403H的VRP版本一致
默认情况下,CONSOLE口登录用户具有最高权限,可以使用所有配置命令,不需要任何口令认证,出于安全考虑,我们要做如下设置:
口令认证是在AUX用户界面视图下进行的,在QUIDWAY系列上,AUX与CON口是一个。所以步骤是:1、进入AUX接口配置界面
SYS 进入系统视图
User-interface aux 0 进入AUX
Authentication-mode password 设置验证模式为PASSWORD
Set auth password sinple jincheng 设置验证口令为jincheng
Quit
Quit
Save
Reboot
实验测试:重新通过CON口主交换机将提示输入PASSWORD
实验二 CON口令清除
如果口令丢失,那么重新启动交换机,在出现press ctrl-B to Boot Menu…提示时安下ctrl+B,输入BOOTROM密码(出厂时为回车),进入菜单。然后选择第4项删除文件从FLASH里。再选择删除的文件序号即可。保存密码的配置文件就是vrpcfg.txt,把此项删掉即可
设定telnet登录参数:
[Quidway]int VLAN 1 进入VLAN1才可设定telnet登录IP地址[Quidway-Vlan-interface1]ip add (IP地址)
[Quidway]user vty 0 4 设置登录用户参数
[Quidway-ui-vty0-4]idle 0关闭超时时间
[Quidway-ui-vty0-4]set auth pass 设置口令
[Quidway-ui-vty0-4]auth password启动密码验证
[Quidway-ui-vty0-4]auth none 设口令为无
[Quidway-ui-vty0-4]user priv level 3 设定登录级别为最高
设定端口参数:
[Quidway]int eth 0/(任意端口号) 进入某端口[Quidway-Ethernet0/任意端口号]speed 10(带宽)给端设定带宽
[Quidway-Ethernet0/任意端口号]duplex 设定双工模式[Quidway-Ethernet0/任意端口号]undo 删除某个参数[Quidway-Ethernet0/任意端口号]mac max(最大学习mac个数) 0(关闭学习)
配置主机名和对应的IP 地址
用户可以使用本命令将主机名与主机IP 地址相对应,当用户使用telnet 等应
用时,可以直接使用主机名,由系统解析为IP 地址,而不必使用难于记忆的
IP 地址。
配置主机名和对应的IP 地址ip host hostname ip-address
取消主机名和对应的IP 地址undo ip host hostname [ ip-address ]
设置以太网端口网线类型
以太网端口的网线有平行网线及交叉网线,可以使用该命令对网线类型进行
设置。
请在以太网端口视图下进行下列配置。
设置以太网端口连接的网线的类型mdi { across | auto | normal }
恢复以太网端口的网线类型为缺省值undo mdi
需要注意的是,该设置只对10/100Base-T 端口有效。
缺省情况下,端口的网线类型为auto(自识别)型,即系统可以自动识别端
口所连接的网线类型。
设置以太网端口流量控制
当本端和对端交换机都开启了流量控制功能后,如果本端交换机发生拥塞,
它将向对端交换机发送消息,通知对端交换机暂时停止发送报文;而对端交
换机在接收到该消息后将暂时停止向本端发送报文;反之亦然。从而避免了
报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功
能进行设置。
请在以太网端口视图下进行下列配置。
开启以太网端口的流量控制flow-control
关闭以太网端口的流量控制undo flow-control
缺省情况下,端口的流量控制为关闭状态。
设置以太网端口广播风暴抑制比
可以使用以下的命令限制端口上允许通过的广播流量的大小,当广播流量超过用户设置的值后,系统将对广播流量作丢弃处理,使广播所占的流量比例降低到合理的范围,从而有效地抑制广播风暴,避免网络拥塞,保证网络业务的正常运行。以端口最大的广播流量的线速度百分比作为参数,百分比越小,表示允许通过的广播流量越小;当百分比为100 时,表示不对该端口进行广播风暴抑制。
请在以太网端口视图下进行下列配置。
设置以太网端口的广播风暴抑制比例broadcast-suppression pct
恢复以太网端口的广播风暴抑制比例为缺省值undo broadcast-suppression
设置锁定端口对应的MAC 地址表的老化时间
这里的锁定端口就是指设置了最大学习MAC 地址数的以太网端口。在以太网端口上使用命令mac-address max-mac-count 设置了端口能够学习的最大地址数以后,学习到的MAC 地址表项将和相应的端口绑定起来,比如设置了最大学习地址数为5,则端口上将最多学习5 个MAC 地址,并且这5 个MAC 地址将和此端口绑定起来,端口不再学习其他的MAC 地址。如果某个MAC 地址对应的主机长时间不上网,它仍然占用端口上的一个MAC 地址表项,从而造成MAC 地址在这5 个MAC 地址以外的主机将不能上网。此时可以通过设置锁定端口对应的MAC 地址表的老化时间,使长时间不上网的主机对应的MAC 地址表项老化,从而使其他主机可以上网。
请在系统视图下进行下列配置。
设置锁定端口对应的MAC 地址表的
老化时间lock-port mac-aging { age-time | no-age }
恢复锁定端口对应的MAC 地址表的
老化时间为缺省值undo lock-port mac-aging
参数no-age 表示不对MAC 地址表项进行老化。
缺省情况下,锁定端口对应的MAC 地址表的老化时间为1 小时。
设置以太网端口的链路类型
以太网端口有三种链路类型:Access、Hybrid 和Trunk。Access 类型的端口只能属于1 个VLAN,一般用于连接计算机的端口;Trunk 类型的端口可以属于多个VLAN,可以接收和发送多个VLAN 的报文,一般用于交换机之间连接的端口;Hybrid 类型的端口可以属于多个VLAN,可以接收和发送多个VLAN 的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。Hybrid 端口和Trunk 端口的不同之处在于Hybrid 端口可以允许多个VLAN 的报文发送时不打标签,而Trunk 端口只允许缺省VLAN 的报文发送时不打标签。
请在以太网端口视图下进行下列设置。
设置端口为Access 端口port link-type access
设置端口为Hybrid 端口port link-type hybrid
设置端口为Trunk 端口port link-type trunk
恢复端口的链路类型为缺省的Access 端口undo port link-type
三种类型的端口可以共存在一台以太网交换机上,但Trunk 端口和Hybrid 端口之间不能直接切换,只能先设为Access 端口,再设置为其他类型端口。例如:Trunk 端口不能直接被设置为Hybrid 端口,只能先设为Access 端口,再设置为Hybrid 端口。
缺省情况下,端口为Access 端口。
本公司课程实例如无特别说明均为华为S2403H交换机。
S2403H 交换机简介
Quidway S2403H 以太网交换机是华为公司自行研制的盒式二层以太网交换机,具有高性能、大端口密度且易于安装的特点,拥有24 个10/100M 自适
应以太网端口、1 个100Base-TX 上行端口(该端口提供1 个100Base-TX MDIX 用户接口和1 个100Base-TX MDI 用户接口)及1 个百兆光模块扩展插槽,扩展插槽中可选用如下模块:
1 端口100Base-FX 多模模块
1 端口100Base-FX 单模模块
S2403H 交换机典型应用
一、宽带小区以太网接入组网
在宽带小区接入的组网中,Quidway S2403H 交换机放在小区楼道中。
上例中的2403H我们主要掌握一些知识点的应用,稍加变形就是S3526,3526基本配置都与2403一致,只是多了三层交换的功能。
二、大型企业/园区网接入组网
在大型企业网络和园区网中,Quidway S2403H 交换机处于接入层,上行与
二层交换机或汇聚层交换机(三层交换机)相连,继而与骨干网千兆交换机
相连,实现千兆到骨干、百兆到桌面的企业网全网解决方案。
交换机外观
前面板图
S2403H 交换机前面板端口的排列如下图所示,排列有电源指示灯、24 个固定的10Base-T/100Base-TX(连接器上自带指示灯)、1 个100BASE-TX 上行端口(该上行端口提供1 个100BASE-TX MDIX 用户接口及1 个
100BASE-TX MDI 用户接口)、配置口(Console)。
交流机箱后面板图
S2403H 交换机交流机箱后面板如下图所示,依次排列有交流电源插座、1 个可选模块插槽及接地柱。
S2403H 交换机系统特性
表2-4 S2403H 交换机系统特性
项目S2403H 交换机
处理器ARM
BOOT ROM 512KB
SDRAM 18MB
FLASH 8MB
外型尺寸(W×H×
D)436mm×42mm×240mm
重量4kg
AC:
额定电压范围:100-240V;50/60Hz
最大电压范围:90-264V;50/60Hz
输入电压
DC:
额定电压范围:-60 - -48V
最大电压范围:-72 - -36V
最大功率30W
24 个固定的10Base-T/100Base-TX 端口
1 个100Base-TX 上行端口(该上行端口提供1 个100Base-TX
MDIX 用户接口及1 个100Base-TX MDI 用户接口)
1 个Console 端口口
1 个可选接口模块插槽,可选接口模块类型:
1 端口100Base-FX 单模模块
1 端口100Base-FX 多模模块
交换模式存储转发模式(Store and Forward)
交换容量9.6Gbit/s
包处理能力 3.87Mpps
VLAN 支持32 个符合IEEE 802.1Q 标准的基于端口的VLAN
MAC 地址表最多支持4K 个MAC 地址
MAC地址表老化时间缺省5 分钟
交换包缓存区6MB
Flow Control
支持IEEE 802.3x 流控(全双工)
背压式流控(半双工)
注意:包转发率标志了交换机转发数据包能力的大小。单位一般位pps(包每
秒),一般交换机的包转发率在几十Kpps到几百Mpps不等。包转发速率是指交换机每秒可以转发多少百万个数据包(Mpps),即交换机能同时转发的数据包的数量。包转发率以数据包为单位体现了交换机的交换能力。
交换机的背板带宽,是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽标志了交换机总的数据交换能力,单位为Gbps,也叫交换带宽,一般的交换机的背板带宽从几Gbps到上百Gbps不等。一台交换机的背板带宽越高,所能处理数据的能力就越强,但同时设计成本也会越高。
所以一般来说二层能力用bps,三层能力用pps,支持第三层交换的设备,厂家会分别提供第二层转发速率和第三层转发速率。
另外,讲一下PPS是如何计算的
我们知道1个千兆端口的线速包转发率是1.4881MPPS,
百兆端口的线速包转发率是0.14881MPPS,这是国际标准,但是如何得来的呢?具体的数据包在传输过程中会在每个包的前面加上64个(前导符)preamble也就是一个64个字节的数据包,原本只有512个bit,但在传输过程中实际上会有512+64+96=672bit,也就是这时一个数据包的长度实际上是有672bit的千兆端口线速包转发率=1000Mbps/672=1.488095Mpps,约等于1.4881Mpps,百兆除于10为0.14881Mpps
通过Console 口搭建配置环境
与路由器的配置环境一样。
通过微机Telnet 到以太网交换机
如果用户已经通过Console 口正确配置以太网交换机管理VLAN 接口的IP 地
址(在VLAN 接口视图下使用ip address 命令),并已指定与终端相连的以
太网端口属于该管理VLAN(在VLAN 视图下使用port 命令),这时可以利
用Telnet 登录到以太网交换机,然后对以太网交换机进行配置。
第一步:在通过Telnet 登录以太网交换机之前,需要通过Console 口在交换
机上配置欲登录的Telnet 用户名和认证口令。
说明:
Telnet 用户登录时,缺省需要进行口令认证,如果没有配置口令而通过Telnet
登录,则系统会提示“password required, but none set.”
Enter system view , return user view with Ctrl+Z.
[Quidway] user-interface vty 0
[Quidway-ui-vty0] set authentication password simple xxxx(xxxx 是欲设置
的该Telnet 用户登录口令)
第二步:建立配置环境,只需将微机以太网口通过局域网与以
太网交换机的以太网口连接。
第三步:在微机上运行Telnet 程序,输入与微机相连的以太网口所属VLAN
的IP 地址
第四步:终端上显示“User Access Verification”,并提示用户输入已设置的登录口令,口令输入正确后则出现命令行提示符(如
现“Too many users!”的提示,表示当前Telnet 到以太网交换机的用户过多,则请稍候再连(Quidway 系列以太网交换机最多允许5 个Telnet 用户同时登录)。
第五步:使用相应命令配置以太网交换机或查看以太网交换机运行状态。需
要帮助可以随时键入“?”,具体的配置命令请参考本书中以后各章节的内容。Telnet 用户登录时,缺省可以访问命令级别为0 级的命令。
视图模式及相关命令行的设置与路由器差不多
华为交换机基本配置命令详细讲解
华为交换机基本配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件,即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接
华为交换机各种配置实例[网管必学]
华为交换机各种配置实例[网管必学 交换机配置(一)端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速,将PC1的下载速率限制在3Mbps,同时将PC1的上传速率限制在1Mbps
2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。 【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1~127。如果速率限制级别取值在1~28范围内,则速率限制的粒度为64Kbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为N*64K;如果速率限制级别取值在29~127范围内,则速率限制的粒度为1Mbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括:S2008-EI、S2016-EI和S2403H-EI。
华为交换机基本配置
华为交换机基本配置 Hessen was revised in January 2021
1、华为设备配置基本命令 用户名密码为 yayd yamobile
[HW-group-group]port link-type-access //将端口组定义为access口 [HW-group-group]port default vlan 440 //将vlan440加入该端口组 [HW-group-group]quit [HW]interface ethernet 0/0/21 //进入网口21 [HW-Eth0/0/21]port link-type trunk //将网口21定义为trunk 口 [HW-Eth0/0/21]port trunk allow-pass vlan 338 440 //该端口仅允许vlan338 440通过 [HW-Eth0/0/21]quit [HW]interface gigabitethernet 0/0/1 //进入光口1 [HW-G0/0/1]port link-type trunk //将光口1定义为trunk端口 [HW-G0/0/1]port trunk allow-pass vlan 70 338 440 //该端口允许vlan70,338,440通过。 [HW-G0/0/1]quit [HW]save //保存 2、华为设备故障处理基本命令 1)查看交换机端口状态 2)查看交换机端口描述
华为交换机各种配置方法
端口限速基本配置1 端口绑定基本配置 ACL基本配置 密码恢复 三层交换配置 端口镜像配置 DHCP配置 配置文件管理 远程管理配置 STP配置 私有VLAN配置 端口trunk、hybrid应用配置 交换机配置(一)端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为 『组网需求』 1. 在SwitchA上配置端口限速,将PC1的下载速率限制在3Mbps,同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps [SwitchA- Ethernet0/1]line-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1~127。如果速率限制级别取值在1~28范围内,则速率限制的粒度为64Kbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为N*64K;如果速率限制级别取值在29~127范围内,则速率限制的粒度为1Mbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括:S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』
华为交换机基本配置命令29908
华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1toe1/0/5 把端口1-5放入VLAN 20 中 5700系列 单个端口放入VLAN [Huawei]intg0/0/1 [Huawei]port link-typeaccess(注:接口类型access,hybrid、trunk) [Huawei]port default vlan 10 批量端口放入VLAN [Huawei]port-group 1 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20 [Huawei-port-group-1]port hybrid untagged vlan 3 删除group(组)vlan 200内的15端口 [Huawei]intg0/0/15 [Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 通过group端口限速设置 [Huawei]Port-group 2 [Huawei]group-member g0/0/2 to g0/0/23 [Huawei]qos lr outbound cir 2000 cbs 20000 disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 return 返回 Save 保存 info-center source DS channel 0 log state off trap state off通过关闭日志信息命令改变DS模块来实现(关闭配置后的确认信息显示) info-center source DS channel 0 log state on trap state on 通过打开日志信息命令改变DS模块来实现(打开配置后的确认信息显示)
华为交换机常用命令
华为交换机常用命令: 1、display current-configuration 显示当前配置 2、display interface GigabitEthernet 1/1/4 显示接口信息 3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息 4、display acl all 显示所有acl设置3900系列交换机 5、display acl config all 显示所有acl设置6500系列交换机 6、display arp 10.78.4.1 显示该ip地址的mac地址,所接交换机的端口位置 7、display cpu显示cpu信息 8、system-view 进入系统图(配置交换机),等于config t 命令 9、acl number 5000 在system-view命令后使用,进入acl配置状态 10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用,,acl 配置例子 11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用,acl配置例子 12、interface GigabitEthernet 1/0/9 //在system-view命令后使用,进入接口配置状态 13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用,进入接口qos配置 14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用,在接口上应用进站的acl 15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl 16、undo acl number 5000 //取消acl number 5000 的设置 17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由 18、reset counters interface Ethernet 1/0/14 //重置接口信息 19、save //保存设置 20、quit //退出(此信息仅为分享之用,我们不排除对您并不适用的可能。另,如此信息侵犯您的权益,请告知我们,我们会及时删除) 华为路由器交换机配置命令:交换机命令 [Quidway]discur;显示当前配置 [Quidway]displaycurrent-configuration;显示当前配置 [Quidway]displayinterfaces;显示接口信息 [Quidway]displayvlanall;显示路由信息 [Quidway]displayversion;显示版本信息 [Quidway]superpassword;修改特权用户密码 [Quidway]sysname;交换机命名
最新华为交换机常用配置实例
最新华为交换机常用配置实例 2016最新华为交换机常用配置实例 华为交换机常用配置实例 sys进入到系统视图 Entersystemview,returntouserviewwithCtrl+Z. [Quidway]user-interfaceaux0 [Quidway-ui-aux0]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-aux0]qu [Quidway]local-userhuawei增加用户名 Newlocaluseradded. [Quidway-luser-huawei]passwordsimplehuawei配置密码,且密码不加密 [Quidway-luser-huawei]service-typetelnetsshlevel3 服务类型为SSH和telnet,且用户登陆后权限为管理员权限 [Quidway-luser-huawei]qu [Quidway]user-interfacevty04 [Quidway-ui-vty0-4]authentication-modescheme Notice:TelnetorSSHusermustbeadded,otherwiseoperatorcan't login! [Quidway-ui-vty0-4]
save 华为QuidWay交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等),设置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway- Ethernet0/1]:在系统视图下键入interfaceethernet0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参 数)[Quidway-Vlan-interface1]:在系统视图下键入 interfacevlan-interface1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1
华为的交换机基本配置命令
华为的交换机基本配置命令很多,在此,yjbys小编为大家带来的是最新交换机的配置命令,希望对同学们考试有帮助! 1、配置文件相关命令 [Quidway]display current-configuration 显示当前生效的配置 [Quidway]display saved-configuration 显示flash中配置文件,即下次上电启动时所用的配置文件 reset saved-configuration 檫除旧的配置文件 reboot 交换机重启 display version 显示系统版本信息 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname 交换机命名 [Quidway]interface ethernet 1/0/1 进入接口视图 [Quidway]interface vlan 1 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0 配置VLAN的IP地址 [Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple xmws123 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别 4、端口配置 [Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态 [Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率 [Quidway-Ethernet1/0/1]flow-control 配置端口流控 [Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接 [Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式 [Quidway-Ethernet1/0/1]undo shutdown 激活端口 [Quidway-Ethernet1/0/2]quit 退出系统视图 5、链路聚合配置
华为交换机基础配置教程-交换机配置教程
1:配置登录用户,口令等 vQuidway> // 用户直行模式提示符,用户视图 vQuidway>system-view // 进入配置视图 [Quidway] // 配置视图(配置密码后必须输入密码才可进入配置视图)[Quidway] sysname xxx // 设置主机名成为xxx这里使用 [Quidway] aaa // 进入aaa认证模式定义用户账户 [Quidway-aaa] local-user wds password cipher wds [Quidway-aaa] local-user wds level 15 [Quidway-aaa] local-user wds service-type telnet term inal ssh // 有时候这个命令是最先可以运 // 行的,上边两个命令像password,level都是定义完vty 的 // authe nticati on-m ode aaa 后才出现 [Quidway-aaa] quit [Quidway] user-i nteface vty 0 4 // 当时很奇怪这个命令就是找不到,最后尝试了几次 才能运行 [Quidway-ui-vtyO-4] authe nticati on-m ode aaa [Quidway-ui-vtyO-4] quit 2 :华为S930 3 VLan设置 创建vlan :
华为交换机基础配置命令
实验三华为交换机配置 【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】 1.了解华为交换机的基本端口以及IOS软件。 2.掌握华为交换机的配置途径。 3.掌握华为交换机的三种访问方式。 4.掌握华为交换机初始设置。 【实验环境】 华为交换机一台(型号不限)、PC机一台,操作系统要为Windows 98/NT/2000/xp,装有超级终端软件;Console 电缆1条。 【实验内容和主要步骤】 一、交换机配置途径 一般来说,可以用5种方式来设置交换机: 1.Console口接终端或运行终端仿真软件的微机; 2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连; 3.通过Ethernet上的TFTP服务器; 4.通过Ethernet上的TELNET程序; 5.通过Ethernet上的SNMP网管工作站。 但交换机的第一次设置必须通过第1种方式进行;这时终端的硬件设置为波特率:9600,数据位:8,停止位:1,无校验。
二、交换机的几种基本访问模式: 一台新交换机开机时自动进入的状态,这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后,交换机首先会显示一些提示信息, 华为交换机基本配置过程 一:交换机基本配置: 1.进入2403交换机,进入用户模式。 2.在命令提示符“>”下,键入“system-view”并回车。 3.键入“display courrent-config”,察看当前配置情况,注意这是缺省值。(有可能是display courrent-config,因为版本不一)。 4.键入“display version”参看交换机上IOS版本。 5.设置2403交换机名称,使用“sysname”命令(也有可能是hostname命令)。 如:Hostname 2403A(此交换机名为2403A)。 6.使用display interface来察看关于全部接口的统计表。 7.使用display int ?来察看所有可用的以太网和快速以太网的命令。 8.使用display int Ethernet ? 9. 使用display int e 0/2 来察看关于2接口的统计表 10. 使用reset saved-configuration 删除flash或NVRAM中的配置信息。保持默认信息。请大家不要轻易使用。.
华为交换机常用命令配置介绍
华为交换机配置命令 华为QuidWay交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等),设置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如
华为交换机配置常用命令
华为交换机配置命令:
华为交换机的基本设置
华为交换机的应用 精网科技 交换的概述 @交换是指在一个接口上收到数据帧并且从另一个接口上将该数据帧发送出去的过程。 @交换机是二层的设备,它用来解决带宽不足和网络瓶颈的问题,主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。它可以看作是一个多端口的网桥,为所连接的两台网络设备提供一条独享的虚电路,因此避免了冲突。可工作在全双工模式下,意味着可同时收发数据。 @交换机是根据MAC地址传递数据帧的的二层设备。它不能处理三层地址信息。所以交换机的操作与网络层使用什么样的协议无关。 @交换机把大的网络细分成若干微分段,以减小冲突域的大小,即每个接口是一个冲突域。但所有接口仍在一个广播域内。可以认为交换机是硬件桥,而网桥是软件的。交换机与网桥的区分是:网桥最多16个端口,但交换机可有很多端口,这一个缺点,足可以彻底打败网桥。 @网络中的通信分为三种,单播,组播,广播。(举例) 网络环境大的时候,所有主机都在一个广播域内网络性能会很差,所
以这样一来,靠划分微分段的方法已经不行,而常用的就是用交换机在二层隔离广播帧的VLAN技术,实现二层广播域的划分,以后会讲到。 @路由器在网络中的位置,我们用路由器把交换的网络分成若干广播域。这样可以避免广播风暴。路由器的使用大约给网络造成的延迟是20-30%,因为路由器会在三层上根据逻辑地址来做路由。所以造成延迟。 @以太交换机的反应时间。是指一个数据帧从进入交换机开始到离开交换机的这段时间。此时间的长短取决于在交换机上配置的交换操作的类型,以及网络上通过交换机的流量。交换机每秒都会处理海量数据,所以每个数据帧的交换时间哪怕有十亿分之一秒的延迟,对交换机来说都会影响整体的性能。 @交换机与HUB的区别。从内部结构上看,HUB是总线,而SWITCH 内部是每个接口与另外的接口都有连通线。(画图示意一下)再一个就是数据流通的带宽。比如:10M的HUB和10M的SWITH @三层交换机是在二层交换机的基础上融合了三层路由功能的交换机,它不但能基于MAC地址转发数据帧,还能根据数据包的IP地址为数据包提供路由服务。 @对称和不对称交换 100M和10M图13-2、3 @以太交换机的基本功能
华为交换机S5000系列常用配置
华为S5000交换机常用配置 登录Web设置页面 1.您需要将管理计算机的IP地址与交换机的IP地址(缺省为19 2.168.0.233/255.255.255.0)设置在同一子网中。如果采用远程配置,请确保管理计算机和交换机路由可达。 2.开启/关闭HTTP服务器:
华三华为交换机-路由器配置常用命令汇总
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口
华为交换机基础配置
一、华为交换机配置基础命令 1、创建vlan:
华为交换机配置命令
华为交换机基本配置命令 华为交换机基本配置命令 一、单交换机VLAN划分 命令命令解释 system 进入系统视图 system-view 进入系统视图 quit 退到系统视图 undo vlan 20 删除vlan 20 sysname 交换机命名 disp vlan 显示vlan vlan 20 创建vlan(也可进入vlan 20) port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中disp vlan 20 显示vlan里的端口20 int e1/0/24 进入端口24 port access vlan 20 把当前端口放入vlan 20 undo port e1/0/10 表示删除当前VLAN端口10 disp curr 显示当前配置 二、配置交换机支持TELNET system 进入系统视图 sysname 交换机命名 int vlan 1 进入VLAN 1
ip address 192.168.3.100 255.255.255.0 配置IP地址 user-int vty 0 4 进入虚拟终端 authentication-mode password (aut password) 设置口令模式set authentication password simple 222 (set aut pass sim 222) 设置口令 user privilege level 3(use priv lev 3) 配置用户级别 disp current-configuration (disp cur) 查看当前配置 disp ip int 查看交换机VLAN IP配置 删除配置必须退到用户模式 reset saved-configuration(reset saved) 删除配置 reboot 重启交换机 三、跨交换机VLAN的通讯 在sw1上: vlan 10 建立VLAN 10 int e1/0/5 进入端口5 port access vlan 10 把端口5加入vlan 10 vlan 20 建立VLAN 20 int e1/0/15 进入端口15 port access vlan 20 把端口15加入VLAN 20 int e1/0/24 进入端口24 port link-type trunk 把24端口设为TRUNK端口 port trunk permit vlan all 同上
华为交换机基础配置教程
华为交换机基础配置教程 1:配置登录用户,口令等
几次才能运行 [Quidway-ui-vtyO-4] authe nticati on-m ode aaa [Quidway-ui-vtyO-4] quit 2 :华为S930 3 VLan 设置 创建vlan :