烽火交换机常用命令大全完整版
烽火交换机最常用配置命令
烽火交换机配置常用命令一、连接方式：1.超级连接：开始——程序——附件——通讯——超级链接——命名——还原默认——回车2.Eth网口链接：设置为192.168.2.*地址段——开始——运行——telnet 192.168.2.1二、登陆：Username:admin ------------ 使用着名称：adminPassword :12345 ------------密码：12345三、查看：S200mfb#show run ------------------查看系统运行★会看设备情况很重要四、查看交换机端口情况：S200mfb#show interface-----------查看端口网速，在线情况。
五、进入配置模式：S200mfb#configure------------进入命令模式可以更改系统数据六、给交换机命名：S200mfb(config)#hostname dianwuduan ---------给交换机命名电务段七、创建vlan：并把端口加入vlanDianwuduan(config)#interface vlan 301--------------------创建VLAN301Dianwuduan(config-vlan-301)#member 16 tagged -------------将端口16加入vlan301设为上联口Dianwuduan(config-vlan-301)#q --------------- 退出VLAN301Dianwuduan(config)#interface vlan 2005 ----------------创建VLAN2005Dianwuduan(config-vlan-2005)#member 16 tagged----------------将端口16加入vlan2005设为上联口Dianwuduan(config-vlan-2005)#member 1-15 untagged--------将端口1-15加入vlan2005并不标记Dianwuduan(config-vlan-2005)#q -------------------------退出VLAN2005八、端口隔离：Dianwuduan(config)#pvlan 1 --------------------进入本地固定隔离vlan1Dianwuduan(config-pvlan-1)#isolate-ports 1-15------将端口1-15相互隔离★注意上联口不能隔离Dianwuduan(config-pvlan-1)#q-------------------退出pvlan1九、上网出口：★Dianwuduan(config)#port 1-15 pvid 2005 ------------指定端口1-15通vlan2005进行业务通讯十、指定管理：Dianwuduan(config)#system ---------------------进入系统配置Dianwuduan(config-system)#management vlan 301 ----------------指定管理vlan301Dianwuduan(config-system)#ip address 172.16.1.103255.255.255.0--------指定ip地址，子网掩码Dianwuduan(config-system)#gateway 172.16.1.1 -------------------指定网关Dianwuduan(config-system)#q ----------------退出系统配置十一、设置端口网速：Dianwuduan(config)#int e 16 -----------------------进入端口16Dianwuduan(config-e-16)#duplex full speed 100 ----------------强制端口16网速为100M全双工Dianwuduan(config-e-16)#q-------------------退出端口16Duanwuduan(config)#q ----------------------------------退出命令模式十二、保存数据：Dianwuduan#write file-------------------写保存This will recover the configuration in the flash memory,Are you sure ? (y/n) ---------------------------------------是否保存y/nY ------------------------------------------Y 保存N 不保存十三、删除系统配置：Duanwuduan(config)#eraser starup-congfig-------删除系统配置★重启生效十四、把端口1设为上联口：Duanwuduan(config)# int e 1 ------------------进入端1Dianwuduan(config-e-1)#join vlan 2005 tagged ---------- 将端口1设为vlan2005上联口Dianwuduan(config-e-1)#join vlan 301 tagged ---------- 将端口1设为vlan301上联口Dianwuduan(config-e-1)#pvid 1 ----------------------- 取消端口1的pvid 出口。
烽火交换机配置命令
port 1-8 pvid 1668
interface vlan 1699
member 9-16 untagged
member 17-18 tagged
quit
port 9-16 pvid 1699
查看配置
sh run
保存配置
write file
清除配置
admin
nbwlan
config
erase startup-config
y
quit
reboot
y 开光口，duplex f Nhomakorabeall speed 100处开百兆口时填100，千兆口时填1000
admin
nbwlan
interface vlan 1699
member 17-18 tagged
quit
下挂AP的VLAN不同时，下挂口1-16改成不同VLAN，如1-8口VLAN 1668,9-16口VLAN1699
interface vlan 1668
member 1-8 untagged
member 17-18 tagged
12345为默认密码，模板中改成nbwlan
hostname jdxintiandi 热点名称信息
interface vlan 1668 管理VLAN，模板中所有的1668处都要修改
ip address 10.140.10.200 255.255.255.192 交换机的ip地址
gateway 10.140.10.193 网关
config
interface ethernet 17
duplex full speed 100
烽火交换机_中兴交换机简单命令090908
何日君再来沈华词苑宏昭曲邓丽君演唱好花不常开好景不常在愁堆解笑眉泪洒相思带今宵离别后何日君再来喝完了这杯请进点小菜人生能得几回醉不欢更何待[白]来, 喝完这杯再说吧! 今宵离别后何日君再来停唱阳关叠重擎白玉杯殷勤频致语牢牢抚君怀今宵离别后何日君再来喝完了这杯请进点小菜人生能得几回醉不欢更何待[白]哎! 再喝一杯,干了吧! 今宵离别后何日君再来系统启动成功后，出现提示符“login：”，要求输入登录用户名和密码，缺省用户名admin，密码zhongxing。
使能/关闭VLANset vlan <vlanlist> {enable|disable}在VLAN 中加入指定的端口set vlan <vlanlist> add port <portlist> [tag|untag]VLAN加入端口set vlan <vlanlist> add port <portlist> [tag|untag]删除VLAN 中指定的端口set vlan <vlanlist> delete port <portlist>设置PVIDset port <portlist> pvid <1-4094>显示VLAN 的信息show vlan [<vlanlist>]VLAN 的FIDset vlan <vlanlist> fid <1-256>相同FID 的VLAN 可以共享转发表的条目，大多数厂家不提供FID 的设置，而是缺省的让FID=VID。
环路set loopdetect port <portlist> {enable|disable}此时检测端口的PVID 所在的vlan 中是否有自环路存在，端口的环路检测功能缺省状态是关闭的。
show loopdetect命令功能：显示端口环路信息。
烽火汇聚交换机常用配置
一.缺省用户名和密码admin12345二.创建VLANconfig //进入配置模式后vlan 10,12,17,20,30-416,579,601-700,801,921,1000-1050,1201-1224,1301-1324,1401-1424，3999 //批量创建VLANinterface vlan 4000 //单独创建VLANip address 172.31.20.237/24 //给vlan添加IPip route-static 0.0.0.0 0.0.0.0 172.31.20.254 //config模式下缺省路由配置write file //保存当前所有配置三.端口配置Interface gi 1/0/1 to gi 1/0/48 批量进入端口S7800-08（config-eth1)#no shutdown //启用端口S7800-08（config)#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08（config-ge6/0/1)#alias huangtan8220 //设置端口描述1)access 模式：port link-type access；port default vlan 10 // access 模式2)trunk 模式：port link-type trunk；port trunk allow-pass vlan 10，12 //trunk模式3)hybrid 模式：port link-type hybrid；port hybrid vlan 30-416，1000-1050 tagged；port hybrid vlan 3999untagged //hybird模式，内层标为tag，外层标untag(解标) 建议端口使用hybrid模式，端口默认为hybrid模式。
1.Port hybrid vlan 400 tag //更改端口为tag模式2.Port hybrid vlan 399 untag //更改端口为untag模式，并在下一条中配置pvidPort hybrid pvid 399四.启用QinQS7800-08（config)#translation-vlan 1 outer-vlan 30/524 add outer 2008 //规则1：如果是内标为30-524的数据，添加外标2008 ，前提是端口必须先透传30/524VLAN，下行口S7800-08（config-ge6/0/1)#join translation-vlan 1 in //在端口下应用S7800-08（config-ge6/0/1)#port hybrid vlan 2008 untagS7800-08（config-ge6/0/1)#exit //退出至上一层配置界面上行口：S7800-08（config-ge8/0/1)#port hybrid vlan 2008 tag //只透传2008VLAN--------------------------------------------------------------➢基于接口的QinQ配置，对比中兴设备的配置比较案例：vlan qinq session-no 1 customer-port fei_1/13 uplink-port gei_2/1 in-vlan 2013 untag helper-vlan 3999----- translation-vlan 1 outer-vlan 2013 add outer 3999 //中兴设备和烽火设备的vlan翻译规则命令比较interface fei_1/13 --------- interface gigaethernet 6/0/1 //进入端口下join translation-vlan 1 in //在端口下应用之前建立的翻译规则description XSX_ShuiYueSi_DSLAM2_MA5600 ------- alias XSX_ShuiYueSi_DSLAM2_MA5600 //端口描述switchport mode hybrid --------- port link-type hybridswitchport hybrid native vlan 254 -------- port hybrid pvid 254switchport hybrid vlan 2013 tag --------- port hybrid vlan 2013 tagswitchport hybrid vlan 254 untag -------- port hybrid vlan 254 untagswitchport hybrid vlan 3999 untag ---------port hybrid vlan 3999 untagswitchport qinq customer ---------- dot1q tunnel enable上联口中兴设备需要定义uplink，烽火设备无需该配置，将外层标签定义为untag即可。
烽火交换机配置命令集
关于“烽火S2000M交换机”配置以上联交换机为华为S3552G为例，通过配置口或ETH口对烽火交换机进行配置，修改交换机上联口以及对交换机业务端口进行业务VLAN配置。
烽火交换机IP地址划分由数据IT部相关数据制作人员对其分配及进行相关配置。
一，烽火交换机登陆方式：烽火交换机的登陆配置方式有两种，具体是：1，通过交换机上COS口进入烽火交换机搭配配置环境：图1-1 通过串口建立本地配置环境第一步：如图1-1所示，建立本地配置环境，只需要将电脑的串口通过串口电缆与S2000交换机的Console口相连；第二步：在电脑上运行超级终端，设备终端参数为9600bps，8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，二进制传输协议为CRC；第三步：S2000第一次上电，自动执行setup命令，设备按照缺省的参数自动启动，直到用户看到Fengine；2，通过交换机上ETH口进人烽火交换机搭配配置环境：图1-2 通过直连网线建立本地配置环境第一步：如图1-2所示，用直连网线将电脑网卡接至交换机的带外网管口（带外网管口位与状态指示灯的左侧，接口旁边有“ETH”字样）；第二步：启用超级终端登陆交换机：a，烽火交换机外带网关为192.168.2.1需要将电脑IP地址与交换机外带网关设置为同一网段。
鼠标右键单击桌面上“网上邻居：点击属性，在网上邻居菜单中点击属性，如图1-3；图1-3 本地连接属性b，单击internet 协议(TCP/IP)，将IP地址设置为192.168.2.2 (与烽火外带网关设置为同一网段)，子网掩码设置为255.255.255.0 ，如图1-4；图1-4 interface 协议（TCP/IP）属性c，点击桌面“开始”－“程序“－“附件”－“通讯”－“超级终端”，进入到超级终端的“连接描述”在名称对话框中随便输个名称列如：123，进入到“连接到”，如图1-5 ；图1-5：连接描述选项框d，进入“连接到”后，点击“连接时使用”选现中的“TCP/IP(winsock),在主机地址中输入：192.168.2.1 点击确定直到用户看到Fengine，如图1-6。
烽火交换机基本配置
1.烽火交换机最常用的基本配置命令用户名:admin 默认密码:12345Fire#configFire(config)#interface vlan 70 //创建vlan 332Fire(config-vlan-70)#ip address 172.17.202.21255.255.255.0// 配置交换机管理地址Fire(config-vlan-70)#exitFire(config)#ip route 0.0.0.0 0.0.0.0 172.17.202.1 // 配置路由Fire(config)#interface vlan 338,440 //创建vlan338,440Fire(config-vlan)#exitFire(config)#interface ethernet 1 //进入1端口Fire(config-eth-1)#join vlan 338 untagged // 1端口加入到vlan332 非标记端口Fire(config-eth-1)#pvid 338 //1端口标记pvid 338Fire(config-eth-1)#exitFire(config)#interface ethernet 2Fire(config-eth-2)#join vlan 440 untagged // 2端口加入到vlan440非标记端口Fire(config-eth-2)#pvid 440 //2端口标记pvid 440Fire(config-eth-2)#exitFire(config)#interface ethernet 6Fire(config-eth-6)#join vlan 70,338,440 tag // 6端口加入到vlan70,338,440 标记端口Fire(config-eth-6)#exitFire(config)#exitFire#write file // 保存2.烽火交换机常用命令Fire#show interface 1 // 查看1端口状态Fire#show interface staistics 1 // 查看端口流量（realtime rate)Fire#show vlan all // 查看所有VLANFire#show vlan 338 // 查看VLAN信息Fire(config)#no vlan 338 // 删除vlan 332Fire(config-eth-9)#shutdown // 关闭9号端口Fire(config-eth-9)#no shutdown // 开启9号端口Fire(config-vlan-338)#description yewu // vlan描述Fire(config-eth-1)#description yewu // 端口描述Fire(config-eth-1)#rate-limit rx 1024 //限速收为1M带宽（数值必须是64的整数倍）例：20480为20MFire(config-eth-1)#rate-limit tx 1024 //限速发为1M带宽（数值必须是64的整数倍）例：20480为20M。
烽火汇聚交换机常用配置
一.缺省用户名和密码admin12345二。
创建VLANconfig //进入配置模式后vlan 10，12,17,20,30-416,579，601—700,801，921,1000—1050，1201—1224,1301-1324,1401—1424，3999 //批量创建VLANinterface vlan 4000 //单独创建VLANip address 172。
31.20。
237/24 //给vlan添加IPip route—static 0.0。
0.0 0。
0。
0.0 172。
31。
20。
254 //config模式下缺省路由配置write file //保存当前所有配置三。
端口配置Interface gi 1/0/1 to gi 1/0/48 批量进入端口S7800—08(config-eth1）#no shutdown //启用端口S7800—08(config）#interface gigaethernet 6/0/1 //进入端口gigaethernet 6/0/1 S7800-08（config—ge6/0/1)＃alias huangtan8220 //设置端口描述1)access 模式：port link—type access；port default vlan 10 // access 模式2)trunk 模式：port link—type trunk；port trunk allow—pass vlan 10，12 //trunk模式3)hybrid 模式：port link—type hybrid；port hybrid vlan 30—416，1000—1050 tagged；port hybrid vlan 3999untagged //hybird模式，内层标为tag，外层标untag（解标）建议端口使用hybrid模式，端口默认为hybrid模式。
1。
烽火交换机常用的基本配置命令配置案例
烽⽕交换机常⽤的基本配置命令配置案例最常⽤的基本配置命令⽤户名:admin默认密码:123453528#show interface 1 查看端⼝状态3528#show interface staistics 1 查看端⼝流量（realtime rate)3528#show vlan all 查看所以VLAN3528#show vlan 151 查看VLAN信息3528#config3528(config)#interface vlan 332 创建vlan 3323528(config)#no vlan 332 删除vlan 3323528(config)#interface ethernet 9 进⼊某个端⼝3528(config-eth-9)#join vlan 332 untagged 9端⼝加⼊到vlan332 ⾮标记端⼝3528(config-eth-9)#pvid 332 9端⼝标记pvid 3323528(config-eth-9)#rate-limit rx 1024 收为1M带宽（数值必须是64的整数倍）例：20480为20M 3528(config-eth-9)#rate-limit tx 1024 发为1M带宽（数值必须是64的整数倍）例：20480为20M 3528(config-eth-9)#description ...... 端⼝描述3528(config-eth-9)#shutdown 关闭9号端⼝no shutdown 开启9号端⼝3528(config-vlan-332)#description ...... vlan描述3528#write file 保存配置案例：城域⽹ 1.1.1.61 v66（管理vlan） 1.1.1.13 4/业务1/ /业务2/ /拨号⽤户/(DSLAM) /固定IP⽤户/V100 V200 V300 V400(打标的原则：A.设备接设备tag，设备接⽤户untag；B.端⼝对端打标状态始终与本端⼝⼀致，即对端tag,则端⼝tag，对端untag，则端⼝untag.C.untag的端⼝⼀定要打相应的pvid值)1 在config模式下创建vlan，更改⽤户名和密码，更改主机名称S3500(config)#hostname HostA更改主机名称HostA (config)#S3500(config)#adduser aaa group administrators password 111增加⼀个名为“aaa”，密码为111管理员⽤户S3500(config)#interface vlan 100创建vlan100并进⼊S3500(config-vlan-100)# interface vlan 200创建vlan200并进⼊S3500(config-vlan-200)#quit退出vlan200S3500(config)# interface vlan 66,300,400创建vlan300和400，在config模式下创建vlan如果只带1个参数则表⽰创建这个vlan 并进⼊，如果跟2个参数，则代表创建连续的多个vlan，vlan号为第1个参数到第2个参数，使⽤no命令删除，命令⾏定义跟创建vlan⼀样2 在vlan配置模式下，绑定vlan的IP地址S3500(config-vlan-66)#ip address 1.1.1.1 255.255.255.255在vlan内绑定IP地址S3500(config-vlan-66)#quit退出vlan配置模式S3500(config)#3 配置⽹管使⽤的ACL配置了VLAN IP在以后属于这个VLAN的任意⼀个端⼝是不能ping通交换机的，必须要配置ACL并将ACL应⽤到端⼝以后才可以在此端⼝PING通交换机以及telnetS3500(config)# access-list 1创建access-list 1并进⼊（ACL）S3500(config-acl-1)# rule 1 arp any 1.1.1.1 255.255.255.255此处IP地址为绑定的IP地址S3500(config- acl-1)#rule 1 action traptocpu onlyS3500(config- acl-1)#quit退出S3500(config)#4 在端⼝配置模式下配置端⼝信息在举例中交换机，需要在端⼝上启⽤ACL，透传vlanS3500(config)#interface ethernet 1进⼊端⼝1S3500(config-eth-1)#join vlan 66,100,200,300 tag端⼝1加⼊vlan100，200，300，400，为打标端⼝，此命令格式为join vlan 1，3，5-7，不连续vlan之间⽤“，”号隔开，连续vlan间⽤“-”隔开（1，3，5-7表⽰加⼊1，3，5，6，7）后⾯跟tagged或者untagged，定义端⼝为打标端⼝（tagged），或者为不打标端⼝（untagged）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
烽火交换机常用命令大
全
HUA system office room 【HUA16H-TTMS2A-HUAS8Q8-HUAH1688】
求烽火交换机常用命令大全
q 接入方式
通过Console口进行本地配置
带内/带外的telnet或ssh
WEB页面
q 部分有关管理的缺省设置
本机登陆用户名、密码：admin，12345或guest，12345 SNMP的只读集合：public
SNMP的读写集合：NETMAN
q Web页面配置
根据交换机配置的默认web管理地址通过IE浏览器进行配置以烽火2008mfb为例
q
q 设备缺省的用户名为：admin
q 密码为：12345
q 选择成员及类型时，可以通过单击代表相应端口类型的字符，选择合适的配置。
其中“－”代表不是该VLAN的成员，“T”代表是该VLAN的成员输出数据包带标识符，“U”代表是该VLAN的成员但输出数据包不带标识符，“T”“U”表示该接口的Pvid时该vlan。
q 查看及保存配置（特权模式下#）
q show running-config 显示当前系统配置
q show startup-config 显示当前配置文件信息
q show version 显示当前设备的版本信息
q show system 显示系统配置
q show interface [<1-64>] 显示端口信息
q show vlan [<1-4094>] 显示vlan信息
q show dynamic-mac AA:BB:CC:DD:EE:FF
已知某一mac地址，查找交换机连接端口号
q show logging history 显示历史记录
q show history 显示之前的输入命令
q ls 显示文件系统
q write file 保存配置文件
q show cpu statistic 显示CPU统计信息。
q 1、设置时间
q clock set HH:MM:SS <1-31> <1-12> <2000-2100>
q 例：Fengine#clock set 14:28:30 10 9 2009
q 2、显示文件系统
q dir
q 例： Fengine#dir
q size date time name
q -------- ------ ------ --------
q 11387 JAN-01-2000 00:01:16 startcfg
q 1 files, total space: 11387 bytes
q 0 directorys,available space: 2011136 bytes
q 3、清空交换机的配置文件
erase startup-config
用于清空flash上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash上的配置文件外，还需要重启设备
例： Fengine(config)#erase startup-config
This will erase the configuration in the flash memory.
Are you sure(y/n) [y]
Erasing configuration.......
[OK]
q 4、配置交换机系统的名字。
hostname xxxx
no hostname
用于将设备系统名设为便于记忆和识别的名字，no命令将其恢复为缺省的域名Fengine。
注意，系统名字之间不要有空格，否则只有第一个空格前的字符有效。
例： Fengine(config)#hostname HostA
HostA (config)#
q 5、让系统记录不同级别的信息
logging history [<0-7>]
no logging history
【参数说明】
0－＞unusable //系统不稳定
1－＞immediately action //紧急处理动作
２－＞critical //紧急信息
３－＞error //错误信息《缺省》
４－＞warning //Warning信息
５－＞info //一般信息
６－＞verbose //详细信息
７－＞debug //debug信息
例：Fengine(config)# logging history 2
上面的命令是打开紧急信息。
q 6、交换机网管用户的配置
username WORD group (administrators|operators|users|guests) password PASSWORD
no username USERNAME
USERNAME：用户名
administrators：超级用户组（拥有交换机的所有控制权）
operators：操作员用户组（除了添加、删除用户等权限外，拥有交换机的几乎所有控制权）
users：一般用户组（可以配置大部分交换机功能）
guests：客户组（只能查看交换机的配置情况）
PASSWORD：密码
增加，删除网管用户：只有超级用户组的用户才可以对交换机的网管用户进行配置。
例： Fengine(config)# username test group administrators password test
增加一个名为“test”，密码为test超级用户。
q 6、交换机网管用户的配置
username WORD group (administrators|operators|users|guests) password PASSWORD
no username USERNAME
USERNAME：用户名
administrators：超级用户组（拥有交换机的所有控制权）
operators：操作员用户组（除了添加、删除用户等权限外，拥有交换机的几乎所有控制权）
users：一般用户组（可以配置大部分交换机功能）
guests：客户组（只能查看交换机的配置情况）
PASSWORD：密码
增加，删除网管用户：只有超级用户组的用户才可以对交换机的网管用户进行配置。
例： Fengine(config)# username test group administrators password test
增加一个名为“test”，密码为test超级用户。
7、vlan配置命令
q interface vlan 创建一个或者多个vlan
interface vlan <1-4094> [<1-4094>]
<1-4094>：起始VLAN号[ <1-4094>]：终止VLAN号
该命令用于新建一个或者多个vlan。
如果只有一个参数，表明创建一个vlan，并且进入该vlan 的vlan配置模式；如果有两个参数，表明创建由两个参数指定的起止vlan号间的多个vlan。
例： Fengine(config)#interface vlan 5 7
%Creating Vlan 5,6,7
Fengine(config)#interface vlan 5
Fengine(config-vlan-5)
q member PORTLIST 将交换机的多个物理接口添加到vlan中来，并指定端口是vlan标记端口还是非标记端口
member PORTLIST (tagged|untagged)
PORTLIST：VLAN成员端口列表，如"1,2,3,6-8"
tagged： vlan标记端口
untagged：非vlan标记端口
例：Fengine(config-vlan-2)#member 1,2,5-7 untagged
Fengine(config-vlan-2)#
上面的命令执行后，交换机的物理端口1，2，5－7将作为非标记端口加入vlan2
q no member PORTLIST
将交换机端口从该vlan成员中删除
例：Fengine(config-vlan-2)#no member 1-5
Fengine(config-vlan-2)#
q 8、ip配置（系统配置模式下）
IP配置命令主要包括：
management vlan 配置管理vlan
gateway 配置王冠
ip address 配置ip地址
out-band ip change
out-band ip address 配置交换机带外网管接口的IP地址。
例： ip address .112/24
management vlan 1
gateway 0.0.0.0。