华为交换机配置命令手册
华为3900交换机配置命令
华为3900交换机配置命令 华为3900交换机配置命令 ? ⽤户视图下的所有命令 cd Change current directory clock Specify the system clock copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dir List files on a file system display Display current system information 查看配置=SHOW fabric Fabric fixdisk Recover lost chains in storage device format Format the device free Clear user terminal inte***ce ftp Open FTP connection language-mode Specify the language environment lock Lock current user terminal inte***ce mkdir Create a new directory more Display the contents of a file move Move a file ping Ping function 测试ICMP pwd Display current working directory quit Exit from current command view 返回上级 reboot Reset switch ---- More ----0045a ^ more Display the contents of a file move Move a file ping Ping function pwd Display current working directory quit Exit from current command view reboot Reset switch rename Rename a file or directory reset Reset operation （要有LEVEL 3权限）恢复出⼚设置reset save-configuration rmdir Remove an existing directory save Save current configuration 保存配置 schedule Schedule system task send Send information to other user terminal inte***ces startup Specify system startup parameters super Set the current user priority level 权限等级 system-view Enter the System View 进进系统视图 telnet Establish one TELNET connection terminal Set the terminal line characteristics tftp Open TFTP connection tracert Trace route function undelete Recover a deleted file undo Cancel current setting xmodem Establish an xmodem connection % Unrecognized command found at '^' position. sys [Quidway]? 系统视图下的所有命令 System view commands: acl Specify acl configuration information am Access management apply Apply qos-profile arp Add static ARP entry change Change the unit id of specified unit to a new value command-privilege Specify the command level copy Copy source port configuration to destination port cut Cut connection delete Delete route information dhcp-server Specify DHCP(Dynamic Host Configuration Protocol) relay configuration information display Display current system information domain Add domain or modify domain attributes dot1x Specify 802.1X configuration information end-station Configure ip address of end station execute Batch Command fabric-port Fabric-port link-type file Specify file system configuration information ftm Fabric topology management ftp Specify FTP server configuration information header Specify the login banner hwping Specify HWPing test class ---- More ---- hwping-agent Specify HWPing agent task function igmp-snooping IGMP snooping info-center Specify information center configuration information inte***ce Specify the inte***ce configuration view 接⼝模式 ip Specify IP(Internet Protocol) configuration information irf-fabric IRF feature in fabric lacp Configure LACP Protocol link-aggregation Configure a link aggregation group local-server Specify local RADIUS server configuration information local-user Specify local user configuration information 设⽤户 loopback-detection Detect if loopback exists mac-address Configure MAC address 绑定MAC地址 memory Free memory for routing protocols to run normally ntp-service Specify NTP(Network Time Protocol) configuration information ping Ping function pki Specify PKI module configuration information private-group-id Tunnel-Private-Group-ID attribute description mode qos QOS configuration information qos-profile Specify qos-profile configuration information queue-scheduler Specify queue scheduling mode and parameters quit Exit from current command view radius Specify RADIUS configuration information ---- More ---- reset Reset operation return Exit to User View rip Specify RIP(Routing Information Protocol) configuration information rmon Specify RMON route-policy Specify a route policy rsa Specify RSA module configuration information set Set the unit name of specified unit snmp-agent Specify SNMP(Simple Network Management Protocol) configuration information ssh Specify SSH (secure shell) configuration information stp Spanning tree protocol super Modify super password parameters sysname Specify system name and the command line prompt system-guard System-guard module options tcp Specify TCP(Transmission Control Protocol) configuration information tftp-server TFTP Server time-range Specify time-range configuration information tracert Trace route function udp-helper UDP HELPER module undo Cancel current setting 取消当前配置 unknown-multicast unknown multicast user-inte***ce Configure the user terminal inte***ce ⽤户接⼝模式设置认证⽅式 vlan Configure VLAN 创建VLAN voice Specify voice vlan web Set web information sys System View: return to User View with Ctrl+Z. [Quidway]local-user ? STRING<1-80> Local user name password-display-mode Specify password display mode [Quidway]local-user jk ? [Quidway]local-user jjg 创建⽤户及⽤户视图 [Quidway-luser-jjg]? Luser view commands: attribute Specify attributes of local user display Display current system information level Specify level of user 权限等级 password Specify password of local user 设⽤户相对的密码 ping Ping function quit Exit from current command view reset Reset operation return Exit to User View service-type Specify service-type of local user 设⽤户类型如TERMINAL或TELNET/。
华为交换机配置命令大全
HUAWEILANSWITCH 日常维护典型配置LANSWITCH 基础应用典型配置LANSWITCH 高级应用典型配置Quidway ®系列中低端LANSWITCH 典型配置实例技术支援网址 客户服务邮箱support@ Copyright ©2004华为技术有限公司 客户服务电话8008302118 0755-********传真0755-******** 版权所有侵权必究地址深圳市龙岗区坂田华为总部办公楼邮编518129声明Copyright ©2004 华为技术有限公司 版权所有保留一切权利非经本公司书面许可任何单位和个人不得擅自摘抄复制本书内容的部分或全部并不得以任何形式传播®HUAWEI ®华为®C&C08®EAST8000®HONET ®®视点®ViewPoint ®INtess ®ETS ®DMC ®TELLIN ®InfoLink ®Netkey ®Quidway ®SYNLOCK ®Radium ®雷霆®M900/M1800®TELESIGHT ®Quidview ®Musa ®视点通®Airbridge ®Tellwin ®Inmedia ®VRP ®DOPRA ®iTELLIN ®HUAWEI OptiX ®C&C08 iNET ®NETENGINE™OptiX™iSite™U-SYS™iMUSE™OpenEye™Lansway™SmartAX™边际网™infoX™TopEng™均为华为技术有限公司的商标对于本手册中出现的其它商标由各自的所有人拥有由于产品版本升级或其它原因本手册内容会不定期进行更新除非另有约定本手册仅作为使用指导本手册中的所有陈述信息和建议不构成任何明示或暗示的担保目录声明 (i)Quidway系列中低端LANSWITCH典型配置 (1)1 LANSWITCH日常维护典型配置 (1)1.1 基本操作 (1)1.2 LANSWITCH配置注意事项 (2)1.3 远程telnet登录 (3)1.4 远程AUX口登录 (5)1.5 打开debug开关 (6)1.6 SNMP配置 (8)1.7 WEB网管配置 (9)2 LANSWITCH基础应用典型配置 (10)2.1 VLAN配置 (10)2.2 IP地址配置 (11)2.3 端口的trunk属性配置 (12)2.4 端口的hybrid属性配置 (14)2.5 端口隔离的配置 (16)2.6 端口汇聚配置 (17)2.7 端口镜像配置 (19)2.8 堆叠管理配置 (21)2.9 HGMP V1管理配置 (23)2.10 集群管理HGMP V2配置 (24)3 LANSWITCH高级应用典型配置 (26)3.1 STP配置 (26)3.2 路由协议配置 (28)3.3 组播配置 (31)3.4 DHCP-SERVER配置 (33)3.5 DHCP-RELAY配置 (34)3.6 802.1X配置 (35)3.7 VRRP配置 (38)3.8 单向访问控制 (39)3.9 双向访问控制 (43)3.10 IP+MAC+端口绑定 (48)3.11 各种接入控制的配置 (50)3.12 基于端口限速的配置 (52)3.13 基于流限速的配置 (54)3.14 其他流动作的配置 (56)图表目录图1 telnet配置 (3)图2 通过AUX口远程登录交换机 (5)图3 Debug 系统调试 (6)图4 SNMP配置 (8)图5 WEB网管配置 (9)图6 VLAN 配置 (10)图7 IP地址配置 (11)图8 端口的trunk配置 (12)图9 端口hybrid属性的配置 (14)图10 端口汇聚配置 (17)图11 端口镜像配置 (19)图12 堆叠管理配置 (21)图13 HGMP V1 管理配置 (23)图14 集群管理配置 (24)图15 STP配置 (26)图16 路由协议配置 (28)图17 三层交换机组播配置 (31)图18 DHCP中继配置 (34)图19 802.1X配置 (35)图20 VRRP配置 (38)图21 单向访问控制 (40)图22 不同网段单向访问控制 (40)图23 双向访问控制 (43)图24 IP地址绑定 (48)图25 各种接入控制的配置 (50)图26 端口限速配置 (52)图27 基于流限速的配置 (54)图28 各种流动作的配置 (56)表格目录表1 常用命令新旧对照表 (1)表2 LANSWITCH配置注意事项 (2)表3 telnet配置 (3)表4 通过AUX口远程登录配置 (5)表5 打开debug开关 (6)表6 SNMP配置 (8)表7 WEB网管配置 (9)表8 VLAN配置 (10)表9 IP地址配置 (12)表10 端口的trunk配置 (13)表11 端口hybrid属性配置 (14)表12 端口汇聚配置 (18)表13 3026产品端口镜像配置 (19)表14 3526端口镜像配置 (20)表15 3526E端口镜像配置 (20)表16 堆叠管理配置 (21)表17 HGMP V1配置 (23)表18 集群管理配置 (25)表19 STP配置 (27)表20 RIP协议配置 (28)表21 OSPF协议配置 (30)表22 组播配置 (32)表23 DHCP中继配置 (34)表24 802.1X配置 (36)表25 VRRP 配置 (38)表26 同一网段PING单向访问控制 (40)表27 同一网段TCP单向访问控制 (42)表28 双向访问控制 (43)表29 IP+MAC+端口的绑定 (48)表30 接入控制配置 (50)表31 端口限速配置 (52)表32 基于流的限速配置 (55)表33 其他流动作的配置 (57)Quidway系列中低端LANSWITCH典型配置1 LANSWITCH日常维护典型配置1.1 基本操作1. 常用命令新旧对照列表表1常用命令新旧对照表旧新旧新show display access-list aclno undo acl eaclexit quitwrite save show version disp versionerase reset show run dispcurrent-configurationshowtech-support dispdiagnostic-informationshow start dispsaved-configuration router ospf ospfrouter bgp bgprouter rip riphostname sysnameuser local-user0 simple7 ciphermode link-typemulti hybrid注意:z disp是display的缩写在没有歧义时LANSWITCH会自动识别不完整词z disp cur显示LANSWITCH当前生效的配置参数z disp和ping命令在任何视图下都可执行不必切换到系统视图z删除某条命令一般的命令是undo xxx另一种情况是用其他的参数代替现在的参数如有时虽然xxx abc无法使用undo删除但是可以修改为xxx def1.2 LANSWITCH配置注意事项表2LANSWITCH配置注意事项序号注意项目记录1 登录交换机时请注意在超级终端中流控选择无2 启动时按”ctrl+B”可以进入到boot menu模式3 当交换机提示”Please Press ENTER”敲完回车后请等待一下设备需要一定的时间才能进入到命令行界面具体的时间试产品而定4 进入系统视图请输入”system-view”输入”sys”即可5 对使用的端口vlan interface vlan进行详细的描述6 如果配置了telnet用户一定要设置权限或配置super密码7 除了S6500系列模块不可以带电插拔8 使用别的产品模块前请确认该模块是否可以混用9 配置acl时请注意掩码配置是否准确10 二层交换机配置管理IP后请确保管理vlan包含了管理报文到达的端口11 配置完毕后请在用户视图下即尖括号视图下采用save命令保存配置12 请确保在设备保存配置的时候不掉电否则可能会导致配置丢失13 如果要清除所有配置请在用户视图下即尖括号视图下采用resetsaved-configuration并重启交换机注意其他配置需注意的地方请参考每部分内容后面的注明1.3 远程telnet登录1. 功能需求及组网说明PC图1telnet配置说明如图交换机SwitchA通过以太网口ethernet 0/1和SwitchB的ethernet0/24实现互连PC的IP地址为10.10.10.10/24SwitchA的管理IP配置在vlan100的虚接口上10.10.10.1/24使用vlan 10与SwitchB进行互连地址为192.168.0.1/24SwitchB 也使用vlan 100作为管理vlan地址为192.168.0.2/24需求:(1) SwitchA只能允许10.10.10.0/24网段的地址的PC telnet访问(2) SwitchB允许其它任意网段的地址telnet访问2. 配置表3telnet配置配置过程注释SwitchA交换机配置[SwitchA]vlan 100[SwitchA-vlan100] port Ethernet 0/10 to Ethernet0/20[SwitchA]interface Vlan-interface 100[SwitchA-Vlan-interface100]ip address 10.10.10.1255.255.255.0[SwitchA]vlan 10[SwitchA-vlan10] port Ethernet 0/1[SwitchA]interface Vlan-interface 10[SwitchA-Vlan-interface10]ip address 192.168.0.1255.255.255.0#配置管理vlan 100#配置与SwitchB互连的vlan 10配置过程注释[SwitchA]user-interface vty 0 4 [SwitchA-ui-vty0-4][SwitchA-ui-vty0-4]authentication-mode password [SwitchA-ui-vty0-4]set authentication password simple Huawei[SwitchA-ui-vty0-4]user privilege level 3[SwitchA-ui-vty0-4] acl 2000 inbound [SwitchA]acl number 2000 [SwitchA-acl-basic-2000][SwitchA-acl-basic-2000]rule permit source 10.10.10.0 0.0.0.255SwitchB 交换机配置 [SwitchA]vlan 100[SwitchA-vlan100] port Ethernet 0/24[SwitchB]interface Vlan-interface 100[SwitchB-Vlan-interface100]ip address 192.168.0.2 255.255.255.0[SwitchB]user-interface vty 0 4 [SwitchB-ui-vty0-4][SwitchB-ui-vty0-4]authentication-mode password [SwitchB-ui-vty0-4]set authentication password simple Huawei[SwitchB-ui-vty0-4]user privilege level 3[SwitchB]ip route-static 0.0.0.0 0.0.0.0 192.168.0.1#设置telnet 登录为密码验证方式telnet 登录缺省为密码验证方式#如果配置telnet 登录为密码验证方式或使用缺省验证方式必须配置登录密码如果不配置密码系统不允许登录#系统默认VTY 登录方式用户级别为0设置为3才能进入系统视图#设置只允许10.10.10.0网段地址能够访问交换机SwitchA#允许其它任意网段的地址能够访问交换机需要启动路由协议或者加一条静态默认路由telent访问控制.TXT注意z 一共只可以设置5个telnet 用户z缺省情况下telnet 用户的权限是0级如果没有配置telnet 用户的权限并且也没有配置super 密码则telnet 用户只能对交换机执行有限的操作无法配置交换机1.4 远程AUX 口登录1. 功能需求及组网说明ModemModem电话号码82882285图2 通过AUX 口远程登录交换机需求通过AUX 口即console 口登录到交换机进行配置2. 配置表4 通过AUX 口远程登录配置配置过程注释[Quidway] user-interface aux 0[Quidway-ui-aux0]modem#在交换机上执行user-interface aux 0 进入console#键入modem 进入modem 状态#与计算机相连的modem 为modemA 与交换机相连的modem为modemB物理连接后在计算机上启用超级终端 com 端口选择和modemA 相连的com 口在超级终端屏幕上键入命令 atdt 82882285与交换机modemB 的电话号码等待片刻就可以登录到交换机上注意z 目前的命令行配置的交换机console 口和aux 口是合二为一的 z 连接交换机和modem 要采用专用的aux 线缆 zmodem 要设置成自动应答方式1.5 打开debug 开关1. 功能需求及组网说明图3 Debug 系统调试说明如图PC1与交换机A 的Console 口或以太口相连如果是通过以太口相连要求PC1的IP 地址和该以太端口所在的VLAN Interface 在同一网段在这里我们假设PC1的地址是10.110.53.247/21, 交换机的以太网口所在VLAN Interface 1的IP 地址是10.110.53.248/212. 配置表5 打开debug 开关配置过程注释SwitchA 交换机配置<Quidway>debbuging ?all All debugging functions arp ARP module bgp BGP module cluster Cluster module device Device manage dhcp-relay DHCP relay moduledot1x Specify 802.1x configuration information#在用户视图下面打开调试开关选择所需要进行调试的模块参数配置过程注释 ethernet Ethernet modulefib FIB moduleftp-server FTP server informationgarp GARP modulegmrp GMRP modulegvrp GVRP modulehabp HABP modulehgmpserver HGMP server moduleigmp IGMP moduleip IP modulelocal-server Local authentication serverinformationmac-address MAC address table informationmodem Modem modulemulticast Multicast modulendp NDP moduleni NI module: NI Debuginginformationntdp NTDP modulentp-service NTP moduleospf OSPF modulepim PIM moduleradius Radius modulerip RIP modulermon RMON debugging switchsnmp-agent SNMP modulestp STP infomationtcp TCP moduletelnet TELNET moduleudp UDP modulevfs Filesystem modulevrrp VRRP modulevtp VTP modulevty VTY module<Quidway> debugging ip packet <Quidway>terminal monitor #打开IP报文调试开关#在用户视图模式下打开屏幕输出开关配置过程注释% Current terminal monitor is on<Quidway>terminal debugging % Current terminal debugging is on <Quidway>在用户视图模式下打开调试输出开关注意z调试结束后用undo debugging XXX, undo terminal monitor 和 undo terminal debugging 关闭所有的调试开关z缺省情况下debug 信息只向console 口终端输成信息如果是telnet 到交换机则需要在系统视图下执行info-center monitor channel 0命令否则debug 信息无法向telnet 终端输出1.6 SNMP 配置1. 功能需求及组网说明图4 SNMP 配置说明网管工作站NMS 与以太网交换机通过以太网相连网管工作站IP 地址为129.102.149.23以太网交换机的VLAN 接口IP 地址为129.102.0.1在交换机上进行如下配置设置团体名和访问权限管理员标识联系方法以及交换机的位置信息允许交换机发送Trap 消息2. 配置表6 SNMP 配置配置过程注释<Quidway>system-view[Quidway] snmp-agent community read public# 进入系统视图 # 设置团体名和访问权限配置过程注释[Quidway] snmp-agent community write private[Quidway]snmp-agent sys-info contact Mr.Wang-Tel:3306 [Quidway] snmp-agent sys-info locationtelephone-closet,3rd-floor[Quidway] snmp-agent trap enable[Quidway] snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public# 设置管理员标识联系方法以及物理位置# 允许向网管工作站129.102.149.23发送Trap 报文使用的团体名为public注意一般情况下只需设置团体名和访问权限设备即可被管理其他为可选配置1.7 WEB 网管配置1. 功能需求及组网说明图5 WEB 网管配置说明PCA 连接在交换机A 的端口0/1需求PCA 使用WEB 网管软件对交换机进行WEB 管理2. 配置表7 WEB 网管配置配置过程注释在System 命令模式下进行下面配置配置过程注释[Quidway]ip http directory flash:/ [Quidway]int vlan 1[Quidway-Vlan-interface1]ip address 13.0.0.1 255.255.255.0[Quidway]local-user admin[Quidway-luser-admin]password simple 123 [Quidway-luser-admin]service-type telnet level 3指定web 网管文件的主目录指导交换机的管理IP 地址建立一用户设置用户的密码设置用户的服务类型及级别 完成上述配置以后在PC 机打开浏览器在地址栏输入交换机的IP 地址将在显示的页面中点击图形管理界面就进入图形界面的Web 网管首先会弹出对话框如果使用的是上面描述的配置则用户名输入wnm 认证方式选择MD5加密方式选择空认证密码输入123456点击确定后面就可以根据菜单和对话框的提示通过Web 网管对交换机进行查询和配置了注意需要进行web 网管配置先得将web 网管软件上传到交换机的flash 并指定文件名为WnmVfsFile.tar 现在有S2000-EIS2000/3000-SIS3026ES3026C S3050S3526ES3526S3528S3552S5000等系列交换机支持web 网管2 LANSWITCH 基础应用典型配置2.1 VLAN 配置1. 功能需求及组网说明图6 VLAN 配置需求把交换机端口Ethernet 0/1加入到VLAN 2 Ethernet 0/2加入到VLAN 32. 配置表8 VLAN 配置配置过程注释方法一[Quidway]vlan 2[Quidway-vlan2]port ethernet 0/1 [Quidway-vlan2]vlan 3#创建VLAN 2#将端口1加入到VLAN 2 #创建VLAN 3[Quidway-vlan3]port ethernet 0/2方法二[Quidway]vlan 2 [Quidway-vlan2]quit[Quidway]interface ethernet 0/1 [Quidway-Ethernet1]port access vlan 2 [Quidway-Ethernet1]quit [Quidway]vlan 3 [Quidway-vlan3]quit[Quidway]interface ethernet 0/2 [Quidway-Ethernet2]port access vlan 3#将端口2加入到VLAN 3注意z缺省情况下所有端口都属于VLAN 1并且端口是access 端口一个access 端口只能属于一个vlanz如果端口是access 端口则把端口加入到另外一个vlan 的同时系统自动把该端口从原来的vlan 中删除掉2.2 IP 地址配置1. 功能需求及组网说明PC1PC2图7 IP 地址配置说明如图三层交换机SwitchA 有两个端口ethetnet 0/1ethernet 0/2分别属于vlan 2vlan 3vlan 2vlan 3的三层接口地址分别是1.0.0.1/242.0.0.1/24Pc1和Pc2通过三层接口互通2. 配置表9 IP 地址配置配置过程注释[Quidway]vlan 2[Quidway-vlan2]port ethernet 0/1 [Quidway-vlan2]interface vlan 2[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0[Quidway]vlan 3[Quidway-vlan3]port ethernet 0/2[Quidway-vlan3]interface vlan 3[Quidway-Vlan-interface3]ip address 2.0.0.1255.255.255.0#创建VLAN 2 #增加端口#给虚接口VLAN 2添加IP 地址#创建VLAN 3#增加端口#给虚接口VLAN 3添加IP 地址注意z对于交换机而言地址只能配置在vlan 虚接口上但是S6506除外它的console 口旁边有一个管理以太网口interface M-ethernet 0可以直接配置IP 地址 z该配置例是以三层交换机为例如果是二层交换机则只能配置一个VLAN 虚接口2.3 端口的trunk 属性配置1. 功能需求及组网说明图8 端口的trunk 配置说明通过交换机端口的trunk 功能来实现跨交换机之间的vlan 互通左边交换机为A 右边交换机为B 交换机A 的e0/1接vlan 10 pc e0/2接vlan 20 pc; e0/3接交换机B 的e0/3需求两台交换机之间的vlan10的pc 可以互通vlan 20的pc 可以互通2. 配置表10 端口的trunk 配置配置过程注释SwitchA 交换机配置 [SwitchA] vlan 10[SwitchA-vlan10]port Ethernet 0/1 [SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/2[SwitchA-Ethernet0/3]port link-type trunk [SwitchA-Ethernet0/3]port trunk permit vlan all#创建 VLAN 10#端口 e0/1加入VLAN 10 #创建 VLAN 20#端口 e0/2加入VLAN 20配置端口 e0/3 trunk 端口允许所有VLAN 通过 SwitchB 交换机配置 [SwitchB] vlan 10[SwitchB-vlan10]port Ethernet 0/1 [SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/2[SwitchB-Ethernet0/3]port link-type trunk [SwitchB-Ethernet0/3]port trunk permit vlan all#创建 VLAN 10#端口 e0/1加入VLAN 10 #创建 VLAN 20#端口 e0/2加入VLAN 20#配置端口 e0/3 trunk 端口允许所有VLAN 通过注意z 如果一个端口是trunk 端口则该端口可以属于多个vlanz缺省情况下trunk 端口的PVID 为1可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVIDz如果从trunk 转发出去的数据报文的vlan id 和端口的PVID 一致则该报文的VLAN 信息会被剥去这点在配置trunk 端口时需要注意z一台交换机上如果已经设置了某个端口为hybrid 端口则不可以再把另外的端口设置为trunk 端口2.4 端口的hybrid 属性配置1. 功能需求及组网说明图9 端口hybrid 属性的配置说明二层交换机之间利用端口的hybrid 属性灵活实现vlan 之间的灵活互访需求所有设备的ip 地址均在同一网段要求三个vlan 的pc 均可以访问server 1只有vlan 1020以及vlan30的4端口可以访问server 2同时vlan 10中的2端口的pc 可以访问vlan 30vlan 20可以访问vlan 30的5端口2. 配置表11 端口hybrid 属性配置配置过程注释<Quidway>sysEnter system view , return user view with Ctrl+Z. [Quidway]vlan 10 [Quidway-vlan10]vlan 20 [Quidway-vlan20]vlan 30 [Quidway-vlan30]vlan 40 [Quidway-vlan40]vlan 50 [Quidway-vlan50]int e0/1[Quidway-Ethernet0/1]port link-type hybrid[Quidway-Ethernet0/1]port hybrid pvid vlan 10[Quidway-Ethernet0/1]port hybrid vlan 10 40 50#首先创建业务需要的vlan#每个端口都配置为 hybrid 状态 #设置端口的pvid 等于该端口所属的vlan#将希望可以互通的端口的pvid vlan 设置为untagged vlan 这样从该端口发出的广播帧就可以到达本配置过程注释untagged[Quidway-Ethernet0/1]int e0/2[Quidway-Ethernet0/2]port link-type hybrid [Quidway-Ethernet0/2]port hybrid pvid vlan 10[Quidway-Ethernet0/2]port hybrid vlan 10 30 40 50untagged[Quidway-Ethernet0/2]int e0/3[Quidway-Ethernet0/3]port link-type hybrid [Quidway-Ethernet0/3]port hybrid pvid vlan 20 [Quidway-Ethernet0/3]port hybrid vlan 20 30 40 50untagged[Quidway-Ethernet0/3]int e0/4[Quidway-Ethernet0/4]port link-type hybrid [Quidway-Ethernet0/4]port hybrid pvid vlan 30 [Quidway-Ethernet0/4]port hybrid vlan 10 30 40 50 untagged[Quidway-Ethernet0/4]int e0/5[Quidway-Ethernet0/5]port link-type hybrid [Quidway-Ethernet0/5]port hybrid pvid vlan 30 [Quidway-Ethernet0/5]port hybrid vlan 10 20 30 40 untagged[Quidway-Ethernet0/5]int e0/23[Quidway-Ethernet0/23]port link-type hybrid [Quidway-Ethernet0/23]port hybrid pvid vlan 40 [Quidway-Ethernet0/23]port hybrid vlan 10 20 30 40 untagged[Quidway-Ethernet0/24]int e0/24[Quidway-Ethernet0/24]port link-type hybrid [Quidway-Ethernet0/24]port hybrid pvid vlan 50 [Quidway-Ethernet0/24]port hybrid vlan 10 20 30 50 untagged端口#实际上这种配置是通过 hybrid 端口的 pvid 来唯一的表示一个端口接收端口通过是否将 vlan 设置为untagged vlan 来控制是否与 pvidvlan 为 该 vlan 的端口互通 配置信息显示.txt注意z如果一个端口是bybrid端口则可以指定vlan 从这个端口转发出去的时候是否带vlan 信息如果带则配置成tagged 方式否则配置成untagged方式 z一台交换机上如果已经设置了某个端口为trunk 端口则不可以再把另外的端口设置为hybrid端口2.5 端口隔离的配置组网图1. 功能需求及组网说明如上图交换机端口e0/2 to e0/4之间的用户需要一一隔离但端口e0/2 to e0/4的用户均需要与端口e0/1互通 2. isolate-user-vlan 方式配置过程注释[Quidway]vlan 11 [Quidway-vlan11]port e0/1[Quidway-vlan11]isolate-user-vlan enable [Quidway-vlan11]vlan 12 [Quidway-vlan12]port e0/2 [Quidway-vlan12]vlan 13 [Quidway-vlan13]port e0/3 [Quidway-vlan13]vlan 14 [Quidway-vlan14]port e0/4Isolate-user-vlan 的vlan 不需要透传所以vlan 号只要在交换机内不重复即可配置过程注释[Quidway]isolate-user-vlan 11 secondary 12 to 14isolate-user-vlan的典型配置.txtIsolate-user-vlan 的方式适合S2000/3000-SI S2000S3000S3526S3526E系列交换机3. 端口vlan 内隔离的方式配置过程注释[Quidway]vlan 2[Quidway-vlan2]port e0/1 to e0/4 [Quidway-vlan2]port-isolate enable [Quidway-vlan2]int e0/1 [Quidway-Ethernet0/1]port-isolate uplink-port vlan 2 [Quidway-Ethernet0/1]设置vlan 内端口隔离设置端口隔离vlan 的上行端口 端口隔离的典型配置.txt端口vlan 内隔离的方式适合S2000-EI S2000C S3528S3552系列交换机2.6 端口汇聚配置1. 功能需求及组网说明PC1PC2图10 端口汇聚配置说明如图交换机SwitchA 和SwitchB 通过以太网口实现互连其中SwitchA 用于互连的端口为e0/1和e0/2SwitchB 用于互连的端口为e0/1和e0/2 需求增加SwitchA 的SwitchB 的互连链路的带宽并且能够实现链路备份使用端口汇聚 2. 配置表12 端口汇聚配置配置过程注释SwitchA 交换机配置 [SwitchA]interface Ethernet 0/1 [SwitchA-Ethernet0/1]duplex full [SwitchA-Ethernet0/1]speed 100 [SwitchA-Ethernet0/1]quit [SwitchA]interface Ethernet 0/2 [SwitchA-Ethernet0/2]duplex full [SwitchA-Ethernet0/2]speed 100 [SwitchA-Ethernet0/2]quit[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 bothSwitchB 交换机配置 [SwitchB]interface Ethernet 0/1 [SwitchB-Ethernet0/1]duplex full [SwitchB-Ethernet0/1]speed 100 [SwitchB-Ethernet0/1]quit [SwitchB]interface Ethernet 0/2 [SwitchB-Ethernet0/2]duplex full [SwitchB-Ethernet0/2]speed 100 [SwitchB-Ethernet0/2]quit[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both#汇聚端口必须工作在全双工模式#汇聚的端口速率要求相同但不能是自适应#可以对双向流量进行汇聚也可以只对入流量进行汇聚端口汇聚配置案例.TXT注意z在一个端口汇聚组中端口号最小的作为主端口其他的作为成员端口同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致即如果主端口为Trunk 端口则成员端口也为Trunk端口如主端口的链路类型改为Access 端口则成员端口的链路类型也变为Access 端口z不同的产品对端口汇聚时的起始端口号要求各有不同请对照操作手册进行配置2.7 端口镜像配置1. 功能需求及组网说明图11 端口镜像配置说明通过交换机端口镜像的功能使用server 对两台pc 的业务报文进行监控 需求按照不同的产品系列进行配置(1) 基于端口的镜像3026 (2) 基于流的镜像3526和F 系列 (3) 基于访问列表的镜像E 系列 2. 配置z3026产品表13 3026产品端口镜像配置 配置过程注释配置方法一[Quidway]monitor-port e0/8 [Quidway]port mirror e0/1 [Quidway]port mirror e0/2配置方法二#定义e0/8口为监控端口 #定义e0/1e0/2为被监控端口[Quidway]port mirror e0/1 to e0/2 observing-port e0/8z3526/3526E/3526C/3026E/3026C 系列表14 3526端口镜像配置配置过程注释[Quidway]acl number 3000 [Quidway-acl-adv-3000]rule 0 permit ip source 1.1.1.1 0 destination 2.2.2.2 0[Quidway-acl-adv-3000]rule 1 permit ip source 2.2.2.2 0 destination 1.1.1.1 0[Quidway-acl-adv-3000]quit [Quidway]mirrored-to ip-group 3000 interface e0/8#定义一条扩展访问控制列表 #假定两台pc 的ip 地址分别为1.1.1.1和2.2.2.2定义分别以两台pc 的ip 地址做为源和目的的访问控制规则 #定义将两台pc 的业务报文镜像到监控端口e0/8口上z3526/3526E/3526C/3026E/3026C 系列表15 3526E 端口镜像配置配置过程注释[Quidway]acl number 4000[Quidway-acl-link-4000]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2 [Quidway-acl-link-4000]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1 [Quidway-acl-link-4000]quit[Quidway]mirrored-to link-group 4000 interface e0/8#假定一台pc 接在交换机0/1端口另一台pc 接在交换机0/2端口假定server 接在交换机e0/8口zS2000-SI/S3000-SI/S3050/S5000系列配置过程注释[Quidway]monitor-port Ethernet0/1 [Quidway] mirroring-port Ethernet0/2 both定义观察端口 定义被镜像端口注意zS2026/S2016/S2008/S2403H 的端口镜像配置和S3026一致zS3026E/S3026C/3526E/S3526C/3526均支持基于流的镜像分别可对二层流三层流做镜像2.8 堆叠管理配置1. 功能需求及组网说明图12 堆叠管理配置说明如图交换机SwitchA 通过堆叠1000M 口GigabitEthernet 1/1与SwitchB的GigabitEthernet 1/1连接同时SwitchA 通过堆叠1000M 口GigabitEthernet 2/1与SwitchC 的GigabitEthernet 1/1连接需求1:SwitchA 作为堆叠主交换机管理SwitchB 和SwitchC 要求SwitchA 使用10.10.10.1/24作为堆叠地址池2. 配置表16 堆叠管理配置配置过程注释SwitchA 交换机配置[SwitchA]stacking ip-pool 10.10.10.1 3 [SwitchA]stacking enable查看堆叠信息[stack_0.SwitchA]display stack Main device for stack. Total members:2查看堆叠成员信息[stack_0.SwitchA]display stacking members Member number:0 Name:stack_0.SwitchA#指定堆叠管理地址池 #使能堆叠几秒钟后两个从交换机加入配置过程注释Device:Quidway S3526 MAC Address:00e0-fc00-0003 Member status:Cmdr IP: 10.10.10.1/16Member number:1 Name:stack_1.SwitchB Device:Quidway S3026 MAC Address:00e0-fc06-a045 Member status:Up IP: 10.10.10.2/16Member number:2 Name:stack_1.SwitchC Device:QuidwayS3026 MAC Address:00e0-fc06-a045 Member status:Up IP: 10.10.10.3/16登录成员交换机SwitchB<stack_0.SwitchA>stacking 1登录成员交换机SwitchC <stack_0.SwitchA>stacking 2#登录成员交换机switchB#登录成员交换机switchC堆叠管理的配置.txt注意z 缺省情况下堆叠地址池为空建立堆叠必须先配置地址池z缺省情况下堆叠会在成员交换机上创建interface vlan 1所以如果成员是二层交换机请不要创建非VLAN 1的虚接口 zS6500系列交换机不支持堆叠2.9 HGMP V1管理配置1. 功能需求及组网说明图13 HGMP V1 管理配置说明如图交换机SwitchA 通过ethernet 0/23与SwitchB 的ethernet 0/16连接同时SwitchA 通过ethernet 0/24与SwitchC 的ethernet 0/16连接需求1:SwitchA 作为HGMP Server 交换机管理 HGMP clinet 交换机SwitchB 和SwitchC 在Switch A 上开启HGMP server 的功能2. 配置表17 HGMP V1配置配置过程注释SwitchA 交换机配置 [SwitchA] hgmp enable[SwitchA] interface e0/23[SwitchA-Ethernet0/23]hgmpport enable[SwitchA] interface e0/24[SwitchA-Ethernet0/23]hgmpport enable [SwitchA] hgmp enable[SwitchA-hgmp] display lanswitch all Lanswitch list.........------------------ No. 1 ------------------Position : LANSWITCH[0/0/23-/]#开启HGMP Server 服务#开启端口HGMP 功能#显示注册成功的HGMP Client 交换机#代表在Switch A 上的e0/23上直接连接了一台交换机S2016B 注册成功.配置过程注释PortMode : TREE_MODE Lanswitch Name:Model : Quidway S2016B Device ID : Vf.30.1MacAddr : 00e0-fc0c-0f44 Status : NORMAL [SwitchA-hgmp]lanswitch 0/0/23-/ [SwitchA-lanswitch0/0/23-/]#进入S2016B 的配置模式对其相应的参数进行配置注意z 如果client 端是B 系列交换机请在系统视图下配置hgmp enablez如果client 端不是带B 的交换机在boot menu 菜单下选择开启HGMP 模式即可zHGMP CLENT 端的上行端口必须是指定的端口否则无法管理2.10 集群管理HGMP V2配置1. 功能需求及组网说明图14 集群管理配置说明如图交换机SwitchA 通过ethernet 0/1与SwitchB 的ethernet 0/24连接同时SwitchA 通过ethernet 0/2与SwitchC 的ethernet 0/24连接需求1:SwitchA 作为命令交换机来管理成员交换机SwitchB 和SwitchC 要求使用SwitchA 使用10.10.10.1/24作为集群地址池集群的名称为huawei2. 配置表18 集群管理配置配置过程注释SwitchA 交换机配置 [SwitchA]cluster[SwitchA-cluster]ip-pool 10.10.10.1 24[SwitchA-cluster]build Huawei [huawei_0.SwitchA-cluster]auto-build Collecting candidate list, please wait... Candidate list:Name Hops MAC Address Device SwitchB 1 00e0-fc06-a045 Quidway S3026 SwitchC 2 00e0-fc06-a021 Quidway S3026 Add all to cluster?(Y/N)y Cluster auto-build Finish! 2 member(s) added successfully.查看集群成员[huawei_0.SwitchA-cluster]display cluster members SN Device MAC Address Status Name0 Quidway S3526 00e0-fc00-0003 Admin Huawei_0. SwitchA 1 Quidway S3026 00e0-fc06-a045 Up Huawei_1. SwitchB2 Quidway S3026 00e0-fc06-a021 Up Huawei_3.SwitchC[huawei_0.SwitchA-cluster]登录成员交换机SwitchB<huawei_0.SwitchA>cluster switch-to 1登录成员交换机SwitchC<huawei_0.SwitchA>cluster switch-to 2#指定集群内部使用的地址池#配置集群名称 #使用命令自动加入成员#此处输入Y 将成员全部加入#Up 表示成员正常#登录成员交换机swtichB#登录成员交换机swtichC集群管理的配置.txt注意缺省情况下集群会在成员交换机上创建interface vlan 1所以如果成员是二层交换机请不要创建非VLAN 1的虚接口3 LANSWITCH 高级应用典型配置3.1 STP 配置1. 功能需求及组网说明图15 STP 配置说明如图交换机SwitchA SwitchB 和SwitchC 都通过GE 接口互连SwitchB 和SwitchC 交换机是核心交换机要求主备需求要求整个网络运行STP 协议2. STP 配置表19 STP 配置配置过程注释SwitchA 交换机配置 [SwitchA]stp enableSwitchB 交换机配置[SwitchB]stp enable [SwitchB]stp root primarySwitchC 交换机配置 [SwitchC]stp enable [SwitchC]stp root secondary SwitchD 交换机配置 [SwitchD]stp enable#启动生成树协议#启动生成树协议 #配置本桥为根桥#启动生成树协议 #配置本桥为备份根桥#启动生成树协议注意z缺省情况下交换机的优先级都是32768如果想人为指定某一台交换机为根交换机也可以通过修改优先级来实现z缺省情况下打开生成树后所有端口都会开启生成树协议请把接PC 的端口改为边缘端口模式3.2 路由协议配置1. 功能需求及组网说明图16路由协议配置说明如图交换机lanswitchA lanswitchB lanswitchC实现互连其中lanswitchA 上vlan 10接局域网interface vlan 10的IP地址为为10.1.1.1 /24lanswitchA 和lanswitchB通过VLAN 20互连lanswitchA上vlan 20的虚接口地址为20.1.1.1 /24lanswitchB上vlan 20的虚接口地址为20.1.1.2 /24lanswitchB和lanswitchC 通过vlan 30互连lanswitchB上vlan 30的虚接口地址为30.1.1.1 /24lanswitchC 上vlan 30的虚接口地址为30.1.1.2/24lanswitchC上vlan 40接局域网interface vlan 40的IP地址为40.1.1.1/24需求: 交换机之间运行动态路由协议保证PC1和PC2互通PC1的IP地址为10.1.1.2/24网关为10.1.1.1PC2的IP地址为40.1.1.2/24网关为40.1.1.2请分别写出运行RIP OSPF的配置2. 配置z rip表20RIP协议配置配置过程注释LANSWITCHA[SwitchA]VLAN 10[SwitchA-vlan10]PORT VLAN 10的端口[SwitchA-vlan10]Int vlan 10[SwitchA-Vlan-interface10]Ip add 10.1.1.1 255.255.255.0#配置相关VLAN信息配置过程注释[SwitchA]Vlan 20[SwitchA-vlan20]Port (vlan 20的端口)[SwitchA-vlan20]Int vlan 20[SwitchA-Vlan-interface20]Ip add 20.1.1.1 255.255.255.0[SwitchA-Vlan-interface10]quit[SwitchA]rip[SwitchA-rip]Network 10.1.1.0[SwitchA-rip]Network 20.1.1.0LANSWTICHB[SwitchB]VLAN 20[SwitchB-vlan20]PORT VLAN 20的端口[SwitchB-vlan20]Int vlan 20[SwitchB-Vlan-interface20] Ip add 20.1.1.2255.255.255.0[SwitchB-Vlan-interface20]Vlan 30[SwitchB-vlan30]Port (vlan 30的端口)[SwitchB-vlan30]Int vlan 30[SwitchB-Vlan-interface30] Ip add 30.1.1.1255.255.255.0[SwitchB-Vlan-interface30]quit[SwitchB]rip[SwitchB-rip]network 20.1.1.0[SwitchB-rip]network 30.1.1.0LANSWITCHC[SwitchC]VLAN 30[SwitchC-vlan30]PORT VLAN 30的端口[SwitchC-vlan30]Int vlan 30[SwitchC-Vlan-interface30]Ip add 30.1.1.2 255.255.255.0[SwitchC-Vlan-interface30]Vlan 40[SwitchC-vlan40]Port (vlan 40的端口)[SwitchC-vlan40]Int vlan 40[SwitchC-Vlan-interface40]Ip add 40.1.1.1 255.255.255.0[SwitchC-Vlan-interface40]quit#启动RIP协议#从10.1.1.0网段的接口发布和接收RIP路由信息配置过程注释[SwitchC]rip[SwitchC-rip] network 30.1.1.0[SwitchC-rip] network 40.1.1.0z OSPF表21OSPF协议配置配置过程注释LANSWITCHA[SwitchA]VLAN 10[SwitchA-vlan10]PORT VLAN 10的端口[SwitchA-vlan10]Int vlan 10[SwitchA-Vlan-interface10]Ip add 10.1.1.1 255.255.255.0[SwitchA-Vlan-interface10]Vlan 20[SwitchA-vlan20]Port (vlan 20的端口)[SwitchA-vlan20]Int vlan 20[SwitchA-Vlan-interface20]Ip add 20.1.1.1 255.255.255.0[SwitchA-Vlan-interface10]quit[SwitchA]Ospf[SwitchA-ospf]Area 0[SwitchA-ospf-area-0.0.0.0]Network 10.1.1.1 255.255.255.0[SwitchA-ospf-area-0.0.0.0]Network 20.1.1.1 255.255.255.0LANSWTICHB[SwitchB]VLAN 20[SwitchB-vlan20]PORT VLAN 20的端口[SwitchB-vlan20]Int vlan 20[SwitchB-Vlan-interface20]Ip add 20.1.1.2 255.255.255.0[SwitchB-Vlan-interface20]Vlan 30[SwitchB-vlan30]Port (vlan 30的端口)[SwitchB-vlan30]Int vlan 30[SwitchB-Vlan-interface30]Ip add 30.1.1.1 255.255.255.0[SwitchB-Vlan-interface30]quit#配置相关VLAN信息#启动OSPF路由协议#指定区域号#从该网段的接口接收和发布路由信息配置过程注释[SwitchB]Ospf[SwitchB-ospf]Area 0[SwitchB-ospf-area-0.0.0.0]Network 20.1.1.2 255.255.255.0[SwitchB-ospf-area-0.0.0.0]Network 30.1.1.1 255.255.255.0LANSWITCHC[SwitchC]VLAN 30[SwitchC-vlan30]PORT VLAN 30的端口[SwitchC-vlan30]Int vlan 30[SwitchC-Vlan-interface30]Ip add 30.1.1.2 255.255.255.0[SwitchC-Vlan-interface30]Vlan 40[SwitchC-vlan40]Port (vlan 40的端口)[SwitchC-Vlan40]Int vlan 40[SwitchC-Vlan-interface40]Ip add 40.1.1.1 255.255.255.0[SwitchC-Vlan-interface30]quit[SwitchC]Ospf[SwitchC-ospf]Area 0[SwitchC-ospf-area-0.0.0.0]Network 30.1.1.2 255.255.255.0[SwitchC-ospf-area-0.0.0.0]Network 40.1.1.1 255.255.255.03.3 组播配置1. 功能需求及组网说明PC1PC2图17三层交换机组播配置说明如图三层交换机SwitchA 通过上行口G1/1连接组播服务器地址为192.168.0.10/24交换机连接组播服务器接口interface vlan 100地址为192.168.0.1vlan10和vlan20下挂两个二层交换机SwitchB 和SwitchC 地址为10.10.10.1/24和10.10.20.1/24 需求1:在SwitchA SwitchB 和SwitchC 上运行组播协议要求L3上配置为IPPIM-SM 模式 2. 配置表22 组播配置配置过程注释switchA:[SwitchA]multicast routing-enable [SwitchA]int vlan 100[SwitchA-Vlan-interface100]ip add 192.168.0.1 255.255.255.0 [SwitchA]int vlan 10[SwitchA-Vlan-interface10]ip add 10.10.10.1 255.255.255.0 [SwitchA-Vlan-interface10]pim SM [SwitchA-Vlan-interface10]quit [SwitchA]interface Vlan-interface 20[SwitchA-Vlan-interface20]ip add 10.10.20.1 255.255.255.0 [SwitchA-Vlan-interface20]pim SM [SwitchA-Vlan-interface20]quit [SwitchA]pim[SwitchA-pim]c-bsr vlan 100 24 [SwitchA-pim]c-rp vlan 100swtichB,switchC 可以不配置或者支持IGMP SNOOPING 可以系统视图启动multicast routing-enable#使能多播路由#在接口上启动PIM SM#在接口上启动PIM SM#进入PIM 视图 #配置候选BSR #配置候选RP三层交换机组播配置.txt。
华为交换机配置命令
华为交换机配置命令华为交换机配置命令大全华为三层万兆交换机最大的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。
下面跟yjbys店铺一起来看看华为交换机配置命令吧!1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。
在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。
以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符(如)。
键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入"?"2、命令视图(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interfaceethernet 0/1(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan1(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interfacevlan-interface 1(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface3、其他命令设置系统时间和时区clock time Beijing add 8clock datetime 12:00:00 2005/01/23设置交换机的名称[Quidway]sysnameTRAIN-3026-1[TRAIN-3026-1]配置用户登录[Quidway]user-interface vty 04[Quidway-ui-vty0]authentication-modescheme创建本地用户[Quidway]local-user huawei[Quidway-luser-huawei]password simple huawei[Quidway-luser-huawei] service-type telnet level 34、VLAN配置方法『配置环境参数』SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3『组网需求』把交换机端口E0/1加入到VLAN2，E0/2加入到VLAN3数据配置步骤『VLAN配置流程』(1)缺省情况下所有端口都属于VLAN1，并且端口是access端口，一个access端口只能属于一个vlan;(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉;(3)除了VLAN1，如果VLANXX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在，则进入VLAN视图。
华为交换机2326常用配置命令
Mirror-port
Direction
Observe-port
---------------------------------------------------------------------
1 gigabitethernet 2/0/0 Inbound
Ethernet 0/0/1
---------------------------------------------------------------------
both 对接口出/入两个方向的报文进行镜像。
Inbound 对接口入方向的报文进行镜像
Outbound 对接口出方向的报文进行镜像
查看镜像命令 <Quidway> display port-mirroring
---------------------------------------------------------------------
move
Move the file 移动文件
ntdp
Run NTDP commands 移动 filerun ntdp 命令
patch
Patch subcommands 补丁的命令
ping
Send echo messages 发送回应消息
pwd
Display current working directory 显示当前的工作目录
[Quidway-Ethernet0/0/1]port default vlan 3008-------定义端口 vlan 标识（上网 vlan） [Quidway-Ethernet0/0/1]int Ethernet0/0/2------------进人端口 2 [Quidway-Ethernet0/0/2]port link-type access---------定义端口类型为 access（可以直连 电脑）
【需要】华为核心930交换机配置命令手册
【关键字】需要1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。
在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。
以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway>）。
键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入"?"2、命令视图(1)用户视图(查看交换机的简单运行状态和统计信息)<Quidway>:与交换机建立连接即加入(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user 1(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface3、其他命令设置系统时间和时区<Quidway>clock time Beijing add 8<Quidway>clock datetime 12:00:00设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]配置用户登录[Quidway]user-interface vty 0 4[Quidway-ui-vty0]authentication-mode scheme创建本地用户[Quidway]local-user huawei[Quidway-luser-huawei]password simple huawei[Quidway-luser-huawei] service-type telnet level 34、VLAN配置方法『配置环境参数』SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3『组网需求』把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3数据配置步骤『VLAN配置流程』(1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并加入VLAN视图；如果VLAN XX已经存在，则加入VLAN视图。
华为路由交换机配置命令大全
SysVlan 10QuitPort-group songxuGroup-member gigabitethernet 0/0/1 to gigabitethernet 0/0/10Port link-type accessPort default vlan 10Quit这样就一次把10个端口加入vlan 10里了。
熟练掌握下面的华为路由器交换机配置知识点，你只需花几分钟的时间就能明白华为路由器交换机配置。
交换机的配置命令等等。
华为路由器交换机配置命令：计算机命令PCAlogin:root;使用root用户password:linux;口令是linux#shutdown-hnow;关机#init0;关机#logout;用户注销#login;用户登录#ifconfig;显示IP地址#ifconfigeth0netmask;设置IP地址#ifconfigeht0netmaskdown;禁用IP地址#routeadd0.0.0.0gw;设置网关#routedel0.0.0.0gw;删除网关#routeadddefaultgw;设置网关#routedeldefaultgw;删除网关#route;显示网关#ping;发ECHO包#telnet;远程登录华为路由器交换机配置命令：交换机命令[Quidway]discur;显示当前配置[Quidway]displaycurrent-configuration;显示当前配置[Quidway]displayinterfaces;显示接口信息[Quidway]displayvlanall;显示路由信息[Quidway]displayversion;显示版本信息[Quidway]superpassword;修改特权用户密码[Quidway]sysname;交换机命名[Quidway]interfaceethernet0/1;进入接口视图[Quidway]interfacevlanx;进入接口视图[Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=网关[Quidway]rip;三层交换支持[Quidway]local-userftp[Quidway]user-interfacevty04;进入虚拟终端[S3026-ui-vty0-4]authentication-modepassword;设置口令模式[S3026-ui-vty0-4]setauthentication-modepasswordsimple222;设置口令[S3026-ui-vty0-4]userprivilegelevel3;用户级别[Quidway]interfaceethernet0/1;进入端口模式[Quidway]inte0/1;进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto};配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto};配置端口工作速率[Quidway-Ethernet0/1]flow-control;配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal};配置端口平接扭接[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};设置端口工作模式[Quidway-Ethernet0/1]portaccessvlan3;当前端口加入到VLAN[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};设trunk允许的VLAN [Quidway-Ethernet0/3]porttrunkpvidvlan3;设置trunk端口的PVID[Quidway-Ethernet0/1]undoshutdown;激活端口[Quidway-Ethernet0/1]shutdown;关闭端口[Quidway-Ethernet0/1]quit;返回[Quidway]vlan3;创建VLAN[Quidway-vlan3]portethernet0/1;在VLAN中增加端口[Quidway-vlan3]porte0/1;简写方式[Quidway-vlan3]portethernet0/1toethernet0/4;在VLAN中增加端口[Quidway-vlan3]porte0/1toe0/4;简写方式[Quidway]monitor-port;指定镜像端口[Quidway]portmirror;指定被镜像端口[Quidway]portmirrorint_listobserving-portint_typeint_num;指定镜像和被镜像[Quidway]descriptionstring;指定VLAN描述字符[Quidway]description;删除VLAN描述字符[Quidway]displayvlan[vlan_id];查看VLAN设置[Quidway]stp{enable|disable};设置生成树,默认关闭[Quidway]stppriority4096;设置交换机的优先级[Quidway]stproot{primary|secondary};设置为根或根的备份[Quidway-Ethernet0/1]stpcost200;设置交换机端口的花费[Quidway]link-aggregatione0/1toe0/4ingress|both;端口的聚合[Quidway]undolink-aggregatione0/1|all;始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable;设置主vlan[SwitchA]isolate-user-vlansecondary;设置主vlan包括的子vlan[Quidway-Ethernet0/2]porthybridpvidvlan;设置vlan的pvid[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged;设置无标识的vlan 如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。
华为交换机 配置命令大全
交换机命令---华为路由器配置1.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmaskbroadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息: switch(enable) set cdp {enable|disable} module/port 为了查看Cisco邻接设备的CDP通告信息: switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# description description-string基于CLI的交换机的端口描述:switch(enable)set port name module/number description-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number{10|100|auto}switch(enable) set port speed moudle/number{4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式: switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式: switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN: switch# vlan databaseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/number switch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-num switch(config-if)# end在基于CLI的交换机上配置静态VLAN:switch(enable) set vlan vlan-num [name name] switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线: switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq}switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list在基于CLI的交换机上配置VLAN中继线: switch(enable) set trunk module/port[on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于IOS的交换机上配置VTP管理域: switch# vlan databaseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域: switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式: switch# vlan databaseswitch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式: switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本: switch# vlan databaseswitch(vlan)# vtp v2-mode在基于CLI的交换机上配置VTP版本: switch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁: switch# vlan databaseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁: switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number[distribution {source|destination}]在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-rangemode{on|off|desirable|auto}15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] costcost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/portcostswitch(enable) set spantree portvlancost moudle/port[cost cost][vlan-list]16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priority switch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-time seconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan] 18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征: switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征: switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令: switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name 29. 配置LECS:ATM(config)# lane database database-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config database database-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane database显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# description description-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/port router(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中:router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。
QUIDWAY3900系列华为交换机命令手册---09-端口基本配置命令
ቤተ መጻሕፍቲ ባይዱ
i
Quidway S3900 系列以太网交换机 命令手册-Release 1510 端口基本配置
第 1 章 端口基本配置命令
第1章 端口基本配置命令
1.1 端口基本配置命令
1.1.1 broadcast-suppression
【命令】 broadcast-suppression { ratio | pps max-pps } undo broadcast-suppression
【视图】 系统视图/以太网端口视图
【参数】 ratio：指定以太网端口允许接收的最大广播流量的带宽百分比，取值范围为 1～100， 缺省值为 100，步长为 1。百分比越小，允许接收的广播流量也越小。 max-pps：指定以太网端口每秒允许接收的最大广播包数量，单位为 pps。 z 在系统视图下，max-pps 的取值范围为 1～262143； z 在以太网端口视图下，max-pps 的取值范围为 1～148810。
Quidway S3900 系列以太网交换机 命令手册-Release 1510 端口基本配置
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为交换机配置命令手册 华为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Conole口连接。在主机上运行终端仿真程序（如Window的超级终端等），设置终端通信参数为：波特率为9600bit/、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入\2、命令视图
(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入ytem-view
(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interfaceethernet0/1
(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interfacevlan-interface1
(6)本地用户视图(配置本地用户参数)[Quidway-luer-uer1]:在系统视图下键入local-ueruer1
(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入uer-interface3、其他命令 [Quidway-ui-vty0]authentication-modecheme创建本地用户[Quidway]local-uerhuawei
[Quidway-luer-huawei]pawordimplehuawei[Quidway-luer-huawei]ervice-typetelnetlevel34、VLAN配置方法『配置环境参数』
SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3『组网需求』 把交换机端口E0/1加入到VLAN2，E0/2加入到VLAN3数据配置步骤 『VLAN配置流程』 (1)缺省情况下所有端口都属于VLAN1，并且端口是acce端口，一个acce端口只能属于一个vlan；
(2)如果端口是acce端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；
(3)除了VLAN1，如果VLAN某某不存在，在系统视图下键入VLAN某某，则创建VLAN某某并进入VLAN视图；如果VLAN某某已经存在，则进入VLAN视图。【SwitchA相关配置】方法一：
(1)创建（进入）vlan2 [SwitchA]vlan2 (2)将端口E0/1加入到vlan2[SwitchA-vlan2]portethernet0/1(3)创建（进入）vlan3[SwitchA-vlan2]vlan3(4)将端口E0/2加入到vlan3[SwitchA-vlan3]portethernet0/2方法二：
(1)创建（进入）vlan2[SwitchA]vlan2(2)进入端口E0/1视图
[SwitchA]interfaceethernet0/1(3)指定端口E0/1属于vlan2 [SwitchA-Ethernet1]portaccevlan2(4)创建（进入）vlan3[SwitchA]vlan3(5)进入端口E0/2视图 [SwitchA]interfaceethernet0/2(6)指定端口E0/2属于vlan3 [SwitchA-Ethernet2]portaccevlan3测试验证
(1)使用命令dipcur可以看到端口E0/1属于vlan2，E0/2属于vlan3；
(2)使用diplayinterfaceEthernet0/1可以看到端口为acce端口，PVID为2；(3)使用diplayinterfaceEthernet0/2可以看到端口为acce端口，PVID为35、交换机IP地址配置功能需求及组网说明『配置环境参数』
三层交换机SwitchA有两个端口ethetnet0/1、ethernet0/2，分别属于vlan2、vlan3；以vlan2的三层接口地址分别是1.0.0.1/24作为PC1的网关；以vlan3的三层接口地址分别是2.0.0.1/24作为PC2的网关；『组网需求』
PC1和PC2通过三层接口互通【SwitchA相关配置】(1)创建（进入）vlan2[Quidway]vlan2
(2)将端口E0/1加入到vlan2[Quidway-vlan2]portethernet0/1(3)进入vlan2的虚接口
[Quidway-vlan2]interfacevlan2(4)在vlan2的虚接口上配置IP地址
[Quidway-Vlan-interface2]ipaddre1.0.0.1255.255.255.0(5)创建（进入）vlan3[Quidway]vlan3(6)将E0/2加入到vlan3
[Quidway-vlan3]portethernet0/2(7)进入vlan3的虚接口
[Quidway-vlan3]interfacevlan3(8)在vlan3的虚接口上配置IP地址 [Quidway-Vlan-interface3]ipaddre2.0.0.1255.255.255.0测试验证
(1)PC1和PC2都可以PING通自己的网关(2)PC1和PC2可以相互PING通6、端口的trunk配置『配置环境参数』
(1)SwitchA端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连(2)SwitchB端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连『组网需求』
(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通数据配置步骤【SwitchA相关配置】(1)创建（进入）vlan10[SwitchA]vlan10
(2)将E0/1加入到vlan10[SwitchA-vlan10]portEthernet0/1(3)创建（进入）vlan20[SwitchA]vlan20
(4)将E0/2加入到vlan20 [SwitchA-vlan20]portEthernet0/2 (5)实际当中一般将上行端口设置成trunk属性，允许vlan透传[SwitchA-Ethernet0/3]portlink-typetrunk
(6)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值[SwitchA-Ethernet0/3]porttrunkpermitvlanall【SwitchB相关配置】(1)创建（进入）vlan10
[SwitchB]vlan10 (2)将E0/1加入到vlan10 [SwitchB-vlan10]portEthernet0/1(3)创建（进入）vlan20[SwitchB]vlan20 (4)将E0/2加入到vlan20 [SwitchB-vlan20]portEthernet0/2 (5)实际当中一般将上行端口设置成trunk属性，允许vlan透传[SwitchB-Ethernet0/3]portlink-typetrunk
(7)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值[SwitchB-Ethernet0/3]porttrunkpermitvlanall【补充说明】
(1)如果一个端口是trunk端口，则该端口可以属于多个vlan； (2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令porttrunkpvidvlanvlanid来修改端口的PVID；
(3)如果从trunk转发出去的数据报文的vlanid和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。
(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。
(5)一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。测试验证
(1)SwitchAvlan10内的PC可以与SwitchBvlan10内的PC互通(2)SwitchAvlan20内的PC可以与SwitchBvlan20内的PC互通(3)SwitchAvlan10内的PC不能与SwitchBvlan20内的PC互通(4)SwitchAvlan20内的PC不能与SwitchBvlan10内的PC互通7、端口汇聚配置『配置环境参数』
(1)交换机SwitchA和SwitchB通过以太网口实现互连。 (2)SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。『组网需求』
增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚数据配置步骤
【SwitchA交换机配置】(1)进入端口E0/1 [SwitchA]interfaceEthernet0/1 (2)汇聚端口必须工作在全双工模式
[SwitchA-Ethernet0/1]duple某full (3)汇聚的端口速率要求相同，但不能是自适应[SwitchA-Ethernet0/1]peed100(4)进入端口E0/2
[SwitchA]interfaceEthernet0/2 (5)汇聚端口必须工作在全双工模式
[SwitchA-Ethernet0/2]duple某full (6)汇聚的端口速率要求相同，但不能是自适应 [SwitchA-Ethernet0/2]peed100 (7)根据源和目的MAC进行端口选择汇聚 [SwitchA]link-aggregationEthernet0/1toEthernet0/2both【SwitchB交换机配置】[SwitchB]interfaceEthernet0/1[SwitchB-Ethernet0/1]duple某full[SwitchB-Ethernet0/1]peed100[SwitchB]interfaceEthernet0/2[SwitchB-Ethernet0/2]duple某full[SwitchB-Ethernet0/2]peed100