华为交换机基本命令

命令不区分大小写，支持“Tab”键补全，支持命令简写。

一、常用命令

用户视图

 

进入系统视图

 system-view   或者  sys  或者 system

[Huawei]  

 

更改设备的名字

[Huawei] sysname  HW  

[HW]

 

进入接口视图

[Huawei]interface Ethernet0/0/1  或者int         interface 接口类型+接口编号 

[Huawei-Ethernet0/0/1]

 

关闭接口

[Huawei-Ethernet0/0/1] shutdown

开启接口

[Huawei-Ethernet0/0/1] undo shutdown

 

查看vlan

display vlan 或者 dis vlan

 

查看当前配置：display  current-configuration 或者 display cu

查看已保存配置：display saved-configuration  或者  display sa

查看版本： display version

 

保存配置：save

清除已保存的配置：reset saved-configuration

 

返回上级视图：quit

返回用户视图：return

 

重启设备：reboot

 

 

二、配置和管理Vlan

#1.基于接口划分VLAN -- 静态

创建vlan  

[Switch] vlan 10

[Switch] vlan batch 10  20  同时创建两个vlan

[Switch] vlan batch 10 to 20  创建10-20的vlan

 

进入接口模式

[Switch]  interface Ethernet0/0/1

[Switch-Ethernet0/0/1]

 

配置接口类型为Acces接口

[Switch-Ethernet0/0/1]  port  link-type  access

[Switch-Ethernet0/0/1]  port default vlan 10           配置接口所属的VLAN

 

配置接口类型为Trunk口

[Switch]  interface Ethernet0/0/3

[Switch-Ethernet0/0/3]  port link-type trunk    

[Switch-Ethernet0/0/3]  port trunk allow-pass vlan 10  20   配置接口所属的VLAN

                      port trunk allow-pass vlan all  运行所有vlan通过

 

简写：int e0/0/1   int g0/0/1

 

 

设置vlan描述

[SW] vlan 10

[SW-vlan10]  description  xxxxx  设置该vlan描述

 

设置接口组(批量设置)

[SW]  port-group vlan 10

[SW-port-group-vlan10]  group-member Ethernet0/0/1  to Ethernet0/0/8

 

# 2.基于MAC地址划分VLAN  -- 静态

华为交换机上所有二层以太网端口缺省都是Hybrid类型，并且发送数据帧时都是不带VLAN标签的。

如果该交换机的缺省配置有改变，需要重新恢复其缺省配置

 system-view  

[HUAWEI]  vlan 10       管理vlan10

PC的MAC地址与VLAN 10关联

[HUAWEI-Vlan10]  mac-vlan mac-address 22-22-22  

[HUAWEI-Vlan10]  mac-vlan mac-address 33-33-33  

[HUAWEI-Vlan10]  mac-vlan mac-address 44-44-44  

[HUAWEI-Vlan10]  quit

配置接口加入的VLAN10

[HUAWEI] interface ethernet 0/0/1  

[HUAWEI-Ethernet0/0/1] port hybrid Untagged vlan 10   允许VLAN 10的数据帧通过，且发送时不带VLAN标签[HUAWEI-Ethernet0/0/1] quit  

[HUAWEI] interface ethernet 0/0/2

[HUAWEI-Ethernet0/0/2] port hybrid Tagged vlan 10    允许VLAN 10的数据帧通过，且发送时带有VLAN标签 [HUAWEI-Ethernet0/0/2] quit  

 

启用基于MAC地址的VLAN划分功能

[HUAWEI] interface ethernet 0/0/1  

[HUAWEI-Ethernet0/0/1] mac-vlan enable    

[HUAWEI-Ethernet0/0/1] quit  

 

三、链路和接口类型

两种链路： 接入链路（Access Link） 、干道链路（Trunk Link）

 

四种接口：  Access接口、   Trunk接口、  Hybird接口、  QinQ接口

分别连接：   终端            交换机                         公网

 

 

概述：

Access类型：端口只能属于一个vlan，一般用于连接计算机。

 

Trunk类型：端口可以属于多个vlan，可以接收和发送多个vlan报文，多用于交换机之间。

 

Hybrid类型：端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间，也可以用于连接用户主机。  

 

Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为Hybrid端口。

 

 

 

 

 

 

 

配置交换机的管理

[SW] interface vlanif10                创建vlan的vlanif接口

[SW-vlanif10] ip address 1.1.1.1       创建vlanif的接口ip

 

[SW]telnet server enable      开启telnet

[SW]user-interface vty 0 4     开启vtf线路模式，开启0-4的5个用户终端

[SW-ui-vty0-4]

[SW-ui-vty0-4]  protocol inbound telnet   配置telnet协议

[SW-ui-vty0-4] authentication-mod aaa     配置认证方式

[SW-ui-vty0-4] quit

[SW]  aaa

[SW-aaa] quit

save    用户视图下保存配置

 

aaa服务器是验证、授权和记账（Authentication、Authorization、Accounting ）

 

 

 

 

 

 

其他概念：

交换机Console口连接计算机串口。

vlan（虚拟局域网）工作在第二层和第三层。

每个vlan都形成一个广播域。

vlan间通信需要通过路由器（第三层）组成的主干网段。

 

静态vlan配置：基于端口 （管理员手动分配）

动态vlan配置：基于MAC 或 IP

 

 

STP生成树Spanning Tree Protocol

网络中，存在二层环路的主要原因是对设备或链路存在冗余备份，以保障网络的可靠性。

如果二层交换网络中存在环路，则会导致广播风暴、帧的重复复制、MAC地址表动荡

生成树协议能发现并自动消除荣誉网络扩扑中的环路

 

STP生成树协议作用：

1. 消除环路：通过阻断冗余链路来消除环路()
2. 链路备份：当活动路径发生故障是，激活备份链路，恢复网络连通性。

 

生成树算法：进行环路分解