华为5700交换机配置命令备忘录

sys
sysname 3SW004
aaa
local-user admin password cipher abc123
local-user admin  service-type telnet http ssh
local-user admin privilege level 15
quit
user-interface vty 0 4
authentication-mode aaa
q
gvrp
undo auto enable

int vlan1
ip addr 192.168.1.22 24
q
interface GigabitEthernet0/0/21
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
#
interface GigabitEthernet0/0/22
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
#
interface GigabitEthernet0/0/23
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
#
interface GigabitEthernet0/0/24
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
interface GigabitEthernet0/0/25
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
#
interface GigabitEthernet0/0/26
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
#
interface GigabitEthernet0/0/27
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
#
interface GigabitEthernet0/0/28
port link-type trunk
port trunk allow-pass vlan 2 to 4094
gvrp
q
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

http server load s5700s-li-v200r001c00.001.web.zip
http server enable

q

save

 

New

=====华为交换机CDP=============

首先要在所有的设备上用"ndp enable"命令启用NDP(Neighbor Discovery Protocol)。

然后用"display ndp"命令就可以查看各接口下连接设备的信息了。

如果只是画网络拓扑，可以找些免费或试用版网管软件来自动绘制，比如《falconet网络管理软件》：
http://gzcnc.onlinedown.net/soft/39414.htm

=====如何查找华为交换机对应端口下设备的IP地址（总结）=============

之前发了一个贴，是为了寻求大家的帮助，具体情况看下面的链接吧！
http://bbs.51cto.com/viewthread.php?tid=817762
在这里呢，要多谢几位好童鞋的帮助，名字我就不多说了，只要是在上面帖子中发言的，俺都要感谢！呵呵。。。
接下来呢，我就总结下，关于知道交换机的某个端口号之后，想要查询其连接设备的IP地址的方法：
比如我们现在想查询交换机E0/16这个端口下，所连接的服务器的IP地址。首先，在此交换机上，运行命令，DIS MAC-ADDRESS INTERFACE E0/16，查出服务器的MAC地址，然后进入三层交换机上，运行命令，DIS ARP | INCLUDE XXX（XXX是指服务器的MAC地址），这样就能查出对应的IP地址了！
在这里，运行此命令的时候（DIS MAC-ADDRESS INTERFACE E0/16），有可能会显示不出MAC地址，怎么办呢？呵呵，这个时候，在你所连的PC上，PING一下你的网关设备，即这里的三层交换机，再运行那个命令，就能显示出MAC地址了！
好了，一个不是很困难、不是很复杂的问题，但是对于我这个刚接触华为的新手来说，还是蛮收益的，总结就到这里吧！再次感谢所有回帖的朋友们。。。

在s2000上找到这个端口对应的MAC地址,在去三层上用ARP找到IP

思科的命令是
show mac table inte  fa 0/XX
show  ip arp HHH.HHH.HHH

=====华为S3300 S2300系列交换机 做IP、mac、端口三绑定=============
#
sysname S-switch-A
#
vlan batch 3
#
arp static 10.2.2.3 00e0-fc01-0000 vid 3 interface Ethernet0/0/1
#
interface Vlanif3
ip address 10.2.2.2 255.0.0.0
#
interface Ethernet 0/0/1
port trunk allow-pass vlan 3
#
return
上面应该是你要的。下面也有更全面的。

mac-address static 2-2-2 GigabitEthernet0/0/1 vlan 2
MAC+VLAN的绑定

dhcp snooping bind-table static ip-address 10.10.10.2 mac-address 0028-0120-0327 interface GigabitEthernet0/0/1
DHCP表的绑定

mac-address restrict
#
interface GigabitEthernet0/0/1
mac-table limit 100
port-security enable
port-security protect-action shutdown

常规端口安全配置

第二种方法：
1.直接在物理接口上：Interface Ethernet 0/0/1
User-bind static ip-address 1.1.1.1 mac-address 1111-11111-1111
需要把每个接入到交换机接口的PC进行绑定
2.上网不可以在交换机换上做设置 可以到路由器和防火墙上做设置。如果在交换机上做了绑定 只能绑定的这个电脑只能使用绑定的IP才能通讯。
3.一般支持网管的交换机好像都可以.主要看他支不支持。 IP和MAC的绑定功能可以网管2层搜索交换机都有 3层交换机更不用说了

 

 

1、如果我们在华为防火墙的dhcp中配置静态ip绑定时提示已经存在于租约中时，请按以下操作。

首先在用户视图模式下清除DHCP动态地址绑定信息，命令如下：

<usg5120>reset dhcp server ip-in-use ip 192.168.1.106

 

2、如果出现：Error:The static-MAC is exist in this IP-pool. 这是三层交换机中的提示。

那么请在用户视图模式下用reset ip pool命令清除已存在的static-MAC对应的ip地址，

reset ip pool命令用来重置设备上已经配置的IP地址池。
命令格式：

reset ip pool { interface interface-name | name ip-pool-name } { low-ip-address high-ip-address | all | conflict | expired | used }

 

例如：reset ip pool interface Vlanif2 all

interface Vlanif2是我的current-configuration中name，不知道name是什么的就看current-configuration中显示。

 

最后我们再配置静态ip绑定，注意进入接口模式再配置，命令如下：

[usg5120]dhcp server static-bind ip-address 192.168.1.106 mac-address 400e-8551-e90d

 

详解：

http://support.huawei.com/ecommunity/ask/10002059.html

http://bbs.51cto.com/thread-1009284-1.html

 

DHCP服务器配置显示和维护完成上述配置后，在任意视图下执行display命令，可以显示配置DHCP服务器后的运行情况。通过查看显示信息，用户可以验证配置的效果。在用户视图下使用reset命令清除DHCP服务器的相关信息。
表2-20 DHCP


服务器配置显示和维护

 

 

继续完善命令：

S5700的配置文件备份和恢复。

然后启动Tftpd32软件

输入以下命令备份配置文件：

<3SW002>tftp 192.168.1.119 put vrpcfg.zip

 

输入以下命令备份恢复文件：

<3SW002>tftp 192.168.1.119 get vrpcfg.zip

 

类似思科的show cdp neighbors功能：华为的是NDP

首先要在设备上用"ndp enable"命令启用NDP(Neighbor Discovery Protocol)。

然后用"display ndp"命令就可以查看各接口下连接设备的信息了。

 

==============================================

清除5700交换机的MAC缓存表

<CoreLayer-S5700-28C>system view
[CoreLayer-S5700-28C]mac-address update arp

另有一篇清除H3C交换机的MAC缓存表，可以供大家参考：

http://bbs.51cto.com/thread-876951-1.html 

 

端口绑定：

第一步：

 [CoreLayer-S5700-28C]user-bind static ip-address 192.168.1.120 mac-address 0025-ab57-4d21 interface GigabitEthernet0/0/13 vlan 1
[CoreLayer-S5700-28C]user-bind static ip-address 192.168.1.121 mac-address 0025-ab57-9d00 interface GigabitEthernet0/0/13 vlan 1

第二步：

[CoreLayer-S5700-28C]int g0/0/13

[CoreLayer-S5700-28C-GigabitEthernet0/0/13]ip source check user-bind enable

两步搞定。