华为交换机配置.docx
精选优质文档-倾情为你奉上小伙伴们通过Console口登录后还希望远程登录和管理交换机，就可以在交换机上配置Telnet服务功能并使用AAA验证方式登录。 步骤1：从PC1通过交换机Console口登录交换机。步骤2：配置交换机名称和管理IP地址。<Quidway>system-viewQuidway sysname ServerServer interface ethernet 0/0/0 /框式和盒式的管理口是不一样的哦，框式和盒式的分别是: Ethernet 0/0/0、MEth 0/0/1。有些盒式设备没有管理口，可使用VLANIF接口配置管理IP地址。Server-Ethernet0/0/0 ip address 10.10.10.10 24Server-Ethernet0/0/0 quit步骤3：配置路由协议，保证PC2和交换机之间路由可达。步骤4：配置Telnet用户的级别和认证方式。Server telnet server enableServer user-interface vty 0 4Server-ui-vty0-4 user privilege level 15Server-ui-vty0-4 authentication-mode aaaServer-ui-vty0-4 quitServer aaaServer-aaa local-user admin1234 password irreversible-cipher Helloworld6789Server-aaa local-user admin1234 privilege level 15Server-aaa local-user admin1234 service-type telnetServer-aaa quit步骤5：从PC2以Telnet方式登录交换机。以进入Windows运行窗口，并执行相关命令，通过Telnet方式登录交换机为例： 单击“确定”后，在登录窗口输入用户名和密码，验证通过后，出现用户视图的命令行提示符。表示登录成功。什么是镜像？ 镜像是指将经过指定端口（镜像端口）或者指定VLAN（镜像VLAN）的报文复制一份到另一个指定端口（观察端口），然后转发到网络监控设备，供网络管理员进行网络监控与故障管理。 看官们可以通过下面的这张图了解下镜像具体的工作机制，以及需要注意的地方。 那么镜像在网络维护中具体能做些什么呢？ 1、故障定位在系统运行过程中，可能由于系统软件处理异常、网络设备硬件故障、计算机病毒或用户不正常使用等原因造成网络上流量异常或产生错误报文。为了在不影响系统运行的情况下对网络上的报文进行分析，以定位故障产生的原因，这时候就可以使用镜像。2、业务可视为了更好的理解企业内部业务流量模型, 在网络汇聚或核心交换机上，对业务流量进行镜像，以便在不影响正常业务的情况下，使企业各类应用清晰可视。 比如说, 多少用户在上班时间访问QQ； 员工访问公司内部服务器的访问量排名情况。3、入侵检测为了发现各种攻击企图、攻击行为或者攻击结果，以保证网络的机密性、完整性和可用性, 在企业的上行接口，将所有出入的流量镜像到一个IDS服务器上，进行实时分析。比如外部访问公司服务器的访问量激增，分析一下这些是不是属于攻击报文等。 另外，要特别说明一下，江湖就要有江湖的规矩，坏了规矩，就会招致整个武林的一致声讨。所以，虽然镜像功能如此的强大，但是在华为S系列交换机上用的是时候，请谨记： 该功能主要用于网络检测和故障管理，可能涉及使用个人用户某些通信内容。华为公司无法单方采集或存储用户通信内容。建议您只有在所适用法律法规允许的目的和范围内方可启用相应的功能。在使用、存储用户通信内容的过程中，您应采取足够的措施以确保用户的通信内容受到严格保护。 好了，看官们现在了解到镜像强大的威力之后，那我们下面就来看看华为S系列交换机哪些不同方式的镜像功能。 功能 定义 产品支持情况 端口镜像 将指定端口（镜像端口）的报文复制到观察端口。 全支持 流镜像 将指定类型的报文复制到观察端口。 全支持VLAN镜像将指定VLAN（镜像VLAN）的报文复制到观察端口。框式交换机和S5720HI不支持MAC镜像将指定MAC地址的报文复制到观察端口。框式交换机和S5720HI不支持 如何配置？ 无论上述的哪种方式，主要配置下面两步： 1、创建观察端口。不同的场景可以选择不同的命令，如表所示。 场景 对应配置命令 观察端口与监控设备直连，本地镜像。observe-port <observe-port-index> <interfaceinterface-type interface-number> 观察端口与监控设备通过中间二层网络相连，二层远程镜像。observe-port <observe-port-index> <interfaceinterface-type interface-number> vlan <vlan-id> 观察端口与监控设备通过中间三层网络相连，三层远程镜像。（仅框式交换机支持）observe-port <observe-port-index> <interfaceinterface-type interface-number> destination-ip <dest-ip-address> source-ip <source-ip-address> dscp <dscp-value> | vlan <vlan-id> * PS：如果需要将报文复制到多个观察端口，可以将上面的命令执行多次，或者配置观察端口组进行批量配置。 2、将指定的报文镜像到观察端口。不同的镜像方式对应有不同的命令，如表所示。 镜像方式 镜像方式 端口镜像port-mirroring to observe-port <observe-port-index> both | inbound | outbound 流镜像基于MQC：mirroring to observe-port <observe-port-index>基于ACL：traffic-mirror VLAN镜像mirroring to observe-port <observe-port-index> inbound MAC镜像mac-mirroring mac-address to observe-port <observe-port-index> inbound PS：both | inbound | outbound分别表示镜像设备双向（接收和发送两个方向）/入方向（接收方向）/出方向（发送方向）的报文。 下面小编再通过简单的组网环境演示一下我们常用的二层远程端口镜像是如何配置的吧。 如图所示，员工A与DNS服务器在同一个VLAN，通过二层网络通信，现在监控PC通过在SwitchA配置的二层远程端口镜像，来监控员工A访问DNS服务器的记录。 1、具体每台交换机上的配置如下： l SwitchA的配置文件 # sysname SwitchA # vlan batch 10 20 /VLAN10为用户VLAN，VLAN20用于转发镜像报文 # observe-port 1 interface GigabitEthernet0/0/1 vlan 20 /配置GE0/0/1为二层远程观察端口，用的观察端口索引为1，远程镜像VLAN为VLAN20，复制的报文会通过GE0/0/1向VLAN20转发 # interface GigabitEthernet0/0/1 /观察端口不需要加入VLAN20，上面的配置已实现镜像报文通过GE0/0/1向VLAN20转发 # interface GigabitEthernet0/0/2 port link-type access port default vlan 10 /端口加入VLAN，员工A与DNS之间通信 port-mirroring to observe-port 1 inbound /将GE0/0/2入方向的报文（即接收到的员工A发送的报文）镜像到观察端口1（即GE0/0/1） #interface GigabitEthernet0/0/3 port link-type access port default vlan 10 /端口加入VLAN，员工A与DNS之间通信 l SwitchB的配置文件 # sysname SwitchB # vlan batch 20 /用于转发镜像报文到监控PC # interface GigabitEthernet0/0/1 port link-type trunk port trunk allow-pass vlan 20 /端口加入VLAN，用于转发镜像报文到监控PC # interface GigabitEthernet0/0/2 port link-type access port default vlan 20 /端口加入VLAN，用于转发镜像报文到监控PC 2、在SwitchA查看端口镜像的配置情况： 3、 检查员工A与DNS服务器间通信的报文是否镜像到监控PC： 先在监控PC上启用抓包工具，然后在员工A的PC上向DNS服务器发个ping报文。最后通过抓包工具抓取报文。 可以发现抓取到了源地址为员工A地址、目的地址为监控PC地址的ping报文。【交换机在江湖】第二十五章 网监利器镜像规格篇 Hi，小伙伴们小编我又浓重登场了在上一期的中，我们介绍了镜像工作的基本原理，他在网络中的具体应用，以及如何配置。不过在实际应用配置时，小伙伴们可能会遇到这样的问题：我想将交换机连到多台监控设备上，为啥配置的时候一直提示资源已达上限，配不下去？其实，很多时候这与我们的镜像规格有关。由于芯片能力、镜像内部处理流程等因素的问题，导致了不同交换机间的镜像规格差异较大。因此，小编费了九牛二虎之力，将不同版本不同形态交换机的镜像规格收集整理了一下，希望能对小伙们有所帮助本期将介绍下面几块内容：1. 观察端口规格：如果需要了解交换机最多能配置多少个观察端口，以及如何计算剩余可用观察端口资源，可以查阅这部分内容。2. 1：N镜像规格：如果需要了解1份报文能同时镜像到多少个观察端口，可以查阅这部分内容。3. N：1镜像规格：如果需要了解最多能有多少份不同的报文同时镜像到1个观察端口，可以查阅这部分内容。4. M：N镜像规格：如果需要了解M份不同的报文同时镜像到多少个观察端口，可以查阅这部分内容。5. 如何解决设备观察端口不足的问题：如果想知道在交换机镜像资源有限的情况下，如何通过其他方法解决这个问题，可以查阅这部分内容。1 观察端口规格1.1 观察端口的配置方式介绍观察端口规格前，小编先和大家介绍下观察端口的配置方式。因为不同的配置方式对一部分交换机的观察端口规格会有影响。在V200R005以前的版本交换机只支持逐一配置单个观察端口。从V200R005版本开始，交换机支持单个配置和批量配置两种方式，而且这两种方式可以同时配置。批量配置的观察端口相当于加入了一个观察端口组，镜像端口在配置的时候会绑定这整个观察端口组。所以批量配置一般在的时候使用，主要是为了配置方便，如所示。1.2 观察端口规格观察端口规格包括两方面内容，一方面是我们的交换机最多能配多少个观察端口；另一方面是镜像端口入方向能绑定多少个观察端口，出方向能绑定多少个观察端口。我们在配置镜像功能时，这两方面的内容都需要注意。下面表1表5分别列举了不同版本不同框式单板和盒式交换机的观察端口规格：表1 华为S系列框式交换机不同单板在V200R001版本V200R003版本的观察端口规格单板入方向可绑定观察端口数量出方向可绑定观察端口数量可配观察端口数量S系列单板213FA系列单板213E系列单板213FC系列单板112备注 1 : 整机最多可以配置8个观察端口。表2 华为S系列框式交换机不同单板在V200R005版本及以后版本的观察端口规格单板入方向可绑定观察端口数量出方向可绑定观察端口数量可配观察端口数量SA系列单板（不包含ES0D0X12SA00（S7700）、EH1D2X12SSA0（S9700）、ET1D2X12SSA0（S12700）、LE0DX12XSA00（S9300）415ES0D0X12SA00（S7700）、EH1D2X12SSA0（S9700）、ET1D2X12SSA0（S12700） 、LE0DX12XSA00（S9300）426SC系列单板X（X4）4-X（X4）4E系列单板（不包含 ES1D2C02FEE0（S7700）、EH1D2X48SEC0（S9700）、EH1D2C02FEE0（S9700）、ET1D2X48SEC0（S12700）、ET1D2C02FEE0（S12700）、LE1D2C02FEE0（S9300）)426EH1D2X48SEC0 ES1D2C02FEE0（S7700）、EH1D2X48SEC0（S9700）、EH1D2C02FEE0（S9700）、ET1D2X48SEC0（S12700）、ET1D2C02FEE0（S12700）、LE1D2C02FEE0（S9300）)X（X4）4-X（X4）4FA系列单板（S7700、S9700、S9300）426FC系列单板（S7700、S9700、S9300）X（X4）4-X（X4）4B系列单板（S7700、S9700、S9300）X（X4）4-X（X4）4X1E系列单板适配置方式而定适配置方式而定适配置方式而定备注 1 : X1E系列单板的观察端口规格因观察端口配置方式的不同而不同。如果是单个配置，最多可配置8次，即总共可配8个观察端口；如果是批量配置，一次最多可配置64个观察端口，最多可配置8次，理论上最多可配置8 x 64 = 512个观察端口；入方向/出方向最多可绑定512个观察端口。备注 2 : 如果不包括X1E系列单板批量配置的观察端口规格，整机最多可以配置8个观察端口。表3 华为S系列盒式交换机在V100R006C05版本的观察端口规格形态入方向可绑定观察端口数量出方向可绑定观察端口数量可配观察端口数量S2700SI111S2710SI414S2700EI111表4 华为S系列盒式交换机在V200R001版本V200R003版本的观察端口规格形态入方向可绑定观察端口数量出方向可绑定观察端口数量可配观察端口数量S3700HI212S5700S-LI、S5700LI111S5710-C-LI111S5700SI111S5700EI414S5710EI212S5700HI212S5710HI212S6700111表5 华为S系列盒式交换机在V200R005版本及以后版本的观察端口规格形态入方向可绑定观察端口数量出方向可绑定观察端口数量可配观察端口数量S1720111S2720111S2750111S5700S-LI、S5700LI111S5710-X-LI111S5700SI111S5720S-SI、S5720SI111S5700EI414S5710EI448S5720EI448S5720HI适配置方式而定适配置方式而定适配置方式而定S5700HI448S5710HI448S6700EIX（X4）4-X（X4）4S6720EIX（X4）4-X（X4）4E600111备注 1 : S5720HI的观察端口规格因观察端口配置方式的不同而不同。如果是单个配置，最多可配置8次，即总共可配8个观察端口；如果是批量配置，一次最多可配置64个观察端口，最多可配置8次，理论上最多可配置8 x 64 = 512个观察端口；入方向/出方向最多可绑定512个观察端口。1.3 观察端口使用情况计算方式我们使用了一个观察端口进行镜像以后，如果还需要再配观察端口，连接其他监控设备，就需要计算交换机上剩余可配的观察端口数量，镜像端口入方向和出方向还能再绑定多少个观察端口。需要注意，镜像端口的入方向和出方向可绑定观察端口数量是分开计算的，即使入方向和出方向绑定的是同一个观察端口，入方向和出方向剩余可绑定观察端口数量都会各自减1。比如以FA单板为例，FA单板最多可配置6个观察端口，所有镜像端口入方向加起来最多可以绑定4个观察端口，出方向加起来最多可以绑定2个观察端口。如果镜像端口入方向和出方向绑定到了同一个观察端口，入方向可以绑定的剩余观察端口数量为3，出方向可以绑定的剩余观察端口数量为1，那么剩余可用观察端口数量为3+1=4，并非是6-1=5。2 1：N镜像规格121：1：N镜像是指将单份报文同时镜像到N个不同的观察端口，如图所示：端口镜像中，1：N镜像中N的规格可以等同于，同一个镜像端口的入方向或者出方向可以绑定到N个观察端口。 流镜像中，1：N镜像中N的规格可以等同于，流分类绑定的单个流镜像行为是镜像到批量配置的观察端口组，观察端口组里面有N个观察端口。因此，流镜像要实现1：N镜像，流行为里面绑定的必须是观察端口组。 VLAN镜像或者MAC镜像中，1：N镜像中N的规格可以等同于，同一个VLAN入方向绑定的观察端口组内，观察端口组里面有N个观察端口。因此，VLAN镜像或者MAC镜像要实现1：N镜像，VLAN入方向绑定的必须是观察端口组。 三层远程镜像不支持1：N镜像。 为了方便理解，下面的规格介绍是以我们常用的端口镜像来讲解1：N镜像中N的规格，其他方式的1：N镜像中N的数值与端口镜像的相同。 1：N镜像主要是用于需要连接多个监控设备的场景，在V200R005以前的版本，只有华为S系列框式交换机的E系列、FA系列、ES0D0X12SA00、EH1D2X12SSA0单板支持，而且整机最多支持入方向1：2；V200R005版本及后续的版本，华为S系列交换机开始全面支持1：N镜像，具体不同框式单板和盒式交换机支持情况如表1和表2所示。表1 华为S系列框式交换机不同单板在V200R005版本及以后版本的1：N镜像规格单板单个镜像端口入方向可绑定的观察端口数量单个镜像端口出方向可绑定的观察端口数量SA系列单板（不包含ES0D0X12SA00（S7700）、EH1D2X12SSA0（S9700）、ET1D2X12SSA0（S12700）、LE0DX12XSA00（S9300）NA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）ES0D0X12SA00（S7700）、EH1D2X12SSA0（S9700）、ET1D2X12SSA0（S12700）、LE0DX12XSA00（S9300）22SC系列单板Y（Y4）4-Y（Y4）E系列单板（不包含ES1D2C02FEE0（S7700）、EH1D2X48SEC0（S9700）、EH1D2C02FEE0（S9700）、ET1D2X48SEC0（S12700）、ET1D2C02FEE0（S12700）、LE1D2C02FEE0（S9300）)22ES1D2C02FEE0（S7700）、EH1D2X48SEC0（S9700）、EH1D2C02FEE0（S9700）、ET1D2X48SEC0（S12700）、ET1D2C02FEE0（S12700）、LE1D2C02FEE0（S9300）)Y（Y4）4-Y（Y4）FA系列单板（S7700、S9700、S9300）22FC系列单板（S7700、S9700、S9300）Y（Y4）4-Y（Y4）B系列单板（S7700、S9700、S9300）Y（Y4）4-Y（Y4）X1E系列单板适配置方式而定适配置方式而定备注 1: X1E系列单板的观察端口规格因观察端口配置方式的不同而不同。如果是单个配置，单个镜像端口入方向或出方向最多可绑定1个观察端口；如果是批量配置，理论上单个镜像端口入方向或出方向最多可绑定64个观察端口。备注 2: 在1：N镜像中，如果镜像端口某一方向绑定的是通过批量方式创建的一个观察端口组，则该方向不能再绑定到其他的观察端口。表2 华为S系列盒式交换机在V200R005版本及以后版本的1：N镜像规格形态单个镜像端口入方向可绑定的观察端口数量单个镜像端口出方向可绑定的观察端口数量S1720NA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）S2720NA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）S2750NA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）S5700S-LI、S5700LINA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）S5710-X-LINA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）S5700SINA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）S5720S-SI、S5720SINA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）S5700EINA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）S5710EI44S5720EI44S5700HI44S5710HI44S5720HI适配置方式而定适配置方式而定S6700EIY（Y4）4-Y（Y4）S6720EIY（Y4）4-Y（Y4E600NA（只能镜像到1个观察端口）NA（只能镜像到1个观察端口）备注 1: S5720HI的观察端口规格因观察端口配置方式的不同而不同。如果是单个配置，单个镜像端口入方向或出方向最多可绑定1个观察端口；如果是批量配置，理论上单个镜像端口入方向或出方向最多可绑定64个观察端口。备注 2: 在1：N镜像中，如果镜像端口某一方向绑定的是通过批量方式创建的一个观察端口组，则该方向不能再绑定到其他的观察端口。3 N：1镜像规格1N：1镜像是指将N份不同的报文同时镜像到单个观察端口，如图所示：N：1镜像主要用于需要监控多个镜像端口流经的报文流。其中N的规格没有限制，就是说只要小伙伴愿意，可以把这个交换机的端口入方向或者出方向都绑定到同一个观察端口，对镜像端口的数量没有限制。4 M：N镜像规格M：N镜像是指将M份不同的报文同时镜像到N个不同的观察端口。M：N镜像相当于M个1：N镜像叠加，如所示，所以他一般都用在既要监控多个镜像端口，又要这些镜像端口的报文发送到多台监控设备的综合场景。其实，我们通过前面的1：N镜像和N：1镜像就可以看出，M：N镜像对于M无规格限制，N的规格参考就1：N镜像中N的规格。5 如何解决设备观察端口不足的问题交换机上的观察端口是有限的，如果当前需要连接的监控设备有很多，需要的观察端口数量超过了规格上限，我们该如何是好呢。下面小编总结了两种比较常用的方式。Ø 配置远程镜像，通过远程观察端口进行内部环回广播 如所示，网络管理员需要将镜像端口的报文镜像到4台监控设备，而SwitchB可以配置观察端口数量少于4。我们通过远程观察端口内部环回广播的实现过程如下：1、配置远程端口镜像<SwitchB> system-viewSwitchB observe-port 1 interface gigabitethernet1/0/1 vlan 20 /配置远程观察端口，VLAN20为用于内部环回广播的VLANSwitchB interface gigabitethernet1/0/6SwitchB-GigabitEthernet1/0/6 port-mirroring to observe-port 1 both /将镜像端口出入方向报文都镜像到内部环回用的远程观察端口SwitchB-GigabitEthernet1/0/6 quit2、配置内部环回功能SwitchB vlan batch 20 /用于内部环回转发，不能在VLAN20配其他业务SwitchB interface gigabitethernet1/0/1SwitchB-GigabitEthernet1/0/1 loopback internal /将远程观察端口配置为内部环回端口SwitchB-GigabitEthernet1/0/1 mac-address learning disable /关闭端口MAC动态学习功能，防止内部环回端口学习到外部的MAC地址，将外部接收到的报文在内部环回转发SwitchB-GigabitEthernet1/0/1 stp disable /关闭STP功能，避免内部环回端口因收到设备自己发送的报文，设置成Discarding状态，将端口阻塞SwitchB-GigabitEthernet1/0/1 port link-type accessSwitchB-GigabitEthernet1/0/1 port default vlan 20 /将端口加入内部环回广播用的VLANSwitchB-GigabitEthernet1/0/1 quitSwitchB interface gigabitethernet1/0/2SwitchB-GigabitEthernet1/0/2 port link-type accessSwitchB-GigabitEthernet1/0/2 port default vlan 20 /将端口加入内部环回广播用的VLANSwitchB-GigabitEthernet1/0/2 quitSwitchB interface gigabitethernet1/0/3SwitchB-GigabitEthernet1/0/3 port link-type accessSwitchB-GigabitEthernet1/0/3 port default vlan 20 /将端口加入内部环回广播用的VLANSwitchB-GigabitEthernet1/0/3 quitSwitchB interface gigabitethernet1/0/4SwitchB-GigabitEthernet1/0/4 port link-type accessSwitchB-GigabitEthernet1/0/4 port default vlan 20 /将端口加入内部环回广播用的VLANSwitchB-GigabitEthernet1/0/4 quitSwitchB interface gigabitethernet1/0/5SwitchB-GigabitEthernet1/0/5 port link-type accessSwitchB-GigabitEthernet1/0/5 port default vlan 20 /将端口加入内部环回广播用的VLANSwitchB-GigabitEthernet1/0/5 quitØ 配置远程镜像，通过中间二层设备进行VLAN广播 如图所示，网络管理员需要将镜像端口的报文镜像到3台监控设备，而SwitchB可以配置观察端口数量少于3。我们通过SwitchC进行VLAN广播的实现过程如下：1、在SwitchB配置远程端口镜像<SwitchB> system-viewSwitchB observe-port 1 interface gigabitethernet1/0/1 vlan 20 /配置远程观察端口，VLAN20为用于转发镜像报文的普通VLANSwitchB interface gigabitethernet1/0/2SwitchB-GigabitEthernet1/0/2 port-mirroring to observe-port 1 both /将镜像端口出入方向报文都镜像到远程观察端口SwitchB-GigabitEthernet1/0/2 quit2、在SwitchC配置端口加入VLANSwitchC interface gigabitethernet1/0/1SwitchC-GigabitEthernet1/0/1 port link-type trunkSwitchC-GigabitEthernet1/0/1 port trunk allow-pass vlan 20 /将端口加入用于转发镜像报文的VLAN20SwitchC-GigabitEthernet1/0/1 quitSwitchC interface gigabitethernet1/0/2SwitchC-GigabitEthernet1/0/2 port link-type accessSwitchC-GigabitEthernet1/0/2 port default-vlan 20 /将端口加入用于转发镜像报文的VLAN20SwitchC-GigabitEthernet1/0/2 quitSwitchC interface gigabitethernet1/0/3SwitchC-GigabitEthernet1/0/3 port link-type accessSwitchC-GigabitEthernet1/0/3 port default-vlan 20 /将端口加入用于转发镜像报文的VLAN20SwitchC-GigabitEthernet1/0/3 quitSwitchC interface gigabitethernet1/0/4SwitchC-GigabitEthernet1/0/4 port link-type accessSwitchC-GigabitEthernet1/0/4 port default-vlan 20 /将端口加入用于转发镜像报文的VLAN20SwitchB-GigabitEthernet1/0/4 quit接口配置配置临时端口组举个栗子：飞飞需要将GE1/0/1GE1/0/20共二十个接口均关闭，但是后续这些接口由于配置不一致，还需要单独进行配置，那就可以选择临时端口组进行如下配置：<HUAWEI> system-view HUAWEI port-group group-member gigabitethernet 1/0/1 to gigabitethernet 1/0/20 / 将接口GE1/0/1GE1/0/20加入到临时端口组，此步骤等同于执行命令interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/20HUAWEI-port-groupshutdown / 临时端口组视图中配置需要批量下发的命令 HUAWEI-port-group quit / 退出临时端口组后，系统就会自动删除这个临时端口组配置永久端口组再举个栗子：飞飞需要将GE2/0/1GE2/0/10共十个接口均配置为access接口，而且这些接口配置信息相对固定，均保持一致，那就可以选择永久端口组进行如下配置： <HUAWEI> system-view HUAWEI port-group portgroup1 / 创建名称为portgroup1的永久端口组 HUAWEI-port-group-portgroup1 group-member gigabitethernet2/0/1 to gigabitethernet 2/0/10 / 将接口GE2/0/1GE2/0/10加入到永久端口组中 HUAWEI-port-group-portgroup1 port link-type access / 永久端口组视图中配置需要批量下发的命令 HUAWEI-port-group-portgroup1 quit / 退出端口组视图后，名称portgroup1的永久端口组仍然存在 江湖小贴士：如何知道永久端口组中的成员接口呢? 执行命令 all | port-group-name ，就可以查看永久端口组的成员接口信息啦。 张飞按照诸葛神人的锦囊妙计，轻松快捷的给各个营帐分配了一个接口，并批量配置了相关功能。为了练练手，他
