2022年学习华为交换机的配置 .pdf

《2022年学习华为交换机的配置 .pdf》由会员分享，可在线阅读，更多相关《2022年学习华为交换机的配置 .pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、最近一直想学习华为交换机的配置，收集了一下命令，先进行一下整理，共大家学习参考！希望给给位博友有所帮助！交换机命令Quidwaydiscur；显示当前配置Quidwaydisplaycurrent-configuration；显示当前配置Quidwaydisplayinterfaces；显示接口信息Quidwaydisplayvlanall；显示路由信息Quidwaydisplayversion；显示版本信息Quidwaysuperpassword；修改特权用户密码Quidwaysysname；交换机命名Quidwayinterfaceethernet0/1；进入接口视图Quidwayinte

2、rfacevlanx；进入接口视图Quidway-Vlan-interfacexipaddress10.65.1.1255.255.0.0；配置 VLAN的 IP 地址Quidwayiproute-static0.0.0.00.0.0.010.65.1.2；静态路由网关Quidwayrip；三层交换支持Quidwaylocal-userftp Quidwayuser-interfacevty04；进入虚拟终端S3026-ui-vty0-4authentication-modepassword；设置口令模式S3026-ui-vty0-4setauthentication-modepassword

3、simple222；设置口令S3026-ui-vty0-4userprivilegelevel3；用户级别Quidwayinterfaceethernet0/1；进入端口模式Quidwayinte0/1；进入端口模式Quidway-Ethernet0/1duplexhalf|full|auto；配置端口工作状态Quidway-Ethernet0/1speed10|100|auto；配置端口工作速率Quidway-Ethernet0/1flow-control；配置端口流控Quidway-Ethernet0/1mdiacross|auto|normal；配置端口平接扭接Quidway-Ether

4、net0/1portlink-typetrunk|access|hybrid；设置端口工作模式Quidway-Ethernet0/1portaccessvlan3；当前端口加入到VLAN Quidway-Ethernet0/2porttrunkpermitvlanID|All；设 trunk允许的 VLAN Quidway-Ethernet0/3porttrunkpvidvlan3；设置 trunk端口的 PVID Quidway-Ethernet0/1undoshutdown；激活端口Quidway-Ethernet0/1shutdown；关闭端口Quidway-Ethernet0/1qui

5、t；返回Quidwayvlan3；创建 VLAN Quidway-vlan3portethernet0/1；在 VLAN中增加端口Quidway-vlan3porte0/1；简写方式Quidway-vlan3portethernet0/1toethernet0/4；在 VLAN中增加端口Quidway-vlan3porte0/1toe0/4；简写方式Quidwaymonitor-port；指定镜像端口Quidwayportmirror；指定被镜像端口Quidwayportmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像Quidwaydes

6、criptionstring；指定 VLAN描述字符名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 6 页 -Quidwaydescription；删除 VLAN描述字符Quidwaydisplayvlanvlan_id；查看 VLAN设置Quidwaystpenable|disable；设置生成树,默认关闭Quidwaystppriority4096；设置交换机的优先级Quidwaystprootprimary|secondary；设置为根或根的备份Quidway-Ethernet0/1stpcost200；设置交换机端口的花费Quidwaylink-aggregatione0

7、/1toe0/4ingress|both;端口的聚合Quidwayundolink-aggregatione0/1|all;始端口为通道号SwitchA-vlanxisolate-user-vlanenable；设置主vlan SwitchAisolate-user-vlansecondary；设置主vlan 包括的子vlan Quidway-Ethernet0/2porthybridpvidvlan；设置 vlan 的 pvid Quidway-Ethernet0/2porthybridpvid；删除 vlan 的 pvid Quidway-Ethernet0/2porthybridvlan

8、vlan_id_listuntagged；设置无标识的vlan 如果包的vlanid与 PVId 一致，则去掉vlan 信息.默认 PVID=1。所以设置PVID为所属 vlanid,设置可以互通的vlan 为 untagged.路由器命令Quidwaydisplayversion；显示版本信息Quidwaydisplaycurrent-configuration；显示当前配置Quidwaydisplayinterfaces；显示接口信息Quidwaydisplayiproute；显示路由信息Quidwaysysnameaabbcc；更改主机名Quidwaysuperpasswrod12345

9、6；设置口令Quidwayinterfaceserial0；进入接口Quidway-serial0ipaddress；配置端口IP 地址Quidway-serial0undoshutdown；激活端口Quidwaylink-protocolhdlc；绑定 hdlc 协议Quidwayuser-interfacevty04 Quidway-ui-vty0-4authentication-modepassword Quidway-ui-vty0-4setauthentication-modepasswordsimple222 Quidway-ui-vty0-4userprivilegelevel3

10、 Quidway-ui-vty0-4quit Quidwaydebugginghdlcallserial0；显示所有信息Quidwaydebugginghdlceventserial0；调试事件信息Quidwaydebugginghdlcpacketserial0；显示包的信息静态路由：Quidwayiproute-staticinterfacenumber|nexthopvaluereject|blackhole 例如：Quidwayiproute-static129.1.0.01610.0.0.2 Quidwayiproute-static129.1.0.0255.255.0.010.0.

11、0.2 Quidwayiproute-static129.1.0.016Serial2 Quidwayiproute-static0.0.0.00.0.0.010.0.0.2 名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 6 页 -动态路由：Quidwayrip；设置动态路由Quidwayripwork；设置工作允许Quidwayripinput；设置入口允许Quidwayripoutput；设置出口允许Quidway-ripnetwork1.0.0.0；设置交换路由网络Quidway-ripnetworkall；设置与所有网络交换Quidway-rippeerip-addre

12、ss；Quidway-ripsummary；路由聚合Quidwayripversion1；设置工作在版本1 Quidwayripversion2multicast；设版本2，多播方式Quidway-Ethernet0ripsplit-horizon；水平分隔QuidwayrouteridA.B.C.D；配置路由器的ID Quidwayospfenable；启动 OSPF协议Quidway-ospfimport-routedirect；引入直联路由Quidway-Serial0ospfenablearea；配置 OSPF 区域标准访问列表命令格式如下：aclmatch-orderconfig|a

13、uto；默认前者顺序匹配。rulenormal|specialpermit|denysourcesource-addrsource-wildcard|any 例：Quidwayacl10 Quidway-acl-10rulenormalpermitsource10.0.0.00.0.0.255 Quidway-acl-10rulenormaldenysourceany 扩展访问控制列表配置命令配置 TCP/UDP协议的扩展访问列表：rulenormal|specialpermit|denytcp|udpsource|anydestination|any operate 配置 ICMP协议的扩展

14、访问列表：rulenormal|specialpermit|denyicmpsource|anydestination|any icmp-codelogging 扩展访问控制列表操作符的含义equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等rangeportnumber1portnumber2；区间扩展访问控制列表举例Quidwayacl101 Quidway-acl-101ruledenysouceanydestinationany Quidway-acl-101rul

15、epermiticmpsourceanydestinationanyicmp-typeecho Quidway-acl-101rulepermiticmpsourceanydestinationanyicmp-typeecho-reply Quidwayacl102 名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 6 页 -Quidway-acl-102rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0 Quidway-acl-102ruledenyipsourceanydestinationany Quidw

16、ayacl103 Quidway-acl-103rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp Quidway-acl-103rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww Quidwayfirewallenable Quidwayfirewalldefaultpermit|deny Quidwayinte0 Quidway-Ethernet0firewallpacket-filter101inbou

17、nd|outbound 地址转换配置举例Quidwayfirewallenable Quidwayfirewalldefaultpermit Quidwayacl101;内部指定主机可以进入e0 Quidway-acl-101ruledenyipsourceanydestinationany Quidway-acl-101rulepermitipsource129.38.1.10destinationany Quidway-acl-101rulepermitipsource129.38.1.20destinationany Quidway-acl-101rulepermitipsource12

18、9.38.1.30destinationany Quidway-acl-101rulepermitipsource129.38.1.40destinationany Quidway-acl-101quit Quidwayinte0 Quidway-Ethernet0firewallpacket-filter101inbound Quidwayacl102;外部特定主机和大于1024 端口的数据包允许进入S0 Quidway-acl-102ruledenyipsourceanydestinationany Quidway-acl-102rulepermittcpsource202.39.2.30

19、destination202.38.160.10 Quidway-acl-102rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than 1024 Quidway-acl-102quit Quidwayints0 Quidway-Serial0firewallpacket-filter102inbound；设 202.38.160.1是路由器出口IP。Quidway-Serial0natoutbound101interface;是 Easyip，将 acl101 允许的 IP 从本接口出时变换源地址。内部服

20、务器地址转换配置命令(静态 nat)：natserverglobalportinsideportprotocol;global_port不写时使用inside_port Quidway-Serial0natserverglobal202.38.160.1inside129.38.1.1ftptcp Quidway-Serial0natserverglobal202.38.160.1inside129.38.1.2telnettcp Quidway-Serial0natserverglobal202.38.160.1inside129.38.1.3wwwtcp 设有公网IP：202.38.160

21、.101202.38.160.103可以使用。;对外访问(原例题)Quidwaynataddress-group202.38.160.101202.38.160.103pool1;建立地址池Quidwayacl1 Quidway-acl-1rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 6 页 -Quidway-acl-1ruledenysourceany Quidway-acl-1intserial0 Quidway-Serial0natoutbound1address-grouppoo

22、l1;在 s0 口从地址池取出IP 对外访问Quidway-Serial0natserverglobal202.38.160.101inside10.110.10.1ftptcp Quidway-Serial0natserverglobal202.38.160.102inside10.110.10.2wwwtcp Quidway-Serial0natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp Quidway-Serial0natserverglobal202.38.160.103inside10.110.10.4smtpudp P

23、PP设置：Quidway-s0link-protocolppp;默认的协议PPP验证：主验方：pap|chap Quidwaylocal-userq2passwordsimple|cipherhello;路由器 1 Quidwayinterfaceserial0 Quidway-serial0pppauthentication-modepap|chap Quidway-serial0pppchapuserq1;pap时，没有此句pap 被验方：Quidwayinterfaceserial0;路由器 2 Quidway-serial0ppppaplocal-userq2passwordsimpl

24、e|cipherhello chap 被验方：Quidwayinterfaceserial0;路由器 2 Quidway-serial0pppchapuserq2;自己路由器名Quidway-serial0local-userq1passwordsimple|cipherhello;对方路由器名帧中继 frame-relay q1frswitching q1ints1 q1-Serial1ipaddress192.168.34.51255.255.255.0 q1-Serial1link-protocolfr;封装帧中继协议q1-Serial1frinterface-typedce q1-Se

25、rial1frdlci100 q1-Serial1frinarp q1-Serial1frmapip192.168.34.52dlci100 q2ints1 q2-Serial1ipaddress192.168.34.52255.255.255.0 q2-Serial1link-protocolfr q2-Serial1frinterface-typedte q2-Serial1frdlci100 q2-Serial1frinarp q2-Serial1frmapip192.168.34.51dlci100 帧中继监测q1displayfrlmi-infointerfacetypenumber

26、 q1displayfrmap q1displayfrpvc-infoserialinterface-numberdlcidlci-number 名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 6 页 -q1displayfrdlci-switch q1displayfrinterface q1resetfrinarp-info q1debuggingfrallinterfacetypenumber q1debuggingfrarpinterfacetypenumber q1debuggingfreventinterfacetypenumber q1debuggingfrlmiinterfacetypenumber 启动 ftp服务：Quidwaylocal-userftppasswordsimple|cipheraaaservice-typeftp Quidwayftpserverenable 以后还会继续增加！多多关注！名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 6 页 -