华为交换机常用命令大全.doc

华为交换机常用配置大全 2010-02-27 目 录 一、基础配置举例 3 1.1配置文件处理 3 1.2配置交换机远程管理 3 二、以太网配置举例 4 2.1配置端口属性 4 2.2配置链路聚合 6 2.3配置VLAN 7 9.配置MSTP 13 三、可靠性 19 3.1配置基于主备份VRRP 19 3.2配置基于负载分担VRRP 20 四、IP路由 21 4.1配置静态路由 21 4.2配置动态路由 22 五、IP业务 24 5.1配置虚接口IP地址 24 5.2DHCP设置 25 5.3 ACL 举例 27 六、IGMP 28 七、QOS 29 八、安全性 30 8.1接口安全 30 九、网络管理 31 9.1简单网络管理协议配置 31 十、设备管理 32 10.1测试命令 32 一、基础配置1.1配置文件处理 导入配置文件 tftp x.x.x.x get vrpcfg.zip vrpcfg.zip 导出配置文件 tftp x.x.x.x put vrpcfg.zip vrpcfg.zip 1.2配置交换机远程管理 aaa 方式 system-view aaa local-user huawei password simple huawei local-user huawei service-type telnet local-user huawei priority level 3 quit user-interface vty 0 4 authentication-mode aaa quit 没有密码和使用密码认证同上 二、以太网配置端口属性 system-view interface gigabitethernet 0/0/24 combo-port fiber/copper netgotination auto loopback-detect enable //环路检测 port-isolate enable //端口隔离 qos lr cir 625 cbs 625000 //端口quit 端口隔离举例 配置链路聚合 system-view interface eth-trunk 1 interface gigabitgibabitethernet0/0/1 eth-trunk 1 interface gigabitgibabitethernet0/0/2 eth-trunk 1 配置VLAN 创建单一vlan sys vlan 2 quit 创建批量vlan system-view vlan batch vlan 10 to vlan 20 quit VLAN 实例 配置vlan 允许一个vlan通过某个接口Vlan 2 port gigabitethernet 0/0/1 quit 允许多个vlan通过某个接口 sys port gigabitethernet 0/0/1 port link-type trunk port trunk allow-pass vlan all 6.配置VLAN映射 配置QINQ 配置MAC学习限制功能 配置MSTP 三、可靠性 配置基于主备份VRRP 3.2配置基于负载分担VRRP 四、IP路由 配置静态路由 配置默认静态路由 system-view ip route-static next-hop 配置静态路由 system-view ip route-static next-hop 配置动态路由 五、IP业务 配置虚接口IP地址 单一地址 Sys Vlan 2 Quit Interface vlanif 2 Ip address 24 Quit 配置主从IP地址 system-view interface vlanif 2 ip address 24 ip address 24 sub DHCP设置 基于全局的DHCP DHCP中继 ACL 举例 六、IGMP 七、QOS 基于端口限速的QOS 八、安全性 接口安全 九、网络管理 简单网络管理协议配置 system-view snmp-agent sys-info version v3 snmp-agent community read public snmp-agent community write private snmp-agent trap enable snmp-agent target-host trap address udp-domain udp-port 5000 params securityname public 十、设备管理 测试命令 Radius-server template radiusserver Radius-server auth