1.查看mac地址表 display mac-address 2.vlan的基本配置 1）创建vlan [Huawei]vlan 2 创建vlan （2-4094） [Huawei]vlan batch 10 20 30 创建多个不连续的vlan [Huawei]vlan batch 10 to 20 创建多个连续的vlan 2）删除vlan [Huawei]undo vlan 2 删除单个vlan [Huawei]undo vlan batch 10 20 30 删除多个不连续的vlan [Huawei]undo vlan batch 10 to 20 删除多个连续的vlan 3）端口加入vlan 配置access接口： [Huawei]vlan 2 创建vlan （2-4094） [Huawei]int g0/0/1 [Huawei-GigabitEthernet0/0/1]port link-type access 接口的链路类型为access 模式 [Huawei-GigabitEthernet0/0/1]port default vlan 10 将接口加入vlan10 配置trunk接口： [Huawei]vlan 2 创建vlan （2-4094） [Huawei]int g0/0/2 [Huawei-GigabitEthernet0/0/2]port link-type trunk 接口的链路类型为trunk 模式 [Huawei-GigabitEthernet0/0/2]port trunk allow-pass vlan all 允许所有vlan数据通过 配置Hybrid接口： 接口发送数据帧时，会剥离标签 [SW1]vlan batch 5 10 创建vlan 5 10 [SW1]interface e0/0/1 进入接口e0/0/1 [SW1-GigabitEthernet0/0/1]port link-type hybrid 接口模式改为hybrid [SW1-GigabitEthernet0/0/1]port hybrid pvid vlan 5 接口的pvid修改为5 [SW1-GigabitEthernet0/0/1]port hybrid untagged vlan 5 允许vlan5通过，但是会剥离标签

接口发送数据帧时，允许携带标签通过 [SW2]interface g0/0/1 进入接口g0/0/1 [SW2-GigabitEthernet0/0/1]port link-type hybrid 接口模式改为hybrid [SW2-GigabitEthernet0/0/1]port hybrid tagged vlan 5 10 允许vlan5 和10携带标签通过 4）将多个端口加入vlan 创建临时端口组 [SW1]vlan batch 10 20 30 创建vlan 10 20 30 [SW1] port-group group-member g0/0/1 g0/0/2 创建临时端口组 [SW1-port-group] port link-type access 将接口的类型改为access [SW1-port-group] port default vlan 10 将接口加入vlan10 创建永久端口组 [SW1] port-group 2 创建永久端口组 [SW1-port-group-2] group-member eth0/0/3 to eth0/0/5 在永久端口组中加入接口 [SW1-port-group-2] port link-type access 将接口的类型改为access [SW1-port-group-2] port default vlan 20 将接口加入vlan20 5）查看vlan的信息 [Huawei]display vlan 查看vlan的信息 display port vlan 显示端口vlan信息 display cur 显示当前运行的所有配置

3.STP的基础命令 [SW1]stp mode stp 工作模式改为STP （华为交换机默认开机运行的是MSTP） [SW1]stp priority 4096 设置交换机的STP优先级为4096 [SW1]display stp 显示交换机的stp详细信息

4.MSTP的配置 [SW2]stp mode mstp 启用mstp协议 [SW2]stp region-configuration 创建区域 [SW2-mst-region]region-name ted 定义区域名为ted [SW2-mst-region]instance 1 vlan 10 指定vlan与实例的对应关系 [SW2-mst-region]active region-configuration 激活区域配置 [SW2]stp instance 1 priority 4096 配置优先级让s1成为根网桥 display stp brief 查看STP的接口信息

5.Eth-Trunk链路聚合配置 [SW1]display eth-trunk 1 显示链路聚合信息 1）手工配置 [SW1]interface eth-trunk 1 创建并进入 eth-trunk 1 [SW1-Eth-Trunk1]mode manual load-balance 配置手工模式 [SW1-Eth-Trunk1]trunkport g0/0/1 加入成员端口 [SW1-Eth-Trunk1]trunkport g0/0/2 加入成员端口 [SW1-Eth-Trunk1]port link-type trunk 配置 eth-trunk 类型为 trunk [SW1-Eth-Trunk1]port trunk allow-pass vlan 10 20 允许所有的 vlan 2）LACP模式 [SW1]lacp priority 100 配置lacp的系统优先级（越小越优先） [SW1]interface eth-trunk 1 创建链路聚合组1 [SW1-Eth-Trunk1]mode lacp-static 链路聚合的工作模式是lacp [SW1-Eth-Trunk1]trunkport g 0/0/1 to 0/0/3 在链路聚合组中添加成员接口 [SW1-Eth-Trunk1]port link-type trunk 设置trunk模式 [SW1-Eth-Trunk1]port trunk allow-pass vlan 10 20 允许vlan10 20 流量通过 [SW1-Eth-Trunk1]max active-linknumber 2 设置活动端口的上限阈值为2 [SW1-Eth-Trunk1]lacp preempt enable 开启抢占功能

6.静态路由配置 [R1]ip route-static 192.168.4.0 255.255.255.0 192.168.2.2 静态路由配置 目标网段 子网掩码 下一跳地址 [R1]ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 默认路由配置 display ip routing-table 查看路由表 display ip routing-table 192.168.2.1 查看路由去往192.168.2.1的路由

7.VLAN终结—单臂路由 [R1]interface GigabitEthernet0/0/0.10 进入子接口 [R1-G0/0/0.10]dot1q termination vid 10 配置vlan终结 [R1-G0/0/0.10]ip address 10.10.10.254 255.255.255.0 配置ip地址 [R1-G0/0/0.10]arp broadcast enable 开启arp 广播

8.VLANIF虚接口 [SW1]vlan 10 创建vlan10 [SW1]interface vlanif 10 进入vlanif10虚接口 [SW1-vlanif10] ip address 192.168.10.254 24 配置vlanif10虚接口IP地址和子网掩码

9.VLAN聚合配置 [SW1]vlan 10 创建vlan10 [SW1-vlan10]aggregate-vlan 配置vlan10为聚合vlan(超级vlan) [SW1-vlan10]access-vlan 2 to 4 在聚合vlan10中添加子vlan2/3/4 [SW1]interface vlanif 10 进入vlanif 10 [SW1-Vlanif10]ip address 192.168.10.254 24 配置vlanif10虚接口的IP地址 [SW1-Vlanif10]arp-proxy inter-sub-vlan-proxy enable 在vlanif10下开启vlan间-arp代理

10.端口隔离 [SW1]port-group group-member g0/0/1 g0/0/2 创建临时端口组 [SW1-port-group]port-isolate enable group 1 启用端口隔离 [SW1]display port-isolate group all 查看端口隔离配置

11.浮动路由 [R1]ip route-static 192.168.4.0 24 192.168.2.2 配置静态路由 [R1]ip route-static 192.168.4.0 24 192.168.3.2 preference 70 配置静态路由并指定优先级

12.VRRP配置 display vrrp 查看vrrp详细信息 [R1]display vrrp brief 查看简要信息

[R1]int g0/0/0 进入接口 [R1-GigabitEthernet0/0/0]ip add 192.168.1.251 24 配置IP地址 [R1-GigabitEthernet0/0/0]vrrp vrid 10 virtual-ip 192.168.1.254 创建组号，指定虚拟网关IP地址 [R1-GigabitEthernet0/0/0]vrrp vrid 10 priority 130 在备份组10中，指定R1这台设备的优先级为130

配置上行链路跟踪 [R1-GigabitEthernet0/0/0]vrrp vrid 10 track interface g0/0/1 reduced 50

VRRP认证 1）明文认证 [R1]interface GigabitEthernet 0/0/0 [R1-G0/0/0]vrrp vrid 1 authentication-mode simple HCIE 设置认证模式为明文认证密码为HCIE 2）MD5加密认证 [R1]interface GigabitEthernet 0/0/0 [R1-G0/0/0]vrrp vrid 1 authentication-mode md5 HCIE 设置认证模式为密文认证密码为HCIE

13.BFD（双向转发检测） [SW1]bfd 开启BFD功能 [SW1-bfd]quit 退出 [SW1]bfd tedu bind peer-ip 192.168.10.252 在系统视图下创建BFD会话，绑定对端IP地址 [SW1-bfd-session-tedu]discriminator local 1 配置本地标识符 [SW1-bfd-session-tedu]discriminator remote 2 配置远端标识符 [SW1-bfd-session-tedu]min-rx-interval 100 配置接收报文间隔时间（100毫秒） [SW1-bfd-session-tedu]min-tx-interval 100 配置发送报文间隔时间（100毫秒） [SW1-bfd-session-tedu]commit //提交