华为网络交换机（华为交换机的基本配置命令）

华为交换机的常用命令：进入系统视图——sy交换机命名——sysname huawei返回上一级——quit（q）直接返回视图——return（ret）保存配置——save（sa）重启设备——reboot查看配置——display current-configuration（dis cur）查看VLAN——dis vlan查看端口——dis int g0/0/1新建VLAN——vlan 100删除vlan——undo vlan 100进入vlan——int vlan 100将端口放入vlan——port g0/0/1删除vlan中的端口——undo port g0/0/1配置vlan管理地址——ip address进入端口——int g0/0/1设置端口为access模式——port link-type access将端口放入vlan中——port default vlan 100设置端口为trunk模式——port link-type trunk删除端口配置——undo port link-type擦除旧的配置文件——reset saved-configuration配置telnet远程（其中一种）aaa开启telnet服务——telnet server enable限制用户数量登陆——user-interface vty 0 4（0.1.2.3.4共五个用户）设置认证模式——authenticatioon-mode aaaquit进入aaa认证模式——aaa设置登陆用户和密码——local-user admin pass simple huawei123（telnet名称admin，密码huawei123）设置远程用户服务类型——local-user admin service-type telnet设置远程用户级别——local-user admin privilege level 3quitsave

华为交换机有下面几种情况需要重启：

1、清空配置，reset config，后，需要重启。

2、去除密码时需要重启。

3、更新非热补丁需要重启。

4、软件版本升级完成后，需要重启。

5、其他就是非必要重启，比如：排除故障，机器宕机。

扩展资料：

区别：

传统华为交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由CISCO思科交换机自动进行。路由器属于OSI第三层即网络层设备，它根据IP地址进行寻址，通过路由表路由协议产生。

三层万兆交换机最大的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。但交换机的工作机制也带来一些问题。

1、回路：根据华为交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。

2、负载集中：华为交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。

华为交换机切换命令如下：

命令快捷键：

接口基本配置：

扩展资料：

VRP结构：

VRP平台以TCP/IP协议栈为核心，实现了数据链路层、网络层和应用层的多种协议，在操作系统中集成了路由技术、QoS技术、VPN技术、安全技术和IP语音技术等数据通信要件，并以IP转发引擎（TurboEngine）技术作为基础，为网络设备提供了出色的数据转发能力。

IP转发引擎：包括传统IP报文转发、IP快速转发、QoS服务质量、策略路由、安全能力及防火墙等。

广域网互联：支持PPP/MP、SLIP、HDLC/SDLC、X.25、Frame Relay、LAPB、ISDN和Ethernet等。

路由协议：支持RIP、OSPF、BGP、IGRP、EIGRP、PIM、DVMRP、BGMP等。

IP业务：支持ARP/Proxy ARP、NAT、DNS、DHCP中继、VLAN、SNA、VoIP和VPN等。

配置管理能力：支持命令行配置、日志告警、调试信息、SNMP管理等。

系统配置文件：

VRP系统配置文件是VRP命令行的集合，用户可将当前配置保存到配置文件中，以便在交换机重启后这些配置能够继续生效。另外，通过配置文件用户可以非常方便地查阅配置信息，也可以将配置文件上传到其它的交换机上，实现交换机的批量配置。

配置文件为文本文件，其规则如下：

1、以命令格式保存。

2、为了节省空间，只保存非缺省的参数。

3、以命令视图为基本框架，同一命令视图的命令组织在一起，形成一节，节与节之间通常用空行或注释行隔开（以“#”开始的为注释行）。空行或注释行可以是一行或多行。

4、文件中各节的顺序安排通常为：全局配置、接口配置、各种协议配置和用户界面配置。

5、配置文件必须以“.cfg”或“.zip”作为扩展名，而且必须存放在存储交换机的根目录下。

参考资料来源：百度百科-vrp （华为网络操作系统）

华为交换机的四种接口类型

1.access

access端口出方向取消默认vlan tag，入方向打默认vlan tag ；默认vlan为PVID

命令：

interface gigabitethernet 0/0/1

port link-type access

port default vlan 1

2.trunk

trunk口带有vlan标签并允许通过的直接带标签通过，未允许的丢弃

没有vlan tag的数据流入方向打pvid vlan tag，出方向取消pvid vlan tag

命令：

interface gigabitethernet 0/0/2

port link-type trunk

port trunk allow-pass vlan all

port trunk pvid vlan 4

3.hybrid

hybrid接口口 tagget和untaged 都允许后面的vlan通过，区别只是untaged取消后面vlan tag 同access口；taged带vlan tag转发同trunk口

命令：

int eth 0/0/2 #进入接口

port link-type hybrid #接口配置为hybrid

port hybrid untagged vlan 20 100 #转发数据移除vlan20和100的标识

port hybrid pvid vlan 20 #进入接口接收数据打标识为vlan20的标识

quit int eth 0/0/3 #进入接口

port link-type hybrid #接口配置为hybrid

port hybrid tagged vlan 30 100#转发数据带有vlan30和100的标识

4.QINQ

qinq（dot1q in dot1q）是一种二层环境中的二层vpn技术，用于二层ISP网络将相同客户网络中的vlan帧，再打一层vlan-tag 或做vlan mapping的手段实现同一个客户的不同站点之间的数据通信。

qinq的配置类型分为端口qinq和灵活qinq，端口qinq是在isp设备入端口收到多有帧都打上同一个外层tag发送到对端，而灵活qinq是在isp设备入端口根据收到的不同客户vlan帧打上不同的外层vlan-tag发送到对端的模式

基于端口的qinq

interface GigabitEthernet0/0/2 port link-type dot1q-tunnel 启用端口qinq模式，qinq通道 port default vlan 10 isp设备接口收到的帧全部在外侧打上vlan10的tag

基于灵活的qinq、vlan mapping

interface GigabitEthernet0/0/2 qinq vlan-translation enable 在isp入接口开启qinq的vlan映射功能 port hybrid untagged vlan 10 20 允许vlan10、20通过该接口（出时剥离vlan10、20的标签） port vlan-stacking vlan 2 stack-vlan 10 中客户网络中的vlan2的外层打上isp网络的vlan10的tag port vlan-stacking vlan 3 stack-vlan 20 中客户网络中的vlan3的外层打上isp网络的vlan20的tag

华为交换机配置命令大全

　　华为三层万兆交换机最大的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。下面跟我一起来看看华为交换机配置命令吧!

　　1、开始

　　建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。

　　在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。

　　以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符(如)。

　　键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?“

　　2、命令视图

　　(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入

　　(2)系统视图(配置系统参数):在用户视图下键入system-view

　　(3)以太网端口视图(配置以太网端口参数):在系统视图下键入interface

　　ethernet 0/1

　　(4)VLAN视图(配置VLAN参数):在系统视图下键入vlan

　　1

　　(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数):在系统视图下键入interface

　　vlan-interface 1

　　(6)本地用户视图(配置本地用户参数):在系统视图下键入local-user

　　user1

　　(7)用户界面视图(配置用户界面参数):在系统视图下键入user-interface

　　3、其他命令

　　设置系统时间和时区clock time Beijing add 8

　　clock datetime 12:00:00 2005/01/23

　　设置交换机的名称sysname

　　TRAIN-3026-1

　　配置用户登录user-interface vty 0

　　4

　　authentication-mode

　　scheme

　　创建本地用户local-user huawei

　　password simple huawei

　　 service-type telnet level 3

　　4、VLAN配置方法

　　『配置环境参数』

　　SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3

　　『组网需求』

　　把交换机端口E0/1加入到VLAN2

　　，E0/2加入到VLAN3

　　数据配置步骤

　　『VLAN配置流程』

　　(1)缺省情况下所有端口都属于VLAN

　　1，并且端口是access端口，一个access端口只能属于一个vlan;

　　(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉;

　　(3)除了VLAN1，如果VLAN

　　XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在，则进入VLAN视图。

　　【SwitchA相关配置】

　　方法一：

　　(1)创建(进入)vlan2

　　vlan

　　2

　　(2)将端口E0/1加入到vlan2

　　port ethernet

　　0/1

　　(3)创建(进入)vlan3

　　vlan 3

　　(4)将端口E0/2加入到vlan3

　　port ethernet 0/2

　　方法二：

　　(1)创建(进入)vlan2

　　vlan

　　2

　　(2)进入端口E0/1视图

　　interface ethernet

　　0/1

　　(3)指定端口E0/1属于vlan2

　　port access vlan

　　2

　　(4)创建(进入)vlan3

　　vlan 3

　　(5)进入端口E0/2视图

　　interface ethernet 0/2

　　(6)指定端口E0/2属于vlan3

　　port access vlan 3

　　测试验证

　　(1)使用命令disp

　　cur可以看到端口E0/1属于vlan2，E0/2属于vlan3;

　　(2)使用display interface Ethernet

　　0/1可以看到端口为access端口，PVID为2;

　　(3)使用display interface Ethernet

　　0/2可以看到端口为access端口，PVID为3

　　5、交换机IP地址配置

　　功能需求及组网说明

　　『配置环境参数』

　　三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan

　　2、vlan 3;

　　以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的网关;

　　以vlan

　　3的三层接口地址分别是2.0.0.1/24作为PC2的网关;

　　『组网需求』

　　PC1和PC2通过三层接口互通

　　【SwitchA相关配置】

　　(1)创建(进入)vlan2

　　vlan 2

　　(2)将端口E0/1加入到vlan2

　　port ethernet

　　0/1

　　(3)进入vlan2的虚接口

　　interface vlan

　　2

　　(4)在vlan2的虚接口上配置IP地址

　　ip address 1.0.0.1

　　255.255.255.0

　　(5)创建(进入)vlan3

　　vlan 3

　　(6)将E0/2加入到vlan3

　　port ethernet 0/2

　　(7)进入vlan3的虚接口

　　interface vlan 3

　　(8)在vlan3的虚接口上配置IP地址

　　ip address 2.0.0.1

　　255.255.255.0

　　测试验证

　　(1)PC1和PC2都可以PING通自己的网关

　　(2)PC1和PC2可以相互PING通

　　6、端口的trunk配置

　　『配置环境参数』

　　(1)SwitchA

　　端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连

　　(2)SwitchB

　　端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连

　　『组网需求』

　　(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通

　　(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通

　　数据配置步骤

　　【SwitchA相关配置】

　　(1)创建(进入)vlan10

　　 vlan 10

　　(2)将E0/1加入到vlan10

　　port Ethernet

　　0/1

　　(3)创建(进入)vlan20

　　vlan 20

　　(4)将E0/2加入到vlan20

　　port Ethernet 0/2

　　(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传

　　port link-type

　　trunk

　　(6)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

　　port

　　trunk permit vlan all

　　【SwitchB相关配置】

　　(1)创建(进入)vlan10

　　 vlan

　　10

　　(2)将E0/1加入到vlan10

　　port Ethernet

　　0/1

　　(3)创建(进入)vlan20

　　vlan 20

　　(4)将E0/2加入到vlan20

　　port Ethernet 0/2

　　(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传

　　port link-type

　　trunk

　　(7)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

　　port

　　trunk permit vlan

　　all

　　【补充说明】

　　(1)如果一个端口是trunk端口，则该端口可以属于多个vlan;

　　(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port

　　trunk pvid vlan vlanid 来修改端口的PVID;

　　(3)如果从trunk转发出去的数据报文的`vlan

　　id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。

　　(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。

　　(5)一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。

　　测试验证

　　(1)SwitchA

　　vlan10内的PC可以与SwitchB vlan10内的PC互通

　　(2)SwitchA vlan20内的PC可以与SwitchB

　　vlan20内的PC互通

　　(3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通

　　(4)SwitchA

　　vlan20内的PC不能与SwitchB vlan10内的PC互通

　　7、端口汇聚配置

　　『配置环境参数』

　　(1)交换机SwitchA和SwitchB通过以太网口实现互连。

　　(2)SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。

　　『组网需求』

　　增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚

　　数据配置步骤

　　【SwitchA交换机配置】

　　(1)进入端口E0/1

　　interface Ethernet 0/1

　　(2)汇聚端口必须工作在全双工模式

　　duplex full

　　(3)汇聚的端口速率要求相同，但不能是自适应

　　speed 100

　　(4)进入端口E0/2

　　interface Ethernet

　　0/2

　　(5)汇聚端口必须工作在全双工模式

　　duplex

　　full

　　(6)汇聚的端口速率要求相同，但不能是自适应

　　speed

　　100

　　(7)根据源和目的MAC进行端口选择汇聚

　　link-aggregation Ethernet 0/1 to

　　Ethernet 0/2 both

　　【SwitchB交换机配置】

　　interface Ethernet

　　0/1

　　duplex full

　　speed

　　100

　　interface Ethernet 0/2

　　duplex

　　full

　　speed 100

　　link-aggregation Ethernet 0/1

　　to Ethernet 0/2

　　both

　　【补充说明】

　　(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口;如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。

　　(2)不同的产品对端口汇聚时的起始端口号要求各有不同，请对照《操作手册》进行配置。

　　8、端口镜像配置

　　『环境配置参数』

　　(1)PC1接在交换机E0/1端口，IP地址1.1.1.1/24

　　(2)PC2接在交换机E0/2端口，IP地址2.2.2.2/24