命令不區分大小寫,支持“Tab”鍵補全,支持命令簡寫。
一、常用命令
用戶視圖
進入系統視圖
[Huawei]
更改設備的名字
[Huawei] sysname HW
[HW]
進入接口視圖
[Huawei]interface Ethernet0/0/1 或者int interface 接口類型+接口編號
[Huawei-Ethernet0/0/1]
關閉接口
[Huawei-Ethernet0/0/1] shutdown
開啟接口
[Huawei-Ethernet0/0/1] undo shutdown
查看vlan
display vlan 或者 dis vlan
查看當前配置:display current-configuration 或者 display cu
查看已保存配置:display saved-configuration 或者 display sa
查看版本: display version
保存配置:save
清除已保存的配置:reset saved-configuration
返回上級視圖:quit
返回用戶視圖:return
重啟設備:reboot
二、配置和管理Vlan
1.基於接口划分VLAN -- 靜態
創建vlan
[Switch] vlan 10
[Switch] vlan batch 10 20 同時創建兩個vlan
[Switch] vlan batch 10 to 20 創建10-20的vlan
進入接口模式
[Switch] interface Ethernet0/0/1
[Switch-Ethernet0/0/1]
配置接口類型為Acces接口
[Switch-Ethernet0/0/1] port link-type access
[Switch-Ethernet0/0/1] port default vlan 10 配置接口所屬的VLAN
配置接口類型為Trunk口
[Switch] interface Ethernet0/0/3
[Switch-Ethernet0/0/3] port link-type trunk
[Switch-Ethernet0/0/3] port trunk allow-pass vlan 10 20 配置接口所屬的VLAN
port trunk allow-pass vlan all 運行所有vlan通過
簡寫:int e0/0/1 int g0/0/1
設置vlan描述
[SW] vlan 10
[SW-vlan10] description xxxxx 設置該vlan描述
設置接口組(批量設置)
[SW] port-group vlan 10
[SW-port-group-vlan10] group-member Ethernet0/0/1 to Ethernet0/0/8
2.基於MAC地址划分VLAN -- 靜態
華為交換機上所有二層以太網端口缺省都是Hybrid類型,並且發送數據幀時都是不帶VLAN標簽的。
如果該交換機的缺省配置有改變,需要重新恢復其缺省配置
[HUAWEI] vlan 10 管理vlan10
PC的MAC地址與VLAN 10關聯
[HUAWEI-Vlan10] mac-vlan mac-address 22-22-22
[HUAWEI-Vlan10] mac-vlan mac-address 33-33-33
[HUAWEI-Vlan10] mac-vlan mac-address 44-44-44
[HUAWEI-Vlan10] quit
配置接口加入的VLAN10
[HUAWEI] interface ethernet 0/0/1
[HUAWEI-Ethernet0/0/1] port hybrid Untagged vlan 10 允許VLAN 10的數據幀通過,且發送時不帶VLAN標簽[HUAWEI-Ethernet0/0/1] quit
[HUAWEI] interface ethernet 0/0/2
[HUAWEI-Ethernet0/0/2] port hybrid Tagged vlan 10 允許VLAN 10的數據幀通過,且發送時帶有VLAN標簽 [HUAWEI-Ethernet0/0/2] quit
啟用基於MAC地址的VLAN划分功能
[HUAWEI] interface ethernet 0/0/1
[HUAWEI-Ethernet0/0/1] mac-vlan enable
[HUAWEI-Ethernet0/0/1] quit
三、鏈路和接口類型
兩種鏈路: 接入鏈路(Access Link) 、干道鏈路(Trunk Link)
四種接口: Access接口、 Trunk接口、 Hybird接口、 QinQ接口
分別連接: 終端 交換機 公網
概述:
Access類型:端口只能屬於一個vlan,一般用於連接計算機。
Trunk類型:端口可以屬於多個vlan,可以接收和發送多個vlan報文,多用於交換機之間。
Hybrid類型:端口可以屬於多個vlan,可以接收和發送多個vlan的報文,可以用於交換機之間,也可以用於連接用戶主機。
Trunk端口和Hybrid端口之間不能直接切換,只能先設為Access端口,再設置為Hybrid端口。
配置交換機的管理
[SW] interface vlanif10 創建vlan的vlanif接口
[SW-vlanif10] ip address 1.1.1.1 創建vlanif的接口ip
[SW]telnet server enable 開啟telnet
[SW]user-interface vty 0 4 開啟vtf線路模式,開啟0-4的5個用戶終端
[SW-ui-vty0-4]
[SW-ui-vty0-4] protocol inbound telnet 配置telnet協議
[SW-ui-vty0-4] authentication-mod aaa 配置認證方式
[SW-ui-vty0-4] quit
[SW] aaa
[SW-aaa] quit
aaa服務器是驗證、授權和記賬(Authentication、Authorization、Accounting )
其他概念:
交換機Console口連接計算機串口。
vlan(虛擬局域網)工作在第二層和第三層。
每個vlan都形成一個廣播域。
vlan間通信需要通過路由器(第三層)組成的主干網段。
靜態vlan配置:基於端口 (管理員手動分配)
動態vlan配置:基於MAC 或 IP
STP生成樹Spanning Tree Protocol
網絡中,存在二層環路的主要原因是對設備或鏈路存在冗余備份,以保障網絡的可靠性。
如果二層交換網絡中存在環路,則會導致廣播風暴、幀的重復復制、MAC地址表動盪
生成樹協議能發現並自動消除榮譽網絡擴撲中的環路
STP生成樹協議作用:
消除環路:通過阻斷冗余鏈路來消除環路()
鏈路備份:當活動路徑發生故障是,激活備份鏈路,恢復網絡連通性。
生成樹算法:進行環路分解
轉載 https://blog.csdn.net/q851579181q/article/details/83933190