华为交换机配置命令【2013版】_百度经验
&&&&&&互联网华为交换机配置命令【2013版】
百度经验:jingyan.baidu.com华为路由器交换机配置命令大合集，熟练掌握下面的华为路由器交换机配置知识点，你只需花几分钟的时间就能明白华为路由器交换机配置。交换机的配置命令等等。华为路由器交换机配置命令：计算机命令PCAlogin:root；使用root用户password:linux；口令是linux#shutdown-hnow；关机#init0；关机#logout；用户注销#login；用户登录#ifconfig；显示IP地址#ifconfigeth0netmask；设置IP地址#ifconfigeht0netmaskdown；禁用IP地址#routeadd0.0.0.0gw；设置网关#routedel0.0.0.0gw；删除网关#routeadddefaultgw；设置网关#routedeldefaultgw；删除网关#route；显示网关#ping；发ECHO包#telnet；远程登录华为路由器交换机配置命令：交换机命令[Quidway]discur；显示当前配置[Quidway]displaycurrent-configuration；显示当前配置[Quidway]displayinterfaces；显示接口信息[Quidway]displayvlanall；显示路由信息[Quidway]displayversion；显示版本信息[Quidway]superpassword；修改特权用户密码[Quidway]sysname；交换机命名[Quidway]interfaceethernet0/1；进入接口视图[Quidway]interfacevlanx；进入接口视图[Quidway-Vlan-interfacex]ipaddress10.65.1..0；配置VLAN的IP地址[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关[Quidway]rip；三层交换支持[Quidway]local-userftp[Quidway]user-interfacevty04；进入虚拟终端[S3026-ui-vty0-4]authentication-modepassword；设置口令模式[S3026-ui-vty0-4]setauthentication-modepasswordsimple222；设置口令[S3026-ui-vty0-4]userprivilegelevel3；用户级别[Quidway]interfaceethernet0/1；进入端口模式[Quidway]inte0/1；进入端口模式[Quidway-Ethernet0/1]duplex{half|full|auto}；配置端口工作状态[Quidway-Ethernet0/1]speed{10|100|auto}；配置端口工作速率[Quidway-Ethernet0/1]flow-control；配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}；配置端口平接扭接[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid}；设置端口工作模式[Quidway-Ethernet0/1]portaccessvlan3；当前端口加入到VLAN[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All}；设trunk允许的VLAN[Quidway-Ethernet0/3]porttrunkpvidvlan3；设置trunk端口的PVID[Quidway-Ethernet0/1]undoshutdown；激活端口[Quidway-Ethernet0/1]shutdown；关闭端口[Quidway-Ethernet0/1]quit；返回[Quidway]vlan3；创建VLAN[Quidway-vlan3]portethernet0/1；在VLAN中增加端口[Quidway-vlan3]porte0/1；简写方式[Quidway-vlan3]portethernet0/1toethernet0/4；在VLAN中增加端口[Quidway-vlan3]porte0/1toe0/4；简写方式[Quidway]monitor-port；指定镜像端口[Quidway]portmirror；指定被镜像端口[Quidway]portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像[Quidway]descriptionstring；指定VLAN描述字符[Quidway]description；删除VLAN描述字符[Quidway]displayvlan[vlan_id]；查看VLAN设置[Quidway]stp{enable|disable}；设置生成树,默认关闭[Quidway]stppriority4096；设置交换机的优先级[Quidway]stproot{primary|secondary}；设置为根或根的备份[Quidway-Ethernet0/1]stpcost200；设置交换机端口的花费[Quidway]link-aggregatione0/1toe0/4ingress|端口的聚合[Quidway]undolink-aggregatione0/1|始端口为通道号[SwitchA-vlanx]isolate-user-vlanenable；设置主vlan[SwitchA]isolate-user-vlansecondary；设置主vlan包括的子vlan[Quidway-Ethernet0/2]porthybridpvidvlan；设置vlan的pvid[Quidway-Ethernet0/2]porthybridpvid；删除vlan的pvid[Quidway-Ethernet0/2]porthybridvlanvlan_id_listuntagged；设置无标识的vlan如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.华为路由器交换机配置命令：路由器命令[Quidway]displayversion；显示版本信息[Quidway]displaycurrent-configuration；显示当前配置[Quidway]displayinterfaces；显示接口信息[Quidway]displayiproute；显示路由信息[Quidway]sysnameaabbcc；更改主机名[Quidway]superpasswrod123456；设置口令[Quidway]interfaceserial0；进入接口[Quidway-serial0]ipaddress；配置端口IP地址[Quidway-serial0]undoshutdown；激活端口[Quidway]link-protocolhdlc；绑定hdlc协议[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222[Quidway-ui-vty0-4]userprivilegelevel3[Quidway-ui-vty0-4]quit[Quidway]debugginghdlcallserial0；显示所有信息[Quidway]debugginghdlceventserial0；调试事件信息[Quidway]debugginghdlcpacketserial0；显示包的信息华为路由器交换机配置命令：静态路由：[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]例如：[Quidway]iproute-static129.1.0..2[Quidway]iproute-static129.1.0..010.0.0.2[Quidway]iproute-static129.1.0.016Serial2[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2华为路由器交换机配置命令：动态路由：[Quidway]rip；设置动态路由[Quidway]ripwork；设置工作允许[Quidway]ripinput；设置入口允许[Quidway]ripoutput；设置出口允许[Quidway-rip]network1.0.0.0；设置交换路由网络[Quidway-rip]networkall；设置与所有网络交换[Quidway-rip]peerip-address；[Quidway-rip]summary；路由聚合[Quidway]ripversion1；设置工作在版本1[Quidway]ripversion2multicast；设版本2，多播方式[Quidway-Ethernet0]ripsplit-horizon；水平分隔[Quidway]routeridA.B.C.D；配置路由器的ID[Quidway]ospfenable；启动OSPF协议[Quidway-ospf]import-routedirect；引入直联路由[Quidway-Serial0]ospfenablearea；配置OSPF区域华为路由器交换机配置命令：标准访问列表命令格式如下：acl[match-orderconfig|auto]；默认前者顺序匹配。rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]例：[Quidway]acl10[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255[Quidway-acl-10]rulenormaldenysourceany华为路由器交换机配置命令：扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}[operate]配置ICMP协议的扩展访问列表：rule{normal|special}{permit|deny}icmpsource{|any]destination{|any][icmp-code][logging]华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等rangeportnumber1portnumber2；区间华为路由器交换机配置命令：扩展访问控制列表举例[Quidway]acl101[Quidway-acl-101]ruledenysouceanydestinationany[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply[Quidway]acl102[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0[Quidway-acl-102]ruledenyipsourceanydestinationany[Quidway]acl103[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww[Quidway]firewallenable[Quidway]firewalldefaultpermit|deny[Quidway]inte0[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例[Quidway]firewallenable[Quidway]firewalldefaultpermit[Quidway]acl101;内部指定主机可以进入e0[Quidway-acl-101]ruledenyipsourceanydestinationany[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany[Quidway-acl-101]quit[Quidway]inte0[Quidway-Ethernet0]firewallpacket-filter101inbound[Quidway]acl102;外部特定主机和大于1024端口的数据包允许进入S0[Quidway-acl-102]ruledenyipsourceanydestinationany[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than1024[Quidway-acl-102]quit[Quidway]ints0[Quidway-Serial0]firewallpacket-filter102inbound；设202.38.160.1是路由器出口IP。[Quidway-Serial0]natoutbound101是Easyip，将acl101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：natserverglobal[port]insideport[protocol];global_port不写时使用inside_port[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)[Quidway]nataddress-group202.38.160..160.103pool1;建立地址池[Quidway]acl1[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络[Quidway-acl-1]ruledenysourceany[Quidway-acl-1]intserial0[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp华为路由器交换机配置命令：PPP设置：[Quidway-s0]link-默认的协议华为路由器交换机配置命令：PPP验证：主验方：pap|chap[Quidway]local-userq2password{simple|cipher}路由器1[Quidway]interfaceserial0[Quidway-serial0]pppauthentication-mode{pap|chap}[Quidway-serial0]pppchapuserq1;pap时，没有此句华为路由交换机配置命令：pap被验方：[Quidway]interfaceserial0;路由器2[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello华为路由器交换机配置命令：chap被验方：[Quidway]interfaceserial0;路由器2[Quidway-serial0]pppchapuserq2;自己路由器名[Quidway-serial0]local-userq1password{simple|cipher}对方路由器名帧中继frame-relay(二分册6-61)[q1]frswitching[q1]ints1[q1-Serial1]ipaddress192.168.34.5.0[q1-Serial1]link-封装帧中继协议[q1-Serial1]frinterface-typedce[q1-Serial1]frdlci100[q1-Serial1]frinarp[q1-Serial1]frmapip192.168.34.52dlci100[q2]ints1[q2-Serial1]ipaddress192.168.34.5.0[q2-Serial1]link-protocolfr[q2-Serial1]frinterface-typedte[q2-Serial1]frdlci100[q2-Serial1]frinarp[q2-Serial1]frmapip192.168.34.51dlci100华为路由器交换机配置命令：帧中继监测[q1]displayfrlmi-info[]interfacetypenumber][q1]displayfrmap[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number][q1]displayfrdlci-switch[q1]displayfrinterface[q1]resetfrinarp-info[q1]debuggingfrall[interfacetypenumber][q1]debuggingfrarp[interfacetypenumber][q1]debuggingfrevent[interfacetypenumber][q1]debuggingfrlmi[interfacetypenumber]华为路由器交换机配置命令：启动ftp服务：[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp[Quidway]ftpserverenable经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。作者声明：本篇经验系本人依照真实经历原创，未经许可，谢绝转载。投票(30)已投票(30)有得(0)我有疑问(0)◆◆说说为什么给这篇经验投票吧！我为什么投票...你还可以输入500字◆◆只有签约作者及以上等级才可发有得&你还可以输入1000字◆◆如对这篇经验有疑问，可反馈给作者，经验作者会尽力为您解决！你还可以输入500字相关经验00501热门杂志第1期你不知道的iPad技巧3788次分享第1期win7电脑那些事6643次分享第2期新人玩转百度经验1411次分享第1期Win8.1实用小技巧2651次分享第1期小白装大神1919次分享◆请扫描分享到朋友圈华为交换机如何初始化？华为交换机初始化配置_百度经验
&&&&&&&&&电脑软件华为交换机如何初始化？华为交换机初始化配置？听语音1234567
百度经验:jingyan.baidu.com有的时候我们拿到一台华为交换机之后发现里面很多配置都不是我们需要的；或者说这台交换机以前有人在使用；这个时候我们就需要用到初始化交换机配置的命令了；百度经验:jingyan.baidu.com华为交换机一台电脑一台百度经验:jingyan.baidu.com1登陆华为交换机2然后输入 下面的命令&Quidway&reset
saved-configuration3接着问你是否初始化输入Y回车4初始化之后需要重启交换机才生效输入reboot5重启成功之后需要重新设置密码62次密码设置完成之后就可以了7接这个使用display current 来查看当前配置8注意查看一下配置是否是我们以前配置的如果不是的话就说明初始化成功9初始化操作之后所有的配置信息都会丢失请谨慎操作10如果您觉得本经验有帮助，请点击正下方的或右上角的“大拇指”或“分享”或“关注TA”给我支持和鼓励为了方便下次寻找，您可以点击“收藏”收藏本经验END经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)，建议您详细咨询相关领域专业人士。作者声明：本篇经验系本人依照真实经历原创，未经许可，谢绝转载。投票(39)已投票(39)有得(0)我有疑问(0)◆◆说说为什么给这篇经验投票吧！我为什么投票...你还可以输入500字◆◆只有签约作者及以上等级才可发有得&你还可以输入1000字◆◆如对这篇经验有疑问，可反馈给作者，经验作者会尽力为您解决！你还可以输入500字相关经验00000热门杂志第1期你不知道的iPad技巧3788次分享第1期win7电脑那些事6643次分享第2期新人玩转百度经验1411次分享第1期Win8.1实用小技巧2651次分享第1期小白装大神1919次分享◆请扫描分享到朋友圈您还没有登录，快捷通道只有在登录后才能使用。 还没有帐号？ 赶紧
1共10页10) ? 10 :
location='https://bbs.aliyun.com/detail/531750.html?page='+page+'';}">10) ? 10 :
location='https://bbs.aliyun.com/detail/531750.html?page='+page+'';">Go
华为S5700交换机更改密码，小白求助。大神速度帮忙谢谢，
在线时间0小时
现有设备核心华为S5720S 核心交换机，已配置VLAN和管理地址及用户名和密码，开通TELNET。问题来了，密码太简单，如何更改，不是新建用户 是更改当前用户密码，谢谢
弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率
稳定可靠、可弹性伸缩的在线数据库服务，全球最受欢迎的开源数据库之一
在线时间小时
aaa 下修改就可以
在线时间小时
关注，不知道！！！
1共10页10) ? 10 :
location='https://bbs.aliyun.com/detail/531750.html?page='+page+'';}">10) ? 10 :
location='https://bbs.aliyun.com/detail/531750.html?page='+page+'';">Go
访问内容超出本站范围，不能确定是否安全
限100 字节
如果您提交过一次失败了，可以用”恢复数据”来恢复帖子内容
您目前还是游客，请
验证问题: ECS是阿里云提供的什么服务？ 正确答案:云服务器
&回复后跳转到最后一页
开发者论坛为你提供“华为S5700交换机更改密码，小白求助。大神速度帮忙谢谢，”的内容，论坛中还有更多关于
的内容供你使用，该内容是网友上传，与开发者论坛无关，如果需要删除请联系zixun-group@service.aliyun.com，工作人员会在5个工作日内回复您。文件系统VRP&huawei&dir flash:
---显示磁盘文件&huawei&copy flash:/vrpcfg.zip vrpcfg.zip
---复制文件&huawei&rename vrpcfg.zip a.zip
---重命名文件&huawei&move a.zip flash:/
---移动文件&huawei&pwd
---查看当前位置&huawei&dir /all
---查看所有&huawei&delete a.zip
---删除文件&huawei&undelete
---恢复删除的文件&huawei&reset recycle-bin
---彻底删除回收站中文件 &Huawei&display startup
---系统启动文件查询&Huawei&startup saved-configuration flash:/vrpcfg.zip
---设置下次启动从vrpcfg.zip
文件中启动&Huawei&compare configuration
---比较当前配置和保存的配置&huawei&fixdisk flash:&huawei&format
---格式化&huawei&&huawei&&huawei&&huawei&&huawei&
ftp、tftp备份配置-----练习路由器配置ftp[huawei]ftp server enable[huawei]aaa[huawei-aaa]local-user AR password cipher huawei[huawei-aaa]local-user AR ftp-directory flash:/a[huawei-aaa]local-user AR service-type ftp[huawei-aaa]local-user AR privilege level 15windows端运行CMD输入 ftp 10.1.1.1
登入路由器ftp[huawei][huawei][huawei]
恢复出厂设置&huawei&delete flash:/vrpcfg.zip&huawei&reset saved-configuration&huawei&
快捷键&huawei&system-view （sys）
---进入系统视图[huawei]quit
--退出[huawei-GigabitEthernet0/0/0]return (Ctrl+Z)
---直接退出到用户视图 Ctrl+A
---光标放到命令行最前端
显示信息命令
&Huawei&&Huawei&&Huawei&display saved-configuration
---显示当前配置[huawei]display history-command
---查看历史命令[huawei]display user
---查看当前在线用户[huawei]display ssh user-information
---显示ssh用户信息[huawei]display rsa local-user-pair public
---查看电子证书[huawei]display ssh ser status
---显示ssh服务状态路由信息显示[huawei]display ip routing-table 192.168.1.0 verbose
---显示192.168.1.0路由表详细信息[huawei]display ip routing-table
---查看路由表[huawei]display fib
---查看FIB表[huawei]display this
---查看当前接口下信息[huawei]display user-interface
---查看用户接口信息[huawei]display current-configuration (dis cur)
---显示当前配置[huawei]display ip interface briref
---查看接口信息[huawei]display mac-address
---显示mac地址表[huawei]display port vlan
---查看端口属于哪个vlan[huawei]display stp brief
---查看生成树[huawei]display gvrp status
---查看gvrp状态[huawei]display gvrp statistics
---查看gvrp详细信息[huawei][huawei][huawei][huawei][huawei][huawei]
路由优先级路由协议
外部优先级DIRECT
100OSPF ASE
255Untrustworthy
静态路由的下一跳点对点链路：至少写上出接口；但也可以写上下一跳IP地址。以太网链路：至少写上下一跳IP地址；也可以写上出接口。下一跳IP地址可以不直连，但这样会发生递归。
配置交换机&路由器命令[huawei]interface g0/0/0
---进入接口模式[huawei-g0/0/0]ip address 10.1.1.1 24
---配置IP地址[huawei]ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
---设置静态默认路由[huawei]ip route-static 1.1.1.0 255.255.255.0 s0/0/0 1.1.3.1
---设置静态路由
（优先级是60）[huawei]undo ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
---删除静态默认路由[huawei]负载分担（需求：两台路由器连接，双网线串联。路由备份） [huawei]ip route-static 192.168.1.0 255.255.255.0 10.0.12.1[huawei]ip route-static 192.168.1.0 255.255.255.0 20.0.12.1 preference 100[huawei]hybrid模式[huawei-g0/0/0]port hybrid unttagged vlan 10
#去掉标签[huawei-g0/0/0]port link-type hybrid
---设置成hybrid[huawei-g0/0/0]port hybrid tagged 10
---打标签GARP：通过在交换机之间交互GARP报文来注册、注销、和传播交换机的属性。[huawei]gvrp[huawei-g0/0/0]gvrp[huawei-g0/0/0]gvrp registration fixed[huawei-g0/0/0][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei]
端口安全[huawei]interface GigabitEthernet 0/0/0
---接口视图[huawei-Ethernet0/0/0]ip address x.x.x.x 空格掩码位
---配置IP地址[huawei-Ethernet0/0/0]port-security enable
---开启端口安全[huawei-Ethernet0/0/0]undo port-security
---关闭端口安全[huawei-Ethernet0/0/0]port-security max-mac-num 1
---设置最大mac地址数量为 1[huawei-Ethernet0/0/0]port-security protect-action shutdown ---配置保护模式 若大于1 端口down[huawei-Ethernet0/0/0]port-security mac-address sticky
---该端口下若有两个mac，以后只能允许该mac访问[huawei-Ethernet0/0/0]port-security mac-address sticky xxx.xxx.xxx vlan 1
---绑定mac地址
[huawei-Ethernet0/0/0][huawei-Ethernet0/0/0][huawei-Ethernet0/0/0][huawei-Ethernet0/0/0][huawei-Ethernet0/0/0][huawei-Ethernet0/0/0][huawei-Ethernet0/0/0][huawei-Ethernet0/0/0]
VLAN配置[huawei]vlan 10
---创建vlan10[huawei]vlan batch 2 to 10
---创建 2 到 10 VLAN[huawei-vlan10]description student
---描述VLAN[huawei-Ethernet0/0/0]port link-type access
---设置access模式[huawei-Ethernet0/0/0]port link-type trunk
---设置trunk模式[huawei-Ethernet0/0/0]port trunk allow-pass vlan 2 3
---允许VLAN2 VLAN3
通过[huawei-Ethernet0/0/0]port trunk allow-pass vlan all
---允许所有VLAN通过[huawei-Ethernet0/0/0]port trunk pvid vlan 1
---trunk PVID必须相同 （相当于nativeVlan)[huawei-Ethernet0/0/0]port default vlan 3
---加入到VLAN3
基于MAC划分VLAN[huawei-vlan10]mac-vlan mac-address xxx.xxx.xxx priority
---绑定电脑mac地址[huawei-vlan10][huawei-Ethernet0/0/0]mac-vlan enable[huawei-Ethernet0/0/0]vlan precedence mac-vlan[huawei-Ethernet0/0/0]port hybrid unttagged
STP生成树[huawei]stp enable
---开启stp[huawei]stp mode stp
---配置stp模式[huawei]stp root primary[huawei-ethernet0/0/0]bpdu enable[huawei]display stp
---查看stp生成树信息[huawei]stp priority 4096
---更改stp优先级[huawei]display stp brief
---查看stp端口信息[huawei]stp timer mac-age 1900
---更改stp最大超时时间[huawei]stp root secondary
---指定端口[huawei]stp cost 100
---更改stp cost值生成树选举规则：1.比较根桥ID，越小越好
2.比较到根桥的路径成本 cost值
3.比较BPDU发送者的桥ID
4.比较BPDU发送者的端口ID
RSTP快速生成树[huawei]stp mode rstp
---开启快速生成树[huawei-Ethernet0/0/0]stp edged-port enable
---开启边缘接口
MSTP多生成树[huawei]stp mode mstp
---开启多生成树[huawei]stp region-configuration[huawei-mst-region]region-name RegionA[huawei-mst-region]revision-level 1[huawei-mst-region]instance 1 vlan 2
---加入vlan2[huawei-mst-region]instance 2 vlan 3
---加入vlan3[huawei-mst-region]active region-configuration
---激活[huawei]stp instance 1 priority 4096
---设置实例优先级[huawei]stp instance 2 priority 8192
---设置实例优先级[huawei-Ethernet0/0/0]stp edged-port enable
---开启边缘接口[huawei-Ethernet0/0/0]stp point-to-point force-true
---点到点链路[huawei]stp max-hops 30
---设置最大跳数，本地有效注：华为交换机默认选择MSTP生成树
单臂路由实现VLAN间路由交换机[huawei-Ethernet0/0/1]port link-type access[huawei-Ethernet0/0/1]port default vlan 10[huawei-Ethernet0/0/2]port link-type access[huawei-Ethernet0/0/2]port default vlan 20[huawei]interface g0/0/1[huawei-Ethernet0/0/1]port link-type trunk[huawei-Ethernet0/0/1]port trunk allow-pass vlan 10 20 路由器[huawei]interface g0/0/0.1[huawei-Ethernet0/0/0]dot1q termination vid 10[huawei-Ethernet0/0/0]ip address 192.168.10.1 24[huawei-Ethernet0/0/0]arp broadcast enable[huawei]interface g0/0/0.2[huawei-Ethernet0/0/0]dot1q termination vid 20[huawei-Ethernet0/0/0]ip address 192.168.20.1 24[huawei-Ethernet0/0/0]arp broadcast enableVLAN间路由--三层交换[huawei]interface vlanif 2[huawei-vlanif]ip address 192.168.1.1 24[huawei]interface vlanif 3[huawei-vlanif]ip address 192.168.2.1 24注：华为交换机 三层交换路由功能默认是开启的。
VRRP实验环境：路由器A ，路由器B，二层交换机[huaweiA]interface vlanif 100[huaweiA-Vlanif100]vrrp vrid 1 virtual-ip 10.1.1.1
#创建一个虚拟网关,两端必须是一样[huaweiA-Vlanif100]vrrp vrid 1 priority 120
#配置优先级，默认是100[huaweiA-Vlanif100]vrrp vrid 1 preempt-mode timer delay 20
#抢占，默认为0[huaweiA-Vlanif100]quit[huaweiB]interface vlanif 100[huaweiB-Vlanif100]vrrp vrid 1 virtual-ip 10.1.1.1
#创建一个虚拟网关[huaweiB-Vlanif100]vrrp vrid 1 priority 120
#配置优先级，默认是100[huaweiB-Vlanif100]vrrp vrid 1 preempt-mode timer delay 20
#抢占，默认为0[huaweiB-Vlanif100]quit[switch-Ethernet0/0/0]stp edged-port enable
---开启边缘接口[huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei]undo shutdown
---开启端口[huawei][huawei]interface loopback
---创建环回接口 [huawei][huawei][huawei]display version
---查看系统版本[huawei]display tohat[huawei]sysname XXX
---更改设备命令[huawei]clock datetime 17:0:0
[huawei]command-privilege level 3 view user save
---更改用户等级
《《Telnet 登录配置》》[huawei]user-interface vty 0 4
---配置用户数量[huawei-ui-vty0-4]authentication-mode password
---配置密码[huawei-ui-vty0-4]user privilege level 3或15
---配置用户等级[huawei-ui-vty0-4]authentication-mode aaa
---配置多用户模式[huawei]aaa
---进入aaa模式[huawei-aaa]local-user admin password cipher xxxx
---配置用户和密码[huawei-aaa]local-user admin privilege level 15
---配置用户等级[huawei-aaa]local-user admin service-type telnet
---指定用户执行相关服务[huawei][huawei]user-interface maximum-vty 15
---配置最大用户
[huawei]ssh client first-time enable
[huawei]telnet server enable
---开启telnet服务
《《console 登录配置》》[huawei]user-interface console 0[huawei-ui-console0]authentication-mode password ---配置密码[huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei][huawei] vlan batch 2 to 3
---建立2到3
两个vlan[Huawei][Huawei]dhcp enable
---开启DHCP服务[Huawei]undo dhcp enable
---关闭DHCP服务
----------课程学习-------10、负载分担、路由备份
start49、交换机的端口安全
阅读(...) 评论()