华为交换机常见命令.docx
- 文档编号:10690933
- 上传时间:2023-02-22
- 格式:DOCX
- 页数:15
- 大小:45.21KB
华为交换机常见命令.docx
《华为交换机常见命令.docx》由会员分享,可在线阅读,更多相关《华为交换机常见命令.docx(15页珍藏版)》请在冰豆网上搜索。
华为交换机常见命令
一、清空配置:
用的配置文件信息)然后重启设备,重启设备室提示保存信息,选择“NO”。
Warning:
Theactionwilldeletethe
savedconfigurationinthedevice.Theconfigurationwillbeerasedto
reconfigure.Continue?
[Y/N]:
yWarning:
Nowclearingtheconfigurationin
thedevice.
Info:
Succeededinclearingtheconfigurationinthedevice.
Info:
Thesystemisnowcomparingtheconfiguration,please
wait.
Warning:
Theconfigurationhasbeenmodified,anditwillbesavedto
thenextstartupsaved-configurationfileflash:
/vrpcfg.zip.Continue?
[Y/N]:
n//此处请选择“N”
Info:
Ifwanttorebootwithsavingdiagnostic
information,input'N'andthenexecute'rebootsavediagnostic
information'.
Systemwillreboot!
Continue?
[Y/N]:
y
二、通过STelnet/Telnet登录交换机设置新的Console口登录密码
#以登录用户界面的认证方式为密码认证,密码为Huawei@123为例,配置如下。
[HUAWEI]user-interfaceconsole0
[HUAWEI-ui-console0]authentication-modepassword
[HUAWEI-ui-console0]setauthenticationpasswordcipherHuawei@123
[HUAWEI-ui-console0]return
#以登录用户界面的认证方式为AAA认证,用户名为admin123,密码为Huawei@123为
例,配置如下。
[HUAWEI]user-interfaceconsole0[HUAWEI-ui-console0]authentication-modeaaa
[HUAWEI-ui-console0]quit
[HUAWEI]aaa
[HUAWEI-aaa]local-useradmin123passwordirreversible-cipherHuawei@123
[HUAWEI-aaa]local-useradmin123service-typeterminal(本地防务终端用户)
[HUAWEI-aaa]return(返回)
三、查看某个接口学习到的MAC地址
MACAddressVLAN/VSILearned-FromType
0026-6e5c-feac10/-GE1/0/2dynamic
五、查看系统的MAC地址
GigabitEthernet1/0/1currentstate:
UP
Lineprotocolcurrentstate:
UP
Description:
SwitchPort,Link-type:
access(configured),
IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis00e0f74b-
6d00
六、根据IP获取对应设备的MAC地址
配置端口安全
#配置GE1/0/1接口的端口安全功能。
[HUAWEI]interfacegigabitethernet1/0/1
[HUAWEI-GigabitEthernet1/0/1]port-securityenable
#配置GE1/0/1接口的MAC地址学习限制数为5,即最多可以学习到5个MAC地址表项。
[HUAWEI]interfacegigabitethernet1/0/1
[HUAWEI-GigabitEthernet1/0/1]port-securityenable
[HUAWEI-GigabitEthernet1/0/1]port-securitymax-mac-num5
配置永久端口组
#配置接口GE1/0/1至GE1/0/8加入到永久端口组portgroup1(使用port-group命令)
[HUAWEI]port-groupportgroup1
[HUAWEI-port-group-portgroup1]group-membergigabitethernet1/0/1to
gigabitethernet1/0/8
配置接口速率自协商模式下,手动配置接口速率
#配置以太网接口GE1/0/1在自协商模式下协商速率为100Mbit/s。
[HUAWEI]interfacegigabitethernet1/0/1
[HUAWEI-GigabitEthernet1/0/1]negotiationauto
[HUAWEI-GigabitEthernet1/0/1]autospeed100
配置双工模式自协商模式下,手动配置双工模式
#配置以太网电接口GE1/0/1在自协商模式下双工模式为全双工模式。
[HUAWEI]interfacegigabitethernet1/0/1[HUAWEI-GigabitEthernet1/0/1]negotiationauto[HUAWEI-GigabitEthernet1/0/1]autoduplexfull
配置接口切换到三层模式
接口视图下执行命令undoportswitch,配置接口切换到三层模式。
#将接口GE1/0/1切换为三层模式。
[HUAWEI]interfacegigabitethernet1/0/1
[HUAWEI-GigabitEthernet1/0/1]undoportswitch
[HUAWEI-GigabitEthernet1/0/1]ipaddress10.10.10.10255.255.255.0
支持二层模式与三层模式切换的款型及版本如下:
lS5700EI:
V200R005C00&C01
lS5700HI:
V100R005C01、V100R006C01、V200R001C00、V200R002C00、V200R003C00
、V200R005C00&C01
lS5710EI:
V200R002C00、V200R003C00、V200R005C00
lS5720EI:
V200R007C00、V200R008C00、V200R009C00、V200R010C00lS5710HI:
V200R003C00、
V200R005C00
lS5720HI:
V200R006C00、V200R007C00、V200R008C00、V200R009C00、
V200R010C00
lS6700EI:
V200R005C00&C01
lS6720EI:
V200R008C00、V200R009C00、
V200R010C00lS6720S-E:
IV200R008C00、V200R009C00、V200R010C00l
S7700&S9700:
V200R001C00&C01、V200R002C00、V200R003C00、
V200R005C00、V200R006C00、
V200R007C00、V200R008C00、V200R009C00、V200R010C00
对于V200R005C00及后续版
本,在接口使用命令undoportswitch,将以太网接口从二层模式切换到三层模式后
支持配置IP地址。
一键清除接口下的配置执行命令一键式清除接口下配置后,接口的状态将被置为
shutdown状态。
#在系统视图下执行命令clearconfigurationinterface清除GE1/0/1接口下的配置
[HUAWEI]clearconfigurationinterfacegigabitethernet1/0/1
Warning:
All
configurationsoftheinterfacewillbecleared,anditsstatewillbe
shutdown.Continue?
[Y/N]:
y
Info:
Total5command(s)executed,5successful,0failed.
查看设备支持的链路聚合组数目和成员接口数目
#查看设备支持的链路聚合组数目和成员接口数目。
接口加入VLAN
l
Access接口加入VLAN
[HUAWEI]interfacegigabitethernet0/0/1
[HUAWEI-GigabitEthernet0/0/1]portlink-typeaccess//设置接口的链路类型
为Access
[HUAWEI-GigabitEthernet0/0/1]portdefaultvlan10//把接口
GigabitEthernet0/0/1加入VLAN10
Trunk接口加入VLAN
[HUAWEI]interfacegigabitethernet0/0/1
[HUAWEI-GigabitEthernet0/0/1]portlink-typetrunk//设置接口的链路类型为
Trunk
[HUAWEI-GigabitEthernet0/0/1]porttrunkallow-passvlan10//把接口
GigabitEthernet0/0/1加入VLAN10
Hybrid接口加入VLAN
[HUAWEI]interfacegigabitethernet0/0/1
[HUAWEI-GigabitEthernet0/0/1]portlink-typehybrid//设置接口的链路类型
为Hybrid
[HUAWEI-GigabitEthernet0/0/1]porthybridtaggedvlan10//接口
GigabitEthernet0/0/1以Tagged方式加入VLAN10
HUAWEI-GigabitEthernet0/0/1]porthybriduntaggedvlan20//接口
GigabitEthernet0/0/1以Untagged方式加入VLAN20
批量创建VLAN
批量创建10个连续的VLAN:
VLAN11到VLAN20。
[HUAWEI]vlanbatch11to20
批量创建10不连续的VLAN:
VLAN10、VLAN15至UVLAN19、VLAN25、VLAN28至UVLAN30O
[HUAWEI]vlanbatch1015to192528to30
接口批量加入VLAN
access接口类型。
[HUAWEI]port-grouppg1//创建端口组pg1
[HUAWEI-port-group-pg1]group-membergigabitethernet1/0/1to
gigabitethernet1/0/5//把接口gigabitethernet1/0/1到gigabitethernet1/0/5加
入端口组
[HUAWEI-port-group-pg1]portdefaultvlan10//批量把端口
gigabitethernet1/0/1togigabitethernet1/0/5加入VLAN10
trunk接口类型。
[HUAWEI]port-grouppg1//创建端口组pg1
[HUAWEI-port-group-pg1]group-membergigabitethernet1/0/1to
gigabitethernet1/0/5//把接口gigabitethernet1/0/1到gigabitethernet1/0/5加
入端口组
[HUAWEI-port-group-pg1]portlink-typetrunk//批量修改端口
gigabitethernet1/0/1togigabitethernet1/0/5的链路类型为trunk
[HUAWEI-port-group-pg1]porttrunkallow-passvlan1020//批量把端口
gigabitethernet1/0/1togigabitethernet1/0/5加入VLAN10和VLAN20
删除单个VLAN10。
[HUAWEI]undovlan10
删除批量VLAN10到VLAN20。
[HUAWEI]undovlanbatch10to20
将接口类型修改为Access
[HUAWEI]interfacegigabitethernet0/0/1
[HUAWEI-GigabitEthernet0/0/1]portlink-typeaccess
[HUAWEI-GigabitEthernet0/0/1]portdefaultvlan10〃设置接口的PVID为
VLAN10,并同时将VLAN10加入接口
将接口类型修改为Trunk
[HUAWEI]interfacegigabite曰ernet0/0/1
[HUAWEI-GigabitEthernet0/0/1]portlink-typetrunk
[HUAWEI-GigabitEthernet0/0/1]porttrunkpvidvlan10//设置接口的PVID为
VLAN10
[HUAWEI-GigabitEthernet0/0/1]porttrunkallow-passvlan21020//将
VLAN2、VLAN10和VLAN20加入接口
13.新ARP表项
当卷要刷新设备上的加表项时.可以先清除设奇上加AEP表图.这样设备会重新学习RRF表项。
注意
府导AEP表项法.修卒询二P地址和MAC地址游联射关系.可靠宇武无法甘月某些节点.清除前■请孙必将翁对认,
上清除设备上所有的AR?
再审.
【】]遂明
V200R009C50工三号或本海与工丸持货时班.
瞪UWE:
,呻111
二清锥设备上IF池址为工TLH.L仇的动态ARF表项.
颂t俎二>resetarpdr»icip172.10.1DL1/虻用不情定二F)t址,则删除世誉上斯有的动喳口P球.
士清除该备上所有的辞谣期P表功。
O3U?
lIZ1>rnidtupstitic
TirrinjKn:
;了pct;由,:
llrss-tillet&t沱WPimr>sPar411^tr:
tirjura^icmofal1staticAE?
二匚比,丁期:
?
上涪除该直上14出址为U2J62仇1电风地址为”00457加三出接口为阳,0I的静态ARF表埴,
卸事E:
MyiLbari”
冢票工二undeupautic172.Id,24i1CQ2>M)4E-OMriaurfKOjsi*油it«th*n =清除黄带上I式也址为172la2atijUxlaniflog接口学习到的akp充项“ VMAtFunorfKOvluif1Wu>1乱獴I切果下情定邛地址,则删除设普二所内 ■,L4S1? 1OJ粗口早习刊的.4k养顷= 13.3E置ARP老化时间 ARP老化时也仪而动态ARP去项生效,法告值是20分钟.用户可以在系统初度或核」礼! 图下执行命令arpexpireTiwoz;: -—"&配置动态ARP表项的老化时间.ARP老化时间日印力1门珞值凭匝,框式交换机是60〜62&0,言式交换机是30r62640.单位是秒. 如具只在系统视留下进行了里百,则对设备上所有法口学习到的动态ARP表项生效,加其在某按L视匆和系统视囱F同时进行了配置,则该接口学习至I的动态AR? 表项的老化时间与拓口视图下的配置保持一致o : : 配置动态AR? 表现的老化时间为1800杪° ISFAVZI: Tlubatch100 : HUWEI: interfacevlanif100 : 印HZITCan: flOO: arpexpire-tiae1800 二配五完成右可以》在任。 例臣「执行命令chspla/currentconfiguratnciLudearp亘首设皆上已配亘的动态ARP表项的老化时间. re-t: r/o1800 S172MS2700iS3700iS5700&S6700&S77004S9700条列交做机 常见慢作指常14咕见ACL操作 14.1删除生效时间段 删除生处时间段前,需要九明I除关联生效时间段的ACL规则或者整个ACL• 例如,在ACL2001中配百了rule5该规则关联了时间段“neks Tine-r&ncotiselArea00: 002014/1/1to23: 692014: 231sa: 2nux>er2001rule5peimittine-ranget;ael8 如臬需萝删除时间同tisl.则吉齐删除ml「或者先删除ACL2001s 1先删除rule5再删除ti.uL A7II-ftc: -tasic-2O0L]undonda6[HUAVfcI-acl-baiicH2O0lJquit[HIAVZI]undotwenmgetwcl 1先册聆,CL2001,再删除【ureL [HCA7IIJ3oacl2001 [HAWIU»(iotiniane tincl 14.2删除ACL和ACL6 1系统视图下执行扇令undoacl{iiumborLc/fjh犯rall)或undoachamuacl- 但,可以.宜按删除ACL,不殳引用ACL的业务模块能叫,即无需先删除引用ACL的业务配置. 1系统视茎下执二亍命与undoaclipvGallnmiber二ac16-〃st•": 或undoaclipv6 nameac16-na^a可以直接删除ACL6,不受引用RCL6的业务模俄影响.即无需先册赊弓I书ACL6的业务能宣. 14.3配置基于时间的ACL规则 应建时叵段irorking-tiire(周一到品五近天18: 00),并在名称为才orXac的ACL巾配置规则.在vorkinbB口限定的时间范国内,拒绝源IP地才是192.168.LO,例段地址的报文通过• [EJAVEIItme-rangeTorkimr-tiae8: 00to18: 00Tarking-d>7 [EUAVEI: aclnaacworkacLbasic [EUA^lI-ac1-fcAiic-%'oxk-ac1]xulttdvaykouice192.108.1.00.0.0.255tiw-xywarking-tlx 禁止指定网段所有设备访问网络 禁止192.168.L网段所有设啻访司河带. [JLAnracl2000 [KATTI-acl-basic-2000;ruledraysource192.168.1.00.0023 [H.A/El-acl-tesic-2000: out DLATTI.trafficclassifiercl [HLAm-clossifier-cl]ifMtchacl2000 [tt-ATTI-classifirr-cl]quit [WA'rtl'trafficbenaviorbl [ItATII-ber^vioi-t12deny [H.A^£l-behAv: or-tEquit [BLA7II: trafficpolicypl [F.¥^n-trrff: cpelicy-pTcla”1f】rrclbehariorbl [JTATrI-trsff: cp: licT-pl;quit [H.A'^EEinterfaceBigabi
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 华为 交换机 常见 命令
![提示](https://static.bdocx.com/images/bang_tan.gif)