华为交换机基本配置命令Word格式.docx

华为交换机基本配置命令Word格式.docx

《华为交换机基本配置命令Word格式.docx》由会员分享，可在线阅读，更多相关《华为交换机基本配置命令Word格式.docx（19页珍藏版）》请在冰豆网上搜索。

接口类型access，hybrid、trunk）  

[Huawei]port default vlan 10 

批量端口放入VLAN 

 [Huawei]port-group 1 

 [Huawei-port-group-1]group-member ethernet G0/0/1 to ethernet G0/0/20  [Huawei-port-group-1]port hybrid untagged vlan 3  

删除group（组）vlan 200内的15端口

 [Huawei]intg0/0/15 

[Huawei-GigabitEthernet0/0/15]undo port hybrid untagged vlan 200 

通过group端口限速设置

[Huawei]Port-group 2 

 [Huawei]group-member g0/0/2 to g0/0/23 

[Huawei]qos lr outbound cir 2000 cbs 20000 

disp vlan 20 显示vlan里的端口20 

int e1/0/24 进入端口24 

undo port e1/0/10 表示删除当前VLAN端口10 

disp curr 显示当前配置

return              返回

Save                保存

info-center source DS channel 0 log state off  trap state off通过关闭日志信息命令改变DS模块来实现（关闭配置后的确认信息显示）

info-center source DS channel 0 log state on  trap state on  通过打开日志信息命令改变DS模块来实现（打开配置后的确认信息显示）

二、配置交换机支持TELNE 

int vlan 1 进入VLAN 1 

ip address 192.168.3.100 255.255.255.0 配置IP地址

user-int vty 0 4 进入虚拟终端

authentication-mode password （aut password） 设置口令模式

set authentication password simple 222 （set aut pass sim 222） 设置口令

user privilege level 3（use priv lev 3） 配置用户级别

disp current-configuration （disp cur） 查看当前配置

disp ip int 查看交换机VLAN IP配置

删除配置必须退到用户模式

reset saved-configuration（reset saved） 删除配置

Reboot 重启交换机  

三、跨交换机VLAN的通讯

在sw1上：

vlan 10 建立VLAN 10 

int e1/0/5 进入端口5 

port access vlan 10 把端口5加入vlan 10 

vlan 20 建立VLAN 20 

int e1/0/15 进入端口15 

port access vlan 20 把端口15加入VLAN 20 

port link-type trunk 把24端口设为TRUNK端口

port trunk permit vlan all 同上

在SW2上:

int e1/0/20 进入端口20 

port access vlan 10 把端口20放入VLAN 10 

port trunk permit vlan all （port trunk permit vlan 10 只能为vlan 10使用）24端口为所有VLAN使用

disp int e1/0/24 查看端口24是否为TRUNK 

undo port trunk permit vlan all 删除该句

四、路由的配置命令

system 进入系统模式

sysname 命名

int e1/0 进入端口

ip address 192.168.3.100 255.255.255.0 设置IP 

undo shutdown 打开端口

disp ip int e1/0 查看IP接口情况

disp ip int brief 查看IP接口情况

user-int vty 0 4 进入口令模式

authentication-mode password（auth pass） 进入口令模式

set authentication password simple 222 37 设置口令

user privilege level 3 进入3级特权

save 保存配置

reset saved-configuration 删除配置（用户模式下运行）

undo shutdown 配置远程登陆密码

int e1/4 

ip route 192.168.3.0（目标网段）255.255.255.0 192.168.12.1（下一跳：

下一路由器的接口）静态路由

ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由

disp ip rout 显示路由列表

华3C AR-18 

E1/0（lan1-lan4） 

E2/0（wan0） 

E3/0（WAN1） 

路由器连接使用直通线。

wan0接wan0或wan1接wan1 

计算机的网关应设为路由器的接口地址。

五、三层交换机配置VLAN-VLAN通讯

sw1（三层交换机）:

system 进入视图

int e1/0/24 进入24端口

sw2:

 vlan 10 

int e1/0/5 

port access vlan 10 

int e1/0/24 

int vlan 10 创建虚拟接口VLAN 10 

ip address 192.168.10.254 255.255.255.0 设置虚拟接口VLAN 10的地址

int vlan 20 创建虚拟接口VLAN 20 

ip address 192.168.20.254 255.255.255.0 设置虚拟接口IP VLAN 20的地址

注意：

vlan 10里的计算机的网关设为192.168.10.254 

vlan 20里的计算机的网关设为192.168.20.254

六、动态路由RIP 

R1:

int e1/0 进入e1/0端口

ip address 192.168.3.1 255.255.255.0 设置IP 

int e2/0 进入e2/0端口

ip adress 192.168.5.1 255.255.255.0 设置IP 

rip 设置动态路由

network 192.168.5.0 定义IP 

network 192.168.3.0 定义IP 

disp ip rout 查看路由接口

R2:

ip address 192.168.4.1 255.255.255.0 设置IP 

ip adress 192.168.5.2 255.255.255.0 设置IP 

network 192.168.4.0 定义IP 

（注意：

两台PC机的网关设置PC1 IP：

192.168.3.1 PC2 IP：

192.168.4.1）  

七、IP访问列表

int e1/0 

ip address 192.168.3.1 255.255.255.0 

int e2/0 

ip address 192.168.1.1 255.255.255.0 

int e3/0 

ip address 192.168.2.1 255.255.255.0 

acl number 2001 （2001-2999属于基本的访问列表）

rule 1 deny source 192.168.1.0 0.0.0.255 （拒绝地址192.168.1.0网段的数据通过） 

rule 2 permit source 192.168.3.0 0.0.0.255（允许地址192.168.3.0网段的数据通过） 

以下是把访问控制列表在接口下应用：

firewall enable 

firewall default permit 

firewall packet-filter 2001 outbound 

disp acl 2001 显示信息

undo acl number 2001 删除2001控制列表

扩展访问控制列表

acl number 3001 

rule deny tcp source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 destination-port eq ftp 

必须在r-acl-adv-3001下才能执行

rule permit ip source an destination any （rule permit ip） 

firewall enable 开启防火墙

firewall packet-filter 3001 inbound 

必须在端口E3/0下才能执行

八、命令的标准访问IP列表（三层交换机）:

允许A组机器访问服务器内资料，不允许访问B组机器（服务器没有限制）

sys 

vlan 10 

name server

vlan 20 

name teacher 

vlan 30 

name student