Huawei 交換機(jī)配置命令手冊(cè) ：1、開始建立本地配置環(huán)境，將主機(jī)的串口通過配置電纜與以太網(wǎng)交換機(jī)的 Console口連接。 在主機(jī)上運(yùn)行終端仿真程序（如 Windows的超級(jí)終端等），設(shè)置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗(yàn)和無流控，并選擇終端類型為 VT100。以太網(wǎng)交換機(jī)上電，終端上顯示以太網(wǎng)交換機(jī)自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如<Quidway>）。鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入 "?"2、命令視圖用戶視圖(查看交換機(jī)簡單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息)<Quidway>:與交換機(jī)建立連接即進(jìn)入系統(tǒng)視圖(配置系統(tǒng)參數(shù))[Quidway]:在用戶視圖下鍵入system-view以太網(wǎng)端口視圖(配置以太網(wǎng)端口參數(shù))[Quidway-Ethernet0/1]:在系統(tǒng)視圖下鍵入interfaceethernet0/1(4)VLAN視圖(配置VLAN參數(shù))[Quidway-Vlan1] :在系統(tǒng)視圖下鍵入 vlan123(5)VLAN接口視圖(配置VLAN和VLAN匯聚對(duì)應(yīng)的IP接口參數(shù))[Quidway-Vlan-interface1]:在系統(tǒng)視圖下鍵入interfacevlan-interface123本地用戶視圖(配置本地用戶參數(shù))[Quidway-luser-user1]:在系統(tǒng)視圖下鍵入local-useruser1用戶界面視圖(配置用戶界面參數(shù))[Quidway-ui0]:在系統(tǒng)視圖下鍵入user-interface3、其他命令設(shè)置系統(tǒng)時(shí)間和時(shí)區(qū) <Quidway>clocktimeBeijing add8<Quidway>clockdatetime12:00:002005/01/23設(shè)置交換機(jī)的名稱 [Quidway]sysnameTRAIN-3026-1 [TRAIN-3026-1]配置用戶登錄[Quidway]user-interfacevty04[Quidway-ui-vty0]authentication-modescheme創(chuàng)建本地用戶[Quidway]local-userhuawei[Quidway-luser-huawei]passwordsimplehuawei[Quidway-luser-huawei]service-typetelnetlevel34、VLAN配置方法『配置環(huán)境參數(shù)』SwitchA端口E0/1屬于VLAN2，E0/2屬于VLAN3『組網(wǎng)需求』把交換機(jī)端口 E0/1加入到VLAN2，E0/2加入到VLAN3數(shù)據(jù)配置步驟『VLAN配置流程』缺省情況下所有端口都屬于VLAN1，并且端口是access端口，一個(gè)access端口只能屬于一個(gè)vlan；(2)如果端口是access端口，則把端口加入到另外一個(gè)vlan的同時(shí)，系統(tǒng)自動(dòng)把該端口從原來的vlan中刪除掉；(3)除了VLAN1，如果VLANXX不存在，在系統(tǒng)視圖下鍵入VLANXX，則創(chuàng)建VLAN并進(jìn)入VLAN視圖；如果VLANXX已經(jīng)存在，則進(jìn)入VLAN視圖?！維witchA相關(guān)配置】方法一：(1)創(chuàng)建（進(jìn)入）vlan2[SwitchA]vlan2(2)將端口E0/1加入到vlan2[SwitchA-vlan2]portethernet0/1(3)創(chuàng)建（進(jìn)入）vlan3[SwitchA-vlan2]vlan3(4)將端口E0/2加入到vlan3[SwitchA-vlan3] portethernet0/2方法二：創(chuàng)建（進(jìn)入）vlan2[SwitchA]vlan2進(jìn)入端口E0/1視圖[SwitchA]interfaceethernet0/1(3)指定端口E0/1屬于vlan2[SwitchA-Ethernet1] portaccessvlan2創(chuàng)建（進(jìn)入）vlan3[SwitchA]vlan3進(jìn)入端口E0/2視圖[SwitchA]interfaceethernet0/2(6)指定端口E0/2屬于vlan3[SwitchA-Ethernet2]portaccessvlan3測(cè)試驗(yàn)證(1)使用命令dispcur可以看到端口E0/1屬于vlan2，E0/2屬于vlan3；(2)使用displayinterfaceEthernet0/1可以看到端口為access端口，PVID為2；(3)使用displayinterfaceEthernet0/2可以看到端口為access端口，PVID為35、交換機(jī)IP地址配置功能需求及組網(wǎng)說明『配置環(huán)境參數(shù)』三層交換機(jī) SwitchA有兩個(gè)端口 ethetnet0/1、ethernet0/2，分別屬于 vlan2、vlan3；以vlan2的三層接口地址分別是1.0.0.1/24作為PC1的網(wǎng)關(guān)；以vlan3的三層接口地址分別是2.0.0.1/24作為PC2的網(wǎng)關(guān)；『組網(wǎng)需求』（此部分為本實(shí)驗(yàn)重點(diǎn)練習(xí)內(nèi)容）PC1和PC2通過三層接口互通SwitchA相關(guān)配置】創(chuàng)建（進(jìn)入）vlan2[Quidway]vlan2將端口E0/1加入到vlan2[Quidway-vlan2]portethernet0/1進(jìn)入vlan2的虛接口[Quidway-vlan2] interfacevlan2在vlan2的虛接口上配置IP地址[Quidway-Vlan-interface2] 創(chuàng)建（進(jìn)入）vlan3[Quidway]vlan3(6)將E0/2加入到vlan3[Quidway-vlan3]portethernet0/2進(jìn)入vlan3的虛接口[Quidway-vlan3] interfacevlan3在vlan3的虛接口上配置IP地址[Quidway-Vlan-interface3] 測(cè)試驗(yàn)證(1)PC1和PC2都可以PING通自己的網(wǎng)關(guān)(2)PC1和PC2可以相互PING通6、端口的trunk 配置『配置環(huán)境參數(shù)』(1)SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口E0/3互連(2)SwitchB 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連『組網(wǎng)需求』要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通數(shù)據(jù)配置步驟SwitchA相關(guān)配置】(1)創(chuàng)建（進(jìn)入）

vlan10[SwitchA]vlan10(2)將E0/1加入到vlan10[SwitchA-vlan10]portEthernet0/1(3)創(chuàng)建（進(jìn)入）

vlan20[SwitchA]vlan20(4)將E0/2加入到

vlan20[SwitchA-vlan20]portEthernet0/2(5)

實(shí)際當(dāng)中一般將上行端口設(shè)置成

trunk屬性，允許

vlan

透?jìng)?/p>

[SwitchA-Ethernet0/3]portlink-typetrunk(6)允許所有的

vlan

從

E0/3

端口透?jìng)魍ㄟ^，也可以指定具體的

vlan

值[SwitchA-Ethernet0/3]

porttrunkpermitvlanall【SwitchB

相關(guān)配置】創(chuàng)建（進(jìn)入）vlan10[SwitchB]vlan10(2)將E0/1加入到vlan10[SwitchB-vlan10]portEthernet0/1(3)創(chuàng)建（進(jìn)入）

vlan20[SwitchB]vlan20(4)將E0/2加入到

vlan20[SwitchB-vlan20]portEthernet0/2(5)

實(shí)際當(dāng)中一般將上行端口設(shè)置成

trunk屬性，允許

vlan

透?jìng)?/p>

[SwitchB-Ethernet0/3]portlink-typetrunk(7)允許所有的

vlan

從

E0/3

端口透?jìng)魍ㄟ^，也可以指定具體的

vlan

值[SwitchB-Ethernet0/3] porttrunkpermitvlanall【補(bǔ)充說明】如果一個(gè)端口是trunk端口，則該端口可以屬于多個(gè)vlan；(2)缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令porttrunkpvidvlanvlanid來修改端口的PVID；(3)如果從trunk轉(zhuǎn)發(fā)出去的數(shù)據(jù)報(bào)文的vlanid和端口的PVID一致，則該報(bào)文的VLAN信息會(huì)被剝?nèi)?，這點(diǎn)在配置trunk端口時(shí)需要注意。(4)一臺(tái)交換機(jī)上如果已經(jīng)設(shè)置了某個(gè)端口為hybrid端口，則不可以再把另外的端口設(shè)置為trunk端口。(5)一般情況下最好指定端口允許通過哪些具體的 VLAN，不要設(shè)置允許所有的 VLAN通過。測(cè)試驗(yàn)證(1)SwitchAvlan10內(nèi)的PC可以與SwitchBvlan10內(nèi)的PC互通(2)SwitchAvlan20內(nèi)的PC可以與SwitchBvlan20內(nèi)的PC互通(3)SwitchAvlan10內(nèi)的PC不能與SwitchBvlan20內(nèi)的PC互通(4)SwitchAvlan20內(nèi)的PC不能與SwitchBvlan10內(nèi)的PC互通7、端口匯聚配置『配置環(huán)境參數(shù)』交換機(jī)SwitchA和SwitchB通過以太網(wǎng)口實(shí)現(xiàn)互連。(2)SwitchA用于互連的端口為 e0/1和e0/2，SwitchB用于互連的端口為 e0/1和e0/2?！航M網(wǎng)需求』增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯聚數(shù)據(jù)配置步驟SwitchA交換機(jī)配置】進(jìn)入端口E0/1[SwitchA]interfaceEthernet0/1(2)匯聚端口必須工作在全雙工模式[SwitchA-Ethernet0/1]duplexfull匯聚的端口速率要求相同，但不能是自適應(yīng)[SwitchA-Ethernet0/1]speed100進(jìn)入端口E0/2[SwitchA]interfaceEthernet0/2(5)匯聚端口必須工作在全雙工模式[SwitchA-Ethernet0/2]duplexfull匯聚的端口速率要求相同，但不能是自適應(yīng)[SwitchA-Ethernet0/2]speed100(7) 根據(jù)源和目的 MAC進(jìn)行端口選擇匯聚[SwitchA]link-aggregationEthernet0/1toEthernet0/2bothSwitchB交換機(jī)配置】[SwitchB]interfaceEthernet0/1[SwitchB-Ethernet0/1]duplexfull[SwitchB-Ethernet0/1]speed100[SwitchB]interfaceEthernet0/2[SwitchB-Ethernet0/2]duplexfull[SwitchB-Ethernet0/2]speed100[SwitchB]link-aggregationEthernet0/1toEthernet0/2both【補(bǔ)充說明】同一個(gè)匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。不同的產(chǎn)品對(duì)端口匯聚時(shí)的起始端口號(hào)要求各有不同，請(qǐng)對(duì)照《操作手冊(cè)》進(jìn)行配置。8、端口鏡像配置『環(huán)境配置參數(shù)』(1)PC1接在交換機(jī) E0/1端口，IP地址(2)PC2接在交換機(jī) E0/2端口，IP地址(3)E0/24為交換機(jī)上行端口(4)Server接在交換機(jī) E0/8端口，該端口作為鏡像端口『組網(wǎng)需求』通過交換機(jī)端口鏡像的功能使用server對(duì)兩臺(tái)pc的業(yè)務(wù)報(bào)文進(jìn)行監(jiān)控。根據(jù)Quidway交換機(jī)不同型號(hào)，鏡像有不同方式進(jìn)行配置：基于端口的鏡像——基于端口的鏡像是把被鏡像端口的進(jìn)出數(shù)據(jù)報(bào)文完全拷貝一份到鏡像端口，這樣來進(jìn)行流量觀測(cè)或者故障定位?；诹鞯溺R像——基于流鏡像的交換機(jī)針對(duì)某些流進(jìn)行鏡像，每個(gè)連接都有兩個(gè)方向的數(shù)據(jù)流，對(duì)于交換機(jī)來說這兩個(gè)數(shù)據(jù)流是要分開鏡像的。S2008/S2016/S2026/S2403H/S3026 等交換機(jī)支持的都是基于端口的鏡像8016交換機(jī)支持基于端口的鏡像3500/3026E/3026F/3050 支持基于流的鏡像5516/6506/6503/6506R 支持對(duì)入端口流量進(jìn)行鏡像數(shù)據(jù)配置步驟以QuidwayS3026C 為例，通過基于二層流的鏡像進(jìn)行配置：定義一個(gè)ACL[SwitchA]aclnum200定義一個(gè)規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包[SwitchA]rule0permitingressinterfaceEthernet0/1egressinterfaceEthernet0/2定義一個(gè)規(guī)則從其它所有端口到E0/1端口的數(shù)據(jù)包[SwitchA]rule1permitingressinterfaceEthernet0/2egressinterfaceEthernet0/1將符合上述ACL的數(shù)據(jù)包鏡像到E0/8[SwitchA]mirrored-tolink-group200interfacee0/89、生成樹STP配置『配置環(huán)境參數(shù)』(1)交換機(jī)SwitchA、SwitchB和SwitchC都通過GE接口互連(2)SwitchB和SwitchC交換機(jī)是核心交換機(jī)，要求主備?！航M網(wǎng)需求』 要求整個(gè)網(wǎng)絡(luò)運(yùn)行STP協(xié)議數(shù)據(jù)配置步驟【SwitchA交換機(jī)配置】啟動(dòng)生成樹協(xié)議:[SwitchA]stpenable(1)SwitchB交換機(jī)配置】啟動(dòng)生成樹協(xié)議:[SwitchB]stpenable配置本橋?yàn)楦鶚騕SwitchB]stprootprimary【SwitchC交換機(jī)配置】a啟動(dòng)生成樹協(xié)議[SwitchC]stpenableb配置本橋?yàn)閭浞莞鶚?[SwitchC]stprootsecondary【SwitchD交換機(jī)配置】a啟動(dòng)生成樹協(xié)議[Switch