《华为交换机实用手册_2014.08.12》由会员分享，可在线阅读，更多相关《华为交换机实用手册_2014.08.12（10页珍藏版）》请在金锄头文库上搜索。
1、一：华为交换机常用命令system-view 进入配置模式 quit 退出至上一级模式sysname LanShanJiaoYu 更改交换机名称（配置模式下）display clock 显示交换机时间dis current-configuration 查看当前交换机配置display interface Vlanif 查看三层 vlan 接口配置信息display interface Ethernet0/0/0 查看 Ethernet0/0/0 端口状态display interface GigabitEthernet 1/0/1 查看 GE 1/0/1 端口状态display logbuff
2、er 查看 log 日志display trapbuffer 查看告警日志display vlan 查看 vlandisplay ip routing-table 查看路由display mac-address dynamic GigabitEthernet/Ethernet 查看某端口下 mac 地址vlan 10 创建 vlan（或者进入 vlan）（配置模式下）vlan batch 10 to 100 批量创建 vlan 10-100（配置模式下）interface Ethernet0/0/0 进入 Ethernet0/0/0（配置模式下）interface GigabitEtherne
3、t 1/0/1 进入 GigabitEthernet 1/0/1（配置模式下）interface Vlanif100 进入三层 vlan 接口（配置模式下）user-interface vty 0 14 进入虚拟终端接口（配置模式下）description 4lou 描述（注释）（接口配置模式下）ip address 10.18.14.1 255.255.255.128 配置 ip 地址（vlan 接口配置模式下）undo ip address 10.18.14.1 255.255.255.128 删除 ip 地址（vlan 接口配置模式下）ip route-static 0.0.0.0 0.
4、0.0.0 10.17.254.141 配置缺省路由（配置模式下）undo ip route-static 0.0.0.0 0.0.0.0 10.17.254.141 删除缺省路由（配置模式下）undo port hybrid tagged vlan 1023 删除 hybrid tagged vlan 1023（接口配置模式下）port link-type trunk 设置端口类型为 trunk（接口配置模式下）port link-type access 设置端口类型为 access（接口配置模式下）port trunk allow-pass vlan 12 236 允许 vlan 12 2
5、36 两个 vlan 通过（接口配置模式undo port trunk allow-pass vlan 12 236 删除（禁止）vlan 12 236 通过（接口配置port default vlan 1000 将端口设置到 vlan 1000 内（接口配置模式下）undo port default vlan 删除端口 vlan（接口配置模式下）aaa 进入 AAA 模式（配置模式下）local-user lsjy password cipher lsjy 创建本地用户 lsjy，密码为密文local-user lsjy privilege level 3 设置用户操作权限local-use
6、r lsjy service-type telnet 设置用户登录类型为 telnet二：配置交换机1）连接交换机在登录设备前一定确保配置线与电脑和交换机的连接正确，如果是电脑自带 9 针 Com 口的话直接用配置线连接交换机，如果使用 USB 转串口配置线的电脑首先需要正确安装 USB 驱动程序，（每组都配有一条配置线和驱动光盘）然后再用 Com 口一侧与配置线连接，配置线的RJ45 头（即网线水晶头）插入交换机 Consle 口上即可。3328、5328 交换机只有一个 Consle口，而 9303、9306 因有两块主控板（一主一备）在选择 Consle 口时需要注意，应选择主控板上 A
7、CT 闪烁的那个 Consle 口。Win Xp 系统登录设备方法：开始所有程序附件-通讯超级终端，执行以后 直接点“是”区号和外线号码随便写一下-点“确定”接着点“确定”新建连接名称（随便输入）-连接时使用选择“COM1”（此 COM 口编号为电脑上的 Com 口号），点击确定，然后在 COM 口属性里面 点击“还原默认属性”（设置终端通信参数为：波特率为 9600bit/s、8位数据位、1 位停止位、无校验和无流控）再点击确定，再敲下“回车”在对话框里面即出现提示窗口，表示登录设备成功。Win 7 登录设备的方法：首先确保电脑和交换机的连线正确，将压缩包解压后双击执行hypertrm.ex
8、e 文件，点击运行，随便输入“连接名称” 在 连接时使用选择 “COM7”（此COM 口是电脑分的端口）这个一般不需要动，直接点击确定，然后 Com 口属性里面 点击“还原默认属性”再点击确定，再敲下“回车”在对话框里面即出现提示窗口，表示登录设备成功。2）准备工作硬件：实验环境：在我们的每组课桌上均摆有三台交换机，在最下面的那台根据分组有的是 9306、有的是 9303、5328、3328，但是不管是哪种类型的均为三层交换机，上面的两台交换机是二层交换机 2326，在我们学校实际的组网中三层交换机作核心用，二层交换机作接入用，这是完全模拟我们学校以后的网络结构，只是二层交换机数量有差异。规定
9、：在此要说明的是教育局有规定核心交换机端口只能接教育局主线（即上联教育局）及接入交换机（下挂二层交换机），不允许直接挂 PC，这样作的好处是能够有效的隔离病毒和广播风暴，如果直接挂 PC 的话，万一这台 PC 中了病毒将会影响核心交换机的转发能力从而影响整个网络。确认端口：就是确认的哪些端口作为上联端口，哪些作为下挂端口，这里我们有个规定，即如果交换机是千兆交换机（即端口全是千兆口比如 9306、9303、5328）则按端口序号靠前或者靠后选择一个端口作为上联，其余作为下挂；如果交换机端口既有百兆也有千兆口（比如3328）则选择千兆口作为上联，其余的千兆或者百兆口作为下挂，（建议接电脑比较多的
10、二层交换机使用三层交换机的千兆口，接电脑比较少的二层交换机使用三层交换机的百兆口）；线缆类型：至教育局网络的主线用的是网线还是光纤，如果是网线的话 则需要确认三层交换机的千兆电口作为上联口；如果是光纤的话就需要考虑光纤的类型，是单模还是多模? 需要哪种类型的光模块，是单模光模块还是多模光模块？哪些端口可以插光模块?我们需要注意的是除 5328 交换机的光口板的 4 个光口不是 Comb 口外，其他均是 Comb 口（Comb 口也叫光电复用口，意思就是说在交换机配置信息里面只有一个端口而在实际设备上是一个光口和一个电口，如果我们使用光口则电口不能用，使用电口的话则光口不能用）端口号：对 930
11、6、9303 来说，大家可以看一下业务板卡是插在 1 号槽位的，端口是从 0 开始，端口编码为 0/X，故第 0 个端口是 1/0/0，且端口都是千兆端口故端口编码为GigabitEthernet1/0/0,即千兆以太口 1/0/0，第 5 个端口则为 GigabitEthernet1/0/5;以此类推。那么板卡上这么多端口哪个是 1/0/0 端口呢？请大家仔细看下竖着的每两个端口下有两个数字，而且是不在同一行的，一上一下，上面的是 0 2 4 6. 下面是 1 3 5 7.意思就是最左上角的那个是 GigabitEthernet1/0/0，下面的那个则是GigabitEthernet1/0/
12、1。对 5328 来说，本身固化的设备上的为 0 槽，端口也全是千兆口，但是他们的端口是从 1 开始的，故第一个端口为 GigabitEthernet0/0/1，而 5328 在右侧下方的槽位上插了一个光接口板，该槽位则为 1 槽，那么该板卡的第一个端口则为 GigabitEthernet0/1/1；而要找它们的端口则是根据网口上面的指示灯的箭头来，每个竖着的一组端口上面都有上下两个箭头，且有数字显示，根据这样则可判断出面板最左下角的为 GigabitEthernet0/0/1，对 3328 来说，是百千兆端口均有的交换机，端口也是从 1 开始，则第 1 个端口为Ethernet0/0/1,千
13、兆端口为 GigabitEthernet0/0/1；数端口号同 53282326 和 3328 的端口的命名规范则是一样的，数端口号同 5328.软件：确认教育局分配的互联 IP 地址和业务 IP 地址，互联 IP 地址均是 30 位掩码，而业务IP 地址段，可以根据子网掩码计算工具，计算出教育局分配给的 IP 地址有多少，需要划分多少个子网，确认出计划使用的 vlan 值，每个 Vlan 段的网关 IP 地址，子网掩码是多少等。在此需要说明的是在制定出业务 Vlan 的时候，vlan 255 和 vlan 1000 这两个 vlan 不要使用，因为 vlan 255 我们是用作管理二层交换机
14、的，我们统一在三层交换机配置 10.1.1.1/24 的 IP地址，每个二层交换机的管理地址分别为 10.1.1.2、3、4、5 往后顺延，这也需要各位老师在配置二层交换机管理的时候需要配置不同管理 IP 地址，这样作的好处是为了业务和管理分开，即使业务出现了问题管理也不受影响，方便远程管理处理故障。vlan 1000 则是用于与教育局互联的 vlan。 3）准备好这些以后，下面我们将介绍如何配置？例如：教育局给某学校分配的互联 IP 10.17.252.6 教育局端是 10.17.252.5；业务 IP 地址段 10.17.176.0/22，根据子网掩码计算工具可以算出业务 IP 地址段里有
15、 4 个 C 段地址，10.17.176.1-254（办公）10.17.177.1-254 （教室） 10.17.178.1-254 （微机室）10.17.179.1-254（预留）；vlan 值我们根据 IP 地址倒数第二位的数值进行定义，即业务vlan 定义为 176、177、178、179；这样作有个好处就是看到 vlan 176 就能知道需要使用10.17.176.0/24 的 IP 地址，确定好这些数据再加上管理 vlan 255，上联 vlan 1000 我们就可以对交换机进行配置。93 系列（9306、9303）：GE1/0/0 为交换机上联教育局端口； GE1/0/1、 GE1
16、/0/2、GE1/0/3分别与办公室、教室、微机室的二层交换机相连。53 系列（5328）使用 GE0/0/24 为交换机上联教育局端口;GE0/0/23、GE0/0/22、GE0/0/21 分别与办公室、教室、微机室的二层交换机相连。33 系列（3328）使用 GE0/0/1 为交换机上联教育局端口;ethernet0/0/22、ethernet0/0/23、ethernet0/0/24 分别与办公室、教室、微机室的二层交换机相连。串口配置线登录以后第 1 步：执行 system-view 进入配置模式第 2 步：Sysname XXX -更改设备名称为 XXX第 3 步：vlan batch 176 to 179 批量建立 vlan 176 到 179也可以 vlan 176 vlan 177 一个一个的建立 vlan（要想对各个 vlan 进行描述首先得执行vlan 176 然后执行 description XXX
