《《11华为交换机基本配置命令》》由会员分享，可在线阅读，更多相关《《11华为交换机基本配置命令》（10页珍藏版）》请在金锄头文库上搜索。
1、华为交换机基本配置命令一、单交换机VA分命令命令解释stem进入系统视图sem-view进入系统视图qi退到系统视图uovlan20删除ln20sysname交换机命名islan显示vlanlan2创建va(也可进入la20)porte/1toe1/0把端口-5放入VLAN20中disvl20显示van里的端口2e1/0/24进入端口24ortacessla20把当前端口放入vla20undope1/1表示删除当前VLAN口10dspcurr显示当前配置二、配置交换机支持TELNETsyem进入系统视图sysne交换机命名intvla1进入VN1iadrss19268.3.1005.25.25
2、5.0配置IP地址sr-itt04进入虚拟终端uthentiain-modpsswrd(autpssword)设置口令模式setauthtiatonasworsipl222(setapai22）设置口令erpriilegeev3(uerivle3)配置用户级别ipret-configurio(disur）查看当前再己置dispiint查看交换机VANIP配置删除配置必须退到用户模式ressaved-configuatio(resesa)删除再己置reot重启交换机三、跨交换机LAN的通讯在w上:vla10建立VLAN0inte1/0/5进入端口5praccesslan10把端口5加入vlan1
3、van20建立LA20t/05进入端口15potacesvln把端口1加入VAN2ne1/02进入端口2portink-tenk把24端口设为TRNK口porttrukpemtvlanall同上在SW:vln10建立VN10inte1/进入端口20potaccessvla1把端口20放入LA0int1/2进入端口2portlinkypetun把24端口设为TUNK口prnkpemtvlnall（portrunkpertvla10只能为vl使用)2端口为所有N用dispine/024查看端口4是否为TRUKudoorttrnkprmtlanal删除该句四、路由的配置命令syte进入系统模式sna
4、me命名int1/0进入端口ipaddrs19268.3.1025.5555.0设置IPndohutdon打开端口dipipine1查看IP接口情况ispipintbrif查看IP接口情况serinty04进入口令模式authentcaon-odepsword（autha）进入口令模式setatetiatonpswrsimple22237设置口令userprivileeevel3进入3级特权sav保存配置ssave-cofigatin删除再己置（用户模式下运行）unoudown配置远程登陆密码intiproute192.16.0(目标网段)255.2525.12.8(下一跳：下一路由器的接口)
5、静态路由iprute0.000.0012.168.21默认路由disirout显示路由歹U表华CA18E1/0（la1lan)E20(wn0）E3/(WAN）路由器连接使用直通线。wa接n或wan1接an计算机的网关应设为路由器的接口地址。五、三层交换机配置AN-VLNS讯sw1（三层交换机)：syste进入视图sysam命名an10建立VLN1vln20建立VLAN2nte1/0/2进入端口20rtaccssvlan10把端口20放入VLAN10int1/24进入4端口ortink-tptuk把24端口设为TRUNKS口porttkpermitvlal（prtrunprmtvan0只能为la
6、n0使用）4端口为所有VA#用s:vlan10int1/5otssvlan10ite1/0/24portlk-typtrunk把24端口设为RNKSpottunkpitlnall（portrunkermvan1只能为vla10使用)24端口为所有VLAN用sw1（三层交换机)：intvlan10创建虚拟接口VN10iddess2.16.10.2545255.255.0设置虚拟接口LN10的地址itvln20创建虚拟接口LAN2ipaddre92.18.2254255.55.2550设置虚拟接口IPLAN0的地址注意：la0里的计算机的网关设为2.1810.254va2里的计算机的网关设为12.
7、168202六、动态路由IP1:ie1/进入e10端口ipadres192.6.3.1255.255.255.0设置IPine2/进入e2/0端口adrs19.168.5125.255.55.0设置IPrp设置动态路由etwrk921.50定义IPnetok19218.定义Pdispirot查看路由接口R2:inte1/0进入e10端口addrs192.18.41255.255.25.0设置IPne0进入2/0端口idres192.168.5.2555255.0设置IPrip设置动态路由netwok192.168.5定义IPnetwrk12168.40定义Iispipr查看路由接口(注意：两台
8、PC机的网关设置PC1I:192.168.PCP:192.168.4.1）七、IP访问列表ite1/0adres192.18.125.525.0inte2/ipaddrs9.16.1.1525555.inte3/0ipdress19.168.2125.25525.0aclnuber001(2001-29届丁基本的访问列表)re1deyoure92181.0.0.0255（拒绝地址192.168.0网段的数据通过)e2ermitource192.168.00.0.0.25(允许地址19.1.3.0网段的数据通过)以下是把访问控制列表在接口下应用：firewallnlerewalldeaulprm
9、iint3/0frewlpcket-filte00tbouddisl2001显示信息undoaclumbe2001删除201控制列表扩展访问控制列表aclnumbe300ldnytpsrce192.168300.0.0.55estiaton9216.2.0.25desiatinotefp必须在r-acl-ad-301下才能执行uleermitipsorcandestinao（rulepermiip）ine/firewlab开启防火墙fiealcet-flter301inboun必须在端口30下才能执行八、命令的标准访问IP列表（三层交换机):允许A组机器访问服务器内资料,不允许访问B组机器(服
10、务器没有限制)sysvan10ameservevlan2nameteaherlan3namstudente1/05ortacessvan10nte1/010oracessln30intvan10idrs192.681.5255255.0ushntvla2ipadress1168.20.25555.55.intvlan3paddre.18.30.1255.55.550aclnumbr2001ue1sorce192.8.30.0.0.0.255rule2mitsoucedspal00查看201列表inte1/0/1praccesslan2pacetleroutboundp-group2001re1
11、出口九、允许A机器访问B机器的FT但不允许访问WW机器没有任何限制lan10ln20vn30in/05prtessvlnnte1/15rtccessvln30ntvlan0ipaddes1.16.10.125.255.255undoshintvan20paddrs12.68.2.255.25.25.0inv30ipaddres192.168.30.125.25.2550aclnmbr3001ruledenytcpsre192.1683000.0.0.55dstnaton19.1.1000.0.255dtnation-orteqwwwinte/1pcketfiterinonip-grou30ul1进口十、NATM址转换（单一静态一对一地址转换)R1:ssssnaeR1inte1/iddres92.163.255255.255it2/0addrs1921.1.125.555.0R2：sssynaeRinte2/0iadres19.1.2255.25.255.0inte1ipaddrss1080.255.255255.0回到:attc92.168.3.1192.1.1.inte2/0natoutbodstatcipr
