《(完整版)交换机常用操作指令华为》由会员分享，可在线阅读，更多相关《(完整版)交换机常用操作指令华为（13页珍藏版）》请在金锄头文库上搜索。
1、华为交换机常用指令一、交换机设备登陆及配置：1、设备登陆配置我中心维护汇聚和热点交换机， 交换机类型为 5300、2300 和 GPON，交换机使用 secureCRT软件登录。交换机使用之前需要刷机， 使用 secureCRT配置：协议是 serial ，端口 com12，波特流 9600，流控制不配置。刷交换机所需要的信息：在 3a 模式下用户名和密码； snmp 为网络管理协议，配置网管所需的指令，固定不变； telnet 配置远程登陆配置信息。登陆汇聚和热点交换机首先 93-5 交换机（核心交换机），登录协议选择 ssh 登录，登陆其它交换机在 93-5 上使用 telnet （远程登
2、陆）命令跳转，只能单向。核心交换机登陆用户名： hanxu69309，密码： Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为 huaweitest 。其他核心交换机的登录地址：（交换机型号为9312）（交换机型号为6500）（交换机型号为6500）（交换机型号为8500）（交换机型号为8500）（交换机型号为9306）2、交换机配置思路：? 配置设备名称。? 管理 AP所需要配置的信息? 管理交换机配置的信息? 在 3a 模式下配置，配置以下用户名和密码。 （配置固定）? snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。? telnet 配置远程登陆配置信息3、数据准
3、备：? 管理 VLAN的 ID 。? 交换机的管理 IP 。? 交换机连接其他交换机的接口号。? 验证方式、用户名和密码。二、 5300 交换机开站指令1、交换机简介5300 系列交换机，包括5328 和 5324 等，不能给 AP供电。下面介绍的指令为5328，是 5300 系列的一种，共有28 个端口。532853242、开站指令? 配置设备名称。System/进入配置模式sysname SDJN-WLAN-SW-ZRSJGC-1-S5328vlan1 2001 2101 2126 to 2127 2218 2501bpdu-tunnel reserved03 group-mac0100-
4、5e99-9999/给交换机命名创建 vlan交换机支持 sim 认证使用，网维提供的。? 管理 AP所需要配置的信息，以端口 1 为例interface Vlanif1/ip address/配置 vlan1进入 VLAN 1接口配置模式的地址 (AP 管理地址 ) ，上述地址是华为规划分配的。dhcp select interface dhcp server option 43 hex/11 04 78 C0 16 14在 vlan1 接口下开启 dhcp/配置 option 43属性（ 43 为协议，固定） AC 指向， AC地址（ AP设备商告知）? 管理交换机配置的信息Vlan250
5、1/interface Vlanif2501/配置管理地址/创建交换机的管理VLAN配置管理vlan，#interface GigabitEthernet0/0/1/进入交换机互联端口description TO-SDJN-WLAN-SW-ZRSJA7-1-S2326-GE0/0/1-1Gport default vlan 1/port trunk allow-pass vlan 1 2001 2126 to 2127 2501/和业务 vlan/增加端口描述，对端口描述。端口 pvid 为 vlan1在端口透传管理vlan如果端口不是使用 port linktrunk trunk模式，可以更
6、改为 trunk模式bpdu-tunnel enable/交换机支持sim 认证使用stp disable/关闭 stp （和 budp-tunnel冲突）? 在 3a 模式下配置，配置以下用户名和密码。 （下面的配置固定）aaa/配置用户名和密码authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user huaweitest password cipher 6=&6UK3FFI!;G86SMT)!lo
7、cal-user huaweitest level 3local-user huaweitest ftp-directory flash:local-user huaweitest service-type telnet2A/F0CQ=QMAF45B,.#C3YB91!#dhcp enable/全局开启 dhcp 功能ip route-static0.0.0 /默认路由，下一跳为核心交换机上的互联地址，即93 的管理地址。? snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。snmp-agent/snmp为网络管理协议snmp-agent local-engineid 800007
8、DB000FE2D45DF46877 snmp-agent community read SDm0bile acl 2009 snmp-agent community read SDJN-2008-Wlan-nms acl 2001 snmp-agent sys-info version all? telnet 配置远程登陆配置信息 user-interface con 0user-interface vty 0 4 authentication-mode aaa/远程登录开放0-4远程登录认证模式为五条虚拟线路 aaaidle-timeout 15 0三、 2300 交换机开站指令1、交换机
9、简介2300 系列交换机，现网中为2309 和 2326 交换机， 2309 有 9 个端口， 2326 有 26 个端口，可以给 AP供电。230923262、开站指令?配置设备名称。sysname SDJN-WLAN-SWJYYZ1#2F3-1-S2309 /vlan batch 1 2141 to 2143 2145 2557/l2protocol-tunneluser-defined-protocolgroup-mac 0100-0000-0000/给交换机命名创建 vlan ，VLAN范围 1-4094 。dot1xprotocol-mac0180-c200-0003交换机支持sim
10、 认证使用? 管理 AP所需要配置的信息，以端口 1 为例interface Ethernet0/0/1/进入端口配置模式，下面开始配置AP端口port link-type trunk/端口模式为 trunkport trunk allow-pass vlan2141 to 2143 2145/在端口透传 AP管理 vlan和业务 vlanl2protocol-tunnel user-defined-protocol dot1x enable /交换机支持 sim 认证使用port-isolate enable group 1/二层交换机端口隔离? 管理交换机配置的信息interface Vl
11、anif2557/配置管理 vlan 地址interface GigabitEthernet0/0/1descriptionTO-SDJN-WLAN-SW-JYYZ-1-5928FI-GE1/1-1G/ 增加端口描述，描述链接到的设备，可能是汇聚，也可能是热点（热点为级联）。port link-type trunk/端口模式为trunk ，端口模式有三种，hybrid 。trunk、 access和port trunk allow-pass vlan 2141 to 2143 2145 2557 l2protocol-tunnel user-defined-protocol dot1x ena
12、ble/在端口透传管理vlan 和业务 vlan交换机支持 sim 认证使用#? 在 3a 模式下配置，配置以下用户名和密码。aaa/配置用户名和密码，固定不变的authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type httplocal-user huaweitest password cipher 6=&6UK3FFI!;G86SMT)!local-user huaweitest privilege level 3local-user huaweitest ftp-directory flash:local-user huaweitest service-type telnet2A/F0CQ=QMAF45B,.#C3YB91!? snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。snmp-agent/snmp为网络管理协议snmp-agent local-engineid 800007DB000FE2D4
