華為命令配置專題

華為命令配置專題學(xué)習(xí)網(wǎng)絡(luò)的同學(xué)都能明白，思科視乎一家獨(dú)大，但是在發(fā)展的潮流中華為也緊跟不舍，所以對于我們學(xué)習(xí)華為命令的配置也變得重要了。<!--more-->簡介華為雖然對于交換機(jī)、路由器的配置和思科不大相同，但是我們能夠理解的是不同的只是形式，其內(nèi)部協(xié)議、原理也不過爾爾而已。（針對此配置筆者了解甚少，多看書中實例理解）命令視圖用戶視圖（查看交換機(jī)簡單運(yùn)行狀態(tài)和統(tǒng)計信息）><Quidway>: 與交換機(jī)建立連接即進(jìn)入系統(tǒng)視圖（配置系統(tǒng)參數(shù)）[Quidway]: 在用戶視圖下鍵入system-view以太網(wǎng)視圖（配置以太網(wǎng)端口參數(shù)）[Quidway-Ethernet0/1]: 在系統(tǒng)視圖下鍵入interfaceVLAN視圖（配置VLAN參數(shù)）[Quidway-Vlanl]: 在系統(tǒng)視圖下鍵入vlan123VLAN接口視圖（配置VLAN和VLAN匯聚對應(yīng)的IP接口參數(shù)）[Quidway-Vlan1-interface]: 在系統(tǒng)視圖下鍵入interfacevlan-interface123本地用戶視圖（配置本地用戶參數(shù)）[Quidway-luser-user1]: 在系統(tǒng)視圖下鍵入local-user-user1用戶界面視圖（配置用戶界面參數(shù)）[Quidway-ui0]: 在系統(tǒng)視圖下鍵入user-interface3. VLAN配置方法『配置環(huán)境參數(shù)』SwitchA端口E0/1屬于VLAN2、E0/2屬于VLAN3『組網(wǎng)需求』把交換機(jī)端口E0/1就讓到VLAN2、E0/2加入到VLAN3數(shù)據(jù)配置步驟『VLAN配置流程』缺省情況下所有端口都屬于VLAN1，并且端口是access端口，一個access端口智能屬于一個vlan;如果端口是access端口，則把端口加入到另外一個vlan的同時，系統(tǒng)自動把該端口從原來的vlan中刪除掉；除了VLAN1，如果VLANXX不存在，在系統(tǒng)視圖下鍵入VLANXX，則創(chuàng)建VLANXX并進(jìn)入VLANXX視圖；如果VLANXX已經(jīng)參照，則進(jìn)入VLAN視圖。解析【SwitchA相關(guān)配置】-方法一：創(chuàng)建（進(jìn)入）vlan2>[SwitchA]vlan2將端口E0/1加入到vlan2>[SwitchA-vlan2]portethernet0/1創(chuàng)建（進(jìn)入）vlan3>[SwitchA-vlan2]vlan3將端口E0/2加入到vlan3>[SwitchA-vlan3]portethernet0/2-方法二創(chuàng)建（進(jìn)入）vlan2[SwitchA]vlan2進(jìn)入端口E0/1視圖[SwitchA]interfaceethernet0/1指定端口E0/1屬于vlan2[SwitchA-ethernet]portaccessvlan2創(chuàng)建（進(jìn)入）vlan3[SwitchA]vlan3進(jìn)入端口E0/1視圖[SwitchA]interfaceethernet0/2指定端口E0/1屬于vlan3[SwitchA-ethernet]portaccessvlan3測試驗證-使用命令'dispcur'可以看到端口E0/1屬于vlan2、E0/2屬于vlan3；-使用'displayinterfaceEthernet0/1'可以看到端口為access端口、PVID為2；-使用'displayinterfaceEthernet0/2'可以看到端口為access端口、PVID為34.交換機(jī)IP地址配置功能需求及組網(wǎng)說明『配置環(huán)境參數(shù)』三層交換機(jī)SwitchA有兩個端口ethernet0/1、ethernet0/2，分別屬于vlan2、vlan3；以vlan2的三層接口地址分別是1.0.0.1/24作為PC1的網(wǎng)關(guān)；以vlan3的三層接口地址分別是2.0.0.1/24作為PC1的網(wǎng)關(guān)；『組網(wǎng)需求』（此部分為本實驗重點聯(lián)系內(nèi)容）PC1和PC2通過三層接口互通解析『SwitchA相關(guān)配置』創(chuàng)建（進(jìn)入）vlan2[Quidway]vlan2將端口E0/1加入到vlan2[Quidway-vlan2]portethernet0/1進(jìn)入vlan2的虛接口[Quidway-vlan2]interfacevlan2在vlan2的虛接口上配置[Quidway-Vlan-interface2]ipaddress1.0.0.1255.255.255.0創(chuàng)建（進(jìn)入）vlan3>[Quidway]vlan3將E0/2加入到vlan3>[QUidway-Vlan3]portethernet0/2進(jìn)入vlan3的虛接口[QUidway-Vlan3]interfacevlan3在vlan3的虛接口上配置IP地址[QUidway-Vlan-interface3]ipaddress2.0.0.1255.255.255.0測試驗證-PC1和PC2都可以ping同自己的網(wǎng)關(guān)-PC1和PC2都可以相互ping通##端口trunk配置內(nèi)容『配置環(huán)境參數(shù)』-SwitchA端口E0/1屬于vlan10，E0/2屬于van20，E0/3與SwitchB端口E0/3互連-SwitchB端口E0/1屬于vlan10,E0/2屬于van20,E0/3與SwitchA端口E0/3互連『組網(wǎng)需求』-要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通-要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通解析數(shù)據(jù)配置步驟『SwitchA相關(guān)配置』創(chuàng)建（進(jìn)入）vlan10[SwitchA]vlan10將E0/1加入到vlan10[SwitchA-vlan10]portEthernet0/1創(chuàng)建（進(jìn)入）vlan20[SwitchA]vlan20將E0/2加入到vlan20>[SwitchA-vlan20]portEthernet0/2實際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透傳>[SwitchA-Ethernet0/3]portlink-typetrunk允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值[SwitchA-Ethernet0/3]porttrunkpermitvlanallISwitchB相關(guān)配置』創(chuàng)建（進(jìn)入）vlan10[SwitchB]vlan10將E0/1加入到vlan10[SwitchB-vlan10]portEthernet0/1創(chuàng)建（進(jìn)入）vlan20[SwitchB]vlan20將E0/2加入到vlan20[SwitchB-vlan20]portEthernet0/2實際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透傳>[SwitchB-Ethernet0/3]portlink-typetrunk允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值>[SwitchB-Ethernet0/3]porttrunkpermitvlanall【補(bǔ)充說明】-如果一個端口是trunk端口，則該端口可以屬于多個vlan；-缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令porttrunkvlanvlanid來修改端口的PVID；-如果從trunk轉(zhuǎn)發(fā)出去的數(shù)據(jù)報文的vlanid和端口的PVID一致，則該報文的VLAN會被剝?nèi)?，這點在配置trunk端口時需要注意； 臺交換機(jī)上如果已經(jīng)設(shè)置了某個端口為hybrid端口，則不可以再把另外的端口設(shè)置為trunk端口；-一般情況下最好指定端口允許通過哪些具體的VLAN，不要設(shè)置允許所有的VLAN通過。測試驗證SwitchAvlan10內(nèi)的PC可以與SwitchBvlan10內(nèi)的PC互通SwitchAvlan20內(nèi)的PC可以與SwitchBvlan20內(nèi)的PC互通SwitchAvlan10內(nèi)的PC不能與SwitchBvlan20內(nèi)的PC互通SwitchAvlan20內(nèi)的PC不能與SwitchBvlan10內(nèi)的PC互通端口匯聚配置內(nèi)容『配置環(huán)境參數(shù)』交換機(jī)SwitchA和SwitchB通過以太網(wǎng)口實現(xiàn)互連。SwitchA用于互連的端口為e0/1和e0/2，SwitchB用于互連的端口為e0/1和e/2?！航M網(wǎng)需求』增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯聚數(shù)據(jù)配置步驟解析【SwitchA交換機(jī)配置】進(jìn)入端口E0/1>[SwitchA]interfaceEthernet0/1匯聚端口必須關(guān)注在全雙工模式>[SwitchA-Ethernet0/1]duplexfull匯聚的端口速率要求相同，但不能是自適應(yīng)[SwitchA-Ethernet0/2]speed100進(jìn)入端口E0/2[SwitchA]interfaceEthernet0/2匯聚端口必須關(guān)注在全雙工模式[SwitchA-Ethernet0/2]duplexfull匯聚的端口速率要求相同，但不能是自適應(yīng)[SwitchA-Ethernet0/2]speed100根據(jù)源和目的MAC進(jìn)行端口選擇匯聚[SwitchA]link-aggergationEthernet0/1toEthernet0/2both【SwitchB交換機(jī)配置】>[SwitchB]interfaceEthernet0/1[SwitchB-Ethernet0/1]duplexfull[SwitchB-Ethernet0/2]speed100[SwitchB]interfaceEthernet0/2[SwitchB-Ethernet0/2]duplexfull[SwitchB-Ethernet0/2]speed100[SwitchB]link-aggergationEthernet0/1toEthernet0/2both【補(bǔ)充說明】-同一個匯聚組中成員端口的鏈接類型與注端口的鏈路類型保存一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。-不同的產(chǎn)品對端口匯聚是的起始端口號要去各有不同，請對照《操作手冊》進(jìn)行配置。端口鏡像配置『環(huán)境配置參數(shù)』PC1接在交換機(jī)E0/1端口，IP地址1.1.1.1/24PC2接在交換機(jī)E0/2端口，IP地址2.2.2.2/24E0/24為交換機(jī)上行端口Server接在交換機(jī)E0/8端口，蓋端口作為鏡像端口『組網(wǎng)需求』通過交換機(jī)端口鏡像的功能使用server對兩臺pc的業(yè)務(wù)報文進(jìn)行監(jiān)控。根據(jù)Qidway交換機(jī)不同型號，鏡像有不同方式進(jìn)行配置:基于端口的進(jìn)行基于斷句的鏡像十八輩鏡像端口的進(jìn)出數(shù)據(jù)報文完全拷貝一份到鏡像端口，這樣來進(jìn)行流量觀測或者故障定位?；诹鞯溺R像基于流鏡像的交換機(jī)針對某些流進(jìn)行鏡像，每個連接都有兩個方向的數(shù)據(jù)流，對于交換機(jī)來說這兩個數(shù)據(jù)流是要分開鏡像的。S2008/S2016/S2026/S2403H/S3026等交換機(jī)支持的都是基于端口的鏡像8016交換機(jī)支持基于端口的鏡像3500/3026E/3026F/2050支持基于流的鏡像5516/6505/6503/6506R支持對入端口流量進(jìn)行鏡像解析數(shù)據(jù)配置步驟以QuidwayS3026C為例，通過基于二層流的鏡像進(jìn)行配置：定義一個ACL[SwitchA]aclnum200定義一個規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包[SwitchA]rule0permiringressinterfaceEthernet0/1egressinterfaceEthernet0/2定義一個規(guī)則從其它所有端口到E0/1端口的數(shù)據(jù)包[SwitchA]rule1permiringressinterfaceEthernet0/2egressinterfaceEthernet0/1將符合上述ACL的數(shù)據(jù)包鏡像到E0/8>[SwitchA]mirrored-tolink-group200interfacee0/87.生成樹STP配置內(nèi)容『配置環(huán)境參數(shù)』交換機(jī)SwitchA、SwitchB和SwitchC都通過GE接口互連SwitchB和SwitchC交換機(jī)是核心交換機(jī)，要求主備『組網(wǎng)要求』要求整個網(wǎng)絡(luò)運(yùn)行STP協(xié)議數(shù)據(jù)配置步驟解析【SwitchA交換機(jī)配置】啟動生成樹協(xié)議：[SwitchA]stpenable【SwitchB交換機(jī)配置】啟動生成樹協(xié)議：[SwitchB]stpenable配置本橋為根橋[SwitchB]stprootprimary【SwitchC交換機(jī)配置】a啟動生成樹協(xié)議[SwitchC]stpenableb配置本橋為備份根橋[SwitchC]stprootsecondary【SwitchD交換機(jī)配置】a啟動生成樹協(xié)議[SwitchD]stpenable【補(bǔ)充說明】缺省情況下交換機(jī)的優(yōu)先級都是32768,如果想人為指定某一臺交換機(jī)為根交換機(jī)，也可以通過修改優(yōu)先級來實現(xiàn)；缺省情況下打開生成樹后，所有端口都會開啟生成樹解析，請把接PC的端口改為邊緣端口模式；如果要控制某條鏈路的狀態(tài)可以通過設(shè)置端口的cost值來實現(xiàn)測試驗證使用displaystp查看交換機(jī)STP運(yùn)行狀態(tài)查看端口STP狀態(tài)displaystpinterfaceEthernet乂乂是否正8. Quidway交換機(jī)維護(hù)顯示系統(tǒng)版本信息：'displayversion'顯示診斷信息、：'displaydiagnostic-information'顯示系統(tǒng)當(dāng)前配置：'displaycurrent-configuration顯示系統(tǒng)保存配置：'displaysaved-configuration'顯示接口信息：'displayinterface'顯示路由信息：'displayi