华为交换机配置vlan命令(交换机vlan配置教程)

华为交换机怎么配置VLAN接口IP地址

交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。华为交换机怎么配置VLAN和VLANif接口IP地址?华为交换机想要配置VLAN和VLANif，该怎么配置呢?下面我们就来啊看看你详细的教程，需要的朋友可以参考下

华为交换机配置vlan命令(交换机vlan配置教程)

华为交换机配置vlan命令(交换机vlan配置教程)

华为交换机配置vlan命令(交换机vlan配置教程)

方法步骤

1、请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上

2、使用-view命令，进入[]模式

3、创建一个vlan

[Quidway]vlan 2

4、添加端口

[Quidway-vlan2]portEthernet 0/0/13 to 0/0/15

5、然后使用display current查看端口是否属于这个vlan

6、当然我们也可以用display vlan来查看vlan信息

7、配置vlan IP

[Quidway]intece Vlanif 2

8、配置vlanif ip地址

[Quidway]intece Vlanif 2

[Quidway-Vlanif2]ip address 10.10.100.1 255.255.255.0

9、配置完成之后再次使用display current 来查看下配置信息，如下图能看到vlanif 的ip地址

10、完成之后吧你的电脑接入到vlan2的接口上，并设置好你的IP地址，然后ping 10.10.100.1是否正常

相关阅读：交换机工作原理过程

交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域;但它不能划分网络层广播，即广播域。

华为交换机配置vlan命令

华为交换机配置vlan命令：

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。

华为产品和解决方案涵盖移动（LTE/HSPA/WCDMA/EDGE/GPRS/GSM，CDMA20001xEV-DO/CDMA20001X，TD-SCDMA和WiMAX）、核心网（IMS，MobileSoftswitch，NGN）、网络（FTTx，xDSL，光网络，路由器和LANSwitch）、电信增值业务（IN，mobiledataserv，BOSS）和终端（UMTS/CDMA）等领域。华为在美国、德国、瑞典、、印度以及的、上海和南京等地设立了多个研究所。

华为路由器交换机配置命令大全？

你还在为而烦恼么?不用担心，接下来是我为大家收集的，欢迎大家阅读：

的方法

一、计算机命令

#shutdown-hnow;关机

#init0;关机

#logout;使用者登出

#login;使用者登入

#ifconfig;显示IP地址

#ifconfig0netmask;设定IP地址

#ifconfigeht0netmaskdown;禁用IP地址

#routeadd0.0.0.0gw;设定闸道器

#routedel0.0.0.0gw;删除闸道器

#routeadddefaultgw;设定闸道器

#routedeldefaultgw;删除闸道器

#route;显示闸道器

#ping;发ECHO包

#net;远端登入

二、华为路由器交换机配置命令：交换机命令

[Quidway]discur;显示当前配置

[Quidway]displaycurrent-configuration;显示当前配置

[Quidway]displayinteces;显示介面资讯

[Quidway]displayvl l;显示路由资讯

[Quidway]displayversion;显示版本资讯

[Quidway]superpassword;修改特权使用者密码

[Quidway]sysname;交换机命名

[Quidway]inteceernet0/1;进入介面检视

[Quidway]intecevlanx;进入介面检视

[Quidway-Vlan-intecex]ipaddress10.65.1.1255.255.0.0;配置VLAN的IP地址

[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2;静态路由=闸道器

[Quidway]rip;三层交换支援

[Quidway]local-userftp

[Quidway]user-intecevty04;进入虚拟终端

[S3026-ui-vty0-4]authentication-modepassword;设定口令模式

[S3026-ui-vty0-4]setauthentication-modepassword222;设定口令

[S3026-ui-vty0-4]userprivilegell3;使用者级别

[Quidway]inteceernet0/1;进入埠模式

[Quidway]inte0/1;进入埠模式

[Quidway-Ethernet0/1]duplex{half|full|auto};配置埠工作状态

[Quidway-Ethernet0/1]speed{10|100|auto};配置埠工作速率

[Quidway-Ethernet0/1]flow-control;配置埠流控

[Quidway-Ethernet0/1]mdi{across|auto|normal};配置埠平接扭接

[Quidway-Ethernet0/1]portlink-type{trunk|access|hybrid};设定埠工作模式

[Quidway-Ethernet0/1]portaccessvlan3;当前埠加入到VLAN

[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All};设trunk允许的VLAN

[Quidway-Ethernet0/3]porttrunkpvilan3;设定trunk埠的PVID

[Quidway-Ethernet0/1]undoshutdown;启用埠

[Quidway-Ethernet0/1]shutdown;关闭埠

[Quidway-Ethernet0/1]quit;返回

[Quidway]vlan3;建立VLAN

[Quidway-vlan3]porternet0/1;在VLAN中增加埠

[Quidway-vlan3]porte0/1;简写方式

[Quidway-vlan3]porternet0/1toernet0/4;在VLAN中增加埠

[Quidway-vlan3]porte0/1toe0/4;简写方式

[Quidway]monitor-port;指定映象埠

[Quidway]portror;指定被映象埠

[Quidway]portrorint_listobserving-portint_typeint_num;指定映象和被映象

[Quidway]descriptionstring;指定VLAN描述字元

[Quidway]description;删除VLAN描述字元

[Quidway]displayvlan[vlan_id];检视VLAN设定

[Quidway]stp{enable|disable};设定生成树,预设关闭

[Quidway]stppriority4096;设定交换机的优先顺序

[Quidway]stproot{primary|secondary};设定为根或根的备份

[Quidway-Ethernet0/1]stpcost200;设定交换机埠的花费

[Quidway]link-aggregatione0/1toe0/4ingress|both;埠的聚合

[Quidway]undolink-aggregatione0/1|all;始埠为通道号

[SwitchA-vlanx]isolate-user-vlanenable;设定主vlan

[SwitchA]isolate-user-vlansecondary;设定主vlan包括的子vlan

[Quidway-Ethernet0/2]porthybridpvilan;设定vlan的pvid

[Quidway-Ethernet0/2]porthybridpvid;删除vlan的pvid

[Quidway-Ethernet0/2]porthybrilanvlan_id_listuntagged;设定无标识的vlan

如果包的vlanid与PVId一致，则去掉vlan资讯.预设PVID=1。

所以设定PVID为所属vlanid,设定可以互通的vlan为untagged.

三、华为路由器交换机配置命令：路由器命令

[Quidway]displayversion;显示版本资讯

[Quidway]displaycurrent-configuration;显示当前配置

[Quidway]displayinteces;显示介面资讯

[Quidway]displayiproute;显示路由资讯

[Quidway]sysnameaabbcc;更改主机名

[Quidway]superpasswrod123456;设定口令

[Quidway]inteceserial0;进入介面

[Quidway-serial0]ipaddress;配置埠IP地址

[Quidway-serial0]undoshutdown;启用埠

[Quidway]link-protocolhdlc;系结hdlc协议

[Quidway]user-intecevty04

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthentication-modepassword222

[Quidway-ui-vty0-4]userprivilegell3

[Quidway-ui-vty0-4]quit

[Quidway]debugginghdlcallserial0;显示所有资讯

[Quidway]debugginghdlcntserial0;除错资讯

[Quidway]debugginghdlcpacketserial0;显示包的资讯

四、华为路由器交换机配置命令：静态路由：

[Quidway]iproute-static{intecenumber|nexthop}[value][reject|blackhole]

例如：[Quidway]iproute-static129.1.0.01610.0.0.2

[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2

[Quidway]iproute-static129.1.0.016Serial2

[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

五、华为路由器交换机配置命令：动态路由：

[Quidway]rip;设定动态路由

[Quidway]ripwork;设定工作允许

[Quidway]ripinput;设定允许

[Quidway]ripoutput;设定出口允许

[Quidway-rip]network1.0.0.0;设定交换路由网路

[Quidway-rip]networkall;设定与所有网路交换

[Quidway-rip]peerip-address;

[Quidway-rip]summary;路由聚合

[Quidway]ripversion1;设定工作在版本1

[Quidway]ripversion2multicast;设版本2，多播方式

[Quidway-Ethernet0]ripsplit-horizon;水平分隔

[Quidway]routeridA.B.C.D;配置路由器的ID

[Quidway]ospfenable;启动OSPF协议

[Quidway-ospf]import-routedirect;引入直联路由

[Quidway-Serial0]ospfenablearea;配置OSPF区域

六、华为路由器交换机配置命令：标准访问列表命令格式如下：

acl[match-orderconfig|auto];预设前者顺序匹配。

rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]

例：[Quidway]acl10

[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255

[Quidway-acl-10]rulenormaldenysourceany

七、华为路由器交换机配置命令：扩充套件访问控制列表配置命令

配置TCP/UDP协议的扩充套件访问列表：

rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}

[operate]

配置ICMP协议的扩充套件访问列表：

rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]

[icmp-code][logging]

八、华为路由器交换机配置命令：扩充套件访问控制列表作符的含义

equalportnumber;等于

greater-thanportnumber;大于

less-thanportnumber;小于

not-equalportnumber;不等

rangeportnumber1portnumber2;区间

九、华为路由器交换机配置命令：扩充套件访问控制列表举例

[Quidway]acl101

[Quidway-acl-101]ruledenysouceanydestinationany

[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho

[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply

[Quidway]acl102

[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0

[Quidway-acl-102]ruledenyipsourceanydestinationany

[Quidway]acl103

[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp

[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequal

[Quidway]firewallenable

[Quidway]firewalldefaultpermit|deny

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound

十、华为路由器交换机配置命令：地址转换配置举例

[Quidway]firewallenable

[Quidway]firewalldefaultpermit

[Quidway]acl101;内部指定主机可以进入e0

[Quidway-acl-101]ruledenyipsourceanydestinationany

[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany

[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany

[Quidway-acl-101]quit

[Quidway]inte0

[Quidway-Ethernet0]firewallpacket-filter101inbound

[Quidway]acl102;外部特定主机和大于1024埠的资料包允许进入S0

[Quidway-acl-102]ruledenyipsourceanydestinationany

[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10

[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than

1024

[Quidway-acl-102]quit

[Quidway]ints0

[Quidway-Serial0]firewallpacket-filter102inbound;设202.38.160.1是路由器出口IP。

[Quidway-Serial0]natoutbound101intece;是Easyip，将acl101允许的IP从本接口出时变换源地址。

十一、华为路由器交换机配置命令：内部伺服器地址转换配置命令静态nat：

natserverglobal[port]insideport[protocol];global_port不写时使用inside_port

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2nettcp

[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3tcp

设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问原例题

[Quidway]nataddress-group202.38.160.101202.38.160.10ool1;建立地址池

[Quidway]acl1

[Quidway-acl-1]rulepermitsource10.110.10.00.0.0.255;指定允许的内部网路

[Quidway-acl-1]ruledenysourceany

[Quidway-acl-1]intserial0

[Quidway-Serial0]natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问

[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp

[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2tcp

[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3tcp

[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4 tpudp

华为路由器交换机配置命令：PPP设定：[Quidway-s0]link-protocolppp;预设的协议

十二、华为路由器交换机配置命令：PPP验证：

主验方：pap|chap

[Quidway]local-userq2password{|cipher}hello;路由器1

[Quidway]inteceserial0

[Quidway-serial0]pppauthentication-mode{pap|chap}

[Quidway-serial0]pppchapuserq1;pap时，没有此句

十三、华为路由交换机配置命令：pap被验方：

[Quidway]inteceserial0;路由器2

[Quidway-serial0]ppppaplocal-userq2password{|cipher}hello

十四、华为路由器交换机配置命令：chap被验方：

[Quidway]inteceserial0;路由器2

[Quidway-serial0]pppchapuserq2;自己路由器名

[Quidway-serial0]local-userq1password{|cipher}hello;对方路由器名

帧中继frame-relay二分册6-61

[q1]frswitching

[q1]ints1

[q1-Serial1]ipaddress192.168.34.51255.255.255.0

[q1-Serial1]link-protocolfr;封装帧中继协议

[q1-Serial1]frintece-typedce

[q1-Serial1]frdlci100

[q1-Serial1]frinarp

[q1-Serial1]frmapip192.168.34.52dlci100

[q2]ints1

[q2-Serial1]ipaddress192.168.34.52255.255.255.0

[q2-Serial1]link-protocolfr

[q2-Serial1]frintece-typedte

[q2-Serial1]frdlci100

[q2-Serial1]frinarp

[q2-Serial1]frmapip192.168.34.51dlci100

十五、华为路由器交换机配置命令：帧中继监测

[q1]displayfrlmi-[]intecetypenumber]

[q1]displayfrmap

[q1]displayfrpvc-[serialintece-number][dlcidlci-number]

[q1]displayfrdlci-switch

[q1]displayfrintece

[q1]resetfrinarp-

[q1]debuggingfrall[intecetypenumber]

[q1]debuggingfrarp[intecetypenumber]

[q1]debuggingfrnt[intecetypenumber]

[q1]debuggingfrlmi[intecetypenumber]

十六、华为路由器交换机配置命令：启动ftp服务：

[Quidway]local-userftppassword{|cipher}serv-typeftp

[Quidway]ftpserverenable

华为交换机的基本配置命令

华为交换机的常用命令：

进入系统视图——sy

交换机命名——sysname huawei

返回上一级——quit（q）

直接返回视图——return（ret）

保存配置——se（sa）

重启设备——reboot

查看配置——display current-configuration（dis cur）

查看VLAN——dis vlan

查看端口——dis int g0/0/1

新建VLAN——vlan 100

删除vlan——undo vlan 100

进入vlan——int vlan 100

将端口放入vlan——port g0/0/1

删除vlan中的端口——undo port g0/0/1

配置vlan管理地址——ip address

进入端口——int g0/0/1

设置端口为access模式——port link-type access

将端口放入vlan中——port default vlan 100

设置端口为trunk模式——port link-type trunk

删除端口配置——undo port link-type

擦除旧的配置文件——reset sed-configuration

配置net远程（其中一种）

开启net服务——net server enable

限制用户数量登陆——user-intece vty 0 4（0.1.2.3.4共五个用户）

设置认证模式——authenticatioon-mode

quit

进入认证模式——

设置登陆用户和密码——local-user admin pass huawei123（net名称admin，密码huawei123）

设置远程用户服务类型——local-user admin serv-type net

设置远程用户级别——local-user admin privilege ll 3

quit

se

华为交换机基本配置命令明细盘点

华为交换机基本配置命令明细盘点

传统 华为交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由 CISCO思科交换机自动进行。下面是我整理的关于华为交换机基本配置命令明细，希望大家认真阅读!

1：配置登录用户，口令等

//用户直行模式提示符,用户视图

-view //进入配置视图

[Quidway] //配置视图(配置密码后必须输入密码才可进入配置视图)

[Quidway] sysname xxx //设置主机名成为xxx这里使用

[Quidway] //进入认证模式定义用户账户

[Quidway-] local-user wds password cipher wds

[Quidway-] local-user wds ll 15

[Quidway-] local-user wds serv-type net terminal ssh //有时候这个命令是可以运

//行的，上边两个命令像password，ll都是定义完vty 的

// authentication-mode 后才出现

[Quidway-] quit

[Quidway] user-intece vty 0 4 //当时很奇怪这个命令就是找不到，尝试了几次才能运行

[Quidway-ui-vty0-4] authentication-mode

[Quidway-ui-vty0-4] quit

2：华为S9303 VLan设置

创建vlan：

//用户直行模式提示符,用户视图

-view //进入配置视图

[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视

[Quidway-vlan10] quit //回到配置视图

[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100

配置视图

[Quidway-vlan100] quit //回到配置视图

将端口加入到vlan中：

[Quidway] intece GigabitEthernet2/0/1 (10G光口)

[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式

[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100

[Quidway- GigabitEthernet2/0/1] quit

[Quidway] intece GigabitEthernet1/0/0 //进入1号插槽上的个千兆网口配置视图中。0代表1号

[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式

[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中

[Quidway- GigabitEthernet2/0/1] quit

将多个端口加入到VLAN中

-view

[Quidway]vlan 10

[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中

[Quidway-vlan10]quit

华为下的这个命令自己现在不知道，找了下也没有结果。

3：设置VTP cisco专有的vlan协议也成为局域网干道协议，作用是十几台交换机在企业网中，配置

VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP , 其余交换机配置成VTP ,这样

他们可以自动学习到server 上的VLAN 信息

『配置环境参数』

(1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连

(2)SwitchB和SwitchC交换机是核心交换机，要求主备。

『组网需求』

要求整个网络运行STP协议

数据配置步骤

(1)【SwitchA交换机配置】

启动生成树协议: [SwitchA]stp enable

(1)【SwitchB交换机配置】

启动生成树协议:[SwitchB]stp enable

(3)配置本桥为根桥

[SwitchB]stp root primary

(4)【SwitchC交换机配置】

a 启动生成树协议[SwitchC]stp enable

b 配置本桥为备份根桥[SwitchC]stp root secondary

(5)【SwitchD交换机配置】

a 启动生成树协议[SwitchD]stp enable

【补充说明】

(1)缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优

先级来实现;

(2)缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式;

(3)如果要控制某条链路的状态可以通过设置端口的cost值来实现。

测试验证

(1)使用display stp查看交换机STP运行状态

(2)查看端口STP状态display stp intece Ethernet XX是否正确

4：交换机配置IP地址

[Quidway] intece Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同

[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层

交换路由

[Quidway-Vlanif100] quit

[Quidway] intece Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同

[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层

交换路由

[Quidway-Vlanif10] quit

配置默认：

[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认。

5： 交换机保存设置和重置命令

se //保存配置信息

reset sed-configuration /重置交换机的配置

reboot //重新启动交换机

6：交换机常用的显示命令

用户视图模式下：

display current-configuration //显示现在交换机正在运行的.配置明细

display dev //显示S9303各设备状态

display intece ? //显示个端口状态，用?可以查看后边跟的选项

display version //查看交换机固件版本信息

display vlan ? // 查看vlan的配置信息

7:基于端口的mac地址绑定

系统视图下

am user-bind mac-addr mac地址 ip-addr ip地址 intece 接口类型 接口序号

以太网端口视图下

intece 接口类型 接口序号

am user-bind mac-addr mac地址 ip-addr ip地址

8：配置交换机的snmp功能

[Quidway] snmp-agent community read xx //xx是组织名称，read是以只读模式查看

[Quidway] undo snmp-agent community xx //删除xx组织

[Quidway] display snmp-agent community //显示组织名

9：交换机禁ping配置

[Quidway]acl number 3000

[Quidway-acl-a-3000]rule 1 deny icmp-type echo any //禁止所有网络ping

[Quidway-acl-a-3000]rule 3 deny icmp source 1.1.1.1 0.0.0.15 destination 2.2.2.2 0 禁止

1.1.1.1到2.2.2.2的icmp包

[Quidway-acl-a-3000]quit

[Quidway]intece giga1/0/20

[Quidway-GigabitEthernet1/0/20]packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用

[Quidway-GigabitEthernet1/0/20]packet-filter inbound ip-group 3000 rule 3 //将规则在接口下

用[Quidway-GigabitEthernet1/0/20]quit

[Quidway]intece Vlanif 100

[Quidway-Vlanif100]packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用

[Quidway-Vlanif100]quit

[Quidway]intece Vlanif 10

[Quidway-Vlanif10]packet-filter inbound ip-group 3000 rule 1 //将规则在接口下用

[Quidway-Vlanif10]quit

10：恢复交换机出厂设置

reset sed-configuration /重置交换机的配置

11: 实际工作中的一个配置实例

vlan 10

quit

vlan 100

quit

intece XGigabitEthernet2/0/1 (10G光口)

port link-type access

port default vlan 100

quit

intece Vlanif100

ip address 119.187.200.90 255.255.255.252

quit

ip route-static 0.0.0.0 0.0.0.0 119.187.200.89

local-user wds password cipher wds

local-user wds privilege ll 15

local-user wds serv-type net terminal ssh

quit

user-intece vty 0 4

authentication-mode quit

12:端口汇聚实例

(1)交换机SwitchA和SwitchB通过以太网口实现互连。

(2)SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。

『组网需求』

增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚数据配置步骤

【SwitchA交换机配置】

(1)进入端口E0/1

[SwitchA]intece Ethernet 0/1

(2)汇聚端口必须工作在全双工模式

[SwitchA-Ethernet0/1]duplex full

(3)汇聚的端口速率要求相同，但不能是自适应

[SwitchA-Ethernet0/1]speed 100

(4)进入端口E0/2

[SwitchA]intece Ethernet 0/2

(5)汇聚端口必须工作在全双工模式

[SwitchA-Ethernet0/2]duplex full

(6)汇聚的端口速率要求相同，但不能是自适应

[SwitchA-Ethernet0/2]speed 100

(7)根据源和目的MAC进行端口选择汇聚

[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both

【SwitchB交换机配置】

[SwitchB]intece Ethernet 0/1

[SwitchB-Ethernet0/1]duplex full

[SwitchB-Ethernet0/1]speed 100

[SwitchB]intece Ethernet 0/2

[SwitchB-Ethernet0/2]duplex full

[SwitchB-Ethernet0/2]speed 100

[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both

【注意】

(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，

则成员端口也为Trunk端口;如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access

端口。

(2)不同的产品对端口汇聚时的起始端口号要求各有不同，请对照《作手册》进行配置。

13：端口镜像配置实例

『环境配置参数』

(1)PC1接在交换机E0/1端口，IP地址1.1.1.1/24

(2)PC2接在交换机E0/2端口，IP地址2.2.2.2/24

(3)E0/24为交换机上行端口

(4)接在交换机E0/8端口，该端口作为镜像端口

『组网需求』

(1)通过交换机端口镜像的功能使用server对两台pc的业务报文进行。根据Quidway交换机不同型号，

镜像有不同方式进行配置：

基于端口的镜像 ——基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来

进行流量观测或者故障定位。

基于流的镜像 ——基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交

换机来说这两个数据流是要分开镜像的。

S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，8016交换机支持基于端口的镜像

3500/3026E/3026F/3050支持基于流的镜像，5516/6506/6503/6506R支持对入端口流量进行镜像数据配置

步骤 以Quidway S3026C为例，通过基于二层流的镜像进行配置：

(1)定义一个ACL

[SwitchA]acl num 200

(2)定义一个规则从E0/1发送至其它所有端口的数据包

[SwitchA]rule 0 permit ingress intece Ethernet0/1 egress

intece Ethernet0/2

(3)定义一个规则从其它所有端口到E0/1端口的数据包

[SwitchA]rule 1 permit ingress intece Ethernet0/2 egress

intece Ethernet0/1

(4)将符合上述ACL的数据包镜像到E0/8

[SwitchA]rored-to link-group 200 intece e0/8

14：显示配置命令

显示系统版本信息：display version

显示诊断信息：display diagnostic-rmation

显示系统当前配置：display current-configuration

显示系统保存配置： display sed-configuration

显示接口信息：display intece

显示路由信息：display ip routing-table

显示VLAN信息：display vlan

显示生成树信息：display stp

显示MAC地址表：display mac-address

显示ARP表信息：display arp

显示系统CPU使用率：display cpu

显示系统内存使用率：display memory

显示系统日志：display log

显示系统时钟：display clock

验证配置正确后，使用保存配置命令：se

删除某条命令，一般使用命令： undo

15：trunk干道配置

『配置环境参数』

(1)SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端

口E0/3互连

(2)SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端

口E0/3互连

『组网需求』

(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通

(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通

数据配置步骤

【SwitchA相关配置】

(1)创建(进入)vlan10

[SwitchA] vlan 10

(2)将E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet 0/1

(3)创建(进入)vlan20

[SwitchA]vlan 20

(4)将E0/2加入到vlan20

[SwitchA-vlan20]port Ethernet 0/2

(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传

[SwitchA-Ethernet0/3]port link-type trunk

(6)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

[SwitchA-Ethernet0/3]port trunk permit vlan all

【SwitchB相关配置】

(1)创建(进入)vlan10

[SwitchB] vlan 10

(2)将E0/1加入到vlan10

[SwitchB-vlan10]port Ethernet 0/1

(3)创建(进入)vlan20

[SwitchB]vlan 20

(4)将E0/2加入到vlan20

[SwitchB-vlan20]port Ethernet 0/2

(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传

[SwitchB-Ethernet0/3]port link-type trunk

(7)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

[SwitchB-Ethernet0/3]port trunk permit vlan all

【补充说明】

(1)如果一个端口是trunk端口，则该端口可以属于多个vlan;

(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改

端口的PVID;

(3)如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点

在配置trunk端口时需要注意。

(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。

(5)一般情况下指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。

测试验证

(1)SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通

(2)SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通

(3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通

(4)SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通 ;

华为交换机VLAN怎么配置？

华为交换机VLAN配置：

veiw （进入系统视图）

vlan 10（创建vlan 10）

vlan batch 10 to 12 （创建vlan 10 11 12）

intece vlan 10 （进入VLAN 10）

ip address 172.16.10.1 24（设置VLAN 10的IP为172.16.10.1，掩码为24位）

undo vlan 10 （删除vlan 10）

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。

虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。VLAN是一种比较新的技术，工作在OSI参考模型的第2层和第3层，一个VLAN就是一个广播域，VLAN之间的通信是通过第3层的路由器来完成的。与传统的局域网技术相比较，VLAN技术更加灵活，它具有以下优点： 网络设备的移动、添加和修改的管理开销减少；可以控制广播活动；可提高网络的安全性。

在计算机网络中，一个二层网络可以被划分为多个不同的广播域，一个广播域对应了一个特定的用户组，默认情况下这些不同的广播域是相互隔离的。不同的广播域之间想要通信，需要通过一个或多个路由器。这样的一个广播域就称为VLAN。

华为交换机配置命令

华为交换机配置命令大全

华为三层万兆交换机的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。下面跟我一起来看看华为交换机配置命令吧!

1、开始

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。

在主机上运行终端仿真程序(如Windows的超级终端等)，设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。

以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符(如)。

键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?"

2、命令视图

(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入

(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入-view

(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入intece

ernet 0/1

(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan

1(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-intece1]:在系统视图下键入intece

vlan-intece 1

(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user

user1

(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-intece

3、其他命令

设置系统时间和时区clock time Beijing add 8

clock datetime 12:00:00 2005/01/23

设置交换机的名称[Quidway]sysname

TRAIN-3026-1[TRAIN-3026-1]

配置用户登录[Quidway]user-intece vty 0

4[Quidway-ui-vty0]authentication-mode

scheme

创建本地用户[Quidway]local-user huawei

[Quidway-luser-huawei]password huawei

[Quidway-luser-huawei] serv-type net ll 3

4、VLAN配置方法

『配置环境参数』

SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3

『组网需求』

把交换机端口E0/1加入到VLAN2

，E0/2加入到VLAN3

数据配置步骤

『VLAN配置流程』

(1)缺省情况下所有端口都属于VLAN

1，并且端口是access端口，一个access端口只能属于一个vlan;

(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉;

(3)除了VLAN1，如果VLAN

XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图;如果VLAN XX已经存在，则进入VLAN视图。

【SwitchA相关配置】

方法一：

(1)创建(进入)vlan2

[SwitchA]vlan

2(2)将端口E0/1加入到vlan2

[SwitchA-vlan2]port ernet

0/1

(3)创建(进入)vlan3

[SwitchA-vlan2]vlan 3

(4)将端口E0/2加入到vlan3

[SwitchA-vlan3]port ernet 0/2

方法二：

(1)创建(进入)vlan2

[SwitchA]vlan

2(2)进入端口E0/1视图

[SwitchA]intece ernet

0/1

(3)指定端口E0/1属于vlan2

[SwitchA-Ethernet1]port access vlan

2(4)创建(进入)vlan3

[SwitchA]vlan 3

(5)进入端口E0/2视图

[SwitchA]intece ernet 0/2

(6)指定端口E0/2属于vlan3

[SwitchA-Ethernet2]port access vlan 3

测试验证

(1)使用命令disp

cur可以看到端口E0/1属于vlan2，E0/2属于vlan3;

(2)使用display intece Ethernet

0/1可以看到端口为access端口，PVID为2;

(3)使用display intece Ethernet

0/2可以看到端口为access端口，PVID为3

5、交换机IP地址配置

功能需求及组网说明

『配置环境参数』

三层交换机SwitchA有两个端口etnet 0/1、ernet 0/2，分别属于vlan

2、vlan 3;

以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的;

以vlan

3的三层接口地址分别是2.0.0.1/24作为PC2的;

『组网需求』

PC1和PC2通过三层接口互通

【SwitchA相关配置】

(1)创建(进入)vlan2

[Quidway]vlan 2

(2)将端口E0/1加入到vlan2

[Quidway-vlan2]port ernet

0/1

(3)进入vlan2的虚接口

[Quidway-vlan2]intece vlan

2(4)在vlan2的虚接口上配置IP地址

[Quidway-Vlan-intece2]ip address 1.0.0.1

255.255.255.0

(5)创建(进入)vlan3

[Quidway]vlan 3

(6)将E0/2加入到vlan3

[Quidway-vlan3]port ernet 0/2

(7)进入vlan3的虚接口

[Quidway-vlan3]intece vlan 3

(8)在vlan3的虚接口上配置IP地址

[Quidway-Vlan-intece3]ip address 2.0.0.1

255.255.255.0

测试验证

(1)PC1和PC2都可以PING通自己的

(2)PC1和PC2可以相互PING通

6、端口的trunk配置

『配置环境参数』

(1)SwitchA

端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连

(2)SwitchB

端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连

『组网需求』

(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通

(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通

数据配置步骤

【SwitchA相关配置】

(1)创建(进入)vlan10

[SwitchA] vlan 10

(2)将E0/1加入到vlan10

[SwitchA-vlan10]port Ethernet

0/1

(3)创建(进入)vlan20

[SwitchA]vlan 20

(4)将E0/2加入到vlan20

[SwitchA-vlan20]port Ethernet 0/2

(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传

[SwitchA-Ethernet0/3]port link-type

trunk

(6)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

[SwitchA-Ethernet0/3]port

trunk permit vlan all

【SwitchB相关配置】

(1)创建(进入)vlan10

[SwitchB] vlan

10

(2)将E0/1加入到vlan10

[SwitchB-vlan10]port Ethernet

0/1

(3)创建(进入)vlan20

[SwitchB]vlan 20

(4)将E0/2加入到vlan20

[SwitchB-vlan20]port Ethernet 0/2

(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传

[SwitchB-Ethernet0/3]port link-type

trunk

(7)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值

[SwitchB-Ethernet0/3]port

trunk permit vlan

all

【补充说明】

(1)如果一个端口是trunk端口，则该端口可以属于多个vlan;

(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port

trunk pvid vlan vlanid 来修改端口的PVID;

(3)如果从trunk转发出去的数据报文的`vlan

id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。

(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。

(5)一般情况下指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。

测试验证

(1)SwitchA

vlan10内的PC可以与SwitchB vlan10内的PC互通

(2)SwitchA vlan20内的PC可以与SwitchB

vlan20内的PC互通

(3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通

(4)SwitchA

vlan20内的PC不能与SwitchB vlan10内的PC互通

7、端口汇聚配置

『配置环境参数』

(1)交换机SwitchA和SwitchB通过以太网口实现互连。

(2)SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。

『组网需求』

增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚

数据配置步骤

【SwitchA交换机配置】

(1)进入端口E0/1

[SwitchA]intece Ethernet 0/1

(2)汇聚端口必须工作在全双工模式

[SwitchA-Ethernet0/1]duplex full

(3)汇聚的端口速率要求相同，但不能是自适应

[SwitchA-Ethernet0/1]speed 100

(4)进入端口E0/2

[SwitchA]intece Ethernet

0/2

(5)汇聚端口必须工作在全双工模式

[SwitchA-Ethernet0/2]duplex

full

(6)汇聚的端口速率要求相同，但不能是自适应

[SwitchA-Ethernet0/2]speed

100

(7)根据源和目的MAC进行端口选择汇聚

[SwitchA]link-aggregation Ethernet 0/1 to

Ethernet 0/2 both

【SwitchB交换机配置】

[SwitchB]intece Ethernet

0/1

[SwitchB-Ethernet0/1]duplex full

[SwitchB-Ethernet0/1]speed

100

[SwitchB]intece Ethernet 0/2

[SwitchB-Ethernet0/2]duplex

full

[SwitchB-Ethernet0/2]speed 100

[SwitchB]link-aggregation Ethernet 0/1

to Ethernet 0/2

both

【补充说明】

(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口;如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。

(2)不同的产品对端口汇聚时的起始端口号要求各有不同，请对照《作手册》进行配置。

8、端口镜像配置

『环境配置参数』

(1)PC1接在交换机E0/1端口，IP地址1.1.1.1/24

(2)PC2接在交换机E0/2端口，IP地址2.2.2.2/24