一、華為交換機(jī)基礎(chǔ)配置命令

1、創(chuàng)建vlan：

<Quidway> //用戶視圖，也就是在Quidway模式下運(yùn)行命令。 <Quidway>system-view //進(jìn)入配置視圖 [Quidway] vlan 10 //創(chuàng)建vlan 10，并進(jìn)入vlan10配置視圖，如果vlan10存在就直接進(jìn)入vlan10配置視圖 [Quidway-vlan10] quit //回到配置視圖 [Quidway] vlan 100 //創(chuàng)建vlan 100，并進(jìn)入vlan100配置視圖，如果vlan10存在就直接進(jìn)入vlan100配置視圖 [Quidway-vlan100] quit //回到配置視圖

2、將端口加入到vlan中：

[Quidway] interface GigabitEthernet2/0/1 (10G光口) [Quidway- GigabitEthernet2/0/1] port link-type access //定義端口傳輸模式 [Quidway- GigabitEthernet2/0/1] port default vlan 100 //將端口加入vlan100 [Quidway- GigabitEthernet2/0/1] quit //回到配置視圖 [Quidway] interface GigabitEthernet1/0/0 //進(jìn)入1號(hào)插槽上的第一個(gè)千兆網(wǎng)口配置視圖中。0代表1號(hào)口 [Quidway- GigabitEthernet1/0/0] port link-type access //定義端口傳輸模式 [Quidway- GigabitEthernet2/0/1] port default vlan 10 //將這個(gè)端口加入到vlan10中 [Quidway- GigabitEthernet2/0/1] quit

3、將多個(gè)端口加入到VLAN中

<Quidway>system-view [Quidway]vlan 10 [Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //將0到29號(hào)口加入到vlan10中 [Quidway-vlan10]quit

4、交換機(jī)配置IP地址

[Quidway] interface Vlanif100 // 進(jìn)入vlan100接口視圖與vlan 100命令進(jìn)入的地方不同 [Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定義vlan100管理IP三層 交換網(wǎng)關(guān)路由 [Quidway-Vlanif100] quit //返回視圖 [Quidway] interface Vlanif10 // 進(jìn)入vlan10接口視圖與vlan 10命令進(jìn)入的地方不同 [Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定義vlan10管理IP三層交換網(wǎng)關(guān)路由 [Quidway-Vlanif10] quit

5、配置默認(rèn)網(wǎng)關(guān)：

[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默認(rèn)網(wǎng)關(guān)。

6、 交換機(jī)保存設(shè)置和重置命令

<Quidway>save //保存配置信息 <Quidway>reset saved-configuration //重置交換機(jī)的配置 <Quidway>reboot //重新啟動(dòng)交換機(jī)

7、交換機(jī)常用的顯示命令
用戶視圖模式下：

<Quidway>display current-configuration //顯示現(xiàn)在交換機(jī)正在運(yùn)行的配置明細(xì) <Quidway>display device //顯示各設(shè)備狀態(tài) <Quidway>display interface ？ //顯示個(gè)端口狀態(tài)，用？可以查看后邊跟的選項(xiàng) <Quidway>display version //查看交換機(jī)固件版本信息 <Quidway>display vlan ？ // 查看vlan的配置信息

8、恢復(fù)交換機(jī)出廠設(shè)置

<Quidway>reset saved-configuration //重置交換機(jī)的配置

二、H3C交換機(jī)的基本配置

我們先來(lái)了解下h3c的配置命令與功能，都是常用的，基本上大部分網(wǎng)絡(luò)配置都少不了這些命令。

1、基本配置

<H3C> //用戶直行模式提示符,用戶視圖 <H3C>system-view //進(jìn)入配置視圖 [H3C] sysname xxx //設(shè)置主機(jī)名成為xxx這里使用修改特權(quán)用戶密碼

2、用戶配置

<H3C>system-view [H3C]super password H3C //設(shè)置用戶分級(jí)密碼 [H3C]undo superpassword //刪除用戶分級(jí)密碼 [H3C]localuser bigheap 1234561 //Web網(wǎng)管用戶設(shè)置,1為管理級(jí)用戶 [H3C]undo localuser bigheap //刪除Web網(wǎng)管用戶 [H3C]user-interface aux 0 //只支持0 [H3C-Aux]idle-timeout 250 //設(shè)置超時(shí)為2分50秒,若為0則表示不超時(shí),默認(rèn)為5分鐘[H3C-Aux]undoidle-timeout //恢復(fù)默認(rèn)值 [H3C]user-interface vty 0 //只支持0和1 [H3C-vty]idle-timeout 250 //設(shè)置超時(shí)為2分50秒,若為0則表示不超時(shí),默認(rèn)為5分鐘 [H3C-vty]undoidle-timeout //恢復(fù)默認(rèn)值 [H3C-vty]set authentication password123456 //設(shè)置telnet密碼,必須設(shè)置 [H3C-vty]undo set authenticationpassword //取消密碼 [H3C]displayusers //顯示用戶 [H3C]displayuser-interface //用戶界面狀態(tài)

3、vlan配置

[H3C]vlan 2 //創(chuàng)建VLAN2 [H3C]undo vlanall //刪除除缺省VLAN外的所有VLAN,缺省VLAN不能被刪除 [H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //將4到7號(hào)端口加入到VLAN2中,此命令只能用來(lái)加access端口,不能用來(lái)增加trunk或者h(yuǎn)ybrid端口[H3C-vlan2]port-isolate enable //打開(kāi)VLAN內(nèi)端口隔離特性，不能二層轉(zhuǎn)發(fā),默認(rèn)不啟用該功能[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //設(shè)置4為VLAN2的隔離上行端口，用于轉(zhuǎn)發(fā)二層數(shù)據(jù),只能配置一個(gè)上行端口,若為trunk,則建議允許所有VLAN通過(guò),隔離不能與匯聚同時(shí)配置[H3C]display vlan all //顯示所有VLAN的詳細(xì)信息[H3C]user-group 20 //創(chuàng)建user-group 20，默認(rèn)只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //將4到7號(hào)端口加入到VLAN20中，初始時(shí)都屬于user-group 1中 [H3C]display user-group 20 //顯示user-group 20的相關(guān)信息

擴(kuò)展

華為&華三

因?yàn)槿A為、華三的命令基本類(lèi)似，有些細(xì)微差別需要自己去查相應(yīng)手冊(cè)，工程師江湖 這次只是介紹下基本的命令，以供參考。

dispaly cu 查看當(dāng)前配置 dispaly irf 查看堆疊狀態(tài) display clock 查看系統(tǒng)時(shí)間 display version 查看設(shè)備版本 display license 查看license信息 display ip interface brief 查看ip display interface brief 查看接口狀態(tài) display device manuinfo 序列號(hào) display ip routing-table 查看路由表 display ip routing-table vpn-instance 查看路由表 display transceiver interface Ten-GigabitEthernet 查看光模塊接口 display vlan 查看vlan dispaly vrrp brief 查看vrrp主備信息 display ospf peer 查看ospf鄰居 display interface ETh-Trunk 接口號(hào) 查看聚合口信息 display ETh-Trunk 接口號(hào) 查看聚合口信息 display stp brief 查看生成樹(shù)信息 display device manufacture-info 查看具體型號(hào)和SN號(hào) display esn 查看主框序列號(hào) dispaly ntp status 查看ntp服務(wù)器 display interface 接口 discard為0說(shuō)明沒(méi)有丟包 display cpu-usage 查看cpu利用率 display power 查看電源信息 display fan 查看風(fēng)扇信息 display mac-address 查看mac表信息 display lldp neighbor brief 查看鄰居設(shè)備信息 display environment 查看溫度

四、交換機(jī)ip配置

[H3C]vlan 20 //創(chuàng)建vlan [H3C]management-vlan 20 //管理vlan [H3C]interface vlan-interface 20 //進(jìn)入并管理vlan20 [H3C]undo interface vlan-interface 20 //刪除管理VLAN端口 [H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口靜態(tài)IP地址[H3C-Vlan-interface20]undo ipaddress //刪除IP地址 [H3C-Vlan-interface20]ip gateway 192.168.1.1 //指定缺省網(wǎng)關(guān)(默認(rèn)無(wú)網(wǎng)關(guān)地址) [H3C-Vlan-interface20]undo ip gateway [H3C-Vlan-interface20]shutdown //關(guān)閉接口 [H3C-Vlan-interface20]undo shutdown //開(kāi)啟 [H3C]display ip //顯示管理VLAN接口IP的相關(guān)信息 [H3C]display interface vlan-interface20 //查看管理VLAN的接口信息 <H3C>debugging ip //開(kāi)啟IP調(diào)試功能 <H3C>undo debugging ip

5、DHCP客戶端配置

[H3C-Vlan-interface20]ip address dhcp-alloc // 管理VLAN接口通過(guò)DHCP方式獲取IP地址 [H3C-Vlan-interface20]undo ip address dhcp-alloc // 取消 [H3C]display dhcp //顯示DHCP客戶信息 <H3C>debugging dhcp-alloc //開(kāi)啟DHCP調(diào)試功能 <H3C>undo debugging dhcp-alloc

6、端口配置

[H3C]interface Ethernet0/3 //進(jìn)入端口 [H3C-Ethernet0/3]shutdown //關(guān)閉端口 [H3C-Ethernet0/3]speed 100 //速率可為10,100,1000和auto(缺省) [H3C-Ethernet0/3]duplexfull //雙工,可為half,full和auto，光口和匯聚后不能配置 [H3C-Ethernet0/3]flow-control //開(kāi)啟流控，默認(rèn)為關(guān)閉 [H3C-Ethernet0/3]broadcast-suppression 20 //設(shè)置抑制廣播百分比為20%,可取5,10,20,100,缺省為100,同時(shí)組播和未知單播也受此影響 [H3C-Ethernet0/3]loopback internal //內(nèi)環(huán)測(cè)試 [H3C-Ethernet0/3]port link-type trunk //設(shè)置鏈路的類(lèi)型為trunk [H3C-Ethernet0/3]port trunk pvid vlan 20 //設(shè)置20為該trunk的缺省VLAN，默認(rèn)為1(trunk線路兩端的PVID必須一致) [H3C-Ethernet0/3]port access vlan 20 //將當(dāng)前access端口加入指定的VLAN [H3C-Ethernet0/3]port trunk permit vlanall //允許所有的VLAN通過(guò)當(dāng)前的trunk端口,可多次使用該命令 [H3C-Ethernet0/3]mdiauto //設(shè)置以太端口為自動(dòng)監(jiān)測(cè),normal為直通線,across為交叉線 [H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //將1-4口加入?yún)R聚組,1為主端口,兩端需要同時(shí)配置,設(shè)置了端口鏡像以及端口隔離的端口無(wú)法匯聚[H3C]undo link-aggregation Ethernet 0/1 //刪除該匯聚組 [H3C]link-aggregation mode egress //配置端口匯聚模式為根據(jù)目的MAC地址進(jìn)行負(fù)荷分擔(dān),可選為 ingress,egress和both,缺省為both [H3C]monitor-port Ethernet 0/2 //將該端口設(shè)置為鏡像端口,必須先設(shè)置鏡像端口,刪除時(shí)必須先刪除被鏡像端口,而且它們不能同在一個(gè)端口,該端口不能在匯聚組中,設(shè)置新鏡像端口時(shí),新取代舊,被鏡像不變[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both //將端口3和4設(shè)置為被鏡像端口,both為同時(shí)監(jiān)控接收和發(fā)送的報(bào)文,inbound表示僅監(jiān)控接收的報(bào)文,outbound表示僅監(jiān)控發(fā)送的報(bào)文[H3C]display mirror [H3C]display interface Ethernet 0/3 <H3C>resetcounters //清除所有端口的統(tǒng)計(jì)信息 [H3C]display link-aggregation Ethernet0/3 //顯示端口匯聚信息 [H3C-Ethernet0/3]virtual-cable-test //診斷該端口的電路狀況

7、qos優(yōu)先級(jí)配置

QoS配置步驟：設(shè)置端口的優(yōu)先級(jí),設(shè)置交換機(jī)信任報(bào)文的優(yōu)先級(jí)方式,隊(duì)列調(diào)度,端口限速 [H3C-Ethernet0/3]priority 7 //設(shè)置端口優(yōu)先級(jí)為7，默認(rèn)為0 [H3C]priority-trustcos //設(shè)置交換機(jī)信任報(bào)文的優(yōu)先級(jí)方式為cos(802.1p優(yōu)先級(jí),缺省值),還可以設(shè)為dscp方式[H3C]queue-scheduler hq-wrr 2 4 6 8 //設(shè)置隊(duì)列調(diào)度算法為HQ-WRR(默認(rèn)為WRR),權(quán)重為2,4,6,8 [H3C-Ethernet0/3]line-rate inbound 29 //將端口進(jìn)口速率限制為2Mbps,取1-28時(shí),速率為rate*8*1024/125,即64,128,192...1.792M； 29-127時(shí),速率為(rate-27)*1024,即2M,3M,4M...100M。[H3C]displayqueue-scheduler //顯示隊(duì)列調(diào)度模式及參數(shù) [H3C]displaypriority-trust //顯示優(yōu)先級(jí)信任模式

三、銳捷交換機(jī)基礎(chǔ)命令配置

連接上交換機(jī)后，肯定是需要進(jìn)行命令配置，我們來(lái)看下基礎(chǔ)命令配置。

1、準(zhǔn)備命令

>Enable //進(jìn)入特權(quán)模式 #Exit //返回上一級(jí)操作模式 #End //返回到特權(quán)模式 #copy running-config startup-config //保存配置文件 #del flash:config.text //刪除配置文件(交換機(jī)及1700系列路由器) #erase startup-config //刪除配置文件(2500系列路由器) #del flash:vlan.dat //刪除Vlan配置信息（交換機(jī)） #Configure terminal //進(jìn)入全局配置模式 (config)# hostname switchA //配置設(shè)備名稱(chēng)為switchA (config)#banner motd & //配置每日提示信息 &為終止符 (config)#enable secret level 1 0 star //配置遠(yuǎn)程登陸密碼為star (config)#enable secret level 15 0 star //配置特權(quán)密碼為star Level 1為普通用戶級(jí)別，可選為1~15，15為最高權(quán)限級(jí)別；0表示密碼不加密 (config)#enable services web-server //開(kāi)啟交換機(jī)WEB管理功能 Services 可選以下：web-server(WEB管理)、telnet-server(遠(yuǎn)程登陸)等

2、查看信息

#show running-config //查看當(dāng)前生效的配置信息 #show interface fastethernet 0/3 //查看F0/3端口信息 #show interface serial 1/2 //查看S1/2端口信息 #show interface //查看所有端口信息 #show ip interface brief //以簡(jiǎn)潔方式匯總查看所有端口信息 #show ip interface //查看所有端口信息 #show version //查看版本信息 #show mac-address-table //查看交換機(jī)當(dāng)前MAC地址表信息 #show running-config //查看當(dāng)前生效的配置信息 #show vlan //查看所有VLAN信息 #show vlan id 10 //查看某一VLAN (如VLAN10)的信息 #show interface fastethernet 0/1 //查看某一端口模式(如F 0/1) #show aggregateport 1 summary //查看聚合端口AG1的信息 #show spanning-tree //查看生成樹(shù)配置信息 #show spanning-tree interface fastethernet 0/1 //查看該端口的生成樹(shù)狀態(tài) #show port-security //查看交換機(jī)的端口安全配置信息 #show port-security address //查看地址安全綁定配置信息 #show ip access-lists listname //查看名為listname的列表的配置信息

3、端口的基本配置

(config)#Interface fastethernet 0/3 //進(jìn)入F0/3的端口配置模式 (config)#interface range fa 0/1-2,0/5,0/7-9 //進(jìn)入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式 (config-if)#speed 10 //配置端口速率為10M,可選10,100,auto (config-if)#duplex full //配置端口為全雙工模式,可選full(全雙工),half(半雙式),auto(自適應(yīng)) (config-if)#no shutdown //開(kāi)啟該端口 (config-if)#switchport access vlan 10 //將該端口劃入VLAN10中,用于VLAN (config-if)#switchport mode trunk //將該端口設(shè)為trunk模式,可選模式為access , trunk (config-if)#port-group 1 //將該端口劃入聚合端口AG1中,用于聚合端口

4、聚合端口的創(chuàng)建

(config)# interface aggregateport 1 //創(chuàng)建聚合接口AG1 (config-if)# switchport mode trunk //配置并保證AG1為 trunk 模式 (config)#int f0/23-24 (config-if-range)#port-group 1 //將端口（端口組）劃入聚合端口AG1中

5、生成樹(shù)

配置多生成樹(shù)協(xié)議: switch(config)#spanning-tree //開(kāi)啟生成樹(shù)協(xié)議 switch(config)#spanning-tree mst configuration //建立多生成樹(shù)協(xié)議 switch(config-mst)#name ruijie //命名為ruijie switch(config-mst)#revision 1 //設(shè)定校訂本為1 switch(config-mst)#instance 0 vlan 10,20 //建立實(shí)例0 switch(config-mst)#instance 1 vlan 30,40 //建立實(shí)例1 switch(config)#spanning-tree mst 0 priority 4096 //設(shè)置優(yōu)先級(jí)為4096 switch(config)#spanning-tree mst 1 priority 8192 //設(shè)置優(yōu)先級(jí)為8192 switch(config)#interface vlan 10 switch(config-if)#vrrp 1 ip 192.168.10.1 //此為vlan 10的IP地址 switch(config)#interface vlan 20 switch(config-if)#vrrp 1 ip 192.168.20.1 //此為vlan 20的IP地址 switch(config)#interface vlan 30 switch(config-if)#vrrp 2 ip 192.168.30.1 //此為vlan 30的IP地址(另一三層交換機(jī)) switch(config)#interface vlan 40 switch(config-if)#vrrp 2 ip 192.168.40.1 //此為vlan 40的IP地址(另一三層交換機(jī))

6、VLAN的基本配置

(config)#vlan 10 //創(chuàng)建VLAN10 (config-vlan)#name vlanname // 命名VLAN為vlanname (config-if)#switchport access vlan 10 //將該端口劃入VLAN10中 某端口的接口配置模式下進(jìn)行 (config)#interface vlan 10 //進(jìn)入VLAN 10的虛擬端口配置模式 (config-if)# ip address 192.168.1.1 255.255.255.0 //為VLAN10的虛擬端口配置IP及掩碼，二層交換機(jī)只能配置一個(gè)IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄的IP地址 (config-if)# no shutdown //啟用該端口

7、端口安全

(config)# interface fastethernet 0/1 //進(jìn)入一個(gè)端口 (config-if)# switchport port-security //開(kāi)啟該端口的安全功能

a、配置最大連接數(shù)限制

(config-if)# switchport port-secruity maxmum 1 //配置端口的最大連接數(shù)為1，最大連接數(shù)為128 (config-if)# switchport port-secruity violation shutdown //配置安全違例的處理方式為shutdown，可選為protect (當(dāng)安全地址數(shù)滿后，將未知名地址丟棄)、restrict(當(dāng)違例時(shí)，發(fā)送一個(gè)Trap通知)、shutdown(當(dāng)違例時(shí)將端口關(guān)閉，并發(fā)送Trap通知，可在全局模式下用errdisable recovery來(lái)恢復(fù))

b、IP和MAC地址綁定

(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1 //接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1進(jìn)行綁定(MAC地址注意用小寫(xiě))

8、三層路由功能(針對(duì)三層交換機(jī))

(config)# ip routing //開(kāi)啟三層交換機(jī)的路由功能 (config)# interface fastethernet 0/1 (config-if)# no switchport //開(kāi)啟端口的三層路由功能(這樣就可以為某一端口配置IP) (config-if)# ip address 192.168.1.1 255.255.255.0 (config-if)# no shutdown

9、三層交換機(jī)路由協(xié)議

(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 //配置靜態(tài)路由 注:172.16.1.0 255.255.255.0 //為目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)及子網(wǎng)掩碼 172.16.2.1 為下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)(config)# router rip //開(kāi)啟RIP協(xié)議進(jìn)程 (config-router)# network 172.16.1.0 //申明本設(shè)備的直連網(wǎng)段信息 (config-router)# version 2 //開(kāi)啟RIP V2，可選為version 1(RIPV1)、version 2(RIPV2) (config-router)# no auto-summary //關(guān)閉路由信息的自動(dòng)匯總功能(只有在RIPV2支持)(config)# router ospf //開(kāi)啟OSPF路由協(xié)議進(jìn)程（針對(duì)1762，無(wú)需使用進(jìn)程ID） (config)# router ospf 1 //開(kāi)啟OSPF路由協(xié)議進(jìn)程（針對(duì)2501，需要加OSPF進(jìn)程ID） (config-router)# network 192.168.1.0 0.0.0.255 area 0 //申明直連網(wǎng)段信息，并分配區(qū)域號(hào)(area0為骨干區(qū)域)

可以明顯看出，三家命令大同小異，其實(shí)華為與H3C更加類(lèi)似。

參考鏈接 ：

華為、H3C、銳捷三家交換機(jī)配置命令詳解 ： https://mp.weixin.qq.com/s/rf3UCj9iAQSEw5mInHPCdg

總結(jié)

以上是生活随笔為你收集整理的华为、H3C、锐捷三家交换机配置命令详解的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。