尊旭网
当前位置: 尊旭网 > 知识 >

华为交换机配置

时间:2024-09-15 16:34:07 编辑:阿旭

华为H3C交换机配置命令

华为H3C交换机配置命令   华为交换机之间只能有一条通路,使得信息集中在一条通信链路上,不能进行动态分配,以平衡负载。下面是我整理的关于华为H3C交换机配置命令,希望大家认真阅读!   一、配置软件和硬件   1、配置(Console)电缆连接   配置电缆是一根8芯屏蔽电缆,一端是压接的`RJ-45连接器,插入交换机的Console口里;另一端则同时带有一个DB-9(孔)和DB-25(孔)连接器   2、配置软件及设置   使用系统自带的“超级终端”,运行“hypertrm”程序,设置终端参数参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无,选择终端仿真为VT100。   二、常用命令   1、用户模式:交换机启动后在控制台直接按回车就进入用户模式(远程管理telnet 交换机ip时需要口令)。   ? --帮助   quit ――退出当前模式返回上一级    ping ip-address --测试网络连通性    telnet ip-address --从交换机登陆其它设备 super --从用户模式进入特权模式   2、特权模式:进入特权模式一般需要口令,可以防止非法登陆交换机    display current --显示当前运行的配置    save --保存当前运行的配置    reboot --重启交换机    display mac ――显示mac地址表    display inteface ethernet 0/1 ――查看以太网口状态    system-view --从特权模式进入全局模式   3、全局模式:更改配置   a.进入以太网口配置模式及相关配置   [switchone]interface ethernet 0/1   [switchone-Ethernet0/1]shutdown/undo shutdown 关闭/打开接口   [switchone-Ethernet0/1]port link-type access/trunk 接口类型设为untagged端口(默认)/tagged端口(用于上行口和级联口)   access端口发出和接收的帧不带vlan标记,即untagged端口   trunk端口发出和接收的帧一般要带vlan标记,即tagged端口   设为tagged口后,还要做以下操作:   [switchone-Ethernet0/1]port trunk permit vlan 225 to 250   这条命令是允许有vlan标记225到250的帧上传   b.进入vlan配置模式(为了便于操作,不用在接口模式下配置access,而在vlan模式下进行相关操作)   [switchone]vlan 225   [switchone-vlan225] port Ethernet 1/1 将ethernet 1/1加入vlan225   c.设置super口令   [switchone]super password simple 2403h 特权口令为2403h ;


华为交换机查看配置的命令是什么?

华为交换机常用命令:1、display current-configuration 显示当前配置2、display interface GigabitEthernet 1/1/4 显示接口信息3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息4、display acl all 显示所有acl设置 3900系列交换机5、display acl config all 显示所有acl设置 6500系列交换机6、display arp 10.78.4.1 显示该ip地址的mac地址,所接交换机的端口位置7、display cpu显示cpu信息8、system-view 进入系统图(配置交换机),等于config t 命令9、acl number 5000 在system-view命令后使用,进入acl配置状态10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用,acl 配置例子11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用,acl配置例子12、interface GigabitEthernet 1/0/9 //在system-view命令后使用,进入接口配置状态13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用,进入接口qos配置14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用,在接口上应用进站的acl15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl16、undo acl number 5000 //取消acl number 5000 的设置17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由18、reset counters interface Ethernet 1/0/14 //重置接口信息19、save //保存设置20、quit //退出

华为三层交换机配置命令

华为三层交换机配置命令   你的三层交换机是不是经常让你机器不好使,看看下面的三层交换机配置文章,一切问题都能解决。详细介绍实例讲解:全面的三层交换机配置比较全面的三层交换机配置实例,带命令解释哟!快来get吧!   三层交换机配置:   Enable //进入私有模式   Configure terminal //进入全局模式   service password-encryption //对密码进行加密   hostname Catalyst 3550-12T1 //给三层交换机定义名称   enable password 123456. //enable密码   Enable secret 654321 //enable的加密密码(应该是乱码而不是654321这样)   Ip subnet-zero //允许使用全0子网(默认都是打开的)   Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1   Service dhcp //提供DHCP服务   ip routing //启用三层交换机上的路由模块   Exit   三层交换机配置:   Vtp mode server //定义VTP工作模式为sever模式   Vtp domain centervtp //定义VTP域的名称为centervtp   Vlan 2 name vlan2 //定义vlan并给vlan取名(如果不取名的话,vlan2的名字应该是vlan002)   Vlan 3 name vlan3   Vlan 4 name vlan4   Vlan 5 name vlan5   Vlan 6 name vlan6   Vlan 7 name vlan7   Vlan 8 name vlan8   Vlan 9 name vlan9   Exit   三层交换机配置:   interface Port-channel 1 //进入虚拟的以太通道组1   switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式   switchport mode trunk //定义这个接口的工作模式为trunk   switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过   Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1   switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式   switchport mode trunk //定义这个接口的工作模式为trunk   switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过   channel-group 1 mode on //把这个接口放到快速以太通道组1中   Interface gigabitethernet 0/2 //同上   switchport trunk encapsulation dotlq   switchport mode trunk   switchport trunk allowed vlan all   channel-group 1 mode on   三层交换机配置:   port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式(依*源和目的IP的`方式)   interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3   switchport trunk encapsulation dotlq //给trunk封装为802.1Q   switchport mode trunk //定义这个接口的工作模式为trunk   switchport trunk allowed vlan all //允许所有vlan信息通过   interface gigabitethernet 0/4 //同上   switchport trunk encapsulation dotlq   switchport mode trunk   switchport trunk allowed vlan all   interface gigbitethernet 0/5 //同上   switchport trunk encapsulation dotlq   switchport mode trunk   switchport trunk allowed vlan all   interface gigbitethernet 0/6 //同上   switchport trunk encapsulation dotlq   switchport mode trunk   switchprot trunk allowed vlan all   三层交换机配置:   interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7   Switchport mode access //定义这个接口的工作模式为访问模式   switchport access vlan 9 //定义这个接口可以访问哪个vlan(实际就是分配这个接口到vlan)   no shutdown   spanning-tree vlan 6-9 cost 1000 //在生成树中,vlan6-9的开销定义为10000   interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10   switchport mode access //定义这些接口的工作模式为访问模式   switchport access vlan 8 //把这些接口都分配到vlan8中   no shutdown   三层交换机配置:   spanning-tree portfast //在这些接口上使用portfast(使用portfast以后,在生成树的时候不参加运算,直接成为转发状态)   interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11   switchport trunk encapsulation dotlq //给这个接口封装为802.1Q   switchport mode trunk //定义这个接口的工作模式为trunk   switchport trunk allowed vlan all //允许所有vlan信息通过   interface gigabitethernet 0/12 //同上   switchport trunk encapsulation dotlq   switchport mode trunk   switchport trunk allowed vlan all   interface vlan 1 //进入vlan1的逻辑接口(不是物理接口,用来给vlan做路由用)   ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码   no shutdown   三层交换机配置:   standby 1 ip 172.16.1.9 //开启了冗余热备份(HSRP),冗余热备份组1,虚拟路由器的IP地址为172.16.1.9   standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110,preempt是用来开启抢占模式   interface vlan 2 //同上   ip address 172.16.2.252 255.255.255.0   no shutdown   standby 2 ip 172.16.2.254   standby 2 priority 110 preempt   ip access-group 101 in //在入方向上使用扩展的访问控制列表101   interface vlan 3 //同上   ip address 172.16.3.252 255.255.255.0   no shutdown   三层交换机配置:   standby 3 ip 172.16.3.254   standby 3 priority 110 preempt   ip access-group 101 in   interface vlan 4 //同上   ip address 172.16.4.252 255.255.255.0   no shutdown   standby 4 ip 172.16.4.254   standby 4 priority 110 preempt   ip access-group 101 in   interface vlan 5   ip address 172.16.5.252 255.255.255.0   no shutdown   standby 5 ip 172.16.5.254   standby 5 priority 110 preempt   ip access-group 101 in   interface vlan 6   ip address 172.16.6.252 255.255.255.0   no shutdown   三层交换机配置:   standby 6 ip 172.16.6.254   standby 6 priority 100 preempt   interface vlan 7   ip address 172.16.7.252 255.255.255.0   no shutdown   standby 7 ip 172.16.7.254   standby 7 priority 100 preempt   interface vlan 8   ip address 172.16.8.252 255.255.255.0   no shutdown   standby 8 ip 172.16.8.254   standby 8 priority 100 preempt   interface vlan 9   ip address 172.16.9.252 255.255.255.0   no shutdown   三层交换机配置:   standby 9 ip 172.16.9.254   standby 9 priority 100 preempt   access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101   access-list 101 permit ip any any   Interface vlan 1 //进入vlan1这个逻辑接口   Ip helper-address 172.16.8.1 //可以转发广播(helper-address的作用就是把广播转化为单播,然后发向172.16.8.1)   Interface vlan 2   Ip helper-address 172.16.8.1   Interface vlan 3   ip helper-address 172.16.8.1   interface vlan 4   ip helper-address 172.16.8.1   interface vlan 5   ip helper-address 172.16.8.1   interface vlan 6   ip helper-address 172.16.8.1   interface vlan 7   ip helper-address 172.16.8.1   interface vlan 9   ip helper-address 172.16.8.1   router rip //启用路由协议RIP   version 2 //使用的是RIPv2,如果没有这句,则是使用RIPv1   network 172.16.0.0 //宣告直连的网段   exit   三层交换机配置:   ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由,所有在路由表中没有办法匹配的数据包,都发向下一跳地址为172.16.9.250这个路由器   line con 0   line aux 0   line vty 0 15 //telnet线路(路由器只有5个,是0-4)   password 12345678 //login密码   login   end   copy running-config startup-config 保存配置 ;


三层交换机配置

三层交换机的配置如下:1、在三层交换上划出两个VLAN,并进入VLAN为其配置IP,此IP将作为与他相连PC的网关。2、将与二层交换机相连的线同样设置为trunk接线,并将三层交换与路由器连接的线设置为路由接口(no switchsport)。3、将路由器和下面的交换机进行单臂路由的配置,实验最终结果:拓扑图下各个PC均能相互通信。运转机理局域网络内,三层交换机依循了如下的运转机理:变更了路由软件依循的旧式指令,增添了ASIC特有的嵌入芯片并以此来设定指令。借助于硬件来查验现存的路由表,拥有刷新的特性。在数据传递的流程中,端口芯片接纳并辨识了某一信息,二层芯片辨析了对应的独特地址。若查验获取了明确的地址,则再次予以转发;若没能查找到,则信息被调配至后续的引擎。