amjs澳金沙门

    华为交换机的基本操作命令
    日期:2025年06月03日     新闻分类: 技术中心      浏览:435次

    设置日期和时间——时间对于交换机来说非常重要,时间不对很多功能无法实现

    clock timezone BJ add 08:00:00  ——在用户视图下输入此命令

    clock datetime  13:45:30 2017-09-20 ----设置当前时间和日期,24小时制

    system-view    ------进入系统视图

    [Huawei]      -----------进入系统视图后<>变成了[ ]

    创建Vlan并把端口加入VLAN

    [ Huawei]vlan 2     ------------在系统视图下操作,创建Vlan 2

    [Huawei-vlan2]                   #--创建了vlan2并进入vlan2

    [Huawei-vlan2]quit                                   #--退出vlan2

    [Huawei]vlan batch 3 to 20              #--批量创建vlan  3到30

    Info: This operation may take a few seconds. Please wait for a moment...done.

    [Huawei]vlan batch 21 22 25        #--批量创建vlan,创建了21,22,25三个vlan

    Info: This operation may take a few seconds. Please wait for a moment...done.

    [Huawei]undo vlan 21                                              #--删除vlan  21

    [Huawei]undo vlan batch 22 25                 #--批量删除vlan,删除22 和25

    Warning: The configurations of the VLAN will be deleted. Continue?[Y/N]:y           #--询问是否真的删除

    Info: This operation may take a few seconds. Please wait for a moment...done.

    [Huawei]interface GigabitEthernet 0/0/2                    #--进入G0/0/2端口

    [Huawei-GigabitEthernet0/0/2]port -type access    #--更改端口的连接类型为access

    [Huawei-GigabitEthernet0/0/2]port default vlan 2        #--更改端口的默认vlan为vlan 2

    [Huawei]port-group 3-10              #--创建了一个名为3-10的端口组,并进入这个组

    [Huawei-port-group-3-10]group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/10          #-- 在组内,将G0/0/3 到 G0/0/10端口抓进来

    [Huawei-port-group-3-10]port -type access      #--一条命令可以修改端口组内所有端口的属性

    [Huawei-GigabitEthernet0/0/3]port -type access

    [Huawei-GigabitEthernet0/0/4]port -type access

    [Huawei-GigabitEthernet0/0/5]port -type access

    [Huawei-GigabitEthernet0/0/6]port -type access

    [Huawei-GigabitEthernet0/0/7]port -type access

    [Huawei-GigabitEthernet0/0/8]port -type access

    [Huawei-GigabitEthernet0/0/9]port -type access

    [Huawei-GigabitEthernet0/0/10]port -type access

    [Huawei-port-group-3-10]

    [Huawei-port-group-3-10]port default vlan 3

    [Huawei-GigabitEthernet0/0/3]port default vlan 3

    [Huawei-GigabitEthernet0/0/4]port default vlan 3

    [Huawei-GigabitEthernet0/0/5]port default vlan 3

    [Huawei-GigabitEthernet0/0/6]port default vlan 3

    [Huawei-GigabitEthernet0/0/7]port default vlan 3

    [Huawei-GigabitEthernet0/0/8]port default vlan 3

    [Huawei-GigabitEthernet0/0/9]port default vlan 3

    [Huawei-GigabitEthernet0/0/10]port default vlan 3

    [Huawei-port-group-3-10]

    [Huawei]undo port-group 3-10                   #--如不再需要这个端口组,可以解散

    [Huawei]display port vlan                           #--显示端口和Vlan的关系

    Port                     Type    PVID  Trunk VLAN List

    -------------------------------------------------------------------------------

    GigabitEthernet0/0/1    hybrid       1     -

    GigabitEthernet0/0/2    access       2     -

    GigabitEthernet0/0/3    access       3     -

    GigabitEthernet0/0/4    access       3     -

    GigabitEthernet0/0/5    access       3     -

    GigabitEthernet0/0/6    access       3     -

    GigabitEthernet0/0/7    access       3     -

    GigabitEthernet0/0/8    access       3     -

    GigabitEthernet0/0/9    access       3     -

    GigabitEthernet0/0/10   access       3     -

    GigabitEthernet0/0/11   hybrid       1     -

    GigabitEthernet0/0/12   hybrid       1     -

    ##########################################################################

    设置Vlanif的IP地址

    交换机是二层设备,不能直接给某个端口指定IP地址,但可以给Vlan interface这个虚拟的接口设置IP地址

    [Huawei]interface vlanif 1         #--进入vlanif 1

    [Huawei-Vlanif1]

    [Huawei-Vlanif1]ip address 192.168.1.1 255.255.255.0    #--设置vlanif 1的IP地址为192.168.1.1,子网掩码为255.255.255.0

    [Huawei-Vlanif1]ip address 192.168.1.1 24            #--也可以这样输入,子网掩码直接输入位数

    ##########################################################################

    保存交换机的设置

    save                #--在用户视图下,输入save

    The current configuration will be written to the device.

    Are you sure to continue?[Y/N]y     #--这里提示是否继续保存配置

    Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:

    Apr 23 2017 15:21:07-08:00 Huawei %%01CFM/4/SAVE(l)[0]:The user chose Y when dec

    iding whether to save the configuration to the device.          #--首次保存时,会在此处暂停,等待输入文件名.如不输入,直接回车,则配置信息会默认保存成vrpcfg.zip,并设置为下一次启动时使用的文件.如果输入了自定义的文件名,则这个文件被设置成下次启动时使用的文件.

    Now saving the current configuration to the slot 0.

    Save the configuration successfully.

    ##########################################################################

    两台交换机互连,所使用的端口类型,设置为trunk(也可设置成hybrid。如果没有划分更多的vlan,也可设置成access,不过既然使用智能交换机,不可能不划更多的vlan)

    interface GigabitEthernet0/0/1          //进入G0/0/1端口

    port -type trunk                            //更改端口的类型为trunk

    port trunk allow-pass vlan all             //端口允许通过的vlan是all,也可以是port trunk allow-pass vlan 2 to 10(允许通过的是vlan2到vlan10)

    interface vlanif 2            //进入vlan2界面视图

    ip address 192.168.2.254 255.255.255.0          //设置vlan2的IP地址为192.168.2.254,子网掩码为255.255.255.0

    为vlan设置IP地址后,退出vlan界面视图

    创建地址池的命令

    ip pool 192.168.2.0        //创建了一个名为192.168.2.0的地址池

    network 192.168.2.0 mask 24          //创建了一个网段192.168.2.0,掩码24位,掩码格式也可输入成255.255.255.0这种类型

    gateway-list 192.168.2.254       //指定网关

    dns-list 114.114.114.114          //指定dns服务器地址,可以有多个,一般是1个或2个

    lease day 0 hour 0 minute 30       //指定地址租期为30分钟

    至此,这个地址池指定了网段,网关,dns地址,租期时间。此外,还可以设置不用来分配的IP 地址,以及配置地址池的option选项(如有需要)

    配置好地址池后,需要开启DHCP服务,并将地址池应用到相应的vlan中去,以便让相应vlan下的电脑获得地址

    dhcp enable           //开启全局的dhcp功能

    进入vlan2,选择全局dhcp的地址池

    interface vlanif 2          //进入vlan2

    dhcp select global       //选择全局dhcp设置

    可用dis this来检查配置

    可用dis ip pool来显示地址池的信息

    dis ip routing-table               //显示路由表

    华为交换机如何关闭交换机自动弹出配置改变告警

    输入配置命令后设备会提示如下类似信息:

    DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 1, the change loop count is 64, and the maximum number of records is 1.

    这个是配置改变的告警提示信息,不是错误信息,可以配置如下命令屏蔽此信息:

    info-center source DS channel console trap level warnings state off

    华为aaa

    aaa    //进入aaa模式

    local-user admin password cipher admin@huawei,//设置admin的密码为admin@huawei.com

    华为交换机,设置telnet方式登录

    system-view  //进入系统视图

    telnet server enable  //打开telnet服务

    user-interface maximum-vty 15  //设置用户连接最大为15

    user-interface vty 0 14  //进入用户界面

    protocol inbound telnet  //设置允许telnet服务接入

    authentication-mode aaa  //设置认证方式为三A认证模式

    退出

    aaa  //进入三A证认配置视图

    [HUAWEI-aaa]local-user admintelent password irreversible-cipher 1234@Huawei

    Info: Add a new user.           //建立一个新用户,名称是  admintelnet ,密码是1234@Huawei

    [HUAWEI-aaa]local-user admintelnet service-type telnet  //设置用户的服务类型是telnet

    [HUAWEI-aaa]local-user admintelnet privilege level 3  //设置用户级别为3级

    保存


    版权所有: 山西amjs澳金沙门股份有限公司 备案号:晋ICP备09004627号-2   

    邮箱

    keda@info-tokutoku.com

    电话

    400-0351-150

    微信

    专属
    客服

    留言

    右侧导航