华为交换机配置教程(华为交换机配置教程汇总(从低级到高级))

一、华为交换机基础配置命令 1、创建vlan：//用户视图，也就是在Quidway模式下运行命令。system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图2、将端口加入到vlan中：[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100[Quidway- GigabitEthernet2/0/1] quit //回到配置视图[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号口[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中[Quidway- GigabitEthernet2/0/1] quit3、将多个端口加入到VLAN中system-view[Quidway]vlan 10[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中[Quidway-vlan10]quit4、交换机配置IP地址[Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换网关路由[Quidway-Vlanif100] quit //返回视图[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由[Quidway-Vlanif10] quit5、配置默认网关：[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。6、 交换机保存设置和重置命令save //保存配置信息reset saved-configuration //重置交换机的配置reboot //重新启动交换机7、交换机常用的显示命令用户视图模式下：display current-configuration //显示现在交换机正在运行的配置明细display device //显示各设备状态display interface ？ //显示个端口状态，用？可以查看后边跟的选项display version //查看交换机固件版本信息display vlan ？ // 查看vlan的配置信息8、恢复交换机出厂设置reset saved-configuration //重置交换机的配置二、H3C交换机的基本配置我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。1、基本配置//用户直行模式提示符,用户视图system-view //进入配置视图[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码2、用户配置system-view[H3C]super password H3C //设置用户分级密码[H3C]undo superpassword //删除用户分级密码[H3C]localuser bigheap 1234561 //Web网管用户设置,1为管理级用户[H3C]undo localuser bigheap //删除Web网管用户[H3C]user-interface aux 0 //只支持0[H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout //恢复默认值[H3C]user-interface vty 0 //只支持0和1[H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout //恢复默认值[H3C-vty]set authentication password123456 //设置telnet密码,必须设置[H3C-vty]undo set authenticationpassword //取消密码[H3C]displayusers //显示用户[H3C]displayuser-interface //用户界面状态3、vlan配置[H3C]vlan 2 //创建VLAN2[H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable //打开VLAN内端口隔离特性，不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all //显示所有VLAN的详细信息[H3C]user-group 20 //创建user-group 20，默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中，初始时都属于user-group 1中[H3C]display user-group 20 //显示user-group 20的相关信息四、交换机ip配置[H3C]vlan 20 //创建vlan[H3C]management-vlan 20 //管理vlan[H3C]interface vlan-interface 20 //进入并管理vlan20[H3C]undo interface vlan-interface 20 //删除管理VLAN端口[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口静态IP地址[H3C-Vlan-interface20]undo ipaddress //删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 //指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown //关闭接口[H3C-Vlan-interface20]undo shutdown //开启[H3C]display ip //显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface20 //查看管理VLAN的接口信息debugging ip //开启IP调试功能undo debugging ip5、DHCP客户端配置[H3C-Vlan-interface20]ip address dhcp-alloc // 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc // 取消[H3C]display dhcp //显示DHCP客户信息debugging dhcp-alloc //开启DHCP调试功能undo debugging dhcp-alloc6、端口配置[H3C]interface Ethernet0/3 //进入端口[H3C-Ethernet0/3]shutdown //关闭端口[H3C-Ethernet0/3]speed 100 //速率可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull //双工,可为half,full和auto，光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control //开启流控，默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal //内环测试[H3C-Ethernet0/3]port link-type trunk //设置链路的类型为trunk[H3C-Ethernet0/3]port trunk pvid vlan 20 //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 //将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlanall //允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1 //删除该汇聚组 [H3C]link-aggregation mode egress

基础配置 用户模式登陆设备后，直接进入用户模式，只能执行少量查看配置的命令；视图模式用户模式下，输入system-view进入视图模式，可执行设备全局配置的命令；局部配置模式视图模式下，输入局部配置命令，如interface GE 1/0/0，进入GE1/0/0端口配置模式，此外局部配置模式有很多种，可根据不同需求进入vlan配置模式、端口聚合配置模式等，可输入？，查看当前模式下，能执行哪些命令；输入quit返回上一层配置模式，输入commit提交已有配置，用户模式下输入save保存配置；查看设备信息display version其中关键信息有：软件版本：Version 8.130 (S6800 V800R013C00SPC560B560)设备型号：HUAWEI S6800运行时间：0 day, 0 hour, 15 minutes查看和修改系统时间display clockclock datetime 12:00:00 2018-01-01修改设备名称system-view[~HUAWEI]sysname CE6800如果没有commit，需退出一次系统视图模式后保存；配置设备说明信息添加登录设备说明内容，举例：Only the administrator can configure the equipment[*CE6800]header shell information "Only the administrator can configure the equipment!"退出视图模式后可见配置console登录认证方式及超时时间Console登录：默认console登录无密码，任何人通过串口线直连设备console接口，可直接修改配置，管理员可配置console密码，登录不需要用户名，初次配置时使用console；超时时间：指连接设备后，一段时间内无操作，系统自动退出，需重新登录，默认超时时间为10min；进入console配置模式[*CE6800]user-interface console 0Console认证方式为password[*CE6800-ui-console0]authentication-mode password设置console密码为密文形式huawei@123[*CE6800-ui-console0]set authentication password cipher huawei@123设置超时时间为20min[*CE6800-ui-console0]idle-timeout 20 0使用quit返回视图模式，保存后使用display this检查配置结果，乱码是加密后的密码；Telnet 配置配置密文登录验证进入vty配置模式，0 4表示允许5个并发telnet连接[~CE6800]user-interface vty 0 4指定认证方式为password，出现要求使用aaa认证提示信息，暂时忽略[~CE6800-ui-vty0-4]authentication-mode password配置telnet使用密文认证，密码Gauss_234[*CE6800-ui-vty0-4]set authentication password cipher Gauss_234配置用户等级3，缺省为级别1[*CE6800-ui-vty0-4]user privilege level 3退出保存后，使用display this查看配置用户等级说明LEVEL 0(访问级)：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。LEVEL 1(监控级)：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。LEVEL 2(系统级)：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。LEVEL 3(管理级)：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。注：某些型号设备用户等级有0-15级，区分更细，其中15级与LEVEL 3权限一致，配置时需依据具体情况而定。配置aaa登录认证aaa认证authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；进入vty配置模式[~CE6800]user-interface vty 0 4退出vty配置模式后，进入aaa配置模式[*CE6800]aaa配置本地用户huawei密码为密文Gauss_234 [*CE6800-aaa]local-user huawei password cipher Gauss_234

其实交换机的配置方法也不难，下面只介绍进入配置界面的方法，至于如何配置交换机的详细步骤那是比较多的，要视具体情况而定，不作具体介绍。 进入交换机配置界面步骤很简单，只需简单的两步：第1步：单击"开始"按钮选择"运行"菜单项，然后在对话框中按"telnet 61.159.62.182"格式输入。登录（当然也可先不输入IP地址，在进入telnet主界面后再进行连接，但是这样会多了一步，直接在后面输入要连接的IP的地址更好些），如图所示。如果为交换机配置名称了，则也可以直接在"Telnet"。 命令后面空一个空格后输入交换机配置的名称。

华为5735是一个三层可网管的交换机，里面可以有很多的配置， 1、划分VLAN，做端口隔离2、配置虚拟VLAN网关3、配置telnet、SSH远程登录4、配置生成树，防止环路5、配置路由协议 6、配置简单的访问控制

交换初始化方法： 1、通过CONTROL口连接交换机，使用SecureCRTPortable软件连接，打开软件后选择“新建会话”，在对话框中选择“Serial”选项，点击下一步，波特率9600，端口以实际使用的端口为准，不要选中RTS/CTS，否则键盘不能使用。2、连接交换机。3、进入交换机后，输入reset saved-configuration命令运行后，输入reboot在第一个提示（是否保存），输入N，不保存。接着在提示是否重启中输入Y，回车后交换机自动重启。重启完成后，可开始执行交换基础配置了。1、配置设备名称system-view进入系统视图sysname HeXin命名为“HeXin”2、配置管理VLAN[HeXin]vlan 1进入VLAN 1[HeXin-vlan1]description admin_VLAN设置VLAN 1为管理VLAN3、配置HeXin与汇聚交换的连接端口为trunk[HeXin]interface Gigabitethernet 0/0/1进入端口G速端口1[HeXin-GigabitEthernet0/0/1]port link-type trunk配置端口1为trunk口[HeXin-GigabitEthernet0/0/1]port trunk allow-pass vlan 1配置允许从端口1通行的VLAN为VLAN 1，如果想让所有的VLAN都可以通过端口1，可执行命令port trunk allow-pass vlan all[HeXin-GigabitEthernet0/0/1]quit退出端口14、配置交换机的管理IP[HeXin]interface vlanif 1[HeXin-Vlanif1]ip 10.10.10.1 255.255.255.0管理IP地址为10.10.10.1，网关255.255.255.0 [HeXin-Vla
system-view [H3C] reset saved-configuration[H3C] interface Vlan-interface 1 你VLANID是多少就写多少 没有就建一个[H3C-Vlan-interface1] undo ip address 取消IP[H3C-Vlan-interface1] ip address192.168.200.10 255.255.254.0 配IP[H3C] local-user admin 新建用户[H3C-luser-admin] service-type telnet level 3 用户等级[H3C-luser-admin] password simple admin 密码[H3C] ip route-static 0.0.0.0 0.0.0.0 192.168.200.1[H3C] ip http enable直接WEB访问192.168.200.10 用户名密码都是admin配置就好 IP按照你需要整，其他不会！VLAN互仿在WEB页面可以设置 如果方便私信我可以给你远程下。。。其他就不会了，路由的话可以让你上网其他不怎么会，H3C也就是懂个皮毛 重新配置的话这样来搞
不了解这个
测量课程度的me啦啦爱Dolby Visio嘛我，
不不了解行情