常用系统命令
display clock #命令用来查看系统当前日期和时钟。
display log 显示系统日志
display diagnostic-information #命令用来查看系统当前诊断信息。
display history-command #命令用来查看当前终端上保存的历史命令。缺省情况下,显示最近10条历史命令。
display this #命令用来查看系统当前视图的运行配置。
display version #命令用来查看系统版本信息。
header #命令用来设置用户登录设备时终端上显示的标题信息。
language-mode #命令用来切换命令行接口的语言模式。缺省情况下,命令行接口的语言模式为英文模式。
quit #命令用来从当前视图退回到较低级别视图,如果是用户视图,则退出系统。
return #命令用来从除用户视图外的其它视图退回到用户视图。
sysname #命令用来设置路由器的主机名。
system-view #命令用来使用户从用户视图进入系统视图。
user-interface #命令用来进入一个用户界面视图或多个用户界面视图。
user-interface maximum-vty #命令用来设置登录用户的最大数目。
display current-configuration 显示系统当前配置
display saved-configuration 显示系统保存配置
display interface 显示接口信息
display ip routing-table # 显示路由信息
display vlan 显示VLAN信
display mac-address 显示MAC地址表
display arp 显示ARP表信息
display cpu 显示系统CPU使用率
display memory 显示系统内存使用率
验证配置正确后,使用保存配置命令:save
删除某条命令,一般使用命令: undo
巡检命令
H3C 与 华为:
Display version 查看设备版本号 内存容量
Display device 查看slot状态
Display device man 查看SN号
Display cpu-used 查看CPU使用率
Display memory 查看内存使用情况
Display env 查看温度
Display clock 查看时间
Display ntp service 查看ntp服务
Display interface 查看接口状态
Display ip route 查看路由表
Display logbuffer 查看log
华为的接口模式:
v Access模式:接入模式,用于PC接入。
v Trunk模式:中继模式,用于多台交换机间通信。
v Hybrid模式:混合模式,可以将一个接口加入到多个VLAN中。
VLANIF接口:逻辑虚拟接口,相当于思科设备的VLAN虚接口。
华为交换机命令
注:思科默认允许所有VLAN通过Trunk,而华为H3C需要手动配置。
华为H3C链路聚合命令:
华为H3C路由命令:
华为H3C三层交换命令:
华为H3C相关命令:
华为H3C使用VRRP相关命令:
华为H3C ACL相关命令:
注:华为H3C的ACL想要应用于接口必须关联流策略。
案例:
配置思路:
v 定义ACL
v 配置流分类
v 配置流行为
v 配置流策略
v 接口上调用策略
华为H3C的MSTP多生成树命令:
注:instance:实例的意思。
重置密码
华为交换路由设备密码恢复:
v 重启交换机
v 按Ctrl+b进入ROOTROM界面
v 输入出厂密码Admin@huawei.com
v 按数字‘7’清楚登录密码
v 按数字‘1’重启交换机
v 重新设置密码
华为交换路由配置VTY虚拟终端:
v 创建一个VLAN:[huawei] vlan 10
v 创建并进入一个虚接口:[huawei] interface vlan 10
v 配置虚接口地址:[huawei-vlan10] ip add 192.168.1.1 255.255.255.0
v 打开虚接口:[huawei-vlan10] undo shutdown
v 进入一个物理接口:[huawei] interface Ethernet0/0/0
v 将虚接口绑定到物理接口中:[huawei-Ethernet0/0/0] port hybrid untagged vlan 10
v 配置AAA认证:[huawei] aaa
2 指定身份[huawei-aaa] local-user admin password cipher 123
2 指定安全级别[huawei-aaa] local-user admin privilege level 3
2 指定服务类型为Telnet[huawei-aaa] local-user service-type telnet
v 创建并进入VTY配置:[huawei] user-interface vty 0 4
v 配置认证模式使用AAA认证:[huawei-user-vty0-4]authentication-mode aaa
v 绑定远程协议为全部:[huawei-user-vty0-4] protocal bind all
PC端可以通过SecureCRT工具对交换路由进行远程管理。
调试命令
[Quidway]dis cur 显示所有配置命令
[Quidway]display interfaces 显示所有接口状态
[Quidway]display vlan all 显示所有VLAN的信息
[Quidway]display version 显示版本信息
接口配置命令
[Quidway]interface e0/1 进入接口视图
[Quidway]undo shutdown 此命令开启接口
[Quidway]description to server02 端口描述
[Quidway]ip add 192.168.1.102 255.255.255.0 设置接口IP
VLAN配置命令
建立和删除VLAN
[Quidway]vlan 30
[Quidway]undo vlan 30
将端口分配给一个VLAN
[Quidway]int ethernet0/1
[Quidway-Ethernet0/1]port access vlan 30( port default vlan 30)
或[Quidway]vlan 30
[Quidway-vlan3]port ethernet 0/1 在VLAN中增加端口
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加多个连续端口
设置VLAN TRUNK
[Quidway]int e0/24
[Quidway-Ethernet0/24] port link-type trunk
[Quidway-Ethernet0/24]port trunk permit vlan {ID|All}
端口镜像配置命令
将端口E0/2配置为监控端口
[Quidway]monitor-port Ethernet 0/2
端口E0/1配置为镜像端口
[Quidway]port mirror Ethernet 0/1
或者直接配置监控端口和镜像端口
[Quidway]port mirror Ethernet 0/1 observing-port Ethernet 0/2
删除镜像
[Quidway]undo monitor-port
冗余配置
华为VRRP:
[Quidway]interface Vlanif30
ip address 172.29.197.9 255.255.255.248
vrrp vrid 30 virtual-ip 172.29.141.11
vrrp vrid 30 priority 150 优先级
vrrp vrid 30 preempt-mode 抢占
vrrp vrid 30 track interface GigabitEthernet0/0/18 reduced 60 跟踪端口如果DOWN了优先级减60
设置安全远程访问
华为设置vty安全访问:
[Quidway]acl number 2000
rule 1 permit source 172.29.181.150 0
rule 2 deny
[Quidway]user-interface vty 0 4
acl 2000 inbound
网管配置
[Quidway]snmp-agent community read datanms 配置本交换机的只读字串为datanms
[Quidway]snmp-agent community write datanms 配置本交换机的读写字串为datanms
[Quidway]snmp-agent sys-info location BeiJing China 设置交换机的位置信息
[Quidway]snmp-agent sys-info version all 设置交换机支持所有的SNMP协议版本
[Quidway]snmp-agent target-host trap address udp-domain
192.168.190.121 params securityname datanms 指定交换机SNMP
Trap的接收者为192.168.190.121 ,发送Trap时采用datanms作为字串
使用实例
# 配置VTY用户界面最大数目为7个。
<HUAWEI>system-view
[HUAWEI] user-interface maximum-vty 7
authentication-mode命令用来设置登录用户界面的验证方式。
# 使能本地密码验证。
<HUAWEI>system-view
[HUAWEI] user-interface vty 0
[HUAWEI-ui-vty0] authentication-mode password
display user-interface命令用来查看用户界面信息。
idle-timeout命令用来设置用户界面断连的超时时间,即用户没有输入命令的时间。缺省情况下,用户界面断连的超时时间是10分钟。
华为交换机故障诊断命令display
1、基本信息查询display diagnostic-information 或者简写 dis dia,此命令主要用于系统基本信息的收集,集合了多条常用display命令的输出信息,包括display device、display current-configuration等等,任何网上问题发生时必须提供该信息。使用时请注意,此命令执行时间较长,如果采用直接在终端的显示方式,可以通过按Ctrl+C停止。
2、查看设备信息 display device 简写 dis dev
3、查看接口display interface 简写 dis interface,可以通过按Ctrl+C停止
4、查看版本信息display version 简写 dis ver
6、查看当前配置 display current-configuration 简写 dis cu 最常用的命令
7、查看告警信息 display trapbuffer 简写 dis trap
8、查看系统日志 display logbuffer 简写 dis log
9、查看内存使用信息 display memory-usage 简写 dis memory
10、查看cpu使用情况 display cpu-usage
11、查看接口开启情况 display interface brief 简写 dis int br,查看接口汇总display ip interface brief 简写dis ip inr br
信息项 使用命令
基本信息 display diagnostic-information
设备信息 display device
接口信息 display interface
版本信息 display version
补丁信息 display patch-information
电子标签信息 display elabel
系统当前配置信息 display current-configuration
系统保存的配置信息 display saved-configuration
时间信息 display clock
告警信息 display trapbuffer
用户日志信息 display logbuffer
内存使用信息 display memory-usage
CPU使用情况 display cpu-usage
接口开启情况 display interface brief
使用实例
# 设置超时为1分钟30秒。
<HUAWEI>system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] idle-timeout 1 30
display users #命令用来查看每个用户界面的用户登录信息。
super #命令用来使用户从当前级别切换到level级别。用户级别指登录用户的分类,