「华为交换机」- S5700-28C-SI @20210216

命令行视图

华为交换机从特权到全局的命令是什么 华为交换机几种模式的切换命令是什么

特权模式到全局模式是在 CISCO 里的配置模式，而在华为中是命令视图：

1）用户视图（查看交换机的简单运行状态和统计信息） <Quidway>: 在与交换机建立连接后，会即进入

2）系统视图（配置系统参数）[Quidway]: 在用户视图下键入 system-view [ENTER] 指令

3）以太网端口视图（配置以太网端口参数）[Quidway-Ethernet0/1]:在系统视图下键入 interface ethernet 0/1

4）VLAN视图（配置VLAN参数）[Quidway-Vlan1]:在系统视图下键入 vlan 1

5）VLAN接口视图（配置VLAN和VLAN汇聚对应的IP接口参数）[Quidway-Vlan-interface1]:在系统视图下键入 interface vlan-interface 1

6）本地用户视图（配置本地用户参数）[Quidway-luser-user1]:在系统视图下键入 local-user user1

7）用户界面视图（配置用户界面参数）[Quidway-ui0]:在系统视图下键入 user-interface

配置 SNMP 服务

CSDN/华为交换机SNMP配置

1）进入系统视图：system-view
2）启动服务：snmp-agent
3）设置团体名称：snmp-agent community read cipher "xxx"

或者赋予写入权限：snmp-agent community write cipher "xxx"

4）设置联系方式：snmp-agent sys-info contact "188xxxxxxx"
5）设置设备位置：snmp-agent sys-info location "China-ZheJiang"
6）设置协议版本：snmp-agent sys-info version v1 v3

查看可用协议版本：snmp-agent sys-info version ?

 

获取硬件信息

<user-view> display device

产品信息：https://support.huawei.com/enterprise/zh/switches/s5700-28c-si-pid-22347935

释放IP地址，并绑定

Error:The static-MAC is exist in this IP-pool.
-- DHCP已经给这个MAC地址分配IP了，不能绑定。所有要先释放。

[system-view] dis ip pool name
[system-view] dis ip pool name vlan50
<user-view> reset ip pool name vlan50 10.10.50.115
[system-view] static-bind ip-address 10.10.50.115 mac-address 0050-5681-3813

删除MAC绑定

[system-view] display arp | include 10.10.50.250

[system-view] dis cur | include 10.10.50.250 # 查看MAC绑定命令
[system-view] undo arp static 10.10.50.250 408d-5c3a-c1d7

[system-view] display arp | include 10.10.50.250

有三种：ARP；端口（连接到特定交换机端口的主机，才可以使用特定IP地址）；DHCP

范围不同：ARP，全局，所有端口生效；端口绑定是指定端口只能连接指定mac地址的主机，禁止外来主机接入内网；dhcp就是dhcp分配出去的ip这个没什么特别的限制就是分配指定ip给指定主机。
优先级别：端口绑定->mac绑定->dhcp绑定
安全级别：最高的是端口绑定。

dhcp 还有一种设置是 非dhcp服务器分配出去的ip地址，禁止联网，结合dhcp绑定。可以替代 mac+端口的方案

修改域名解析服务地址

system-view
diplay ip pool
ip pool vlanXX
display this
undo dns-list 10.10.1.1
dns-list 10.10.1.3

参考文献

华为S5700 配置MAC绑定提示MAC错误
华为路由器查看DHCP地址池ip使用状态
华为交换机如何何用命令查询arp地址表？