华为交换机基础操作

 

一、常用命令

用户视图
<Huawei>
 
进入系统视图
<Huawei>  system-view   或者  sys  或者 system
[Huawei]  
 
更改设备的名字
[Huawei] sysname  HW  
[HW]
 
进入接口视图
[Huawei]interface Ethernet0/0/1  或者int         interface 接口类型+接口编号 
[Huawei-Ethernet0/0/1]
 
关闭接口
[Huawei-Ethernet0/0/1] shutdown
开启接口
[Huawei-Ethernet0/0/1] undo shutdown
 
查看vlan
display vlan 或者 dis vlan
 
查看当前配置：display  current-configuration 或者 display cu
查看已保存配置：display saved-configuration  或者  display sa
查看版本： display version
 
保存配置：save
清除已保存的配置：reset saved-configuration
 
返回上级视图：quit
返回用户视图：return
 
重启设备：reboot
 
 

二、配置和管理Vlan

#1.基于接口划分VLAN -- 静态
创建vlan  
[Switch] vlan 10
[Switch] vlan batch 10  20  同时创建两个vlan
[Switch] vlan batch 10 to 20  创建10-20的vlan
 
进入接口模式
[Switch]  interface Ethernet0/0/1
[Switch-Ethernet0/0/1]
 
配置接口类型为Acces接口
[Switch-Ethernet0/0/1]  port  link-type  access
[Switch-Ethernet0/0/1]  port default vlan 10           配置接口所属的VLAN
 
配置接口类型为Trunk口
[Switch]  interface Ethernet0/0/3
[Switch-Ethernet0/0/3]  port link-type trunk    
[Switch-Ethernet0/0/3]  port trunk allow-pass vlan 10  20   配置接口所属的VLAN
                      port trunk allow-pass vlan all  运行所有vlan通过
 
简写：int e0/0/1   int g0/0/1
 
 
设置vlan描述
[SW] vlan 10
[SW-vlan10]  description  xxxxx  设置该vlan描述
 
设置接口组(批量设置)
[SW]  port-group vlan 10
[SW-port-group-vlan10]  group-member Ethernet0/0/1  to Ethernet0/0/8
 
# 2.基于MAC地址划分VLAN  -- 静态
华为交换机上所有二层以太网端口缺省都是Hybrid类型，并且发送数据帧时都是不带VLAN标签的。
如果该交换机的缺省配置有改变，需要重新恢复其缺省配置
<HUAWEI>  system-view  
[HUAWEI]  vlan 10       管理vlan10
PC的MAC地址与VLAN 10关联
[HUAWEI-Vlan10]  mac-vlan mac-address 22-22-22  
[HUAWEI-Vlan10]  mac-vlan mac-address 33-33-33  
[HUAWEI-Vlan10]  mac-vlan mac-address 44-44-44  
[HUAWEI-Vlan10]  quit
配置接口加入的VLAN10
[HUAWEI] interface ethernet 0/0/1  
[HUAWEI-Ethernet0/0/1] port hybrid Untagged vlan 10   允许VLAN 10的数据帧通过，且发送时不带VLAN标签[HUAWEI-Ethernet0/0/1] quit  
[HUAWEI] interface ethernet 0/0/2
[HUAWEI-Ethernet0/0/2] port hybrid Tagged vlan 10    允许VLAN 10的数据帧通过，且发送时带有VLAN标签 [HUAWEI-Ethernet0/0/2] quit  
 
启用基于MAC地址的VLAN划分功能
[HUAWEI] interface ethernet 0/0/1  
[HUAWEI-Ethernet0/0/1] mac-vlan enable    
[HUAWEI-Ethernet0/0/1] quit  
 

三、链路和接口类型

两种链路： 接入链路（Access Link） 、干道链路（Trunk Link）
 
四种接口：  Access接口、   Trunk接口、  Hybird接口、  QinQ接口
分别连接：   终端            交换机                         公网
 
 
概述：
Access类型：端口只能属于一个vlan，一般用于连接计算机。
 
Trunk类型：端口可以属于多个vlan，可以接收和发送多个vlan报文，多用于交换机之间。
 
Hybrid类型：端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间，也可以用于连接用户主机。  
 
Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为Hybrid端口。
 

 
配置交换机的管理
[SW] interface vlanif10                创建vlan的vlanif接口
[SW-vlanif10] ip address 1.1.1.1       创建vlanif的接口ip
 
[SW]telnet server enable      开启telnet
[SW]user-interface vty 0 4     开启vtf线路模式，开启0-4的5个用户终端
[SW-ui-vty0-4]
[SW-ui-vty0-4]  protocol inbound telnet   配置telnet协议
[SW-ui-vty0-4] authentication-mod aaa     配置认证方式
[SW-ui-vty0-4] quit
[SW]  aaa
[SW-aaa] quit
<SW> save    用户视图下保存配置
 
aaa服务器是验证、授权和记账（Authentication、Authorization、Accounting ）
 


其他概念：
交换机Console口连接计算机串口。
vlan（虚拟局域网）工作在第二层和第三层。
每个vlan都形成一个广播域。
vlan间通信需要通过路由器（第三层）组成的主干网段。
 
静态vlan配置：基于端口 （管理员手动分配）
动态vlan配置：基于MAC 或 IP
 
 
STP生成树Spanning Tree Protocol
网络中，存在二层环路的主要原因是对设备或链路存在冗余备份，以保障网络的可靠性。
如果二层交换网络中存在环路，则会导致广播风暴、帧的重复复制、MAC地址表动荡
生成树协议能发现并自动消除荣誉网络扩扑中的环路
 
STP生成树协议作用：
消除环路：通过阻断冗余链路来消除环路()
链路备份：当活动路径发生故障是，激活备份链路，恢复网络连通性。
 
生成树算法：进行环路分解