华为交换机基础操作

一、常用命令

用户视图

<Huawei>

进入系统视图

<Huawei> system-view 或者 sys 或者 system

[Huawei]

更改设备的名字

[Huawei] sysname HW

[HW]

进入接口视图

[Huawei]interface Ethernet0/0/1 或者int interface 接口类型+接口编号

[Huawei-Ethernet0/0/1]

关闭接口

[Huawei-Ethernet0/0/1] shutdown

开启接口

[Huawei-Ethernet0/0/1] undo shutdown

查看vlan

display vlan 或者 dis vlan

查看当前配置：display current-configuration 或者 display cu

查看已保存配置：display saved-configuration 或者 display sa

查看版本： display version

保存配置：save

清除已保存的配置：reset saved-configuration

返回上级视图：quit

返回用户视图：return

重启设备：reboot

二、配置和管理Vlan

#1.基于接口划分VLAN -- 静态

创建vlan

[Switch] vlan 10

[Switch] vlan batch 10 20 同时创建两个vlan

[Switch] vlan batch 10 to 20 创建10-20的vlan

进入接口模式

[Switch] interface Ethernet0/0/1

[Switch-Ethernet0/0/1]

配置接口类型为Acces接口

[Switch-Ethernet0/0/1] port link-type access

[Switch-Ethernet0/0/1] port default vlan 10 配置接口所属的VLAN

配置接口类型为Trunk口

[Switch] interface Ethernet0/0/3

[Switch-Ethernet0/0/3] port link-type trunk

[Switch-Ethernet0/0/3] port trunk allow-pass vlan 10 20 配置接口所属的VLAN

port trunk allow-pass vlan all 运行所有vlan通过

简写：int e0/0/1 int g0/0/1

设置vlan描述

[SW] vlan 10

[SW-vlan10] description xxxxx 设置该vlan描述

设置接口组(批量设置)

[SW] port-group vlan 10

[SW-port-group-vlan10] group-member Ethernet0/0/1 to Ethernet0/0/8

# 2.基于MAC地址划分VLAN -- 静态

华为交换机上所有二层以太网端口缺省都是Hybrid类型，并且发送数据帧时都是不带VLAN标签的。

如果该交换机的缺省配置有改变，需要重新恢复其缺省配置

<HUAWEI> system-view

[HUAWEI] vlan 10 管理vlan10

PC的MAC地址与VLAN 10关联

[HUAWEI-Vlan10] mac-vlan mac-address 22-22-22

[HUAWEI-Vlan10] mac-vlan mac-address 33-33-33

[HUAWEI-Vlan10] mac-vlan mac-address 44-44-44

[HUAWEI-Vlan10] quit

配置接口加入的VLAN10

[HUAWEI] interface ethernet 0/0/1

[HUAWEI-Ethernet0/0/1] port hybrid Untagged vlan 10 允许VLAN 10的数据帧通过，且发送时不带VLAN标签[HUAWEI-Ethernet0/0/1] quit

[HUAWEI] interface ethernet 0/0/2

[HUAWEI-Ethernet0/0/2] port hybrid Tagged vlan 10 允许VLAN 10的数据帧通过，且发送时带有VLAN标签 [HUAWEI-Ethernet0/0/2] quit

启用基于MAC地址的VLAN划分功能

[HUAWEI] interface ethernet 0/0/1

[HUAWEI-Ethernet0/0/1] mac-vlan enable

[HUAWEI-Ethernet0/0/1] quit

三、链路和接口类型

两种链路： 接入链路（Access Link） 、干道链路（Trunk Link）

四种接口： Access接口、 Trunk接口、 Hybird接口、 QinQ接口

分别连接： 终端 交换机 公网

概述：

Access类型：端口只能属于一个vlan，一般用于连接计算机。

Trunk类型：端口可以属于多个vlan，可以接收和发送多个vlan报文，多用于交换机之间。

Hybrid类型：端口可以属于多个vlan，可以接收和发送多个vlan的报文，可以用于交换机之间，也可以用于连接用户主机。

Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为Hybrid端口。

配置交换机的管理

[SW] interface vlanif10 创建vlan的vlanif接口

[SW-vlanif10] ip address 1.1.1.1 创建vlanif的接口ip

[SW]telnet server enable 开启telnet

[SW]user-interface vty 0 4 开启vtf线路模式，开启0-4的5个用户终端

[SW-ui-vty0-4]

[SW-ui-vty0-4] protocol inbound telnet 配置telnet协议

[SW-ui-vty0-4] authentication-mod aaa 配置认证方式

[SW-ui-vty0-4] quit

[SW] aaa

[SW-aaa] quit

<SW> save 用户视图下保存配置

aaa服务器是验证、授权和记账（Authentication、Authorization、Accounting ）

其他概念：

交换机Console口连接计算机串口。

vlan（虚拟局域网）工作在第二层和第三层。

每个vlan都形成一个广播域。

vlan间通信需要通过路由器（第三层）组成的主干网段。

静态vlan配置：基于端口 （管理员手动分配）

动态vlan配置：基于MAC 或 IP

STP生成树Spanning Tree Protocol

网络中，存在二层环路的主要原因是对设备或链路存在冗余备份，以保障网络的可靠性。

如果二层交换网络中存在环路，则会导致广播风暴、帧的重复复制、MAC地址表动荡

生成树协议能发现并自动消除荣誉网络扩扑中的环路

STP生成树协议作用：

消除环路：通过阻断冗余链路来消除环路()

链路备份：当活动路径发生故障是，激活备份链路，恢复网络连通性。

生成树算法：进行环路分解