视图
<Huawei> 用户视图 、 [Huawei] 系统视图、 [Huawei-Ethernet0/0/1] 接口视图、
<‘huawei’> system-view //进入系统视图
[Huawei] interface ethernet 0/0/1 //进入1号接口视图
[Huawei-Ethernet0/0/1] quit 返回上一视图
如果在接口视图输入return或快捷键ctrl+z可以直接返回用户视图
基础命令
<‘Huawei’>display version //查看设备型号版本
[Huawei]sysname sw1 //修改主机名
[Huawei]undo info-center enable //关闭日志信息提示
[sw1]display current-configuration //查看设备配置,按空格翻页,按回车换行,或用鼠标滚轮查看
<‘Huawei’>display mac-address //查看mac地址
用户及密码管理
[sw1] aaa //进入账户管理视图
[sw1-aaa] local-user test01 password cipher 123456 //创建test01账户,配置加密的密码123456
[sw1-aaa] quit //返回上一视图
[sw1] user-interface console 0 //进入用户控制台接口(直接控制设备的方式)
[sw1-ui-console0] authentication-mode aaa //激活创建的账户
从此,再次进入用户控制台输入命令就要先输入账户与密码然后使用快捷键ctrl+] 退出系统,可以验证账户密码
<‘sw1’>save //保存配置,过程中输入y,然后回车两次看到successfully字样,表示成功
<‘sw1’>reboot //重启设备,过程中输入y,如果设备的配置被修改了,没保存就要重启的话系统会先询问是否要保存(另外提示,reboot命令有小概率会因为软件bug而失败,造成重启失败甚至无法启动交换机,这个无视即可,可以删除交换机重新添加)
Vlan
[Huawei] vlan 2 //创建vlan2
[Huawei] undo vlan batch 2 3 // 批量删除vlan,单独删除1个不加batch
[Huawei] interface ethernet 0/0/3 //进入3接口
port link-type access //设置接口类型为接入链路
port default vlan 2 //将接口加入vlan2
Port default vlan 3 //如果输入错误,重敲一遍即可
[Huawei] port-group 1 //创建(进入)1号接口组
group-member Ethernet 0/0/3 Ethernet 0/0/4 //给接口组添加成员,包括3口和4口
port link-type access //设置接口类型为接入链路
port default vlan 2 //将接组中的所有接口加入vlan2
[Huawei-port-group-1] quit
[Huawei-port-group-2] undo group-member Ethernet 0/0/7
//如果接口加错,比如不小心将7口加入了2号接口组可以用该命令删除,使用undo命令,相当于取消
Trunk——中继链路
两台交换机都要配置以下命令:
[Huawei]interface ethernet 0/0/7
port link-type trunk //配置为中继链路
port trunk allow-pass vlan all //放行所有vlan的数据
display vlan //查询vlan列表,可以看到任何vlan中都有7号接口
如果接口配置混乱,需要还原时:
[Huawei]clear configuration interface Ethernet 0/0/7 //清空配置
[Huawei]interface ethernet0/0/7 //进入接口
[Huawei-Ethernet0/0/7]undo shutdown //开启接口
链路聚合
[Huawei]interface eth-trunk 1 //创建(进入)1号链路聚合接口
trunkport Ethernet 0/0/7 0/0/8 //捆绑7、8接口
port link-type trunk //配置为中继链路
port trunk allow-pass vlan all //放行所有vlan的数据以上配置需要在两台交换机都有
用display vlan看列表中7、8口已经消失,取而代之的是Eth-Trunk1
路由器连接网络
[Huawei] interface GigabitEthernet 0/0/0 //进入0号接口
[Huawei-GigabitEthernet0/0/0] ip address 192.168.1.254 24 //配置ip
[Huawei-GigabitEthernet0/0/0] quit
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] ip address 192.168.2.1 24
<‘Huawei’> display ip interface brief //查看设备所有的ip配置
[Huawei-GigabitEthernet0/0/1] undo ip address //如果ip配置错误,使用该命令可以删除之后将两台pc的ip与网关配好即可互通
pc1的ip是192.168.1.1,网关是192.168.1.254
pc2的ip是192.168.2.2,网关是192.168.2.1
静态路由
静态路由,由管理员手工配置,添加所需路由
语法格式:ip route-static 目标(去某)网段 掩码 下一跳ip
并按照之前方式配置好设备的ip地址
第二台路由器ip配置:
[Huawei] interface GigabitEthernet 0/0/1 //进入0号接口
[Huawei-GigabitEthernet0/0/1] ip address 192.168.4.254 24 //配置ip
[Huawei-GigabitEthernet0/0/1] quit
[Huawei] interface GigabitEthernet 0/0/2
[Huawei-GigabitEthernet0/0/2] ip address 192.168.3.254 24
<‘Huawei’>display ip interface brief //查看设备所有的ip配置,4.1的网关是4.254,3.1的网关是3.254
第一台路由器配置静态路由:
[Huawei]ip route-static 192.168.3.0 24 192.168.2.2 //添加静态路由,可以去3.0网段,掩码24,下一跳2.2
[Huawei]undo ip route-static 192.168.3.0 24 192.168.2.2 //如果路由配置错误,要删除
[Huawei]ip route-static 192.168.4.0 24 192.168.2.2 //添加静态路由,可以去4.0网段,掩码24,下一跳2.2
第二台路由器配置静态路由:
[Huawei]ip route-static 192.168.1.0 24 192.168.2.1 //添加静态路由,可以去1.0网段,掩码24,下一跳2.1
display ip routing-table | include /24 //查看路由表
三层交换机
1)组建s5700交换机网络拓扑图
<‘Huawei’> system-view //进入系统视图
[Huawei] undo info-center enable //关日志
[Huawei] vlan batch 2 3 //创建vlan2与3
[Huawei] display vlan //检查
[Huawei] interface GigabitEthernet 0/0/2 //进2口
[Huawei-GigabitEthernet0/0/2] port link-type access //配置接口为access
[Huawei-GigabitEthernet0/0/2] port default vlan 2 //把2口加入vlan2
[Huawei-GigabitEthernet0/0/2] in g0/0/3
[Huawei-GigabitEthernet0/0/3] port link-type access //配置接口为access
[Huawei-GigabitEthernet0/0/3] port default vlan 3 //把3口加入vlan3
注:路由器可以在物理接口配置ip,而三层交换机要进入虚拟接口配置
[Huawei] interface Vlanif 1 //进入vlan1的接口(虚拟接口)
[Huawei-Vlanif1] ip address 192.168.1.254 24 //配置ip,该ip作为vlan1的网关
[Huawei-Vlanif1] interface Vlanif 2 //进入vlan2的接口
[Huawei-Vlanif2] ip address 192.168.2.254 24 //配置ip,该ip作为vlan2的网关
[Huawei-Vlanif2] interface Vlanif 3 //进入vlan3的接口
[Huawei-Vlanif3] ip address 192.168.3.254 24 //配置ip,该ip作为vlan3的网关
display ip interface brief //检查ip
2)再增加s3700交换机一台,将网络改造成以下状态:
在s3700交换机配置:
[Huawei] vlan batch 2 3 //首先创建vlan2与3
[Huawei] interface ethernet0/0/2
[Huawei-Ethernet0/0/2] port link-type access
[Huawei-Ethernet0/0/2] port default vlan 2 //将e0/0/2口加入vlan2
[Huawei-Ethernet0/0/2] in e0/0/3
[Huawei-Ethernet0/0/3] port link-type access
[Huawei-Ethernet0/0/3] port default vlan 3 //将e0/0/3口加入vlan3
[Huawei-Ethernet0/0/3] in e0/0/4
[Huawei-Ethernet0/0/4] port link-type trunk //将4口配置为中继链路
[Huawei-Ethernet0/0/4] port trunk allow-pass vlan all //放行所有数据
在回到s5700配置:
[Huawei-GigabitEthernet0/0/1] port link-type trunk //把g0/0/1口也配置为中继链路
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan all //放行所有vlan的数据
如果接口配置错乱:这里用s3700举例
[Huawei] clear configuration interface Ethernet 0/0/4 //如果某接口配置错误可以清空,恢复默认状态
[Huawei] interface e0/0/4 //进入4接口
[Huawei-Ethernet0/0/4] undo shutdown //开启接口
3)之后将拓扑延伸,增加一台router路由器,与pc一台,并按图配置好ip,pc的网关是192.168.5.254
三层交换机接口配置ip思路:
1,创建一个vlan
2,进入该vlan的虚拟接口配置ip
3,将需要配置ip的接口加入上述vlan
s5700的 g0/0/2接口要按照三层交换机接口配置ip的思路进行:
[Huawei]vlan 4 //创建vlan4
[Huawei-vlan4]in vlan 4 //进入vlan4接口
[Huawei-Vlanif4]ip add 192.168.4.1 24 //为vlan4配置ip
[Huawei-Vlanif4]in g0/0/2 //进入2接口
[Huawei-GigabitEthernet0/0/2]port link-type access //配置接口类
型为access
[Huawei-GigabitEthernet0/0/2]port default vlan 4 //把2口加
入vlan4
路由器ip也按规划配置:
[Huawei]interface GigabitEthernet 0/0/0 //进0口
[Huawei-GigabitEthernet0/0/0]ip address 192.168.4.2 24 //配置ip
[Huawei-GigabitEthernet0/0/0]in g0/0/1 //进1口
[Huawei-GigabitEthernet0/0/1]ip address 192.168.5.254 24 //配置ip
目前同网段可以通,但不能全网互通
动态路由
(基于某种路由协议实现,适合大型网络,减少管理任务宣告 对外告知自身所直连的网段)
在三层交换机中配置动态路由:
[Huawei] ospf
[Huawei-ospf-1] area 0 //进入区域0 (第一个区域,表示开始使用ospf)
[Huawei-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255 //依次宣告自身所直连的网段
[Huawei-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255 //宣告2网段
[Huawei-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255 //宣告3网段
[Huawei-ospf-1-area-0.0.0.0] network 192.168.4.0 0.0.0.255 //宣告4网段
在路由器中配置动态路由:
[Huawei-ospf-1] area 0 //进入区域0
[Huawei-ospf-1-area-0.0.0.0]network 192.168.4.0 0.0.0.255 //宣告4网段
[Huawei-ospf-1-area-0.0.0.0]network 192.168.5.0 0.0.0.255 //宣告5网段
[Huawei-ospf-1-area-0.0.0.0]display this //可以查看当前视图的配置,比如目前在ospf中,就可以看到ospf中都敲了什么命令
[Huawei-ospf-1-area-0.0.0.0]undo network 192.168.4.0 0.0.0.255 //如果有错可以删除