华为交换机配置(华为交换机配置教程)

1．不知道你要什么配置，随便来几个吧。# 创建VLAN2。 system-view[Quidway] vlan 2[Quidway-vlan2] quit 将接口GigabitEthernet0/0/1的类型为Trunk，并加入到VLAN2中。

2．[Quidway] interface gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] port link-type trunk[Quidway-GigabitEthernet0/0/1] port trunk allow-pass vlan 2[Quidway-GigabitEthernet0/0/1] quit配置接口GigabitEthernet0/0/2的类型为Trunk，并加入到VLAN2中。

3．[Quidway]interface gigabitethernet 0/0/2[Quidway-GigabitEthernet0/0/2] port link-type trunk[Quidway-GigabitEthernet0/0/2] port trunk allow-pass vlan 2[Quidway-GigabitEthernet0/0/2] quit 创建VLAN3。

4．[Quidway] vlan 3[Quidway-vlan3] quit 配置接口GigabitEthernet0/0/3的类型为Trunk，并加入到VLAN3中。

5．[Quidway] interface gigabitethernet 0/0/3[Quidway-GigabitEthernet0/0/3] port link-type trunk[Quidway-GigabitEthernet0/0/3] port trunk allow-pass vlan 3[Quidway-GigabitEthernet0/0/3] quit 将接口GigabitEthernet0/0/4的类型为Trunk，并加入到VLAN3中。

1．VLAN配置1 功能需求及组网说明VLAN 配置『配置环境参数』SwitchA端口E0/1属于VLANE0/2属于VLAN3『组网需求』把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN32 数据配置步骤『VLAN配置流程』 缺省情况下所有端口都属于VLAN 并且端口是access端口，一个access端口只能属于一个vlan； 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉； 除了VLAN如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。

2．【SwitchA相关配置】方法一： 创建（进入）vlan2[SwitchA]vlan 2 将端口E0/1加入到vlan2[SwitchA-vlan2]port ethernet 0/1 创建（进入）vlan3[SwitchA-vlan2]vlan 3 将端口E0/2加入到vlan3[SwitchA-vlan3]port ethernet 0/2方法二： 创建（进入）vlan2[SwitchA]vlan 2 进入端口E0/1视图[SwitchA]interface ethernet 0/1 指定端口E0/1属于vlan2[SwitchA-Ethernet1]port access vlan 2 创建（进入）vlan3[SwitchA]vlan 3 进入端口E0/2视图[SwitchA]interface ethernet 0/2 指定端口E0/2属于vlan3[SwitchA-Ethernet2]port access vlan 33 测试验证 使用命令disp cur可以看到端口E0/1属于vlanE0/2属于vlan3； 使用display interface Ethernet 0/1可以看到端口为access端口，PVID为2； 使用display interface Ethernet 0/2可以看到端口为access端口，PVID为3。

1．LANSWITCH配置注意事项序号 注意项目 记录1 登录交换机时请注意在超级终端串口配置属性流控选择“无” 2 启动时按”ctrl+B”可以进入到boot menu模式 3 当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间视产品而定） 4 请在用户视图（如）输入”system-view”（输入”sys”即可）进入系统视图(如[Quidway]) 5 对使用的端口、vlan、interface vlan进行详细的描述 6 如果配置了telnet用户，一定要设置权限或配置super密码 7 除了S5516使用SFP模块，S8016和S6500系列使用模块，其它产品使用模块不可以带电插拔 8 某产品使用其它产品模块前请确认该模块是否可以混用 9 配置acl时请注意掩码配置是否准确 10 二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口 11 配置完毕后请在用户视图下（如）采用save命令保存配置 12 请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失 13 如果要清除所有配置，请在用户视图下（如）采用reset saved-configuration，并重启交换机 注：其他配置需注意的地方请参考每部分内容后面的注明LANSWITCH日常维护基本操作1 基本操作1 常用命令新旧对照列表常用命令新旧对照表旧 新 旧 新show display access-list aclno undo acl eaclet quit write save show version disp versionerase reset show run disp current-configurationshow tech-support disp diagnostic-informationshow start disp saved-configurationrouter ospf ospf router bgp bgp router rip rip hostname sysname user local-user 0 simple 7 cipher mode link-type multi hybrid 注意: disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词 disp cur显示LANSWITCH当前生效的配置参数 disp和ping命令在任何视图下都可执行，不必切换到系统视图 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def以太网端口链路类型介绍以太网端口有三种链路类型：Access、Hybrid和Trunk。

2．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。

3．Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

4．这里的trunk并不是端口干路的概念，即端口汇聚或者链路聚合，而是允许vlan透传的一个概念。如果想使用端口汇聚请参见相关《端口汇聚》章节。

5．需要注意的是：l 在一台以太网交换机上，Trunk端口和Hybrid端口不能同时被设置。l 如果某端口被指定为镜像端口，则不能再被设置为Trunk端口，反之亦然。

6．缺省情况下，端口为Access端口。Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。

7．如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。

8．需要注意的是：l Trunk端口不能和isolate-user-vlan同时配置；Hybrid端口可以和isolate-user-vlan同时配置。

9．但如果缺省VLAN是在isolate-user-vlan中建立了映射的VLAN，则不允许修改缺省VLAN ID，只有在解除映射后才能进行修改。

10．l 本Hybrid端口或Trunk端口的缺省VLAN ID和相连的对端交换机的Hybrid端口或Trunk端口的缺省VLAN ID必须一致，否则报文将不能正确传输。

11．缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN Access端口的缺省VLAN是本身所属于的VLAN。

1．华为交换机常用命令：display current-configuration 显示当前配置display interface GigabitEthernet 1/1/4 显示接口信息display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息display acl all 显示所有acl设置 3900系列交换机display acl config all 显示所有acl设置 6500系列交换机display arp 71 显示该ip地址的mac地址，所接交换机的端口位置display cpu显示cpu信息system-view 进入系统图（配置交换机），等于config t 命令acl number 5000 在system-view命令后使用，进入acl配置状态rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子1rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子1interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态1[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置1[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用，在接口上应用进站的acl1[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站的acl1undo acl number 5000 //取消acl number 5000 的设置1ip route-static 0。

2．0。0。0 0。0。0。0 71 preference 60 //设置路由1reset counters interface Ethernet 1/0/14 //重置接口信息1save //保存设置quit //退出（此信息仅为分享之用，我们不排除对您并不适用的可能。