华为二层交换机配置

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,华为机密，未经许可不得扩散,文档密级：内部公开,华为二层交换机配置,课程内容,第一章 二层交换机配置,第二章 配置二层交换机远程维护,命令行的视图,1、普通用户的视图（提示符为),登入交换机后的第一个视图就是普通用户视图,2、系统视图（提示符为）,在普通用户视图下使用sys命令进入系统视图,3、接口视图（提示符为,Quidway-Ethernet0/x,）,在系统视图下，使用int e 0/x 进入接口视图,4、,vlan视图（提示符为Quidway-vlan1,在系统视图下，使用vlan x 进入vlan视图,5、vlan三层接口视图,在系统视图下，使用int vlan x 进入vlan三层接口视图,6、视图切换,使用quit命令退回到上一级视图,接入链路的VLAN配置,接入链路特点：,此链路的端口只属于一个VLAN，进出此端口的流量也只属于一,个VLAN。,步骤1、创建VLAN,步骤2、将端口设置为接入端口（缺省即为接入端口）,步骤3、将端口添加到VLAN中,进入,VLAN,视图,及创建/剔除,VLAN,用途：,进入vlan视图，如果指定的vlan没有创建则先创建它,命令格式：（在系统视图下）,vlan x （创建vlan，并进入vlan视图）,undo vlan x（剔除已创建的vlan）,举例：,Quidwayvlan 1,Quidway-vlan1,设置端口为接入端口,用途：,设置以太网接口的access port，基于IEEE 802.1Q标准,命令格式：（在接口视图下）,port link-type access,缺省值：缺省接口为access port,举例：,Quidway,-Ethernet0/3,port link-type access,给,VLAN,指定端口（在VLAN视图下）,用途：,给指定vlan增加/剔除以太网接口,命令格式 （在vlan视图下）,port e0/x,port e0/x e0/y e0/z,port e0/x to e0/y e0/z,举例：,Quidway-vlan1 port e0/1 to e0/5 e0/10,TRUNK链路的VLAN配置,TRUNK链路特点：,此链路的端口属于多个VLAN，此端口的承载流量也属于多个VLAN，,步骤1、创建VLAN,步骤2、将端口设置为TRUNK 端口,步骤3、设置TRUNK端口承载的VLAN（即此端口允许通过的VLAN）,步骤4、设置TRUNK端口的PVID（即当端口收到不属于任何VLAN的数据流时，将数据发送到由PVID号指定的VLAN中，TRUNK链路两端的接口的PVID一定要设置一致。）,设置/取消端口为,Trunk 端口,用途：,设置以太网接口的trunk port，基于IEEE 802.1Q标准,命令格式：（在接口视图下）,port link-type trunk,举例：,Quidway,-Ethernet0/3,port link-type trunk,设置/取消,Trunk,端口中允许通过的,VLAN,用途：,该命令用来设置或取消Trunk端口中允许通过的VLAN,命令格式：（在接口视图下）,port trunk permit vlan vlan_id_list|all,缺省值：,端口为非Trunk端口，不具备Trunk功能。,设置,Trunk,端口的缺省,VLAN ID（pvid）,用途：,该命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的,undo形式用来恢复端口的缺省VLAN ID。,命令格式：（在接口视图下）,port trunk pvid vlan vlan_id,undo port trunk pvid,缺省值：vlan_id的缺省值为1,课程内容,第一章,二层交换机配置,第二章,二层交换机的远程维护,二层交换机的远程维护,1、创建VLAN,系统出厂时已经创建了VLAN1，如果使用VLAN1来创建三层接口，则可以不用再创建VLAN1,2、将端口添加到VLAN中,系统出厂时所有端口已经属于VLAN1，因此使用VLAN1来创建,三层接口，则可以不用再把端口添加到VLAN1中。,3、创建VLAN三层接口，并指定IP地址,注意：二层交换机只能创建一个VLAN三层接口,4、配置默认路由（即缺省网关）,创建/删除VLAN的三层接口,用途：,为了给VLAN指定IP地址，需要给vlan创建一个三层接口。,命令格式：（在系统视图下）,interface vlan x创建vlan x 的三层接口,undo int vlan x删除vlan x 的三层接口,举例：,Quidway int vlan x,Quidway,-Vlan-interfaceX,给VLAN指定/删除IP地址和掩码,用途：,给VLAN指定IP地址和掩码/掩码长度,命令格式：（在vlan下三层接口视图下）,ip address ip_address mask|mask_length,undo ip address ip_address,undo ip address：删除vlan的ip地址,举例：,quidway-Vlan-interface1 ip addr,配置默认路由（缺省网关）,用途：,配置二层交换机用于远程维护的默认路由,命令格式（在系统视图在）,ip route-static network mask ip-nexthop,参数含义：,network：网络号,mask：子网掩码,Ip-nexthop：下一跳地址,举例：,Quidway,ip route-static 0.0.0.0,二层交换机的远程维护-用户界面配置,步骤1：进入远程登录用户视图,Quidway User vty 0 4,步骤2：设置认证方式，默认为只使用密码认证,Quidway-ui-vty0-4 Authen password(默认),步骤3：设置口令,Quidway-ui-vty0-4 set authen password cipher xxx,步骤4：设置super口令,Quidway super password cipher xxx,其他常用的端口配置命令,设置端口速率,命令格式：speed 10|100|auto （在接口视图下）,举例：Speed 100设置为100兆,2、设置端口双工模式,命令格式：duplex half|full|auto （在接口视图下）,举例：Duplex full设置为全双工,交换机日常维护命令,display int e0/x 查看端口信息,可以查看端口的速率和双工视图信息，以及接口流量数据,disp int e0/12,Ethernet0/12 current state:UP,IP Sending Frames Format is PKTFMT_ETHNT_2,Hardware address is 00e0-fc0d-c17f,The Maximum Transmit Unit is 1500,Media type is optical fiber,loopback not set,Port hardware type is 100_BASE_FX_SMF,100Mbps-speed mode,full-duplex mode,Link speed type is force link,link duplex type is force link,Flow-control is not supported,The Maximum Frame Length is 1536,Broadcast MAX-ratio:100%,PVID:12,交换机日常维护命令,Mdi type:auto,Port link-type:access,Tagged VLAN ID:none,Untagged VLAN ID:12,Last 5 minutes input:2363 packets/sec 750418 bytes/sec 6%,Last 5 minutes output:2387 packets/sec 268490 bytes/sec 2%,input(total):8114294990 packets,4628853429710 bytes,40 broadcasts,435822 multicasts,input(normal):-packets,-bytes,-broadcasts,-multicasts,input:2023 input errors,0 runts,8 giants,-throttles,0 CRC,0 frame,-overruns,0 aborts,2015 ignored,-parity errors,Output(total):7088345451 packets,822929204142 bytes,278 broadcasts,84114 multicasts,0 pauses,Output(normal):-packets,-bytes,-broadcasts,-multicasts,-pauses,Output:0 output errors,-underruns,-buffer failures,0 aborts,0 deferred,0 collisions,0 late collisions,0 lost carrier,-no carrier,交换机日常维护命令,save 保存交换机配置数据,display cur 查看交换机运行时配置信息,