51CTO下载华为交换机培训命令Word格式文档下载.docx
《51CTO下载华为交换机培训命令Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《51CTO下载华为交换机培训命令Word格式文档下载.docx（17页珍藏版）》请在冰点文库上搜索。
5.7设置或取消S8016路由交换机的位置（sysLocation）17
5.8指定发送Trap的源地址17
5.9SNMP的组添加或删除一个新用户18
5.10创建/更新视图的信息或删除视图18
5.11监控和维护18
第一章端口操作
以太网端口配置包括：
进入以太网端口视图
打开/关闭以太网端口
对以太网端口进行描述
设置以太网端口双工状态
设置以太网端口速率
S8016路由交换机支持两种类型的以太网接口板：
快速以太网板（FE）和千兆以太网板（GE）。
快速以太网可提供16个百兆端口；
千兆以太网板可提供4个千兆（又称吉比特）端口。
1.1配置以太网端口描述
请在以太网或吉比特以太网接口配置模式下进行下列配置。
配置以太网端口描述
操作
命令
设置以太网端口描述
descriptionethernet-description
恢复以太网端口缺省描述
undodescription
1.2配置端口工作模式
以太网接口有全双工和半双工两种工作模式，在接口模式下可通过以下命令来进行配置。
在配置时，注意要和对端设备的工作模式相同。
缺省情况下，普通以太网FE电接口处于自动协商状态，FE光口为非自动协商状态，而GE接口处于非自动协商状态。
GE的光接口和FE的光接口只能为全双工，FE的电接口可以为全双工和半双工两种工作模式。
缺省情况下，FE的电接口为全双工模式。
请注意，在设置半双工模式时，端口只能为FE的电接口，且此端口需工作在非环回态（禁止对内自环和对外回波）。
一般情况下，与Hub相连时，应置路由交换机以太网口为半双工方式；
与LANswitch相连时，应置路由交换机以太网口为全双工方式。
配置端口工作模式
设置端口工作在全双工模式
duplex
设置端口工作在半双工模式
undoduplex
1.3配置以太网端口速率
以太网接口可支持多种速率。
对于FE接口线路板而言，FE的电接口一般支持10Mbit/s、100Mbit/s两种速率，而FE的光接口只支持100Mbit/s；
而对于GE接口线路板，则只能选用1000Mbit/s速率。
因此，只需对FE电接口进行配置，而FE光口/GE接口不需配置。
配置以太网端口速率
设置端口工作速度
speed{10|100|1000}
在配置时，注意要和对端设备配置成相同的速率。
1.4配置自协商模式
以太网接口允许工作在自协商模式，也就是当相连的两接口都在自协商模式时，两接口可通过协商自动确定工作速率和全双工、半双工模式。
注意，此时双方的接口必须都处于自协商模式，否则，以太网协议不能保证协商出一致的结果。
电接口可以配置自协商模式，但光接口一般不配置自协商模式，因为光接口的工作速度和工作模式都为定配，无须再适配。
配置自协商模式
设置成自协商模式
negotiationauto
禁止自协商
undonegotiationauto
1.5Telnet配置
Telnet协议在TCP/IP协议族中属于应用层协议，通过网络提供远程登录和虚拟终端功能。
TelnetServer服务，用户在微机上可以运行Telnet客户端程序登录到交换机上，对交换机进行配置管理。
TelnetClient服务，用户在微机上通过终端仿真程序或Telnet程序建立与交换机的连接后，可以输入Telnet命令再登录其它交换机，对其进行配置管理。
创建VLAN
vlanvlanid
配置VLAN接口IP
ipaddip-addressmac-address
Telnet
Telnetip-address
1.6IP+MAC+端口绑定
通过对三层交换机进行ip＋mac＋端口的绑定，实现对合法用户上网的保护，访问恶意用户通过修改地址上网。
需求：
对合法的用户进行ip＋mac＋端口的绑定，防止恶意用户通过更换自己的地址上网的行为。
配置端口的静态MAC地址
mac-addressstaticmac-addressinterfaceinterfacevlanvlanid
1.7堆叠管理配置
指定堆叠管理地址池
使能堆叠，几秒钟后从交换机加入。
堆叠管理配置
stackingip-poolip-address
stackingenable
查看堆叠信息
displaystack
displaystackingmembers
1.8端口操作实验
要求：
对端口的描述、速率、端口的绑定和堆叠以及Telnet进行配置。
第二章VLAN操作
VLAN（VirtualLocalAreaNetwork）即虚拟局域网，是将一组位于不同物理网段上的用户在逻辑上划分成一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案
2.1VLAN的创建与删除
请在全局配置模式下进行下列配置。
创建/删除VLAN
操作
删除VLAN
undovlanvlanid
创建VLAN时，如果该VLAN已存在，则直接进入该VLAN配置模式。
缺省情况下，系统将所有端口都加入到一个缺省的VLAN中，该VLAN的ID为1。
2.2配置VLAN端口
请在VLAN配置模式下进行下列配置。
增加/删除VLAN端口
增加一个或一组端口
portinterfacetype{interfacenum[tointerfacenum]}&
<
1-10>
删除一个或一组端口
undoportinterfacetype{interfacenum[tointerfacenum]}&
输入端口组时，应保证输入的端口格式正确，关键字to之后的端口号要大于to之前的端口号，并要保证采用to形式输入的端口类型相同，两者之间包含的端口都存在。
一次最大可以采用to形式输入10次。
2.3VLAN监控和维护
请在特权用户模式下进行下列操作。
VLAN的监控和维护命令
显示当前系统所有VLAN
displayvlan
显示一个具体VLAN信息
displayvlanvlanid
显示一个VLAN的流量统计信息
displayvlanvlanidstatistics
2.4VLAN间路由
VLAN间路由的配置任务列表如下：
配置VLAN接口
配置VLAN接口的IP地址
配置VLAN接口的路由属性
创建VLAN接口
interfacevlanifvlanid
删除VLAN接口
undointerfacevlanifvlanid
创建VLAN接口需要在配置好VLAN之后进行。
请在VLAN接口配置模式下进行下列配置。
创建/删除VLAN接口的IP地址
创建VLAN接口IP地址
ipaddressip_addressmask[secondary]
删除VLAN接口IP地址
undoipaddress[ip_addressmask[secondary]]
配置VLAN接口IP地址的命令中，secondary是可选参数，用于给VLAN配置多个IP地址。
当添加或删除非第一个IP地址时需要输入secondary。
2.5VLAN操作实验
实验要求：
Vlan1和Vlan2之间互通
第三章QACL访问控制列表操作
3.1访问控制列表ACL
【命令】
acl{numberacl-number|nameacl-name[advanced|basic|interface|link|user]}[match-order{config|auto}]
undoacl{numberacl-number|nameacl-name|all}
【视图】
系统视图
【参数】
numberacl-number：
访问列表序号，取值范围为:
1～99：
表示基本访问控制列表。
100～199：
表示高级访问控制列表。
1000～1999：
表示基于接口的访问控制列表。
200～299：
表示二层访问控制列表。
300～399：
表示用户自定义访问控制列表。
nameacl-name：
字符串参数，必须以英文字母（即[a-z,A-Z]）开头，而且中间不能有空格和引号；
不区分大小写，不允许使用all、any关键字。
advanced：
basic：
interface：
link：
user：
config：
表示匹配访问列表的规则时按用户的配置顺序。
auto：
表示匹配访问列表的规则时按深度优先顺序。
all：
表示要删除所有的访问列表（包括数字标识的和名字标识的）。
【描述】
acl命令用来定义一条数字或名字标识的访问控制列表，并进入相应的访问控制列表视图，undoacl命令用来删除一条数字或名字标识的访问控制列表的所有子项，或者删除全部访问控制列表。
缺省情况下，按照config顺序匹配访问控制列表。
acl命令可以创建一个以“acl-name”命名的访问控制列表，此访问控制列表的类型由“advanced”、“basic”、“interface”、“link”、“user”关键字决定。
无论数字型还是名字型，进入相应的访问列表视图之后，可以用rule命令增加此命名访问列表的子项（用quit命令退出访问列表视图）。
可以使用match-order指定匹配顺序是按照用户配置的顺序还是按照深度优先顺序（优先匹配范围小的规则），如果不指定则缺省为用户配置顺序。
用户一旦指定一条访问列表的匹配顺序后，就不能再更改，除非把该访问列表的子项全部删除，再重新指定其匹配顺序。
注意，此处指定的匹配顺序只对用于过滤和分类由软件处理的数据的访问控制列表有效。
3.2访问控制列表的子规则
定义或删除基本访问控制列表的子规则
rule[rule-id]{permit|deny}[sourcesource-addrsource-wildcard|any][fragment][time-rangetime-range-name]
undorulerule-id[source][fragment][time-range]
定义或删除高级访问控制列表的子规则
rule[rule-id]{permit|deny}protocol[sourcesource-addrsource-wildcard|any][destinationdest-addrdest-mask|any][source-portoperatorport1[port2]][destination-portoperatorport1[port2]][icmp-typeicmp-typeicmp-code][precedenceprecedence][tostos][dscpdscp][fragment][time-rangetime-range-name]
undorulerule-id[source][destination][soure-port][destination-port][icmp-type][precedence][tos][dscp][fragment][time-range]
定义或删除接口访问控制列表的子规则
rule[rule-id]{permit|deny}[interface{interface-name|interface-typeinterface-num|any}][time-rangetime-range-name]
undorulerule-id
定义或删除二层访问控制列表的子规则
rule[rule-id]{permit|deny}[protocol-type][format-type]ingress{[source-vlan-id][source-mac-addr]|any}egress{[dest-mac-addr][dest-vlan-id]|any}[time-rangetime-range-name]
undorulerule-id
相应的访问控制列表视图
rule-id：
指定访问控制列表的子项，取值范围为0～127。
permit：
表明允许满足条件的报文通过。
deny：
表明禁止满足条件的报文通过。
time-rangetime-range-name：
时间段的名称，可选参数，表示该规则在此时间段内有效。
3.3激活访问控制列表
packet-filter{[ip-group{acl-number|acl-name}[rulerule]]|[link-group{acl-number|acl-name}[rulerule]]}
undopacket-filter{[ip-group{acl-number|acl-name}[rulerule]]|[link-group{acl-number|acl-name}[rulerule]]}
ip-group{acl-number|acl-name}：
表示激活IP访问控制列表，包括基本、高级和基于接口的访问控制列表。
acl-number：
访问控制列表序号，1到199之间和1000到1999之间的一个数值。
acl-name：
访问控制列表名字，字符串参数，必须以英文字母（即[a～z，A～Z]）开头，而且中间不能有空格和引号。
link-group{acl-number|acl-name}：
表示激活二层访问控制列表。
访问控制列表序号，200到299之间的一个数值。
rulerule：
可选参数，指定激活访问列表中的哪个子项，取值范围为0～127，如果不指定则表示要激活访问列表中的所有子项。
packet-filter命令用来激活访问控制列表，undopacket-filter命令用来取消激活。
3.4访问控制列表实验
实验图利用第二章实验图
只有一个IP地址能Telnet到华为S8016上。
第四章SpanningTree配置
4.1开启/关闭端口SpanningTree特性
请在全局配置模式进行下列配置。
启动/关闭RSTP
启动RSTP协议
spanning-treeenable
关闭RSTP协议
spanning-treedisable
恢复RSTP协议状态为缺省值
undospanning-tree
开启设备的SpanningTree特性后，会占用一部分网络资源。
缺省情况下，不运行RSTP协议。
为了灵活地控制RSTP工作，可以关闭指定的以太网端口的SpanningTree特性，使这些端口不参与生成树计算。
4.2SpanningTree监控和维护
请在特权用户配置模式下进行下列操作。
RSTP的监控和维护命令
显示本设备及当前端口的配置信息
displayspanning-tree[ports_list]
显示本设备及当前端口配置信息和统计信息
displayspanning-treeStatistics[ports_list]
displayspanning-tree命令可显示RSTP当前运行状态等信息以及以太网端口各种RSTP配置参数。
4.3SpanningTree配置实验
实验图同第一章实验二图
在不配置端口汇聚的情况下，配置SpanningTree，观察是否还有环路。
第五章系统网络管理
SNMP（SimpleNetworkManagementProtocol，简单网络管理协议）是被广泛接受并投入使用的工业标准，是Internet的网络管理标准协议。
它的目标是保证管理信息在任意两点中传送，便于网络管理员在网络上的任何节点检索信息、修改信息，完成故障诊断、容量规划和报告生成。
它采用轮询与陷阱（Trap）上报相结合的机制，提供最基本的功能集，适合小型、快速、低价格的环境使用。
SNMP协议中的主要概念如下：
MIB：
ManagementInformationBase，管理信息库；
NMS：
NetworkManagementStation，网络管理站；
MO：
ManagedObjects，被管理对象。
指所有被管理的网络设备；
SNMP的配置任务有：
设置团体名（CommunityName）
设置sysContact
允许或禁止发送Trap
配置本地或远端设备的名字
配置一个SNMP的组
设置Trap目标主机的地址
设置sysLocation
指定发送Trap的源地址
为一个SNMP的组添加一个新用户
设定SNMP引擎启动次数
创建或者更新视图的信息
5.1设置团体名（CommunityName）
SNMPV3采用团体名认证方案，与设备认可的团体名不符的SNMP报文将被丢弃。
SNMP团体（Community）由一字符串来命名，称为团体名（CommunityName）。
不同的团体可具有只读（read-only）或读写（read-write）权限。
具有只读权限的团体只能对设备信息进行查询，而具有读写权限的团体还可以对设备进行配置。
设置团体名
设置团体名及访问权限
snmp-servercommunitycommunity-name[viewview-name][ro|rw]
取消先前设置的团体名
undosnmp-servercommunitycommunity-name
5.2设置管理员的标识及联系方法（sysContact）
sysContact是MIBII中system组的一个管理变量，内容为被管理设备相关人员的标识及联系方法。
设置管理员的标识及联系方法
snmp-servercontactsysContact
删除管理员的标识及联系方法
undosnmp-servercontact
Trap是被管理设备主动向NMS发送的不经请求的信息，用于报告一些紧急的重要事件。
5.3允许或禁止发送Trap
允许发送Trap
snmp-serverenabletraps
禁止发送Trap
undosnmp-serverenabletraps
缺省情况下，S8016禁止发送Trap。
5.4设置本地或远端设备的名字
利用该命令可以设置本地或远端设备的引擎ID，缺省为公司的企业号+设备信息，设备信息可以是IP地址、MAC地址或自己定义的文本。
请在全局配置模式下进行下列操作。
设置本地或远端设备的引擎ID
设置设备的引擎ID
snmp-serverengineidengineid
设置设备的引擎ID为缺省值
undosnmp-serverengineidengineid
5.5设置或删除一个SNMP的组
利用该命令可以设置SNMP的一个组，此命令的undo形式用来删除SNMP的一个组。
设置或删除一个SNMP组
设置一个SNMP组
snmp-servergroupgroupname{v1|v2c|v3{auth|undoauth|priv}}[readreadview][writewriteview][undotifyundotifyview]
删除一个SNMP组
undosnmp-servergroupgroupname{v1|v2c|v3{auth|undoauth|priv}}
5.6设置或取消Trap目标主机的地址
设置或取消Trap目标主机的地址
设置Trap主机的地址
snmp-serverhosthost-addr[version{1|2c|3{auth|undoauth|priv}}]community-string
取消Trap主机的地址
undosnmp-serverhosthost-addrcommunity-string
升级会员 