华为交换机常用命令大全文档格式.docx

华为交换机常用命令大全文档格式.docx

《华为交换机常用命令大全文档格式.docx》由会员分享，可在线阅读，更多相关《华为交换机常用命令大全文档格式.docx（29页珍藏版）》请在冰点文库上搜索。

1.2配置交换机远程管理

aaa方式

system-view

aaa

local-userhuaweipasswordsimplehuawei

local-userhuaweiservice-typetelnet

local-userhuaweiprioritylevel3

quit

user-interfacevty04

authentication-modeaaa

没有密码和使用密码认证同上

二、以太网配置举例

2.1配置端口属性

interfacegigabitethernet0/0/24

combo-portfiber/copper

netgotinationauto

loopback-detectenable//环路检测

port-isolateenable//端口隔离

qoslrcir625cbs625000//端口限速

端口隔离举例

2.2配置链路聚合

interfaceeth-trunk1

interfacegigabitgibabitethernet0/0/1

eth-trunk1

interfacegigabitgibabitethernet0/0/2

2.3配置VLAN

1.创建单一vlan

sys

vlan2

2.创建批量vlan

system-view

vlanbatchvlan10tovlan20

3.基于干道链路VLAN实例

4．配置基于子网vlan

允许一个vlan通过某个接口Vlan2

portgigabitethernet0/0/1

允许多个vlan通过某个接口

portlink-typetrunk

porttrunkallow-passvlanall

5.配置VLAN聚合

6.配置VLAN映射

7.配置QINQ

8.配置MAC学习限制功能

2.4.配置MSTP

三、可靠性

3.1配置基于主备份VRRP

3.2配置基于负载分担VRRP

四、IP路由

4.1配置静态路由

配置默认静态路由

iproute-static0.0.0.00.0.0.0next-hop

配置静态路由

iproute-static10.1.1.0255.255.255.0next-hop

4.2配置动态路由

五、IP业务

5.1配置虚接口IP地址

1.单一地址

Sys

Vlan2

Quit

Interfacevlanif2

Ipaddress192.168.1.124

2.配置主从IP地址

interfacevlanif2

ipaddress10.1.1.124

ipaddress10.1.2.124sub

5.2DHCP设置

1.基于全局的DHCP

2.DHCP中继

5.3ACL举例

六、IGMP

七、QOS

基于端口限速的QOS

八、安全性

8.1接口安全

九、网络管理

9.1简单网络管理协议配置

snmp-agentsys-infoversionv3

snmp-agentcommunityreadpublic

snmp-agentcommunitywriteprivate

snmp-agenttrapenable

snmp-agenttarget-hosttrapaddressudp-domain10.10.10.2udp-port5000paramssecuritynamepublic

十、设备管理

10.1测试命令

十一、802.1X认证

1创建认证模板

设置认证服务器的IP地址和协议端口号、密钥

Radius-servertemplateradiusserver

Radius-serverauthentication10.1.1.2541812

Radius-serveraccording10.1.1.2541813

Radius-servershared-keyhuawei

Undoradius-serveruser-namedomain-included

2配置用户认证域

domainsystem

radius-serverradiusserver

3使能全局和接口下的802.1x功能

Dot1x

Interfaceethernet0/0/1