华为s2700交换机初次使用常用配置命令

合集下载

华为综合实验-S2700交换机VLAN配置

DONGFANG COLLEGE，FUJIAN AGRICULTURE AND FORESTRY UNIVERSITY

实验名称：华为综合实验-S2700交换机VLAN配置

系别：计算机系

年级专业：10级电子信息工程二班

学号：1050302098

姓名：曾喜德

任课教师：林菡成绩：

2012 年月日

知识准备

知识准备了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。阅读《Quidway S2700-SI 产品手册》。

实验目的

掌握低端系列交换机产品VLAN的配置和使用

实验内容

VLAN业务的配置

实验设备

S2700 两台

PC机四台

直连网线 5条

串口线(调测线) 一条

实验拓扑

交换机A和交换机B通过端口1相连，交换机A的端口2与交换机B的端口2是VLAN10 的成员，交换机A的端口3与交换机B的端口3是VLAN20的成员。

配置步骤

交换机A的具体配置如下：

[s2700] interface Ethernet 0/0/2

[s2700-Ethernet0/0/2] port link-type access

[s2700-Ethernet0/0/2] interface Ethernet 0/0/3

[s2700-Ethernet0/0/3] port link-type access

[s2700-Ethernet0/0/3]quit

[S2700]vlan 10

[S2700-vlan10]port Ethernet 0/0/2

[S2700]vlan 20

[S2700-vlan20]port Ethernet 0/0/3

华为S2700 S3700系列 01-01 接口基础配置

图。 c. 执行命令undo shutdown，启动接口。
缺省情况下，接口处于打开状态。
----结束
1.3.5 检查配置结果
操作步骤
● 执行命令display interface [ interface-type [ interface-number ] ]，查看接口当前运行状态信息，包括：接口当前运行状态、接口基本配置和报文通过接口的转发情况。
说明
● 在系统视图下配置的流量统计时间间隔对接口下的时间间隔为缺省值的所有接口都生效。
● 在接口视图下配置的流量统计时间间隔只对本接口生效，不影响其他接口。
● 在接口视图下配置的时间间隔的优先级高于在系统视图下配置的时间间隔。
ห้องสมุดไป่ตู้
操作步骤
● 配置全局流量统计时间间隔
a. 执行命令system-view，进入系统视图。
LAN侧GE接口工作在数据链路层，处理二层协议，实现二层快速转发，GE接口支持的最大速率为1000Mbit/s。
设备支持的逻辑接口
设备支持的逻辑接口如表1-5所示：
表 1-5 逻辑接口接口类型 Eth-Trunk接口 Tunnel接口 VLANIF接口 Loopback接口
描述
具有二层特性和三层特性的逻辑接口，把多个以太网接口在逻辑上等同于一个逻辑接口，比以太网接口具有更大的带宽和更高的可靠性。

S2700配置指南-基础配置

符号约定
在本文中可能出现下列标志，它们所代表的含义如下。
符号
说明
用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。
用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。
用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。
用于传递设备或环境安全警示信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。
修订记录
修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。
文档版本 03 (2014-01-20)
该版本的更新如下：
文档版本 03 (2014-01-20)
华为专有和保密信息
iii
版权所有 © 华为技术有限公司
S2700&S3700 系列以太网交换机配置指南-基础配置
S2700&S3700 系列以太网交换机 V100R006C05
配置指南-基础配置
文档版本 03 发布日期 2014-01-20
华为技术有限公司
版权所有 © 华为技术有限公司 2014。保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
华为专有和保密信息
i
版权所有 © 华为技术有限公司

华为S2700 S3700系列交换机 01-11 策略路由配置

11策略路由配置关于本章

通过配置策略路由，可以用于提高网络的安全性能和负载分担。

11.1 配置策略路由

配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。

11.2 配置举例

配置示例中包括组网需求和配置思路等。

11.1 配置策略路由

配置策略路由可以将到达接口的转发报文重定向到指定的下一跳地址。

背景信息

通过配置重定向，设备将符合流分类规则的报文重定向到指定的下一跳地址。

包含重定向动作的流策略只能在全局、接口或VLAN的入方向上应用。

说明

对于S2700系列交换机，只有S2700-52P-EI和S2700-52P-PWR-EI交换机支持策略路由。

前置任务

在配置策略路由前，需要完成以下任务：

●配置相关接口的IP地址和路由协议，保证路由互通。

●如果使用ACL作为策略路由的流分类规则，配置相应的ACL。

操作步骤

1.配置流分类

a.执行命令system-view，进入系统视图。

b.执行命令traffic classifier classifier-name [ operator { and | or } ]，创建

一个流分类并进入流分类视图，或进入已存在的流分类视图。

and表示流分类中各规则之间关系为“逻辑与”，指定该逻辑关系后：

▪当流分类中有ACL规则时，报文必须匹配其中一条ACL规则以及所有非ACL规则才属于该类；

▪当流分类中没有ACL规则时，则报文必须匹配所有非ACL规则才属于该类。

or表示流分类各规则之间是“逻辑或”，即报文只需匹配流分类中的一个或多个规则即属于该类。

缺省情况下，流分类中各规则之间的关系为“逻辑与”。

华为交换机配置命令大全

华为交换机是一种高性能、高可靠的数据通信设备，广泛应用于各种网络环境中。为了更好地使用华为交换机，我们需要了解一些基本的配置命令。本文将为大家详细介绍华为交换机的配置命令大全，帮助大家更好地了解和使用华为交换机。

1. 登录华为交换机。

首先，我们需要登录华为交换机进行配置。一般来说，我们可以通过串口、Telnet或SSH方式登录交换机。以SSH方式登录为例，我们可以使用以下命令：```shell。

ssh -l username 192.168.1.1。

```。

其中，username为登录用户名，192.168.1.1为交换机的IP地址。登录成功后，我们需要输入密码进行验证。

2. 查看交换机当前配置。

在登录成功后，我们可以使用以下命令查看交换机的当前配置信息：

```shell。

display current-configuration。

```。

这条命令可以显示出交换机当前的全部配置信息，包括接口配置、VLAN配置、路由配置等。

3. 配置交换机接口。

接下来，我们可以对交换机的接口进行配置。比如，我们可以通过以下命令配置一个VLAN接口：

```shell。

interface Vlanif1。

ip address 192.168.1.1 255.255.255.0。

```。

这条命令将为VLAN接口Vlanif1配置IP地址为192.168.1.1，子网掩码为255.255.255.0。

4. 配置交换机VLAN。

除了配置接口，我们还可以对交换机的VLAN进行配置。比如，我们可以使用以下命令创建一个VLAN：

华为交换机配置及常用命令

华为交换机配置方法：

华为交换机的配置可以通过Web界面、Telnet命令行和Console命令行进行，下面将介绍常用的三种方法的配置步骤。

Web界面配置

1）通过浏览器访问交换机的IP地址或域名。

2）输入用户名和密码，登录Web界面。

3）在Web界面中进行配置，可以通过菜单或搜索进行配置，配置完成后保存并重启生效。

Telnet命令行配置

1）通过Telnet协议连接到交换机。

2）输入用户名和密码，登录命令行界面。

3）在命令行界面中输入命令进行配置，配置完成后保存并重启生效。Console命令行配置

1）通过Console串口线连接到交换机。

2）打开串口终端软件，设置好串口参数，连接到交换机。

3）输入用户名和密码，登录命令行界面。

4）在命令行界面中输入命令进行配置，配置完成后保存并重启生效。常用命令：

华为交换机的配置命令分为全局配置和接口配置两种，下面列举一些常用的命令。

全局配置命令

命令格式：system-view

说明：进入系统视图，进行全局配置。

接口配置命令

命令格式：interface 接口类型接口编号

说明：进入接口视图，进行接口配置。

VLAN配置命令

命令格式：vlan vlan-id

说明：创建VLAN。

VLAN接口配置命令

命令格式：interface Vlan vlan-id

说明：进入VLAN接口视图，进行VLAN接口配置。

静态路由配置命令

命令格式：ip route-static 目的网络地址目的网络掩码下一跳地址

说明：配置静态路由。

ACL配置命令

命令格式：acl number rule-id rule

华为S2700 S3700系列交换机 01-08 CFM配置

设备支持的CFM特性包括连通性故障检测功能（CC）、环回功能（LB）、链路跟踪功能（LT）和联动功能：
文档版本 07 (2020-04-15)
版权所有 © 华为技术有限公司
162
S2700, S3700 系列以太网交换机配置指南-可靠性
8 CFM 配置
● 配置CFM连通性检测功能，可以实现对链路故障的检测。
当维护集MA与业务实例建立映射关系后，维护集中的维护点所发送的报文都带有业务实例的标签，同时维护集中的维护点可以接收由本维护集中其它维护点发来的报文。
本章中仅介绍MA与业务实例的直接关联方式，MA与业务实例的间接关联方式请参见8.4.5 创建维护端点MEP章节。
操作步骤
步骤1 执行命令system-view，进入系统视图。步骤2 执行命令cfm md md-name，进入MD视图。步骤3 执行命令ma ma-name，创建MA并进入MA视图。步骤4 请根据检测的组网环境和业务类型进行如下配置。
介绍以太网CFM常见配置错误的处理方法。
8 CFM 配置
8.1 CFM 概述
CFM作为以太网的OAM，主要提供了链路连通性检测、环回功能和链路跟踪功能。
以太网技术简单易用、价格低廉、且带宽可不断提高，无论是作为一种业务还是作为一种网络结构在企业网、广域网范围内都已经得到广泛应用。随着以太网推广的范围逐渐扩大，对以太网OAM功能的需求也越来越强烈。但是传统以太网可维护、可运营能力比较弱，以太网OAM的出现很好的解决了这一问题。

华为S2700 S3700系列交换机 01-02 以太网接口配置

以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
为了适应网络需求，设备上定义了以下几种以太网接口类型：
● 二层以太网接口：是一种物理接口，工作在数据链路层，不能配置IP地址。它可以对接收到的报文进行二层交换转发，也可以加入VLAN，通过VLANIF接口对接收到的报文进行三层路由转发。
为了实现报文之间的二层隔离，可以将不同的接口加入不同的VLAN，但会浪费有限的 VLAN资源。
采用端口隔离特性，可以实现同一VLAN内接口之间的隔离。用户只需要将接口加入到隔离组中，就可以实现隔离组内接口之间二层数据的隔离。这种隔离是双向的，即若将接口A和B加入同一个隔离组，则从接口A发送的二层报文不能到达接口B，从接口B 发送的报文也不能到达接口A。
S2700, S3700 系列以太网交换机配置指南-接口管理
2 以太网接口配置
2 以太网接口配置
关于本章
以太网以其高度灵活、相对简单、易于实现的特点，成为重要的局域网组网技术。当您选择以太网进行局域网组网时，可以使用以太网接口。
2.1 规格
2.2 以太网接口简介以太网接口是一种用于局域网组网的接口，包括：以太网电接口、以太网光接口。
端口组
S2700, S3700支持的端口组功能主要是为了方便用户同时对端口组中的多个接口进行配置。在端口组视图下，用户只需输入一次配置命令，则该端口组内的所有接口都会配置该功能，以减少重复配置工作。

华为交换机S2700设置方法

华为S2700交换机设置

1.用交换机自带数据线。COM连接电脑，网口连接交换机comsole口.

2.运行软件选择serial。

波特率：9600

奇偶校验：无奇偶

停止位：1

去掉RTS/CTS的勾选项

3.建立连接。回车

4.输入密码：huawei123 回车

5.再次输入密码：huawei123回车

6.输入SYS回车

7.观察网络格式，输入：dis stp回车

8.更改网络格式为rstp。输入：stp mode rstp 回车

9.输入:dis stp回车

10.保存设置，输入：save回车

11.重启。输入：reboot回车

华为交换机的配置S2700

华为交换机的配置——S2700

system-view //进入配置模式

[Quidway]sysname B1 //给交换机命名为B1

[B1]http server load flash:/S2700?.... zip //加载WEB管理程序

[B1]http server enable //开启WEB管理功能

[B1]user-interface console 0 //进入console 0端口的配置

[B1-ui-con0]authentication-mode password //启用密码认证

[B1-ui-con0]set authentication password cipher qqgroup //设置密文密码[B1-ui-con0]user privilege level 3 //安全级别为3

[B1-ui-con0]quit //退出

[B1]user-interface vty 0 4 //进入VTY配置

[B1-ui-vty0-4]authentication-mode password

[B1-ui-vty0-4]set authentication password cipher qq

[B1-ui-vty0-4]user privilege level 3

[B1-ui-vty0-4]quit

[B1]vlan 10 //创建VLAN 10

[B1-vlan10]interface Ethernet 0/0/1 //进入交换机的端口

[B1-ethernet 0/0/1]port link-type access //设置端口模式为接入模式[B1-ethernet 0/0/1]port default vlan 10 //把该端口加入VLAN10 [B1-ethernet 0/0/1]interface Ethernet 0/0/24

华为s2700交换机初次使用常用配置命令

system-view //进入配置模式

[Quidway]sysname jyz //给交换机命名为jyz

[jyz]user-interface console 0 //进入console 0端口的配置

[jyz-ui-con0]authentication-mode password //启用密码认证[jyz-ui-con0]set authentication password cipher d //设置密文密码

[jyz-ui-con0]quit //退出

[jyz]user-interface vty 0 4 //进入VTY配置

[jyz-ui-vty0-4]authentication-mode password

[jyz-ui-vty0-4]set authentication password cipher d

[jyz-ui-vty0-4]user privilege level 3 //安全级别为3

[jyz-ui-vty0-4]quit

[jyz]interface GigabitEthernet 0/0/1 进入千兆端口即第9口

[jyz-GigabitEthernet0/0/1]port link-type trunk 设置为trunk 口

[jyz-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 2 3 允许vlan 1 2 3

[jyz]interface vlan 2 进入vlan2

S2700交换机VLAN配置华为实验一

DONGFANG COLLEGE，FUJIAN AGRICULTURE AND FORESTRY UNIVERSITY

实验名称：S2700交换机VLAN配置

系别：计算机系

年级专业：10电信2班

学号：1050302103

姓名：廖少兵

任课教师：林菡成绩：

201 年月日

知识准备

知识准备了解交换机的基本知识，了解交换机的基本原理，了解VLAN的原理。阅读《Quidway S2700-SI 产品手册》。

实验目的

掌握低端系列交换机产品VLAN的配置和使用

实验内容

VLAN业务的配置

实验设备

S2700 两台

PC机四台

直连网线5条

串口线(调测线) 一条

实验拓扑

交换机A和交换机B通过端口1相连，交换机A的端口2与交换机B的端口2是VLAN10 的成员，交换机A的端口3与交换机B的端口3是VLAN20的成员。

配置步骤

交换机A的具体配置如下：

[s2700] interface Ethernet 0/0/2

[s2700-Ethernet0/0/2] port link-type access

[s2700-Ethernet0/0/2] interface Ethernet 0/0/3

[s2700-Ethernet0/0/3] port link-type access

[s2700-Ethernet0/0/3]quit

[S2700]vlan 10

[S2700-vlan10]port Ethernet 0/0/2

[S2700]vlan 20

[S2700-vlan20]port Ethernet 0/0/3

[S2700]interface Ethernet 0/0/1

华为S2700系列企业交换机产品介绍说明书

DataSheet

Introduction

The S2700 utilizes cutting-edge switching technologies and Huawei Versatile Routing Platform (VRP) software to meet the demand for multi-service provisioning and access on Ethernet networks. It is easy to install and maintain. With its flexible

network deployment, comprehensive security and quality of service (QoS) policies, and energy-saving technologies, the S2700 helps enterprise customers build next-generation IT networks.

The S2700 is a box device that is 1 U (44.45 mm or 1.75 in.) high. It is available in a standard version (SI) or an enhanced version (EI).

Product Overview

Models and Appearances

Appearance

Description

S2700-9TP-SI-AC

S2700交换机基本命令文本和图形详解

一、从用户视图进入系统视图命令：system-view

使用指南：用户初次登录，即进入用户视图。在用户视图下执行该命令，可以进入系统视图。

使用实例：

二、设置交换机主机名命令：sysname

使用指南：修改交换机的主机名将影响命令行接口的提示符，如交换机的主机名为Quidway，用户视图的提示符为<Quidway>。

使用实例：

三、用来设置切换低级别用户到高级别用户的密码命令：super password

命令格式：

参数说明：

使用指南：不论配置的是明文密码还是密文密码，验证时必须输入明文形式的密码。

如果使用simple选项，密码将以明文形式保存在配置文件中，以低级别登录的用户可以通过查看配置文件的方式获取切换密码，造成安全问题。因此，一般情况下，应使用cipher 选项，将密码加密保存。

同时，使用cipher选项设置了密码后，无法从系统取回。请妥善保管，以免遗忘或者遗失。

使用实例：

比如我登陆公司109交换机，如下图显示：如果我一开始就输入sys命令想进入系统视图是进不去的，图中红色圈标明了必须输入su命令，再输入密码qyeee后才能进入系统视图。从图中我们可以知道super passwd这个命令在交换机里的作用与功能。

四、进入console 0视图命令：User-interface console 0

使用实例：

现在用我练习操作过的截图来说明相关命令的功能，如下图所示：

User-interface console 0 进入console 0视图界面

华为交换机常用命令配置介绍

华为交换机配置命令

华为QuidWay交换机配置命令手册：

1、开始

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。

在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。

以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。

键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图

(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入

(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view

(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1

(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1

(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1

(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1

(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface

华为2700交换机配置

system-view 视图模式sysname name 用户名display current-config 当前配置display interface brief 查看所有端口状态user-interface console 0进入控制台模式idle-timeout 0 0 设置会话超时时间interface vlanif 1ip address 172.16.9.1 255.255.255.0idle-timeout 0 0 设置会话超时时间history-command size 30 历史记录缓存区vlan 90 新建vlan对接交换机的可以使用trunk，直接连电脑的可以划为access。interface ethernet0/0/48port link-type trunkport trunk allow-pass vlan all （vlan 50）允许所有vlan数据通过------------------------------------------------------------------port-group 17-24group-member ethernet0/0/17 to ethernet0/0/24port link-type accessport default vlan 50interface ethernet0/0/13port link-type accessport default vlan 30 //把接口划入VLAN30undo port default vlan 在端口下输入退出vlan不输入vlan号display local-user 显示本地用户save 用户模式，保存配置删除用户aaaundo local-user 用户名创建telnet用户aaalocal-user lq password cipher huaweilocal-user lq service-type telnetlocal-user lq level 3quituser-interface vty 0 4authentication-mode aaa配置FTP以下载配置文件 system-view [Quidway] ftp server enable [Quidway] aaa [Quidway-aaa] local-user ftpuser password simple ftppwd [Quidway-aaa] local-user ftpuser service-type ftp [Quidway-aaa] local-user ftpuser ftp-directory flash:/ [Quidway-aaa] return 步骤 2 配置设备 IP system-view [Quidway] vlan 1 [Quidway] interface vlanif 1 [Quidway-Vlanif1] ip address 172.16.30.253 255.255.255.0[Quidway-Vlanif1] quit 创建vlanvlan 90quitinterface vlanif 90ip address 172.16.50.251 255.255.255.0undo shutdownreboot 重启