华为命令
华为命令大全
华为命令大全<Quidway>与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数[Quidway]在用户视图下键入system-viewquit返回用户视图return返回用户视图以太网端口视图配置以太网端口参数[Quidway-Ethernet0/1] 固定以太网端口视图:在系统视图下键入interface ethernet0/1quit返回系统视图return返回用户视图[Quidway-Ethernet1/1]系统视图下键入interface ethernet 1/1 扩展百兆以太网端口视图:在VLAN视图配置VLAN参数[Quidway-vlan1]在系统视图下键入vlan 1quit返回系统视图return返回用户视图用户界面视图配置用户界面参数[Quidway-ui-aux0]在系统视图下键入user-interface aux quit返回系统视图return返回用户视图2.1.2 设置用户分级保护密码为了防止未授权用户的非法侵入，S2000B系列以太网交换机将用户分为两个级别:参观级别和监控级别。
从串口登录上以太网交换机后就只见进入参观用户，仅能执行简单的查询操作;监控级别的用户则可以执行监控、配置、管理等操作。
在使用super命令从参观级别用户切换到监控级别用户时，要进行用户身份验证，即需要输入切换口令(如果用户已经使用命令super password password设置了切换口令)。
为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到监控级别用户，否则保持原用户级别不变。
请在系统视图下进行下列配置。
表2-2 设置用户分级保护密码,操作,命令切换用户级别至监控级super设置切换用户级别密码super password password 取消切换用户级别密码undo super password命令中的参数含义如下:password:明文字符串，取值范围为1,16个字符。
华为基本配置命令
system-view 进入系统视图1. 路由基本配置：主机名：sysname 名字欢迎语：header shell information“xxxx”接口IP地址：ip add 地址子网掩码广域网连接：串行接口HDLC:link-protocol hdlc（绑定hdlc）PPP:link-protocol ppp（绑定ppp）ppp authentication-mode papppp pap local-user xxxx password xxxx（将对端用户名与验证密码加入本地）ppp authentication-mode chapppp chap user xxxx(验证本地用户名）ppp pap local-user xxxx password xxxx（将对端用户名与验证密码加入本地）帧中继：link-protocol fr（绑定fr）fr interface-type dce/dteundo fr inarpfr dlci 数值quitfr ip 对方ip 己方dlci broadcast2.静态路由：包含默认路由ip route-static 目的地址掩码下一跳/接口[preference(优先级) 数值]ip route-static 0.0.0.0 0.0.0.0（默认路由全0）下一跳/接口3.动态路由：RIP: rip 1version 1/2network 网段（通告到rip协议）OSPF：ospf 1 router-id 10.0.1.1area 0（区域0）network 10.0.1.0 0.0.0.255（反掩码）4.访问控制列表ALC[RouterA] acl number 1(数值)[RouterA-acl-basic-1] rule permit source 1.1.1.1 0.0.0.0 [RouterA-acl-basic-1] quit交换：1.Consel口登录连接：[switch]user-interface consle0[switch-user-consle0]authentication-mode password设置登录用户验证方式为密码[switch-user-consle0]set authentication password simple huawei 密码为huawei[switch-user-consle0]idle-timeout 20（空闲超时）0（默认超时）[switch-user-consle0]quit2.配置Telnet连接：（1）vlan1管理IP（管理PC也要IP）ip add xxxx（2）line vtp 线路密码[switch]user-interface vty 0 4[switch-user-vty0-4]authentication-mode password设置登录用户验证方式为密码[switch-user-vty0-4]set authentication password simple huawei 密码为huawei[switch-user-vty0-4]user privilege level 3用户权限级别3 [switch-user-vty0-4]quit（3）超级密码super password simple(明文加密) huaweisuper password cipher(密文加密) huawei3.VLAN创建、划分vlan 1 /vlan batch 1 2 3（创建vlan）port 端口号(增加端口)4.trunk口配置port link-type trunk创建trunk口port trunk pvid vlanport trunk allow-pass vlan all。
华为路由器命令大全
华为路由器命令大全华为路由器命令大全一、基本配置命令1.1 系统设置命令- system-view：进入系统视图- sysname [名称]：设置设备名称- user-interface vty 0 4：进入虚拟终端页面- authentication-mode aaa：设置AAA身份验证方式- acl number [名称]：创建ACL组并指定编号和名称- service-type ssh telnet http：设置允许的服务类型1.2 接口配置命令- interface gigabitethernet 0/0/0：进入GigabitEthernet 接口0/0/0页面- switchport mode access：设置接口为访问模式- switchport access vlan [vlan号]：设置访问VLAN号- shutdown：关闭接口- undo shutdown：开启接口- description [描述信息]：给接口添加描述信息- ip address [IP地质] [子网掩码]：配置接口IP地质和子网掩码二、路由配置命令2.1 静态路由命令- ip route-static [目的网络] [目的子网掩码] [下一跳地质]：配置静态路由- undo ip route-static [目的网络] [目的子网掩码] [下一跳地质]：删除静态路由2.2 动态路由命令- bgp [自治系统号]：进入BGP视图- network [网络地质] [子网掩码]：将网络加入BGP路由表- peer [对端地质] as-number [对端AS号]：指定对端地质和AS号- undo peer [对端地质] as-number [对端AS号]：删除对端地质和AS号三、ACL配置命令3.1 标准ACL命令- acl number [名称]：创建标准ACL组并指定编号和名称- rule [规则编号] permit----deny [源地质] [源地质掩码]：设置允许或拒绝的源地质- undo rule [规则编号] permit----deny [源地质] [源地质掩码]：删除源地质规则3.2 扩展ACL命令- acl number [名称]：创建扩展ACL组并指定编号和名称- rule [规则编号] permit----deny [协议] [源地质] [源地质掩码] [目的地质] [目的地质掩码] [源端口号] [源端口号范围] [目的端口号] [目的端口号范围]：设置允许或拒绝的规则- undo rule [规则编号] permit----deny [协议] [源地质] [源地质掩码] [目的地质] [目的地质掩码] [源端口号] [源端口号范围] [目的端口号] [目的端口号范围]：删除规则附件：- 附件1：华为路由器常用命令速查表- 附件2：华为路由器配置示例文件法律名词及注释：- AAA：认证、授权和计费（Authentication, Authorization, and Accounting）的缩写，用于提供用户身份验证、访问控制和计费功能。
华为交换机配置命令大全
华为交换机配置命令大全华为交换机是一种高性能、高可靠的数据通信设备，广泛应用于各种网络环境中。
为了更好地使用华为交换机，我们需要了解一些基本的配置命令。
本文将为大家详细介绍华为交换机的配置命令大全，帮助大家更好地了解和使用华为交换机。
1. 登录华为交换机。
首先，我们需要登录华为交换机进行配置。
一般来说，我们可以通过串口、Telnet或SSH方式登录交换机。
以SSH方式登录为例，我们可以使用以下命令：```shell。
ssh -l username 192.168.1.1。
```。
其中，username为登录用户名，192.168.1.1为交换机的IP地址。
登录成功后，我们需要输入密码进行验证。
2. 查看交换机当前配置。
在登录成功后，我们可以使用以下命令查看交换机的当前配置信息：```shell。
display current-configuration。
```。
这条命令可以显示出交换机当前的全部配置信息，包括接口配置、VLAN配置、路由配置等。
3. 配置交换机接口。
接下来，我们可以对交换机的接口进行配置。
比如，我们可以通过以下命令配置一个VLAN接口：```shell。
interface Vlanif1。
ip address 192.168.1.1 255.255.255.0。
```。
这条命令将为VLAN接口Vlanif1配置IP地址为192.168.1.1，子网掩码为255.255.255.0。
4. 配置交换机VLAN。
除了配置接口，我们还可以对交换机的VLAN进行配置。
比如，我们可以使用以下命令创建一个VLAN：```shell。
vlan 10。
```。
这条命令将创建一个VLAN ID为10的VLAN。
5. 配置交换机路由。
在需要进行路由配置时，我们可以使用以下命令添加静态路由：```shell。
ip route-static 0.0.0.0 0.0.0.0 192.168.1.254。
```。
华为路由器交换机常用命令
华为路由器交换机常用命令一、设备管理命令1.登录管理命令- ssh [ip地质] -p [端口号]：通过SSH协议登录设备。
- telnet [ip地质]：通过Telnet协议登录设备。
- logout：退出设备。
2.用户管理命令- display current-configuration：显示当前设备配置信息。
- save：保存当前配置。
- undo save：取消保存的配置。
- super：切换到超级用户模式。
- user-interface console 0：配置控制台终端的参数。
- user-interface vty 0 4：配置远程登录终端的参数。
3.设备操作命令- reboot：重启设备。
- reset saved-configuration：恢复出厂配置。
- display version：显示设备的硬件和软件版本信息。
- display device：显示设备的基本信息。
- display interface[接口名称]：显示指定接口信息。
- display ip routing-table：显示IP路由表信息。
二、网络配置命令1.IP配置命令- interface [接口名称]：进入指定接口。
- ip address [IP地质] [子网掩码]：配置接口IP地质。
- undo ip address：取消接口IP地质配置。
- ip route-static [目标网络] [子网掩码] [下一跳地质]：配置静态路由。
- undo ip route-static [目标网络] [子网掩码] [下一跳地质]：取消静态路由配置。
2.VLAN配置命令- vlan [VLAN ID]：创建指定VLAN。
- quit：退出VLAN配置模式。
- interface vlan [VLAN ID]：进入指定VLAN接口。
- ip address [IP地质] [子网掩码]：为VLAN接口配置IP地质。
华为常用指令
BSC6900备份数据命令：EXP CFGSYNFILE1、LST BTSCONNECT(查询传输条数)2、LST BTSIDLES(查询空闲时隙数)3、LST GCELLHOPTP(查询小区跳频类型)4、LST GCELL(查询小区基本属性)5、LST GTRX(查询载频特性、每个载频频点、通道)6、LST GCELLFREQ（查询小区频点）7、LST GTRXDEV(查询载频功率等级类型、半速率开关、接收和发送模式)8、ADD GCELLFREQ(增加小区频点)9、MOD GTRX(修改频点)10、LST GCELLBASICPARA(查询小区基本参数)11、LST GCELLOTHBASIC(查询小区其他基本参数）12、LST GCELLIDLEBASIC(查询小区空闲基本参数)13、LST GCELLIDLEAD(查询小区空闲高级参数)14、LST GCELLCCBASIC(查询小区呼叫控制基本参数)15、LST GCELLCCACCESS(查询小区呼叫接入控制参数)16、LST GCELLCCAD(查询小区呼叫控制高级参数)17、LST GCELLHOBASIC(查询小区切换基本参数)18、LST GCELLHOAD(查询小区切换高级参数)19、LST GCELLHOCTRL(查询小区切换控制参数)20、LST GCELLPWRBASIC(查询小区功率控制基本参数）21、LST GCELLPWR2(查询小区二代功率控制参数）22、LST GCELLPWR3(查询小区三代功率控制参数）23、LST GCELLCHMGBASIC(查询信道管理基本参数)24、LST GCELLCHMGAD(查询信道管理高级参数)25、LST GCELLCCTMR(查询小区呼叫控制定时器参数)26、LST GCELLTMR(查询小区定时器)27、LST GCELLHOTP(查询小区跳频类型)28、LST GCELLMAGRP(查询小区跳频组)29、DSP CHANSTAT(查询信道状态)30、DSP CHANJAM(查询信道干扰带)31、LST GCELLPSCHM(查询2G小区的GPRS信道控制参数，这里面有PDCH转换门限参数)32、SET PSCELLTODSP(设置PS小区在DSP上的分布)33、DSP PSRES(查询PS资源)34、DSP PSCELL(查询PS小区属性)35、ADD GEXT2GCELL(增加2G外部小区)36、MOD GEXT2GCELL(修改2G外部小区)37、ADD G2GNCELL(增加2G邻区)38、RMV G2GNCELL(删除2G邻区）39、MOD G2GNCELL(修改2G邻区）。
(完整版)华为交换机命令大全
华为交换机基本配置命令详解1、配置文件相关命令[Quidway]display current-configuration 显示当前生效的配置[Quidway]display saved-configuration显示flash中配置文件，即下次上电启动时所用的配置文件reset saved-configuration 檫除旧的配置文件reboot 交换机重启display version 显示系统版本信息2、基本配置[Quidway]super password 修改特权用户密码[Quidway]sysname 交换机命名[Quidway]interface ethernet 1/0/1 进入接口视图[Quidway]interface vlan 1进入接口视图[Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1静态路由＝网关3、telnet配置[Quidway]user-interface vty 0 4 进入虚拟终端[S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple xmws123设置口令[S3026-ui-vty0-4]user privilege level 3 用户级别4、端口配置[Quidway-Ethernet1/0/1]duplex {half|full|auto} 配置端口工作状态[Quidway-Ethernet1/0/1]speed {10|100|auto} 配置端口工作速率[Quidway-Ethernet1/0/1]flow-control 配置端口流控[Quidway-Ethernet1/0/1]mdi {across|auto|normal} 配置端口平接扭接[Quidway-Ethernet1/0/1]port link-type {trunk|access|hybrid} 设置端口工作模式[Quidway-Ethernet1/0/1]undo shutdown 激活端口[Quidway-Ethernet1/0/2]quit 退出系统视图5、链路聚合配置[DeviceA] link-aggregation group 1 mode manual 创建手工聚合组1[Qw_A] interface ethernet 1/0/1 将以太网端口Ethernet1/0/1加入聚合组1 [Qw_A-Ethernet1/0/1] port link-aggregation group 1[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2 将以太网端口Ethernet1/0/1加入聚合组1[Qw_A-Ethernet1/0/2] port link-aggregation group 1[Qw_A] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建t unnel业务环回组。
华为常用配置命令注释
登陆设备：1、console 口登陆2、通过运行窗口，telnet 172.16.10.XX设备console口密码：admin@123设备telnet用户名密码：admin/admin@123<Huawei> //用名视图，权限有限，查看，保存，重启设备。
<Huawei>system-view //进入系统视图，权限高，可以配置设备，并可进入到其他视图。
[Huawei]sysname S5700-1F //给系统更改名字，方便日常维护。
[S5700-1F]vlan batch 10 100 //同时创建vlan 10 100[S5700-1F]vlan 10 // 进入vlan视图，对该vlan进行配置[S5700-1F-vlan10]description guanli //对vlan进行描述，方便管理[S5700-1F-vlan10]quit //退出vlan视图，退回到系统视图[S5700-1F][S5700-1F]interface Vlanif 10 //进入vlanif接口视图，可以对vlanif接口进行配置[S5700-1F-Vlanif10]ip address 172.16.10.100 255.255.255.0 //对vlanif 10进行接口地址配置[S5700-1F-Vlanif10]dis this //查看当前视图下的配置内容，以下为当前视图下配置#interface Vlanif10ip address 172.16.10.100 255.255.255.0[S5700-1F-Vlanif10]quit //退出vlanif视图，退回到系统视图[S5700-1F][S5700-1F]interface GigabitEthernet0/0/1 //进入接口视图，可以对接口进行配置。
[S5700-1F-GigabitEthernet0/0/1]port link-type access //配置接口为access模式，一般用来接电脑。
华为命令大全
华为命令大全一、配置交换机的名称和密文密码：<Huawei> //用户视图<Huawei>system-view //进入系统视图配置[Huawei] //系统视图[Huawei]quit 或return //退出系统视图模式[Huawei]sysname DTWLXY //设置主机名[Huawei]user-interface console 0 //进入控制台[Huawei-ui-console0]authentication-mode password[Huawei-ui-console0]set authentication password cipher huawei //配置密文密码二、配置交换机VLAN 相关命令：[Huawei]vlan 10 或[Huawei]vlan 20 //创建VLAN[Huawei-vlan10]deion dtwlxy //VLAN 描述[Huawei]vlan batch 30 40 //创建多个VLAN[Huawei]int g0/0/1 //进入接口[Huawei-g0/0/1]port link-type access //访问口[Huawei-g0/0/1]port default vlan 10 //加入VLAN[Huawei-g0/0/2]port link-type trunk //干道口[Huawei-g0/0/2]port trunk allow-pass vlan 10 20 允许[Huawei-g0/0/2]port trunk allow-pass vlan all //所有[Huawei]int e0/0/2 //进入接口[Huawei-E0/0/2]port link-type hybrid //混合口模式[Huawei-E0/0/2]undo port default vlan //删除默认vlan[Huawei-E0/0/2]port hybrid untagged vlan 20//去标签[Huawei-E0/0/2]port hybrid pvid vlan 2//设置默认vlan[Huawei-E0/0/2]port trunk allow-pass vlan 10 to 100[Huawei]dis port vlan //查看vlan[Huawei]display vlan //查看vlan三、配置交换机VLAN 一致性GVRP：Normal 模式：（类似cisco 交换机服务器模式）[Huawei]gvrp //开启gvrp 也是默认模式Fixed 模式：（类似cisco 交换机客户机模式）[Huawei-g0/0/2]gvrp registration fixedForbidden 模式：（类似cisco 交换机透明模式）[Huawei-g0/0/3]gvrp registration forbiddendis vlan summary //查看vlan 汇总dis gvrp status //查看gvrp 状态1四、配置路由器RIP 协议：RIPv1 RIPv2[Huawei]rip //启用RIP 默认v1[Huawei-rip-1]network 192.168.1.0 //发布直连网段[Huawei-rip-1]version 2 //配置v2 版本[Huawei]dis rip //查看rip[Huawei]dis rip database //查看rip 数据库[Huawei]dis ip routing-table //查看路由表五、配置静态路由[Huawei]ip route-static 192.168.50.0 24 10.0.12.2[Huawei]ip route-static 192.168.10.0 24 serial 0/0/1[Huawei]ip route-static 0.0.0.0 0 192.168.2.1 //默认[Huawei]dispaly ip routing-table //查看路由表六、配置路由器OSPF 协议：[Huawei]ospf 1 //启用OSPF 默认是进程1[Huawei-ospf-1]area 0 //进入区域0[Huawei-ospf-1-area-0.0.0.0]network 192.168.1.0 0.0.0.255 //发布直连网段[Huawei-ospf-1]silent-interface g0/0/2 //被动接口[Huawei]dis ospf interface //查看ospf 通告[Huawei]dis ospf peer //查看ospf 邻居[Huawei]dis ip routing-table //查看路由表[Huawei]dis ospf routing //查看ospf 路由表七、配置基于全局的DHCP 协议：[Huawei]dhcp enable //开启dhcp[Huawei]ip pool dtwlxy //地址池名[Huawei-ip-pool-dtwlxy]network 192.168.1.0 //地址池[Huawei-ip-pool-dtwlxy]lease day 2 //租约默认1[Huawei-ip-pool-dtwlxy]gateway-list 192.168.1.254 //网关[Huawei-ip-pool-dtwlxy]excluded-ip-address192.168.1.250 192.168.1.253 //排除IP 范围[Huawei-ip-pool-dtwlxy]dns-list 8.8.8.8 //DNS 服务器[Huawei-G0/0/0]dhcp select global //基于全局八、配置基于接口的DHCP 协议：[Huawei]dhcp enable //开启dhcp[Huawei]int g0/0/1 //进入接口[Huawei-G0/0/1]dhcp select interface //基于接口[Huawei-G0/0/1]dhcp server lease day 2 //租约默认1[Huawei-G0/0/1]dhcp serverexcluded-ip-address 192.168.1.1 192.168.1.10 //排除IP 范围[Huawei-G0/0/1]dhcp server dns-list 8.8.8.8 //DNS[Huawei]dis ip pool //查看dhcp九、配置路由器基本ACL：2000-2999[Huawei]acl 2000 //配置基本acl[Huawei-acl-basic-2000]rule 5 permit source 1.1.1.1 0 //允许源IP(注意反掩码0，默认步长5) [Huawei-acl-basic-2000]rule 10 deny any //拒绝任意[Huawei]user-interface vty 0 4 //进入接口[Huawei-ui-vty0-4]acl 2000 inbound //应用acl[Huawei]dis acl all //查看所有acl[Huawei]dis acl 2000 //查看acl 2000十、配置路由器高级ACL：3000-3999[Huawei]acl 3000 //配置高级acl[Huawei-acl-adv-3000]rule permit ip source 1.1.1.1 0 destination 4.4.4.4 0 //允许访问[Huawei]user-interface vty 0 4 //进入虚拟接口[Huawei-ui-vty0-4]acl 3000 outbound //应用acl[Huawei]int g0/0/1 //进入接口[Huawei-G0/0/1]traffic-filter inbound acl 3000 //应用[Huawei]dis acl all //查看所有acl十一、静态NAT 配置：<huawei>system-view[huawei]interface Ethernet 0/0/1 //进入端口视图[huawei-Ethernet0/0/1]ip address 192.1.1.1 30 //设置端口IP 地址，网络号30 位[huawei-Ethernet0/0/1]nat static global 192.1.1.2 inside 10.1.1.2 //静态NAT 映射，私有地址10.1.1.2和公有地址192.1.1.2 建立映射关系动态NAT 配置：[huawei]nat address-group 1 192.1.1.2 192.1.1.4 //定义公有地址池[huawei]acl 2000[huawei-acl-basic-2000]rule permit source 10.1.1.0 0.0.0.255[huawei-acl-basic-2000]quit[huawei]interface Ethernet 0/0/1[huawei-Ethernet0/0/1]nat outbound 2000 address-group 1 //实现ACL2000 中定义的IP 可以与地址池中的地址进行NAT 转换，这里默认配置的是NAPT，是多对一的关系，要配置Basic NAT，则需要加选项no-pat十二、配置三层交换机VLAN 间路由：首先基本配置，IP、VLAN 等。
华为基本命令集合
华为设备基本命令集合1、设置、修改防火墙账户、密码：在aaa中创建用户名和密码以及相关权限，由于已经在telnet中设置了认证方式为aaa故不用重新去设认证方式。
例：aaalocal-userzjhw password cipher zjhw@123local-userzjhw service-type terminal telnetlocal-userzjhw level 3user-interfacevty 0 4authentication-modeaaa2、查看端口基本信息（如端口流量等）使用命令：display interface brief。
3、查看端口地址等信息（如端口IP等）使用命令：display ip interface brief。
4、查看某一端口具体信息（如光功率、收发包情况、端口状态、mac地址等）使用命令：display interface 端口号。
例：HRP_M[ZJ-HZ-WAPGW-Eudemon8080E-1]display interface GigabitEthernet 1/0/018:15:16 2011/05/13GigabitEthernet1/0/0 current state : UPLine protocol current state : UPDescription : Huawei, Eudemon Series, GigabitEthernet1/0/0 InterfaceRoute PortTrunk number: Eth-Trunk1The Maximum Transmit Unit is 1500 bytesIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0819-a69a-f6d0The Transceiver Vendor Name is FINISAR CORP.The Transceiver Vendor PN is FTLX1412M3BCLBW: 10G, Transceiver Mode: SingleModeWaveLength: 1310nm, Transmission Distance: 10kmRx Power: -4.46dBm, Tx Power: -2.10dBmLoopback:none, LAN full-duplex mode, Pause Flowcontrol:Receive Enable and Send EnableStatistics last cleared:2012-01-18 16:48:31Last 30 seconds input rate: 89039840 bits/sec, 17367 packets/secLast 30 seconds output rate: 80375640 bits/sec, 16757 packets/secInput: 48616365825 bytes, 74532220 packetsOutput: 39150812115 bytes, 70032746 packetsInput:Unicast: 74511784 packets, Multicast: 10408 packetsBroadcast: 10028 packets, JumboOctets: 20469090 packetsCRC: 0 packets, Symbol: 0 packetsOverrun: 0 packetsLongPacket: 0 packets, Jabber: 0 packets, Alignment: 0 packetsFragment: 0 packets, Undersized Frame: 0 packetsRxPause: 0 packetsOutput:Unicast: 70016959 packets, Multicast: 10408 packetsBroadcast: 5379 packets, JumboOctets: 9859420 packetsLost: 0 packets, Overflow: 0 packets, Underrun: 0 packetsTxPause: 0 packets5、查看单板注册情况使用命令：display device。
华为常用命令及用法
华为常用命令及用法一、基础命令1. 查看和配置IP地址•查看接口信息：display interface brief•进入接口配置模式：interface <interface_name>•配置IP地址：ip address <ip_address> <mask>•结束接口配置：quit•保存配置：save2. 查看和配置VLAN•查看VLAN信息：display vlan brief•进入VLAN配置模式：vlan <vlan_id>•配置VLAN名称：name <name>•添加端口到VLAN：port <interface_name> <vlan_mode> <vlan_id>（vlan_mode为access或trunk）•删除端口从VLAN：undo port <interface_name>3. 查看和配置静态路由•查看路由表：display ip routing-table•进入路由配置模式：ip route-static <destination_network> <mask> <next_hop>•撤销静态路由：undo ip route-static <destination_network> <mask> <next_hop>二、高级命令1. 配置OSPF•进入OSPF进程配置模式：ospf <process_id>•配置区域：area <area_id>•配置区域内路由器：network <network> <mask> [advertise]•配置区域间路由器：area-range <start_address> <end_address>•配置重分布：import-route <protocol> <process_id>•退出OSPF进程配置模式：quit2. 配置ACL•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [deny|permit] <source> <destination> [service]•应用ACL：traffic-filter <acl_number> [<in|out>]•退出ACL配置模式：quit3. 配置QoS•进入策略模式：traffic classifier <classifier_name>•配置分类规则：if-match <acl_number>•进入行为模式：traffic behavior <behavior_name>•配置动作：remark <remark_value>•配置队列：queue <queue_id>•应用策略：traffic policy <policy_name>•退出策略模式：quit4. 配置NAT•启用NAT：nat enable•进入NAT地址池配置模式：nat address-group <group_id>•配置地址池：address <start_address> <end_address> [mapping <mapping_address>]•进入ACL配置模式：acl number <acl_number>•配置规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•应用NAT：nat policy <acl_number>•退出ACL配置模式：quit三、故障排除命令1. 查看日志•查看系统日志：display logbuffer•根据等级过滤日志：display logbuffer filter-error•清除日志缓冲：clear logbuffer2. 查看接口状态•查看接口状态：display interface <interface_name>•查看接口统计信息：display interface <interface_name> statistics3. 查看路由信息•查看路由表：display ip routing-table•查看OSPF邻居信息：display ospf neighbor•查看BGP邻居信息：display bgp peer4. 远程诊断•进入远程诊断模式：ping•Ping测试：ping <destination_address>•Traceroute测试：tracert <destination_address>•退出远程诊断模式：quit四、安全命令1. 查看用户•查看当前用户：display users•查看用户权限：display aaa2. 配置SSH•进入SSH配置模式：ssh server•启用SSH服务：telnet server enable•配置最大用户数：user-max <max_user>•退出SSH配置模式：quit3. 配置防火墙•开启防火墙：firewall enable•进入防火墙规则配置模式：acl number <acl_number>•配置入站规则：rule <rule_id> [source <source>] [destination <destination>] [service <service>] [action <action>]•配置出站规则：rule <rule_id> [destination <destination>] [source <source>] [service <service>] [action <action>]•应用防火墙策略：firewall policy <acl_number>•退出防火墙规则配置模式：quit以上是华为常用命令及用法的简要介绍，通过掌握这些命令，可以有效地进行网络设备的配置和故障排除工作。
华为命令大全(实验手册大全)
目录实验一以太网交换机基本配置 (1)实验二以太网端口配置实验 (7)实验三利用TFTP管理交换机配置 (13)实验四虚拟局域网VLAN (16)实验五生成树配置 (25)实验六802.1x和AAA配置 (38)实验七路由器基本配置 (445)实验八PPP配置 (51)实验九FR配置 (56)实验十静态路由协议配置 (64)实验十一RIP协议配置 (68)实验十二OSPF协议配置 (74)实验十三访问控制列表配置 (88)实验十四地址转换配置 (95)实验十五DHCP配置 (101)实验十六升级路由器或交换机的操作系统 (116)实验一以太网交换机基本配置一、交换机常用命令配置模式1 业务描述(1)Quidway系列产品的系统命令采用分级保护方式，命令被划分为参观级、监控级、配置级、管理级4个级别，简介如下：✧参观级：网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括：Telnet客户端、RLogin）等，该级别命令不允许进行配置文件保存的操作。
✧监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。
✧配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。
✧管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、配置文件切换命令、电源控制命令、备板控制命令、用户管理命令、命令级别设置命令、系统内部参数设置命令等。
（2）命令视图：系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令：各命令视图的功能特性、进入各视图的命令等的细则：◆命令视图功能特性列表2 配置参考命令（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。
华为(H3C)常用配置命令
带*号的是创建trunk链路的语句
vlan地址指定
inte***ce Vlan-inte***ce2
description server
ip address XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
华为交换机只能指定inbound方向
启用ospf
[shzb-crsw-s6506-1]ospf 100
[shzb-crsw-s6506-1-ospf-100]area 0
[shzb-crsw-s6506-1-ospf-100-area-0.0.0.0]network XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX
关闭 shut
动态nat设置
acl number 3000
rule 0 permit ip source XXX.XXX.XXX.XXX
rule 1 permit ip source XXX.XXX.XXX.XXX
rule 2 permit ip source XXX.XXX.XXX.XXX
华为只有2层模式 不像cisco enale之后还要conf t
定义acl
acl nubmere XXXX（3000以上）进入以后
rule permit/deny IP/TCP/UDP等 source XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向)
destination XXX.XXX.XXX.XXX XXX.XXX.XXX.XXX(反向) eq
只能一台完全是主，一台完全是备份
在主vrrp设备上要指定
华为基础命令
<huawei>undo terminal monitor防干扰(u t m)<huawei>system-view进系统视图(sys)<huawei>language-mode Chinese中文界面(lang chi)<huawei>save保存telnet远程连接[huawei]sys SW1改名[huawei]interface G0/0/1进入接口int g0/0/1[huawei]user-interface console0进入console口user con0 [huawei]user-interface vty04进入vty口user vty04ip address10.1.1.18配置IP地址authentication-mode password启用认证user p设置密码：set authentication password cipher123abc设置空闲时间：idle-timeout5设置权限：user privilege level3撤销Undo+原命令[huawei-g0/0/0]Dis this查看当前信息(不同的接口视图显示的信息不一样，如这个显示的是g0/0/0接口下的所有配置）<huawei>dis cur显示所有配置信息（系统视图和用户视图都可以）<huawei>dis ip int b查看接口ip地址配置情况[huawei]telnet srver enable开启telnet远程服务[huawei-aaa]local-user+用户名pass cipher+密码设置用户名和密码Telnet1:telnet密码远程登录进入vty接口后s a p c+密码，然后设置个权限2：AAA认证--设备开启telnet服务[huawei]telnet server enable--设置验证方式AAA auth AAA(vty接口）AAA视图下：-配置用户名和密码local-user+用户名pass cipher+密码-设置用户的服务类型local-user用户名service-type telnet （telnet这个不是固定的，这里因为是远程，所以是telnet）-设置用户权限local-user用户名pri l级别Dis ip int b查看接口是不是up状态dis bgp peer查询BGPdis mpls ldp peer查询mplsdis ospf peer brief查询ospfdis ssh user-information查看ssh用户信息各种协议的路由默认优先级直连0静态60OSPF内部——10外部——150ISIS15BGP255Ssh远程rsa local-key-pair create创建密匙对aaadomain default_admin进入全局默认管理域local-user admin password cipher admin123创建用户名密码local-user admin privilege level15设置权限local-user admin service-type terminal ssh启用sshuser-interface con0进入con口authentication-mode aaa设置本地登录验证方式为aaauser-interface vty04进入vty口authentication-mode aaaprotocol inbound ssh登录协议为sshqstelnet server enable开启stelnet服务对端：ssh client first-time enable。
华为常用命令
Return退到用户试图。
Ctrl+z退到用户试图<RTA>terminal debugging<RTA>debugging ospf packet如何打问号，显示中文语言帮助？ensp支持的设备类型【3700、5700、Router】<Huawei>language-mode ChineseChange language mode, confirm? [Y/N] YJul 4 2017 17:33:42-08:00 Huawei %%01CMD/4/LAN_MODE(l)[50]:The user chose Y when deciding whether to change the language mode.提示：改变语言模式成功。
显示某个协议配置[R1]dis current-configuration section ospf[V200R003C00]#ospf 1 router-id 10.0.1.1area 0.0.0.0authentication-mode simple plain huaweinetwork 10.0.1.1 0.0.0.0network 10.0.123.1 0.0.0.0#return[R1]查看某协议路由表：<R3>dis ip routing-table protocol ospf<R3>dis ip routing-table protocol ospfRoute Flags: R - relay, D - download to fib------------------------------------------------------------------------------Public routing table : OSPFDestinations : 6 Routes : 6OSPF routing table status : <Active>Destinations : 6 Routes : 6Destination/Mask Proto Pre Cost Flags NextHop Interface10.0.2.0/24 OSPF 10 48 D 10.0.23.2 Serial2/0/010.0.4.0/24 OSPF 10 49 D 10.0.23.2 Serial2/0/010.0.5.0/24 OSPF 10 48 D 10.0.35.5 Serial3/0/010.0.124.0/24 OSPF 10 49 D 10.0.23.2 Serial2/0/010.1.0.0/24 OSPF 10 48 D 10.0.35.5 Serial3/0/010.1.1.0/24 OSPF 10 48 D 10.0.35.5 Serial3/0/0OSPF routing table status : <Inactive>Destinations : 0 Routes : 0<R3>华为交换机常用命令：关闭/开启终端显示UndoterminalmonitorU t mDebugging stp ?Display port vlan active显示端口vlan信息。
华为常用命令参考
解释 明文 密文 host名字和ip地址对应 日志信息 封装链路层协议 显示版本 显示当前配置 显示全面的信息 显示已保存的配置 退回到系统视图 上一条命令 下一条命令 display cur display ip routing-table 取消所有debug命令
2.如何打开debug开关 debug是设备调试，排错中非常重要也非常有效的手段。需要对网络协议和Quidway 产品相对熟悉的情况下使用。 过程:首先输入 [Router]info-center enable 使用console配置口时，输入: [Router]info-center console [Router]info-center console debug 使用远程telnet时，输入: [Router]info-center monitor [Router]info-center monitor debug 此处以调试链路层协议ppp数据包为例 [Router]debugging ppp packet 『注意』 特权模式下debug;可以从display debug看出现在有哪些调试开关是打开的 调试开关打开,对路由器性能会有相应程度的影响,所以用后请及时关闭调试信息: [Router]undo debug all,或者ctrl+d亦可
擦除Flash Memoห้องสมุดไป่ตู้y中以太网交换机配置文件。 <Quidway> reset saved-configuration The saved configuration will be erased. Are you sure?[Y/N]
5.文件系统命令 5.1改变当前目录 【命令】 cd directory 【参数】 directory：目标目录名。 【描述】 cd命令用来修改以太网交换机的当前工作路径。 缺省目录为在配置用户启动时设置的工作路径。 【举例】 修改以太网交换机当前工作路径为flash。 <Quidway>cd flash: <Quidway>pwd flash:
(完整版)华为设备基本配置命令
华为设备基本配置命令计算机命令~~~~~~~~~~PCA login: root；使用root用户password: linux；口令是linux# shutdown -h now；关机# init 0；关机# logout；用户注销# login；用户登录# ifconfig；显示IP地址# ifconfig eth0 <ip address> netmask <netmask>；设置IP地址# ifconfig eht0 <ip address> netmask <netmask> down；禁用IP地址# route add default gw <ip>；设置网关# route del default gw <ip>；删除网关# route；显示网关# ping <ip>；发ECHO包# telnet <ip>；远程登录－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－交换机命令~~~~~~~~~~[Quidway]dis cur；显示当前配置[Quidway]display current-configuration；显示当前配置[Quidway]display interfaces；显示接口信息[Quidway]display vlan all；显示路由信息[Quidway]display version；显示版本信息[Quidway]super password；修改特权用户密码；进入接口视图[Quidway]sysname；交换机命名[Quidway]interface vlan x[Quidway]local-user ftp[Quidway]user-interface vty 0 4；进入虚拟终端[S3026-ui-vty0-4]authentication-mode password；设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222；设置口令[S3026-ui-vty0-4]user privilege level 3；用户级别；进入端口模式；进入端口模式；配置端口工作状态；配置端口工作速率；配置端口流控；进入接口视图[Quidway]rip；三层交换支持；配置端口平接扭接；设置端口工作模式；当前端口加入到VLAN；设trunk允许的VLAN；设置trunk端口的PVID[Quidway]vlan 3；激活端口；关闭端口；返回；创建VLAN；在VLAN中增加端口；简写方式；在VLAN中增加端口；简写方式[Quidway]monitor-port <interface_type interface_num>；指定镜像端口[Quidway]port mirror <interface_type interface_num>；指定被镜像端口[Quidway]port mirror int_list observing-port int_type int_num；指定镜像和被镜像[Quidway]description string；指定VLAN描述字符[Quidway]description；删除VLAN描述字符[Quidway]display vlan [vlan_id]；查看VLAN设置[Quidway]stp {enable|disable}；设置生成树,默认关闭[Quidway]stp priority 4096；设置交换机的优先级[Quidway]stp root {primary|secondary}；设置为根或根的备份；设置交换机端口的花费;端口的聚合;始端口为通道号[SwitchA-vlanx]isolate-user-vlan enable；设置主vlan[SwitchA]isolate-user-vlan <x> secondary <list>；设置主vlan包括的子vlan；设置vlan的pvid；删除vlan的pvid；设置无标识的vlan如果包的vlan id与PVId一致，则去掉vlan信息.默认PVID=1。
华为常用命令
1.执行命令system-view，进入系统视图。
2.执行命令interface interface-type interface-number，进入指定接口的接口视图。
其中，interface-type为接口类型；interface-number为接口号。
3.在接口视图下，执行命令quit，退出接口视图。
4.执行命令?，查看指定接口视图下所有命令。
5.执行命令vlan vlan-id,进入VLAN视图。
批量创建VLAN:执行命令system-view，进入系统视图。
执行命令vlan batch { vlan-id1[ to vlan-id2] }&<1-10>。
把端口添加到VLAN:port default vlan ID6.执行命令port gigabitethernet interface-number,把二层GE接口加入到VLAN。
7.执行命令ip address ip-address{ mask | mask-length }，配置Eth管理网口的IP地址。
8.执行命令description interface-description，配置接口描述。
9.执行命令undo shutdown，启动接口。
10.执行命令undo shutdown，启动接口。
11.执行命令interface vlanif vlan-id，进入VLANIF接口视图。
12.执行命令display interface [ interface-type [ interface-number ] ] [ | { begin | exclude | include } regular-expression ]，查看接口当前运行状态和统计信息。
13.执行命令display interface description，查看接口的描述信息。
14.执行命令display ip interface [ interface-type interface-number ]，查看接口IP的主要配置信息。
华为交换机常用命令配置介绍
华为交换机常用命令配置介绍华为交换机是一种常见的网络设备，用于构建大型网络。
配置华为交换机需要使用一些常用的命令，通过这些命令可以设置交换机的各种功能和参数。
本文将介绍一些常用的华为交换机配置命令，包括基本配置、端口配置和VLAN配置等。
一、基本配置命令：1.设置设备主机名：[HUAWEI] sysname Switch //将设备主机名设置为Switch2.配置管理口：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type access //设置接口类型为access[Switch-GigabitEthernet0/0/1] port default vlan 10 //设置默认VLAN为103.配置IP地址：[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1255.255.255.0 //配置接口IP地址为192.168.1.1，子网掩码为255.255.255.04.设置设备登录认证：[Switch] aaa //进入AAA视图[Switch-aaa] local-user admin //创建本地用户admin[Switch-aaa] password simple admin123 //设置密码为admin1235.开启SSH远程登录：[Switch] ssh server enable //开启SSH服务[Switch] ssh user admin //创建SSH用户admin[Switch-ssh-user-admin] authentication-type password //设置认证方式为密码[Switch-ssh-user-admin] service-type stelnet //设置服务类型为SSH二、端口配置命令：1.查看端口状态：[Switch] display interface gigabitethernet 0/0/1 //查看GigabitEthernet 0/0/1接口的状态信息2.端口速率设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] speed 100 //设置速率为100Mbps 3.端口流量控制：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] flow-control //开启流量控制4.端口VLAN成员关系设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type trunk //设置接口类型为trunk[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 1020 //设置允许通过的VLAN为10和20三、VLAN配置命令：1.创建VLAN：[Switch] vlan 10 //创建VLAN 10[Switch-vlan10] quit //退出VLAN 10视图2.VLAN接口配置：[Switch] interface vlanif 10 //进入VLAN 10接口[Switch-Vlan-interface10] ip address 192.168.10.1255.255.255.0 //配置接口IP地址为192.168.10.1，子网掩码为255.255.255.03.VLAN端口关联：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type hybrid //设置接口类型为hybrid（混合）[Switch-GigabitEthernet0/0/1] port hybrid vlan 10 untagged //设置接口为VLAN 10的未标记端口四、其他常用命令：1.查看设备信息：[Switch] display version //查看设备版本信息[Switch] display interface brief //查看所有接口的基本信息2.保存配置：[Switch] save //保存当前配置3.重启设备：[Switch] reboot //重启设备以上是一些常用的华为交换机配置命令。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
[SwitchA] stp instance 2 root secondary
Favourite_123
STP=单实例生成树协议
1：根桥，非根桥 （桥ID号顺序：0、4096、8192 ）
（如何选举根桥：1选择桥ID<小则优选>、2选择mac地址）
2：根端口=ROOT
（非根桥上，距离根桥开销最近的端口为根端口，且非根桥上只有一个跟端口）
3：阻塞接口=ALTE
（距离根桥链路开销最差的接口为阻塞接口）
4：指定端口=DESI
（根桥上所有端口都是指定端口，既不是根端口，又不是阻塞端口的接口为指定端口）
ospf 动态路由协议
lsa7
discriminator local 1
commit
ip route-static 0.0.0.0 0.0.0.0 10.201.1.202 track bfd-session 1 BFD会话绑定到静态路由上
通过命令displaybfd session all可以查看到BFD会话状态
[Quidway-GigabitEthernet0/0/23]port-mirroring to observe-port 1 both
[Huawei]rrpp domain 1
[Huawei-rrpp-domain-region1]di th
#
rrpp domain 1
control-vlan 4000
protected-vlan reference-instance 1
ring 1 node-mode master primary-port GigabitEthernet0/0/1 secondary-port Gigabi
bfd 1 bind peer-ip 10.201.1.202 配置bfd会话，会话名称为1，对端IP为10.201.1.201
discriminator local 201 配置本端标识号为201，对端路由器的远端标识号必须也为201
discriminator remote 202 配置远端标识号为202，对端路由器的本端标识号必须也为202
MSTP=多实例生成树
dis stp re
stp region-configuration
region-name china （域名）
revision-level 1 （域组）
instance 1 vlan 1 to 10 （实例和vlan对应关系）
instance 2 vlan 20 to 30
port link-type trunk （该接口为trunk模式，以进入VLAN）
port trunk allow-pass vlan ? (把接口添加到VLAN)
dis stp br (查看stp的端口状态)
stp instance 2（实例Id） priority 0（优先级） 更改交换机优先等级
confederation peer-as 17771
peer 2.2.2.2 as-number 17771 （联盟）
dis bgp routing-table peer 3.3.3.3 advertised-routes 看发送的路由是否成功(有效)
dis bgp routing-table peer 3.3.3.3 received-routes 看是否接收到路由
tEthernet0/0/6 level 0
ring 1 enable
rrpp enable
Cisco配置镜像端口
monitor session 2 source interface Gi0/32
monitor session 2 destination interface Gi0/48
commit 确认会话，此命令不能省略，否则会话不生效
#
bfd
bfd name bind peer-ip xxx.xxx.xxx.xx interface Vlanif1303 source-ip xxx.xxx.xxx.xx auto (双向) one-arm-echo（单臂）
dis version 查看版本信息
dis route-policy (查看路由策略)
portswith 端口应用（开启交换功能）
两种建立邻居方式 （直连 路由）
AS4808 联通
AS4847 电信
ibgp
bgp 17772
peer 2.2.2.2 as-namber 对面
peer 5.5.5.5 connect-interface LoopBack1
peer 6.6.6.6 as-number 4808
peer 6.6.6.6 ebgp-max-hop 255
peer 6.6.6.6 connect-interface LoopBack1
confederation id 17772
stp instance （实例ID） cost (开销值) 更换端口开销值
bfd 侦测
bfd name bind peer-ip 1.1.1.1 interface
bfd 路由器启用bfd功能
#
封ip 加静态路由指向NULL 0 优先级变小
ospf加密 au.... s..... c....
DIS IP INRF BR 查看接口
loc 对内不对外
med 对外不对内 =cost
ip as-pa...... mingzi permi
[SwitchA-bfd-session-atob] min-rx-interval 100
[SwitchA-bfd-session-atob] min-tx-interval 100
[SwitchB-bfd-session-atob] commit
[SwitchA-bfd-session-atob] quit
华为配置镜像端口
在系统视图下配置端口镜像
先配置观察端口
[Quidway]observe-port 1 interface GigabitEthernet 0/0/24
然后再进入需要镜像的端口
[Quidway]interface GigabitEthernet 0/0/23
在配置镜像端口模式
peer 2.2.2.2 con 原接口
https://10.0.6.7/page?id=security_status
1
net 通告地址
peer 2.2.2.2 next...
tra.... -a 2.2.2.2 1.1.1.1
defa....-rou...-.... a... 强制加缺省
bfd atob bind peer-ip 10.1.1.2 interface vlanif 100
[SwitchA-bfd-session-atob] discriminator local 1
[SwitchA-bfd-session-atob] discriminator remote 2
lsa=ห้องสมุดไป่ตู้
（本地直连）
lsa=2
（DR=BDR 交互直连路由表）
lsa=3
（将直连路由表宣告给对方）
lsa=4
abr
lsa=5
asbr
lsa=7
bgp:
bgp 17772
peer 5.5.5.5 as-number 4847
peer 5.5.5.5 ebgp-max-hop 255
Return(用来从除用户视图外的其它视图退回到用户视图。
system-view (进入特权)
sysname(更改名字)
display current-configuration （查看所有端口IP）
display interface brief 查看借口状态
undo ip address （清空端口IP）
active region-configuration （激活
[SwitchA] stp instance 1 root primary #--- 配置SwitchA为MSTI1的根桥
[SwitchB] stp instance 1 root secondary #---配置SwitchB为MSTI1的备份根桥