华为交换机端口配置
华为交换机各种配置方法
端口限速基本配置1端口绑定基本配置ACL基本配置密码恢复三层交换配置端口镜像配置DHCP配置配置文件管理远程管理配置STP配置私有VLAN配置端口trunk、hybrid应用配置交换机配置（一）端口限速基本配置华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列:华为交换机端口限速2000_EI系列以上的交换机都可以限速!限速不同的交换机限速的方式不一样!2000_EI直接在端口视图下面输入LINE-RATE 端口限速配置1功能需求及组网说明端口限速配置『配置环境参数』1. PC1和PC2的IP地址分别为『组网需求』1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps[SwitchA- Ethernet0/1]line-rate outbound 303. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps[SwitchA- Ethernet0/1]line-rate inbound 16【补充说明】报文速率限制级别取值为1～127。
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。
华为交换机端口命令
目录第1章以太网端口配置命令....................................................................................................1-11.1 以太网端口配置命令..........................................................................................................1-11.1.1 broadcast-suppression............................................................................................1-11.1.2 copy configuration...................................................................................................1-11.1.3 description...............................................................................................................1-21.1.4 display counters......................................................................................................1-31.1.5 display interface......................................................................................................1-41.1.6 display port..............................................................................................................1-61.1.7 display port vlan-vpn...............................................................................................1-71.1.8 duplex......................................................................................................................1-81.1.9 flow-control..............................................................................................................1-81.1.10 link-status hold......................................................................................................1-91.1.11 interface...............................................................................................................1-101.1.12 jumboframe enable.............................................................................................1-101.1.13 loopback..............................................................................................................1-111.1.14 mdi.......................................................................................................................1-111.1.15 port access vlan..................................................................................................1-121.1.16 port hybrid pvid vlan............................................................................................1-131.1.17 port hybrid vlan....................................................................................................1-131.1.18 port link-type........................................................................................................1-141.1.19 port-mode............................................................................................................1-151.1.20 port trunk permit vlan..........................................................................................1-151.1.21 port trunk pvid vlan..............................................................................................1-161.1.22 reset counters interface.......................................................................................1-171.1.23 shutdown.............................................................................................................1-171.1.24 speed...................................................................................................................1-181.1.25 vlan-vpn enable...................................................................................................1-19第2章以太网端口汇聚配置命令............................................................................................2-12.1 以太网端口汇聚配置命令...................................................................................................2-12.1.1 debugging lacp packet............................................................................................2-12.1.2 debugging lacp state...............................................................................................2-12.1.3 debugging link-aggregation error............................................................................2-22.1.4 debugging link-aggregation event...........................................................................2-32.1.5 display lacp system-id.............................................................................................2-32.1.6 display link-aggregation summary...........................................................................2-42.1.7 display link-aggregation verbose.............................................................................2-52.1.8 display link-aggregation interface............................................................................2-72.1.9 lacp enable..............................................................................................................2-82.1.10 lacp port-priority.....................................................................................................2-82.1.11 lacp system-priority...............................................................................................2-92.1.12 link-aggregation.....................................................................................................2-92.1.13 link-aggregation group agg-id description...........................................................2-102.1.14 link-aggregation group agg-id mode...................................................................2-112.1.15 port link-aggregation group.................................................................................2-112.1.16 reset lacp statistics..............................................................................................2-12第3章 POS端口配置命令......................................................................................................3-13.1 POS端口配置命令.............................................................................................................3-13.1.1 clock........................................................................................................................3-13.1.2 crc............................................................................................................................3-13.1.3 description...............................................................................................................3-23.1.4 display interface pos...............................................................................................3-23.1.5 debugging ppp.........................................................................................................3-53.1.6 flag...........................................................................................................................3-63.1.7 frame-format............................................................................................................3-73.1.8 interface pos............................................................................................................3-73.1.9 loopback..................................................................................................................3-83.1.10 mtu........................................................................................................................3-93.1.11 pos access vlan.....................................................................................................3-93.1.12 ppp timer negotiate.............................................................................................3-103.1.13 reset counters interface pos................................................................................3-103.1.14 scramble..............................................................................................................3-113.1.15 shutdown.............................................................................................................3-123.1.16 threshold..............................................................................................................3-123.1.17 timer hold.............................................................................................................3-13第4章 RPR端口配置命令......................................................................................................4-14.1 RPR端口配置命令.............................................................................................................4-14.1.1 clock-source............................................................................................................4-14.1.2 debugging rpr..........................................................................................................4-14.1.3 display interface......................................................................................................4-24.1.4 display rpr defect.....................................................................................................4-64.1.5 display rpr fairness-para..........................................................................................4-74.1.6 display rpr protection...............................................................................................4-84.1.7 display rpr rs-table.................................................................................................4-104.1.8 display rpr statistics...............................................................................................4-114.1.9 display rpr timers...................................................................................................4-114.1.10 display rpr topology.............................................................................................4-124.1.11 flag.......................................................................................................................4-134.1.12 frame-format........................................................................................................4-144.1.13 port-type..............................................................................................................4-154.1.14 reset counters interface.......................................................................................4-154.1.15 rpr admin-request................................................................................................4-164.1.16 rpr echo...............................................................................................................4-174.1.17 rpr default-rs........................................................................................................4-174.1.18 rpr cos-precedence-map.....................................................................................4-184.1.19 rpr protect-mode..................................................................................................4-194.1.20 rpr reserve-band..................................................................................................4-194.1.21 rpr reversion-mode..............................................................................................4-204.1.22 rpr static-rs..........................................................................................................4-214.1.23 rpr station-name..................................................................................................4-214.1.24 rpr timer...............................................................................................................4-224.1.25 rpr weight.............................................................................................................4-234.1.26 sdh threshold.......................................................................................................4-234.1.27 shutdown.............................................................................................................4-24第5章 IDS联动配置命令........................................................................................................5-15.1 IDS联动配置命令...............................................................................................................5-15.1.1 acl-ids......................................................................................................................5-15.1.2 display acl ids..........................................................................................................5-1第1章以太网端口配置命令1.1 以太网端口配置命令1.1.1 broadcast-suppression【命令】broadcast-suppression pctundo broadcast-suppression【视图】以太网端口视图【参数】pct：指定以太网端口最大广播流量的线速度百分比，百分比越小，则允许通过的广播流量也越小。
华为交换机如何配置Trunk口
华为交换机如何配置Trunk口
当我们在交换机上配置好VLAN信息之后;就会发现VLAN之间的数据不通了，如果我们想要VLAN间的数据能够通信;那么就必须要配置一个Trunk接口，Trunk接口能收到所有VLAN的广播包信息，下面是小编整理的华为交换机配置Trunk口的方法，供您参考。
华为交换机配置Trunk口的方法
通过电脑连接华为交换机
选择com接口
设置比特率和数据流
连接成功
进入system-view视图
进入接口视图
[Quidway]interface GigabitEthernet 0/0/11
配置端口为trunk模式
[Quidway-GigabitEthernet0/0/11]port link-type trunk 配置trunk允许通过的vlan
[Quidway-GigabitEthernet0/0/11]port trunk allow-pass vlan all
然后用display current来看看配置信息
华为交换机配置Trunk口的相关文章：
1.华为quidway交换机配置命令有哪些
2.华为交换机配置的命令有哪些
3.华为交换机配置命令有哪些
4.华为二层交换机基本配置命令有哪些。
华为S2326交换机配置VLAN端口数据
华为QuidWay交换机配置命令手册：1、开始建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。
在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。
以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway>）。
键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入"?" 2、命令视图(1)用户视图(查看交换机的简单运行状态和统计信息)<Quidway>:与交换机建立连接即进入(2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface3、其他命令设置系统时间和时区<Quidway>clock time Beijing add 8<Quidway>clock datetime 12:00:00 2005/01/23设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]配置用户登录[Quidway]user-interface vty 0 4[Quidway-ui-vty0]authentication-mode scheme创建本地用户[Quidway]local-user huawei[Quidway-luser-huawei]password simple huawei[Quidway-luser-huawei] service-type telnet level 34、VLAN配置方法『配置环境参数』SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3『组网需求』把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3数据配置步骤『VLAN配置流程』(1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX 并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。
华为交换机端口汇聚不同版本配置命令汇总
------------------------------------------------------------------
[Quidway] interface ethernet1/0/2
[Quidway-Ethernet1/0/2] port link-aggregation group 1
------------------------------------------------------------------
汇聚组中只有一个端口时，只能通过删除汇聚的方式将端口从汇聚中删除。手工汇聚时端口的LACP协议自动关闭。汇聚组中的端口可能处于两种状态：selected或unselected，只有selected状态的端口可以转发用户报文。
静态汇聚：创建静态汇聚组－－>端口加入汇聚组
例：[Quidway] link-aggregation group 1 mode manual
[Quidway] interface Ethernet1/0/1
[Quidway-Ethernet1/0/1] port link-aggregation group 1
[Quidway-Ethernet1/0/1] lacp enable
动态汇聚中，端口的LACP协议处于开启状态。只有速率和双工属性相同、连接到同一个设备、有相同基本配置的端口才能被动态汇聚在一起
------------------------------------------------------------------
华为交换机端口的批量配置命令
华为交换机端口的批量配置命令华为交换机端口的批量配置命令如何在华为交换机上进行批量管理端口呢，例如同时将多个端口加入到一个vlan中，下面yjbys为大家介绍华为交换机批量管理端口的方法！欢迎参考学习！首先在S5700交换机上创建一个端口组(port-group 1)，然后设置改组的.成员是哪些端口[A]port-group 1[A-port-group-1]group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/10将该组的link-type设置成access[A-port-group-1]port link-type access[A-GigabitEthernet0/0/3]port link-type access[A-GigabitEthernet0/0/4]port link-type access[A-GigabitEthernet0/0/5]port link-type access[A-GigabitEthernet0/0/6]port link-type access[A-GigabitEthernet0/0/7]port link-type access[A-GigabitEthernet0/0/8]port link-type access[A-GigabitEthernet0/0/9]port link-type access[A-GigabitEthernet0/0/10]port link-type access将改组的所有成员加入到vlan2中[A-port-group-1]port default vlan 2[A-GigabitEthernet0/0/3]port default vlan 2[A-GigabitEthernet0/0/4]port default vlan 2[A-GigabitEthernet0/0/5]port default vlan 2[A-GigabitEthernet0/0/6]port default vlan 2[A-GigabitEthernet0/0/7]port default vlan 2[A-GigabitEthernet0/0/8]port default vlan 2[A-GigabitEthernet0/0/9]port default vlan 2[A-GigabitEthernet0/0/10]port default vlan 2[A-port-group-1]验证是否成功[A]display vlan 2--------------------------------------------------------------------------------U: Up; D: Down; TG: Tagged; UT: Untagged;MP: Vlan-mapping; ST: Vlan-stacking;#: ProtocolTransparent-vlan; *: Management-vlan;--------------------------------------------------------------------------------VID Type Ports--------------------------------------------------------------------------------2 common UT:GE0/0/3(D) GE0/0/4(D) GE0/0/5(D) GE0/0/6(D)GE0/0/7(D) GE0/0/8(D) GE0/0/9(D) GE0/0/10(D)VID Status Property MAC-LRN Statistics Description--------------------------------------------------------------------------------2 enable default enable disable VLAN 0002[A]可以看到vlan2中已经有3-10端口了，这样就可以轻松的将多个端口同时的加入到一个vlan中了，你学会了吗?。
华为交换机端口汇聚的配置
交换机端口汇聚的配置一、实验目的通过对交换机端口汇聚的配置，了解交换机端口的一些基本配置信息，并掌握相关的重要命令，利用交换机Console口命令对交换机进行配置，明白端口汇聚的作用。
二、实验内容1、修改交换机主机名2、修改交换机端口地址与属性3、配置交换机端口的静态MAC 地址表4、实现交换机的端口汇聚三、网络实验图PC机四、实验步骤（1）、按拓扑图连线连线：按拓扑图将Switch1的E1/0/1与Switch2的E0/1相连，Switch1的E1/0/2与Switch2的E0/2相连，PC机COM口与Switch1的Console口相连，网线与E0/24相连。
（2）、设置Switch1的E1/0/1和E1/0/2端口<Quidway>sysSystem View: return to User View with Ctrl+Z. [Quidway]sysname switch1[switch1]interface ethernet 1/0/1[switch1-Ethernet0/1]speed 100[switch1-Ethernet0/1]duplex full[switch1-Ethernet0/1]int e1/0/2[switch1-Ethernet0/2]speed 100[switch1-Ethernet0/2]duplex full[switch1-Ethernet0/2]quit（3）、设置Switch2的E0/1和E0/2端口<Quidway>sysSystem View: return to User View with Ctrl+Z. [Quidway]sysname switch2[switch2]interface ethernet 0/1[switch2-Ethernet0/1]speed 100[switch2-Ethernet0/1]duplex full[switch2-Ethernet0/1]int e0/2[switch2-Ethernet0/2]speed 100[switch2-Ethernet0/2]duplex full[switch2-Ethernet0/2]quit（4）、汇聚交换机的E0/1和E0/2端口交换机Switch1上端口汇聚[switch1-Ethernet1/0/2]quit[switch1]link-aggregation group 1 mode static[switch1]interface e1/0/1[switch1-Ethernet1/0/1]port link-aggregationgroup 1[switch1-Ethernet1/0/1]interface e1/0/2[switch1-Ethernet1/0/2]port link-aggregationgroup 1交换机Switch2上端口汇聚[switch2]link-aggregation e0/1 to e0/2 both（5）、配置交换机1的VLAN1地址[switch1]int vlan-interface 1[switch1-Vlan-interface1]%Apr 2 00:01:27:508 2000 switch1 L2INF/5/VLANIFLINK STATUS CHANGE:- 1 - Vlan-interface1: is UP[switch1-Vlan-interface1]ip address192.168.1.1 255.255.255.0[switch1-Vlan-interface1]%Apr 2 00:01:41:967 2000 switch1IFNET/5/UPDOWN:- 1 -Line protocol on the interface Vlan-interface1 is UP[switch1-Vlan-interface1]quit[switch1]disp int vlan 1Vlan-interface1 current state :UP Line protocol current state :UP IP Sending Frames' Format is PKTFMT_ETHNT_2,Hardware address is 000f-e220-938b Internet Address is 19Description : HUAWEI, Quidway Series,Vlan-interface1 Interface The Maximum Transmit Unit is 1500（6）、配置交换机2的VLAN1地址[switch2]interface vlan-interface 1[switch2-Vlan-interface1]ip address192.168.1.2 255.255.0[switch2-Vlan-interface1]quit[switch2]disp interface vlan 1Vlan-interface1 current state :UPDLine protocol current state :UP[switch2-Ethernet1/0/2]IP Sending Frames' Format is PKTFMT_ETHNT_2,Hardware address is 000f-e220-938bNGE:- 1-8:01:04 2000 switch2 ARP/4/DUPIFIP:Duplicateaddress 192.168.1.2 on VLInternet Address is 192.168.1.2/24 Primary227634, ifAdminStatus is 1, ifOperStatuN1,Description : HUAWEI, Quidway Series,Vlan-interface1 Interface-Vlan-interfas is 2%Apr 1 23:57:54:1000 2000 switch2The Maximum Transmit Unit is 1500（7）、测试汇聚结果[switch1]ping 192.168.1.2PING 192.168.1.2: 56 data bytes, press CTRL_Cto break Reply from 192.168.1.2: bytes=56 Sequence=1ttl=254 time=27 ms Reply from 192.168.1.2: bytes=56 Sequence=2ttl=254 time=7 ms Reply from 192.168.1.2: bytes=56 Sequence=3ttl=254 time=7 msReply from 192.168.1.2: bytes=56 Sequence=4ttl=254 time=20 ms Reply from 192.168.1.2: bytes=56 Sequence=5ttl=254 time=14 ms--- 192.168.1.2 ping statistics --- 5 packet(s) transmitted 5 packet(s) received0.00% packet lossround-trip min/avg/max = 7/15/27 ms（8）、验证端口汇聚[switch1]display mac-addressMAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)000f-e21a-ec6f 1 Learned Ethernet1/0/1 AGING0016-ec0b-d89b 1 Learned Ethernet1/0/1 AGING00e0-4c90-3da5 1 Learned Ethernet1/0/24 AGING--- 2 mac address(es) found --- [switch1]int e1/0/1[switch1-Ethernet1/0/1]shutdown[switch1-Ethernet1/0/1]#Apr 2 00:07:49:321 2000 switch1 L2INF/2/PORTLINK STATUS CHANGE:- 1 - Trap 1.3.6.1.6.3.1.1.5.3: portIndex is 4227626, ifAdminStatus is 2, ifOperStatu s is 2#Apr 2 00:07:49:514 2000 switch1LAGG/2/AggPortInactive:- 1 -Trap 1.3.6.1.4.1.2 011.5.25.25.2.2: TrapIndex 31465473 AggregationGroup 1: port member Ethernet1/0 /1 is INACTIVE!#Apr 2 00:07:49:731 2000 switch1LAGG/2/AggPortRecoverActive:- 1 -Trap 1.3.6.1.4.1.2011.5.25.25.2.2: TrapIndex 31465474A t1/0/2 is now ACTIVE!%Apr 2 00:07:49:947 2000 switch1 L2INF/5/PORTLINK STATUS CHANGE:- 1 -Ethernet1/0/1: is DOWN[switch1-Ethernet1/0/1]quit[switch1]ping 192.168.1.2PING 192.168.1.2: 56 data bytes, press CTRL_C to breakReply from 192.168.1.2: bytes=56 Sequence=1 ttl=254 time=9 msReply from 192.168.1.2: bytes=56 Sequence=2 ttl=254 time=13 msReply from 192.168.1.2: bytes=56 Sequence=3 ttl=254 time=19 msReply from 192.168.1.2: bytes=56 Sequence=4 ttl=254 time=8 msReply from 192.168.1.2: bytes=56 Sequence=5 ttl=254 time=10 ms--- 192.168.1.2 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 8/11/19 ms[switch1]disp mac-addressMAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)000f-e21a-ec6f 1 Learned Ethernet1/0/2 AGING0016-ec0b-d89b 1 Learned Ethernet1/0/2 AGING00e0-4c90-3da5 1 Learned Ethernet1/0/24 AGING--- 3 mac address(es) found ---五、实验小结由显示的MAC地址看出，此时MAC地址000f-e21a-ec6f、0016-ec0b-d89b都在E0/2端口所连接的网段上。
华为交换机 端口信息
Output(total): 123 packets, 11708 bytes输出（总）：123数据包11708字节
79 broadcasts, 44 multicasts, 0 pauses79广播44多播0中止
0是slot插槽，表示第一个插槽
1是number端口号，表示这个插槽中的第2个端口
#
interface Ethernet0/2进入端口配置模式
duplex full配置该端口为全双工模式
shutdown关闭端口
#
interface Ethernet0/3
……
.#
interface Ethernet0/16
#
queue-scheduler wrr 1 2 4 8队列调整程序wrr1248
#
vlan 1交换机默认所有端口都在VLAN1里也就是在一个网里
#
interface Vlan-interface1进入vlan1
#
interface Aux0/0接口配置模式。进入aux口
#
interface Ethernet0/1进入以太网端口0/1,ethernet是type类型，表示以太网端口
Output(normal): 123 packets, - bytes输出（正常）：123包-字节
79 broadcasts, 44 multicasts, - pauses79广播44多播0中止
Output: 0 output errors, - underruns, - buffer failures输出：0输出错误，-欠载，-缓冲区故障
华为交换机端口镜像配置
华为交换机端口镜像配置端口镜像通过配置镜像功能，可以将报文复制到特定的目的地进行分析，以进行网络监控和故障定位。
镜像是指将经过指定端口（源端口或者镜像端口）的报文复制一份到另一个指定端口（目的端口或者观察端口）。
配置举例1、一对一本地端口镜像（一个监控设备监控一个端口）observe-port 1 interface GigabitEthernet1/0/2 // 观察口#interface GigabitEthernet1/0/1或者GigabitEthernet1/0/10 (上联口) //镜像口 port-mirroring to observe-port 1 inbound/outbound/both2、多对一端口本地端口镜像（多个监控设备同时监控一个端口）方法一：（单个配置观察端口）observe-port 1 interface GigabitEthernet1/0/2 //观察口1observe-port 2 interface GigabitEthernet1/0/3 //观察口2observe-port 3 interface GigabitEthernet1/0/4 //观察口3#interface GigabitEthernet1/0/1 或者 GigabitEthernet1/0/10 (上联口 ) //镜像口port-mirroring to observe-port 1 inbound/outbound/bothport-mirroring to observe-port 2 inbound/outbound/bothport-mirroring to observe-port 3 inbound/outbound/both方法二：（批量配置观察端口）observe-port 1 interface-range GigabitEthernet1/0/2 to GigabitEthernet1/0/4 //端口2到4为观察口#interface GigabitEthernet1/0/1或者 GigabitEthernet1/0/10 (上联口) //镜像口 port-mirroring to observe-port 1 inbound/outbound/both3、一对多端口镜像配置（一个监控设备监控多个端口）observe-port 1 interface GigabitEthernet1/0/4 //观察口#interface GigabitEthernet1/0/1 //镜像口1port-mirroring to observe-port 1 inbound/outbound/both#interface GigabitEthernet1/0/2 //镜像口2port-mirroring to observe-port 1 inbound/outbound/both#interface GigabitEthernet1/0/3 //镜像口3port-mirroring to observe-port 1 inbound/outbound/both#注：inbound、outbound可绑定的端口数量要根据设备、或者板卡的型号而定。
华为端口配置
#
interface Ethernet0/0/1 trunk上行口配置，vlan 自定
undo port defanult vlan 删除vlan
port link-type trunk
port trunk allow-pass vlan 50 to 3917 3971
loopback-detect enable
ntdp enable
ndp enable
////////////////////////////////////
#
aaa
local-user admin password simple XXXXXX //telnet配置
local-user admin service-type telnet ห้องสมุดไป่ตู้
#
user-interface con 0
user-interface vty 0 4
authentication-mode aaa
user privilege level 15 //添加telnet登录密码和上面的aaa验证关联，同时可以在aaa中添加telnet用户
#
return
un int vlanif 1 删除管理vlan
#
vlan 50
vlan 3971
vlan 3917 创建vlan
#
interface vlanif50
ip address X.X.X.X X.X.X.X 管理地址和掩码，自定 。低端交换机一般只能设一个管理VLAN，如果加不上先将默认的管理vlan（一般为VLan 1），undo掉.再加上你规划的管理vlan
华为交换机端口配置
speed { 10 | 100 | 1000 | auto } 恢复以太网端口的速率为缺省值undo speed需要注意
的是，10/100Base-T以太网端口支持10Mbit/s、 100Mbit/s或自协商工作速率，可以根据需要对其设置。 100Base-FX多模/单模以太网端口的工作速率由系统 设置为100Mbit/s速率，不允许用户对其进行配置。 缺省情况下，以太网端口的速率处于auto（自协商） 状态。
12
-
25.05.2020
6 、设置以太网端口网线类型 以太网端口的网线有平行网线及交叉网线，
可以使用该命令对网线类型进行设置。 请在以太网端口视图下进行下列配置。 操作命令设置以太网端口连接的网线的类型
mdi { across | auto | normal } 恢复以太网端口的网线类型为缺省值
内容简介
本讲主要介绍以太网端口的配置任务，配 置命令，和配置过程，在最后讲两个以 太网端口配置的实例。
1
-
25.05.2020
学习目标
以太网端口的简介 以太网端口配置的内容 以太网端口配置命令 实例
-
2 25.05.2020
华为交换机配置Trunk接口
华为交换机配置Trunk接口
当我们在交换机上配置好VLAN信息之后；就会发现VLAN之间的数据不通了
如果我们想要VLAN间的数据能够通信；那么就必须要配置一个Trunk接口
Trunk接口能收到所有VLAN的广播包信息
所以下面小编将为大家介绍一下如何在华为交换机上配置Trunk接口
方法/步骤
通过电脑连接华为交换机
选择com接口
设置比特率和数据流
连接成功
进入system-view视图
进入接口视图
[Quidway]interface GigabitEthernet 0/0/11
配置端口为trunk模式
[Quidway-GigabitEthernet0/0/11]port link-type trunk
配置trunk允许通过的vlan
[Quidway-GigabitEthernet0/0/11]port trunk allow-pass vlan all
然后用display current来看看配置信息。
华为交换机端口镜像配置
华为交换机端口镜像配置一、说明『环境配置参数』1. PC1接在交换机E0/1端口，IP地址1.1.1.1/242. PC2接在交换机E0/2端口，IP地址2.2.2.2/243. E0/24为交换机上行端口4. Server接在交换机E0/8端口，该端口作为镜像端口『组网需求』1.通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。
2.按照镜像的不同方式进行配置：1)基于端口的镜像2)基于流的镜像二、数据配置步骤『端口镜像的数据流程』基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
【3026等交换机镜像】S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像，有两种方法：方法一1. 配置镜像（观测）端口[SwitchA]monitor-port e0/82. 配置被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2方法二1. 可以一次性定义镜像和被镜像端口[SwitchA]port mirror Ethernet 0/1 to Ethernet 0/2 observing-port Ethernet 0/8【8016交换机端口镜像配置】1.假设8016交换机镜像端口为E1/0/15，被镜像端口为E1/0/0，设置端口1/0/15为端口镜像的观测端口。
[SwitchA] port monitor ethernet 1/0/152.设置端口1/0/0为被镜像端口，对其输入输出数据都进行镜像。
[SwitchA] port mirroring ethernet 1/0/0 both ethernet 1/0/15也可以通过两个不同的端口，对输入和输出的数据分别镜像1. 设置E1/0/15和E2/0/0为镜像（观测）端口[SwitchA] port monitor ethernet 1/0/152.设置端口1/0/0为被镜像端口，分别使用E1/0/15和E2/0/0对输入和输出数据进行镜像。
华为交换机基础配置教程
1：配置登录用户，口令等<Quidway> //用户直行模式提示符,用户视图<Quidway>system-view //进入配置视图[Quidway] //配置视图（配置密码后必须输入密码才可进入配置视图）[Quidway] sysname xxx //设置主机名成为xxx这里使用[Quidway] aaa //进入aaa认证模式定义用户账户[Quidway-aaa] local-user wds password cipher wds[Quidway-aaa] local-user wds level 15[Quidway-aaa] local-user wds service-type telnet terminal ssh //有时候这个命令是最先可以运//行的，上边两个命令像password，level都是定义完vty 的// authentication-mode aaa后才出现[Quidway-aaa] quit[Quidway] user-interface vty 0 4 //当时很奇怪这个命令就是找不到，最后尝试了几次才能运行[Quidway-ui-vty0-4] authentication-mode aaa[Quidway-ui-vty0-4] quit2：华为S9303 VLan设置创建vlan：<Quidway> //用户直行模式提示符,用户视图<Quidway>system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图将端口加入到vlan中：[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100[Quidway- GigabitEthernet2/0/1] quit[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。
华为交换机端口的trunk属性配置
华为交换机端口的trunk属性配置【配置环境参数】1. SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连2. SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连【组网需求】1. 要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通2. 要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通【SwitchA相关配置】1. 创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchA]vlan 10[SwitchA-vlan10]port Ethernet 0/12. 创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchA]vlan 20[SwitchA-vlan20]port Ethernet 0/23. 配置端口e0/3 trunk端口，实际当中一般将上行端口设置成trunk属性[SwitchA-Ethernet0/3]port link-type trunk4.允许所有vlan通过，[SwitchA-Ethernet0/3]port trunk permit vlan all5.一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过例如：[SwitchA-Ethernet0/3]port hybrid vlan 10 20 untagged【SwitchB相关配置】1. 创建（进入）VLAN10，将E0/1加入到VLAN10[SwitchB]vlan 10[SwitchB-vlan10]port Ethernet 0/12. 创建（进入）VLAN20，将E0/2加入到VLAN20[SwitchB]vlan 20[SwitchB-vlan20]port Ethernet 0/23. 配置端口e0/3 trunk端口，实际当中一般将上行端口设置成trunk属性[SwitchB-Ethernet0/3]port link-type trunk4.允许所有vlan通过，[SwitchB-Ethernet0/3]port trunk permit vlan all5.一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过例如：[SwitchB-Ethernet0/3]port hybrid vlan 10 20 untagged【测试验证】1. SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通2. SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通3. SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通4. SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通【注】1. 如果一个端口是trunk端口，则该端口可以属于多个vlan2. 报文在进入交换机端口时如果没有802.1Q标记将被打上端口的PVID（即defauld vlan ID），之后该数据包就只能在这个vlan域内进行转发，不同的vlan在二层之间是隔离开的，不能实现互相访问。
华为交换机端口隔离配置(华为)
华为以太网配置-端口隔离端口隔离：端口隔离是为了实现报文之间的二层隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。
采用端口隔离特性，可以实现同一VLAN内端口之间的隔离。
用户只需要将端口加入到隔离组中，就可以实现隔离组内端口之间二层数据的隔离。
端口隔离功能为用户提供了更安全、更灵活的组网方案。
目前有些设备只支持一个隔离组（以下简称单隔离组），由系统自动创建隔离组1，用户不可删除该隔离组或创建其它的隔离组。
有些设备支持多个隔离组（以下简称多隔离组），用户可以手工配置。
不同设备支持的隔离组数不同，请以设备实际情况为准。
缺点：端口隔离技术也有缺点，一是计算机之间共享不能实现；二是隔离只能在一台交换机上实现，不能在堆叠交换机之间实现，如果是堆叠环境，只能改成交换机之间级连。
如下图: 要求PC1与PC2之间不能互相访问，PC1与PC3之间可以互相访问，PC2与PC3之间可以互相访问。
端口隔离拓扑图采用如下的思路配置端口隔离：配置PC1和PC2相连端口的端口隔离功能，使PC1与PC2不能互相访问。
数据准备为完成此配置例，需准备如下的数据：Switch与PC1之间连接的端口号。
Switch与PC2之间连接的端口号。
配置Switch的端口隔离模式为二层隔离三层互通（此配置为缺省配置）。
配置连接PC1、PC2、PC3的端口属于同一VLAN（缺省情况下属于VLAN1）。
配置连接PC1、PC2的端口属于同一隔离组（缺省情况下属于隔离组1）。
操作步骤首先测试可以ping通端口隔离ping配置端口隔离功能配置端口隔离模式为二层隔离三层互通。
<Huawei>system-view #进入系统视图[Huawei]sysname ITCHENYI-SW1 #你肯定知道这是在修改名字[ITCHENYI-SW1]port-isolate mode l2 #配置端口隔离模式为二层隔离三层互通。
配置GigabitEthernet 0/0/1的端口隔离功能。
华为交换机常用命令配置介绍
华为交换机常用命令配置介绍华为交换机是一种常见的网络设备，用于构建大型网络。
配置华为交换机需要使用一些常用的命令，通过这些命令可以设置交换机的各种功能和参数。
本文将介绍一些常用的华为交换机配置命令，包括基本配置、端口配置和VLAN配置等。
一、基本配置命令：1.设置设备主机名：[HUAWEI] sysname Switch //将设备主机名设置为Switch2.配置管理口：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type access //设置接口类型为access[Switch-GigabitEthernet0/0/1] port default vlan 10 //设置默认VLAN为103.配置IP地址：[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1255.255.255.0 //配置接口IP地址为192.168.1.1，子网掩码为255.255.255.04.设置设备登录认证：[Switch] aaa //进入AAA视图[Switch-aaa] local-user admin //创建本地用户admin[Switch-aaa] password simple admin123 //设置密码为admin1235.开启SSH远程登录：[Switch] ssh server enable //开启SSH服务[Switch] ssh user admin //创建SSH用户admin[Switch-ssh-user-admin] authentication-type password //设置认证方式为密码[Switch-ssh-user-admin] service-type stelnet //设置服务类型为SSH二、端口配置命令：1.查看端口状态：[Switch] display interface gigabitethernet 0/0/1 //查看GigabitEthernet 0/0/1接口的状态信息2.端口速率设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] speed 100 //设置速率为100Mbps 3.端口流量控制：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] flow-control //开启流量控制4.端口VLAN成员关系设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type trunk //设置接口类型为trunk[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 1020 //设置允许通过的VLAN为10和20三、VLAN配置命令：1.创建VLAN：[Switch] vlan 10 //创建VLAN 10[Switch-vlan10] quit //退出VLAN 10视图2.VLAN接口配置：[Switch] interface vlanif 10 //进入VLAN 10接口[Switch-Vlan-interface10] ip address 192.168.10.1255.255.255.0 //配置接口IP地址为192.168.10.1，子网掩码为255.255.255.03.VLAN端口关联：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type hybrid //设置接口类型为hybrid（混合）[Switch-GigabitEthernet0/0/1] port hybrid vlan 10 untagged //设置接口为VLAN 10的未标记端口四、其他常用命令：1.查看设备信息：[Switch] display version //查看设备版本信息[Switch] display interface brief //查看所有接口的基本信息2.保存配置：[Switch] save //保存当前配置3.重启设备：[Switch] reboot //重启设备以上是一些常用的华为交换机配置命令。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
本讲主要介绍以太网端口的配置任务，配 置命令，和配置过程，在最后讲两个以 太网端口配置的实例。
1
a
17.06.2020
学习目标
以太网端口的简介 以太网端口配置的内容 以太网端口配置命令 实例
a
2 17.06.2020
以太网端口的简介 以太网端口配置的内容 以太网端口配置命令 实例
12
a
17.06.2020
6 、设置以太网端口网线类型 以太网端口的网线有平行网线及交叉网线，
可以使用该命令对网线类型进行设置。 请在以太网端口视图下进行下列配置。 操作命令设置以太网端口连接的网线的类型
mdi { across | auto | normal } 恢复以太网端口的网线类型为缺省值
3
a
17.06.2020
一、以太网端口的简介
10/100Base-T以太网端口支持MDI/MDIX自适应，可以工作在半双工、全双工、 自协商模式下，可以与其他网络设备协 商确定工作方式和速率，自动选择最合 适的工作方式和速率，从而大大简化系 统的配置和管理。
100Base-FX多模/单模以太网端口的速率 及双工模式不需用户进行配置，速率为 100Mbit/s，工作在全双工模式下。
speed { 10 | 100 | 1000 | auto } 恢复以太网端口的速率为缺省值undo speed需要注意
的是，10/100Base-T以太网端口支持10Mbit/s、 100Mbit/s或自协商工作速率，可以根据需要对其设置。 100Base-FX多模/单模以太网端口的工作速率由系统 设置为100Mbit/s速率，不允许用户对其进行配置。 缺省情况下，以太网端口的速率处于auto（自协商） 状态。
undo duplex 需要注意的是，10/100Base-T以太网端口支持全双工、
半双工或自协商模式，可以根据需要对其设置。 100Base-FX多模/单模以太网端口由系统设置为全双 工模式，不允许用户对其进行配置。缺省情况下，端 口的双工状态为auto0
的大小，当广播流量超过用户设置的值后，系统将对 广播流量作丢弃处理，使广播所占的流量比例降低到 合理的范围，从而有效地抑制广播风暴，避免网络拥 塞，保证网络业务的正常运行。以端口最大的广播流 量的线速度百分比作为参数，百分比越小，表示允许 通过的广播流量越小；当百分比为100时，表示不对 该端口进行广播风暴抑制。 请在以太网端口视图下进行下列配置。 操作命令设置以太网端口的广播风暴抑制比例 broadcast-suppression pct 恢复以太网端口的广播风暴抑制比例为缺省值
undo mdi 需要注意的是，该设置只对10/100Base-T端口
有效。 缺省情况下，端口的网线类型为auto（自识
别）型，即系统可以自动识别端口所连接的 网线类型。
13
a
17.06.2020
7 、 设置以太网端口流量控制
当本端和对端交换机都开启了流量控制功能 后，如果本端交换机发生拥塞，它将向对端 交换机发送消息，通知对端交换机暂时停止 发送报文；而对端交换机在接收到该消息后 将暂时停止向本端发送报文；反之亦然。从 而避免了报文丢失现象的发生。可以使用以 下命令对以太网端口是否开启流量控制功能 进行设置。
5 设置以太网端口速率 可以使用以下命令对以太网端口的速率进行设置，当
设置端口速率为自协商状态时，端口的速率由本端口 和对端端口双方自动协商而定。 请在以太网端口视图下进行下列设置。 操作命令设置百兆以太网端口的速率
speed { 10 | 100 | auto } 设置千兆以太网端口的速率
8
a
17.06.2020
2、打开/关闭以太网端口 当端口的相关参数及协议配置好之后，
可以使用以下命令打开端口；如果想使 某端口不再转发数据，可以使用以下命 令关闭端口。 请在以太网端口视图下进行下列配置。 操作命令 关闭以太网端口shutdown 打开以太网端口undo shutdown 缺省情况下，端口为打开状态。
以将端口设置为全双工属性； 当希望端口同一时刻只能发送数据包或接收数据包时，
可以将端口设置为半双工属性； 当设置端口为自协商状态时，端口的双工状态由本端
口和对端端口自动协商而定。
设置以太网端口的双工状态
duplex { auto | full | half } 恢复以太网端口的双工状态为缺省值
9
a
17.06.2020
3、对以太网端口进行描述
操作命令设置以太网端口描述字符串 description text 删除以太网端口描述字符串 undo description 缺省情况下，端口的描述字符串为空字
符串。
10
a
17.06.2020
4 、设置以太网端口双工状态 当希望端口在发送数据包的同时可以接收数据包，可
a
6 17.06.2020
以太网端口的简介 以太网端口配置的内容 以太网端口配置命令 实例
7
a
17.06.2020
1、进入以太网端口视图 要对以太网端口进行配置，首先要进入
以太网端口视图。 请在系统视图下进行下列配置。
操作命令进入以太网端口视图 interface{ interface_type interface_num | interface_name }
4
a
17.06.2020
以太网端口的简介 以太网端口配置的内容 以太网端口配置命令 实例
5
a
17.06.2020
二、以太网端口配置的内容
进入以太网端口视图 打开/关闭以太网端口 对以太网端口进行描述 设置以太网端口双工状态 设置以太网端口速率 设置以太网端口网线类型 设置以太网端口流量控制 设置以太网端口广播风暴抑制比 设置锁定端口对应的MAC地址表的老化时间 设置以太网端口的链路类型 把当前以太网端口加入到指定VLAN 设置以太网端口缺省VLAN ID 设置端口的VLAN过滤特性 设置以太网端口环回监测功能
请在以太网端口视图下进行下列配置。
操作命令开启以太网端口的流量控制
flow-control
关闭以太网端口的流量控制undo flowcontrol
缺省情况下，端口的流量控制为关闭状态。
14
a
17.06.2020
8 、设置以太网端口广播风暴抑制比 可以使用以下的命令限制端口上允许通过的广播流量