接口配置基本命令汇总
锐捷路由器命令全集
锐捷路由器命令全集锐捷路由器命令全集一、基本配置命令1.登录命令1.1.登录路由器：login1.2.切换用户：su [用户名]1.3.修改用户密码：passwd2.接口配置命令2.1.查看接口信息：show interface2.2.配置接口IP地质：ip address [接口名称] [IP地质] [子网掩码]2.3.启用/禁用接口：shutdown / no shutdown [接口名称]2.4.配置接口描述：description [接口名称] [描述]3.静态路由配置命令3.1.添加静态路由：ip route [目标网络地质] [子网掩码] [下一跳地质]3.2.删除静态路由：no ip route [目标网络地质] [子网掩码] [下一跳地质]3.3.查看静态路由表：show ip route static4.动态路由配置命令4.1.启用/禁用动态路由：router ospf [进程号] / no router ospf [进程号]4.2.配置OSPF路由：network [网络地质] [子网掩码] area [区域号]4.3.查看OSPF邻居状态：show ip ospf neighbor5.NAT配置命令5.1.配置静态NAT：ip nat inside source static [内部地质] [外部地质]5.2.配置动态NAT：ip nat inside source list [访问控制列表] [外部地质池] overload5.3.查看NAT转换表：show ip nat translations6.VLAN配置命令6.1.创建VLAN：vlan database / vlan [VLAN号] name [VLAN名称]6.2.将接口加入VLAN：interface [接口名称] /switchport mode trunk / switchport mode access / switchport access vlan [VLAN号]6.3.查看VLAN配置信息：show vlan brief7.安全配置命令7.1.配置登录密码：enable password [密码]7.2.配置Telnet/SSH登录：line vty 0 [最小号] [最大号] / transport input telnet / transport input ssh7.3.配置访问控制列表：access-list [序号] permit [源地质] [目标地质] [协议]7.4.应用访问控制列表：interface [接口名称] / ip access-group [序号] in / out8.系统管理命令8.1.查看系统信息：show version8.2.配置系统时钟：clock set [时间]8.3.保存配置：write memory二、附件：无三、法律名词及注释：1.IP地质：Internet Protocol Address，互联网协议地质，用于唯一标识网络上的设备。
H3C交换机常用配置命令大全
AUX端口为异步端口，主要用于远程配置，也可用于拔号连接，还可通过收发器与MODEM 进行连接。
支持硬件流控制（Hardware Flow Control）。
AUX端口与Console端口通常被放置在一起，因为它们各自所适用的配置环境不一样。
VTY 的意思是虚拟终端连接。
也就是远程用户登录后会占用VTY的一个进程。
而登录信息的验证方式也是配置在vty中。
vty 0 4 后边的04 代表0-4个用户也就5个用户。
一.用户配置: <H3C>system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuserbigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuserbigheap 删除Web网管用户[H3C]user-interface aux 0 只支持0[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值 [H3C]user-interface vty 0 只支持0和1[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值[H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码[H3C]display users 显示用户[H3C]display user-interface 显示用户界面状态二.系统IP配置:[H3C]vlan 20[H3C]management-vlan 20[H3C]interface vlan-interface 20 创建并进入管理VLAN [H3C]undo interface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undo ip address 删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undo shutdown 开启[H3C]display ip 显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息<H3C>debugging ip 开启IP调试功能<H3C>undo debugging ip三.DHCP客户端配置:[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示DHCP客户信息<H3C>debugging dhcp-alloc 开启DHCP调试功能<H3C>undo debugging dhcp-alloc四.端口配置:[H3C]interface Ethernet0/3 [H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal 内环测试[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access(缺省),trunk [H3C-Ethernet0/3]port trunk pvidvlan 20 设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的VLAN [H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚 [H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both 为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文 [H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>reset counters 清除所有端口的统计信息[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况五.VLAN配置:[H3C]vlan 2[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group 20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group 20 显示user-group 20的相关信息六.集群配置:S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商 [H3C]cluster enable 启用群集功能,缺省为启用[H3C]cluster 进入群集视图[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群[switch_1.H3C-cluster]undo administrator-address 退出集群[H3C]display cluster 显示集群信息[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debugging cluster七.QoS配置:QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M [H3C]display queue-scheduler 显示队列调度模式及参数 [H3C]display priority-trust 显示优先级信任模式八.系统管理:[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s[H3C]display mac-address [H3C]display arp[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding [H3C]display saved-configuration [H3C]display current-c onfiguration <H3C>save[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version <H3C>reboot[H3C]display device [H3C]sysnamebigheap[H3C]info-center enable 启用系统日志功能,缺省情况下启用[H3C]info-center loghostip 192.168.0.3 向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level 8 设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications rmational 8.debuggin g<H3C>terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminal logging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>reset logbuffer 清除日志缓冲区的信息 <H3C>reset trapbuffer 清除告警缓冲区的信息九.网络协议配置:NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable 缺省情况下是开启的[H3C-Ethernet0/3]ndp enable 缺省情况下开启 [H3C]display ndp 显示NDP配置信息[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息 <H3C>debugging ndp interface Ethernet 0/1HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。
交换机基本配置命令汇总大全
交换机基本配置命令汇总大全一、交换机基本操作：1.1进入特权模式Switch>enableSwitch#1.2返回用户模式Switch#exitPress RETURN to get started!Switch>二、配置模式：全局配置模式[主机名(config)#]:配置交换机的整体参数2.1子模式:1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数2.2进入、退出全局配置模式Switch#configure terminalSwitch(config)#exitSwitch#2.3进入、退出线路配置模式Switch(config)#line console0Switch(config-line)#exitSwitch(config)#2.4进入、退出接口配置模式Switch(config)#interface fastEthernet0/1Switch(config-if)#exitSwitch(config)#2.5从子模式下直接返回特权模式Switch(config-if)#endSwitch#三、交换机操作帮助：Ø支持命令简写(按TAB键将命令补充完整)Ø在每种操作模式下直接输入“?”显示该模式下所有的命令Ø命令空格“?”显示命令参数并对其解释说明Ø“字符?”显示以该字符开头的命令Ø命令历史缓存:(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令Ø错误提示信息四、交换机显示命令：Ø显示交换机硬件及软件的信息Switch#show versionØ显示当前运行的配置参数Switch#show running-configØ显示保存的配置参数Switch#show configure五、常用交换机flash中的命令：5.1将当前运行的配置参数复制到flashSwitch#write memoryBuilding configuration...[OK]Switch#5.2清空flashSwitch#delete flash:config.textSwitch#5.3交换机重新启动：Switch#reloadSystem configuration has been modified.Save?[yes/no]:n Proceed with reload?[confirm]5.4配置交换机主机名：Switch(config)#hostname S2126G-1S2126G-1(config)#5.5配置交换机口令：1)配置交换机的登陆密码S2126G(config)#enable secret level10star“0”表示输入的是明文形式的口令2)配置交换机的特权密码S2126G(config)#enable secret level150star“0”表示输入的是明文形式的口令六、常用交换机配置命令：6.1为交换机分配管理IPS2126G(config)#interface vlan1S2126G(config-if)#ip address{IP address}{IP subnetmask}[secondary]6.2将接口启用S2126G(config-if)#no shutdown6.3将接口关闭S2126G(config-if)#shutdown6.4配置接口速率S2126G(config-if)#speed[10|100|auto]6.5配置接口双工模式S2126G(config-if)#duplex[auto|full|half]七、显示接口状态：S2126G#show interface八、测定目的端的可达性：S2126G>ping{IP address}九、从TFTP服务器下载配置参数：S2126G#copy tftp startup-config十、管理交换机MAC地址表：10.1查看MACS2126G#show mac-address-table10.2配置MACS2126G(config)#mac-address-table aging-time<10-1000000> 10.3查看MACS2126G#show mac-address-table aging-time十一、VLAN的配置：11.1添加一个VLANS2126G(config)#vlan<1-4094>S2126G(config-vlan)#11.2为VLANS2126G(config-vlan)#name名字十二、将交换机端口分配到VLAN12.1配置Port VLANSwitch(config-if)#switchport access vlan<1-4094>12.2配置Tag VLANSwitch(config-if)#switchport mode trunk1）配置本地(native)VLANSwitch(config-if)#switchport trunk native vlan<1-4094> Native VLAN即PVID，默认情况下每个trunk口的native VLAN是12）从主干链路中清除VLANSwitch(config-if)#switchport trunk allowed vlanexcept vlan-list注:VLAN1不可被清除3）在主干链路中允许所有VLANSwitch(config-if)#switchport trunk allowed vlan all4）向主干链路中加入VLANSwitch(config-if)#switchport trunk allowed vlanadd vlan-list12.3VLAN1.显示全部的VLAN：Switch#show vlan2.显示单独的VLAN：Switch#show vlan id<1-4094>十三、RSTP的配置：13.1启用生成树：S2126G(config)#spanning-tree13.2配置交换机优先级：S2126G(config)#spanning-tree priority<0-61440>“0”或“4096”的倍数(RSTP BPDU该值后12bit全0)13.3配置交换机端口优先级：S2126G(config-if)#spanning-tree port-priority<0-240>“0”或“16”的倍数(RSTP BPDU该值后4bit全0)13.4生成树helloS2126G(config)#spanning-tree hello-time<1-10>13.5生成树的验证：Switch#show spanning-treeSwitch#show spanning-tree interface<接口名称><接口编号>十四、三层交换机路由功能：14.1开启三层交换机的路由功能Switch(config)#ip routing14.2开启端口的三层路由功能Switch(config)#interface fastethernet0/1Switch(config-if)#no switchport(这样就可以为某一端口配置IP)Switch(config-if)#ip address192.168.1.1255.255.255.0 Switch(config-if)#no shutdown。
06-端口基本配置命令
【视图】 系统视图/以太网端口视图
【参数】 ratio：指定端口允许接收的最大广播流量所占该端口传输能力的百分比，取值范围 为 1～100，缺省值为 100，步长为 1。百分比越小，允许接收的广播流量也越小。 bps-values：指定以太网端口每秒允许接收的最大广播流量，单位为 Kbps，步长为 64。需要注意的是，该参数仅能在以太网端口视图下配置。 z 对于百兆以太网端口，取值范围为 64～99968； z 对于千兆以太网端口，取值范围为 64～1000000。
1-1
Quidway S2000-MI 系列以太网交换机 命令手册 端口基本配置
第 1 章 端口基本配置命令
说Hale Waihona Puke ：如果用户在系统视图下和某个特定端口视图下都配置了 broadcast-suppression 命令，则该端口允许接收的广播流量的大小将以端口视图下的配置为准。
【举例】 # 对于端口 Ethernet1/0/1，最多允许相当于该端口传输能力 20%的广播报文通过， 对超出该范围的广播报文进行抑制。
Quidway S2000-MI 系列以太网交换机 命令手册 端口基本配置
交换机接口命令介绍
1 description设置以太网口描述description ethernet-descriptionno description【参数说明】ethernet-description为路由器以太网接口的描述字符串。
【缺省情况】缺省描述为Quidway RSeries Router, ethernet interface【命令模式】以太网接口配置模式【使用指南】description设置以太网口描述，no description恢复以太网口缺省描述。
【举例】设置以太网接口描述为QuidwayR2501 ethernet interfaceQuidway(config-if-Ethernet0)#description QuidwayR2501 ethernet interface【相关命令】show interface2 duplex 设置以太网口工作方式是半双工或全双工模式[ no ] duplex【缺省情况】缺省情况下为半双工模式【命令模式】以太网接口配置模式【使用指南】duplex 设置以太网口工作于全双工模式，no duplex 恢复以太网口缺省工作模式。
当路由器以太网口与共享式Hub相连时，应工作于半双工方式，当路由器以太网口与交换式Lan Switch相连，而且Lan Switch设置了全双工方式时，应工作于全双工方式。
【举例】设置以太网接口描述为全双工模式Quidway(config-if-Ethernet0)#duplex【相关命令】show interface3 loopback 允许或禁止以太网口对内自环和对外回波[ no ] loopback【缺省情况】禁止以太网口对内自环和对外回波。
【命令模式】以太网口接口配置模式【使用指南】只有在进行某些特殊功能测试时，才将以太网口设为对内自环和对外回波。
【举例】允许以太网口对内自环和对外回波。
Quidway(config-if-Ethernet0)#loopback4 mtu 设置以太网口最大传输单元mtu ethernet-mtu no mtu【参数说明】ethernet-mtu为以太网口最大传输单元，范围0~1500【缺省情况】以太网口缺省的最大传输单元为：采用Ethernet_II帧格式为1500采用Ethernet_SNAP帧格式为1492【命令模式】以太网接口配置模式【使用指南】以太网接口的最大传输单元只影响IP在以太网接口的组包和拆包，采用Ethernet_II帧格式时最大传输单元可达到1500，采用Ethernet_SNAP帧格式时最大传输单元可达到1492。
接口配置
接口配置手册本手册著作权属迈普通信技术有限公司所有，未经著作权人书面许可，任何单位或个人不得以任何方式摘录、复制或翻译。
侵权必究。
策划：研究院资料服务处* * *迈普（四川）通信技术有限公司地址：成都市高新区九兴大道16号迈普大厦技术支持热线：400 886 8668传真：（+8628）85148948E-mail：support@网址：邮编：610041* * *版本：2008年7月第3版编号：MP/DC-RD-CPSJ-114前言读者对象z网络工程师z技术推广人员z网络管理人员适用范围本手册适用于迈普 EPAS 6.1.X的版本及对应的设备。
本书约定命令行关键字用加粗表示；命令行参数用斜体表示。
大括号“{ }”表示括号中的选项是必选的；中括号“[ ]”表示括号中的选项是可选的；尖括号“<>”表示括号中的信息不被显示出来；方括号“【】”表示括号中的内容需要用户注意；竖线“|”用于分隔若干选项，表示二选一或多选一；正斜线“/”用于分隔若干选项，表示被分隔的各选项是可以被同时选中的；“ 注意”表示需要读者注意的事项，是配置系统的关键之处，希望用户能认真阅读。
“ 注”表示对前面内容的注解；“ 图解”表示对图例的文字解释。
声明由于产品版本升级或其它原因，本手册内容会不定期进行更新。
除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
目录第1章以太网接口配置 (1)1.1简介 (1)1.2基本指令描述 (1)1.3特殊指令描述 (4)1.4监控和调试 (5)1.4.1监控命令 (5)1.4.2监控命令实例 (6)第2章E1接口配置 (8)2.1简介 (8)2.2基本指令描述 (8)2.3应用实例 (9)2.3.1应用实例一 (9)2.4监控和调试 (10)第3章CE1接口配置 (11)3.1简介 (11)3.2基本指令描述 (11)3.3应用实例 (13)3.3.1应用实例一 (13)3.4监控和调试 (14)第4章POS接口配置 (15)4.1简介 (15)4.2基本指令描述 (15)4.2.1时钟配置命令 clock source (16)4.2.2CRC设置 crc (16)4.2.3线路时延配置pos delay trigger (17)4.2.4线路标志配置pos flag (18)4.2.5启动净荷扰码scramble-atm (18)4.2.6线路环回命令 loopback (19)4.2.7告警设置命令report (19)4.2.8告警门限设置 (20)4.2.9告警门限设置 (20)4.2.10接口状态配置 (20)4.3扩展指令描述 (20)4.3.1线路帧类型选择 frame (21)4.3.2设定J0 和j1的模式： (21)4.4应用实例 (22)4.4.1应用实例一 (22)4.5监控和调试 (23)4.5.1监控命令 (23)4.5.2监控命令实例 (23)第5章CPOS接口配置 (26)5.1简介 (26)5.2基本指令描述 (26)5.3配置实例 (31)5.3.1配置实例一 (31)5.4使用注意事项 (32)5.4.1时钟设置 (32)5.4.2通道踪迹消息（J1）的设置 (32)5.4.3支路的定位 (33)第6章虚拟以太桥接接口配置 (34)6.1简介 (34)6.2基本指令描述 (34)6.3应用实例 (35)第7章802.1Q配置 (38)7.1802.1Q协议简介 (38)7.2802.1Q配置原理 (39)7.2.1配置VLAN的作用 (39)7.2.2单臂路由 (39)7.2.3子网隔离 (40)7.3802.1Q配置命令 (41)7.4802.1Q配置实例 (43)7.4.1单臂路由器的典型应用 (43)7.4.2子网隔离的典型应用 (46)7.4.3配置信息及统计信息 (49)第8章接口组配置 (50)8.1简介 (50)8.2基本指令描述 (50)8.3应用实例 (52)8.3.1接口组配置实例 (52)8.4监控和调试 (52)8.4.1监控命令 (52)8.4.2监控命令实例 (52)8.4.3调试命令 (54)第9章IP ACCOUNTING功能 (55)9.1简介 (55)9.2基本指令描述 (55)9.3应用实例 (56)9.4监控与调试 (57)9.4.1监控命令 (57)9.4.2监控命令实例 (57)第1章 以太网接口配置本节主要内容：z以太网接口简介z以太网接口基本指令描述z以太网接口特殊指令描述z以太网接口监控与调试1.1简介迈普安全网关以太网口支持三种帧格式：1) IEEE802.32) Ethernet_II(ARPA)3) Ethernet_SNAP以上三种帧格式用于封装网络层的IP协议。
Linux命令高级技巧使用ifconfig命令进行网络接口配置
Linux命令高级技巧使用ifconfig命令进行网络接口配置Linux命令高级技巧之ifconfig命令网络接口配置ifconfig命令是Linux系统中用于配置和管理网络接口的重要命令之一，它能够显示并修改网络接口的状态和配置信息。
在本文中，我们将介绍如何使用ifconfig命令进行网络接口配置的高级技巧。
一、查看网络接口状态和配置信息使用ifconfig命令可以查看当前系统中的网络接口的状态和配置信息。
在终端中输入以下命令：```ifconfig```系统将会列出所有网络接口的详细信息，包括接口名称、MAC地址、IP地址、子网掩码、广播地址等。
二、启用或禁用网络接口在某些情况下，我们可能需要临时禁用或启用某个网络接口。
使用ifconfig命令可以方便地实现此功能。
以下是相关命令示例：```sudo ifconfig eth0 down # 禁用eth0接口sudo ifconfig eth0 up # 启用eth0接口```三、配置网络接口的IP地址和子网掩码通过ifconfig命令，我们可以为网络接口配置静态IP地址和子网掩码。
以下是相关命令示例：```sudo ifconfig eth0 192.168.0.100 netmask 255.255.255.0 # 配置eth0接口的IP地址和子网掩码```请根据实际情况替换eth0、192.168.0.100和255.255.255.0为你需要设置的接口名称、IP地址和子网掩码。
四、修改MTU值MTU（Maximum Transmission Unit）指的是一次网络传输中的最大数据包大小。
通过调整MTU值，我们可以优化网络传输性能。
以下是修改MTU值的命令示例：```sudo ifconfig eth0 mtu 1500 # 将eth0接口的MTU值设置为1500 ```可以将1500替换为你需要设置的MTU值。
五、修改MAC地址在某些情况下，我们需要更改网络接口的MAC地址。
02-接口配置命令
命令描述
[no] interface port
进入配置端口模式。对于逻辑端口，如果该端口不存在，则首先创建该端口，并进入端 口模式。对于不存在的物理端口，执行该命令失败。no 命令形式对物理端口和逻辑端口 有不同的功能。
no interface physical-port 恢复该物理端口的缺省配置。
示例
将 g1/1 的端口设置为 10000000。
Switch_config # interface gigaEthernet1/1 Switch_config_g1/1# bandwidth 10000000
1.1.4 delay
命令描述
delay tensofmicroseconds 配置端口的延迟。
shutdown description uplink bandwidth 10000000 delay 10 Switch_config#
接口配置命令
1.2 配置示例
创建一个 vlan 端口，并配置其描述和 ip 地址。使用 show 命令查看端口状态和配置。
-6-
接口配置命令
Switch_config# Switch_config#interface vlan1 Switch_config_v1#description uplink Switch_config_v1# Switch_config_v1#ip address 192.168.1.1 255.255.255.0 Switch_config_v1#exit Switch_config# Switch_config#show running-config interface vlan1 Building configuration... Current configuration: ! interface VLAN1 description uplink ip address 192.168.1.1 255.255.255.0 Switch_config#show interface vlan1 VLAN1 is up, line protocol is down
路由器配置常用命令汇总
路由器配置常用命令汇总路由器是连接网络设备的关键组件，用于将网络流量从一个网络传输到另一个网络。
配置路由器是网络管理员的重要任务之一，通过配置路由器，管理员可以确保网络安全，优化网络性能和管理网络流量。
下面是常用的路由器配置命令的汇总。
1.基本设置命令- enable：进入特权模式- configure terminal：进入全局配置模式- hostname [name]：设置路由器主机名- interface [interface-name]：进入接口配置模式- ip address [ip-address] [subnet-mask]：设置接口的IP地址和子网掩码2.接口配置命令- shutdown：关闭接口- no shutdown：启用接口- description [description]：为接口添加描述信息- speed [speed]：设置接口速率- duplex [duplex]：设置接口双工模式（全双工或半双工）3.路由配置命令- ip route [network-address] [subnet-mask] [next-hop-address]：添加静态路由- ip default-gateway [default-gateway-address]：设置默认网关- router rip：进入RIP路由协议配置模式- network [network-address]：启用RIP协议，并指定需要进行路由的网络地址4.网络地址转换（NAT）命令- ip nat inside source static [local-ip] [global-ip]：静态NAT配置- ip nat inside source list [access-list-number] interface [interface-name] overload：动态NAT配置- access-list [access-list-number] permit [source-address] [subnet-mask]：创建ACL以定义需要进行NAT转换的源地址5.防火墙配置命令- access-list [access-list-number] permit [source-address] [subnet-mask]：创建允许流量通过的ACL规则- access-list [access-list-number] deny [source-address] [subnet-mask]：创建阻止流量通过的ACL规则- interface [interface-name] ip access-group [access-list-number] in/out：将ACL应用到接口的进出方向6.路由器安全配置命令- enable secret [password]：设置特权模式密码- username [name] password [password]：创建本地用户名和密码- line vty 0 4：进入虚拟终端配置模式- login local：启用本地用户名和密码验证- service password-encryption：对密码进行加密7.服务配置命令- ip dhcp pool [pool-name]：创建DHCP地址池- network [network-address] [subnet-mask]：指定地址池所在的网络地址和子网掩码- default-router [default-gateway-address]：指定默认网关- dns-server [dns-server-address]：指定DNS服务器地址8.路由器监控和故障排除命令- show interface [interface-name]：显示接口信息- show ip route：显示路由表- show ip interface brief：显示接口摘要信息- show ip nat translations：显示NAT转换信息- ping [ip-address]：向指定IP地址发送ping命令进行连通性测试这只是一部分常用的路由器配置命令，实际使用中还有更多的命令可用于不同的路由器配置场景。
h3c路由器配置命令h3c路由器接口配置命令
h3c路由器配置命令h3c路由器接口配置命令[quidway]sysnamerouter_name命名路由器(或交换机)[quidway]delete删除flashrom中的配置[quidway]save将布局载入flashrom[quidway]interfaceserial0进入接口配置模式[quidway]quit选择退出USB模式至系统视图[quidway]shutdown/undoshutdown关闭/重启接口[quidway]ipaddressip_addresssubnet_mask为USB布局ip地址和子网掩码[quidway]displayversion显示vrp版本号[quidway]displaycurrent-configuration表明系统运转布局信息[quidway]displayinterfaces显示接口配置信息[quidway]displayiprouting表明路由表[quidway]pingip_address测试网络连通性[quidway]tracertip_address测试数据包从主机至目的地所经过的网关[quidway]debugall打开所有调试信息[quidway]undodebugall停用所有调试信息[quidway]info-centerenable开启调试信息输出功能[quidway]info-centerconsoledubugging将调试信息输入至pc[quidway]info-centermonitordubugging将调试信息输出到telnet终端或哑终端换机布局命令举例(大括号{}中的选项为单选项，斜体字部分为参数值[quidway]superpasswordpassword修改特权模式口令[quidway]sysnameswitch_name命名交换机(或路[quidway]interfaceethernet0/1进入接口视图[quidway]quit选择退出系统视图[quidway-ethernet0/1]duplex{half|full|auto}配置接口双工工[quidway-ethernet0/1]speed{10||auto}布局USB速率[quidway-ethernet0/1]flow-control开启流控制[quidway-ethernet0/1]mdi{across|normal|auto}布局mdi/mdix[quidway-ethernet0/1]shutdown/undoshutdown关闭/重启端口vlan基本布局命令(以quidways为基准)[quidway]vlan3建立并步入vlan布局模式，缺省时系统将所有端口加入vlan1，这个端口既不能被创建也不能被删除。
串口基本配置命令
串口基本配置命令串口基本配置命令【命令】async mode { protocol | flow | tty | printer | posapp | pos id }【视图】异步串口视图、AUX 接口视图【参数】protocol：协议模式。
指物理连接建立之后，接口直接采用已有的链路层协议配置参数建立链路。
flow：流模式，也称交互模式。
指物理连接建立之后，链路的两端进行交互，主叫端向接收端发送配置命令（与用户从远端手工键入配置命令效果相同），设置接收端的链路层协议工作参数，然后建立链路。
一般用于拨号等人机交互的情况下。
tty：终端接入方式。
当路由器的异步串口用于终端接入服务时，通过此关键字以及相应参数来设置待接入的物理终端和虚终端（VTY）号。
【描述】async mode 命令用来设置异步串口的工作方式。
缺省情况下，异步串口工作在协议方式（protocol 方式），AUX 接口缺省工作在流方式（flow）。
【举例】# 设置异步串口工作在流方式。
[Quidway-Serial0]async mode flow【命令】baudrate baudrate【视图】串口视图【参数】baudrate：串口的波特率，单位为bps。
对于异步串口取值范围为300～115200，对于同步串口取值范围为1200～2048000。
【描述】baudrate 命令用来设置串口的波特率。
缺省情况下，异步串口的缺省波特率为9600 bps，同步串口的缺省波特率为64000 bps。
异步串口支持的波特率有：300 bps、600 bps、1200 bps、2400 bps、4800 bps、9600 bps、19200 bps、38400 bps、57600 bps、115200 bps。
同步串口支持的波特率有：1200 bps、2400 bps、4800 bps、9600 bps、19200 bps、38400 bps、57600bps、64000 bps、72000 bps、115200 bps、128000 bps、384000 bps、2048000bps。
02-接口配置命令(博达)交换机
接口配置命令
第1章 接口配置命令
1.1 接口配置命令
接口配置命令有： z speed z duplex z flow-control
1.1.1 speed
命令描述
speed {10 | 100 | 1000 |auto } no speed 设置端口的速率。
参数
参数 10, 100, 1000 auto
接口配置命令
-2-
1.1.3 flow-control
命令描述
flow-control{on | off} no flow-control 配置端口的流量控制功能。
参数
参数 on off
开启流控功能 关闭流控功能
缺省
关闭流控功能。
说明
在二Байду номын сангаас端口配置模式下配置该命令 。
示例
打开端口的流控功能。
Switch_config_g1/1## flow-control on
-1-
示例
将 g1/1 的端口速率设定为 100M。
Switch_config# interface GigaEthernet1/1 Switch_config_g1/1## speed 100
1.1.2 duplex
命令描述
duplex {auto | full | half } no duplex 设置端口的双工模式。
参数
auto full half
参数
自动协商。 全双工。 半双工。
参数说明
缺省
电口是自动协商（auto），光接口是全双工（full）。
说明
在二层端口配置模式下配置该命令。 注： 光接口的双工模式是固定的，都是全双工（full）模式。
H3CS7503基本操作命令
H3CS7503基本操作命令1. 配置OLT接口vlan [H3C]interface Olt 2/0/1[H3C -Olt2/0/1] port hybrid vlan 1 to 4094 tagged (或untagged)2. 创建ONU逻辑接口 [H3C]interface Olt 2/0/1[H3C -Olt2/0/1]using onu 1 to 32 （假设此OLT接口使用了1分32的分光器,）Please wait...Done. [H3C -Olt2/0/1]3. 配置ONU设备MAC地址和ONU逻辑接口绑定 [H3C] interface onu 2/0/1:1[H3C-Onu2/0/1:1] bind onuid 00e0-fc70-2d6d4. 配置ONU逻辑接口为trunk模式 [H3C] interface onu 2/0/1:1[H3C-Onu2/0/1:1] port link-type trunk5. 配置ONU逻辑接口PVID (ONU上行PON口打vlan标签) [H3C] interface onu 2/0/1:1[H3C-Onu2/0/1:1] port trunk pvid vlan 26.配置ONU PON接口的上行带宽 [H3C] interface onu 2/0/1:1[H3C-Onu2/0/1:1] upstream-sla maximum-bandwidth 16007. 配置ONU PON接口的下行带宽 [H3C] interface onu 2/0/1:1[H3C-Onu2/0/1:1] bandwidth downstream max-bandwidth 20008. 配置ONU以太网uni接口的上行带宽[H3C] interface onu 2/0/1:1 [H3C-Onu2/0/1:1] uni 1 port-policy inbound cir 10249. 配置ONU以太网uni接口的上行带宽[H3C] interface onu 2/0/1:1 [H3C-Onu2/0/1:1] uni 1 port-policy inbound cir 102410. 配置ONU以太网uni接口端口隔离 [H3C] interface onu 2/0/1:1 [H3C-Onu2/0/1:1] uni 1 port-isolate 11. 配置ONU以太网uni接口打vlan标签[H3C] interface onu 2/0/1:1 [H3C-Onu2/0/1:1] uni 1 vlan-mode tag pvid 10112. 配置上行GE接口协商模式 [H3C] interface G 2/1/1 [H3C-Gigabit 2/1/1] speed 1000 [H3C-Gigabit 2/1 /1] duplex full13. ONU注册信息显示 [H3C] display onuinfo slot 214. 查询ONU注册、注销命令[H3C] display onu-event interface onu 2/0/8:1 Date Time ONU Event ONU Status 2006/06/28 13:57:03 Registration Up 2006/06/28 13:57:06 Deregist ration Down15. 重启ONU[H3C] interface onu 2/0/8:1 [H3C-Onu2/0/8:1] reboot onu16. 配置设备名称 [H3C]sysname HTSM [HTSM]17. 配置管理接口，管理vlan[H3C]vlan 4 （假设vlan 4 为管理vlan）H3C-vlan3]quit[H3C] interface GigabitEthernet 1/1/1 [H3C –Giga1/1/1]port link-type trunk [H3C –Giga1/1/1]port trunk permit vlan 4 [H3C –Giga1/1/1]quit [H3C]上行接口如果直接接电脑，需要配置上行接口为access模式 [H3C] interface GigabitEthernet 1/1/1 [H3C –Giga1/1/1]port link-type access [H3C –Giga1/1/1]port access vlan 4 [H3C –Giga1/1/1]quit18. 配置设备管理IP地址，网关 [H3C] interface Vlan-interface 4 [H3C -Vlan-interface4]%Oct 14 14:18:59:276 2009 H3C IFNET/4/LINK UPDOWN: Vlan-interface4 001: link status is UP[H3C -Vlan-interface4] ip address 24 %Oct 14 14:19:08:283 2009 H3C IF NET/4/UPDOWN: Line protocol on the interface Vlan-interface4 is UP [H3 C -Vlan-interface4] quit[H3C] ip route-static19. 配置DHCP [H3C] dhcp enable[H3C] dhcp server ip-pool 1[Abiao-dhcp-pool-1] network 24[Abiao-dhcp-pool-1] gateway-list [Abiao-dhcp-pool-1] dns [Abiao-dhcp-pool-1] quit [H3C] interface Vlan-interface 1 [H3C -Vlan-interface4] ip address20. 配置OSPF [H3C] ospf[Abiao-ospf-1] area[Abiao-ospf-1-area- network [Abiao-ospf-1-area- area[Abiao-ospf-1-area- network [Abiao-ospf-1-area- quit [Abiao-ospf-1] qui t21. 配置telnet登陆账号及telnet服务 [H3C_OLT_LCGY] telnet server enable % Start Telnet server [H3C_OLT _LCGY][H3C_OLT_LCGY] local-user admin （管理员户）New local user added. [H3C_OLT_LCGY-luser-admin] password simple h3c [H3C_OLT_LCGY-luse r-admin] service-type telnet[H3C_OLT_LCGY-luser-admin] authorization-attribute level 3 [H3C_OLT_LCGY-luser-admin] quit [H3C_OLT_LCGY][H3C_OLT_LCGY] user-interface vty 0 4[H3C_OLT_LCGY_vty_0_4] authentication mode scheme [H3C_OLT_LCGY _vty_0_4] quit [H3C_OLT_LCGY]22. 配置ACL访问控制列表举例：禁止通过ONU1 设备接入的客户端访问Server （ IP 地址为 [H3C] acl number 3000[H3C-acl-standard-3000] rule 10 deny ip source any destination[H3C-acl-standard-3000] quit [H3C] traffic classifier c_1[H3C-classifier-c_1] if-match acl 3000 [H3C-classifier-c_1]quit [H3C] traffi c behavior b_1 [H3C-behavior-b_1] filter deny [H3C-behavior-b_1] quit [ H3C] qos policy p_1[H3C-qospolicy-p_1] classifier c_1 behavior b_1 [H3C-qospolicy-p_1] quit [H3C] interface Onu 1/0/1:1[H3C-Onu1/0/1:1] qos apply policy p_1 inbound23. 配置网管snmp参数 [H3C_OLT_LCGY]snmp-agent[H3C_OLT_LCGY]snmp-agent community read noc-911 acl 2000 [H3C_OL T_LCGY]snmp-agent community write noc-007 acl 2000 [H3C_OLT_LCGY] snmp-agent sys-info version all [H3C_OLT_LCGY]snmp-agent trap enable[H3C_OLT_LCGY]snmp-agent target-host trap address udp-domain para ms securityname security v1 [H3C_OLT_LCGY]24. 创建vlan[H3C_OLT_LCGY]vlan allPlease wait.................................................................... ................ Done. [ H3C_OLT_LCGY]25. 配置在OLT接口上打外层标签功能（QinQ）举例：对于内层标签10，打上外层标签1000 [ProviderA] interface olt 1/0/1 [ProviderA-Olt1/0/1] port link-type hybrid[ProviderA-Olt1/0/1] port hybrid vlan 10 1000 tagged [ProviderA-Olt1/0/1] qinq vid 1000[ProviderA-Olt1/0/1-vid-1000] raw-vlan-id inbound 10 [ProviderA-Olt1/0/1 -vid-1000] quit[ProviderA] interface gigabitethernet 1/1/1[ProviderA-GigabitEthernet1/1/1] port link-type trunk [ProviderA-GigabitE thernet1/1/1] port trunk permit vlan 100026. 保存配置[H3C_OLT_LCGY]quit saveThe current configuration will be written to the device. Are you sure? [Y/ N]:yPlease input the file name(*.cfg)[flash:/startup.cfg](To leave the existing filename unchanged, press the enter key): Validati ng file. Please wait...............Saved the current configuration to mainboard device successfully. Confi guration is saved to device successfully.27. ONU 4 端口对上行报文打上同样vlan标签，且进行vlan隔离配置# interface Onu2/0/1:1bind onuid 0023-8971-edf3uni 1 port-isolateuni 2 port-isolateuni 3 port-isolateuni 4 port-isolateport link-type trunkport trunk pvid vlan 228. ONU升级命令[ProviderA] interface olt 1/0/1[ProviderA-Olt1/0/1] update onu filename file.app。
如何使用ip命令配置网络接口和路由
如何使用ip命令配置网络接口和路由IP命令是Linux系统中一个非常强大且常用的网络配置工具，可以用于配置网络接口和路由。
它可以通过命令行方式对网络进行管理和配置。
本文将介绍如何使用IP命令配置网络接口和路由。
1. 查看网络接口信息使用IP命令可以查看当前系统中的网络接口信息。
在终端中输入以下命令：```ip addr show```该命令将列出当前系统中的所有网络接口的详细信息，包括接口名称、IP地址、MAC地址等。
2. 配置静态IP地址要配置静态IP地址，可以使用以下命令：```sudo ip addr add [IP地址/子网掩码] dev [网络接口名称]```其中，[IP地址/子网掩码]是要配置的静态IP地址及其对应的子网掩码，[网络接口名称]是要配置的网络接口的名称。
例如，要为eth0接口配置IP地址192.168.1.100/24，可以使用以下命令：```sudo ip addr add 192.168.1.100/24 dev eth0```3. 启用或禁用网络接口要启用或禁用网络接口，可以使用以下命令：启用网络接口：```sudo ip link set dev [网络接口名称] up```禁用网络接口：```sudo ip link set dev [网络接口名称] down```例如，要启用eth0接口，可以使用以下命令：```sudo ip link set dev eth0 up```4. 配置默认网关要配置默认网关，可以使用以下命令：```sudo ip route add default via [默认网关IP地址]```其中，[默认网关IP地址]是要配置的默认网关的IP地址。
例如，要将默认网关设置为192.168.1.1，可以使用以下命令：```sudo ip route add default via 192.168.1.1```5. 添加静态路由要添加静态路由，可以使用以下命令：```sudo ip route add [目标网络地址/子网掩码] via [下一跳IP地址]```其中，[目标网络地址/子网掩码]是要添加的目标网络地址及其对应的子网掩码，[下一跳IP地址]是要指定的路由的下一跳IP地址。
配置接口命令
配置接口命令本章的命令是所以有关于接口命令部分，包括所以端口都适用的接口管理命令，以及LAN以太网接口。
接口配置命令接口相关的配置命令如下所列：bandwidthclear countersclear interfacedescriptionduplexencapsulation dot1qinterfaceip addressip unnumberedkeepaliveload-intervalmac-addressmtushutdownspeedshow interface1、bandwidth在接口配置模式下使用bandwidth命令来设置接口的带宽参数，使用本命令的no形式来恢复带宽参数的缺省值。
bandwidth kilobitsno bandwidth【参数说明】kilobits ：每秒钟带宽，以每秒K比特为单位【命令模式】接口配置模式【缺省设置】当该接口中没有设置bandwidth命令参数时，在特权用户模式下用show interface命令来显示其缺省值【使用指南】bandwidth命令不能实际影响某个接口的带宽，只是让用户告诉系统该接口的带宽指标，一般，以太网接口的带宽是固定的，而Serial接口或者Async接口由于实际的链路带宽不同，用户可以根据实际情况来设定。
Bandwidth只是个路由参数，不会影响物理链路的接口的真正带宽。
【举例】以下的例子示范配置接口带宽参数为64Kbps：Ruijie(config-if)# bandwidth 642、clear counters在特权用户模式下使用命令clear counters清除接口的通讯参数的统计计数值。
clear counters [ interface-type slot-number/interface-number ]【参数说明】interface-type ：接口类型，例如：GigabitEthernet 等，见接口类型列举表。
接口配置命令
接口配置命令目录第1章接口配置命令 (2)1.1 接口配置命令 (2)1.1.1 async mode (3)1.1.2 bandwidth (4)1.1.3 Cablelength (5)1.1.4 channel-group (5)1.1.5 clock (7)1.1.6 controller E1 (7)1.1.7 delay (8)1.1.8 description (9)1.1.9 duplex (10)1.1.10 encapsulation (11)1.1.11 encapsulation dot1q (12)1.1.12 framing (13)1.1.13 interface (14)1.1.14 interface dialer (16)1.1.15 linecode (17)1.1.16 linemode (18)1.1.17 mtu (18)1.1.18 physical-layer mode (19)1.1.19 Physical-layer speed (20)1.1.20 physical-layer speed (21)1.1.21 physical-interface fiber (22)1.1.22 show interface (23)1.1.23 shutdown (E1 controller) (24)1.1.24 shutdown (interface) (25)1.1.25 speed (25)1.1.26 tunnel (26)第1章接口配置命令本文描述用于不同类型接口的基本命令，这些命令对应于手册包括的接口配置任务，有关配置要点，参考下面列出的各项内容。
1.1 接口配置命令接口配置命令包括：●async mode●bandwidth●Cablelength●channel-group●clock●controller E1●delay●description●duplex●encapsulation●encapsulation dot1q●framing●interface●interface dialer●linecode●linemode●mtu●physical-layer mode●physical-layer speed●physical-layer speed●physical-interface fiber●show interface●shutdown (E1 controller)●shutdown (interface)●speed●tunnel1.1.1 async mode该命令用于设定异步端口的通讯方式。
华为交换机常用命令配置介绍
华为交换机常用命令配置介绍华为交换机是一种常见的网络设备，用于构建大型网络。
配置华为交换机需要使用一些常用的命令，通过这些命令可以设置交换机的各种功能和参数。
本文将介绍一些常用的华为交换机配置命令，包括基本配置、端口配置和VLAN配置等。
一、基本配置命令：1.设置设备主机名：[HUAWEI] sysname Switch //将设备主机名设置为Switch2.配置管理口：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type access //设置接口类型为access[Switch-GigabitEthernet0/0/1] port default vlan 10 //设置默认VLAN为103.配置IP地址：[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1255.255.255.0 //配置接口IP地址为192.168.1.1，子网掩码为255.255.255.04.设置设备登录认证：[Switch] aaa //进入AAA视图[Switch-aaa] local-user admin //创建本地用户admin[Switch-aaa] password simple admin123 //设置密码为admin1235.开启SSH远程登录：[Switch] ssh server enable //开启SSH服务[Switch] ssh user admin //创建SSH用户admin[Switch-ssh-user-admin] authentication-type password //设置认证方式为密码[Switch-ssh-user-admin] service-type stelnet //设置服务类型为SSH二、端口配置命令：1.查看端口状态：[Switch] display interface gigabitethernet 0/0/1 //查看GigabitEthernet 0/0/1接口的状态信息2.端口速率设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] speed 100 //设置速率为100Mbps 3.端口流量控制：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] flow-control //开启流量控制4.端口VLAN成员关系设置：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type trunk //设置接口类型为trunk[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 1020 //设置允许通过的VLAN为10和20三、VLAN配置命令：1.创建VLAN：[Switch] vlan 10 //创建VLAN 10[Switch-vlan10] quit //退出VLAN 10视图2.VLAN接口配置：[Switch] interface vlanif 10 //进入VLAN 10接口[Switch-Vlan-interface10] ip address 192.168.10.1255.255.255.0 //配置接口IP地址为192.168.10.1，子网掩码为255.255.255.03.VLAN端口关联：[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type hybrid //设置接口类型为hybrid（混合）[Switch-GigabitEthernet0/0/1] port hybrid vlan 10 untagged //设置接口为VLAN 10的未标记端口四、其他常用命令：1.查看设备信息：[Switch] display version //查看设备版本信息[Switch] display interface brief //查看所有接口的基本信息2.保存配置：[Switch] save //保存当前配置3.重启设备：[Switch] reboot //重启设备以上是一些常用的华为交换机配置命令。
配置命令大全
配置命令大全文件排版存档编号：[UYTR-OUPT28-KBNTL98-UYNN208]1 ．配置以太网（Ethernet）端口：# conf t从终端配置路由器。
# int e0指定E0口。
# ip addr ABCD XXXXABCD为以太网地址,XXXX为子网掩码。
# ip addr ABCD XXXX secondaryE0口同时支持两个地址类型。
如果第一个为A类地址，则第二个为B或C类地址。
# no shutdown激活E0口。
# exit2．的配置# conf t# int S0指定S0口.# ip addr ABCD XXXXABCD为以太网S0的IP地址,XXXX为子网掩码.。
# encap X25-ABC封装协议。
ABC指定为DTC或DCE操作，缺省为DTE。
# x25 addr ABCDABCD为S0的端口地址,由邮电局提供。
# x25 map ip ABCD XXXX br映射的地址.ABCD为对方路由器(如:S0)的IP地址,XXXX为对方路由器(如:S0)的端口地址。
# x25 htc X配置最高双向通道数.X的取值范围1-4095,要根据邮电局实际提供的数字配置。
# x25 nvc X配置虚电路数。
X不可超过据邮电局实际提供的数,否则,将影响数据的正常传输。
# exit---- 3 ．专线的配置：# conf t# int S2指定S2口。
# ip addr ABCD XXXXABCD为S2的IP地址,XXXX为子网掩码。
# exit4．帧中继的配置# conf t# int s0# ip addr ABCD XXXXABCD为S0的IP地址,XXXX为子网掩码。
# encap frante_relay封装frante_relay协议。
# no nrzi_encodingNRZI=NO# frame_relay lmi_type q933aLMI使用Q933A标准．LMI（Local management Interface）有3种：ANSI：；CCITTY：Q933A和CISCO特有的标准。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
broadcast-suppression（广播风暴抑制命令）【命令】broadcast-suppression { ratio | bps max-bps | pps max-pps }undo broadcast-suppression【视图】系统视图/以太网端口视图【参数】ratio：指定端口允许通过的最大广播流量所占该端口传输能力的百分比，取值范围为1～100，缺省值为100，步长为1。
百分比越小，允许接收的广播流量也越小。
max-bps：指定以太网端口每秒允许接收的最大广播包流量，单位为kbps，步长为64。
该参数仅能在以太网端口视图下配置：●对于Ethernet端口，其取值范围为64～99968；●对于GigabitEthernet端口，其取值范围为64～1000000。
max-pps：指定以太网端口每秒允许接收的最大广播包数量，单位为pps。
该参数可以在系统视图和以太网端口视图下配置：●对于Ethernet端口，其取值范围为1～1488100；●对于GigabitEthernet端口，其取值范围为1～14881000；●在系统视图下，其取值范围为1～148810000。
【描述】broadcast-suppression命令用来限制端口允许接收的广播流量的大小。
undo broadcast-suppression命令用来恢复端口允许接收的广播流量的缺省值。
当广播流量超过用户设置的阈值后，系统将对超出广播流量限制的报文进行丢弃，从而使广播所占的流量比例降低到限定的范围，保证网络业务的正常运行。
●在系统视图下，以上命令是统一设置或取消所有以太网端口上允许接收的广播流量的大小；●以太网端口视图下：以上命令只设置或取消当前以太网端口上允许接收的广播流量的大小。
缺省情况下，交换机不对广播流量进行抑制。
●如果用户在系统视图下和某个特定端口视图下都配置了broadcast-suppression命令，则该端口允许接收的广播流量的大小将以端口视图下的配置为准。
●系统视图下使用broadcast-suppression pps max-pps命令全局配置以太网端口每秒允许接收的最大广播包数量时，若指定数值超过在以太网端口视图下该命令所允许配置的最大值时，则在以太网端口上生效的阈值为该端口所允许配置的最大值。
●如果在设备上配置了流量监管功能，则系统视图和以太网端口视图下都不能再配置广播风暴抑制。
关于流量监管的详细介绍请参见“QoS”部分。
【举例】# 对于所有端口，都最多只允许相当于该端口传输能力20%的广播报文通过，对超出该范围的广播报文进行抑制。
<Sysname> system-viewSystem View: return to User View with Ctrl+Z.[Sysname] broadcast-suppression 20Note:Broadcast-suppression is set successfully on all ports except reflector ports, fabric ports and the port configured storm-constrain!# 配置端口Ethernet1/0/2每秒允许接收的最大广播流量为128kbps。
[Sysname] interface Ethernet 1/0/2[Sysname-Ethernet1/0/2] broadcast-suppression bps 1281.1.1 Description（接口描述命令）【命令】description textundo description【视图】以太网端口视图【参数】text：端口描述字符串，取值范围为1～80个字符。
【描述】description命令用来设置端口的描述字符串。
undo description命令用来取消端口描述字符串。
缺省情况下，端口描述字符串为空。
配置完成后，可以通过display brief interface命令查看已经配置的描述字符串。
【举例】# 设置以太网端口Ethernet1/0/1的描述字符串为lanswitch-interface。
<Sysname> system-viewSystem View: return to User View with Ctrl+Z.[Sysname] interface ethernet 1/0/1[Sysname-Ethernet1/0/1] description lanswitch-interface1.1.2 display brief interface【命令】display brief interface [ interface-type [ interface-number ] ] [ | { begin | include | exclude } regular-expression ]【视图】任意视图【参数】interface-type：端口类型。
interface-number：端口编号。
|：使用正则表达式过滤输出的配置信息。
begin：接口信息以某个字符（串）开始。
include：接口信息当中包括某个字符（串）。
exclude：接口信息当中不包括某个字符（串）。
regular-expression：正则表达式，是长度为1～256个字符的字符串。
有关正则表达式的具体描述，请参见本手册的“配置文件管理”章节。
【描述】display brief interface命令用来显示接口的简要配置信息，包括：接口类型、连接状态、连接速率、双工属性、链路类型、缺省VLAN ID、描述字符串。
目前，对于除以太网端口外其他的接口类型，系统只显示连接状态信息，其它配置信息均用“--”表示。
相关配置可以参考命令display interface。
【举例】# 显示Ethernet1/0/1端口的简要配置信息。
<Sysname> display brief interface Ethernet1/0/1Interface:Eth - Ethernet GE - GigabitEthernet TENGE - tenGigabitEthernetLoop - LoopBack Vlan - Vlan-interface Cas - CascadeSpeed/Duplex:A - auto-negotiationInterface Link Speed Duplex Type PVID Description------------------------------------------------------------------------Eth1/0/1 DOWN A A hybrid 1 home表1-1display brief interface命令显示信息描述表以太网端口的状态包括UP、DOWN和ADMINISTRATIVELY DOWN，具体转换关系请参见如下表格。
表1-2端口状态转换表1.1.3 display interface【命令】display interface [ interface-type | interface-type interface-number ]【视图】任意视图【参数】interface-type：端口类型。
interface-number：端口编号。
参数的具体说明请参见interface命令中的参数解释。
【描述】display interface命令用来显示端口的配置信息。
在显示端口信息时，如果不指定端口类型和端口号，则显示交换机上所有的端口信息；如果仅指定端口类型，则显示该类型端口的所有端口信息；如果同时指定端口类型和端口号，则显示指定的端口信息。
【举例】# 显示以太网端口Ethernet1/0/1的配置信息。
<Sysname> display interface ethernet1/0/1Ethernet1/0/1 current state : DOWNIP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 000f-e211-2240 Media type is twisted pair, loopback not setPort hardware type is 100_BASE_TX100Mbps-speed mode, full-duplex modeLink speed type is force link, link duplex type is force linkFlow-control is enabledThe Maximum Frame Length is 2048Broadcast MAX-bps: 128KMulticast MAX-pps: 128KAllow jumbo frame to passPVID: 1Mdi type: autoPort link-type: accessTagged VLAN ID : noneUntagged VLAN ID : 1Last 300 seconds input: 0 packets/sec 0 bytes/secLast 300 seconds output: 0 packets/sec 0 bytes/secInput(total): 0 packets, 0 bytes0 broadcasts, 0 multicasts, - pausesInput(normal): - packets, - bytes- broadcasts, - multicasts, - pausesInput: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC0 frame, - overruns, 0 aborts, 0 ignored, - parity errorsOutput(total): 0 packets, 0 bytes0 broadcasts, 0 multicasts, 0 pausesOutput(normal): - packets, - bytes- broadcasts, - multicasts, - pausesOutput: 0 output errors, - underruns, - buffer failures0 aborts, 0 deferred, 0 collisions, 0 late collisions0 lost carrier, - no carrier表1-3display interface命令显示信息描述表●对于E126A交换机，端口允许通过的最大以太网帧长度为2048字节。