华为交换机常用命令及解释

华为交换机常用命令及解释

、基本配置

1、视图

system-view 户视图

[quidway]interface

// 系统视图

[quidway-ethernet0/1] // 接口视图ethernet

// 用

0/1

2、密码及基本参数配置

(1) console 口登录配置system-view

[quidway]user-interface aux 0 [quidway-

aux0]authentication-mode

{none|password|scheme} // 设置登录的验证方法。none 是不要验证，password 是密码验证，scheme 是服务器验证。

[quidway-aux0]set authentication password {cipher|simple} 123456 // 当上面的模式为paaword 时，设置验证的密码。simple 是明文密码。

[quidway-aux0]user privilege level 2 // 设置从AUX 登录后可以访问的命令级别为2

级，默认是 1 级。

[quidway-aux0]speed

// 设置console 口使用的传输速率

[quidway-aux0]screen-length

// 设置一屏显示30 行命令19200

30

6

[quidway-aux0]history-command 20 // 设置历史命令缓冲区 最多存放 20 条命令

[quidway-aux0]idle-timeout // 设置超时时间为 6 分钟

2) telnet 登录

system-view

[quidway]user-interface vty 0 4

[quidway-aux0]authentication-mode

{none|password|scheme} // 设置登录的验 证方法。 none 是不要验证， password 是密码验 证， scheme 是服务器验证。

[quidway-aux0]set authentication password

{cipher|simple} 123456 // 当上面的模式为

max-size

paaword 时，设置验证的密码。simple 是明文密码。

[quidway-aux0]user privilege level 2 // 设置从AUX 登录后可以访问的命令级别为2 级，默认是 1 级。

[quidway-aux0]protocol inbund {all |ssh|telnet} // 设置交换机支持的协议

[quidway-aux0]screen-length 30 // 设置一屏显示30 行命令

[quidway-aux0]history-command max-size 20 // 设置历史命令缓冲区最多存放20 条命令

[quidway-aux0]idle-timeout 6 // 设置超时时间为6 分钟

super 3 // 将普通用户通过TELNET 登录到交换机，将用户级别切换到 3 级。

（3）超级用户密码（用户级别）

[quidway]super password level {cipher|simper} 123456 // 设置低级别用户到高级别用户切换的密码

super 3

注意：命令行级别分为：0，1，2， 3 共四级

访问级（0 级）：用于网络诊断等功能的命令。包括ping ,tracert,telnet 等。

监控级（ 1 级）：用于系统维护、业务故障诊断等功能命令。包括debugging\terminal 等命令。执和地该级别的命令结果不能被保存到配置文

件中。

系统级（ 2 级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。

管理级（ 3 级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务的支持，最后级别。

默认：console 口的命令登录级别为 3 ，telnet 方式的级别为0。

二、VLAN 的基本配置

一）VLAN 的链路类型

1、trunk link ：作为干线，传输多个

VLAN

的报文。同时trunk 端口也可以划给一个vlan

2、hybrid link ：作为干线，传输多个vlan 的报文。同时hybrid 端口也可以划给多个vlan

3、access link: 只能属于一个vlan 。

（二）GARP

同一个交换网内的成员之间提供了分发、传播、注册某种信息的手段。GARP 是一种协议规范，现在主要有GVRP和GMRP 这两种GAR 协议的应用。

1、GVRP

GVRP只是遵循GARP 协议的一种应用。类似于VTP 协议，以把交换机的配置信息动态的迅速的

传播到整个交换网，以便使同一交换网内所有支持GVRP 特性的设备的VLAN 信息达成一致。

GVRP 会自动修剪VLAN 信息。如果本交换机只有某一个VLAN ，那么此交换机的TRUNK 端口只传递一个VLAN 的消息。如果本交换机或经过本交换机的下游交换机新增了VLAN ，本交换机的TRUNK 链路也会自动允许传播新的VLAN 消息。如果删除了VLAN ，也会自动禁止不必要的VLAN 报文在TRUNK 上发送。

VTP 则需手工增加命令进行修剪

GVRP和VTP 两个协议在实践中的应用比较：在具体应用上，VTP支持的是服务器－客户端模式，即在主交换机建立VTP 域，并将主交换机设置成VTPServer ，然后在分交换机设置为VTPClient ，这样只需在主交换机上建立VLAN，就会通知到局域网中的任何一台交换机，这样便于集中管理。

GVRP相对繁琐些，它需要在每一台交换机上建立VLAN ，并且在每一个交换机（无论是主交换机还是分交换机）首先全局运行gvrp 命令，开启gvrp 功能，然后在干道汇聚连接上运行gvrp 命令，开启GVRP 功能，这样才会将本交换机上建立的VLAN 通知注册到局域网中的其它交换机上。

（三）VLAN 配置

1、把端口加入到VLAN

方法一：