本文主要介紹華為交換機(jī)telnet命令詳解(華為交換機(jī)telnet配置)，下面一起看看華為交換機(jī)telnet命令詳解(華為交換機(jī)telnet配置)相關(guān)資訊。
1.配置文件相關(guān)命令
[quidway]display currentconfiguration顯示當(dāng)前有效的配置。
[quidway]display savedconfiguration顯示flash中的配置文件，即下次上電啟動(dòng)時(shí)使用的配置文件。
重置保存的配置刪除舊的配置文件。
重啟交換機(jī)重啟
顯示版本顯示系統(tǒng)版本信息。
2.基本配置
[quidway]超級(jí)密碼修改特權(quán)用戶的密碼。
[quidway]sysname交換機(jī)命名
[quidway]接口ethernet 1/0/1進(jìn)入接口視圖。
【quidway】接口vlan 1進(jìn)入接口視圖。
[魁地奇vlan接口x] ip地址10.1.1.11 255.255.0.0配置vlan的ip地址。
[quidway] ip路由靜態(tài)0.0.0.0.0 10.1.1.1靜態(tài)路由=網(wǎng)關(guān)。
3.telnet配置
[魁地奇]用戶界面vty 0 4進(jìn)入虛擬終端。
[s3026uivty04]認(rèn)證模式密碼設(shè)置密碼模式。
[s3026uivty04]設(shè)置驗(yàn)證模式密碼簡(jiǎn)單xmws123設(shè)置密碼。
[s3026uivty04]用戶權(quán)限級(jí)別3用戶級(jí)別
4.端口配置
[quidwayethernet 1/0/1]雙工{半雙工|全雙工|自動(dòng)}配置端口工作狀態(tài)。
[quidwayethernet 1/0/1]speed { 10 | 100 | auto }配置端口的工作速率。
[quidwayethernet 1/0/1]流量控制配置端口流量控制
[quidwayethernet 1/0/1]mdi { cross | auto | normal }配置端口對(duì)接扭曲。
[quidwayethernet 1/0/1]端口鏈路類型{trunk|access|hybrid}設(shè)置端口工作模式
[quidwayethernet 1/0/1]撤消關(guān)閉激活端口
[quitwayethernet 1/0/2]退出退出系統(tǒng)視圖。
5.鏈路聚合配置
[設(shè)備a]鏈路聚合組1模式手動(dòng)創(chuàng)建手動(dòng)聚合組1
[qw_a]接口以太網(wǎng)1/0/1將以太網(wǎng)端口ethernet 1/0/1添加到聚合組1。
[qw_aethernet1/0/1]端口鏈路聚合組1
[qw _ aethernet1/0/1]接口以太網(wǎng)1/0/2將以太網(wǎng)端口以太網(wǎng)1/0/1添加到聚合組1。
[qw_aethernet1/0/2]端口鏈路聚合組1
[qw _ a]鏈路聚合組1服務(wù)類型隧道#是在手動(dòng)聚合組的基礎(chǔ)上創(chuàng)建的。
隧道服務(wù)環(huán)回組。
[qw_a] interface ethernet 1/0/1將以太網(wǎng)端口ethernet 1/0/1添加到服務(wù)環(huán)回組。
[qw _ a以太網(wǎng)1/0/1]撤消stp
[qw_aethernet1/0/1]端口鏈路聚合組1
6.端口鏡像
[quidway]monitorport指定鏡像端口。
[quidway]端口鏡像指定鏡像端口。
[quidway]portmirrorint _ list observingportint _ typent _ num指定鏡像和被鏡像。
7.vlan構(gòu)型
[魁地奇]vlan 4創(chuàng)造了vlan。
[魁地奇vlan 4]端口以太網(wǎng)1/0/1到以太網(wǎng)1/0/4在vlan增加端口。
①根據(jù)訪問(wèn)權(quán)限配置vlan。
[quidwayethernet 1/0/2]端口訪問(wèn)vlan 4當(dāng)前端口被添加到vlan。
注意:默認(rèn)情況下，端口的鏈路類型是接入，所有的接入端口只屬于vlan1。
②基于trunk配置vlan。
[quidway以太網(wǎng)1/0/24]端口鏈接型中繼將當(dāng)前端口設(shè)置為中繼。
[quidwayethernet 1/0/24]端口trunk permit vlan {id | all}設(shè)置trunk允許的vlan。
注意:默認(rèn)情況下，所有端口都允許vlan1消息通過(guò)。
[quidwayethernet 1/0/2]端口中繼pvid vlan 34設(shè)置中繼端口的pvid。
③基于混合端口配置vlan。
【quidwayethernet 1/0/2】端口鏈路類型混合配置端口的鏈路類型為混合類型。
[quidwayethernet 1/0/2]端口混合vlan vlanidlist { tagged | un tagged }允許指定的vlan。
通過(guò)當(dāng)前的混合端口
注意:默認(rèn)情況下，所有混合端口只允許vlan1通過(guò)。
[quidwayethernet 1/0/2]端口混合pvid vlanid設(shè)置混合端口的默認(rèn)vlan。
注意:默認(rèn)情況下，混合端口的默認(rèn)vlan是vlan1。
④ vlan描述
[quidway]描述字符串指定vlan描述字符。
[魁地奇]撤銷描述刪除vlan描述字符。
[quidway]顯示vlan [vlan_id]以查看vlan設(shè)置。
⑤私人vlan配置
[qw _ avlan x] isolateuservlan啟用設(shè)置主vlan。
[qw _ a]isolateuservlan secondary設(shè)置包含在主vlan中的子vlan。
[quidwayethernet 1/0/2]端口混合pvid vlan設(shè)置vlan的pvid。
[quidwayethernet 1/0/2]端口混合pvid刪除vlan的pvid。
[quidwayethernet 1/0/2]端口混合vlan vlan _ id _ listuntagged設(shè)置一個(gè)未標(biāo)記的vlan。
如果分組的vlan id與pvid一致，則vlan信息被移除。默認(rèn)的pvid=1。
因此，將pvid設(shè)置為vlan id，將可互操作的vlan設(shè)置為untag。ged。
8.stp配置
[quidway]stp {enable|disable}設(shè)置生成樹，默認(rèn)情況下是關(guān)閉的。
[quidway]stp模式rstp將生成樹模式設(shè)置為rstp。
[quidway]stp優(yōu)先級(jí)8192設(shè)置交換機(jī)的優(yōu)先級(jí)。
[quidway]stp root { primary | secondary }被設(shè)置為root或root的備份。
[quidwayethernet 0/1]stp設(shè)置交換機(jī)端口的開銷為200
mstp配置:
#配置mst域名為info，mstp修訂級(jí)別為1，vlan映射關(guān)系如下:vlan 2 ~ vlan 10映射到生成樹實(shí)例1，vlan 20 ~ vlan 30映射到生成樹實(shí)例2。
系統(tǒng)視圖
[sysname] stp區(qū)域配置
[sysnamemstregion]地區(qū)名稱信息
[sysnamemstregion]實(shí)例1 vlan 2到10
[sysnamemstregion]實(shí)例2 vlan 20到30
[sysnamemstregion]修訂版級(jí)別1
[sysnamemstregion]活動(dòng)區(qū)域配置
9.mac地址表的操作
(1)在系統(tǒng)視圖中添加mac地址表?xiàng)l目。
【quidway】macaddress { static | dynamic | black hole } macaddress interface interfacetype interfacenumber vlan vlanid；添加mac地址表?xiàng)l目
添加mac地址表項(xiàng)時(shí)，命令中接口參數(shù)指定的端口必須屬于vlan參數(shù)指定的vlan，否則添加會(huì)失敗。
如果vlan參數(shù)指定的vlan是動(dòng)態(tài)vlan，添加靜態(tài)mac地址后會(huì)自動(dòng)變成靜態(tài)vlan。
②在以太網(wǎng)端口視圖中添加mac地址表?xiàng)l目。
[quidwayethernet1/0/2]mac地址{靜態(tài)|動(dòng)態(tài)|黑洞} mac地址vlan vlanid
添加mac地址表項(xiàng)時(shí)，當(dāng)前端口必須屬于命令中vlan參數(shù)指定的vlan，否則會(huì)添加一個(gè)損耗。戰(zhàn)??；
如果vlan參數(shù)指定的vlan是動(dòng)態(tài)vlan，添加靜態(tài)mac地址后會(huì)自動(dòng)變成靜態(tài)vlan。
[quidway]macaddress timer { age age | noage }設(shè)置mac地址表?xiàng)l目的老化時(shí)間。
注意:默認(rèn)情況下，mac地址表?xiàng)l目的老化時(shí)間為300秒。當(dāng)使用無(wú)老化參數(shù)時(shí)，意味著mac地址表?xiàng)l目不會(huì)老化。
③mac地址老化時(shí)間的配置對(duì)所有端口都有效，但地址老化功能只對(duì)動(dòng)態(tài)(學(xué)習(xí)的或用戶可配置的老化)mac地址表?xiàng)l目有效。
[quidwayethernet 1/0/2]macaddress maxmaccount設(shè)置端口可以學(xué)習(xí)的mac地址的最大數(shù)量；
注:默認(rèn)情況下，學(xué)習(xí)mac地址的端口數(shù)量沒(méi)有限制。另一方面，如果端口啟動(dòng)了mac地址驗(yàn)證和端口安全功能，則無(wú)法配置該端口的最大mac地址學(xué)習(xí)次數(shù)。
[quidwayethernet 1/0/2]portmac startmacaddress配置以太網(wǎng)端口的mac地址的起始值。
默認(rèn)情況下，e126/e126a交換機(jī)的以太網(wǎng)端口沒(méi)有配置mac地址。所以交換機(jī)在發(fā)送二層協(xié)議報(bào)文(比如stp)時(shí)，會(huì)用這個(gè)協(xié)議預(yù)設(shè)的mac地址作為源地址填寫報(bào)文并發(fā)送。在實(shí)際組網(wǎng)中，由于多個(gè)設(shè)備使用同一個(gè)源mac地址發(fā)送二層協(xié)議報(bào)文，在一個(gè)設(shè)備的不同端口會(huì)學(xué)習(xí)到同一個(gè)mac地址，這可能會(huì)影響mac地址表的維護(hù)。
[quidway]display macaddress顯示地址表信息。
[quidway]display macaddress agetime顯示地址表中動(dòng)態(tài)條目的老化時(shí)間。
[quidway]display portmac顯示用戶配置的以太網(wǎng)端口mac地址的起始值。
10.gvrp構(gòu)型
[qw_a] gvrp開啟全球gvrp。
[qw_aethernet1/0/1] gvrp在以太網(wǎng)端口ethernet1/0/1上打開gvrp。
[qw_aethernet1/0/1] gvrp注冊(cè){固定|禁止|正常}
配置gvrp端口注冊(cè)模式，默認(rèn)為正常。
[qw_a]顯示garp統(tǒng)計(jì)[ iinterface interfacelist]顯示garp統(tǒng)計(jì)。
[qw _ a]顯示garp定時(shí)器[interface interfacelist]顯示garp定時(shí)器的值。
[qw _ a]顯示gvrp統(tǒng)計(jì)數(shù)據(jù)[interface interfacelist]顯示gvrp統(tǒng)計(jì)數(shù)據(jù)。
[qw_a]顯示gvrp狀態(tài)顯示gvrp的全局狀態(tài)信息。
[qw _ a]顯示gvrp狀態(tài)復(fù)位garp統(tǒng)計(jì)[interface interfacelist]清除garp統(tǒng)計(jì)。
11.dldp構(gòu)型
[qw_a]接口千兆以太網(wǎng)1/1/1
[qw _ a千兆以太網(wǎng)1/1/1]雙工全配置端口在強(qiáng)制全雙工模式下工作。
[qw _ a千兆以太網(wǎng)1/1/1]speed 1000的速度是1000mbits/s。
[qw_a] dldp全局啟用打開dldp。
[qw_a] dldp interval 15將發(fā)送dldp消息的時(shí)間間隔設(shè)置為15秒。
dldp工作模式{增強(qiáng)|正常}
將dldp協(xié)議的工作模式配置為增強(qiáng)模式。默認(rèn)為正常。
dldp單向關(guān)閉{自動(dòng)|手動(dòng)}
將dldp單向鏈路操作模式配置為自動(dòng)模式。默認(rèn)為自動(dòng)。
qw_a]顯示dldp 1以查看dldp狀態(tài)。
①光纖交叉連接時(shí)，可能有兩三個(gè)端口處于禁用狀態(tài)，其余端口處于非活動(dòng)狀態(tài)。
②當(dāng)光纖一端連接正確，另一端未連接時(shí):
如果dldp工作模式正常，有光接收端處于廣告狀態(tài)，無(wú)光接收端處于非活動(dòng)狀態(tài)。
如果dldp的工作模式是增強(qiáng)，有光接收的一端處于禁用狀態(tài)，沒(méi)有光接收的一端處于非活動(dòng)狀態(tài)。
③dldp復(fù)位命令可以復(fù)位全局環(huán)境中所有端口的dldp狀態(tài)，并在接口環(huán)境中充值該端口的dldp狀態(tài)。
12.端口隔離配置
(1)通過(guò)端口隔離功能，用戶可以控制需要。本系統(tǒng)中制作的端口被添加到一個(gè)隔離組中，實(shí)現(xiàn)了隔離組中端口之間的二層和三層數(shù)據(jù)隔離，既增強(qiáng)了網(wǎng)絡(luò)的安全性，又為用戶提供了靈活的組網(wǎng)方案。
[sysname]interface ethernet1/0/2將以太網(wǎng)端口ethernet 1/0/2添加到隔離組。
[sysnameethernet1/0/2]端口隔離
[sysname]顯示隔離端口顯示隔離組中的端口信息。
②配置隔離組后，只有隔離組內(nèi)端口之間的報(bào)文不能相互通信，隔離組內(nèi)端口與隔離組外端口之間以及隔離組外端口之間的通信不受影響。
③端口隔離特性與以太網(wǎng)端口所屬的vlan無(wú)關(guān)。
(4)當(dāng)聚合組中的一個(gè)端口加入或離開隔離組時(shí)，本設(shè)備中同一聚合組的其他端口會(huì)自動(dòng)加入或離開隔離組。
⑤對(duì)于一組既在聚合組又在隔離組的端口，當(dāng)其中一個(gè)端口離開聚合組時(shí)，不會(huì)影響其他端口，即其他端口仍在原聚合組和原隔離組中。
⑥如果一個(gè)聚合組中的端口同時(shí)屬于一個(gè)隔離組，那么在系統(tǒng)視圖中直接刪除該聚合組時(shí)，該聚合組中的端口仍然在隔離組中。
⑦當(dāng)隔離組中的一個(gè)端口加入聚合組時(shí)，聚合組中的所有端口將自動(dòng)加入隔離組。
13、端口安全配置
[switch]端口安全啟用啟用端口安全功能。
[交換機(jī)]接口ethernet1/0/1進(jìn)入ethernet 1/0/1端口視圖。
[switchethernet1/0/1]端口安全最大mac計(jì)數(shù)80
將端口訪問(wèn)允許的最大mac地址數(shù)設(shè)置為80。
[switchethernet 1/0/1]端口安全端口模式自動(dòng)學(xué)習(xí)配置端口的安全模式是自動(dòng)學(xué)習(xí)。
[switchethernet1/0/1] mac地址安全性000100020003 vlan 1
添加主機(jī) 的mac地址000100020003發(fā)送到vlan 1作為安全mac。
[switchethernet1/0/1]端口安全入侵模式禁用端口臨時(shí)
設(shè)置入侵保護(hù)功能被觸發(fā)后，暫時(shí)關(guān)閉端口。[switch]端口安全定時(shí)器禁用端口30的關(guān)閉時(shí)間是30秒。
14.端口綁定配置
通過(guò)端口綁定功能，網(wǎng)絡(luò)管理員可以綁定用戶 的mac地址和ip地址到指定的端口。綁定操作后，交換機(jī)只轉(zhuǎn)發(fā)從該端口接收的具有指定mac地址和ip地址的用戶發(fā)送的報(bào)文，提高了系統(tǒng)的安全性，加強(qiáng)了對(duì)網(wǎng)絡(luò)安全的監(jiān)控。
[qw_aethernet1/0/1] am用戶綁定mac地址000100020003 ip地址10.12.1.1
將主機(jī)1的mac地址和ip地址綁定到ethernet1/0/1端口。
一些交換機(jī)有不同的綁定配置。
[qw_a]接口以太網(wǎng)1/0/2
[qw_aethernet1/0/2]用戶綁定ip地址192.168.0.3 mac地址000102030405
端口過(guò)濾配置
[qw_a]接口ethernet1/0/1配置ethernet1/0/1的端口過(guò)濾功能。
[qw_aethernet1/0/1] ip檢查源ip地址mac地址
[qw_a] dhcpsnooping打開dhcp偵聽。
[qw_a]接口以太網(wǎng)1/0/2
將連接到dhcp服務(wù)器的端口ethernet1/0/2設(shè)置為可信端口。
[qw_aethernet1/0/2] dhcp偵聽信任
在端口ethernet1/0/1上啟用ip過(guò)濾功能，防止客戶端使用偽造的不同源ip地址攻擊服務(wù)器。
15.bfd構(gòu)型
qw_a、qw_b、qw_c可以互相到達(dá)，qw_a上配置的靜態(tài)路由可以到達(dá)qw_c，bfd檢測(cè)功能開啟。
①在qw_a上配置靜態(tài)路由，啟用bfd檢測(cè)功能，通過(guò)bfd echo報(bào)文實(shí)現(xiàn)bfd功能。
/spanqw_a系統(tǒng)視圖
bfd回聲源ip 123.1.1.1
[qw_a]接口vlan接口10
[qw_avlaninterface10] bfd最小回波接收間隔300
[問(wèn)w_avlaninterface10] bfd檢測(cè)乘法器7
[qw_avlaninterface10]退出
[qw_a] ip路由靜態(tài)120.1.1.1 24 10 . 1 . 1 . 100 bfd回應(yīng)數(shù)據(jù)包
②打開qw _ a上的bfd功能調(diào)試信息開關(guān)
/spanqw_a調(diào)試bfd事件
/spanqw_a調(diào)試bfd scm
/spanqw_a終端調(diào)試
③可以打開qw_a上的bfd功能調(diào)試信息開關(guān)，斷開hub和qw_b的鏈接，驗(yàn)證配置結(jié)果。驗(yàn)證結(jié)果表明，
④ qw_a能快速感知qw_a和qw _ b之間鏈接的變化
16.qinq配置
提供商a和提供商b通過(guò)trunk端口連接，提供商a屬于運(yùn)營(yíng)商網(wǎng)絡(luò)的vlan1000，提供商b屬于運(yùn)營(yíng)商網(wǎng)絡(luò)的vlan2000。
在提供商a和提供商b之間，運(yùn)營(yíng)商使用其他制造商的設(shè)備，tpid值為0x8200。
預(yù)計(jì)在配置完成后，將滿足以下要求:
客戶a的vlan10的報(bào)文通過(guò)運(yùn)營(yíng)商網(wǎng)絡(luò)的vlan1000轉(zhuǎn)發(fā)后，可以與客戶b的vlan10的報(bào)文進(jìn)行通信；客戶a的vlan20的消息可以
客戶c的vlan20的報(bào)文通過(guò)運(yùn)營(yíng)商的vlan2000轉(zhuǎn)發(fā)；;s網(wǎng)絡(luò)互相交流。
【提供商a】接口ethernet 1/0/1 #配置端口為混合端口，允許vlan10、vlan20、vlan1000、vlan2000的報(bào)文通過(guò)，發(fā)送時(shí)去掉外層標(biāo)簽。
[provideraethernet1/0/1]端口鏈路型混合
[provideraethernet1/0/1]端口混合vlan 10 20 1000 2000未標(biāo)記
[provideraethernet 1/0/1]qinq vid 1000
使用vlan id為1000的外部標(biāo)簽封裝來(lái)自vlan10的消息。
[provideraethernet 1/0/1vid1000]rawvlanid入站10
[provideraethernet1/0/1vid1000]退出
[providera以太網(wǎng)1/0/1] qinq vid 2000
使用vlan id為2000的外部標(biāo)簽封裝來(lái)自vlan20的消息。
[provideraethernet 1/0/1vid2000]rawvlanid入站20
[提供商a]接口以太網(wǎng)1/0/2配置端口的默認(rèn)vlan是vlan1000。
[provideraethernet1/0/2]端口訪問(wèn)vlan 1000
[provideraethernet1/0/2] qinq啟用
配置端口的基本qinq功能，將來(lái)自vlan10的報(bào)文封裝到vlan id為1000的外層標(biāo)簽中。
[providera]接口以太網(wǎng)1/0/3
配置端口為中繼端口，允許vlan1000和vlan2000的報(bào)文通過(guò)。
[provideraethernet1/0/3]端口鏈路型中繼
[provideraethernet1/0/3]端口中繼允許vlan 1000 2000
[provideraethernet1/0/3] qinq以太網(wǎng)8200型
為了與公共網(wǎng)絡(luò)中的設(shè)備通信，將外部標(biāo)簽添加到配置端口時(shí)使用的tpid值是0x8200。
[providerb]接口以太網(wǎng)1/0/1
配置端口為中繼端口，允許vlan1000和vlan2000的報(bào)文通過(guò)。
[providerbethernet1/0/1]端口鏈路型中繼
[providerbethernet1/0/1]端口中繼允許vlan 1000 2000
[providerbethernet1/0/1] qinq以太網(wǎng)8200型
為了與公共網(wǎng)絡(luò)中的設(shè)備通信，將外部標(biāo)簽添加到配置端口時(shí)使用的tpid值是0x8200。
[providerbethernet1/0/1]退出
[providerb]接口以太網(wǎng)1/0/2 #配置端口的默認(rèn)vlan是vlan2000。
[providerbethernet1/0/2]端口訪問(wèn)vlan 2000
[provider bethernet 1/0/2]qinq enable
配置端口的基本qinq功能，將來(lái)自vlan20的報(bào)文封裝到vlan id為2000的外層標(biāo)簽中。
了解更多華為交換機(jī)telnet命令詳解(華為交換機(jī)telnet配置)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。