華為QuidWay交換機(jī)配置命令手冊介紹
交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯誤校驗、幀序列以及流控。交換機(jī)還具備了一些新的功能，如對VLAN(虛擬局域網(wǎng))的支持、對鏈路匯聚的支持，甚至有的還具有防火墻的功能。有用戶對華為QuidWay交換機(jī)配置不太熟悉，下面一起看看命令手冊,需要配置華為交換機(jī)的朋友可以參考下
方法步驟
1、開始
建立本地配置環(huán)境，將主機(jī)的串口通過配置電纜與以太網(wǎng)交換機(jī)的Console口連接。
在主機(jī)上運(yùn)行終端仿真程序(如Windows的超級終端等)，設(shè)置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位停止位、無校驗和無流控，并選擇終端類型為VT100。
以太網(wǎng)交換機(jī)上電，終端上顯示以太網(wǎng)交換機(jī)自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符(如)。
鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時鍵入"?"
2、命令視圖
(1)用戶視圖(查看交換機(jī)的簡單運(yùn)行狀態(tài)和統(tǒng)計信息):與交換機(jī)建立連接即進(jìn)入
(2)系統(tǒng)視圖(配置系統(tǒng)參數(shù))[Quidway]:在用戶視圖下鍵入system-view
(3)以太網(wǎng)端口視圖(配置以太網(wǎng)端口參數(shù))[Quidway-Ethernet0/1]:在系統(tǒng)視圖下鍵入interface ethernet 0/1
(4)VLAN視圖(配置VLAN參數(shù))[Quidway-Vlan1]:在系統(tǒng)視圖下鍵入vlan 1
(5)VLAN接口視圖(配置VLAN和VLAN匯聚對應(yīng)的IP接口參數(shù))[Quidway-Vlan-interface1]:在系統(tǒng)視圖下鍵入interface vlan-interface 1
(6)本地用戶視圖(配置本地用戶參數(shù))[Quidway-luser-user1]:在系統(tǒng)視圖下鍵入local-user user1
(7)用戶界面視圖(配置用戶界面參數(shù))[Quidway-ui0]:在系統(tǒng)視圖下鍵入user-interface
3、其他命令
設(shè)置系統(tǒng)時間和時區(qū)clock time Beijing add 8
clock datetime 12:00:00 2005/01/23
設(shè)置交換機(jī)的名稱[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]
配置用戶登錄[Quidway]user-interface vty 0 4
[Quidway-ui-vty0]authentication-mode scheme
創(chuàng)建本地用戶[Quidway]local-user huawei
[Quidway-luser-huawei]password simple huawei
[Quidway-luser-huawei] service-type telnet level 3
4、VLAN配置方法
『配置環(huán)境參數(shù)』
SwitchA端口E0/1屬于VLAN2，E0/2屬于VLAN3
『組網(wǎng)需求』
把交換機(jī)端口E0/1加入到VLAN2 ，E0/2加入到VLAN3
數(shù)據(jù)配置步驟
『VLAN配置流程』
(1)缺省情況下所有端口都屬于VLAN 1，并且端口是access端口，一個access端口只能屬于一個vlan;
(2)如果端口是access端口，則把端口加入到另外一個vlan的同時，系統(tǒng)自動把該端口從原來的vlan中刪除掉;
(3)除了VLAN1，如果VLAN XX不存在，在系統(tǒng)視圖下鍵入VLAN XX，則創(chuàng)建VLAN XX并進(jìn)入VLAN視圖;如果VLAN XX已經(jīng)存在，則進(jìn)入VLAN視圖。
【SwitchA相關(guān)配置】
方法一：
(1)創(chuàng)建(進(jìn)入)vlan2
[SwitchA]vlan 2
(2)將端口E0/1加入到vlan2
[SwitchA-vlan2]port ethernet 0/1
(3)創(chuàng)建(進(jìn)入)vlan3
[SwitchA-vlan2]vlan 3
(4)將端口E0/2加入到vlan3
[SwitchA-vlan3]port ethernet 0/2
方法二：
(1)創(chuàng)建(進(jìn)入)vlan2
[SwitchA]vlan 2
(2)進(jìn)入端口E0/1視圖
[SwitchA]interface ethernet 0/1
(3)指定端口E0/1屬于vlan2
[SwitchA-Ethernet1]port access vlan 2
(4)創(chuàng)建(進(jìn)入)vlan3
[SwitchA]vlan 3
(5)進(jìn)入端口E0/2視圖
[SwitchA]interface ethernet 0/2
(6)指定端口E0/2屬于vlan3
[SwitchA-Ethernet2]port access vlan 3
測試驗證
(1)使用命令disp cur可以看到端口E0/1屬于vlan2，E0/2屬于vlan3;
(2)使用display interface Ethernet 0/1可以看到端口為access端口，PVID為2;
(3)使用display interface Ethernet 0/2可以看到端口為access端口，PVID為3
5、交換機(jī)IP地址配置
功能需求及組網(wǎng)說明
『配置環(huán)境參數(shù)』
三層交換機(jī)SwitchA有兩個端口ethetnet 0/1、ethernet 0/2，分別屬于vlan 2、vlan 3;
以vlan 2的三層接口地址分別是1.0.0.1/24作為PC1的網(wǎng)關(guān);
以vlan 3的三層接口地址分別是2.0.0.1/24作為PC2的網(wǎng)關(guān);
『組網(wǎng)需求』
PC1和PC2通過三層接口互通
【SwitchA相關(guān)配置】
(1)創(chuàng)建(進(jìn)入)vlan2
[Quidway]vlan 2
(2)將端口E0/1加入到vlan2
[Quidway-vlan2]port ethernet 0/1
(3)進(jìn)入vlan2的虛接口
[Quidway-vlan2]interface vlan 2
(4)在vlan2的虛接口上配置IP地址
[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
(5)創(chuàng)建(進(jìn)入)vlan3
[Quidway]vlan 3
(6)將E0/2加入到vlan3
[Quidway-vlan3]port ethernet 0/2
(7)進(jìn)入vlan3的虛接口
[Quidway-vlan3]interface vlan 3
(8)在vlan3的虛接口上配置IP地址
[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
測試驗證
(1)PC1和PC2都可以PING通自己的網(wǎng)關(guān)
(2)PC1和PC2可以相互PING通
6、端口的trunk配置
『配置環(huán)境參數(shù)』
(1)SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口E0/3互連
(2)SwitchB 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連
『組網(wǎng)需求』
(1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通
(2)要求SwitchA的vlan20的PC與SwitchB的vlan20的PC互通
數(shù)據(jù)配置步驟
【SwitchA相關(guān)配置】
(1)創(chuàng)建(進(jìn)入)vlan10
[SwitchA] vlan 10
(2)將E0/1加入到vlan10
[SwitchA-vlan10]port Ethernet 0/1
(3)創(chuàng)建(進(jìn)入)vlan20
[SwitchA]vlan 20
(4)將E0/2加入到vlan20
[SwitchA-vlan20]port Ethernet 0/2
(5)實際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透傳
[SwitchA-Ethernet0/3]port link-type trunk
(6)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值
[SwitchA-Ethernet0/3]port trunk permit vlan all
【SwitchB相關(guān)配置】
(1)創(chuàng)建(進(jìn)入)vlan10
[SwitchB] vlan 10
(2)將E0/1加入到vlan10
[SwitchB-vlan10]port Ethernet 0/1
(3)創(chuàng)建(進(jìn)入)vlan20
[SwitchB]vlan 20
(4)將E0/2加入到vlan20
[SwitchB-vlan20]port Ethernet 0/2
(5)實際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透傳
[SwitchB-Ethernet0/3]port link-type trunk
(7)允許所有的vlan從E0/3端口透傳通過，也可以指定具體的vlan值
[SwitchB-Ethernet0/3]port trunk permit vlan all
【補(bǔ)充說明】
(1)如果一個端口是trunk端口，則該端口可以屬于多個vlan;
(2)缺省情況下trunk端口的PVID為1，可以在端口模式下通過命令port trunk pvid vlan vlanid 來修改端口的PVID;
(3)如果從trunk轉(zhuǎn)發(fā)出去的數(shù)據(jù)報文的vlan id和端口的PVID一致，則該報文的VLAN信息會被剝?nèi)?，這點(diǎn)在配置trunk端口時需要注意。
(4)一臺交換機(jī)上如果已經(jīng)設(shè)置了某個端口為hybrid端口，則不可以再把另外的端口設(shè)置為trunk端口。
(5)一般情況下最好指定端口允許通過哪些具體的VLAN，不要設(shè)置允許所有的VLAN通過。
測試驗證
(1)SwitchA vlan10內(nèi)的PC可以與SwitchB vlan10內(nèi)的PC互通
(2)SwitchA vlan20內(nèi)的PC可以與SwitchB vlan20內(nèi)的PC互通
(3)SwitchA vlan10內(nèi)的PC不能與SwitchB vlan20內(nèi)的PC互通
(4)SwitchA vlan20內(nèi)的PC不能與SwitchB vlan10內(nèi)的PC互通
7、端口匯聚配置
『配置環(huán)境參數(shù)』
(1)交換機(jī)SwitchA和SwitchB通過以太網(wǎng)口實現(xiàn)互連。
(2)SwitchA用于互連的端口為e0/1和e0/2，SwitchB用于互連的端口為e0/1和e0/2。
『組網(wǎng)需求』
增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯聚
數(shù)據(jù)配置步驟
【SwitchA交換機(jī)配置】
(1)進(jìn)入端口E0/1
[SwitchA]interface Ethernet 0/1
(2)匯聚端口必須工作在全雙工模式
[SwitchA-Ethernet0/1]duplex full
(3)匯聚的端口速率要求相同，但不能是自適應(yīng)
[SwitchA-Ethernet0/1]speed 100
(4)進(jìn)入端口E0/2
[SwitchA]interface Ethernet 0/2
(5)匯聚端口必須工作在全雙工模式
[SwitchA-Ethernet0/2]duplex full
(6)匯聚的端口速率要求相同，但不能是自適應(yīng)
[SwitchA-Ethernet0/2]speed 100
(7)根據(jù)源和目的MAC進(jìn)行端口選擇匯聚
[SwitchA]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【SwitchB交換機(jī)配置】
[SwitchB]interface Ethernet 0/1
[SwitchB-Ethernet0/1]duplex full
[SwitchB-Ethernet0/1]speed 100
[SwitchB]interface Ethernet 0/2
[SwitchB-Ethernet0/2]duplex full
[SwitchB-Ethernet0/2]speed 100
[SwitchB]link-aggregation Ethernet 0/1 to Ethernet 0/2 both
【補(bǔ)充說明】
(1)同一個匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口;如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。
(2)不同的產(chǎn)品對端口匯聚時的起始端口號要求各有不同，請對照《操作手冊》進(jìn)行配置。
8、端口鏡像配置
『環(huán)境配置參數(shù)』
(1)PC1接在交換機(jī)E0/1端口，IP地址1.1.1.1/24
(2)PC2接在交換機(jī)E0/2端口，IP地址2.2.2.2/24
(3)E0/24為交換機(jī)上行端口
(4)Server接在交換機(jī)E0/8端口，該端口作為鏡像端口
『組網(wǎng)需求』
(1)通過交換機(jī)端口鏡像的功能使用server對兩臺pc的業(yè)務(wù)報文進(jìn)行監(jiān)控。
根據(jù)Quidway交換機(jī)不同型號，鏡像有不同方式進(jìn)行配置：
基于端口的鏡像 ——基于端口的鏡像是把被鏡像端口的進(jìn)出數(shù)據(jù)報文完全拷貝一份到鏡像端口，這樣來進(jìn)行流量觀測或者故障定位。
基于流的鏡像 ——基于流鏡像的交換機(jī)針對某些流進(jìn)行鏡像，每個連接都有兩個方向的數(shù)據(jù)流，對于交換機(jī)來說這兩個數(shù)據(jù)流是要分開鏡像的。
S2008/S2016/S2026/S2403H/S3026等交換機(jī)支持的都是基于端口的鏡像
8016交換機(jī)支持基于端口的鏡像
3500/3026E/3026F/3050支持基于流的鏡像
5516/6506/6503/6506R支持對入端口流量進(jìn)行鏡像
數(shù)據(jù)配置步驟
以Quidway S3026C為例，通過基于二層流的鏡像進(jìn)行配置：
(1)定義一個ACL
[SwitchA]acl num 200
(2)定義一個規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包
[SwitchA]rule 0 permit ingress interface Ethernet0/1 egress interface Ethernet0/2
(3)定義一個規(guī)則從其它所有端口到E0/1端口的數(shù)據(jù)包
[SwitchA]rule 1 permit ingress interface Ethernet0/2 egress interface Ethernet0/1
(4)將符合上述ACL的數(shù)據(jù)包鏡像到E0/8
[SwitchA]mirrored-to link-group 200 interface e0/8
9、生成樹STP配置
『配置環(huán)境參數(shù)』
(1)交換機(jī)SwitchA、SwitchB和SwitchC都通過GE接口互連
(2)SwitchB和SwitchC交換機(jī)是核心交換機(jī)，要求主備。
『組網(wǎng)需求』
要求整個網(wǎng)絡(luò)運(yùn)行STP協(xié)議
數(shù)據(jù)配置步驟
(1)【SwitchA交換機(jī)配置】
啟動生成樹協(xié)議: [SwitchA]stp enable
(1)【SwitchB交換機(jī)配置】
啟動生成樹協(xié)議:[SwitchB]stp enable
(3)配置本橋為根橋
[SwitchB]stp root primary
(4)【SwitchC交換機(jī)配置】
a 啟動生成樹協(xié)議[SwitchC]stp enable
b 配置本橋為備份根橋[SwitchC]stp root secondary
(5)【SwitchD交換機(jī)配置】
a 啟動生成樹協(xié)議[SwitchD]stp enable
補(bǔ)充：交換機(jī)常見故障解決
通過觀察初步定為故障，一般如果設(shè)備正常，而且線路連接也正常，則交換機(jī)指示燈會亮綠色并且一閃一閃的。如果發(fā)現(xiàn)交換機(jī)指示燈不亮則首先檢查線路連接，如果一直亮著不閃，則檢查交換機(jī)等設(shè)備!
通過電腦直接連接交換機(jī)查看是否能夠自動獲取IP地址和網(wǎng)關(guān)，如下面示意圖連接電腦之后，將電腦TCP/IP協(xié)議設(shè)置為DHCP動態(tài)獲取模式，然后運(yùn)行命令行輸入ipconfig查看電腦是否能夠獲取到交換機(jī)分配的ip地址和網(wǎng)關(guān)。
如果交換機(jī)未配置，則需通過終端配置交換機(jī)，使用配置電纜的 DB-9 孔式插頭接到要對交換機(jī)進(jìn)行配置的 PC 或終端的串口上，將配置電纜的 RJ-45 一端連到交換機(jī)的配置口(Console)上。
在 Console 口與本地電腦連接之后，在PC短通過終端與交換機(jī)建立連接，連接過程中要求，波特率為 9600，數(shù)據(jù)位為 8，奇偶校驗為無，停止位為 1，流量控制為無，選擇終端仿真為 VT100。
通過超級終端登陸交換機(jī)之后，檢查端口是否被shutdown，并通過display interface brief 命令，查看端口顯示信息的速率與雙工是否與對端一致。若不一致，請通過 speed 命令和 duplex 命令配置端口的速率和雙工模式。
(4)確認(rèn)網(wǎng)線質(zhì)量或光口的光模塊類型及其波長是否匹配
更換網(wǎng)線插入端口，查看端口是否 UP，端口物理連接是否暢通，端口是否被shutdown，檢查端口連接，undo shutdown端口，檢查網(wǎng)線是否正常。
相關(guān)閱讀：交換機(jī)的基本功能：
1. 像集線器一樣，交換機(jī)提供了大量可供線纜連接的端口，這樣可以采用星型拓?fù)洳季€。
2. 像中繼器、集線器和網(wǎng)橋那樣，當(dāng)它轉(zhuǎn)發(fā)幀時，交換機(jī)會重新產(chǎn)生一個不失真的方形電信號。
3. 像網(wǎng)橋那樣，交換機(jī)在每個端口上都使用相同的轉(zhuǎn)發(fā)或過濾邏輯。
4. 像網(wǎng)橋那樣，交換機(jī)將局域網(wǎng)分為多個沖突域，每個沖突域都是有獨(dú)立的寬帶，因此大大提高了局域網(wǎng)的帶寬。
5. 除了具有網(wǎng)橋、集線器和中繼器的功能以外，交換機(jī)還提供了更先進(jìn)的功能，如虛擬局域網(wǎng)(VLAN)和更高的性能。
華為QuidWay交換機(jī)配置命令手冊相關(guān)文章：