特意整理了自己实战过程中，所有常用的华为交换机命令，给新入职的同事背诵，更新中...
| 系统常用查看命令 | |||
| 查看设备温度 | dis te al | 查看设备的告警信息 | dis al ur |
| 查看cpu状态 | dis cpu | 查看内存占用 | dis me |
| 查看当前配置 | dis cu | 查看端口列表配置 | dis in br |
| 查看路由表信息 | dis ip ro |
查看VLAN信息 |
dis vl |
| 通过网口查mac |
dis mac-a g0/0/8 |
通过mac查网口 |
dis mac-a AABB-BBCC-CCDD |
| 查某网段mac |
dis arp | in 192.168.6. |
查看树状协议端口 |
dis st br |
| 查看IP冲突 | dis arp ip-conf track | ||
| 清空配置 Y-N-Y |
reset saved-configuration |
华为常用默认密码 |
|
| 系统常用设置命令 |
|||
| 开启dhcpsnooping | dh sn en |
配置信任端口 |
dh sn tr |
| 开启生成树协议 |
st mo st |
选举核心为根桥 |
st ro pr |
| 启用生成树协议 |
st en |
端口边缘 |
st ed en |
| 开启BPDU保护 |
st bp |
||
| 绑定IP地址与MAC |
ar st 192.168.0.0 mac |
解除绑定 |
un ar st 192.168.0.0 |
| 禁止MAC访问 |
mac-a bl mac vl 6 |
查看黑洞里的MAC |
dis mac-a bl |
| 清除端口配置 |
cl co in g0/0/1 |
端口内清除配置 |
cl co th |
| 关闭/打开POE |
un poe en / poe en |
开启 关闭端口 |
un shut /shut |
| 创建eth-trunk接口 |
int et 1 |
接口转化三层接口 |
undo portswitch |
| 端口加入eth-trunk |
trunkpo g0/0/1 |
给端口备注信息 |
de Chenxu |
| ACL规则 |
|||
| 设置密码 配置远程 |
设置CONSOLE权限 |
|||
| 开启telnet | tel se en |
进入CON设置 |
us con 0 |
|
| Telnet同配5用户 |
us vt 0 4 |
设置成无密码模式 |
un au |
|
| 认证模式 |
au aaa |
配置密码模式 |
au pa |
|
| 用户等级 |
us pr le 15 |
设置密码 |
se au pa ci admin@123 |
|
| pr in tel |
||||
| 退出 | quit | |||
| 进入aaa配置模式 |
aaa |
|||
| 设置admin密码 |
lo admin pa ir admin@123 |
|||
| 设置登陆权限 |
lo admin pri le 15 |
|||
| 设置登录类型 |
local-user admin se tel ter http |
|||
| 地址池设置 | ||||
| 新建VL | in vl 66 |
新建VL | int vl * |
|
| 设置地址 | ip ad 192.168.66.254 24 |
设置地址 | ip ad 192.168.*.254 24 |
|
| 全局池 | dh set gl |
本地网关 | dh se int |
|
| 退出 | quit | 设置租期 |
dh se le day 3 |
|
| 建立IP池 |
ip po vl66 |
设置DNS |
dh se dns 114.114.114.114 223.5.5.5 |
|
| 设置网关地址 |
ga 192.168.66.254 |
|||
| 设置可分配地址网段 |
ne 192.168.66.0 mask 24 |
|||
| 设置排除地址段 |
ex192.168.1.10 192.168.1.20 |
|||
| 设置租期 |
le day 2 |
|||
| 设置DNS |
dns 114.114.114.114 223.5.5.5 |
|||
| 实战核心配置 | |||
| 配置说明 | VL 2-18为业务VL V19为管理VL | ||
| 1 | 开启DHCP |
dh en |
开启DHCP |
| 2 | 选举核心为根桥 |
st ro pri |
设置根协议 |
| 3 | 开始新建 vlan |
vl ba 3 to 19 |
|
| 4 | 建立配置vlan |
int vl 3 |
进入已配置的VLAN |
| 5 | ip ad 192.168.3.254 24 |
设置VLAN IP |
|
| 6 | dh se int |
设置VLAN IP 为网关 |
|
| 7 | 保留部分IP | ex192.168.3.10 192.168.3.20 | |
| 8 | 租期 |
dh se le day 3 |
设置DHCP租期 |
| 9 | 设置DNS |
dh se dns 114.114.114.114 8.8.8.8 |
设置DHCP的DNS |
| 10 | 设置交换机管理vlan |
in vl 200 |
数值最好大一些 |
| 10 | ip ad 192.168.200.254 24 |
管理VLAN的IP |
|
| 11 | 配置交换机连防火墙 |
ip ro 0.0.0.0 0.0.0.0 192.168.200.253 |
192.168.200.253防火墙IP |
| 12 | 配接防火墙的交换机网口 |
in x0/0/1 |
|
| 13 | po li ac |
||
| 14 | po de vl 200 |
连接管理VLAN |
|
| 15 | |||
| 汇聚设置 |
|||
| 1 | 加端口需要配置vlan |
vl ba * * * |
|
| 2 | 设置核心下来的进口 |
in x0/0/1 |
|
| 3 | po li tr |
||
| 4 | po tr al vl 2 to 4094 |
||
| 5 | 端口建立组，批量加入成员，配置组的信息 |
po AP |
|
| 6 | Gr G0/0/1 to G0/0/10 |
||
| 7 | po li tr |
||
| 8 | po tr pv vl 19 |
设置无线的管理VL | |
| 9 | po tr al vl 2 to 4094 |
||
| 10 | 配置电脑等其他端口 |
in g0/0/11 |
|
| 11 | po li ac |
||
| 12 | po de vl 4 |
||
| 13 | 设置管理VLAN |
in vl 200 |
|
| 14 | 设置本机管理地址 |
ip ad 192.168.10.254 24 |
设置本机地址 |
| 15 | 设置静态路由 |
ip ro 0.0.0.0 0.0.0.0 192.168.19.254 |
|