《交换机常用操作指令华为.doc》由会员分享，可在线阅读，更多相关《交换机常用操作指令华为.doc（21页珍藏版）》请在三一文库上搜索。
1、华为交换机常用指令一、交换机设备登陆及配置：1、设备登陆配置我中心维护汇聚和热点交换机，交换机类型为5300、2300 和 GPON，交换机使用 secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT 配置：协议是 serial ，端口 com12，波特流 9600，流控制不配置。刷交换机所需要的信息：在 3a 模式下用户名和密码； snmp为网络管理协议， 配置网管所需的指令， 固定不变； telnet 配置远程登陆配置信息。登陆汇聚和热点交换机首先 93-5 交换机（核心交换机） ，登录协议选择 ssh登录，登陆其它交换机在93-5 上使用 telnet（远程登陆）命
2、令跳转，只能单向。核心交换机登陆用户名：hanxu69309，密码： Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest 。其他核心交换机的登录地址：（交换机型号为9312）（交换机型号为6500）（交换机型号为6500）（交换机型号为8500）（交换机型号为8500）（交换机型号为9306）2、交换机配置思路：? 配置设备名称。? 管理 AP所需要配置的信息? 管理交换机配置的信息? 在 3a 模式下配置，配置以下用户名和密码。 （配置固定）? snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。? telnet 配置远程登陆配置信息3、数据准备：? 管
3、理 VLAN的 ID 。? 交换机的管理 IP 。? 交换机连接其他交换机的接口号。? 验证方式、用户名和密码。二、 5300 交换机开站指令1、交换机简介5300 系列交换机， 包括 5328 和 5324 等，不能给 AP供电。下面介绍的指令为5328，是 5300 系列的一种，共有28 个端口。532853242、开站指令? 配置设备名称。System/进入配置模式sysname SDJN-WLAN-SW-ZRSJGC-1-S5328/给交换机命名vlan1 2001 2101 2126 to 2127 2218 2501/创建vlanbpdu-tunnel reserved03 gro
4、up-mac0100-5e99-9999/交换机支持sim认证使用， 网维提供的。?管理AP所需要配置的信息，以端口1 为例interface Vlanif1/进入VLAN 1接口配置模式ip address/配置vlan1的地址(AP管理地址) ，上述地址是华为dhcp select interface/规划分配的。在 vlan1接口下开启dhcpdhcp server option 43 hex11 04 78 C0 16 14/配置option 43属性（ 43 为协议，固定） AC 指向，AC地址（ AP设备商告知）? 管理交换机配置的信息Vlan2501/创建交换机的管理VLANin
5、terface Vlanif2501/配置管理vlan，/配置管理地址#interfaceGigabitEthernet0/0/1/进入交换机互联端口description TO-SDJN-WLAN-SW-ZRSJA7-1-S2326-GE0/0/1-1G/增加端口port default vlan 1/描述，对端口描述。端口 pvid 为vlan1port trunk allow-pass vlan 1 2001 2126 to 2127 2501/在端口透传管理vlan和业务vlanbpdu-tunnelenable/如果端口不是trunk模式，可以使用port linktrunk更改为
6、trunk模式交换机支持sim 认证使用stp disable/关闭stp（和budp-tunnel冲突）? 在 3a 模式下配置，配置以下用户名和密码。 （下面的配置固定）aaa/配置用户名和密码authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user huaweitest password cipher 6=&6UK3FFI!;G86SMT)!local-user huaweitest l
7、evel 3local-user huaweitest ftp-directory flash:local-user huaweitest service-type telnet2A/F0CQ=QMAF4<1!25G"C>5B,.#C3YB91!#dhcp enable/全局开启dhcp 功能/默认路由，下一跳为核心交换机上的互联地址，即93 的管理地址。? snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。snmp-agent/snmp为网络管理协议snmp-agent local-engineid 800007DB000FE2D45DF46877snmp-
8、agent community read SDm0bile acl 2009snmp-agent community read SDJN-2008-Wlan-nms acl 2001snmp-agent sys-info version allsnmp-? telnet 配置远程登陆配置信息user-interface con 0user-interface vty 0 4/远程登录开放0-4五条虚拟线路authentication-mode aaa/远程登录认证模式为aaaidle-timeout 15 0三、 2300 交换机开站指令1、交换机简介2300 系列交换机，现网中为2309 和
9、 2326 交换机， 2309 有 9 个端口， 2326有 26 个端口，可以给AP供电。230923262、开站指令? 配置设备名称。sysname SDJN-WLAN-SWJYYZ1#2F3-1-S2309/给交换机命名vlan batch 12141 to 2143 2145 2557/创建 vlan ， VLAN范围 1-4094 。l2protocol-tunneluser-defined-protocoldot1xprotocol-mac0180-c200-0003group-mac0100-0000-0000/ 交换机支持 sim 认证使用?管理 AP所需要配置的信息，以端口1
10、 为例interface Ethernet0/0/1/进入端口配置模式，下面开始配置 AP端口port link-type trunk/端口模式为 trunkport trunk allow-pass vlan2141 to 2143 2145/在端口透传AP管理vlan 和业务 vlanl2protocol-tunnel user-defined-protocol dot1x enable/交换机支持sim 认证使用port-isolate enable group 1/二层交换机端口隔离?管理交换机配置的信息interface Vlanif2557/配置管理 vlan 地址interfac
11、e GigabitEthernet0/0/1description TO-SDJN-WLAN-SW-JYYZ-1-5928FI-GE1/1-1G/增加端口描述，描述链接到的设备，可能是汇聚，也可能是热点（热点为级联）。port link-typetrunk/端口模式为 trunk ，端口模式有三种， trunk 、access和 hybrid 。port trunk allow-pass vlan 2141 to 2143 2145 2557/在端口透传管理vlan 和业务 vlanl2protocol-tunnel user-defined-protocol dot1x enable/交换机
12、支持sim认证使用#? 在 3a 模式下配置，配置以下用户名和密码。aaa/配置用户名和密码，固定不变的authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type httplocal-user huaweitest password cipher 6=&6UK3FFI!;G86SMT
13、)!local-user huaweitest privilege level 3local-user huaweitest ftp-directory flash:local-user huaweitest service-type telnet2A/F0CQ=QMAF4<1!25G"C>5B,.#C3YB91!? snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。snmp-agent/snmp为网络管理协议snmp-agent local-engineid 800007DB000FE2D45DF46877 snmp-agent community read
14、 SDm0bile acl 2009 snmp-agent community read publiccm0 snmp-agent community write privatecm0 snmp-agent community read SDJN-2008-Wlan-nms acl 2001 snmp-agent sys-info version all snmp-agent target-ho/?telnet配置远程登陆配置信息user-interface vty 0 4/vty虚拟线路authentication-mode aaa/认证模式为3aidle-timeout 15 0/登陆时间
15、return四、华为GPON开站指令1、交换机简介基于 GPON技术的设备基本结构与已有的 PON类似，也是由局端的 OLT(光线路终端 ) ，用户端的 ONT/ONU(光网络终端或称作光网络单元 ) ，连接前两种设备由单模光纤 (SM fiber)和无源分光器 (Splitter)组成的ODN(光分配网络 ) 以及网管系统组成。GPONGPON与其他交换机有些许区别，配置思路如下：a) OLT数据配置步骤：1、 设备命名2、 创建线路模板（第一次开局需要配置，后期只需要使用）3、 创建 VLAN，上行口透传VLAN4、 进入 GPON单板模式下，添加新发现ONU，下发 ONU IP 地址5、
16、 在 config模式下透传ONU业务 VLAN、管理 VLANb) ONU数据配置：1、 创建 VLAN2、 上行口透传 VLAN3、在端口上添加、透传vlan2、开站指令? 设备命名sysname SD_JN_HuaiYinShuCai_MA5680T / 设备命名为SD_JN_HuaiYinShuCai_MA5680T? 创建线路模板（第一次开局需要配置，后期只需要使用）ont-lineprofile gpon profile-id 1profile-name"line-profile_1"/创建一个线路模板， 刚开局的时候做，以后只引用就行。tcont 1 dba-
17、profile-id 8/tcont模板 1 绑定速率模板， 8 表示速率模板为“最大带宽1000M”gem add 0 eth tcont 1/gem 0号模板绑定 tcont 模板 1，相当于 gem 0号模板绑定了速率模板gem mapping 0 0 vlan 680/gem绑定 ONU管理VLAN，允许 0-7 ，共 8个 VLANgem mapping 0 1 vlan 7/gem绑定 AP管理 VLANgem mapping 0 2 vlan 1113/gem绑定 AP业务 VLANcommit/保存? 创建 VLAN，上行口透传 VLANvlan 7 smart/创建 AP管理
18、 VLAN 7vlan 654 smart/创建 OLT管理 VLAN 654vlan 680 smart/创建 ONU管理 VLAN680vlan 1113 smart/创建 AP业务 VLAN1113vlan 3000 smart/创建 OLT管理 VLAN 3000port vlan 70/19 0/上行口 0/19 0表示 0 框 19 槽 0 口，上行口透传AP管理 VLAN7port vlan 654 0/19 0/上行口透传OLT管理 VLAN 654port vlan 1113 0/19 0/上行口透传AP业务 VLAN 1113port vlan 3000 0/19 0/上行
19、口透传OLT管理 VLAN 3000?进入 GPON单板模式下，添加新发现ONU，下发 ONU IP 地址interface gpon 0/1/进入 GPON单板 0/1 0表示 0 框， 1 表示 1槽位port 0 ont-auto-find enable/打开 0 端口 ONU自动发现功能（开局时只做一次就可以）port 1 ont-auto-findenable/打开 1 端口 ONU自动发现功能（开局时只做一次就可以）port 2 ont-auto-find enable/打开 2 端口 ONU自动发现功能（开局时只做一次就可以）port 3 ont-auto-find enable
20、/打开 3 端口 ONU自动发现功能（开局时只做一次就可以）port 4 ont-auto-find enable/打开 4 端口 ONU自动发现功能（开局时只做一次就可以）port 5 ont-auto-find enable/打开 5 端口 ONU自动发现功能（开局时只做一次就可以）port 6 ont-auto-find enable/打开 6 端口 ONU自动发现功能（开局时只做一次就可以）port 7 ont-auto-find enable/打开 7 端口 ONU自动发现功能（开局时只做一次就可以）为 0，引用线路模板1。 配置 ONU的物理地址， SN码等同于 MAC。ont i
21、pconfig 1 0 static ip-address vlan 680/为 1 端口 ONTID编号为 0 的 ONU下发 IP 地址为 680service-port0 vlan 680 gpon 0/1/1ont 0 gemport 0 multi-serviceuser-vlan680 tag-transform translate/创建一个VLAN680的服务模板，映射到在 gpon 0 框 1 槽位 1 端口 ONTID为 0 的 ONUservice-port1 vlan 7 gpon 0/1/1ont 0 gemport0 multi-serviceuser-vlan7 t
22、ag-transform translate/创建一个 VLAN 7 的服务模板，映射到在 gpon 0 框 1 槽位 1 端口 ONTID为 0 的 ONUservice-port2vlan 1113 gpon0/1/1ont 0 gemport 0 multi-serviceuser-vlan 1113tag-transform translate/创建一个 VLAN 1113的服务模板，映射到在gpon 0 框 1 槽位 1 端口 ONTID为 0 的 ONU#interface vlanif654/创建 VLAN654 接口#interface vlanif680/创建 VLAN680
23、 接口ip a55.0/配置 ONU管理地址#interface vlanif3000/创建 VLAN 3000接口meth routing disable/配置 VLAN 3000默认路由#return? ONU数据配置，创建 VLAN，上行口透传 VLANtelnet/远程登录 ONU地址enableconfigswitch language-mode/当前语言模式已切换到本地语种sysnameHuaTaiQiChe_MA5626/ 给 ONU命名为：HuaTaiQiChe_MA5626#vlan 7 smart/创建 AP管理 VLAN 7vlan 680 smart/创建 ONU业务V
24、LAN 680vlan 1113 smart/创建 AP业务VLAN 1113port vlan 7 0/0 1/上行口“0/0 1 ”表示 0框 0槽位 1端口，在 0框 0槽1 端口透传 VLAN 7port vlan 680 0/0 1/在0框0槽1端口透传 VLAN 680port vlan 1113 0/0 1/在0框0槽1端口透传 VLAN1113? 在端口上添加、透传 VLANservice-port0 vlan 7 eth 0/1/1multi-serviceuser-vlanuntagged rx-cttr6 tx-cttr6 /创建一个 VLAN7 的服务模板，映射到在 O
25、NU0 框 1 槽位 1 端口 VLAN模式为 untaggedservice-port vlan 7 eth 0/1/2 multi-service user-vlan untagged rx-cttr6 tx-cttr6/ 创建一个 VLAN7 的服务模板， 映射到在 ONU0 框 1 槽位 2 端口 VLAN模式为 untaggedservice-port vlan 7 eth 0/1/3 multi-service user-vlan untagged rx-cttr6 tx-cttr 6/创建一个VLAN 7 的服务模板，映射到在 ONU 0框 1 槽位 3 端口 VLAN 模式为
26、untaggedservice-port vlan 7 eth 0/1/4 multi-service user-vlan untagged rx-cttr6 tx-cttr 6/创建一个VLAN 7 的服务模板，映射到在 ONU 0框 1 槽位 4 端口 VLAN 模式为 untaggedservice-port vlan7 eth 0/1/5multi-serviceuser-vlanuntagged rx-cttr6 tx-cttr 6/创建一个VLAN 7 的服务模板，映射到在 ONU 0框 1 槽位 5 端口 VLAN 模式为 untaggedservice-port vlan7 e
27、th 0/1/6multi-serviceuser-vlanuntagged rx-cttr6 tx-cttr 6/创建一个VLAN 7 的服务模板，映射到在 ONU 0框 1 槽位 6 端口 VLAN 模式为 untaggedservice-port vlan7 eth 0/1/7multi-serviceuser-vlanuntagged rx-cttr6 tx-cttr 6/创建一个VLAN 7 的服务模板，映射到在 ONU 0框 1 槽位 7 端口 VLAN 模式为 untaggedservice-port vlan7 eth 0/1/8multi-serviceuser-vlanun
28、tagged rx-cttr6 tx-cttr 6/创建一个VLAN 7 的服务模板，映射到在 ONU 0框 1 槽位 8 端口 VLAN 模式为 untagged AP的管理 VLAN7。service-port vlan 1113 eth 0/1/1 multi-service user-vlan 1113 rx-cttr6 tx- cttr 6/创建一个VLAN 1113 的服务模板，映射到在 ONU 0框 1 槽位 1 端口 VLAN 为透传模式。 ONU业务 VLAN1113service-port vlan 1113 eth 0/1/2 multi-service user-vla
29、n 1113 rx-cttr6 tx- cttr 6/创建一个 VLAN 1113 的服务模板，映射到在 ONU 0框 1 槽位 2 端口 VLAN 为透传模式service-port vlan 1113 eth 0/1/3 multi-service user-vlan 1113rx-cttr6 tx-cttr 6/创建一个 VLAN 1113的服务模板，映射到在 ONU 0框 1 槽位 3 端口 VLAN 为透传模式service-port vlan 1113 eth 0/1/4 multi-service user-vlan 1113rx-cttr6 tx-cttr 6/创建一个 VLA
30、N 1113的服务模板，映射到在 ONU 0框 1 槽位 4 端口 VLAN 为透传模式service-portvlan 1113 eth 0/1/5 multi-service user-vlan 1113rx-cttr6 tx-cttr 6/创建一个 VLAN 1113的服务模板，映射到在 ONU 0框 1 槽位 5 端口 VLAN 为透传模式service-portvlan 1113 eth 0/1/6 multi-service user-vlan 1113rx-cttr6 tx-cttr 6/创建一个 VLAN 1113的服务模板，映射到在 ONU 0框 1 槽位 6 端口 VLAN
31、 为透传模式service-port vlan 1113 eth 0/1/7 multi-service user-vlan 1113 rx-cttr6 tx-cttr 6/创建一个 VLAN 1113的服务模板，映射到在 ONU 0框 1 槽位 7 端口 VLAN 为透传模式service-port vlan 1113 eth 0/1/8 multi-service user-vlan 1113 rx-cttr6 tx-cttr 6/创建一个 VLAN 1113的服务模板，映射到在 ONU 0框 1 槽位 8 端口 VLAN 为透传模式#Save五、常用指令：System/表示进入配置状态d
32、isplay cu/查看交换机上所有的配置Displayinterfacebrief/53、 33 和 23 的交换机，显示此交换机的端口状态命令。命令用来查看接口状态和配置的简要信息，包括接口的物理状态、协议状态、接收方向最近一段时间的带宽利用率、发送方向最近一段时间的带宽利用率、 接收的错误报文数和发送的错误报文数。displayinterfacegigabitethernet0/0/1/查 看 以 太 网 接GigabitEthernet0/0/1的 运行状态。/ 查看交换机是否通，ping 管理地址。Display vlan XX/显示透传 VLANxx的端口Undo VLAN 2/去
33、掉 VLANdisplayaccess-user/命令用来按照指定条件查看在线用户会话连接信息。display alarm urgent/命令用来查看S-switch的告警信息。命令将接口加入隔离组后， 可执行本命令查看已经加入到隔离组中的接口信息。汇聚交换机不做隔离，热点交换机做隔离。Display arp/显示交换机学来的地址，包括交换机和AP的， 23 和24 是上行口，其他为下行口。displayip interfacebrief/表示显示接口与IP 相关的摘要信息，包括IP地址、子网掩码、物理链路和协议的Up/Down状态。displaymac-address/命令用来查看MAC地址
34、表信息，显示的内容包括目的 MAC地址、目的设备所属的VLAN、出接口、 表项类型和标签交换路径。display alarm urgent/命令用来查看S-switch的告警信息。不指定可选参数时，该命令将显示所有告警记录信息。int GI1/1/1/进入某端口。Shutdown/进入后，执行shutdown 表示关闭。 Undo shutdown 开启display cpu-usage/命令用来查看CPU占用率的统计信息和配置信息。displaydevice/命令用来查看S-switch设备的 CPU型号、内存容量、Flash存储器容量和各槽位所插部件的信息。不指定可选参数时，该命令将显示S
35、-switch设备的 CPU型号、内存容量、Flash 存储器容量和所有槽位所插部件的信息。display diagnostic-information/命令用来查看并保存系统当前各模块的诊断信息，以便系统出现故障时，一次性将信息收集全，便于问题定位。display environment/命令用来查看S-switch设备的温度信息。display this interface/命令用来查看当前接口视图的接口状态信息。display reboot-info/命令用来查看设备的复位信息。项目TimesReboot Type描述表示重新启动的次数。表示重新启动的类型， 包括 Manual、Powe
36、r和 Other 三种类型。Reboot Time表示重新启动的时间。display schedule reboot/命令用来查看S-switch定时重新启动的设置信息。项目System will reboot at表示S-switch描述定时重新启动的具体时间。in hours and minutes表示 S-switch差值。定时重新启动时间与当前时间的Reboot/命令用来重新启动S-switch设备。该命令功能与S-switch关闭电源再开启电源的效果相同。在对S-switch进行远程维护时，不需到现场重新启动 S-switch ，只需执行本命令即可在远程重新启动S-switch 。debugging ip icmp/命令用来打开ICMP的调试开关，如果把ICMP重定向报文发送开关和ICMP主机不可达报文发送开关关闭，则不发送报文。undo debugging