华为交换机常用命令大全

进修社 人气:1.83W

华为交换机有什么常用命令,为帮助同学们更好学习华为交换机知识,本站小编为大家分享以下华为交换机常用配置命令,希望对大家有所帮助!

dis vlan 显示vlan

name text 指定当前vlan的名称

undo name 取消

[h3c] vlan 2

[h3c-vlan2]name test vlan

dis users 显示用户

dis startup 显示启动配置文件的信息

dis user-interface 显示用户界面的相关信息

dis web users 显示web用户的相关信息。

header login 配置登陆验证是显示信息

header shell

undo header

lock 锁住当前用户界面

acl 访问控制列表 acl number inbound/outbound

[h3c]user-interface vty 0 4

[h3c-vty0-4] acl 2000 inbound

shutdown:关闭vlan接口

undo shutdown 打开vlan接口

关闭vlan1 接口

[h3c] interface vlan-interface 1

[h3c-vlan-interface] shutdown

vlan vlan-id 定义vlan

undo valn vlan-id

display ip routing-table

display ip routing-table protocol static

display ip routing-table statistics

display ip routing-table verbose 查看路由表的全部详细信息

interface vlan-interface vlan-id 进入valn

management-vlan vlan-id 定义管理vlan号

reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.

display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息

display voice vlan status 查看语音vlan状态

[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.

[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.

display interface GigabitEthernet1/0/1 查看端口信息

display brief interface GigabitEthernet1/0/1 查看端口简要配置信息

display loopback-detection 用来测试环路测试是否开启

display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息

duplex auto/full/half

[h3c]interface GigabitEthernet1/0/1

[h3c-GigabitEthernet1/0/1]duplux auto 设置端口双工属性为自协商

port link-type access/hybrid/trunk 默认为access

port trunk permit vlan all 将trunk扣加入所有vlan中

reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息

speed auto 10/100/1000

display port-security 查看端口安全配置信息

am user-bind mac-addr 00e0-fc00-5101 ip-addr interface GigabitEthernet1/0/1 端口ip绑定

display arp 显示arp

display am user-bind 显示端口绑定的配置信息

display mac-address 显示交换机学习到的mac地址

display stp 显示生成树状态与统计信息

[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0上路径开销为200

stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为0-16 0表cist 取值范围1-200000

display system-guard ip-record 显示防攻击记录信息.

system-guard enable 启用系统防攻击功能

display icmp statistics icmp流量统计

display ip socket

display ip statistics

display acl all

acl number acl-number match-order auto/config

acl-number (2000-2999 是基本acl 3000-3999是高级acl为管理员预留的编号)

rule deny/permit protocal

访问控制

[h3c] acl number 3000

[h3c-acl-adv-3000]rule permit tcp source destination destination-port eq 80 (

定义高级acl 3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80)

rule permit source

rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fff dest 0011-4301-9912 ffff-ffff-ffff

(禁止mac地址00de-bbef-adse发送到mac地址0011-4301-9912且802.1p优先级为3的报文通过)

display qos-interface GigabitEthernet1/0/1 traffic-limit 查看端口上流量

端口速率限制

line-rate inbound/outbound target-rate

inbound:对端口接收报文进行速率限制

outbound: 对端口发送报文进行速率限制

target-rate 对报文限制速率,单位kbps 千兆口 inbound范围1-1000000 outbound范围20-1000000

undo line-rate取消限速.

[h3c]interface GigabitEthernet1/0/1

[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率为128kbps

display arp | include 77

display arp count 计算arp表的记录数

display ndp 显示交换机端口的详细配置信息。

display ntdp device-list verbose 收集设备详细信息

display lock

display users

display cpu

display memory

display fan

display device

display power

----------------------------------------

交换机命令

~~~~~~~~~~

[Quidway]dis cur       ;显示当前配置

[Quidway]display current-configuration       ;显示当前配置

[Quidway]display interfaces       ;显示接口信息

[Quidway]display vlan all       ;显示路由信息

[Quidway]display version       ;显示版本信息

[Quidway]super password simple ;修改特权用户密码

[Quidway]sysname ;交换机命名

[Quidway]interface ethernet0/1 ;进入接口视图

[Quidway]int e0/1 ;简写方式

[Quidway]interface vlan-interface ;进入接口视图

[Quidway]int vlan ;简写方式,n<6

[Quidway-Vlan-interfacen]ip address ;配置VLAN的IP地址

[Quidway]ip route-static ;静态路由=网关

[Quidway]rip ;三层交换支持

[Quidway]local-user ftp ;建立ftp用户

[Quidway]user-interface vty 0 4 ;进入虚拟终端

[S3026-ui-vty0-4]authentication-mode password ;设置口令模式

[S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令

[S3026-ui-vty0-4]user privilege level 3 ;用户级别

[Quidway]interface ethernet0/1 ;进入端口模式

[Quidway]int e0/1 ;进入端口模式

[Quidway-Ethernet0/1]duplex {half|full|auto} ;配置端口工作状态

[Quidway-Ethernet0/1]speed {10|100|auto} ;配置端口工作速率

[Quidway-Ethernet0/1]flow-control ;配置端口流控

[Quidway-Ethernet0/1]mdi {across|auto|normal} ;配置端口平接扭接

[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ;设置端口工作模式

[Quidway-Ethernet0/1]port access vlan 3      ;当前端口加入到VLAN

[Quidway-Ethernet0/1]port trunk permit vlan {ID|All}   ;设trunk允许的`VLAN

[Quidway-Ethernet0/1]port trunk pvid vlan 3      ;设置trunk端口的PVID

[Quidway-Ethernet0/1]undo shutdown ;激活端口

[Quidway-Ethernet0/1]shutdown ;关闭端口

[Quidway-Ethernet0/1]quit ;返回

[Quidway]vlan 3       ;创建VLAN

[Quidway-vlan3]port ethernet 0/1               ;在VLAN中增加端口

[Quidway-vlan3]port e0/1       ;简写方式

[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4      ;在VLAN中增加端口

[Quidway-vlan3]port e0/1 to e0/4       ;简写方式

[Quidway]monitor-port  ;指定镜像端口

[Quidway]port mirror    ;指定被镜像端口

[Quidway]port mirror observing-port ;指定镜像和被镜像

例如:

[Quidway]port mirror e0/1 to e0/4 observing-port e0/7 ;指定镜像和被镜像

[Quidway]description string      ;指定VLAN描述字符

[Quidway]description         ;删除VLAN描述字符

[Quidway]display vlan [vlan_id] ;查看VLAN设置

[Quidway]stp {enable|disable} ;设置生成树,默认关闭

[Quidway]stp priority 4096      ;设置交换机的优先级

[Quidway]stp root {primary|secondary}      ;设置为根或根的备份

[Quidway-Ethernet0/1]stp cost 200      ;设置交换机端口的花费

[Quidway]link-aggregation e0/1 to e0/4 ingress|both ; 端口的聚合

[Quidway]undo link-aggregation e0/1|all ; 始端口为通道号

[SwitchA-vlanx]isolate-user-vlan enable      ;设置主vlan

[SwitchA]isolate-user-vlan secondary      ;设主vlan包括的子vlan

[Quidway-Ethernet0/2]port hybrid pvid vlan      ;设置vlan的pvid

[Quidway-Ethernet0/2]undo port hybrid pvid      ;删除vlan的pvid

[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged  ;设置无标识的vlan

如果数据包的vlan id与PVId一致,则去掉vlan信息. 默认PVID=1。

所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged。

----------------------------------------

路由器命令

~~~~~~~~~~

[Quidway]display version       ;显示版本信息

[Quidway]display current-configuration       ;显示当前配置

[Quidway]display interfaces       ;显示接口信息

[Quidway]display ip route       ;显示路由信息

[Quidway]sysname       ;更改主机名

[Quidway]super passwrod       ;设置口令

[Quidway]int s0/0       ;进入接口

[Quidway-serial0/0]clock rate 64000      ;设置同步时钟

[Quidway-serial0/0]ip address      ;配置端口IP地址