华为H3C锐捷三家交换机配置命令详解

　　一直以来，对于华为、H3C、锐捷交换机的命令配置，不断的有微信群群友留言，三家交换机的配置命令容易弄混，经常在实际项目配置中出错，因此，本期我们将来介绍这三家交换机的基础配置命令，大家可以分别来看下他们的命令有什么不同。
　　为了让大家更加清楚，每行代码都有解释。
　　一、华为交换机基础配置命令
　　1、创建vlan：
　　用户视图，也就是在Quidway模式下运行命令。
　　systemview进入配置视图
　　〔Quidway〕vlan10创建vlan10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图
　　〔Quidwayvlan10〕quit回到配置视图
　　〔Quidway〕vlan100创建vlan100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图
　　〔Quidwayvlan100〕quit回到配置视图
　　2、将端口加入到vlan中：
　　〔Quidway〕interfaceGigabitEthernet201（10G光口）
　　〔QuidwayGigabitEthernet201〕portlinktypeaccess定义端口传输模式
　　〔QuidwayGigabitEthernet201〕portdefaultvlan100将端口加入vlan100
　　〔QuidwayGigabitEthernet201〕quit回到配置视图
　　〔Quidway〕interfaceGigabitEthernet100进入1号插槽上的第一个千兆网口配置视图中。0代表1号口
　　〔QuidwayGigabitEthernet100〕portlinktypeaccess定义端口传输模式
　　〔QuidwayGigabitEthernet201〕portdefaultvlan10将这个端口加入到vlan10中
　　〔QuidwayGigabitEthernet201〕quit
　　3、将多个端口加入到VLAN中
　　systemview
　　〔Quidway〕vlan10
　　〔Quidwayvlan10〕portGigabitEthernet100to1029将0到29号口加入到vlan10中
　　〔Quidwayvlan10〕quit
　　4、交换机配置IP地址
　　〔Quidway〕interfaceVlanif100进入vlan100接口视图与vlan100命令进入的地方不同
　　〔QuidwayVlanif100〕ipaddress119。167。200。90255。255。255。252定义vlan100管理IP三层交换网关路由
　　〔QuidwayVlanif100〕quit返回视图
　　〔Quidway〕interfaceVlanif10进入vlan10接口视图与vlan10命令进入的地方不同
　　〔QuidwayVlanif10〕ipaddress119。167。206。129255。255。255。128定义vlan10管理IP三层交换网关路由
　　〔QuidwayVlanif10〕quit
　　5、配置默认网关：
　　〔Quidway〕iproutestatic0。0。0。00。0。0。0119。167。200。89配置默认网关。
　　6、交换机保存设置和重置命令
　　save保存配置信息
　　resetsavedconfiguration重置交换机的配置
　　reboot重新启动交换机
　　7、交换机常用的显示命令
　　用户视图模式下：
　　displaycurrentconfiguration显示现在交换机正在运行的配置明细
　　displaydevice显示各设备状态
　　displayinterface？显示个端口状态，用？可以查看后边跟的选项
　　displayversion查看交换机固件版本信息
　　displayvlan？查看vlan的配置信息
　　8、恢复交换机出厂设置
　　resetsavedconfiguration重置交换机的配置
　　二、H3C交换机的基本配置
　　我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。
　　1、基本配置
　　用户直行模式提示符，用户视图
　　systemview进入配置视图
　　〔H3C〕sysnamexxx设置主机名成为xxx这里使用修改特权用户密码
　　2、用户配置
　　systemview
　　〔H3C〕superpasswordH3C设置用户分级密码
　　〔H3C〕undosuperpassword删除用户分级密码
　　〔H3C〕localuserbigheap1234561Web网管用户设置，1为管理级用户
　　〔H3C〕undolocaluserbigheap删除Web网管用户
　　〔H3C〕userinterfaceaux0只支持0
　　〔H3CAux〕idletimeout250设置超时为2分50秒，若为0则表示不超时，默认为5分钟
　　〔H3CAux〕undoidletimeout恢复默认值
　　〔H3C〕userinterfacevty0只支持0和1
　　〔H3Cvty〕idletimeout250设置超时为2分50秒，若为0则表示不超时，默认为5分钟
　　〔H3Cvty〕undoidletimeout恢复默认值
　　〔H3Cvty〕setauthenticationpassword123456设置telnet密码，必须设置
　　〔H3Cvty〕undosetauthenticationpassword取消密码
　　〔H3C〕displayusers显示用户
　　〔H3C〕displayuserinterface用户界面状态
　　3、vlan配置
　　〔H3C〕vlan2创建VLAN2
　　〔H3C〕undovlanall删除除缺省VLAN外的所有VLAN，缺省VLAN不能被删除
　　〔H3Cvlan2〕portEthernet04toEthernet07将4到7号端口加入到VLAN2中，此命令只能用来加access端口，不能用来增加trunk或者hybrid端口
　　〔H3Cvlan2〕portisolateenable打开VLAN内端口隔离特性，不能二层转发，默认不启用该功能
　　〔H3CEthernet04〕portisolateuplinkportvlan2设置4为VLAN2的隔离上行端口，用于转发二层数据，只能配置一个上行端口，若为trunk，则建议允许所有VLAN通过，隔离不能与汇聚同时配置
　　〔H3C〕displayvlanall显示所有VLAN的详细信息
　　〔H3C〕usergroup20创建usergroup20，默认只存在usergroup1
　　〔H3CUserGroup20〕portEthernet04toEthernet07将4到7号端口加入到VLAN20中，初始时都属于usergroup1中
　　〔H3C〕displayusergroup20显示usergroup20的相关信息
　　四、交换机ip配置
　　〔H3C〕vlan20创建vlan
　　〔H3C〕managementvlan20管理vlan
　　〔H3C〕interfacevlaninterface20进入并管理vlan20
　　〔H3C〕undointerfacevlaninterface20删除管理VLAN端口
　　〔H3CVlaninterface20〕ipaddress192。168。1。2255。255。255。0配置管理VLAN接口静态IP地址
　　〔H3CVlaninterface20〕undoipaddress删除IP地址
　　〔H3CVlaninterface20〕ipgateway192。168。1。1指定缺省网关（默认无网关地址）
　　〔H3CVlaninterface20〕undoipgateway
　　〔H3CVlaninterface20〕shutdown关闭接口
　　〔H3CVlaninterface20〕undoshutdown开启
　　〔H3C〕displayip显示管理VLAN接口IP的相关信息
　　〔H3C〕displayinterfacevlaninterface20查看管理VLAN的接口信息
　　debuggingip开启IP调试功能
　　undodebuggingip
　　5、DHCP客户端配置
　　〔H3CVlaninterface20〕ipaddressdhcpalloc管理VLAN接口通过DHCP方式获取IP地址
　　〔H3CVlaninterface20〕undoipaddressdhcpalloc取消
　　〔H3C〕displaydhcp显示DHCP客户信息
　　debuggingdhcpalloc开启DHCP调试功能
　　undodebuggingdhcpalloc
　　6、端口配置
　　〔H3C〕interfaceEthernet03进入端口
　　〔H3CEthernet03〕shutdown关闭端口
　　〔H3CEthernet03〕speed100速率可为10，100，1000和auto（缺省）
　　〔H3CEthernet03〕duplexfull双工，可为half，full和auto，光口和汇聚后不能配置
　　〔H3CEthernet03〕flowcontrol开启流控，默认为关闭
　　〔H3CEthernet03〕broadcastsuppression20设置抑制广播百分比为20，可取5，10，20，100，缺省为100，同时组播和未知单播也受此影响
　　〔H3CEthernet03〕loopbackinternal内环测试
　　〔H3CEthernet03〕portlinktypetrunk设置链路的类型为trunk
　　〔H3CEthernet03〕porttrunkpvidvlan20设置20为该trunk的缺省VLAN，默认为1（trunk线路两端的PVID必须一致）
　　〔H3CEthernet03〕portaccessvlan20将当前access端口加入指定的VLAN
　　〔H3CEthernet03〕porttrunkpermitvlanall允许所有的VLAN通过当前的trunk端口，可多次使用该命令
　　〔H3CEthernet03〕mdiauto设置以太端口为自动监测，normal为直通线，across为交叉线
　　〔H3C〕linkaggregationEthernet01toEthernet04将14口加入汇聚组，1为主端口，两端需要同时配置，设置了端口镜像以及端口隔离的端口无法汇聚
　　〔H3C〕undolinkaggregationEthernet01删除该汇聚组
　　〔H3C〕linkaggregationmodeegress配置端口汇聚模式为根据目的MAC地址进行负荷分担，可选为ingress，egress和both，缺省为both
　　〔H3C〕monitorportEthernet02将该端口设置为镜像端口，必须先设置镜像端口，删除时必须先删除被镜像端口，而且它们不能同在一个端口，该端口不能在汇聚组中，设置新镜像端口时，新取代旧，被镜像不变
　　〔H3C〕mirroringportEthernet03toEthernet04both将端口3和4设置为被镜像端口，both为同时监控接收和发送的报文，inbound表示仅监控接收的报文，outbound表示仅监控发送的报文
　　〔H3C〕displaymirror
　　〔H3C〕displayinterfaceEthernet03
　　resetcounters清除所有端口的统计信息
　　〔H3C〕displaylinkaggregationEthernet03显示端口汇聚信息
　　〔H3CEthernet03〕virtualcabletest诊断该端口的电路状况
　　7、qos优先级配置
　　QoS配置步骤：设置端口的优先级，设置交换机信任报文的优先级方式，队列调度，端口限速
　　〔H3CEthernet03〕priority7设置端口优先级为7，默认为0
　　〔H3C〕prioritytrustcos设置交换机信任报文的优先级方式为cos（802。1p优先级，缺省值），还可以设为dscp方式
　　〔H3C〕queueschedulerhqwrr2468设置队列调度算法为HQWRR（默认为WRR），权重为2，4，6，8
　　〔H3CEthernet03〕linerateinbound29将端口进口速率限制为2Mbps，取128时，速率为rate81024125，即64，128，192。。。1。792M；
　　29127时，速率为（rate27）1024，即2M，3M，4M。。。100M。
　　〔H3C〕displayqueuescheduler显示队列调度模式及参数
　　〔H3C〕displayprioritytrust显示优先级信任模式
　　三、锐捷交换机基础命令配置
　　连接上交换机后，肯定是需要进行命令配置，我们来看下基础命令配置。
　　1、准备命令
　　Enable进入特权模式
　　Exit返回上一级操作模式
　　End返回到特权模式
　　copyrunningconfigstartupconfig保存配置文件
　　delflash：config。text删除配置文件（交换机及1700系列路由器）
　　erasestartupconfig删除配置文件（2500系列路由器）
　　delflash：vlan。dat删除Vlan配置信息（交换机）
　　Configureterminal进入全局配置模式
　　（config）hostnameswitchA配置设备名称为switchA
　　（config）bannermotd配置每日提示信息为终止符
　　（config）enablesecretlevel10star配置远程登陆密码为star
　　（config）enablesecretlevel150star配置特权密码为star
　　Level1为普通用户级别，可选为115，15为最高权限级别；0表示密码不加密
　　（config）enableserviceswebserver开启交换机WEB管理功能
　　Services可选以下：webserver（WEB管理）、telnetserver（远程登陆）等
　　2、查看信息
　　showrunningconfig查看当前生效的配置信息
　　showinterfacefastethernet03查看F03端口信息
　　showinterfaceserial12查看S12端口信息
　　showinterface查看所有端口信息
　　showipinterfacebrief以简洁方式汇总查看所有端口信息
　　showipinterface查看所有端口信息
　　showversion查看版本信息
　　showmacaddresstable查看交换机当前MAC地址表信息
　　showrunningconfig查看当前生效的配置信息
　　showvlan查看所有VLAN信息
　　showvlanid10查看某一VLAN（如VLAN10）的信息
　　showinterfacefastethernet01查看某一端口模式（如F01）
　　showaggregateport1summary查看聚合端口AG1的信息
　　showspanningtree查看生成树配置信息
　　showspanningtreeinterfacefastethernet01查看该端口的生成树状态
　　showportsecurity查看交换机的端口安全配置信息
　　showportsecurityaddress查看地址安全绑定配置信息
　　showipaccesslistslistname查看名为listname的列表的配置信息
　　3、端口的基本配置
　　（config）Interfacefastethernet03进入F03的端口配置模式
　　（config）interfacerangefa012，05，079进入F01、F02、F05、F07、F08、F09的端口配置模式
　　（configif）speed10配置端口速率为10M，可选10，100，auto
　　（configif）duplexfull配置端口为全双工模式，可选full（全双工），half（半双式），auto（自适应）
　　（configif）noshutdown开启该端口
　　（configif）switchportaccessvlan10将该端口划入VLAN10中，用于VLAN
　　（configif）switchportmodetrunk将该端口设为trunk模式，可选模式为access，trunk
　　（configif）portgroup1将该端口划入聚合端口AG1中，用于聚合端口
　　4、聚合端口的创建
　　（config）interfaceaggregateport1创建聚合接口AG1
　　（configif）switchportmodetrunk配置并保证AG1为trunk模式
　　（config）intf02324
　　（configifrange）portgroup1将端口（端口组）划入聚合端口AG1中
　　5、生成树
　　配置多生成树协议：
　　switch（config）spanningtree开启生成树协议
　　switch（config）spanningtreemstconfiguration建立多生成树协议
　　switch（configmst）nameruijie命名为ruijie
　　switch（configmst）revision1设定校订本为1
　　switch（configmst）instance0vlan10，20建立实例0
　　switch（configmst）instance1vlan30，40建立实例1
　　switch（config）spanningtreemst0priority4096设置优先级为4096
　　switch（config）spanningtreemst1priority8192设置优先级为8192
　　switch（config）interfacevlan10
　　switch（configif）vrrp1ip192。168。10。1此为vlan10的IP地址
　　switch（config）interfacevlan20
　　switch（configif）vrrp1ip192。168。20。1此为vlan20的IP地址
　　switch（config）interfacevlan30
　　switch（configif）vrrp2ip192。168。30。1此为vlan30的IP地址（另一三层交换机）
　　switch（config）interfacevlan40
　　switch（configif）vrrp2ip192。168。40。1此为vlan40的IP地址（另一三层交换机）
　　6、VLAN的基本配置
　　（config）vlan10创建VLAN10
　　（configvlan）namevlanname命名VLAN为vlanname
　　（configif）switchportaccessvlan10将该端口划入VLAN10中
　　某端口的接口配置模式下进行
　　（config）interfacevlan10进入VLAN10的虚拟端口配置模式
　　（configif）ipaddress192。168。1。1255。255。255。0为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址
　　（configif）noshutdown启用该端口
　　7、端口安全
　　（config）interfacefastethernet01进入一个端口
　　（configif）switchportportsecurity开启该端口的安全功能
　　a、配置最大连接数限制
　　（configif）switchportportsecruitymaxmum1配置端口的最大连接数为1，最大连接数为128
　　（configif）switchportportsecruityviolationshutdown
　　配置安全违例的处理方式为shutdown，可选为protect（当安全地址数满后，将未知名地址丢弃）、restrict（当违例时，发送一个Trap通知）、shutdown（当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisablerecovery来恢复）
　　b、IP和MAC地址绑定
　　（configif）switchportportsecuritymacaddressxxxx。xxxx。xxxxipaddress172。16。1。1
　　接口配置模式下配置MAC地址xxxx。xxxx。xxxx和IP172。16。1。1进行绑定（MAC地址注意用小写）
　　8、三层路由功能（针对三层交换机）
　　（config）iprouting开启三层交换机的路由功能
　　（config）interfacefastethernet01
　　（configif）noswitchport开启端口的三层路由功能（这样就可以为某一端口配置IP）
　　（configif）ipaddress192。168。1。1255。255。255。0
　　（configif）noshutdown
　　9、三层交换机路由协议
　　（config）iproute172。16。1。0255。255。255。0172。16。2。1配置静态路由
　　注：172。16。1。0255。255。255。0为目标网络的网络号及子网掩码
　　172。16。2。1为下一跳的地址，也可用接口表示，如iproute172。16。1。0255。255。255。0serial12（172。16。2。0所接的端口）
　　（config）routerrip开启RIP协议进程
　　（configrouter）network172。16。1。0申明本设备的直连网段信息
　　（configrouter）version2开启RIPV2，可选为version1（RIPV1）、version2（RIPV2）
　　（configrouter）noautosummary关闭路由信息的自动汇总功能（只有在RIPV2支持）
　　（config）routerospf开启OSPF路由协议进程（针对1762，无需使用进程ID）
　　（config）routerospf1开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）
　　（configrouter）network192。168。1。00。0。0。255area0
　　申明直连网段信息，并分配区域号（area0为骨干区域）
　　可以明显看出，三家命令大同小异，其实华为与H3C更加类似。