华为交换机配置命令大全.doc

《华为交换机配置命令大全.doc》由会员分享，可在线阅读，更多相关《华为交换机配置命令大全.doc（35页珍藏版）》请在三一办公上搜索。

1、华为交换机配置命令大全第1章 产品介绍1.1 产品简介随着Internet（因特网）的高速发展，人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求也越来越高。在这种需求条件下，以太网接入因其成本低、速度高、使用简单而倍受市场的关注。面对宽带网络建设的迅猛发展，华为公司根据不同的客户类型需求，推出了Quidway系列以太网交换机。Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品，它除了能提供传统以太网的功能

2、外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求。Quidway S2008B/Quidway S2016B以太网交换机均为44mm高的盒式设备，可以壁挂安装。S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。另外S2016B以太网交换机还提供1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。

3、Quidway S2026B以太网交换机为42mm高的盒式设备，可以壁挂安装，也可以通过19英寸机架安装。Quidway S2026B以太网交换机提供24个固定的10/100Base-TX自适应端口、1个100Base-TX上行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）、1个用于配置的Console口和1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机支持：l 宽带小区以太网接入l

4、 企业网和园区网组网l 组播服务，支持组播音频/视频服务在本手册中，Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机简称为S2000B系列以太网交换机。1.2 功能特性列表 表1-1 功能特性列表业务实现线速二层交换所有端口支持线速转发交换容量：1.8Gbps/3.6Gbps/5.2Gbps（S2008B/S2016B/S2026B）包转发率：1.3Mpps/2.6Mpps/3.9Mpps（S2008B/S2016B/S2026B）交换模式存储转发模式（Store and Forward）VLAN（Virtual Local Area Net

5、work）最多支持32个基于端口的VLANQoS（Quality of Service）按端口设置转发优先级，支持2个优先级设置端口汇聚S2016B支持Ethernet0/15和Ethernet0/16两个端口的汇聚S2026B支持Ethernet0/23和Ethernet0/24两个端口的汇聚端口镜像支持基于端口的镜像，将特定端口的流量全部复制到监控端口MAC地址表地址自学习地址表规格：最多支持4K个单播MAC地址，2个组播MAC地址（HGMP启动后将占用ID为0的组播地址，如果该地址已存在，则会被覆盖）流控支持IEEE 802.3x流控（全双工）支持背压式流控（半双工）加载与升级支持通过串

6、口以XModem协议实现加载升级支持通过华为组管理协议HGMP（Huawei Group Management Protocol）实现远程加载升级管理支持命令行接口CLI（Command Line Interface）配置支持通过Console口配置支持HGMP Client维护支持状态查询信息输出支持通过HGMP进行远程维护支持上行端口远端馈电（仅限于S2008B/S2016B直流设备） 第2章 登录以太网交换机2.1 命令行接口S2000B系列以太网交换机向用户提供一系列的配置命令以及命令行接口，以方便用户配置和管理。命令行接口有如下特性：l 通过Console口进行本地配置。l 通过HG

7、MP进行远程配置。l 配置命令分级保护，确保未授权用户无法侵入交换机。l 用户可以随时键入“?”以获得在线帮助。l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。l 提供类似Doskey的功能，可以执行某条历史命令。l 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。2.1.1 命令行视图S2000B系列以太网交换机的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S2000B系列建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视

8、图下，可以键入不同的命令进入相应的视图。命令行提供如下视图：l 用户视图l 系统视图l 用户界面视图l VLAN视图l 以太网端口视图视图关系简图如图2-1所示： 图2-1 视图关系简图各命令视图的功能特性、进入各视图的命令等细则如表2-1所示。 表2-1 命令视图功能特性列表视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息查看交换机的全部运行状态和统计信息，进行文件管理和系统管理与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit返回用户视图return返回用户视图以太网端口视图配置以太网端口参

9、数Quidway-Ethernet0/1固定以太网端口视图：在系统视图下键入interface ethernet0/1quit返回系统视图return返回用户视图Quidway-Ethernet1/1扩展百兆以太网端口视图：在系统视图下键入interface ethernet 1/1VLAN视图配置VLAN参数Quidway-vlan1在系统视图下键入vlan 1quit返回系统视图return返回用户视图用户界面视图配置用户界面参数Quidway-ui-aux0在系统视图下键入user-interface auxquit返回系统视图return返回用户视图 2.1.2 设置用户分级保护密码为

10、了防止未授权用户的非法侵入，S2000B系列以太网交换机将用户分为两个级别：参观级别和监控级别。从串口登录上以太网交换机后就只见进入参观用户，仅能执行简单的查询操作；监控级别的用户则可以执行监控、配置、管理等操作。在使用super命令从参观级别用户切换到监控级别用户时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password password设置了切换口令）。为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到监控级别用户，否则保持原用户级别不变。请在系统视图下进行下列配置。 表2-2 设置用户分级保护密码操作命令切换用户级别至监控级s

11、uper设置切换用户级别密码super password password取消切换用户级别密码undo super password命令中的参数含义如下：password：明文字符串，取值范围为116个字符。& 说明：(1) 密码区分大小写。(2) 如果用户丢失了super密码，请与代理商联系。例：在系统视图下设置切换用户级别密码为Quidway。supersystem-viewQuidway super password Quidway2.1.3 设置终端屏幕一屏显示的行数当某命令显示信息的行数多于一屏能够显示的范围时，可以使用以下命令设置用户终端上屏幕一屏显示的行数，以便将信息分成几段，方

12、便查看。请在用户界面视图下进行下列配置。 表2-3 设置终端屏幕行数操作命令设置用户终端上屏幕一屏显示的行数screen-length screen-length恢复用户终端上屏幕一屏显示的行数为缺省值undo screen-length命令中的参数含义如下：screen-length：用户终端一屏显示的行数，取值范围为0512。缺省情况下，用户终端屏幕一屏显示25行。& 说明：screen-length 0表示关闭分屏功能。例：将终端线的屏幕一屏显示行数设置为30。Quidway user-interface auxQuidway-ui-aux0 screen-length 302.1.4

13、命令行在线帮助命令行接口提供如下几种在线帮助：l 完全帮助l 部分帮助通过上述各种在线帮助能够获得帮助信息，分别描述如下：(1) 在任一视图下，键入获取该视图下所有的命令及其简单描述。?Monitor view commands:debugging Enable system debugging functionsdisplay Display running system informationquit Exit from current command viewreboot Reset slotreset Reset all ethernet interfaces counter info

14、rmationsave Save current configurationsuper Enter the monitor view with specified priority levelsystem-view Enter the system viewundo Cancel current setting(2) 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。display ?current-configuration Current configurationdiagnostic-information System information for

15、 diagnosishgmp Hgmp informationinterface Interface status and configuration informationlink-aggregation Ports aggregation modemac-address Configure MAC addressmemory Display mem infomonitor Display the monitor portqos-info Display Qos informationsaved-configuration The saved configuration informatio

16、nversion System hardware and software version informationvlan Vlan configuration information(3) 键入一字符串，其后紧接，列出以该字符串开头的所有命令。debugg?Monitor view commands:debugging Enable system debugging functions(4) 键入一命令，后接一字符串紧接，列出命令以该字符串开头的所有关键字。display ver?version System hardware and software version information

17、(5) 输入一命令的前面几个字母，键入键则会将该命令的字符串补全。disdisplay& 说明：如果以输入的字母打头的命令不唯一，则无法联想出命令。2.1.5 命令行错误信息所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息参见表2-4。 表2-4 命令行常见错误信息表英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确2.1.6 历史命令命令行接口提供类

18、似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。命令行接口为每个用户最多可以保存10条历史命令。操作如表2-5所示。 表2-5 访问历史命令操作按键结果访问上一条历史命令上光标键如果还有更早的历史命令，则取出上一条历史命令。访问下一条历史命令下光标键如果还有更晚的历史命令，则取出下一条历史命令。& 说明：用光标键对历史命令进行访问，在Windows 3.X的Terminal下是有效的，但对于Windows 9X的超级终端，、光标键无效，这是由于Windows 9X的超级终端对这两个键作了不同解释所致，这时可以用组合键和来代替、光标键达到同

19、样目的。2.1.7 编辑特性命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为256个字符，如表2-6所示。 表2-6 编辑功能表按键功能普通按键若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标。退格键Backspace删除光标位置的前一个字符，光标前移。2.1.8 显示特性在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有两种选择，如表2-7所示。 表2-7 显示功能表按键或命令功能暂停显示时键入退出显示暂停显示时键入除外的其他键继续显示下一屏信息2.2 通过Console口搭建配置环境2.2.1 配置环境搭建第一步：如图2-2所示，建立本地配置环境，只需将微

20、机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 图2-2 通过Console口搭建本地配置环境第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为波特率9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-3至图2-5所示。 图2-3 新建连接 图2-4 连接端口设置 图2-5 端口通信参数设置第三步：终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，直到出现命令行提示符（如）。第四步：键入命令，配置或查看以太网交换机的运行状态，需要帮助可以

21、随时键入“?”，关于具体的命令请参考以后各章节。2.2.2 配置Console口传输速率当通过Console口访问S2000B系列以太网交换机时，用户可以使用以下命令配置Console口的传输速率。请在用户界面视图下进行下列配置。 表2-8 配置Console口传输速率操作命令配置Console口传输速率speed speed-value恢复Console口的传输速率为缺省值undo speed命令中的参数含义如下：speed-value：Console口的传输速率值，支持的传输速率为：9600bit/s、115200bit/s。缺省情况下，Console口的传输速率为9600bit/s。例：

22、配置Console口的传输速率为9600bit/s。Quidway user-interface auxQuidway-ui-aux0 speed 96002.3 通过HGMP搭建配置环境& 说明：S2000B系列以太网交换机可以采用该方式进行远程配置和维护管理。2.3.1 HGMP协议简介华为组管理协议HGMP（Huawei Group Management Protocol）实现对设备的集中管理。目前HGMP有两个版本：V1和V2，S2000B系列支持HGMP V1。HGMP V1分为HGMP Server和HGMP Client。HGMP Server在管理设备上实现，主要是提供人机命令

23、输入接口，控制维护命令的显示，同时提供一定的数据结构以存储其下挂的多台以太网交换机的相关信息。HGMP Client则主要要求根据管理设备下发的维护和查询命令作出相应的处理，同时保证与管理设备之间的通信。S2000B系列作为HGMP Client，接受管理设备的管理和维护。通过管理设备维护和管理S2000B系列的过程可以参见管理设备（例如S3000系列以太网交换机）的用户手册中HGMP Server配置的描述。2.3.2 配置环境搭建HGMP配置环境示意图如图2-6所示。 图2-6 HGMP配置环境示意图2.3.3 HGMP协议配置注意：S2000B系列以太网交换机作为HGMP Client时

24、，必须要通过固定的上行端口与管理设备相连。对于S2008B，这些上行端口包括Ethernet0/8、Ethernet0/9。对于S2016B，这些上行端口包括Ethernet0/15、Ethernet0/16、Ethernet0/17、Ethernet1/1。对于S2026B，这些上行端口包括Ethernet0/23、Ethernet0/24、Ethernet0/25、Ethernet1/1。必须先启动HGMP，才可以通过HGMP协议对S2000B系列以太网交换机进行配置。可以使用下面的命令在S2000B系列以太网交换机上启动HGMP Client。请在系统视图下进行下列配置。 表2-9 开启

25、/关闭HGMP操作命令开启HGMPhgmp enable关闭HGMPhgmp disable使用命令hgmp enable将开启HGMP协议，需要重启交换机后才能生效，hgmp disable命令亦然。在HGMP协议开启的情况下，shutdown命令在交换机与管理设备相连的上行端口上无效（即在上行端口上使用shutdown命令后此端口会自动被HGMP协议重新开启）。HGMP启动后将占用ID为0的组播地址（若该地址已存在，则被覆盖），此时用户只能配置一个组播地址表项，具体配置组播地址的描述请参见本书6.1.3节。需要注意的是，设备启动后的HGMP运行状态由上次的HGMP设置决定。在开启或关闭HG

26、MP协议后，必须重新启动以太网交换机才能生效。缺省情况下，HGMP是启动的，即必须通过HGMP Server对设备进行配置。如果想直接通过命令行进行配置，则必须使用hgmp disable命令关闭HGMP功能。 第3章 端口配置3.1 以太网端口简介S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。S2026B以太网交换机提供24个固定的10/100Base-TX自适应端口，1个100Base-TX上

27、行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）及1个用于配置的Console口。另外S2016B/S2026B以太网交换机还提供1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。S2000B系列以太网交换机支持的以太网端口特性如下：l 10/100Base-TX以太网端口可以工作在半双工、全双工、自协商模式下。在自协商模式时支持MDI/MDIX自适应，并且能够与其他网络设备协商确定工作方式和速率，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理。l 100Base-FX

28、多模/单模以太网端口的速率及工作模式不需用户进行配置，速率均为100Mbit/s，工作在全双工模式下。100Base-FX多模以太网端口可以为用户提供1个百兆多模光端口；100Base-FX单模以太网端口可以为用户提供1个百兆单模光端口。几种以太网端口的配置基本相同，下面一起介绍。注意：(1) S2026B以太网交换机的100Base-TX上行端口不支持MDI/MDIX自适应，需要根据网线类型接相应的上行端口。(2) 100Base-FX多模/单模以太网端口的工作模式由系统设置为100Mbit/s、全双工工作模式，不允许将工作模式设置成10Mbit/s或者半双工工作模式。3.2 以太网端口配置

29、要配置以太网端口的相关特性参数，首先要进入以太网端口视图，然后对相关参数进行配置。以太网端口配置包括：l 进入以太网端口视图l 打开/关闭以太网端口l 设置以太网端口为自协商方式l 设置以太网端口速率和双工状态l 设置以太网端口的流量控制3.2.1 进入以太网端口视图要对以太网端口进行配置，首先要进入以太网端口视图。请在系统视图下进行下列配置。 表3-1 进入以太网端口视图操作命令进入以太网端口视图interface interface_type interface_num | interface_name 命令中的参数含义如下：interface_type：端口类型，在S2000B系列以太网

30、交换机中只有ethernet。interface_num：端口号，采用槽位编号/端口编号的格式。S2008B以太网交换机的槽号只能取0，端口号取值范围为19。S2016B以太网交换机的槽号取值范围为01，槽号取0表示固定的以太网端口，端口号取值范围为117；槽号取1表示扩展的以太网百兆光口，端口号只能取1。S2026B以太网交换机的槽号取值范围为01，槽号取0表示固定的以太网端口，端口号取值范围为125；槽号取1表示扩展的以太网百兆光口，端口号只能取1。interface_name：端口名，表示方法为端口类型+端口号（槽位编号/端口编号）。例：进入Ethernet0/3以太网端口视图。Quid

31、way interface ethernet0/3Quidway-Ethernet0/33.2.2 打开/关闭以太网端口以太网交换机启动后，用户可以根据实际需要使用以下的命令打开或关闭以太网端口。当端口出现工作状态不正常时，可以使用shutdown命令将端口先关闭，之后再使用undo shutdown命令启动端口，这样有可能使端口恢复正常。请在以太网端口视图下进行下列配置。 表3-2 打开或关闭以太网端口操作命令关闭以太网端口shutdown打开以太网端口undo shutdown缺省情况下，端口为打开状态。例：关闭以太网端口Ethernet0/3后再打开该端口。Quidway-Etherne

32、t0/3 shutdownQuidway-Ethernet0/3 undo shutdown3.2.3 设置以太网端口为自协商方式可以使用以下命令设置以太网端口为自协商方式。当以太网端口被设置为自协商方式后，端口的速率及双工状态均由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列配置。 表3-3 设置以太网端口为自协商方式操作命令设置以太网端口为自协商方式negotiation-auto需要注意的是，当以太网端口的速率和双工状态被设置后，自协商方式自动关闭。例：将以太网端口Ethernet0/3设置为自协商方式。Quidway-Ethernet0/3 negotiation-au

33、to3.2.4 设置以太网端口速率和双工状态可以使用以下命令对以太网端口的速率和双工状态进行设置。请在以太网端口视图下进行下列设置。 表3-4 设置以太网端口速率和双工状态操作命令设置以太网端口的速率speed 10 | 100 设置以太网端口的双工状态duplex full | half 命令中的参数含义如下：10：表示10Mbit/s速率。100：表示100Mbit/s速率。full：表示全双工状态。half：表示半双工状态。需要注意的是，l 以太网端口的速率和双工状态必须同时设置才能生效，只设置其中一项将不会起作用。l 10Base-T/100Base-TX以太网端口支持10Mbit/s

34、、100Mbit/s两种速率，可以根据需要对其设置；100Base-FX多模/单模以太网端口的速率和工作模式由系统设置为100Mbit/s、全双工模式，用户不能对其进行设置。如果设置，则系统会给出提示“Cant set the ports by the mode”。l 汇聚端口不能设置双工、速率模式。l 当希望在发送数据包的同时可以接收数据包，可以将端口设置为全双工状态；当希望端口在同一时刻只能发送或接收数据包时，可以将端口设置为半双工状态；当希望端口的双工状态由本端和对端协商而定的话，可以将端口设置为自协商方式，且不需进行本命令的设置。缺省情况下，端口的速率为自协商方式，双工状态为自协商方式

35、。例：将以太网端口Ethernet0/1的速率设置为10Mbit/s，工作模式设置为全双工模式。Quidway-Ethernet0/1 speed 10Please set the interface duplex mode,Now it work in AUTO NEGOTIATION modeQuidway-Ethernet0/1 display interface ethernet0/1Ethernet0/1 is downHardware is Fast Ethernet, Hardware address is 00e0-fc00-0010auto_negotiation, 100_

36、BASE_TXFlow control is disableThe port belongs to these vlans: Vlan 1It is not a monitor portIt doesnt belong to a port-aggregation0 packets output 0 bytes, 0 multicasts, 0 broadcasts, 0 pauses0 packets input 0 bytes, 0 multicasts, 0 broadcasts, 0 pauses0 CRC errors0 long framesQuidway-Ethernet0/1 duplex fullQuidway-Ethernet0/1 display interface ethernet0/1Ethernet0/1 is downHardware is Fast Ethernet, Hardware address is 00e0-fc00-0010Full-duplex 10M 100_BASE_TXFlow control is disableThe port belongs to these vl