-1-【华为交换机】华为交换机配置命令大全1.1产品简介随着Internet(因特网)的高速发展,人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸,用户对上网速率的需求也越来越高。在这种需求条件下,以太网接入因其成本低、速度高、使用简单而倍受市场的关注。面对宽带网络建设的迅猛发展,华为公司根据不同的客户类型需求,推出了Quidway系列以太网交换机。QuidwayS2008B/QuidwayS2016B/QuidwayS2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品,它除了能提供传统以太网的功能外,还针对楼道级交换机的特点,从软件、硬件及结构造型等方面进行了优化设计,因而特别适合于以太网宽带接入的要求。QuidwayS2008B/QuidwayS2016B以太网交换机均为44mm高的盒式设备,可以壁挂安装。S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口,S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口,此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。另外S2016B以太网交换机还提供1个扩展模块插槽,可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。QuidwayS2026B以太网交换机为42mm高的盒式设备,可以壁挂安装,也可以通过19英寸机架安装。QuidwayS2026B以太网交换机提供24个固定的10/100Base-TX自适应端口、1个100Base-TX上行端口(实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口,同时只能有1个端口工作)、1个用于配置的Console口和1个扩展模块插槽,可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。QuidwayS2008B/QuidwayS2016B/QuidwayS2026B以太网交换机支持:l宽带小区以太网接入l企业网和园区网组网l组播服务,支持组播音频/视频服务在本手册中,QuidwayS2008B/QuidwayS2016B/QuidwayS2026B以太网交换机简称为S2000B系列以太网交换机。1.2功能特性列表表1-1功能特性列表业务实现线速二层交换所有端口支持线速转发交换容量:1.8Gbps/3.6Gbps/5.2Gbps(S2008B/S2016B/S2026B)包转发率:1.3Mpps/2.6Mpps/3.9Mpps(S2008B/S2016B/S2026B)交换模式存储转发模式(StoreandForward)VLAN(VirtualLocalAreaNetwork)最多支持32个基于端口的VLANQoS(QualityofService)按端口设置转发优先级,支持2个优先级设置端口汇聚S2016B支持Ethernet0/15和Ethernet0/16两个端口的汇聚S2026B支持Ethernet0/23和Ethernet0/24两个端口的汇聚端口镜像支持基于端口的镜像,将特定端口的流量全部复制到监控端口MAC地址表-2-地址自学习地址表规格:最多支持4K个单播MAC地址,2个组播MAC地址(HGMP启动后将占用ID为0的组播地址,如果该地址已存在,则会被覆盖)流控支持IEEE802.3x流控(全双工)支持背压式流控(半双工)加载与升级支持通过串口以XModem协议实现加载升级支持通过华为组管理协议HGMP(HuaweiGroupManagementProtocol)实现远程加载升级管理支持命令行接口CLI(CommandLineInterface)配置支持通过Console口配置支持HGMPClient维护支持状态查询信息输出支持通过HGMP进行远程维护支持上行端口远端馈电(仅限于S2008B/S2016B直流设备)第2章登录以太网交换机2.1命令行接口S2000B系列以太网交换机向用户提供一系列的配置命令以及命令行接口,以方便用户配置和管理。命令行接口有如下特性:l通过Console口进行本地配置。l通过HGMP进行远程配置。l配置命令分级保护,确保未授权用户无法侵入交换机。l用户可以随时键入“?”以获得在线帮助。l提供种类丰富、内容详尽的调试信息,帮助诊断网络故障。l提供类似Doskey的功能,可以执行某条历史命令。l命令行解释器对关键字采取不完全匹配的搜索方法,用户只需键入无冲突关键字即可解释,如display命令,键入disp即可。2.1.1命令行视图S2000B系列以太网交换机的命令行视图是针对不同的配置要求实现的,它们之间有联系又有区别,比如,与S2000B系列建立连接即进入用户视图,它只完成查看运行状态和统计信息的简单功能,再键入system-view进入系统视图,在系统视图下,可以键入不同的命令进入相应的视图。命令行提供如下视图:l用户视图l系统视图l用户界面视图lVLAN视图l以太网端口视图视图关系简图如图2-1所示:图2-1视图关系简图各命令视图的功能特性、进入各视图的命令等细则如表2-1所示。表2-1命令视图功能特性列表视图功能-3-提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息查看交换机的全部运行状态和统计信息,进行文件管理和系统管理Quidway与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数[Quidway]在用户视图下键入system-viewquit返回用户视图return返回用户视图以太网端口视图配置以太网端口参数[Quidway-Ethernet0/1]固定以太网端口视图:在系统视图下键入interfaceethernet0/1quit返回系统视图return返回用户视图[Quidway-Ethernet1/1]扩展百兆以太网端口视图:在系统视图下键入interfaceethernet1/1VLAN视图配置VLAN参数[Quidway-vlan1]在系统视图下键入vlan1quit返回系统视图return返回用户视图用户界面视图配置用户界面参数[Quidway-ui-aux0]在系统视图下键入user-interfaceauxquit返回系统视图return返回用户视图2.1.2设置用户分级保护密码为了防止未授权用户的非法侵入,S2000B系列以太网交换机将用户分为两个级别:参观级别和监控级别。从串口登录上以太网交换机后就只见进入参观用户,仅能执行简单的查询操作;监控级别的用户则可以执行监控、配置、管理等操作。在使用super命令从参观级别用户切换到监控级别用户时,要进行用户身份验证,即需要输入切换口令(如果用户已经使用命令superpasswordpassword设置了切换口令)。为了保密,用户在屏幕上看不到所键入的口令,如果三次以内输入正确的口令,则切换到监控级别用户,否则保持原用户级别不变。请在系统视图下进行下列配置。表2-2设置用户分级保护密码,操作,命令切换用户级别至监控级-4-super设置切换用户级别密码superpasswordpassword取消切换用户级别密码undosuperpassword命令中的参数含义如下:password:明文字符串,取值范围为1~16个字符。&说明:(1)密码区分大小写。(2)如果用户丢失了super密码,请与代理商联系。例:在系统视图下设置切换用户级别密码为Quidway。QuidwaysuperQuidwaysystem-view[Quidway]superpasswordQuidway2.1.3设置终端屏幕一屏显示的行数当某命令显示信息的行数多于一屏能够显示的范围时,可以使用以下命令设置用户终端上屏幕一屏显示的行数,以便将信息分成几段,方便查看。请在用户界面视图下进行下列配置。表2-3设置终端屏幕行数,操作,命令设置用户终端上屏幕一屏显示的行数screen-lengthscreen-length恢复用户终端上屏幕一屏显示的行数为缺省值undoscreen-length命令中的参数含义如下:screen-length:用户终端一屏显示的行数,取值范围为0~512。缺省情况下,用户终端屏幕一屏显示25行。&说明:screen-length0表示关闭分屏功能。例:将终端线的屏幕一屏显示行数设置为30。[Quidway]user-interfaceaux[Quidway-ui-aux0]screen-length302.1.4命令行在线帮助命令行接口提供如下几种在线帮助:l完全帮助l部分帮助通过上述各种在线帮助能够获得帮助信息,分别描述如下:(1)在任一视图下,键入?获取该视图下所有的命令及其简单描述。Quidway?Monitorviewcommands:debuggingEnablesystemdebuggingfunctionsdisplayDisplayrunningsysteminformationquitExitfromcurrentcommandviewrebootResetslotresetResetallethernetinterfacescounterinformationsaveSavecurrentconfigurationsuperEnterthemonitorviewwithspecifiedprioritylevel-5-system-viewEnterthesystemviewundoCancelcurrentsetting(2)键入一命令,后接以空格分隔的“?”,如果该位置为关键字,则列出全部关键字及其简单描述。Quidwaydisplay?current-configurationCurrentconfigurationdiagnostic-informationSysteminformationfordiagnosishgmpHgmpinformationinterfaceInterfacestatusandconfigurationinformationlink-aggregationPortsaggregationmodemac-addressConfigureMACaddressmemoryDisplaymeminfomonitorDisplaythemonitorportqos-infoDisplayQosinformationsaved-configurationThesavedconfigurationinformationversionSystemhardwareandsoftwareversioninformationvlanVlanconfigurationinformation(3)键入一字符串,其后紧接?,列出以该字符串开头的所有命令。Quidwaydebugg?Monitorviewcommands:debuggingEnablesystemdebuggingfunctions(4)键入一命令,后接一字符串紧接?,列出命令以该字符串开头的所有关键字。Quidwaydisplayver?versionSystemhardwareandsoftwareversioninformation(5)输入一命令的前面几个字母,键入Tab键则会将该命令的字符串补全。QuidwaydisTabQuidwaydisplay&说明:如果以输入的字母打头的命令不唯一,则无法联想出命令。2.1.5命令行错误信息所有用户键入的命令,如果通过语法检查,则正确执行,否则向用户报告错误信息,常见错误信息参见表2-4。表2-4命令行常见错误信息表,英文错误信息.错误原因Unrecognizedcommand没有查找到命令没有查找到关键字参数类型错参数值越界Incompletecommand输入命令不完整Toomanyparameters输入参数太多Amb