网络基本配置

display的基本命令

交换机的配置

端口隔离

[Switch] vlan 2
[Switch] port-isolate mode all //缺省情况下，端口隔离模式为二层隔离三层互通

[Switch] interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 2
[Switch-GigabitEthernet0/0/1] port-isolate enable group 2

[Switch] interface GigabitEthernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 2
[Switch-GigabitEthernet0/0/2] port-isolate enable group 2

也可以按需实现二层隔离，三层互通，采用二层隔离三层互通的隔离模式时，如果接口成员配置了 VLAN 内的主机相互隔离，而 VLAN 内的主机需要互访，就必须配置 VLAN 内 Proxy ARP 功能。

[Switch] vlan 2
[Switch] port-isolate mode l2

[Switch] interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 2
[Switch-GigabitEthernet0/0/1] port-isolate enable group 2

[Switch] interface GigabitEthernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 2
[Switch-GigabitEthernet0/0/2] port-isolate enable group 2

[Switch] interface Vlanif2
[Switch-vlanif2] ip address 10.1.1.254 255.255.255.0
[Switch-vlanif2] arp-proxy inner-sub-vlan-proxy enabl //开启ARP代理功能

交换安全相关配置

1、配置动态 MAC 表项的老化时间

[Huawei] mac-address aging-time aging-time

2、关闭基于接口的 MAC 地址学习功能

[Huawei-GigabitEthernet0/0/1] mac-address learning disable [ action { discard | forward } ]

3、关闭基于 VLAN 的 MAC 地址学习功能

[Huawei-vlan2] mac-address learning disable

4、配置基于接口限制 MAC 地址学习数

[Huawei-GigabitEthernet0/0/1] mac-limit maximum max-num（具体的数值）

5、配置基于 VLAN 限制 MAC 地址学习数

[Huawei-vlan2] mac-limit maximum max-num

Switch1 的配置如下：

配置方式一：在接口视图下配置

# 在接口GE0/0/1上配置禁止MAC地址学习
[Switch1-GigabitEthernet0/0/1] mac-address learning disable action discard

#在接口GE0/0/2上配置限制MAC地址学习数量，超过阈值策略及告警
[Switch1-GigabitEthernet0/0/2] mac-limit maximum 100
[Switch1-GigabitEthernet0/0/2] mac-limit alarm enable
[Switch1-GigabitEthernet0/0/2] mac-limit action discard

配置方式二：在 VLAN 视图下配置

# 在VLAN 10上配置禁止MAC地址学习
[Switch1-vlan10] mac-address learning disable

#在VLAN 20上配置限制MAC地址学习数量与告警
[Switch1-vlan20] mac-limit maximum 100 alarm enable

VLAN的配置

vlan的查看命令

[Huawei]display vlan --- 查看VLAN信息
[Huawei]display port vlan --- 查看vlan和端口的映射关系
[Huawei]display port vlan active --- 查看映射简表
 Port               Link Type    PVID        VLAN List
 端口                 链路类型   缺省vlan   该接口允许通过的vlan ID 
 U列表：代表发送数据时剥离标签
 T列表：代表发送数据时携带标签

创建vlan

[sw]vlan 2         --- 创建一个vlan 2
[sw]vlan batch 2 3 --- 批量创建vlan 2 3
[sw]vlan batch vlan 1 to vlan 10    --批量创建VLAN 1~10，注意有to无to的区别，

[sw]undo vlan vlan 2      --删除vlan 2


创建命名的vlan
[sw] vlan vlan-name user1

配置接口类型

默认情况下，所有接口属于hybrid类型，我们需要先将接口类型进行修改

Access接口 --- 将连接终端的接口划分到Access接口类型中

[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access --- 修改接口类型为access
[sw1-GigabitEthernet0/0/1]port default vlan 2   --- 将该接口的默认vlan划分到vlan 2中

干道Trunk配置 --- 配置交换机互联的接口

[sw1]interface GigabitEthernet 0/0/5
[sw1-GigabitEthernet0/0/5]port link-type trunk --- 修改链路类型
[sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3 --- 设置该接口允许通过的vlan信息
 注意：默认情况下，Trunk干道是放通vlan 1的。
[sw1-GigabitEthernet0/0/5]port trunk pvid vlan 3 --- 可选，修改PVID
 该接口还会默认放通vlan 1

hybrid --- 混杂接口

[sw1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type hybrid --- 可选，默认为hybrid链路
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 2
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 2 3 5
[sw1-GigabitEthernet0/0/2]port hybrid tagged vlan 1

还可以通过端口组批量将接口加入 VLAN

<HUAWEI> system-view
[HUAWEI] port-group pg1
[HUAWEI-port-group-pg1] group-member gigabitethernet0/0/1 to gigabitethernet0/0/5
[HUAWEI-port-group-pg1] port link-type access
[HUAWEI-port-group-pg1] port default vlan 10

在 VLAN 视图下批量将接口加入 VLAN -- 必须采用access接口

<HUAWEI> system-view
[HUAWEI] vlan 10
[HUAWEI-vlan10] port gigabitethernet 0/0/1 to 0/0/5

三层交换机

[Huawei]interface Vlanif 2 --- 创建vlanif 2接口
[Huawei-Vlanif2]ip address 192.168.1.254 24

VLAN间通讯

多臂路由

[sw1]interface GigabitEthernet 0/0/4
[sw1-GigabitEthernet0/0/4]port link-type access 
[sw1-GigabitEthernet0/0/4]port default vlan 2
[sw1]interface GigabitEthernet 0/0/5
[sw1-GigabitEthernet0/0/5]port link-type access 
[sw1-GigabitEthernet0/0/5]port default vlan 3
--------上述配置，与VLAN配置一起完成---------------------------
4、vlan间通讯配置
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]ip address 192.168.3.254 24
[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.2.254 24

单臂路由 -- 子接口

interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
---------与VLAN基础配置一起完成-------------
  VLAN间通讯过程
[r1]interface GigabitEthernet 0/0/0.1 --- 代表创建一个子接口，接口ID为0/0/0.1，该接口是逻辑接口
 注意：必须保障物理接口的物理状态是up的，否则子接口无法真正有效。
[r1-GigabitEthernet0/0/0.1]ip address 192.168.2.254 24 ---配置IP
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2 --- 开启当前子接口处理802.1Q标签的功能，且告知其处理的标签值=2；Dot1q协议就是802.1Q
 该命令配置后，当前接口状态才会变为双UP，此时本地产生对应直连路由。
[r1-GigabitEthernet0/0/0.1]arp broadcast enable --- 开启子接口的ARP广播功能子接口不具备主动发送ARP广播报文的能力。

VLAN聚合 --- Super VLAN

[Huawei]vlan batch 2 3 --- 创建sub-vlan

[Huawei]vlan 10 --- 创建super-vlan
[Huawei-vlan10]aggregate-vlan --- 设置该vlan为聚合vlan
[Huawei-vlan10]access-vlan 2 3 --- 将vlan2和vlan3添加到该聚合vlan中

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk 
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

[Huawei]interface Vlanif 10
[Huawei-Vlanif10]ip address 192.168.10.254 24


[Huawei]interface Vlanif 10
[Huawei-Vlanif10]arp-proxy inter-sub-vlan-proxy enable --- 激活VLAN 10的ARP代理功
能

GVRP配置

[SwitchA] vlan batch 2 3                          //批量创建vlan 2 3
[SwitchA] gvrp                                    //全局使能GVRP
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-Gigabitethernet0/0/1] port link-type trunk        //配置接口为trunk类型
[SwitchA-Gigabitethernet0/0/1] port trunk allow-pass vlan all  //允许所有注册VLAN通过
[SwitchA-Gigabitethernet0/0/1] gvrp                         //使能此接口的GVRP功能
[SwitchA-Gigabitethernet0/0/1] gvrp registration normal    //GVRP注册模式为normal
[SwitchA-Gigabitethernet0/0/1] quit


<SwitchA> display gvrp statistics                 //查看gvrp的统计信息

生成树配置

[HUAWEI] stp enable |disable                 //使能|关闭stp功能
[HUAWEI] stp mode stp|rstp                  //运行生成树协议stp|rstp模式
[HUAWEI] stp root primary|secondary       //设置为根桥或备份根桥
[HUAWEI] stp priority priority              //设置网桥优先级
[HUAWEI-Gigabitethernet0/0/1] stp cost cost //设置端口开销
[HUAWEI-Gigabitethernet0/0/1] stp port priority priority //设置端口优先级
[HUAWEI-Gigabitethernet0/0/2] stp edged-port enable     //配置端口为边缘端口

[HUAWEI-Gigabitethernet0/0/2] stp bpdu-filter enable    //启用端口BPDU报文过滤功能
[Huawei] stp bpdu-protection                     //配置BPDU保护功能
[Huawei-GigabitEthernet0/0/3] stp root-protection //配置BPDU根保护功能
[Huawei-GigabitEthernet0/0/3] stp loop-protection //配置BPDU环路保护功能
[Huawei] stp tc-protection interval interval-value //配置TC保护功能
[Huawei] stp tc-protection threshold threshold  //配置单位时间内，处理TC类型BPDU报文并立即刷新转发表项的阈值，默认为1

STP的配置

[sw1]stp enable --- 启动STP协议，默认是开启
[sw1]stp mode stp --- STP模式选择，默认是MSTP


---------查询命令
[sw1]display stp --- 查看STP所有内容，显示的内容包含一个全局参数；以及每一个接口的具体参数
信息
[sw1]display stp brief --- 显示简表信息
 MSTID         Port                       Role STP State     Protection
 MSTP协议内容   接口                         角色   状态           接口保护功能

[sw1]stp root ?
 primary   Primary root switch   --- 将设备设定为根网桥，本质上=将优先级设定为0
 secondary Secondary root switch --- 将设备设定为备份根网桥，本质上=将优先级设定为4096
  
  
---直接修改桥优先级
[sw3]stp priority ?
 INTEGER<0-61440> Bridge priority, in steps of 4096 --- 修改桥优先级，必须为4096的
倍数
------------修改接口优先级
[sw4-GigabitEthernet0/0/1]stp port priority ?
 INTEGER<0-240> Port priority, in steps of 16
  
  
------------干涉RPC 
[sw4-GigabitEthernet0/0/1]stp cost ?       ----- 直接修改某个接口的Cost，间接影响RPC
 INTEGER<1-200000000> Port path cost
  
[sw4]stp pathcost-standard ?   ---- 修改开销值算法
 dot1d-1998 IEEE 802.1D-1998
 dot1t       IEEE 802.1T
 legacy     Legacy

RSTP配置

在RSTP中，如果某个接口处于整个网络的边缘，即不在连接其他交换机，而是直接连接终端
设备，该接口可以被设置为边缘接口。
边缘接口不参与STP计算；接口激活后，直接进入转发状态。
并且，边缘接口的关闭和激活，不会影响到RSTP的拓扑变更。

[sw4-GigabitEthernet0/0/1]stp edged-port enable ---将该接口设置为边缘接口
开启BPDU过滤功能
[sw4-GigabitEthernet0/0/1]stp bpdu-filter enable
BPDU保护 --- 激活后，接口一旦收到BPDU报文，则接口会立即关闭。
[Huawei]stp bpdu-protection --- 开启BPDU保护
接口会实时检测是否继续收到更优的BPDU报文；如果没有收到BPDU报文了，经过2倍转发延迟时
间，当前接口恢复为转发状态。
Huawei-GigabitEthernet0/0/20]stp root-protection
1. 在根端口上激活环路保护  2. 在替代端口上激活环路保护
[Huawei-GigabitEthernet0/0/24]stp loop-protection

MSTP的配置

[sw1]display stp region-configuration   --- 查看MSTP域配置信息

交换机默认的域名为桥MAC地址信息。修订等级默认为0。

[sw1]stp region-configuration --- 进入到STP域配置视图
[sw1-mst-region]region-name HCIP --- 配置域名
[sw1-mst-region]instance 1 vlan 2 to 10 --- 配置实例与VLAN的映射关系
[sw1-mst-region]instance 2 vlan 11 to 20

[sw1-mst-region]active region-configuration --- 激活域配置

[sw1]stp instance 0 root primary --- 设定实例0主根
[sw1]stp instance 1 root primary 
[sw1]stp instance 2 root secondary --- 设定实例2备份根

VRRP配置

-------------完成真实IP地址配置
[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ip address 192.168.1.1 24
------------VRRP配置
[r2-GigabitEthernet0/0/0]vrrp vrid 1 virtual-ip 192.168.1.254 --- 创建VRRP组，
VRID=1，虚拟IP地址 = 192.168.1.254
 该命令，需要在主备两台设备上进行配置
 
[r3-GigabitEthernet0/0/0]vrrp vrid 1 priority 120 --- 修改优先级

[r3-GigabitEthernet0/0/0]vrrp vrid 1 preempt-mode timer delay 20
 --- 配置抢占延迟时间为20秒；当设备恢复后，20秒后才会切换状态。


VRRP监控(联动) --- 上行链路监控
[r3]interface GigabitEthernet 0/0/0
[r3-GigabitEthernet0/0/0]vrrp vrid 1 track interface GigabitEthernet 0/0/1 
reduced 30
 --- 将GE0/0/1接口的状态绑定在VRRP的组1中
 一旦GE0/0/1接口处于down状态，降低30优先级

r3-GigabitEthernet0/0/0]vrrp vrid 1 track ip route 12.0.0.0 24 reduced 30
 ---- 将12.0.0.0/24路由绑定在VRRP中，路由存在无意义，路由失效，则VRRP优先级降低30
 一般用于非直连


display vrrp  brief

链路聚合

注意：聚合链路在配置之前，必须保证物理接口没有任何配置。

注意：聚合链路在配置之前，必须保证物理接口没有任何

注意：聚合

[设备名-Eth-Trunk0]undo portswitch --- 关闭接口二层属性
[设备名-Eth-Trunk0]portswitch --- 打开接口二层属性
将接口在二层和三层之间进行切换

链路在配置之前，必须保证物理接口没有任何配

需求：
1、两条活跃链路负载分担（GE0/0/1和GE0/0/2）
2、一条备份链路

1、创建聚合接口
[sw1]interface Eth-Trunk 0
[sw1-Eth-Trunk0]mode lacp-static --- 修改为LACP模式，默认是手工模式

2、将物理接口加入到聚合接口
[sw1-Eth-Trunk0]trunkport GigabitEthernet 0/0/1 to 0/0/3 --- 把所有需要加入的全部添加

3、修改系统优先级，确定主动端
[sw1]lacp priority 100

4、设置活跃接口数量
[sw1-Eth-Trunk0]max active-linknumber 2

5、修改接口优先级
[sw1-GigabitEthernet0/0/1]lacp priority 100
[sw1-GigabitEthernet0/0/2]lacp priority 100

[sw1-Eth-Trunk0]lacp preempt enable --- 开启抢占功能
[sw1-Eth-Trunk0]lacp preempt delay 10 --- 默认30秒，修改为10秒抢占延迟