
华为交换机常用命令:
查看交换机VLAN IP命令:display ip interface brief
退出系统视图,保存更改: save
查看交换机所有VLAN命令:dis vlan
更改交换机名称为SW1: sysname SW1
查看所有端口配置信息: dis cu int
查看当前生效配置: dis this
查看指定端口端口信息: dis cu int g0/0/2
重启交换机命令: reboot
交换机查询对应的端口IP和Mac:display arp all
查看所有MAC对应端口命令: display mac-address
后面加MAC可以定向查找 ,mac格式:5489-98DC-1232
根据端口找MAC地址: dis mac-address gig0/0/1
一、创建VLAN并配置IP
创建VLAN10: VLAN 10
// 删除命令: undo vlan 10
配置VLAN10IP地址: int vlan 10
设置IP地址ip address 192.168.10.1 255.255.255.0
二、将 0/0/1端口加入VLAN 10:
进入交换机端口: int gigabitethernet 0/0/1
将端口设置为access模式: port link-type access
将端口加入到指定VLAN 10:port default vlan 10
//把端口从当前vlan中删除:undo port default vlan
配置完成,查看接口配置信息:dis this
退出系统视图,保存配置: save
三、交换机 0/0/1和 0/0/2端口隔离(将端口设置隔离组,开启二层隔离三层互通,适用同一交换机设备)
查看当前交换机所有隔离组: display port-isolate roup all
开启二层隔离三层互通,默认开通: port-isolate mode l2
// l2 改成 all 为三层隔离,隔离端口与其他任何端口不通
将端口添加到隔离组,默认为隔离组 group 1,加入其他端口组是自动创建隔离组。
进入0/0/1端口: int gigabitethernet 0/0/1
开启0/0/1端口隔离功能: port-isolate enable group 1
// 其他端口操作相同,取消隔离 : undo port-isolate enable
四、以太网链路聚合
1.手工负载分工模式(两交换机配置方法相同)
创建eth-trunk 1 : int eth-trunk 1
手工负载分担模式: mode manual load-balance
加入成员接口0/0/1 至 0/0/3 : trunkport gigabitethernet 0/0/1 to 0/0/3
//删除成员接口: undo trunkport gigabitethernet 0/0/1
批量创建VLAN 10 20: vlan batch 10 20
将剩余端口分别加入vlan10和20,方法如下:
进入交换机端口: int gigabitethernet 0/0/4
将端口设置为access模式: port link-type access
将端口加入到指定VLAN 10: port default vlan 10
//把端口从当前vlan中删除: undo port default vlan
配置完成,查看接口配置信息: dis this
设置 eth-trunk 1 接口为Trunk类型,并允许VLAN 10和20通过
进入eth-trunk 1视图: int eth-trunk 1
设置接口类型为Trunk类型: port link-type trunk
允许VLAN10、 20报文通过:port trunk allow-pass vlan 10 20
配置Eth-trunk 1的分担方式为src-dst-mac,即基于报文中的源mac和目的mac:
load-balance src-dst-mac
查看eth-trunk 1配置信息: dis eth-trunk 1
2.单根网口交换机级联划分VLAN,两交换机配置相同(和手工负载分工模式相似)
批量创建VLAN 10 20: vlan batch 10 20
将剩余端口分别加入vlan10和20,方法如下:
进入交换机端口: int gigabitethernet 0/0/1
将端口设置为access模式: port link-type access
将端口加入到指定VLAN 10: port default vlan 10
//把端口从当前vlan中删除: undo port default vlan
配置完成,查看接口配置信息:dis this
设置 交换机0/0/24接口为Trunk类型,并允许VLAN 10和20通过,all表示全部VLAN
进入eth-trunk 1视图: int gigabitethernet 0/0/24
设置接口类型为Trunk类型: port link-type trunk
允许VLAN10、 20报文通过: port trunk allow-pass vlan 10 20