交换机常用操作指令

1、华为交换机常用指令一、交换机设备登陆及配置：1、设备登陆配置我中心维护汇聚和热点交换机，交换机类型为5300、2300和GPON,交换机使用secure CRT软件登录。交换机使用之前需要刷机，使用secureCRT配置：协议是serial，端口 com12, 波特流9600，流控制不配置。刷交换机所需要的信息：在3a模式下用户名和密码；snmp 为网络管理协议，配置网管所需的指令，固定不变；telnet配置一一远程登陆配置信息。登陆汇聚和热点交换机首先93-5交换机（核心交换机），登录协议选择ssh登录，登陆 其它交换机在93-5上使用telnet（远程登陆）命令跳转，只能单向。核心交换机登

2、陆用户名：hanxu69309，密码：Hx#9309。华为汇聚和热点交换机的登陆 用户名和密码都为huaweitest。其他核心交换机的登录地址：93-5（交换机型号为9312）65-16（交换机型号为6500）65-27（交换机型号为6500）85-129（交换机型号为8500）85-230（交换机型号为8500）93-1（交换机型号为9306）2、交换机配置思路：配置设备名称。管理AP所需要配置的信息管理交换机配置的信息在3a模式下配置，配置以下用户名和密码。（配置固定）snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。telnet配置一一远程登陆配置信息3、数据准备：管理VL

3、AN的ID。交换机的管理IP。交换机连接其他交换机的接口号。验证方式、用户名和密码。二、5300交换机开站指令1、交换机简介5300系列交换机，包括5328和5324等，不能给AP供电。下面介绍的指令为5328,是5300系列的一种，共有28个端口。532853242、开站指令配置设备名称。System/进入配置模式sysname SDJN-WLAN-SW-ZRSJGCT-S5328vlan 1 2001 2101 2126 to 2127 2218 2501 bpdu-tunnel reserved03 group-mac 0100-5e99-9999/给交换机命名/创建vlan/交换机支持

4、sim认证使用， 网维提供的。 管理AP所需要配置的信息，以端口 1为例interface Vlanif1ip address 92dhcp select interfacedhcp server option 43 hex 11 04 78 C0 16 14/进入VLAN 1接口配置模式/配置vlan 1的地址（AP管理地 址），上述地址是华为规划分配 的。/在 vlan1 接口下开启 dhcp配置option 43属性（43为协 固定）AC指向，AC地址（AP设备商告知）管理交换机配置的信息Vlan2501/创建交换机的管理VLANinterface Vlanif2501/配置管理 vla

5、nip address 40/配置管理地址#interface GigabitEthernet0/0/1/进入交换机互联端口description TO-SDJN-WLAN-SW-ZRSJA7-1-S2326-GE0/0/1-1G/增加端口描述，对端口描述。port default vlan 1/端口 pvid 为 vlan1port trunk allow-pass vlan 1 2001 2126 to 2127 2501/在端口透传管理 vlan和业务vlan如果端口不是trunk模式，可以使 用 port link trunk 更改为 trunk 模式bpdu-tunnel enabl

6、e/交换机支持sim认证使用stp disable/关闭 stp （和 budp-tunnel 冲突）在3a模式下配置，配置以下用户名和密码。（下面的配置固定） aaa/配置用户名和密码authentication-scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_admin local-user huaweitest password cipher 6=&6UK3FFI；G86SMT） local-user huaweitest level 3loca

7、l-user huaweitest ftp-directory flash:local-user huaweitest service-type telnetlocal-user liuwepassword cipher B9%*G/VMY1+Q=QMAF41!local-user liuwelevel 3local-user liuweftp-directory flash:local-user liuweservice-type telnetlocal-user taonaiyong13

8、553179630 password cipher N%38V$XWQ=QMAF41!local-user taonaiyonlevel 3local-user taonaiyonftp-directory flash:local-user taonaiyonservice-type telnetlocal-user wangzhenlipassword cipher （!A（K7ENC/Q=QMAF41!local-user wangzhenlilevel 3lo

9、cal-user wangzhenliftp-directory flash:local-user wangzhenliservice-type telnetlocal-user zhanjunyupassword cipher QII2A/F0CQ=QMAF4 snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。snmp-agent/snmp为网络管理协议snmp-agent local-engineid 800007DB000FE2D45DF46877snmp-agent community read

10、SDm0bile acl 2009snmp-agent community read SDJN-2008-Wlan-nms acl 2001snmp-agent sys-info version allsnmp-agent target-host trap address udp-domain 6 params securitynameSDJN-2008-Wlan-nmssnmp-agent target-host trap address udp-domain 6 params securitynameSDm0bilesnmp-agent target-host trap address u

11、dp-domain 0 params securitynameSDm0bile/远程登录开放0-4五条虚拟线路/远程登录认证模式为aaa telnet配置一一远程登陆配置信息 user-interface con 0 user-interface vty 0 4 authentication-mode aaa idle-timeout 15 0三、2300交换机开站指令1、交换机简介2300系列交换机，现网中为2309和2326交换机，2309有9个端口，2326有26个端口，可以给AP供电。230923262、开站指令配置设备名称。sysname SDJN-WLAN-SWJYYZ1#2F3T

12、-S2309 vlan batch 1 2141 to 2143 2145 2557l2protocol-tunnel user-defined-protocol group-mac 0100-0000-0000/给交换机命名/创建 vlan，VLAN 范围 1-4094。 dot1x protocol-mac 0180-c200-0003 /交换机支持sim认证使用管理AP所需要配置的信息，以端口 1为例interface Ethernet0/0/1 port link-type trunkport trunk allow-pass vlan 2141 to 2143 2145l2proto

13、col-tunnel user-defined-protocol dot1x enable port-isolate enable group 1进入端口配置模式，下面开始配置AP端口端口模式为trunk在端口透传AP管理vlan和业务vlan交换机支持sim认证使用二层交换机端口隔离管理交换机配置的信息 interface Vlanif2557 ip address 17 40 interface GigabitEthernet0/0/1 description TO-SDJN-WLAN-SW-JYYZ-1-5928FI-GE1/1-1G/增加端口描述，描述链接到的设备，可能是汇聚， por

14、t link-type trunk port trunk allow-pass/配置管理vlan地址也可能是热点（热点为级联）。/端口模式为trunk，端口模式有三种，trunk vlan 2141 to 2143 2145 2557l2protocol-tunnel user-defined-protocol dot1x enable#ip route-static 13、access 和 hybrid。/在端口透传管理vlan和业 务 vlan/交换机支持sim认证使用/默认路由，下一跳为核心 交换机上的互联地址 在3a模式下配置，配置以下用户名和密码。aaaauthentication-

15、scheme defaultauthorization-scheme defaultaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type httplocal-user huaweitest password cipher 6=&6UK3FFI；G86SMT)/配置用户名和密码，固定不变的local-user huaweitest privilege level 3local-user huawei

16、test ftp-directory flash:local-user huaweitest service-type telnetlocal-user liuwepassword cipher B9%*G/VMY1+Q=QMAF41!local-user liuweprivilege level 3local-user liuweftp-directory flash:local-user liuweservice-type telnetlocal-user taonaiyong13553

17、179630 password cipher N%38V$XWQ=QMAF41!local-user taonaiyonprivilege level 3local-user taonaiyonftp-directory flash:local-user taonaiyonservice-type telnetlocal-user wangzhenlipassword cipher (!A(K7ENC/Q=QMAF41!local-user wangzhenlipr

18、ivilege level 3local-user wangzhenliftp-directory flash:local-user wangzhenliservice-type telnetlocal-user zhanjunyupassword cipher QII2A/F0CQ=QMAF4 snmp为网络管理协议，下面为加入网管所配置的指令，固定不变。snmp-agent/snmp为网络管理协议snmp-agent local-engineid 800007DB000FE2D45DF46877/snmp-age

19、ntcommunityreadSDm0bile acl2009snmp-agentcommunityreadpubliccm0snmp-agentcommunitywriteprivatecm0snmp-agentcommunityreadSDJN-2008-Wlan-nms acl 2001snmp-agent sys-info version allsnmp-agenttarget-host trapaddressudp-domain6paramssecuritynameSDJN-2008-Wlan-nmssnmp-agenttarget-host trapaddressudp-domai

20、n6paramssecuritynameSDm0bilesnmp-agenttarget-host trapaddressudp-domain0paramssecurityname SDm0bile telnet配置一一远程登陆配置信息user-interface vty 0 4/vty 虚拟线路authentication-mode aaa/认证模式为 3aidle-timeout 15 0/登陆时间return四、华为GPON开站指令1、交换机简介基于GPON技术的设备基本结构与已有的PON类似，也是由局端的01丁（光线路终端）， 用户端的ONT/ONU（光网络终端或称作光网络单元），连接

21、前两种设备由单模光纤（SM fiber） 和无源分光器（Splitter）组成的ODN（光分配网络）以及网管系统组成。GPONGPON与其他交换机有些许区别，配置思路如下：a）OLT数据配置步骤：1、设备命名2、创建线路模板（第一次开局需要配置，后期只需要使用）3、创建VLAN，上行口透传VLAN4、进入GPON单板模式下，添加新发现ONU，下发ONU IP地址5、在config模式下透传ONU业务VLAN、管理VLANb）ONU数据配置：1、创建VLAN2、上行口透传VLAN3、在端口上添加、透传vlan2、开站指令设备命名sysname SD_JN_HuaiYinShuCai_MA5680

22、T /设备命名为 SD_JN_HuaiYinShuCai_MA5680T创建线路模板（第一次开局需要配置，后期只需要使用）ont-lineprofile gpon profile-id 1 profile-name line-profile_1/创建一个线路模板，刚开局的时候做，以后只引用就行。tcont 1 dba-profile-id 8 /tcont模板1绑定速率模板，8表示速率模板为“最大带 宽 1000M”gem add 0 eth tcont 1gem mapping 0 0 vlan 680gem mapping 0 1 vlan 7 gem mapping 0 2 vlan 1

23、113 commit/gem号模板绑定捉。说模板1，相当于gem （号模板绑定了速 率模板/gem绑定ONU管理VLAN，允许0-7，共8个VLAN/gem绑定AP管理VLAN/gem绑定AP业务VLAN 创建VLAN，vlan vlan vlanvlan vlan7 smart654 smart680 smart1113 smart3000 smartport vlan 7 0/19 0port vlan 654 0/19port vlan 1113 0/19 0 port vlan 3000 0/19 0上行口透传VLAN/创建AP管理VLAN 7/创建OLT管理VLAN 654/创建ON

24、U管理VLAN680/创建AP业务VLAN1113/创建 OLT 管理 VLAN 3000/上行口 0/19 0表示0框19槽0 口，上行口透传AP管理VLAN7/上行口透传OLT管理VLAN 654/上行口透传AP业务VLAN 1113/上行口透传OLT管理VLAN 3000/保存 进入GPON单板模式下， interface gpon 0/1port 0 ont-auto-find enable 就可以）port1 ont-auto-finednable port 2 ont-auto-find enable port 3 ont-auto-find enable port 4 ont-a

25、uto-find enable port 5 ont-auto-find enable port 6 ont-auto-find enableport 7 ont-auto-find enable添加新发现ONU,下发ONU正地址/进入GPON单板0/1 0表示0框，1表示1槽位/打开0端口 ONU自动发现功能 （开局时只做一次打开1端口 ONU自动发现功能（开局时只做一次就可以） /打开2端口 ONU自动发现功能（开局时只做一次就可以） /打开3端口 ONU自动发现功能（开局时只做一次就可以） 打开4端口 ONU自动发现功能（开局时只做一次就可以） /打开5端口 ONU自动发现功能（开局时只

26、做一次就可以） /打开6端口 ONU自动发现功能（开局时只做一次就可以） /打开7端口 ONU自动发现功能（开局时只做一次就可以） ont add 1 0 sn-auth 485754433DF95703 snmp ont-lineprofile-id 1 desc ONT_NO_ DESCRIPTION /在 1 端 口添加 SN 码为 485754433DF95703 的 ONU 设置 ONTID 为 0, 引用线路模板1。配置ONU的物理地址，SN码等同于MAC。ont ipconfig 1 0 static ip-address mask gateway vlan 680为1端口 ON

27、TID编号为0的ONU下发IP地址为，掩码为网 关为 ，管理 VLAN 为 680service-port 0 vlan 680 gpon 0/1/1 ont 0 gemport 0 multi-service user-vlan 680 tag-transform translate创建一个VLAN680的服务模板，映射到在gpon 0框1槽位1端口 ONTID为0的ONUservice-port 1 vlan 7 gpon 0/1/1 ont 0 gemport 0 multi-service user-vlan 7 tag-transformtranslate创建一个VLAN 7的服务模

28、板，映射到在gpon 0框1槽位1端口ONTID 为 0 的 ONUservice-port 2 vlan 1113 gpon 0/1/1 ont 0 gemport 0 multi-service user-vlan 1113 tag-transform translate创建一个VLAN 1113的服务模板，映射到在gpon 0框1槽位1端口 ONTID为0的ONU创建VLAN 654接口配置OLT管理地址创建VLAN 680接口/配置ONU管理地址创建 VLAN 3000 接口配置OLT管理地址/配置VLAN 3000默认路由配置VLAN 654默认路由#interface vlanif

29、654ip address 22 52#interface vlanif680ip address #interface vlanif3000ip address 1 meth routing disableip route-static ip route-static 21#return ONU数据配置，创建VLAN，上行口透传VLANtelnet 远程登录 ONU 地址enableconfigswitch language-mode当前语言模式已切换到本地语种sysname HuaTaiQiChe_MA5626给 ONU 命名为：HuaTaiQiChe_MA5626#vlan 7 smar

30、t创建 AP 管理 VLAN 7vlan 680 smart创建 ONU 业务 VLAN 680vlan 1113 smart创建 AP 业务 VLAN 1113port vlan 7 0/0 1/上行口 “0/0 1”表示0框0槽位1端口，在0框0槽1端口透传VLAN 7port vlan 680 0/0 1/在 0 框 0 槽 1 端 口透传 VLAN 680port vlan 1113 0/0 1/在 0 框 0 槽 1 端 口透传 VLAN 1113 在端口上添加、透传VLANservice-port 0 vlan 7 eth 0/1/1 multi-service user-vlan

31、 untagged rx-cttr 6 tx-cttr 6 创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位1端口 VLAN模式为untaggedservice-port vlan 7 eth 0/1/2 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6/仓U建一个VLAN 7的服务模板，映射到在ONU 0框1槽位2端口 VLAN模式为untaggedservice-port vlan 7 eth 0/1/3 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6创建一个VLAN

32、 7的服务模板，映射到在ONU 0框1槽位3端口 VLAN模式为untaggedservice-port vlan 7 eth 0/1/4 multi-service user-vlan untagged rx-cttr 6 tx-cttr 6 创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位4端口 VLAN模式为untaggedservice-portvlan7eth0/1/5 multi-service user-vlan untaggedrx-cttr 6 tx-cttr 6创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位5端口 VLAN模式为untaggedserv

33、ice-portvlan7eth0/1/6 multi-service user-vlan untaggedrx-cttr 6 tx-cttr 6创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位6端口 VLAN模式为untaggedservice-portvlan7eth0/1/7 multi-service user-vlan untaggedrx-cttr 6 tx-cttr 6创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位7端口 VLAN模式为untaggedservice-portvlan7eth0/1/8 multi-service user-vlan unta

34、ggedrx-cttr 6 tx-cttr 6创建一个VLAN 7的服务模板，映射到在ONU 0框1槽位8端口 VLAN模式为untagged AP的管理VLAN7。service-port vlan 1113 eth 0/1/1 multi-service user-vlan 1113 rx-cttr 6 tx- cttr 6 创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位1端口 VLAN为透传模式。 ONU 业务 VLAN1113service-port vlan 1113 eth 0/1/2 multi-service user-vlan 1113 rx-cttr 6

35、tx- cttr 6 创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位2端口 VLAN为透传模式service-portvlan1113eth0/1/3multi-serviceuser-vlan1113rx-cttr 6tx-cttr6创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位3端口 VLAN为透传模式service-portvlan1113eth0/1/4multi-serviceuser-vlan1113rx-cttr 6tx-cttr6创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位4端口 VLAN为透传模式service-port

36、vlan1113eth0/1/5 multi-serviceuser-vlan1113rx-cttr6 tx-cttr 6创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位5端口 VLAN为透传模式service-portvlan1113eth0/1/6 multi-serviceuser-vlan1113rx-cttr6 tx-cttr 6创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位6端口 VLAN为透传模式service-portvlan1113eth0/1/7multi-serviceuser-vlan1113rx-cttr 6tx-cttr6创建一个V

37、LAN 1113的服务模板，映射到在ONU 0框1槽位7端口 VLAN为透传模式service-portvlan1113eth0/1/8multi-serviceuser-vlan1113rx-cttr 6tx-cttr6创建一个VLAN 1113的服务模板，映射到在ONU 0框1槽位8端口 VLAN为透传模式 #Save五、常用指令:System/表示进入配置状态displaycu查看交换机上所有的配置Displayinterfacebrief /5& 33和23的交换机，显示此交换机的端口状态命令。命令用来查看接口状态和配置的简要信息，包括接口的物理状 态、协议状态、接收方向最近一段时间的

38、带宽利用率、发送方 向最近一段时间的带宽利用率、接收的错误报文数和发送的错误报文数。displayinterfacegigabitethernet 0/0/1/查看以太网接 GigabitEthernet0/0/1的运行状态。Ping X.X.X.X查看交换机是否通ping管理地址。Display vlan XX/显示透传VLANxx的端口Undo VLAN 2/去掉VLANdisplay access-user/命令用来按照指定条件查看在线用户会话连接信息。display alarm urgent/命令用来查看S-switch的告警信息。命令将接口加入隔离组后，可执行本命令查看已经加入到隔离

39、组中的接口信息。汇聚交换机不做隔离，热点交换机做隔离。Display arp显示交换机学来的地址，包括交换机和AP的，23和24是上行口，其他为下行口。display ip interface brief/表示显示接口与IP相关的摘要信息，包括IP地址、子网掩码、物理链路和协议的Up/Down状态。display mac-address/命令用来查看MAC地址表信息，显示的内容包括目的MAC地址、目的设备所属的VLAN、出接口、表项类型和标签交换路径。display alarm urgent/命令用来查看S-switch的告警信息。不指定可选参数时，该命令将显示所有告警记录信息。int GI1

40、/1/1/进入某端口。Shutdown/进入后，执行shutdown表示关闭。Undo shutdown开启display cpu-usage/命令用来查看CPU占用率的统计信息和配置信息。display device/命令用来查看S-switch设备的CPU型号、内存容量、Flash存储器容量和各槽位所插部件的信息。不指定可选参数时，该命令将显示S-switch设备的CPU 型号、内存容量、Flash存储器容量和所有槽位所插部件的信息。display diagnostic-information/命令用来查看并保存系统当前各模块的诊断信息，以便系统出现故障时，一次性将信息收集全，便于问题定位

41、。display environment/命令用来查看S-switch设备的温度信息。display this interface/命令用来查看当前接口视图的接口状态信息。display reboot-info/命令用来查看设备的复位信息。项目描述Times表示重新启动的次数。Reboot Type表示重新启动的类型，包括Manual、 Power和Other三种类型。Reboot Time表示重新启动的时间。display schedule reboot/命令用来查看S-switch定时重新启动的设置信息。项目描述System will reboot at表示S-switch定时重新启动的具

42、体时间。in hours and minutes表示S-switch定时重新启动时间与当前时间的 差值。Reboot/命令用来重新启动S-switch设备。该命令功能与S-switch关闭电源再开启电源的效果相同。在对S-switch进行远程维护时，不需到现场重新启动S-switch， 只需执彳丁本命令即可在远程重新启动S-switch。debugging ip icmp/命令用来打开ICMP的调试开关，如果把ICMP重定向报文发送开关和ICMP主机不可达报文发送开关关闭，则不发送报文。undo debugging ip icmp/命令用来关闭I CMP连接的调试开关。debugging ip

43、 icmp命令输出信息描述项目描述echo发送的回显报文echo-reply接收到的回显报文应答SrcICMP报文的源地址DstICMP报文的目的地址Debugging/命令用来打开调试信息开关。undo debugging/命令用来关闭调试信息开关。缺省情况下，所有的调试信息开关处于关闭状态。在打开调试信息开关后，S-switch将有可能产生 大量的调试信息，从而降低S-switch的工作效率。谨慎使用debugging all命令。display debugging/命令用来查看已经打开的调试信息开关。如果不指定可选参数，本命令将显示所有已经打开的调试信息开关。icmp-reply fas

44、t/命令用来使能设备ping快回功能。undo icmp-reply fast/命令用来去使能设备ping快回功能。缺省情况下设备ping快回功能使能。设备开启ping快回功能后，设备对收到的目的地址是自己 的I CMP Ech o报文做快速应答。ping快回功能使能后，设备不能对ICMP报文进行统计。设 备使能ping快回功能后，设备没有收到ping发起端的ARP时也能快速应答ICMP Echo报文， 但是不能触发设备学习ping发起端的ARP。设备开启ping快回功能后，设备对收到的目的地址是自己的ICMP Echo报文做快速应答。 ping快回功能使能后，设备不能对ICMP报文进行统计。

45、设备使能ping快回功能后，设备 没有收到ping发起端的ARP时也能快速应答ICMP Echo报文，但是不能触发设备学习ping 发起端的ARP。Ping/命令用来检查IP网络连接及主机是否可达参数参数说明取值-a source-ip-address设置发送ICMP ECHO-REQUEST报文的源IP地 址。source ip address表示发送 ICMP ECHO-REQUEST报文的源IP地址。-c count设置发送ICMP Ech。报文的个数。count表示 报文的个数。整数形式，取值范围是1 4294967295，缺省值是 5。-d打开所使用套接口上的DEBUG选项。缺省情况

46、下，套接口为非DEBUG 模式。-f设置报文发送过程中不分片，本参数只对 IPv4的IP地址有效。-h ttl-value设置 ICMP ECHO-REQUEST 报文的 TTL 值。ttl value表示 ICMP ECHO-REQUEST 报文的TTL 值。整数形式，取值范围是1255， 缺省值是255。-i interface-type interface-number设置发送ICMP ECHO-REQUEST报文的接口。 interface type表示接口类型。-interface-number表 示接口编号。-m interval设置ICMP ECHO-REQUEST报文的发送间隔。 interval表示 ICMP ECHO-REQUEST 报文的发 送间隔。整数形式，取值范围是110000， 单位是ms。-n将host参数直接作为IP地址，而不需作域名 解析。-ppattern设置ICMP ECHO-REQUEST报文的填充字节。 pattern表示 ICMP ECHO-REQUEST 报文的填充 字节。格式为16进制，范围是0 x0 0 xffffffff。例如-p ff表示将 ICMP EC