华为交换机基础命令

news/2024/10/31 3:26:29/

原文链接:https://blog.csdn.net/chen3888015/article/details/126415631

案例1:华为交换机根据IP查他对应的MAC地址和交换机端口
设备
核心交换机: 华为S5735S-S24T4S-A
VRP ® software, Version 5.170 (S5735 V200R019C10SPC500)

接入层交换机:华为S5720-28p-LI-AC
VRP ® software, Version 5.170 (S5720 V200R011C10SPC600

配置说明

华为交换机根据已知一个IP查他对应的MAC地址,

已知终端ip:192.168.1.11
1.首先在核心交换机上

dis arp | include 192.168.1.11

显示

IP ADDRESS MAC ADDRESS E XPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN
192.168.1.11 6xxx-9xxx-fxxx 12 D-0 GE0/0/11
Total:113 Dynamic:196 Static:0 Interface:4

找到ip:192.168.1.11对应mac地址为6xxx-9xxx-fxxx

查哪些IP已绑定的对应该的MAC地址

display current-configuration | include 192.168.1

显示

dhcp server static-bind ip-address 192.168.1.9      mac-address xxxx-xxxx-xxxx
dhcp server static-bind ip-address 192.168.1.108 mac-address xxxx-xxxx-xxxx
dhcp server static-bind ip-address 192.168.1.149  mac-address xxxx-xxxx-xxxx

2.然后找到对应接入层交换机

dis mac-address 6xxx-9xxx-fxxx
[ACCESS]dis mac-address 6xxx-9xxx-fxxx
MAC Address VLAN/VSI/BD Learned-From Type
6xxx-9xxx-fxxx 16/-/- GE0/0/18 dynamic
找到mac地址:6xxx-9xxx-fxxx对应端口号GE0/0/18

查看接口对应有哪些mac地址

dis mac-address g0/0/23
MAC Address VLAN/VSI/BD Learned-From Type

3d9c-232d-091a 16/-/- GE0/0/23 dynamic

案例2:知道终端的MAC地址,不知道它在那个交换机接口;
不知道VLAN等配置信息;需要通过MAC地址去配置电脑的静态IP地址
1.获取终端的MAC地址

电脑上直接CMD:ipconfigall

编辑

 其他设备也一样,看设备屁股后面有没有一串的MAC地址

2.登录交换机,查询在那个交换机的接口下

建议在核心或者汇聚去查询MAC地址
查询后发现 它的VLAN是105,交换机的接口是Eth-Trunk6
所以要继续去查询Eth-Trunk6这个接口的信息

编辑

3.查询接口信息

查询接口可以发现之前做了标注的,是98.187,
这里是内部标记,代表下一跳地址是98.187,中间串了交换机的
也可以通过接口配置判断,终端的口应该是access口,不会是trunk口
如果没做备注的,就去机房里面看这个接口的打标
如果打标也没做,备注也没做,只能去现场用网线仪测试了

编辑

4.进入终端交换机查询接口信息

可以看到接口是ACCESS
vlan是105

编辑

三、举一反三,用IP也可以查到MAC地址
命令:dis arp
dis arp | include 172.16.xx.xx 
解释:查询交换机路由表

举例:

华为交换机常用配置命令
一、交换机常用命令
作用

命令

查看交换机运行的配置 

display current 

查看当前视图下配置生效的命令    
dis this

查看arp路由表,即ip与mac的对应表

d arp

路由标筛选某个网段 

display arp | inclue 10.0.2.

disp arp | in   10.0.2

查询交换机各端口学习到终端设备的物理地址

display mac-address

查看某端口下mac地址表项

display mac-address GigabitEthernet 0/0/X
进入系统视图

sys进入,在系统视图下输入quit或者return返回用户视图

system-view 或者 sys 或者 system

进入某个接口

interface GigabitEthernet 0/0/23  

int g0/0/23

设置接口的默认VLAN  

port default vlan 501

设置端口工作模式

设置接口是access或者trunk

port link-type access/ trunk

关闭接口

shutdown
开启接口

undo shutdown

删除单个端口单个配置    
interface g0/0/1

display this
clear configuration interface Ethernet 0/0/1

查看日志信息

display trapbuffer 

display logbuffer 

关闭所有警告信息

undo terminal monitor 
开启/关闭信息中心

undo info-center enable
display cpu-usage

 display memory-usage 

 display alarm urgent 

display device 

display version 

display interface Ethernet brief

display interface brief //查看端口闭开情况

display routing-table //查看路由信息

display interface description

display interface brief

display counters

display counters error

display counters rate

display ip interface

dis,是display字母缩写,也可以用一个字母d代替

current,意思是当前的意思,缩写cur

mac-address,MAC地址,缩写mac-add

二、命令解释
1.华为交换机查询终端MAC地址
命令:dis mac-address
解释:查询交换机各端口学习到终端设备的物理地址

举例:

编辑

查询出来后:分为MAC Address/VLAN/LEARNED-FROM/TYPE

查询出来终端的MAC地址

MAC Address

匹配的VLAN号

VLAN/VSI

是从那个接口获取到的

LEARNED-FROM

类型

TYPE

2.华为交换机查询ARP路由表
命令:dis arp
dis arp | include 172.16.xx.xx
解释:查询交换机路由表

举例:

编辑

查询出来后:分为IP Address/MAC ADDRESS/EXPIRE(M)/TYPE/INTERFACE

IP-Address

查询出来终端的IP

MAC ADDRESS

物理地址

EXPIRE(M)

过期时间

TYPE

类型

VLAN

配备的VLAN号

LEARNED-FROM

是从那个接口获取到的       

INTERFACE

接口

华为交换机端口组设置
华为交换机如何进行端口批量设置
永久端口组:port-group name
临时端口组:port-group group-member

创建端口组1:port-group g1
将交换机端口1~24加入端口组1: group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/24  

group-member g 0/0/1 to g0/0/24
端口链路类型访问:    port link-type access  
将端口组加入vlan 301: port default vlan 301

临时端口组

sy
system-view
port-group  cjw.com
port linke-type access
port default  vlan 100
qu
dis vlan
dis cu
undo port-group cjw.com

port-group group-member g0/0/1 to g0/0/24
port default vlan1

port

port linke-type access
port default vlan 300

interface g
interface GigabitEnthernet 0/0/2
port linke-type access


interface GigabitEthernet 0/0/1
port-isolate enable


华为交换机终端重置
重置console密码

恢复出厂态默认console密码是admin@huawei.com
掉电重启,界面显示Press Ctrl+B or Ctrl+E to enter BootROM menu …时按Ctrl+B 
输入密码admin@huawei.com
进入BootROM MENU
选择7.Clear password for console user
提示Note: Clear password for console user? Yes or No(Y/N): 
输入y确认
再次显示BootROM MENU
选择1.Boot with default mode重启设备,再登陆不需要密码
<HUAWEI>sys            #进入系统管理视图(system-view)
[HUAWEI]user-interface console 0    #进入console控制模式
[HUAWEI-ui-console0]authentication-mode password    #工作模式为密码模式
[HUAWEI-ui-console0]set authentication password cipher mima123    #设置console密码为可逆向解码模式,密码为mima123
[HUAWEI-ui-console0]quit    #退出console模式(q)
[HUAWEI]q        #退出系统视图
<HUAWEI>save    #保存配置
验证是否成功:
<HUAWEI>q         #先退出登录
Password:输出以上配置的密码可以成功登陆

配置telnet登陆

<HUAWEI>sys        进入系统视图
[HUAWEI]telnet server enable    #开启telnet权限
[HUAWEI]user-interface maximum-vty 15        #设置虚拟用户最多15个同时在线(不同交换机规格不同,大多是是5个)
[HUAWEI]user-interface vty 0 4    #进入虚拟终端
[Huawei-ui-vty0-4]authentication-mode aaa    #配置用户对终端接口的管理模式为aaa(aaa表示输入正确用户名密码才允许登陆,password表示输入正确密码可以登陆)
[HUAWEI-ui-vty0-4]protocol inbound telnet        #添加协议池包含telnet(可以将telnet改成all,保证其他协议也会加入)
[Huawei-ui-vty0-4]q         #退出虚拟终端
[HUAWEI]aaa        #进入aaa管理模式
[HUAWEI-aaa]local-user goldencis password cipher huawei1234        #设置telnet登陆用户名为goldencis密码是huawei1234
[HUAWEI-aaa]local-user huawei privilege level 15    #设置用户权限级别
[HUAWEI-aaa]local-user goldencis service-type telnet    设置goldencis登陆服务类型
[HUAWEI-aaa]q         #退出aaa模式
[HUAWEI]interface vlanif 1        #进入vlan1
[HUAWEI-Vlanif1]ip address 192.168.8.112 255.255.255.0        #配置vlan1的IP和子网掩码,不需要配置网关

验证配置是否生效
交换机连接外网,验证PC通过网线与交换机连接,PC上网正常。

PC通过网线与交换机连接(网络口即可),cmd命令行telnet 上一步设置的交换机维护IP,输入用户名密码登陆正常。

此时交换机可以通过telnet方式进行管理,不需要再连接串口了。

重置设置就完成啦!

如果交换机配置混乱无法理清,但知道console登陆密码,可以通过命令恢复出厂设置:

登陆交换机<HUAWEI>
<HUAWEI>reset saved-configuration
The configuration will be erased to reconfigure. Continue? [Y/N]:y
<HUAWEI>reboot
Warning: The configuration has been modified, and it will be saved to the next startup saved-configuration file . Continue? [Y/N]:n
System will reboot! Continue?[Y/N]:y
重启后有默认密码,华为默认密码一般为admin@huawei.com 再参照以上步骤重置console密码就可以啦

原文链接:https://blog.csdn.net/chen3888015/article/details/126415631


http://www.ppmy.cn/news/281968.html

相关文章

华为交换机堆叠配置详解

双机堆叠 sw1和sw2进行堆叠 配置sw1的业务口GigabitEthernet0/0/1、GigabitEthernet0/0/2为物理成员端口&#xff0c;并加入到相应的逻辑堆叠端口。 sw1&#xff1a; int stack-pork 0/1 port int g0/0/1 enable int stack-port 0/2 port int g0/0/2 enable 不配置堆叠成员号和…

华为交换机DHCP snooping

配置思路 1.使能DHCP Snooping功能。 2.配置接口的信任状态&#xff0c;以保证客户端从合法的服务器获取IP地址。 3.使能ARP与DHCPSnooping的联动功能&#xff0c;保证DHCP用户在异常下线时实时更新绑定表。 4.使能根据DHCP Snooping绑定表生成接口的静态MAC表项功能&#…

华为三层交换机与防火墙对接上网配置

1.配置基本IP地址 2.untrust区域连通性配置 [AR1-GigabitEthernet0/0/0]ip add 20.1.1.2 24 [AR1-GigabitEthernet0/0/1]ip add 20.1.2.2 24 [AR1]ospf 1 [AR1-ospf-1]area 0 [AR1-ospf-1-area-0.0.0.0]network 20.1.1.0 0.0.0.255 [AR1-ospf-1-area-0.0.0.0]network 20.1.…

华为交换机打补丁

检查FLASH的剩余空间 补丁安装前&#xff0c;必须保证FLASH上有足够的空间存放补丁包软件。 检查剩余空间 在用户视图&#xff0c;执行dir命令&#xff0c;查看设备的FLASH中的剩余空间&#xff0c;确认FLASH中有足够的剩余空间容纳补丁包软件。 执行dir flash:/命令查看设备…

华为交换机配置流程

华为交换机配置流程 一、准备工作 1.准备console线&#xff0c;连接交换机和电脑。通过计算机设备管理器查看COM驱动。 2.登录putty&#xff0c;选择serial连接方式&#xff0c;输入正确的COM口参数&#xff0c;选择连接。 二、交换机初始化步骤 1.设置时区、时间 >cloc…

华为华三交换机堆叠配置

堆叠连接方法&#xff1a;   首先要明确一点的是堆叠需要专门的堆叠线&#xff0c;即堆叠电缆。一般在购买交换机时如果设备支持堆叠&#xff0c;会配备1米长或50厘米长的专业堆叠线缆以及相应的堆叠模块或堆叠卡的。   第一步&#xff1a;我们将堆叠模块和堆叠卡包装拆除…

华为二层交换机与路由器对接上网

&#xff08;一&#xff09;配置LSW1 [LSW1]vlan batch 10 20 [LSW1-Ethernet0/0/1]port link-type access [LSW1-Ethernet0/0/1]port default vlan 10 [LSW1-Ethernet0/0/2]port link-type access [LSW1-Ethernet0/0/2]port default vlan 20 [LSW1-GigabitEthernet0/0/1]port …

华为-交换机堆叠配置举例2

一. 要求 交换机堆叠的简单配置实例&#xff0c;使用S5700LI子系列交换机配置&#xff0c;该系列交换机出厂定义了最后2个物理端口为堆叠&#xff08;逻辑&#xff09;端口的成员端口&#xff0c;也就是需要将最后两个物理端口分别绑定到逻辑堆叠端口中来进行堆叠&#xff0c;…