华为交换机常见命令.pdf

一、清空配置：<HUAWEI> reset saved-configuration（清楚下次启动时使

用的配置文件信息）然后重启设备，重启设备室提示保存信息，选择“NO”。

<HUAWEI> reset saved-configuration

Warning: The action will delete the

saved configuration in the device.The configuration will be erased to

reconfigure. Continue? [Y/N]:yWarning: Now clearing the configuration in

the device.

Info: Succeeded in clearing the configuration in the device.

<HUAWEI> reboot

information, input 'N' and then execute 'reboot save diagnostic-

information'.

System will reboot! Continue?[Y/N]:y

二、通过 STelnet/Telnet登录交换机设置新的 Console 口登录密码

# 以登录用户界面的认证方式为密码认证，密码为 Huawei@123 为例，配置如下。

<HUAWEI> system-view

[HUAWEI] user-interface console 0

[HUAWEI-ui-console0] authentication-mode password

[HUAWEI-ui-console0] set authentication password cipher Huawei@123

[HUAWEI-ui-console0] return

[HUAWEI-ui-console0] quit

[HUAWEI] aaa

[HUAWEI-aaa] local-user admin123 password irreversible-cipher Huawei@123

[HUAWEI-aaa] local-user admin123 service-type terminal（本地防务终端用户）

[HUAWEI-aaa] return(返回)

<HUAWEI> save（保存）

三、查看某个接口学习到的 MAC 地址

<HUAWEI> display mac-address dynamic gigabitethernet1/0/1

MAC Address VLAN/VSI Learned-From Type

0000-0000-0003 300/- GE1/0/1 dynamic

0026-6e5c-feac 3000/- GE1/0/1 dynamic

四、查看某个 VLAN 学习到的 MAC 地址

<HUAWEI> display mac-address dynamic vlan 10

MAC Address VLAN/VSI Learned-From Type

--------------------------------------------------------------------------

0000-0000-0003 10/- GE1/0/1 dynamic

0026-6e5c-feac 10/- GE1/0/2 dynamic

6d00

六、根据 IP 获取对应设备的 MAC 地址

<HUAWEI> display arp | include 192.168.150.20

配置端口安全

# 配置 GE1/0/1 接口的端口安全功能。

<HUAWEI> system-view

[HUAWEI] interface gigabitethernet 1/0/1

[HUAWEI-GigabitEthernet1/0/1] port-security enable

# 配置 GE1/0/1 接口的 MAC 地址学习限制数为 5，即最多可以学习到 5 个 MAC 地址表项。

[HUAWEI-GigabitEthernet1/0/1] port-security enable

[HUAWEI-GigabitEthernet1/0/1] port-security max-mac-num 5

配置永久端口组

# 配置接口 GE1/0/1 至 GE1/0/8 加入到永久端口组 portgroup1（使用 port-group 命令）

<HUAWEI> system-view

[HUAWEI] port-group portgroup1

[HUAWEI-port-group-portgroup1] group-member gigabitethernet 1/0/1 to

gigabitethernet 1/0/8

配置接口速率 自协商模式下，手动配置接口速率

<HUAWEI> system-view

[HUAWEI] interface gigabitethernet 1/0/1

[HUAWEI-GigabitEthernet1/0/1] negotiation auto