2024年1月24日发(作者：佟纬)
为QuidWay交换机配置命令手册：
1、开始
建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。
在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。
以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?“2、命令视图
(1)用户视图(查看交换机的简单运行状态和统计信息)
(3)以太网端口视图(配置以太网端口参数在系统视图下键入(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1
(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1
(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1
(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface3、其他命令
设置系统时间和时区
设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]
配置用户登录[Quidway]user-interface vty 0 4
1 / 11
[Quidway-ui-vty0]authentication-mode scheme
创建本地用户[Quidway]local-user huawei
[Quidway-luser-huawei]password simple huawei
[Quidway-luser-huawei] service-type telnet level 3
4、VLAN配置方法
『配置环境参数』
SwitchA端口属于VLAN2，属于VLAN3
『组网需求』
把交换机端口加入到VLAN2，加入到VLAN3
数据配置步骤
『VLAN配置流程』
(1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；
(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；
(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLANXX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。
【SwitchA相关配置】
方法一：
(1)创建（进入）vlan2
[SwitchA]vlan 2
(2)将端口加入到vlan2
2 / 11
(3)创建（进入）vlan3
[SwitchA-vlan2]vlan 3
(4)将端口加入到vlan3
方法二：
(1)创建（进入）vlan2
[SwitchA]vlan 2
(2)进入端口视图
(3)指定端口属于vlan2
[SwitchA-Ethernet1]port access vlan 2
(4)创建（进入）vlan3
[SwitchA]vlan 3
(5)进入端口视图
(6)指定端口属于vlan3
[SwitchA-Ethernet2]port access vlan 3
测试验证
(1)使用命令disp cur可以看到端口属于vlan2，属于vlan3；
(2)使用可以看到端口为access端口，PVID为2；(3)使用可以看到端口为access端口，PVID为35、交换机IP地址配置
功能需求及组网说明
『配置环境参数』
三层交换机SwitchA有两个端口、，分别属于vlan 2、vlan 3；以vlan 2的三层接口地址分别是作为PC1的网关；
3 / 11
以vlan 3的三层接口地址分别是作为PC2的网关；
『组网需求』
PC1和PC2通过三层接口互通
【SwitchA相关配置】
(1)创建（进入）vlan2
[Quidway]vlan 2
(2)将端口加入到vlan2
(3)进入vlan2的虚接口
[Quidway-vlan2]interface vlan 2
(4)在vlan2的虚接口上配置IP地址
[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
(5)创建（进入）vlan3
[Quidway]vlan 3
(6)将加入到vlan3
(7)进入vlan3的虚接口
[Quidway-vlan3]interface vlan 3
(8)在vlan3的虚接口上配置IP地址
[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
测试验证
(1)PC1和PC2都可以PING通自己的网关
(2)PC1和PC2可以相互PING通
4 / 11
6、端口的trunk配置
『配置环境参数』
(1)SwitchA端口属于vlan10，属于vlan20，与SwitchB端口互连(2)SwitchB端口属于vlan10，属于vlan20，与SwitchA端口互连『组网需求』
(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通
(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通
数据配置步骤
【SwitchA相关配置】
(1)创建（进入）vlan10
[SwitchA] vlan 10
(2)将加入到vlan10
(3)创建（进入）vlan20
[SwitchA]vlan 20
(4)将加入到vlan20
(5)实际当中大凡将上行端口设置成trunk属性，允许vlan透传
(6)允许所有的vlan从端口透传通过，也可以指定详尽的vlan值
【SwitchB相关配置】
(1)创建（进入）vlan10
[SwitchB] vlan 10
(2)将加入到vlan10
(3)创建（进入）vlan20
5 / 11
[SwitchB]vlan 20
(4)将加入到vlan20
(5)实际当中大凡将上行端口设置成trunk属性，允许vlan透传
(7)允许所有的vlan从端口透传通过，也可以指定详尽的vlan值
【补充说明】
(1)如果一个端口是trunk端口，则该端口可以属于多个vlan；
(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port
trunk pvid vlanvlanid来修改端口的PVID；
(3)如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。
(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。
(5)大凡情况下最佳指定端口允许通过哪些详尽的VLAN，不要设置允许所有的VLAN通过。
测试验证
(1)SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通
(2)SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通
(3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通
(4)SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通
7、端口汇聚配置
『配置环境参数』
(1)交换机SwitchA和SwitchB通过以太网口实现互连。
6 / 11
(2)SwitchA用于互连的端口为和，SwitchB用于互连的端口为和。
『组网需求』
增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚数据配置步骤
【SwitchA交换机配置】
(1)进入端口
(2)汇聚端口必须工作在全双工模式
(3)汇聚的端口速率要求相同，但不能是自适应
(4)进入端口
(5)汇聚端口必须工作在全双工模式
(6)汇聚的端口速率要求相同，但不能是自适应
(7)根据源和目的MAC进行端口选择汇聚
【SwitchB交换机配置】
【补充说明】
(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。
(2)例外的产品对端口汇聚时的起始端口号要求各有例外，请对照《操作手册》进行配置。
8、端口镜像配置
『环境配置参数』
(1)PC1接在交换机端口，IP地址
7 / 11
(2)PC2接在交换机端口，IP地址
为交换机上行端口
(4)Server接在交换机端口，该端口作为镜像端口
『组网需求』
(1)通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。
根据Quidway交换机例外型号，镜像有例外方式进行配置：
基于端口的镜像——基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
基于流的镜像——基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。
S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像
8016交换机支持基于端口的镜像
支持基于流的镜像
支持对入端口流量进行镜像
数据配置步骤
以Quidway S3026C为例，通过基于二层流的镜像进行配置：
(1)定义一个ACL
[SwitchA]acl num 200
(2)定义一个规则从发送至其它所有端口的数据包
(3)定义一个规则从其它所有端口到端口的数据包
(4)将符合上述ACL的数据包镜像到
8 / 11
9、生成树STP配置
『配置环境参数』
(1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连
(2)SwitchB和SwitchC交换机是核心交换机，要求主备。
『组网需求』
要求整个网络运行STP协议
数据配置步骤
(1)【SwitchA交换机配置】
启动生成树协议: [SwitchA]stp enable
(1)【SwitchB交换机配置】
启动生成树协议:[SwitchB]stp enable
(3)配置本桥为根桥
[SwitchB]stp root primary
(4)【SwitchC交换机配置】
a启动生成树协议[SwitchC]stp enable
b配置本桥为备份根桥[SwitchC]stp root secondary
(5)【SwitchD交换机配置】
a启动生成树协议[SwitchD]stp enable
【补充说明】
(1)缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；
9 / 11
(2)缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；
(3)如果要控制某条链路的状态可以通过设置端口的cost值来实现。
测试验证
(1)使用display stp查看交换机STP运行状态
(2)查看端口STP状态display stp interface Ethernet XX是否正确
10、Quidway交换机维护
显示系统版本信息：display version
显示诊断信息：display diagnostic-information
显示系统当前配置：display current-configuration
显示系统保存配置：display saved-configuration
显示接口信息：display interface
显示路由信息：display ip routing-table
显示VLAN信息：display vlan
显示生成树信息：display stp
显示MAC地址表：display mac-address
显示ARP表信息：display arp
显示系统CPU使用率：display cpu
显示系统内存使用率：display memory
显示系统日志：display log
显示系统时钟：display clock
10 / 11
验证配置正确后，使用保存配置命令：save
删除某条命令，大凡使用命令：undo
11 / 11
2024年1月24日发(作者：佟纬)
为QuidWay交换机配置命令手册：
1、开始
建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。
在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。
以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?“2、命令视图
(1)用户视图(查看交换机的简单运行状态和统计信息)
(3)以太网端口视图(配置以太网端口参数在系统视图下键入(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1
(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1
(6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-useruser1
(7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface3、其他命令
设置系统时间和时区
设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]
配置用户登录[Quidway]user-interface vty 0 4
1 / 11
[Quidway-ui-vty0]authentication-mode scheme
创建本地用户[Quidway]local-user huawei
[Quidway-luser-huawei]password simple huawei
[Quidway-luser-huawei] service-type telnet level 3
4、VLAN配置方法
『配置环境参数』
SwitchA端口属于VLAN2，属于VLAN3
『组网需求』
把交换机端口加入到VLAN2，加入到VLAN3
数据配置步骤
『VLAN配置流程』
(1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；
(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；
(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLANXX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。
【SwitchA相关配置】
方法一：
(1)创建（进入）vlan2
[SwitchA]vlan 2
(2)将端口加入到vlan2
2 / 11
(3)创建（进入）vlan3
[SwitchA-vlan2]vlan 3
(4)将端口加入到vlan3
方法二：
(1)创建（进入）vlan2
[SwitchA]vlan 2
(2)进入端口视图
(3)指定端口属于vlan2
[SwitchA-Ethernet1]port access vlan 2
(4)创建（进入）vlan3
[SwitchA]vlan 3
(5)进入端口视图
(6)指定端口属于vlan3
[SwitchA-Ethernet2]port access vlan 3
测试验证
(1)使用命令disp cur可以看到端口属于vlan2，属于vlan3；
(2)使用可以看到端口为access端口，PVID为2；(3)使用可以看到端口为access端口，PVID为35、交换机IP地址配置
功能需求及组网说明
『配置环境参数』
三层交换机SwitchA有两个端口、，分别属于vlan 2、vlan 3；以vlan 2的三层接口地址分别是作为PC1的网关；
3 / 11
以vlan 3的三层接口地址分别是作为PC2的网关；
『组网需求』
PC1和PC2通过三层接口互通
【SwitchA相关配置】
(1)创建（进入）vlan2
[Quidway]vlan 2
(2)将端口加入到vlan2
(3)进入vlan2的虚接口
[Quidway-vlan2]interface vlan 2
(4)在vlan2的虚接口上配置IP地址
[Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
(5)创建（进入）vlan3
[Quidway]vlan 3
(6)将加入到vlan3
(7)进入vlan3的虚接口
[Quidway-vlan3]interface vlan 3
(8)在vlan3的虚接口上配置IP地址
[Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
测试验证
(1)PC1和PC2都可以PING通自己的网关
(2)PC1和PC2可以相互PING通
4 / 11
6、端口的trunk配置
『配置环境参数』
(1)SwitchA端口属于vlan10，属于vlan20，与SwitchB端口互连(2)SwitchB端口属于vlan10，属于vlan20，与SwitchA端口互连『组网需求』
(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通
(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通
数据配置步骤
【SwitchA相关配置】
(1)创建（进入）vlan10
[SwitchA] vlan 10
(2)将加入到vlan10
(3)创建（进入）vlan20
[SwitchA]vlan 20
(4)将加入到vlan20
(5)实际当中大凡将上行端口设置成trunk属性，允许vlan透传
(6)允许所有的vlan从端口透传通过，也可以指定详尽的vlan值
【SwitchB相关配置】
(1)创建（进入）vlan10
[SwitchB] vlan 10
(2)将加入到vlan10
(3)创建（进入）vlan20
5 / 11
[SwitchB]vlan 20
(4)将加入到vlan20
(5)实际当中大凡将上行端口设置成trunk属性，允许vlan透传
(7)允许所有的vlan从端口透传通过，也可以指定详尽的vlan值
【补充说明】
(1)如果一个端口是trunk端口，则该端口可以属于多个vlan；
(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port
trunk pvid vlanvlanid来修改端口的PVID；
(3)如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。
(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。
(5)大凡情况下最佳指定端口允许通过哪些详尽的VLAN，不要设置允许所有的VLAN通过。
测试验证
(1)SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通
(2)SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通
(3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通
(4)SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通
7、端口汇聚配置
『配置环境参数』
(1)交换机SwitchA和SwitchB通过以太网口实现互连。
6 / 11
(2)SwitchA用于互连的端口为和，SwitchB用于互连的端口为和。
『组网需求』
增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚数据配置步骤
【SwitchA交换机配置】
(1)进入端口
(2)汇聚端口必须工作在全双工模式
(3)汇聚的端口速率要求相同，但不能是自适应
(4)进入端口
(5)汇聚端口必须工作在全双工模式
(6)汇聚的端口速率要求相同，但不能是自适应
(7)根据源和目的MAC进行端口选择汇聚
【SwitchB交换机配置】
【补充说明】
(1)同一个汇聚组中成员端口的链路类型与主端口的链路类型保持一致，即如果主端口为Trunk端口，则成员端口也为Trunk端口；如主端口的链路类型改为Access端口，则成员端口的链路类型也变为Access端口。
(2)例外的产品对端口汇聚时的起始端口号要求各有例外，请对照《操作手册》进行配置。
8、端口镜像配置
『环境配置参数』
(1)PC1接在交换机端口，IP地址
7 / 11
(2)PC2接在交换机端口，IP地址
为交换机上行端口
(4)Server接在交换机端口，该端口作为镜像端口
『组网需求』
(1)通过交换机端口镜像的功能使用server对两台pc的业务报文进行监控。
根据Quidway交换机例外型号，镜像有例外方式进行配置：
基于端口的镜像——基于端口的镜像是把被镜像端口的进出数据报文完全拷贝一份到镜像端口，这样来进行流量观测或者故障定位。
基于流的镜像——基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流，对于交换机来说这两个数据流是要分开镜像的。
S2008/S2016/S2026/S2403H/S3026等交换机支持的都是基于端口的镜像
8016交换机支持基于端口的镜像
支持基于流的镜像
支持对入端口流量进行镜像
数据配置步骤
以Quidway S3026C为例，通过基于二层流的镜像进行配置：
(1)定义一个ACL
[SwitchA]acl num 200
(2)定义一个规则从发送至其它所有端口的数据包
(3)定义一个规则从其它所有端口到端口的数据包
(4)将符合上述ACL的数据包镜像到
8 / 11
9、生成树STP配置
『配置环境参数』
(1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连
(2)SwitchB和SwitchC交换机是核心交换机，要求主备。
『组网需求』
要求整个网络运行STP协议
数据配置步骤
(1)【SwitchA交换机配置】
启动生成树协议: [SwitchA]stp enable
(1)【SwitchB交换机配置】
启动生成树协议:[SwitchB]stp enable
(3)配置本桥为根桥
[SwitchB]stp root primary
(4)【SwitchC交换机配置】
a启动生成树协议[SwitchC]stp enable
b配置本桥为备份根桥[SwitchC]stp root secondary
(5)【SwitchD交换机配置】
a启动生成树协议[SwitchD]stp enable
【补充说明】
(1)缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；
9 / 11
(2)缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式；
(3)如果要控制某条链路的状态可以通过设置端口的cost值来实现。
测试验证
(1)使用display stp查看交换机STP运行状态
(2)查看端口STP状态display stp interface Ethernet XX是否正确
10、Quidway交换机维护
显示系统版本信息：display version
显示诊断信息：display diagnostic-information
显示系统当前配置：display current-configuration
显示系统保存配置：display saved-configuration
显示接口信息：display interface
显示路由信息：display ip routing-table
显示VLAN信息：display vlan
显示生成树信息：display stp
显示MAC地址表：display mac-address
显示ARP表信息：display arp
显示系统CPU使用率：display cpu
显示系统内存使用率：display memory
显示系统日志：display log
显示系统时钟：display clock
10 / 11
验证配置正确后，使用保存配置命令：save
删除某条命令，大凡使用命令：undo
11 / 11