• 从用户视图进入系统视图
1
2
3
sys
或
system-view
  • 设置交换机主机名
1
sysname [name]
  • 关闭弹出日志
1
2
3
undo info-center enable
或
undo terminal monitor
  • 进入接口
1
2
3
int [port]
或
interface [port]
  • 退出接口
1
2
3
q
或
quit
  • 保存配置(用户视图)
1
save
  • 查询
1
2
3
dis [options]
或
display [options]

交换机

交换机接口配置

  • 配置接口链路类型
1
2
3
4
5
port link-type [options]

options:
	access 主要用于交换机连接PC
	trunk 交换机连接交换机
  • 配置Access接口的缺省vlan并加入这个vlan
1
port default vlan []
  • 设置Trunk类型的接口加入的vlan,让vlan的报文通过Trunk接口
1
port trunk allow-pass vlan [vlan-id]
  • 创建临时接口组
1
port-group group-member [] to []
  • 进入Vlanif接口(基于Vlan的三层逻辑接口)视图
1
int Vlanif [vlan-id]

交换机接口安全

  • 打开接口安全功能

学习到的MAC变为安全动态MAC,只有允许的MAC地址的数据包才能被转发

1
port-security enable
  • 开启接口Sticky MAC功能

port-security mac-address sticky参考 - 华为 (huawei.com)

1
port-security mac-address sticky
  • 配置接口Sticky MAC表
1
port-security mac-address sticky [mac] [vlan]

生成树协议(STP)

  • 开启stp服务
1
stp enabled
  • 配置交换设备生成树协议的工作模式
1
2
3
4
5
stp mode [options]

options:
	stp 生成树协议
	rstp 快速生成树协议
  • 配置设备stp服务的优先级
1
stp priority [priority-id]

或

1
2
3
4
5
6
undo stp priority
stp root [options]

options:
	priority 优先的
	secondary 次要的
  • 启用stp边缘接口
1
stp edged-port enable

VLANIF(基于VLAN的三层逻辑接口)

配置VLANIF接口实现不同VLAN间的互通

实现不同VLAN间，不同网段的用户进行三层互通。

  • 创建并进入VLANIF接口
1
int vlanif [vlan-id]

Eth-Trunk(以太网链路聚合)

  • 创建Eth-Trunk接口并进入Eth-Trunk接口视图
1
interface eth-trunk [trunk-id]
  • 在Eth-Trunk接口视图中配置链路聚合手工模式(所有链路都参与负载分担)
1
mode manual load-balance
  • 在Eth-Trunk接口视图中,向Eth-Trunk中添加成员接口
1
trunkport [interface-type] [interface-number]
  • 或在交换机接口视图中,将当前接口添加为Eth-Trunk接口的成员接口
1
eth-trunk [trunk-id]