华为路由器问题 华为路由器设置问题
\u534e\u4e3a\u8def\u7531\u5668\u4e00\u76f4\u95ea\uff0c\u7f51\u7edc\u8fde\u63a5\u4e0d\u4e0a\uff1f\u53ef\u4ee5\u901a\u8fc7\u4ee5\u4e0b\u4e00\u6b65\u4e00\u6b65\u8fdb\u884c\u68c0\u67e5\u3002
1\u3001\u68c0\u67e5\u7535\u8111\u4e0e\u8def\u7531\u5668\u8fde\u63a5\u7684\u7f51\u7ebf\u662f\u5426\u677e\u52a8\u4e86\uff0c\u4e0d\u884c\u5c31\u6362\u4e00\u6761\u7f51\u7ebf\uff0c\u7279\u522b\u662f\u67e5\u770b\u7f51\u5361\u7684\u706f\u4eae\u4e0d\u4eae\u3002
2\u3001\u68c0\u67e5\u7535\u8111\u7684\u7f51\u5361\u8bbe\u5907\u662f\u5426\u6b63\u5e38\uff08\u8fdb\u8bbe\u5907\u7ba1\u7406\u5668\u4ed4\u7ec6\u67e5\u770b\u5373\u53ef)\u3002\u8fd9\u4e2a\u5f88\u91cd\u8981\uff0c\u4e00\u822c\u662f\u9a71\u52a8\u6ca1\u6709\u5b89\u88c5\u5bfc\u81f4\u7684\u3002
3\u3001\u68c0\u67e5\u672c\u5730\u8fde\u63a5\u5c5e\u6027\u91cc\u9762\u7684 TCP/IP4\u534f\u8bae\u662f\u4e0d\u662f\u7ed1\u5b9a\u4e86\u4e0d\u6b63\u786e\u7684\u5730\u5740(\u5efa\u8bae\u90fd\u6539\u6210\u81ea\u52a8\u83b7\u53d6\uff09\u3002
4\u3001\u7535\u8111\u662f\u4e0d\u662f\u79cd\u4e86\u75c5\u6bd2\uff0c\u7528\u8f6f\u4ef6\u67e5\u6740\u4e0b\u75c5\u6bd2\u3002
5\u3001\u518d\u4e0d\u884c\u5c31\u7528\u624b\u673a\u8bd5\u8bd5\u770b\u80fd\u4e0d\u80fd\u4e0a\u7f51\uff0c\u5982\u679c\u624b\u673a\u53ef\u4ee5\u4e0a\u7f51\u90a3\u4e48\u5c31\u7ed9\u7535\u8111\u6062\u590d\u7cfb\u7edf\u6216\u91cd\u88c5\u7cfb\u7edf\u3002
6\u3001\u7535\u8111\u4e2d\u6709\u817e\u8baf\u7535\u8111\u7ba1\u5bb6\u7684\u7528\u6237\u53ef\u70b9\u51fb\u817e\u8baf\u7535\u8111\u7ba1\u5bb6-\u7535\u8111\u8bca\u6240-\u4e0a\u7f51\u5f02\u5e38-\u9009\u62e9\u4e0a\u4e0d\u4e86\u7f51\u8fdb\u884c\u4fee\u590d
\u534e\u4e3a\u8def\u7531\u5668\u600e\u4e48\u8bbe\u7f6e\uff1f
华为交换机配置命令大全
1.1 产品简介
随着Internet（因特网）的高速发展，人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求也越来越高。在这种需求条件下，以太网接入因其成本低、速度高、使用简单而倍受市场的关注。面对宽带网络建设的迅猛发展，华为公司根据不同的客户类型需求，推出了Quidway系列以太网交换机。
Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品，它除了能提供传统以太网的功能外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求。
Quidway S2008B/Quidway S2016B以太网交换机均为44mm高的盒式设备，可以壁挂安装。S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。另外S2016B以太网交换机还提供1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。
Quidway S2026B以太网交换机为42mm高的盒式设备，可以壁挂安装，也可以通过19英寸机架安装。Quidway S2026B以太网交换机提供24个固定的10/100Base-TX自适应端口、1个100Base-TX上行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）、1个用于配置的Console口和1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。
Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机支持：
l 宽带小区以太网接入
l 企业网和园区网组网
l 组播服务，支持组播音频/视频服务
在本手册中，Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机简称为S2000B系列以太网交换机。
1.2 功能特性列表
表1-1 功能特性列表
业务
实现
线速二层交换
所有端口支持线速转发
交换容量：1.8Gbps/3.6Gbps/5.2Gbps（S2008B/S2016B/S2026B）
包转发率：1.3Mpps/2.6Mpps/3.9Mpps（S2008B/S2016B/S2026B）
交换模式
存储转发模式（Store and Forward）
VLAN（Virtual Local Area Network）
最多支持32个基于端口的VLAN
QoS（Quality of Service）
按端口设置转发优先级，支持2个优先级设置
端口汇聚
S2016B支持Ethernet0/15和Ethernet0/16两个端口的汇聚
S2026B支持Ethernet0/23和Ethernet0/24两个端口的汇聚
端口镜像
支持基于端口的镜像，将特定端口的流量全部复制到监控端口
MAC地址表
地址自学习
地址表规格：
最多支持4K个单播MAC地址，2个组播MAC地址（HGMP启动后将占用ID为0的组播地址，如果该地址已存在，则会被覆盖）
流控
支持IEEE 802.3x流控（全双工）
支持背压式流控（半双工）
加载与升级
支持通过串口以XModem协议实现加载升级
支持通过华为组管理协议HGMP（Huawei Group Management Protocol）实现远程加载升级
管理
支持命令行接口CLI（Command Line Interface）配置
支持通过Console口配置
支持HGMP Client
维护
支持状态查询信息输出
支持通过HGMP进行远程维护
支持上行端口远端馈电（仅限于S2008B/S2016B直流设备）
第2章 登录以太网交换机
2.1 命令行接口
S2000B系列以太网交换机向用户提供一系列的配置命令以及命令行接口，以方便用户配置和管理。命令行接口有如下特性：
l 通过Console口进行本地配置。
l 通过HGMP进行远程配置。
l 配置命令分级保护，确保未授权用户无法侵入交换机。
l 用户可以随时键入“?”以获得在线帮助。
l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。
l 提供类似Doskey的功能，可以执行某条历史命令。
l 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。
2.1.1 命令行视图
S2000B系列以太网交换机的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S2000B系列建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。
命令行提供如下视图：
l 用户视图
l 系统视图
l 用户界面视图
l VLAN视图
l 以太网端口视图
视图关系简图如图2-1所示：
图2-1 视图关系简图
各命令视图的功能特性、进入各视图的命令等细则如表2-1所示。
表2-1 命令视图功能特性列表
视图
功能
提示符
进入命令
退出命令
用户视图
查看交换机的简单运行状态和统计信息
查看交换机的全部运行状态和统计信息，进行文件管理和系统管理
<Quidway>
与交换机建立连接即进入
quit断开与交换机连接
系统视图
配置系统参数
[Quidway]
在用户视图下键入system-view
quit返回用户视图
return返回用户视图
以太网端口视图
配置以太网端口参数
[Quidway-Ethernet0/1]
固定以太网端口视图：在系统视图下键入interface ethernet0/1
quit返回系统视图
return返回用户视图
[Quidway-Ethernet1/1]
扩展百兆以太网端口视图：在系统视图下键入interface ethernet 1/1
VLAN视图
配置VLAN参数
[Quidway-vlan1]
在系统视图下键入vlan 1
quit返回系统视图
return返回用户视图
用户界面视图
配置用户界面参数
[Quidway-ui-aux0]
在系统视图下键入user-interface aux
quit返回系统视图
return返回用户视图
2.1.2 设置用户分级保护密码
为了防止未授权用户的非法侵入，S2000B系列以太网交换机将用户分为两个级别：参观级别和监控级别。从串口登录上以太网交换机后就只见进入参观用户，仅能执行简单的查询操作；监控级别的用户则可以执行监控、配置、管理等操作。
在使用super命令从参观级别用户切换到监控级别用户时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password password设置了切换口令）。为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到监控级别用户，否则保持原用户级别不变。
请在系统视图下进行下列配置。
表2-2 设置用户分级保护密码,操作,命令
切换用户级别至监控级
super
设置切换用户级别密码
super password password
取消切换用户级别密码
undo super password
命令中的参数含义如下：
password：明文字符串，取值范围为1～16个字符。
& 说明：
(1) 密码区分大小写。
(2) 如果用户丢失了super密码，请与代理商联系。
例：在系统视图下设置切换用户级别密码为Quidway。
<Quidway> super
<Quidway> system-view
[Quidway] super password Quidway
2.1.3 设置终端屏幕一屏显示的行数
当某命令显示信息的行数多于一屏能够显示的范围时，可以使用以下命令设置用户终端上屏幕一屏显示的行数，以便将信息分成几段，方便查看。
请在用户界面视图下进行下列配置。
表2-3 设置终端屏幕行数,操作,命令
设置用户终端上屏幕一屏显示的行数
screen-length screen-length
恢复用户终端上屏幕一屏显示的行数为缺省值
undo screen-length
命令中的参数含义如下：
screen-length：用户终端一屏显示的行数，取值范围为0～512。
缺省情况下，用户终端屏幕一屏显示25行。
& 说明：
screen-length 0表示关闭分屏功能。
例：将终端线的屏幕一屏显示行数设置为30。
[Quidway] user-interface aux
[Quidway-ui-aux0] screen-length 30
2.1.4 命令行在线帮助
命令行接口提供如下几种在线帮助：
l 完全帮助
l 部分帮助
通过上述各种在线帮助能够获得帮助信息，分别描述如下：
(1) 在任一视图下，键入<?>获取该视图下所有的命令及其简单描述。
<Quidway> ?
Monitor view commands:
debugging Enable system debugging functions
display Display running system information
quit Exit from current command view
reboot Reset slot
reset Reset all ethernet interfaces counter information
save Save current configuration
super Enter the monitor view with specified priority level
system-view Enter the system view
undo Cancel current setting
(2) 键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。
<Quidway>display ?
current-configuration Current configuration
diagnostic-information System information for diagnosis
hgmp Hgmp information
interface Interface status and configuration information
link-aggregation Ports aggregation mode
mac-address Configure MAC address
memory Display mem info
monitor Display the monitor port
qos-info Display Qos information
saved-configuration The saved configuration information
version System hardware and software version information
vlan Vlan configuration information
(3) 键入一字符串，其后紧接<?>，列出以该字符串开头的所有命令。
<Quidway>debugg?
Monitor view commands:
debugging Enable system debugging functions
(4) 键入一命令，后接一字符串紧接<?>，列出命令以该字符串开头的所有关键字。
<Quidway> display ver?
version System hardware and software version information
(5) 输入一命令的前面几个字母，键入<Tab>键则会将该命令的字符串补全。
<Quidway> dis<Tab>
<Quidway> display
& 说明：
如果以输入的字母打头的命令不唯一，则无法联想出命令。
2.1.5 命令行错误信息
所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息参见表2-4。
表2-4 命令行常见错误信息表,英文错误信息.错误原因
Unrecognized command
没有查找到命令
没有查找到关键字
参数类型错
参数值越界
Incomplete command
输入命令不完整
Too many parameters
输入参数太多
Ambiguous command
输入参数不明确
2.1.6 历史命令
命令行接口提供类似Doskey功能，将用户键入的历史命令自动保存，用户可以随时调用命令行接口保存的历史命令，并重复执行。命令行接口为每个用户最多可以保存10条历史命令。操作如表2-5所示。
表2-5 访问历史命令,操作,按键,结果
访问上一条历史命令上光标键
如果还有更早的历史命令，则取出上一条历史命令。
访问下一条历史命令下光标键
如果还有更晚的历史命令，则取出下一条历史命令。& 说明：
用光标键对历史命令进行访问，在Windows 3.X的Terminal下是有效的，但对于Windows 9X的超级终端，↑、↓光标键无效，这是由于Windows 9X的超级终端对这两个键作了不同解释所致，这时可以用组合键<Ctrl+P>和<Ctrl+N>来代替↑、↓光标键达到同样目的。
2.1.7 编辑特性
命令行接口提供了基本的命令编辑功能，支持多行编辑，每条命令的最大长度为256个字符，如表2-6所示。
表2-6 编辑功能表按键功能,普通按键
若编辑缓冲区未满，则插入到当前光标位置，并向右移动光标。
退格键Backspace
删除光标位置的前一个字符，光标前移。
2.1.8 显示特性
在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有两种选择，如表2-7所示。
表2-7 显示功能表按键或命令功能
暂停显示时键入<Ctrl+C>
退出显示
暂停显示时键入除<Ctrl+C>外的其他键
继续显示下一屏信息
2.2 通过Console口搭建配置环境
2.2.1 配置环境搭建
第一步：如图2-2所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。
第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为波特率9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，
第三步：终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，直到出现命令行提示符（如<Quidway>）。
第四步：键入命令，配置或查看以太网交换机的运行状态，需要帮助可以随时键入“?”，关于具体的命令请参考以后各章节。
2.2.2 配置Console口传输速率
当通过Console口访问S2000B系列以太网交换机时，用户可以使用以下命令配置Console口的传输速率。
请在用户界面视图下进行下列配置。
Console口传输速率
配置Console口传输速率
speed speed-value
恢复Console口的传输速率为缺省值
undo speed
命令中的参数含义如下：
speed-value：Console口的传输速率值，支持的传输速率为：9600bit/s、115200bit/s。
缺省情况下，Console口的传输速率为9600bit/s。
例：配置Console口的传输速率为9600bit/s。
[Quidway] user-interface aux
[Quidway-ui-aux0] speed 9600
2.3 通过HGMP搭建配置环境& 说明：
S2000B系列以太网交换机可以采用该方式进行远程配置和维护管理。
2.3.1 HGMP协议简介
华为组管理协议HGMP（Huawei Group Management Protocol）实现对设备的集中管理。目前HGMP有两个版本：V1和V2，S2000B系列支持HGMP V1。HGMP V1分为HGMP Server和HGMP Client。HGMP Server在管理设备上实现，主要是提供人机命令输入接口，控制维护命令的显示，同时提供一定的数据结构以存储其下挂的多台以太网交换机的相关信息。HGMP Client则主要要求根据管理设备下发的维护和查询命令作出相应的处理，同时保证与管理设备之间的通信。S2000B系列作为HGMP Client，接受管理设备的管理和维护。
通过管理设备维护和管理S2000B系列的过程可以参见管理设备（例如S3000系列以太网交换机）的用户手册中HGMP Server配置的描述。
2.3.2 配置环境搭建5555
2.3.3 HGMP协议配置.
注意：
S2000B系列以太网交换机作为HGMP Client时，必须要通过固定的上行端口与管理设备相连。
对于S2008B，这些上行端口包括Ethernet0/8、Ethernet0/9。
对于S2016B，这些上行端口包括Ethernet0/15、Ethernet0/16、Ethernet0/17、Ethernet1/1。
对于S2026B，这些上行端口包括Ethernet0/23、Ethernet0/24、Ethernet0/25、Ethernet1/1。
必须先启动HGMP，才可以通过HGMP协议对S2000B系列以太网交换机进行配置。
可以使用下面的命令在S2000B系列以太网交换机上启动HGMP Client。
请在系统视图下进行下列配置。
开启HGMP
hgmp enable
关闭HGMP
hgmp disable
使用命令hgmp enable将开启HGMP协议，需要重启交换机后才能生效，hgmp disable命令亦然。在HGMP协议开启的情况下，shutdown命令在交换机与管理设备相连的上行端口上无效（即在上行端口上使用shutdown命令后此端口会自动被HGMP协议重新开启）。
HGMP启动后将占用ID为0的组播地址（若该地址已存在，则被覆盖），此时用户只能配置一个组播地址表项，具体配置组播地址的描述请参见本书6.1.3节。
需要注意的是，设备启动后的HGMP运行状态由上次的HGMP设置决定。在开启或关闭HGMP协议后，必须重新启动以太网交换机才能生效。
缺省情况下，HGMP是启动的，即必须通过HGMP Server对设备进行配置。如果想直接通过命令行进行配置，则必须使用hgmp disable命令关闭HGMP功能。
第3章 端口配置
3.1 以太网端口简介
S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。S2026B以太网交换机提供24个固定的10/100Base-TX自适应端口，1个100Base-TX上行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）及1个用于配置的Console口。另外S2016B/S2026B以太网交换机还提供1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。
S2000B系列以太网交换机支持的以太网端口特性如下：
l 10/100Base-TX以太网端口可以工作在半双工、全双工、自协商模式下。在自协商模式时支持MDI/MDIX自适应，并且能够与其他网络设备协商确定工作方式和速率，自动选择最合适的工作方式和速率，从而大大简化系统的配置和管理。
l 100Base-FX多模/单模以太网端口的速率及工作模式不需用户进行配置，速率均为100Mbit/s，工作在全双工模式下。100Base-FX多模以太网端口可以为用户提供1个百兆多模光端口；100Base-FX单模以太网端口可以为用户提供1个百兆单模光端口。
几种以太网端口的配置基本相同，下面一起介绍。注意：
(1) S2026B以太网交换机的100Base-TX上行端口不支持MDI/MDIX自适应，需要根据网线类型接相应的上行端口。
(2) 100Base-FX多模/单模以太网端口的工作模式由系统设置为100Mbit/s、全双工工作模式，不允许将工作模式设置成10Mbit/s或者半双工工作模式。
3.2 以太网端口配置
要配置以太网端口的相关特性参数，首先要进入以太网端口视图，然后对相关参数进行配置。
以太网端口配置包括：
l 进入以太网端口视图
l 打开/关闭以太网端口
l 设置以太网端口为自协商方式
l 设置以太网端口速率和双工状态
l 设置以太网端口的流量控制
3.2.1 进入以太网端口视图
要对以太网端口进行配置，首先要进入以太网端口视图。
请在系统视图下进行下列配置。
进入以太网端口视图
interface { interface_type interface_num | interface_name }
命令中的参数含义如下：
interface_type：端口类型，在S2000B系列以太网交换机中只有ethernet。
interface_num：端口号，采用槽位编号/端口编号的格式。S2008B以太网交换机的槽号只能取0，端口号取值范围为1～9。S2016B以太网交换机的槽号取值范围为0～1，槽号取0表示固定的以太网端口，端口号取值范围为1～17；槽号取1表示扩展的以太网百兆光口，端口号只能取1。S2026B以太网交换机的槽号取值范围为0～1，槽号取0表示固定的以太网端口，端口号取值范围为1～25；槽号取1表示扩展的以太网百兆光口，端口号只能取1。
interface_name：端口名，表示方法为端口类型+端口号（槽位编号/端口编号）。
例：进入Ethernet0/3以太网端口视图。
[Quidway] interface ethernet0/3
[Quidway-Ethernet0/3]
3.2.2 打开/关闭以太网端口
以太网交换机启动后，用户可以根据实际需要使用以下的命令打开或关闭以太网端口。当端口出现工作状态不正常时，可以使用shutdown命令将端口先关闭，之后再使用undo shutdown命令启动端口，这样有可能使端口恢复正常。
关闭以太网端口
shutdown
打开以太网端口
undo shutdown
省情况下，端口为打开状态。
例：关闭以太网端口Ethernet0/3后再打开该端口。
[Quidway-Ethernet0/3] shutdown
[Quidway-Ethernet0/3] undo shutdown
3.2.3 设置以太网端口为自协商方式
可以使用以下命令设置以太网端口为自协商方式。当以太网端口被设置为自协商方式后，端口的速率及双工状态均由本端口和对端端口双方自动协商而定。
设置以太网端口为自协商方式
negotiation-auto
需要注意的是，当以太网端口的速率和双工状态被设置后，自协商方式自动关闭。
例：将以太网端口Ethernet0/3设置为自协商方式。
[Quidway-Ethernet0/3] negotiation-auto
3.2.4 设置以太网端口速率和双工状态
可以使用以下命令对以太网端口的速率和双工状态进行设置。
设置以太网端口的速率
speed { 10 | 100 }
设置以太网端口的双工状态
duplex { full | half }
命令中的参数含义如下：
10：表示10Mbit/s速率。
100：表示100Mbit/s速率。
full：表示全双工状态。
half：表示半双工状态。
需要注意的是，
l 以太网端口的速率和双工状态必须同时设置才能生效，只设置其中一项将不会起作用。
l 10Base-T/100Base-TX以太网端口支持10Mbit/s、100Mbit/s两种速率，可以根据需要对其设置；100Base-FX多模/单模以太网端口的速率和工作模式由系统设置为100Mbit/s、全双工模式，用户不能对其进行设置。如果设置，则系统会给出提示“Can’t set the ports by the mode”。
l 汇聚端口不能设置双工、速率模式。
l 当希望在发送数据包的同时可以接收数据包，可以将端口设置为全双工状态；当希望端口在同一时刻只能发送或接收数据包时，可以将端口设置为半双工状态；当希望端口的双工状态由本端和对端协商而定的话，可以将端口设置为自协商方式，且不需进行本命令的设置。
缺省情况下，端口的速率为自协商方式，双工状态为自协商方式。
例：将以太网端口Ethernet0/1的速率设置为10Mbit/s，工作模式设置为全双工模式。
[Quidway-Ethernet0/1] speed 10
Please set the interface duplex mode,
Now it work in AUTO NEGOTIATION mode
[Quidway-Ethernet0/1] display interface ethernet0/1
Ethernet0/1 is down
Hardware is Fast Ethernet, Hardware address is 00e0-fc00-0010
auto_negotiation, 100_BASE_TX
Flow control is disable
The port belongs to these vlans:
Vlan 1
It is not a monitor port
It doesn’t belong to a port-aggregation
0 packets output
0 bytes, 0 multicasts, 0 broadcasts, 0 pauses
0 packets input
0 bytes, 0 multicasts, 0 broadcasts, 0 pauses
0 CRC errors
0 long frames
[Quidway-Ethernet0/1] duplex full
[Quidway-Ethernet0/1] display interface ethernet0/1
Ethernet0/1 is down
Hardware is Fast Ethernet, Hardware address is 00e0-fc00-0010
Full-duplex 10M 100_BASE_TX
Flow control is disable
The port belongs to these vlans:
Vlan 1
It is not a monitor port
It doesn’t belong to a port-aggregation
0 packets output
0 bytes, 0 multicasts, 0 broadcasts, 0 pauses
0 packets input
0 bytes, 0 multicasts, 0 broadcasts, 0 pauses
0 CRC errors
0 long frames
从以上配置和系统显示可以看出，当配置了速率后，系统提示“请配置双工模式，目前处于自协商状态”；查看端口信息也可以看到端口处于自协商状态；之后配置双工状态，再次查看端口信息，可以看到所配置的速率和双工状态已经起作用
华为交换机配置命令大全
1.1 产品简介
随着Internet（因特网）的高速发展，人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求也越来越高。在这种需求条件下，以太网接入因其成本低、速度高、使用简单而倍受市场的关注。面对宽带网络建设的迅猛发展，华为公司根据不同的客户类型需求，推出了Quidway系列以太网交换机。
Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品，它除了能提供传统以太网的功能外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求。
Quidway S2008B/Quidway S2016B以太网交换机均为44mm高的盒式设备，可以壁挂安装。S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。另外S2016B以太网交换机还提供1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。
Quidway S2026B以太网交换机为42mm高的盒式设备，可以壁挂安装，也可以通过19英寸机架安装。Quidway S2026B以太网交换机提供24个固定的10/100Base-TX自适应端口、1个100Base-TX上行端口（实际为1个100Base-TX上行端口复用为1个MDIX端口和1个MDI端口，同时只能有1个端口工作）、1个用于配置的Console口和1个扩展模块插槽，可选插100Base-FX多模光纤接口模块或100Base-FX单模光纤接口模块。
Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机支持：
l 宽带小区以太网接入
l 企业网和园区网组网
l 组播服务，支持组播音频/视频服务
在本手册中，Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机简称为S2000B系列以太网交换机。
1.2 功能特性列表
表1-1 功能特性列表
业务
实现
线速二层交换
所有端口支持线速转发
交换容量：1.8Gbps/3.6Gbps/5.2Gbps（S2008B/S2016B/S2026B）
包转发率：1.3Mpps/2.6Mpps/3.9Mpps（S2008B/S2016B/S2026B）
交换模式
存储转发模式（Store and Forward）
VLAN（Virtual Local Area Network）
最多支持32个基于端口的VLAN
QoS（Quality of Service）
按端口设置转发优先级，支持2个优先级设置
端口汇聚
S2016B支持Ethernet0/15和Ethernet0/16两个端口的汇聚
S2026B支持Ethernet0/23和Ethernet0/24两个端口的汇聚
端口镜像
支持基于端口的镜像，将特定端口的流量全部复制到监控端口
MAC地址表
地址自学习
地址表规格：
最多支持4K个单播MAC地址，2个组播MAC地址（HGMP启动后将占用ID为0的组播地址，如果该地址已存在，则会被覆盖）
流控
支持IEEE 802.3x流控（全双工）
支持背压式流控（半双工）
加载与升级
支持通过串口以XModem协议实现加载升级
支持通过华为组管理协议HGMP（Huawei Group Management Protocol）实现远程加载升级
管理
支持命令行接口CLI（Command Line Interface）配置
支持通过Console口配置
支持HGMP Client
维护
支持状态查询信息输出
支持通过HGMP进行远程维护
支持上行端口远端馈电（仅限于S2008B/S2016B直流设备）
第2章 登录以太网交换机
2.1 命令行接口
S2000B系列以太网交换机向用户提供一系列的配置命令以及命令行接口，以方便用户配置和管理。命令行接口有如下特性：
l 通过Console口进行本地配置。
l 通过HGMP进行远程配置。
l 配置命令分级保护，确保未授权用户无法侵入交换机。
l 用户可以随时键入“?”以获得在线帮助。
l 提供种类丰富、内容详尽的调试信息，帮助诊断网络故障。
l 提供类似Doskey的功能，可以执行某条历史命令。
l 命令行解释器对关键字采取不完全匹配的搜索方法，用户只需键入无冲突关键字即可解释，如display命令，键入disp即可。
2.1.1 命令行视图
S2000B系列以太网交换机的命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与S2000B系列建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。
命令行提供如下视图：
l 用户视图
l 系统视图
l 用户界面视图
l VLAN视图
l 以太网端口视图
视图关系简图如图2-1所示：
图2-1 视图关系简图
各命令视图的功能特性、进入各视图的命令等细则如表2-1所示。
表2-1 命令视图功能特性列表
视图
功能
提示符
进入命令
退出命令
用户视图
查看交换机的简单运行状态和统计信息
查看交换机的全部运行状态和统计信息，进行文件管理和系统管理
<Quidway>
与交换机建立连接即进入
quit断开与交换机连接
系统视图
配置系统参数
[Quidway]
在用户视图下键入system-view
quit返回用户视图
return返回用户视图
以太网端口视图
配置以太网端口参数
[Quidway-Ethernet0/1]
固定以太网端口视图：在系统视图下键入interface ethernet0/1
quit返回系统视图
return返回用户视图
[Quidway-Ethernet1/1]
扩展百兆以太网端口视图：在系统视图下键入interface ethernet 1/1
VLAN视图
配置VLAN参数
[Quidway-vlan1]
在系统视图下键入vlan 1
quit返回系统视图
return返回用户视图
用户界面视图
配置用户界面参数
[Quidway-ui-aux0]
在系统视图下键入user-interface aux
quit返回系统视图
return返回用户视图
2.1.2 设置用户分级保护密码
为了防止未授权用户的非法侵入，S2000B系列以太网交换机将用户分为两个级别：参观级别和监控级别。从串口登录上以太网交换机后就只见进入参观用户，仅能执行简单的查询操作；监控级别的用户则可以执行监控、配置、管理等操作。
在使用super命令从参观级别用户切换到监控级别用户时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password password设置了切换口令）。为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到监控级别用户，否则保持原用户级别不变。
请在系统视图下进行下列配置。
表2-2 设置用户分级保护密码,操作,命令
切换用户级别至监控级
super
设置切换用户级别密码
super password password
取消切换用户级别密码
undo super password
命令中的参数含义如下：
password：明文字符串，取值范围为1～16个字符。
& 说明：
(1) 密码区分大小写。
(2) 如果用户丢失了super密码，请与代理商联系。
例：在系统视图下设置切换用户级别密码为Quidway。
<Quidway> super
<Quidway> system-view
[Quidway] super password Quidway
2.1.3 设置终端屏幕一屏显示的行数
当某命令显示信息的行数多于一屏能够显示的范围时，可以使用以下命令设置用户终端上屏幕一屏显示的行数，以便将信息分成几段，方便查看。
请在用户界面视图下进行下列配置。
表2-3 设置终端屏幕行数,操作,命令
设置用户终端上屏幕一屏显示的行数
screen-length screen-length
恢复用户终端上屏幕一屏显示的行数为缺省值
undo screen-length
命令中的参数含义如下：
screen-length：用户终端一屏显示的行数，取值范围为0～512。
缺省情况下，用户终端屏幕一屏显示25行。
& 说明：
screen-length 0表示关闭分屏功能。
例：将终端线的屏幕一屏显示行数设置为30。
[Quidway] user-interface aux
[Quidway-ui-aux0] screen-length 30
2.1.4 命令行在线帮助
命令行接口提供如下几种在线帮助：
l 完全帮助
l 部分帮助
通过上述各种在线帮助能够获得帮助信息，分别描述如下：
(1) 在任一视图下，键入<?>获取该视图下所有的命令及其简单描述。
网络故障的常规处理——先把故障分解，然后一步步判断。
1、首先判断问题出在哪个端口，当然你可以用笨办法shutdown所有端口后，一个个开启来看（仅限于网络规模较小和可以暂时中断的情况下）。不过如果你以前有观察过每个端口的流量的话，就很简单了。将故障发生后的各端口流量与之前对比，很容易就可以发现哪个端口的流量异常。可以用show interface or display interface来看，能看到5分钟内和总共累计的发送接受流量以及错误的数据包数量。顺便多一句嘴，很多出现大量丢包和错误包的情况都是该端口两侧设备的双工方式协商问题，强烈建议两侧均设为强制全双工方式。
2、你也可以专门针对IP层监控，用display tcp brief显示TCP连接状态，用display ip interface显示IP层接口表信息，display ip traffic显示IP流量及统计信息，不过好像没有命令显示单个IP地址的流量及统计信息，你只能针对接口及其所配置的IP地址来监控。
3、想要屏蔽外界IP访问的话，可以打开防火墙后，定义一个访问控制列表然后应用到外界IP来源的那个端口上。
举一个简单的例子：
quidway(config)#firewall enable （打开防火墙）
quidway(config)#firewall defaule permit （默认所有包通过）
quidway(config)#access-list 1 deny 202.98.130.0 0.0.0.255 （定义规则1为拒绝202.98.130.0网段的主机访问）
quidway(config-if-Ethernet1/0/0)#ip access-group 1 in （将规则1应用到外界IP来源的端口上）
好久没玩华为的东西了，可能具体的命令上有点出入，不过原理就是这样了。如果感觉搞不定，建议你还是打800吧，偶以前最喜欢打800骚扰华为的工程师GG，逗他们满好玩的……
用snifeer抓下包，看看是那里丢包严重,假如是内网的话,比如查到是某台PC,先检查他机器是否在狂发包，可能是病毒引起的，也可能是线缆问题连接虚松
外网的话,看你是否具有硬件防火墙了，假如没有的话，只好查看外网连接你本地的端口，屏蔽掉就可以
建议这杨试试：
1、可将路由器重新冷启动，观察
如仍然存在，可判断为受网络攻击所至(当然，前提确定路油器是好的)
可将外网接口断掉，继续观察
(此步骤帮助判断来源，如果存在攻击，判断是内部/还是外部)
2、断掉外部网络后，如果攻击仍然存在
查看以下31路由器防火墙功能是否开启
(目前大多数地企业级别路由器都内嵌防火墙功能，可抵御一般常见攻击,如果安全性要求较高，还是在前面+个硬防比较好)
3、可考虑更换路由器
至于LZ后面问的问题，属于网络日常管理的范畴
我也是搞网络管理的
可共同探讨
LZ可先试着排除故障，后面我们在交流
可以给我发邮件
[email protected]
绛旓細1. 璺敱鍣ㄦ晠闅滐細鍗庝负璺敱鍣浜孩鐏彲鑳芥槸鐢变簬璺敱鍣ㄦ湰韬嚭鐜版晠闅溿備緥濡傦紝璺敱鍣ㄧ殑纭欢缁勪欢鍙兘鍑虹幇闂锛屽鑷磋矾鐢卞櫒鏃犳硶姝ｅ父宸ヤ綔銆傝繖绉嶆儏鍐典笅锛岀敤鎴峰彲鑳介渶瑕佽仈绯诲崕涓哄鏈嶆垨涓撲笟缁翠慨浜哄憳杩涜妫淇垨鏇存崲璺敱鍣ㄣ2. 缃戠粶杩炴帴闂锛氬崕涓鸿矾鐢卞櫒浜孩鐏繕鍙兘鏄敱浜庣綉缁滆繛鎺ラ棶棰樸備緥濡傦紝璺敱鍣ㄧ殑WAN鍙ｅ彲鑳芥病鏈夋纭繛鎺...
绛旓細濡傛灉鎮ㄧ殑鏃犵嚎璁惧杩炴帴鍗庝负璺敱鍣棰戠箒鎺夌嚎锛屼絾鏈夌嚎璁惧杩炴帴姝ｅ父锛屽彲浠ヤ娇鐢ㄥ涓嬫柟娉曟帓鏌ワ細娉細璇蜂娇鐢ㄥ師瑁呴傞厤鍣紝濡傛灉浣跨敤闈炲師瑁呴傞厤鍣ㄦ湁鍙兘瀵艰嚧璁惧閲嶅惎銆佹帀绾裤1.淇敼Wi-Fi淇￠亾鍜學i-Fi棰戝銆傦紙1锛夋墜鏈/鐢佃剳杩炴帴璺敱鍣╓i-Fi锛屽湪娴忚鍣ㄥ湴鍧鏍忎腑杈撳叆192.168.3.1锛岃緭鍏ョ櫥褰曞瘑鐮佸悗锛岀偣鍑绘洿澶氬姛鑳>Wi-Fi璁剧疆...
绛旓細濡傛灉鎮ㄧ殑鏈夌嚎璁惧鍜屾棤绾胯澶囪繛鎺鍗庝负璺敱鍣閮介绻佹帀绾匡紝鍙互浣跨敤濡備笅鏂规硶鎺掓煡锛氭敞锛氳浣跨敤鍘熻閫傞厤鍣紝濡傛灉浣跨敤闈炲師瑁呴傞厤鍣ㄦ湁鍙兘瀵艰嚧璁惧閲嶅惎銆佹帀绾裤1.妫鏌ヨ矾鐢卞櫒WAN鍙ｈ繛鎺ャ傗棌鎺掓煡缃戠嚎锛氬皢璺敱鍣ㄥ拰鍏夌尗涔嬮棿鐨勭綉绾块噸鏂版彃鎷旀垨鏇存崲涓鏍瑰皾璇曘傝矾鐢卞櫒WAN鍙ｇ殑缃戠嚎鏉惧姩鎴栨帴瑙︿笉鑹彲鑳戒細瀵艰嚧鎺夌嚎銆傗棌鎺掓煡璺敱鍣ㄧ綉...
绛旓細1.淇敼璺敱鍣鐨刉i-Fi鍚嶇О涓哄瓧姣嶆垨鏁板瓧銆2.灏嗚矾鐢卞櫒 Wi-Fi 寮鍚苟淇濊瘉鏈殣韬紝鐪嬫槸鍚﹁兘姝ｅ父鎼滅储鍒 Wi-Fi 淇″彿銆傛帓鏌ヤ笁锛氱‘璁よ矾鐢卞櫒鏄惁鍜屼笂琛 Wi-Fi 鍙傛暟鍚屾鍗庝负閮ㄥ垎鍏夌尗鍜岃矾鐢卞櫒鍧囨敮鎸佸崕涓烘櫤鑱斿姛鑳斤紝鍒欓厤缃畬鐨勮矾鐢卞櫒鏃犳硶璁块棶璺敱鍣╓eb閰嶇疆鐣岄潰192.168.3.1鎴栨壘涓嶅埌璇ヨ矾鐢卞櫒鐨 Wi-Fi 銆傗棌褰撹矾...
绛旓細鍙互鎼滅储鍒璺敱鍣鐨 Wi-Fi 淇″彿锛屼絾鏄棤娉曡繛鎺ワ紝鍙兘鏄洜涓篧i-Fi 瀵嗙爜杈撳叆閿欒銆佹墍鍦ㄤ綅缃殑Wi-Fi 淇″彿澶急銆佽矾鐢卞櫒璁剧疆浜嗛槻韫綉绛夛紝鎮ㄥ彲浠ユ牴鎹互涓嬫柟寮忚繘琛屾帓鏌ャ傛帓鏌ヤ竴锛歐i-Fi 瀵嗙爜杈撳叆閿欒璇锋偍閲嶆柊杈撳叆Wi-Fi 瀵嗙爜灏濊瘯銆傛帓鏌ヤ簩锛氱‘璁ゆ棤绾胯澶囨槸鍚﹁琚缃簡Wi-Fi 闃茶弓缃戣嫢鎮ㄧ殑鎵嬫満/鐢佃剳琚鐞嗗憳璁剧疆...
绛旓細鍗庝负璺敱鍣鏃犳硶杩炴帴浜掕仈缃戞庝箞鍔烇紵1銆佹鏌ョ綉绾挎鏌ョ數鑴戜笌璺敱鍣ㄤ箣闂寸殑缃戠嚎鏄惁鎻掑ソ銆佹鏌ヨ繛鎺ョ數鑴戜笌璺敱鍣ㄤ箣闂寸殑缃戠嚎鏄惁鏈闂銆2銆佹鏌ョ數鑴慖P鍦板潃璁剧疆鐢佃剳杩炴帴璺敱鍣ㄤ笂缃戞椂锛岄渶瑕佹妸鐢佃剳鏈湴杩炴帴(浠ュお缃)涓殑IP鍦板潃锛岃缃负鑷姩鑾峰緱(鍔ㄦ両P)锛屽涓嬪浘鎵绀恒傝妫鏌ヤ笅浣犵數鑴戜腑鐨処P鍦板潃鏄惁宸茬粡閰嶇疆涓轰簡鑷姩...
绛旓細璺敱鍣ㄦ槸鐜颁唬瀹跺涵缃戠粶涓笉鍙垨缂虹殑璁惧涔嬩竴锛屼絾鏈夋椂鐢ㄦ埛鍙兘浼氶亣鍒鍗庝负璺敱鍣闂儊绾㈢伅鐨勫紓甯告儏鍐点備负浜嗚В鍐宠繖涓闂锛岃鎸夌収浠ヤ笅姝ラ鎿嶄綔锛1. 棣栧厛锛屽皾璇曢氳繃鏂紑鍜岄噸鏂拌繛鎺ヨ矾鐢卞櫒鐨勭數婧愮嚎鏉ラ噸鍚矾鐢卞櫒銆傝鍙傝冧笅鍥句腑鐨勬楠よ繘琛屾搷浣溿2. 濡傛灉閲嶅惎鍚庤矾鐢卞櫒浠嶇劧鏄剧ず绾㈢伅锛岃鎵撳紑鎮ㄧ殑鎵嬫満寰俊锛屾悳绱㈠苟鍏虫敞銆...
绛旓細IP 鍦板潃鐨勮繃绋嬶紝鑾峰彇缃戠粶鏇村姞鍑嗙‘銆1.鍦ㄦ祻瑙堝櫒鍦板潃鏍忎腑杈撳叆192.168.3.1鐧诲綍璺敱鍣鐨刉eb閰嶇疆鐣岄潰>鐐瑰嚮寮濮嬮厤缃>鐐瑰嚮鍏堜笉鎻掔綉绾匡紝缁х画閰嶇疆銆2.鐐瑰嚮鑷姩鑾峰彇IP>杈撳叆IP鍦板潃锛岄粯璁ょ綉鍏筹紝棣栭塂NS鏈嶅姟鍣紝鐐瑰嚮涓嬩竴姝ュ嵆鍙傚叓銆佽嫢浠ヤ笂姝ラ鍧囨湭瑙ｅ喅鎮ㄧ殑闂锛岃鎼哄甫璺敱鍣ㄨ嚦鍗庝负瀹㈡埛鏈嶅姟涓績澶勭悊銆
绛旓細1. 鏃犵嚎淇″彿涓嶇ǔ瀹 鍗庝负璺敱tc7102鐨勪竴涓樉钁楃己鐐规槸鍏舵棤绾夸俊鍙风殑涓嶇ǔ瀹氭с傜浉姣斿叾浠栬澶氶珮绔璺敱鍣锛岃璺敱鍣ㄧ殑淇″彿瑕嗙洊鑼冨洿鐩稿杈冨皬锛屼笖淇″彿寮哄害涓嶅鍏朵粬鍝佺墝鐨勮矾鐢卞櫒绋冲畾銆傝繖瀵艰嚧浜嗙敤鎴风粡甯搁亣鍒扮殑淇″彿闂存瓏鎬ф帀绾闂锛屼互鍙婅繛鎺ラ熷害鎱㈢殑闂銆2. 缂轰箯楂樼骇鍔熻兘 鍗庝负tc7102璺敱鍣ㄥ緢鍩烘湰锛屼笉鍖呮嫭涓浜涢珮绾ц矾鐢...
绛旓細1.鏌ョ湅鏃犵嚎鐑偣鍔犲瘑鏂瑰紡銆傜‘璁ゆ棤绾跨綉缁滅殑鍔犲瘑鏂瑰紡锛岀郴缁熶笉鏀寔WEP Share鍜學PA3鍔犲瘑鏂瑰紡鐨勬棤绾跨綉缁滅儹鐐癸紱鑻ユ棤绾跨儹鐐规槸杩欎袱绉嶅姞瀵嗘柟寮忥紝闇瑕佷慨鏀规棤缃戠粶鐨勫姞瀵嗘柟寮忋2.鏌ョ湅璺敱鍣閰嶇疆銆傦紙1锛夌‘璁よ矾鐢卞櫒DHCP鍔熻兘鏄惁寮鍚傝嫢璺敱鍣―HCP鍔熻兘鏈紑鍚紝绯荤粺鏃犳硶鑾峰彇IP鍦板潃鍒欐棤娉曡繛鎺ユ棤绾跨綉缁溿傚紑鍚矾鐢卞櫒DHCP鍔熻兘鍒欏彲浠...
