华为交换机开端口及镜像配置

[TOC]

一、华为交换机开端口

1、连接交换机

打开PuTTY或者mobaXterm，根据设备IP填写Host Name，Connection Type选择telnet。

2、连接后登录：

用户名：huawei，密码：huawei@admin

3、用户切换

登录后默认为<>用户，这是普通用户，要切换为管理员用户（[]用户），命令为system-view

4、配置交换机端口

示例配置如下：
interface GigabitEthernet 2/0/30

5、配置端口类型

Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口。
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。
Hybrid类型端口：华为交换机的缺省端口模式。可以当做Access端口连接主机使用，也可以当做trunk使用。可以允许多个VLAN通过，至于该端口在vlan中是否打tag由用户根据具体情况而定，可以用于交换机之间的连接也可以用于交换机和用户计算机之间的连接。当Hybrid端口没有tagged VLAN，untagged VLAN只有一个时，功能与access端口一样；当Hybrid端口没有untagged VLAN时，功能与trunk端口一样。

hybrid端口可以允许多个vlan的报文不打标签，而 trunk端口只允许缺省vlan的报文不打标签，同一个交换机上不能hybrid和trunk并存。

配置命令示例：
# 电脑直连
port link-type access
# 连接交换机
port link-type trunk

6、应用相应的vlan到该端口

#配置命令示例：
port default vlan 34

port trunk allow-pass vlan 21 to 103

7、配置端口为边缘端口

相关命令：stp { enable | disable }，启用端口的MSTP功能。
stp edged-port { enable | disable }，配置端口为边缘端口。缺省情况下，端口为非边缘端口。

stp edged-port enable

8、开关端口命令

# 关闭端口
shutdown
# 重启端口
undo shutdown

9、显示全部端口服务

dis cur

二、华为交换机镜像配置

第一段 101.1

观察口：2/0/34
interface GigabitEthernet 2/0/34
observe-port 1 interface GigabitEthernet 2/0/34
镜像口：
interface GigabitEthernet 2/0/47
port-mirroring to observe-port 1 both

第2台核心交换机 101.2

观察口：2/0/34
interface GigabitEthernet 2/0/34
observe-port 1 interface GigabitEthernet 2/0/34
镜像口：
interface GigabitEthernet 2/0/47
port-mirroring to observe-port 1 both

第3台核心交换机 100.46

观察口：1/0/17
interface GigabitEthernet 1/0/17
observe-port 1 interface GigabitEthernet 1/0/17
镜像口：
interface GigabitEthernet 1/0/3
port-mirroring to observe-port 1 both

华为交换机DHCP配置

[AR1]dhcp enable
#打开dhcp功能
[AR1]ip pool p1
#Info: It’s successful to create an IP address pool.
[AR1-ip-pool-p1]
#创建地址池及name
[AR1-ip-pool-p1]network 192.168.1.0 mask 26
#地址池中可分配的ip地址为192.168.1.1~192.168.1.62
[AR1-ip-pool-p1]gateway-list 192.168.1.1
#设置网关为192.168.1.1，即dhcp server的接口0的ip地址
[AR1-ip-pool-p1]lease day 0 hour 1
#设置租约期为1个小时，默认1天
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 26
#配置静态ip地址，注意dhcp server的地址必须为静态的ip 地址
[AR1-GigabitEthernet0/0/1]dhcp select global
#开启基于全局地址池的服务方式
#IP与mac静态绑定示例
<SZ-TSG-ZWWW-2>sys
[SZ-TSG-ZWWW-2]ip pool vlan71
[SZ-TSG-ZWWW-2-ip-pool-vlan71]display this
[SZ-TSG-ZWWW-2-ip-pool-vlan71]static-bind ip-address 192.168.71.89 mac-address b4f1-8ca0-8fd6
#有时候绑定时候会提示：The static-MAC is exist in this IP-pool.是因为DHCP已经给这个MAC地址分配IP了，不能绑定。切换到普通视图，用reset ip pool 踢出来。
#实例：
<SZ-TSG-ZWWW-2>reset ip pool name vlan71 192.168.71.247
#扩展：回收dhcp地址池中的地址：
采用全局地址池时的配置：
回收IP地址10.1.1.5
方法一：
reset ip pool name pool 1 10.1.1.5
reset ip pool name all/used #释放已分配出去的ip地址
方法二：
reset ip pool name vlan10 all/userd
方法三：
system-view
[HUAWEI] ip pool pool1
[HUAWEI-ip-pool-pool1] undo static-bind ip-address 10.1.1.5 #解除静态绑定关系
采用接口地址池时的配置：
回收IP地址10.1.1.5
方法一：
reset ip pool interface vlanif10 10.1.0.2 #释放已分配出去的ip地址
方法二：
rese rip pool interface vlanif10 all/used #释放基于接口配置dhcp中所有或者已使用的
方法三：
system-view
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] undo dhcp server static-bind ip-address 10.1.1.5 #解除静态绑定关系某一IP
或者
system-view
[HUAWEI] interface vlanif 10
[Huawei-Vlanif10]undo dhcp server static-bind #解除该地址池中所有静态绑定关系