文档介绍：华为交换机配置命令解释<Quidway>用户视图,只能看配置<Quidway>resetsave(清除配置文件)<Quidway>reboot(重启华为交换机)<Quidway>systemview(进入配置模式)<Quidway>sys(省略式打法) []配置模式修改交换机:[Quidway]sysnamesw1[sw1]配置VLAN:[Quidway]vlan2[Quidway-vlan2]portether0/10toe0/12[Quidway-vlan2]quit等同于[Quidway]inte0/13[Quidway-0/13]essvlan2[Quidway-0/13]quit配置trunk端口:[Quidway]inte0/1[Quidway-0/1]portlink-typetrunk[Quidway-0/1]inte0/2[Quidway-0/2]portlink-typetrunk[Quidway-0/2]quit两边的端口都要配trunk,通过trunk不打标签!默认trunk只允许vlan1通过[Quidway]inte0/1[Quidway-0/1]porttrunkpermitvlanall[Quidway-0/1]inte0/2[Quidway-0/2]porttrunkpermitvlanall两边端口都要配置充许trunk所有VLAN,如果是指定通过vlan号,将vlanall改成对应的vlan编号即可。 取消任何命令,是在命令前面加一个undo即可! 如何防止交换机环路:华为的交换机生成树功能默认是关掉的交换机形成环路,所联接的端口会不停的闪烁!方法一:启用交换机生成树[Quidway]stpenable(开)[Quidway]stpdisable(关)要在两台交换机上配置:方法二:通过链路聚合的方式来解决问题链路聚合可以提高带宽和负载均衡配置链路聚合时,两端的端口模式需要配置成一样(双工,半又工),速率也要指定,不能自己自协商状态![Quidway]link-aggregatione0/1toe0/2both如:[Quidway]inte0/1[Quidway-0/1]duplexfull[Quidway-0/1]speed100[Quidway-0/1]inte0/2[Quidway-0/2]duplexfull[Quidway-0/2]speed100 查看交换机日志[Quidway]dislog路由器与路由器之间通信的安全保护配置方法一、保护路由器的物理安全二、保护管理接口的安全1、保护控制台端口的访问权限口令的设置应遵循以下原则:初使安装之后立即配置口令,不使用缺省口令;确保特权级口令与用级口令的不同;口令使用字母数字混合字符以使口令破解难以成功。2、使用加密口令使用口令加密的方式(servicepassword-encryption)来隐藏明文形式口令。使用enablesecret命令配置特权模式口令。使用具有加密和认证传输机制的SSH协议及相应的和序,、调整线路参数使控制台一定时间没有任何命令键入时会自动断开Router(config-line)#exec-timeoutminutesecond4、设置多个特权级别,进一步细化路由器的控制。在路由器用AAA认证,建立用户。Router(config)#priiledgemode[mand|mand]5、访问:要在虚拟终端接口(vty)上通过设置访问控制列表,只允许在表中被定义的IP地址的主机才能访问网络路由器。Router(config-line)#ess-classnumberin6、控制SNMP访问:公允许在访问控制列表中被指定的NMS(网络管理系统)的IP地址才能通过团体字符串访问路由器代理。Router(config)#snmp-munitystring[viewview-name][ro|rw]此外还应配置SNMP中断和通知,只发给被充许NMS主机。可以用“snmp-serverhosthosttrap”命令,只将SNMP中断消息发送给指定的NMS主机;用“snmp-serverhosthosttrap”命令,只将SNMP通知消息发送给指定的NMS主机。三、保护路由器之间通信安全。1、路由协议认证对于保护路由基础设备的安全来说,使用MD5认证方式是推荐的做法。例如,在OSPF路由器上配置消息摘要认论证如下:Router(config-if)#ipofpfmessage-digest-keykey-idmd5[encryption-type]password;在接口上配置消息摘要密钥Router(config)#areanumberauthentication[message-digest];在区