華為數(shù)通設(shè)備常用診斷命令（建議收藏）

華為數(shù)通設(shè)備常用診斷命令（建議收藏）目錄Telnet配置FTP配置路由IP配置VLAN配置Eth-trunk配置STP配置DHCP配置幀中繼配置單臂路由配置RIP配置OSPF配置VRRP配置HDLC配置PPP配置以太網(wǎng)接口配置防火墻配置鏈路技術(shù)其他配置設(shè)備版本升級(jí)Telnet配置1、密碼登錄[Huawei]user-interfaceconsole0//進(jìn)入管理控制口

[Huawei-ui-console0]authentication-modepassword

Pleaseconfiguretheloginpassword(maximumlength16):輸入密碼

[Huawei-ui-console0]userprivilegelevel?//設(shè)置特權(quán)等級(jí)

[Huawei-ui-console0]idle-timeout200//設(shè)置空閑超時(shí)時(shí)間為20分鐘，默認(rèn)為10分鐘2、用戶(hù)和密碼登錄[Huawei]user-interfaceconsole0//進(jìn)入管理控制口

[Huawei-ui-console0]authentication-modeaaa

[Huawei-ui-console0]quit

[Huawei]aaa

[Huawei-aaa]local-userhuaweipasswordcipherhw(密碼)

[Huawei-aaa]local-userhuaweiservice-typeterminal//從終端登錄3、PC通過(guò)以太網(wǎng)口遠(yuǎn)程登錄配置#AAA模式遠(yuǎn)程登錄

[R1]user-interfacevty04

[R1-ui-vty0-4]authentication-modeaaa

[R1]aaa//進(jìn)入認(rèn)證、授權(quán)、計(jì)費(fèi)模式（簡(jiǎn)稱(chēng)AAA模式）

[R1-aaa]local-useradminpasswordcipher123456//配置本地用戶(hù)和密碼

[R1-aaa]local-useradminservice-typetelnet//選擇授權(quán)用戶(hù)的服務(wù)類(lèi)型

[R1-aaa]local-useradminprivilegelevel3//設(shè)置管理員用戶(hù)級(jí)別

#僅密碼遠(yuǎn)程登錄

[R2]user-interfacevty04//虛擬用戶(hù)終端接口

[R2-ui-vty0-4]authentication-modepassword//配置用戶(hù)終端的認(rèn)證模式

[R2-ui-vty0-4]setauthenticationpasswordsimple123456//設(shè)置登錄用戶(hù)密碼

[R2-ui-vty0-4]userprivilegelevel3//設(shè)置用戶(hù)等級(jí)

[R2-ui-vty0-4]usernetwork-admin//設(shè)置登錄用戶(hù)的參數(shù)4、設(shè)置超級(jí)密碼[Huawei]superpasswordlevel3cipher123456(作用？)FTP配置1、將路由器作為FTP服務(wù)器[R1]ftpserverenable

[R1]aaa

[R1-aaa]local-userwindapasswordcipheraqx123456(字母與數(shù)字的組合)

[R1-aaa]local-userwindaprivilegelevel15

[R1-aaa]local-userwindaservice-typeftp

[R1-aaa]local-userwindaftp-directoryflash://指定目錄2、登錄FTP服務(wù)器，并傳送文件ftp

User(:(none)):huawei

331Passwordrequiredforhuawei.

Enterpassword:

230Userloggedin.

[R1-ftp]putportalpage.zip//上傳文件

[R1-ftp]getportalpage.zipportal.zip//下載文件并改名字

delete/unreservedportal.zip//徹底刪除該文件其它配置配置登錄標(biāo)語(yǔ)[R1]headershellinformation"WelcometoHuaWei"指定下次啟動(dòng)裝載的配置文件startupsaved-configurationiascfg.zip指定下次啟動(dòng)裝載的配置文件factory-configurationreset設(shè)置下次啟動(dòng)用的文件startupsaved-configuration文件名刪除保存的配置文件resetsaved-configuration

reboot

Warning:Alltheconfigurationwillbesavedtothenextstartupconfiguration.

Continue?[y/n]:n關(guān)閉消息提示功能[R1]undoinfo-centerenable//關(guān)閉提示信息，提高配置時(shí)的視覺(jué)

或

undoterminalmonitor//關(guān)閉日志提示消息（很煩人的一個(gè)東西）路由IP配置浮動(dòng)靜態(tài)路由[Huawei]iproute-static24（目標(biāo)網(wǎng)絡(luò)）（下一跳IP）preference80描述接口[R1-Serial1/0/0]descriptionthisportconnecttoR2-S1/0/0默認(rèn)（缺?。┞酚蒣R1]iproute-static使用帶源參數(shù)的ping命令[R2]ping-a配置從IP地址（解決RIPv1不連續(xù)子網(wǎng)）[R1-Serial1/0/0]ipaddsub靜態(tài)路由與BFD聯(lián)動(dòng)#激活BFD功能

[R1]bfd

[R1-bfd]quit

#創(chuàng)建BFD會(huì)話(huà)，名稱(chēng)為ab（自定義），對(duì)端的IP地址為

[R1]bfdabbindpeer-ipVLAN配置端口類(lèi)型配置配置端口為access[Huawei]vlan10//創(chuàng)建vlan10

[Huawei]interfaceGigabitEthernet0/0/2//進(jìn)入g0/0/2端口

[Huawei-GigabitEthernet0/0/2]portlink-typeaccess//選擇端口類(lèi)型

[Huawei-GigabitEthernet0/0/2]portdefaultvlan10//劃分VLAN

技巧：[S2]vlanbatch3to5//創(chuàng)建VLAN3、4、5配置端口的Hybrid類(lèi)型[SW1]vlan10

[SW1-GigabitEthernet0/0/1]porthybridpvidvlan10

[SW1-GigabitEthernet0/0/1]porthybriduntaggedvlan1030//對(duì)VLAN10和30去標(biāo)簽配置端口的Trunk類(lèi)型[SW1]interfaceg0/0/24

[SW1-GigabitEthernet0/0/24]portlink-typetrunk

[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlanall//允許所有VLAN通過(guò)更改Trunk端口的PVID[SW1-GigabitEthernet0/0/24]porttrunkpvidvlan10Eth-trunk配置創(chuàng)建Eth-trunk1，并將接口加入Eth-trunk1[S1]interfaceEth-Trunk1

[S1]intg0/0/9

[S1-GigabitEthernet0/0/9]eth-trunk1

或

[S1]interfaceEth-Trunk1

[S1-Eth-Trunk1]trunkportg0/0/9配置Eth-trunk1鏈路配置為access[S1]interfaceEth-Trunk1

[S1-Eth-Trunk1]portlink-typeaccess

[S1-Eth-Trunk1]portdefaultvlan5STP配置STP配置#修改橋優(yōu)先級(jí)

[S1]stppriority4096//數(shù)值越小優(yōu)先級(jí)越高

#修改端口優(yōu)先級(jí)

[S1-GigabitEthernet0/0/9]stpportpriority32//默認(rèn)為128，數(shù)值越小優(yōu)先級(jí)越高

#配置邊緣端口（使端口快速進(jìn)入轉(zhuǎn)發(fā)狀態(tài)）

[S3]interfaceEthernet0/0/3

[S3-Ethernet0/0/3]stpedged-portenable

[S3-Ethernet0/0/3]stpcost//設(shè)置路徑開(kāi)銷(xiāo)值

[根交換機(jī)]stptimerforward-delay//設(shè)置延遲時(shí)間

[根交換機(jī)]stpedged-portenable//設(shè)置網(wǎng)絡(luò)直徑配置MSTP[SW1]stpregion-configuration//進(jìn)入MST域

[SW1-mst-region]region-namehuawei//配置域名

[SW1-mst-region]revision-level1//配置修訂級(jí)別為1

[SW1-mst-region]instance1vlan10//制定MSTI1與VLAN10的映射查看STP#各接口簡(jiǎn)要STP狀態(tài)

[S1]disstpbrief

#具體接口詳細(xì)STP信息

[S1]disstpinterfaceg0/0/10

#查看當(dāng)前根橋信息

[S1]disstp

#查看實(shí)例1的信息

[SW1]disstpinstance1briefDHCP配置基于接口配置DHCP功能[R1]dhcpenable//開(kāi)啟DHCP功能

[R1-GigabitEthernet0/0/0]dhcpselectinterface//開(kāi)啟接口DHCP功能

[R1-GigabitEthernet0/0/0]dhcpserverleaseday2【可選】//設(shè)置租用有效期限為2天

[R1-GigabitEthernet0/0/0]dhcpserverdns-list//為PC自動(dòng)分配DNS服務(wù)器地址

[R1-GigabitEthernet0/0/1]dhcpserverexcluded-ip-address5053//配置不參與自動(dòng)分配的IP地址范圍基于全局配置DHCP[R1]dhcpenable//開(kāi)啟DHCP功能

[R1]ippoolhuawei1//配置全局地址池

[R1-ip-pool-huawei1]network//指定地址池范圍

[R1-ip-pool-huawei1]leaseday2【可選】//租期為2天，默認(rèn)1天

[R1-ip-pool-huawei1]gateway-list54//出口網(wǎng)關(guān)地址

[R1-ip-pool-huawei1]excluded-ip-address5053//不參與自動(dòng)分配

[R1-ip-pool-huawei1]dns-list//配置DNS服務(wù)器地址

[R1-GigabitEthernet0/0/0]dhcpselectglobal//開(kāi)啟接口的DHCP功能查看disippool//查看地址池地址分配情況DHCP中繼[R1]dhcpenable//開(kāi)啟DHCP功能

#面向PC的接口：

[R1-Ethernet0/0/0]dhcpselectrelay

[R1-Ethernet0/0/0]dhcprelayserver-ip//指定DHCP服務(wù)器IP地址

#面向PC的接口下調(diào)用全局定義的DHCP服務(wù)器組:

[R1]dhcpservergroupdhcp-group

[R1-dhcp-server-group-dhcp-group]dhcp-server

[R1-Ethernet0/0/0]dhcpselectrelay

[R1-Ethernet0/0/0]dhcprelayserver-selectdhcp-group幀中繼配置DCE配置[R1]interfaces1/0/0

[R1-Serial1/0/0]link-protocolfr

[R1-Serial1/0/0]frinterface-typedce//接口類(lèi)型

[R1-Serial1/0/0]frdlci100

[R1-Serial1/0/0]ipadd24DTE配置[R2]interfaces1/0/0

[R2-Serial1/0/0]link-protocolfr

[R2-Serial1/0/0]frinterface-typedte其它配置查看PVC

[R1]disfrpvc-info

#查看映射

[R1]disfrmap-info

#靜態(tài)映射

[R2-Serial1/0/0]undofrinarp

[R1-Serial1/0/0]frmapip100broadcast

//OSPF中使用組播的網(wǎng)絡(luò)類(lèi)型時(shí)，應(yīng)在映射后面加Broadcast單臂路由配置配置路由器[R1]intg0/0/0.1//創(chuàng)建并進(jìn)入g0/0/0的0.1子接口

[R1-GigabitEthernet0/0/0.1]dot1qterminationvid10//封裝dot1q協(xié)議

[R1-GigabitEthernet0/0/0.1]ipaddress5424//配置IP地址

[R1-GigabitEthernet0/0/0.1]arpbroadcastenable//開(kāi)啟arp廣播

[R1-GigabitEthernet0/0/0.1]dhcpselectglobal//開(kāi)啟DHCP全局模式

[R1-GigabitEthernet0/0/0.1]intg0/0/0.2

[R1-GigabitEthernet0/0/0.2]dot1qterminationvid20

[R1-GigabitEthernet0/0/0.2]ipaddress5424

[R1-GigabitEthernet0/0/0.2]arpbroadcastenable

[R1-GigabitEthernet0/0/0.2]dhcpselectglobal配置交換機(jī)[SW1]vlanbatch1020//創(chuàng)建vlan10和vlan20

[SW1-GigabitEthernet0/0/1]intg0/0/1//進(jìn)入g0/0/1接口

[SW1-GigabitEthernet0/0/1]portlink-typeaccess//修改端口為access模式

[SW1-GigabitEthernet0/0/1]portdefaultvlan10//將端口劃分到vlan10中

[SW1-GigabitEthernet0/0/1]intg0/0/2

[SW1-GigabitEthernet0/0/2]portlink-typeaccess

[SW1-GigabitEthernet0/0/2]portdefaultvlan20

[SW1-GigabitEthernet0/0/2]intg0/0/24//交換機(jī)與路由器相連的接口需要修改為trunk模式

[SW1-GigabitEthernet0/0/24]portlink-typetrunk//修改端口為trunk模式

[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlan1020//允許vlan10和vlan20的數(shù)據(jù)通過(guò)RIP配置基本配置[Huawei]rip1//啟動(dòng)RIP進(jìn)程

[Huawei-rip-1]version2//選擇版本（可選）

[Huawei-rip-1]net(通告自然網(wǎng)段)其它配置[Huawei-rip-1]summaryalways//使能自動(dòng)匯總[V2默認(rèn)開(kāi)啟，但不生效]

[接口]undoripsplit-horizon//關(guān)閉接口水平分割

[Huawei-GigabitEthernet0/0/0]ripsummary-address聚合后網(wǎng)絡(luò)子網(wǎng)掩碼//手動(dòng)匯總

#接口附加度量值

[接口]ripmetricinx//cost=原來(lái)的值+x

[接口]ripmetricoutx//cost=0+x

#認(rèn)證

[R2-Serial1/0/0]ripauthentication-modesimplehuawei//明文

[R2-Serial2/0/0]ripauthentication-modemd5usualhuawei//MD5#開(kāi)啟RIP調(diào)試

debugrip1

terminaldebugging

Info:Currentterminaldebuggingison.

terminalmonitor

#抑制接口（只收不發(fā)）

[R1-GigabitEthernet0/0/0]undoripoutput//不能使用單播通信

或

[R2-rip-1]silent-interfaceE0/0/0//優(yōu)先級(jí)高于前者[R2-rip-1]peerIP地址//單播通信

[R2-rip-1]preferencex//修改優(yōu)先級(jí)（只在本地有效）

[R2-rip-1]timersrip2012060//修改定時(shí)器

[R3]iproute-static0LoopBack2//發(fā)布默認(rèn)路由

[R3-rip-1]default-routeoriginate//不需創(chuàng)建默認(rèn)路由，也能發(fā)布

resetrip1statistics//刷新RIP統(tǒng)計(jì)信息

resetiprouting-tablestatisticsprotocolrip//清除RIP學(xué)到的路由信息

[R2]undorip1//刪除RIP

[R1]ripversion2multicase//配置版本1的也能發(fā)送RIPv2報(bào)文OSPF配置配置OSPF[R1]ospfRouter-id//配置環(huán)回口IP地址

[R1-ospf-1]area0

[R1-ospf-1-area-]network55引入路由[R3-ospf-1]import-routedirect//引入直連路由

[R1-ospf-1]import-routerip1cost100//引入RIP路由發(fā)布默認(rèn)路由[R3]iproute-static0LoopBack2

[R3]ospf100

[R3-ospf-100]default-route-advertise

[R3-ospf-100]default-route-advertisealways//自動(dòng)發(fā)布默認(rèn)路由OSPF驗(yàn)證#接口認(rèn)證明文：

[R1-Serial1/0/0]ospfauthentication-modesimpleplainhuawei

#區(qū)域認(rèn)證密文：

[R1-ospf-1]area1

[R1-ospf-1-area-]authentication-modemd51cipherhuawei抑制接口（不收不發(fā)）R2-ospf-1]silent-interfaceE0/0/0

[R2-ospf-1]peerIP地址//單播通信查看[R1]disospfpeerbrief//查看鄰居

[R1]disospfinterface//查看DR、BDR

[R1]resetospfprocess//重置OSPF進(jìn)程

[R1]disiprouting-tableprotocolospf//查看OSPF學(xué)到的路由

[R1]displayospflsdbase//顯示鏈路狀態(tài)數(shù)據(jù)庫(kù)的外接路由信息

[R1]disospfintG0/0/0//查看接口的OSPF信息查看LSA信息[R1]disospflsdbrouter//查看一類(lèi)LSA

[R1]disospflsdbnetword//查看二類(lèi)LSA

[R1]disospflsdbsummary//查看三類(lèi)LSA

[R1]disospflsdbasbr//查看四類(lèi)LSA

[R1]disospflsdbase//查看五類(lèi)LSA

[R1]disospflsdbnssa//查看七類(lèi)LSA其它修改Hello和Dead時(shí)間[R1-GigabitEthernet0/0/0]ospftimerhello15

[R1-GigabitEthernet0/0/0]ospftimerdead60修改DR優(yōu)先級(jí)[R1-GigabitEthernet0/0/0]ospfdr-priority200（越大優(yōu)先級(jí)越高）注：由于DR/BDR選舉默認(rèn)為不搶占模式，因此在修改了路由器優(yōu)先級(jí)后不會(huì)自動(dòng)重新選舉DR，需要重置OSPF進(jìn)程。修改網(wǎng)絡(luò)類(lèi)型為廣播[R2-Serial2/0/0]ospfnetwork-typebroadcast修改開(kāi)銷(xiāo)值、帶寬參考值[接口]ospfcostx

[R3-ospf-1]bandwidth-referencexVRRP配置[SW1-Vlanif10]vrrpvrid1virtual-ip54//配置虛擬網(wǎng)關(guān)

[SW1-Vlanif10]vrrpvrid1priority150//更改優(yōu)先級(jí)

[SW1-Vlanif10]vrrpvrid1preempt-modedisable//關(guān)閉搶占模式

[SW1-Vlanif10]vrrpvrid1trackinterfaceg0/0/24reduced60//跟蹤上層端口

[R1-Serial2/0/0]ospfnetwork-typep2mp//配置接口的網(wǎng)絡(luò)類(lèi)型為Point-to-multipoint

[S1]displayvrrp//查看VRRP信息HDLC配置[R1-Serial1/0/0]ipaddressunnumberedinterfaceLoopBack0//IP地址借用

[R1]iproute-static24Serial1/0/0

[R1-Serial1/0/0]link-protocolhdlc//將接口改為HDLC類(lèi)型PPP配置認(rèn)證方[R1]aaa

[R1-aaa]local-userhuaweipasswordcipher123456

[R1-aaa]local-userhuaweiservice-typeppp

[R1-Serial0]pppauthentication-modepap（CHAP）被認(rèn)證方#PAP：

[R2-Serial0]ppppaplocal-userhuaweipasswordcipher123456

#CHAP：

[R2-Serial0]pppchapuserhuawei

[R2-Serial0]pppchappasswordcipher123456使用CHAP建立PPP連接的協(xié)商過(guò)程debuggingpppchapall

terminaldebugging以太網(wǎng)接口配置[S1-G0/0/9]undonegotiationauto//更改接口的速率和雙工模式前應(yīng)先關(guān)閉接口的自動(dòng)協(xié)商功能

[S1-G0/0/9]speed100//設(shè)置為100M速率

[S1-G0/0/9]duplexfull//全雙工模式

[S1]diseth-trunk1//查看Eth-trunk1配置結(jié)果防火墻配置#登錄不需要用戶(hù)名和密碼

[FW]user-interfaceconsole0

[FW-ui-console0]authentication-modenone

#定義時(shí)區(qū)：

clocktimezone1add08:00:00鏈路技術(shù)鏈路聚合[S1]interfaceEth-Trunk1//聚合交換機(jī)之間的Eth-Trunk端口編號(hào)相等

[S1-Eth-Trunk1]modelacp-static//lacp模式

[S1-Eth-Trunk1]trunkportGigabitEthernet0/0/1to0/0/2//將成員端口加入到聚合端口中

[S1-Eth-Trunk1]maxactive-linknumber2//設(shè)置活動(dòng)上限閥值

[S1-Eth-Trunk1]portlink-typetrunk

[S1-Eth-Trunk1]porttrunkallow-passvlanall

[S1-Eth-Trunk1]diseth-trunk1verbose//查看聚合端口的信息

[S1]lacppriority100//配置系統(tǒng)優(yōu)先級(jí)使其成為主控端

[S1-G0/0/1]lacppriority100//配置活動(dòng)鏈路優(yōu)先級(jí)

[S1-G0/0/2]lacppriority100//配置活動(dòng)鏈路優(yōu)先級(jí)SmartLink[S1-G0/0/1]stpdisable//關(guān)掉相關(guān)接口的STP

[S1]smart-linkgroup1

[S1-smlk-group1]portGigabitEthernet0/0/1master//設(shè)置主端口

[S1-smlk-group1]portg0/0/2slave//設(shè)置從端口

[S1-smlk-group1]flushsendcontrol-vlan10passwordsimple123//使能smartlink組1發(fā)送Flush幀的功能，攜帶的控制VLAN編號(hào)為10，密碼是：123

[S1-smlk-group1]restoreenable//開(kāi)啟回切功能

[S1-smlk-group1]timerwtr30//回切時(shí)間為30秒

[S1-smlk-group1]smart-linkenable//使能SmartLink組1的功能

[S1-smlk-group1]dissmart-linkgroup1//查看SmartLink組1的信息

[S2-GigabitEthernet0/0/1]smart-linkflushreceivecontrol-vlan10passwordsimple123//設(shè)置其他交換機(jī)可以接收和處理攜帶控制VLAN編號(hào)是10的Flush幀其他配置自動(dòng)保存#自動(dòng)保存

autosaveintervalon

autosaveinterval120//每隔120分鐘自動(dòng)保存

#定點(diǎn)保存

autosavetimeon

autosavetime23:00:00//到23點(diǎn)自動(dòng)保存端口鏡像[R1]observe-port1interfaceEthernet4/0/1//設(shè)置觀察端口

[接口]mirrortoobserve-port1both//將鏡像端口映射到觀察端口端口綁定[Huawei]user-bindstaticmac-address5489-988B-5157inte0/0/1//綁定MAC地址

[Huawei]user-bindstaticip-address//綁定IP地址端口安全[接口]port-securityenable//啟用端口安全

[接口]port-securitymax-mac-num2//自動(dòng)學(xué)習(xí)MAC地址的最大數(shù)量

[接口]port-securityprotect-actionshutdown//保護(hù)行為為關(guān)閉端口前綴列表[R1]ipip-prefix1deny25greater-equal25less-equal25//在RIP里面過(guò)濾掉/25

[R1]ipip-prefix1permit0less-equal32

[R1-rip-1]filter-policyip-prefix1importIPv6配置[R1]ipv6//開(kāi)啟全局IPv6功能

[R1-E0/0/0]ipv6enable//在接口（連接PC）下開(kāi)啟IPv6功能

[R1-E0/0/0]ipv6addressautolink-local//自動(dòng)生成鏈路本地地址

[R1-G0/0/0]ipv6enable//在接口（連接路由器）下開(kāi)啟IPv6功能

[R1-G0/0/0]ipv6add2031:0:130F::164//配置全球單播地址

[R1-E0/0/0]ipv6add2001:3:FD::64eui-64//用EUI-64配置地址設(shè)備版本升級(jí)檢查設(shè)備剩余空間是否大于新的軟件包大小<H07_S5720_BMC-05>dirflash:

Directoryofflash:/

IdxAttrSize(Byte)DateTimeFileName

0drw--Oct30201903:37:16dhcp

1drw--Oct30201903:19:15user

2-rw-13,432Oct30201903:37:25default_ca.cer

3-rw-36Oct30201903:38:18$_patchstate_reboot

4-rw-3,684Oct30201903:38:18$_patch_history

5-rw-1,903Oct30201903:37:31default_local.cer

6drw--Oct30201903:37:42logfile

7-rw-1,111Apr08202017:03:35vrpcfg.z