华为/思科/华三基本命令对比
前面我们发布了关于总结：华为、H3C、锐捷三家交换机配置命令详解，有很多朋友反映，对华为/思科/华三交换机配置命令有些分不清楚，那么本期弱电君和大家来看下他们的区别在哪里，这里对命令做了个汇总，平时对命令不熟的朋友这次可以看下。CISCOH3CHUAWEI描述noundoundo取消、关闭当前设置showdisplaydisplay显示查看exitquitquit退回上级hostnamesysnamesysname设置主机名en, config terminalsystem-viewsystem-view进入全局模式deletedeletedelete删除文件reloadrebootreboot重启writesavesave保存当前配置usernamelocal-userlocal-user创建用户shutdownshutdownshutdown禁止、关闭 端口show versiondisplay versiondisplay version显示当前系统版本show startup-configdisplay saved-configurationdisplay saved-configuration查看已保存过的配置show running-configdisplay current-configurationdisplay current-configuration显示当前配置no debug allctrl dctrl d取消所有debug命令erase startup-configreset saved-configurationreset saved-configuration删除配置endreturnreturn退到用户视图exitlogoutlogout登出logginginfo-centerinfo-center指定信息中心配置信息lineuser-interfaceuser-interface进入线路配置（用户接口）模式start-configsaved-configurationsaved-configuration启动配置running-configcurrent-configurationcurrent-configuration当前配置hostip hostip hosthost名字和ip地址对应交换部分enable passwordset authentication password simpleset authentication password simple配置明文密码interface type/numberinterface type/numberinterface type/number进入接口interface vlan 1interface vlan 1interface vlan 1进入vlan配置vlan管理地址interface ranginterface ethID to IDinterface ethID to ID定议多个端口的组enabl esecretsuper passwordsuper password设置特权口令duplex (half|full|auto)duplex (half|full|auto)duplex (half|full|auto)配置接口状态speed (10/100/1000)speed (10/100/1000)speed (10/100/1000)配置端口速率switchport mode trunkport link-type trunkport link-type trunk配置trunkvlan ID /no vlan IDvlan batch ID /undo vlan batch IDvlan batch ID /undo vlan batch ID添加、删除vlanswitchport access vlanport default vlan IDport acces vlan ID将端口接入vlanshow interfacedisplay interfacedisplay interface查看接口show vlan IDdisplay vlan IDdisplay vlan ID查看vlanencapsulationlink-protocollink-protocol封装协议channel-group 1 mode onport link-aggregation group 1port link-aggregation group 1链路聚合ip routing默认开启默认开启开启三层交换的路由功能no switchport不支持不支持开启接口三层功能vtp domainGVRPGVRP对跨以太网交换机的VLAN进行动态注册和删除spanning-tree vlan ID root primarystp instance id root primarystp instance id root primarystp配置根网桥spanning-tree vlan ID prioritystp primary vlauestp primary vlaue配置网桥优先级show spanning-treedis stp briefdis stp brief查看STP配置路由部分ip route 0.0.0.0 0.0.0.0ip route-static 0.0.0.0 0.0.0.0ip route-static 0.0.0.0 0.0.0.0配置默认路由ip route 目标网段 掩码 下一跳ip route-static 目标网段 掩码 下一跳ip route-static 目标网段 掩码 下一跳配置静态路由show ip routedisplay ip routing-tabledisplay ip routing-table查看路由表router rip /network 网段rip /network 网段rip /network 网段启用rip、并宣告网段router ospfospfospf启用ospfnetwork ip 反码 area <area-id>area <area-id>area <area-id>配置OSPF区域no auto-summaryrip split-horizonrip split-horizon配置RIP V2水平分割show ip protocoldisplay ip protocoldisplay ip protocol查看路由协议access-list 1-99 permit/deny IPrule id permit source IPrule id permit source IP标准访问控制列表access-list 100-199 permit/deny protocol source IP 反码 destination IP 反码 operator operanrule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any}[operate]rule {normal|special}{permit|deny}{tcp|udp}source {<ip wild>|any}destination <ip wild>|any}[operate]扩展访问控制列表standby group-number ip virtual-ipvrrp vrid number virtual-ipvrrp vrid number virtual-ip配置HSRP组standby group-number priorityvrrp vrid number priorityvrrp vrid number priority配置HSRP优先级standby group-number preemptvrrp vrid number preempt-modevrrp vrid number preempt-mode配置HSRP占先权standby group-number track配置端口跟踪ip nat inside source staticnat server global <ip> [port] inside <ip> port [protocol]nat server global <ip> [port] inside <ip> port [protocol]配置静态地址转换另外我们来看下华为与H3C的命令情况，方便大家进行对比。一、华为交换机基础配置命令1、创建vlan：<Quidway> //用户视图，也就是在Quidway模式下运行命令。<Quidway>system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图2、将端口加入到vlan中：[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100[Quidway- GigabitEthernet2/0/1] quit //回到配置视图[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号口[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中[Quidway- GigabitEthernet2/0/1] quit3、将多个端口加入到VLAN中<Quidway>system-view[Quidway]vlan 10[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中[Quidway-vlan10]quit4、交换机配置IP地址[Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换网关路由[Quidway-Vlanif100] quit //返回视图[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由[Quidway-Vlanif10] quit5、配置默认网关：[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。6、 交换机保存设置和重置命令<Quidway>save //保存配置信息<Quidway>reset saved-configuration //重置交换机的配置<Quidway>reboot //重新启动交换机7、交换机常用的显示命令用户视图模式下：<Quidway>display current-configuration //显示现在交换机正在运行的配置明细<Quidway>display device //显示各设备状态<Quidway>display interface ？ //显示个端口状态，用？可以查看后边跟的选项<Quidway>display version //查看交换机固件版本信息<Quidway>display vlan ？ // 查看vlan的配置信息8、恢复交换机出厂设置<Quidway>reset saved-configuration //重置交换机的配置二、H3C交换机的基本配置我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。1、基本配置<H3C> //用户直行模式提示符,用户视图 <H3C>system-view //进入配置视图[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码2、用户配置<H3C>system-view[H3C]super password H3C //设置用户分级密码[H3C]undo superpassword //删除用户分级密码[H3C]localuser bigheap 1234561 //Web网管用户设置,1为管理级用户[H3C]undo localuser bigheap //删除Web网管用户[H3C]user-interface aux 0 //只支持0[H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout //恢复默认值[H3C]user-interface vty 0 //只支持0和1[H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout //恢复默认值[H3C-vty]set authentication password123456 //设置telnet密码,必须设置[H3C-vty]undo set authenticationpassword //取消密码[H3C]displayusers //显示用户[H3C]displayuser-interface //用户界面状态3、vlan配置[H3C]vlan 2 //创建VLAN2[H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable //打开VLAN内端口隔离特性，不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all //显示所有VLAN的详细信息[H3C]user-group 20 //创建user-group 20，默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中，初始时都属于user-group 1中[H3C]display user-group 20 //显示user-group 20的相关信息四、交换机ip配置[H3C]vlan 20 //创建vlan[H3C]management-vlan 20 //管理vlan[H3C]interface vlan-interface 20 //进入并管理vlan20[H3C]undo interface vlan-interface 20 //删除管理VLAN端口[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口静态IP地址[H3C-Vlan-interface20]undo ipaddress //删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 //指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown //关闭接口[H3C-Vlan-interface20]undo shutdown //开启[H3C]display ip //显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface20 //查看管理VLAN的接口信息<H3C>debugging ip //开启IP调试功能<H3C>undo debugging ip5、DHCP客户端配置[H3C-Vlan-interface20]ip address dhcp-alloc // 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc // 取消[H3C]display dhcp //显示DHCP客户信息<H3C>debugging dhcp-alloc //开启DHCP调试功能<H3C>undo debugging dhcp-alloc6、端口配置[H3C]interface Ethernet0/3 //进入端口[H3C-Ethernet0/3]shutdown //关闭端口[H3C-Ethernet0/3]speed 100 //速率可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull //双工,可为half,full和auto，光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control //开启流控，默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal //内环测试[H3C-Ethernet0/3]port link-type trunk //设置链路的类型为trunk[H3C-Ethernet0/3]port trunk pvid vlan 20 //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 //将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlanall //允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1 //删除该汇聚组[H3C]link-aggregation mode egress //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 ingress,egress和both,缺省为both[H3C]monitor-port Ethernet 0/2 //将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both //将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>resetcounters //清除所有端口的统计信息[H3C]display link-aggregation Ethernet0/3 //显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test //诊断该端口的电路状况7、qos优先级配置QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority 7 //设置端口优先级为7，默认为0[H3C]priority-trustcos //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式[H3C]queue-scheduler hq-wrr 2 4 6 8 //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound 29 //将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M；29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M。[H3C]displayqueue-scheduler //显示队列调度模式及参数[H3C]displaypriority-trust //显示优先级信任模式弱电行业网官网：www.rdhyw.com学习推荐：VIP技术交流群：点我 弱电方案及报价：点我弱电图纸大全：点我