系统管理：

  • 用户视图<> sy
  • 系统视图[]
  • 系统视图退回到用户视图quit
  • 接口视图int+指定接口名//进入指定接口,例如：int g0/0/1
  • 线路视图 user-interface console 0//进入console物理线路
  • user-interface vty 0 4 //进入telnet虚拟线路
  • 从任何模式退回到用户视图 ctrl+z
  • 帮助:?
  • 简写与命令补全(tab):唯一就可以简写，命令补全也要唯一
  • disp version //查看系统的版本
  • disp ip int brief //查看ip地址及接口的信息，三层接口要看到两个up
  • int 指定的接口
  • ip add ip地址 掩码位数
  • undo shutdown //启用,默认就是启用的
  • display int brief //查看所有接口
  • sysname 机器名 //配置机器名
  • dis current-configuration //查看正在运行的配置，在内存
  • disp saved-configuration //查看启动的配置文件，在flash，硬盘
  • save //保存
  • display 关键字| i 命令关键字 //其中i是包含(示例 disp cur | i ip add)
  • display 关键字| b 关键字 //其中b是从xx开头到末尾(示例 disp cur | b firewall)
  • disp this //查看这个模式下的当前配置(在接口下去演示)
  • <转>华为S5700怎么划分VLAN？ S5700交换机配置VLAN的方法
<Huawei>system-view   进入配置模式
Enter system view, return user view with Ctrl+Z.
[Huawei]sysname center_switch  更改交换机名
创建vlan
[center_switch]vlan 40
[center_switch-vlan40]quit
给vlan配置IP地址
[center_switch]interface Vlanif 40
[center_switch-Vlanif40]ip address 10.10.40.1 255.255.255.0
将某个端口加入到vlan中
[center_switch] interface port GigabitEthernet 0/0/24
[center_switch-GigabitEthernet0/0/24]port link-type access
[center_switch-GigabitEthernet0/0/24]port default vlan40


将交换机中一组端口加入到一个VLAN中
创建vlan
[center_switch]vlan 42
[center_switch-vlan42]quit
[center_switch]interface Vlanif 42
[center_switch-Vlanif42]ip address 10.10.42.1 255.255.255.0  给vlan 配置IP地址
[center_switch]port-group port1to8forvlan42 创建端口组
[center_switch-port-group port1to8forvlan42]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/8  将相应的端口加入组中
[center_switch-port-group-port1to8forvlan42]port link-type access   设置端口方式
[center_switch-port-group-port1to8forvlan42]port default vlan 42 设置端口组默认vlan(即之前创建好的vlan ID 42)
[center_switch]display vlan
<center_switch>save


[center_switch] display version  显示VRP版本号 
[center_switch] display current-configuration  显示系统运行配置信息
[center_switch] display saved-configuration   显示保存的配置信息
[center_switch] display interface brief  显示接口配置信息
[center_switch]display ip routing-table   显示路由表 
如果是配置trunk口，则如下：
port link-type trunk
port trunk allow-pass vlan all
  • 以太网端口的三种链路类型：Access、Hybrid和Trunk：
  1. Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
  2. Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
  3. Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
    Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。

在这里大家要理解端口的缺省VLAN这个概念

Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；

Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1

如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。

注：对于华为交换机缺省VLAN被称为“PVID Vlan”，(PVID为Port-base Vlan ID)， 对于思科交换机缺省VLAN被称为“Native Vlan”

交换机接口出入数据处理过程：

Acess端口收报文:收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发,如果有则直接丢弃（缺省）

Acess端口发报文：将报文的VLAN信息剥离，直接发送出去

trunk端口收报文：收到一个报文，判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发，否则丢弃

trunk端口发报文：比较端口的PVID和将要发送报文的VLAN信息，如果两者相等则剥离VLAN信息，再发送，如果不相等则直接发送

hybrid端口收报文：收到一个报文,判断是否有VLAN信息：如果没有则打上端口的PVID，并进行交换转发，如果有则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发，否则丢弃(此时端口上的untag配置是不用考虑的，untag配置只对发送报文时起作用)

hybrid端口发报文：

  1. 判断该VLAN在本端口的属性（disp interface 即可看到该端口对哪些VLAN是untag， 哪些VLAN是tag）
  2. 如果是untag则剥离VLAN信息，再发送，如果是tag则直接发送

以下案例可以帮助大家深入理解华为交换机的hybrid端口模式

[Switch-Ethernet0/1]int e0/1
[Switch-Ethernet0/1]port link-type hybrid
[Switch-Ethernet0/1]port hybrid pvid vlan 10
[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged
[Switch-Ethernet0/1]int e0/2
[Switch-Ethernet0/2]port link-type hybrid
[Switch-Ethernet0/2]port hybrid pvid vlan 20
[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged

此时inter e0/1和inter e0/2下的所接的PC是可以互通的，但互通时数据所走的往返vlan是不同的。

以下以inter e0/1下的所接的pc1访问inter e0/2下的所接的pc2为例进行说明

pc1所发出的数据，由inter0/1所在的pvid vlan10封装vlan10的标记后送入交换机，交换机发现inter e0/2允许vlan 10的数据通过，于是数据被转发到inter e0/2上，由于inter e0/2上vlan 10是untagged的，于是交换机此时去除数据包上vlan10的标记，以普通包的形式发给pc2，此时pc1->p2走的是vlan10

再来分析pc2给pc1回包的过程，pc2所发出的数据，由inter0/2所在的pvid vlan20封装vlan20的标记后送入交换机，交换机发现inter e0/1允许vlan 20的数据通过，于是数据被转发到inter e0/1上，由于inter e0/1上vlan 20是untagged的，于是交换机此时去除数据包上vlan20的标记，以普通包的形式发给pc1，此时pc2->pc1走的是vlan20