网络基本配置

Fu2067212026-10-16 12:16

display的基本命令

交换机的配置

端口隔离

复制代码 
[Switch] vlan 2
[Switch] port-isolate mode all //缺省情况下，端口隔离模式为二层隔离三层互通

[Switch] interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 2
[Switch-GigabitEthernet0/0/1] port-isolate enable group 2

[Switch] interface GigabitEthernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 2
[Switch-GigabitEthernet0/0/2] port-isolate enable group 2

也可以按需实现二层隔离，三层互通，采用二层隔离三层互通的隔离模式时，如果接口成员配置了 VLAN 内的主机相互隔离，而 VLAN 内的主机需要互访，就必须配置 VLAN 内 Proxy ARP 功能。

复制代码 
[Switch] vlan 2
[Switch] port-isolate mode l2

[Switch] interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 2
[Switch-GigabitEthernet0/0/1] port-isolate enable group 2

[Switch] interface GigabitEthernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 2
[Switch-GigabitEthernet0/0/2] port-isolate enable group 2

[Switch] interface Vlanif2
[Switch-vlanif2] ip address 10.1.1.254 255.255.255.0
[Switch-vlanif2] arp-proxy inner-sub-vlan-proxy enabl //开启ARP代理功能

交换安全相关配置

1、配置动态 MAC 表项的老化时间

复制代码 
[Huawei] mac-address aging-time aging-time

2、关闭基于接口的 MAC 地址学习功能

复制代码 
[Huawei-GigabitEthernet0/0/1] mac-address learning disable [ action { discard | forward } ]

3、关闭基于 VLAN 的 MAC 地址学习功能

复制代码 
[Huawei-vlan2] mac-address learning disable

4、配置基于接口限制 MAC 地址学习数

复制代码 
[Huawei-GigabitEthernet0/0/1] mac-limit maximum max-num（具体的数值）

5、配置基于 VLAN 限制 MAC 地址学习数

复制代码 
[Huawei-vlan2] mac-limit maximum max-num

Switch1 的配置如下：

配置方式一：在接口视图下配置

复制代码 
# 在接口GE0/0/1上配置禁止MAC地址学习
[Switch1-GigabitEthernet0/0/1] mac-address learning disable action discard

#在接口GE0/0/2上配置限制MAC地址学习数量，超过阈值策略及告警
[Switch1-GigabitEthernet0/0/2] mac-limit maximum 100
[Switch1-GigabitEthernet0/0/2] mac-limit alarm enable
[Switch1-GigabitEthernet0/0/2] mac-limit action discard

配置方式二：在 VLAN 视图下配置

复制代码 
# 在VLAN 10上配置禁止MAC地址学习
[Switch1-vlan10] mac-address learning disable

#在VLAN 20上配置限制MAC地址学习数量与告警
[Switch1-vlan20] mac-limit maximum 100 alarm enable

VLAN的配置

vlan的查看命令

复制代码 
[Huawei]display vlan --- 查看VLAN信息
[Huawei]display port vlan --- 查看vlan和端口的映射关系
[Huawei]display port vlan active --- 查看映射简表
 Port               Link Type    PVID        VLAN List
 端口                 链路类型   缺省vlan   该接口允许通过的vlan ID 
 U列表：代表发送数据时剥离标签
 T列表：代表发送数据时携带标签

创建vlan

复制代码 
[sw]vlan 2         --- 创建一个vlan 2
[sw]vlan batch 2 3 --- 批量创建vlan 2 3
[sw]vlan batch vlan 1 to vlan 10    --批量创建VLAN 1~10，注意有to无to的区别，

[sw]undo vlan vlan 2      --删除vlan 2


创建命名的vlan
[sw] vlan vlan-name user1

配置接口类型

默认情况下，所有接口属于hybrid类型，我们需要先将接口类型进行修改

Access接口 --- 将连接终端的接口划分到Access接口类型中

复制代码 
[sw1]interface GigabitEthernet 0/0/1
[sw1-GigabitEthernet0/0/1]port link-type access --- 修改接口类型为access
[sw1-GigabitEthernet0/0/1]port default vlan 2   --- 将该接口的默认vlan划分到vlan 2中

干道Trunk配置 --- 配置交换机互联的接口

复制代码 
[sw1]interface GigabitEthernet 0/0/5
[sw1-GigabitEthernet0/0/5]port link-type trunk --- 修改链路类型
[sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 3 --- 设置该接口允许通过的vlan信息
 注意：默认情况下，Trunk干道是放通vlan 1的。
[sw1-GigabitEthernet0/0/5]port trunk pvid vlan 3 --- 可选，修改PVID
 该接口还会默认放通vlan 1

hybrid --- 混杂接口

复制代码 
[sw1]interface GigabitEthernet 0/0/2
[sw1-GigabitEthernet0/0/2]port link-type hybrid --- 可选，默认为hybrid链路
[sw1-GigabitEthernet0/0/2]port hybrid pvid vlan 2
[sw1-GigabitEthernet0/0/2]port hybrid untagged vlan 2 3 5
[sw1-GigabitEthernet0/0/2]port hybrid tagged vlan 1

还可以通过端口组批量将接口加入 VLAN

复制代码 
<HUAWEI> system-view
[HUAWEI] port-group pg1
[HUAWEI-port-group-pg1] group-member gigabitethernet0/0/1 to gigabitethernet0/0/5
[HUAWEI-port-group-pg1] port link-type access
[HUAWEI-port-group-pg1] port default vlan 10

在 VLAN 视图下批量将接口加入 VLAN -- 必须采用access接口

复制代码 
<HUAWEI> system-view
[HUAWEI] vlan 10
[HUAWEI-vlan10] port gigabitethernet 0/0/1 to 0/0/5

三层交换机

复制代码 
[Huawei]interface Vlanif 2 --- 创建vlanif 2接口
[Huawei-Vlanif2]ip address 192.168.1.254 24

VLAN间通讯

多臂路由

复制代码 
[sw1]interface GigabitEthernet 0/0/4
[sw1-GigabitEthernet0/0/4]port link-type access 
[sw1-GigabitEthernet0/0/4]port default vlan 2
[sw1]interface GigabitEthernet 0/0/5
[sw1-GigabitEthernet0/0/5]port link-type access 
[sw1-GigabitEthernet0/0/5]port default vlan 3
--------上述配置，与VLAN配置一起完成---------------------------
4、vlan间通讯配置
[r1]interface GigabitEthernet 0/0/1
[r1-GigabitEthernet0/0/1]ip address 192.168.3.254 24
[r1]interface GigabitEthernet 0/0/0
[r1-GigabitEthernet0/0/0]ip address 192.168.2.254 24

单臂路由 -- 子接口

复制代码 
interface GigabitEthernet0/0/4
 port link-type trunk
 port trunk allow-pass vlan 2 to 3
---------与VLAN基础配置一起完成-------------
  VLAN间通讯过程
[r1]interface GigabitEthernet 0/0/0.1 --- 代表创建一个子接口，接口ID为0/0/0.1，该接口是逻辑接口
 注意：必须保障物理接口的物理状态是up的，否则子接口无法真正有效。
[r1-GigabitEthernet0/0/0.1]ip address 192.168.2.254 24 ---配置IP
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2 --- 开启当前子接口处理802.1Q标签的功能，且告知其处理的标签值=2；Dot1q协议就是802.1Q
 该命令配置后，当前接口状态才会变为双UP，此时本地产生对应直连路由。
[r1-GigabitEthernet0/0/0.1]arp broadcast enable --- 开启子接口的ARP广播功能子接口不具备主动发送ARP广播报文的能力。

VLAN聚合 --- Super VLAN

复制代码 
[Huawei]vlan batch 2 3 --- 创建sub-vlan

[Huawei]vlan 10 --- 创建super-vlan
[Huawei-vlan10]aggregate-vlan --- 设置该vlan为聚合vlan
[Huawei-vlan10]access-vlan 2 3 --- 将vlan2和vlan3添加到该聚合vlan中

[Huawei]interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1]port link-type trunk 
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan 2 3

[Huawei]interface Vlanif 10
[Huawei-Vlanif10]ip address 192.168.10.254 24


[Huawei]interface Vlanif 10
[Huawei-Vlanif10]arp-proxy inter-sub-vlan-proxy enable --- 激活VLAN 10的ARP代理功
能

GVRP配置

复制代码 
[SwitchA] vlan batch 2 3                          //批量创建vlan 2 3
[SwitchA] gvrp                                    //全局使能GVRP
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-Gigabitethernet0/0/1] port link-type trunk        //配置接口为trunk类型
[SwitchA-Gigabitethernet0/0/1] port trunk allow-pass vlan all  //允许所有注册VLAN通过
[SwitchA-Gigabitethernet0/0/1] gvrp                         //使能此接口的GVRP功能
[SwitchA-Gigabitethernet0/0/1] gvrp registration normal    //GVRP注册模式为normal
[SwitchA-Gigabitethernet0/0/1] quit


<SwitchA> display gvrp statistics                 //查看gvrp的统计信息

生成树配置

复制代码 
[HUAWEI] stp enable |disable                 //使能|关闭stp功能
[HUAWEI] stp mode stp|rstp                  //运行生成树协议stp|rstp模式
[HUAWEI] stp root primary|secondary       //设置为根桥或备份根桥
[HUAWEI] stp priority priority              //设置网桥优先级
[HUAWEI-Gigabitethernet0/0/1] stp cost cost //设置端口开销
[HUAWEI-Gigabitethernet0/0/1] stp port priority priority //设置端口优先级
[HUAWEI-Gigabitethernet0/0/2] stp edged-port enable     //配置端口为边缘端口

[HUAWEI-Gigabitethernet0/0/2] stp bpdu-filter enable    //启用端口BPDU报文过滤功能
[Huawei] stp bpdu-protection                     //配置BPDU保护功能
[Huawei-GigabitEthernet0/0/3] stp root-protection //配置BPDU根保护功能
[Huawei-GigabitEthernet0/0/3] stp loop-protection //配置BPDU环路保护功能
[Huawei] stp tc-protection interval interval-value //配置TC保护功能
[Huawei] stp tc-protection threshold threshold  //配置单位时间内，处理TC类型BPDU报文并立即刷新转发表项的阈值，默认为1

STP的配置

复制代码 
[sw1]stp enable --- 启动STP协议，默认是开启
[sw1]stp mode stp --- STP模式选择，默认是MSTP


---------查询命令
[sw1]display stp --- 查看STP所有内容，显示的内容包含一个全局参数；以及每一个接口的具体参数
信息
[sw1]display stp brief --- 显示简表信息
 MSTID         Port                       Role STP State     Protection
 MSTP协议内容   接口                         角色   状态           接口保护功能

[sw1]stp root ?
 primary   Primary root switch   --- 将设备设定为根网桥，本质上=将优先级设定为0
 secondary Secondary root switch --- 将设备设定为备份根网桥，本质上=将优先级设定为4096
  
  
---直接修改桥优先级
[sw3]stp priority ?
 INTEGER<0-61440> Bridge priority, in steps of 4096 --- 修改桥优先级，必须为4096的
倍数
------------修改接口优先级
[sw4-GigabitEthernet0/0/1]stp port priority ?
 INTEGER<0-240> Port priority, in steps of 16
  
  
------------干涉RPC 
[sw4-GigabitEthernet0/0/1]stp cost ?       ----- 直接修改某个接口的Cost，间接影响RPC
 INTEGER<1-200000000> Port path cost
  
[sw4]stp pathcost-standard ?   ---- 修改开销值算法
 dot1d-1998 IEEE 802.1D-1998
 dot1t       IEEE 802.1T
 legacy     Legacy
相关推荐
艾芯微科技1 小时前
CJX3134K 长晶双 N 沟道 MOS 管详解｜SOT-563 20V 小型电源开关方案
网络·单片机·嵌入式硬件·集成测试·51单片机
白帽攻防录1 小时前
SRC 挖洞：QUIC 协议栈双 RCE，HTTP/3 的新攻击面怎么挖
网络·网络协议·http·网络安全·http/3
墨云安全1 小时前
AI 漏洞挖掘平台怎么评估？2026 年技术架构与选型要点
网络·人工智能·网络安全·架构·渗透测试
红姐跨境书2 小时前
TikTok 爬虫实战指南：避开 TikTok 反爬机制的 7个坑
网络
隐擎fox2 小时前
Linux eBPF 与 XDP 高性能网络出口架构：动态连接追踪、丢包诊断与住宅网关 QoS 调优实战
linux·网络·网络协议·tcp/ip·架构
Multipath7122 小时前
多链路聚合设备：助力智慧农业发展的网络基石——让农田网络不断连，让智能设备不失控
网络·网络协议·5g·udp·无人机
似是燕归来2 小时前
Rtthread OS 功能开发之 socket udp协议程序开发
网络·stm32·网络协议·udp·socket·rtthread
饿了吃洗衣凝珠2 小时前
red hot day1
网络
牧羊人.3333 小时前
自然语言处理基础 04｜长短期记忆网络 LSTM
网络·人工智能·rnn·深度学习·学习·自然语言处理·lstm
热门推荐
01「全语录+省流版」邵艾伦 × 孙宇晨：聊风口、聊个人IP、聊年轻人如何抓住 AI 时代的机会02国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）03历年考研数学一、数学二、数学三真题试卷及答案PDF04GitHub 镜像站点05几个好用的ip纯净度检测网站06蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接07Windows 10/11 如何退出微软账户并改用本地账户登录（含找不到选项的解决方法）08Telegram APK 下载安装完整指南 — 2026年最新09微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新10轻量化AI渗透武器库｜ARTEX自主攻防系统、资产梳理、漏洞挖掘、链路分析全流程智能化落地