Switch Basic Configuration Command Reference Huawei
Basic Configuration
User Mode
After landing equipment directly into user mode, only a small amount execute commands to view the configuration;
View Mode
In user mode, input into the view system-view mode, the device may perform global configuration commands;
Partial configuration mode
The view mode, enter the local configuration command, such as interface GE 1/0/0, enter GE1 / 0/0 interface configuration mode
In addition there are many local configuration mode, enter the vlan configuration mode according to different needs, the polymerization port configuration mode can be entered? Next, view the current model, which commands can be executed;
Quit input return to the previous configuration mode, the input commit the existing configuration, the user input to save the configuration save mode;
View device information
<HUAWEI>display version
The key information are:
Software version: Version 8.130 (S6800 V800R013C00SPC560B560)
Device Model: HUAWEI S6800
Running time: 0 day, 0 hour, 15 minutes
View and modify the system time
<HUAWEI>display clock
<HUAWEI>clock datetime 12:00:00 2018-01-01
Modify the device name
<HUAWEI>system-view
[~HUAWEI]sysname CE6800
If you do not commit, you need to quit after a systematic view mode to save;
Configure Device Description Information
Add the contents of the device login instructions, for example: Only the administrator can configure the equipment
[*CE6800]header shell information "Only the administrator can configure the equipment!"
After exiting View mode visible
Configure console login authentication and time-out
Console登录：默认console登录无密码，任何人通过串口线直连设备console接口，可直接修改配置，管理员可配置console密码，登录不需要用户名，初次配置时使用console；
超时时间：指连接设备后，一段时间内无操作，系统自动退出，需重新登录，默认超时时间为10min；
进入console配置模式
[*CE6800]user-interface console 0
Console认证方式为password
[*CE6800-ui-console0]authentication-mode password
设置console密码为密文形式huawei@123
[*CE6800-ui-console0]set authentication password cipher huawei@123
设置超时时间为20min
[*CE6800-ui-console0]idle-timeout 20 0
使用quit返回视图模式，保存后使用display this检查配置结果，乱码是加密后的密码；
Telnet 配置
配置密文登录验证
进入vty配置模式，0 4表示允许5个并发telnet连接
[~CE6800]user-interface vty 0 4
指定认证方式为password，出现要求使用aaa认证提示信息，暂时忽略
[~CE6800-ui-vty0-4]authentication-mode password
配置telnet使用密文认证，密码Gauss_234
[*CE6800-ui-vty0-4]set authentication password cipher Gauss_234
配置用户等级3，缺省为级别1
[*CE6800-ui-vty0-4]user privilege level 3
退出保存后，使用display this查看配置
用户等级说明
LEVEL 0(访问级)：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 1(监控级)：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 2(系统级)：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。
LEVEL 3(管理级)：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。
注：某些型号设备用户等级有0-15级，区分更细，其中15级与LEVEL 3权限一致，配置时需依据具体情况而定。
配置aaa登录认证
aaa认证
authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；
进入vty配置模式
[~CE6800]user-interface vty 0 4
退出vty配置模式后，进入aaa配置模式
[*CE6800]aaa
配置本地用户huawei密码为密文Gauss_234
[*CE6800-aaa]local-user huawei password cipher Gauss_234
配置huawei用户服务类型为telnet
[*CE6800-aaa]local-user huawei service-type telnet
配置huawei用户特权等级15（模拟器不支持此配置，只有用户等级0-3）
[*CE6800-aaa]local-user huawei privilege level 15
配置完成后查看结果，其中aaa认证模式无特殊要求，均采用默认模式
telnet登录时会要求输入username和password
配置设备超级密码
超级密码
在用户权限较低时（例如Telnet登陆时，可以定义权限级别为0戒1），此时
可以使用super命令迚行权限提升。为避免非法权限提升带来的危害，应该配置
超级密码迚行防护。
为CE6800设置超级密码，密码以simple（明文）方式存储（模拟器不支持）
[*CE6800]super password simple huawei
保存及查看配置
保存所有配置信息，先提交后保存
[~CE6800]commit
<CE6800>save
查看已保存的所有配置
[*CE6800]display saved-configuration
查看当前所有配置
[*CE6800]display current-configuration
IP及路由配置
配置接口IP
拓扑图如下：
CE6800配置
[*CE6800]undo portswitch batch GE 1/0/0 GE 1/0/0开启三层转发
[*CE6800]interface GE 1/0/0 进入接口配置模式
[*CE6800-GE1/0/0]ip address 10.0.12.1 24 配置IP及netmask
[*CE6800-GE1/0/0]description this port connect to CE12800 GE 1/0/0 添加端口说明（可选）
[*CE6800-GE1/0/0]undo shutdown 激活接口
[*CE6800-GE1/0/0]quit 退出接口配置模式
[*CE6800]commit 提交配置
保存后查看配置：
CE12800配置
配置GE 1/0/0地址为10.0.12.1 24
其余配置与CE6800相同，查看配置结果如下
从CE6800 ping 对端CE12800，测试连通性
配置静态路由
接上一个案例，拓扑图如下：
目标：让CE6800能ping通CE6850上的8.0.10.2
在CE12800上，配置GE 1/0/1接口IP为8.0.10.1/24
在CE6850上，配置GE 1/0/0 接口IP为8.0.10.2/24
网络连通后，尝试从CE6800 ping CE6850上的8.0.10.2，结果ping不通；
查看CE6800路由表，没有去往8.0.10.0/24的路由
在CE6800上添加去往8.0.10.0/24的静态路由，下一跳地址应为CE12800上的10.0.12.2
[*CE6800]ip route-static 8.0.10.0 24 10.0.12.2
再尝试从CE6800 ping CE6850上的8.0.10.2，结果仍然ping不通，
原因是CE6850没有去往10.0.12.0/24网段的路由，导致ping数据包“有去无回”；
在CE6850上添加去往10.0.12.0/24的静态路由，下一跳地址应为CE12800上的8.0.10.1
[~CE6850]ip route-static 10.0.12.0 24 8.0.10.1
提交保存后，CE6800可以ping通CE6850上的8.0.10.2；
查看CE6800、CE12800及CE6850路由表，分别如下图
注意到Proto字段，有两种类型：Direct直连和Static静态，
其中CE12800路由均为直连，Pre字段为0，
而CE6800和CE6850有两条静态路由，Pre字段为60，
Pre表示路由优先级，越小越优，路由会优先匹配；
华为路由器默认协议优先级如下表
其余协议均为动态路由协议，包括：
OSPF（开放式最短路径优先协议）
RIP（路由信息协议）
IS-IS（中间系统到中间系统协议）
BGP（边界网关协议）
配置默认路由
该拓扑图中，在CE6800和CE6850上配置默认路由，也可以互相ping通，配置示例如下：
CE6800配置：
[~CE6800]ip route-static 0.0.0.0 0.0.0.0 10.0.12.2
CE6850配置：
[~HUAWEI]ip route-static 0.0.0.0 0.0.0.0 8.0.10.1
分别查看路由表：
利用默认路由，拓扑图中两端设备也可以互相ping通；
配置端口聚合
LACP协议
LACP，基于IEEE802.3ax标准的LACP（Link Aggregation Control Protocol，链路汇聚控制协议）是一种实现链路动态汇聚的协议。LACP协议通过LACPDU（Link Aggregation Control Protocol Data Unit，链路汇聚控制协议数据单元）与对端交互信息。
静态LACP汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。汇聚组中必须至少包含一个端口。当汇聚组只有一个端口时，只能通过删除汇聚组的方式将该端口从汇聚组中删除。静态汇聚端口的LACP 协议为使能状态，当一个静态汇聚组被删除时，其成员端口将形成一个或多个动态LACP 汇聚，并保持LACP 使能。禁止用户关闭静态汇聚端口的LACP 协议。
动态LACP汇聚是一种系统自动创建或删除的汇聚，动态汇聚组内端口的添加和删除是协议自动完成的。只有速率和双工属性相同、连接到同一个设备、有相同基本配置的端口才能被动态汇聚在一起。即使只有一个端口也可以创建动态汇聚，此时为单端口汇聚。动态汇聚中，端口的LACP 协议处于使能状态。
端口聚合配置示例
拓扑图如下：
CE6850的GE1/0/1~GE1/0/3分别直连对端CE12808的GE1/0/1~GE1/0/3，将三条链路做链路聚合（channel）；
CE6850配置如下：
[~CE6850]interface Eth-Trunk 1 进入Eth-Trunk子配置模式，
[*CE6850-Eth-Trunk1]mode lacp-dynamic 选择lacp动态模式
[*CE6850-Eth-Trunk1]lacp max active-linknumber 1
[*CE6850-Eth-Trunk1]least active-linknumber 1
[*CE6850-Eth-Trunk1]trunkport GE 1/0/0
[*CE6850-Eth-Trunk1]trunkport GE 1/0/1
[*CE6850-Eth-Trunk1]trunkport GE 1/0/2 将三个端口加入Eth-Trunk 1
[*CE6850-Eth-Trunk1]commit 提交配置
CE12808配置与CE6850相同；
查看Eth-Trunk 1配置
两端设备的三根连线形成链路聚合，逻辑接口为Eth-Trunk 1
基础配置
用户模式
登陆设备后，直接进入用户模式，只能执行少量查看配置的命令；
视图模式
用户模式下，输入system-view进入视图模式，可执行设备全局配置的命令；
局部配置模式
视图模式下，输入局部配置命令，如interface GE 1/0/0，进入GE1/0/0端口配置模式，
此外局部配置模式有很多种，可根据不同需求进入vlan配置模式、端口聚合配置模式等，可输入？，查看当前模式下，能执行哪些命令；
输入quit返回上一层配置模式，输入commit提交已有配置，用户模式下输入save保存配置；
查看设备信息
<HUAWEI>display version
其中关键信息有：
软件版本：Version 8.130 (S6800 V800R013C00SPC560B560)
设备型号：HUAWEI S6800
运行时间：0 day, 0 hour, 15 minutes
查看和修改系统时间
<HUAWEI>display clock
<HUAWEI>clock datetime 12:00:00 2018-01-01
修改设备名称
<HUAWEI>system-view
[~HUAWEI]sysname CE6800
如果没有commit，需退出一次系统视图模式后保存；
配置设备说明信息
添加登录设备说明内容，举例：Only the administrator can configure the equipment
[*CE6800]header shell information "Only the administrator can configure the equipment!"
退出视图模式后可见
配置console登录认证方式及超时时间
Console登录：默认console登录无密码，任何人通过串口线直连设备console接口，可直接修改配置，管理员可配置console密码，登录不需要用户名，初次配置时使用console；
超时时间：指连接设备后，一段时间内无操作，系统自动退出，需重新登录，默认超时时间为10min；
进入console配置模式
[*CE6800]user-interface console 0
Console认证方式为password
[*CE6800-ui-console0]authentication-mode password
设置console密码为密文形式huawei@123
[*CE6800-ui-console0]set authentication password cipher huawei@123
设置超时时间为20min
[*CE6800-ui-console0]idle-timeout 20 0
使用quit返回视图模式，保存后使用display this检查配置结果，乱码是加密后的密码；
Telnet 配置
配置密文登录验证
进入vty配置模式，0 4表示允许5个并发telnet连接
[~CE6800]user-interface vty 0 4
指定认证方式为password，出现要求使用aaa认证提示信息，暂时忽略
[~CE6800-ui-vty0-4]authentication-mode password
配置telnet使用密文认证，密码Gauss_234
[*CE6800-ui-vty0-4]set authentication password cipher Gauss_234
配置用户等级3，缺省为级别1
[*CE6800-ui-vty0-4]user privilege level 3
退出保存后，使用display this查看配置
用户等级说明
LEVEL 0(访问级)：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 1(监控级)：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 2(系统级)：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。
LEVEL 3(管理级)：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。
注：某些型号设备用户等级有0-15级，区分更细，其中15级与LEVEL 3权限一致，配置时需依据具体情况而定。
配置aaa登录认证
aaa认证
authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；
进入vty配置模式
[~CE6800]user-interface vty 0 4
退出vty配置模式后，进入aaa配置模式
[*CE6800]aaa
配置本地用户huawei密码为密文Gauss_234
[*CE6800-aaa]local-user huawei password cipher Gauss_234
配置huawei用户服务类型为telnet
[*CE6800-aaa]local-user huawei service-type telnet
配置huawei用户特权等级15（模拟器不支持此配置，只有用户等级0-3）
[*CE6800-aaa]local-user huawei privilege level 15
配置完成后查看结果，其中aaa认证模式无特殊要求，均采用默认模式
telnet登录时会要求输入username和password
配置设备超级密码
超级密码
在用户权限较低时（例如Telnet登陆时，可以定义权限级别为0戒1），此时
可以使用super命令迚行权限提升。为避免非法权限提升带来的危害，应该配置
超级密码迚行防护。
为CE6800设置超级密码，密码以simple（明文）方式存储（模拟器不支持）
[*CE6800]super password simple huawei
保存及查看配置
保存所有配置信息，先提交后保存
[~CE6800]commit
<CE6800>save
查看已保存的所有配置
[*CE6800]display saved-configuration
查看当前所有配置
[*CE6800]display current-configuration
IP及路由配置
配置接口IP
拓扑图如下：
CE6800配置
[*CE6800]undo portswitch batch GE 1/0/0 GE 1/0/0开启三层转发
[*CE6800]interface GE 1/0/0 进入接口配置模式
[*CE6800-GE1/0/0]ip address 10.0.12.1 24 配置IP及netmask
[*CE6800-GE1/0/0]description this port connect to CE12800 GE 1/0/0 添加端口说明（可选）
[*CE6800-GE1/0/0]undo shutdown 激活接口
[*CE6800-GE1/0/0]quit 退出接口配置模式
[*CE6800]commit 提交配置
保存后查看配置：
CE12800配置
配置GE 1/0/0地址为10.0.12.1 24
其余配置与CE6800相同，查看配置结果如下
从CE6800 ping 对端CE12800，测试连通性
配置静态路由
接上一个案例，拓扑图如下：
目标：让CE6800能ping通CE6850上的8.0.10.2
在CE12800上，配置GE 1/0/1接口IP为8.0.10.1/24
在CE6850上，配置GE 1/0/0 接口IP为8.0.10.2/24
网络连通后，尝试从CE6800 ping CE6850上的8.0.10.2，结果ping不通；
查看CE6800路由表，没有去往8.0.10.0/24的路由
在CE6800上添加去往8.0.10.0/24的静态路由，下一跳地址应为CE12800上的10.0.12.2
[*CE6800]ip route-static 8.0.10.0 24 10.0.12.2
再尝试从CE6800 ping CE6850上的8.0.10.2，结果仍然ping不通，
原因是CE6850没有去往10.0.12.0/24网段的路由，导致ping数据包“有去无回”；
在CE6850上添加去往10.0.12.0/24的静态路由，下一跳地址应为CE12800上的8.0.10.1
[~CE6850]ip route-static 10.0.12.0 24 8.0.10.1
提交保存后，CE6800可以ping通CE6850上的8.0.10.2；
查看CE6800、CE12800及CE6850路由表，分别如下图
注意到Proto字段，有两种类型：Direct直连和Static静态，
其中CE12800路由均为直连，Pre字段为0，
而CE6800和CE6850有两条静态路由，Pre字段为60，
Pre表示路由优先级，越小越优，路由会优先匹配；
华为路由器默认协议优先级如下表
其余协议均为动态路由协议，包括：
OSPF（开放式最短路径优先协议）
RIP（路由信息协议）
IS-IS（中间系统到中间系统协议）
BGP（边界网关协议）
配置默认路由
该拓扑图中，在CE6800和CE6850上配置默认路由，也可以互相ping通，配置示例如下：
CE6800配置：
[~CE6800]ip route-static 0.0.0.0 0.0.0.0 10.0.12.2
CE6850配置：
[~HUAWEI]ip route-static 0.0.0.0 0.0.0.0 8.0.10.1
分别查看路由表：
利用默认路由，拓扑图中两端设备也可以互相ping通；
配置端口聚合
LACP协议
LACP，基于IEEE802.3ax标准的LACP（Link Aggregation Control Protocol，链路汇聚控制协议）是一种实现链路动态汇聚的协议。LACP协议通过LACPDU（Link Aggregation Control Protocol Data Unit，链路汇聚控制协议数据单元）与对端交互信息。
静态LACP汇聚由用户手工配置，不允许系统自动添加或删除汇聚组中的端口。汇聚组中必须至少包含一个端口。当汇聚组只有一个端口时，只能通过删除汇聚组的方式将该端口从汇聚组中删除。静态汇聚端口的LACP 协议为使能状态，当一个静态汇聚组被删除时，其成员端口将形成一个或多个动态LACP 汇聚，并保持LACP 使能。禁止用户关闭静态汇聚端口的LACP 协议。
动态LACP汇聚是一种系统自动创建或删除的汇聚，动态汇聚组内端口的添加和删除是协议自动完成的。只有速率和双工属性相同、连接到同一个设备、有相同基本配置的端口才能被动态汇聚在一起。即使只有一个端口也可以创建动态汇聚，此时为单端口汇聚。动态汇聚中，端口的LACP 协议处于使能状态。
端口聚合配置示例
拓扑图如下：
CE6850的GE1/0/1~GE1/0/3分别直连对端CE12808的GE1/0/1~GE1/0/3，将三条链路做链路聚合（channel）；
CE6850配置如下：
[~CE6850]interface Eth-Trunk 1 进入Eth-Trunk子配置模式，
[*CE6850-Eth-Trunk1]mode lacp-dynamic 选择lacp动态模式
[*CE6850-Eth-Trunk1]lacp max active-linknumber 1
[*CE6850-Eth-Trunk1]least active-linknumber 1
[*CE6850-Eth-Trunk1]trunkport GE 1/0/0
[*CE6850-Eth-Trunk1]trunkport GE 1/0/1
[*CE6850-Eth-Trunk1]trunkport GE 1/0/2 将三个端口加入Eth-Trunk 1
[*CE6850-Eth-Trunk1]commit 提交配置
CE12808配置与CE6850相同；
查看Eth-Trunk 1配置
两端设备的三根连线形成链路聚合，逻辑接口为Eth-Trunk 1