H3C S5024P交换机 H3C AR28-31路由器命令
交换机命令
各个视图的切换：
注意命令要在相应的视图下执行
- 在用户视图下键入quit命令可以断开与交换机的连接。在其它视图中键入quit命令可以退回到前一级视图，键入return命令或使用快捷键<Ctrl+Z>可以直接退回到用户视图。
- <Quidway> sys进入系统视图
- 注意在不同的视图下能找到的命令是不同的，一定要进入正确的视图
交换机的用户
网络设备上有三种用户接口，VTY用户是指通过TELNET接入的用户，VTY用户是指通过Telnet访问交换机的用户，H3C S5000P系列交换机最多只能有一个VTY用户，因为你接上telnet是为了配置交换机的，如果很多用户都连上了telnet，人人都在配置，那到底听谁的
AUX用户是指通过MODEM远程接入的用户，CON用户是指通过串口接入的用户。在H3C S5000P中AUX和Console共用一个口。
帮助
- 命令行接口提供完全帮助和部分帮助。
- 完全帮助
- 在任一视图下，键入"？"命令获取该视图下所有的命令及其简单描述；
- 键入一个命令，后接以空格分隔的"？"，如果该位置为关键字，则列出全部关键字及其简单描述；
-
-
比如：
[Switch2]ip ?
route-static Specify static route
展示清除配置
display current-configuration
display saved-configuration
save
restore default
该命令用来擦除EEPROM中的以太网交换机配置文件，以保证交换机重新加电启动时将配置文件恢复到出厂设置
reboot
该命令用于重新启动交换机。restore default命令用于擦除EEPROM中的配置信息，但是在交换机RAM中的配置信息仍然工作，只有重启交换机才能够彻底清除交换机RAM和EEPROM中的配置信息 。
reboot命令与restore default命令共同使用，清除交换机的配置信息。
配置ip地址 消除ip地址 重命名
<Quidway> sys
[Quidway] sysname Switch1
[Switch1] interface Vlan-interface 1
[Switch1-Vlan-interface] ip addr 192.168.10.1 255.255.255.0 ip地址与子网掩码
[Quidway-Ethernet0/1]undo ip address
大规模地ping测试网络是否良好
请在Sw1和Sw2上同时的用大包、连续多次的Ping对方
<Sw1>ping -s 1000 -c 1000 10.0.0.2
-s packetsize：ECHO-REQUEST报文数据字段的长度（不包括IP 和ICMP报文头），以字节为单位，
-c count：发送ICMP ECHO-REQUEST 报文次数，范围1～4294967295。
10.0.0.2你要给我发1000个回复报文每个回复要有1000个字节！
ICMP是（Internet Control Message Protocol）用于在IP主机、路由器之间传递控制消息。位于网络层ip协议之上。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。
ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。
ICMP常见类型：并不是出错了才发icmp包有echo reply的
ping命令向一个具体得主机发送 icmp信息，目标主机返回icmp响应。
Vlan命令
展示vlan的情况
display vlan 1
VLAN State: 802.1q VLAN
VLAN ID: 1
VLAN Type: static
Route Interface: configured
IP Address: 10.0.0.2
Subnet Mask: 255.0.0.0
Tagged Ports: none
Untagged Ports:
GigabitEthernet0/1 GigabitEthernet0/2 GigabitEthernet0/3
GigabitEthernet0/4 GigabitEthernet0/5 GigabitEthernet0/6
GigabitEthernet0/7 GigabitEthernet0/8 GigabitEthernet0/9
GigabitEthernet0/10 GigabitEthernet0/11 GigabitEthernet0/12
创建一个vlan 只需要 vlan 2
把端口加入到vlan中去
[switch2-Vlan1]vlan 2
[switch2-Vlan2]port g0/3
[switch2-Vlan2]port g0/4
[switch2-Vlan2]display vlan 2
注意g是GigabitEthernet的简写
把端口从vlan中删去,让端口回到vlan 1
[switch2]vlan 2
[switch2-Vlan2]undo port g0/3
[switch2-Vlan2]undo port g0/4
把端口配置成trunk
S5000P以太网端口有两种链路类型：Access和Trunk。Access类型的端口只能属于一个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口。
首先要进入以太网端口视图
[switch2-Vlan3]interface g0/22 或者简写成 int g0/22
[switch2-GigabitEthernet0/22]port link-type trunk
[switch2-GigabitEthernet0/22]port trunk pvid vlan 100
配置Trunk端口的缺省VLAN ID, 缺省情况下trunk端口的PVID为1, 连接Trunk的2个端口PVID值必须一样才能正确地通信。
PVID为Port-base Vlan ID，也就是端口的虚拟局域网ID号，关系到端口收发数据帧时的VLAN TAG 标记。
[switch2-GigabitEthernet0/22]port trunk permit vlan 2 to 3 允许2和3vlan的帧通过
一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。
展示端口的信息
display int g0/22
Port link-type: trunk
显示mac地址
<Switch2>dis mac-address
Reading entire MAC table. Please wait...
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME(s)
0025-64a3-1d0d 1 Learned GigabitEthernet0/8 AGING
0025-64a3-bc10 1 Learned GigabitEthernet0/4 AGING
0025-64a3-be06 1 Learned GigabitEthernet0/6 AGING
--- 3 mac address(es) found ---
二层交换机有一个基本MAC，该MAC可以show version看到
Base ethernet MAC Address : 00E0.B0E7.349C
交换机的每个端口都有各自的mac地址，而且是逐个加一，
例如：如果交换机的mac地址是000d0.0000.0000.
那么，e0/1 的mac地址为00d0.0000.0001
e0/2的mac地址为00d0.0000.0002
交换机地址学习原理
你这是说的交换机工作原理：层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：
（1） 当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的；
（2） 再去读取包头中的目的MAC地址，并在地址表中查找相应的端口；
（3） 如表中有与这目的MAC地址对应的端口，把数据包直接复制到这端口上；
（4） 如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。
不断的循环这个过程，对于全网的MAC地址信息都可以学习到，二层交换机就是这样建立和维护它自己的地址表。
如果出现了广播风暴
就把网线拔了，否则无论你按什么键都停不下来的
人工指定端口速率和工作方式
[Sw1]int e0/1
[Sw1-Ethernet0/1]speed 100
[Sw1-Ethernet0/1]duplex full
手工关闭某个端口
[Sw1-Ethernet0/2]shu
配置端口汇聚 某端口和某端口最好是连续的
在配置端口汇聚之前，首先要保证Sw1和Sw2所有汇聚的端口必须工作在全双工方式下，而且必须工作在相同的速率下（不能工作于自协商模式）。为了达到这一要求，请手工配置如下命令：
[Sw1]int e0/1
[Sw1-Ethernet0/1]speed 100
[Sw1-Ethernet0/1]duplex full
[Sw1-Ethernet0/1]int e0/2
[Sw1-Ethernet0/2]speed 100
[Sw1-Ethernet0/2]duplex full
[Sw2]int e0/1
[Sw2-Ethernet0/1]speed 100
[Sw2-Ethernet0/1]duplex full
[Sw2-Ethernet0/1]int e0/2
[Sw2-Ethernet0/2]speed 100
[Sw2-Ethernet0/2]duplex full
[sw2-GigabitEthernet0/5]link-aggregation g0/4 to g0/5
配置端口镜像
我们的目的是在Sw2的E0/24上监视端口E0/1上通信情况。我们只需将端口E0/24配置为端口E0/1的镜像端口即可，这样所有E0/1上的流量就会被复制到E0/24，从而也就可以用我们的局域网监听软件监视到所有的E0/1上的流量了。具体的配置为：
Mirroring-port g0/1
Monitoring-port g0/24
24端口监视1端口
路由器命令
各个视图切换
用户视图：用户视图的提示符是<Quidway>，在此视图下可以查看路由器的简单运行状态和统计信息。
系统视图：系统视图的提示符是[Quidway]，在用户视图下输入命令system-view回车即可进入系统视图，在系统视图下可以完成系统参数的配置。
以太网口视图：以太网口视图的提示符是[Quidway-Ethernet0/1]，在系统视图下输入命令interface Ethernet 0/1即可进入此视图，在此视图下可以配置以太网接口参数。
同/异步串口视图：同/异步串口视图的提示符是[Quidway-Serial1/0]，在系统视图下键入interface serial 1/0即可进入此视图，在此视图下可以配置同/异步串口参数。
配置和消除以太网网口ip
[Quidway]int Ethernet0/0
[Quidway-Ethernet0/0]ip address 2.1.1.2 255.255.255.0
配置路由器串口静态路由
配置路由器串口
[Quidway]interface serial 1/0
[Quidway-Serial1/0]ip route-static 2.1.4.0 255.255.255.0 2.1.2.2
[Quidway-Serial1/0]ip address 2.1.2.1 255.255.255.0
展示路由表
dis ip rout
Routing Table: public net
Destination/Mask Protocol Pre Cost Nexthop Interface
2.1.1.0/24 DIRECT 0 0 2.1.1.2 Ethernet0/0
2.1.1.2/32 DIRECT 0 0 127.0.0.1 InLoopBack0
2.1.2.0/24 DIRECT 0 0 2.1.2.1 Serial1/0
2.1.2.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0
2.1.2.2/32 DIRECT 0 0 2.1.2.2 Serial1/0
2.1.4.0/24 STATIC 60 0 2.1.2.2 Serial1/0
127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0
127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0
