登录设备后，用户视图直接进入用户模式，只能执行几个查看配置的命令。 　　

　　

　　info : VTY用户的最大数量是10，当前在线的VTY用户的数量是1。当前登录时间2020-04-10 12:15:00 00336000。ZD _ agg _ 5720在系统视图用户模式下，输入system-view命令进入视图模式，可以执行设备全局配置命令。 　　

　　

　　ZD _ AGG _ 5720系统视图进入系统视图，用Ctrl+z返回用户视图，在本地视图的系统视图模式下，输入本地配置命令进入本地镜像的配置视图。如果接口GE 1/0/0，进入GE1/0/0的端口配置模式。 　　

　　

　　ZD _ AGG _ 5720系统视图进入系统视图，用Ctrl Z返回用户视图.千兆以太网1/0/1命令接口常用命令介绍 　　

　　

　　缩写 　　

　　

　　解释 　　

　　

　　显示 　　

　　

　　阴间 　　

　　

　　查看相应的对象信息 　　

　　

　　取消 　　

　　

　　或者反转相应命令。 　　

　　

　　系统视图 　　

　　

　　叙利亚 　　

　　

　　进入系统视图。 　　

　　

　　用户自定义数据类型 　　

　　

　　设置交换机名称 　　

　　

　　放弃 　　

　　

　　q 　　

　　

　　退出当前视图。 　　

　　

　　重新启动 　　

　　

　　开关重启 　　

　　

　　重置 　　

　　

　　重新开始 　　

　　

　　重启当前界面 　　

　　

　　关机 　　

　　

　　关闭当前界面 　　

　　

　　查看命令交换机信息查看显示版本查看交换机软件版本显示时钟查看交换机时钟交换机配置查看显示保存-配置显示系统保存配置显示当前-配置显示系统当前配置当前对象信息查看显示此显示当前信息。Display this include-default显示当前接口视图下的接口信息，包括默认值。显示该界面显示当前界面视图下的界面信息。查看界面显示界面查看当前运行状态和界面统计显示界面简要查看界面状态和配置的简要信息。显示描述查看指定接口的描述信息显示接口vlanif查看VLANIF接口的状态信息、配置信息和统计信息。查看ip相关显示IP接口查看接口的IP相关配置和统计数据，包括接口接收和发送的报文数、字节数和组播报文数，以及接口接收、发送、转发和丢弃的广播报文数。Display interface brief查看接口IP相关的简要信息，包括IP地址、子网掩码、物理链路和协议的Up/Down状态，以及不同状态下的接口数量。IP接口描述查看与IP相关的接口的简要信息，包括IP地址、子网掩码、物理层状态、链路层协议状态、接口描述信息以及不同状态下的接口数量。Ip池显示所有ip池显示ip池名称{池名称} {全部|冲突|过期|已用}显示ip池详细信息显示IP主机视图静态DNS条目显示IP套接字视图创建的IPv4套接字信息。IP统计显示IP流量统计。请参阅路由显示ip路由表显示路由信息显示ospf对等项 　　

查看ospf邻接等信息display ospf peer brief 查看ospf邻接等简要信息display rip 查看rip路由信息网络及流量display network status { all|tcp|udp|port port-number } 显示IP流量统计信息 display tcp statistics 查看TCP流量统计信息display udp statistics 查看UDP流量统计信息VLAN查看display vlan 显示VLAN信息display vlan {pvid} verbose 查看vlan的详细信息display port vlan 查看VLAN中包含的接口信息display sub-vlan 查看Sub-VLAN类型的VLAN表项信息display super-vlan 查看Super-VLAN类型的VLAN表项信息display mac-vlan mac-address all 查看所有MAC地址划分VLAN的配置信息display mac-vlan vlan 2 查看vlan 2 MAC地址划分VLAN的配置信息查看ACL配置display acl {all | name | ipv6} 查看ACLdisplay traffic classifier user-defined 查看用户定义的流分类display traffic behavior user-defined 查看用户定义的流行为display traffic policy user-defined {policy name} 查看用户定义的流策略display traffic-applied {inbound | outbound | interface | vlan} 查看流策略应用情况display traffic policy {global | interface | statistics | vlan } {inbound | outbound} 查看更多流策略信息display traffic policy statistics {global | interface | vlan} {inbound | outbound} 查看流策略统计信息display traffic-filter applied-record 查看acl应用的接口查看NAT配置#路由器命令display nat static {acl | global | inside | interface} 查看静态NAT信息display nat session {all | dest | number | protocol | source} 查看动态NAT信息display nat server {acl | global | inside | interface} 查看NAT server信息配置管理命令端口管理port 配置接口的缺省VLAN并加入该VLANport description 配置接口的描述信息，描述与接口相连的设备类型。port gigabitethernet 0/0/1 to 0/0/4port default vlan 配置接口的缺省VLAN并同时加入这个VLAN。port link-type {access | hybird | trunk} 配置接口的链路类型port trunk allow-pass vlan {vlanid} 将trunk接口加入vlan端口配置speed {10|100|auto} 配置端口工作速率duplex {half|full|auto} 配置端口工作状态端口组操作display port-group {all} 查看端口组port-group {id} 创建端口组group-member gigabitethernet 0/0/2 to gigabitethernet 0/0/10 将2到10端口加入端口组VLAN管理vlan {id} 创建VLAN并进入VLAN视图，如果VLAN已存在，直接进入该VLAN的视图。vlan batch 10 to 20 批量创建VLANvlan range 10 to 20 创建临时VLAN组，并进入VLAN-Range视图vlan statistics 配置VLAN的流量统计模式，即配置按包或按字节进行VLAN流量统计。vlan statistics interval 配置VLAN的流量统计的时间间隔ip address 用来配置接口的IP地址。 接口管理interface gigabitethernet 0/0/1 进入指定的接口或子接口视图，进入0/0/1的接口DNS管理#查看display dns dynamic-host 查看动态DNS表项display dns domain 查看域名后缀的相关信息display dns server 查看DNS服务器的相关信息#设置dns domain domain-name 命令用来配置域名后缀，如 dns domain com.cn。dns resolve 命令用来使能动态域名解析功能dns server {ip} 命令用来配置DNS服务器的IP地址ip host {domain} {ip} 命令用来配置静态DNS表项 ip host www.huawei.com 10.10.10.4。DHCP管理dhcp enable 命令用来开启DHCP功能。 dhcp select global 从全局配置中获取dhcp配置ACL管理acl {name | number | ipv6} 创建aclrule <{ruleid}> permit ip source {源ip} {反掩码} < destination {源ip} {反掩码} > 创建允许规则rule <{ruleid}> deny ip source {源ip} {反掩码} < destination {源ip} {反掩码} > 创建拒绝规则traffic-filter {inbound | outbound} acl {acl number} 在接口上应用acl规则#创建流分类traffic classifier {classifier name} operator { and |or }if-match acl {acl number} 为流分类设置匹配规则#创建流行为traffic behavior {behavior name} permit | deny | redirect 为流行为配置动作#创建流策略traffic policy {policy name} classifier {classifier name} behavior {behavior name} 关联流分类与流行为#将流策略应用到接口interface g0/0/1traffic-policy {policy name} {inbound | outbound} 接口绑定流策略NAT管理#边界路由器接口上配置静态NATnat static global {外部ip} inside {内部ip} 添加静态nat，内外部ip一对一#动态NAT，使用dis nat session查看nat address-group {groupid} {ip开始} {ip结束} 添加外部可用地址池nat outbound {acl id} address-group {address-group id} no-pat 添加动态地址转换#NAPT，使用dis nat session查看nat outbound {acl id} 添加动态端口地址转换#NAT server，使用dis nat server查看nat server protocol tcp global {外部ip} {外部端口} inside {内部ip} {内部端口} 添加nat server转换用户管理#查看本地用户display local-user#查看用户接口display user-interface#设置用户vty0为4个并发user-interface vty 0 4#进入用户console0接口user-interface console 0#用户管理local-user {username} password cipher {password}local-user {username} level 15local-user {username} service-type telnet terminal ssh绑定IP与MACuser-bind ip-address 10.0.0.2 mac-address 0001-0203-0405user privilege level 3LEVEL 0(访问级)：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 1(监控级)：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。
LEVEL 2(系统级)：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。
LEVEL 3(管理级)：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。

　　

日志与统计#打开统计display counters 查看接口的流量统计计数statistic enabletrace mac enabletrace mac aa99-6600-5600 vlan 2其它命令display stp 显示生成树信息display mac-address 显示MAC地址表display bridge mac-address 查看当前桥接设备mac地址display arp 显示ARP信息表display voice-vlan oui 查看Voice VLAN的OUI及其相关属性。display voice-vlan status 查看当前Voice VLAN的相关信息mac-vlan mac-address操作实战VLAN操作创建vlan，设置vlan的ip，并将端口加入vlan中。

　　

#进入全局配置视图<Huawei> system-view#新建vlan2 vlan 2#进入vlan2的接口视图 interface vlan 2#设置vlan2的三层网关路由 ip address 10.0.0.1 255.255.255.0#进入0/0/1接口，配置为access接口并加入vlan2中 interface GigabitEthernet 0/0/1 port link-type access port default vlan 2#进入0/0/2接口，配置为trunk接口并加入vlan2中 interface GigabitEthernet 0/0/2 port link-type trunk port trunk allow-pass vlan 2#查看端口配置的信息 dis this#进入vlan2，将0/0/2到0/0/5端口加入到vlan2中（port link-type需要是access类型） vlan 2 port GigabitEthernet 0/0/2 to 0/0/5 端口组操作需要对多个端口进行相同操作时，可以创建端口组进行批量操作。

　　

#创建端口组1，进行批量端口操作 port-group 1#将6到10端口加入端口组 group-member gigabitethernet 0/0/6 to gigabitethernet 0/0/10#批量将2~10端口修改为access模式 port link-type access#批量将6~10端口加入到vlan 2中 port default vlan 2IP POOL操作<Huawei> system-view#进入ip pool中 ip pool vlan10#在ip pool中添加dns server dns-list 8.8.8.8#设置网关 gateway-list 10.0.0.1#设置ip pool的ip段和池，需要与vlanif接口配置匹配，否则ip分配不了 network 10.0.0.0 mask 255.255.255.0#过期时间 lease day 10DHCP操作<Huawei> system-view#全局打开DHCP服务 dhcp enable#进入vlan的接口视图 interface vlanif 2#设置vlan2的三层网关路由 ip address 10.0.0.1 255.255.255.0#从全局配置中获取dhcp配置 dhcp select global静态添加路由<Huawei> system-view<Huawei> display ip routing-table#ip route-static 目的ip 目标地址掩码 下一跳ip ip route-static 10.0.1.0 255.255.255.0 10.0.0.1#删除路由 undo ip route-static 10.0.1.0 255.255.255.0 10.0.0.1RIP路由管理<Huawei> system-view#修改loopback0地址 int LoopBack 0 ip address 1.1.1.1 0#创建rip进程 rip 1#启动版本2 version 2#宣告网段 network 10.0.0.0 network 1.0.0.0OSPF路由管理<Huawei> system-view#创建ospf ospf 1 router-id 1.1.1.1#创建area0区域 area 0#加入192.168.0.0/24子网 network 192.168.0.0 0.0.0.255dis this# area 0.0.0.0 network 192.168.0.0 0.0.0.255#ACL管理<Huawei> system-view#配置acl acl 3000 rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 rule permit ip source 192.168.2.0 0.0.0.255 quit#配置流分类，匹配acl traffic classifier c0 operator or if-match acl 3000 quit#配置流行为,设置动作 traffic behavior b0 permit quit#配置流策略，关联流分类c0与流行为b0 traffic policy p0 classifier c0 behavior b0 quit#配置流策略应用到接口 interface g0/0/1 traffic-policy p0 inbound return用户管理#查看本地用户<Huawei> display local-user<Huawei> system-view#进入aaa配置模式 aaa#配置本地用户账号密码 loca-user user1 password cipher 123456#用户服务类型为telnet，使用telnet登陆 local-user user1 service-type telnet#配置用户特权等级15 local-user user1 privilege level 15