1. 配置文件相关命令

[Quidway]display current-configuration查看当前生效的配置信息

[Quidway]display saved-configuration显示保存在flash中的配置文件，供下次上电时使用

reset saved-configuration Sassafras删除旧的配置文件

重启交换机重启

display version显示系统版本信息

2. 基本配置

[Quidway]super password修改特权用户密码

[Quidway]sysname交换机名称

[Quidway]interface ethernet 1/0/1进入接口视图

[Quidway]interface vlan 1进入接口视图

[Quidway-Vlan-interfacex]ip address 10.1.1.11 255.255.0.0配置VLAN的ip地址

[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.1.1.1静态路由=网关

3.配置远程登录

[Quidway]user-interface vty 0 4进入虚拟终端

[S3026-ui-vty0-4]authentication-mode password密码模式

[S3026-ui-vty0-4]set authentication-mode password simple xmws123设置密码

[S3026-ui-vty0-4]user privilege level 3用户权限级别

4. 端口配置

[Quidway-Ethernet1/0/1]duplex端口的工作状态

[Quidway-Ethernet1/0/1]speed配置端口工作速率

[Quidway-Ethernet1/0/1]flow-control配置端口流控功能

[Quidway-Ethernet1/0/1]mdi配置端口平连扭线

[Quidway-Ethernet1/0/1]port link-type设置端口的工作模式

[Quidway-Ethernet1/0/1]undo shutdown激活端口

[Quidway-Ethernet1/0/2]quit退出系统视图

5. 配置链路聚合

[DeviceA] link-aggregation group 1 mode manual创建手动聚合组1

[Qw_A] interface ethernet 1/0/1将Ethernet1/0/1加入聚合组1

[Qw_A-Ethernet1/0/1] port link-aggregation group 1

[Qw_A-Ethernet1/0/1] interface ethernet 1/0/2将Ethernet1/0/1加入聚合组1

[Qw_A-Ethernet1/0/2] port link-aggregation group 1

[Qw_A] link-aggregation group 1基于手工聚合组创建业务类型隧道#

隧道业务环回组。

[Qw_A] interface ethernet 1/0/1将Ethernet1/0/1加入业务环回组。

[Qw_A-Ethernet1/0/1] undo stp

[Qw_A-Ethernet1/0/1] port link-aggregation group 1

6. 端口镜像

[Quidway]monitor-port镜像端口

[Quidway]port mirror要镜像的端口

[Quidway]port mirror int_list observing-port int_type int_num指定镜像和被镜像对象

7. 配置VLAN

[Quidway]vlan 4创建vlan

[Quidway-vlan4]port ethernet 1/0/1 to ethernet 1/0/4将接口加入VLAN

配置基于access的VLAN

[Quidway-Ethernet1/0/2]port access vlan 4将当前端口加入vlan

备注：缺省情况下，端口的链路类型为Access。所有Access端口都属于VLAN1，且只能属于VLAN1

配置trunk VLAN

[Quidway-Ethernet 1/0/24]port link-type trunk设置当前端口为trunk

[Quidway-Ethernet 1/0/24]port trunk permit vlan指定trunk允许通过的vlan

注：缺省情况下，所有端口允许VLAN1的报文通过

[Quidway-Ethernet1/0/2]port trunk pvid vlan 34配置trunk端口的pvid

配置Hybrid端口VLAN

[Quidway-Ethernet1/0/2]port link-type hybrid设置端口的链路类型为hybrid

[Quidway-Ethernet1/0/2]port hybrid VLAN VLAN -id-list允许通过的VLAN

通过当前Hybrid端口

注：缺省情况下，所有Hybrid接口只允许VLAN1通过

[Quidway-Ethernet1/0/2]port hybrid pvid VLAN VLAN -id指定hybrid接口的缺省VLAN

备注：缺省情况下，Hybrid接口的缺省VLAN为VLAN1

VLAN描述

[Quidway]description string指定VLAN的描述字符

[Quidway]undo description删除VLAN描述字符

[Quidway]display vlan [vlan_id]查看vlan设置

配置私有vlan

[Qw_A-vlanx]isolate-user-vlan enable主vlan

[Qw_A]Isolate-user-vlan secondary主vlan的子vlan

[Quidway-Ethernet1/0/2]port hybrid pvid vlan指定vlan的pvid

[Quidway-Ethernet1/0/2]port hybrid pvid删除vlan的pvid

[Quidway-Ethernet1/0/2]port hybrid vlan vlan_id_list untagged指定非tagged vlan

如果报文的vlan id与PVId相同，则删除该vlan信息。默认PVID为1。

因此，配置PVID为vlan id，配置对接vlan为untagged。

8. 配置STP

[Quidway]stp启用生成树功能，默认不启用

[Quidway]stp mode rstp配置生成树模式为rstp

[Quidway]stp priority 8192设置交换机的优先级

[Quidway]stp root选择根或根的备份

[Quidway-Ethernet0/1]stp cost 200设置交换机端口的开销值

MSTP配置：

配置MST域名为info, MSTP修订级别为1,VLAN映射为VLAN2-VLAN10映射到生成树实例1,VLAN20-VLAN30映射到生成树实例2。

system-view

[Sysname] stp region-configuration

[Sysname-mst-region] region-name info

[Sysname-mst-region] instance 1 vlan 2 to 10

[Sysname-mst-region] instance 2 vlan 20 to 30

[Sysname-mst-region] revision-level 1

[Sysname-mst-region] active region-configuration

9. MAC地址表操作

在系统视图下添加MAC地址表项

[Quidway]mac-address mac-address interface interface-type interface-number vlan-id完成MAC地址表项的添加

添加MAC地址表项时，命令中interface参数指定的端口必须属于vlan参数指定的vlan。否则，添加MAC地址表项失败。

如果vlan参数为动态vlan，则添加静态MAC地址后，该vlan会自动变为静态vlan。

在以太网端口视图下添加MAC地址表项

[Quidway-Ethernet1/0/2]mac-address mac-address vlan vlan-id

0

如果vlan参数为动态vlan，则添加静态MAC地址后，该vlan会自动变为静态vlan。

[Quidway] MAC -address timer设置MAC地址表项老化时间

备注：缺省情况下，MAC地址表项的老化时间为300秒。如果使用no-aging参数，表示不对MAC地址表项进行老化。

MAC地址老化时间对所有端口生效。但是，MAC地址老化功能只对学习到的动态MAC地址表项或用户可以老化的动态MAC地址表项生效。

[Quidway-Ethernet1/0/2] MAC -address max-mac-count指定端口可以学习到的最大MAC地址数。

备注：缺省情况下，没有配置端口学习MAC地址的数量限制。否则，如果端口开启了MAC地址认证和端口安全功能，则无法配置该端口的MAC地址学习最大值。

[Quidway-Ethernet1/0/2]port- MAC start- MAC -address指定以太网端口的起始MAC地址

缺省情况下，E126/E126A交换机的以太网端口未配置MAC地址。因此，当交换机发送二层报文(如STP报文)时，由于无法获取发送端口的MAC地址，因此使用交换机预先设置的MAC地址作为源地址。在实际组网中，多台设备使用相同的源MAC地址发送二层报文。因此，设备上的不同端口会学习到相同的MAC地址，这可能会影响MAC地址表的维护。

[Quidway]display mac-address查看地址表信息

[Quidway]display mac-address aging-time查看动态地址表项的老化时间

[Quidway]display port- MAC显示用户配置的以太网端口的起始MAC地址

10. GVRP配置

[Qw_A] gvrp使能全局gvrp

[Qw_A-Ethernet1/0/1] gvrp在Ethernet1/0/1上使能gvrp

[Qw_A-Ethernet1/0/1] gvrp registration

配置GVRP端口的注册模式。默认值为normal。

[Qw_A] display garp statistics [interface interface-list]显示garp统计信息

[Qw_A] display garp timer [interface interface-list]显示garp定时器值

[Qw_A] display gvrp statistics [interface interface-list]显示gvrp统计信息

[Qw_A] display gvrp status显示gvrp的全局状态

[Qw_A] display gvrp statusreset garp statistics [interface interface-list]清除garp统计信息

11. 配置DLDP

[Qw_A] interface gigabitethernet 1/1/1

[Qw_A-GigabitEthernet1/1/1] duplex full强制全双工模式

[Qw_A-GigabitEthernet1/1/1] speed 1000速率为1000Mbits/s

[Qw_A] dldp enable全局开启dldp功能。

[Qw_A] dldp interval 15设置发送dldp报文的时间间隔为15秒。

[Qw_A] dldp work-mode

设置DLDP的工作模式为增强模式。默认值为normal。

[Qw_A] dldp unidirectional-shutdown

设置DLDP单向链路的运行模式为自动模式。默认值为auto。

Qw_A] display dldp 1查看dldp状态。

光纤交叉连接时，有2 ~ 3个端口状态为“Disable”，其余端口状态为“Inactive”。

光纤一端连接正确，另一端未连接时：

如果DLDP工作模式正常，则接收端状态为advertising，接收端状态为Inactive。

如果DLDP的工作模式为增强，则接收到光的端状态为Disable，未接收到光的端状态为Inactive。

dldp reset命令用来全局重置所有端口的dldp状态，并重新充值接口的dldp状态

12. 端口隔离配置

通过端口隔离特性，可将需要控制的端口加入隔离组，实现隔离组内端口间的二层和三层数据隔离，增强网络安全性，为用户提供灵活的组网解决方案。

[Sysname] interface ethernet1/0/2 将以太网端口Ethernet1/0/2加入隔离组。

[Sysname-Ethernet1/0/2] port isolate

[Sysname] display isolate port 显示隔离组中的端口信息

配置隔离组后，只有隔离组内各个端口之间的报文不能互通，隔离组内端口与隔离组外端口以及隔离组外端口之间的通信不会受到影响。

端口隔离特性与以太网端口所属的VLAN无关。

当汇聚组中的某个端口加入或离开隔离组后，本设备中同一汇聚组内的其它端口，均会自动加入或离开该隔离组。

对于既处于某个聚合组又处于某个隔离组的一组端口，其中的一个端口离开聚合组时不会影响其他端口，即其他端口仍将处于原聚合组和原隔离组中。

如果某个聚合组中的端口同时属于某个隔离组，当在系统视图下直接删除该聚合组后，该聚合组中的端口仍将处于该隔离组中。

当隔离组中的某个端口加入聚合组时，该聚合组中的所有端口，会自动加入隔离组中。

13、端口安全配置

[Switch] port-security enable 启动端口安全功能

[Switch] interface Ethernet 1/0/1 进入以太网Ethernet1/0/1端口视图

[Switch-Ethernet1/0/1] port-security max-mac-count 80

设置端口允许接入的最大MAC地址数为80

[Switch-Ethernet1/0/1] port-security port-mode autolearn 配置端口的安全模式为autolearn

[Switch-Ethernet1/0/1] mac-address security 0001-0002-0003 vlan 1

将Host 的MAC地址0001-0002-0003作为Security MAC添加到VLAN 1中

[Switch-Ethernet1/0/1] port-security intrusion-mode disableport-temporarily

设置Intrusion Protection特性被触发后，暂时关闭该端口

[Switch]port-security timer disableport 30 关闭时间为30秒。

14、端口绑定配置

通过端口绑定特性，网络管理员可以将用户的MAC地址和IP地址绑定到指定的端口上。进行绑定操作后，交换机只对从该端口收到的指定MAC地址和IP地址的用户发出的报文进行转发，提高了系统的安全性，增强了对网络安全的监控。

[Qw_A-Ethernet1/0/1] am user-bind mac-addr 0001-0002-0003 ip-addr 10.12.1.1

将Host 1的MAC地址和IP地址绑定到Ethernet1/0/1端口。

有的交换机上绑定的配置不一样

[Qw_A] interface ethernet 1/0/2

[Qw_A-Ethernet1/0/2] user-bind ip-address 192.168.0.3 mac-address 0001-0203-0405

端口过滤配置

[Qw_A] interface ethernet1/0/1 配置端口Ethernet1/0/1的端口过滤功能。

[Qw_A-Ethernet1/0/1] ip check source ip-address mac-address

[Qw_A] dhcp-snooping 开启DHCP Snooping功能。

[Qw_A] interface ethernet1/0/2

设置与DHCP服务器相连的端口Ethernet1/0/2为信任端口。

[Qw_A-Ethernet1/0/2] dhcp-snooping trust

在端口Ethernet1/0/1上启用IP过滤功能，防止客户端使用伪造的不同源IP地址对服务器进行攻击

15、BFD配置

Qw_A、Qw_B、Qw_C相互可达，在Qw_A上配置静态路由可以到达Qw_C，并使能BFD检测功能。

在Qw_A上配置静态路由，并使能BFD检测功能，通过BFD echo报文方式实现BFD功能。

/SPANQw_A system-view

[Qw_A] bfd echo-source-ip 123.1.1.1

[Qw_A] interface vlan-interface 10

[Qw_A-vlan-interface10] bfd min-echo-receive-interval 300

[Qw_A-vlan-interface10] bfd detect-multiplier 7

[Qw_A-vlan-interface10] quit

[Qw_A] ip route-static 120.1.1.1 24 10.1.1.100 bfd echo-packet

在Qw_A上打开BFD功能调试信息开关。

/SPANQw_A debugging bfd event

/SPANQw_A debugging bfd scm

/SPANQw_A terminal debugging

在Qw_A上可以打开BFD功能调试信息开关，断开Hub和Qw_B之间的链路，验证配置结果。验证结果显示，

Qw_A能够快速感知Qw_A与Qw_B之间链路的变化。

16、QinQ配置

Provider A、Provider B之间通过Trunk端口连接，Provider A属于运营商网络的VLAN1000，Provider B属于运营商网络的VLAN2000。

Provider A和Provider B之间，运营商采用其他厂商的设备，TPID值为0x8200。

希望配置完成后达到下列要求：

Customer A的VLAN10的报文可以和Customer B的VLAN10的报文经过运营商网络的VLAN1000转发后互通；Customer A的VLAN20的报文可以

和Customer C的VLAN20的报文经过运营商网络的VLAN2000转发后互通。

[ProviderA] interface ethernet 1/0/1 # 配置端口为Hybrid端口，且允许VLAN10，VLAN20，VLAN1000和VLAN2000的报文通过，并且在发送时去掉外层Tag。

[ProviderA-Ethernet1/0/1] port link-type hybrid

[ProviderA-Ethernet1/0/1] port hybrid vlan 10 20 1000 2000 untagged

[ProviderA-Ethernet1/0/1] qinq vid 1000

将来自VLAN10的报文封装VLAN ID为1000的外层Tag。

[ProviderA-Ethernet1/0/1-vid-1000] raw-vlan-id inbound 10

[ProviderA-Ethernet1/0/1-vid-1000] quit

[ProviderA-Ethernet1/0/1] qinq vid 2000

将来自VLAN20的报文封装VLAN ID为2000的外层Tag。

[ProviderA-Ethernet1/0/1-vid-2000] raw-vlan-id inbound 20

[ProviderA] interface ethernet 1/0/2 配置端口的缺省VLAN为VLAN1000。

[ProviderA-Ethernet1/0/2] port access vlan 1000

[ProviderA-Ethernet1/0/2] qinq enable

配置端口的基本QinQ功能，将来自VLAN10的报文封装VLAN ID为1000的外层Tag。

[ProviderA] interface ethernet 1/0/3

配置端口为Trunk端口，且允许VLAN1000和VLAN2000的报文通过。

[ProviderA-Ethernet1/0/3] port link-type trunk

[ProviderA-Ethernet1/0/3] port trunk permit vlan 1000 2000

[ProviderA-Ethernet1/0/3] qinq ethernet-type 8200

为与公共网络中的设备进行互通，配置端口添加外层Tag时采用的TPID值为0x8200。

[ProviderB] interface ethernet 1/0/1

配置端口为Trunk端口，且允许VLAN1000和VLAN2000的报文通过。

[ProviderB-Ethernet1/0/1] port link-type trunk

[ProviderB-Ethernet1/0/1] port trunk permit vlan 1000 2000

[ProviderB-Ethernet1/0/1] qinq ethernet-type 8200

为与公共网络中的设备进行互通，配置端口添加外层Tag时采用的TPID值为0x8200。

[ProviderB-Ethernet1/0/1] quit

[ProviderB] interface ethernet 1/0/2 # 配置端口的缺省VLAN为VLAN2000。

[ProviderB-Ethernet1/0/2] port access vlan 2000

[ProviderB-Ethernet1/0/2] qinq enable

配置端口的基本QinQ功能，将来自VLAN20的报文封装VLAN ID为2000的外层Tag。