华为交换机一些常用的操作和命令
问题一：交换机进入console时密码忘了
解决：开机（或拔插电源后）按键crtl + B,一步一步来重置密码
问题二：重置console的密码
解决： <HUAWEI> system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher Huawei@123
问题三：测试交换机连接网线的状态是否OK,以及交换机与网线另一端设备的线距
解决：进入你测试线水晶头所连接的端口 int eth 0/0/x
输入命令 virtual-cable-test
问题四：设置交换机验证方式
解决：authentication-mode {aaa | password | none}
aaa:创建aaa认证方式或是scheme(用户名和密码）
local-user huawei 创建一个用户
password simple admin 设置用户密码为明文显示
password:创建明文密码认证方式；
set authentication password cipher abc@123
none: 不用验证直接进入；
问题五：设置某个服务登录验证；
解决：user-interface maximum-vty 8
user-interface vty 0 7 (同时开启8个会话）
authentication-mode password
user privilege level 3 （3是最高级别）
问题六：开启SNMP(简单的网络管理协议）
snmp-agent 开启服务
snmp-agent community read public 读的团体字
snmp-agent community write private 写的团体字
snmp-agent sys-info location 3rd-floor 交换机位置
snmp-agent sys-info version all 设置支持SNMP的版本（全部）
snmp-agent target-host trap address udp-domain 172.16.253.254 params securityname public 设置陷阱（trap）有问题主动发送
问题七：基于MAC地址划分VLAN
vlan 2 启动VLAN2
mac-vlan mac-address BCAE-C5D8-1DC2 (undo) 把此MAC地址的包打VLAN2标签
int ethernet 0/0/1 进入端口开启基于MAC地址的VLAN
mac-vlan enable
问题八：设置端口组
port-group 1
（undo）group-member Ethernet 0/0/1 to ethernet0/0/2
undo是取消设置的端口组
问题九：端口隔离，实现在同一VLAN下端口不能互通；上联端口不能配置port-isolate命令。
port-isolate mode L2
int gightethert 0/0/1
port-isolate enable group 1
undo port-isolate enable 取消端口隔离
问题10：配置当前端口与指定端口隔离
am isolate Ethernet 0/0/1 to Ethernet 0/0/3
问题11：华为的hybrid端口的见解
接收报文：判断本端口是否允许携带该VLAN标记的报文通过。允许则携带原有VLAN 标记进行转发，否则丢弃。否则为报文打上VLAN标记为本端口的PVID.
发送报文：判断报文所携带的VLAN标记在本端口需要做怎样的处理。如是untagged 方 式转发，去掉标签。如是tagged方式转发，则直接转发。
hybrid连接计算机时，都要在hybrid命令后加上untagged.计算机网卡是不能接收带标 签报文的。
问题11：设置交换机ftp服务
ftp server enable 开启ftp服务
local-user admin ftp-directory flash: 设置ftp服务目录
问题12：一些常用命令
save config.cfg 保存配置文件
display mac-address flapping record 查看MAC地址漂移记录
display ip routing-table 查看路由表
dis version 收集版本信息
dis device 设备信息
dis environment 温度
display power 电源状态
display fan 风扇状态信息
display cpu CPU利用率
dis cpu-usage history 最近60条记录的CPU占用率统计值
display memory 内存信息
display switchover state 收集主备控制板复位或插拔记录
dis saved-configuration 收集保存配置信息
display interface g2/0/1 隔1分钟收集端口信息
display ip routing-table
display fib 收集转发表信息
display logbuffer 收集日志信息
dis trapbuffer 收集系统trap信息
dis arp all 收集ARP信息
dis mac-address
display vrrp
display ospf
display acl resource 查看单板剩余ACL资源
dis pim routing-table 收集平台组播路由协议层组播表项
dis multicast forwarding-table 查看组播转发表的信息
dis igmp group 收集平台组加入管理协议层表项
dis igmp-snooping group 收集平台二层组播表项信息
dis link summary/verbose 收集端口聚合组信息
dis stp tc 收集STP TC信息
dis stp history 收集STP切换历史记录
display diagnostic-information
display cpu-defend statistics 检查CPU上送报文
display stp tc-bpdu statistics 检查TC报文
stp tc-protection配置对TC类型BPDU报文的抑制默认每个Hello周期处理3个TC报文
stp tc-protection threshold 5命令指定处理的报文数量门限值
stp timer hello 120命令修改Hello周期的时长。
interface interface-type interface-number，进入接口视图。
undo enable snmp trap updown，关闭接口状态告警功能的开关。
display snmp-agent statistics，查看SNMP的报文统计信息。
