思科和華爲交換機常用命令之對比學習

思科和華爲交換機應該是網絡項目中大家接觸比較多的了，這兩種交換機的常用命令各有不同，本文結合網絡項目中兩種交換機的常用命令從對比的角度幫助大家來學習。

一、調試命令

思科：

Switch#show run 顯示所有配置命令
Switch#show ip inter brief 顯示所有接口狀態
Switch#show vlan brief 顯示所有VLAN的信息
Switch#show version 顯示版本信息

華爲：

[Quidway]dis cur 顯示所有配置命令

[Quidway]display interfaces 顯示所有接口狀態

[Quidway]display vlan all 顯示所有VLAN的信息

[Quidway]display version 顯示版本信息

二、接口配置命令

思科：
Switch(config)#interface f0/8 進入接口視圖
Switch(config-if)#no shut 此命令開啓接口
Switch(config-if)#description to server01 端口描述
Switch(config-if)#ip add 192.168.1.100 255.255.255.0 設置接口IP

華爲：
[Quidway]interface e0/1 進入接口視圖
[Quidway]undo shutdown 此命令開啓接口
[Quidway]description to server02 端口描述
[Quidway]ip add 192.168.1.102 255.255.255.0 設置接口IP

三、VLAN配置命令：

思科：
建立和刪除VLAN
Switch# vlan database
Switch(vlan)# vlan 20 name test20
Switch(vlan)# no vlan 20
Switch(vlan)# exit
將端口分配給一個VLAN
Switch(config)# interface f0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 20
設置VLAN TRUNK
Switch(config)# interface f0/24
Switch(config-if)# switchport mode trunk
Switch(config-if)#switchport trunk allow vlan {ID|All}
Switch(config-if)# switchport trunk encapsulation dot1q

華爲：
建立和刪除VLAN
[Quidway]vlan 30
[Quidway]undo vlan 30
將端口分配給一個VLAN
[Quidway]int ethernet0/1
[Quidway-Ethernet0/1]port access vlan 30( port default vlan 30)
或[Quidway]vlan 30
[Quidway-vlan3]port ethernet 0/1 在VLAN中增加端口
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加多個連續端口
設置VLAN TRUNK
[Quidway]int e0/24
[Quidway-Ethernet0/24] port link-type trunk
[Quidway-Ethernet0/24]port trunk permit vlan {ID|All}

四、端口鏡像配置
思科：
配置鏡像源端口
Switch(config)#monitor session 1 source interface gigabitEthernet 0/2 - 5 rx
上面命令最後一個參數:
both 監聽雙向數據,默認爲both
rx 接收
tx 發送

配置鏡像目的端口
Switch(config)#monitor session 1 destination interface gigabitEthernet 0/6

刪除鏡像端口
Switch(config)#no monitor session 1

華爲：
將端口E0/2配置爲監控端口

[Quidway]monitor-port Ethernet 0/2

端口E0/1配置爲鏡像端口

[Quidway]port mirror Ethernet 0/1

或者直接配置監控端口和鏡像端口

[Quidway]port mirror Ethernet 0/1 observing-port Ethernet 0/2

刪除鏡像[Quidway]undo monitor-port

五、冗餘配置
思科HSRP：
Switch# interface Vlan20
ip address 172.29.197.33 255.255.255.248
standby 20 ip 172.29.197.53
standby 20 priority 105 優先級
standby 20 preempt 搶佔
standby 20 track GigabitEthernet0/25 decrement 10 跟蹤端口如果DOWN了優先級減10

華爲VRRP：
[Quidway]interface Vlanif30
ip address 172.29.197.9 255.255.255.248
vrrp vrid 30 virtual-ip 172.29.141.11
vrrp vrid 30 priority 150 優先級
vrrp vrid 30 preempt-mode 搶佔
vrrp vrid 30 track interface GigabitEthernet0/0/18 reduced 60 跟蹤端口如果DOWN了優先級減60

六、設置安全遠程訪問
思科設置vty安全訪問：
R1(config)# access-list 1 permit 192.168.2.5
R1(config)# line vty 0 4
R1(config)# access-class 1 in

華爲設置vty安全訪問：
[Quidway]acl number 2000
rule 1 permit source 172.29.181.150 0
rule 2 deny
[Quidway]user-interface vty 0 4
acl 2000 inbound

七、NTP配置
思科：
Cisco6509#show clock 顯示時間
Cisco6509#clock set 14:00:00 30 Sep 2011 設置時間
Cisco6509(config)#ntp server 202.198.0.102 設置與其他時間服務器同步
Cisco6509(config)#clock timezone beijing +8 設置時區

華爲：
[Quidway]dis clock 顯示時間
[Quidway]clock datetime 23:30:00 2011/11/16 設置時間
[Quidway]ntp-service unicast-server 202.198.0.102 設置與其他時間服務器同步
[Quidway]clock timezone E8 add 08:00:00 設置時區

八、靜態路由配置
思科：
ip route <目的網段> <目的網段掩碼><下一跳>
Cisco6509# ip route 0.0.0.0 0.0.0.0 10.65.1.2 靜態路由
Cisco6509#ip route 0.0.0.0 0.0.0.0 192.168.3.1 150 浮動靜態路由管理距離爲150

華爲：
[Quidway] ip route-static 0.0.0.0 0.0.0.0 10.65.1.2

[Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.3.1 preference 150


九、可網管配置
思科：
Switch(config)#snmp-server community sunion ro 配置本交換機的只讀字串爲sunion
Switch(config)#snmp-server community sunion rw 配置本交換機的讀寫字串爲sunion
Switch(config)#snmp-server enable traps 允許交換機將所有類型SNMP Trap發送出去
Switch(config)#snmp-server host 192.168.190.1 traps sunion 指定交換機SNMP Trap的接收者爲192.168.190.1，發送Trap時採用sunion作爲字串

華爲：
[Quidway]snmp-agent community read datanms 配置本交換機的只讀字串爲datanms
[Quidway]snmp-agent community write datanms 配置本交換機的讀寫字串爲datanms
[Quidway]snmp-agent sys-info location BeiJing China 設置交換機的位置信息
[Quidway]snmp-agent sys-info version all 設置交換機支持所有的SNMP協議版本
[Quidway]snmp-agent target-host trap address udp-domain 192.168.190.121 params securityname datanms 指定交換機SNMP Trap的接收者爲192.168.190.121 ，發送Trap時採用datanms作爲字串