案例1：华为交换机根据IP查他对应的MAC地址和交换机端口

设备
核心交换机： 华为S5735S-S24T4S-A
VRP ® software, Version 5.170 (S5735 V200R019C10SPC500)

接入层交换机：华为S5720-28p-LI-AC
VRP ® software, Version 5.170 (S5720 V200R011C10SPC600

配置说明

华为交换机根据已知一个IP查他对应的MAC地址，

已知终端ip：192.168.1.11
1.首先在核心交换机上

dis arp | include 192.168.1.11

显示

IP ADDRESS MAC ADDRESS E XPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN
192.168.1.11 6xxx-9xxx-fxxx 12 D-0 GE0/0/11
Total:113 Dynamic:196 Static:0 Interface:4

找到ip：192.168.1.11对应mac地址为6xxx-9xxx-fxxx

查哪些IP已绑定的对应该的MAC地址

display current-configuration | include 192.168.1

显示

dhcp server static-bind ip-address 192.168.1.9      mac-address xxxx-xxxx-xxxx
dhcp server static-bind ip-address 192.168.1.108 mac-address xxxx-xxxx-xxxx
dhcp server static-bind ip-address 192.168.1.149  mac-address xxxx-xxxx-xxxx

2.然后找到对应接入层交换机

dis mac-address 6xxx-9xxx-fxxx

[ACCESS]dis mac-address 6xxx-9xxx-fxxx
MAC Address VLAN/VSI/BD Learned-From Type
6xxx-9xxx-fxxx 16/-/- GE0/0/18 dynamic
找到mac地址：6xxx-9xxx-fxxx对应端口号GE0/0/18

查看接口对应有哪些mac地址

dis mac-address g0/0/23

MAC Address VLAN/VSI/BD Learned-From Type

3d9c-232d-091a 16/-/- GE0/0/23 dynamic

案例2：知道终端的MAC地址，不知道它在那个交换机接口；

不知道VLAN等配置信息；需要通过MAC地址去配置电脑的静态IP地址

1.获取终端的MAC地址

电脑上直接CMD：ipconfigall

​

编辑

 其他设备也一样，看设备屁股后面有没有一串的MAC地址

2.登录交换机，查询在那个交换机的接口下

• 建议在核心或者汇聚去查询MAC地址
• 查询后发现 它的VLAN是105，交换机的接口是Eth-Trunk6
• 所以要继续去查询Eth-Trunk6这个接口的信息

​

编辑

3.查询接口信息

• 查询接口可以发现之前做了标注的，是98.187，
• 这里是内部标记，代表下一跳地址是98.187，中间串了交换机的
• 也可以通过接口配置判断，终端的口应该是access口，不会是trunk口
• 如果没做备注的，就去机房里面看这个接口的打标
• 如果打标也没做，备注也没做，只能去现场用网线仪测试了

​

编辑

4.进入终端交换机查询接口信息

• 可以看到接口是ACCESS
• vlan是105

​

编辑

三、举一反三，用IP也可以查到MAC地址

命令：dis arp

dis arp | include 172.16.xx.xx 

解释：查询交换机路由表

举例：

华为交换机常用配置命令

一、交换机常用命令

作用	命令
查看交换机运行的配置	display current
查看当前视图下配置生效的命令	dis this
查看arp路由表，即ip与mac的对应表	d arp
路由标筛选某个网段	display arp | inclue 10.0.2. disp arp | in   10.0.2
查询交换机各端口学习到终端设备的物理地址	display mac-address
查看某端口下mac地址表项	display mac-address GigabitEthernet 0/0/X
进入系统视图 sys进入，在系统视图下输入quit或者return返回用户视图	system-view 或者 sys 或者 system
进入某个接口	interface GigabitEthernet 0/0/23   int g0/0/23
设置接口的默认VLAN	port default vlan 501
设置端口工作模式 设置接口是access或者trunk	port link-type access/ trunk
关闭接口	shutdown
开启接口	undo shutdown
删除单个端口单个配置	interface g0/0/1 display this clear configuration interface Ethernet 0/0/1
查看日志信息	display trapbuffer  display logbuffer
关闭所有警告信息	undo terminal monitor
开启/关闭信息中心	undo info-center enable
	display cpu-usage  display memory-usage   display alarm urgent  display device  display version  display interface Ethernet brief display interface brief //查看端口闭开情况 display routing-table //查看路由信息 display interface description display interface brief display counters display counters error display counters rate display ip interface

dis,是display字母缩写，也可以用一个字母d代替

current,意思是当前的意思，缩写cur

mac-address,MAC地址，缩写mac-add

二、命令解释

1.华为交换机查询终端MAC地址

命令：dis mac-address

解释：查询交换机各端口学习到终端设备的物理地址

举例：

​

编辑

查询出来后：分为MAC Address/VLAN/LEARNED-FROM/TYPE

	查询出来终端的MAC地址	MAC Address
	匹配的VLAN号	VLAN/VSI
	是从那个接口获取到的	LEARNED-FROM
	类型	TYPE

2.华为交换机查询ARP路由表

命令：dis arp

dis arp | include 172.16.xx.xx

解释：查询交换机路由表

举例：

​

编辑

查询出来后：分为IP Address/MAC ADDRESS/EXPIRE(M)/TYPE/INTERFACE

IP-Address	查询出来终端的IP
MAC ADDRESS	物理地址
EXPIRE（M）	过期时间
TYPE	类型
VLAN	配备的VLAN号
LEARNED-FROM	是从那个接口获取到的
INTERFACE	接口

华为交换机端口组设置

华为交换机如何进行端口批量设置
永久端口组：port-group name
临时端口组：port-group group-member

创建端口组1：port-group g1
将交换机端口1~24加入端口组1： group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/24  

group-member g 0/0/1 to g0/0/24
端口链路类型访问：    port link-type access  
将端口组加入vlan 301： port default vlan 301

临时端口组

sy
system-view
port-group  cjw.com
port linke-type access
port default  vlan 100
qu
dis vlan
dis cu
undo port-group cjw.com

port-group group-member g0/0/1 to g0/0/24
port default vlan1

port

port linke-type access
port default vlan 300

interface g
interface GigabitEnthernet 0/0/2
port linke-type access

interface GigabitEthernet 0/0/1
port-isolate enable

华为交换机终端重置

重置console密码

恢复出厂态默认console密码是admin@huawei.com
掉电重启，界面显示Press Ctrl+B or Ctrl+E to enter BootROM menu …时按Ctrl+B 
输入密码admin@huawei.com
进入BootROM MENU
选择7.Clear password for console user
提示Note: Clear password for console user? Yes or No(Y/N): 
输入y确认
再次显示BootROM MENU
选择1.Boot with default mode重启设备，再登陆不需要密码
<HUAWEI>sys            #进入系统管理视图（system-view）
[HUAWEI]user-interface console 0    #进入console控制模式
[HUAWEI-ui-console0]authentication-mode password    #工作模式为密码模式
[HUAWEI-ui-console0]set authentication password cipher mima123    #设置console密码为可逆向解码模式，密码为mima123
[HUAWEI-ui-console0]quit    #退出console模式（q）
[HUAWEI]q        #退出系统视图
<HUAWEI>save    #保存配置
验证是否成功：
<HUAWEI>q         #先退出登录
Password：输出以上配置的密码可以成功登陆

配置telnet登陆

<HUAWEI>sys        进入系统视图
[HUAWEI]telnet server enable    #开启telnet权限
[HUAWEI]user-interface maximum-vty 15        #设置虚拟用户最多15个同时在线（不同交换机规格不同，大多是是5个）
[HUAWEI]user-interface vty 0 4    #进入虚拟终端
[Huawei-ui-vty0-4]authentication-mode aaa    #配置用户对终端接口的管理模式为aaa（aaa表示输入正确用户名密码才允许登陆，password表示输入正确密码可以登陆）
[HUAWEI-ui-vty0-4]protocol inbound telnet        #添加协议池包含telnet（可以将telnet改成all，保证其他协议也会加入）
[Huawei-ui-vty0-4]q         #退出虚拟终端
[HUAWEI]aaa        #进入aaa管理模式
[HUAWEI-aaa]local-user goldencis password cipher huawei1234        #设置telnet登陆用户名为goldencis密码是huawei1234
[HUAWEI-aaa]local-user huawei privilege level 15    #设置用户权限级别
[HUAWEI-aaa]local-user goldencis service-type telnet    设置goldencis登陆服务类型
[HUAWEI-aaa]q         #退出aaa模式
[HUAWEI]interface vlanif 1        #进入vlan1
[HUAWEI-Vlanif1]ip address 192.168.8.112 255.255.255.0        #配置vlan1的IP和子网掩码，不需要配置网关

验证配置是否生效

交换机连接外网，验证PC通过网线与交换机连接，PC上网正常。

PC通过网线与交换机连接（网络口即可），cmd命令行telnet 上一步设置的交换机维护IP，输入用户名密码登陆正常。

此时交换机可以通过telnet方式进行管理，不需要再连接串口了。

重置设置就完成啦！

如果交换机配置混乱无法理清，但知道console登陆密码，可以通过命令恢复出厂设置：

登陆交换机<HUAWEI>
<HUAWEI>reset saved-configuration
The configuration will be erased to reconfigure. Continue? [Y/N]:y
<HUAWEI>reboot
Warning: The configuration has been modified, and it will be saved to the next startup saved-configuration file . Continue? [Y/N]:n
System will reboot! Continue?[Y/N]:y
重启后有默认密码，华为默认密码一般为admin@huawei.com 再参照以上步骤重置console密码就可以啦