eNSP命令大全 ensp命令参考手册

1、从用户视图切换至系统视图：sys

2、修改当前主机名：sysname 主机名 ——需要在系统视图下

3、退出当前模式：quit

4、查看当前设备配置：display current-configuration

5、设置端口GE0/0/1：int G0/0/1 ——需要在系统视图下

6、设置ip地址：ip addr 192.168.x.x 24

例：为接口添加IP地址为192.168.1.1/24

ip addr 192.168.1.1 24

7、查看当前设备路由表：display ip routing-table

8、添加默认路由：ip route-static 192.168.x.0 24 下一跳IP

例：添加一条静态路由，到达192.168.0.0/24网络需要经过的下一跳地址为192.168.1.1

ip route-static 192.168.0.0 24 192.168.1.1

9、配置rip协议

1）开启配置rip协议：rip

2）声明路由器的直连网络段：network x.x.x.x

例：声明本机直连的网络段分别为192.168.1.0和192.168.2.0

network 192.168.1.0
network 192.168.2.0

注：rip为距离矢量路由选择协议，最大跳数为15跳，16即为不可达，所以适用于小型网络

10、配置ospf协议

1）开启配置ospf协议，并设定当前设备的ID

ospf 1 router-id x.x.x.x

例：开启ospf协议配置，并将当前路由器的ID设置为1.1.1.1

ospf 1 router-id 1.1.1.1

2）声明当前区域：area x

例：设置当前区域为区域0

area 0

3）声明与本机直连的网络段：network x.x.x.x 子网掩码反码

例：声明与本机直连的网络段为192.168.1.0 255.255.255.0

network 192.168.1.0 0.0.0.255

4）查看ospf当前区域信息

dis ospf peer

注：ospf为链路状态路由选择协议，分为多个区域，每个区域内有DR和BDR，DR与其他路由器建立邻居关系，通过链路状态数据包，描绘整个网络的结构。因此适用于大型网络

11、创建vlan：vlan batch vlanID

例：同时创建vlan2、vlan3

vlan batch 2 3

12、将端口配置为access口：port link-type access

13、将端口加入指定vlan：port default vlan vlanID

例：将端口加入至vlan2

port default vlan 2

14、将端口配置为trunk口：port link-type trunk

15、让trunk口允许指定vlan的数据帧通过：port trunk allow-pass vlanID

例：允许trunk口通过vlan 2、vlan 3的数据帧

port trunk allow-pass vlan 2 3

历史命令查询

[Huawei]display history-command

配置主机名

system-view修改主机名必须进入系统视图

[Huawei]system-view
[Huawei]sysname 交换机名

状态信息查询

[Huawei]display version 查看VRP版本信息

display users 查看用户终端信息

进入当前接口

[Huawei]interface Ethernet 0/0/1

配置文件管理命令

[Huawei]display saved-configuration  查看设备保存的信息
[Huawei]display current-configuration 查看设备当前配置信息
[Huawei]display saved-configuration 擦除存储设备中的配置文件

compare configuration 比较当前配置信息与存储设备中的保存信息是否一致

关闭华为的信息提示中心

[Huawei]undo terminal monitor

或者

[Huawei]undo info-center enable

永不超时

[Huawei]user-interface console 0
[Huawei-ui-console0]idle-timeout 0 0

配置双工即速率命令

[Huawei]interface Ethernet 0/0/1   进入接口0/0/1
[Huawei-Ethernet0/0/1]undo negotiation auto   关闭自动协商
[Huawei-Ethernet0/0/1]speed 100   速率调至100
[Huawei-Ethernet0/0/1]duplex full   调至双工模式（半双工为half）

保存配置

save

设置远程登录密码及命令等级

[Huawei]user-interface vty 0 4   表示可同时打开0-4共5个会话进入交换机去配置命令
[Huawei-ui-vty0-4]authentication-mode password
[Huawei-ui-vty0-4]set authentication password simple 222   设置密码222
[Huawei-ui-vty0-4]user privilege level 3   调至命令等级至3级管理级
[Huawei-ui-vty0-4]display this  保存设置

设置三大接口模式

[Huawei-Ethernet0/0/1]port link-type access   进入access模式
[Huawei-Ethernet0/0/1]port link-type trunk   进入trunk模式
[Huawei-Ethernet0/0/1]port link-type hybrid   进入hybrid模式

查看MAC地址表

[Huawei]display mac-address

查看放行vlan表

[Huawei]display port-vlan

查看路由表

[Huawei]display ip routing-table

一、生成树STP

注：桥优先级取值越小，则优先级越高，通过配置优先级（开销值cost）可控制根桥选举。当根桥发生故障则会选举新的根桥，当故障恢复根桥重新选举。通过设置端口优先级会改变对端交换机的端口角色。当非根交换机根端口发生故障另外一个端口会自动变为根端口

1、 stp enable启用stp

2、 stp mode stp

3、 stp root primary配置为根桥

4、 stp root secondary 次要的（备份根桥）

5、 display stp brief 查看stp信息

6、 display stp interface命令查看端口的STP状态

7、 display stp查看根桥信息

8、 stp priority 8192设置优先级

9、 stp por priority 16修改端口优先级

10、 display stp interface GigabitEthernet 0/0/9查看端口信息，优先级等….

11、 stp port priority 32设置端口优先级

12、 display current-configuration查看主要配置

13、 stp cost 200000修改端口开销值

二、生成树RSTP

注：连接用户终端的端口为边缘端口。边缘端口可以不通过RSTP计算直接由Discarding状态转变为Forwarding状态。

边缘端口直接与用户终端相连，正常情况下不会收到BPDU报文。但如果攻击者向交换机的边缘端口发送伪造的BPDU报文，交换机会自动将边缘端口设置为非边缘端口，并重新进行生成树计算，从而引起网络震荡。在交换机上配置BPDU保护功能，可以防止该类攻击。

在运行RSTP协议的网络中，交换机依靠不断接收来自上游设备的BPDU报文维持根端口和Alternate端口的状态。如果由于链路拥塞或者单向链路故障导致交换机收不到来自上游设备的BPDU报文，交换机会重新选择根端口。原先的根端口会转变为指定端口，而原先的阻塞端口会迁移到转发状态，从而会引起网络环路。可以在交换机上配置环路保护功能，避免此种情况发生。

1、 stp mode rstp 开启rstp

2、 display stp 查看rstp的简要信息

3、 stp edged-port enable

4、 stp bpdu-protection 开启边缘端口保护功能

5、 display stp brief 查看stp端口信息

6、 stp loop-protection 配置环路保护功能