Huawei error down

Some of you may know Cisco’s err-disable recovery feature, which allows to automatically bring a port from err-disable back to UP state. Huawei switches have similar functionality, which is called err

Some of you may know Cisco’s err-disable recovery feature, which allows to automatically bring a port from err-disable back to UP state. Huawei switches have similar functionality, which is called error-down auto-recovery.

There are five reasons a port can enter into error-down state:

  • BPDU protection
  • EFM threshold
  • EFM remote failure
  • Auto defend
  • Link flapping
  • MAC address flapping

Let’s take a look, how this feature works, in a network running STP, when BPDU protection is the reason that a port goes into DOWN state. If you are not familiar with BPDU protection feature, read my previous article “Protecting STP on Huawei switches”.

I have configured STP BPDU protection on the Ethernet 0/0/1 interface of labnarioSW1 switch as follows:

[labnarioSW1]int e0/0/1
[labnarioSW1-Ethernet0/0/1]stp edged-port enable
[labnarioSW1]stp bpdu-protection

Error-down auto-recovery feature has been enabled on the switch using command:

[labnarioSW1]error-down auto-recovery cause bpdu-protection interval 30

Option “interval” specifies how long (in seconds) our interface will be in DOWN state before it transitions to UP state. Any integer ranging from 30 to 86400 can be chosen.

On the other end of this Ethernet link labnarioSW2 switch is connected, to simulate STP attack. STP is temporary disabled on the Ethernet 0/0/1 port of the labnarioSW2, to prevent the Ethernet 0/0/1 port of the labnarioSW1 switch from transition to DOWN state.

The only role of the labnarioSW2 switch is to generate BPDU frames. Any other device, which can send STP BPDU frames, can be connected as well. So let’s start sending STP BPDUs:

[labnarioSW2-Ethernet0/0/1]stp enable

Please see log messages, generated by the BPDU protection and error-down auto-recovery feature, enabled on labnarioSW1 switch:

[labnarioSW1]
May 23 2013 21:30:34-08:00 labnarioSW1 %%01MSTP/4/BPDU_PROTECTION(l)[62]:This edged-port Ethernet0/0/1 that enabled BPDU-Protection will be shutdown, because it received BPDU packet!
May 23 2013 21:30:34-08:00 labnarioSW1 %%01ERRDOWN/4/ERRDOWN_DOWNNOTIFY(l)[63]:Notify interface to change status to error-down. (InterfaceName=Ethernet0/0/1, Cause=bpdu-protection)
May 23 2013 21:30:34-08:00 labnarioSW1 ERRDOWN/4/ErrordownOccur:OID 1.3.6.1.4.1.2011.5.25.257.2.1 Error-down occured. (Ifindex=6, Ifname=Ethernet0/0/1, Cause=bpdu-protection)
May 23 2013 21:30:34-08:00 labnarioSW1 %%01PHY/1/PHY(l)[64]: Ethernet0/0/1: change status to down

To display the status of the error-down auto-recovery, use the command:

[labnarioSW1]display error-down recovery int e0/0/1
  interface                      error-down cause          recovery   remainder time(sec) 
  ------------------------------------------------------------------------------
  Ethernet0/0/1                  bpdu-protection           30         17        

[labnarioSW1]display error-down recovery int e0/0/1
  interface                      error-down cause          recovery   remainder time(sec) 
  ------------------------------------------------------------------------------
  Ethernet0/0/1                  bpdu-protection           30         8         

[labnarioSW1]display error-down recovery int e0/0/1
  interface                      error-down cause          recovery   remainder time(sec)
  ------------------------------------------------------------------------------
  Ethernet0/0/1                  bpdu-protection           30         3

After 30 seconds, error-down auto-recovery feature transitions  port back to UP state:

May 23 2013 21:31:03-08:00 labnarioSW1 %%01ERRDOWN/4/ERRDOWN_DOWNRECOVER(l)[67]:Notify interface to recover state from error-down. (InterfaceName=Ethernet0/0/1) May 23 2013 21:31:03-08:00 labnarioSW1 ERRDOWN/4/ErrordownRecover:OID 1.3.6.1.4.1.2011.5.25.257.2.2 Error-down recovered. (Ifindex=6, Ifname=Ethernet0/0/1, Cause=bpdu-protection, RecoverType=auto recovery) May 23 2013 21:31:05-08:00 labnarioSW1 %%01PHY/1/PHY(l)[68]: Ethernet0/0/1: change status to up

При развертывании облачной среды вам необходимо настроить коммутатор, а теперь обобщить то, что вы узнали о коммутаторах.

0 О взаимосвязи между магистралью, гибридом, доступом, тегом, Untag, Pvid

1. Связанные определения

1. Магистральный портМагистральный порт может передавать несколько пакетов VLAN одновременно, что обычно используется для связи между коммутаторами.

2. Гибридный портГибридный порт может передавать несколько пакетов VLAN одновременно, что обычно используется для связи между коммутаторами или связи между коммутаторами и серверами.

3. Порт доступаПорт доступа может принадлежать только одной VLAN и обычно используется для подключения к порту компьютера.

4. Тег и УнтагТег относится к тегу vlan, то есть к идентификатору vlan, который используется для именования vlan, к которому принадлежит пакет данных. Untag означает, что пакет данных не принадлежит ни одному vlan и не имеет метки vlan.

5、pvid    PVID — это идентификатор порта Vlan, который является портомВиртуальная локальная сетьИдентификационный номер,То есть номер идентификатора vlan порта является параметром идентификатора vlan для порта без тегов. Когда немаркированный пакет данных поступает в коммутатор, коммутатор проверит настройку vlan и решит, следует ли его пересылать. Когда ip-пакет входит в порт коммутатора, если заголовок тега отсутствует, а в порту настроен pvid, пакет данных будет помечен соответствующим заголовком тега! Если входящий IP-пакет уже имеет заголовок тега (данные vlan), коммутатор обычно не добавляет заголовок тега, даже если порт настроен с номером pvid, когда немаркированный пакет данных входит в коммутатор.Взаимосвязь между PVID и VID (метками) похожа на взаимосвязь между сканером и маркой продукта. Разница в том, что PVID используется не только для анализа ViD, но и для генерации VID.

2. Тэг и Untag порта

Если порт указан как немаркированный порт в настройках VLANuntagged portВсе пакеты, пересылаемые с этого порта, не имеют тегов. Если пакет с тегами поступает в коммутатор, тег будет удален при прохождении через немаркированный порт. Поскольку многие устройства в настоящее время не поддерживают помеченные пакеты данных, и они не могут распознавать помеченные пакеты данных, поэтому необходимо установить порт, подключенный к нему, как неотмеченный.

Если порт указан как помеченный порт в настройках VLANtagged port, Все пакеты, отправленные с этого порта, будут помечены. Если в коммутатор поступает немаркированный пакет, тег будет добавлен при прохождении через помеченный порт. В это время он будет использовать настройку pvid на входном порту в качестве номера идентификатора vlan в добавленном теге.

Untag port и tag port предназначены для VID и не имеют ничего общего с PVID. Например, порт коммутатора настроен на порт без тегов, но если сетевой пакет, входящий в коммутатор с этого порта, не имеет тега vlan, он будет помечен PVID порта. Не думайте, что это порт без тегов и не будет отмечен тегом vlan.

3. Тип инкапсуляции порта: ISL, 802.1Q

  Все пакеты на магистрали ISL помечены (Ciscoпреданный);
  В проекте 802.1q, чтобы быть совместимым со смешанным развертыванием коммутаторов, которые не поддерживают VLAN, он специально разработан для разметки: только одна VLAN может быть размечена, поэтому все N VLAN (N-1) помечены и нетегированные пакеты Это должно быть из той специальной VLAN, чтобы не было грязно. (Конечно, все VLAN могут быть помечены)

В-четвертых, разница между каждым портом для отправки и получения данных

Тип порта Отправить и получить описание
Access Получить сообщение

Определите, есть ли информация о VLAN: если нет, введите PVID порта и выполните обмен и переадресацию, если есть, напрямую

Отменить (по умолчанию)

Отправить сообщение Удалите информацию VLAN из сообщения и отправьте ее напрямую
Trunk Получить сообщение

Получите сообщение, определите, есть ли информация о VLAN: если нет, введите PVID порта, обменяйте и перешлите его,

Если определено, позволяет ли магистральный порт вводить данные VLAN: переслать, если это возможно, в противном случае отбросить

Отправить сообщение

Сравните PVID порта с информацией VLAN отправляемого сообщения. Если они равны, удалите информацию VLAN и отправьте ее снова.

Если не равны, отправьте напрямую

Hybrid Получить сообщение

Получено сообщение, чтобы определить, есть ли информация о VLAN: если нет, оно будет помечено PVID порта, а также обменено и отправлено.

Если да, оцените, позволяет ли гибридный порт вводить данные VLAN: если да, то пересылать, иначе отбрасывать

Отправить сообщение

Определите атрибуты VLAN на порту (интерфейс disp, вы можете увидеть, какие VLAN порт не маркирован,

Какой VLAN является тегом) Если он не помечен, удалите информацию о VLAN и отправьте ее снова, если это тег, отправьте ее напрямую

Порт доступа отвечает за доступТерминальное оборудованиеКогда он получает кадр, если кадр не помечен, он помечает его своим собственным pvid. Когда он отправляет кадр, если VID = PVID, он удаляет метку, чтобы гарантировать, что кадр, отправленный на терминальное устройство, не был изменен. Pvid — это атрибут, который имеет каждый порт при делении VLAN. По умолчанию начальный pvid каждого порта в коммутаторе Cisco равен 1, что означает, что он является членом vlan1. Если вы назначите ему другие VLAN, PVID изменится соответственно.

Характеристика порта ACCESS заключается в том, что разрешен только трафик, совместимый с PVID.

Магистраль означает, что этоСсылка реле, Позволяя различным VLAN проходить. Его правила аналогичны Access. Когда тег без тега получен, он будет помечен собственным pvid. При отправке фрейма, если vid = pvid, тогда pvid будет удален. В отличие от Access, Trunk имеет один собственный Собственная VLAN, используется для отправки некоторых cdp, bpdu и т. Д.переключательДля трафика данных или управления межсоединения кадр, сгенерированный из самого коммутатора, не будет помечен при отправке. Поскольку VID = pvid, тег удаляется, и противоположный конец будет использовать себя, когда он получит немаркированный кадр.Родной VLANПометьте его информацией, а затем проверьте таблицу коммутации. Если вы обнаружите, что адрес назначения является вашим, удалите тег. Если вы обнаружите, что MAC-адрес назначения не принадлежит вам, продолжайте пересылку в другие транки и удалите тег (поскольку коммутатор имеет только одну собственную VLAN, поэтому pvid = vid, отметка будет удалена).

Гибридный — это гибридный режим доступа и магистрали, который позволяет VID = pvid. Гибрид, как Trunk, может передавать несколько пакетов VLAN на этот порт, обычно используемыйпереключательСвязь между коммутатором и коммутатором или между коммутатором и сервером. Если полученопакет данныхБез vlan добавьте pvid для пересылки: если полученный пакет данных содержит vlan, то определяется, позволяет ли порт входить в vlan, если это возможно, затем пересылать, в противном случае отбрасывать.

Следующие случаи могут помочь вам понять режим гибридного порта коммутаторов Huawei

[Switch-Ethernet0/1]int e0/1

[Switch-Ethernet0/1]port link-type hybrid

[Switch-Ethernet0/1]port hybrid pvid vlan 10

[Switch-Ethernet0/1]port hybrid vlan 10 20 untagged

[Switch-Ethernet0/1] int e0/2

[Switch-Ethernet0/2]port link-type hybrid

[Switch-Ethernet0/2]port hybrid pvid vlan 20

[Switch-Ethernet0/2]port hybrid vlan 10 20 untagged

В это время ПК, подключенные по inter e0 / 1 и inter e0 / 2, могут обмениваться данными друг с другом, но VLAN для передачи данных в обоих направлениях отличается во время взаимодействия.

В следующем примере подключенный pc1 в inter e0 / 1 получает доступ к подключенному pc2 в inter e0 / 2 в качестве примера для описания.

Данные, отправленные pc1, инкапсулируются pvid vlan10, где находится inter0 / 1, а затем отправляются на коммутатор. Коммутатор обнаруживает, что inter e0 / 2 позволяет передавать данные vlan 10, поэтому данные пересылаются в inter e0 / 2 из-за inter e0 Vlan 10 в / 2 не имеет тегов, поэтому коммутатор удаляет метку vlan10 на пакете данных и отправляет ее на pc2 в виде обычного пакета. В это время pc1-> p2 переходит на vlan10

Давайте проанализируем процесс возврата пакетов pc2 на pc1. Данные, отправленные pc2, инкапсулируются pvid vlan20, где находится inter0 / 2, а затем отправляются на коммутатор. Коммутатор обнаруживает, что inter e0 / 1 позволяет передавать данные vlan 20, поэтому данные пересылаются Для inter e0 / 1, поскольку vlan 20 на inter e0 / 1 не маркирован, коммутатор удаляет метку vlan20 на пакете и отправляет ее на pc1 в виде обычного пакета. В это время pc2-> pc1 переходит на vlan20.

1 модель коммутатора Huawei

Осталось:

Правильно:

2 Конфигурация

Пример операции:https://blog.csdn.net/yongchaocsdn/article/details/70246157

Официальное руководство по настройке Huawei:http://support.huawei.com/enterprise/zh/doc/EDOC1000178156

3 Командная операция

Введите вид командной строки

Этот узел рассказывает, как войти и выйти из представления командной строки.

Устройство предоставляет множество функций и, соответственно, предоставляет разнообразные команды настройки и запроса. Чтобы пользователи могли использовать эти команды, HuaweiпереключательЗарегистрируйте команды в разных видах командной строки в соответствии с классификацией функций. При настройке функции вы должны сначала войти в соответствующий вид командной строки, а затем выполнить соответствующую команду для конфигурации.

Устройство предоставляет множество представлений команд, и упомянутые ниже представления являются наиболее часто используемыми представлениями. Способ ввода других представлений объясняется в конкретных командах, см. «S1720&S2700&S5700&S6720 V200R011C10 Справочник команд ».

Общие представления командной строки

Общее название Введите вид Функция просмотра
Вид пользователя

Пользователь успешно входит в устройство с терминала, а затем входит в пользовательское представление, которое отображается на экране:

<HUAWEI>

В пользовательском представлении пользователи могут выполнять такие функции, как просмотр рабочего состояния и статистической информации.

Системный вид

В представлении пользователя введите командуsystem-viewЗатем нажмите Enter, чтобы войти в системный вид.

<HUAWEI> system-view
Enter system view, return user view with Ctrl+Z.
[HUAWEI]

В системном представлении пользователи могут настраивать системные параметры и вводить другие представления конфигурации функций через это представление.

Вид интерфейса

использованиеinterfaceВведите команду и укажите тип интерфейса и номер интерфейса для входа в соответствующий вид интерфейса.

[HUAWEI] interface gigabitethernet X/Y/Z
[HUAWEI-GigabitEthernetX/Y/Z] 

X/Y/ZНомер настраиваемого интерфейса соответствует «ID стека / номер субкарты / серийный номер интерфейса».

Интерфейс GigabitEthernet в приведенном выше примере приведен только для иллюстрации.

Представление для настройки параметров интерфейса называется представлением интерфейса. В этом представлении вы можете настроить важные параметры, такие как физические атрибуты интерфейса, характеристики канального уровня и IP-адреса.

Подсказка командной строкиHUAWEI«Является именем хоста по умолчанию (sysname). Текущее представление можно оценить по приглашению, например:» <> «означает представление пользователя,» [] «означает другие представления, кроме представления пользователя.

Пользователь может выполнить в любом представлении! Или # плюс строка символов, пользовательский ввод будет все (включая! И #) как содержимое строки комментария системы, и соответствующая информация о конфигурации не будет сгенерирована.

Описание:

  • Некоторые команды, выполняемые в системном представлении, также могут выполняться в других представлениях, но реализованные функции тесно связаны с командным представлением. Напримерlldp enableКоманда в системном представлении означает включение глобальной функции LLDP, а в представлении интерфейса это означает включение функции LLDP на интерфейсе.

  • В системном представлении вы можете выполнять командыdiagnoseВведите диагностический вид. Диагностическая командная строка в основном используется для диагностики неисправностей устройства. Выполнение некоторых команд в этом представлении может вызвать неисправность устройства или прерывание обслуживания. Если вам нужно использовать этот тип командной строки, пожалуйста, свяжитесь с персоналом технической поддержки и используйте их с осторожностью под руководством персонала технической поддержки.
  • Пользователь может выполнить в любом представлении! Или # плюс строка, пользовательский ввод в это время будет весь (включая! И #) как содержимое строки комментария системы, которое может быть доставлено в обычном режиме без сообщений об ошибках, и соответствующая информация о конфигурации не будет сгенерирована.

Выход из вида командной строки

выполненныйquitКоманда для выхода из текущего представления в представление верхнего уровня.

Например, выполнитьquitВерните команду из представления AAA в представление системы и выполните ее сноваquitКоманда возвращается к представлению пользователя.

[HUAWEI-aaa] quit
[HUAWEI] quit
<HUAWEI>

Если вам необходимо вернуться непосредственно из представления AAA в представление пользователя, вы можете набрать комбинацию клавиш <Ctrl + Z> на клавиатуре или выполнитьreturnкоманда.

# Используйте комбинацию клавиш <Ctrl + Z>, чтобы сразу вернуться к представлению пользователя.

[HUAWEI-aaa]           //Введите <Ctrl + Z>
<HUAWEI> 

# выполненныйreturnКоманда возвращается непосредственно к представлению пользователя.

[HUAWEI-aaa] return
<HUAWEI> 

Командная строка Smart Fallback

Командная строка имеет интеллектуальную функцию отката. Когда команда выполняется в текущем представлении, если командная строка не совпадает, она автоматически возвращается к представлению верхнего уровня для сопоставления. Если это все равно не удается, она продолжает возвращаться к представлению верхнего уровня для сопоставления, пока не вернется к Системный вид.

В следующих примерах соответственно: 1 означает, что соответствующий вид сопоставляется при возврате к представлению верхнего уровня, а 2 означает, что он должен соответствовать системному представлению для выполнения.

  1. Не возвращайтесь к представлению OSPF в одном представлении области OSPF, но непосредственно войдите в другое представление области OSPF.

    <HUAWEI> system-view
    [HUAWEI] ospf 100
    [HUAWEI-ospf-100] area 1
    [HUAWEI-ospf-100-area-0.0.0.1] area 2
    [HUAWEI-ospf-100-area-0.0.0.2] 
  2. Введите представление интерфейса непосредственно в представлении области OSPF.

    <HUAWEI> system-view
    [HUAWEI] ospf 100
    [HUAWEI-ospf-100] area 1
    [HUAWEI-ospf-100-area-0.0.0.1] interface gigabitEthernet 0/0/3
    [HUAWEI-GigabitEthernet0/0/3] 

3.1 display vlan

<HUAWEI>display vlan    
The total number of VLANs is: 4094
--------------------------------------------------------------------------------
U: Up;         D: Down;         TG: Tagged;         UT: Untagged;
MP: Vlan-mapping;               ST: Vlan-stacking;
#: ProtocolTransparent-vlan;    *: Management-vlan;
--------------------------------------------------------------------------------

VID  Type    Ports                                                          
--------------------------------------------------------------------------------
1    common  UT:40GE0/0/1(D)    40GE0/0/2(D)    XGE0/0/47(D)    XGE0/0/48(D)    
                Eth-Trunk1(U)                                                   
32   common  TG:Eth-Trunk1(U)                                                   
33   common  TG:Eth-Trunk1(U)                                                   
34   common  UT:XGE0/0/3(D)     XGE0/0/4(D)     XGE0/0/5(D)     XGE0/0/6(D)     
                XGE0/0/7(D)     XGE0/0/8(D)     XGE0/0/9(D)     XGE0/0/10(D)    
                XGE0/0/11(D)    XGE0/0/12(D)    XGE0/0/13(D)    XGE0/0/14(D)    
                XGE0/0/15(D)    XGE0/0/16(D)    XGE0/0/17(D)    XGE0/0/18(D)    
                XGE0/0/19(D)    XGE0/0/20(D)    XGE0/0/21(D)    XGE0/0/22(D)    
                XGE0/0/23(D)    XGE0/0/24(D)    XGE0/0/25(D)    XGE0/0/26(D)    
                XGE0/0/27(D)    XGE0/0/28(D)    XGE0/0/29(D)    XGE0/0/30(D)    
                XGE0/0/31(D)    XGE0/0/32(D)    XGE0/0/33(D)    XGE0/0/34(D)    
                XGE0/0/35(D)    XGE0/0/36(D)    XGE0/0/37(D)    XGE0/0/38(D)    
                XGE0/0/39(D)    XGE0/0/40(D)    XGE0/0/41(D)    XGE0/0/42(D)    
                XGE0/0/43(D)    XGE0/0/44(D)    XGE0/0/45(D)    XGE0/0/46(D)    
             TG:Eth-Trunk1(U)                                                   
<HUAWEI>display vlan summary 
Static VLAN:
Total 4094 static VLAN.
  1 to 4094 

Dynamic VLAN:
Total 0 dynamic VLAN.

Reserved VLAN:
Total 0 reserved VLAN.
<HUAWEI>display port vlan 
Port                        Link Type    PVID  Trunk VLAN List
-------------------------------------------------------------------------------
Eth-Trunk1                  trunk        1     1-4094
XGigabitEthernet0/0/1       -            0     -                               
XGigabitEthernet0/0/2       -            0     -                               
XGigabitEthernet0/0/3       access       34    -                               
XGigabitEthernet0/0/4       access       34    -                               
XGigabitEthernet0/0/5       access       34    -                               
XGigabitEthernet0/0/6       access       34    -                               
XGigabitEthernet0/0/7       access       34    -                               
XGigabitEthernet0/0/8       access       34    -                               
XGigabitEthernet0/0/9       access       34    -                               
XGigabitEthernet0/0/10      access       34    -                               
XGigabitEthernet0/0/11      access       34    -                               
XGigabitEthernet0/0/12      access       34    -                               
XGigabitEthernet0/0/13      access       34    -                               
XGigabitEthernet0/0/14      access       34    -                               
XGigabitEthernet0/0/15      access       34    -                               
XGigabitEthernet0/0/16      access       34    -                               
XGigabitEthernet0/0/17      access       34    -                               
XGigabitEthernet0/0/18      access       34    -                               
XGigabitEthernet0/0/19      access       34    -                               
XGigabitEthernet0/0/20      access       34    -                               
XGigabitEthernet0/0/21      access       34    -                               
XGigabitEthernet0/0/22      access       34    -                               
XGigabitEthernet0/0/23      access       34    -                               
XGigabitEthernet0/0/24      access       34    -                               
XGigabitEthernet0/0/25      access       34    -                               
XGigabitEthernet0/0/26      access       34    -                               
XGigabitEthernet0/0/27      access       34    -                               
XGigabitEthernet0/0/28      access       34    -                               
XGigabitEthernet0/0/29      access       34    -                               
XGigabitEthernet0/0/30      access       34    -                               
XGigabitEthernet0/0/31      access       34    -                               
XGigabitEthernet0/0/32      access       34    -                               
XGigabitEthernet0/0/33      access       34    -                               
XGigabitEthernet0/0/34      access       34    -                               
XGigabitEthernet0/0/35      access       34    -                               
XGigabitEthernet0/0/36      access       34    -                               
XGigabitEthernet0/0/37      access       34    -                               
XGigabitEthernet0/0/38      access       34    -                               
XGigabitEthernet0/0/39      access       34    -                               
XGigabitEthernet0/0/40      access       34    -                               
XGigabitEthernet0/0/41      access       34    -                               
XGigabitEthernet0/0/42      access       34    -                               
XGigabitEthernet0/0/43      access       34    -                               
XGigabitEthernet0/0/44      access       34    -                               
XGigabitEthernet0/0/45      access       34    -                               
XGigabitEthernet0/0/46      access       34    -                               
XGigabitEthernet0/0/47      desirable    1     1-4094
XGigabitEthernet0/0/48      desirable    1     1-4094
40GE0/0/1                   desirable    1     1-4094
40GE0/0/2                   desirable    1     1-4094
<HUAWEI>

3.2 Отображение текущего интерфейса на устройствеGE1/0/1Информация об интерфейсе

# Отображение текущего интерфейса на устройствеGE1/0/1Информация об интерфейсе. (Возьмите в качестве примера одну плату EC)

<HUAWEI> system-view
[HUAWEI] interface gigabitethernet 1/0/1
[HUAWEI-GigabitEthernet1/0/1] display this interface
GigabitEthernet1/0/1 current state : UP                                       
Line protocol current state : UP                                              
Description:                                                                    
Switch Port,Link-type : access(negotiated),  
 PVID :    1, TPID : 8100(Hex), The Maximum Frame Length is 9216    
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0025-9ef4-abcd 
Last physical up time   : 2012-07-21 16:14:35+08:00                                                     
Last physical down time : 2012-08-21 16:14:35+08:00                             
Current system time: 2012-08-24 00:41:35+08:00                                  
Port Mode: COMMON FIBER, Transceiver: 1000_BASE_SX_SFP                                                         
Speed : 1000,   Loopback: NONE                                                   
Duplex: FULL,   Negotiation: ENABLE                                              
Mdi   : -, Flow-control: DISABLE                                                                  
Last 300 seconds input rate 0 bits/sec, 0 packets/sec                           
Last 300 seconds output rate 0 bits/sec, 0 packets/sec                          
Input peak rate 0 bits/sec, Record time: 2007-12-26 07:23:14                                      
Output peak rate 0 bits/sec, Record time: 2007-12-26 07:23:14                                     
                                                                                
Input:  0 packets, 0 bytes                                                      
  Unicast:                          0,  Multicast:                           0  
  Broadcast:                        0,  Jumbo:                               0  
  Discard:                          0,  Pause:                               0  
  Frames:                           0  
 
  Total Error:                      0 
  CRC:                              0,  Giants:                              0  
  Jabbers:                          0,  Fragments:                           0  
  Runts:                            0,  DropEvents:                          0  
  Alignments:                       0,  Symbols:                             0  
  Ignoreds:                         0  
                                                                                
Output:  0 packets, 0 bytes                                                     
  Unicast:                          0,  Multicast:                           0  
  Broadcast:                        0,  Jumbo:                               0  
  Discard:                          0,  Pause:                               0  
  
  Total Error:                      0                                           
  Collisions:                       0,  ExcessiveCollisions:                 0  
  Late Collisions:                  0,  Deferreds:                           0  
  Buffers Purged:                   0                
                                                                                
    Input bandwidth utilization threshold : 80.00%                             
    Output bandwidth utilization threshold: 80.00%                             
    Input bandwidth utilization  :    0%                                        
    Output bandwidth utilization :    0% 

Таблица 1 Показать это описание вывода команды интерфейса

проект

описание

current state

Показать физическое состояние интерфейса.

  • UP: физический уровень интерфейса находится в нормальном состоянии запуска.

  • ВНИЗ: физический уровень интерфейса неисправен.

    (Защищенный порт) ВНИЗ означает, что интерфейс добавлен в группу защиты портов и установлен в качестве защищенного порта. Чтобы добавить интерфейс в группу защиты портов, см. Командуport protect-group, Чтобы установить интерфейс в качестве защищенного порта, пожалуйста, обратитесь к командеprotect-group member

  • Административно не работает: если администратор сети выполняет на этом интерфейсеshutdownКоманда, статус будет отображаться как Административно вниз.

  • TRIGGER DOWN (BFD): когда BFD обнаруживает неисправность, физический статус интерфейса переходит в состояние «вниз» через соединение OAM.
  • TRIGGER DOWN (3AH): 3AH обнаруживает ошибку и переводит физический статус интерфейса в состояние OAM через соединение OAM.
  • TRIGGER DOWN (1AG): 1AG обнаруживает ошибку и переводит физический статус интерфейса в состояние «вниз» через связь OAM.
  • ОШИБКА ВНИЗ (автооборона): указывает, что автоматическая мера защиты для трассировки источника атаки заключается в изменении физического состояния интерфейса, в который входит пакет атаки, в состояние «Вниз».
  • ERROR DOWN (efm-threshold-event): протокол EFM обнаруживает ошибочные кадры, ошибочные коды или секунды с ошибочными кадрами и переводит физический статус интерфейса в нисходящее состояние через связь OAM.
  • ERROR DOWN (efm-remote-fault): протокол EFM обнаруживает удаленную ошибку, и через связь OAM физический статус интерфейса становится выключенным.
  • ERROR DOWN (защита bpdu): после того, как функция защиты BPDU включена на устройстве, если пограничный порт получает RST BPDU, физический статус пограничного порта изменится на Down.
  • ERROR DOWN (статистика ошибок): когда обнаруживается, что пакет ошибок, полученный интерфейсом, превышает пороговое значение, физический статус интерфейса становится выключенным.
  • ERROR DOWN (transceiver-power-low): когда обнаружено, что оптическая мощность интерфейса ниже, чем установленный нижний порог сигнала тревоги, физическое состояние интерфейса становится выключенным.
  • ERROR DOWN (защита порта): если обнаружено, что количество MAC-адресов, обнаруженных интерфейсом, превышает ограничение, физический статус интерфейса становится выключенным.
  • ERROR DOWN (колебание MAC-адреса): обнаружено, что MAC-адрес, полученный интерфейсом, сместился, и физический статус интерфейса становится выключенным.
  • ERROR DOWN (dhcp-packet-overspeed): DHCP-пакеты превышают ограничение скорости, и физический статус интерфейса связи изменяется на Down.
  • ERROR DOWN (link-flap): канал колеблется, и физический статус связанного интерфейса становится выключенным.
  • ОШИБКА ВНИЗ (ошибка целостности данных): идентификатор памяти микросхемы содержит ошибку целостности данных, и физический статус интерфейса изменяется на «Вниз».
  • UP (E-TRUNK-DOWN): согласование E-Trunk приводит к отключению интерфейса Eth-Trunk.

Описание:

Из-за задержки в отчете о состоянии интерфейса будет иметь место короткое промежуточное состояние, когда для интерфейса установлено значение ОШИБКА ВНИЗ: ОШИБКА ВНИЗ (причина ошибки ОШИБКА интерфейса), ВВЕРХ, а затем интерфейс перейдет в состояние ОШИБКА ВНИЗ. Это промежуточное состояние не влияет на нормальные функции.

Когда физический статус интерфейса — ОШИБКА ВНИЗ (ошибка целостности данных), выполните следующие шаги:

  1. Проверьте, было ли настроено устройствоerror-down auto-recovery cause data-integrity-error interval interval-valueкоманда. Если он был настроен, перейдите к шагу 2, в противном случае перейдите к шагу 3.
  2. Подождитеinterval-valueЧерез некоторое время проверьте, возвращается ли статус интерфейса вверх. Если он не восстанавливается, перейдите к шагу 3.
  3. Выполнить в представлении интерфейсаundo shutdownКоманда включить интерфейс и проверить, восстановлен ли статус интерфейса. Если он не восстанавливается, перейдите к шагу 4.
  4. выполненныйrebootКоманда перезагрузить плату. После перезагрузки платы проверьте, восстановлен ли статус интерфейса, если нет, перейдите к шагу 5.
  5. Пожалуйста, замените плату.

Line protocol current state

Отображение статуса протокола соединения интерфейса.

  • UP: протокол соединения интерфейса находится в нормальном состоянии запуска.

  • UP (статус BFD выключен): статус сеанса BFD, привязанного к интерфейсу, становится недоступным.

  • UP (основной статус BFD выключен): состояние сеанса BFD, связанного с основным интерфейсом, не работает, и статус подчиненного интерфейса связан. Этот статус может отображаться только в подчиненном интерфейсе.

  • UP (спуфинг): указывает, что состояние протокола канала интерфейса имеет характеристики спуфинга, то есть статус протокола интерфейса интерфейса всегда вверх.

  • ВНИЗ: Уровень протокола канала интерфейса неисправен, или IP-адрес не настроен на этом интерфейсе.

    В качестве примера возьмем интерфейс, который поддерживает IP-сервисы. Если IP-адрес не настроен, статус протокола интерфейса «Не работает».

  • ВНИЗ (CFM выключен): это означает, что CFM обнаруживает сбой или получает информацию о сбое модуля с отношением связи, так что статус соединения интерфейса становится CFM DOWN.
  • ВНИЗ (EFM выключен). Указывает, что EFM обнаруживает сбой или получает информацию о сбое от модуля с отношением связи, так что статус соединения интерфейса становится EFM DOWN.
  • DOWN (DLDP down): указывает, что DLDP обнаруживает сбой или получает информацию о сбое модуля с отношением связи, так что статус канала интерфейса становится DLDP DOWN.
  • ВНИЗ (MACsec выключен): указывает на то, что интерфейс противоположного устройства интерфейса устройства не активировал функцию MACsec, поэтому состояние соединения интерфейса становится MACsec ВНИЗ.

Описание:

DOWN (MACsec down) будет отображаться только после загрузки подключаемого модуля MACsec.

Description

Описание интерфейса. Вы можете использовать командуdescriptionКонфигурация.

Switch Port

Интерфейс дисплея является интерфейсом уровня 2. Вы можете использовать командуundo portswitchПереключиться в трехуровневый режим.

Если интерфейс находится в режиме уровня 3, он отображается здесь как Route Port.

PVID

Номер VLAN по умолчанию для интерфейса.

Link-type

Тип связи интерфейса уровня 2 отображается только в режиме уровня 2. Есть следующие дисплеи:

  • доступ (настроен): вручную настроен как тип доступа.
  • гибрид: вручную настроен как гибридный тип.
  • транк (настроен): вручную настроен как тип транка.
  • dot1q-tunnel: вручную настраивается как тип dot1q-tunnel.
  • доступ (согласованный): динамически согласовывается как тип доступа.
  • транк (согласованный): динамически согласовывается как тип транка.

Смотрите командуport link-type。

TPID

Отображение типов кадров, поддерживаемых интерфейсом.

По умолчанию TPID равен 0x8100, что означает кадр 802.1Q.

Это поле отображается только в том случае, если тип интерфейса является интерфейсом уровня 2.

The Maximum Frame Length

Самый длинный кадр, разрешенный интерфейсом. Вы можете использовать командуjumboframe enableизменить.

IP Sending Frames’ Format

Формат кадра отправки протокола IP, включая PKTFMT_ETHNT_2, Ethernet_802.3, Ethernet_SNAP.

Hardware address

MAC-адрес интерфейса.

Port Mode

Режим работы обычного интерфейса.

  • ОБЩИЙ МЕДЬ: режим электрического порта.
  • COMMON FIBER: режим оптического порта.

Режим работы интерфейса Combo. Вы можете использовать командуcombo-portКонфигурация.

  • COMBO AUTO: автоматически выбирать режим интерфейса.
  • FORCE FIBER: обязательный выбор режима оптического порта.
  • FORCE COPPER: принудительно выбрать режим электрического порта.

Transceiver

Тип оптического модуля.

  • Для электрических интерфейсов это поле не отображается.
  • Если оптический модуль или оптоэлектронный модуль подключен к оптическому интерфейсу, в этом поле будет отображаться конкретная модель оптического модуля или оптоэлектронного модуля.
  • Если оптический модуль или оптоэлектронный модуль не вставлен в оптический интерфейс, это поле не отображается.
  • Если к оптическому интерфейсу подключен высокоскоростной кабель, в этом поле отображается конкретный тип кабеля.

Last physical up time

Когда интерфейс в последний раз физически работал, «-» означает, что физическое состояние интерфейса не изменилось.

Когда статус интерфейса меняется на Вверх, если часовой пояс настроен и находится в летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST.

Last physical down time

Когда интерфейс в последний раз физически отключался, «-» означает, что физическое состояние интерфейса не изменилось.

Когда статус интерфейса меняется на Вниз, если часовой пояс настроен и находится в летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST.

Current system time

Текущее системное время.

Если часовой пояс настроен и имеет летнее время, формат отображения времени: ГГГГ / ММ / ДД ЧЧ: ММ: СС UTC ± ЧЧ: ММ DST.

Speed

Текущая скорость интерфейса.

  • В режиме автосогласования вы можете использовать командуauto speedКонфигурация.
  • В режиме без автосогласования вы можете использовать командуspeedКонфигурация.

Loopback

Конфигурация петлевого интерфейса. Вы можете использовать командуloopbackКонфигурация.

Duplex

Дуплексный режим интерфейса.

  • FULL: полнодуплексный режим.
  • ПОЛОВИНА: полудуплексный режим.
  • В режиме автосогласования вы можете использовать командуauto duplexКонфигурация.
  • В режиме без автосогласования вы можете использовать командуduplexКонфигурация.

Negotiation

Статус автосогласования интерфейса. Вы можете использовать командуnegotiation autoКонфигурация.

  • ENABLE: интерфейс включил функцию автосогласования.
  • DISABLE: интерфейс отключил функцию автосогласования.

Mdi

Тип интерфейса сетевого кабеля. Вы можете использовать командуmdiКонфигурация.

Flow-control

течьКонтроль состояния.

  • ENABLE: интерфейс открыттечьфункция управления.
  • ВЫКЛЮЧЕНО: интерфейс закрыттечьфункция управления.

Описание:

Если пользователь использовал командуflow-controlОткройте интерфейс EthernetтечьПереключатель управления, поле по-прежнему отображается какDISABLE

  • Интерфейс находится в состоянии ВНИЗ
  • Интерфейс в полудуплексном режиме

Last 300 seconds input rate

Скорость передачи в битах и ​​скорость передачи пакетов, полученные интерфейсом за последние 5 минут.

Last 300 seconds output rate

Скорость передачи в битах и ​​скорость передачи пакетов, отправленные интерфейсом за последние 5 минут.

Input peak rate 0 bits/sec,Record time

Максимальная скорость входящих интерфейсных пакетов и время достижения максимальной скорости.

Output peak rate 0 bits/sec,Record time

Максимальная скорость исходящих пакетов интерфейса и время достижения максимальной скорости.

Input

Общее количество полученных пакетов.

Output

Общее количество отправленных сообщений.

Unicast

Количество одноадресных пакетов, полученных или отправленных интерфейсом.

Multicast

Количество многоадресных пакетов, полученных или отправленных интерфейсом.

Broadcast

Количество широковещательных пакетов, полученных или отправленных интерфейсом.

Jumbo

Длина кадра Ethernet, полученная интерфейсом, находится между 1518 байтами и максимальным значением настройки длины Jumbo-кадра, или длина кадра VLAN, полученная интерфейсом, находится между 1522 байтами и максимальным значением настройки длины Jumbo-кадра, и FCS верна. число.

Количество пакетов, длина кадра которых превышает 1518 байтов, отправленных интерфейсом, или длина кадра VLAN которых превышает 1522 байта и чья FCS является правильной.

Для плат серии X это поле также содержит количество пакетов с ошибками CRC, которые больше 1518 и меньше, чем настройка длины кадра Jumbo на интерфейсе.

Максимальная длина кадра Jumbo может быть установленаjumboframe enableНастройки.

Discard

Количество отброшенных пакетов, обнаруженных интерфейсом во время проверки физического уровня.

Total Error

Общее количество пакетов ошибок, обнаруженных интерфейсом во время проверки физического уровня.

CRC

Количество пакетов ошибок CRC, полученных интерфейсом.

Для плат серии X1E это поле также содержит количество пакетов с ошибками CRC, превышающими настройку длины кадра Jumbo на интерфейсе.

Для плат серии X1E это поле также содержит пакеты, которые больше 1518 и меньше, чем заданное значение Jumbo-кадра на интерфейсе, и имеют ошибки CRC.

Giants

Количество пакетов, которые превышают размер кадра Jumbo, полученный интерфейсом.

Jabbers

Количество пакетов, длина кадра которых составляет от 1518 байтов до максимальной длины Jumbo-кадра и с ошибками FCS, полученными интерфейсом.

Fragments

Фрагментированные пакеты, полученные интерфейсом.

Для плат серии X1E это поле также содержит количество пакетов с правильной FCS, полученных интерфейсом.

Для плат серии EE это поле отображается как 0.

Runts

Количество сверхмалых кадров, полученных интерфейсом с правильной FCS.

Для плат серии X1E и плат серии EE это поле также содержит принятые пакеты длиной менее 64 байтов и неправильный CRC.

DropEvents

Количество пакетов, полученных на интерфейсе из-за того, что пул памяти заполнен (GBP full) или обратное давление (Back Pressure)

Alignments

Количество пакетов с неправильным выравниванием кадров, полученных на интерфейсе.

Symbols

Количество пакетов с неправильной кодировкой, полученных на интерфейсе.

Ignoreds

Количество управляющих кадров MAC, чей OpCode принят интерфейсом, не равно PAUSE.

Frames

Количество пакетов, длина которых 802.3, полученных интерфейсом, не соответствует фактической длине данных.

Pause

Пауза кадра.

Collisions

Количество пакетов, которые встретились 1-15 конфликтов во время интерфейса, отправляющего пакеты.

ExcessiveCollisions

Количество пакетов, которые столкнулись с 16 конфликтами во время процесса отправки пакетов на интерфейсе и, наконец, не удалось отправить.

Late Collisions

Количество пакетов, с которыми возникли конфликты при отправке пакетов по интерфейсу и задержка отправки.

Deferreds

Количество пакетов с задержками при отправке пакетов по интерфейсу, но без конфликтов.

Buffers Purged

Количество пакетов, которые слишком долго находились в буфере очереди, когда интерфейс отправляет пакеты и устарел.

Input bandwidth utilization threshold

Введите порог использования полосы пропускания.

Output bandwidth utilization threshold

Порог занятости выходной полосы пропускания.

Input bandwidth utilization

Введите коэффициент использования полосы пропускания.

Output bandwidth utilization

Уровень занятости полосы пропускания.

4 Общие функции

Ссылка: http://network.51cto.com/art/201001/177448.htm

Наиболее полный набор команд конфигурации маршрутизатора Huawei в истории, и вы хорошо разбираетесь в следующих знаниях о конфигурации маршрутизатора Huawei: вам нужно потратить всего несколько минут, чтобы понять конфигурацию коммутатора маршрутизатора Huawei. Переключите команды конфигурации и так далее.

Команды настройки коммутатора маршрутизатора Huawei: компьютерные команды
PCAlogin: root; использовать пользователя root
пароль: linux; пароль — linux
# shutdown-hnow; shutdown
# init0; выключение
#logout; Выход пользователя из системы
#login; Логин пользователя
#ifconfig; Показать IP-адрес
# ifconfigeth0netmask; установить IP-адрес
# ifconfigeht0netmaskdown; отключить IP-адрес
# routeadd0.0.0.0gw; установить шлюз
# routedel0.0.0.0gw; удалить шлюз
#routeadddefaultgw; Установить шлюз
#routedeldefaultgw; удалить шлюз
#route; показать шлюз
#ping; Отправить пакет ECHO
#telnet; удаленный вход

Команды настройки коммутатора маршрутизатора Huawei: команды коммутатора
[Quidway] Discur; отображение текущей конфигурации
[Quidway] displaycurrent-configuration; отображать текущую конфигурацию
[Quidway] displayinterfaces; отображение информации об интерфейсе
[Quidway] displayvlanall; отображение информации о маршруте
[Quidway] отображение версии; отображение информации о версии
Superpassword [Quidway], изменить пароль привилегированного пользователя
[Quidway] sysname; переключение имен
[Quidway] interfaceethernet0 / 1; введите вид интерфейса
[Quidway] interfacevlanx; введите вид интерфейса
[Quidway-Vlan-interfacex] ipaddress10.65.1.1255.255.0.0; настроить IP-адрес VLAN
[Quidway] iproute-static0.0.0.00.0.0.010.65.1.2; статический маршрут = шлюз
[Quidway] Rip; трехслойный обмен поддержки
[Quidway]local-userftp
[Quidway] user-interfacevty04; войдите в виртуальный терминал
[S3026-ui-vty0-4] пароль аутентификации-mode; режим установки пароля
[S3026-ui-vty0-4] setauthentication-modepasswordsimple222; установить пароль
[S3026-ui-vty0-4] userprivilegelevel3; уровень пользователя
[Quidway] interfaceethernet0 / 1; войти в режим порта
[Quidway] inte0 / 1; войти в режим порта
[Quidway-Ethernet0 / 1] duplex {half | full | auto}; настройка рабочего состояния порта
[Quidway-Ethernet0 / 1] скорость {10 | 100 | авто}, настроить скорость работы порта
[Quidway-Ethernet0 / 1] управление потоком, настройка управления потоком портов
[Quidway-Ethernet0 / 1] mdi {через | авто | нормальный}, настроить соединение с плоским портом и повернуть
[Quidway-Ethernet0 / 1] portlink-type {trunk | access | hybrid}, установить режим работы порта
[Quidway-Ethernet0 / 1] portaccessvlan3; текущий порт добавлен в VLAN
[Quidway-Ethernet0 / 2] porttrunkpermitvlan {ID | All}; установить VLAN, разрешенную транком
[Quidway-Ethernet0 / 3] porttrunkpvidvlan3, установить PVID порта транка
[Quidway-Ethernet0 / 1] отменить отключение; активировать порт
Завершение работы [Quidway-Ethernet0 / 1]; отключение порта
[Quidway-Ethernet0 / 1] выход; возврат
[Quidway] vlan3; Создать VLAN
[Quidway-vlan3] portethernet0 / 1; добавить порт в VLAN
[Quidway-vlan3] porte0 / 1; стенография
[Quidway-vlan3] portethernet0 / 1toethernet0 / 4, добавить порт в VLAN
[Quidway-vlan3] porte0 / 1toe0 / 4; стенография
[Quidway] порт монитора; назначенный порт зеркала
[Quidway] portmirror; укажите зеркальный порт
[Quidway] portmirrorint_listobserving-portint_typeint_num; указать зеркало и быть зеркальным
[Quidway] descriptionstring; указать символ описания VLAN
[Quidway] описание; удалить символы описания VLAN
[Quidway] displayvlan [vlan_id]; просмотр настроек VLAN
[Quidway] stp {enable | disable}; установить связующее дерево, по умолчанию отключено
[Quidway] stppriority4096; установить приоритет переключателя
[Quidway] stproot {основной | дополнительный}; установлен как корневая или корневая резервная копия
[Quidway-Ethernet0 / 1] stpcost200; установите стоимость порта коммутатора
[Quidway] link-aggregatione0 / 1toe0 / 4ingress | оба; агрегация портов
[Quidway] undolink-aggregatione0 / 1 | all; начальный порт — номер канала
[SwitchA-vlanx] isolate-user-vlanenable; установить основной vlan
[SwitchA] isolate-user-vlansecondary, установить дополнительный vlan, включенный в основной vlan
[Quidway-Ethernet0 / 2] porthybridpvidvlan, установите pvid для vlan
[Quidway-Ethernet0 / 2] porthybridpvid; удалить pvid из vlan
[Quidway-Ethernet0 / 2] porthybridvlanvlan_id_listuntagged; установить неопознанный vlan
Если vlanid пакета совпадает с PVId, удалите информацию о vlan. PVID по умолчанию = 1.
Так что установите PVID для vlanid, и установите совместимый vlan на untagged.

Команды настройки коммутатора маршрутизатора Huawei: команды маршрутизатора
[Quidway] отображение версии; отображение информации о версии
[Quidway] displaycurrent-configuration; отображать текущую конфигурацию
[Quidway] displayinterfaces; отображение информации об интерфейсе
[Quidway] displayiproute; отображение информации о маршруте
[Quidway] sysnameaabbcc; изменить имя хоста
[Quidway] superpasswrod123456; установить пароль
[Quidway] interfaceserial0; введите интерфейс
[Quidway-serial0] ipaddress; настроить IP-адрес порта
[Quidway-serial0] отменить отключение; активировать порт
[Quidway] link-protocolhdlc; bind hdlc protocol
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthentication-modepasswordsimple222
[Quidway-ui-vty0-4]userprivilegelevel3
[Quidway-ui-vty0-4]quit
[Quidway] debugginghdlcallserial0; показать всю информацию
[Quidway] debugginghdlceventserial0; отладка информации о событии
[Quidway] debugginghdlcpacketserial0; показать информацию о пакете

Команда настройки коммутатора маршрутизатора Huawei: статическая маршрутизация:
[Quidway]iproute-static{interfacenumber|nexthop}[value][reject|blackhole]
Например: [Quidway] iproute-static129.1.0.01610.0.0.2
[Quidway]iproute-static129.1.0.0255.255.0.010.0.0.2
[Quidway]iproute-static129.1.0.016Serial2
[Quidway]iproute-static0.0.0.00.0.0.010.0.0.2

Команда настройки коммутатора маршрутизатора Huawei: динамическая маршрутизация:
[Quidway] rip; установить динамическую маршрутизацию
[Quidway] рипкуер, разрешены работы по настройке
[Quidway] ripinput, установите вход, чтобы позволить
[Quidway] ripoutput, установить разрешение на экспорт
[Quidway-rip] network1.0.0.0; настроить сеть маршрутизации обмена
[Quidway-rip] networkall; устанавливается для обмена со всеми сетями
[Quidway-rip]peerip-address;
Краткое описание [Quidway-rip]; агрегация маршрутов
[Quidway] ripversion1; настроен на работу в версии 1
[Quidway] ripversion2multicast; установить версию 2, режим многоадресной рассылки
[Quidway-Ethernet0] ripsplit-horizon, горизонтальное разделение
[Quidway] routeridA.B.C.D; настроить идентификатор маршрутизатора
[Quidway] ospfenable; запустить протокол OSPF
[Quidway-ospf] import-routedirect; импорт прямого маршрута
[Quidway-Serial0] ospfenablearea; настроить область OSPF

Команда конфигурации коммутатора маршрутизатора Huawei: стандартный формат команды списка доступа выглядит следующим образом:
acl [match-orderconfig | auto]; первый сопоставляется по порядку по умолчанию.
rule[normal|special]{permit|deny}[sourcesource-addrsource-wildcard|any]
Пример: [Quidway] acl10
[Quidway-acl-10]rulenormalpermitsource10.0.0.00.0.0.255
[Quidway-acl-10]rulenormaldenysourceany

Команда настройки коммутатора маршрутизатора Huawei: расширенная команда настройки списка контроля доступа
Настройте расширенный список доступа по протоколу TCP / UDP:
rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}
[operate]
Настройте расширенный список доступа протокола ICMP:
rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]
[icmp-code][logging]

Команды настройки коммутатора маршрутизатора Huawei: значение операторов расширенного списка контроля доступа
equportnumber; равно
больше-номер-порта; больше чем
меньше номера порта; меньше чем
не равный номер порта; не равен
rangeportnumber1portnumber2; range

Коммутатор HuaweiКоманда конфигурации: пример расширенного списка контроля доступа
[Quidway]acl101
[Quidway-acl-101]ruledenysouceanydestinationany
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho
[Quidway-acl-101]rulepermiticmpsourceanydestinationanyicmp-typeecho-reply
[Quidway]acl102
[Quidway-acl-102]rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway]acl103
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftp
[Quidway-acl-103]rulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwww
[Quidway]firewallenable
[Quidway]firewalldefaultpermit|deny
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound|outbound

Команды настройки коммутатора маршрутизатора Huawei: примеры конфигурации преобразования адресов
[Quidway]firewallenable
[Quidway]firewalldefaultpermit
[Quidway] acl101; назначенный внутренний хост может ввести e0
[Quidway-acl-101]ruledenyipsourceanydestinationany
[Quidway-acl-101]rulepermitipsource129.38.1.10destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.20destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.30destinationany
[Quidway-acl-101]rulepermitipsource129.38.1.40destinationany
[Quidway-acl-101]quit
[Quidway]inte0
[Quidway-Ethernet0]firewallpacket-filter101inbound
[Quidway] acl102; внешним конкретным хостам и пакетам данных больше 1024 портов разрешено входить в S0
[Quidway-acl-102]ruledenyipsourceanydestinationany
[Quidway-acl-102]rulepermittcpsource202.39.2.30destination202.38.160.10
[Quidway-acl-102]rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than
1024
[Quidway-acl-102]quit
[Quidway]ints0
[Quidway-Serial0] firewallpacket-filter102inbound, пусть 202.38.160.1 будет исходящим IP-адресом маршрутизатора.
[Quidway-Serial0] natoutbound101interface; это Easyip, который изменяет исходный IP-адрес, разрешенный acl101 из этого интерфейса.

Команда настройки коммутатора маршрутизатора Huawei: команда конфигурации преобразования внутреннего адреса сервера (статический nat):
natserverglobal [порт] insideport [протокол]; используйте inside_port, когда global_port не записан
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.2telnettcp
[Quidway-Serial0]natserverglobal202.38.160.1inside129.38.1.3wwwtcp
Публичный IP: 202.38.160.101 ~ 202.38.160.103. Внешнее посещение (оригинальный пример вопроса)
[Quidway] nataddress-group202.38.160.101202.38.160.103pool1; создать пул адресов
[Quidway]acl1
[Quidway-acl-1] rulepermitsource10.110.10.00.0.0.255; Укажите разрешенную внутреннюю сеть
[Quidway-acl-1]ruledenysourceany
[Quidway-acl-1]intserial0
[Quidway-Serial0] natoutbound1address-grouppool1; вынуть IP из пула адресов на порту s0 для внешнего доступа
[Quidway-Serial0]natserverglobal202.38.160.101inside10.110.10.1ftptcp
[Quidway-Serial0]natserverglobal202.38.160.102inside10.110.10.2wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.1028080inside10.110.10.3wwwtcp
[Quidway-Serial0]natserverglobal202.38.160.103inside10.110.10.4smtpudp
Команда настройки коммутатора маршрутизатора Huawei: настройки PPP: [Quidway-s0] link-protocolppp; протокол по умолчанию

Команда настройки коммутатора маршрутизатора Huawei: проверка PPP:
Основной рецепт: пап | глава
[Quidway] local-userq2password {simple | cipher} привет; Маршрутизатор 1
[Quidway]interfaceserial0
[Quidway-serial0]pppauthentication-mode{pap|chap}
[Quidway-serial0] pppchapuserq1; когда pap, такого предложения нет

Команда конфигурации коммутатора маршрутизации Huawei: pap Тестируемый:
[Quidway] interfaceserial0; маршрутизатор 2
[Quidway-serial0]ppppaplocal-userq2password{simple|cipher}hello

Команда настройки коммутатора маршрутизатора Huawei: глава
[Quidway] interfaceserial0; маршрутизатор 2
[Quidway-serial0] pppchapuserq2; имя собственного маршрутизатора
[Quidway-serial0] local-userq1password {simple | cipher} привет; имя маршрутизатора другой стороны
Frame-relay (Том 2 6-61)
[q1]frswitching
[q1]ints1
[q1-Serial1]ipaddress192.168.34.51255.255.255.0
[q1-Serial1] link-protocolfr; Инкапсулировать протокол Frame Relay
[q1-Serial1]frinterface-typedce
[q1-Serial1]frdlci100
[q1-Serial1]frinarp
[q1-Serial1]frmapip192.168.34.52dlci100
[q2]ints1
[q2-Serial1]ipaddress192.168.34.52255.255.255.0
[q2-Serial1]link-protocolfr
[q2-Serial1]frinterface-typedte
[q2-Serial1]frdlci100
[q2-Serial1]frinarp
[q2-Serial1]frmapip192.168.34.51dlci100

Команда конфигурации коммутатора маршрутизатора Huawei: мониторинг ретрансляции кадров
[q1]displayfrlmi-info[]interfacetypenumber]
[q1]displayfrmap
[q1]displayfrpvc-info[serialinterface-number][dlcidlci-number]
[q1]displayfrdlci-switch
[q1]displayfrinterface
[q1]resetfrinarp-info
[q1]debuggingfrall[interfacetypenumber]
[q1]debuggingfrarp[interfacetypenumber]
[q1]debuggingfrevent[interfacetypenumber]
[q1]debuggingfrlmi[interfacetypenumber]

Команда настройки коммутатора маршрутизатора Huawei: запустить службу ftp:
[Quidway]local-userftppassword{simple|cipher}aaaservice-typeftp
[Quidway]ftpserverenable

Table of Contents

Собрать диагностическую информацию

В TAC иногда просять предоставить диагностическую информацию, что бы ее собрать, на коммутаторе надо дать команду “display diagnostic-information some_file_name.txt”.

<sw21>dis diagnostic-information sw21-dis-diag-20200206.txt    
Now saving the diagnostic information to the device
 100% 
Info: The diagnostic information was saved to the device successfully.

Файл с информацией будет на “flash:”, его надо забрать по scpsftp.

Процесс сбора занимает 3-5 минут, на CE6810 порцессор загружался на +10-15% от обычного уровня.

<sw21>dis cpu 
CPU utilization statistics at 2020-02-06 12:25:53 482 ms
System CPU Using Percentage :  33%
CPU utilization for five seconds: 33%, one minute: 29%, five minutes: 22%.
Max CPU Usage :                39%
Max CPU Usage Stat. Time : 2019-11-08 00:39:05 385 ms
State: Non-overload
Overload threshold:  90%, Overload clear threshold:  75%, Duration:  480s
---------------------------
ServiceName  UseRate   
---------------------------
SYSTEM           20%
CMF              13%
AAA               0%
ARP               0%
DEVICE            0%
DNS               0%
EUM               0%
FEA               0%
FEC               0%
FIBRESM           0%
IFM               0%
IP STACK          0%
LDT               0%

dis diagnostic-information sw21-dis-diag-20200206.txt
Now saving the diagnostic information to the device
100%
Info: The diagnostic information was saved to the device successfully.

Почистить корзину

Поудалял c flash:/ файлы старого софта, но свободного места не прибавилось.

Закачать новый патч не получается.

sftp-client>get CE6810LI-V200R005SPH010.PAT
Remote file: /opt/soft/huawei/CE6810LI-V200R005SPH010.PAT --->  Local file: CE6810LI-V200R005SPH010.PAT
Downloading the file. Please wait...
Error: Insufficient disk space.
Error: Failed to download the file.
sftp-client>quit
Bye

Надо почистить корзину

<slv-sw21>reset recycle-bin ?      
  STRING<1-255>  [drive][path][file name]
  /f             Delete all files in the recycle-bin
  flash:         Delete files in the recycle bin on flash: file system
  usb:           Delete files in the recycle bin on usb: file system
  <cr>           

<slv-sw21>reset recycle-bin 
Info: Are you sure to clear flash:/CE6810LI-V200R002SPH016.PAT? [Yes/All/No/Cancel]:y
Info: Clearing file flash:/CE6810LI-V200R002SPH016.PAT...Done.
Info: Are you sure to clear flash:/CE6810LI-V200R002SPH022.PAT? [Yes/All/No/Cancel]:y
Info: Clearing file flash:/CE6810LI-V200R002SPH022.PAT...Done.
Info: Are you sure to clear flash:/CE6810LI-V200R002C50SPC800.cc? [Yes/All/No/Cancel]:y
Info: Clearing file flash:/CE6810LI-V200R002C50SPC800.cc...Done.

Удалить пачку вланов

...
#               
vlan batch 10 134 to 135 138 350 to 360 370 410 420
#            
...
[sw21]undo vlan batch 350 to 360 370 410 420
Warning: The configurations of the VLAN will be deleted. Continue? [Y/N]:y
Info: Operating, please wait for a moment......done.

Восстанавливаем конфиг с внешенй usb

<HUAWEI>dir flash:
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName                     
    0  dr-x              -  Oct 11 2019 14:48:26   $_checkpoint                 
    1  dr-x              -  Jan 23 2019 10:45:28   $_install_mod                
    2  dr-x              -  Nov 03 2018 14:55:23   $_license                    
    3  dr-x              -  Oct 11 2019 14:47:58   $_security_info              
    4  dr-x              -  Oct 11 2019 14:57:10   $_system                     
    5  -rw-    128,772,300  Jan 04 2018 10:21:49   CE6810LI-V200R002C50SPC800.cc
    6  -rw-      1,339,283  Nov 03 2018 14:57:13   CE6810LI-V200R002SPH016.PAT  
    7  -rw-      4,206,539  Sep 19 2019 09:50:14   CE6810LI-V200R002SPH022.PAT  
    8  -rw-    135,653,156  Sep 19 2019 10:35:20   CE6810LI-V200R005C10SPC800.cc
    9  -rw-      2,826,131  Sep 19 2019 10:36:08   CE6810LI-V200R005SPH008.PAT  
   10  drwx              -  Nov 03 2018 14:52:09   POST                         
   11  -rw-             97  Nov 03 2018 14:52:12   collect_diag_info.bat        
   12  -rw-         17,086  Oct 11 2019 14:51:52   device.sys                   
   13  drwx              -  Oct 11 2019 14:57:15   logfile                      
   14  -rw-          2,598  Oct 11 2019 13:42:27   vrpcfg-test.zip              
   15  -rw-            907  Oct 11 2019 14:51:51   vrpcfg.zip                   
   16  -rw-          5,914  Mar 04 2019 17:00:29   ztp_20190304165135.log       
   17  -rw-         13,961  Mar 04 2019 16:58:59   ztp_20190304165135.log.1     
   18  -rw-            824  Mar 04 2019 16:54:19   ztp_20190304165135.log.2     

269,168 KB total (11,028 KB free)
<HUAWEI>co	
<HUAWEI>compare	
<HUAWEI>configuration	
<HUAWEI>dir usb:/
Directory of usb:/

  Idx  Attr     Size(Byte)  Date        Time       FileName                     
    0  -rw-        155,216  Apr 21 2014 20:25:28   AFUDOSU.SMC                  
... 
   13  -rw-          2,588  Oct 11 2019 14:27:10   bup-conf.zip                 


1,951,992 KB total (1,899,400 KB free)

<HUAWEI>copy usb:/bup-conf.zip flash:/vrpcfg.zip 
Error: flash:/vrpcfg.zip is protected.
<HUAWEI>copy usb:/bup-conf.zip flash:/vrpcfg-from-bup.zip  
Info: Are you sure to copy usb:/bup-conf.zip to flash:/vrpcfg-from-bup.zip? [Y/N]:y
100%  complete  
Info: Copying file usb:/bup-conf.zip to flash:/vrpcfg-from-bup.zip...Done.
<HUAWEI>dir flash: 
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName                     
    0  dr-x              -  Oct 11 2019 14:58:00   $_checkpoint                 
    1  dr-x              -  Jan 23 2019 10:45:28   $_install_mod                
    2  dr-x              -  Nov 03 2018 14:55:23   $_license                    
    3  dr-x              -  Oct 11 2019 14:47:58   $_security_info              
    4  dr-x              -  Oct 11 2019 14:57:10   $_system                     
    5  -rw-    128,772,300  Jan 04 2018 10:21:49   CE6810LI-V200R002C50SPC800.cc
    6  -rw-      1,339,283  Nov 03 2018 14:57:13   CE6810LI-V200R002SPH016.PAT  
    7  -rw-      4,206,539  Sep 19 2019 09:50:14   CE6810LI-V200R002SPH022.PAT  
    8  -rw-    135,653,156  Sep 19 2019 10:35:20   CE6810LI-V200R005C10SPC800.cc
    9  -rw-      2,826,131  Sep 19 2019 10:36:08   CE6810LI-V200R005SPH008.PAT  
   10  drwx              -  Nov 03 2018 14:52:09   POST                         
   11  -rw-             97  Nov 03 2018 14:52:12   collect_diag_info.bat        
   12  -rw-         17,086  Oct 11 2019 14:51:52   device.sys                   
   13  drwx              -  Oct 11 2019 14:57:15   logfile                      
   14  -rw-          2,588  Oct 11 2019 14:59:01   vrpcfg-from-bup.zip          
   15  -rw-          2,598  Oct 11 2019 13:42:27   vrpcfg-test.zip              
   16  -rw-            907  Oct 11 2019 14:51:51   vrpcfg.zip                   
   17  -rw-          5,914  Mar 04 2019 17:00:29   ztp_20190304165135.log       
   18  -rw-         13,961  Mar 04 2019 16:58:59   ztp_20190304165135.log.1     
   19  -rw-            824  Mar 04 2019 16:54:19   ztp_20190304165135.log.2     

269,168 KB total (11,020 KB free)
<HUAWEI>

<HUAWEI>dis startup
MainBoard:
  Configured startup system software:        flash:/CE6810LI-V200R005C10SPC800.cc
  Startup system software:                   flash:/CE6810LI-V200R005C10SPC800.cc
  Next startup system software:              flash:/CE6810LI-V200R005C10SPC800.cc
  Startup saved-configuration file:          flash:/vrpcfg.zip
  Next startup saved-configuration file:     flash:/vrpcfg.zip
  Startup paf file:                          default
  Next startup paf file:                     default
  Startup patch package:                     flash:/CE6810LI-V200R005SPH008.PAT
  Next startup patch package:                flash:/CE6810LI-V200R005SPH008.PAT
<HUAWEI>sta	
<HUAWEI>startup co	
<HUAWEI>startup sa  
<HUAWEI>startup saved-configuration fl	
<HUAWEI>startup saved-configuration flash:/v	
<HUAWEI>startup saved-configuration flash:/vrpcfg-	
<HUAWEI>startup saved-configuration flash:/vrpcfg-from-bup.zip
Info: Operating, please wait for a moment......done.
Info: Succeeded in setting the configuration for booting system.
<HUAWEI>dis star	
<HUAWEI>dis startup 
MainBoard:
  Configured startup system software:        flash:/CE6810LI-V200R005C10SPC800.cc
  Startup system software:                   flash:/CE6810LI-V200R005C10SPC800.cc
  Next startup system software:              flash:/CE6810LI-V200R005C10SPC800.cc
  Startup saved-configuration file:          flash:/vrpcfg.zip
  Next startup saved-configuration file:     flash:/vrpcfg-from-bup.zip
  Startup paf file:                          default
  Next startup paf file:                     default
  Startup patch package:                     flash:/CE6810LI-V200R005SPH008.PAT
  Next startup patch package:                flash:/CE6810LI-V200R005SPH008.PAT
<HUAWEI>

<HUAWEI>reboot 
slot 1:
Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc
Next startup saved-configuration file: flash:/vrpcfg-from-bup.zip
Next startup paf file: default
Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT
Warning: The current configuration will be saved to the next startup saved-configuration file. Continue? [Y/N]:n
Warning: The system will reboot. Continue? [Y/N]:y

*************************************************************
*  Copyright (C) <2012-2018> Huawei Technologies Co., Ltd.  *
*************************************************************

CloudEngine BIOS Version: 433  (Oct 11 2018 - 20:19:17)
Board Name ..................................... CE6810-48S4Q-LI
SDRAM Memory Initializing ...................... BEGIN
SDRAM Memory Size .............................. 2 Gbytes
SDRAM Memory Initializing ...................... DONE 

Press CTRL+T for full memory test .............. skip


Starting ... 

Press CTRL+B to enter BIOS menu or CTRL+E to boot DFX: 0 
Boot Disk: flash
Startup File: CE6810LI-V200R005C10SPC800.cc
Try Times: 1
             
Check system software ........................................ DONE
Check APPDB .................................................. DONE
Set next bootfile ............................................ DONE
Load system software ......................................... DONE
Create file system ........................................... DONE
 
Now starting VRP ........

Configured switch mode ....................................... AUTO-NEGOTIATION
Current switch mode .......................................... STACK
Press CTRL+Y to modify the switch mode ....................... skip

Initializing stack ........................................... DONE
Stack member ID .............................................. 1
Stack domain ID .............................................. INVALID
Stack priority ............................................... 100
Default MAC .................................................. 48-57-02-cc-ae-f0
Competing with other devices in the stack .................... DONE
Stack role ................................................... MASTER

User interface con0 is available


Please Press ENTER.


Password:
Info: The max number of VTY users is 5, the number of current VTY users online is 0, and total number of terminal users online is 1.
      The current login time is 2019-10-11 18:07:05+03:00.
<sw21>

<sw21>dis startup 
MainBoard:
  Configured startup system software:        flash:/CE6810LI-V200R005C10SPC800.cc
  Startup system software:                   flash:/CE6810LI-V200R005C10SPC800.cc
  Next startup system software:              flash:/CE6810LI-V200R005C10SPC800.cc
  Startup saved-configuration file:          flash:/vrpcfg-from-bup.zip
  Next startup saved-configuration file:     flash:/vrpcfg-from-bup.zip
  Startup paf file:                          default
  Next startup paf file:                     default
  Startup patch package:                     flash:/CE6810LI-V200R005SPH008.PAT
  Next startup patch package:                flash:/CE6810LI-V200R005SPH008.PAT
	
<slv-sw21>dir flash:
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName                     
    0  dr-x              -  Oct 11 2019 18:07:30   $_checkpoint                 
    1  dr-x              -  Jan 23 2019 13:45:28   $_install_mod                
    2  dr-x              -  Nov 03 2018 17:55:23   $_license                    
    3  dr-x              -  Oct 11 2019 18:07:01   $_security_info              
    4  dr-x              -  Oct 11 2019 18:07:01   $_system                     
    5  -rw-    128,772,300  Jan 04 2018 13:21:49   CE6810LI-V200R002C50SPC800.cc
    6  -rw-      1,339,283  Nov 03 2018 17:57:13   CE6810LI-V200R002SPH016.PAT  
    7  -rw-      4,206,539  Sep 19 2019 12:50:14   CE6810LI-V200R002SPH022.PAT  
    8  -rw-    135,653,156  Sep 19 2019 13:35:20   CE6810LI-V200R005C10SPC800.cc
    9  -rw-      2,826,131  Sep 19 2019 13:36:08   CE6810LI-V200R005SPH008.PAT  
   10  drwx              -  Nov 03 2018 17:52:09   POST                         
   11  -rw-             97  Nov 03 2018 17:52:12   collect_diag_info.bat        
   12  -rw-         17,086  Oct 11 2019 18:01:33   device.sys                   
   13  drwx              -  Oct 11 2019 17:57:15   logfile                      
   14  -rw-          2,588  Oct 11 2019 17:59:01   vrpcfg-from-bup.zip          
   15  -rw-          2,598  Oct 11 2019 16:42:27   vrpcfg-test.zip              
   16  -rw-            907  Oct 11 2019 17:51:51   vrpcfg.zip                   
   17  -rw-          5,914  Mar 04 2019 20:00:29   ztp_20190304165135.log       
   18  -rw-         13,961  Mar 04 2019 19:58:59   ztp_20190304165135.log.1     
   19  -rw-            824  Mar 04 2019 19:54:19   ztp_20190304165135.log.2     

269,168 KB total (11,020 KB free)
<slv-sw21>save
Warning: The current configuration will be written to the device. Continue? [Y/N]:y
Now saving the current configuration to the slot 1 .
Info: Save the configuration successfully.
<sw21>dir flash:
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName                     
    0  dr-x              -  Oct 11 2019 18:07:30   $_checkpoint                 
    1  dr-x              -  Jan 23 2019 13:45:28   $_install_mod                
    2  dr-x              -  Nov 03 2018 17:55:23   $_license                    
    3  dr-x              -  Oct 11 2019 18:07:01   $_security_info              
    4  dr-x              -  Oct 11 2019 18:07:01   $_system                     
    5  -rw-    128,772,300  Jan 04 2018 13:21:49   CE6810LI-V200R002C50SPC800.cc
    6  -rw-      1,339,283  Nov 03 2018 17:57:13   CE6810LI-V200R002SPH016.PAT  
    7  -rw-      4,206,539  Sep 19 2019 12:50:14   CE6810LI-V200R002SPH022.PAT  
    8  -rw-    135,653,156  Sep 19 2019 13:35:20   CE6810LI-V200R005C10SPC800.cc
    9  -rw-      2,826,131  Sep 19 2019 13:36:08   CE6810LI-V200R005SPH008.PAT  
   10  drwx              -  Nov 03 2018 17:52:09   POST                         
   11  -rw-             97  Nov 03 2018 17:52:12   collect_diag_info.bat        
   12  -rw-         17,510  Oct 11 2019 18:08:08   device.sys                   
   13  drwx              -  Oct 11 2019 17:57:15   logfile                      
   14  -rw-          2,612  Oct 11 2019 18:08:08   vrpcfg-from-bup.zip          
   15  -rw-          2,598  Oct 11 2019 16:42:27   vrpcfg-test.zip              
   16  -rw-            907  Oct 11 2019 17:51:51   vrpcfg.zip                   
   17  -rw-          5,914  Mar 04 2019 20:00:29   ztp_20190304165135.log       
   18  -rw-         13,961  Mar 04 2019 19:58:59   ztp_20190304165135.log.1     
   19  -rw-            824  Mar 04 2019 19:54:19   ztp_20190304165135.log.2     

269,168 KB total (11,016 KB free)
<sw21>   


<sw21>dir flash:
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName                     
    0  dr-x              -  Oct 11 2019 18:07:30   $_checkpoint                 
    1  dr-x              -  Jan 23 2019 13:45:28   $_install_mod                
    2  dr-x              -  Nov 03 2018 17:55:23   $_license                    
    3  dr-x              -  Oct 11 2019 18:07:01   $_security_info              
    4  dr-x              -  Oct 11 2019 18:07:01   $_system                     
    5  -rw-    128,772,300  Jan 04 2018 13:21:49   CE6810LI-V200R002C50SPC800.cc
    6  -rw-      1,339,283  Nov 03 2018 17:57:13   CE6810LI-V200R002SPH016.PAT  
    7  -rw-      4,206,539  Sep 19 2019 12:50:14   CE6810LI-V200R002SPH022.PAT  
    8  -rw-    135,653,156  Sep 19 2019 13:35:20   CE6810LI-V200R005C10SPC800.cc
    9  -rw-      2,826,131  Sep 19 2019 13:36:08   CE6810LI-V200R005SPH008.PAT  
   10  drwx              -  Nov 03 2018 17:52:09   POST                         
   11  -rw-             97  Nov 03 2018 17:52:12   collect_diag_info.bat        
   12  -rw-         17,510  Oct 11 2019 18:18:10   device.sys                   
   13  drwx              -  Oct 11 2019 17:57:15   logfile                      
   14  -rw-          2,615  Oct 11 2019 18:18:10   vrpcfg-from-bup.zip          
   15  -rw-          2,598  Oct 11 2019 16:42:27   vrpcfg-test.zip              
   16  -rw-            907  Oct 11 2019 17:51:51   vrpcfg.zip                   
   17  -rw-          5,914  Mar 04 2019 20:00:29   ztp_20190304165135.log       
   18  -rw-         13,961  Mar 04 2019 19:58:59   ztp_20190304165135.log.1     
   19  -rw-            824  Mar 04 2019 19:54:19   ztp_20190304165135.log.2     

269,168 KB total (11,020 KB free)
<sw21>save ?
  STRING<5-64>  The name of specific file(*.cfg, *.zip, *.dat)
  flash:        Device name
  logfile       Save logfile
  usb:          Device name
  <cr>          

<sw21>save vrpcfg.zip
Warning: Are you sure to save the configuration to flash:/vrpcfg.zip? [Y/N]:y
Warning: flash:/vrpcfg.zip exists,overwrite? [Y/N]:y
Now saving the current configuration to the slot 1 
Info: Save the configuration successfully.

<sw21>dir flash:
Directory of flash:/

  Idx  Attr     Size(Byte)  Date        Time       FileName                     
    0  dr-x              -  Oct 11 2019 18:07:30   $_checkpoint                 
    1  dr-x              -  Jan 23 2019 13:45:28   $_install_mod                
    2  dr-x              -  Nov 03 2018 17:55:23   $_license                    
    3  dr-x              -  Oct 11 2019 18:07:01   $_security_info              
    4  dr-x              -  Oct 11 2019 18:07:01   $_system                     
    5  -rw-    128,772,300  Jan 04 2018 13:21:49   CE6810LI-V200R002C50SPC800.cc
    6  -rw-      1,339,283  Nov 03 2018 17:57:13   CE6810LI-V200R002SPH016.PAT  
    7  -rw-      4,206,539  Sep 19 2019 12:50:14   CE6810LI-V200R002SPH022.PAT  
    8  -rw-    135,653,156  Sep 19 2019 13:35:20   CE6810LI-V200R005C10SPC800.cc
    9  -rw-      2,826,131  Sep 19 2019 13:36:08   CE6810LI-V200R005SPH008.PAT  
   10  drwx              -  Nov 03 2018 17:52:09   POST                         
   11  -rw-             97  Nov 03 2018 17:52:12   collect_diag_info.bat        
   12  -rw-         17,510  Oct 11 2019 18:18:37   device.sys                   
   13  drwx              -  Oct 11 2019 17:57:15   logfile                      
   14  -rw-          2,615  Oct 11 2019 18:18:10   vrpcfg-from-bup.zip          
   15  -rw-          2,598  Oct 11 2019 16:42:27   vrpcfg-test.zip              
   16  -rw-          2,598  Oct 11 2019 18:18:37   vrpcfg.zip                   
   17  -rw-          5,914  Mar 04 2019 20:00:29   ztp_20190304165135.log       
   18  -rw-         13,961  Mar 04 2019 19:58:59   ztp_20190304165135.log.1     
   19  -rw-            824  Mar 04 2019 19:54:19   ztp_20190304165135.log.2     

269,168 KB total (11,020 KB free)

<sw21>dis startup
MainBoard:
  Configured startup system software:        flash:/CE6810LI-V200R005C10SPC800.cc
  Startup system software:                   flash:/CE6810LI-V200R005C10SPC800.cc
  Next startup system software:              flash:/CE6810LI-V200R005C10SPC800.cc
  Startup saved-configuration file:          flash:/vrpcfg-from-bup.zip
  Next startup saved-configuration file:     flash:/vrpcfg-from-bup.zip
  Startup paf file:                          default
  Next startup paf file:                     default
  Startup patch package:                     flash:/CE6810LI-V200R005SPH008.PAT
  Next startup patch package:                flash:/CE6810LI-V200R005SPH008.PAT

<sw21>startup saved-configuration vrpcfg.zip 
Info: Operating, please wait for a moment......done.
Info: Succeeded in setting the configuration for booting system.

<sw21>dis startup
MainBoard:
  Configured startup system software:        flash:/CE6810LI-V200R005C10SPC800.cc
  Startup system software:                   flash:/CE6810LI-V200R005C10SPC800.cc
  Next startup system software:              flash:/CE6810LI-V200R005C10SPC800.cc
  Startup saved-configuration file:          flash:/vrpcfg-from-bup.zip
  Next startup saved-configuration file:     flash:/vrpcfg.zip
  Startup paf file:                          default
  Next startup paf file:                     default
  Startup patch package:                     flash:/CE6810LI-V200R005SPH008.PAT
  Next startup patch package:                flash:/CE6810LI-V200R005SPH008.PAT

<sw21>reboot 
slot 1:
Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc
Next startup saved-configuration file: flash:/vrpcfg.zip
Next startup paf file: default
Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT
Warning: The system will reboot. Continue? [Y/N]:y


Сбросить конфигурацию

<sw21>reset saved-configuration 
Warning: The action will delete the saved configuration on the device.
The configuration will be erased to reconfigure.Continue? [Y/N]:y
Warning: Now the configuration on the device is being deleted.
.
Info: Succeeded in clearing the configuration on the device.

<sw21>dis startup
MainBoard:
  Configured startup system software:        flash:/CE6810LI-V200R005C10SPC800.cc
  Startup system software:                   flash:/CE6810LI-V200R005C10SPC800.cc
  Next startup system software:              flash:/CE6810LI-V200R005C10SPC800.cc
  Startup saved-configuration file:          NULL
  Next startup saved-configuration file:     NULL
  Startup paf file:                          default
  Next startup paf file:                     default
  Startup patch package:                     flash:/CE6810LI-V200R005SPH008.PAT
  Next startup patch package:                flash:/CE6810LI-V200R005SPH008.PAT


<sw21>reboot 
slot 1:
Next startup system software: flash:/CE6810LI-V200R005C10SPC800.cc
Next startup saved-configuration file: NULL
Next startup paf file: default
Next startup patch package: flash:/CE6810LI-V200R005SPH008.PAT
Warning: The current configuration will be saved to the next startup saved-configuration file. Continue? [Y/N]:n
Warning: The system will reboot. Continue? [Y/N]:y


*************************************************************
*  Copyright (C) <2012-2018> Huawei Technologies Co., Ltd.  *
*************************************************************

CloudEngine BIOS Version: 433  (Oct 11 2018 - 20:19:17)
Board Name ..................................... CE6810-48S4Q-LI
SDRAM Memory Initializing ...................... BEGIN
SDRAM Memory Size .............................. 2 Gbytes
SDRAM Memory Initializing ...................... DONE 

Press CTRL+T for full memory test .............. skip


Starting ... 

Press CTRL+B to enter BIOS menu or CTRL+E to boot DFX: 0 
Boot Disk: flash
Startup File: CE6810LI-V200R005C10SPC800.cc
Try Times: 1

Check system software ........................................ DONE
Check APPDB .................................................. DONE
Set next bootfile ............................................ DONE
Load system software ......................................... DONE
Create file system ........................................... DONE
 
Now starting VRP ........

Configured switch mode ....................................... AUTO-NEGOTIATION
Current switch mode .......................................... AUTO-NEGOTIATION
Configured uplink port ....................................... 4*40GE
Press CTRL+Y to modify the switch mode ....................... skip

Initializing auto-negotiation ................................ DONE
Completing auto-negotiation................................... DONE
Switch mode auto-negotiation result........................... TIMEOUT
Current switch mode   ........................................ STACK

Initializing stack ........................................... DONE
Stack member ID .............................................. 1
Stack domain ID .............................................. INVALID
Stack priority ............................................... 100
Default MAC .................................................. 48-57-02-cc-ae-f0
Competing with other devices in the stack .................... DONE
Stack role ................................................... MASTER

Info: System is initializing, please wait.........


User interface con0 is available


Please Press ENTER.

An initial password is required for the first login via the console.
Continue to set it? [Y/N]: n
Warning: There is a risk on the user-interface which you login through. Please change the configuration of the user-interface as soon as possible.

Info: The max number of VTY users is 5, the number of current VTY users online is 0, and total number of terminal users online is 1.
      The current login time is 2019-10-11 14:49:20.
<HUAWEI>


Скопировать текущую startup конфигурацию на внешнюю флешку

<sw21>copy flash:/vrpcfg.zip usb:/bup-conf.zip
Info: Are you sure to copy flash:/vrpcfg.zip to usb:/bup-conf.zip? [Y/N]:y
100%  complete  
Info: Copying file flash:/vrpcfg.zip to usb:/bup-conf.zip...Done.

<sw21>dir usb:
Directory of usb:/

  Idx  Attr     Size(Byte)  Date        Time       FileName                     
    0  -rw-        155,216  Apr 21 2014 23:25:28   AFUDOSU.SMC                  
...
   13  -rw-          2,588  Oct 11 2019 17:27:11   bup-conf.zip                 
...

1,951,992 KB total (1,899,400 KB free)

Удалить файл с usb

<sw21>delete usb:/bup.zip
Info: Are you sure to delete usb:/bup.zip? [Y/N]:y
Info: Deleting file usb:/bup.zip...Done.

Отключить stp и зафильтровать bpdu на интерфейсах ce6800

Ограничение количества маков на интерфейсах ce6800

В коммутаторах ce6810 размер мак таблицы составляет 128K.

Если возможности ограничивать количество мак адресов на физических интерфейсах, lag интерфейсах или в vlan.

При достижении определенного лимита мак адресов можно дропать пакеты (action discard) с “новыми” мак адресами или пропустить пакет (action forward), но не записывать его мак в таблицу мак-адресов. Соответственно обратный трафик пойдет как unknown-unicast.

Разрешить 1000 мак адресов на физическом порту.

Пакет с 1001 маком дропнуть и сделать запись в лог.

[~sw21-10GE1/0/13]mac-address limit action discard alarm enable maximum 1000

Для физических интерфейсов дефольное действие это дропунть пакет, для vlan дефолтное действие это пропустить пакет.

Информация о CPU/RAM/TEMP/FAN/PSU на ce6800

Общая информация выводится в рамках команды “display health”.

MTU на интерфейсах ce6800

UPDATE

Команда “jumboframe enable” принимает два значения.

In V100R005C10 and later versions, run the jumboframe enable value1 [ value2 ] command in the interface view to configure the maximum length of a jumbo frame value1 and the threshold of a non-jumbo frame value2. The switch forwards a frame whose length ranges from value1 to value2 (excluding value2) as a jumbo frame and discards a frame whose length is greater than value1. The switch forwards a frame whose length is less than or equal to value2 as a normal frame and does not count it as a jumbo frame.

Первое значение (value1) задает максимальный размер фрейма который может пройти через интфрейс.

А второе значение (value2) задает размер “обычного” фрейма.

Второе значение нужно, что бы более красиво распределять пакеты по счетчикам интерфесов.

Пакеты размером до value2 попадают в счетчик обычных пакетов.

Пакеты размером от value2 до value1 попадают в счетчик джамбо пакетов.

/UPDATE

Если посмотреть на интерфейсы, то на них по дефолтку разрешены jumbo-frames, дефолтное значение 9216.

Так же можно задать размер пакетов которые надо считать как обычные пакеты, дефолтное значение 1518.

[sw21-10GE1/0/1]dis interface 10GE 1/0/1 
10GE1/0/1 current state : DOWN (ifindex: 5)
Line protocol current state : DOWN 
Description: 
Switch Port, PVID :    1, TPID : 8100(Hex), The Maximum Frame Length is 9216
...

[sw21-10GE1/0/1]jumboframe enable ?
  INTEGER<1518-12288>  Maximum frame size. The default value is 9216

[slv-sw21-10GE1/0/1]jumboframe enable 9216 ?
  INTEGER<1518-9216>  Non-jumbo frame size threshod. The default value is 1518
  <cr>                

При этом, если посмотреть на mtu по snmp, то на интфрейсах на которых нет линка, значение mtu будет 1518, а на которых есть линк будет значение 1500.

...
IF-MIB::ifDescr.4 = STRING: MEth0/0/0
IF-MIB::ifDescr.5 = STRING: 10GE1/0/1
IF-MIB::ifDescr.6 = STRING: 10GE1/0/2
...
IF-MIB::ifDescr.19 = STRING: 10GE1/0/15
IF-MIB::ifDescr.20 = STRING: 10GE1/0/16
IF-MIB::ifDescr.21 = STRING: 10GE1/0/17
...
IF-MIB::ifOperStatus.4 = INTEGER: up(1)
IF-MIB::ifOperStatus.5 = INTEGER: down(2)
IF-MIB::ifOperStatus.6 = INTEGER: down(2)
...
IF-MIB::ifOperStatus.19 = INTEGER: down(2)
IF-MIB::ifOperStatus.20 = INTEGER: up(1)
IF-MIB::ifOperStatus.21 = INTEGER: down(2)
...
# snmpwalk -c xxx -v 2c x.x.x.x IF-MIB::ifMtu.5
IF-MIB::ifMtu.5 = INTEGER: 1518
# snmpwalk -c xxx -v 2c x.x.x.x IF-MIB::ifMtu.20
IF-MIB::ifMtu.20 = INTEGER: 1500

Изменение настроек на “jumboframe enable” не влияет на то, что отдает коммутатор по snmp.

Коммутатор по snmp, в mtu, показывает именно второе “информационное” значение команды “jumboframe enable”.

Для физических интфейсов на эти значения можно не смотреть.

[slv-sw21-10GE1/0/1]jumboframe enable ?
  INTEGER<1518-12288>  Maximum frame size. The default value is 9216

[slv-sw21-10GE1/0/1]jumboframe enable 9216 ?
  INTEGER<1518-9216>  Non-jumbo frame size threshod. The default value is 1518
  <cr>                

[slv-sw21-10GE1/0/1]jumboframe enable 9216 2000
...
# snmpwalk -c xxx -v 2c x.x.x.x IF-MIB::ifMtu.5
IF-MIB::ifMtu.5 = INTEGER: 2000

MLAG на ce6800

Смена ip адресов на DAD линках

MLAG-пару коммутаторов надо было переводить из песочницы в боевое окружение.

Надо было поменять vlan и ip адреса на Meth интерфейсах и в настройках dfs-group.

В документации описания такого процесса нет, но при этом известно, что коммутаторы через PL договариваются, в том числе и о адресах DAD линков.

Пожтому адреса решил не менять на живую, а сначала положить все порты на слейв ноде, тем самым изолировав ноды друг от друга, и только после этого менять адреса.

Распределение ролей коммутаторов в нормальном состоянии:

  • sw21 — мастер

  • sw22 — слейв

Последовательность действий коротко:

  1. Положить MLAG порты на sw22.

  2. Положить Meth порт c sw22.

  3. Зайти на sw22 через консоль и положить PL порты.

  4. На sw22 поменять адрес у meth0 интерфейса и в настройках dfs-group.

  5. Перенести sw21/meth0 в другой vlan, поднять порт meth0 и проверить, что можно зайти по ssh.

  6. Положить meth порт c sw21.

  7. Зайти на sw21 через консоль и поменять адрес у meth0 интерфейса и в настройках dfs-group.

  8. Поднять PL порты.

  9. Поднять meth порт c sw21.

  10. Поднять MLAG порты на sw22.

Последовательность добавленияудаления vlan на MLAG портах

Реация MLAG-пары на добавление влана завит от того, на какой ноде делаются изменения — мастер или слейв.

Трафик через новый влан пойдет только в тот момент, когда влан будет добавлен в порт на мастер ноде.

При этом не имеет значения, есть ли новый влан на порту на слейв ноде.

Соответственно, лучше делать в такой последовательности:

  • Добавляем влан сначала слейв ноде, потом на мастер ноде.
    В этом случае трафик начнет ходить на обоих нодах одновременно.

  • Удаляем влан сначала на мастер ноде, потом на слейв.
    В этом случае трафик перестанет ходить на обоих нодах одновременно.
    Если влан сначала удалить на слейв ноде, то трафик продолжит ходить через мастре ноду.


Базовая настройка коммутатора серии ce6800

Заход на коммутаторе через консоль

Скорость порта — 9600 8N1.

Пароль на консоль.

<sw21>system-view 
Enter system view, return user view with return command.
[~sw21]user-interface con 0
[~sw21-ui-console0]authentication-mode password
[~sw21-ui-console0]set authentication password 
Please configure the login password (8-16)
Enter Password: bla-bla

Настройка интерфейса meth0

Коммутаторы планируется использовать в MLAG кластере.

DAD линк будет работать через meth порты, DAD порты рекомендуется засунуть в отдельный VRF.

Создаем отдельный VRF.

[sw21]ip vpn-instance VRF-DAD-1 
[sw21-vpn-instance-VRF-DAD-1]ipv4-family

Привязываем meth интерфейс к VRF, при этом сбросится все настройки ip которые были раньше настроены на интерфейсе.

[sw21]interface MEth 0/0/0 
[sw21-MEth0/0/0]ip binding vpn-instance VRF-DAD-1
[sw21-MEth0/0/0]ip address 10.22.33.32 255.255.255.0

Заход на коммутатор через ssh

Заводим локального пользователя который на коммутатор будет заходить через ssh.

Коммутатор утомил своими требования к сложности пароля, их отключаем.

Длину пароля ставим не меньше чем 8, дальше на свой вкус усложняем.

[sw21]aaa
[sw21-aaa]undo local-user policy security-enhance
[sw21-aaa]local-user policy password min-len 8
[sw21-aaa]local-user test password irreversible-cipher bla-bla-bla
Info: A new user is added.
[sw21-aaa]local-user test service-type ssh
[sw21-aaa]local-user test level 3

Включаем ssh сервер на коммутаторе и разрешаем новому пользователю заходить через ssh.

[sw21]stelnet ipv4 server enable
[sw21]ssh authorization-type default aaa
[sw21]ssh server ip-block disable
[sw21]ssh user test service-type stelnet
[sw21]ssh user test authentication-type password

Пишем acl для прикрытия ssh.

Отдельно пишем правило для захода со стороны vrf VRF-DAD-1.

[sw21]acl number 2001
[sw21-acl4-basic-2001]description ssh-access
[sw21-acl4-basic-2001]rule 10 permit source 10.200.100.0 0.0.0.255
[sw21-acl4-basic-2001]rule 110 permit vpn-instance VRF-DAD-1 source 10.200.100.0 0.0.0.255

Настраиваем vty.

[sw21]user-interface vty 0 4
[sw21-ui-vty0-4]authentication-mode aaa
[sw21-ui-vty0-4]protocol inbound ssh
[sw21-ui-vty0-4]acl 2001 inbound

Проверяем, что можем зайти по ssh.

Отключаем ненужные сервисы

Отключаем telnet.

[sw21]telnet server disable 
[sw21]telnet ipv6 server disable

Отключаем ipv6 ssh сервер.

[~sw21]undo stelnet ipv6 server enable 
Warning: The operation will stop the STelnet server. Do you want to continue? [Y/N]:y
Info: Succeeded in closing the STelnet server.

Отключаем zero touch provisioning.

<sw21>set ztp disable 
Info:System will never execute the process of ztp and svf.

Остальное важное по дефолту отключено.

Настройка ntp клиента

Отключаем ntp сервер на самих коммутаторах.

Настраиваем с каких ntp серверов брать время.

Задаем тайм-зону.

[sw21]ntp server disable
[sw21]ntp ipv6 server disable
[sw21]ntp unicast-server 10.1.2.3 source-interface MEth0/0/0
[sw21]ntp unicast-server 10.4.5.6 source-interface MEth0/0/0 preferred
[sw21]clock timezone MSK add 03:00:00

Настройка snmp

Создаем acl, в котором прописываем откуда можно обратиться по snmp к коммутатору.

Отключаем проверку сложности snmp community.

Задаем community и версию snmp.

[sw21]acl number 2000 
[sw21-acl4-basic-2000]description snmp-access
[sw21-acl4-basic-2000]rule 10 permit source 10.1.2.3 0.0.0.0
[sw21-acl4-basic-2000]quit

[sw21]snmp-agent community complexity-check disable 
Warning: Does not recommend to disable complexity check. A simple community name may result in security threats. 

[sw21]snmp-agent community read bla-bla-bla acl 2000

[sw21]snmp-agent sys-info version v1 v2c
[sw21]snmp-agent sys-info version v3 disable

Работа с конфигурацией на коммутаторах серии ce6800

Режимы конфигурации

Есть два режима внесения изменений в конфигурацию:

  1. system-view — изменения конфигурации применяются через commit (a-la junos).

  2. system-view immediately — изменения конфигурации применяются сразу.

Приглашение в режиме конфигурации:

  1. system-view:

    • [~sw21] — тильда, в конфигурации нет никаких не внесенный изменений.

    • [*sw21] — звездочка, в конфигурации есть изменения, но их еще не применили.

  2. system-view immediately — [sw21], никаких спец. символов

Далее рассматриваем режим “system-view”.

Просмотр изменений конфигурации

Посмотреть последовательность команд, которые были даны в ходе настройки.

[*sw21]dis configuration candidate       
http
undo http
interface 10GE 1/0/30
 description TEST-DESCR

Посмотреть всю конфигурацию с внесенными, но еще не примененными изменениями.
В junos это просто “show”.

[*sw21]dis configuration candidate merge

Посмотреть какие изменения планируются внести в конфигурацию.
В junos — “show | compare”.

[*sw21]dis configuration changes 
Building configuration
Warning: The current configuration is not the same as the next startup configuration file. There are several differences as follow:
  #
+ telnet server disable
  #
  interface 10GE1/0/25
+  device transceiver 1000BASE-X
  #
  interface 10GE1/0/27
+  device transceiver 10GBASE-FIBER
  #
  interface 10GE1/0/29
+  device transceiver 10GBASE-FIBER
  #
  interface 10GE1/0/40
+  device transceiver 10GBASE-COPPER
  #
  interface 10GE1/0/48
+  device transceiver 10GBASE-COPPER
  #
  interface 40GE1/0/3
+  device transceiver 40GBASE-COPPER
  #
  interface 40GE1/0/4
+  device transceiver 40GBASE-COPPER
  #             
- stelnet ipv6 server enable
  #
[*sw21]

Сбросить все внесенные, но еще не примененные изменения.
В junos просто “rollback”.

[*sw21]clear configuration candidate 
[~sw21]
Применить изменения и сохранить конфигурацию
[*sw21]commit 
[~sw21]quit
<sw21>save
Warning: The current configuration will be written to the device. Continue? [Y/N]:y
Now saving the current configuration to the slot 1 .
Info: Save the configuration successfully.
<sw21>

Коммиты

К коммиту можно дать комментарий, который будет виден в verbose списке коммитов, или повесить ярлык, который будет виден в обычном списке сделанных коммитов.

Так же коммит можно применить на время и после откатить изменения (junos — “commit confirmed 3”).

[*slv-sw21]commit ?
  description  Specifies the description of configuration commit
  label        Specifies the label name of checkpoint
  trial        Trial configurations
  <cr>         

Комментарий к коммиту может содержать пробелы.

[*sw21]commit description TEST_COMMIT DESCRIPTION ?
  TEXT<1-60>                              <cr>
[*sw21]commit description TEST_COMMIT DESCRIPTION 
[~sw21]

Ярлык пишется в одно слово.

[*sw21]commit label ?          
  STRING<1-256>  Commit label which should not be '-' or start with a number 

[*sw21]commit label TEST_COMMIT LABEL 
                                    ^
Error: Too many parameters found at '^' position.
[*sw21]commit label TEST_COMMIT_LABEL 
[~sw21]

Посмотреть список сделанных коммитов.

[~sw21]dis configuration commit list 
-----------------------------------------------------------------------------------------------------------------------------------
No.  CommitId     Label                                                            User            TimeStamp                       
-----------------------------------------------------------------------------------------------------------------------------------
1    1000000208   TEST_COMMIT_LABEL                                                eks             2019-09-16 11:12:33+03:00       
2    1000000207   -                                                                eks             2019-09-16 11:07:27+03:00       
3    1000000206   -                                                                eks             2019-09-16 11:01:03+03:00       
...

[~sw21]dis configuration commit list verbose 
1) CommitId: 1000000208
        Label: TEST_COMMIT_LABEL
        User: eks                  
        User-Intf: VTY 0
        Type: CLI                    
        TimeStamp: 2019-09-16 11:12:33+03:00
        Description: 

2) CommitId: 1000000207
        Label: -
        User: eks                  
        User-Intf: VTY 0
        Type: CLI                    
        TimeStamp: 2019-09-16 11:07:27+03:00
        Description: TEST_COMMIT DESCRIPTION

...

Сравнение коммитов

Посмотреть историю изменений можно сравнением текущей конфигурации с ранее сделанными коммитами.

Коммит для сравнения можно выбирать по его ID (CommitId) или по номеру (No.).

Сравнить текущую конфигурацию с последний коммитом.

[~sw21-test]dis configuration commit changes last 1
Building configuration
  #
- sysname sw21
  #
+ sysname sw21-test
  #
[~slv-sw21-test]

Сравнить текущую конфигурацию с каким конкретным коммитом.

[~sw21-test]dis configuration commit changes since 1000000187
Building configuration
  #
- sysname slv-sw21
  #
- ntp server disable
  #
- ntp ipv6 server disable
  #
+ sysname sw21-test
  #
+ dfs-group 1
+  priority 150
+  source ip 10.22.33.32 vpn-instance VRF-DAD-1
  #
+ vlan batch 350 to 360 370
...

Откат изменений

Коммит, до которого надо откатиться, можно определить по номеру (No.), СommitId или по ранее присвоенному ярлыку.

<slv-sw21-test>rollback configuration ?
  last  Rollback to the configuration before the recent configuration commits
  to    Rollback to the configuration after the specified commit label

last — откатиться по номеру (No.) коммита.

[~slv-sw21-test]quit
<slv-sw21-test>rollback ?
  configuration  Committed configuration

<slv-sw21-test>rollback conf
<slv-sw21-test>rollback configuration ?
  last  Rollback to the configuration before the recent configuration commits
  to    Rollback to the configuration after the specified commit label

<slv-sw21-test>rollback configuration la
<slv-sw21-test>rollback configuration last ?
  1   CommitId 1000000208 created by eks at 2019-09-16 11:12:33+03:00
  2   CommitId 1000000207 created by eks at 2019-09-16 11:07:27+03:00
      (Description: TEST_COMMIT DESCRIPTION)
  3   CommitId 1000000206 created by eks at 2019-09-16 11:01:03+03:00
...
<slv-sw21-test>rollback configuration last 1
Warning: This operation will revert configuration changes to the previous status. Continue? [Y/N]:y
Loading rollback changes
Committing
Check rollback result
Configuration rollback succeeded.
Please use 'display configuration commit changes last 1' to view the changes.
<slv-sw21>

to — откатиться по СommitId или ярлыку коммита коммита.

<slv-sw21>rollback configuration to ?
  commit-id  Rollback configuration to specific commit ID
  file       Configuration file
  label      Specifies the label of checkpoint

<slv-sw21>rollback configuration to label ?
  TEST_COMMIT_LABEL  Label created by eks at 2019-09-16 11:12:33+03:00

<slv-sw21>rollback configuration to commit-id ?
  1000000130  CommitId created by - at 2019-03-04 20:00:28+03:00
  1000000131  CommitId created by - at 2019-03-20 01:04:09+03:00
  1000000132  CommitId created by  at 2019-03-20 01:39:48+03:00
..
Автоматически откат изменений

Есть возможность применить конфигурацию на время и, если что-то пошло не так, откатить ее.
Делается это командой “commit trial”.

По дефолту автоматический откат произойдет через 600 секунд, можно указать свое время.

[*sw21]commit trial 180       
Info: The system enters the trial configuration mode.
The system will revert to previous configuration if the trial configuration is not confirmed in 180 seconds. 

При необходимости, можно раньше времени откатиться руками — “abort trial”.

[~sw21-test]dis configuration trial status 
Trial status: ACTIVE
Trial time left (sec): 152
[~sw21-test]abort trial 
Warning: The trial configuration will be rolled back. Continue? [Y/N]:y
Info: The trial configuration rollback succeeded.
[~sw21]

Что бы окончательно применить триальные изменения, необходимо в рамках текущей sshконсольной сессии еще раз дать команду “commit”.

[~sw21-test]dis configuration trial status 
Trial status: ACTIVE
Trial time left (sec): 152
[~sw21-test]commit 
Warning: The trial configuration will be confirmed. Continue? [Y/N]:y
[~sw21-test]

Если после триального коммита выкинуло из ssh сессии и получилось еще раз зайти по ssh или через консоль, то уже нельзя будет руками откатиться или применить триальные изменения, будет ругаться. Надо будет ждать пока истечет время триала.

Повторно логин и попытка закоммитить или руками выключить триал.

[*sw22-bottom]dis configuration trial status 
Trial status: INACTIVE
Trial time left (sec): 0

[*sw22-bottom]commit 
Error: The system is in trial configuration mode. Please try later.

[*sw22-bottom]abort trial                 
Warning: The trial configuration will be rolled back. Continue? [Y/N]:y
Error: The current session is not in trial state.

Попытка зайти по ssh с адреск которого нет в acl

[root@noc21 network-scripts]# ssh username@10.22.33.32
username10.22.33.32's password: 
shell request failed on channel 0

Посмотреть серийный номер коммутатора

Серийный номер указан в поле BarCode.

Серия s5300

<s5328>display elabel
...
[Board Properties]
BoardType=CX77XC
BarCode=21023516101234567890
Item=02351300
Description=Quidway S5328C-EI,CX7Z128CM,S5328C-EI Mainframe(24 10/100/1000Base-T,Chassis,Dual Slots of power,Without Flexible Card and Power Module)
Manufactured=2012-10-07
VendorName=Huawei
IssueNumber=00
CLEICode=                                

BOM=                                    

Серия ce6800

<sw21>display device elabel 


[Slot_1]
/$[ArchivesInfo Version]
/$ArchivesInfoVersion=3.0


[Board Properties]
BoardType=CE6810-LI-B00
BarCode=2xxxxxxxxxxxxxxxxxxxxxx
Item=02350AQB
Description=Basic Configuration,CloudEngine 6800,CE6810-LI-B00,CE6810-48S4Q-LI Switch(2*600W AC Power Module,2*FAN Box,Port side exhaust)
Manufactured=2018-11-03
VendorName=Huawei
IssueNumber=00
CLEICode=
BOM=


[Port_10GE1/0/1]
/$[ArchivesInfo Version]
/$ArchivesInfoVersion=

или

<sw21>display sn 
Slot 1:
Equipment SN(ESN): 2xxxxxxxxxxxxxxxxxxxxxx
License ESN: 2xxxxxxxxxxxxxxxxxxxxxxxx
----------------------------------------------------------------------------
Slot       Sub    Type               SN                       P/N           
----------------------------------------------------------------------------
1          -      CE6810-48S4Q-LI    2xxxxxxxxxxx     02350AQB      
           FAN1   FAN-40EA-F         2xxxxxxxxxxx     02355421      
           FAN2   FAN-40EA-F         2xxxxxxxxxxx     02355421      
           PWR1   PAC-600WA-F        2xxxxxxxxxxx     02310PMJ      
           PWR2   PAC-600WA-F        2xxxxxxxxxxx     02310PMJ      
----------------------------------------------------------------------------

DRAFT

* — Local node

<slv-sw21>dis dfs-group 1 node 1 m-lag 
* - Local node

M-Lag ID     : 16
Interface    : Eth-Trunk 16
Port State   : Up
Status       : active(*)-inactive

M-Lag ID     : 100
Interface    : Eth-Trunk 100
Port State   : Down
Status       : inactive(*)-inactive

<slv-sw21>dis dfs-group 1 node 2 m-lag  
* - Local node

M-Lag ID     : 16
Interface    : Eth-Trunk 16
Port State   : Down
Status       : inactive-active(*)

M-Lag ID     : 100
Interface    : Eth-Trunk 100
Port State   : Down
Status       : inactive-inactive(*)

Полезные ссылки

Huawei eRecovery – очень полезная функция для смартфонов с операционной системой Android. Но нередко пользователям приходится разбираться, как правильно и безопасно выйти из этого режима.

Любое мобильное устройство хранит в своей памяти контакты, SMS и другие личные данные, которые  жалко потерять. Для восстановления настроек и данных в смартфонах  Huawei имеется режим eRecovery, который появляется на экране с надписью EMUI.

Полноценно функция eRecovery работает тогда, когда пользователь выполняет рекомендацию регулярно создавать резервную копию для восстановления данных. В этом случае откатиться назад проблем не составляет. Но, чаще всего, владельцы смартфонов не дают себе труда создавать бэкап хотя бы раз в месяц. И появление на экране надписи EMUI повергает их в панику.

Смартфоны Huawei могут перейти в режим eRecovery в следующих случаях:

  • намеренный вход для восстановления;
  • ненамеренное нажатие клавиш;
  • сбой во время процедуры обновления или прошивки.

Для восстановления данных вход в меню eRecovery осуществляют обычно одновременным нажатием и удержанием в течение нескольких секунд клавиш громкости и питания при выключенном смартфоне.

кнопки Huawei

В большинстве моделей кнопку громкости при включении нужно удерживать в положении увеличения, но бывает и наоборот.  После появления меню рекавери, переходить между пунктами меню нужно также с помощью кнопки громкости.

Ненамеренное нажатие клавиш чаще происходит из-за незнания пользователем порядка входа в eRecovery. Но бывает и так, что при сборке смартфона Huawei  допускаются ошибки и одна из клавиш зажимается. В этом случае возможно случайное появление режима EMUI, хотя производители специально усложнили вход сочетанием нажатий.

Сбой при обновлении ПО или прошивке смартфона Huawei  также может стать причиной перехода в режим eRecovery, поскольку устройству необходимо как-то завершить процесс.

Безопасные пункты меню восстановления

В меню eRecovery большинства моделей телефонов Huawei присутствуют следующие пункты:

  • download latest and restore;
  • factory reset;
  • reboot;
  • shut down.

Могут быть и другие, касающиеся очистки кэша или загрузки обновления из внешнего источника, но это основные.

Наиболее безопасными из них являются последние два: перезагрузка и выключение.

безопасный выход из eRecovery

Первый пункт меню предлагает загрузить последний бэкап и восстановить программное обеспечение и данные. Им следует воспользоваться только том случае, если архивы создавались. Это очень полезная функция для дисциплинированных пользователей.

Сброс к заводским настройкам – радикальное решение проблем телефона. Но в этом случае могут быть потеряны все настройки и личные данные.

сброс до заводских

Если смартфон Huawei вошел в режим eRecovery самостоятельно и сохранилась возможность переходить между пунктами меню, безопаснее всего перезагрузиться или выключить телефон. После повторного включения обычно все функции восстанавливаются, при этом личные данные, включая контакты, сохраняются.

Что делать, чтобы выйти из аварийного режима восстановления

Если телефон Huawei после перезагрузки возвращается в режим eRecovery, и не удается выйти из него обычным способом, следует, прежде всего, проверить сборку:

  • выключите устройство;
  • снимите заднюю крышку;
  • выньте батарею;
  • снова вставьте батарею;
  • аккуратно верните на место крышку;
  • включите смартфон.

При установке крышки внимательно проверьте, чтобы кнопки громкости и питания не были зажаты крышкой во включенном состоянии.

Если приведенные выше действия к результату не привели, дайте полностью разрядиться аккумулятору, а затем полностью зарядите батарею перед включением.

Если и это не помогло Huawei  выйти из режима eRecovery, действуйте поочередно, в следующем порядке:

  • попробуйте очистить кэш через меню Huawei eRecovery, затем перезагрузите смартфон;
  • сбросьте настройки к заводским (личные данные могут быть утеряны);
  • обратитесь в сервисную службу.

Понравилась статья? Поделить с друзьями:

Читайте также:

  • Huananzhi x79 коды ошибок
  • Httpservletresponse java send error
  • Httpsendrequest error 12152
  • Httpsendrequest error 12029
  • Https прокси ошибка сертификата электронный бюджет

  • 0 0 голоса
    Рейтинг статьи
    Подписаться
    Уведомить о
    guest

    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии