案例1：华为交换机根据IP查他对应的MAC地址和交换机端口
设备
核心交换机： 华为S5735S-S24T4S-A
VRP ® software, Version 5.170 (S5735 V200R019C10SPC500)
接入层交换机：华为S5720-28p-LI-AC
VRP ® software, Version 5.170 (S5720 V200R011C10SPC600
配置说明
华为交换机根据已知一个IP查他对应的MAC地址，
已知终端ip：192.168.1.11
1.首先在核心交换机上
dis arp | include 192.168.1.11
显示
IP ADDRESS MAC ADDRESS E XPIRE(M) TYPE INTERFACE VPN-INSTANCE VLAN
192.168.1.11 6xxx-9xxx-fxxx 12 D-0 GE0/0/11
Total:113 Dynamic:196 Static:0 Interface:4
找到ip：192.168.1.11对应mac地址为6xxx-9xxx-fxxx
查哪些IP已绑定的对应该的MAC地址
display current-configuration | include 192.168.1
显示
dhcp server static-bind ip-address 192.168.1.9 mac-address xxxx-xxxx-xxxx
dhcp server static-bind ip-address 192.168.1.108 mac-address xxxx-xxxx-xxxx
dhcp server static-bind ip-address 192.168.1.149 mac-address xxxx-xxxx-xxxx
2.然后找到对应接入层交换机
dis mac-address 6xxx-9xxx-fxxx[ACCESS]dis mac-address 6xxx-9xxx-fxxx
MAC Address VLAN/VSI/BD Learned-From Type
6xxx-9xxx-fxxx 16/-/- GE0/0/18 dynamic
找到mac地址：6xxx-9xxx-fxxx对应端口号GE0/0/18
查看接口对应有哪些mac地址
dis mac-address g0/0/23MAC Address VLAN/VSI/BD Learned-From Type
3d9c-232d-091a 16/-/- GE0/0/23 dynamic
案例2：知道终端的MAC地址，不知道它在那个交换机接口；
不知道VLAN等配置信息；需要通过MAC地址去配置电脑的静态IP地址
1.获取终端的MAC地址
电脑上直接CMD：ipconfigall
编辑
其他设备也一样，看设备屁股后面有没有一串的MAC地址
2.登录交换机，查询在那个交换机的接口下
- 建议在核心或者汇聚去查询MAC地址
- 查询后发现 它的VLAN是105，交换机的接口是Eth-Trunk6
- 所以要继续去查询Eth-Trunk6这个接口的信息
编辑
3.查询接口信息
- 查询接口可以发现之前做了标注的，是98.187，
- 这里是内部标记，代表下一跳地址是98.187，中间串了交换机的
- 也可以通过接口配置判断，终端的口应该是access口，不会是trunk口
- 如果没做备注的，就去机房里面看这个接口的打标
- 如果打标也没做，备注也没做，只能去现场用网线仪测试了
编辑
4.进入终端交换机查询接口信息
- 可以看到接口是ACCESS
- vlan是105
编辑
三、举一反三，用IP也可以查到MAC地址
命令：dis arp
dis arp | include 172.16.xx.xx
解释：查询交换机路由表
举例：
华为交换机常用配置命令
一、交换机常用命令
| 作用 | 命令 |
| 查看交换机运行的配置 | display current |
| 查看当前视图下配置生效的命令 | dis this |
| 查看arp路由表，即ip与mac的对应表 | d arp |
| 路由标筛选某个网段 | display arp | inclue 10.0.2. disp arp | in 10.0.2 |
| 查询交换机各端口学习到终端设备的物理地址 | display mac-address |
| 查看某端口下mac地址表项 | display mac-address GigabitEthernet 0/0/X |
| 进入系统视图 sys进入，在系统视图下输入quit或者return返回用户视图 | system-view 或者 sys 或者 system |
| 进入某个接口 | interface GigabitEthernet 0/0/23 int g0/0/23 |
| 设置接口的默认VLAN | port default vlan 501 |
| 设置端口工作模式 设置接口是access或者trunk | port link-type access/ trunk |
| 关闭接口 | shutdown |
| 开启接口 | undo shutdown |
| 删除单个端口单个配置 | interface g0/0/1 display this |
| 查看日志信息 | display trapbuffer display logbuffer |
| 关闭所有警告信息 | undo terminal monitor |
| 开启/关闭信息中心 | undo info-center enable |
| display cpu-usage display memory-usage display alarm urgent display device display version display interface Ethernet brief display interface brief //查看端口闭开情况 display routing-table //查看路由信息 display interface description display interface brief display counters display counters error display counters rate display ip interface |
dis,是display字母缩写，也可以用一个字母d代替
current,意思是当前的意思，缩写cur
mac-address,MAC地址，缩写mac-add
二、命令解释
1.华为交换机查询终端MAC地址
命令：dis mac-address
解释：查询交换机各端口学习到终端设备的物理地址
举例：
编辑
查询出来后：分为MAC Address/VLAN/LEARNED-FROM/TYPE
| 查询出来终端的MAC地址 | MAC Address | |
| 匹配的VLAN号 | VLAN/VSI | |
| 是从那个接口获取到的 | LEARNED-FROM | |
| 类型 | TYPE | |
2.华为交换机查询ARP路由表
命令：dis arp
dis arp | include 172.16.xx.xx
解释：查询交换机路由表
举例：
编辑
查询出来后：分为IP Address/MAC ADDRESS/EXPIRE(M)/TYPE/INTERFACE
| IP-Address | 查询出来终端的IP |
| MAC ADDRESS | 物理地址 |
| EXPIRE（M） | 过期时间 |
| TYPE | 类型 |
| VLAN | 配备的VLAN号 |
| LEARNED-FROM | 是从那个接口获取到的 |
| INTERFACE | 接口 |
华为交换机端口组设置
华为交换机如何进行端口批量设置
永久端口组：port-group name
临时端口组：port-group group-member
创建端口组1：port-group g1
将交换机端口1~24加入端口组1： group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/24
group-member g 0/0/1 to g0/0/24
端口链路类型访问： port link-type access
将端口组加入vlan 301： port default vlan 301
临时端口组
sy
system-view
port-group cjw.com
port linke-type access
port default vlan 100
qu
dis vlan
dis cu
undo port-group cjw.com
port-group group-member g0/0/1 to g0/0/24
port default vlan1
port
port linke-type access
port default vlan 300
interface g
interface GigabitEnthernet 0/0/2
port linke-type access
interface GigabitEthernet 0/0/1
port-isolate enable
华为交换机终端重置
重置console密码
恢复出厂态默认console密码是admin@huawei.com
掉电重启，界面显示Press Ctrl+B or Ctrl+E to enter BootROM menu …时按Ctrl+B
输入密码admin@huawei.com
进入BootROM MENU
选择7.Clear password for console user
提示Note: Clear password for console user? Yes or No(Y/N):
输入y确认
再次显示BootROM MENU
选择1.Boot with default mode重启设备，再登陆不需要密码
<HUAWEI>sys #进入系统管理视图（system-view）
[HUAWEI]user-interface console 0 #进入console控制模式
[HUAWEI-ui-console0]authentication-mode password #工作模式为密码模式
[HUAWEI-ui-console0]set authentication password cipher mima123 #设置console密码为可逆向解码模式，密码为mima123
[HUAWEI-ui-console0]quit #退出console模式（q）
[HUAWEI]q #退出系统视图
<HUAWEI>save #保存配置
验证是否成功：
<HUAWEI>q #先退出登录
Password：输出以上配置的密码可以成功登陆
配置telnet登陆
<HUAWEI>sys 进入系统视图
[HUAWEI]telnet server enable #开启telnet权限
[HUAWEI]user-interface maximum-vty 15 #设置虚拟用户最多15个同时在线（不同交换机规格不同，大多是是5个）
[HUAWEI]user-interface vty 0 4 #进入虚拟终端
[Huawei-ui-vty0-4]authentication-mode aaa #配置用户对终端接口的管理模式为aaa（aaa表示输入正确用户名密码才允许登陆，password表示输入正确密码可以登陆）
[HUAWEI-ui-vty0-4]protocol inbound telnet #添加协议池包含telnet（可以将telnet改成all，保证其他协议也会加入）
[Huawei-ui-vty0-4]q #退出虚拟终端
[HUAWEI]aaa #进入aaa管理模式
[HUAWEI-aaa]local-user goldencis password cipher huawei1234 #设置telnet登陆用户名为goldencis密码是huawei1234
[HUAWEI-aaa]local-user huawei privilege level 15 #设置用户权限级别
[HUAWEI-aaa]local-user goldencis service-type telnet 设置goldencis登陆服务类型
[HUAWEI-aaa]q #退出aaa模式
[HUAWEI]interface vlanif 1 #进入vlan1
[HUAWEI-Vlanif1]ip address 192.168.8.112 255.255.255.0 #配置vlan1的IP和子网掩码，不需要配置网关
验证配置是否生效
交换机连接外网，验证PC通过网线与交换机连接，PC上网正常。
PC通过网线与交换机连接（网络口即可），cmd命令行telnet 上一步设置的交换机维护IP，输入用户名密码登陆正常。
此时交换机可以通过telnet方式进行管理，不需要再连接串口了。
重置设置就完成啦！
如果交换机配置混乱无法理清，但知道console登陆密码，可以通过命令恢复出厂设置：
登陆交换机<HUAWEI>
<HUAWEI>reset saved-configuration
The configuration will be erased to reconfigure. Continue? [Y/N]:y
<HUAWEI>reboot
Warning: The configuration has been modified, and it will be saved to the next startup saved-configuration file . Continue? [Y/N]:n
System will reboot! Continue?[Y/N]:y
重启后有默认密码，华为默认密码一般为admin@huawei.com 再参照以上步骤重置console密码就可以啦
