示例设备华为s5700S-28P-LI-AC
用户视图<HUAWEI>：默认登录
系统视图[HUAWEI]：system-view
接口视图[HUAWEI-GigabitEthernetX/Y/Z]：interface gigabitethernet X/Y/Z X/Y/Z为需要配置的接口的编号，分别对应“槽位号/子卡号/接口序号”
路由协议视图[HUAWEI-isis-1]： isis
恢复出厂设置步骤： 1、恢复出厂 <Quidway>reset saved-configuration Warning: The action will delete the saved configuration in the device. The configuration will be erased to reconfigure. Continue? [Y/N]:Y 2、重启设备 <Quidway>reboot Info: The system is now comparing the configuration, please wait. Warning: The configuration has been modified, and it will be saved to the next startup saved-configuration file . Continue? [Y/N]:N Info: If want to reboot with saving diagnostic information, input 'N' and then execute 'reboot save diagnostic-information'. System will reboot! Continue?[Y/N]:Y
通过Console口首次登录设备后，对设备进行基本配置并配置通过Telnet、ssh、http远程登录的0～4号用户的级别为15级，认证方式为AAA认证。 设置设备时间、日期、时区； <Quidway>clock timezone BJ add 08:00:00 <Quidway>clock datetime 17:28:00 2018-06-07 设置设备名称和IP地址 <Quidway>system-view <Quidway>sysname HUAWEI [HUAWEI]interface Vlanif 1 [HUAWEI-Vlanif1]ip address 172.20.120.50 24 [HUAWEI-Vlanif1]qui 设置Telnet用户的级别和认证方式 [HUAWEI]user-interface vty 0 4 [HUAWEI-ui-vty0-4]user privilege level 15 [HUAWEI-ui-vty0-4]authentication-mode aaa [HUAWEI-ui-vty0-4]protocol inbound all [HUAWEI-ui-vty0-4]aaa [HUAWEI-aaa]local-user huawei password cipher huawei2018 [HUAWEI-aaa]local-user huawei privilege level 15 [HUAWEI-aaa]local-user huawei service-type telnet ssh http [HUAWEI-aaa]quit [HUAWEI]rsa local-key-pair create [HUAWEI]ssh user huawei authentication-type password [HUAWEI]ssh user huawei service-type all [HUAWEI]telnet server enable [HUAWEI]stelnet server enable [HUAWEI]http server enable [HUAWEI]quit <HUAWEI>save //保存配置，避免掉电或重启后配置失效；
基本的查看命令： <HUAWEI>display clock //显示时间、日期、时区 <HUAWEI>display ip interface brief //查看接口上IP地址的简要信息 <HUAWEI>display user-interface //查看用户界面的物理属性和配置 <HUAWEI>display local-user //查看本地用户列表 <HUAWEI>display saved-configuration //显示flash或nvram中的配置文件，即下次上电重启的配置 <HUAWEI>display current-configuration //显示当前生效的配置 <HUAWEI>display users //查看当前已登录的用户信息 <HUAWEI>display tcp status //查看当前建立的所有TCP连接情况 <HUAWEI>display ssh server status <HUAWEI>display http server <HUAWEI>display telnet server status [HUAWEI]display interface Ethernet brief //查看以太网接口的简要信息，包括接口的物理状态、自协商方式、双工模式、接口速率、接口接收方向和发送方向最近一段时间的平均带宽利用率 [HUAWEI]display interface brief //查看接口状态和配置的简要信息，包括：接口的物理状态、协议状态、接收方向最近一段时间的带宽利用率、发送方向最近一段时间的带宽利用率、接收的错误报文数和发送的错误报文数 [HUAWEI]display port-isolate group all //查看接口隔离组的配置 [HUAWEI-Eth-Trunk1]display eth-trunk trunk-id //检查Eth-Trunk是否创建成功，及成员接口是否正确加入 [HUAWEI-Eth-Trunk1]display trunkmembership eth-trunk 1 //查看Eth-Trunk的成员接口信息 [HUAWEI-Eth-Trunk1]display e-trunk e-trunk-id //查看E-Trunk的信息 备份配置文件 1、直接屏幕拷贝 在命令行界面上，执行display current-configuration命令，并拷贝所有显示信息到TXT文本文件中，从而将配置文件备份到维护终端的硬盘中。 2、作为ftp服务器，开启ftp服务，远端作为ftp客户端连接并下载配置文件； [HUAWEI]aaa [HUAWEI-aaa]local-user huawei service-type ssh http telnet ftp [HUAWEI-aaa]local-user huawei ftp-directory flash: [HUAWEI]ftp server enable 3、远端开启tftpd64服务，连接远程tftp服务器上传配置文件；例如 <HUAWEI>tftp 172.20.120.98 put flash:/2018-06-08.zip test.zip
恢复配置文件 1、从存储器恢复配置文件 该步骤主要便于用户将存储在设备flash中的备份配置文件恢复成当前系统运行的配置文件。在设备正常工作时，使用如下命令。 <HUAWEI> copy flash:/backup.cfg flash:/config.cfg 2、通过TFTP恢复备份在PC上的配置文件 设备作为TFTP客户端。和通过TFTP备份配置文件中的备份步骤相同，差别仅在于在命令行界面中执行携带get参数的tftp命令，将存储在PC上的配置文件backup.cfg下载到设备的flash中 3、通过FTP恢复备份在PC上的配置文件 设备作为FTP服务器。和通过FTP备份配置文件中的备份步骤相同，差别仅在于在命令行界面中执行put命令，将存储在PC上的配置文件backup.cfg上传到设备的flash中。
端口隔离：同一端口隔离组的接口之间互相隔离，不同端口隔离组的接口之间不隔离。示例
配置GE0/0/1的端口隔离功能。 <HUAWEI> system-view [HUAWEI] interface gigabitethernet 0/0/1 [HUAWEI-GigabitEthernet0/0/1] port link-type access [HUAWEI-GigabitEthernet0/0/1] port default vlan 10 [HUAWEI-GigabitEthernet0/0/1] port-isolate enable [HUAWEI-GigabitEthernet0/0/1] quit
链路聚合（Link Aggregation）是将—组物理接口捆绑在一起作为一个逻辑接口来增加带宽的一种方法。
分类：
1、手工负载分担模式链路聚合
手工负载分担模式下，Eth-Trunk的建立、成员接口的加入完全由手工来配置。
该模式下所有活动链路都参与数据的转发，平均分担流量，因此称为负载分担模式。如果某条活动链路故障，链路聚合组自动在剩余的活动链路中平均分担流量；通常应用在对端设备不支持LACP协议的情况下。
[HUAWEI]interface Eth-Trunk 1
[HUAWEI-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/4
[HUAWEI-Eth-Trunk1]mode manual load-balance
[HUAWEI-Eth-Trunk1]load-balance src-dst-ip
2、LACP模式链路聚合
LACP模式是一种利用LACP协议进行聚合参数协商、确定活动接口和非活动接口的链路聚合方式。该模式下，需手工创建Eth-Trunk，手工加入Eth-Trunk成员接口，由LACP协议协商确定活动接口和非活动接口。
LACP模式也称为M∶N模式。这种方式同时可以实现链路负载分担和链路冗余备份的双重功能。在链路聚合组中M条链路处于活动状态，这些链路负责转发数据并进行负载分担，另外N条链路处于非活动状态作为备份链路，不转发数据。当M条链路中有链路出现故障时，系统会从N条备份链路中选择优先级最高的接替出现故障的链路，并开始转发数据。
[HUAWEI]interface Eth-Trunk 1
[HUAWEI-Eth-Trunk1]trunkport GigabitEthernet 0/0/1 to 0/0/4
[HUAWEI-Eth-Trunk1]mode lacp
[HUAWEI-Eth-Trunk1]load-balance src-dst-ip
3、E-Trunk：支持跨设备的链路聚合
如下图所示，E-Trunk（Enhanced Trunk）应用于CE接入网络时，在CE与双PE间实现链路保护。CE分别通过一条LACP模式的Eth-Trunk与PE1、PE2相连。这两个Eth-Trunk构成一个E-Trunk，在PE1与PE2之间实现链路聚合组的备份，提高网络可靠性。
dhcp snooping配置：
全局设置
[HUAWEI]dhcp enable
[HUAWEI]dhcp snooping enable
[HUAWEI]dhcp server detect
统一设置用户侧的端口为untrusted（开启dhcp snooping功能后端口默认为untrusted模式）；并设置对不信任端口收到的DHCP Reply报文丢弃告警功能，并配置告警阈值。
[HUAWEI]port-group untrusted
[HUAWEI-port-group-untrusted]group-member GigabitEthernet 0/0/1 to GigabitEthernet 0/0/23
[HUAWEI-port-group-untrusted]dhcp snooping enable
[HUAWEI-port-group-untrusted]dhcp snooping alarm dhcp-reply enable threshold 120
[HUAWEI-port-group-untrusted]quit
配置dhcp服务器侧的端口为trusted；
[HUAWEI]interface GigabitEthernet 0/0/2
[HUAWEI-GigabitEthernet0/0/24]dhcp snooping trusted
VLAN（Virtual Local Area Network）即虚拟局域网，是将一个物理的LAN在逻辑上划分成多个广播域的通信技术。
以太网是一种基于载波侦听多路访问／冲突检测CSMA/CD（Carrier Sense Multiple Access/Collision Detection）的共享通讯介质的数据网络通讯技术。当主机数目较多时会导致冲突严重、广播泛滥、性能显著下降甚至造成网络不可用等问题。通过交换机实现LAN（Local Area Network）互连虽然可以解决冲突（Collision）严重的问题，但仍然不能隔离广播报文。
在这种情况下出现了虚拟局域网VLAN技术，这种技术可以把一个LAN划分成多个逻辑VLAN。每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文就被限制在一个VLAN内。
