华为スイッチで最も頻繁に使用される30の重要コマンドを解説します。これらのコマンドを習得すれば、スイッチの設定作業をスムーズに進めることができます。
- システムビューへの移行
コマンド：system-view
このコマンドは华为スイッチのシステムビューに入るための基本コマンドです。このコマンドを実行すると、スイッチの設定操作が可能なインターフェースに入ります。
<br></br>```
[Huawei] system-view<br></br>
2. デバイスホスト名の設定
----------------
コマンド：`sysname <hostname>`
スイッチのホスト名を設定し、ネットワーク内でのデバイスの識別を容易にします。特に大規模ネットワークでは、適切な命名が管理効率を向上させます。
[Huawei] sysname CoreSwitch<br></br>
3. インターフェースIPアドレスの設定
-----------------
コマンド：`interface Vlanif <vlan-id>`
コマンド：`ip address <ip-address> <subnet-mask>`
VLANインターフェースのIPアドレスを設定し、管理アドレスを構成します。
[Huawei] interface Vlanif 20<br></br>[Huawei-Vlanif20] ip address 10.0.20.1 255.255.255.0<br></br>
4. インターフェースの説明文設定
---------------
コマンド：`description <description-text>`
インターフェースに説明文を追加し、将来の管理とトラブルシューティングを容易にします。
[Huawei] interface Ten-GigabitEthernet 0/0/1<br></br>[Huawei-Ten-GigabitEthernet0/0/1] description Connection to Server Farm<br></br>
5. VLANの設定
---------------
コマンド：`vlan <vlan-id>`
新しいVLANを作成し、VLAN設定モードに入ります。
[Huawei] vlan 30<br></br>[Huawei-vlan30] quit<br></br>
6. ポートをVLANに追加
------------------
コマンド：`port default vlan <vlan-id>`
物理インターフェースを指定されたVLANに追加します。このコマンドは、スイッチがトラフィックをどのように処理するかを決定するため特に重要です。
[Huawei] interface Ten-GigabitEthernet 0/0/2<br></br>[Huawei-Ten-GigabitEthernet0/0/2] port default vlan 30<br></br>
7. ポート速度の設定
---------------
コマンド：`speed <speed-value>`
ポートの速度を設定し、10M、100M、10Gなどに調整できます。帯域幅の調整やトラフィック制御が必要な場合に非常に役立ちます。
[Huawei] interface Ten-GigabitEthernet 0/0/3<br></br>[Huawei-Ten-GigabitEthernet0/0/3] speed 10000<br></br>
8. インターフェースの有効化/無効化
----------------
コマンド：`shutdown` / `undo shutdown`
インターフェースを有効化または無効化します。特定のポートを閉じたり再アクティブ化したりする必要がある場合に不可欠です。
[Huawei] interface Ten-GigabitEthernet 0/0/4<br></br>[Huawei-Ten-GigabitEthernet0/0/4] shutdown // インターフェースを無効化<br></br>[Huawei-Ten-GigabitEthernet0/0/4] undo shutdown // インターフェースを有効化<br></br>
9. インターフェース状態の確認
---------------
コマンド：`display interface <interface-type> <interface-id>`
インターフェースの詳細な状態を確認し、障害診断に使用します。
[Huawei] display interface Ten-GigabitEthernet 0/0/5<br></br>
10. ポート集約の設定
----------------
コマンド：`trunk <port-list>`
リンク集約を設定することで、複数の物理ポートを1つの論理ポートに結合し、帯域幅を向上させ冗長性を提供します。
[Huawei] interface Eth-Trunk 2<br></br>[Huawei-Eth-Trunk2] trunkport Ten-GigabitEthernet 0/0/6 to Ten-GigabitEthernet 0/0/7<br></br>
11. VLAN情報の確認
------------------
コマンド：`display vlan`
スイッチの現在のVLAN設定リストと関連情報を確認し、VLAN関連の問題を診断します。
[Huawei] display vlan<br></br>
12. デバイスの実行状態の確認
-------------------
コマンド：`display version`
デバイスのハードウェアとソフトウェアのバージョン情報を確認します。デバイスのアップグレードや障害時に非常に役立ちます。
[Huawei] display version<br></br>
13. ルーティングテーブルの確認
---------------
コマンド：`display ip routing-table`
スイッチのIPルーティングテーブルを確認します。特に複数ネットワークセグメント環境では、ルーティング情報を理解することが重要です。
[Huawei] display ip routing-table<br></br>
14. STP（スパニングツリープロトコル）の設定
----------------------
コマンド：`stp enable`
スパニングツリープロトコルを有効化し、ループを回避しネットワークパスを最適化します。
[Huawei] stp enable<br></br>
15. VLANインターフェースのIPルーティング設定
-----------------------
コマンド：`ip route-static <destination> <mask> <next-hop>`
静的ルートを設定し、スイッチがデータトラフィックを正しい宛先に転送できるようにします。
[Huawei] ip route-static 10.0.30.0 255.255.255.0 10.0.10.1<br></br>
16. ポートミラーリングの設定
----------------
コマンド：`monitor session <session-id> source interface <interface-id>`
トラフィック監視と障害診断のために、指定されたポートにトラフィックをミラーリングします。
[Huawei] monitor session 2 source interface Ten-GigabitEthernet 0/0/8<br></br>
17. ポートセキュリティの設定
----------------
コマンド：`port-security enable`
ポートセキュリティ機能を有効化し、各ポートで学習可能なMACアドレスの数を制限し、ネットワークセキュリティを強化します。
[Huawei] port-security enable<br></br>
18. システムログの確認
----------------
コマンド：`display logbuffer`
システムログを確認し、デバイス障害やその他の問題を診断します。
[Huawei] display logbuffer<br></br>
19. SNMPの設定
----------------
コマンド：`snmp-agent community <community-string>`
SNMPコミュニティ文字列を設定し、デバイスのリモート監視と管理を可能にします。
[Huawei] snmp-agent community private<br></br>
20. NTP（ネットワークタイムプロトコル）の設定
-----------------------
コマンド：`ntp-service enable`
NTP同期時間を設定し、ネットワーク内のデバイス間の時刻の一貫性を確保します。特にログとデバッグにおいて非常に重要です。
[Huawei] ntp-service enable<br></br>
以下にさらに10のコマンドを示し、华为スイッチの重要な操作をさらに習得できるようにします。
21. VLANインターフェースの管理IP設定
-----------------------
コマンド：`interface Vlanif <vlan-id>`
コマンド：`ip address <ip-address> <subnet-mask>`
VLANインターフェースの管理IPアドレスを設定し、通常スイッチへの管理アクセスに使用します。
[Huawei] interface Vlanif 40<br></br>[Huawei-Vlanif40] ip address 172.16.40.1 255.255.255.0<br></br>
22. スイッチのCPUとメモリ使用状況の確認
--------------------------
コマンド：`display cpu-usage`
スイッチのCPU負荷状況を確認し、デバイスのパフォーマンスを監視します。
[Huawei] display cpu-usage<br></br>
23. リンク集約（LACP）の設定
----------------------
コマンド：`eth-trunk <trunk-id> mode lacp`
LACP（リンク集約制御プロトコル）を使用してリンク集約を設定し、帯域幅と冗長性を最適化します。
[Huawei] eth-trunk 3 mode lacp<br></br>
24. スイッチのポート速度制限の設定
----------------------
コマンド：`traffic-policy <policy-name>`
トラフィック制限ポリシーを設定し、スイッチのポートが過負荷にならないようにします。
[Huawei] traffic-policy bandwidth-control<br></br>
25. ポート集約モードの有効化
------------------
コマンド：`port link-type trunk`
ポートをTrunkモードに設定し、複数のVLANデータトラフィックを転送できるようにします。
[Huawei] interface Ten-GigabitEthernet 0/0/9<br></br>[Huawei-Ten-GigabitEthernet0/0/9] port link-type trunk<br></br>
26. AAA（認証、認可、監査）の設定
-------------------------
コマンド：`aaa`
AAA機能を有効化し、ユーザーの認証と認可を管理します。
[Huawei] aaa<br></br>
27. 静的MACアドレスの設定
-------------------
コマンド：`mac-address static <mac-address> <vlan-id> interface <interface-id>`
MACアドレスを指定されたポートとVLANに手動でバインドし、ネットワークセキュリティを強化します。
[Huawei] mac-address static 0011-2233-4455 vlan 50 interface Ten-GigabitEthernet 0/0/10<br></br>
28. ARPテーブルの確認
----------------
コマンド：`display arp`
スイッチのARPテーブルを確認し、IPアドレスとMACアドレスのマッピング関係を診断します。
[Huawei] display arp<br></br>
29. MACアドレステーブルのクリア
------------------
コマンド：`clear mac-address`
スイッチのMACアドレステーブルをクリアし、通常キャッシュのクリーンアップやネットワーク中断問題の解決に使用します。
[Huawei] clear mac-address<br></br>
30. ルーティング情報の確認
----------------
コマンド：`display ip route`
スイッチのルーティング情報を確認し、データパケットの転送パスを判断します。特にマルチレイヤースイッチ環境に適しています。
[Huawei] display ip route<br></br>
以上の30のコマンドは华为スイッチで最も頻繁に使用され、最も重要なコマンドの一部です。基礎設定、セキュリティポリシー、パフォーマンス監視、ネットワーク管理など、多岐にわたる分野をカバーしています。
これらのコマンドを習得すれば、スイッチの日常設定を効率的に行うだけでなく、問題が発生した際にも迅速に特定し解決することができます。