华为交换机配置和技巧

合集下载

华为交换机各种配置方法

华为交换机各种配置方法

端口限速基本配置1端口绑定基本配置ACL基本配置密码恢复三层交换配置端口镜像配置DHCP配置配置文件管理远程管理配置STP配置私有VLAN配置端口trunk、hybrid应用配置交换机配置(一)端口限速基本配置华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列:华为交换机端口限速2000_EI系列以上的交换机都可以限速!限速不同的交换机限速的方式不一样!2000_EI直接在端口视图下面输入LINE-RATE 端口限速配置1功能需求及组网说明端口限速配置『配置环境参数』1. PC1和PC2的IP地址分别为『组网需求』1. 在SwitchA上配置端口限速,将PC1的下载速率限制在3Mbps,同时将PC1的上传速率限制在1Mbps2数据配置步骤『S2000EI系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。

【SwitchA相关配置】1. 进入端口E0/1的配置视图[SwitchA]interface Ethernet 0/12. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps[SwitchA- Ethernet0/1]line-rate outbound 303. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps[SwitchA- Ethernet0/1]line-rate inbound 16【补充说明】报文速率限制级别取值为1~127。

如果速率限制级别取值在1~28范围内,则速率限制的粒度为64Kbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为N*64K;如果速率限制级别取值在29~127范围内,则速率限制的粒度为1Mbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为(N-27)*1Mbps。

华为交换机配置命令大全

华为交换机配置命令大全

华为交换机配置命令大全华为交换机是一种高性能、高可靠的数据通信设备,广泛应用于各种网络环境中。

为了更好地使用华为交换机,我们需要了解一些基本的配置命令。

本文将为大家详细介绍华为交换机的配置命令大全,帮助大家更好地了解和使用华为交换机。

1. 登录华为交换机。

首先,我们需要登录华为交换机进行配置。

一般来说,我们可以通过串口、Telnet或SSH方式登录交换机。

以SSH方式登录为例,我们可以使用以下命令:```shell。

ssh -l username 192.168.1.1。

```。

其中,username为登录用户名,192.168.1.1为交换机的IP地址。

登录成功后,我们需要输入密码进行验证。

2. 查看交换机当前配置。

在登录成功后,我们可以使用以下命令查看交换机的当前配置信息:```shell。

display current-configuration。

```。

这条命令可以显示出交换机当前的全部配置信息,包括接口配置、VLAN配置、路由配置等。

3. 配置交换机接口。

接下来,我们可以对交换机的接口进行配置。

比如,我们可以通过以下命令配置一个VLAN接口:```shell。

interface Vlanif1。

ip address 192.168.1.1 255.255.255.0。

```。

这条命令将为VLAN接口Vlanif1配置IP地址为192.168.1.1,子网掩码为255.255.255.0。

4. 配置交换机VLAN。

除了配置接口,我们还可以对交换机的VLAN进行配置。

比如,我们可以使用以下命令创建一个VLAN:```shell。

vlan 10。

```。

这条命令将创建一个VLAN ID为10的VLAN。

5. 配置交换机路由。

在需要进行路由配置时,我们可以使用以下命令添加静态路由:```shell。

ip route-static 0.0.0.0 0.0.0.0 192.168.1.254。

```。

华为交换机基础配置教程-交换机配置教程

华为交换机基础配置教程-交换机配置教程

1:配置登录用户,口令等vQuidway> // 用户直行模式提示符,用户视图vQuidway>system-view // 进入配置视图[Quidway] // 配置视图(配置密码后必须输入密码才可进入配置视图)[Quidway] sysname xxx // 设置主机名成为xxx这里使用[Quidway] aaa // 进入aaa认证模式定义用户账户[Quidway-aaa] local-user wds password cipher wds[Quidway-aaa] local-user wds level 15[Quidway-aaa] local-user wds service-type telnet term inal ssh // 有时候这个命令是最先可以运// 行的,上边两个命令像password,level都是定义完vty的// authe nticati on-m ode aaa 后才出现[Quidway-aaa] quit[Quidway] user-i nteface vty 0 4 // 当时很奇怪这个命令就是找不到,最后尝试了几次才能运行[Quidway-ui-vtyO-4] authe nticati on-m ode aaa[Quidway-ui-vtyO-4] quit2 :华为S9303 VLan设置创建vlan :<Quidway> // 用户直行模式提示符,用户视图<Quidway>system-view // 进入配置视图[Quidway] vlan 10 // 创建vlan 10,并进入vlan10配置视图,如果vlan10存在就直接进入vlan10配置视图[Quidway-vla n10] quit // 回到配置视图[Quidway] vlan 100 // 创建vian 100,并进入vian100 配置视图,如果vian10 存在就直接进入vian100配置视图[Quidway-vla n100] quit // 回到配置视图将端口加入到vlan中:[Quidway] in terface GigabitEther net2/0/1 (10G 光口)[Quidway- GigabitEthernet2/0/1] port lin k-type access // 定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 // 将端口加入vlan100 [Quidway- GigabitEthernet2/0/1] quit[Quidway] in terface GigabitEther net1/0/0 // 进入1号插槽上的第一个千兆网口配置视图中。

华为交换机配置及常用命令

华为交换机配置及常用命令

华为交换机配置方法:华为交换机的配置可以通过Web界面、Telnet命令行和Console命令行进行,下面将介绍常用的三种方法的配置步骤。

Web界面配置1)通过浏览器访问交换机的IP地址或域名。

2)输入用户名和密码,登录Web界面。

3)在Web界面中进行配置,可以通过菜单或搜索进行配置,配置完成后保存并重启生效。

Telnet命令行配置1)通过Telnet协议连接到交换机。

2)输入用户名和密码,登录命令行界面。

3)在命令行界面中输入命令进行配置,配置完成后保存并重启生效。

Console命令行配置1)通过Console串口线连接到交换机。

2)打开串口终端软件,设置好串口参数,连接到交换机。

3)输入用户名和密码,登录命令行界面。

4)在命令行界面中输入命令进行配置,配置完成后保存并重启生效。

常用命令:华为交换机的配置命令分为全局配置和接口配置两种,下面列举一些常用的命令。

全局配置命令命令格式:system-view说明:进入系统视图,进行全局配置。

接口配置命令命令格式:interface 接口类型接口编号说明:进入接口视图,进行接口配置。

VLAN配置命令命令格式:vlan vlan-id说明:创建VLAN。

VLAN接口配置命令命令格式:interface Vlan vlan-id说明:进入VLAN接口视图,进行VLAN接口配置。

静态路由配置命令命令格式:ip route-static 目的网络地址目的网络掩码下一跳地址说明:配置静态路由。

ACL配置命令命令格式:acl number rule-id rule说明:配置ACL。

QoS配置命令命令格式:qos car { inbound | outbound } cir cir-value [ cbs cbs-value ]说明:配置CAR(流量控制)。

STP配置命令命令格式:stp mode stp-mode说明:配置STP(生成树协议)。

以上仅是一些常用命令的示例,具体配置命令还需要根据实际情况进行调整和修改。

华为交换机配置方法

华为交换机配置方法

华为交换机配置方法华为交换机是一种高性能网络交换设备,广泛应用于企业、政府机构、教育机构等各种网络环境中。

下面是华为交换机配置的详细方法:登录华为交换机使用终端软件,如SecureCRT或PuTTY,连接到华为交换机的管理口,并输入用户名和密码进行登录。

一般情况下,用户名为admin,密码为admin。

进入系统视图华为交换机采用层级结构的管理视图,系统视图是最高层级的视图。

在登录成功后,可以通过输入system-view命令进入系统视图。

配置基本网络参数在系统视图下,可以配置华为交换机的基本网络参数,包括IP地址、子网掩码、网关和DNS服务器等。

具体命令如下:配置IP地址:interface vlanif 1,ip address 192.168.1.1 24配置网关:ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 配置DNS服务器:ip dns server-address 8.8.8.8其中,vlanif 1是虚拟接口编号,192.168.1.1是华为交换机的IP地址,24是子网掩码的长度,0.0.0.0 0.0.0.0表示默认路由,192.168.1.254是网关的IP地址,8.8.8.8是DNS服务器的IP地址。

配置VLANVLAN是一种虚拟局域网技术,可以将不同的物理端口划分到不同的逻辑网络中。

华为交换机支持IEEE 802.1Q标准的VLAN。

具体命令如下:创建VLAN:vlan batch 10 20配置VLAN接口:interface vlanif 10,ip address 192.168.10.1 24配置端口所属VLAN:interface gigabitethernet 1/0/1,port link-type access,port default vlan 10其中,vlan batch 10 20是批量创建VLAN 10和VLAN 20,interface vlanif 10是VLAN 10的虚拟接口,192.168.10.1是VLAN 10的IP地址,gigabitethernet 1/0/1是物理端口的接口编号。

华为三层交换机配置教程

华为三层交换机配置教程

华为三层交换机配置教程华为三层交换机是一种高性能的网络设备,用于构建大型企业网络。

配置这种交换机需要一定的技术知识和经验。

下面是一个简单的华为三层交换机配置教程,帮助您快速入门。

第一步:连接交换机首先,将交换机与电源连接,并使用网线将交换机与计算机连接。

确保连接正常后,打开计算机的网卡设置界面,将IP地址设置为和交换机同一网段的地址。

第二步:登录交换机打开计算机上的终端软件,比如SecureCRT等,通过网线连接的方式登录交换机。

在终端软件中输入交换机的IP地址,选择正确的端口,并设置登录协议为SSH。

第三步:配置基本信息成功登录交换机后,需要进行一些基本配置。

首先,设置交换机的主机名,可以使用命令“sysname [主机名]”来进行设置。

然后,设置管理接口的IP地址和子网掩码,可以使用命令“interface Vlanif1”和“ip address [IP地址] [子网掩码]”来进行配置。

第四步:配置VLAN配置VLAN是三层交换机的重要功能。

通过VLAN,可以将网络划分为几个独立的虚拟局域网。

首先,创建VLAN,使用命令“vlan [VLAN编号]”创建一个新的VLAN。

然后,将端口加入到VLAN中,使用命令“port-group [端口组号]”将端口加入到指定的VLAN中。

第五步:配置路由三层交换机可以进行路由功能的配置,实现不同子网之间的通信。

首先,创建一个静态路由表,使用命令“ip route-static [目的网络] [子网掩码] [下一跳地址]”将目的网络、子网掩码和下一跳地址添加到路由表中。

然后,启用路由功能,使用命令“ip routing”来开启路由功能。

第六步:配置接口配置接口是三层交换机的另一个重要功能。

通过配置接口,可以对接口进行管理和控制。

使用命令“interface [接口名称]”进入指定接口的配置模式。

然后,可以配置接口的IP地址、子网掩码、MTU等属性,使用命令“ip address [IP地址] [子网掩码]”、“mtu [MTU值]”来进行配置。

华为交换机策略路由方法

华为交换机策略路由方法

华为交换机策略路由方法
华为交换机策略路由方法是使用IP地址、路由策略和路由条
目来实现路由决策和流量控制。

具体步骤如下:
1. 配置IP地址:在华为交换机上为相应的接口配置IP地址,
确保交换机能够与其他设备进行通信。

2. 创建路由策略:使用命令行界面或图形用户界面来创建路由策略,可以基于多种条件来定义策略,如源IP地址、目的IP
地址、业务类型等。

3. 创建路由条目:根据创建的路由策略,配置相应的路由条目,指定目的网络和下一跳地址。

4. 配置路由选项:设置路由选项,如路由缓存、路由版本、路由处理方式等。

5. 进行路由决策:当交换机接收到数据包时,会根据路由策略和路由条目进行路由决策,选择最优的路径将数据包转发到目标网络。

6. 流量控制:根据路由策略和路由条目,可以对特定的流量进行控制和限制,如限制带宽、设置QoS优先级等。

值得注意的是,华为交换机还支持动态路由协议,如OSPF、BGP等,可以与其他路由器交换路由信息,实现更加灵活和
自适应的路由选择。

华为交换机配置

华为交换机配置

小伙伴们通过Console口登录后还希望远程登录和管理交换机,就可以在交换机上配置Telnet服务功能并使用AAA验证方式登录。

步骤1:从PC1通过交换机Console口登录交换机。

步骤2:配置交换机名称和管理IP地址。

<Quidway>system-view[Quidway] sysname Server[Server] interface ethernet 0/0/0 //框式和盒式的管理口是不一样的哦,框式和盒式的分别是: Ethernet 0/0/0、MEth 0/0/1。

有些盒式设备没有管理口,可使用VLANIF接口配置管理IP地址。

[Server-Ethernet0/0/0] ip address 10.10.10.10 24[Server-Ethernet0/0/0] quit步骤3:配置路由协议,保证PC2和交换机之间路由可达。

步骤4:配置Telnet用户的级别和认证方式。

[Server] telnet server enable[Server] user-interface vty 0 4[Server-ui-vty0-4] user privilege level 15[Server-ui-vty0-4] authentication-mode aaa[Server-ui-vty0-4] quit[Server] aaa[Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789[Server-aaa] local-user admin1234 privilege level 15[Server-aaa] local-user admin1234 service-type telnet[Server-aaa] quit步骤5:从PC2以Telnet方式登录交换机。

以进入Windows运行窗口,并执行相关命令,通过Telnet方式登录交换机为例:单击“确定”后,在登录窗口输入用户名和密码,验证通过后,出现用户视图的命令行提示符。

华为交换机配置教程(从入门开始)-华为交换机详细教程

华为交换机配置教程(从入门开始)-华为交换机详细教程

入门篇TELNET远程管理交换机配置一组网需求:1.PC通过telnet登陆交换机并对其进行管理;2.分别应用帐号+密码方式、仅密码方式以及radius认证方式;3.只允许192.1.1.0/24网段的地址的PC TELNET访问。

二组网图:作为telnet登陆主机的PC与Switch A之间通过局域网互连(也可以直连),PC可以ping通Switch A。

三配置步骤:1H3C S3100-SI S5100系列交换机TELNET配置流程账号+密码方式登陆1.配置TELNET登陆的ip地址<SwitchA>system-view[SwitchA]vlan2[SwitchA-vlan2]port Ethernet1/0/1[SwitchA-vlan2]quit[SwitchA]management-vlan2[SwitchA]interface vlan2[SwitchA-Vlan-interface2]ip address192.168.0.1242.进入用户界面视图[SwitchA]user-interface vty043.配置本地或远端用户名+口令认证方式[SwitchA-ui-vty0-4]authentication-mode scheme4.配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level35.添加TELNET管理的用户,用户类型为”telnet”,用户名为”huawei”,密码为”admin”[SwitchA]local-user huawei[SwitchA-luser-huawei]service-type telnet level3[SwitchA-luser-huawei]password simple admin仅密码方式登陆1.配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)2.进入用户界面视图[SwitchA]user-interface vty043.设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password4.设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authentication password simple huawei5.配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level3TELNET RADIUS验证方式配置1.配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)2.进入用户界面视图[SwitchA]user-interface vty043.配置远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme4.配置RADIUS认证方案,名为”cams”[SwitchA]radius scheme cams5.配置RADIUS认证服务器地址192.168.0.31[SwitchA-radius-cams]primary authentication192.168.0.3118126.配置交换机与认证服务器的验证口令为”huawei”[SwitchA-radius-cams]key authentication huawei7.送往RADIUS的报文不带域名[SwitchA-radius-cams]user-name-format without-domain8.创建(进入)一个域,名为”huawei”[SwitchA]domain huawei9.在域”huawei”中引用名为”cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams10.将域”huawei”配置为缺省域[SwitchA]domain default enable HuaweiTELNET访问控制配置1.配置访问控制规则只允许192.1.1.0/24网段登录[SwitchA]acl number2000[SwitchA-acl-basic-2000]rule deny source any[SwitchA-acl-basic-2000]rule permit source192.1.1.00.0.0.2552.配置只允许符合ACL2000的IP地址登录交换机[SwitchA]user-interface vty04[SwitchA-ui-vty0-4]acl2000inbound3.补充说明:�TELNET访问控制配置是在以上三种验证方式配置完成的基础上进行的配置;�TELNET登陆主机与交换机不是直连的情况下需要配置默认路由。

华为交换机基本配置

华为交换机基本配置

1、华为设备配置基本命令用户名密码为yayd yamobile〈HW>system[HW]vlan 70 //新建vlan70[HW—vlan70]description guanli //vlan70的描述为guanli [HW-vlan70]quit[HW]interface vlanif 70[HW-vlanif]ip address 172.17。

202。

21 255.255。

255.0//配置交换机管理地址[HW—vlanif]quit[HW]ip route—static 0.0。

0。

0 0.0.0。

0 172。

17。

202。

1//配置交换机管理路由[HW]vlan batch 338 440 //新建vlan 338 440[HW]interface ethernet 0/0/1 //进入网口1[HW—Eth0/0/1]port link-type access //将网口1定义为access口[HW—Eth0/0/1]port default vlan 338 //将vlan338加入网口1 [HW—Eth0/0/1]quit[HW]port—group group //新建端口组group[HW—group--group]group-m ethernet0/0/2 to eth 0/0/20 //将网口1到网口20加入端口组[HW-group—group]port link—type-access //将端口组定义为access 口[HW—group—group]port default vlan 440 //将vlan440加入该端口组[HW—group-group]quit[HW]interface ethernet 0/0/21 //进入网口21[HW—Eth0/0/21]port link-type trunk //将网口21定义为trunk口[HW—Eth0/0/21]port trunk allow-pass vlan 338 440 //该端口仅允许vlan338 440通过[HW—Eth0/0/21]quit[HW]interface gigabitethernet 0/0/1 //进入光口1[HW-G0/0/1]port link—type trunk //将光口1定义为trunk端口[HW—G0/0/1]port trunk allow-pass vlan 70 338 440 //该端口允许vlan70,338,440通过.[HW-G0/0/1]quit[HW]save //保存2、华为设备故障处理基本命令1)查看交换机端口状态2)查看交换机端口描述3)查寻mac地址4)修改交换机配置。

华为交换机基本配置6个实验报告

华为交换机基本配置6个实验报告

华为交换机基本配置6个实验报告随着信息技术的发展,网络设备的应用越来越广泛。

作为网络通信设备中的一种,交换机在局域网中起着至关重要的作用。

华为交换机是当前市场上应用较为广泛的一种交换机品牌,其功能强大,性能稳定。

针对华为交换机的基本配置,我们可以进行一些实验来深入了解和掌握其使用方法。

在本文中,我们将围绕华为交换机的基本配置展开六个实验报告,从简单到复杂,由浅入深地探讨华为交换机的使用方法和技巧。

通过这些实验,我们将对华为交换机的基本配置有一个全面、深刻的理解,为日后的网络设备使用和管理提供有力的支持。

一、实验报告一:华为交换机的基本连接和登录在第一个实验中,我们将学习如何连接并登录华为交换机,这是使用交换机的第一步。

我们将了解到交换机的基本连接方法,学习如何通过终端设备登录交换机,并进行基本的配置操作。

通过这个实验,我们可以对华为交换机的使用环境和登录方法有一个清晰的认识。

二、实验报告二:VLAN的配置和管理VLAN是虚拟局域网的简称,对局域网进行划分可以提高网络的安全性和管理效果。

在这个实验中,我们将学习如何在华为交换机上进行VLAN的配置和管理,包括VLAN的创建、VLAN口的划分和端口的配置等操作。

通过这个实验,我们可以深入了解VLAN的应用和管理,为实际网络的划分和管理奠定基础。

三、实验报告三:静态路由的配置和使用在现代网络中,路由是实现不同网络之间通信的关键设备。

在这个实验中,我们将学习如何在华为交换机上配置和使用静态路由,包括路由表的设置、路由信息的添加和删除等操作。

通过这个实验,我们可以掌握静态路由的配置方法,为不同网络之间的通信建立起有效的桥梁。

四、实验报告四:访问控制列表(ACL)的配置和管理访问控制列表是在网络设备上实现对数据包进行过滤和控制的重要工具。

在这个实验中,我们将学习如何在华为交换机上配置和管理访问控制列表,包括ACL规则的设置、ACL的应用和优先级的调整等操作。

华为交换机和路由器基本安全登录配置命令

华为交换机和路由器基本安全登录配置命令

一、拿到一台新的华为设备,我们首先要进行本地配置,比如配置密码,开启远程控制,配置用户设置权限等。

系统默认是没有开启telnet远程的,很多配置是需要我们在本地配置中开启的。

下面我们讲解华为设备的安全登录设置。

注:我们使用的是华为ensp模拟器进行讲解。

1.1、不同网络设备的需求和工作模式互不相同,其具体配置方法也会有较大的不同。

但所有的交换机/路由器都有一些共同的部分,可以把这些部分作为基本的模板用于最初的配置。

配置图如下:1、在路由器AR1设置本地登录用户视图(console端口)登录密码<Huawei>system-view //进入系统视图[Huawei]user-interface console 0//进入用户视图[Huawei-ui-console0]authentication-mode password //配置用户视图密码,最长16位Please configure the login password (maximum length 16):wltx //输入密码wltx[Huawei-ui-console0]set authentication password cipher 123 //修改用户视图验证密码,可跟56位密文[Huawei-ui-console0]return //回到用户视图,如前面的是<Huawei>,说明回到了用户视图。

<Huawei>save//保存配置The current configuration will be written to the device.Are you sure to continue? (y/n)[n]:y //按y确认保存<Huawei>quit //退出Configuration console exit please press any key to log onLogin authenticationPassword: //再次登录用户视图需要输入密码此时登录则需要输入密码才能进入用户视图,如果要取消安全认证,则执行以下命令。

华为交换机基础配置教程

华为交换机基础配置教程

1:配置登录用户,口令等<Quidway> //用户直行模式提示符,用户视图<Quidway>system-view //进入配置视图[Quidway] //配置视图(配置密码后必须输入密码才可进入配置视图)[Quidway] sysname xxx //设置主机名成为xxx这里使用[Quidway] aaa //进入aaa认证模式定义用户账户[Quidway-aaa] local-user wds password cipher wds[Quidway-aaa] local-user wds level 15[Quidway-aaa] local-user wds service-type telnet terminal ssh //有时候这个命令是最先可以运//行的,上边两个命令像password,level都是定义完vty 的// authentication-mode aaa后才出现[Quidway-aaa] quit[Quidway] user-interface vty 0 4 //当时很奇怪这个命令就是找不到,最后尝试了几次才能运行[Quidway-ui-vty0-4] authentication-mode aaa[Quidway-ui-vty0-4] quit2:华为S9303 VLan设置创建vlan:<Quidway> //用户直行模式提示符,用户视图<Quidway>system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10,并进入vlan10配置视图,如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100,并进入vlan100配置视图,如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图将端口加入到vlan中:[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100 [Quidway- GigabitEthernet2/0/1] quit[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。

华为交换机基本配置

华为交换机基本配置

1、进入系统配置页面<Huawei>system-view #进入配置页面2、华为交换机清空所有配置<Huawei>reset saved-configuration #重置保存的配置The configuration will be erased to reconfigure. Continue? [Y/N]:Y #配置将被擦除以重新配置。

持续[是/否]:是<Huawei>reboot #重启Info: The system is now comparing the configuration, please wait.Warning: All the configuration will be saved to the configuration file for the next startup:, Continue?[Y/N]:n #警告:所有配置都将保存到配置文件中,以便下次启动:,是否继续?[是/否]:N#询问是否Info: If want to reboot with saving diagnostic information, input 'N' and then execute 'reboot save diagnostic-information'.System will reboot! Continue?[Y/N]:y #警告:所有配置都将保存到配置文件中,以便下次启动:,是否继续?[是/否]:Y#询问是否注意:重启需要先选择N再选择Y3、更改交换机名字[Huawei]sysname R1 #R1就是系统名称[Huawei]save #保存配置4、设置交换机consle登录密码[Huawei]user-interface console 0 #设置华为console 0口的登录密码[Huawei-ui-console0]authentication-mode password #设置consle认证方式为密码认证[Huawei-ui-console0]set authentication password simple huawei1#设置登录密码为明文登录密码,后面huawei1为密码,用dis au查看配置的时候可以看到具体的密码[Huawei-ui-console0]set authentication password cipher huawei1#设置登录密码为密文登录密码,后面huawei1为密码,用dis au查看配置的时候看不到密码配置,显示为加密5、设置交换机telnet远程登录账号和密码<Huawei>system-view #进入系统[Huawei]telnet server enable #打开telnet服务[Huawei]user-interface vty 0 4 #进入vty 0 4 虚拟接口,因为telnet登陆无物理接口[Huawei-ui-vty0-4]authentication-mode aaa #设置虚接口即telnet认证模式为aaa [Huawei-aaa]quit #返回上一级菜单[Huawei]aaa #telnet 远程登陆设置一般通过aaa认证,首先我们进入aaa认证[Huawei-aaa]local-user admin password cipher huawei1#新增用户账号为admin,密码为华为1 [Huawei-aaa]local-user admin service-type telnet #设置admin为telnet登陆用户[Huawei-aaa]local-user admin privilege level 3 #设置admin的账号权限等级,0为最低级(访问级),只能ping等等,1为监控级,可以查看dis,2为系统级,可以进行配置,3为管理级,可以下载配置等等<Huawei>dis local-user #查看用户有哪些6、设置接口IP地址(需要确定是否是三层交换还是二层交换,需要做对应转换,进入接口查看,如果有port switch则是二层,如果是Route Port则是三层,三层可以配置IP地址,二层不能)[Huawei]interface e0/0/0 #进入接口[Huawei-Ethernet0/0/0]portswitch #三层接口转二层接口[Huawei-Ethernet0/0/0]undo portswitch #二层转三层接口7、设置VLAN和VLAN IP地址,配置好了IP地址之后可以把电脑接到这个接口,配置新IP看能否ping 通,如果中间有两台交换机,需要配置trunk,并且允许对应vlan通过[Huawei]vlan 100 #创建vlan 100[Huawei-vlan100]port Ethernet 0/0/0 #把E0/0/0口加入到vlan 100里面[Huawei-vlan100]port Ethernet 0/0/0 to e0/0/13 #把E0/0/0到13号口加入到vlan 100里面,如果出现报错Error: Trunk or Hybrid port(s) can not be added or deleted in this man,需要把端口转换成access模式,命令如下:[Huawei]interface e0/0/0[Huawei-Ethernet0/0/0]port link-type access #端口转为ACCESS模式[Huawei-vlan100]quit #退出[Huawei]interface Vlanif 100 #进入vlanif100[Huawei-Vlanif100]ip address 192.168.2.1 255.255.255.0 #配置vlanif 100的IP地址[Huawei]interface g0/0/0 #进入两台交换机的连接口,配置trunk [Huawei-Ethernet0/0/0]port link-type trunk #配置trunk,两边接口都需要配置[Huawei-Ethernet0/0/0port trunk allow-pass vlan 100 200#vlan100和vlan200是需要通过的vlan。

华为交换机配置教程

华为交换机配置教程

华为交换机配置教程华为交换机配置教程华为交换机是目前市场上最常用的网络设备之一,它可以提供可靠的网络通信服务。

本教程将向您介绍如何配置华为交换机。

1. 首先,连接华为交换机到电源,并将其连接到本地网络。

确保所有的连接都是正确的,并确保交换机的电源正常工作。

2. 连接到交换机的计算机上,打开一个浏览器,并输入交换机的IP地址。

这个地址通常是192.168.1.1,但也可能因您的网络设置而有所不同。

输入正确的地址后,按下回车键,您会看到华为交换机的登录页面。

3. 在登录页面上,输入正确的用户名和密码。

默认的用户名是admin,密码是admin。

如果您修改了用户名和密码,请使用修改后的凭据登录。

4. 成功登陆后,您将进入华为交换机的控制面板。

在这里,您可以进行各种配置和管理操作。

例如,您可以创建和删除VLAN(虚拟局域网),设置端口安全性,配置子接口等等。

5. 如果您想配置VLAN,在控制面板上找到“VLAN”选项,并点击进入。

在VLAN页面上,您可以创建新的VLAN,并将端口分配给它。

您可以根据需要创建多个VLAN,并将它们与不同的端口进行关联。

6. 如果您想设置端口安全性,找到“安全性”选项,并点击进入。

在这里,您可以配置交换机的端口安全策略,设置允许和禁止连接的MAC地址,以及设置一些其他相关的参数。

7. 如果您想配置子接口,在控制面板上找到“接口”选项,并点击进入。

在接口页面上,您可以配置交换机的子接口参数,如VLAN ID,IP地址等等。

这对于划分不同的网络和实现更高的网络可用性非常有用。

8. 配置完成后,记得保存并应用您的改动。

在控制面板上找到“保存”选项,并点击保存您的配置。

这样,您的配置将被应用到交换机上。

华为交换机的配置教程到此结束。

通过按照以上步骤进行配置,您将能够对华为交换机进行各种操作和管理。

同时,我们也建议您参考华为交换机的用户手册和官方文档,以获取更详细的信息和指导。

希望这个教程能对您有所帮助,并对您在配置华为交换机时更加自信和熟练。

华为交换机22个实用技巧

华为交换机22个实用技巧

【交换机在江湖之维护宝典】第十五章你不知道的交换机22个实用技巧(一楼提供附件下载)S系列交换机历经多个版本的演进,终于在江湖上称霸一方。

当然,在整个过程中,S系列交换机在产品体验上做了很多提升和改进,但是一些简易化的配置、操作都淹没在资料产品文档包的交付中了。

那都有哪些改进呢?这些改进中又包含哪些实用的技巧呢?《你不知道的交换机22个实用技巧》将为各位小伙伴们精心呈现交换机近年来的这些改进,让您真真切切的感受到交换机的成长和进步,同时了解了这些实用技巧,在管理交换机时,可以信手拈来。

下面我们先来看看有哪些技巧:1.基础配置1.1 框式主备环境设置启动大包的步骤由3步简化为1步1.2 display cpu-usage命令按照从高到低的顺序显示CPU占用率1.3 display this include-default命令查看当前视图下设备未被修改的默认配置1.4 startup system-software命令用来配置系统下次启动时使用的系统软件时,自动升级BootROM1.5 主交换机或备交换机的任意串口都可以登录集群系统2.接口配置2.1 一键式清除接口下的配置2.2 端口批量操作可以使用interface range一条命令指定端口范围2.3 物理接口可以直接配置IP地址3.堆叠/集群配置3.1 业务口堆叠配置由3步简化为2步3.2 集群卡集群时,增加查看集群链路状态的命令行4.以太网配置4.1port link-type命令可以直接修改接口链路类型4.2 新增display port vlan命令,查看所有端口的VLAN信息4.3 STP增加边缘端口探测功能4.4 Voice VLAN可以给不带VLAN Tag的报文添加Voice VLAN ID5.ACL配置5.1 ACL应用的配置过程从5步化简为2步实用技巧1. 设置主用主控下次启动大包<Quidway> startup system-softwares9300&Info: Succeeded in setting the software for booting system.2. copy大包到备板<Quidway> copy s9300& slave#cfcard: Copy cfcard:/s9300& toslave#cfcard:/s9300&s9300e-v20?[Y/N]:y4% complete.\3. copy完成,设置备用主控板下次启动大包Info: Copied file cfcard:/s9300& toslave#cfcard:/s9300&...Done.<Quidway> startup system-softwares9300& slave-boardInfo: Succeeded in setting the software for booting systemV200R003版本以及之后版本,配置方法如下:<Quidway> startup system-software allInfo: Free space is not enough. Auto delete file.Info: Deleting fileslave#cfcard:/...succeeded.100% complete./Info: Copied file cfcard:/ toslave#cfcard:/s9300-v200...Done.Info: Succeeded in setting the software for booting system in the slot 7. Info: Succeeded in setting the software for booting system in the slot 8. Info: Succeeded in setting the software for booting system.display cpu-usage命令按照从高到低的顺序显示CPU占用率具体的改进点,如表1-2所示。

华为交换机常用命令配置介绍

华为交换机常用命令配置介绍

华为交换机常用命令配置介绍华为交换机是一种常见的网络设备,用于构建大型网络。

配置华为交换机需要使用一些常用的命令,通过这些命令可以设置交换机的各种功能和参数。

本文将介绍一些常用的华为交换机配置命令,包括基本配置、端口配置和VLAN配置等。

一、基本配置命令:1.设置设备主机名:[HUAWEI] sysname Switch //将设备主机名设置为Switch2.配置管理口:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type access //设置接口类型为access[Switch-GigabitEthernet0/0/1] port default vlan 10 //设置默认VLAN为103.配置IP地址:[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1255.255.255.0 //配置接口IP地址为192.168.1.1,子网掩码为255.255.255.04.设置设备登录认证:[Switch] aaa //进入AAA视图[Switch-aaa] local-user admin //创建本地用户admin[Switch-aaa] password simple admin123 //设置密码为admin1235.开启SSH远程登录:[Switch] ssh server enable //开启SSH服务[Switch] ssh user admin //创建SSH用户admin[Switch-ssh-user-admin] authentication-type password //设置认证方式为密码[Switch-ssh-user-admin] service-type stelnet //设置服务类型为SSH二、端口配置命令:1.查看端口状态:[Switch] display interface gigabitethernet 0/0/1 //查看GigabitEthernet 0/0/1接口的状态信息2.端口速率设置:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] speed 100 //设置速率为100Mbps 3.端口流量控制:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] flow-control //开启流量控制4.端口VLAN成员关系设置:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type trunk //设置接口类型为trunk[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 1020 //设置允许通过的VLAN为10和20三、VLAN配置命令:1.创建VLAN:[Switch] vlan 10 //创建VLAN 10[Switch-vlan10] quit //退出VLAN 10视图2.VLAN接口配置:[Switch] interface vlanif 10 //进入VLAN 10接口[Switch-Vlan-interface10] ip address 192.168.10.1255.255.255.0 //配置接口IP地址为192.168.10.1,子网掩码为255.255.255.03.VLAN端口关联:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type hybrid //设置接口类型为hybrid(混合)[Switch-GigabitEthernet0/0/1] port hybrid vlan 10 untagged //设置接口为VLAN 10的未标记端口四、其他常用命令:1.查看设备信息:[Switch] display version //查看设备版本信息[Switch] display interface brief //查看所有接口的基本信息2.保存配置:[Switch] save //保存当前配置3.重启设备:[Switch] reboot //重启设备以上是一些常用的华为交换机配置命令。

华为交换机的基本设置

华为交换机的基本设置

华为交换机的应用精网科技交换的概述@交换是指在一个接口上收到数据帧并且从另一个接口上将该数据帧发送出去的过程。

@交换机是二层的设备,它用来解决带宽不足和网络瓶颈的问题,主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。

它可以看作是一个多端口的网桥,为所连接的两台网络设备提供一条独享的虚电路,因此避免了冲突。

可工作在全双工模式下,意味着可同时收发数据。

@交换机是根据MAC地址传递数据帧的的二层设备。

它不能处理三层地址信息。

所以交换机的操作与网络层使用什么样的协议无关。

@交换机把大的网络细分成若干微分段,以减小冲突域的大小,即每个接口是一个冲突域。

但所有接口仍在一个广播域内。

可以认为交换机是硬件桥,而网桥是软件的。

交换机与网桥的区分是:网桥最多16个端口,但交换机可有很多端口,这一个缺点,足可以彻底打败网桥。

@网络中的通信分为三种,单播,组播,广播。

(举例)网络环境大的时候,所有主机都在一个广播域内网络性能会很差,所以这样一来,靠划分微分段的方法已经不行,而常用的就是用交换机在二层隔离广播帧的VLAN技术,实现二层广播域的划分,以后会讲到。

@路由器在网络中的位置,我们用路由器把交换的网络分成若干广播域。

这样可以避免广播风暴。

路由器的使用大约给网络造成的延迟是20-30%,因为路由器会在三层上根据逻辑地址来做路由。

所以造成延迟。

@以太交换机的反应时间。

是指一个数据帧从进入交换机开始到离开交换机的这段时间。

此时间的长短取决于在交换机上配置的交换操作的类型,以及网络上通过交换机的流量。

交换机每秒都会处理海量数据,所以每个数据帧的交换时间哪怕有十亿分之一秒的延迟,对交换机来说都会影响整体的性能。

@交换机与HUB的区别。

从内部结构上看,HUB是总线,而SWITCH 内部是每个接口与另外的接口都有连通线。

(画图示意一下)再一个就是数据流通的带宽。

比如:10M的HUB和10M的SWITH@三层交换机是在二层交换机的基础上融合了三层路由功能的交换机,它不但能基于MAC地址转发数据帧,还能根据数据包的IP地址为数据包提供路由服务。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

华为交换机配置和使用技巧
L/O/G/O
•WLAN组网
–基本组网形式
–核心93-汇聚-POE-AP
–但现实中由于网络庞大,并不是这么简单。

[ Image information in product ]
▪Image :
▪Note to customers : This image has been licensed to be used within this PowerPoint template only.
You may not extract the image for any other use.
这是最基本的组网形式,但现实中由于网络庞大,经常是汇聚接汇集再接POE
工具:笔记本数据线
软件:CRT
现已华为模拟器,模拟给交换机做数据。

数据基本信息:名称VLAN的配置管理地址
远程登录
连接交换机的COM口,打开CRT软件,原始的数据如图。

首先要修改交换机名称
命令:SYS回车sysname 加名称
创建管理vlan和管理地址创建业务vlan 1111命令:vlan 2 ip add 192.168.1.2 24 vlan 1111以创建vlan 2为例管理地址192.168.1.2 子网掩码255.255.255.0
把管理vlan 和业务vlan透传到上行口G1和G2
业务vlan透传到下行端口中
配置远程登录
设置用户名:huawei 密码:huawei
交换机如何做级联
在光路不通时,一时又无法维修,为了不影响
用户的使用,做级联是个快捷的方式。

前提是两个交换机在同一台汇聚下,方便穿线。

级联分为光口级联和电口级联,数据都是一样的,交换机的无论是上行口和下行口都可以做
级联口配置如下:
华为交换机配置
>sys
#interface ethernet0/0/x
#port link-type trunk
#port trunk allow vlan 2 1111
注:级联口的端口模式必须是trunk模式,必须把管理vlan 和业务vlan 都要透传。

1 查看光口的收发光
命令:dis transceiver diagnosis int 查看所有端口简写dis tr dia int
dis tr dia int gi0/0/x 查看X的收发光
查看交换机的上行口与汇聚那个口相连可以使用dis arp 如图:
解释说明:汇聚的第24端口上传了4台交换机分别为10.16.29.108
10.16.29.109
10.16.29.113
10.16.29.114
这四台交换机为串联方式连接
如何查看交换机路由
命令:dis ip routing-table
以三河燕京学院的汇聚为例:
说明:10.16.127.170为燕京学院的汇聚,通过该命令可也看出他的上联为10.16.127.1
此地址为三河县汇聚,在通过命令dis arp 就可以知道它是在县汇聚第几个端口接的。

关于廊坊的贝尔AP可以搜到信号,但AC显示离线,现场无法上网,访问受限,如何解决?1,判断AP离线范围,个别还是大面积。

2,个别的AP,就是AP坏或是网线不通。

3,大面积,就要考虑是交换机和汇聚是不是停电和上行不通造成的。

由于有些热点的交换机限制登陆,或不清楚热点汇聚IP地址和组网形式,无法判断交换机是否于核心93联通。

现在廊坊的大部分的都是指向111.11.45.135
我们可以使用来判断AP是否在线。

命令:dis mac-add xxxx-xxxx-xxxx vlan xxxx
或使用命令:dis mac-add dy vlan xxxx查看热点AP上线数。

燕郊文化大厦处理办法
目前,燕郊文化大厦交换机无法远程登录,影响后期维护,处理办法。

原因:该热点共有两台汇聚,管理vlan分别是100和200,由于施工时,交换机没有把管理vlan分开,胡乱安装,之时无法远程登录。

处理办法:统一划分到vlan100中,把所有vlan200的交换机修改。

脚本如下:
燕郊文化大厦处理办法
#undo interface vlanif 200
#undao vlan 200
#vlan 100
#q
#interface vlan 100
#ip add 192.168.1.2 24
#q
#save
写的不全有那不通的下次再写Thank You!
L/O/G/O。

相关文档
最新文档