交换机基本配置

实训：H３C交换机基本配置
实训目的：较熟练地掌握VLAN配置的基本命令。

进一步地熟悉VLAN的基本原理；能熟练地进行网络设备的连接；理解交换机上划分VLAN的步骤和命令；掌握根据端口划分VLAN的基本方法。

实训要求：
1. 分A、B两组，自己电脑配置IP段为为学号最后一位）；
2. 每组一台H3C E152B交换机；
3. 建立两个VLAN，10和20；把端口1-16划给VLAN 10，端口17-32划
给VLAN 20；把端口50划为中继；启用DHCP-snooping trust；用双绞线链接两台交换。

4. 两个小组分别进行测试：在同一台交换机上，同一个VLAN，和不同VLAN
连接电脑，相互检测是否通畅（在命令提示符下：ping 对方电脑的IP）。

配置流程图
7. 在“COM1属性”视窗中，我们只需单击“还原为默认值”按钮，即可使其中各项参数自动恢复为符合本此连接属性的数值，也可手动进行设置，参数如下图红框中所示。

8. 在上一视图中各项参数设置完毕后单击“确定”进入本次超级终端连接的命令行操作视窗，表示超级终端连接已经建立，视图如下。

9. 进入命令行操作视窗后，鼠标单击本视窗内的任意空白处，确保光标处于本视窗内，之后连续敲击，就可对连接的网络设备进行配置和操作，下图红色箭头所指的位置，是输入网络设备用户名的地方。

H3C 交换机配置基本命令
一、创建用户、密码、服务类型：
进入系统配置模式：system-view
创建交换机用户名为admin：local-user admin
创建明文显示的密码为admin：password hash simple admin
设置用户特权级别为最高级：authorization-attribute level 3
配置该用户的服务类型：service-type ssh telnet terminal web
设置虚拟用户端口：user-interface vty 0 4（0 4是指可以有5个用户会话同时连接，0,1,2,3,4，根据设备型号不同而用户数量也不同。

）
设定远程登录用户使用户名和密码方式登录：authentication-mode scheme
开户远程登录：telnet server enable
二、配置交换机管理地址和默认路由：
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1]ip address
[H3C]
三、VLAN等基本信息的配置：
进入系统配置模式：system-view
为设备命名：sysname
创建VLAN ：vlan ID ( ID: 1-4094)
删除VLAN ：undo vlan ID ( ID: 1-4094)
在VLAN中增加端口：port Ethernet1/0/1
在VLAN中删除端口：undo port Ethernet1/0/1
将端口加入VLAN ：port access vlan ID (1-4094)
将端口脱离VLAN ：undo port access vlan ID (1-4094)
将1至10端口加入到VLAN 10中：1) vlan 10 2) port Ethernet 1/0/1 to Ethernet 1/0/10 显示VLAN信息：display vlan VLAN ID (1-4094)
显示当前配置信息：display current-configuration
进入以太网1/0/1端口视图：interface Ethernet 1/0/1
设置端口访问模式：port link-type （Access|Trunk|Hybrid）
删除端口访问模式：undo port link-type
定义端口可以传输的VLAN：port trunk permit vlan VLAN ID
在VLAN中删除端口：undo port trunk permit vlan VLAN ID
全局启用DHCP-snooping功能，DHCP监听：dhcp-snooping
将指定端口配置为trust端口：dhcp-snooping trust 打开以太网端口：undo shutdown
关闭以太网端口：shutdown
保存配置：save
退出当前配置模式：quit。