华为交换机基础配置教程
华为交换机基础配置教程
1:配置登录用户,口令等<Quidway> //用户直行模式提示符,用户视图<Quidway>system-view //进入配置视图[Quidway] //配置视图(配置密码后必须输入密码才可进入配置视图)[Quidway] sysname xxx //设置主机名成为xxx这里使用[Quidway] aaa //进入aaa认证模式定义用户账户[Quidway-aaa] local-user wds password cipher wds[Quidway-aaa] local-user wds level 15[Quidway-aaa] local-user wds service-type telnet terminal ssh //有时候这个命令是最先可以运//行的,上边两个命令像password,level都是定义完vty 的// authentication-mode aaa后才出现[Quidway-aaa] quit[Quidway] user-interface vty 0 4 //当时很奇怪这个命令就是找不到,最后尝试了几次才能运行[Quidway-ui-vty0-4] authentication-mode aaa[Quidway-ui-vty0-4] quit2:华为S9303 VLan设置创建vlan:<Quidway> //用户直行模式提示符,用户视图<Quidway>system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10,并进入vlan10配置视图,如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100,并进入vlan100配置视图,如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图将端口加入到vlan中:[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100 [Quidway- GigabitEthernet2/0/1] quit[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。
华为交换机的基本配置
三、Vlan 操作
• 1、创建或删除Vlan • vlan vlan_id undo vlan vlan_id
三、Vlan 操作
• • • • • 2、创建/删除VLAN接口 创建或进入VLAN接口视图 interface vlan-interface vlan_id 删除VLAN接口 undo interface vlan-interface vlan_id
四、访问管理配置
• 3、 创建本地用户、设置本地用户口令
• Local-user username level 0~3 password cipher/simple text • 例如:
• [LY_LC_8016]local-user CMNet level 3 password cipher CMNetisgood! • [创建一个user privilege为3、用户名为CMNet,加密显 示密码 CMNetisgood!] • User privilege 0 为最低级别 3为最高级别
例如:在Eth 5/0/8 以太口上过滤冲击波震荡波病毒常用 的445端口 rule-map intervlan fbd1 tcp any any eq 445 Eacl fbd fbd1 deny Access-group eacl fbd port Ethernet 5/0/8
六、路由配置
• 1、缺省路由 • ip route-static • 例如: • Ip route-static 0.0.0.0 0.0.0.0 10.10.10.1
五、QOS命令
• 显示镜像 • Display mirror
• 例如:
• [CT_S3552]display mirror • Monitor-port: • Ethernet0/48 both • Mirroring-port: • Ethernet0/1 both
华为交换机配置方法
华为交换机配置方法华为交换机是一种高性能网络交换设备,广泛应用于企业、政府机构、教育机构等各种网络环境中。
下面是华为交换机配置的详细方法:登录华为交换机使用终端软件,如SecureCRT或PuTTY,连接到华为交换机的管理口,并输入用户名和密码进行登录。
一般情况下,用户名为admin,密码为admin。
进入系统视图华为交换机采用层级结构的管理视图,系统视图是最高层级的视图。
在登录成功后,可以通过输入system-view命令进入系统视图。
配置基本网络参数在系统视图下,可以配置华为交换机的基本网络参数,包括IP地址、子网掩码、网关和DNS服务器等。
具体命令如下:配置IP地址:interface vlanif 1,ip address 192.168.1.1 24配置网关:ip route-static 0.0.0.0 0.0.0.0 192.168.1.254 配置DNS服务器:ip dns server-address 8.8.8.8其中,vlanif 1是虚拟接口编号,192.168.1.1是华为交换机的IP地址,24是子网掩码的长度,0.0.0.0 0.0.0.0表示默认路由,192.168.1.254是网关的IP地址,8.8.8.8是DNS服务器的IP地址。
配置VLANVLAN是一种虚拟局域网技术,可以将不同的物理端口划分到不同的逻辑网络中。
华为交换机支持IEEE 802.1Q标准的VLAN。
具体命令如下:创建VLAN:vlan batch 10 20配置VLAN接口:interface vlanif 10,ip address 192.168.10.1 24配置端口所属VLAN:interface gigabitethernet 1/0/1,port link-type access,port default vlan 10其中,vlan batch 10 20是批量创建VLAN 10和VLAN 20,interface vlanif 10是VLAN 10的虚拟接口,192.168.10.1是VLAN 10的IP地址,gigabitethernet 1/0/1是物理端口的接口编号。
华为三层交换机配置教程
华为三层交换机配置教程华为三层交换机是一种高性能的网络设备,用于构建大型企业网络。
配置这种交换机需要一定的技术知识和经验。
下面是一个简单的华为三层交换机配置教程,帮助您快速入门。
第一步:连接交换机首先,将交换机与电源连接,并使用网线将交换机与计算机连接。
确保连接正常后,打开计算机的网卡设置界面,将IP地址设置为和交换机同一网段的地址。
第二步:登录交换机打开计算机上的终端软件,比如SecureCRT等,通过网线连接的方式登录交换机。
在终端软件中输入交换机的IP地址,选择正确的端口,并设置登录协议为SSH。
第三步:配置基本信息成功登录交换机后,需要进行一些基本配置。
首先,设置交换机的主机名,可以使用命令“sysname [主机名]”来进行设置。
然后,设置管理接口的IP地址和子网掩码,可以使用命令“interface Vlanif1”和“ip address [IP地址] [子网掩码]”来进行配置。
第四步:配置VLAN配置VLAN是三层交换机的重要功能。
通过VLAN,可以将网络划分为几个独立的虚拟局域网。
首先,创建VLAN,使用命令“vlan [VLAN编号]”创建一个新的VLAN。
然后,将端口加入到VLAN中,使用命令“port-group [端口组号]”将端口加入到指定的VLAN中。
第五步:配置路由三层交换机可以进行路由功能的配置,实现不同子网之间的通信。
首先,创建一个静态路由表,使用命令“ip route-static [目的网络] [子网掩码] [下一跳地址]”将目的网络、子网掩码和下一跳地址添加到路由表中。
然后,启用路由功能,使用命令“ip routing”来开启路由功能。
第六步:配置接口配置接口是三层交换机的另一个重要功能。
通过配置接口,可以对接口进行管理和控制。
使用命令“interface [接口名称]”进入指定接口的配置模式。
然后,可以配置接口的IP地址、子网掩码、MTU等属性,使用命令“ip address [IP地址] [子网掩码]”、“mtu [MTU值]”来进行配置。
华为交换机配置手册
1. 交换机支持的命令:交换机基本状态:switch: ;ROM状态,路由器是rommon>hostname> ;用户模式hostname# ;特权模式hostname(config)# ;全局配置模式hostname(config-if)# ;接口状态交换机口令设置:switch>enable ;进入特权模式switch#config terminal ;进入全局配置模式switch(config)#hostname ;设置交换机的主机名switch(config)#enable secret xxx ;设置特权加密口令switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口switch(config-line)#line vty 0 4 ;进入虚拟终端switch(config-line)#login ;允许登录switch(config-line)#password xx ;设置登录口令xxswitch#exit ;返回命令交换机VLAN设置:switch#vlan database ;进入VLAN设置switch(vlan)#vlan 2 ;建VLAN 2switch(vlan)#no vlan 2 ;删vlan 2switch(config)#int f0/1 ;进入端口1switch(config-if)#switchport access vlan 2 ;当前端口加入vlan 2 switch(config-if)#switchport mode trunk ;设置为干线switch(config-if)#switchport trunk allowed vlan 1,2 ;设置允许的vlan switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名switch(config)#vtp password ;设置发vtp密码switch(config)#vtp mode server ;设置发vtp模式switch(config)#vtp mode client ;设置发vtp模式交换机设置IP地址:switch(config)#interface vlan 1 ;进入vlan 1switch(config-if)#ip address ;设置IP地址switch(config)#ip default-gateway ;设置默认网关switch#dir flash: ;查看闪存交换机显示命令:switch#write ;保存配置信息switch#show vtp ;查看vtp配置信息switch#show run ;查看当前配置信息switch#show vlan ;查看vlan配置信息switch#show interface ;查看端口信息switch#show int f0/0 ;查看指定端口信息2. 路由器支持的命令:路由器显示命令:router#show run ;显示配置信息router#show interface ;显示接口信息router#show ip route ;显示路由信息router#show cdp nei ;显示邻居信息router#reload ;重新起动路由器口令设置:router>enable ;进入特权模式router#config terminal ;进入全局配置模式router(config)#hostname ;设置交换机的主机名router(config)#enable secret xxx ;设置特权加密口令router(config)#enable password xxb ;设置特权非密口令router(config)#line console 0 ;进入控制台口router(config-line)#line vty 0 4 ;进入虚拟终端router(config-line)#login ;要求口令验证router(config-line)#password xx ;设置登录口令xxrouter(config)#(Ctrl+z) ;返回特权模式router#exit ;返回命令路由器配置:router(config)#int s0/0 ;进入Serail接口router(config-if)#no shutdown ;激活当前接口router(config-if)#clock rate 64000 ;设置同步时钟router(config-if)#ip address ;设置IP地址router(config-if)#ip address second ;设置第二个IProuter(config-if)#int f0/0.1 ;进入子接口router(config-subif.1)#ip address ;设置子接口IProuter(config-subif.1)#encapsulation dot1q ;绑定vlan中继协议router(config)#config-register 0x2142 ;跳过配置文件router(config)#config-register 0x2102 ;正常使用配置文件router#reload ;重新引导路由器文件操作:router#copy running-config startup-config ;保存配置router#copy running-config tftp ;保存配置到tftprouter#copy startup-config tftp ;开机配置存到tftprouter#copy tftp flash: ;下传文件到flashrouter#copy tftp startup-config;下载配置文件ROM状态:Ctrl+Break ;进入ROM监控状态rommon>confreg 0x2142 ;跳过配置文件rommon>confreg 0x2102 ;恢复配置文件rommon>reset ;重新引导rommon>copy xmodem: flash: ;从console传输文件rommon>IP_ADDRESS=10.65.1.2 ;设置路由器IPrommon>IP_SUBNET_MASK=255.255.0.0 ;设置路由器掩码rommon>TFTP_SERVER=10.65.1.1 ;指定TFTP服务器IPrommon>TFTP_FILE=c2600.bin ;指定下载的文件rommon>tftpdnld ;从tftp下载rommon>dir flash: ;查看闪存内容rommon>boot ;引导IOS静态路由:ip route ;命令格式router(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2 ;静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ;默认路由举例动态路由:router(config)#ip routing ;启动路由转发router(config)#router rip ;启动RIP路由协议。
华为的3300配置以及交换机的基础
华为的3300配置以及交换机的基础S3300系列以太⽹交换机基础配置⽬录⽬录前⾔ (1)1登录S-switch..............................................................................................................................1-11.1简介................................................................................................................................................................1-21.1.1登录S-switch设备的⽅式...................................................................................................................1-21.1.2配置任务的逻辑关系...........................................................................................................................1-21.2通过Console⼝登录.....................................................................................................................................1-21.2.1建⽴登录任务.......................................................................................................................................1-21.2.2通过Console⼝登录S-switch.............................................................................................................1-31.3通过Telnet⽅式本地登录............................................................................................................................1-61.3.1建⽴登录任务.......................................................................................................................................1-61.3.2通过Telnet⽅式从本地登录S-switch................................................................................................1-71.4通过Telnet⽅式远程登录............................................................................................................................1-91.4.1建⽴登录任务.......................................................................................................................................1-91.4.2通过Telnet⽅式远程登录S-switch....................................................................................................1-91.5通过SSH⽅式登录.....................................................................................................................................1-101.5.1建⽴登录任务.....................................................................................................................................1-101.5.2通过SSH⽅式登录S-switch.............................................................................................................1-10 2如何使⽤命令⾏...........................................................................................................................2-12.1命令视图........................................................................................................................................................2-22.1.1命令视图分类.......................................................................................................................................2-22.1.2命令视图的分层结构...........................................................................................................................2-22.1.3常⽤视图...............................................................................................................................................2-32.2命令的级别....................................................................................................................................................2-52.2.1命令级别简介.......................................................................................................................................2-52.2.2命令级别和⽤户级别的关系...............................................................................................................2-62.2.3命令级别切换.......................................................................................................................................2-72.3使⽤命令⾏在线帮助....................................................................................................................................2-72.3.1完全帮助...............................................................................................................................................2-82.3.2部分帮助...............................................................................................................................................2-82.4编辑命令⾏....................................................................................................................................................2-92.5改变命令⾏显⽰信息的语⾔........................................................................................................................2-9⽬录Quidway S3300系列以太⽹交换机配置指南-基础配置2.7使⽤历史命令..............................................................................................................................................2-10 2.8快捷键..........................................................................................................................................................2-103常⽤配置和操作...........................................................................................................................3-13.1简介................................................................................................................................................................3-23.1.1常⽤操作介绍.......................................................................................................................................3-23.1.2常⽤配置介绍.......................................................................................................................................3-23.1.3配置任务的逻辑关系...........................................................................................................................3-23.1.4常⽤的操作...........................................................................................................................................3-23.1.5锁定⽤户界⾯.......................................................................................................................................3-43.1.6在⽤户界⾯间传递消息.......................................................................................................................3-43.1.7断开指定⽤户界⾯的连接...................................................................................................................3-43.2基本的系统配置............................................................................................................................................3-43.2.1设置S-switch设备名称.......................................................................................................................3-43.2.2设置S-switch设备时间.......................................................................................................................3-53.2.3切换语⾔模式.......................................................................................................................................3-53.3调整命令⾏和⽤户级别................................................................................................................................3-53.3.1切换⽤户级别.......................................................................................................................................3-63.3.2扩展命令⾏级别...................................................................................................................................3-63.3.3扩展⽤户级别.......................................................................................................................................3-63.4常⽤Telnet操作............................................................................................................................................3-73.4.1发起Telnet连接...................................................................................................................................3-73.4.2断开Telnet连接...................................................................................................................................3-7 4管理登录⽤户...............................................................................................................................4-14.1简介................................................................................................................................................................4-24.1.1⽤户登录⽅式.......................................................................................................................................4-24.1.2⽤户界⾯...............................................................................................................................................4-24.1.3⽤户验证...............................................................................................................................................4-34.1.4Telnet终端服务....................................................................................................................................4-44.1.5SSH终端服务.......................................................................................................................................4-64.1.6参考信息...............................................................................................................................................4-84.1.7配置任务的逻辑关系...........................................................................................................................4-84.2配置Console⼝登录⽤户.............................................................................................................................4-84.2.2(可选)配置Console⽤户界⾯属性................................................................................................4-94.2.3(可选)配置⽤户验证.....................................................................................................................4-104.2.4(可选)配置⽤户级别.....................................................................................................................4-124.2.5检查配置结果.....................................................................................................................................4-124.3配置Telnet登录⽤户..................................................................................................................................4-134.3.1建⽴配置任务.....................................................................................................................................4-134.3.2(可选)配置VTY⽤户界⾯属性...................................................................................................4-144.3.3配置VTY⽤户界⾯⽀持Telnet服务..............................................................................................4-16Quidway S3300系列以太⽹交换机配置指南-基础配置⽬录4.3.4配置Telnet服务器的IP地址...........................................................................................................4-164.3.5配置⽤户验证.....................................................................................................................................4-174.3.6配置⽤户级别.....................................................................................................................................4-184.3.7检查配置结果.....................................................................................................................................4-194.4配置SSH登录⽤户.....................................................................................................................................4-194.4.1建⽴配置任务.....................................................................................................................................4-204.4.2(可选)配置VTY⽤户界⾯属性...................................................................................................4-204.4.3配置VTY⽤户界⾯⽀持SSH服务.................................................................................................4-224.4.4配置SSH服务器的IP地址..............................................................................................................4-234.4.5配置Password⽅式验证SSH登录⽤户..........................................................................................4-234.4.6配置RSA⽅式验证SSH登录⽤户..................................................................................................4-234.4.7(可选)配置SSH的定时器和验证次数........................................................................................4-244.4.8检查配置结果.....................................................................................................................................4-254.5维护..............................................................................................................................................................4-254.6配置举例......................................................................................................................................................4-264.6.1配置Telnet⽤户登录的⽰例(Ethernet⽹络)..............................................................................4-264.6.2配置SSH⽤户登录的⽰例................................................................................................................4-28 5管理⽂件系统...............................................................................................................................5-15.1简介................................................................................................................................................................5-25.1.1⽂件系统...............................................................................................................................................5-25.1.2⽂件传输⽅式.......................................................................................................................................5-25.1.3配置任务的逻辑关系...........................................................................................................................5-35.2管理⽂件系统................................................................................................................................................5-35.2.1修改⽂件系统的提⽰⽅式...................................................................................................................5-35.2.2管理Flash存储器................................................................................................................................5-45.3基于FTP传输⽂件(S-switch作为FTP服务器)...................................................................................5-55.3.1建⽴配置任务.......................................................................................................................................5-65.3.2使能FTP服务......................................................................................................................................5-65.3.3配置FTP服务器登录⽤户的验证和授权..........................................................................................5-65.3.4(可选)配置FTP服务器的超时断连时间......................................................................................5-75.3.5检查配置结果.......................................................................................................................................5-75.4基于FTP传输⽂件(S-switch作为FTP客户端)...................................................................................5-75.4.1建⽴配置任务.......................................................................................................................................5-85.4.2登录FTP服务器..................................................................................................................................5-85.4.3断开FTP连接......................................................................................................................................5-85.4.4更改FTP服务器的登录⽤户..............................................................................................................5-95.4.5查看FTP命令的在线帮助..................................................................................................................5-95.4.6管理FTP服务器端的⽬录..................................................................................................................5-95.4.7管理FTP服务器端的⽂件................................................................................................................5-10⽬录Quidway S3300系列以太⽹交换机配置指南-基础配置5.4.8配置⽂件传输⽅式.............................................................................................................................5-10 5.5基于TFTP传输⽂件(S-switch作为TFTP客户端)............................................................................5-105.5.1建⽴配置任务.....................................................................................................................................5-115.5.2配置可⽤的TFTP服务器范围..........................................................................................................5-115.5.3发起TFTP连接并下载⽂件..............................................................................................................5-115.5.4发起TFTP连接并上传⽂件..............................................................................................................5-125.5.5检查配置结果.....................................................................................................................................5-12 5.6维护..............................................................................................................................................................5-125.6.1调试⽂件系统.....................................................................................................................................5-125.6.2调试FTP服务器................................................................................................................................5-13 5.7配置举例......................................................................................................................................................5-135.7.1通过FTP传输⽂件的⽰例(S-switch作为FTP服务器端)........................................................5-135.7.2通过FTP传输⽂件的⽰例(S-switch作为FTP客户端)............................................................5-155.7.3通过TFTP传输⽂件的⽰例..............................................................................................................5-165.7.4⽂件系统综合操作⽰例.....................................................................................................................5-176管理配置⽂件...............................................................................................................................6-16.1简介................................................................................................................................................................6-26.2.1查看当前配置信息...............................................................................................................................6-26.2.2查看已保存的配置信息.......................................................................................................................6-26.3配置⽂件常⽤操作........................................................................................................................................6-36.3.1保存当前配置.......................................................................................................................................6-36.3.2清空配置⽂件.......................................................................................................................................6-36.3.3⽐较配置⽂件.......................................................................................................................................6-46.4配置下次启动时加载的配置⽂件................................................................................................................6-4Quidway S3300系列以太⽹交换机配置指南-基础配置插图⽬录插图⽬录图1-1通过Console⼝登录到S-switch............................................................................................................1-2图1-2新建连接...................................................................................................................................................1-3图1-3连接端⼝设置...........................................................................................................................................1-4图1-4端⼝通信参数设置...................................................................................................................................1-5图1-5终端类型选择...........................................................................................................................................1-6图1-6通过Telnet⽅式本地登录......................................................................................................................1-7图1-7PC直连式登录S-switch..........................................................................................................................1-9图2-1命令视图的分层结构...............................................................................................................................2-3图2-2各级别⽤户的权限...................................................................................................................................2-7图3-1级联Telnet中的断开操作......................................................................................................................3-8图4-1S-switch提供Telnet Server服务............................................................................................................4-5图4-2S-switch提供Telnet Client服务.............................................................................................................4-5图4-3S-switch提供级联Telnet服务...............................................................................................................4-6图4-4PC与S-switch建⽴本地SSH连接.......................................................................................................4-6图4-5ethernet⽹络⽤户远程登录组⽹图.......................................................................................................4-26图4-6SSH本地配置组⽹图............................................................................................................................4-28图5-1S-switch作为FTP Server的组⽹图.....................................................................................................5-14图5-2S-switch作为FTP客户端的组⽹图.....................................................................................................5-15图5-3S-switch作为TFTP客户端的组⽹图..................................................................................................5-17图5-4⽂件系统综合组⽹图.............................................................................................................................5-18Quidway S3300系列以太⽹交换机配置指南-基础配置表格⽬录表格⽬录表1-1通信参数...................................................................................................................................................1-5表2-1命令视图分类及各分类下视图...............................................................................................................2-2表2-2登录⽤户的级别.......................................................................................................................................2-7表2-3使⽤历史命令.........................................................................................................................................2-10表2-4快捷键列表.............................................................................................................................................2-11表4-1⽤户登录⽅式...........................................................................................................................................4-2表4-2⽤户界⾯类型...........................................................................................................................................4-3表4-3登录⽤户的类型.......................................................................................................................................4-3表4-4登录⽤户的验证⽅式...............................................................................................................................4-4表4-5调试终端服务.........................................................................................................................................4-25配置指南-基础配置前⾔前⾔概述本⽂档针对S-switch的基础特性,从配置过程和配置举例两⽅⾯对特性进⾏介绍。
华为交换机配置教程(从入门开始)-华为交换机详细教程
入门篇TELNET远程管理交换机配置一组网需求:1.PC通过telnet登陆交换机并对其进行管理;2.分别应用帐号+密码方式、仅密码方式以及radius认证方式;3.只允许192.1.1.0/24网段的地址的PC TELNET访问。
二组网图:作为telnet登陆主机的PC与Switch A之间通过局域网互连(也可以直连),PC可以ping通Switch A。
三配置步骤:1H3C S3100-SI S5100系列交换机TELNET配置流程账号+密码方式登陆1.配置TELNET登陆的ip地址<SwitchA>system-view[SwitchA]vlan2[SwitchA-vlan2]port Ethernet1/0/1[SwitchA-vlan2]quit[SwitchA]management-vlan2[SwitchA]interface vlan2[SwitchA-Vlan-interface2]ip address192.168.0.1242.进入用户界面视图[SwitchA]user-interface vty043.配置本地或远端用户名+口令认证方式[SwitchA-ui-vty0-4]authentication-mode scheme4.配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level35.添加TELNET管理的用户,用户类型为”telnet”,用户名为”huawei”,密码为”admin”[SwitchA]local-user huawei[SwitchA-luser-huawei]service-type telnet level3[SwitchA-luser-huawei]password simple admin仅密码方式登陆1.配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)2.进入用户界面视图[SwitchA]user-interface vty043.设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password4.设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authentication password simple huawei5.配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level3TELNET RADIUS验证方式配置1.配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)2.进入用户界面视图[SwitchA]user-interface vty043.配置远端用户名和口令认证[SwitchA-ui-vty0-4]authentication-mode scheme4.配置RADIUS认证方案,名为”cams”[SwitchA]radius scheme cams5.配置RADIUS认证服务器地址192.168.0.31[SwitchA-radius-cams]primary authentication192.168.0.3118126.配置交换机与认证服务器的验证口令为”huawei”[SwitchA-radius-cams]key authentication huawei7.送往RADIUS的报文不带域名[SwitchA-radius-cams]user-name-format without-domain8.创建(进入)一个域,名为”huawei”[SwitchA]domain huawei9.在域”huawei”中引用名为”cams”的认证方案[SwitchA-isp-huawei]radius-scheme cams10.将域”huawei”配置为缺省域[SwitchA]domain default enable HuaweiTELNET访问控制配置1.配置访问控制规则只允许192.1.1.0/24网段登录[SwitchA]acl number2000[SwitchA-acl-basic-2000]rule deny source any[SwitchA-acl-basic-2000]rule permit source192.1.1.00.0.0.2552.配置只允许符合ACL2000的IP地址登录交换机[SwitchA]user-interface vty04[SwitchA-ui-vty0-4]acl2000inbound3.补充说明:�TELNET访问控制配置是在以上三种验证方式配置完成的基础上进行的配置;�TELNET登陆主机与交换机不是直连的情况下需要配置默认路由。
华为交换机路由器常见开局配置指导
华为交换机路由器常见开局配置指导 5.3 配置网络互连互通 ..................................................... 51 5.3.1 通过快速向导配置实现上网 .......................................... 51 5.3.2 配置静态 IP 地址上网 .............................................. 56 5.3.3 配置 PPPoE 拨号上网 .............................................. 59 5.4 配置 DHCP 服务器 ..................................................... 61 5.5 映射内网服务器....................................................... 62 5.6 限速配置............................................................ 64 5.6.1 基于 IP 地址限速 ................................................. 65 5.6.2 基于内网用户限速................................................. 66 5.7 公网多出口配置....................................................... 69 5.7.1 基于源地址的多出口 ............................................... 69 5.7.2 基于目的地址的多出口 ............................................. 73 6 常见网络故障维护方法 ...................................................... 76 6.1 删除多余配置 ........................................................ 76 6.2 密码恢复............................................................ 77 6.2.1 Console 密码恢复 ................................................ 77 6.2.2 Telnet 密码恢复 ................................................. 77 6.2.3 Web 密码恢复.................................................... 77 6.3 信息采集............................................................ 77 6.4 本地端口镜像配置 ..................................................... 82 6.5 流量统计配置 ...................................................局配置指导
华为交换机基本配置
1、华为设备配置基本命令用户名密码为yayd yamobile〈HW>system[HW]vlan 70 //新建vlan70[HW—vlan70]description guanli //vlan70的描述为guanli [HW-vlan70]quit[HW]interface vlanif 70[HW-vlanif]ip address 172.17。
202。
21 255.255。
255.0//配置交换机管理地址[HW—vlanif]quit[HW]ip route—static 0.0。
0。
0 0.0.0。
0 172。
17。
202。
1//配置交换机管理路由[HW]vlan batch 338 440 //新建vlan 338 440[HW]interface ethernet 0/0/1 //进入网口1[HW—Eth0/0/1]port link-type access //将网口1定义为access口[HW—Eth0/0/1]port default vlan 338 //将vlan338加入网口1 [HW—Eth0/0/1]quit[HW]port—group group //新建端口组group[HW—group--group]group-m ethernet0/0/2 to eth 0/0/20 //将网口1到网口20加入端口组[HW-group—group]port link—type-access //将端口组定义为access 口[HW—group—group]port default vlan 440 //将vlan440加入该端口组[HW—group-group]quit[HW]interface ethernet 0/0/21 //进入网口21[HW—Eth0/0/21]port link-type trunk //将网口21定义为trunk口[HW—Eth0/0/21]port trunk allow-pass vlan 338 440 //该端口仅允许vlan338 440通过[HW—Eth0/0/21]quit[HW]interface gigabitethernet 0/0/1 //进入光口1[HW-G0/0/1]port link—type trunk //将光口1定义为trunk端口[HW—G0/0/1]port trunk allow-pass vlan 70 338 440 //该端口允许vlan70,338,440通过.[HW-G0/0/1]quit[HW]save //保存2、华为设备故障处理基本命令1)查看交换机端口状态2)查看交换机端口描述3)查寻mac地址4)修改交换机配置。
华为交换机Quidway S3700基础配置
华为交换机Quidway S3700基础配置1、连接Console口客户机上运行超级终端,波特率为9600bit/s、8位数据位、1位停止位、校验和流控均为无,开机自检,自检后回车进入系统界面;2、设置交换机名称system-view sysname testcenter3、配置管理IP interface vlanif 1ip address 100.0.0.1 255.255.255.0quit4、配置管理VLAN((各vlan可以通信)<Huawei>system-view[Huawei]vlan batch 10 20 30 40[Huawei]in vlan 10[Huawei-vlanif10]ip add 192.168.10.1 24[Huawei-vlanfi10]in vlan 20[Huawei-vlanif20]ip add 192.168.20.1 24[Huawei-vlanif20]in vlan 30[Huawei-vlanif30]ip add 192.168.30.1 24[Huawei-vlanif30]in vlan 40[Huawei-vlanif40]ip add 192.168.40.1 24[Huawei-vlanif40]in ethe 0/0/1[Huawei-E0/0/1]port link-type access[Huawei-E0/0/1]port default vlan 10[Huawei-E0/0/1]in ethe 0/0/2[Huawei-E0/0/2]port link-type access[Huawei-E0/0/2]port default vlan 20[Huawei-E0/0/2]in ethe 0/0/3[Huawei-E0/0/3]port link-type access[Huawei-E0/0/3]port default vlan 30[Huawei-E0/0/3]in ethe 0/0/4[Huawei-E0/0/4]port link-type access[Huawei-E0/0/4]port default vlan 40[Huawei-E0/0/4]quit[Huawei]quit< Huawei>save5、配置telnet aaalocal-user admin password simple ***local-user admin service-type telnetlocal-user admin privilege level 15 quit6、赋予端口登录认证模式user-interface vty 0 4authentication-mode aaa return。
华为交换机配置步骤与命令注释
华为交换机配置步骤与命令注释1.sys 进入配置模式2.sysname NAME 为交换机配置一个物理场所名字3.Vlan ID 配置一个Vlan4.q 退出当前配置5.【NAME】Interface Ethernet 0/0/1 进入需要配置端口(这条语句是用来为某一个端口绑定ip用的 user-bind static ip-address 10.10.31.1 interface Ethernet0/0/1 )6.【NAME-Ethernet 0/0/1】Port link-type access 设置端口链接类型为access型(还有trunk型)7.【NAME-Ethernet 0/0/1】port default vlan ID 将端口放入所增加的Vlan8.【NAME-Ethernet 0/0/1】q 退出当前配置界面返回前一层9.【NAME】interface vlanif 1 将所配置交换机放入vlanif1 这个是用来进行远程控制的,vlanif1是在核心配置的10.【NAME-vlanif】IP address 10.10.1.34 255.255.255.0 设置一个可以远程登录的IP地址11.【NAME-vlanif】q 退出当前配置界面12.【NAME】IP route-static 0.0.0.0.0.0.0.0 10.10.1.25413.【NAME】aaa14.【NAME】local-user admin service-typ telnet 本地拨号方式15.【NAME-aaa】local-user admin privilege level 15 本地用户分配级别16.【NAME-aaa】q 退出当前状态17.【NAME】user-interface vty 0 418.【NAME-ui-vty0-4】authentication-mode aaa19.【NAME-ui-vty0-4】q 退出当前模式20.【NAME】interface GigabitEthenet 0/0/1 进入G比特网络端口21.【NAME-GigabitEthenet 0/0/1】port link-type trunk22.【NAME-GigabitEthenet 0/0/1】port trunk allow-pass vlan all (或者2to4999)让你想让通过的vlan通过23.<NAME>save 保存所做的设置24.<NAME> q 退出界面欢迎您的下载,资料仅供参考!致力为企业和个人提供合同协议,策划案计划书,学习资料等等打造全网一站式需求。
华为交换机基础配置教程
1:配置登录用户,口令等<Quidway> //用户直行模式提示符,用户视图<Quidway>system-view //进入配置视图[Quidway] //配置视图(配置密码后必须输入密码才可进入配置视图)[Quidway] sysname xxx //设置主机名成为xxx这里使用[Quidway] aaa //进入aaa认证模式定义用户账户[Quidway-aaa] local-user wds password cipher wds[Quidway-aaa] local-user wds level 15[Quidway-aaa] local-user wds service-type telnet terminal ssh //有时候这个命令是最先可以运//行的,上边两个命令像password,level都是定义完vty 的// authentication-mode aaa后才出现[Quidway-aaa] quit[Quidway] user-interface vty 0 4 //当时很奇怪这个命令就是找不到,最后尝试了几次才能运行[Quidway-ui-vty0-4] authentication-mode aaa[Quidway-ui-vty0-4] quit2:华为S9303 VLan设置创建vlan:<Quidway> //用户直行模式提示符,用户视图<Quidway>system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10,并进入vlan10配置视图,如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100,并进入vlan100配置视图,如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图将端口加入到vlan中:[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100 [Quidway- GigabitEthernet2/0/1] quit[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。
华为交换机初始设置
1、初始化过程:连上console 线后,设置超级终端,(参数选默认)
进入后reset saved-configuration选择main ,切记交换机加电重启,否则不生效;(此时,交换机会变成出厂默认状态)
2、进行设置
A、syetem 进入配置模式
B、sysname name ;name 为需要的交换机名称
C、vlan n ;n为需添加的vlan 号(vlan1 为默认,不能创建及删除)
D、manage n ;将VLAN n 设为管理VLAN
E、int eth 0/25 ; 进入25 口进行配置
F、des to_ly_ ma5200_eth0/8 ;端口描述
G、port link-type trunk ;将25 口定义为上连口
H、port trunk permit vlan all ;上连口允许所有vlan 通过
I、q
J、int vlan n ;配置管理vlan n
K、ip addr *.*.*.* ;配置管理IP及子网掩码
L、IP route *.*.*.* ;配置交换机缺省路由
M、super password level 3 cipher 123456 ;配置超级密码为123456
N、local-user root ;配置超级用户
O、password cipher 123456 ; 配置密码
P、service-type telnet level 3 ; 定义用户级别
Q、q。
华为5680T交换机配置过程
华为5680T交换机配置过程华为5680T交换机是一种高性能的数据中心交换机,下面将介绍其具体的配置过程:步骤一:登录交换机使用终端串口或Telnet/SSH远程登录交换机,并输入用户名和密码进行认证。
步骤二:基础配置1.配置主机名和域名sysname [主机名]ip domain-name [域名]2.配置管理口IP地址interface vlanif [VLAN ID]ip address [IP地址] [掩码位数]3.配置管理员用户local-user [用户名] password irreversible-cipher [密码] authorization-attribute level 3步骤三:配置交换功能1.创建和配置VLANvlan [VLAN ID]description [描述]2.配置端口interface [端口名称]port link-type accessport default vlan [VLAN ID]stp edged-port enable3.配置链路聚合interface eth-trunk [聚合组号]link-aggregation mode dynamic description [描述]步骤四:配置安全策略1.配置防病毒和反垃圾邮件security-policysecurity-policy profile [扫描策略名] virus kill the-connectionoption ftp check-contentoption ftp block-size2.配置访问控制acl number [ACL编号]rule [规则编号] permit tcp source [源地址] source-port [源端口] destination [目的地址] destination-port [目的端口]步骤五:保存并应用配置savequit以上即为华为5680T交换机的初步配置过程,可以根据需要进行进一步的配置和优化,同时要注意安全措施和备份工作,确保网络的可靠性和稳定性。
华为二层交换机基本配置命令有哪些
华为二层交换机基本配置命令有哪些二层交换机是指只支持OSI第二层(数据链路层)交换技术的交换机,二层交换技术发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
下面是给大家整理的一些有关华为二层交换机基本配置命令,希望对大家有帮助!华为二层交换机基本配置命令1、进入特权模式switch (用户模式)进入特权模式enableswitch enable 按回车键Enterswitch# (特权模式)2、进入全局配置模式进入全局配置模式configure terminalswitch#configure terminal 按回车键EnterSwitch(config)# (全局配置模式)3、交换机命名交换机命名hostname CY3C_HTLZYQ_P6ZHSA (以CY3C_HTLZYQ_P6ZHSA为例)Switch(config)#hostname CY3C_HTLZYQ_P6ZHSA 按回车键EnterCY3C_HTLZYQ_P6ZHSA(config)#4、创建Vlan创建VlanCY3C_HTLZYQ_P6ZHSA(config)#Vlan +n (n代表Vlan编号正常范围2 1000)按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-vlan)#name +名字(给Vlan创建个名字)5、创建管理Vlan和管理IP地址创建管理Vlan和管理IP地址CY3C_HTLZYQ_P6ZHSA(config)#Vlan +nCY3C_HTLZYQ_P6ZHSA(config-vlan)#name +名字(根据自己想要的结果命名)按exit退出CY3C_HTLZYQ_P6ZHSA(config)#interface Vlan +n (n代表Vlan编号正常范围2 1000)按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if)#ip address +管理ip地址+子网掩码按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if)#no shutdown (开启Vlan)6、设定此交换端口为trunk口设定此交换端口为trunk口CY3C_HTLZYQ_P6ZHSA(config)#interface +端口(比如F0/1) 按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if)#switchport mode trunk ( 设定此交换端口为trunk即中继端口)按回车键Enter CY3C_HTLZYQ_P6ZHSA(config-if)#no shutdown7、把端口划分到Vlan内把端口划分到Vlan内CY3C_HTLZYQ_P6ZHSA(config)#interface +端口【(比如F0/5) ( 把单个端口划分到Vlan内)】CY3C_HTLZYQ_P6ZHSA(config-if)#switchport mode access (设定f 0/1端口的接入类型为接入端口即access ports.)CY3C_HTLZYQ_P6ZHSA(config-if)#switchport access vlan +n ((把此端口即接入端口划分到vlan n中,n为vlan 号)按回车键EnterCY3C_HTLZYQ_P6ZHSA(config-if-range)#no shutdown或者CY3C_HTLZYQ_P6ZHSA(config)#interface range +端口【(比如FO/5 - 10 ) 把多个端口同时划分到一个Vlan内】CY3C_HTLZYQ_P6ZHSA(config-if-range)#switchport mode accessCY3C_HTLZYQ_P6ZHSA(config-if-range)#switchport access Vlan +n (n代表Vlan编号正常范围2 1000)按回车键Enter CY3C_HTLZYQ_P6ZHSA(config-if-range)#no shutdown8、配置交换机远程密码配置交换机远程密码CY3C_HTLZYQ_P6ZHSA(config)#enable password cisco (配置使能密码:cisco)CY3C_HTLZYQ_P6ZHSA(config)#line vty 0 5CY3C_HTLZYQ_P6ZHSA(config-line)#password cisco (配置用户密码:cisco)CY3C_HTLZYQ_P6ZHSA(config-line)#loginCY3C_HTLZYQ_P6ZHSA#write (进行配置保存,避免交换机断电后配置消失)9、一些查看交换机的简单命令一些查看交换机的简单命令(1):show run 查看交换机配置信息(2):show Vlan 查看Vlan详细信息(3):show ip interface brief 查看接口信息(4):show cdp nerghbors 显示直连的相邻cisco设备及其详细信息(5):show cdp neighbors detail 显示ip地址和IOS版本和类型,并且包括show cdp neighbor命令的所有信息。
华为交换机 01-02 IP路由基础配置
2 IP路由基础配置关于本章通过配置IP路由基础,可以了解IP路由的基本参数。
2.1 路由表的显示和维护通过查看路由表,有助于了解网络拓扑结构和定位路由问题。
2.2 路由管理模块的显示通过查看路由管理模块的显示信息,有助于定位路由问题。
2.1 路由表的显示和维护通过查看路由表,有助于了解网络拓扑结构和定位路由问题。
背景信息查看路由表的信息是定位路由问题的基本手段,下面列举了通用的路由表信息显示及维护命令。
display命令可以在所有视图下使用。
reset命令在用户视图下使用。
交换机引入较多的路由会占用较多的系统资源,在系统业务繁忙时,这就有可能影响设备的正常运行。
为提高系统的安全性和可靠性,可以配置公网路由前缀限制,这样当路由前缀数超过预先设定的值时,系统会输出告警信息,从而提醒用户检查公网路由前缀的有效性。
操作步骤●使用display ip routing-table命令查看IPv4路由表中当前激活路由的摘要信息。
●使用display ip routing-table verbose命令查看IPv4路由表详细信息。
●使用display ip routing-table ip-address [ mask | mask-length ] [ longer-match ] [ verbose ]命令查看指定目的IPv4地址的路由信息。
●使用display ip routing-table ip-address1 { mask1 | mask-length1 } ip-address2 { mask2 | mask-length2 } [ verbose ]命令查看指定目的IPv4地址范围内的路由信息。
●使用display ip routing-table acl { acl-number | acl-name } [ verbose ]命令查看通过指定基本访问控制列表过滤的IPv4路由信息。
●使用display ip routing-table ip-prefix ip-prefix-name [ verbose ]命令查看通过指定前缀列表过滤的IPv4路由信息。
华为交换机配置教程
华为交换机配置教程华为交换机配置教程华为交换机是目前市场上最常用的网络设备之一,它可以提供可靠的网络通信服务。
本教程将向您介绍如何配置华为交换机。
1. 首先,连接华为交换机到电源,并将其连接到本地网络。
确保所有的连接都是正确的,并确保交换机的电源正常工作。
2. 连接到交换机的计算机上,打开一个浏览器,并输入交换机的IP地址。
这个地址通常是192.168.1.1,但也可能因您的网络设置而有所不同。
输入正确的地址后,按下回车键,您会看到华为交换机的登录页面。
3. 在登录页面上,输入正确的用户名和密码。
默认的用户名是admin,密码是admin。
如果您修改了用户名和密码,请使用修改后的凭据登录。
4. 成功登陆后,您将进入华为交换机的控制面板。
在这里,您可以进行各种配置和管理操作。
例如,您可以创建和删除VLAN(虚拟局域网),设置端口安全性,配置子接口等等。
5. 如果您想配置VLAN,在控制面板上找到“VLAN”选项,并点击进入。
在VLAN页面上,您可以创建新的VLAN,并将端口分配给它。
您可以根据需要创建多个VLAN,并将它们与不同的端口进行关联。
6. 如果您想设置端口安全性,找到“安全性”选项,并点击进入。
在这里,您可以配置交换机的端口安全策略,设置允许和禁止连接的MAC地址,以及设置一些其他相关的参数。
7. 如果您想配置子接口,在控制面板上找到“接口”选项,并点击进入。
在接口页面上,您可以配置交换机的子接口参数,如VLAN ID,IP地址等等。
这对于划分不同的网络和实现更高的网络可用性非常有用。
8. 配置完成后,记得保存并应用您的改动。
在控制面板上找到“保存”选项,并点击保存您的配置。
这样,您的配置将被应用到交换机上。
华为交换机的配置教程到此结束。
通过按照以上步骤进行配置,您将能够对华为交换机进行各种操作和管理。
同时,我们也建议您参考华为交换机的用户手册和官方文档,以获取更详细的信息和指导。
希望这个教程能对您有所帮助,并对您在配置华为交换机时更加自信和熟练。
华为交换机常用命令配置介绍
华为交换机常用命令配置介绍华为交换机是一种常见的网络设备,用于构建大型网络。
配置华为交换机需要使用一些常用的命令,通过这些命令可以设置交换机的各种功能和参数。
本文将介绍一些常用的华为交换机配置命令,包括基本配置、端口配置和VLAN配置等。
一、基本配置命令:1.设置设备主机名:[HUAWEI] sysname Switch //将设备主机名设置为Switch2.配置管理口:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type access //设置接口类型为access[Switch-GigabitEthernet0/0/1] port default vlan 10 //设置默认VLAN为103.配置IP地址:[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1255.255.255.0 //配置接口IP地址为192.168.1.1,子网掩码为255.255.255.04.设置设备登录认证:[Switch] aaa //进入AAA视图[Switch-aaa] local-user admin //创建本地用户admin[Switch-aaa] password simple admin123 //设置密码为admin1235.开启SSH远程登录:[Switch] ssh server enable //开启SSH服务[Switch] ssh user admin //创建SSH用户admin[Switch-ssh-user-admin] authentication-type password //设置认证方式为密码[Switch-ssh-user-admin] service-type stelnet //设置服务类型为SSH二、端口配置命令:1.查看端口状态:[Switch] display interface gigabitethernet 0/0/1 //查看GigabitEthernet 0/0/1接口的状态信息2.端口速率设置:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] speed 100 //设置速率为100Mbps 3.端口流量控制:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] flow-control //开启流量控制4.端口VLAN成员关系设置:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type trunk //设置接口类型为trunk[Switch-GigabitEthernet0/0/1] port trunk allow-pass vlan 1020 //设置允许通过的VLAN为10和20三、VLAN配置命令:1.创建VLAN:[Switch] vlan 10 //创建VLAN 10[Switch-vlan10] quit //退出VLAN 10视图2.VLAN接口配置:[Switch] interface vlanif 10 //进入VLAN 10接口[Switch-Vlan-interface10] ip address 192.168.10.1255.255.255.0 //配置接口IP地址为192.168.10.1,子网掩码为255.255.255.03.VLAN端口关联:[Switch] interface gigabitethernet 0/0/1 //进入GigabitEthernet 0/0/1接口[Switch-GigabitEthernet0/0/1] port link-type hybrid //设置接口类型为hybrid(混合)[Switch-GigabitEthernet0/0/1] port hybrid vlan 10 untagged //设置接口为VLAN 10的未标记端口四、其他常用命令:1.查看设备信息:[Switch] display version //查看设备版本信息[Switch] display interface brief //查看所有接口的基本信息2.保存配置:[Switch] save //保存当前配置3.重启设备:[Switch] reboot //重启设备以上是一些常用的华为交换机配置命令。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
华为交换机基础配置教程1:配置登录用户,口令等<Quidway> II用户直行模式提示符,用户视图<Quidway>system-view II进入配置视图[Quidway]II配置视图(配置密码后必须输入密码才可进入配置视图)[Quidway] sys name xxx II 设置主机名成为xxx这里使用[Quidway] aaa //进入aaa认证模式定义用户账户[Quidway-aaa] local-user wds password cipher wds[Quidway-aaa] local-user wds level 15[Quidway-aaa] local-user wds service-type telnet term inal ssh // 有时候这个命令是最先可以运II行的,上边两个命令像password , level 都是定义完vty的II authe nticati on-m ode aaa 后才出现[Quidway-aaa] quit[Quidway] user-i nteface vty 0 4 // 当时很奇怪这个命令就是找不到,最后尝试了几次才能运行[Quidway-ui-vtyO-4] authe nticati on-m ode aaa[Quidway-ui-vtyO-4] quit2 :华为S9303 VLan 设置创建vlan :<Quidway> II用户直行模式提示符,用户视图<Quidway>system-view II进入配置视图[Quidway] vlan 10 II创建vlan 10 ,并进入vlan10 配置视图,如果vlan10 存在就直接进入vlan10配置视[Quidway] vlan 100 // 创建 vlan 100 ,并进入 vlan100 配置视图,如果 vlan10 存在就直接进入vlan100配置视图[Quidway-vlan100] quit // 回到配置视图将端口加入到vlan中:[Quidway] in terface GigabitEther net2/0/1 (10G 光口)[Quidway- GigabitEthernet2/0/1] port lin k-typeaccess//定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan100 vlan 100//将端口加入[Quidway- GigabitEthernet2/0/1] quit[Quidway] in terface GigabitEther net1/0/0 // 进入1号插槽上的第一个千兆网口配置视图中。
0代表1号口[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10 中[Quidway- GigabitEthernet2/0/1] quit将多个端口加入到 VLAN中vQuidway>system-view [Quidway]vla n 10[Quidway-vla n10]port GigabitEthernet 1/0/0 to 1/0/29//将0到29号口加入到vlan10 中[Quidway-vla n10]quit华为下的这个命令自己现在不知道,找了下答案也没有结果。
3 :设置VTP cisco专有的vlan终极协议也成为局域网干道协议,作用是十几台交换机在企业网中,配置VLAN工作量大,可以使用 VTP协议,把一台交换机配置成 VTP Server,其余交换机配置成VTP Client,这样他们可以自动学习到 server 上的VLAN信息『配置环境参数』(1) 交换机SwitchA、SwitchB 和SwitchC 都通过 GE接口互连(2) SwitchB 和SwitchC 交换机是核心交换机,要求主备。
『组网需求』要求整个网络运行STP协议数据配置步骤(1) 【SwitchA 交换机配置】启动生成树协议:[SwitchA]stp enable(1) 【SwitchB 交换机配置】启动生成树协议:[SwitchB]stp enable(3) 配置本桥为根桥[SwitchB]stp root primary(4) 【SwitchC交换机配置】a启动生成树协议[SwitchC]stp enableb配置本桥为备份根桥[SwitchC]stp root secondary(5) 【SwitchD 交换机配置】a启动生成树协议[SwitchD]stp enable【补充说明】⑴缺省情况下交换机的优先级都是32768,如果想人为指定某一台交换机为根交换机,也可以通过修改优先级来实现;(2) 缺省情况下打开生成树后,所有端口都会开启生成树协议,请把接PC的端口改为边缘端口模式;(3) 如果要控制某条链路的状态可以通过设置端口的cost值来实现。
测试验证⑴使用display stp 查看交换机STP运行状态⑵查看端口 STP 状态 display stp in terface Ethernet XX 是否正确4 :交换机配置IP地址[Quidway] in terface Vla niflOO // 进入 vla n100 接口视图与 vla n 100 命令进入的地方不同[Quidway-Via niflOO] ip address 119.167.200.90 255.255.255.252 // 定义vlan100 管理IP三层交换网关路由[Quidway-Vla ni f100] quit[Quidway] in terface Vla nif10 // 进入 vla n10 接口视图与 vla n 10 命令进入的地方不同[Quidway-Vla nif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10 管理IP三层交换网关路由[Quidway-Vla nif10] quit配置默认网关:[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关vQuidway>save //保存配置信息<Quidway>reset saved-c on figuration/重置交换机的配置<Quidway>reboot //重新启动交换机<Quidway>display curre nt-c on figuration//显示现在交换机正在运行的配置<Quidway>display device // 显示S9303各设备状态<Quidway>display in terface //显示个端口状态,用?可以查看后边跟的选项<Quidway>display version//查看交换机固件版本信息<Quidway>display vla n // 查看vlan的配置信息5 :交换机保存设置和重置命令6 :交换机常用的显示命令用户视图模式下:明细7:基于端口的mac地址绑定系统视图下am user-b ind mac-addr mac 地址ip-addr ip 地址in terface 接口类型接口序号以太网端口视图下in terface 接口类型接口序号am user-b ind mac-addr mac 地址ip-addr ip 地址8 :配置交换机的snmp功能[Quidway] snm p-age nt com munityxx //xx 是组织名称,read是以read只读模式查看[Quidway] undo snm p-age nt comxx //删除xx组织munity[Quidway] display snm p-age nt com munity 9 :交换机禁ping//显示组织名配置[Quidway]acl number 3000[Quidway-acl-adv-3000]rule 1 deny icmp-type echo any // 禁止所有网络Ping[Quidway-acl-adv-3000]rule 3 de ny icmp source 1.1.1.1 0.0.0.15dest in ation 2.222 0 禁止1.1.1.1 至U2.2.2.2 的 icmp 包[Quidway-acl-adv-3000]quit[Quidway]i nteface giga1/0/20[Quidway-GigabitEther net1/0/20]packet-filter in bou nd ip-group 3000 rule1 //将规则在接口下用[Quidway-GigabitEther net1/0/20]packet-filter in bou nd ip-group 3000 rule3 //将规则在接口下用[Quidway-GigabitEther net1/0/20]quit[Quidway]i nteface Vla nif 100[Quidway-Vla nif100]packet-filter in bou nd ip-group 3000 rule 1 // 将规则在接口下用[Quidway-Vla nif100]quit[Quidway]i nteface Vla nif 10[Quidway-Vla ni f10]packet-filter in bou nd ip-group 3000 rule 1 // 将规则在接口下用[Quidway-Vla nif10]quit10 :恢复交换机出厂设置vQuidway>reset saved-configuration / 重置交换机的配置11:实际工作中的一个配置实例vlan 10quitvlan 100quit in terface XGigabitEthernet2/0/1 (10G port lin k-type access光口)port default vlan 100quitin terface Vla nif100ip address 119.187.200.90 255.255.255.252quitip route-static 0.0.0.0 0.0.0.0 119.187.200.89aaa local-user wds password cipher wdslocal-user wds privilege level 15local-user wds service-type telnet termi nal sshquituser- in terface vty 0 4authe nticati on-m ode aaa quit12:端口汇聚实例(1) 交换机SwitchA 和SwitchB 通过以太网口实现互连。