华为二层交换机配置模板
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
System-view
sysname Dian_Li_Bin_Guan //见《WLANAP以及交换机IP》中‘交换机名称’
#
local-user xzyd
password cipher xzyd
service-type telnet
level 3 //此部分所有都一样，不用改动
#
acl number 3000 match-order auto
rule 0 permit ip source 10.36.136.1 0
rule 1 deny ip //此部分第一批开通的都一样，不用改动，只
//10.36.136.1 登陆到交换机，第二批都为10.36.137.1 #
vlan 101 to 123 //此部分所有都一样，不用改动
#
vlan 1016 //此部分前16个为1016，后14个为1016
#
management-vlan 1016
#
interface Vlan-interface1016
ip address 10.36.136.86 255.255.255.0 //10.36.136.X，具体X值见《WLAN AP以及交换
//机IP》中‘各WLAN点的交换机管理VLAN以
//及IP’
#
interface Ethernet1/0/1
port access vlan 101 // AP端口VLAN，见《WLAN AP以及交换
//机IP》中‘交换机接AP的端口所属VLAN号’description AP1-10.36.136.81-2F // 交换机端口描述，包括AP的序号，IP，位置
#
interface Ethernet1/0/2
port access vlan 101
description XXXXX
#
interface Ethernet1/0/3
port access vlan 101
description XXXXX
#
#
interface Ethernet1/0/4
port access vlan 101
description XXXXX
#
#
interface Ethernet1/0/5
port access vlan 101
description XXXXX
#
#
interface Ethernet1/0/6
port access vlan 101
description XXXXX
#
#
interface Ethernet1/0/7
port access vlan 101
description XXXXX
#
#
interface Ethernet1/0/8
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 101 1016 //上行口，允许AP端口VLAN和管理VLAN通过#
ip route-static 0.0.0.0 0.0.0.0 10.36.136.1 preference 60 //此部分第一批开通的都
一样，不用改动，只允许
//10.36.136.1 登陆到交换机，
第二批都为10.36.137.1
#
user-interface vty 0 4
acl 3000 inbound
acl 3000 outbound
authentication-mode scheme //此部分所有都一样，不用改动
#
Return //退到视图界面
Save //保存
Y //确认保存
//（继续回车），用系统默认名称保存配置