通过Console 口登录
应用环境
用户需要通过Console 口登录到S-switch，如图1-1 所示。
图1-1 通过Console 口登录到S-switch
说明
如果S-switch 是第一次上电，并且用户需要管理和配置S-switch，则用户只能通过Console 口登
录到S-switch。
背景信息
在通过Console 口搭建本地配置环境时，用户可以通过Windows 系统中的“超级终端”
与S-switch 建立连接。
操作步骤
步骤1 启动超级终端
选择“开始>所有程序>附件>通讯>超级终端”菜单项，Windows XP 系统启动超级终
端。
步骤2 新建连接
如图1-2 所示。在“名称”文本框中输入新建连接的名称；选择图标。然后单击“确
定”按钮。
图1-2 新建连接
步骤3 设置连接端口
进入如图1-3 所示的[连接到]窗口后，请根据PC（或配置终端）实际使用的端口在“连
接时使用”下拉列表框中进行选择。然后单击“确定”按钮。
图1-3 连接端口设置
步骤4 设置通信参数
进入如图1-4 所示的[端口属性]窗口后，请按表1-1 中的描述进行通信参数的设置。
说明
在其它的Windows 操作系统中，“每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。
图1-4 端口通信参数设置
步骤5 启动超级终端后，选择“文件>属性”菜单项，进入如图1-5 所示的[连接属性]窗口。选择“设置”页签，在“终端仿真”下拉列表框中选择“VT100”。单击“确定”按钮结
束设置。
图1-5 终端类型选择
----结束
注意：VLANIF接口是网络层接口，可以配置IP地址。系统如果没有划分VLAN默认的都是VLAN 1
Telnet登陆交换机
Enter system view, return user view with Ctrl+Z.
[hhsn19#]user-interface vty 1 进入用户界面视图
[hhsn19#-ui-vty1]screen-length 20 配置终端屏幕的行数
[hhsn19#-ui-vty1]history-command max-size 10 配置历史命令缓冲区大小。
缺省情况下，所有用户界面上都启动了终端服务功能，终端屏幕一屏长度为24 行，历
史缓冲区大小为10 条命令
[hhsn19#-ui-vty1]idle-timeout 10 配置登录用户的超时断连时间
缺省情况下，登录用户的超时断连时间为10 分钟，即如果登录用户10 分钟内没有任何
操作，则此终端线路自动断开。使用idle-timeout 0 0 命令可以设置为永不超时断连。
[hhsn19#]header login information "ni hao" 配置登录验证时的提示信息。[hhsn19#]header shell information "ni hao 123" 配置开始配置时的提示信息。[hhsn19#]user-interface maximum-vty 5 配置VTY 连接的最大数量
[hhsn19#-ui-vty4]protocol inbound telnet 配置用户界面支持Telnet 服务[hhsn19#]vlan 3 创建VLAN，并进入VLAN 视图
[hhsn19#-vlan3]port ethernet 0/0/2 配置VLAN 包含的接口
[hhsn19#-vlan3]quit 退回到系统视图
[hhsn19#]interface vlanif 3 进入VLAN 逻辑接口视图
[hhsn19#-Vlanif3]ip address 25 配置VLAN 逻辑接口的IP 地址。
由于S-switch 对传输业务仅提供二层处理，因此借助VLAN 逻辑接口来提供IP 地址，并支撑Telnet 终端服务。首先需要创建VLAN，并配置VLAN 包含的接口范围。然后进入指定VLAN 的逻辑接口视图配置供Telnet 连接的IP 地址。无论S-switch 作为Server 端还是Client 端，都需要配置IP 地址，并且通过此VLAN 包含的接口与其它设备连接。
[hhsn19#]user-interface vty 4
[hhsn19#-ui-vty4]authentication-mode password 配置采用Password 验证方式
[hhsn19#-ui-vty4]set authentication password simple 123 用户的密码。
[hhsn19#-ui-vty4]authentication-mode aaa AAA 验证
[hhsn19#-ui-vty4]quit
[hhsn19#]aaa 进入AAA 视图
[hhsn19#-aaa]local-user chzhy2010 password simple chzy2010 本地用户名及密码
info: A new user added
[hhsn19#-aaa]local-user chzhy2010 service-type telnet 配置用户的登录服务类型。[hhsn19#-aaa]local-user chzhy2010 level 15 配置用户的登录级别
[hhsn19#-aaa]authentication-scheme 4 创建验证方案，并进入验证方案视图。
Info: Create a new authentication scheme
[hhsn19#-aaa-authen-4]quit
[hhsn19#]super password level 12 simple 123456 配置切换用户级别的口令。
显示当前建立的所有TCP 连接情况：display tcp status
上传与下载配置文件
组网需求
本端PC 作为FTP 客户端，IP 地址为。
S-switch 作为FTP Server。在S-switch 上配置VLAN 10，将接口ethernet0/0/1 加入VLAN 10。配置VLAN 10 的接口IP 地址为。
PC 向S-switch 上传或下载系统软件和配置文件。
组网图
图5-2 S-switch 作为FTP Server 的组网图
配置步骤
1. 在S-switch 上创建VLAN 10，并配置VLAN 10 的接口IP 地址为。
[Quidway]ftp timeout 10 配置FTP 服务器的超时断连时间
缺省情况下，FTP 服务器的超时断连时间是30 分钟
[Quidway]remotehelp 查看FTP 命令的在线帮助
[Quidway] vlan 10
[Quidway-vlan10] port ethernet 0/0/1
[Quidway-vlan10] quit
[Quidway] interface vlanif 10
[Quidway-Vlanif10] ip address 24
[Quidway-Vlanif10] quit
2. 在S-switch 上启动FTP 服务，并配置FTP 用户名ftpuser，口令ftppwd。
[Quidway] ftp server enable
[Quidway] aaa
[Quidway-aaa] local-user ftpuser password simple ftppwd
[Quidway-aaa] local-user ftpuser service-type ftp
[Quidway-aaa] local-user ftpuser ftp-directory flash:/ 此用户ftp目录该步骤中参数directory 所指定的目录必须是S-switch 中已经存在的目录，并且其取值必须包含目录所在的路径。例如配置FTP 用户的工作目录是Flash 存储器根目录中的“FTP”目录，则directory 的取值是“flash:/FTP”。
[Quidway-aaa] return
3. 在S-switch 上备份配置文件和S-switch 系统软件。
4. 在PC 机上，向S-switch 发起FTP 连接，输入用户名ftpuser 和口令ftppwd。
PC 机上的FTP 客户端以Window XP 操作系统为例说明。
C:\WINDOWS\Desktop> ftp to FTP-Server Microsoft FTP Service (Version . User ftpuser
331 Password required for ftpuser.
Password:******
230 User logged in.
ftp>
5. 在PC 机上，配置二进制传输格式和PC 机本地目录。
ftp> binary
200 Type set to I.
ftp> lcd c:\temp 指定工作路径
Local directory now C:\temp.
6. 在S-switch 上，向S-switch 上传S-switch 系统软件和配置文件。
ftp> put
ftp> put
ftp> quit
C:\WINDOWS\Desktop>
7．在PC 上，下载最新S-switch 系统软件和配置文件。
[ftp] get
[ftp] get
[ftp] quit
管理Flash 存储器
管理文件和目录
配置S-switch 下次启动时加载的配置文件。
S-switch 上电时，默认从Flash 存储器中读取配置文件进行初始化，因此该配置文件中
的配置称为初始配置。如果Flash 中尚没有配置文件，则S-switch 用缺省参数初始化。
与初始配置相对应，S-switch 运行过程中正在生效的配置称为当前配置。
清空配置文件
使用该命令可以清除S-switch 当前加载的配置文件的内容。配置文件被清除后，如果不
使用startup saved-configuration 命令重新指定含有正确配置信息的配置文件，或者不使用save 命令保存配置文件，则S-switch 下次启动时，将采用缺省的配置参数进行初始化。
在以下两种情况下，需要擦除Flash 存储器中的配置文件：
l 在S-switch 软件升级之后，软件和配置文件不匹配。
l 发现配置文件遭到破坏，或加载了错误的配置文件。
查看已保存的配置信息
用户通过该命令查看S-switch 下次启动或本次启动时所加载的配置文件的内容。不指定可
选参数last 时，该命令将显示S-switch 下次启动时所加载的配置文件的内容；指定可选参数last 时，该命令将显示S-switch 本次启动时所加载的配置文件的内容。
VLAN配置
基于端口的VLAN典型配置举例
1. 组网需求
z 如图 2-1所示，Switch A和Switch B分别连接了不同部门使用的PC1/PC2 和Server1/Server2。
z 为保证部门间数据的二层隔离，现要求将PC1和Server1划分到VLAN100中，
PC2 和 Server2 划分到 VLAN200 中。并分别为两个 VLAN 设置描述字符为
“Dept1”和“Dept2”。
z 在 SwitchA上配置 VLAN接口，对 PC1发往 Server2的数据进行三层转发。
两个部门分别使用和两个网段。
2. 组网图
3. 配置步骤
z 配置 Switch A
# 创建 VLAN100，并配置 VLAN100 的描述字符串为“Dept1”，将端口
GigabitEthernet1/0/1加入到 VLAN100。
[SwitchA] vlan 100
[SwitchA-vlan100] description Dept1
[SwitchA-vlan100] port GigabitEthernet 1/0/1
[SwitchA-vlan100] quit
# 创建 VLAN200，并配置 VLAN200的描述字符串为“Dept2”。
[SwitchA] vlan 200
[SwitchA-vlan200] description Dept2
[SwitchA-vlan200] quit
# 创建 VLAN100 和 VLAN200 的接口，IP 地址分别配置为和
，用来对 PC1发往 Server2的报文进行三层转发。
[SwitchA] interface Vlan-interface 100
[SwitchA-Vlan-interface100] ip address 24 这样就代表整个VLAN 100都必须是段的IP地址
[SwitchA-Vlan-interface100] quit
[SwitchA] interface Vlan-interface 200
[SwitchA-Vlan-interface200] ip address 24
z 配置 Switch B
# 创建 VLAN100，并配置 VLAN100 的描述字符串为“Dept1”，将端口
GigabitEthernet1/0/13加入到 VLAN100。
[SwitchB] vlan 100
[SwitchB-vlan100] description Dept1
[SwitchB-vlan100] port GigabitEthernet 1/0/13
[SwitchB-vlan103] quit
# 创建 VLAN200，并配置 VLAN200 的描述字符串为“Dept2”，将端口
GigabitEthernet1/0/11和 GigabitEthernet1/0/12加入到 VLAN200。
[SwitchB] vlan 200
[SwitchB-vlan200] description Dept2
[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12
[SwitchB-vlan200] quit
z 配置 Switch A和 Switch B之间的链路
由于Switch A和Switch B之间的链路需要同时传输VLAN100和VLAN200的数据，
所以可以配置两端的端口为 Trunk端口，且允许这两个 VLAN的报文通过。
# 配置 Switch A的 GigabitEthernet1/0/2端口。
[SwitchA] interface GigabitEthernet 1/0/2
[SwitchA-GigabitEthernet1/0/2] port link-type trunk
[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100
[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 200
# 配置 Switch B的 GigabitEthernet1/0/10端口。
[SwitchB] interface GigabitEthernet 1/0/10
[SwitchB-GigabitEthernet1/0/10] port link-type trunk
[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100
[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 200
删除下次启动配置文件
ACL创建于运用
[hhsn19#]acl 3005
[hhsn19#-acl-adv-3005]description "zhe shi gao ji acl"
[hhsn19#-acl-adv-3005]rule deny ip source destination a
Ny
[hhsn19#-vlan5]traffic-filter inbound acl 3005
Error: Link-type trunk conflicts with default VLAN attribute on a port VLAN has layer 3 interface, please delete it first。
首先undo int vlan 100 再undo vlan 100 成功删除 vlan 100
创建同一个品牌二层交换机互通
[hhsn12#]int g 0/0/1 进入 G1口
[hhsn12#-GigabitEthernet0/0/1]port link-type trunk
[hhsn12#-GigabitEthernet0/0/1]port trunk allow-pass vlan all 在此交换机此端口，允许所有VLAN通过
[hhsn12#-GigabitEthernet0/0/1]quit
[hhsn12#]quit
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y
....saving the current configuration to the device.............................. Info: The current configuration was saved to the device successfully.
VLAN接口总数已达到上限。
huawei S2300默认管理vlan是1，你把默认的vlan1删除再配置，就可以了。
你用：undo interface vlanif 1
记住：不同VLAN间互通需要三层设备
不设置trunk口的时候两台机是通的，设置了反而不同，"
没设TRUNK时两台交换机上又都只划分VLAN,这时的逻辑拓扑就是两台傻瓜交换机上接了两台PC,只要PC的IP在同一网段就能通,
设了TRUNK后,从TRUNK发出的帧会贴上源端口的VLAN ID,,而接收交换机上并没有这个VLAN,所以就不通了,,,这时逻辑拓扑就相当于每台傻瓜交换机下接了一台PC,但两台傻瓜交换机间并没有接线,所以PC就不能互通了
[Quidway] ip route-static 缺省路由
[Quidway] ip route-static 24 使用掩码长度进行配置
路由状态查询命令：
5300三层路由配置
DHCP配置与维护
执行命令display dhcp server tree，可以看到VLANIF 接口中DHCP 地址池的树状结构
信息，其中包括配置的DNS 服务、地址租用期限、Option参数等信息。
执行命令display dhcp server ip-in-use，可以看到VLANIF 接口中IP 地址的绑定信息，包括硬件地址、租期等。
执行命令display dhcp server expired，可以看到VLANIF 接口DHCP 地址池中超期的
租约信息。
执行命令display dhcp server conflict，可以看到，如果有IP 地址冲突可以查看冲突的IP 地址及冲突发生时间。
执行命令display dhcp server database，可以看到DHCP 数据库的存放路径。
复位指定IP 地址的绑定信息
复位全局地址池的动态地址绑定信息
复位VLANIF 接口地址池的动态地址绑定信息
复位所有地址池的地址绑定信息
释放DHCP 地址池中指定的冲突地址
释放DHCP 地址池中所有的冲突地址
DHCP 服务器通过ping 包的发送检测是否发生地址冲突，而DHCP 客户端则通过ARP报文检测是否发生地址冲突。
清除DHCP 服务器的统计信息
清除DHCP 中继的统计信息
查看DHCP 地址池的可用地址信息
查看DHCP 地址池中超期的租约
[ pool-name ] | vlan vlan-id }
查看DHCP 的地址绑定信息
[ pool-name ] | vlan vlan-id }
查看DHCP 服务器的统计信息
查看DHCP 地址池的树状结构信息
vlan-id }
查看DHCP 的地址冲突统计信息
查看DHCP 数据库的存放路径和文件信息
配置适用于vlan dhcp为19段
通过display dhcp server ip-in-use all 查看当前的是全局的还是接口的
Enter system view, return user view with Ctrl+Z.
[Quidway]inter vlanif 19
[Quidway-Vlanif19]ip address 24 需要先配置 vlan 19的ip
[Quidway-Vlanif19]dhcp server ip-pool 19 地址池名为19
[Quidway-dhcp-19]network mask 配置地址池为19网段
[Quidway-dhcp-19]gateway-list 配置网关为配置DNS为 server forbidden-ip 配置为保留地址
[Quidway-Vlanif19]dhcp select interface 使能接口地址池
[Quidway-Vlanif19]dhcp server static-bind ip-address mac-address 90
e6-ba66-edf4 配置当前接口的接口地址池中的静态地址绑定
[Quidway]Dhcp enable 启用DHCP服务
用于配置指定的IP 系统默认客户端如果自动获得IP就自动绑定。
注意 vlan配置DHCP时要给VLAN先配置IP
请根据实际情况进行以下配置。
l 如果配置本VLANIF 接口的 IP 地址租期，请执行命令
[Quidway-Vlanif19]dhcp server expired day 5
缺省情况下，租期为1天。
l 如果为多个IP 地址租用有效期限，请按照以下步骤进行配置。
[Quidway]dhcp server expired { day day [ hour hour [ minute minute ] ] | unlimited } vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>，
配置多个IP 地址租期。缺省情况下，租期为1天
[Quidway]dhcp server detect
使能服务器的伪DHCP 服务器检缺省情况下，禁止服务器的伪 DHCP 服务器检测功能。
[Quidway]dhcp server ping timeout 500
配置DHCP 服务器发送Ping包的最长等待响应时间。
[Quidway]dhcp server ping packets 5，
配置DHCP 服务器发送Ping包的最大数量。缺省情况下，发送Ping包的最大数量为 2，等待Ping响应的最长时间为500毫秒。
注意
为防止IP 地址重复分配导致地址冲突，DHCP 服务器为客户端分配地址前，需要先对该地址
进行探测。地址探测是通过Ping命令实现的，检测是否能在指定时间内得到Ping应答。如果没有得到应答，则继续发送Ping报文，直到发送Ping包数量达到最大值，如果仍然超时，则可以认为本网段内没有设备使用该IP 地址，从而确保客户端被分得的IP 地址是唯一的。
[Quidway]dhcp server database enable，使能DHCP 数据保存到Flash的功能。[Quidway]dhcp server database write-delay 60，设置保存时延。
缺省情况下，不启用DHCP 数据保存到Flash的功能。如果启用此功能，缺省情况下，每隔 300秒保存一次当前的DHCP 数据，并覆盖之前的数据文件。
后续处理
DHCP 数据以固定的文件名保存在Flash上，正常的地址租借信息保存在文件中，地址冲突信息则保存在文件中。由于这两个文件会被定期覆盖，建议用户在必要时将生成的文件备份到其它位置。
[Quidway]dhcp server database recover，重启设备后恢复DHCP 数据。
配置基于全局地址池的 DHCP 服务器示例
组网需求
如图 4-1 所示，DHCP 服务器为同一网段中的客户端动态分配IP 地址，地址池网段
分为两个网段：和。DHCP 服务器两个VLANIF 接
口的IP 地址分别为和。
网段内的地址租用期限为 10天12小时，域名为，DNS 地址为
，无NetBIOS 地址，出口路由器地址为；
网段网段内的地址租用期限为 5天，域名为，DNS 地址为
，NetBIOS 地址为，出口路由器的地址为。
图 4-1 配置基于全局地址池的 DHCP 服务器组网图
配置思路
DHCP 服务器的配置思路如下：
1. 启动DHCP 服务。
2. 配置不参与自动分配的IP 地址，一般包括DNS 服务器地址、NetBIOS 和出口网关
地址等。
3. 配置地址池，包括地址范围、域名和DNS 地址。
4. 配置地址池的相关属性，如地址池范围、出口网关、NetBIOS 地址、地址租用期限等。
此配置举例介绍的是配置三个地址池的情况。地址池0配置所有客户端的共有属性，地址池1和地址池2分别配置不同客户端的相关属性。
在这个举例中，用户也可以只配置两个地址池，也就是地址池1和地址池2。此时这两个地址池无法继承父节点的配置，需要在两个地址池中分别配置出各自的相关属性。
数据准备
完成此配置举例，需要准备以下数据：
l 禁止分配的IP 地址
l 地址池编号及范围
配置步骤
1. 在DHCP 服务器上进行配置
# 启动DHCP 服务。
[Quidway] sysname S-switch
[S-switch] dhcp enable
# 配置不参与自动分配的 IP 地址（包括DNS 服务器地址、NetBIOS 和出口网关地
址）。
[S-switch] dhcp server forbidden-ip dhcp server forbidden-ip dhcp server forbidden-ip dhcp server forbidden-ip 配置DHCP 地址池 0的共有属性（地址池范围、域名和DNS 地址）。
[S-switch] dhcp server ip-pool 0
[S-switch-dhcp-0] network mask domain-name
[S-switch-dhcp-0] dns-list quit
# 配置DHCP 地址池 1的属性（地址池范围、出口网关和地址租用期限）。
[S-switch] dhcp server ip-pool 1
[S-switch-dhcp-1] network mask expired day 10 hour 12
[S-switch-dhcp-1] gateway-list quit
# 配置DHCP 地址池2的属性（地址池范围、出口网关、NetBIOS 地址和地址租用
期限）。
[S-switch] dhcp server ip-pool 2
[S-switch-dhcp-2] network mask expired day 5
[S-switch-dhcp-2] nbns-list gateway-list quit
# 配置接口VLANIF1 下的客户端从全局地址池中获取IP 地址。
[S-switch] interface vlanif 1
[S-switch-Vlanif1] ip address dhcp select global
[S-switch-Vlanif1] quit
# 配置接口VLANIF2 下的客户端从全局地址池中获取IP 地址。
[S-switch] interface vlanif 2
[S-switch-Vlanif2] ip address dhcp select global
[S-switch-Vlanif2] quit
说明
缺省情况下，从全局地址池中分配地址（即global方式），因此配置文件中没有显示dhcp select global命令。
配置基于 VLANIF接口地址池的 DHCP 服务器示例
组网需求
如图 4-2 所示，由于交换式以太网接口不能直接配置 IP 地址，因此需要先创建VLAN，
然后在VLANIF 接口下配置DHCP 地址池。
图 4-2 配置基于VLANIF 接口地址池的 DHCP 服务器组网图
配置思路
DHCP 服务器的配置思路如下：
1. 启动DHCP 服务。
2. 配置不参与自动分配的IP 地址，包括DNS 服务器地址、NetBIOS 服务器地址。
3. 创建VLANIF 接口，并配置VLANIF 接口的IP 地址。
4. 使能VLANIF 接口地址池。
5. 配置地址池的相关属性，包括域名、DNS 地址、NetBIOS 地址和地址租用期限。数据准备
完成此配置举例，需要准备以下数据：
l 不参与分配的IP 地址
l 接口的IP 地址
配置步骤
1. 在DHCP 服务器上进行配置
# 启动DHCP 服务。
[Quidway] sysname S-switch
[S-switch] dhcp enable
# 配置不参与自动分配的IP 地址（包括DNS 服务器地址、NetBIOS）。
[S-switch] dhcp server forbidden-ip dhcp server forbidden-ip 创建VLAN。[S-switch] vlan 10
[S-switch-vlan10] quit
[S-switch] vlan 11
[S-switch-vlan11] quit
# 配置交换式以太网接口属性，并将接口加入VLAN。
[S-switch] interface gigabitethernet 0/0/1
[S-switch-GigabitEthernet0/0/1] port default vlan 10
[S-switch-GigabitEthernet0/0/1] quit
[S-switch] interface gigabitethernet 0/0/2
[S-switch-GigabitEthernet0/0/2] port default vlan 11
[S-switch-GigabitEthernet0/0/2] quit
# 创建VLANIF 接口，并配置接口IP 地址。
[S-switch] interface vlanif 10
[S-switch-Vlanif10] ip address 24
[S-switch-Vlanif10] quit
[S-switch] interface vlanif 11
[S-switch-Vlanif11] ip address 24
[S-switch-Vlanif11] quit
# 使能VLANIF 接口地址池。
[S-switch]dhcp select interface vlan 10 to 11
# 配置VLANIF 接口地址池的域名、DNS 地址、NetBIOS 地址和NetBIOS 节点类型。
[S-switch] dhcp server domain-name vlan 10 to 11
[S-switch] dhcp server dns-list vlan 10 to 11
[S-switch] dhcp server nbns-list vlan 10 to 11
[S-switch] dhcp server netbios-type b-node vlan 10 to 11
# 配置VLANIF 接口地址池的地址租用期限。
[S-switch] dhcp server expired day 10 hour 12 vlan 10 to 11
执行命令display dhcp server free-ip，可以看到地址池中可用的IP 地址。
IP Range from to Range from to 执行命令display dchp server expired，可以看到DHCP 地址池中超期的租约。
执行命令display dhcp server ip-in-use，可以看到IP 地址的绑定信息，包括硬件地址、租期等。
执行命令 display dhcp server statistics，可以看到DHCP 服务器的统计信息，包括DHCP 地址池数目，自动、手工和过期绑定的地址数目，DHCP 报文数目统计等。
执行命令display dhcp server tree，可以看到DHCP 地址池的树状结构信息，其中包括
配置的DNS 服务、地址租用期限、Option参数等信息。
dhcp中继代理是什么意思
在大型的网络中，可能会存在多个子网。DHCP客户机通过网络广播消息获得DHCP 服务器的响应后得到IP地址。但广播消息是不能跨越子网的。因此，如果DHCP 客户机和服务器在不同的子网内，客户机还能不能向服务器申请IP地址呢？这就要用到DHCP中继代理。DHCP中继代理实际上是一种软件技术，安装了DHCP 中继代理的计算机称为DHCP中继代理服务器，它承担不同子网间的DHCP客户机和服务器的通信任务。
中继代理是在不同子网上的客户端和服务器之间中转DHCP/BOOTP消息的小程序。根据征求意见文档（RFC），DHCP/BOOTP中继代理是DHCP和BOOTP标准和功能的一部分.
如果配置中继DHCP必须用全局地址池不然就不能正常获取IP
两个设备要配置通路
[Quidway-GigabitEthernet0/0/1]port trunk allow-pass all
通过三层路由来配置DHCP服务器二层来获取
# 配置设备的 NTP服务器为，版本号为 3。
[Sysname] ntp-service unicast-server version 3
关闭FTP服务器，用户则不能登录服务器
命令：no ftp-server enable
例：关闭FTP服务器
Quidway(config)#no ftp-server enable
注意：华为的默认都可以让每个VLAN互通如果加个ACL就可以不让互通还有只要某个VLAN 绑定IP其他的都需要绑定（包括千M口等等都需要绑定不然通不过）才能上网不需要关闭自动学习， A交换机和B交换机如果把 A交换机的TRUNK 插到B交换机普通以太网口（ethernet 1-24 ）只需要把B交换机的那个口让所有的VLAN通过或者指定的VLAN通过就可以不需要把那个端口改成TRUNK。
IPRAN配置规范(A设备分册)
目录 第一部分：设备开局配置 (3) 1. 基本配置 (3) 1.1 设备名称配置 (3) 1.2 NTP配置 (3) 1.3 SNMP配置 (3) 1.4 设备管理配置 (4) 2. 接口配置 (4) 2.1 ip地址配置 (4) 2.2 mtu配置 (4) 3. OSPF路由配置 (5) 3.1 ospf进程 (5) 第二部分：设备业务配置 (6) 4. MPLS配置 (6) 4.1 mpls基本配置 (6) 4.2 mpls接口启用 (6) 5. BFD配置 (6) 5.1 bfd for PW (6) 6. PW配置 (7) 6.1 PW基本配置 (7)
第一部分：设备开局配置 1.基本配置 基本配置主要内容包括：设备名称、设备AAA认证、设备NTP配置、设备snmp配置、设备、设备基本安全配置； 1.1设备名称配置 ■配置内容： 设备名称: ■规范要求： 详见《越河电信IPRAN部署策略规范》－设备命名规范部分: 1.2NTP配置 ■配置内容： NTP配置: ■规范要求： 配置ntp server ；ntp server指向所连的B设备；要求在设备上调整为北京时区东8区： 1.3SNMP配置 ■配置内容： SNMP配置: ■规范要求： 配置基本snmp命令；配置snmp RO和RW方式（实际使用中由网管下发）；Community 全省统一且不区分设备:
1.4设备管理配置 ■配置内容： 设备管理配置: ■规范要求： 开启telnet服务： 2.接口配置 2.1ip地址配置 ■配置内容： ip地址配置: ■规范要求： 基本ipv4地址配置命令，接口描述: 2.2mtu配置 ■配置内容： mtu配置: ■规范要求： 说明厂家默认接口mtu大小；以及mtu配置命令:
华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令； 2.掌握VLAN的原理和配置； 3.掌握端口聚合（Link Aggregation）的原理和配置； 4.掌握生成树协议（STP）的原理和配置； 5.掌握GVRP协议的原理和配置； 6.掌握三层交换机和访问控制列表（ACL）的原理和配置； 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 Quidway S3026以太网交换机2台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3实验组网图 在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2//创建VLAN2 SwitchA(config-vlan2)#switchport ethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3
通过Console 口登录 应用环境 用户需要通过Console 口登录到S-switch，如图1-1 所示。 图1-1 通过Console 口登录到S-switch 说明 如果S-switch 是第一次上电，并且用户需要管理和配置S-switch，则用户只能通过Console 口登 录到S-switch。 背景信息 在通过Console 口搭建本地配置环境时，用户可以通过Windows 系统中的“超级终端” 与S-switch 建立连接。 操作步骤 步骤1 启动超级终端 选择“开始>所有程序>附件>通讯>超级终端”菜单项，Windows XP 系统启动超级终 端。 步骤2 新建连接 如图1-2 所示。在“名称”文本框中输入新建连接的名称；选择图标。然后单击“确 定”按钮。 图1-2 新建连接
步骤3 设置连接端口 进入如图1-3 所示的[连接到]窗口后，请根据PC（或配置终端）实际使用的端口在“连 接时使用”下拉列表框中进行选择。然后单击“确定”按钮。 图1-3 连接端口设置 步骤4 设置通信参数 进入如图1-4 所示的[端口属性]窗口后，请按表1-1 中的描述进行通信参数的设置。 说明 在其它的Windows 操作系统中，“每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。 图1-4 端口通信参数设置
步骤5 启动超级终端后，选择“文件>属性”菜单项，进入如图1-5 所示的[连接属性]窗口。选择“设置”页签，在“终端仿真”下拉列表框中选择“VT100”。单击“确定”按钮结 束设置。 图1-5 终端类型选择 ----结束 注意：VLANIF接口是网络层接口，可以配置IP地址。系统如果没有划分VLAN默认的都是VLAN 1
为QuidWay交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区
Huawei 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车， 之后将出现命令行提示符（如
华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令； 2. 掌握VLAN的原理和配置； 3. 掌握端口聚合（Link Aggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置； 5. 掌握GVRP协议的原理和配置； 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式 SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB：
华为交换机配置手册集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
华为交换机配置手册 华为交换机配置手册 实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令； 2.掌握VLAN的原理和配置； 3.掌握端口聚合（LinkAggregation）的原理和配置； 4.掌握生成树协议（STP）的原理和配置； 5.掌握GVRP协议的原理和配置； 6.掌握三层交换机和访问控制列表（ACL）的原理和配置； 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 QuidwayS3026以太网交换机2台，QuidwayS3526以太网交换机1台， PC机4台，标准网线6根 QuidwayS3026软件版本：V100R002B01D011；Bootrom版本：V1.1 QuidwayS3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3实验组网图 在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台QuidwayS3026交换机和四台PC机。每台PC机的IP地址指定如下： 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan2//创建VLAN2 SwitchA(config-vlan2)#switchportethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3 SwitchA(config-vlan3)#switchportethernet0/10//将以太口10划入VLAN3 SwitchA(config-vlan3)#interfaceethernet0/1//进入以太口1的接口配置模式SwitchA(config-if-Ethernet0/1)#switchmodetrunk//将e0/1接口设置为trunk模式SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall//配置允许所有的VLAN通过 SwitchB： SwitchB(config)#vlan2 SwitchB(config-vlan2)#switchportethernet0/9 SwitchB(config-vlan2)#vlan3 SwitchB(config-vlan3)#switchportethernet0/10 SwitchB(config-vlan3)#interfaceethernet0/1 SwitchB(config-if-Ethernet0/1)#switchmodetrunk
华为交换机配置手册 华为交换机配置手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令； 2. 掌握VLAN的原理和配置； 3. 掌握端口聚合（Link Aggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置； 5. 掌握GVRP协议的原理和配置； 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB： SwitchB(config)#vlan 2 SwitchB (config-vlan2)# switchport ethernet 0/9 SwitchB (config-vlan2)#vlan 3
实验三华为交换机配置 【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】 1．了解华为交换机的基本端口以及IOS软件。 2．掌握华为交换机的配置途径。 3．掌握华为交换机的三种访问方式。 4．掌握华为交换机初始设置。 【实验环境】 华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。 【实验内容和主要步骤】 一、交换机配置途径 一般来说，可以用5种方式来设置交换机： 1.Console口接终端或运行终端仿真软件的微机； 2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连； 3.通过Ethernet上的TFTP服务器； 4.通过Ethernet上的TELNET程序； 5.通过Ethernet上的SNMP网管工作站。 但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。
二、交换机的几种基本访问模式： 一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后，交换机首先会显示一些提示信息， 华为交换机基本配置过程 https://www.doczj.com/doc/dc6362520.html, 一：交换机基本配置： 1.进入2403交换机，进入用户模式。 2.在命令提示符“>”下，键入“system-view”并回车。 3.键入“display courrent-config”,察看当前配置情况，注意这是缺省值。(有可能是display courrent-config，因为版本不一)。 4.键入“display version”参看交换机上IOS版本。 5.设置2403交换机名称，使用“sysname”命令（也有可能是hostname命令）。 如：Hostname 2403A（此交换机名为2403A）。 6．使用display interface来察看关于全部接口的统计表。 7．使用display int ?来察看所有可用的以太网和快速以太网的命令。 8．使用display int Ethernet ? 9. 使用display int e 0/2 来察看关于2接口的统计表 10. 使用reset saved-configuration 删除flash或ＮＶＲＡＭ中的配置信息。保持默认信息。请大家不要轻易使用。.
交换机配置（一）端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速，将PC1的下载速率限制在3Mbps，同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]l ine-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速，限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N*64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速，限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速，限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率，这里以8个级别来表示，取值范围为1～8，含义为：端口工作在10M速率时，1～8分别表示312K，625K，938K，1.25M，2M，4M，6M，8M；端口工作在100M速率时，1～8分别表示3.12M，6.25M，9.38M，12.5M，20M，40M，60M，
简单配置命令 [Quidway]display current-configuration 显示当前配置[Quidway]display current-configuration ；显示当前配置[Quidway]display interfaces ；显示接口信息[Quidway]display vlan all ；显示路由信息[Quidway]display version ；显示版本信息[Quidway]super password ；修改特权用户密码[Quidway]sysname name ；交换机命名[Quidway]delete 删除Flash ROM中的配置[Quidway]save 将配置写入Flash ROM [Quidway]display ip routing 显示路由表 [Quidway]ping ip_address 测试网络连通性 [Quidway]tracert ip_address 测试数据包从主机到目的地所经过的网关 一、华为设置远程终端 [Quidway]user-interface vty 0 4 ；进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ；设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ；设置口令 [S3026-ui-vty0-4]user privilege level 3 ；用户级别 二、设置PPP认证功能 1、不验证 Router A interface serial 0 link-protocol ppp // 设置封装协议为PPP ip address ------------ Router B interface serial 0 link-protocol ppp ip address ---------- 2、PAP单向验证 Router A interface serial 0 link-protocol ppp ppp pap local-user a password simple a //送给对端的用户名密码 ip address -------- Router B local-user a service-type ppp password simple a //本地建立的对方的用户名和密码 interface serial 0 link-protocol ppp ppp authentication-mode pap //验证模式PAP ip address 3、PAP 双向验证 Router A local-user b service-type ppp password simple b interface serial 0
为 QuidWay 交换机配置命令手册： 1、开始 建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的 Console 口连接。 在主机上运行终端仿真程序（如Windows 的超级终端等），设置终端通信参数为：波特率为 9600bit/s 、8 位数据位、 1 位停止位、无校验和无流控，并选择终端类型为 VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示 用户键入回车，之后将出现命令行提示符（如
华为PON终端MA5675M设备配置手册 功能实现原理：通过华为PON终端MA5675M设备连接PON 网络，通过PON网络实现与互联网的通信. (由于现在itms平台还没有建对接MA5675M设备相应的模板，所以还不能实现通过ITMS平台自动下发数据到MA5675M设备)。 注：华为MA5675M设备在部分中兴OLT上能通过LOID注册。 一、准备工作： 步骤一、MA5675M设备接电，开机； 步骤二、网线一头连接MA5675M设备任意网口，网线另一头连接电脑； 步骤三、设置电脑网卡IP和掩码； IP：192.168.100.2；掩码：255.255.255.0
二、配置步骤： 步骤一、打开浏览器，输入“192.168.100.1”，回车； 步骤二、在登录界面使用超级管理员账号登录管理设备（可选择语言类型）； 用户名：telecomadmin；密码：admintelecom
(此图以实际设备为准)。 步骤三、WAN接口参数配置： 1. 在左侧导航树中选择“WAN > WAN 配置”。 2. 在右侧信息栏页面中，单击“新建”，在弹出的窗口中，设置WAN 接口参数如下： 勾选“WAN 连接”后面的“使能”单选框，开启新建的WAN 连接； 设置“服务列表”为“VOIP”； 设置“连接方式”为“路由”； 设置“VLAN ID”为“45”； 设置“802.1p”为“6”； 设置“获取IP 方式”为“DHCP”；
其它TR069和INTERNET业务配置情况如下。（和语音配置相似）
注：上面的宽带业务vlan id 1710以实际业务vlan为准。在配置宽带业务之前，需要打开LAN端口，具体操作如下：
1：配置登录用户，口令等
华为交换机配置实用手册 华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令； 2. 掌握VLAN的原理和配置； 3. 掌握端口聚合（Link Aggregation）的原理和配置； 4. 掌握生成树协议（STP）的原理和配置； 5. 掌握GVRP协议的原理和配置； 6. 掌握三层交换机和访问控制列表（ACL）的原理和配置； 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机 2 台，Quidway S3526以太网交换机1台， PC机4台，标准网线6根 Quidway S3026软件版本：V100R002B01D011；Bootrom版本：V1.1 Quidway S3526软件版本：V100R001B02D006；Bootrom版本：V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下： PCA：10.1.1.1 PCB：10.1.2.1 PCC：10.1.1.2 PCD：10.1.2.2 掩码：255.255.255.0 请完成以下步骤： 1、如上图所示，配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA： SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN 通过 SwitchB： SwitchB(config)#vlan 2
华为交换机基础配置 编制田伟日期2016-02-02审核日期2016-01-批准陈宁生日期2016-01-版本发布日期2016-01-
华为交换机配置 前言：所谓网络交换机其实就是数据链路层的设备，一般用于LAN-VLAN的连接，网络交换机归于网桥，有些交换机也可以实现第三层交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间的转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线可能属于不同的网络，并采用不同的协议。 相比较而言，路由器的功能较交换机要强大，但是速度相对也较慢，价格也较交换机贵，第三层交换机即能有交换机快速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。 交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。 交换机的工作原理：交换机获取到每个端口相连设备的MAC地址，并将地址相应的端口映射起来存放在交换机患卒中的MAC地址表中。当其中一台设备发送出数据包以后，控制电路会受到数据包，处理端口会查找内存中的地址对照表以确定目的的MAC（网卡硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口。目的MAC若不存在，交换机才广播到所有端口，接收端口回应以后交换机会“学习”新的地址，并把它添加到内部地址表中。 调试交换机的物理连接 每台交换机都有一个Console口用于交换机配置，按照如图所示的连接方法，将笔记本与交换机连接，安装驱动程序。 使用CRT连接 连接协议选择Serial，端口COM3，波特率为9600，去掉流控制的勾选，点击连接即可二层交换机与三层交换机的区别；路由器与三层交换机的区别二层交换与三层交换： 二层交换机二层交换机工作于OSI模型的第2层(数据链路层)，故而称为二层交换机。
华为设备安全配置手册 1. 终端访问安全控制 1.1. 终端安全认证 【命令】 login { async | con | hwtty | pad | telnet } undo login { async | con | hwtty | pad | telnet } 【视图】 系统视图 【参数】 无
【描述】 login命令用来打开终端用户的认证开关。undo login命令用来关闭对终端用户的认证功能。 缺省情况下，关闭对终端用户的认证功能。 可以分别设置五种终端用户的认证功能，以防止未授权用户的非法侵入。 ?异步口终端用户（async）：在远程配置的方式下，三次认证失败将断 开。 ?Console口终端用户（con）：控制Console口和AUX口的登录校验，认 证失败将继续要求认证。 ?哑终端接入用户（hwtty）：三次认证失败将关闭哑终端连接。 ?远程X.25 PAD呼叫用户（pad）：三次认证失败将关闭X.25 PAD连接。 ?Telnet终端用户（telnet）：三次认证失败将关闭该Telnet连接。 【举例】 # 打开Telnet终端用户认证开关。 [Quidway] login telnet 1.2. 终端服1.3. 务属性配置 【命令】 idle-timeout undo idle-timeout 【视图】 系统视图 【参数】 无 【描述】 idle-timeout命令用来启动与终端用户“定时断开连接”功能，undo idle-timeout命令用来禁止该功能。 缺省情况下，系统启动与终端用户的“定时断开连接”功能。 对于连接到Console口的终端用户，定时断开连接的时间为3分钟；对于哑终端用户，定时断开连接的时间为10分钟；对于通过Modem拨号方式使用哑终端的用户，定时断开连接的时间为6分钟。用户可以通过undo idle-timeout命令关闭该功能，使终端用户永远不断开连接。 【举例】 # 禁止与终端用户的“定时断开连接”功能。 [Quidway] undo idle-timeout
华为路由器交换机配置命令：计算机命令 PCAlogin:root；使用root用户 password:linux；口令是linux #shutdown-hnow；关机 #init0；关机 #logout；用户注销 #login；用户登录 #ifconfig；显示IP地址 #ifconfigeth0netmask；设置IP地址 #ifconfigeht0netmaskdown；禁用IP地址 #routeadd0.0.0.0gw；设置网关 #routedel0.0.0.0gw；删除网关 #routeadddefaultgw；设置网关 #routedeldefaultgw；删除网关 #route；显示网关 #ping；发ECHO包 #telnet；远程登录 华为路由器交换机配置命令：交换机命令 [Quidway]discur；显示当前配置 [Quidway]displaycurrent-configuration；显示当前配置 [Quidway]displayinterfaces；显示接口信息 [Quidway]displayvlanall；显示路由信息 [Quidway]displayversion；显示版本信息 [Quidway]superpassword；修改特权用户密码 [Quidway]sysname；交换机命名 [Quidway]interfaceethernet0/1；进入接口视图 [Quidway]interfacevlanx；进入接口视图 [Quidway-Vlan-interfacex]ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址[Quidway]iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关[Quidway]rip；三层交换支持 [Quidway]local-userftp [Quidway]user-interfacevty04；进入虚拟终端