华为交换机操作指导书

  • 格式:docx
  • 大小:2.23 MB
  • 文档页数:3

一.准备
网口转串口线(母头),串口(公头)转USB线,光转电模块,PC机,IPOP软件
IPO 4.1.EXE
二.连接
将交换机consle口与电脑连接好之后,打开IPOP软件后,点击终端工具使用COM口进行连接操作,在管理里查看COM端口,
三.配置
1.配置交换机Telne验证方式为AAA认证
<s5700>sys
[s5700] user-interface vty 0 4
[s5700-ui-vty0-4] authentication-mode aaa
[s5700-ui-vty0-4] quit
2.配置Telnet登录用户参数,用户名、密码、用户级别。

配置用户名为admin,密码也为xinwei@123,用户级别为15级(最高级别)
[s5700] aaa
[s5700-aaa] local-user admin password cipher xinwei@123
[s5700-aaa] local-user admin privilege level 15
[s5700-aaa] local-user admin service-type telnet
[s5700-aaa]q
<s3700>save
3.添加VLAN
[s5700] vlan 2
[s5700-vlan2] quit
4.设定端口模式并将端口与vlan做映射
[s5700]interface Ethernet0/0/1
Access模式
[s5700- GigabitEthernet0/0/1 ]port link-type access
[s5700- GigabitEthernet0/0/1] port default vlan 2
[s5700- GigabitEthernet0/0/1] description To_xiuying
Trunk模式
[s5700- GigabitEthernet0/0/1] port link-type trunk
[s5700- GigabitEthernet0/0/1] port trunk allow-pass vlan 2
[s5700- GigabitEthernet0/0/1] description To_xiuying
[s5700-GigabitEthernet0/0/1]quit
5.给VLAN添加IP
[s5700]interface vlanif 2
[s5700-Vlanif2]ip address 192.168.0.253
[s5700-Vlanif2] description To_xiuying 可根据具体情况进行说明
6.查看交换机配置
[s5700]dis cu
7.Telnet连接
通过光转电模块用网线将PC与配置好的VLAN端口连接,电脑IP配成与VLAN网关同网段
下。

将电脑的ip地址设置成与交换机所连端口所在Vlan网关同网段下,进行Telnet操作:<s5700>telnet 172.19.2.11
Login authentication
Username:admin 回车
Password:xinwei@123 回车
登陆成功后进行相关操作
8.配置设备loopback地址
[s5700] interface LoopBack 0
[s5700-LoopBack0] ip address 172.19.101.1 32
9.配置OSPF路由协议
[s5700] router id 172.19.101.1配置全局router id
[s5700] ospf
[s5700-ospf-1] area 0
[s5700-ospf-1-area-0.0.0.0]network 172.19.101.1 0.0.0.0 loopback地址加入ospf
[s5700-ospf-1-area-0.0.0.0]networ k 172.19.120.0 0.0.0.3互联地址加入ospf
[s5700-ospf-1-area-0.0.0.0] quit
[s5700-ospf-1] quit
两端设备均配置完成ospf后,查看ospf邻居状态
例:[s5700] disp ospf peer
10.交换机恢复出厂设置
在可以登陆进去的情况下,如果忘记密码则需要联系客服。

[s5700]reset saved-configuration(回车后提示是否删除,选Y)
[s5700]reboot(回车后提示是否保存,选N;接着又提示是否要重启,选Y)
重启之后恢复出厂设置。

11.查看光功率及工作状态
[s5700] dis transceiver interface GigabitEthernet 0/0/1 verbose
12.开启web服务
a、在用户视图下用dir查看下WEB文件的名称!记下来,比如文件名是:XXX..web.zip
b、进入系统视图(sys),
加载WEB文件,http ser load XXX.web.zip,启用WEB服务,http ser en。

c、配置交换机的管理IP,
int vlan 1
ip add 192.168.1.1 24
d、配置WEB登录的用户名和密码
aaa
local admin pass ci admin
local admin ser http
local admin pr l 15
usr vty 0 4
auth aaa
e、退到用户视图,保存配置,save
13.镜像抓包
本例:0/0/13口镜像至0/0/14口,在0/0/14口插入网线抓包
[s5700]observe-port 1 interface GigabitEthernet 0/0/14
[s5700]interface GigabitEthernet 0/0/13
[[s5700-GigabitEthernet0/0/13]port-mirroring to observe-port 1 ?
both Both(inbound and outbound)
inbound Inbound
outbound Outbound
双向则选择both
14.串口密码修改与设置
[s5700]aaa
[s5700-aaa]local-user admin password cipher admin
[s5700-aaa] local-user admin privilege level 15
[s5700-aaa]local-user admin service-type terminal
[s5700]user-interface console 0
[s5700] authentication-mode aaa
15.DHCP功能
16.ACL
acl 3001 //创建ACL
rule 5 deny ip source 0.0.0.0 255.255.255.255 des 10.33.1.2
quit
traffic classifier 3001_deny //创建一个名称为3333_deny的流分类
if-match acl 3001 //匹配规则:匹配ACL3333的报文
traffic behavior vlan_deny //创建一个名称为vlan_deny的流行为
deny
traffice policy 3001 //创建一个流策略
classifier 3001_deny behavior vlan_deny
vlan 2 //进入2
traffic-policy 3001 inbound //在vlan 2入方向应用策略(一般下全局模式,不需要进去VLAN视图)(PC所在vlan)。