一．交换机的基础配置
1.全局模式下：enable secret 901215 (阻止show running命令)
2.特权模式下：reload (重新启动交换机)
3.特权模式下：write (保存配置)
等同于：copy running-config startup-config
4.特权模式下：erase startup-config (清空配置)
5.全局模式下：hostname sunerjie (为交换机重新命名)
6.特权模式下：clock set hh:mm:ss day month year(设置交换机系统时间 月份需要用英语)
常用的show命令
show version 显示交换机版本号
show running 查看当前配置
show flash显示保存在flash中的文件及大小
show arp 显示ARP映射表
show history 显示用户最近输入的用户命令
show rom 显示启动文件及大小
show running-config 显示当前状态下生效的交换机参数配置
show startup-config 显示当前状态下写在Flash Memory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。
show switchport interface 显示交换机端口模式和所属VLAN
号及交换机端口信息
show interface e0/0 显示指定交换机端口的信息
二． 交换机远程登录的设置
1.全局模式下：enable password 901215
2.全局模式下：interface vlan 1 (进入设置IP模式)
ip address 192.168.0.1 255.255.255.0
no shutdown （激活vlan接口）
3.全局模式下：line vty 0 3 (打开远程线路)
交换机的VLAN配置步骤及方法
交换机是计算机网络中的核心设备，用于连接不同的网络设备，并进行数据的转发和广播控制。VLAN（Virtual Local Area Network）是一种虚拟局域网技术，它通过对交换机的端口进行逻辑划分，将不同的网络设备分隔开来，提高网络的安全性和管理灵活性。接下来，我将详细介绍交换机的VLAN配置步骤及方法。
1.确定需求
在进行VLAN配置之前，我们需要确定网络的需求和目标。例如，我们需要将不同的用户组织在不同的VLAN中，或者需要将不同的服务划分在不同的VLAN中等等。确定需求有助于我们理解整个配置过程并确保配置正确。
2.创建VLAN
创建VLAN是配置过程中的第一步。我们需要在交换机上创建所需的VLAN，并为每个VLAN分配一个唯一的VLANID（通常是一个数字）。可以通过交换机的命令行界面（CLI）或图形用户界面（GUI）来完成此操作。
在CLI界面中，可以使用以下命令来创建VLAN：
```
# vlan database
# vlan vlan-id
# exit
``` 在GUI界面中，可以通过菜单选项来创建VLAN，并为其指定一个唯一的VLANID。
3.配置端口
创建VLAN之后，我们需要将相应的端口分配给每个VLAN。具体的配置方法取决于交换机的型号和操作系统。
在CLI界面中，可以使用以下命令来配置端口：
```
# interface interface-id
# switchport mode access
# switchport access vlan vlan-id
# exit
```
在GUI界面中，可以通过菜单选项来配置端口，并为其指定所属的VLAN。
4.配置VLAN间通信
默认情况下，每个VLAN都是相互隔离的，无法进行通信。如果我们希望不同的VLAN之间能够互相通信，就需要配置交换机的路由功能。
在CLI界面中，可以使用以下命令来配置VLAN间通信：
常见的交换机配置流程
配置流程
1.了解用户需求及规划
a)VLAN划分
b)IP地址规划：根据VLAN划分定义相应地址段。需要注意的是VLAN的管理地址应与负责网络维护的信息部门在同一网段。
c)管理IP地址规划：设备的管理IP及VLAN的网关地址，也就是VLAN1的interface地址。
d)网络设备的地址规划：网络传真机、打印机等网络共享设备的划分。
e)IP地址分配：
2.技术实现
a)根据用户实际情况采取相应的配置手段，参照拓扑明确可实现需求的技术方式。
b)确定设备互联和其他地址（比如VRRP的虚地址等）。
3.配置过程及注意事项
a)机器名及命名规则
b)配置管理VLAN及地址
c)配置TELNET及CONCEL密码
d)配置其他VLAN及VLAN间路由
e)将相应端口划分至相应VLAN，基本都有批量加入命令
f)如需实现跨交换机的VLAN需要配置VTP、TRUNK
g)如果有冗余链路根据实现方式配置STP（PVST、MSTP）、VRRP、HSRP等
h)其他配置，如DHCP、DNS、端口镜像、端口聚合等
i)配置相关路由
j)配置访问策略
k)测试并保存配置
4.注意事项
a)配置完VLAN之后应该测试VLAN间的连通性，有的设备可能需要接入终端链路协议才会UP
b)配置完TRUNK后应该在非核心上查看是否学到相关VLAN，如果是华为设备，可通过GVRP配置，不过华为工程师建议手动在相关交换机上配置同等VLAN
c)冗余链路一定要配置STP，哪怕是最简单的配置
d)如采用VRRP或HSRP，需要查看虚地址是否真正起作用，并需要进行切换试验
e)端口聚合镜像等配置简单，简单查看一下即可
f)以上步骤完成后需要保存一下配置，保证在最主要的功能实现后使配置生效，这样客户的基本应用可以初步实现
g)配置路由，并测试路由的连通性
h)最后配置策略，策略生效并测试成功后保存配置
i)建议重启下设备，设备多了难免有忘记保存，重启检查是一个好习惯
华为交换机配置SSH登陆方法
一、配置设备基本信息
首先，我们需要对华为交换机进行一些基本的配置，包括设置设备名称、域名和管理口IP地址等信息。可通过以下命令进行配置：
sysname 设备名称
domain domain-name 域名
interface 接口名称
ip address ip-address { mask ， mask-length }
其中，设备名称为自定义的名称，域名为网络中的域名，IP地址为管理口的IP地址。配置完成后，可以通过display current-configuration命令来查看当前的配置信息。
二、生成SSH密钥对
生成SSH密钥对是配置SSH登录的重要步骤。华为交换机支持RSA、DSA和ECDSA等多种加密算法。以下是生成RSA密钥对的命令示例：
sysname 设备名称
user-interface vty 0 4
ssh authentication-type rsa
生成密钥对的具体步骤如下：
1.创建RSA密钥对：
rsa local-key-pair create 创建密钥对时，系统会要求设置密钥长度，可以根据实际需求选择合适的长度。
2.显示密钥对信息：
display rsa local-key-pair
该命令可以查看当前设备的RSA密钥对信息。
3.导出密钥对到文件：
rsa export local-key-pair file file-name
通过该命令可以将生成的密钥对保存到文件中，方便备份和导入到其他设备中。
三、配置SSH登录
在华为交换机上配置SSH登录，需要设置SSH服务参数、用户权限和登录方式等。以下是配置SSH登录的命令示例：
sysname 设备名称
ssh server enable
ssh authentication-type default all
ssh user 用户名 authentication-type aaa
