当前位置：文档之家 › 华为交换机路由器常见开局配置指导

华为交换机路由器常见开局配置指导

  • 格式：pdf
  • 大小：6.82 MB
  • 文档页数：84

2
华为交换机路由器常见开局配置指导
目
录

1 如何登陆管理设备 .......................................................... 5 1.1 通过 Console 登录设备.................................................. 5 1.2 通过 Telnet 登录设备................................................... 9 1.3 通过 Web 登录设备..................................................... 11 2 如何组建简单网络 ......................................................... 13 2.1 组网需求概述 ......................................................... 13 2.2 配置网络互连互通 ..................................................... 14 2.2.1 配置静态 IP 地址上网 .............................................. 14 2.2.2 配置 PPPoE 拨号上网 .............................................. 16 2.3 IP+MAC 绑定防止内网非法用户接入 ........................................ 17 2.4 配置 DHCP 服务器 ..................................................... 18 2.5 映射内网服务器....................................................... 19 2.6 基于时间段限制上网 ................................................... 20 3 如何组建小型网络 ......................................................... 21 3.1 组网需求概述 ........................................................ 21 3.2 配置网络互连互通 ..................................................... 23 3.3 IP+MAC 绑定防止内网非法用户接入 ........................................ 25 3.4 配置 DHCP 服务器 ..................................................... 26 3.4.1 配置 DHCP 动态分配 IP 地址 ......................................... 26 3.4.2 防止内网私接小路由器 ............................................. 27 3.4.3 动态绑定防止内网非法用户接入 ....................................... 28 3.5 基于时间段限制内网用户互访 ............................................. 29 3.6 公网多出口配置....................................................... 30 4 如何组建中小型网络 ........................................................ 31 4.1 组网需求概述 ........................................................ 31 4.2 配置网络互连互通 ..................................................... 33 4.3 配置 DHCP 服务器 ..................................................... 36 4.3.1 配置 DHCP 动态分配 IP 地址 ......................................... 36 4.3.2 防止内网私接小路由器 ............................................. 37 4.3.3 动态绑定防止内网非法用户接入 ....................................... 38 4.4 动态路由 OSPF 基础配置 ................................................ 39 4.5 VRRP 可靠性和负载分担配置 ............................................. 40 4.5.1 VRRP 联动接口检测链路 ............................................ 40 4.5.2 VRRP 负载分担方式配置 ............................................ 40 4.6 链路聚合配置 ........................................................ 41 4.7 限速配置............................................................ 43 4.7.1 基于 IP 地址限速 ................................................. 43 4.7.2 基于网段总流量限速 ............................................... 44 4.8 映射内网服务器....................................................... 44 4.9 公网多出口配置....................................................... 46 5 如何把路由器替换为防火墙 ................................................... 48 5.1 组网需求概述 ........................................................ 48 5.2 通过 WEB 网页登录防火墙................................................ 48 3
华为交换机路由器常见开局配置指导 5.3 配置网络互连互通 ..................................................... 51 5.3.1 通过快速向导配置实现上网 .......................................... 51 5.3.2 配置静态 IP 地址上网 .............................................. 56 5.3.3 配置 PPPoE 拨号上网 .............................................. 59 5.4 配置 DHCP 服务器 ..................................................... 61 5.5 映射内网服务器....................................................... 62 5.6 限速配置............................................................ 64 5.6.1 基于 IP 地址限速 ................................................. 65 5.6.2 基于内网用户限速................................................. 66 5.7 公网多出口配置....................................................... 69 5.7.1 基于源地址的多出口 ............................................... 69 5.7.2 基于目的地址的多出口 ............................................. 73 6 常见网络故障维护方法 ...................................................... 76 6.1 删除多余配置 ........................................................ 76 6.2 密码恢复............................................................ 77 6.2.1 Console 密码恢复 ................................................ 77 6.2.2 Telnet 密码恢复 ................................................. 77 6.2.3 Web 密码恢复.................................................... 77 6.3 信息采集............................................................ 77 6.4 本地端口镜像配置 ..................................................... 82 6.5 流量统计配置 ........................................................ 83

合集下载

华为路由器交换机配置命令大全

华为路由器交换机配置命令大全

华为路由器交换机配置命令大全华为路由器交换机配置大全本文提供XXX路由器交换机的配置命令，包括计算机命令和交换机命令。

一、计算机命令以下是一些常用的计算机命令：shutdown-hnow；关机init 0；关机logout；用户注销login；用户登录ifconfig；显示IP地址ifconfig eth0 netmask；设置IP地址ifconfig eht0 netmask down；禁用IP地址route add 0.0.0.0 gw；设置网关route del 0.0.0.0 gw；删除网关route add default gw；设置网关route del default gw；删除网关route；显示网关ping；发ECHO包；远程登录二、XXX路由器交换机配置命令以下是一些常用的XXX路由器交换机配置命令：Quidway]dis cur；显示当前配置Quidway]display n；显示当前配置Quidway]display interfaces；显示接口信息Quidway]display vlan；显示vlan信息Quidway]display n；显示版本信息Quidway]super password；修改特权用户密码Quidway]sysname；交换机命名Quidway]XXX；进入接口视图Quidway]interface vlan x；进入接口视图Quidway-Vlan-interface x]ip address 10.65.1.1 255.255.0.0；配置VLAN的IP地址Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2；静态路由＝网关Quidway]rip；rip协议Quidway]local-user ftpQuidway]user-interface vty 0 4；进入虚拟终端S3026-ui-vty0-4]n-mode password；设置口令模式首先，这篇文章需要进行重新排版和编辑，以便更清晰地传达信息。

华为交换机配置命令大全

华为交换机配置命令大全

华为交换机配置命令大全华为交换机是一种高性能、高可靠的数据通信设备，广泛应用于各种网络环境中。

为了更好地使用华为交换机，我们需要了解一些基本的配置命令。

本文将为大家详细介绍华为交换机的配置命令大全，帮助大家更好地了解和使用华为交换机。

1. 登录华为交换机。

首先，我们需要登录华为交换机进行配置。

一般来说，我们可以通过串口、Telnet或SSH方式登录交换机。

以SSH方式登录为例，我们可以使用以下命令：```shell。

ssh -l username 192.168.1.1。

```。

其中，username为登录用户名，192.168.1.1为交换机的IP地址。

登录成功后，我们需要输入密码进行验证。

2. 查看交换机当前配置。

在登录成功后，我们可以使用以下命令查看交换机的当前配置信息：```shell。

display current-configuration。

```。

这条命令可以显示出交换机当前的全部配置信息，包括接口配置、VLAN配置、路由配置等。

3. 配置交换机接口。

接下来，我们可以对交换机的接口进行配置。

比如，我们可以通过以下命令配置一个VLAN接口：```shell。

interface Vlanif1。

ip address 192.168.1.1 255.255.255.0。

```。

这条命令将为VLAN接口Vlanif1配置IP地址为192.168.1.1，子网掩码为255.255.255.0。

4. 配置交换机VLAN。

除了配置接口，我们还可以对交换机的VLAN进行配置。

比如，我们可以使用以下命令创建一个VLAN：```shell。

vlan 10。

```。

这条命令将创建一个VLAN ID为10的VLAN。

5. 配置交换机路由。

在需要进行路由配置时，我们可以使用以下命令添加静态路由：```shell。

ip route-static 0.0.0.0 0.0.0.0 192.168.1.254。

```。

华为OLT MA5680T GPON开局指导 配置指南

华为OLT MA5680T GPON开局指导 配置指南

GPON开局指导1、业务配置1.1 组网1.2 数据规划5680T一般是单光口上行1.2.1 如果有窄带业务（ONU是5620G）5680T上需要创建3个公网VLAN：一个管理VLAN，8512/6505直接透传，由BAS/BRAS 终结；一个宽带业务外层VLAN，5620G为宽带业务打上内层VLAN，到5680T后起QinQ 打上外层VLAN，8512/6505直接透传外层VLAN，由BAS/BRAS终结外层VLAN和内层VLAN；一个窄带业务VLAN，这个窄带业务VLAN同时也是5620G的管理VLAN，8512/6505直接透传，由软交换终结；1.2.2 如果没有窄带业务（ONU是5626E）5680T上需要创建2个公网VLAN：一个管理VLAN，8512/6505直接透传，由BAS/BRAS 终结；一个宽带业务外层VLAN，5620G为宽带业务打上内层VLAN，到5680T后起QinQ 打上外层VLAN，8512/6505直接透传外层VLAN，由BAS/BRAS终结外层VLAN和内层VLAN；//以上为5680T主流数据规划1.3 GPON配置的一些概念DBA（动态带宽分配）：控制每个ONU上行时的带宽，5680T上有缺省的DBA模板，DBA是为ONU上行时动态分配带宽，是个上行的概念，在下行中没有DBA的概念；T-CONT：ONT上的物理资源，只有绑定了DBA模板后，才能够用于承载业务，绑定成功后，T-CONT可以依据DBA模板中的不同配置，提供灵活的动态带宽分配方案；GEM Port：在配置GPON接入业务前，必需首先使用此命令增加业务传输通道，即GEM Port，增加成功后，先使用ont gemport bind命令与ONT的T-CONT绑定，再使用ont gemport mapping命令建立起与用户业务流的映射关系后，才可以用来承载业务。

下图是上述概念在整个GPON系统中的位置：OLT下表是上述概念的一些范围，配置的时候需要注意：说明：Tcontid与Gemportid比如ONU 0使用了TCONT 1，那ONU 1还可以使用TCONT 1吗？可以的，因为TCONT是ONU的资源，它只是在一个ONU上不能重复，所以，ONU2 也可以使用TCONT 1，ONU3也可以使用TCONT 1，依此类推；比如同一个PON口下的ONU 0使用了gemport 128，那ONU 1还可以使用gemport 128吗？不可以，因为gemport是PON口上的资源，在同一个PON口下被某个ONU使用后，其他ONU 就不能使用了；再比如PON 0下的某个ONU使用了gemport 128，那PON 1下的某个ONU还可以使用gemport 128，这个就可以了，因为是不同PON口了GPON中会用到很多绑定，下面是绑定的严格顺序：Tcont绑定DBA（Tcont不用创建，ONU 注册后就自动创建好了）－> 创建GEMport－> GEMport绑定Tcont－>VLAN绑定GEMport －>业务流绑定VLAN推荐：单gemport单业务流的配置原则！！1.4 实例配置1.4.1 数据规划//上述数据与《EPON开局指导》大部份一样，换成了表格形式而已1.4.2 业务配置配置5620G能力集模板MA5680T(config)#ont-profile add profile-id 17{ <cr>|profile-name<K> }:Command:ont-profile add profile-id 17Press 'Q' or 'q' to quit input> Number of uplink PON ports<1-2> [1]:1> IP config mode<0-Nonsupport, 1-Support, 2-DHCP only, 3-Static only> [1]:1> The type of MAC bridge<1-Single,2-Multi> [1]:1> Number of GEM ports<1-32> [32]://MA5620G支持128个gemport通道，目前OLT端最多只能配置32个gemport> Is UNI configuration concerned<1-not concern, 2-concern> [2]:1//与5620E一样，还是选择不关注> Mapping mode<1-VLANID, 2-802_1pPRI, 3-VLANID_802_1pPRI, 9-IPTOS, 10-VLANID_IPTOS> [1]: 1//MA5620G支持1-VLANID，2-802_1pPRI，3-VLANID_802_1pPRI三种映射方式，一般采用1-VLANID方式> Number of T-CONTs<1-8> [1]:8//MA5620G支持8个tcont> The type of flow control<1-PQ, 2-GEMPORT-CAR, 3-FLOW-CAR> [1]:3//MA5620G支持的流控类型为3-FLOW-CARMA5680T(config)# ont resume resource resume//MA5620G和MA5626G支持128个gemport，但目前OLT只支持给MDU下发最大32个GEMPORT配置，所以需要将配置恢复策略配置为配置恢复，即使这样，通过MA5680T(config-if-gpon-0/1)#display ont state查看ONU的匹配状态时也是不匹配的，但这不影响业务，不用担心根据告警确认MA5620GMA5680T(config-if-gpon-0/1)#! EVENT WARNING 2008-04-11 18:06:41 ALARM NAME :ONU in Auto-find state alarmPARAMETERS :FrameID: 0, SlotID: 15, PortID: 0, SN: 32303131F587D641Password: -MA5680T(config-if-gpon-0/3)#ont confirm{ portid<U><0,3> }:0 { ontid<K>|sn-auth<K>|password-auth<K> }:ontid 0{ sn-auth<K>|password-auth<K> }: sn-auth 32303131F587D641{ description<K>|profile-id<K>|profile-name<K> }:profile-id{ profile-id<U><1,128> }:17Command:ont confirm 0 hwhw-A1234567 sn-auth profile-id 17profile-id 17huawei(config-if-gpon-0/3)#Number of ONTs that can be added: 1, success: 1PortID :0, ONTID :0//使用profile-id=30确认SN=32303131F587D641的MA5620GG配置MA5680T网管数据MA5680T(config)#vlan 2 smart //配置网管VLAN=2MA5680T(config)#port vlan 2 0/20 0 //从上行口0/20/0透传VLANMA5680T(config)#interface vlanif 2 //创建VLAN接口并进入VLAN接口配置模式MA5680T(config-if-vlanif2)# ip address 116.115.113.2 255.255.255.252 //配置网管地址MA5680T(config)#ip route-static 0.0.0.0 0.0.0.0 116.115.113.1 //配置缺省路由//配置完5680T的网管后，《EPON开局指导》会配置ONU的网管，但GPON不是，因为这个时候还无法创建service-port，要注意！！绑定Tcont模板MA5680T(config-if-gpon-0/1)#tcont bind-profile 0 0 1 profile-id 6//Tcont本身已经存在，不用创建，绑定DBA模板即可，这里我们绑定DBA模板6，带宽类型为1，固定带宽，100M，可以用display DBA-profile查看；需要注意的是如果绑定的tcont不使用了，要记得释放固定带宽，否则可能会导致GPON口后期带宽分配不够用创建gemportMA5680T(config-if-gpon-0/1)#gemport add 0 gemportid 128 ethMA5680T(config-if-gpon-0/1)#gemport add 0 gemportid 129 eth//GEMPort与Tcont不一样，本身不存在，需要创建，按照上面GPON概念的范围，GEMPort必须在128－3999之间gemport绑定tcontMA5680T(config-if-gpon-0/1)#ont gemport bind 0 0 128 1 flow-carMA5680T(config-if-gpon-0/1)#ont gemport bind 0 0 129 1 flow-car//561x、562x（B类）都是用flow-car，A类ONU（HG系列）用gemport-cargemport配置业务流映射MA5680T(config-if-gpon-0/1)#ont gemport mapping 0 0 128 vlan 3937 10240 10240MA5680T(config-if-gpon-0/1)#ont gemport mapping 0 0 129 vlan 1998 10240 10240//速率是10240，不是102400配置MA5620G网管数据//这部分数据是从5680T下发给5620G的，要在5680T上配置MA5680T(config)#vlan 3937 smart //配置5620G网管VLAN=3937MA5680T(config)#port vlan 3937 0/20 0 //从上行口0/20/0透传VLANMA5680T(config)#interface vlanif 3937 //创建VLAN接口并进入VLAN接口配置模式MA5680T(config-if-vlanif3937)# ip address 10.44.218.2 255.255.255.192 //配置网管地址，注意：这里配置的是5680T上的IP地址，即3层接口地址，不是5620G的管理地址MA5680T(config)#service-port //在GPON中，只有先做完上面的一系列绑定，才能创建service-port，这点与传统的DSLAM和EPON都不一样{ index<U><0,16383>|vlan<K>|desc<K> }:vlan{ vlanid<U><1,4093>|aoe<K> }:3937{ adsl<K>|shdsl<K>|vdsl<K>|atm<K>|eth<K>|gpon<K>|epon<K> }:gpon{ frameid/slotid/portid<S><1,15> }:0/1/0{gemport<K> }: gemport 128 //5620G管理VLAN3937，对应gemportid是128，在上面业务流映射中已经配置{ <cr>|multi-service<K> }:multi-service{ user-vlan<K> }:user-vlan{ user-vlanid<U><1,4094>|untagged<K> }:3937 rx-cttr 6 tx-cttr 6Command:service-port vlan 3937 gpon 0/1/0 gemport 130 multi-service user-vlan 3937 rx-cttr 6 tx-cttr 6 //配置针对5620G的网管业务流MA5680T(config)#interface gpon 0/1MA5680T(config-if-gpon-0/1)#ont ipconfig 0 0 static ip-address 10.44.218.3 mask255.255.255.192 gateway :10.44.218.1MA5680T(config-if-gpon-0/16)#ont port vlan 0 0 iphost 4000 //这里比EPON多了一条命令，要注意MA5680T(config-if-gpon-0/1)#quitMA5680T(config)#ping 10.44.218.3 //配置完成后，可以通过PING命令来检查PING 10.44.218.3: 56 data bytes, press CTRL_C to breakReply from 10.44.218.3: bytes=56 Sequence=0 ttl=63 time = 42 msReply from 10.44.218.3: bytes=56 Sequence=1 ttl=63 time = 7 msReply from 10.44.218.3: bytes=56 Sequence=2 ttl=63 time = 6 msReply from 10.44.218.3: bytes=56 Sequence=3 ttl=63 time = 6 msReply from 10.44.218.3: bytes=56 Sequence=4 ttl=63 time = 6 msMA5680T(config)#telnet 10.44.218.3 //如果能ping通，就可以telnet登录配置其它数据{ <cr>|service-port<U><0,4294967295> }:Command:telnet 10.44.218.3Press CTRL_] to quit telnet modeTrying 10.44.218.3 ...Connected to 10.44.218.3...>>User name:root>>User password:mduadminHuawei Integrated Access Software.Copyright(C) Huawei Technologies Co., Ltd. 1998-2008. All rights reserved.MA5620G>//两点说明：5680T一定要为VLAN 3937起3层接口，并配置地址；5680T一定要为VLAN 3937 配置service-port如果以上两点不做，将ping不通5620G宽带业务配置配置业务虚端口：MA5680T(config)#service-port vlan 1998 gpon 0/1/0 gemport 129 multi-serviceuser-vlan 101 rx-cttr 6 tx-cttr 6//gemportid 128已经被5620G网管占用，所以从129开始；当有第2条宽带业务流时，gemportid和user-vlan的对应关系：MA5680T(config)#service-port vlan 1998 gpon 0/1/0 gemport 130 multi-service user-vlan 102 rx-cttr 6 tx-cttr 6下面的数据就需要telnet登录5620E上进行配置MA5680T(config)#telnet 10.44.218.3{ <cr>|service-port<U><0,4294967295> }:Command:telnet 10.44.218.3Press CTRL_] to quit telnet modeTrying 10.44.218.3...Connected to 10.44.218.3 ...>>User name:root>>User password:mduadminHuawei Integrated Access Software.Copyright(C) Huawei Technologies Co., Ltd. 1998-2008. All rights reserved.MA5620G>enableMA5620G#configMA5620G(config)# vlan 101 //创建业务VLANMA5620G(config)#port vlan 101 0/0 1 //从上行口透传业务VLANMA5620G(config)#undo service-port all //删除默认TLS业务流，否则后面的业务流添加不上MA5620E(config)#service-port vlan 101{ eth<K> }:eth{ frameid/slotid/portid<S><1,15> }:0/1/4{ other-all<K>|user-encap<K>|user-vlan<K> }:user-vlan{ untagged<K>|user-vlanid<U><1,4094> }:untagged{ rx-cttr<K> }:rx-cttr 6 tx-cttr 6宽带业务限速与传统DSLAM设备一样，GPON也可以采用BAS/BRAS限速、流量模板限速和端口限速，DSLAM一般是用端口限速，同样，GPON也建议采用端口限速，在5620G配置service-port 时，rx-cttr和tx-cttr都选择流量模板6（流量模板6是不限速的），然后在config模式下执行端口限速。

华为MA5680T开局指导2

华为MA5680T开局指导2

MA5680T的版本：VERSION : MA5600V800R008C01PATCH : SPC200 SPH307 HP2107开局前的准备工作：board add 0/1 H802EPBD \\EPBD pon业务板注册到1号槽位，业务板型号H802EPBD可以通过命令display board 0查看，注册后再通过命令display board 0查看，此时业务板的状态由auto_find转变为Normal（业务板需要手工注册，主控板不需要手工注册）interface epon 0/1 打开Pon板的QinQ功能vlan-range enablelink-aggregation 0/7 0-1 egress-ingress 将7号槽位的0和1口进行端口绑捆（镇海用的是业务主控板实现端口绑捆并上行至S9303交换机）,配置成功后，在设备的配置表现形势为：link-aggregation 0/7 0 egress-ingresslink-aggregation add-member 0/7/0 0/7 1与配置时不一样。

1. 创建DBA模板（用于onu上行带宽控制，无论OAM或SNMP注册ONU都需要创建DBA和线路模板）DBA只是限制ONU上行的带宽，默认情况下没有对ONU下行进行带宽限制。

CG_MA5680T (config)#dba-profile add profile-id 10 profile-name "10M" type2 assure 10240 \\创建保证带宽为10M的DBA模版2. 创建线路模板CG_MA5680T(config)#ont-lineprofile epon profile-id 1 profile-name “test1”CG_MA5680T(config-epon-lineprofile-1)#llid dba-profile-id 10\\引用dba模版CG_MA5680T(config-epon-lineprofile-20)#commit\\提交生效如果没有在线路模板下配置DBA模版，那么默认调用DBA模板1，DBA1模板限制上传带宽5Mbp s。