华为交换机配置总结
- 格式:doc
- 大小:33.50 KB
- 文档页数:4
交换初始化方法:
1、通过CONTROL口连接交换机,使用SecureCRTPortable软件连接,打开软件后选择“新建会话”,在对话框中选择“Serial”选项,点击下一步,波特率9600,端口以实际使用的端口为准,不要选中RTS/CTS,否则键盘不能使用。
2、连接交换机。
3、进入交换机后,输入
reset saved-configuration
命令运行后,输入
reboot
在第一个提示(是否保存),输入N,不保存。
接着在提示是否重启中输入Y,回车后交换机自动重启。
重启完成后,可开始执行交换基础配置了。
1、配置设备名称
system-view 进入系统视图
sysname HeXin 命名为“HeXin”
2、配置管理VLAN
[HeXin]vlan 1 进入VLAN 1
[HeXin-vlan1]description admin_VLAN 设置VLAN 1为管理VLAN
3、配置HeXin与汇聚交换的连接端口为trunk
[HeXin]interface Gigabitethernet 0/0/1 进入端口G速端口1
[HeXin-GigabitEthernet0/0/1]port link-type trunk 配置端口1为trunk口
[HeXin-GigabitEthernet0/0/1]port trunk allow-pass vlan 1 配置允许从端口1通行的VLAN为VLAN 1,如果想让所有的VLAN都可以通过端口1,可执行命令port trunk allow-pass vlan all
[HeXin-GigabitEthernet0/0/1]quit 退出端口1
4、配置交换机的管理IP
[HeXin]interface vlanif 1
[HeXin-Vlanif1]ip 10.10.10.1 255.255.255.0 管理IP地址为10.10.10.1,网关255.255.255.0
[HeXin-Vlanif1]quit
5、配置telnet服务
[HeXin]aaa
[HeXin-aaa]local-user admin password cipher admin147 配置telnet登录用户名为admin,密码为admin147,密码方式为暗文密码(cipher)
[HeXin-aaa]local-user admin service-type telnet 账号admin用于telnet登录[HeXin-aaa]local-user admin privilege level 15 账号级别为15
[HeXin-aaa]quit
[HeXin]telnet server enable 打开telnet服务
[HeXin]user-interface vty 0 4
[HeXin-ui-vty0-4]authentication-mode aaa
[HeXin-ui-vty0-4]return
[HeXin]display users all 列出当前处于登录状态的用户
[Hexin]quit
至此,已经可以使用telnet 10.10.10.1的方式登录交换机了。
拟需要在核心建立VLAN 2和VLAN 3,
VLAN 2的IP为192.168.2.0/24,VLAN 3的IP为192.168.3.0/24
进入SYS视图,以下命令如没有说明,则都是在SYS视图下执行的。
dhcp enable 开启DHCP功能
VLAN 2 新建VLAN 2,如果VLAN 2已经存在则进入VLAN 2
#使用vlan batch 2,3 格式可以一次创建两个VLAN 2和3,后面再加编号就可以一次创建更多的VLAN
description TestVlan 给VLAN 2起个名字叫TestVlan,此步可以不做
quit
ip pool vlan 2 为VLAN 2设置IP地址池
gateway-list 192.168.2.254 配置VLAN 2的网关地址为192.168.2.254 network 192.168.2.0 mask 255.255.255.0 设置VLAN 2的子网掩码为255.255.255.0
dns-list 202.102.224.68 202.102.227.68 设置VLAN 2连接的电脑使用的DNS quit
interface vlanif 2 创建VLANIF 2
ip address 192.168.2.254 255.255.255.0 VLAN 2的网关为192.168.2.254
dhcp select interface vlan 2下的客户端电脑从接口地址池中通过DHCP自动获取IP地址。还可以取值global,从全局地址池中获取IP地址
quit
int g 0/0/1 进入端口1
portlink-type access 配置端口1为access模式,即此端口可以直连电脑如果此端口要连接下一个交换机,则应配置为trunk模式。
port default vlan 2 配置可通过端口1的VLAN为VLAN 2
quit
分组命令
sys
port-group 1 建立分组1,并进入分组1
group-member g 0/0/5 to g 0/0/10 将端口5-10添加到分组1中
port link-type access 将分组1中的端口设置为access口,此值也可以取为trunk port default vlan 2 配置分组1中的各端口可通过的VLAN为VLAN 2
qos lr outbound cir 1024 设置分组1中的端口限速为1024kbps
quit
如果要删除分组,可在SYS视图下执行下面的命令
sys
undo port-group 1
quit