华为s3300新手配置.doc

目 录第一步 交换机console登陆2第二步 切换交换机显示信息语言2第三步 更改系统名称3第四步 调整系统时间3第五步 配置管理ip3第六步 配置缺省网关4第七步 配置远程telnet登陆用户4第八步 创建用户及分配权限5第九步 vlan功能的实现（选配）5第十步 quidway交换机维护常用命令6配置内容说明：针对华为s3300&s2300系列交换机的配置项目规划，配置步骤分别是交换机console登陆、切换交换机显示信息语言、更改系统名称、调整系统时间、配置管理ip、配置缺省网关、配置远程telnet登陆用户、创建用户及分配权限。交换机接口表示方式ethernet0/0/1。第一个数字表示单板序号，中高端的设备,都可以插多个单板,可扩容可升级。第二个数字表示插槽号,一个单板上不同的插槽或类型(光电结合)号不同。第三个数据表示端口号,表示第几个电口或光口。*恢复出厂设置命令：reset saved-configuration，清除当前加载的配置文件的内容。reboot后设备重启后配置还原为缺省配置。注意：重启时会询问是否保存当前配置，save current configuration?y/n:n 这是要选择n 。然后，system will reboot! continue?y/n:y ，这里要选择y*第一步 交换机console登陆如果s-switch 是第一次上电，并且用户需要管理和配置s-switch，则用户只能通过console 口登录到s-switch。连接方式如下图所示：使用windowsd的超级终端登陆交换机，超级终端设置参数如下：第二步 切换交换机显示信息语言切换到中文语言说明环境。 language-mode chinese 第三步 更改系统名称执行命令system-view，进入系统视图system-view quidway sysname kangzhuang_175.111第四步 调整系统时间首先，调用display clock命令显示当前设备时间。display clock 2009年02月09日 16:10:42星期一时区: default zone name 增加 00:00:00如果设备时间与当前时间不符，使用clock datetime进行调整。clock datetime 16:10:20 2009-02-09第五步 配置管理ip缺省情况下，s-switch设备的管理vlan是vlan1。首先，查看vlan的基本信息，使用的命令是display vlan。配置vlan1的vlan逻辑接口作为管理ip。步骤1执行命令system-view，进入系统视图。步骤2执行命令interface vlanifvlan-id，创建接口vlanif并进入vlanif接口视图。步骤 3执行命令ipaddressip-addressmask|mask-length sub，配置接口vlanif的ip地址。system-view kangzhuang_175.111 interface vlanif 1 kangzhuang_175.111 ipaddress 10.122.175.111 255.255.255.0第六步 配置缺省网关 system-viewkangzhuang_175.111ip route-static 0.0.0.0 255.255.255.0 网关地址第七步 配置远程telnet登陆用户进入系统视图，配置vty 连接的最大数量为5。 system-viewquidway user-interface maximum-vty 5进入用户界面视图，使能终端服务功能，配置用户界面支持telnet 服务。quidway user-interface vty 0 4quidway-ui-vty0-4 shellquidway-ui-vty0-4 protocol inbound telnet配置采用password 验证方式，并配置密码为huawei。quidway-ui-vty0-4 authentication-mode passwordquidway-ui-vty0-4 set authentication password cipher 123456第八步 创建用户及分配权限在不验证用户或采用password方式验证用户的情况下，登录到交换机的用户所能使用命令的级别由用户界面级别确定。缺省情况下，con用户界面的级别为3，即从console口登录的用户级别为3；从其它用户界面登录的用户级别为0。如果登录到交换机的用户级别较低，若想使用高级别的命令，则需要切换到较高级别用户，5配置了用户级别切换的口令。因此，为了确保交换机安全可以修改console登陆的用户级别为0，当要进行配置操作时切换到较高级别用户，这是要经过password验证。执行命令system-view，进入系统视图。执行命令user-interface console 0，进入用户界面视图。执行命令user privilege level 0，配置用户界面的缺省级别。执行命令quit，退回到系统视图。执行命令super password level 3 cipher password 123456，配置切换用户级别的口令。第九步 vlan功能的实现（选配）vlan是在逻辑上将一个局域网lan（local area network）划分成多个子集，每个子集形成各自的广播域，即虚拟局域网vlan（virtual local area network）。简单地说，vlan是将lan内的设备逻辑地而不是物理地划分为一个个网段，从而实现在一个lan内隔离广播域的技术。采用vlan方式进行组网时，将有互通需求的设备划分在同一个vlan内，没有互通需求的设备划分在不同的vlan内。既隔离了广播域，减少了广播风暴，又增强了信息的安全性。当网络规模越来越庞大时，局部网络出现的故障会影响到整个网络。vlan的出现，可以将网络故障限制在vlan范围内，增强了网络的健壮性。配置vlan举例：l 创建vlan执行命令system-view，进入系统视图。执行命令vlanvlan-id，创建vlan并进入vlan视图。执行命令descriptiondescription，配置vlan的描述信息。配置vlan的描述信息主要是为了方便管理和记忆vlan。缺省情况下，vlan的描述中体现了vlan的编号，例如vlan15的描述信息为：“vlan 0015”。l 将端口加入vlan执行命令vlan vlan-id，进入vlan视图。执行命令portinterface-type 0/0/1 to 0/0/8将access类型的接口加入vlan，且此vlan是接口的缺省vlan。l 创建vlanif接口quidway interface vlanif 1l 为vlanif配置ip地址ip address 10.122.175.111 255.255.255.0完成vlan之间用户的互访，用户pc网关指向所在vlanif的ip地址。第十步 quidway交换机维护常用命令显示系统版本信息：display versionhuawei versatile routing platform softwarevrp (r) software, version 5.30 (s2300 v100r002c01b070) 软件版本copyright (c) 2007-2008 huawei technologies co., ltd.quidway s2309tp-ei uptime is 0 day, 1 hour, 1 minuteslot 0 e8fe uptime is 0 day, 1 hour, 1 minute 插槽数startup time :2008/01/01 00:00:3664m bytes ddr memory 内存及flash数量16m bytes flashpcb version : cx22e8fe rev b pcb版本basic bootrom version : 110 compiled at dec 21 2008, 00:10:52 bootrom版本advanced bootrom version : 112 compiled at dec 6 2008, 18:22:53software version : vrp (r) software, version 5.30 (s2300 v100r002c01b070)显示诊断信息：display diagnostic-information显示系统当前配置：display current-configuration显示系统保存配置： display saved-configuration显示接口信息：display interface显示路由信息：di