华为9300接入交换机初始配置.doc

QuidwaySysname NB-SW1-S9300 /设置名称#NB-SW1- S9300 clock timezone beijing add 08:00:00 /时间设置#vlan 250 /配置网管vlan description TO S9300-NetManagement#vlan 1483 /新建vlan description yw-BinWang-14-ALCXD-DSLAM-2 /vlan描述#interface Vlanif250 /配置网管接口地址 description TO S9303-NetManagement ip address 61.130.38.38 255.255.255.252 /配置网管ip#配置端囗镜像：对接口GE1/0/0上入方向的报文进行镜像, 设备的观察端口最多可以设置为八个，但是每单板上行只能镜像到至多两个观察端口首先在全局模式下将一个端囗配置成观测端囗(整机支持两个观察端囗)：S9300observe-port1interfaceGigabitEthernetx/x/x然后再进入需要镜像的端囗配置镜像端囗：S9300-GigabitEthernet3/0/37port-mirroringobserve-port1both(支持出或入方向及双向流)配置流镜像：首先也是在全局模式下将一个端囗配置成观测端囗(整机支持两个观察端囗)：S9300observe-port1interfaceGigabitEthernetx/x/x然后再配置ACL将需要镜像的流匹配出来：aclnumber3000 /创建ACLrule5permitip /增加一条规则#trafficclassifier1operatorandprecedence5 /创建流分类1if-match5acl3000 /匹配acl#trafficbehavior1 /创建流行为1mirroringobserving-port1#trafficpolicy1 /创建流策略1classifier1behavior1 /把创建流分类与创建流行为关联最后进入此流进入或出去的端囗下发镜像规则：S9303-GigabitEthernet3/0/37traffic-policy1inbound(支持出流量和入流量)端口速率限制：# 配置GE1/0/10接口允许通过广播报文的承诺信息速率为100kbit/s，承诺突发尺寸为18800byte。 S9300 interface GigabitEthernet 1/0/10S9300-GigabitEthernet1/0/10 broadcast-suppression cir 100 cbs 18800#S9300 qos car qoscar1 cir 10000 cbs 10240创建名为qoscar1的QoS CAR，承诺信息速率为10M，承诺突发尺寸为10240字节#S9300 interface GigabitEthernet 2/0/0S9300-GigabitEthernet2/0/0 qos car inbound qoscar1对接口GE 2/0/0的入方向报文实施名为qoscar1的QoS CAR流量监管#interface eth-trunk 2S9300支持跨板Eth-Trunk，即不同单板中的接口可以捆绑为一个Eth-Trunk接口。最多可以创建128个Eth-Trunk接口，每个Eth-Trunk接口下最多可以包含8个成员接口。组成Eth-Trunk的接口称为Eth-Trunk的成员接口。description To JH-YW-BW-BAS-SE800-4-DM1.MAN G2/8portswitch /三层接口切换到二层工作模式 port link-type trunk port trunk allow-pass vlan 1483 to 1494 1511 1513 to 1515 1528 1536 1587#interface GigabitEthernet1/0/1eth-trunk 2#interface GigabitEthernet1/0/2eth-trunk 2#interface GigabitEthernet1/0/19 description To JH-YW-BW-BAS-SE800-4-DM1.MAN G2/8 port link-type trunk port trunk allow-pass vlan 1483 to 1494 1511 1513 to 1515 1528 1536 1587#interfaceGigabitEthernet1/0/1基于端口灵活QINQ配置举例descriptionToyw-FuTian-MA5600-DSLAMundonegotiationauto/端口强制模式(强制模式只适用GE光口、千兆电口只能采用自协商)porthybridtaggedvlan32 /透传Dslam管理vlanporthybriduntagged vlan1400 /剥离回程报文外层vlanportvlan-stackingvlan101to960stack-vlan1400 /对vlan101-960打上外层vlan1400portvlan-stackingvlan3600stack-vlan1400 /对vlan3600打上外层vlan1400#OSPF规范配置 router id 120.199.95.4 /指定router id#interface Vlanif43 description To_QT-JR-S5352-07 ip address 120.199.95.110 255.255.255.252 ospf cost 10 /设置链路开销值，也可以默认不设 ospf network-type p2p /选定链路网络类型为p2p模式# interface LoopBack0 /创建LoopBack0接口与接口地址 ip address 120.199.95.4 255.255.255.255# ospf 10 /创建ospf进程 silent-interface LoopBack0 /不向LoopBack0接口发送协议报文 import-route static /引如静态路由（直连direct） area 0.0.0.0 /选定area区域 network 120.199.95.4 0.0.0.0 /发布LoopBack0接口地址，并使能ospf network 120.199.95.108 0.0.0.3 /发布接口地址，并使能ospf#IS-IS规范配置S9300isis /在全局模式下启用IS-ISS9300-isisnetwork-entity 49.0001.1201.9909.5004.00 /配置网络实体名称S9300-isisis-level level-1 /设置当前S9300工作在Level-1S9300-isis-1 import-route static cost 15 /引入静态路由，并设置cost值为15# interface Vlanif43 description To_QT-JR-S5352-07 ip address 120.199.95.110 255.255.255.252 isis enable /在端口模式下使能IS-ISisis circuit-level level-1 /在端口模式下更改IS端口的层次，端口默认模式是Level-1-2层isis cost 5 level-1 /链路开销为5# interface LoopBack0 /创建LoopBack0接口与接口地址 ip address 120.199.95.4 255.255.255.255isis enable#ip route-static 0.0.0.0 0.0.0.0 172.135.xxx.xxx /配置默认路由#info-center source default channel 2 log level warning /配置syslog信息info-center loghost source Vlanif 26info-center loghost 172.200.100.6 facility local6#snmp-agent /配置综合网管snmp-agent local-engineid 800007DB000FE23F4C snmp-agent community read nbroot snmp-agent sys-info contact HuaWei 800-8302118 snmp-agent sys-info location NB-A-YJXQ-3552-1 /设置设备名称snmp-agent sys-info version all snmp-agent target-host trap address udp-domain 172.200.xxx.xxx udp-port 161 params securityname public /设置网管服务器地址 snmp-agent trap enable # super password level 3 cipher XXXXX /配置登录信息# aaa local-user XXX password cipher XXXXX local-user XXX service-typ