华为交换机配置总结.doc

交换初始化方法：1、通过CONTROL口连接交换机，使用SecureCRTPortable软件连接，打开软件后选择“新建会话”，在对话框中选择“Serial”选项，点击下一步，波特率9600，端口以实际使用的端口为准，不要选中RTS/CTS，否则键盘不能使用。2、连接交换机。3、进入交换机后，输入reset saved-configuration命令运行后，输入reboot在第一个提示（是否保存），输入N，不保存。接着在提示是否重启中输入Y，回车后交换机自动重启。重启完成后，可开始执行交换基础配置了。1、配置设备名称system-view进入系统视图sysname HeXin命名为“HeXin”2、配置管理VLANHeXinvlan 1进入VLAN 1HeXin-vlan1description admin_VLAN设置VLAN 1为管理VLAN3、配置HeXin与汇聚交换的连接端口为trunkHeXininterface Gigabitethernet 0/0/1进入端口G速端口1HeXin-GigabitEthernet0/0/1port link-type trunk配置端口1为trunk口HeXin-GigabitEthernet0/0/1port trunk allow-pass vlan 1配置允许从端口1通行的VLAN为VLAN 1，如果想让所有的VLAN都可以通过端口1，可执行命令port trunk allow-pass vlan allHeXin-GigabitEthernet0/0/1quit退出端口14、配置交换机的管理IPHeXininterface vlanif 1HeXin-Vlanif1ip 10.10.10.1 255.255.255.0管理IP地址为10.10.10.1，网关255.255.255.0HeXin-Vlanif1quit5、配置telnet服务HeXinaaaHeXin-aaalocal-user admin password cipher admin147配置telnet登录用户名为admin，密码为admin147，密码方式为暗文密码（cipher）HeXin-aaalocal-user admin service-type telnet账号admin用于telnet登录HeXin-aaalocal-user admin privilege level 15账号级别为15HeXin-aaaquitHeXintelnet server enable打开telnet服务HeXinuser-interface vty 0 4HeXin-ui-vty0-4authentication-mode aaaHeXin-ui-vty0-4returnHeXindisplay users all列出当前处于登录状态的用户Hexinquit至此，已经可以使用telnet 10.10.10.1的方式登录交换机了。拟需要在核心建立VLAN 2和VLAN 3，VLAN 2的IP为192.168.2.0/24，VLAN 3的IP为192.168.3.0/24进入SYS视图，以下命令如没有说明，则都是在SYS视图下执行的。dhcp enable开启DHCP功能VLAN 2新建VLAN 2，如果VLAN 2已经存在则进入VLAN 2#使用 vlan batch 2,3 格式可以一次创建两个VLAN 2和3，后面再加编号就可以一次创建更多的VLANdescription TestVlan给VLAN 2起个名字叫TestVlan，此步可以不做quitip pool vlan 2为VLAN 2设置IP地址池gateway-list 192.168.2.254配置VLAN 2的网关地址为192.168.2.254network 192.168.2.0 mask 255.255.255.0设置VLAN 2的子网掩码为255.255.255.0dns-list 202.102.224.68 202.102.227.68设置VLAN 2连接的电脑使用的DNSquitinterface vlanif 2创建VLANIF 2ip address 192.168.2.254 255.255.255.0VLAN 2的网关为192.168.2.254dhcp select interfacevlan 2下的客户端电脑从接口地址池中通过DHCP自动获取IP地址。还可以取值global，从全局地址池中获取IP地址quitint g 0/0/1进入端口1portlink-type access配置端口1为access模式，即此端口可以直连电脑如果此端口要连接下一个交换机，则应配置为trunk模式。port default vlan 2配置可通过端口1的VLAN为VLAN 2quit分组命令sysport-group 1建立分组1，并进入分组1group-member g 0/0/5 to g 0/0/10将端口5-10添加到分组1中port link-type access将分组1中的端口设置为access口，此值也可以取为trunkport default vlan 2配置分组1中的各端口可通过的VLAN为VLAN 2qos lr outbound cir 1024设置分组1中的端口限速为1024kbpsquit如果要删除分组，可在SYS视图下执行下面的命令sysundo port-group 1quit执行对VLAN 3的操作sysvlan 3创建VLAN 3quitip pool vlan 3gateway-list 192.168.3.254network 192.168.3.0 mask 255.255.255.0dns-list 202.102.224.68 202.102.227.68quitinterface vlanif 181description JianKongip address 192.168.3.254 255.255.255.0dhcp select globalquitint g 0/0/2进入端口2port link-type trunk设置端口工作模式为trunk，即不能直连电脑，可连交换机port trunk allow-pass vlan 2 to 4094允许所有的VLAN从此口通过，有些型号的华为交换使用的是port trunk permit vlan 2 to 4094 quit/*将trunk口改为access口比如将2口的trunk改为accesssysinterface g 0/0/2undo port trunk allow-pass vlan allport trunk allow-pass vlan 1port link-type accessport default vlan 3quit如果上面的命令在交换机上不能成功执行，则说明这台交换机的软体版本是上一版本，不支持新命令，那就sysinterface g 0/0/2port trunk allow-pass vlan 1port link-type accessquit*/添加静