华为交换机通用综合配置总结.doc

华为交换机综合通用配置ftp配置服务 交换机作为FTP服务器，交换机上开通FTP服务器，电脑作为FTP的客户端使能FTP 服务器缺省情况下FTP 服务器功能关闭，使用FTP 功能之前需要首先使能FTP 服务器。操作步骤步骤1 执行命令system-view，进入系统视图。步骤2 执行命令ftp ipv6 server enable，启动FTP 服务器。说明当客户端与交换机之间的文件操作结束后，请执行undo ftp ipv6 server 命令，及时关闭FTP服务器功能，从而保证交换机的安全。-结束8.2.4 （可选）配置FTP 服务器超时断开连接的时间用户可以配置FTP 连接空闲时间，长时间没有操作的时候释放FTP 连接资源。背景信息在设定的时间内，FTP 连接始终处于空闲状态时，系统将自动断开FTP 连接。请在作为FTP 服务器的交换机上进行如下的配置。操作步骤步骤1 执行命令system-view，进入系统视图。步骤2 执行命令ftp ipv6 timeout minutes，配置FTP 服务器超时断连时间。缺省情况下，系统的连接空闲时间为30 分钟。-结束8.2.5 配置本地用户名和口令用户可以配置FTP 用户的验证信息，保证安全性，无权限的用户将不能操作设备。背景信息请在作为FTP 服务器的交换机上进行如下的配置。操作步骤步骤1 执行命令system-view，进入系统视图。步骤2 执行命令aaa，进入AAA 视图。步骤3 执行命令local-user user-name password simple | cipher password，配置本地用户名和密码。-结束8.2.6 配置服务类型及授权信息用户可以配置FTP 用户的授权方式和授权目录，保证安全性，无权限的用户将不能访问受限目录。背景信息请在作为FTP 服务器的交换机上进行如下的配置。操作步骤步骤1 执行命令system-view，进入系统视图。步骤2 （可选）执行命令set default ftp-directory directory，配置FTP 用户的缺省工作目录。步骤3 执行命令aaa，进入AAA 视图。步骤4 执行命令local-user user-name service-type ftp，配置FTP 服务类型。步骤5 执行命令local-user user-name ftp-directory directory，配置FTP 用户的授权目录。-结束8.2.7 检查配置结果交换机作为FTP 服务器配置成功后，可以查看到FTP 服务器的配置和状态信息、登录的FTP 用户信息等内容。前提条件已完成交换机作为FTP 服务器的所有配置。操作步骤l 使用display ipv6 ftp-server 命令查看FTP 服务器的配置和状态信息。l 使用display ftp-users 命令查看登录的FTP 用户信息。-结束任务示例执行命令display ipv6 ftp-server，可以看到当前FTP 服务器的各项参数。 display ftp-serverFTP server is runningMax user number 5User count 0Timeout value(in minute) 30Listening port 21Acl number 0执行命令display ftp-users，可以看到当前配置的FTP 用户的用户名、端口号、授权目录等信息。 display ftp-usersusername host port idle topdirzll 26 1383 3 flash:配置实例配置FTP 服务器端示例在本示例中，通过使用正确的用户名和密码以FTP 方式登录到FTP 服务器，实现下载文件到交换机的存储器。组网需求如图8-1 所示。本端PC 作为FTP 客户端，IP 地址为/24。Switch 作为FTP Server。在Switch 上配置VLAN 10，将端口Ethernet0/0/1 加入VLAN10。配置VLAN 10 的接口IP 地址为/24。PC 向Switch 上传文件。图8-1 Switch 作为FTP 服务器的组网图配置思路采用如下的思路配置FTP 服务器功能：1. 在FTP 服务器端Switch 上建立正确的FTP 用户名和密码。2. PC 以FTP 方式登录到Switch 上。3. 上传文件到FTP 服务器端。数据准备为完成此配置例，需准备如下的数据：l FTP 服务器端的IP 地址。l 在服务器端设置FTP 用户名为u1，密码为ftppwd。l 源文件在PC 上正确的路径。l 目标文件名和在Switch 存放的位置。操作步骤步骤1 在Switch 上创建VLAN 10，并配置VLAN 10 的接口IP 地址为/24 system-viewQuidway vlan 10Quidway-vlan10 quitQuidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 port hybrid pvid vlan 10Quidway-Ethernet0/0/1 port hybrid untagged vlan 10Quidway-Ethernet0/0/1 quitQuidway interface vlanif 10Quidway-Vlanif10 ip address 24步骤2 在Switch 上启动FTP 服务，并配置FTP 用户名u1，口令ftppwdQuidway ftp server enableQuidway aaaQuidway-aaa local-user u1 password simple ftppwdQuidway-aaa local-user u1 service-type ftpQuidway-aaa local-user u1 ftp-directory flash:/Quidway-aaa return步骤3 在PC 机上，向Switch 发起FTP 连接，输入用户名u1 和口令ftppwdPC 机上的FTP 客户端以Window XP 操作系统为例说明。C:WINDOWSDesktop ftp Connected to .220 FTP service ready.User (:(none): u1331 Password required for u1Password:230 User logged in.ftp步骤4 在PC 机上，配置二进制传输格式和PC 机本地目录ftp binary200 Type set to I.ftp lcd c:tempLocal directory now C:temp.步骤5 在PC 上，向Switch 上传文件d006.cc 和vrpcfg.cfgftp put d006.cc d006.cc200 Port command okay.150 Opening BINARY mode data connection for d006.cc.ftp put vrpcfg.cfg vrpcfg.cfg200 Port command okay.150 Opening BINARY mode data connection for vrpcfg.cfg.ftp quitC:WINDOWSDesktop-结束配置文件#sysname Quidway#FTP server enable#vlan batch 10#interface Vlanif10ip address #interface Ethernet0/0/1port hybrid pvid vlan 10port hybrid untagged vlan 10#aaalocal-user u1 password simple ftppwdlocal-user u1 ftp-directory flash:/local-user u1 service-type ftpReturn华为S2326交换机通过命令行升级到VRP进行WEB管理前提条件运行低版本系统软件的S2300设备能够正常启动运行Flash中有足够的空间可以存储VRP系统软件S2300、S3300、S5300各系列交换机通过命令行升级的方法类似。这里仅以S2300交换机举例介绍。以下仅介绍通过FTP协议下载系统软件（设备作为服务器）的方法。其他方法下载系统软件，请参见QuidwayS2300/3300/5300系列以太网交换机基础配置手册。S5300有专用的管理接口(MEth)，可以是用MEth接口做三层接口。步骤1设置设备为FTP服务器在S-switch上启动FTP服务，并配置FTP用户名ftpuser，口令ftppwd。system-viewlQuidwaylftpserverenablelQuidwaylaaalQuidway-aaallocal-userftpuserpasswordsimpleftppwdQuidway-aaalocal-userftpuserservice-typeftpQuidway-aaalocal-userftpuserftp-directoryflash:/Quidway-aaareturn岁骤2配置设备lPsystem-viewIQuidwayvlan1IQuidwayinterfacevlanif1IQuidway-Vlaniflipaddressl.1.1.124IQuidway-VlaniflquitIQuidwayl步骤3登录FTP服务器(S-switch)在PC上执行ftpip-address命令，与设备建立FTP连接，并进入FTP客户端视图。C:ftpl.1.1.1Connectedt0.220FTPserviceready.User(:(none):ftpuser331Passwordrequiredforl.Password:230Userloggedin.ftp步骤4下载S2300产品系统软件在FTP客户端(PC)上执行putsource-filnamedestination-filename】，从PC上传VRP系统软件。上传结束后，执行bye命令，断开ftp连接，返回用户视图。ftpputC:S2300-VlOOR005COISPC100cc”当前目录可省略路径200Portcommandokay.1500peningASCIImodedataconnectionforS2300-VloOR005COISPC100.cc.226Transfercomplete.ftp:发送6940436字节，用时135.lOSeconds140.76Kbytes/sec.ftpputC:web.zipftpbye221Serverclosing.D：步骤5在线指定设备启动时加载的VRP系统软件startupsystem-softwareS2300-VloOR005COISPC100.cc如果执行startupsystem-softwarefile命令行时有下面的提示，请选择Y更新BOOTROM，更新成功直接跳到步骤7，否则需要继续步骤6操作。Warning:BasicBOOTROMwillbeBOOTROMbegintobeupgraded!upgraded.Continue?(Y/N)N:ypleasewaitforamomentInfo:BOOTROMUPGRADEOKThenewversionis116.Pleaserestarttovalidatetheupgrade.步骤6在线升级设备启动时加载的BootROMsystem-viewQuidwayupgradebasic-bootromS2300-V100R005COISPClOO.ccConfirmbasicBOOTROMwillbeupgrade?(Y/N)N:yBOOTROMbegintoupgraded!pleasewaitforaminute.BOOTROMUPGRADEOKThenewversionis116.Pleaserestarttovalidatetheupgrade.步骤V100R002C02版本增加了自动升级bootrom的功能（见上步骤5），其他版本建议按照此步骤手工升级。7重新启动交换机rebootInfo:Thesystemisnowcomparingtheconfigurationpleasewait.Info:Savecurrentconfiguration?Y/N：根据需要选择y或nSystemwillreboot!Continue?Y/N：选择ysystem-viewQuidwayhttpserverenable重启选择保存配置。1.2查看当前VRP系统软件版本使用displayversion命令查看S2300正在运行的VRP系统软件的版本。displayversion1.3检查设备运行状态使用displaydevice命令查看S系列设备工作状态。displaydeviceIE浏览器进入http:/l.l.l.ladminadmin进行WEB管理设置S3300 的管理IP 地址介绍如何配置S3300 的管理IP 地址。操作步骤步骤1 执行命令system-view，进入系统视图。步骤2 执行命令interface vlanif interface-number，进入管理VLAN 接口视图。步骤3 执行命令ip address ip-address mask | mask-length sub ，配置接口的IP 地址。-结束10.2.3 上传Web 网页文件 FTP方式上传就可以，和升级的上传方式一样加载Web 网页文件操作步骤步骤1 执行命令system-view，进入系统视图。步骤2 执行命令http server load file-name，加载Web 网页文件。-结束10.2.5 创建Web 网管帐号在客户端通过Web 方式登录S3300 设备前，需要先在S3300 设备上创建Web 网管帐号。背景信息在使能HTTP 服务前，请确保S3300 设备上已经加载了Web 网页文件。操作步骤步骤1 执行命令system-view，进入系统视图。步骤2 执行命令http server enable，使能HTTP 服务。步骤3 执行命令aaa，进入AAA 视图。步骤4 执行命令local-user user-name password simple | cipher password，配置HTTP 用户名和密码。说明在实际配置时最好使用cipher 形式的密码，用户名和密码不要设置的过于简单，以保证安全性。步骤5 执行命令local-user user-name service-type http，配置用户admin 的访问类型为HTTP。步骤6 执行命令quit，返回系统视图。步骤7 （可选）执行命令http timeout timeout，配置HTTP 会话的超时时间，缺省情况下，会话超时时间为20 分钟。-结束10.2.6 登录Web 网管介绍如何通过Web 方式登录S3300 设备。操作步骤步骤1 在PC 上打开Web 浏览器，在地址栏中输入S3300 的管理IP 地址（PC 和S3300 之间要有可达的路由），按回车键后将显示登录对话框。如图10-6 所示，输入之前设置的Web网管帐号和密码，输入验证码，并选择Web 网管系统的语言。QOS 配置 S2300&S3300&S5300如何配置限速在配置限速时，推荐： 不配置PIR，只配置CIR、CBS、PBS。 CBS = 200 * CIR。 PBS = 2 * CBS = 2 * 200 * CIR = 400 * CIR。其中，CIR单位为Kbps，CBS、PBS单位为Byte。 配置出方向端口限速，限速10M在V100R003C01以前的版本，配置如下：Quidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 qos lr cir 10240 cbs 2048000在V100R003C01及以后的版本，配置如下：Quidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 qos lr outbound cir 10240 cbs 2048000 配置入方向限速，限速10M在V100R003C01以前的版本，配置如下：Quidway traffic classifier c1Quidway-classifier-c1 if-match anyQuidway-classifier-c1 quitQuidway traffic behavior b1Quidway-behavior-b1 permitQuidway-behavior-b1 car cir 10240 cbs 2048000 pbs 4096000Quidway-behavior-b1 quitQuidway traffic policy c1Quidway-trafficpolicy-c1 classifier c1 behavior b1Quidway-trafficpolicy-c1 quitQuidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 traffic-policy c1 inbound在V100R003C01及以后的版本，配置如下：Quidway interface ethernet 0/0/1Quidway-Ethernet0/0/1 qos lr inbound cir 10240 cbs 2048000说明： 流策略可以应用在物理接口视图、Eth-Trunk视图、VLAN视图（端口共享带宽）。 S5300中，物理接口为GigabitEthernet接口。端口出现Please renew the default configurations的解决我把一