最实用的华为配置手册

1、精品文档通过 Console 口登录应用环境用户需要通过 Console口登录到 S-switch，如 图1-1所示。图 1-1 通过 Console 口登录到 S-switch说明如果 S-switch是第一次上电， 并且用户需要管理和配置S-switch ，则用户只能通过Console口登录到 S-switch 。背景信息在通过 Console口搭建本地配置环境时，用户可以通过Windows 系统中的“超级终端”与 S-switch 建立连接。操作步骤步骤 1 启动超级终端选择“开始 所有程序 附件 通讯 超级终端”菜单项，Windows XP 系统启动超级终端。步骤 2 新建连接如图 1

2、-2 所示。在“名称”文本框中输入新建连接的名称；选择图标。然后单击“确定”按钮。图 1-2新建连接.精品文档步骤 3 设置连接端口进入如 图 1-3 所示的 连接到 窗口后，请根据 PC（或配置终端）实际使用的端口在“连接时使用”下拉列表框中进行选择。然后单击“确定”按钮。图 1-3连接端口设置步骤 4 设置通信参数进入如 图 1-4所示的 端口属性 窗口后，请按表 1-1中的描述进行通信参数的设置。说明在其它的 Windows 操作系统中， “每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。图 1-4端口通信参数设置.精品文档步骤 5 启动超级终端后，选择 “文件

3、 属性”菜单项，进入如图1-5所示的 连接属性 窗口。选择“设置”页签，在“终端仿真”下拉列表框中选择“ VT100”。单击“确定”按钮结束设置。图 1-5终端类型选择-结束注意： VLANIF 接口是网络层接口，可以配置IP 地址。系统如果没有划分 VLAN默认的都是 VLAN 1Telnet登陆交换机sys 进入系统视图。Enter system view, return user view with Ctrl+Z.hhsn19#user-interface vty 1进入用户界面视图hhsn19#-ui-vty1screen-length 20配置终端屏幕的行数hhsn19#-ui-vt

4、y1history-command max-size 10配置历史命令缓冲区大小。缺省情况下，所有用户界面上都启动了终端服务功能，终端屏幕一屏长度为24 行，历史缓冲区大小为 10 条命令hhsn19#-ui-vty1idle-timeout 10配置登录用户的超时断连时间缺省情况下，登录用户的超时断连时间为10 分钟，即如果登录用户 10分钟内没有任何操作，则此终端线路自动断开。使用idle-timeout 0 0命令可以设置为永不超时断连。.精品文档hhsn19#header login information ni hao配置登录验证时的提示信息。hhsn19#header shell

5、information ni hao 123配置开始配置时的提示信息。hhsn19#user-interface maximum-vty 5配置 VTY 连接的最大数量hhsn19#-ui-vty4protocol inbound telnet配置用户界面支持Telnet服务hhsn19#vlan 3创建 VLAN，并进入VLAN 视图hhsn19#-vlan3port ethernet 0/0/2配置 VLAN 包含的接口hhsn19#-vlan3quit退回到系统视图hhsn19#interface vlanif 3进入 VLAN 逻辑接口视图hhsn19#-Vlanif3ip addre

6、ss 0 25配置 VLAN 逻辑接口的IP 地址。由于 S-switch对传输业务仅提供二层处理，因此借助VLAN 逻辑接口来提供IP 地址，并支撑Telnet 终端服务。 首先需要创建 VLAN，并配置 VLAN 包含的接口范围。 然后进入指定 VLAN 的逻辑接口视图配置供 Telnet 连接的 IP 地址。无论 S-switch 作为 Server 端还是 Client 端，都需要配置 IP 地址，并且通过此 VLAN 包含的接口与其它设备连接。hhsn19#user-interface vty 4hhsn19#-ui-vty4authentication-mo

7、de password配置采用 Password 验证方式hhsn19#-ui-vty4set authentication password simple 123用户的密码。hhsn19#-ui-vty4authentication-mode aaaAAA 验证hhsn19#-ui-vty4quithhsn19#aaa进入 AAA 视图hhsn19#-aaalocal-user chzhy2010 password simple chzy2010本地用户名及密码info: A new user addedhhsn19#-aaalocal-user chzhy2010 service-type

8、 telnet配置用户的登录服务类型。hhsn19#-aaalocal-user chzhy2010 level 15配置用户的登录级别hhsn19#-aaaauthentication-scheme 4创建验证方案，并进入验证方案视图。Info: Create a new authentication schemehhsn19#-aaa-authen-4quithhsn19#super password level 12 simple 123456配置切换用户级别的口令。显示当前建立的所有TCP 连接情况： display tcp status上传与下载配置文件组网需求本端 PC 作为 FT

9、P 客户端， IP 地址为 /24。S-switch作为 FTP Server 。在 S-switch上配置 VLAN 10，将接口 ethernet0/0/1加入VLAN 10。配置 VLAN 10 的接口 IP地址为 /24。PC 向 S-switch上传或下载系统软件和配置文件。组网图.精品文档图5-2S-switch作为 FTP Server的组网图配置步骤1.在 S-switch上创建 VLAN 10，并配置 VLAN 10 的接口 IP 地址为 /24。 system-viewQuidway ftp timeout10 配置 FTP

10、服务器的超时断连时间缺省情况下， FTP 服务器的超时断连时间是 30 分钟Quidway remotehelp查看 FTP 命令的在线帮助Quidwayvlan 10Quidway-vlan10port ethernet 0/0/1Quidway-vlan10quitQuidwayinterface vlanif 10Quidway-Vlanif10ip address 24Quidway-Vlanif10quit2. 在 S-switch 上启动 FTP 服务，并配置 FTP 用户名 ftpuser，口令 ftppwd 。Quidwayftp server enableQ

11、uidwayaaaQuidway-aaalocal-user ftpuser password simple ftppwdQuidway-aaalocal-user ftpuser service-type ftpQuidway-aaalocal-user ftpuser ftp-directory flash:/此用户 ftp 目录该步骤中参数 directory所指定的目录必须是S-switch 中已经存在的目录，并且其取值必须包含目录所在的路径。例如配置FTP 用户的工作目录是 Flash存储器根目录中的“ FTP”目录，则 directory的取值是“ flash:/FTP”。Quid

12、way-aaareturn3. 在 S-switch上备份配置文件和 S-switch系统软件。 copy vrpcfg.cfg flash:/backup.cfg copy 8031.cc flash:/8031bak.cc4.在 PC 机上，向 S-switch发起 FTP 连接，输入用户名ftpuser和口令 ftppwd 。PC 机上的 FTP 客户端以 Window XP 操作系统为例说明。C:WINDOWSDesktopftp Connected to .精品文档220 FTP-Server Microsoft FTP Service (Versio

13、n 5.0).User (:(none):ftpuser331 Password required for ftpuser.Password: *230 User logged in.ftp5.在 PC 机上，配置二进制传输格式和PC 机本地目录。ftpbinary200 Type set to I.ftplcd c:temp指定工作路径Local directory now C:temp.6.在 S-switch上，向 S-switch上传 S-switch系统软件和配置文件。ftpput d006.ccftpput vrpcfg.cfgftpquitC:WINDOWSDes

14、ktop7在 PC 上，下载最新 S-switch系统软件和配置文件。ftpget d006.ccftpget vrpcfg.cfgftpquit管理 Flash存储器format flash:格式化 Flash存储器fixdisk flash:修复出现异常的 Flash存储器管理文件和目录dir查看当前路径下的文件和目录信息没包括隐藏的目录和文件dir /all查看当前路径下的文件和目录信息显示所有的信息copy hhsn.cfg 1.cfg复制文件mkdir 1 创建目录rmdir 3删除目录cd 2进入指定目录pwd查看当前工作的路径move 1.cfg 2移动文件rename 2 5重

15、新命名文件more 1.cfg显示文件内容.精品文档delete 1.cfg 删除文件（将文件放入 S-switch 的回收站） delete /unreserved 1.cfg 彻底删除文件 undelete 1.cfg 恢复被删除文件 reset recycle-bin 1.cfg 彻底删除回收站中的文件startup saved-configuration ole.cfg配置 S-switch下次启动时加载的配置文件。S-switch上电时，默认从Flash存储器中读取配置文件进行初始化，因此该配置文件中的配置称为初始配置。如果Flash中尚没有配置文件，则S-switch用缺省参数初始

16、化。与初始配置相对应，S-switch运行过程中正在生效的配置称为当前配置。清空配置文件reset saved-configuration清除当前加载的配置文件的内容使用该命令可以清除S-switch当前加载的配置文件的内容。配置文件被清除后，如果不使用 startup saved-configuration命令重新指定含有正确配置信息的配置文件，或者不使用 save 命令保存配置文件， 则 S-switch下次启动时，将采用缺省的配置参数进行初始化。在以下两种情况下，需要擦除Flash存储器中的配置文件：l在S-switch软件升级之后，软件和配置文件不匹配。l 发现配置文件遭到破坏，或加载

17、了错误的配置文件。查看已保存的配置信息 display saved-configuration查看已保存的配置信息用户通过该命令查看S-switch下次启动或本次启动时所加载的配置文件的内容。不指定可选参数 last 时，该命令将显示 S-switch 下次启动时所加载的配置文件的内容； 指定可选参数last 时，该命令将显示 S-switch 本次启动时所加载的配置文件的内容。VLAN 配置基于端口的VLAN典型配置举例1. 组网需求z 如 图 2-1 所示， Switch A 和 Switch B 分别连接了不同部门使用的 PC1/PC2 和Server1/Server2。z为保证部门间数

18、据的二层隔离，现要求将 PC1 和 Server1 划分到 VLAN100中，PC2 和 Server2 划分到VLAN200中。并分别为两个VLAN设置描述字符为“Dept1 ”和“ Dept2 ”。z在 SwitchA 上配置VLAN接口，对PC1 发往Server2 的数据进行三层转发。两个部门分别使用/24 和 /24 两个网段。2. 组网图.精品文档3. 配置步骤z配置Switch A# 创建 VLAN100 ，并配置 VLAN100 的描述字符串为“ Dept1”，将端口GigabitEthernet1/0/1 加入到VLAN100 。

19、system-viewSwitchA vlan 100SwitchA-vlan100 description Dept1SwitchA-vlan100 port GigabitEthernet 1/0/1SwitchA-vlan100 quit# 创建VLAN200 ，并配置VLAN200的描述字符串为“Dept2 ”。SwitchA vlan 200SwitchA-vlan200 description Dept2SwitchA-vlan200 quit# 创建 VLAN100 和 VLAN200 的接口， IP 地址分别配置为 和，用来对PC1

20、 发往Server2 的报文进行三层转发。SwitchA interface Vlan-interface 100SwitchA-Vlan-interface100 ip address 24 这样就代表 整个 VLAN100 都必须是 段的 IP 地址SwitchA-Vlan-interface100 quitSwitchA interface Vlan-interface 200SwitchA-Vlan-interface200 ip address 24z配置Switch B#创建VLAN100 ，并配置VLAN10

21、0的描述字符串为“Dept1”，将端口.精品文档GigabitEthernet1/0/13 加入到VLAN100 。 system-viewSwitchB vlan 100SwitchB-vlan100 description Dept1SwitchB-vlan100 port GigabitEthernet 1/0/13SwitchB-vlan103 quit# 创建 VLAN200 ，并配置 VLAN200 的描述字符串为“ Dept2”，将端口GigabitEthernet1/0/11 和 GigabitEthernet1/0/12 加入到VLAN200 。SwitchB vlan 20

22、0SwitchB-vlan200 description Dept2 SwotchB-vlan200 port GigabitEthernet1/0/11 GigabitEthernet 1/0/12 SwitchB-vlan200 quitz配置Switch A 和 Switch B 之间的链路由于 Switch A 和 Switch B 之间的链路需要同时传输VLAN100和 VLAN200的数据，所以可以配置两端的端口为Trunk 端口，且允许这两个VLAN的报文通过。# 配置Switch A 的 GigabitEthernet1/0/2 端口。SwitchA interface Gig

23、abitEthernet 1/0/2SwitchA-GigabitEthernet1/0/2 port link-type trunkSwitchA-GigabitEthernet1/0/2 port trunk permit vlan 100SwitchA-GigabitEthernet1/0/2 port trunk permit vlan 200# 配置Switch B 的 GigabitEthernet1/0/10 端口。SwitchB interface GigabitEthernet 1/0/10SwitchB-GigabitEthernet1/0/10 port link-typ

24、e trunkSwitchB-GigabitEthernet1/0/10 port trunk permit vlan 100SwitchB-GigabitEthernet1/0/10 port trunk permit vlan 200删除下次启动配置文件undo startup saved-configuration，删除下次启动配置文件。ACL创建于运用syshhsn19#acl 3005hhsn19#-acl-adv-3005description zhe shi gao ji aclhhsn19#-acl-adv-3005rule deny ip source 192.168.50.

25、7 55 destination aNyhhsn19#-vlan5traffic-filter inbound acl 3005Error: Link-type trunk conflicts with default VLAN attribute on a port VLAN has layer 3 interface, please delete it first 。首先 undo int vlan 100再 undo vlan 100 成功删除vlan 100创建同一个品牌二层交换机互通.精品文档hhsn12#int g 0/0/1进入G1 口hhsn12#-Gigab

26、itEthernet0/0/1port link-type trunkhhsn12#-GigabitEthernet0/0/1port trunk allow-pass vlan all 在此交换机此端口，允许所有 VLAN 通过hhsn12#-GigabitEthernet0/0/1quithhsn12#quitsave保存The current configuration will be written to the device.Are you sure to continue?Y/Ny.saving the current configuration to the device.Inf

27、o: The current configuration was saved to the device successfully.VLAN 接口总数已达到上限。huawei S2300默认管理vlan 是 1，你把默认的vlan1 删除再配置，就可以了。你用： undo interface vlanif 1记住：不同 VLAN 间互通需要三层设备不设置 trunk 口的时候两台机是通的，设置了反而不同，没设 TRUNK 时两台交换机上又都只划分 VLAN, 这时的逻辑拓扑就是两台傻瓜交换机上接了两台 PC,只要 PC 的 IP 在同一网段就能通 ,设了 TRUNK 后,从 TRUNK 发出的

28、帧会贴上源端口的VLAN ID, 而接收交换机上并没有这个VLAN, 所以就不通了,这时逻辑拓扑就相当于每台傻瓜交换机下接了一台PC,但两台傻瓜交换机间并没有接线,所以 PC 就不能互通了Quidway ip route-static /缺省路由Quidway ip route-static 24 /使用掩码长度进行配置路由状态查询命令：dis ip routing-tabledis ip routing-table pro staticdis int bri显示接口状态Dis cur int

29、gig 0/0/15显示该接口配置Dis user-bi status all显示所有 IP 地址与 mac地址与接口的绑定状态显示 dhcp 分配情况dis dhcp server ip-in-use allDis acl all显示 acl 表dis cpu-usa 显示 cpu 率用率 （ping 值高时查看该信息， vidl值越高越好）5300 三层路由配置DHCP配置与维护执行命令 display dhcp server tree，可以看到 VLANIF 接口中 DHCP地址池的树状结构.精品文档信息，其中包括配置的DNS 服务、地址租用期限、Option 参数等信息。 displa

30、y dhcp server tree vlan 2执行命令 display dhcp server ip-in-use，可以看到 VLANIF 接口中 IP 地址的绑定信息，包括硬件地址、租期等。 display dhcp server ip-in-use vlan 2执行命令 display dhcp server expired，可以看到 VLANIF 接口 DHCP地址池中超期的租约信息。 display dhcp server expired vlan 2执行命令 display dhcp server conflict，可以看到，如果有IP地址冲突可以查看冲突的IP 地址及冲突发生时

31、间。 display dhcp server conflict all执行命令 display dhcp server database，可以看到 DHCP数据库的存放路径。 display dhcp server database复位指定 IP 地址的绑定信息reset dhcp server ip-in-use ip ip-address复位全局地址池的动态地址绑定信息reset dhcp server ip-in-use pool pool-name 复位 VLANIF 接口地址池的动态地址绑定信息reset dhcp server ip-in-use vlan vlan-id复位所有地

32、址池的地址绑定信息reset dhcp server ip-in-use all释放 DHCP地址池中指定的冲突地址reset dhcp server conflict ip ip-address释放 DHCP地址池中所有的冲突地址reset dhcp server conflict allDHCP服务器通过 ping 包的发送检测是否发生地址冲突， 而DHCP 客户端则通过 ARP报文检测是否发生地址冲突。清除 DHCP服务器的统计信息reset dhcp server statistics清除 DHCP中继的统计信息reset dhcp relay statistics查看 DHCP地址池

33、的可用地址信息display dhcp server free-ip查看 DHCP地址池中超期的租约display dhcp server expired all | ip ip-address | pool pool-name | vlan vlan-id .精品文档查看 DHCP的地址绑定信息display dhcp server ip-in-use all | ip ip-address | pool pool-name | vlan vlan-id 查看 DHCP服务器的统计信息display dhcp server statistics查看 DHCP地址池的树状结构信息display

34、 dhcp server tree all | pool pool-name | vlan vlan-id 查看 DHCP的地址冲突统计信息display dhcp server conflict all | ip ip-address 查看 DHCP数据库的存放路径和文件信息display dhcp server database配置适用于 vlan dhcp为 19 段通过 display dhcp server ip-in-use all查看当前的是全局的还是接口的sysEnter system view, return user view with Ctrl+Z.Quidwayinte

35、r vlanif 19Quidway-Vlanif19ip address 24需要先配置 vlan 19 的 ipQuidway-Vlanif19dhcp server ip-pool 19地址池名为 19Quidway-dhcp-19network mask 配置地址池为 19 网段Quidway-dhcp-19gateway-list 配置网关为 Quidway-dhcp-19dns-list 98配置 DNS为 98Q

36、uidway-dhcp-19dhcpserver forbidden-ip8配置 8为保留地址Quidway-Vlanif19dhcp select interface使能接口地址池Quidway-Vlanif19dhcp server static-bind ip-address mac-address 90e6-ba66-edf4配置当前接口的接口地址池中的静态地址绑定QuidwayDhcp enable启用 DHCP服务用于配置指定的 IP 系统默认客户端如果自动获得

37、IP 就自动绑定。注意 vlan 配置 DHCP时 要给 VLAN先配置 IP请根据实际情况进行以下配置。l 如果配置本 VLANIF 接口的 IP 地址租期，请执行命令Quidway-Vlanif19dhcp server expired day 5缺省情况下，租期为 1天。l 如果为多个 IP 地址租用有效期限，请按照以下步骤进行配置。Quidwaydhcpserverexpired day day hourhour minute minute | unlimited vlan vlan-id1 to vlan-id2 &，配置多个 IP 地址租期。缺省情况下，租期为1天Quidwaydh

38、cp server detect使能服务器的伪DHCP服务器检缺省情况下，禁止服务器的伪DHCP 服务器检测功能。Quidwaydhcp server ping timeout 500配置 DHCP服务器发送 Ping 包的最长等待响应时间。Quidwaydhcp server ping packets 5，配置 DHCP服务器发送 Ping 包的最大数量。缺省情况下，发送Ping 包的最大数量为2 ，等待.精品文档Ping 响应的最长时间为 500毫秒。注意为防止 IP 地址重复分配导致地址冲突，DHCP服务器为客户端分配地址前，需要先对该地址进行探测。 地址探测是通过 Ping 命令实现的

39、， 检测是否能在指定时间内得到Ping 应答。如果没有得到应答， 则继续发送 Ping 报文，直到发送 Ping 包数量达到最大值，如果仍然超时， 则可以认为本网段内没有设备使用该IP地址，从而确保客户端被分得的 IP地址是唯一的。Quidwaydhcp server database enable，使能 DHCP 数据保存到 Flash 的功能。Quidwaydhcp server database write-delay 60，设置保存时延。缺省情况下， 不启用 DHCP数据保存到 Flash 的功能。如果启用此功能， 缺省情况下， 每隔 300 秒保存一次当前的 DHCP数据，并覆盖之前

40、的数据文件。后续处理DHCP数据以固定的文件名保存在Flash 上，正常的地址租借信息保存在文件lease.txt中，地址冲突信息则保存在文件conflict.txt中。由于这两个文件会被定期覆盖，建议用户在必要时将生成的文件备份到其它位置。Quidwaydhcp server database recover，重启设备后恢复DHCP数据。配置基于全局地址池的DHCP 服务器示例组网需求如图 4-1所示， DHCP服务器为同一网段中的客户端动态分配IP地址，地址池网段/24分为两个网段：/25和 28/25。 DHCP服务器两个 VLANIF 接

41、口的 IP 地址分别为 /25和 29/25。网段 /25内的地址租用期限为10 天 12小时，域名为 ， DNS 地址为，无 NetBIOS 地址，出口路由器地址为26；网段 28/25 网段内的地址租用期限为5 天，域名为 ， DNS 地址为，NetBIOS 地址为 ，出口路由器的地址为54 。图 4-1配置基于全局地址池的DHCP 服务器组网图.精品文档配置思路DHCP服务器的配置思路如下：1. 启动 DHCP服务。2. 配置不参与自动分配的

42、IP 地址，一般包括 DNS 服务器地址、 NetBIOS 和出口网关地址等。3. 配置地址池，包括地址范围、域名和DNS 地址。4.配置地址池的相关属性，如地址池范围、出口网关、NetBIOS 地址、地址租用期限等。此配置举例介绍的是配置三个地址池的情况。地址池 0配置所有客户端的共有属性，地址池 1和地址池 2分别配置不同客户端的相关属性。在这个举例中， 用户也可以只配置两个地址池， 也就是地址池 1和地址池 2。此时这两个地址池无法继承父节点的配置，需要在两个地址池中分别配置出各自的相关属性。数据准备完成此配置举例，需要准备以下数据：l禁止分配的 IP地址l 地址池编号及范围配置步骤1.

43、 在 DHCP服务器上进行配置# 启动 DHCP服务。 system-viewQuidway sysname S-switchS-switch dhcp enable.精品文档# 配置不参与自动分配的 IP 地址（包括 DNS 服务器地址、 NetBIOS 和出口网关地址）。S-switch dhcp server forbidden-ip S-switch dhcp server forbidden-ip S-switch dhcp server forbidden-ip 26S-switch dhcp server forbidden-ip

44、54# 配置 DHCP地址池 0 的共有属性（地址池范围、域名和DNS 地址）。S-switch dhcp server ip-pool 0S-switch-dhcp-0 network mask S-switch-dhcp-0 domain-name S-switch-dhcp-0 dns-list S-switch-dhcp-0 quit# 配置 DHCP地址池 1 的属性（地址池范围、出口网关和地址租用期限）。S-switch dhcp server ip-pool 1S-switch-dhcp-1 networ

45、k mask 28S-switch-dhcp-1 expired day 10 hour 12S-switch-dhcp-1 gateway-list 26S-switch-dhcp-1 quit# 配置 DHCP地址池 2的属性（地址池范围、出口网关、NetBIOS 地址和地址租用期限）。S-switch dhcp server ip-pool 2S-switch-dhcp-2 network 28 mask 28S-switch-dhcp-2 expired day 5S-switch-dhcp-2 nbns-list S-switch-dhcp-2 gateway-list 54S-switch-dhcp-2 quit# 配置接口