H3C华为交换机工程项目Vlan应用系列全解

1、H3C 华为交换机工程项目 Vlan 应用系列前言基于工程部在项目施工中经常要使用 H3C 或华为交换机进行局域网搭建和配置，涉及 配置的常用命令和可形成套路的专题配置命令集，特整理次应用系列文档以便查阅和对照。注：本文档仅包含本项目部常用的 S2300、S2700、S3300、S5200 等系列的交换机和其他型号的路由器， 如有本文档没有的内容请自行查阅，切勿以此文档为所有设备的通用范本。Telnet 配置文档记录 配置思路： 1 建立配置任务 2 （可选）配置 VTY 用户界面属性3 配置 VTY 用户界面支持 Telnet 服务4 配置 Telnet 服务器的 IP 地址5 配置用户验证

2、6 配置用户级别 没有严格的先后次序，根据需要配置7 检查配置结果应用环境如果从以太网口登录 S-switch 进行配置和管理，则可以采用 Telnet 方式，此时 S-switch 需要提供 Telnet 终端服务。当用户从其他设备 Telnet 登录到 S-switch ，或从 S-switch 登录到其它设备，则需要根据 S-switch 在 Telnet 终端服务中承担的不同角色，进行相应的配置或操作。前置任务在配置 Telnet 用户前，需要完成以下任务：S-switch 正常启动PC 机上的超级终端正确设置数据准备配置 Telnet 终端服务之前，需准备以下数据：1（可选）自动执行

3、的命令无2（可选）终端屏幕的行数24 行3（可选）历史命令缓冲区大小10 条命令4（可选）登录用户的超时断连时间10 分钟5（可选）登录验证和开始配置时的提示信息6（可选） VTY 用户界面的最大数量、呼入呼出限制7（ Server 侧） VLAN 的 ID 号，及包含的接口8（ Server 侧） Server 端的 IP 地址和掩码9（可选）（ Server 侧） Server 端的登录用户的验证信息10（ Client 侧） Telnet 连接的 IP 地址或主机名11（可选）（Client 侧） Telnet 连接的 TCP 接口号 system-viewQuitway user-in

4、terface vty 0 4 配置 VTY 用户界面属性 Quidway-ui-vty0-4 screen-length screen-length Quidway-ui-vty0-4history-command max-size size 配置 VTY 用户界面的登录参数 Quidway-ui-vty0-4 auto-execute command command Quidway-ui-vty0-4 idle-timeout minutes seconds Quidway-ui-vty0-4 quit 配置登录用户的提示界面 Quitway header login file file-

5、name | information text Quitway header shell file file-name | information text 配置 VTY 用户界面的数量和限制 Quitway user-interface maximum-vty type-numberQuitway user-interface ui-number | vty first-number last-number Quidway-ui-vty0-4 acl acl-number inbound | outbound Quidway-ui-vty0-4 quit 配置 VTY 用户界面的数量 Qui

6、tway user-interface maximum-vty type-number 配置 VTY 用户界面支持 Telnet 服务 Quitway user-interface ui-number | vty first-number last-number Quitway shellQuitway protocol inbound telnet 配置 Telnet 服务器的 IP 地址 Quitway vlan vlan-idQuitway-vlan-id port interface-type interface-number to interface-number & Quitway

7、 quitQuitway interface vlanif vlan-idQuitway-vlanif-id ip address ip-address mask | mask-length Quitway-vlanif-idquit 配置用户验证（ 1）采用不验证方式 Quitway user-interface ui-number | vty first-number last-number Quidway-ui-vty0-4 authentication-mode noneQuidway-ui-vty0-4 quit 配置用户验证（ 2） Password 方式验证 Quitway us

8、er-interface ui-number | vty first-number last-number Quidway-ui-vty0-4 authentication-mode passwordQuidway-ui-vty0-4 set authentication password cipher | simple password Quidway-ui-vty0-4 quit 配置用户验证（ 2） AAA 本地方式验证 Quitway user-interface ui-number | vty first-number last-number Quidway-ui-vty0-4 au

9、thentication-mode aaaQuidway-ui-vty0-4 quitQuitway aaaQuitway-aaa local-user user-name password simple | cipher passwordQuitway-aaa local-user user-name service-type ftp | ppp | ssh | telnet | terminal * Quitway-aaa local-user user-name level levelQuitway-aaa authentication-scheme authentication-sch

10、eme-nameQuitway-aaa authentication-mode localQuitway-aaa quit 配置用户级别 Quitway user-interface ui-number | vty first-number last-number Quidway-ui-vty0-4 user privilege level level Quidway-ui-vty0-4 quitQuitway super password level user-level simple | cipher password 检查配置结果 Quitway display users all Qu

11、itway display user-interface maximum-vtyQuitway display user-interface ui-type ui-number |number summary Quitway display tcp status搭建 FTP 服务器（交换机为 FTP 服务器端）步骤 1 设置设备为 FTP 服务器在 S-switch 上启动 FTP 服务，并配置 FTP 用户名 ftpuser ，口令 system-viewQuidway ftp server enable Quidway aaaQuidway-aaaQuidway-aaaQuidway-aa

12、aQuidway-aaalocal-user ftpuser password simple ftppwd local-user ftpuser service-type ftp local-user ftpuser ftp-directory flash:/ return步骤 2 配置设备 IP system-viewQuidway vlan 10Quidway-vlan10 port ethernet 0/0/1 空闲业务网口 Quidway-vlan10 quitQuidway interface vlanif 10Quidway-Vlanif10ip address 2

13、4Quidway-Vlanif10quit步骤 3 登录 FTP 服务器( S-switch )在 PC 上执行 ftp ip-address 命令，与设备建立 FTP 连接，并进行 视图。D:ftp Connected to .220 FTP service ready.User (05:(none): ftpuser331 Password required for 1.Password:230 User logged in.ftpftppwd 。FTP 客户端步骤 4 下载 S2300 产品系统软件使用 display version

14、 命令查看 S2300 正在运行的 VRP 系统软件的版本。 display versionHuawei Versatile Routing Platform SoftwareVRP (R) Software, Version 5.30 (S2300 V100R002C01B181SPC001Copyright (C) 2007-2008 Huawei Technologies Co., Ltd.Quidway S2326TP-SI uptime is 0 day, 0 hour, 5 minutesSlot 0 EFFE uptime is 0 day, 0 hour, 5 minutes

15、Startup time :2008/01/01 00:00:1064M bytes DDR Memory16M bytes FLASHPcb Version : CX22EFFE REV BBasic BOOTROM Version : 112 Compiled atAdvanced BOOTROM Version : 114 Compiled atSoftware Version : VRP (R) Software, Version 5.30 (S2300V100R002C01B181SPC001 )使用 display device 命令查看 S 系列设备工作状态。 display d

16、eviceProduct type: Quidway S2300 Series Ethernet SwitchesSystem startup time : 2008/01/02 23:47:44Memory: 64M bytes DDRFlash : 16M bytesOnline Status RoleDevice status :Slot # Name SubCard # Type1 EFFE 0 2326FPresent Normal Master在 FTP 客户端 ( PC)上执行 put source-filename destination-filename ，从 PC 上传 V

17、RP 系统软件。上传结束后，执行 bye命令，断开 ftp 连接，返回用户视图。 ftp put D:SV100R002C02SPC002_for_2300.cc200 Port command okay.150 Opening ASCII mode data connection for SV100R002C02SPC002_for_2300.cc.226 Transfer complete.ftp: 发送 4940436 字节，用时 35.10Seconds 140.76Kbytes/sec.ftp bye221 Server closing.D:1. 在线升级设备启动时加载的 BootR

18、OMBootROM 可以通过 upgrade basic-bootrom 和 upgrade advanced-bootrom 命令加载。BootRom 包含在设备大包文件中，指定设备启动大包后，如果当前的 BootRom 版本和大包中包含 BootRom 版本不一致， 则设备会提示是否需要升级 BootRom ， 如果需要升级 BootRom 则选择 Y ，如果不需要升级则选择 N。S2300 中除 S2352之外其他设备都有大小两个 BootROM ，S3300、S5300只有小 BootROM 。 system-viewQuidway upgrade basic-bootrom SV10

19、0R002C02SPC002_for_2300.ccConfirm basic BOOTROM will be upgrade?(Y/N)N:yBOOTROM begin to upgraded ! please wait for a minute.BOOTROM UPGRADE OKThe new version is114. Please restart to validate the upgrade.Quidway upgrade advanced-bootrom SV100R002C02SPC002_for_2300.ccConfirm advanced BOOTROM will be

20、 upgrade?(Y/N)N:yBOOTROM begin to upgraded ! please wait for a minute.BOOTROM UPGRADE OKThe new version is115. Please restart to validate the upgrade.2. 在线指定设备启动时加载的 VRP 系统软件 startup system-software SV100R002C02SPC002_for_2300.cc3. 重新启动设备 rebootInfo: The system is now comparing the configuration, pl

21、ease wait.Info: Save current configuration?Y/N: 根据需要选择 y 或 nSystem will reboot! Continue?Y/N: 根据需要选择 y 或 n结束启动完成后， 使用 display version 命令查看设备正在运行的 VRP 系统软件的版本是否正确。Vlan 配置思路1. 图谱图草图2.划分 Vlan 和网段Vlan 号网段网关备注10192.168.10.X5420192.168.20.X54100192.168.100.X54管理 VlanQu

22、idway S2309Quidway S2309Quidway S2309Quidway S2724SysnameS4S3S2S1Vlan10E1E4（4 个）E1 E4（ 4 个）E1E3（ 3 个）E5E14（10 个）Vlan20E5E7（3 个）E5 E7（ 3 个）E4E5（ 2 个）E15E24（ 10 个）Vlan100无，设置 VlanifIP Address无，设置 VlanifIP Address无，设置 VlanifIP Address无，设置 Vlanif IPAddress创建 Vlan命令如下：Quitwayvlan 10Quitwayvlan 20Quitwayv

23、lan 100 或者Quitway vlan batch 10 20 100即可创建 Vlan10 、Vlan20 和 Vlan100 。删除原有的默人管理 Vlan Vlanif 1思路：先删除管理 Vlan 的端口Quitwaydis cuQuitwayvlan 40先查看都有哪些端口被划分到管理 Vlan 新建一个临时 Vlan40Quitway-vlan40port Ethernet 0/0/X to Ethernet 0/0/X 或者 port Ethernet 0/0/XQuitwayundo vlan 40将管理 VLan1 的端口划分到 Vlan40 将 Vlan40 删除在去

24、除管理 Vlan 的 IP AddressQuitwayinterface vlanif1进入 Vlanif1Quitway-vlanif1undo ip address 192.168.100.X 删除 Vlanif ip address删除管理 Vlanif1再有其他的配置，请将其删除。在进行下一步。Quitwayundo interface vlanif 1Quitwayundo vlanif交换机 S2-S4 的 Vlan 配置交换机 S2 的 VLan 配置S2vlan 10S2-vlan10port Ethernet 0/0/1 to Ethernet

25、0/0/3S2-vlan10quitS2S2vlan 20S2-vlan20port Ethernet 0/0/4 to Ethernet 0/0/5S2-vlan20quitS2S2intface vlanif 100S2-vlanif100ip address S2-vlanif100quitS2交换机 S3 的 VLan 配置S3vlan 10S3-vlan10port Ethernet 0/0/1 to Ethernet 0/0/4S3-vlan10quitS3S2vlan 20S3-vlan20port Ethernet 0/0/

26、5 to Ethernet 0/0/7S3-vlan20quitS3S3intface vlanif 100S3-vlanif100ip address S3-vlanif100quitS3交换机 S4 的 VLan 配置S4vlan 10S4-vlan10port Ethernet 0/0/1 to Ethernet 0/0/4S4-vlan10quitS4S4vlan 20S4-vlan20port Ethernet 0/0/5 to Ethernet 0/0/7S4-vlan20quitS4S4intface vlanif 100S4

27、-vlanif100ip address S4-vlanif100quitS4上层核心交换机 S1 的配置S1vlan 10S1-vlan10port Ethernet 0/0/1 to Ethernet 0/0/4S1-vlan10quitS1S1vlan 20S1-vlan20port Ethernet 0/0/5 to Ethernet 0/0/7S1-vlan20quitS1S1intface vlanif 100S1-vlanif100ip address S1-vlanif

28、100quitS1S1vlan 100S1-vlan100management-vlan 设置为管理 Vlan主干路通道 Truck 的配置配置关键点：1交换机的 VLAN 虚接口承载在物理端口之上，即某 VLAN 所包含的物理端口 UP 之后，该 VLAN 虚接口才会 UP；2对于三层交换机，可以为多个VLAN 接口配置 IP 地址，而且默认情况下各个VLAN 接口之间可以访问。对于二层交换机来说，为 VLAN 接口配置的 IP 地址只能用 于管理。配置关键点：1二层交换机只允许设置一个VLAN 虚接口，在创建 VLAN10 的虚接口前需要保证没有别的 VLAN 虚接口；2虽然交换机的 VLAN 接口动态获取了 IP地址， 但是不能