華為交換機(jī)配置總結(jié)

1、交換初始化方法：1、通過(guò)CONTROL 口連接交換機(jī)，使用 SecureCRTPortable軟件連接，打開軟件后選擇 “新建會(huì)話” ， 在對(duì)話框中選擇“ Serial” 選項(xiàng)，點(diǎn)擊下一步， 波特率9600，端口以實(shí)際使用的端口為準(zhǔn)，不要選中RTS/CTS,否則鍵盤不能使用。2、連接交換機(jī)。3、進(jìn)入交換機(jī)后，輸入reset saved-configuration命令運(yùn)行后，輸入reboot在第一個(gè)提示（是否保存） ，輸入 N ，不保存。接著在提示是否重啟中輸入 Y ，回車后交換機(jī)自動(dòng)重啟。重啟完成后，可開始執(zhí)行交換基礎(chǔ)配置了。1、配置設(shè)備名稱system-view進(jìn)入系統(tǒng)視圖sysname H

2、eXin 命名為“ HeXin ”2、配置管理VLANHeXinvlan 1 進(jìn)入 VLAN 1HeXin-vlan1description admin_VLAN 設(shè)置 VLAN 1 為管理 VLAN3、配置HeXin 與匯聚交換的連接端口為 trunkHeXininterface Gigabitethernet 0/0/1 進(jìn)入端口 G 速端口 1HeXin-GigabitEthernet0/0/1port link-type trunk 配置端口 1 為 trunk 口HeXin-GigabitEthernet0/0/1port trunk allow-pass vlan 1 配置允許從端

3、口 1 通行的 VLAN 為 VLAN 1，如果想讓所有的 VLAN 都可以通過(guò)端口 1，可執(zhí)行命令port trunk allow-pass vlan allHeXin-GigabitEthernet0/0/1quit 退出端口 14、配置交換機(jī)的管理IPHeXininterface vlanif 1HeXin-Vlanif1ip 10.10.10.1 255.255.255.0 管理 IP 地址為10.10.10.1，網(wǎng)關(guān)255.255.255.0HeXin-Vlanif1quit5、配置telnet 服務(wù)HeXinaaaHeXin-aaalocal-user admin password

4、 cipher admin147G置 telnet 登錄用戶名為 admin,密碼為admin147,密碼方式為暗文密碼（cipher） HeXin-aaalocal-user admin service-type telnet 賬號(hào) admin 用于 telnet 登錄 HeXin-aaalocal-user admin privilege level 15 賬號(hào)級(jí)別為 15 HeXin-aaaquitHeXintelnet server enable 打開 telnet 服務(wù)HeXinuser-interface vty 0 4HeXin-ui-vty0-4authentication-m

5、ode aaaHeXin-ui-vty0-4returnHeXindisplay users all 列出當(dāng)前處于登錄狀態(tài)的用戶Hexinquit至此，已經(jīng)可以使用 telnet 10.10.10.1 的方式登錄交換機(jī)了。擬需要在核心建立VLAN 2 和 VLAN 3 ，VLAN 2 的 IP 為 192.168 20/24, VLAN 3 的 IP 為 192.168.3.0/24進(jìn)入 SYS 視圖，以下命令如沒(méi)有說(shuō)明，則都是在SYS 視圖下執(zhí)行的。dhcp enable 開啟 DHCP 功能VLAN 2 新建 VLAN 2 ，如果 VLAN 2 已經(jīng)存在則進(jìn)入 VLAN 2#使用vlan

6、batch 2,3 格式可以一次創(chuàng)建兩個(gè)VLAN 2 和 3， 后面再加編號(hào)就可以一次創(chuàng)建更多的 VLANdescription TestVlan給VLAN 2起個(gè)名字叫TestVlan,此步可以不做quitip pool vlan 2 為 VLAN 2 設(shè)置 IP 地址池gateway-list 192.168.2.254 配置 VLAN 2 的網(wǎng)關(guān)地址為 192.168.2.254network 192.168.2.0 mask 255.255.255.0 設(shè) 置 VLAN 2 的 子 網(wǎng) 掩 碼 為255.255.255.0dns-list 202.102.224.68 202.102.

7、227.68 設(shè)置 VLAN 2 連接的電腦使用的 DNS quitinterface vlanif 2 創(chuàng)建 VLANIF 2ip address 192.168.2.254 255.255.255.0 VLAN 2 的網(wǎng)關(guān)為 192.168.2.254dhcp select interface vlan 2下的客戶端電腦從接口地址池中通過(guò)DHCP 自動(dòng)獲取IP地址。還可以取值global,從全局地址池中獲取IP地址quitint g 0/0/1 進(jìn)入端口 1portlink-type access配置端口 1為access式，即此端口可以直連電腦如果此端口要連接下一個(gè)交換機(jī)，則應(yīng)配置為 t

8、runk 模式。port default vlan 2 配置可通過(guò)端口 1 的 VLAN 為 VLAN 2quit分組命令sysport-group 1 建立分組 1，并進(jìn)入分組1group-member g 0/0/5 to g 0/0/10將端口 5-10 添加到分組1 中port link-type access將分組1中的端口設(shè)置為 access口，此值也可以取為 trunkport default vlan 2 配置分組 1 中的各端口可通過(guò)的 VLAN 為 VLAN 2qos lr outbound cir 1024 設(shè)置分組 1 中的端口限速為 1024kbps quit如果要?jiǎng)h

9、除分組，可在 SYS 視圖下執(zhí)行下面的命令 sysundo port-group 1 quit執(zhí)行對(duì) VLAN 3 的操作sysvlan 3 創(chuàng)建 VLAN 3quitip pool vlan 3gateway-list 192.168.3.254network 192.168.3.0 mask 255.255.255.0dns-list 202.102.224.68 202.102.227.68quitinterface vlanif 181description JianKongip address 192.168.3.254 255.255.255.0dhcp select global

10、quitint g 0/0/2 進(jìn)入端口 2port link-type trunk 設(shè)置端口工作模式為trunk ，即不能直連電腦，可連交換機(jī)port trunk allow-pass vlan 2 to 4094 允許所有的 VLAN 從此口通過(guò)， 有些型號(hào)的華為交換使用的是port trunk permit vlan 2 to 4094quit/*將 trunk 口改為 access口比如將 2 口的 trunk 改為 accesssysinterface g 0/0/2undo port trunk allow-pass vlan allport trunk allow-pass vlan 1port link-type accessport default vlan 3quit如果上面的命令在交換機(jī)上不能成功執(zhí)行， 則說(shuō)明這臺(tái)交換機(jī)的軟體版本是上一版本，不支持新命令，那就sysinterface g 0/0/2port trunk allow-pass vlan 1port link-type accessquit*/添加靜態(tài)路由表sysip route 0.0.0.0