《华为交换机基础配置教程（2020年10月整理）.pptx》由会员分享，可在线阅读，更多相关《华为交换机基础配置教程（2020年10月整理）.pptx（12页珍藏版）》请在金锄头文库上搜索。
1、1：配置登录用户，口令等 /用户直行模式提示符,用户视图 system-view/进入配置视图 Quidway/配置视图（配置密码后必须输入密码才可进入配置视图） Quidway sysname xxx /设置主机名成为xxx 这里使用 Quidway aaa /进入 aaa 认证模式定义用户账户 Quidway-aaa local-user wds password cipher wds Quidway-aaa local-user wds level 15 Quidway-aaa local-user wds service-type telnet terminal ssh /有时候这个命
2、令是最 先可以运 /行的，上边两个命令像password，level 都是定义完 vty 的 / authentication-mode aaa 后才出现 Quidway-aaa quit Quidway user-interface vty 0 4 /当时很奇怪这个命令就是找不到，最后尝试了几次 才能运行 Quidway-ui-vty0-4 authentication-mode aaa Quidway-ui-vty0-4 quit 2：华为S9303 VLan 设置 创建 vlan：,1,/用户直行模式提示符,用户视图,system-view/进入配置视图 Quidway vlan 10
3、/创建vlan 10，并进入vlan10 配置视图，如果 vlan10 存在就直接 进入 vlan10 配置视 图 Quidway-vlan10 quit/回到配置视图,2,Quidway vlan 100/创建 vlan 100，并进入vlan100 配置视图，如果vlan10 存在 就直接进入 vlan100 配置视图 Quidway-vlan100 quit/回到配置视图 将端口加入到 vlan 中： Quidway interface GigabitEthernet2/0/1 (10G 光口) Quidway- GigabitEthernet2/0/1 port link-type a
4、ccess/定义端口传输模式 Quidway- GigabitEthernet2/0/1 port default vlan 100/将端口加入 vlan100 Quidway- GigabitEthernet2/0/1 quit Quidway interface GigabitEthernet1/0/0 /进入 1 号插槽上的第一个千兆网口配置视 图中。0 代表 1 号 口 Quidway- GigabitEthernet1/0/0 port link-type access/定义端口传输模式 Quidway- GigabitEthernet2/0/1 port default vlan
5、10/将这个端口加入到 vlan10 中 Quidway- GigabitEthernet2/0/1 quit . . . . 将多个端口加入到VLAN 中 system-view Quidwayvlan 10 Quidway-vlan10port GigabitEthernet 1/0/0 to 1/0/29 /将 0 到 29 号口加入到 vlan10 中 Quidway-vlan10quit 华为下的这个命令自己现在不知道，找了下答案也没有结果。,3,3：设置VTP cisco 专有的 vlan 终极协议也成为局域网干道协议，作用是十几台交换机 在企业网中，配置 VLAN 工作量大，可以
6、使用VTP 协议，把一台交换机配置成VTP Server, 其余交换机配 置成VTP Client,这样 他们可以自动学习到server 上的VLAN 信息 配置环境参数 交换机SwitchA、SwitchB 和SwitchC 都通过 GE 接口互连 SwitchB 和SwitchC 交换机是核心交换机，要求主备。 组网需求 要求整个网络运行STP 协议 数据配置步骤 (1)【SwitchA 交换机配置】 启动生成树协议: SwitchAstp enable (1)【SwitchB 交换机配置】 启动生成树协议:SwitchBstp enable (3)配置本桥为根桥 SwitchBstp r
7、oot primary (4)【SwitchC 交换机配置】 a 启动生成树协议SwitchCstp enable b 配置本桥为备份根桥SwitchCstp root secondary (5)【SwitchD 交换机配置】 a 启动生成树协议SwitchDstp enable 【补充说明】 (1)缺省情况下交换机的优先级都是 32768，如果想人为指定某一台交换机为根交换机， 也可以通过修改优,4,先级来实现； 缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接 PC 的端口改为 边缘端口模式； 如果要控制某条链路的状态可以通过设置端口的cost 值来实现。 测试验证 使用disp
8、lay stp 查看交换机STP 运行状态 查看端口STP 状态display stp interface Ethernet XX 是否正确 4：交换机配置 IP 地址 Quidway interface Vlanif100 / 进入vlan100 接口视图与 vlan 100 命令进入的地方 不同 Quidway-Vlanif100 ip address 119.167.200.90 255.255.255.252 / 定 义 vlan100 管 理 IP 三层 交换网关路由 Quidway-Vlanif100 quit Quidway interface Vlanif10 / 进入 vla
9、n10 接口视图与 vlan 10 命令进入的地方不同 Quidway-Vlanif10 ip address 119.167.206.129 255.255.255.128 / 定义 vlan10 管理 IP 三层 交换网关路由 Quidway-Vlanif10 quit 配置默认网关： Quidwayip route-static 0.0.0.0 0.0.0.0 119.167.200.89 /配置默认网关。 5： 交换机保存设置和重置命令 save/保存配置信息 reset saved-configuration /重置交换机的配置 reboot /重新启动交换机 6：交换机常用的显示命
10、令,5,用户视图模式下： display current-configuration /显示现在交换机正在运行的配置明细 display device/显示S9303 各设备状态 display interface ？ /显示个端口状态，用？可以查看后边跟的选项 display version/查看交换机固件版本信息 display vlan ？ / 查看 vlan 的配置信息 7:基于端口的 mac 地址绑定 系统视图下 am user-bind mac-addr mac 地址 ip-addr ip 地址 interface 接口类型 接口序号 以太网端口视图下 interface 接口类型
11、 接口序号 am user-bind mac-addr mac 地址 ip-addr ip 地址 8：配置交换机的snmp 功能 Quidway snmp-agent community read xx /xx 是组织名称，read 是以只读模式 查看 Quidway undo snmp-agent community xx /删除xx 组织 Quidway display snmp-agent community / 显 示 组 织 名 9：交换机禁ping 配置 Quidwayacl number 3000 Quidway-acl-adv-3000rule 1 deny icmp-type
12、 echo any / 禁 止 所 有 网 络 ping Quidway-acl-adv-3000rule 3 deny icmp source 1.1.1.1 0.0.0.15 destination 2.2.2.2 0禁止 1.1.1.1 到 2.2.2.2 的icmp 包 Quidway-acl-adv-3000quit Quidwayinterface giga1/0/20,6,Quidway-GigabitEthernet1/0/20packet-filter inbound ip-group 3000 rule 1 /将规则 在接口下用 Quidway-GigabitEtherne
13、t1/0/20packet-filter inbound ip-group 3000 rule 3 /将规则 在接口下 用 Quidway-GigabitEthernet1/0/20quit Quidwayinterface Vlanif 100 Quidway-Vlanif100packet-filter inbound ip-group 3000 rule 1 /将规则在接口下用 Quidway-Vlanif100quit Quidwayinterface Vlanif 10 Quidway-Vlanif10packet-filter inbound ip-group 3000 rule
14、1 /将规则在接口下用 Quidway-Vlanif10quit 10：恢复交换机出厂设置 reset saved-configuration /重置交换机的配置 11: 实际工作中的一个配置实例 vlan 10 quit vlan 100 quit interface XGigabitEthernet2/0/1 (10G 光口) port link-type access port default vlan 100 quit interface Vlanif100 ip address 119.187.200.90 255.255.255.252 quit ip route-static 0
15、.0.0.0 0.0.0.0 119.187.200.89 aaa local-user wds password cipher wds,7,local-user wds privilege level 15 local-user wds service-type telnet terminal ssh quit user-interface vty 0 4 authentication-mode aaa quit 12:端口汇聚实例 交换机SwitchA 和SwitchB 通过以太网口实现互连。 SwitchA 用于互连的端口为 e0/1 和 e0/2，SwitchB 用于互连的端口为 e0
16、/1 和 e0/2。 组网需求 增加SwitchA 的SwitchB 的互连链路的带宽，并且能够实现链路备份，使用端口汇聚 数据配置步骤 【SwitchA 交换机配置】 进 入 端 口 E0/1 SwitchAinterface Ethernet 0/1 汇聚端口必须工作在全双工模式 SwitchA-Ethernet0/1duplex full 汇聚的端口速率要求相同，但不能是自适应 SwitchA-Ethernet0/1speed 100 进 入 端 口 E0/2 SwitchAinterface Ethernet 0/2 汇聚端口必须工作在全双工模式 SwitchA-Ethernet0/2duplex full 汇聚的端口速率要求相同，但不能是自适应 SwitchA-Ethernet0/2speed 100 根据源和目的MAC 进行端口选择汇聚 SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both 【SwitchB 交换机配置】,8,Sw
