《华为DHCPtelnetconsole登陆方法配置命令》由会员分享，可在线阅读，更多相关《华为DHCPtelnetconsole登陆方法配置命令（24页珍藏版）》请在金锄头文库上搜索。
1、一、基本配置1、视图system-view /用户视图quidwayinterface ethernet 0/1 /系统视图quidway-ethernet0/1 /接口视图2、密码及基本参数配置(1) console口登录配置system-viewquidwayuser-interface aux 0quidway-aux0authentication-mode none|password|scheme /设置登录的验证方法。none 是不要验证，password 是密码验证，scheme 是服务器验证。quidway-aux0set authentication password ciph
2、er|simple 123456 /当上面的模式为 paaword 时，设置验证的密码。simple 是明文密码。quidway-aux0user privilege level 2 /设置从 AUX登录后可以访问的命令级别为2级，默认是1级。quidway-aux0speed 19200 /设置 console口使用的传输速率quidway-aux0screen-length 30 /设置一屏显示30行命令quidway-aux0history-command max-size 20 /设置历史命令缓冲区最多存放20条命令quidway-aux0idle-timeout 6 /设置超时时间为
3、6分钟（2）telnet 登录system-viewquidwayuser-interface vty 0 4quidway-aux0authentication-mode none|password|scheme /设置登录的验证方法。none 是不要验证，password 是密码验证，scheme 是服务器验证。quidway-aux0set authentication password cipher|simple 123456 /当上面的模式为 paaword 时，设置验证的密码。simple 是明文密码。quidway-aux0user privilege level 2 /设置从
4、AUX登录后可以访问的命令级别为2级，默认是1级。quidway-aux0protocol inbund all |ssh|telnet /设置交换机支持的协议quidway-aux0screen-length 30 /设置一屏显示30行命令quidway-aux0history-command max-size 20 /设置历史命令缓冲区最多存放20条命令quidway-aux0idle-timeout 6 /设置超时时间为6分钟super 3 /将普通用户通过TELNET登录到交换机，将用户级别切换到3级。（3)超级用户密码（用户级别）quidwaysuper password level
5、 3 cipher|simper 123456 /设置低级别用户到高级别用户切换的密码super 3 注意：命令行级别分为：0，1，2，3 共四级。访问级（0级）：用于网络诊断等功能的命令。包括 ping ,tracert,telnet等。监控级（1级）：用于系统维护、业务故障诊断等功能命令。包括 debuggingterminal等命令。执和地该级别的命令结果不能被保存到配置文件中。系统级（2级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。管理级（3级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务的支持，最后级别。默认：console 口的命令登
6、录级别为3， telnet 方式的级别为0。二、VLAN 的基本配置（一）VLAN 的链路类型1、trunk link：作为干线，传输多个 VLAN的报文。同时 trunk端口也可以划给一个vlan。2、hybrid link：作为干线，传输多个 vlan的报文。同时 hybrid 端口也可以划给多个 vlan。3、access link:只能属于一个 vlan。（二） GARP同一个交换网内的成员之间提供了分发、传播、注册某种信息的手段。GARP 是一种协议规范，现在主要有 GVRP和 GMRP这两种 GARP协议的应用。1、GVRPGVRP只是遵循 GARP协议的一种应用。类似于 VTP协
7、议，以把交换机的配置信息动态的迅速的传播到整个交换网，以便使同一交换网内所有支持 GVRP特性的设备的 VLAN信息达成一致。GVRP会自动修剪 VLAN信息。如果本交换机只有某一个 VLAN，那么此交换机的 TRUNK端口只传递一个 VLAN的消息。如果本交换机或经过本交换机的下游交换机新增了 VLAN，本交换机的 TRUNK链路也会自动允许传播新的 VLAN消息。如果删除了 VLAN，也会自动禁止不必要的 VLAN报文在 TRUNK上发送。VTP则需手工增加命令进行修剪。GVRP和 VTP两个协议在实践中的应用比较：在具体应用上，VTP 支持的是服务器客户端模式，即在主交换机建立 VTP域
8、，并将主交换机设置成 VTPServer，然后在分交换机设置为 VTPClient，这样只需在主交换机上建立VLAN，就会通知到局域网中的任何一台交换机，这样便于集中管理。GVRP相对繁琐些，它需要在每一台交换机上建立 VLAN，并且在每一个交换机（无论是主交换机还是分交换机）首先全局运行 gvrp命令，开启 gvrp功能，然后在干道汇聚连接上运行 gvrp命令，开启 GVRP功能，这样才会将本交换机上建立的 VLAN通知注册到局域网中的其它交换机上。（三）VLAN 配置1、把端口加入到 VLAN方法一：quidwayvlan 2 /创建 VLAN2quidway-vlan2 port E0/
9、1 to E0/4 /把端口 1到4加入到 VLAN2quidway-vlan2undo port E0/1 to E0/4 /把端口从 VLAN中删除。方法二：quidwayinterface ethernet 0/1 /进入端口0/1quidway-ethernet0/1 port access vlan2 /把此端口加入到 VLAN22、配置接口类型quidwayinterface ethernet 0/5quidway-ethernet0/5port link-type access|trunk|hybrid /设置端口类型，默认为 ACCESS。TRUNK类型的设置：quidway-
10、ethernet0/1port link-type trunkquidway-ethernet0/1port trunk permit vlan vlan-id |all /允许哪些 VLAN通过此 TRUNK端口。默认只允许 VLAN1通过。quidway-ethernet0/1port trunk pvid vlan vlan-id /把 trunk端口加入到哪一个 VLAN，默认是 VLAN1。即设置 TRUNK的 PVID。这点与 CISCO不一样，CISCO 里TRUNK端口是不加入到 VLAN中的。hybrid类型的设置：quidway-ethernet0/1port link-t
11、ype hybridquidway-ethernet0/1port hybrid pvid vlan vlan-id /hybrid端口属于哪些VLAN。可以是多个 VLAN。而 trunk 口只能属于一个 VLAN.默认也只属 于 VLAN1.quidway-ethernet0/1port hybrid vlan vlan-id tagged|untagged /即此端口发送哪些 VLAN的报文时带 VLAN标志，哪些不带 VLAN标志。 tagged是带标志的。untagged是不带标志的。不带 vlan标志的，其他交换机的 hybrid接口收到后，会增加PVID的 TAG标志，然后再转发
12、数据包。如果接收到未带 VLAN标志的交换机的 PVID为VLNA1，则会自动加上 VLAN1标志，然后在交换机上转发。3、VLAN 开启和关闭quidwayvlan enable /开启 VLANquidwayvlan disable /关闭 VLAN4、VLAN 维护quidwaydescription string /描述 VLANquidwaydisplay vlan static | dynamic /显示交换机上的 VLAN信息quidwaydisplay vlan vlan-id|all /显示部分或所有 VLAN成员。（四）GRVP 配置quidwaygvrp /全局开启 GV
13、RPquidwayundo gvrp /全局关闭 GVRP。/在全局下开启关闭 GVRP，也可以在接口模式下开启关闭一个接口的 GVRP。quidwayinterface ethernet 0/1 /进入接口quidway-ethternet0/1port link-type trunk /接口配置为 trunk模式quidway-ethternet0/1port trunk permit vlan all /允许所有 VLAN传输quidway-ethternet0/1gvrp registraion normal|fixed|forbidden /在接口下开启 GVRP。并设置 GVRP注
14、册类型。normal:允许在该接口静态（本交换机创建的 VLAN）和动态（其他交换机创建的 VLAN，动态注册到本交换机的 VLAN）创建、注册、注销 VLAN。即：可以传送本交换机创建的 VLAN,可以把本交换机的 VLAN传输到其他配有 normal类型的 trunk端口，可以接受对端交换机创建的 VLAN（动态）注册。注意：GVRP 会自动裁剪不需要传输的 VLAN，但只要需要传输，仍可以传输。fixed:允许手工静态创建和注册 VLAN，静止动态注册、声明和注销 VLAN。即：可以传送本交换机创建的 VLAN（静态） ，可以把本交换机的 VLAN通过 fixed注册类型trunk端口传到对端配有 normal类型的 trunk端口，不接受与本交换机 fixed类型的trunk端口的对端交换机创建的 VLAN的注册。可传递出去，但不接受动态注册、注销 VLAN信息。forbidden:注销除 VLAN
