《华为交换机基础配置教程.docx》由会员分享，可在线阅读，更多相关《华为交换机基础配置教程.docx（12页珍藏版）》请在金锄头文库上搜索。
1、1：配置登录用户，口令等 /用户直行模式提示符,用户视图 system-view /进入配置视图 Quidway /配置视图（配置密码后必须输入密码才可进入配置视图） Quidway sysname xxx /设置主机名成为xxx这里使用Quidway aaa /进入aaa认证模式定义用户账户 Quidway-aaa local-user wds password cipher wds Quidway-aaa local-user wds level 15 Quidway-aaa local-user wds service-type telnet terminal ssh /有时候这个命令是
2、最先可以运 /行的，上边两个命令像password，level都是定义完vty 的 / authentication-mode aaa后才出现Quidway-aaa quit Quidway user-interface vty 0 4 /当时很奇怪这个命令就是找不到，最后尝试了几次才能运行 Quidway-ui-vty0-4 authentication-mode aaa Quidway-ui-vty0-4 quit2：华为S9303 VLan设置创建vlan： /用户直行模式提示符,用户视图 system-view /进入配置视图 Quidway vlan 10 /创建vlan 10，并进
3、入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图 Quidway-vlan10 quit /回到配置视图 Quidway vlan 100 /创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图 Quidway-vlan100 quit /回到配置视图将端口加入到vlan中：Quidway interface GigabitEthernet2/0/1 (10G光口) Quidway- GigabitEthernet2/0/1 port link-type access /定义端口传输模式 Quidway- Gigab
4、itEthernet2/0/1 port default vlan 100 /将端口加入vlan100 Quidway- GigabitEthernet2/0/1 quitQuidway interface GigabitEthernet1/0/0 /进入1号插槽上的第一个千兆网口配置视图中。0代表1号口 Quidway- GigabitEthernet1/0/0 port link-type access /定义端口传输模式 Quidway- GigabitEthernet2/0/1 port default vlan 10 /将这个端口加入到vlan10中 Quidway- Gigabit
5、Ethernet2/0/1 quit . . . .将多个端口加入到VLAN中system-view Quidwayvlan 10 Quidway-vlan10port GigabitEthernet 1/0/0 to 1/0/29 /将0到29号口加入到vlan10中 Quidway-vlan10quit华为下的这个命令自己现在不知道，找了下答案也没有结果。3：设置VTP cisco专有的vlan终极协议也成为局域网干道协议，作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动
6、学习到server 上的VLAN 信息配置环境参数 (1)交换机SwitchA、SwitchB和SwitchC都通过GE接口互连 (2)SwitchB和SwitchC交换机是核心交换机，要求主备。 组网需求 要求整个网络运行STP协议 数据配置步骤 (1)【SwitchA交换机配置】 启动生成树协议: SwitchAstp enable (1)【SwitchB交换机配置】 启动生成树协议:SwitchBstp enable (3)配置本桥为根桥 SwitchBstp root primary (4)【SwitchC交换机配置】 a 启动生成树协议SwitchCstp enable b 配置本桥
7、为备份根桥SwitchCstp root secondary (5)【SwitchD交换机配置】 a 启动生成树协议SwitchDstp enable 【补充说明】 (1)缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现； (2)缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式； (3)如果要控制某条链路的状态可以通过设置端口的cost值来实现。 测试验证 (1)使用display stp查看交换机STP运行状态 (2)查看端口STP状态display stp interface Ethernet XX
8、是否正确4：交换机配置IP地址Quidway interface Vlanif100 / 进入vlan100接口视图与vlan 100命令进入的地方不同 Quidway-Vlanif100 ip address 119.167.200.90 255.255.255.252 / 定义vlan100管理IP三层 交换网关路由 Quidway-Vlanif100 quit Quidway interface Vlanif10 / 进入vlan10接口视图与vlan 10命令进入的地方不同 Quidway-Vlanif10 ip address 119.167.206.129 255.255.255.
9、128 / 定义vlan10管理IP三层 交换网关路由 Quidway-Vlanif10 quit配置默认网关： Quidwayip route-static 0.0.0.0 0.0.0.0 119.167.200.89 /配置默认网关。5： 交换机保存设置和重置命令save /保存配置信息 reset saved-configuration /重置交换机的配置 reboot /重新启动交换机6：交换机常用的显示命令用户视图模式下：display current-configuration /显示现在交换机正在运行的配置明细 display device /显示S9303各设备状态 displ
10、ay interface ？ /显示个端口状态，用？可以查看后边跟的选项 display version /查看交换机固件版本信息 display vlan ？ / 查看vlan的配置信息7:基于端口的mac地址绑定系统视图下 am user-bind mac-addr mac地址 ip-addr ip地址 interface 接口类型 接口序号 以太网端口视图下 interface 接口类型 接口序号 am user-bind mac-addr mac地址 ip-addr ip地址8：配置交换机的snmp功能Quidway snmp-agent community read xx /xx是组
11、织名称，read是以只读模式查看 Quidway undo snmp-agent community xx /删除xx组织 Quidway display snmp-agent community /显示组织名9：交换机禁ping配置Quidwayacl number 3000 Quidway-acl-adv-3000rule 1 deny icmp-type echo any /禁止所有网络ping Quidway-acl-adv-3000rule 3 deny icmp source 1.1.1.1 0.0.0.15 destination 2.2.2.2 0 禁止1.1.1.1到2.2.
12、2.2的icmp包 Quidway-acl-adv-3000quit Quidwayinterface giga1/0/20 Quidway-GigabitEthernet1/0/20packet-filter inbound ip-group 3000 rule 1 /将规则在接口下用 Quidway-GigabitEthernet1/0/20packet-filter inbound ip-group 3000 rule 3 /将规则在接口下用 Quidway-GigabitEthernet1/0/20quit Quidwayinterface Vlanif 100 Quidway-Vla
13、nif100packet-filter inbound ip-group 3000 rule 1 /将规则在接口下用 Quidway-Vlanif100quit Quidwayinterface Vlanif 10 Quidway-Vlanif10packet-filter inbound ip-group 3000 rule 1 /将规则在接口下用 Quidway-Vlanif10quit10：恢复交换机出厂设置reset saved-configuration /重置交换机的配置 11: 实际工作中的一个配置实例 vlan 10 quit vlan 100 quit interface XGigabitEthernet2/0/1 (10G光口) port link-type access port default vlan 100 quit interface Vlanif100 ip address 119.187.200.90 255.255.255.252 quit ip route-static 0.0.0.0 0.0.0.0 119.187.200.89 aaa local-user wds password cipher wds
