華為交換機(jī)基本配置

1、華為交換機(jī)根本配置配置流程一、交換機(jī)1.根本配置 機(jī)器名 用戶(hù)名用戶(hù)名不配也行 TELNET管理配置2.VLAN配置 創(chuàng)立VLAN 配置VLAN地址 VLAN描述比方是哪個(gè)部門(mén)之類(lèi)的3.端口配置 描述一般是描述本交換機(jī)的作用，與哪個(gè)交換機(jī)相連。這是個(gè)好習(xí)慣，一是時(shí)間久了，自己查看的時(shí)候一目了然，二是可以讓交接的同事看的清楚 端口速率一般不需要配置 端口屬性是TRUNK，還是屬于某個(gè)

2、VLAN，或者需要進(jìn)行多條綁捆4.DHCP配置 5.訪問(wèn)控制列表定義規(guī)那么應(yīng)用到端口，確定方向是IN還是OUT配置實(shí)例：以下配置以H3C5100交換機(jī)為例1 根本配置1.1 機(jī)器名配置：<H3C>systemEnter system view, return to user view with Ctrl+Z.H3Csysname testtest一般來(lái)說(shuō)機(jī)器名的配置可以為設(shè)備的名稱(chēng)，或者為所在部門(mén)的名稱(chēng)。簡(jiǎn)單的說(shuō)，這個(gè)機(jī)器名的配置可以讓人明白是使用的什么設(shè)備，這個(gè)設(shè)備用在什么部門(mén)，或其他相關(guān)的標(biāo)識(shí)。1.2 用戶(hù)名配置:H3C local-user test 創(chuàng)立本地用戶(hù)test1.

3、3 TELNET配置配置之前應(yīng)該先配置交換機(jī)的管理IP：testinterface vlan 1test-Vlan-interface1ip address 192.168.1.1 255.255.255.0test-Vlan-interface1配置TELNET及密碼不需要用戶(hù)名進(jìn)行認(rèn)證：testuser-interface vty 0 4test-ui-vty0-4authentication-mode passwordtest-ui-vty0-4 set authentication password simple mimatest-ui-vty0-4user privilege lev

4、el 3test-ui-vty0-4注意：此局部密碼為明文顯示，就是說(shuō)在DIS CU顯示配置的時(shí)候密碼是可見(jiàn)的；如果采用密文，將“set authentication password simple mima中的“simple改為“cipher。用戶(hù)的命令控制級(jí)別默認(rèn)為0，可操作的命令較少，級(jí)別3可進(jìn)行所有操作。需要用戶(hù)名及密碼配置： <H3C> system-view 進(jìn)入系統(tǒng)視圖H3C local-user test 創(chuàng)立本地用戶(hù)testH3C-luser-test password simple 123456 設(shè)置本地用戶(hù)的認(rèn)證口令為明文方式，口令為123456。H3C-lu

5、ser-guest service-type telnet level 3 設(shè)置VTY 用戶(hù)的效勞類(lèi)型為T(mén)elnet 且命令級(jí)別為3 級(jí)。H3C-luser-guest quitH3C user-interface vty 0 4 進(jìn)入VTY0 用戶(hù)界面視圖,允許04五個(gè)用戶(hù)同時(shí)進(jìn)行telnet訪問(wèn)。H3C-ui-vty0 authentication-mode scheme 設(shè)置通過(guò)VTY0 口登錄交換機(jī)的Telnet 用戶(hù)進(jìn)行Scheme 認(rèn)證。H3Clocal-user 24New local user added.H3C-luser-24password cipher 24H3C-lu

6、ser-24service telnet level 3H3C-luser24quitH3Cuser-interface vty 0 4H3C-ui-vty0-4authentication-mode scheme H3C-ui-vty0-4quit注意：不同交換機(jī)的配置可能會(huì)有細(xì)微的區(qū)別，但根本配置的步驟不會(huì)有太多的區(qū)別。如果只為了在本地方便管理的話(huà)，可以只配置密碼的方式進(jìn)行管理，或者是不需要進(jìn)行驗(yàn)證，命令為：testuser-interface vty 0 4test-ui-vty0-4 authentication-mode nonetest-ui-vty0-4user privileg

7、e level 3test-ui-vty0-4protocol inbound telnet2 Vlan配置2.1 創(chuàng)立和刪除VlanH3Cdis vlan 默認(rèn)為VLAN1，而且不可刪除 The following VLANs exist: 1(default) H3Cvlan 2 to 9 批量建立VLAN Please wait. Done.H3Cdis vlan 顯示VLAN，VLAN29已創(chuàng)立成功 The following VLANs exist: 1(default), 2-9 H3Cundo vlan 2 to 9 批量刪除VLAN Note:The VLAN kept by

8、protocol, the voice VLAN, the default VLAN, the management VLAN and the remote probe VLAN will not be deleted! Please wait. Done.H3Cdis vlan The following VLANs exist: 1(default) H3C創(chuàng)立單個(gè)VLANH3Cvlan 2H3C-vlan2name test VLAN名稱(chēng)H3C-vlan2description conncet to . 配置描述，例如連接至防火墻或核心交換機(jī)、路由器H3C-vlan2port g1/0/

9、1 將g1/0/1端口劃入至VLAN2H3C-vlan2dis vlan 2 VLAN ID: 2 VLAN Type: static Route Interface: not configured Description: VLAN 0002 Name: test Tagged Ports: none Untagged Ports: GigabitEthernet1/0/1 2.2 將端口劃分至指定VlanH3C-vlan2port g1/0/2 to g1/0/6 批量將端口劃分至VLAN2H3C-vlan2dis vlan 2 VLAN ID: 2 VLAN Type: static R

10、oute Interface: not configured Description: VLAN 0002 Name: test Tagged Ports: none Untagged Ports: GigabitEthernet1/0/1 GigabitEthernet1/0/2 GigabitEthernet1/0/3 GigabitEthernet1/0/4 GigabitEthernet1/0/5 GigabitEthernet1/0/6 2.3 配置trunkH3Cint g1/0/52 進(jìn)入端口H3C-GigabitEthernet1/0/52port link-type trun

11、k 設(shè)置端口類(lèi)型為trunkH3C-GigabitEthernet1/0/52port trunk permit vlan all 允許所有vlan的報(bào)文通過(guò)此端口，可以設(shè)成all或者設(shè)置為某個(gè)vlanH3C-GigabitEthernet1/0/52port trunk permit vlan 1 Please wait. Done.H3C-GigabitEthernet1/0/52port trunk permit vlan 2 Please wait. Done.2.4 配置管理vlan默認(rèn)為vlan 1，不需要配置。如果希望其他vlan為管理vlan，可通過(guò)下面的命令配置：H3Cman

12、agement-vlan 9H3Cint vlan 9H3C-Vlan-interface9ip addr 192.168.0.1 255.255.255.0刪除管理vlanH3Cint vlan 9 H3C-Vlan-interface9undo ip addrH3C-Vlan-interface9quitH3Cundo int vlan 92.5 配置缺省路由H3Cip route-static .0 0.0.0.0 192.168.0.13 端口速率配置H3C-GigabitEthernet1/0/1speed ? 10 Specify speed of current port 10M

13、b/s 100 Specify speed of current port 100Mb/s 1000 Specify speed of current port 1000Mb/s auto Enable ports speed negotiation automatically一般情況不需要配置，自動(dòng)即可。如果網(wǎng)絡(luò)中既有100M設(shè)備，又有千兆設(shè)備，可能會(huì)需要問(wèn)題，這時(shí)最好將速率設(shè)為100。如果想恢復(fù)速率，speed auto 即可。H3C-GigabitEthernet1/0/1duplex ? auto Enable ports duplex negotiation automatically full Full-duplex half Half-duplex特殊情況下需要配置，工程中我只遇到一次，在與艾維康微波線(xiàn)路調(diào)試時(shí)，估計(jì)現(xiàn)在的設(shè)備都是全雙工了。4 DHCP配置H3Cvlan 2H3C-vlan2int vlan 2H3C-Vlan-interface2ip addr 192.168.1.1/24 配置VLAN的接口地址H3C-Vlan-interface2quit 需退出到全局配置模式下H3Cdhcp enable 啟用DHCPH3Cdhcp server forbidde