華為三層交換機配置(共8頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上華為三層交換機配置 1.給交換機劃分VLANVlan是虛擬局域網(wǎng)的意思，它相當于一個局域網(wǎng)工作組?！皏lan幾”可以理解成編號為幾的vlan，比如vlan 2就是編號為2的vlan，只是一個編號而已，并不是說vlan 2的網(wǎng)段一定要是2網(wǎng)段，vlan 2的IP地址是可以隨便設(shè)置的。 下面我將三層交換機的第20個端口添加到vlan 10里，步驟如下：A.在交換機里添加VLAN 10 system-view     （一般用縮寫：sys）Quidway vlan 10 &#

2、160;         （添加編號為10的vlan）Quidway-vlan10 quit       （一般縮寫：q）B.設(shè)置vlan 10的IP地址為6 網(wǎng)關(guān)為Quidwayinterface vlanif 10 （interface一般可以縮寫為：int  ；vlanif也可以只寫vlan）Quidway-vlanif10 ip

3、address 6   (address縮寫add)Quidway-vlanif10quitC.設(shè)定交換機上第20個端口模式為access （默認為trunk，需在將端口劃入前轉(zhuǎn)為ACCESS）Quidway int gigabitethernet 0/0/20     （gigabitethernet：千兆以太網(wǎng)口）Quidway-GigabitEthernet0/0/20 port link-type access

4、0;  （port：端口）Quidway-GigabitEthernet0/0/20quitD.將第20個端口加入到vlan 10里Quidway vlan 10Quidway-vlan10 port gigabitethernet 0/0/20 （如果是多個連續(xù)端口，用XX to XX）Quidway-Vlan10 quit這樣就是成功的將交換機上的第20個端口添加到了編號為10的Vlan 里，劃分VLAN就是這4個步驟，2個步驟設(shè)置vlan，2個步驟設(shè)置端口?，F(xiàn)在可以用網(wǎng)線把交換機的第20個端口和電腦網(wǎng)卡連接起來，設(shè)置網(wǎng)卡地址為192.16

5、8.66.XX，網(wǎng)關(guān)為6，在CMD里ping6可以ping通。2.刪除vlanA.在系統(tǒng)視圖下，用“undo int vlan 2”命令刪除vlan 2的3層口，這樣vlan 2就沒有了，但是劃分給vlan 2的那些端口依然還處于vlan 2里，這時可以將那些端口釋放出來，讓他們不再屬于任何vlanB.在系統(tǒng)視圖下，用“undo vlan 2”命令刪除2層口，這個命令可以釋放那些原先劃分給了vlan 2的端口，現(xiàn)在它們不屬于任何vlan了。當然，將交換機上的某個端口更換到某個vlan里，是可以直接在vlan視圖里添加端口的。注意：交換機上的某個端

6、口被設(shè)置成了access模式，且加入了一個vlan，要想將這個端口的模式更改為trunk，直接在端口視圖里打上“port link-type trunk”是不行的，會出現(xiàn)Error: Please renew the default configurations.這時需要先從VLAN里刪除這個端口，也就是前面說的讓這個端口不屬于任何vlan，才能將這個端口設(shè)置為trunk。 3.通過端口進行限速現(xiàn)在要對交換機上的第2個端口進行限速操作，讓通過這個端口的下載速度不超過128KB/S 配置命令說明：Inbound：對入端口報文進行限速Outbound：對出端口報文進行限速

7、60; sysQuidway int gigabitethernet 0/0/2Quidway-GigabitEthernet0/0/2 qos lr outbound cir 1024 cbs   （1024代表1M的帶寬，理論下載速度就是128KB/S,=1024*200，cbs代表突發(fā)信息速率 cir代表承諾信息速率 ）這個命令執(zhí)行后，端口2的下載速度就被限制在128KB/S以內(nèi)，實際測速表明，這個限速數(shù)值是該端口數(shù)據(jù)流量穩(wěn)定后的速度，它的短暫峰值高出128KB/S很多，這個應(yīng)該是交換機從偵測端口流量到啟動限速需要一個過程，下載

8、速度穩(wěn)定后是在128KB/S上下徘徊，效果還是不錯的，比路由器限速和限速軟件的效果都要好很多，最關(guān)鍵的交換機穩(wěn)定。注：取消限速方法Quidway-GigabitEthernet0/0/2 undo qos lr outbound 4.配置基于地址池的DHCP服務(wù)器A全局啟動DHCP服務(wù)。sysQuidway dhcp enableB配置IP地址池10的屬性（地址池范圍，dns地址，出口網(wǎng)關(guān)，地址池租期）Quidway ip pool 10Info:It's successful to create an IP address pool.Quidway-ip-pool

9、-10 network mask Quidway-ip-pool-10 dns-list 8Quidway-ip-pool-10 gateway-list Quidway-ip-pool-10 lease day 10Quidway-ip-pool-10 q C將接口GE0/0/1加入到VLAN 10Quidway vlan 10Quidway-vlan10 port gigabitethernet 0/0/1 （如果是多個連續(xù)端口，用XX to XX）Quidwa

10、y-Vlan10 quitD. 配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址Quidwayint vlan 10Quidway-vlanif10 ip add 24Quidway-vlanif10 dhcp select globalQuidway-vlanif10 q 這時，可以用“dis ip pool”命令查看IP地址池配置情況最后可以在電腦上驗證是否成功5.telnet遠程登錄設(shè)置 system-viewQuidway aaa       

11、60;                  (進入aaa視圖)Quidway-aaa local-user tcwq password cipher tcwq （cipher是暗號的意思，password cipher就是指密碼顯示出來的是亂碼，在用dis cur命令時，看到的密碼是亂碼）Quidway-aaa local-user tcwq password

12、 simple tcwq （simple是簡單的意思，passwor simple：弱口令，可以理解為明文，和cipher是相對的，在用dis cur命令時，看到的密碼是明文）Quidway-aaa local-user tcwq  service-type  telnet （設(shè)置用戶tcwq的登錄方式為telnet）Quidway-aaa local-user tcwq privilege level 3 （privilege level：權(quán)限級別，3為最高級別，擁有最高權(quán)限）Quidway-aaa qQuidw

13、ayuser-interface vty 0 4  （vty：虛擬終端，0 4代表有0到4一共最多5個終端可以同時登錄到交換機）Quidway-vty0-4authentication-mode aaa （authentication：認證，驗證。驗證模式設(shè)置為aaa模式）Quidway -ui-vty0-4q 設(shè)置完畢，這時可以在cmd里telnet 網(wǎng)關(guān)，即可登錄到交換機。下面是S5324和S5700成功配置telnet后的截圖注意：當提示驗證失敗時，將網(wǎng)卡禁用再啟用可以解決問題。 6.配置FTP服務(wù)器建立一個FTP服務(wù)

14、器，用戶名為tcwq，密碼為tcwqsysQuidway ftp server enable  （開啟FTP服務(wù)）Quidway aaaQuidway-aaa local-user tcwq password simple tcwqQuidway-aaa local-user tcwq  service-type ftpQuidway-aaa local-user tcwq  ftp-directory  flash:/  （配置FTP用戶的訪問

15、路徑，如果不配置這一項，登錄時會提示“530 logged incorrect”）Quidway-aaa q這時用網(wǎng)線把電腦網(wǎng)卡和交換機的某個端口相連，電腦IP設(shè)置為和該端口所在Vlan的網(wǎng)關(guān)同一網(wǎng)段的地址（如IP：28，網(wǎng)關(guān)：），在CMD命令行里輸入即可進入FTP的驗證界面，輸入賬號tcwq，密碼tcwq，即可登錄 登錄到ftp后，可以從交換機的Flash里下載文件到電腦里（下載的文件所在位置是登錄到ftp服務(wù)器前的盤符，如上圖中是從F盤根目錄登錄到FTP的，那么文件都會被下載到F盤的根目錄里），也可以從電腦里選擇文件上傳到交換機的Fla

16、sh里（速度很快，比串口燒錄快多了），還可以刪除flash里文件ftp>dir             (查看文件)ftp>get vrpcfg.zip     (下載文件名為“vrpcfg.zip”的文件)ftp>put f:S5700web.zip  (將電腦F盤里名字為S5700的文件夾里的web.zip文件上傳的交換機的Flash里)ftp>delete web.z

17、ip          (刪除文件名為“web.zip”的文件)  7.WEB網(wǎng)頁管理三層交換機可以進行網(wǎng)頁管理，前提是HTTP服務(wù)要開啟，且交換機Flash里有web管理文件并被成功加載。上一步進行了FTP服務(wù)器配置，如果交換機里沒有ZIP后綴名的WEB管理文件，就需要先用FTP把WEB管理文件上傳到Flash里 ftp> put f:S5700web.zip200 Port command okay.150 Opening ASCII mode data connection for web.zip.226 Transfer complete.顯示到這里就說明web.zip文件被成功上傳到Flash里了。 下面就需要在終端或者telnet里將剛剛上傳的web.zip進行加載sysQuidway http server load web.zip  （加載web.zip） 接下來就可以開啟HTTP服務(wù)了，在沒有加載web.zip之前，HTTP服務(wù)是開啟不了的Quidway http server enable 現(xiàn)在建立一個網(wǎng)管賬號，賬戶