華為三層交換機(jī)在企業(yè)中的常見配置

1、S9306常用操作命令discu 查看當(dāng)前的運(yùn)行配置sys 進(jìn)入全局模式quit 退出到上一級用戶管理操作：aaa 進(jìn)入用戶管理模式（添加賬號、修改密碼、增加權(quán)限）local-useradminpasswordcipherhyxd2014info 將用戶 admin 密碼修改為 hyxd2014infolocal-usermengzhiminprivilegelevel3將mengzhimin 用戶權(quán)限設(shè)為 3（最高）local-usermengzhiminservice-typetelnetsshftphttp 登錄方式設(shè)置DHCP 中繼操作：dhcpservergroup1 進(jìn)入 dhcp

2、 月艮務(wù)器組 1dhcp-server 增加一個 dhcp 服務(wù)器 IPintvlan280 進(jìn)入 vlan280 的虛接口配置模式ipaddress 設(shè)置 vlanif280 的 IPdhcpselectrelay 開啟這個 vlan 的 dhcp 中繼dhcprelayserver-select1 從服務(wù)器組 1 里選擇 DHCP 服務(wù)器物理接口常規(guī)操作：intg4/0/2 進(jìn)入第四個插梢的第三個接口（2 號口）portlink-typeaccess 將此接口設(shè)為 acces 融式（連接終端）portdefaultvlan280

3、將此接口設(shè)置為屬于 vlan280portlink-typetrunk 將此接口設(shè)為 trunk 模式（連接交換機(jī)）porttrunkallow-passvlanall 容許所有 vlan 流量通過此 trunk 接口批量操作端口方法：port-groupa 建立一個端口組，名字叫 agroup-memberG4/0/3tog4/0/5 將 G4/0/345 三個端口添加到端口組 a 里來portlink-typeaccess 將這三個接口設(shè)為 acces 弗（式（連接終端）portdefaultvlan280 將這三個接口設(shè)置為屬于 vlan280控制臺會話設(shè)置：user-interface

4、console0 進(jìn)入 0 號控制口idle-timeout50 將控制臺用戶會話超時時間設(shè)為 5 分鐘user-interfacevty014 進(jìn)入到虛擬終端 0-14 這 15 個用戶中idle-timeout80 將虛擬用戶會話超時時間設(shè)為 8 分鐘 acl 配置：配置步驟1.定義一個 aclacl30002 .定義 acl 里的條目 rule10denyipsource13 .定義一個類，將這個類引入到 acltrafficclassifier4 .定義一個行為，deny 還是 permittrafficbehavior5 .定義一個策略，traffic

5、policy6 .將類和行為綁定 classifierxxbehaviorxxacl 配置舉例：禁止設(shè)計二部上外網(wǎng)的 aclacl3000 定義一個 acl,編號為 3000rule5denyipsource1 禁止整個設(shè)計二部不能出外網(wǎng)trafficclassifier1 定義一個類，名字叫 1if-matchacl3000 如果符合 acl3000 里的條目trafficbehavior1 定義一個行為，名字叫 1deny 定義一個動作為 denytrafficpolicy1 定義一個策略，名字叫 1classifier1behavior1 將上面定義的類

6、1 和行為 1 綁定intg0/0/24 進(jìn)入到流量的總出口接口上traffic-policy1outbound 將策略 1 應(yīng)用到該接口的 outbound 方向上給某臺主機(jī)臨時開放外網(wǎng)的方法：如臨時允許 IP:0 上網(wǎng)rule4permitipsource00常用的 VLANt 作：vlan243 建立一個 vlan,編號為 243intvlan243 進(jìn)入到 vlan243 的虛接口配置模式中descriptionxiaoshoubu 增力口個描述，叫 xiaoshobuipadd26 給 vlan243 設(shè)置 I 說址（也就是這個 vlan 的網(wǎng)關(guān)）OSP 潞由協(xié)議說明：ospf1 進(jìn)入 ospfffi 程 1area