1、v华为交换机的基本配置vby蔡成勇华为、思科几种常见的模式(视图)华为、思科几种常见的模式(视图)v登入到交换机v远程登入telnetv超级终端consolev用户视图v系统视图vVLAN视图v用户界面视图v接口视图v登入到交换机v远程登入telnetv超级终端consolev普通用户模式v特权用户模式vVLAN模式v进程配置模式v接口配置模式v全局配置模式v图1、思科几种常见模式v图2、华为几种常见视图华为交换机的几种常见视图华为交换机的几种常见视图视图视图功能功能提示符提示符进入命令进入命令退出命令退出命令用户视图用户视图查看交换机的简单运查看交换机的简单运行状态和统计信息行状态和统计信息
2、与交换机建立连接即进入与交换机建立连接即进入quitquit断开与交换断开与交换机连接机连接系统视图系统视图配置系统参数配置系统参数QuidwayQuidway在用户视图下键入在用户视图下键入system-viewsystem-viewquitquit或或returnreturn返返回用户视图回用户视图以太网端口视图以太网端口视图配置以太网端口参数配置以太网端口参数Quidway-Quidway-Ethernet0/1Ethernet0/1在系统视图下键入:在系统视图下键入:interface ethernet 0/1interface ethernet 0/1quitquit返回系统视返回系
3、统视图图VLANVLAN视图视图配置配置VLANVLAN参数参数Quidway-Quidway-Vlan1Vlan1在系统视图下键入在系统视图下键入vlan 1vlan 1quitquit返回系统视返回系统视图图VLANVLAN接口视图接口视图配置配置VLANVLAN和和VLANVLAN汇聚汇聚对应的对应的IPIP接口参数接口参数Quidway-Quidway-Vlanif1Vlanif1在系统视图下键入:在系统视图下键入:interface Vlanif 1interface Vlanif 1quitquit返回系统视返回系统视图图用户界面视图用户界面视图配置登录用户参数配置登录用户参数Qu
4、idway-Quidway-ui-vty0-4ui-vty0-4在系统视图下键入:在系统视图下键入:user-interface vty 0 4user-interface vty 0 4quitquit返回系统视返回系统视图图进入视图配置命令进入视图配置命令v 1、从普通视图到系统视图:v sysv Quidwayquitv 2 、系统视图到接口视图: v Quidwayinterface GigabitEthernet 0/0/1v Quidway-GigabitEthernet0/0/1quitv Quidwayv 3、系统视图到VLAN视图: v Quidwayvlan 2v Quid
5、way-Vlan2quitv4 、系统视图到VLAN接口视图: vQuidwayinterface Vlanif 2vQuidway-Vlanif2quitv、系统视图到用户界面视图: vQuidway user-interface vty 0 4vQuidway-ui-vty0-4quit交换机配置的基本步骤交换机配置的基本步骤v用console口登入交换机v配置VTY,以便用互联网远程登入管理交换机v建立VLANv配置端口模式v把端口添加到VLANv配置VLAN的IP地址v配置静态路由v保存并备份配置TELNET连接认证设置连接认证设置配置过程配置过程注释注释Quidway user-in
6、terface vty 0 4Quidway-ui-vty0 authentication-mode password/aaa/noneQuidway-ui-vty0 set authentication password simple/cipher huaweiQuidway super password level 3 simple/cipher huawei # 设置认证方式设置认证方式#设置认证的密码口令为设置认证的密码口令为huawei #设置切换低级别用户到设置切换低级别用户到高级别用户的密码高级别用户的密码 配置的保存配置的保存vQuidway sysname huawei #指
7、定设备名称vQuidway quit #退出当前模式v save #保存配置vThis will save the configuration in the flash memory.vThe switch configurations will be written to flash.vAre you sure?Y/Ny vNow saving current configuration to flash memory.vPlease wait for a while.vCurrent configuration saved to flash memory successfully.vv用T
8、FTP服务器配置交换机vtftp 192.168.0.2 put vrpcfg.zip vrpcfg.zip #配置下载到TFTP服务器vtftp 192.168.0.2 get vrpcfg.zip vrpcfg.zip #配置上传到S5303vstartup saved-configuration vrpcfg.zip #下次启动时加载的配置文件v 登陆界面及等级切换登陆界面及等级切换vPlease press ENTER.vv%Apr 2 05:38:46 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0v vsuper #级别切
9、换vNow user privilege is 3 level, and just commands which level is vequal to or less than this level can be used.vPrivilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGEvsystem view #进入系统视图vEnter system view, return to user view with Ctrl+Z.vQuidway display current-configuration #显示当前配置端口物理属性配置端口物理属性配
10、置v1、设置以太网端口的全双工/半双工属性 v例:将以太网端口GigabitEtherne0/0/1端口设置为自协商状态/半双工/全双工vQuidway-GigabitEtherne0/0/1 duplex auto /half/fullv2、设置端口的速率 v例:将以太网端口GigabitEthernet0/0/1的端口速率设置为100Mbit/svQuidway-GigabitEthernet0/0/1 speed 10/100/1000v3、设置端口的描述字符串 v例:设置以太网端口GigabitEthernet0/0/1的描述字符串为lanswitch-interfacevQuidwa
11、y-GigabitEthernet0/0/1 description lanswitch-interfaceVLAN的划分及配置的划分及配置配置过程配置过程注释注释Quidwayvlan 2Quidway-vlan2quitQuidwayinterface GigabitEthernet0/0/1Quidway-GigabitEthernet0/0/1port link-type access Quidway-GigabitEthernet0/0/1undo shutdownQuidway-GigabitEthernet0/0/1port default vlan 2Quidway-vlan2
12、port GigabitEthernet0/0/1Quidway interface Vlanif 2Quidway-Vlanif2 ip address 192.168.2.254 255.255.255.0#创建创建VLAN 2#进入端口进入端口1#设 置 端 口 类 型 为设 置 端 口 类 型 为access#将端口将端口0/0/1加入到加入到vlan2配置配置vlan的的IP地址地址v注:缺省情况下所有端口都属于VLAN 1,并且端口是access端口,一个access端口只能属于一个vlan;如果端口是access端口,则把端口加入到另外一个vlan的同时,系统自动把该端口从原来的
13、vlan中删除掉。VLAN的划分及配置的划分及配置配置过程配置过程注释注释Quidwayinterface GigabitEthernet 0/0/48Quidway-GigabitEthernet0/0/48description to_zotyeQuidway-GigabitEthernet0/0/48port link-type trunkQuidway-GigabitEthernet0/0/48port trunk allow-pass vlan 10 20 to 25Quidway-GigabitEthernet0/0/48undo port trunk allow-pass vla
14、n 1Quidway-GigabitEthernet0/0/48 speed 100 Quidway-GigabitEthernet0/0/48 duplex full #备注说明备注说明#设 置 接 为 类 型 为设 置 接 为 类 型 为TRUNK#允许允许VLAN10,20至至25数据通过数据通过#将将VLAN1过滤过滤#设置接口速度及双工设置接口速度及双工静态路由的配置静态路由的配置Network是目的网络或子网Mask是子网掩玛Address是下一跳路由器的ip地址Interface是用来访问目的网络的本地路由器的输出接口Preference 是一个可选参数,用来定义优先选择级别Pe
15、rmanent 是一个可选参数,用于确保某个路由不会被删除,即使是他的相关接口已经被关闭。vQuidway ip route-static network mask address | interfacepreference permanentvQuidway ip route-static 0.0.0.0 0.0.0.0 192.168.0.254 v例子:划出4个 vlan 200 210 220 230v分别配上IP:192.168.200.254/24;192.168.210.254/24;192.168.220.254/24;192.168.230.254/24v把GigabitEt
16、hernet 0/0/40,GigabitEthernet 0/0/41,GigabitEthernet 0/0/42,GigabitEthernet 0/0/43分别加入到vlan中v配置命令如下vQuidwayvlan 200 #建vlanvQuidwayvlan 210 vQuidwayvlan 220 vQuidwayvlan 230 vQuidwayinterface GigabitEthernet 0/0/40 #进端口vQuidway-GigabitEthernet0/0/40port link-type access #设置端口类型vQuidway-GigabitEtherne
17、t0/0/40port default vlan 200 #把端口加入到vlanvQuidway-GigabitEthernet0/0/40undo shutdown #开启端口vQuidwayinterface vlanif 200 # 进入vlan接口视图vQuidway-Vlanif200ip address 192.168.200.254 255.255.255.0 #给vlan配置ip地址vQuidwayinterface GigabitEthernet 0/0/41vQuidway-GigabitEthernet0/0/41port link-type access vQuidwa
18、y-GigabitEthernet0/0/41port default vlan 210vQuidway-GigabitEthernet0/0/41undo shutdownvQuidwayinterface vlanif 210vQuidway-Vlanif210ip address 192.168.210.254 255.255.255.0vQuidwayinterface GigabitEthernet 0/0/42vQuidway-GigabitEthernet0/0/42port link-type access vQuidway-GigabitEthernet0/0/42port
19、default vlan 220vQuidway-GigabitEthernet0/0/42undo shutdownvQuidwayinterface vlanif 220vQuidway-Vlanif220ip address 192.168.220.254 255.255.255.0vQuidwayinterface GigabitEthernet 0/0/43vQuidway-GigabitEthernet0/0/43port link-type access vQuidway-GigabitEthernet0/0/43port default vlan 230vQuidway-Gig
20、abitEthernet0/0/43undo shutdownvQuidwayinterface vlanif 230vQuidway-Vlanif230ip address 192.168.230.254 255.255.255.0vQuidwayip route-static 0.0.0.0 0.0.0.0 192.168.0.254 #配置静态(缺省)路由v简单的SNMP配置v华为交换机的配置命令如下v snmp-agent #开启SNMP管理 v snmp-agent community read public #public进行只读访问v snmp-agent community w
21、rite private # private进行读写访问v snmp-agent sys-info version v2c #设置系统启用的SNMP版本号v snmp-agent target-host trap address udp-domain 192.168.0.253 params securityname huawei #设置接收Trap消息的目的地v snmp-agent trap enable basetrap #使能设备发送Trap报文v以冰峰为例,为了使冰峰可以读取到三层交换机上的mac地址,所以我们需要简单的进行SNMP配置,冰峰IP地址为192.168.0.253,采用
22、透明模式!v冰峰上的配置如下图所示交换机使用注意事项交换机使用注意事项序号序号注意项目注意项目1登录交换机时请注意在超级终端中流控选择登录交换机时请注意在超级终端中流控选择“无无”2启动时按启动时按”ctrl+B”可以进入到可以进入到boot menu模式模式3当交换机提示当交换机提示”Please Press ENTER”,敲完回车后请等待一下,设备,敲完回车后请等待一下,设备需要一定的时间才能进入到命令行界面(具体的时间试产品而定)需要一定的时间才能进入到命令行界面(具体的时间试产品而定)4进入系统视图请输入进入系统视图请输入”system-view”(输入(输入”sys”即可)即可)5对
23、使用的端口、对使用的端口、vlan、interface vlan进行详细的描述进行详细的描述6如果配置了如果配置了telnet用户,一定要设置权限或配置用户,一定要设置权限或配置super密码密码7在使用在使用VRRP主备时主备时,务必要打开务必要打开STP生成树协议生成树协议8使用别的产品模块前请确认该模块是否可以混用使用别的产品模块前请确认该模块是否可以混用9配置配置acl时请注意掩码配置是否准确时请注意掩码配置是否准确10二层交换机配置管理二层交换机配置管理IP后,请确保管理后,请确保管理vlan包含了管理报文到达的端口包含了管理报文到达的端口11配置完毕后请在用户视图下(即尖括号视图下
24、)采用配置完毕后请在用户视图下(即尖括号视图下)采用save命令保存配置命令保存配置12请确保在设备保存配置的时候不掉电,否则可能会导致配置丢失请确保在设备保存配置的时候不掉电,否则可能会导致配置丢失13如果要清除所有配置,请在用户视图下(即尖括号视图下)采用如果要清除所有配置,请在用户视图下(即尖括号视图下)采用reset saved-configuration,并重启交换机,并重启交换机华为与思科命令比较华为与思科命令比较思科命令思科命令华为命令华为命令showdisplaynoundoexitquitwritesaveaccess-listaclReloadrebootLine vty 0 4user-interface vty 0 4router ospfospfrouter bgpbgprouter ripriphostnamesysnameuserlocal-usermodelink-typeshow rundisp current-configurationshow startdisp saved-configurationmultihybrid