搜档网
当前位置:搜档网 › 最实用的华为配置手册

最实用的华为配置手册

最实用的华为配置手册
最实用的华为配置手册

通过Console 口登录

应用环境

用户需要通过Console 口登录到S-switch,如图1-1 所示。

图1-1 通过Console 口登录到S-switch

说明

如果S-switch 是第一次上电,并且用户需要管理和配置S-switch,则用户只能通过Console 口登

录到S-switch。

背景信息

在通过Console 口搭建本地配置环境时,用户可以通过Windows 系统中的“超级终端”

与S-switch 建立连接。

操作步骤

步骤1 启动超级终端

选择“开始>所有程序>附件>通讯>超级终端”菜单项,Windows XP 系统启动超级终

端。

步骤2 新建连接

如图1-2 所示。在“名称”文本框中输入新建连接的名称;选择图标。然后单击“确

定”按钮。

图1-2 新建连接

步骤3 设置连接端口

进入如图1-3 所示的[连接到]窗口后,请根据PC(或配置终端)实际使用的端口在“连

接时使用”下拉列表框中进行选择。然后单击“确定”按钮。

图1-3 连接端口设置

步骤4 设置通信参数

进入如图1-4 所示的[端口属性]窗口后,请按表1-1 中的描述进行通信参数的设置。

说明

在其它的Windows 操作系统中,“每秒位数”可能被描述为“波特率”;“数据流控制”可能被描述为“流量控制”。

图1-4 端口通信参数设置

步骤5 启动超级终端后,选择“文件>属性”菜单项,进入如图1-5 所示的[连接属性]窗口。选择“设置”页签,在“终端仿真”下拉列表框中选择“VT100”。单击“确定”按钮结

束设置。

图1-5 终端类型选择

----结束

注意:VLANIF接口是网络层接口,可以配置IP地址。系统如果没有划分VLAN默认的都是VLAN 1

Telnet登陆交换机

sys 进入系统视图。

Enter system view, return user view with Ctrl+Z.

[hhsn19#]user-interface vty 1 进入用户界面视图

[hhsn19#-ui-vty1]screen-length 20 配置终端屏幕的行数

[hhsn19#-ui-vty1]history-command max-size 10 配置历史命令缓冲区大小。

缺省情况下,所有用户界面上都启动了终端服务功能,终端屏幕一屏长度为24 行,历

史缓冲区大小为10 条命令

[hhsn19#-ui-vty1]idle-timeout 10 配置登录用户的超时断连时间

缺省情况下,登录用户的超时断连时间为10 分钟,即如果登录用户10 分钟内没有任何

操作,则此终端线路自动断开。使用idle-timeout 0 0 命令可以设置为永不超时断连。

[hhsn19#]header login information "ni hao" 配置登录验证时的提示信息。[hhsn19#]header shell information "ni hao 123" 配置开始配置时的提示信息。[hhsn19#]user-interface maximum-vty 5 配置VTY 连接的最大数量

[hhsn19#-ui-vty4]protocol inbound telnet 配置用户界面支持Telnet 服务[hhsn19#]vlan 3 创建VLAN,并进入VLAN 视图

[hhsn19#-vlan3]port ethernet 0/0/2 配置VLAN 包含的接口

[hhsn19#-vlan3]quit 退回到系统视图

[hhsn19#]interface vlanif 3 进入VLAN 逻辑接口视图

[hhsn19#-Vlanif3]ip address 192.168.49.10 25 配置VLAN 逻辑接口的IP 地址。

由于S-switch 对传输业务仅提供二层处理,因此借助VLAN 逻辑接口来提供IP 地址,并支撑Telnet 终端服务。首先需要创建VLAN,并配置VLAN 包含的接口范围。然后进入指定VLAN 的逻辑接口视图配置供Telnet 连接的IP 地址。无论S-switch 作为Server 端还是Client 端,都需要配置IP 地址,并且通过此VLAN 包含的接口与其它设备连接。

[hhsn19#]user-interface vty 4

[hhsn19#-ui-vty4]authentication-mode password 配置采用Password 验证方式

[hhsn19#-ui-vty4]set authentication password simple 123用户的密码。

[hhsn19#-ui-vty4]authentication-mode aaa AAA 验证

[hhsn19#-ui-vty4]quit

[hhsn19#]aaa 进入AAA 视图

[hhsn19#-aaa]local-user chzhy2010 password simple chzy2010 本地用户名及密码

info: A new user added

[hhsn19#-aaa]local-user chzhy2010 service-type telnet 配置用户的登录服务类型。[hhsn19#-aaa]local-user chzhy2010 level 15 配置用户的登录级别

[hhsn19#-aaa]authentication-scheme 4 创建验证方案,并进入验证方案视图。

Info: Create a new authentication scheme

[hhsn19#-aaa-authen-4]quit

[hhsn19#]super password level 12 simple 123456 配置切换用户级别的口令。

显示当前建立的所有TCP 连接情况:display tcp status

上传与下载配置文件

组网需求

本端PC 作为FTP 客户端,IP 地址为10.1.1.1/24。

S-switch 作为FTP Server。在S-switch 上配置VLAN 10,将接口ethernet0/0/1 加入VLAN 10。配置VLAN 10 的接口IP 地址为10.1.1.2/24。

PC 向S-switch 上传或下载系统软件和配置文件。

组网图

图5-2 S-switch 作为FTP Server 的组网图

配置步骤

1. 在S-switch 上创建VLAN 10,并配置VLAN 10 的接口IP 地址为10.1.1.2/24。

system-view

[Quidway]ftp timeout 10 配置FTP 服务器的超时断连时间

缺省情况下,FTP 服务器的超时断连时间是30 分钟

[Quidway]remotehelp 查看FTP 命令的在线帮助

[Quidway] vlan 10

[Quidway-vlan10] port ethernet 0/0/1

[Quidway-vlan10] quit

[Quidway] interface vlanif 10

[Quidway-Vlanif10] ip address 10.1.1.2 24

[Quidway-Vlanif10] quit

2. 在S-switch 上启动FTP 服务,并配置FTP 用户名ftpuser,口令ftppwd。[Quidway] ftp server enable

[Quidway] aaa

[Quidway-aaa] local-user ftpuser password simple ftppwd

[Quidway-aaa] local-user ftpuser service-type ftp

[Quidway-aaa] local-user ftpuser ftp-directory flash:/ 此用户ftp目录该步骤中参数directory 所指定的目录必须是S-switch 中已经存在的目录,并且其取值必须包含目录所在的路径。例如配置FTP 用户的工作目录是Flash 存储器根目录中的“FTP”目录,则directory 的取值是“flash:/FTP”。

[Quidway-aaa] return

3. 在S-switch 上备份配置文件和S-switch 系统软件。

copy vrpcfg.cfg flash:/backup.cfg

copy https://www.sodocs.net/doc/2e8155021.html, flash:/https://www.sodocs.net/doc/2e8155021.html,

4. 在PC 机上,向S-switch 发起FTP 连接,输入用户名ftpuser 和口令ftppwd。

PC 机上的FTP 客户端以Window XP 操作系统为例说明。

C:\WINDOWS\Desktop> ftp 10.1.1.2

Connected to 10.1.1.2.

220 FTP-Server Microsoft FTP Service (Version 5.0).

User (10.1.1.1:(none)): ftpuser

331 Password required for ftpuser.

Password:******

230 User logged in.

ftp>

5. 在PC 机上,配置二进制传输格式和PC 机本地目录。

ftp> binary

200 Type set to I.

ftp> lcd c:\temp 指定工作路径

Local directory now C:\temp.

6. 在S-switch 上,向S-switch 上传S-switch 系统软件和配置文件。ftp> put https://www.sodocs.net/doc/2e8155021.html,

ftp> put vrpcfg.cfg

ftp> quit

C:\WINDOWS\Desktop>

7.在PC 上,下载最新S-switch 系统软件和配置文件。

[ftp] get https://www.sodocs.net/doc/2e8155021.html,

[ftp] get vrpcfg.cfg

[ftp] quit

管理Flash 存储器

format flash: 格式化Flash 存储器

f ixdisk flash: 修复出现异常的Flash 存储器

管理文件和目录

dir 查看当前路径下的文件和目录信息没包括隐藏的目录和文件dir /all 查看当前路径下的文件和目录信息显示所有的信息

copy hhsn.cfg 1.cfg 复制文件

mkdir 1 创建目录

rmdir 3 删除目录

cd 2 进入指定目录

pwd 查看当前工作的路径

move 1.cfg 2 移动文件

rename 2 5 重新命名文件

more 1.cfg 显示文件内容

delete 1.cfg 删除文件(将文件放入S-switch 的回收站)

delete /unreserved 1.cfg 彻底删除文件

undelete 1.cfg 恢复被删除文件

reset recycle-bin 1.cfg 彻底删除回收站中的文件

startup saved-configuration ole.cfg

配置S-switch 下次启动时加载的配置文件。

S-switch 上电时,默认从Flash 存储器中读取配置文件进行初始化,因此该配置文件中

的配置称为初始配置。如果Flash 中尚没有配置文件,则S-switch 用缺省参数初始化。

与初始配置相对应,S-switch 运行过程中正在生效的配置称为当前配置。

清空配置文件

reset saved-configuration 清除当前加载的配置文件的内容

使用该命令可以清除S-switch 当前加载的配置文件的内容。配置文件被清除后,如果不

使用startup saved-configuration 命令重新指定含有正确配置信息的配置文件,或者不使用save 命令保存配置文件,则S-switch 下次启动时,将采用缺省的配置参数进行初始化。

在以下两种情况下,需要擦除Flash 存储器中的配置文件:

l 在S-switch 软件升级之后,软件和配置文件不匹配。

l 发现配置文件遭到破坏,或加载了错误的配置文件。

查看已保存的配置信息

display saved-configuration 查看已保存的配置信息

用户通过该命令查看S-switch 下次启动或本次启动时所加载的配置文件的内容。不指定可选参数last 时,该命令将显示S-switch 下次启动时所加载的配置文件的内容;指定可选参数last 时,该命令将显示S-switch 本次启动时所加载的配置文件的内容。

VLAN配置

基于端口的VLAN典型配置举例

1. 组网需求

z 如图2-1所示,Switch A和Switch B分别连接了不同部门使用的PC1/PC2 和

Server1/Server2。

z 为保证部门间数据的二层隔离,现要求将PC1和Server1划分到VLAN100中,

PC2 和Server2 划分到VLAN200 中。并分别为两个VLAN 设置描述字符为

“Dept1”和“Dept2”。

z 在SwitchA上配置VLAN接口,对PC1发往Server2的数据进行三层转发。

两个部门分别使用192.168.1.0/24和192.168.2.0/24两个网段。

2. 组网图

3. 配置步骤

z 配置Switch A

# 创建VLAN100,并配置VLAN100 的描述字符串为“Dept1”,将端口GigabitEthernet1/0/1加入到VLAN100。

system-view

[SwitchA] vlan 100

[SwitchA-vlan100] description Dept1

[SwitchA-vlan100] port GigabitEthernet 1/0/1

[SwitchA-vlan100] quit

# 创建VLAN200,并配置VLAN200的描述字符串为“Dept2”。

[SwitchA] vlan 200

[SwitchA-vlan200] description Dept2

[SwitchA-vlan200] quit

# 创建VLAN100 和VLAN200 的接口,IP 地址分别配置为192.168.1.1 和

192.168.2.1,用来对PC1发往Server2的报文进行三层转发。

[SwitchA] interface Vlan-interface 100

[SwitchA-Vlan-interface100] ip address 192.168.1.1 24 这样就代表整个VLAN 100都必须是192.168.1.0 段的IP地址

[SwitchA-Vlan-interface100] quit

[SwitchA] interface Vlan-interface 200

[SwitchA-Vlan-interface200] ip address 192.168.2.1 24

z 配置Switch B

# 创建VLAN100,并配置VLAN100 的描述字符串为“Dept1”,将端口

GigabitEthernet1/0/13加入到VLAN100。

system-view

[SwitchB] vlan 100

[SwitchB-vlan100] description Dept1

[SwitchB-vlan100] port GigabitEthernet 1/0/13

[SwitchB-vlan103] quit

# 创建VLAN200,并配置VLAN200 的描述字符串为“Dept2”,将端口GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。

[SwitchB] vlan 200

[SwitchB-vlan200] description Dept2

[SwotchB-vlan200] port GigabitEthernet1/0/11 GigabitEthernet 1/0/12

[SwitchB-vlan200] quit

z 配置Switch A和Switch B之间的链路

由于Switch A和Switch B之间的链路需要同时传输VLAN100和VLAN200的数据,

所以可以配置两端的端口为Trunk端口,且允许这两个VLAN的报文通过。

# 配置Switch A的GigabitEthernet1/0/2端口。

[SwitchA] interface GigabitEthernet 1/0/2

[SwitchA-GigabitEthernet1/0/2] port link-type trunk

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 100

[SwitchA-GigabitEthernet1/0/2] port trunk permit vlan 200

# 配置Switch B的GigabitEthernet1/0/10端口。

[SwitchB] interface GigabitEthernet 1/0/10

[SwitchB-GigabitEthernet1/0/10] port link-type trunk

[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 100

[SwitchB-GigabitEthernet1/0/10] port trunk permit vlan 200

删除下次启动配置文件

undo startup saved-configuration,删除下次启动配置文件。

ACL创建于运用

sys

[hhsn19#]acl 3005

[hhsn19#-acl-adv-3005]description "zhe shi gao ji acl"

[hhsn19#-acl-adv-3005]rule deny ip source 192.168.50.7 0.0.255.255 destination a Ny

[hhsn19#-vlan5]traffic-filter inbound acl 3005

Error: Link-type trunk conflicts with default VLAN attribute on a port VLAN has layer 3 interface, please delete it first。

首先undo int vlan 100 再undo vlan 100 成功删除vlan 100

创建同一个品牌二层交换机互通

[hhsn12#]int g 0/0/1 进入G1口

[hhsn12#-GigabitEthernet0/0/1]port link-type trunk

[hhsn12#-GigabitEthernet0/0/1]port trunk allow-pass vlan all 在此交换机此端口,允许所有VLAN通过

[hhsn12#-GigabitEthernet0/0/1]quit

[hhsn12#]quit

save 保存

The current configuration will be written to the device.

Are you sure to continue?[Y/N]y

....saving the current configuration to the device..............................

Info: The current configuration was saved to the device successfully.

VLAN接口总数已达到上限。

huawei S2300默认管理vlan是1,你把默认的vlan1删除再配置,就可以了。

你用:undo interface vlanif 1

记住:不同VLAN间互通需要三层设备

不设置trunk口的时候两台机是通的,设置了反而不同,"

没设TRUNK时两台交换机上又都只划分VLAN,这时的逻辑拓扑就是两台傻瓜交换机上接了两台PC,只要PC的IP在同一网段就能通,

设了TRUNK后,从TRUNK发出的帧会贴上源端口的VLAN ID,,而接收交换机上并没有这个VLAN,所以就不通了,,,这时逻辑拓扑就相当于每台傻瓜交换机下接了一台PC,但两台傻瓜交换机间并没有接线,所以PC就不能互通了

[Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.8.1//缺省路由

[Quidway] ip route-static 192.168.2.0 24 192.168.8.1//使用掩码长度进行配置

路由状态查询命令:

dis ip routing-table

dis ip routing-table pro static

dis int bri显示接口状态

Dis cur int gig 0/0/15 显示该接口配置

Dis user-bi status all 显示所有IP地址与mac地址与接口的绑定状态

dis dhcp server ip-in-use all 显示dhcp 分配情况

Dis acl all 显示acl表

dis cpu-usa 显示cpu率用率(ping 值高时查看该信息,vidl值越高越好)

5300三层路由配置

DHCP配置与维护

执行命令display dhcp server tree,可以看到VLANIF 接口中DHCP 地址池的树状结构

信息,其中包括配置的DNS 服务、地址租用期限、Option参数等信息。

display dhcp server tree vlan 2

执行命令display dhcp server ip-in-use,可以看到VLANIF 接口中IP 地址的绑定信息,包括硬件地址、租期等。

display dhcp server ip-in-use vlan 2

执行命令display dhcp server expired,可以看到VLANIF 接口DHCP 地址池中超期的

租约信息。

display dhcp server expired vlan 2

执行命令display dhcp server conflict,可以看到,如果有IP 地址冲突可以查看冲突的IP 地址及冲突发生时间。

display dhcp server conflict all

执行命令display dhcp server database,可以看到DHCP 数据库的存放路径。

display dhcp server database

复位指定IP 地址的绑定信息

reset dhcp server ip-in-use ip ip-address

复位全局地址池的动态地址绑定信息

reset dhcp server ip-in-use pool [ pool-name ]

复位VLANIF 接口地址池的动态地址绑定信息

reset dhcp server ip-in-use vlan vlan-id

复位所有地址池的地址绑定信息

reset dhcp server ip-in-use all

释放DHCP 地址池中指定的冲突地址

reset dhcp server conflict ip ip-address

释放DHCP 地址池中所有的冲突地址

reset dhcp server conflict all

DHCP 服务器通过ping 包的发送检测是否发生地址冲突,而DHCP 客户端则通过ARP报文检测是否发生地址冲突。

清除DHCP 服务器的统计信息

reset dhcp server statistics

清除DHCP 中继的统计信息

reset dhcp relay statistics

查看DHCP 地址池的可用地址信息

display dhcp server free-ip

查看DHCP 地址池中超期的租约

display dhcp server expired { all | ip ip-address | pool

[ pool-name ] | vlan vlan-id }

查看DHCP 的地址绑定信息

display dhcp server ip-in-use { all | ip ip-address | pool

[ pool-name ] | vlan vlan-id }

查看DHCP 服务器的统计信息

display dhcp server statistics

查看DHCP 地址池的树状结构信息

display dhcp server tree { all | pool [ pool-name ] | vlan

vlan-id }

查看DHCP 的地址冲突统计信息

display dhcp server conflict { all | ip ip-address }

查看DHCP 数据库的存放路径和文件信息

display dhcp server database

配置适用于vlan dhcp为19段

通过display dhcp server ip-in-use all 查看当前的是全局的还是接口的

sys

Enter system view, return user view with Ctrl+Z.

[Quidway]inter vlanif 19

[Quidway-Vlanif19]ip address 192.168.19.1 24 需要先配置 vlan 19的ip

[Quidway-Vlanif19]dhcp server ip-pool 19 地址池名为19

[Quidway-dhcp-19]network 192.168.19.1 mask 255.255.255.0 配置地址池为19网段[Quidway-dhcp-19]gateway-list 192.168.19.1 配置网关为 192.168.19.1

[Quidway-dhcp-19]dns-list 192.168.8.198 配置DNS为192.168.8.198

[Quidway-dhcp-19]dhcp server forbidden-ip 192.168.19.1 192.168.19.88配置192.168.19.1 192.168.19.88 为保留地址

[Quidway-Vlanif19]dhcp select interface 使能接口地址池

[Quidway-Vlanif19]dhcp server static-bind ip-address 192.168.19.9 mac-address 90

e6-ba66-edf4 配置当前接口的接口地址池中的静态地址绑定

[Quidway]Dhcp enable 启用DHCP服务

用于配置指定的IP 系统默认客户端如果自动获得IP就自动绑定。

注意 vlan配置DHCP时要给VLAN先配置IP

请根据实际情况进行以下配置。

l 如果配置本VLANIF 接口的 IP 地址租期,请执行命令

[Quidway-Vlanif19]dhcp server expired day 5

缺省情况下,租期为1天。

l 如果为多个IP 地址租用有效期限,请按照以下步骤进行配置。

[Quidway]dhcp server expired { day day [ hour hour [ minute minute ] ] | unlimited } vlan { vlan-id1 [ to vlan-id2 ] } &<1-10>,

配置多个IP 地址租期。缺省情况下,租期为1天

[Quidway]dhcp server detect

使能服务器的伪DHCP 服务器检缺省情况下,禁止服务器的伪 DHCP 服务器检测功能。

[Quidway]dhcp server ping timeout 500

配置DHCP 服务器发送Ping包的最长等待响应时间。

[Quidway]dhcp server ping packets 5,

配置DHCP 服务器发送Ping包的最大数量。缺省情况下,发送Ping包的最大数量为 2,等待

Ping响应的最长时间为500毫秒。

注意

为防止IP 地址重复分配导致地址冲突,DHCP 服务器为客户端分配地址前,需要先对该地址进行探测。地址探测是通过Ping命令实现的,检测是否能在指定时间内得到Ping应答。如果没有得到应答,则继续发送Ping报文,直到发送Ping包数量达到最大值,如果仍然超时,则可以认为本网段内没有设备使用该IP 地址,从而确保客户端被分得的IP 地址是唯一的。

[Quidway]dhcp server database enable,使能DHCP 数据保存到Flash的功能。[Quidway]dhcp server database write-delay 60,设置保存时延。

缺省情况下,不启用DHCP 数据保存到Flash的功能。如果启用此功能,缺省情况下,每隔 300秒保存一次当前的DHCP 数据,并覆盖之前的数据文件。

后续处理

DHCP 数据以固定的文件名保存在Flash上,正常的地址租借信息保存在文件lease.txt中,地址冲突信息则保存在文件conflict.txt中。由于这两个文件会被定期覆盖,建议用户在必要时将生成的文件备份到其它位置。

[Quidway]dhcp server database recover,重启设备后恢复DHCP 数据。

配置基于全局地址池的 DHCP 服务器示例

组网需求

如图 4-1 所示,DHCP 服务器为同一网段中的客户端动态分配IP 地址,地址池网段

10.1.1.0/24分为两个网段:10.1.1.0/25和10.1.1.128/25。DHCP 服务器两个VLANIF 接口的IP 地址分别为10.1.1.1/25和10.1.1.129/25。

网段10.1.1.0/25内的地址租用期限为 10天12小时,域名为https://www.sodocs.net/doc/2e8155021.html,,DNS 地址为

10.1.1.2,无NetBIOS 地址,出口路由器地址为 10.1.1.126;

网段10.1.1.128/25网段内的地址租用期限为 5天,域名为https://www.sodocs.net/doc/2e8155021.html,,DNS 地址为

10.1.1.2,NetBIOS 地址为 10.1.1.4,出口路由器的地址为10.1.1.254。

图 4-1 配置基于全局地址池的 DHCP 服务器组网图

配置思路

DHCP 服务器的配置思路如下:

1. 启动DHCP 服务。

2. 配置不参与自动分配的IP 地址,一般包括DNS 服务器地址、NetBIOS 和出口网关

地址等。

3. 配置地址池,包括地址范围、域名和DNS 地址。

4. 配置地址池的相关属性,如地址池范围、出口网关、NetBIOS 地址、地址租用期限等。

此配置举例介绍的是配置三个地址池的情况。地址池0配置所有客户端的共有属性,地址池1和地址池2分别配置不同客户端的相关属性。

在这个举例中,用户也可以只配置两个地址池,也就是地址池1和地址池2。此时这两个地址池无法继承父节点的配置,需要在两个地址池中分别配置出各自的相关属性。

数据准备

完成此配置举例,需要准备以下数据:

l 禁止分配的IP 地址

l 地址池编号及范围

配置步骤

1. 在DHCP 服务器上进行配置

# 启动DHCP 服务。

system-view

[Quidway] sysname S-switch

[S-switch] dhcp enable

# 配置不参与自动分配的 IP 地址(包括DNS 服务器地址、NetBIOS 和出口网关地

址)。

[S-switch] dhcp server forbidden-ip 10.1.1.2

[S-switch] dhcp server forbidden-ip 10.1.1.4

[S-switch] dhcp server forbidden-ip 10.1.1.126

[S-switch] dhcp server forbidden-ip 10.1.1.254

# 配置DHCP 地址池 0的共有属性(地址池范围、域名和DNS 地址)。

[S-switch] dhcp server ip-pool 0

[S-switch-dhcp-0] network 10.1.1.0 mask 255.255.255.0

[S-switch-dhcp-0] domain-name https://www.sodocs.net/doc/2e8155021.html,

[S-switch-dhcp-0] dns-list 10.1.1.2

[S-switch-dhcp-0] quit

# 配置DHCP 地址池 1的属性(地址池范围、出口网关和地址租用期限)。

[S-switch] dhcp server ip-pool 1

[S-switch-dhcp-1] network 10.1.1.0 mask 255.255.255.128

[S-switch-dhcp-1] expired day 10 hour 12

[S-switch-dhcp-1] gateway-list 10.1.1.126

[S-switch-dhcp-1] quit

# 配置DHCP 地址池2的属性(地址池范围、出口网关、NetBIOS 地址和地址租用

期限)。

[S-switch] dhcp server ip-pool 2

[S-switch-dhcp-2] network 10.1.1.128 mask 255.255.255.128

[S-switch-dhcp-2] expired day 5

[S-switch-dhcp-2] nbns-list 10.1.1.4

[S-switch-dhcp-2] gateway-list 10.1.1.254

[S-switch-dhcp-2] quit

# 配置接口VLANIF1 下的客户端从全局地址池中获取IP 地址。

[S-switch] interface vlanif 1

[S-switch-Vlanif1] ip address 10.1.1.1 255.255.255.128

[S-switch-Vlanif1] dhcp select global

[S-switch-Vlanif1] quit

# 配置接口VLANIF2 下的客户端从全局地址池中获取IP 地址。

[S-switch] interface vlanif 2

[S-switch-Vlanif2] ip address 10.1.1.129 255.255.255.128

[S-switch-Vlanif2] dhcp select global

[S-switch-Vlanif2] quit

说明

缺省情况下,从全局地址池中分配地址(即global方式),因此配置文件中没有显示dhcp select global命令。

配置基于 VLANIF接口地址池的 DHCP 服务器示例

组网需求

如图 4-2 所示,由于交换式以太网接口不能直接配置 IP 地址,因此需要先创建VLAN,

然后在VLANIF 接口下配置DHCP 地址池。

图 4-2 配置基于VLANIF 接口地址池的 DHCP 服务器组网图

配置思路

DHCP 服务器的配置思路如下:

1. 启动DHCP 服务。

2. 配置不参与自动分配的IP 地址,包括DNS 服务器地址、NetBIOS 服务器地址。

3. 创建VLANIF 接口,并配置VLANIF 接口的IP 地址。

4. 使能VLANIF 接口地址池。

5. 配置地址池的相关属性,包括域名、DNS 地址、NetBIOS 地址和地址租用期限。数据准备

完成此配置举例,需要准备以下数据:

l 不参与分配的IP 地址

l 接口的IP 地址

配置步骤

1. 在DHCP 服务器上进行配置

# 启动DHCP 服务。

system-view

[Quidway] sysname S-switch

[S-switch] dhcp enable

# 配置不参与自动分配的IP 地址(包括DNS 服务器地址、NetBIOS)。

[S-switch] dhcp server forbidden-ip 10.1.1.2

[S-switch] dhcp server forbidden-ip 10.1.1.3

# 创建VLAN。

[S-switch] vlan 10

[S-switch-vlan10] quit

[S-switch] vlan 11

[S-switch-vlan11] quit

# 配置交换式以太网接口属性,并将接口加入VLAN。

[S-switch] interface gigabitethernet 0/0/1

[S-switch-GigabitEthernet0/0/1] port default vlan 10

[S-switch-GigabitEthernet0/0/1] quit

[S-switch] interface gigabitethernet 0/0/2

[S-switch-GigabitEthernet0/0/2] port default vlan 11

[S-switch-GigabitEthernet0/0/2] quit

# 创建VLANIF 接口,并配置接口IP 地址。

[S-switch] interface vlanif 10

[S-switch-Vlanif10] ip address 10.1.1.1 24

[S-switch-Vlanif10] quit

[S-switch] interface vlanif 11

[S-switch-Vlanif11] ip address 10.1.2.1 24

[S-switch-Vlanif11] quit

# 使能VLANIF 接口地址池。

[S-switch]dhcp select interface vlan 10 to 11

# 配置VLANIF 接口地址池的域名、DNS 地址、NetBIOS 地址和NetBIOS 节点类

型。

[S-switch] dhcp server domain-name https://www.sodocs.net/doc/2e8155021.html, vlan 10 to 11

[S-switch] dhcp server dns-list 10.1.1.2 vlan 10 to 11

[S-switch] dhcp server nbns-list 10.1.1.3 vlan 10 to 11

[S-switch] dhcp server netbios-type b-node vlan 10 to 11

# 配置VLANIF 接口地址池的地址租用期限。

[S-switch] dhcp server expired day 10 hour 12 vlan 10 to 11

执行命令display dhcp server free-ip,可以看到地址池中可用的IP 地址。

display dhcp server free-ip

IP Range from 5.5.5.1 to 5.5.5.254

IP Range from 202.38.160.1 to 202.38.160.1

执行命令display dchp server expired,可以看到DHCP 地址池中超期的租约。

display dhcp server expired all

执行命令display dhcp server ip-in-use,可以看到IP 地址的绑定信息,包括硬件地址、租期等。

display dhcp server ip-in-use all

执行命令 display dhcp server statistics,可以看到DHCP 服务器的统计信息,包括DHCP

地址池数目,自动、手工和过期绑定的地址数目,DHCP 报文数目统计等。

display dhcp server statistics

执行命令display dhcp server tree,可以看到DHCP 地址池的树状结构信息,其中包括配置的DNS 服务、地址租用期限、Option参数等信息。

display dhcp server tree all

dhcp中继代理是什么意思

在大型的网络中,可能会存在多个子网。DHCP客户机通过网络广播消息获得DHCP服务器的响应后得到IP地址。但广播消息是不能跨越子网的。因此,如果DHCP客户机和服务器在不同的子网内,客户机还能不能向服务器申请IP地址呢?这就要用到DHCP中继代理。DHCP中继代理实际上是一种软件技术,安装了DHCP中继代理的计算机称为DHCP中继代理服务器,它承担不同子网间的DHCP客户机和服务器的通信任务。

中继代理是在不同子网上的客户端和服务器之间中转DHCP/BOOTP消息的小程序。根据征求意见文档(RFC),DHCP/BOOTP中继代理是DHCP和BOOTP 标准和功能的一部分.

如果配置中继DHCP必须用全局地址池不然就不能正常获取IP

两个设备要配置通路

[Quidway-GigabitEthernet0/0/1]port trunk allow-pass all

通过三层路由来配置DHCP服务器二层来获取

# 配置设备的 NTP服务器为 10.1.1.1,版本号为 3。

system-view

[Sysname] ntp-service unicast-server 10.1.1.1 version 3

display ntp-service sessions:显示网络时间协议服务器信息

关闭FTP服务器,用户则不能登录服务器

命令:no ftp-server enable

例:关闭FTP服务器

Quidway(config)#no ftp-server enable

注意:华为的默认都可以让每个VLAN互通如果加个ACL就可以不让互通还有只要某个VLAN 绑定IP其他的都需要绑定(包括千M口等等都需要绑定不然通不过)才能上网不需要

关闭自动学习, A交换机和B交换机如果把 A交换机的TRUNK 插到B交换机普通以太网口(ethernet 1-24 )只需要把B交换机的那个口让所有的VLAN通过或者指定的VLAN通过就可以不需要把那个端口改成TRUNK。

华三华为交换机-路由器配置常用命令汇总

H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口

华为设备配置手册

IPRAN配置规范(A设备分册)

目录 第一部分:设备开局配置 (3) 1. 基本配置 (3) 1.1 设备名称配置 (3) 1.2 NTP配置 (3) 1.3 SNMP配置 (3) 1.4 设备管理配置 (4) 2. 接口配置 (4) 2.1 ip地址配置 (4) 2.2 mtu配置 (4) 3. OSPF路由配置 (5) 3.1 ospf进程 (5) 第二部分:设备业务配置 (6) 4. MPLS配置 (6) 4.1 mpls基本配置 (6) 4.2 mpls接口启用 (6) 5. BFD配置 (6) 5.1 bfd for PW (6) 6. PW配置 (7) 6.1 PW基本配置 (7)

第一部分:设备开局配置 1.基本配置 基本配置主要内容包括:设备名称、设备AAA认证、设备NTP配置、设备snmp配置、设备、设备基本安全配置; 1.1设备名称配置 ■配置内容: 设备名称: ■规范要求: 详见《越河电信IPRAN部署策略规范》-设备命名规范部分: 1.2NTP配置 ■配置内容: NTP配置: ■规范要求: 配置ntp server ;ntp server指向所连的B设备;要求在设备上调整为北京时区东8区: 1.3SNMP配置 ■配置内容: SNMP配置: ■规范要求: 配置基本snmp命令;配置snmp RO和RW方式(实际使用中由网管下发);Community 全省统一且不区分设备:

1.4设备管理配置 ■配置内容: 设备管理配置: ■规范要求: 开启telnet服务: 2.接口配置 2.1ip地址配置 ■配置内容: ip地址配置: ■规范要求: 基本ipv4地址配置命令,接口描述: 2.2mtu配置 ■配置内容: mtu配置: ■规范要求: 说明厂家默认接口mtu大小;以及mtu配置命令:

华为交换机配置实用手册OK

华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令; 2.掌握VLAN的原理和配置; 3.掌握端口聚合(Link Aggregation)的原理和配置; 4.掌握生成树协议(STP)的原理和配置; 5.掌握GVRP协议的原理和配置; 6.掌握三层交换机和访问控制列表(ACL)的原理和配置; 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 Quidway S3026以太网交换机2台,Quidway S3526以太网交换机1台, PC机4台,标准网线6根 Quidway S3026软件版本:V100R002B01D011;Bootrom版本:V1.1 Quidway S3526软件版本:V100R001B02D006;Bootrom版本:V3.0 1.3实验组网图 在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置 首先依照下面的组网图将各实验设备相连,然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下: PCA:10.1.1.1 PCB:10.1.2.1 PCC:10.1.1.2 PCD:10.1.2.2 掩码:255.255.255.0 请完成以下步骤: 1、如上图所示,配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口,并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下: SwitchA: SwitchA(config)#vlan 2//创建VLAN2 SwitchA(config-vlan2)#switchport ethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3

最实用的华为配置手册范本

通过Console 口登录 应用环境 用户需要通过Console 口登录到S-switch,如图1-1 所示。 图1-1 通过Console 口登录到S-switch 说明 如果S-switch 是第一次上电,并且用户需要管理和配置S-switch,则用户只能通过Console 口登 录到S-switch。 背景信息 在通过Console 口搭建本地配置环境时,用户可以通过Windows 系统中的“超级终端” 与S-switch 建立连接。 操作步骤 步骤1 启动超级终端 选择“开始>所有程序>附件>通讯>超级终端”菜单项,Windows XP 系统启动超级终 端。 步骤2 新建连接 如图1-2 所示。在“名称”文本框中输入新建连接的名称;选择图标。然后单击“确 定”按钮。 图1-2 新建连接

步骤3 设置连接端口 进入如图1-3 所示的[连接到]窗口后,请根据PC(或配置终端)实际使用的端口在“连 接时使用”下拉列表框中进行选择。然后单击“确定”按钮。 图1-3 连接端口设置 步骤4 设置通信参数 进入如图1-4 所示的[端口属性]窗口后,请按表1-1 中的描述进行通信参数的设置。 说明 在其它的Windows 操作系统中,“每秒位数”可能被描述为“波特率”;“数据流控制”可能被描述为“流量控制”。 图1-4 端口通信参数设置

步骤5 启动超级终端后,选择“文件>属性”菜单项,进入如图1-5 所示的[连接属性]窗口。选择“设置”页签,在“终端仿真”下拉列表框中选择“VT100”。单击“确定”按钮结 束设置。 图1-5 终端类型选择 ----结束 注意:VLANIF接口是网络层接口,可以配置IP地址。系统如果没有划分VLAN默认的都是VLAN 1

华为交换机配置命令手册及实验

华为交换机配置命令手 册及实验 Huawei 交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序(如Windows 的超级终端等),设置终端通信参数为:波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控,并选择终端类型为 VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"" 2、命令视图 (1)用户视图(查看交换机简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入 interface ethernet 0/1 (4)VLAN 视图(配置VLAN 参数)[Quidway-Vlan1]:在系统视图下键入vlan 123 Hessen was revised in January 2021

(5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入 local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

华为交换机配置命令手册

为QuidWay交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序(如Windows的超级终端等),设置终端通信参数为:波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车,之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1 (5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下键入interface vlan-interface 1 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local-user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1] 配置用户登录[Quidway]user-interface vty 0 4 [Quidway-ui-vty0]authentication-mode scheme 创建本地用户[Quidway]local-user huawei [Quidway-luser-huawei]password simple huawei

华为交换机配置命令手册及实验

Huawei 交换机配置命令手册: 1、开始 建立本地配置环境,将主机的串口通过配置电缆与以太网交换机的Console 口连接。在 主机上运行终端仿真程序(如Windows 的超级终端等),设置终端通信参数为:波特 率为9600bit/s、8 位数据位、1 位停止位、无校验和无流控,并选择终端类型为VT100。 以太网交换机上电,终端上显示以太网交换机自检信息,自检结束后提示用户键入回车, 之后将出现命令行提示符(如)。 键入命令,配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入"?" 2、命令视图 (1)用户视图(查看交换机简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1 (4)VLAN 视图(配置VLAN 参数)[Quidway-Vlan1]:在系统视图下键入vlan 123 (5)VLAN 接口视图(配置VLAN 和VLAN 汇聚对应的IP 接口参数)[Quidway-Vlan- interface1]:在系统视图下键入interface vlan-interface 123 (6)本地用户视图(配置本地用户参数)[Quidway-luser-user1]:在系统视图下键入local- user user1 (7)用户界面视图(配置用户界面参数)[Quidway-ui0]:在系统视图下键入user-interface 3、其他命令 设置系统时间和时区clock time Beijing add 8 clock datetime 12:00:00 2005/01/23 设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]

华为交换机配置常用命令

华为交换机配置命令: super 进入特权模式 1、配置文件相关命令 reset saved-configuration 檫除旧的配置文件 system-view 进入系统配置模式 [Quidway]vlan 2 创建vlan 2 [Quidway-vlan2][Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在VLAN中增加端口配置基于access的VLAN [Quidway-Ethernet0/2]port access vlan 3 当前端口加入到VLAN [Quidway]quit 退出当前模式 [Quidway]management-vlan 2 [Quidway]interface vlan 2 进入接口vlan 2 [Quidway-vlan-interface2]ip address 192.168.1.1 25 配置管理IP [Quidway]display current-configuration 显示当前配置 save 保存配置 [Quidway]reboot 交换机重启 2、基本配置 [Quidway]super password 修改特权用户密码 [Quidway]sysname dengfeng 指定设备名称 [Quidway]interface ethernet 0/1 进入接口视图 [Quidway]interface vlan x 进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password 设置口令模式[S3026-ui-vty0-4]set authentication-mode password simple 222 设置口令 [S3026-ui-vty0-4]user privilege level 3 用户级别

华为交换机配置手册(更)

华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令; 2. 掌握VLAN的原理和配置; 3. 掌握端口聚合(Link Aggregation)的原理和配置; 4. 掌握生成树协议(STP)的原理和配置; 5. 掌握GVRP协议的原理和配置; 6. 掌握三层交换机和访问控制列表(ACL)的原理和配置; 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台,Quidway S3526以太网交换机1台, PC机4台,标准网线6根 Quidway S3026软件版本:V100R002B01D011;Bootrom版本:V1.1 Quidway S3526软件版本:V100R001B02D006;Bootrom版本:V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连,然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下: PCA:10.1.1.1 PCB:10.1.2.1 PCC:10.1.1.2 PCD:10.1.2.2 掩码:255.255.255.0 请完成以下步骤: 1、如上图所示,配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口,并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下: SwitchA: SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式 SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB:

华为三层交换机配置步骤解释资料

华为三层交换机配置步骤 1.给交换机划分VLAN Vlan是虚拟局域网的意思,它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan,比如vlan 2就是编号为2的vlan,只是一个编号而已,并不是说vlan 2的网段一定要是2网段,vlan 2的IP地址是可以随便设置的。 下面我将三层交换机的第20个端口添加到vlan 10里,步骤如下: A.在交换机里添加VLAN 10 system-view (一般用缩写:sys) [Quidway] vlan10 (添加编号为10的vlan) [Quidway-vlan10] quit (一般缩写:q) B.设置vlan 10的IP地址为192.168.66.66 网关为255.255.255.0 [Quidway]interface vlanif 10(interface一般可以缩写为:int ;vlanif也可以只写vlan) [Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address缩写add) [Quidway-vlanif10]quit C.设定交换机上第20个端口模式为access(默认为trunk,需在将端口划入VLAN前转为ACCESS) [Quidway]int gigabitethernet 0/0/20(gigabitethernet:千兆以太网口) [Quidway-GigabitEthernet0/0/20]port link-type access (port:端口) [Quidway-GigabitEthernet0/0/20]quit D.将第20个端口加入到vlan 10里 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/20(如果是多个连续端口,用XX to XX) [Quidway-Vlan10] quit 这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan 里,划分VLAN就是这4个步骤,2个步骤设置vlan,2个步骤设置端口。现在可以用网线把交换机的第20个端口和电脑网卡连接起来,设置网卡地址为192.168.66.XX,网关为192.168.66.66,在CMD里ping192.168.66.66可以ping通。 2.删除vlan A.在系统视图下,用“undo int vlan 2”命令删除vlan 2的3层口,这样vlan 2就没有了,但是划分给vlan 2的那些端口依然还处于vlan 2里,这时可以将那些端口释放出来,让他们不再属于任何vlan B.在系统视图下,用“undo vlan 2”命令删除2层口,这个命令可以释放那些原先划分给了vlan 2的端口,现在它们不属于任何vlan了。 当然,将交换机上的某个端口更换到某个vlan里,是可以直接在vlan视图里添加端口的。 注意:交换机上的某个端口被设置成了access模式,且加入了一个vlan,要想将这个端口的模式更改为trunk,直接在端口视图里打上“port link-type trunk”是不行的,会出现Error: Please renew the default configurations.这时需要先从VLAN里删除这个端口,也就是前面说的让这个端口不属于任何vlan,才能将这个端口设置为trunk。 3.通过端口进行限速 现在要对交换机上的第2个端口进行限速操作,让通过这个端口的下载速度不超过128KB/S 配置命令说明: Inbound:对入端口报文进行限速 Outbound:对出端口报文进行限速 sys [Quidway]int gigabitethernet 0/0/2 [Quidway-GigabitEthernet0/0/2]qos lr outbound cir 1024 cbs 204800(1024代表1M的带宽,理论下载速度就是128KB/S,204800=1024*200,cbs代表突发信息速率cir代表承诺信息速率)

华为交换机配置手册

华为交换机配置手册集团标准化小组:[VVOPPT-JOPP28-JPPTL98-LOPPNN]

华为交换机配置手册 华为交换机配置手册 实验一使用华为Quidway系列交换机简单组网1.1实验目的 1.掌握华为Quidway系列交换机上的基本配置命令; 2.掌握VLAN的原理和配置; 3.掌握端口聚合(LinkAggregation)的原理和配置; 4.掌握生成树协议(STP)的原理和配置; 5.掌握GVRP协议的原理和配置; 6.掌握三层交换机和访问控制列表(ACL)的原理和配置; 7.掌握如何从PC机或其他交换机远程配置某交换机。 1.2实验环境 QuidwayS3026以太网交换机2台,QuidwayS3526以太网交换机1台, PC机4台,标准网线6根 QuidwayS3026软件版本:V100R002B01D011;Bootrom版本:V1.1 QuidwayS3526软件版本:V100R001B02D006;Bootrom版本:V3.0 1.3实验组网图 在下面的每个练习中给出。 1.4实验步骤 1.4.1VLAN配置 首先依照下面的组网图将各实验设备相连,然后正确的配置各设备的IP地址。有两台QuidwayS3026交换机和四台PC机。每台PC机的IP地址指定如下: 请完成以下步骤: 1、如上图所示,配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口,并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下: SwitchA: SwitchA(config)#vlan2//创建VLAN2 SwitchA(config-vlan2)#switchportethernet0/9//将以太口9划入VLAN2 SwitchA(config-vlan2)#vlan3//创建VLAN3 SwitchA(config-vlan3)#switchportethernet0/10//将以太口10划入VLAN3 SwitchA(config-vlan3)#interfaceethernet0/1//进入以太口1的接口配置模式SwitchA(config-if-Ethernet0/1)#switchmodetrunk//将e0/1接口设置为trunk模式SwitchA(config-if-Ethernet0/1)#switchtrunkallowvlanall//配置允许所有的VLAN通过 SwitchB: SwitchB(config)#vlan2 SwitchB(config-vlan2)#switchportethernet0/9 SwitchB(config-vlan2)#vlan3 SwitchB(config-vlan3)#switchportethernet0/10 SwitchB(config-vlan3)#interfaceethernet0/1 SwitchB(config-if-Ethernet0/1)#switchmodetrunk

华为交换机配置手册

华为交换机配置手册 华为交换机配置手册 实验一使用华为Quidway系列交换机简单组网1.1 实验目的 1. 掌握华为Quidway系列交换机上的基本配置命令; 2. 掌握VLAN的原理和配置; 3. 掌握端口聚合(Link Aggregation)的原理和配置; 4. 掌握生成树协议(STP)的原理和配置; 5. 掌握GVRP协议的原理和配置; 6. 掌握三层交换机和访问控制列表(ACL)的原理和配置; 7. 掌握如何从PC机或其他交换机远程配置某交换机。 1.2 实验环境 Quidway S3026以太网交换机2 台,Quidway S3526以太网交换机1台, PC机4台,标准网线6根 Quidway S3026软件版本:V100R002B01D011;Bootrom版本:V1.1 Quidway S3526软件版本:V100R001B02D006;Bootrom版本:V3.0 1.3 实验组网图 在下面的每个练习中给出。 1.4 实验步骤 1.4.1 VLAN配置 首先依照下面的组网图将各实验设备相连,然后正确的配置各设备的IP地址。有两台Quidway S3026交换机和四台PC机。每台PC机的IP地址指定如下: PCA:10.1.1.1 PCB:10.1.2.1 PCC:10.1.1.2 PCD:10.1.2.2 掩码:255.255.255.0 请完成以下步骤: 1、如上图所示,配置四台PC机属于各自的VLAN。 2、将某些端口配置成trunk端口,并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下: SwitchA: SwitchA(config)#vlan 2 //创建VLAN 2 SwitchA (config-vlan2)# switchport ethernet 0/9 //将以太口9划入VLAN 2 SwitchA (config-vlan2)#vlan 3 //创建VLAN 3 SwitchA (config-vlan3)# switchport ethernet 0/10 //将以太口10划入VLAN 3 SwitchA (config-vlan3)#interface ethernet 0/1 //进入以太口1的接口配置模式SwitchA (config-if-Ethernet0/1)#switch mode trunk //将e0/1接口设置为trunk模式SwitchA (config-if-Ethernet0/1)#switch trunk allow vlan all //配置允许所有的VLAN通过SwitchB: SwitchB(config)#vlan 2 SwitchB (config-vlan2)# switchport ethernet 0/9 SwitchB (config-vlan2)#vlan 3

华为命令大全

华为3COM交换机配置命令详解 1、配置文件相关命令 [Quidway]display current-configuration ;显示当前生效的配置 [Quidway]display saved-configuration ;显示flash中配置文件,即下次上电启动时所用的配置文件 reset saved-configuration ;檫除旧的配置文件 reboot ;交换机重启 display version ;显示系统版本信息 2、基本配置 [Quidway]super password ;修改特权用户密码[Quidway]sysname ;交换机命名 [Quidway]interface ethernet 0/1 ;进入接口视图[Quidway]interface vlan x ;进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 ;配置VLAN的IP地址[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;静态路由=网关 3、telnet配置 [Quidway]user-interface vty 0 4 ;进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password ;设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222 ;设置口令 [S3026-ui-vty0-4]user privilege level 3 ;用户级别 4、端口配置 [Quidway-Ethernet0/1]duplex {half|full|auto} ;配置端口工作状态[Quidway-Ethernet0/1]speed {10|100|auto} ;配置端口工作速率 [Quidway-Ethernet0/1]flow-control ;配置端口流控 [Quidway-Ethernet0/1]mdi {across|auto|normal} ;配置端口平接扭接[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} ;设置端口工作模式[Quidway-Ethernet0/1]undo shutdown ;激活端口 [Quidway-Ethernet0/2]quit ;退出系统视图 5、链路聚合配置 [DeviceA] link-aggregation group 1 mode manual ;创建手工聚合组1 [DeviceA] interface ethernet 1/0/1 ;将以太网端口Ethernet1/0/1加入聚合组1 [DeviceA-Ethernet1/0/1] port link-aggregation group 1 [DeviceA-Ethernet1/0/1] interface ethernet 1/0/2 ;将以太网端口Ethernet1/0/1加入聚合组1 [DeviceA-Ethernet1/0/2] port link-aggregation group 1 [DeviceA] link-aggregation group 1 service-type tunnel # 在手工聚合组的基础上创建Tunnel业务环回组。 [DeviceA] interface ethernet 1/0/1 # 将以太网端口Ethernet1/0/1加入业务环回组。 [DeviceA-Ethernet1/0/1] undo stp [DeviceA-Ethernet1/0/1] port link-aggregation group 1 [DeviceA-Ethernet1/0/1] undo stp [DeviceA-Ethernet1/0/1] port link-aggregation group 1

华为S2300配置手册

实验三华为交换机配置 【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】 1.了解华为交换机的基本端口以及IOS软件。 2.掌握华为交换机的配置途径。 3.掌握华为交换机的三种访问方式。 4.掌握华为交换机初始设置。 【实验环境】 华为交换机一台(型号不限)、PC机一台,操作系统要为Windows 98/NT/2000/xp,装有超级终端软件;Console 电缆1条。 【实验内容和主要步骤】 一、交换机配置途径 一般来说,可以用5种方式来设置交换机: 1.Console口接终端或运行终端仿真软件的微机; 2.AUX口接MODEM,通过电话线与远方的终端或运行终端仿真软件的微机相连; 3.通过Ethernet上的TFTP服务器; 4.通过Ethernet上的TELNET程序; 5.通过Ethernet上的SNMP网管工作站。 但交换机的第一次设置必须通过第1种方式进行;这时终端的硬件设置为波特率:9600,数据位:8,停止位:1,无校验。

二、交换机的几种基本访问模式: 一台新交换机开机时自动进入的状态,这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。 进入设置对话过程后,交换机首先会显示一些提示信息, 华为交换机基本配置过程 https://www.sodocs.net/doc/2e8155021.html, 一:交换机基本配置: 1.进入2403交换机,进入用户模式。 2.在命令提示符“>”下,键入“system-view”并回车。 3.键入“display courrent-config”,察看当前配置情况,注意这是缺省值。(有可能是display courrent-config,因为版本不一)。 4.键入“display version”参看交换机上IOS版本。 5.设置2403交换机名称,使用“sysname”命令(也有可能是hostname命令)。 如:Hostname 2403A(此交换机名为2403A)。 6.使用display interface来察看关于全部接口的统计表。 7.使用display int ?来察看所有可用的以太网和快速以太网的命令。 8.使用display int Ethernet ? 9. 使用display int e 0/2 来察看关于2接口的统计表 10. 使用reset saved-configuration 删除flash或NVRAM中的配置信息。保持默认信息。请大家不要轻易使用。.

华为交换机各种配置实例

交换机配置(一)端口限速基本配置 华为3Com 2000_EI、S2000-SI、S3000-SI、S3026E、S3526E、S3528、S3552、S3900、S3050、S5012、S5024、S5600系列: 华为交换机端口限速 2000_EI系列以上的交换机都可以限速! 限速不同的交换机限速的方式不一样! 2000_EI直接在端口视图下面输入LINE-RATE (4 )参数可选! 端口限速配置 1功能需求及组网说明 端口限速配置 『配置环境参数』 1. PC1和PC2的IP地址分别为10.10.1.1/24、10.10.1.2/24 『组网需求』 1. 在SwitchA上配置端口限速,将PC1的下载速率限制在3Mbps,同时将PC1的上传速率限制在1Mbps 2数据配置步骤 『S2000EI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速,限制到3Mbps [SwitchA- Ethernet0/1]l ine-rate outbound 30 3. 对端口E0/1的入方向报文进行流量限速,限制到1Mbps [SwitchA- Ethernet0/1]line-rate inbound 16 【补充说明】 报文速率限制级别取值为1~127。如果速率限制级别取值在1~28范围内,则速率限制的粒度为64Kbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为N*64K;如果速率限制级别取值在29~127范围内,则速率限制的粒度为1Mbps,这种情况下,当设置的级别为N,则端口上限制的速率大小为(N-27)*1Mbps。 此系列交换机的具体型号包括:S2008-EI、S2016-EI和S2403H-EI。 『S2000-SI和S3000-SI系列交换机端口限速配置流程』 使用以太网物理端口下面的line-rate命令,来对该端口的出、入报文进行流量限速。【SwitchA相关配置】 1. 进入端口E0/1的配置视图 [SwitchA]interface Ethernet 0/1 2. 对端口E0/1的出方向报文进行流量限速,限制到6Mbps [SwitchA- Ethernet0/1]line-rate outbound 2 3. 对端口E0/1的入方向报文进行流量限速,限制到3Mbps [SwitchA- Ethernet0/1]line-rate inbound 1 【补充说明】 对端口发送或接收报文限制的总速率,这里以8个级别来表示,取值范围为1~8,含义为:端口工作在10M速率时,1~8分别表示312K,625K,938K,1.25M,2M,4M,6M,8M;端口工作在100M速率时,1~8分别表示3.12M,6.25M,9.38M,12.5M,20M,40M,60M,

[最新]华为企业级路由器配置命令大全

华为华为路由器交换机配置命令大全 一、计算机命令 PCAlogin:root;使用root用户 password:linux;口令是linux #shutdown-hnow;关机 #init 0;关机 #logout;用户注销 #login;用户登录 #ifconfig;显示IP地址 #ifconfig eth0 netmask;设置IP地址 #ifconfig eht0 netmask down;禁用IP地址 #route add 0.0.0.0 gw;设置网关 #route del 0.0.0.0 gw;删除网关 #route add default gw;设置网关 #route del default gw;删除网关 #route;显示网关 #ping;发ECHO包 #telnet;远程登录 二、华为路由器交换机配置命令:交换机命令 [Quidway]dis cur;显示当前配置 [Quidway]display current-configuration;显示当前配置 [Quidway]display interfaces;显示接口信息 [Quidway]display vlan;显示vlan信息 [Quidway]display version;显示版本信息 [Quidway]super password;修改特权用户密码 [Quidway]sysname;交换机命名 [Quidway]interface ethernet0/1;进入接口视图 [Quidway]interface vlan x;进入接口视图 [Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0;配置VLAN的IP地址[Quidway]Ip route-static 0.0.0.0 0.0.0.0 10.65.1.2;静态路由=网关[Quidway]rip; rip协议 [Quidway]local-user ftp [Quidway]user-interface vty 0 4;进入虚拟终端 [S3026-ui-vty0-4]authentication-mode password;设置口令模式 [S3026-ui-vty0-4]set authentication-mode password simple 222;设置口令 [S3026-ui-vty0-4]user privilege level 3;用户级别 [Quidway]interface ethernet0/1;进入端口模式 [Quidway]int e0/1;进入端口模式 [Quidway-Ethernet0/1]duplex{half|full|auto};配置端口工作状态 [Quidway-Ethernet0/1]speed{10|100|auto};配置端口工作速率 [Quidway-Ethernet0/1]flow-control;配置端口流控

华为交换机配置命令大全

华为交换机配置命令大全 6.2 配置文件管理 6.2.1 配置文件内容及格式 配置文件为一文本文件,其格式如下: l 以命令格式保存。 l 为了节省空间,只保存非缺省的常数。 l 命令的组织以命令模式为基本框架,同一命令模式的命令组织在一起,形成一节,节与节之间通常用空行或注释行隔开(以#开始的为注释行)。 l 以end为结束。 6.2.2 显示当前配置和起始配置 S2000B系列以太网交换机上电时,从Flash Memory(闪速存储器)中读取配置文件进行以太网交换机的初始化工作,因此将Flash Memory中的配置文件称为起始配置。如果Flash Memory中没有配置文件,以太网交换机则使用缺省参数进行初始化。与起始配置相对应,S2000B系列运行过程中正在生效的配置称为当前配置。 在所有视图下执行display命令可以显示当前配置和起始配置的相关信息。 表6-5 显示S2000B系列配置 操作 命令 显示起始配置 display saved-configuration

显示当前配置 display current-configuration 需要注意的是,如果以太网交换机上电之后工作不正常,可以执行display saved-configuration命令查看交换机的启动配置,以定位问题所在。 当用户完成一组配置后,需要验证配置是否正确时,可以执行display current-configuration 命令来查看当前生效的参数。对于某些参数,虽然用户已经配置,但如果这些参数所在的功能没有生效,则不予显示。对于某些正在生效的配置参数,如果与缺省工作参数相同,也不显示。 & 说明: 配置文件的显示格式与保存格式相同。 例:显示Flash Memory中以太网交换机的配置文件。 display saved-configuration # sysname Quidway # hgmp enable #

相关主题