华为S2403交换机基本配置操作
华为S2403交换机基本配置操作。
作者:rtk 日期:2008-09-16
字体大小: 小 中 大
很长时间没有配置华为2403交换机了，一时还忘记了命令，翻了一些文档，一小会就配置好了。主要有下面几步，现总结下：
1、首先配置登陆用户名和密码，已经这个用户下面所启用的服务：
[ShunXinWuLou-S2403]local-user rentk ’添加用户
New local user added.
[ShunXinWuLou-S2403-luser-rentk]password cipher ****** ’设置用户密码
[ShunXinWuLou-S2403-luser-rentk]service-type ssh telnet ‘增加服务类型
[ShunXinWuLou-S2403]vlan 118 ‘建立管理 vlan
[ShunXinWuLou-S2403]quit
[ShunXinWuLou-S2403]int vlan 118 ’进入管理vlan配置管理地址
[ShunXinWuLou-S2403-Vlan-interface118]ip address 172.98.1.193 255.255.255.0
[ShunXinWuLou-S2403]user-interface vty 0 4 ‘进入用户接口模式，配置验证方式
[ShunXinWuLou-S2403-ui-vty0-4]authentication-mode scheme ’配置成scheme模式，这样就可以通过远程telnet输入用户名和密码登陆了。
[ShunXinWuLou-S2403-ui-vty0-4]
[ShunXinWuLou-S2403]int e0/1 ‘进入1口，配置成trunk口让数据通过
[ShunXinWuLou-S2403-Ethernet0/1]port link-type trunk
port trunk permit vlan 1 104 118 ’配置管理以及业务vlan通过
大功告成！！！就这么简单。
华为S2403配置实例2008-04-19 08:49S2403交换机配置
1.配置super密码:
super password simple ***
2.配置vty密码:
user-interface vty 0 4 \\进入 vty配置模式
set authentication password simple ***
3.配置console口密码:
user-interface aux 0 \\进入console口配置模式
set authentication password simple ***
4.配置管理vlan和管理地址:
vlan xx 创建管理vlan
description *** \\做描述
interface Vlan-interface xx \\进入管理vlan模式
ip address *.*.*.* 255.255.255.0 \\配置管理地址
5.配置用户vlan:
vlan xxxxxx 创建用户vlan
description *** \\做描述
isolate-user-vlan enable \\ 用户vlan端口隔离
6.配置上联口:
hybrid模式
int e1/1 \\进入上联端口
port link-type hybrid \\配置上联口为trunk模式
port hybrid vlan xx tagged \\管理地址打标签
port hybrid vlan xxxxxx untagged \\用户vlan不打标签
port hybrid pvid vlan xxxxx \\如果3500上做了native vlan加这条命令.
port-isolate uplink-port vlan xxxxx \\将用户vlan xxxxx下的端口隔离
trunk模式
int e1/1 \\进入上联端口
port link-type trunk \\配置上联口为trunk模式
port trunk permit vlan all \\允许所有VLAN透传
port-isolate uplink-port vlan xxxx \\将用户vlan xxxxx下的端
口隔离
7.配置默认路由
ip route-static 0.0.0.0 0.0.0.0 x.x.x.x \\不加默认路由对上网和TELNET都没有影响，只是在交换机上不能PING通除了管理地址外的其他网关。
9.配置端口用户vlan 速率 地址限定
speed 10
mac-address max-mac-count 1
port access vlan 401x)g s6l,L$_
10.这里需要强调一点的是交换机端口隔离的办法:
(1)当交换机只有一个VLAN时:
在VLAN下配置port-isolate enable后可以不在上联口配置port-isolate uplink-port vlan 401 这条命令端口也是隔离的. #m-V4Q r | U
(2)当交换机有多个VLAN时:
可以在2个VLAN下都配置port-isolate enable,但是上联口必须配置port-isolate uplink-port vlan 401否则不通.