《华为交换机基本配置.doc》由会员分享，可在线阅读，更多相关《华为交换机基本配置.doc（9页珍藏版）》请在三一文库上搜索。
1、华为交换机根本配置配置流程一、交换机1.根本配置 机器名 用户名用户名不配也行 TELNET管理配置2.VLAN配置 创立VLAN 配置VLAN地址 VLAN描述比方是哪个部门之类的3.端口配置 描述一般是描述本交换机的作用，与哪个交换机相连。这是个好习惯，一是时间久了，自己查看的时候一目了然，二是可以让交接的同事看的清楚 端口速率一般不需要配置 端口属性是TRUNK，还是属于某个
2、VLAN，或者需要进行多条绑捆4.DHCP配置 5.访问控制列表定义规那么应用到端口，确定方向是IN还是OUT配置实例：以下配置以H3C5100交换机为例1 根本配置1.1 机器名配置：<H3C>systemEnter system view, return to user view with Ctrl+Z.H3Csysname testtest一般来说机器名的配置可以为设备的名称，或者为所在部门的名称。简单的说，这个机器名的配置可以让人明白是使用的什么设备，这个设备用在什么部门，或其他相关的标识。1.2 用户名配置:H3C local-user test 创立本地用户test1.
3、3 TELNET配置配置之前应该先配置交换机的管理IP：testinterface vlan 1test-Vlan-interface1ip address 192.168.1.1 255.255.255.0test-Vlan-interface1配置TELNET及密码不需要用户名进行认证：testuser-interface vty 0 4test-ui-vty0-4authentication-mode passwordtest-ui-vty0-4 set authentication password simple mimatest-ui-vty0-4user privilege lev
4、el 3test-ui-vty0-4注意：此局部密码为明文显示，就是说在DIS CU显示配置的时候密码是可见的；如果采用密文，将“set authentication password simple mima中的“simple改为“cipher。用户的命令控制级别默认为0，可操作的命令较少，级别3可进行所有操作。需要用户名及密码配置： <H3C> system-view 进入系统视图H3C local-user test 创立本地用户testH3C-luser-test password simple 123456 设置本地用户的认证口令为明文方式，口令为123456。H3C-lu
5、ser-guest service-type telnet level 3 设置VTY 用户的效劳类型为Telnet 且命令级别为3 级。H3C-luser-guest quitH3C user-interface vty 0 4 进入VTY0 用户界面视图,允许04五个用户同时进行telnet访问。H3C-ui-vty0 authentication-mode scheme 设置通过VTY0 口登录交换机的Telnet 用户进行Scheme 认证。H3Clocal-user 24New local user added.H3C-luser-24password cipher 24H3C-lu
6、ser-24service telnet level 3H3C-luser24quitH3Cuser-interface vty 0 4H3C-ui-vty0-4authentication-mode scheme H3C-ui-vty0-4quit注意：不同交换机的配置可能会有细微的区别，但根本配置的步骤不会有太多的区别。如果只为了在本地方便管理的话，可以只配置密码的方式进行管理，或者是不需要进行验证，命令为：testuser-interface vty 0 4test-ui-vty0-4 authentication-mode nonetest-ui-vty0-4user privileg
7、e level 3test-ui-vty0-4protocol inbound telnet2 Vlan配置2.1 创立和删除VlanH3Cdis vlan 默认为VLAN1，而且不可删除 The following VLANs exist: 1(default) H3Cvlan 2 to 9 批量建立VLAN Please wait. Done.H3Cdis vlan 显示VLAN，VLAN29已创立成功 The following VLANs exist: 1(default), 2-9 H3Cundo vlan 2 to 9 批量删除VLAN Note:The VLAN kept by
8、protocol, the voice VLAN, the default VLAN, the management VLAN and the remote probe VLAN will not be deleted! Please wait. Done.H3Cdis vlan The following VLANs exist: 1(default) H3C创立单个VLANH3Cvlan 2H3C-vlan2name test VLAN名称H3C-vlan2description conncet to . 配置描述，例如连接至防火墙或核心交换机、路由器H3C-vlan2port g1/0/
9、1 将g1/0/1端口划入至VLAN2H3C-vlan2dis vlan 2 VLAN ID: 2 VLAN Type: static Route Interface: not configured Description: VLAN 0002 Name: test Tagged Ports: none Untagged Ports: GigabitEthernet1/0/1 2.2 将端口划分至指定VlanH3C-vlan2port g1/0/2 to g1/0/6 批量将端口划分至VLAN2H3C-vlan2dis vlan 2 VLAN ID: 2 VLAN Type: static R
10、oute Interface: not configured Description: VLAN 0002 Name: test Tagged Ports: none Untagged Ports: GigabitEthernet1/0/1 GigabitEthernet1/0/2 GigabitEthernet1/0/3 GigabitEthernet1/0/4 GigabitEthernet1/0/5 GigabitEthernet1/0/6 2.3 配置trunkH3Cint g1/0/52 进入端口H3C-GigabitEthernet1/0/52port link-type trun
11、k 设置端口类型为trunkH3C-GigabitEthernet1/0/52port trunk permit vlan all 允许所有vlan的报文通过此端口，可以设成all或者设置为某个vlanH3C-GigabitEthernet1/0/52port trunk permit vlan 1 Please wait. Done.H3C-GigabitEthernet1/0/52port trunk permit vlan 2 Please wait. Done.2.4 配置管理vlan默认为vlan 1，不需要配置。如果希望其他vlan为管理vlan，可通过下面的命令配置：H3Cman
12、agement-vlan 9H3Cint vlan 9H3C-Vlan-interface9ip addr 192.168.0.1 255.255.255.0删除管理vlanH3Cint vlan 9 H3C-Vlan-interface9undo ip addrH3C-Vlan-interface9quitH3Cundo int vlan 92.5 配置缺省路由H3Cip route-static .0 0.0.0.0 192.168.0.13 端口速率配置H3C-GigabitEthernet1/0/1speed ? 10 Specify speed of current port 10M
13、b/s 100 Specify speed of current port 100Mb/s 1000 Specify speed of current port 1000Mb/s auto Enable ports speed negotiation automatically一般情况不需要配置，自动即可。如果网络中既有100M设备，又有千兆设备，可能会需要问题，这时最好将速率设为100。如果想恢复速率，speed auto 即可。H3C-GigabitEthernet1/0/1duplex ? auto Enable ports duplex negotiation automaticall
14、y full Full-duplex half Half-duplex特殊情况下需要配置，工程中我只遇到一次，在与艾维康微波线路调试时，估计现在的设备都是全双工了。4 DHCP配置H3Cvlan 2H3C-vlan2int vlan 2H3C-Vlan-interface2ip addr 192.168.1.1/24 配置VLAN的接口地址H3C-Vlan-interface2quit 需退出到全局配置模式下H3Cdhcp enable 启用DHCPH3Cdhcp server forbidden-ip 192.168.1.1 配置不参与自动分配的IP地址比方网络打印机，应用效劳器等，出口网关等,多少地址重复添加操作即可。H3Cdhcp server ip-pool H3C 建立地址池名称H3C-dhcp-pool-H3Cnetwork 192.168.1.0 mask 255.255.255.0 建立地址池范围H3C-dhcp-pool-H3Cdns-list 192.168.1.253H3C-dhcp-pool-H3C