華為s3300新手配置.doc

目 錄第一步 交換機Console登陸2第二步 切換交換機顯示信息語言2第三步 更改系統(tǒng)名稱3第四步 調(diào)整系統(tǒng)時間3第五步 配置管理IP3第六步 配置缺省網(wǎng)關(guān)4第七步 配置遠(yuǎn)程telnet登陸用戶4第八步 創(chuàng)建用戶及分配權(quán)限5第九步 vlan功能的實現(xiàn)（選配）5第十步 Quidway交換機維護(hù)常用命令6配置內(nèi)容說明：針對華為S3300&S2300系列交換機的配置項目規(guī)劃，配置步驟分別是交換機Console登陸、切換交換機顯示信息語言、更改系統(tǒng)名稱、調(diào)整系統(tǒng)時間、配置管理IP、配置缺省網(wǎng)關(guān)、配置遠(yuǎn)程telnet登陸用戶、創(chuàng)建用戶及分配權(quán)限。交換機接口表示方式Ethernet0/0/1。第一個數(shù)字表示單板序號，中高端的設(shè)備,都可以插多個單板,可擴容可升級。第二個數(shù)字表示插槽號,一個單板上不同的插槽或類型(光電結(jié)合)號不同。第三個數(shù)據(jù)表示端口號,表示第幾個電口或光口。*恢復(fù)出廠設(shè)置命令：reset saved-configuration，清除當(dāng)前加載的配置文件的內(nèi)容。Reboot后設(shè)備重啟后配置還原為缺省配置。注意：重啟時會詢問是否保存當(dāng)前配置，Save current configuration?Y/N:n 這是要選擇N 。然后，System will reboot! Continue?Y/N:y ，這里要選擇Y*第一步 交換機Console登陸如果S-switch 是第一次上電，并且用戶需要管理和配置S-switch，則用戶只能通過Console 口登錄到S-switch。連接方式如下圖所示：使用WINDOWSD的超級終端登陸交換機，超級終端設(shè)置參數(shù)如下：第二步 切換交換機顯示信息語言切換到中文語言說明環(huán)境。 language-mode chinese 第三步 更改系統(tǒng)名稱執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖system-view Quidway sysname KangZhuang_175.111第四步 調(diào)整系統(tǒng)時間首先，調(diào)用display clock命令顯示當(dāng)前設(shè)備時間。display clock 2009年02月09日 16:10:42星期一時區(qū): Default Zone Name 增加 00:00:00如果設(shè)備時間與當(dāng)前時間不符，使用clock datetime進(jìn)行調(diào)整。clock datetime 16:10:20 2009-02-09第五步 配置管理IP缺省情況下，S-switch設(shè)備的管理VLAN是VLAN1。首先，查看VLAN的基本信息，使用的命令是display vlan。配置vlan1的VLAN邏輯接口作為管理ip。步驟1執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。步驟2執(zhí)行命令interface vlanifvlan-id，創(chuàng)建接口VLANIF并進(jìn)入VLANIF接口視圖。步驟 3執(zhí)行命令ipaddressip-addressmask|mask-length sub，配置接口VLANIF的IP地址。system-view KangZhuang_175.111 interface vlanif 1 KangZhuang_175.111 ipaddress 10.122.175.111 255.255.255.0第六步 配置缺省網(wǎng)關(guān) system-viewKangZhuang_175.111ip route-static 0.0.0.0 255.255.255.0 網(wǎng)關(guān)地址第七步 配置遠(yuǎn)程telnet登陸用戶進(jìn)入系統(tǒng)視圖，配置VTY 連接的最大數(shù)量為5。 system-viewQuidway user-interface maximum-vty 5進(jìn)入用戶界面視圖，使能終端服務(wù)功能，配置用戶界面支持Telnet 服務(wù)。Quidway user-interface vty 0 4Quidway-ui-vty0-4 shellQuidway-ui-vty0-4 protocol inbound telnet配置采用Password 驗證方式，并配置密碼為huawei。Quidway-ui-vty0-4 authentication-mode passwordQuidway-ui-vty0-4 set authentication password cipher 123456第八步 創(chuàng)建用戶及分配權(quán)限在不驗證用戶或采用Password方式驗證用戶的情況下，登錄到交換機的用戶所能使用命令的級別由用戶界面級別確定。缺省情況下，CON用戶界面的級別為3，即從Console口登錄的用戶級別為3；從其它用戶界面登錄的用戶級別為0。如果登錄到交換機的用戶級別較低，若想使用高級別的命令，則需要切換到較高級別用戶，5配置了用戶級別切換的口令。因此，為了確保交換機安全可以修改Console登陸的用戶級別為0，當(dāng)要進(jìn)行配置操作時切換到較高級別用戶，這是要經(jīng)過password驗證。執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令user-interface console 0，進(jìn)入用戶界面視圖。執(zhí)行命令user privilege level 0，配置用戶界面的缺省級別。執(zhí)行命令quit，退回到系統(tǒng)視圖。執(zhí)行命令super password level 3 cipher password 123456，配置切換用戶級別的口令。第九步 vlan功能的實現(xiàn)（選配）VLAN是在邏輯上將一個局域網(wǎng)LAN（Local Area Network）劃分成多個子集，每個子集形成各自的廣播域，即虛擬局域網(wǎng)VLAN（Virtual Local Area Network）。簡單地說，VLAN是將LAN內(nèi)的設(shè)備邏輯地而不是物理地劃分為一個個網(wǎng)段，從而實現(xiàn)在一個LAN內(nèi)隔離廣播域的技術(shù)。采用VLAN方式進(jìn)行組網(wǎng)時，將有互通需求的設(shè)備劃分在同一個VLAN內(nèi)，沒有互通需求的設(shè)備劃分在不同的VLAN內(nèi)。既隔離了廣播域，減少了廣播風(fēng)暴，又增強了信息的安全性。當(dāng)網(wǎng)絡(luò)規(guī)模越來越龐大時，局部網(wǎng)絡(luò)出現(xiàn)的故障會影響到整個網(wǎng)絡(luò)。VLAN的出現(xiàn)，可以將網(wǎng)絡(luò)故障限制在VLAN范圍內(nèi)，增強了網(wǎng)絡(luò)的健壯性。配置vlan舉例：l 創(chuàng)建vlan執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。執(zhí)行命令vlanvlan-id，創(chuàng)建VLAN并進(jìn)入VLAN視圖。執(zhí)行命令descriptiondescription，配置VLAN的描述信息。配置VLAN的描述信息主要是為了方便管理和記憶VLAN。缺省情況下，VLAN的描述中體現(xiàn)了VLAN的編號，例如VLAN15的描述信息為：“VLAN 0015”。l 將端口加入vlan執(zhí)行命令vlan vlan-id，進(jìn)入VLAN視圖。執(zhí)行命令portinterface-type 0/0/1 to 0/0/8將Access類型的接口加入VLAN，且此VLAN是接口的缺省VLAN。l 創(chuàng)建vlanif接口Quidway interface vlanif 1l 為vlanif配置IP地址Ip address 10.122.175.111 255.255.255.0完成vlan之間用戶的互訪，用戶PC網(wǎng)關(guān)指向所在vlanif的ip地址。第十步 Quidway交換機維護(hù)常用命令顯示系統(tǒng)版本信息：display versionHuawei Versatile Routing Platform SoftwareVRP (R) Software, Version 5.30 (S2300 V100R002C01B070) 軟件版本Copyright (C) 2007-2008 Huawei Technologies Co., Ltd.Quidway S2309TP-EI uptime is 0 day, 1 hour, 1 minuteSlot 0 E8FE uptime is 0 day, 1 hour, 1 minute 插槽數(shù)Startup time :2008/01/01 00:00:3664M bytes DDR Memory 內(nèi)存及flash數(shù)量16M bytes FLASHPcb Version : CX22E8FE REV B PCB版本Basic BOOTROM Version : 110 Compiled at Dec 21 2008, 00:10:52 BOOTROM版本Advanced BOOTROM Version : 112 Compiled at Dec 6 2008, 18:22:53Software Version : VRP (R) Software, Version 5.30 (S2300 V100R002C01B070)顯示診斷信息：display diagnostic-information顯示系統(tǒng)當(dāng)前配置：display current-configuration顯示系統(tǒng)保存配置： display saved-configuration顯示接口信息：display interface顯示路由信息：di