華為交換機(jī)配置實(shí)例手冊(cè) telnet密碼配置方法

1、華為交換機(jī)配置實(shí)例手冊(cè) telnet密碼配置方法 sys 進(jìn)入到系統(tǒng)視圖 Enter system view, return to user view with Ctrl+Z.  Quidwayuser-interface aux 0 Quidway-ui-aux0authentication-mode scheme Notice: Telnet or SSH use

2、r must be added , otherwise operator can't login! Quidway-ui-aux0qu  Quidwaylocal-user huawei 增加用戶名 New local user added. Quidway-luser-huaweipassword simple huawei 配置密碼,且密碼不加密 Quidway-l

3、user-huaweiservice-type telnet ssh level 3  服務(wù)類型為SSH和telnet,且用戶登陸后權(quán)限為管理員權(quán)限 Quidway-luser-huaweiqu Quidwayuser-interface vty 0 4 Quidway-ui-vty0-4authentication-mode scheme Notice: Telnet or SSH user must&#

4、160;be added , otherwise operator can't login! Quidway-ui-vty0-4   <Quidway>save   華為QuidWay交換機(jī)配置命令手冊(cè)： 1、開始 建立本地配置環(huán)境，將主機(jī)的串口通過(guò)配置電纜與以太網(wǎng)交換機(jī)的Console口連接。 在主機(jī)上運(yùn)行終端仿真程序（如Windows的超級(jí)終端等），設(shè)置終端通信參數(shù)為：波特率為9600bit/s、8位數(shù)據(jù)位、1位

5、停止位、無(wú)校驗(yàn)和無(wú)流控，并選擇終端類型為VT100。 以太網(wǎng)交換機(jī)上電，終端上顯示以太網(wǎng)交換機(jī)自檢信息，自檢結(jié)束后提示用戶鍵入回車，之后將出現(xiàn)命令行提示符（如<Quidway>）。 鍵入命令，配置以太網(wǎng)交換機(jī)或查看以太網(wǎng)交換機(jī)運(yùn)行狀態(tài)。需要幫助可以隨時(shí)鍵入"?" 2、命令視圖 (1)用戶視圖(查看交換機(jī)的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息)<Quidway>:與交換機(jī)建立連接即進(jìn)入 (2)系統(tǒng)視圖(配置系統(tǒng)參數(shù))Quidway:在用戶視圖下鍵入system-view (3)以太網(wǎng)端口視圖(配置以太網(wǎng)端口

6、參數(shù))Quidway-Ethernet0/1:在系統(tǒng)視圖下鍵入interface ethernet 0/1 (4)VLAN視圖(配置VLAN參數(shù))Quidway-Vlan1:在系統(tǒng)視圖下鍵入vlan 1(5)VLAN接口視圖(配置VLAN和VLAN匯聚對(duì)應(yīng)的IP接口參數(shù))Quidway-Vlan-interface1:在系統(tǒng)視圖下鍵入interface vlan-interface 1 (6)本地用戶視圖(配置本地用戶參數(shù))Quidway-luser-user1:在系統(tǒng)視圖下鍵入local-user user1&#

7、160;(7)用戶界面視圖(配置用戶界面參數(shù))Quidway-ui0:在系統(tǒng)視圖下鍵入user-interface 3、其他命令 設(shè)置系統(tǒng)時(shí)間和時(shí)區(qū)<Quidway>clock time Beijing  add 8                   <Quidway>clock datetime

8、60;12:00:00 2005/01/23 設(shè)置交換機(jī)的名稱Quidwaysysname TRAIN-3026-1TRAIN-3026-1 配置用戶登錄Quidwayuser-interface vty 0 4             Quidway-ui-vty0authentication-mode scheme 創(chuàng)建本地用戶Quidwaylocal-user 

9、huawei             Quidway-luser-huaweipassword simple huawei             Quidway-luser-huawei service-type telnet level 3 4、VLAN配置方法&#

10、160;配置環(huán)境參數(shù) SwitchA端口E0/1屬于VLAN2，E0/2屬于VLAN3 組網(wǎng)需求 把交換機(jī)端口E0/1加入到VLAN2 ，E0/2加入到VLAN3 數(shù)據(jù)配置步驟 VLAN配置流程 (1)缺省情況下所有端口都屬于VLAN 1，并且端口是access端口，一個(gè)access端口只能屬于一個(gè)vlan； (2)如果端口是access端口，則把端口加入到另外一個(gè)vlan的同時(shí)，系統(tǒng)自動(dòng)把該端口從原來(lái)的vlan中刪除掉； (3)除了VLAN1，如果VLAN XX不存在，在系統(tǒng)視圖下鍵

11、入VLAN XX，則創(chuàng)建VLAN XX并進(jìn)入VLAN視圖；如果VLAN XX已經(jīng)存在，則進(jìn)入VLAN視圖。 【SwitchA相關(guān)配置】 方法一： (1)創(chuàng)建（進(jìn)入）vlan2    SwitchAvlan 2 (2)將端口E0/1加入到vlan2    SwitchA-vlan2port ethernet 0/1 (3)創(chuàng)建（進(jìn)入）vlan3    SwitchA-v

12、lan2vlan 3 (4)將端口E0/2加入到vlan3    SwitchA-vlan3port ethernet 0/2 方法二： (1)創(chuàng)建（進(jìn)入）vlan2    SwitchAvlan 2 (2)進(jìn)入端口E0/1視圖    SwitchAinterface ethernet 0/1 (3)指定端口E0/1屬于vlan2  SwitchA

13、-Ethernet1port access vlan 2 (4)創(chuàng)建（進(jìn)入）vlan3    SwitchAvlan 3 (5)進(jìn)入端口E0/2視圖    SwitchAinterface ethernet 0/2 (6)指定端口E0/2屬于vlan3    SwitchA-Ethernet2port access vlan 3 測(cè)試驗(yàn)證 

14、;(1)使用命令disp cur可以看到端口E0/1屬于vlan2，E0/2屬于vlan3； (2)使用display interface Ethernet 0/1可以看到端口為access端口，PVID為2； (3)使用display interface Ethernet 0/2可以看到端口為access端口，PVID為3 5、交換機(jī)IP地址配置 功能需求及組網(wǎng)說(shuō)明 配置環(huán)境參數(shù) 三層交換機(jī)SwitchA有兩個(gè)端口ethetnet 0/1、etherne

15、t 0/2，分別屬于vlan 2、vlan 3； 以vlan 2的三層接口地址分別是1.0.0.1/24作為PC1的網(wǎng)關(guān)； 以vlan 3的三層接口地址分別是2.0.0.1/24作為PC2的網(wǎng)關(guān)； 組網(wǎng)需求 PC1和PC2通過(guò)三層接口互通 【SwitchA相關(guān)配置】 (1)創(chuàng)建（進(jìn)入）vlan2    Quidwayvlan 2 (2)將端口E0/1加入到vlan2    Quidway

16、-vlan2port ethernet 0/1 (3)進(jìn)入vlan2的虛接口    Quidway-vlan2interface vlan 2 (4)在vlan2的虛接口上配置IP地址    Quidway-Vlan-interface2ip address 1.0.0.1 255.255.255.0 (5)創(chuàng)建（進(jìn)入）vlan3    Quidwayvlan 3&#

17、160;(6)將E0/2加入到vlan3    Quidway-vlan3port ethernet 0/2 (7)進(jìn)入vlan3的虛接口    Quidway-vlan3interface vlan 3 (8)在vlan3的虛接口上配置IP地址    Quidway-Vlan-interface3ip address 2.0.0.1 255.255.255.0 測(cè)試驗(yàn)證

18、60;(1)PC1和PC2都可以PING通自己的網(wǎng)關(guān) (2)PC1和PC2可以相互PING通 6、端口的trunk配置 配置環(huán)境參數(shù) (1)SwitchA 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchB端口E0/3互連(2)SwitchB 端口E0/1屬于vlan10，E0/2屬于vlan20，E0/3與SwitchA端口E0/3互連 組網(wǎng)需求 (1)要求SwitchA的vlan10的PC與SwitchB的vlan10的PC互通 (2)要求SwitchA的vlan20的P

19、C與SwitchB的vlan20的PC互通 數(shù)據(jù)配置步驟 【SwitchA相關(guān)配置】 (1)創(chuàng)建（進(jìn)入）vlan10   SwitchA vlan 10 (2)將E0/1加入到vlan10   SwitchA-vlan10port Ethernet 0/1 (3)創(chuàng)建（進(jìn)入）vlan20   SwitchAvlan 20 (4)將E0/2加入到vlan20   Swi

20、tchA-vlan20port Ethernet 0/2 (5)實(shí)際當(dāng)中一般將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)?#160;  SwitchA-Ethernet0/3port link-type trunk (6)允許所有的vlan從E0/3端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值   SwitchA-Ethernet0/3port trunk permit vlan all 【SwitchB相關(guān)配置】 (1)創(chuàng)建

21、（進(jìn)入）vlan10   SwitchB vlan 10 (2)將E0/1加入到vlan10   SwitchB-vlan10port Ethernet 0/1 (3)創(chuàng)建（進(jìn)入）vlan20   SwitchBvlan 20 (4)將E0/2加入到vlan20   SwitchB-vlan20port Ethernet 0/2 (5)實(shí)際當(dāng)中一般將上行端口設(shè)置成tr

22、unk屬性，允許vlan透?jìng)?#160;  SwitchB-Ethernet0/3port link-type trunk (7)允許所有的vlan從E0/3端口透?jìng)魍ㄟ^(guò)，也可以指定具體的vlan值   SwitchB-Ethernet0/3port trunk permit vlan all 【補(bǔ)充說(shuō)明】 (1)如果一個(gè)端口是trunk端口，則該端口可以屬于多個(gè)vlan； (2)缺省情況下trunk端口的PVID為1，可以在端口模式下通過(guò)命令p

23、ort trunk pvid vlan vlanid 來(lái)修改端口的PVID； (3)如果從trunk轉(zhuǎn)發(fā)出去的數(shù)據(jù)報(bào)文的vlan id和端口的PVID一致，則該報(bào)文的VLAN信息會(huì)被剝?nèi)?，這點(diǎn)在配置trunk端口時(shí)需要注意。 (4)一臺(tái)交換機(jī)上如果已經(jīng)設(shè)置了某個(gè)端口為hybrid端口，則不可以再把另外的端口設(shè)置為trunk端口。 (5)一般情況下最好指定端口允許通過(guò)哪些具體的VLAN，不要設(shè)置允許所有的VLAN通過(guò)。 測(cè)試驗(yàn)證 (1)SwitchA vlan10內(nèi)的PC可以與

24、SwitchB vlan10內(nèi)的PC互通(2)SwitchA vlan20內(nèi)的PC可以與SwitchB vlan20內(nèi)的PC互通 (3)SwitchA vlan10內(nèi)的PC不能與SwitchB vlan20內(nèi)的PC互通 (4)SwitchA vlan20內(nèi)的PC不能與SwitchB vlan10內(nèi)的PC互通 7、端口匯聚配置 配置環(huán)境參數(shù) (1)交換機(jī)SwitchA和SwitchB通過(guò)以太網(wǎng)口實(shí)現(xiàn)互連。 (2)SwitchA用于互連的端口為e0/1和e0/2，Swi

25、tchB用于互連的端口為e0/1和e0/2。 組網(wǎng)需求 增加SwitchA的SwitchB的互連鏈路的帶寬，并且能夠?qū)崿F(xiàn)鏈路備份，使用端口匯聚 數(shù)據(jù)配置步驟 【SwitchA交換機(jī)配置】 (1)進(jìn)入端口E0/1   SwitchAinterface Ethernet 0/1 (2)匯聚端口必須工作在全雙工模式   SwitchA-Ethernet0/1duplex full (3)匯聚的端口速率要求相同，但不能是自適應(yīng) 

26、60; SwitchA-Ethernet0/1speed 100 (4)進(jìn)入端口E0/2   SwitchAinterface Ethernet 0/2 (5)匯聚端口必須工作在全雙工模式   SwitchA-Ethernet0/2duplex full (6)匯聚的端口速率要求相同，但不能是自適應(yīng)   SwitchA-Ethernet0/2speed 100 (7)根據(jù)源和目的MAC進(jìn)行端口選擇匯聚

27、60;  SwitchAlink-aggregation Ethernet 0/1 to Ethernet 0/2 both  【SwitchB交換機(jī)配置】 SwitchBinterface Ethernet 0/1 SwitchB-Ethernet0/1duplex full SwitchB-Ethernet0/1speed 100 SwitchBinterface Ethernet 0/2&#

28、160;SwitchB-Ethernet0/2duplex full SwitchB-Ethernet0/2speed 100 SwitchBlink-aggregation Ethernet 0/1 to Ethernet 0/2 both 【補(bǔ)充說(shuō)明】 (1)同一個(gè)匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。 

29、(2)不同的產(chǎn)品對(duì)端口匯聚時(shí)的起始端口號(hào)要求各有不同，請(qǐng)對(duì)照操作手冊(cè)進(jìn)行配置。 8、端口鏡像配置 環(huán)境配置參數(shù) (1)PC1接在交換機(jī)E0/1端口，IP地址1.1.1.1/24 (2)PC2接在交換機(jī)E0/2端口，IP地址2.2.2.2/24 (3)E0/24為交換機(jī)上行端口 (4)Server接在交換機(jī)E0/8端口，該端口作為鏡像端口 組網(wǎng)需求 (1)通過(guò)交換機(jī)端口鏡像的功能使用server對(duì)兩臺(tái)pc的業(yè)務(wù)報(bào)文進(jìn)行監(jiān)控。 根據(jù)Quidway交換機(jī)不同型號(hào)，鏡像有不同方式進(jìn)行配置： 基于端口的鏡

30、像 基于端口的鏡像是把被鏡像端口的進(jìn)出數(shù)據(jù)報(bào)文完全拷貝一份到鏡像端口，這樣來(lái)進(jìn)行流量觀測(cè)或者故障定位。 基于流的鏡像 基于流鏡像的交換機(jī)針對(duì)某些流進(jìn)行鏡像，每個(gè)連接都有兩個(gè)方向的數(shù)據(jù)流，對(duì)于交換機(jī)來(lái)說(shuō)這兩個(gè)數(shù)據(jù)流是要分開鏡像的。 S2008/S2016/S2026/S2403H/S3026等交換機(jī)支持的都是基于端口的鏡像  8016交換機(jī)支持基于端口的鏡像 3500/3026E/3026F/3050支持基于流的鏡像  5516/6506/6503/6506R支持對(duì)入端口流量進(jìn)行鏡像 數(shù)據(jù)配置步驟 以Quidway S3026C為例，通過(guò)基于二層流的鏡像進(jìn)行配置： (1)定義一個(gè)ACL    SwitchAacl num 200  (2)定義一個(gè)規(guī)則從E0/1發(fā)送至其它所有端口的數(shù)據(jù)包    SwitchArule 0 p