華為博達(dá)交換機(jī)路由器配置方法

1、華為博達(dá)交換機(jī)路由器配置方法2011-12-21工程部上海輝電電力設(shè)備工程有限公司目錄 TOC o 1-5 h z HYPERLINK l bookmark18 o Current Document 一、登錄方法2 HYPERLINK l bookmark22 o Current Document 二、華為交換機(jī)VLAN配置說明:3 HYPERLINK l bookmark33 o Current Document 三、華為交換機(jī)VLAN使用實(shí)例3 HYPERLINK l bookmark49 o Current Document 四、博達(dá)交換機(jī)配置指南6 HYPERLINK l bookma

2、rk55 o Current Document 五、博達(dá)路由器配置手冊91、端口 0/0的配置92、端口 0/1的配置93、NAT地址端口轉(zhuǎn)換設(shè)置9 HYPERLINK l bookmark61 o Current Document 六、華為路由器配置手冊111、端口 0/0的配置112、端口 0/1的配置113、NAT地址端口轉(zhuǎn)換設(shè)置114、配置訪問控制列表115、路由配置12一、登錄方法通過串II來登錄到系統(tǒng)，console I I接或CON I 1接入串II線，（華為和博達(dá)設(shè)備的串II 線不通用）打開電腦-開始-附件里面的通訊，建立一個超級終端，并把速率設(shè)如下圖所示:連接成功后按ente

3、r鍵進(jìn)行登陸界面，輸入用戶名和密碼進(jìn)入系統(tǒng)二、華為交換機(jī)VLAN配置說明：1、使用vlan命令，可以創(chuàng)建VLAN并進(jìn)入VLAN視圖。如果該VLAN己存在，則 直接進(jìn)入該VLAN的視圖。2、多次使用vlan命令創(chuàng)建VLAN,按多次創(chuàng)建的累加結(jié)果生效。如果該VLAN己 經(jīng)存在，不會再重新創(chuàng)建，保留原來的VLAN和相關(guān)配置。3、使用vlan batch命令可以在批量創(chuàng)建多個VLAN。如果該VLAN己經(jīng)存在，不 會再重新創(chuàng)建，保留原來的VLAN和它的相關(guān)配置。4、多次使用vlan batch命令創(chuàng)建VLAN,配置按多次創(chuàng)建的累加結(jié)果生效。5、VLAN 1是系統(tǒng)自帶的VLAN,不需要創(chuàng)建，也不可以刪除創(chuàng)

4、建一個ID為2的VLAN,如果該VLAN己存在，則直接進(jìn)入該VLAN視圖：6、Trunk類型接口可以加入多個VLAN, 一般用于網(wǎng)絡(luò)設(shè)備之間連接。若想讓一 個或多個VLAN的報文通過Trunk接口，需要使用：華為交換機(jī)port trunk al low-pass vlan命令將Trunk類型接口加入這些VLAN。博達(dá)交換機(jī)switchport trunk vlan-allowed命令將此接口加入這些VLAN。7、該命令是以Tagged形式將Trunk類型接口加入VLAN中，接口在發(fā)送幀時不 將幀中的Tag剝掉三、華為交換機(jī)VLAN使用實(shí)例system-view 進(jìn)入編輯模式Quidwayvla

5、n2Qu i dway-v1an2quitQuidway interface Ethernet 0/0/1Quidway-Ethernet0/0/1 port link-type trunk 改變?yōu)槎丝跒橹欣^模式Quidway-Ethernet 0/0/1 port trunk al low-pass vlan 2 把該接口加入 VLAN 2（其他端口加入VLAN操作步驟一樣）Quidway-Ethernet 0/0/1J port trunk al low-pass vlan ?此端口加入 VLAN 模 式或所有的端口可選擇。INTEGER VLAN IDallAllQui dway - E

6、thernet 0/0/L quitQuidwaydis vlan 2顯示VLAN內(nèi)所加入到端口* : management-vlanVLAN ID Type Status MAC Learning Broadcast/Multicast/Unicast Property2commonenable enableforwardforwardforwardTaggedPort:Ethernet0/0/lEthernet0/0/2Ethernet0/0/3InterfacePhysicalEthernet0/0/1DOWNEthernet0/0/2DOWNEthernet0/0/3DOWNQuidw

7、aydisplay current-configuration 顯刀3需口所有酉己置. tt!Software Version V100R005C01SPC100sysname Quidwayttvlan batch 2 VLAN 的數(shù)量ttcluster enablentdp enablentdp hop 16ndp enablettbpdu enabledhcp enablettundo http server enable vlan 1description text 1uaaaauthentication-scheme defaultauthorization-scheme defau

8、ltaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type httpuinterface Vlanif1ip address dhcp-allocuinterface Ethernet0/0/11 端口下port link-type trunk數(shù)據(jù)模式 TRUNKport trunk al low-pass vlan 2加入到VLAN也可以加入所有的VLANntdp enablendp enable

9、uinterface Ethernet0/0/2port link-type trunkport trunk allow-pass vlan 2ntdp enableinterface Ethernet0/0/3port link-type trunkport trunk allow-pass vlan 2ntdp enablendp enableuQuidway quit配置完成后要退到根目錄下面進(jìn)行保存savThe current configuration will be written to the device.Are you sure to continue?Y/Ny四、博達(dá)交換機(jī)

10、配置指南li登錄方法，第一章里有詳細(xì)說明。Welcome to BDCOM S2226G Ethernet SwitchSwitchenable進(jìn)入特權(quán)方式Switch# config進(jìn)入配置態(tài)Switch_conf ig# vlan 2 建立 VLAN 2Switch_conf ig_vlan2#quit 退出Switch_configttinterface fastEthernet 0/1 配置接口 快速以太網(wǎng)接口 0/1Switch_conf ig_fO/ltiswitchport mode trunk 把 1 端口模式改成 TRUNKSwitch_config_fO/ltiswitch

11、port trunk vlanallowed all 該命令要加入到指 定vlan或所有的。WORD 類似（1,3,5, 7）或（1,3-5,7）或（1-7）表示的 VLAN 范圍表add 添加VLAN表到當(dāng)前范圍表except 除以下列表外的所有VLAN從當(dāng)前范圍表中刪除VLAN表所有的VLANallremovenone 一沒有 VLANSwitch_config_f0/1 ttquit 退出進(jìn)入Switch_config_f0/2ttswitchport mode access 進(jìn)入端口 2 該為 acces 模式Switch_config_f0/2#switchport pvid 2 把

12、 2 端口加入 VLAN 2Switch_config_f0/2tishow vlan id 2 查看是否 VLAN 2 下面是否有該端口VLAN id: 2, Name： VLAN0002Mode: Static, Total Ports: 2InterfaceAtttributesF0/1Trunk, Tagged 端口為 TRUNK模式FO/2Access該端口為數(shù)據(jù)端口Switch_configftshow configuration配置完成后要顯示配置是否正確!version 2.0. 3C build 4564 service timestamps log date service

13、 timestamps debug date spanning-tree mode rstp interface FastEthernetO/1 switchport mode trunk switchport trunk vlan-allowed 2interface FastEthernetO/2 switchport pvid 2interface FastEthernetO/ 3 interface FastEthernetO/4 interface FastEthernetO/5 interface FastEthernetO/6 interface FastEthernetO/ 7

14、interface FastEthernetO/8 interface FastEthernetO/9 interface FastEthernetO/10 interface FastEthernetO/11 interface FastEthernetO/12 interface FastEthernetO/13 interface FastEthernetO/14 interface FastEthernetO/15 interface FastEthernetO/16 interface FastEthernetO/17 interface FastEthernetO/18 inter

15、face FastEthernetO/19 interface FastEthernetO/20 interface FastEthernetO/21 interface FastEthernetO/22 interface FastEthernetO/23 interface FastEthernetO/ 24 interface GigaEthernetO/1interface GigaEthernetO/ 2 vlan 1-2Switch_config#write配置完成后進(jìn)入編輯模式保存當(dāng)前配置五、博達(dá)路由器配置手冊登錄方法，第一章里有詳細(xì)說明。1、端口 0/0的配置Router en

16、able進(jìn)入特權(quán)方式Router# config進(jìn)入配置態(tài)Router_config#interface fastEthernet 0/0進(jìn)入 0/0 端 I I 下面RouterconfigjO/Ottip address 00 配置該端I I 下面的 IP 地址Router_config_fO/0#ip nat inside定義該端I 為 NAT 內(nèi)部接 I 1Router_config_f0/0#no shutdown配置完成后啟動該端IRouter_config_fO/0#quit退出該端 I I2、端口 0/1的配置Router_config#interface fastEthern

17、et 0/1進(jìn)入 0/1 端門下而Router_config_fO/l#ip address 00 配置該端I 下面的 IP 地址Router_config_fO/l#ip nat outside定義該端I 為 NAT 外部接IRouter_config_fO/l#no shutdown配置完成后啟動該端IRouter_config#ip nat translation設(shè)置地址翻譯表項Router_config#ip nat translation finrst-timeout 1設(shè)置 TCP FIN/RST 的 NAT 超時時間 -超時時間（秒）never-永不超時3、NAT地址端口轉(zhuǎn)換設(shè)置

18、Router_config#ip nat inside source static tcp 0 2003 00 2003 命令詳解：特權(quán)編輯模式# IP地址NAT全局配置命inside設(shè)置內(nèi)部地址翻譯source置源地址翻譯static 指定靜態(tài)本地-全局地址映射tcp傳輸控制協(xié)議0 2003內(nèi)部地址TCP端I I號 00 2003 外部地址 TCP 端口號。保存當(dāng)前配置顯示現(xiàn)在的配置配置完成后要及時保存命令Router_config#writeRouter_config#show configurationIversion 1.3.31service timestamps log dates

19、ervice timestamps debug dateno service password-encryptionII gbsc group defaultII interface FastEthernetO/O檢查該端I I的IP地址和掩碼ip address 00 no ip directed-broadcastip nat erface FastEthernetO/1檢查該端I I的IP地址和掩碼ip address 00 no ip directed-broadcastip nat erface Serial0/2no ip addres

20、sno ip erface SerialO/3no ip addressno ip erface Async0/0no ip addressno ip directed-broadcastIip nat log translations syslog該命令為采用syslog方式記錄地址翻譯中的翻譯信息ip nat translation finrst-timeout 1ip nat translation timeout 3600ip nat inside source static tcp 0 200

21、3 00 2003ip nat inside source static tcp 1 2004 00 2004ip nat inside source static tcp 2 2005 00 2005ip nat inside source static tcp 3 2006 00 2006ip nat inside source static tcp 4 2007 00 2007ip nat inside source static tcp 5 2008 00 2008六、華為路由器配置手冊登錄方法，第一章里有詳細(xì)說明。1、端口 0/0的配置language-mode Chinese命令切

22、換為中文顯示Change language mode, confirm? Y/Ny 改變到中文模式system-view進(jìn)入系統(tǒng)視圖Quidwayinterface Ethernet 0/0進(jìn)入到 0/0 接 I IQuidway-EthernetO/Oip address 0 配置該端I I 下面的 IP 地址Quidway-EthernetO/Oquit退出 0/0 端I2、端口 0/1的配置Quidwayinterface ethernet 0/1進(jìn)入到 0/1 接 I IQuidway-EthernetO/lip address 配置該端 I 1 下面的 IP 地址3、NAT地址端口轉(zhuǎn)

23、換設(shè)置華為路由器NAT配置的是在外部端I I下進(jìn)行配置參數(shù)Quidway-EthernetO/lnat outbound 2000NAT設(shè)置地址轉(zhuǎn)換參數(shù)2000是基本控制表號碼Quidway-EthernetO/lnat server protocol tcp global 6001 inside 2 6001命令詳解：端I I 0/0 nat設(shè)置地址轉(zhuǎn)換配置信息server設(shè)置內(nèi)部服務(wù)器參數(shù)protocol 設(shè)置服務(wù)的協(xié)議TCP傳輸控制協(xié)議global設(shè)置外部信息 6001設(shè)置外部IP地址端 口號inside設(shè)置內(nèi)部服務(wù)器的信息2 6001 。4、配置訪問控制列表QuidwayaclACL

24、配置信息Quidwayacl number 2000設(shè)置一個基本的 ACLQuidway-acl-basic-2000rule 0 permit sourec 55 命令詳解：基本模式2000rule設(shè)置一個ACL子規(guī)則0 ACL規(guī)則的ID號permit設(shè)置匹配 的數(shù)據(jù)包允許通過source指定源地址 55地址通配位: （匹配單一 的主機(jī)）5、路由配置Quidwayip route-static 命令詳解：用戶模式ip指定IP配置信息route-static配置靜態(tài)路由目的IP地址 下一跳IP地址（要安裝實(shí)際應(yīng)用中配置路由）配置完成后要及時保存命令Quidwaysave保存當(dāng)前有效配置設(shè)置完成后要顯示查看該配置參數(shù)是否正確。Quidwaydisplay curre