华为交换机配置总结

《华为交换机配置总结》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、交换初始化方法：1、通过CONTROL口连接交换机，使用SecureCRTPortable软件连接，打开软件后选择“新建会话”，在对话框中选择“Serial”选项，点击下一步，波特率9600，端口以实际使用的端口为准，不要选中RTS/CTS，否则键盘不能使用。2、连接交换机。3、进入交换机后，输入resetsaved-configuration命令运行后，输入reboot在第一个提示（是否保存），输入N，不保存。接着在提示是否重启中输入Y，回车后交换机自动重启。重启完成后，可开始执行交换基础配置了。1、配置设备名

2、称system-view进入系统视图sysnameHeXin命名为“HeXin”2、配置管理VLAN[HeXin]vlan1进入VLAN1[HeXin-vlan1]descriptionadmin_VLAN设置VLAN1为管理VLAN3、配置HeXin与汇聚交换的连接端口为trunk[HeXin]interfaceGigabitethernet0/0/1进入端口G速端口1[HeXin-GigabitEthernet0/0/1]portlink-typetrunk配置端口1为trunk口[HeXin-Gigabit

3、Ethernet0/0/1]porttrunkallow-passvlan1配置允许从端口1通行的VLAN为VLAN1，如果想让所有的VLAN都可以通过端口1，可执行命令porttrunkallow-passvlanall[HeXin-GigabitEthernet0/0/1]quit退出端口14、配置交换机的管理IP[HeXin]interfacevlanif1[HeXin-Vlanif1]ip10.10.10.1255.255.255.0管理IP地址为10.10.10.1，网关255.255.255.0[He

4、Xin-Vlanif1]quit5、配置telnet服务[HeXin]aaa[HeXin-aaa]local-useradminpasswordcipheradmin147配置telnet登录用户名为admin，密码为admin147，密码方式为暗文密码（cipher）[HeXin-aaa]local-useradminservice-typetelnet账号admin用于telnet登录[HeXin-aaa]local-useradminprivilegelevel15账号级别为15[HeXin-aaa]qui

5、t[HeXin]telnetserverenable打开telnet服务[HeXin]user-interfacevty04[HeXin-ui-vty0-4]authentication-modeaaa[HeXin-ui-vty0-4]return[HeXin]displayusersall列出当前处于登录状态的用户[Hexin]quit至此，已经可以使用telnet10.10.10.1的方式登录交换机了。拟需要在核心建立VLAN2和VLAN3，VLAN2的IP为192.168.2.0/24，VLAN3的IP为1

6、92.168.3.0/24进入SYS视图，以下命令如没有说明，则都是在SYS视图下执行的。dhcpenable开启DHCP功能VLAN2新建VLAN2，如果VLAN2已经存在则进入VLAN2#使用vlanbatch2,3格式可以一次创建两个VLAN2和3，后面再加编号就可以一次创建更多的VLANdescriptionTestVlan给VLAN2起个名字叫TestVlan，此步可以不做quitippoolvlan2为VLAN2设置IP地址池gateway-list192.168.2.254配置VLAN2的网关地址为

7、192.168.2.254network192.168.2.0mask255.255.255.0设置VLAN2的子网掩码为255.255.255.0dns-list202.102.224.68202.102.227.68设置VLAN2连接的电脑使用的DNSquitinterfacevlanif2创建VLANIF2ipaddress192.168.2.254255.255.255.0VLAN2的网关为192.168.2.254dhcpselectinterfacevlan2下的客户端电脑从接口地址池中通过DHCP自

8、动获取IP地址。还可以取值global，从全局地址池中获取IP地址quitintg0/0/1进入端口1portlink-typeaccess配置端口1为access模式，即此端口可以直连电脑如果此端口要连接下一个交换机，则应配置为trunk模式。portdefaultvlan2配置可通过端口1的VLAN为VLAN2quit分组命令sysport-group1建立分组1，并