一、配置设备的时区、日期和时间
1、设置时区的命令为:clock timezone XXX add | minus offset;
比如:clock timezone BJ add 08:00//配置北京时区。
2、设置日期时间的命令为:clock datetime HH:MM:SS YYYY-MM-DD;
3、查看日期时间用命令:display clock ;
二、配置设备名称
1、进入系统视图。
system-view;可简写sys。
2、设置设备名称。
sysname Hw3700;
缺省情况下,设备主机名为HUAWEI。
可以执行命令undo sysname恢复默认的设备主机名
三、配置VLAN
1、进入系统视图。
system-view
2、创建VLAN并进入VLAN视图。如果VLAN已经创建,则直接进入VLAN视图。
vlan vlan-id
3、执行命令display vlan ,查看所有VLAN的信息。4、批量创建VLAN。
命令为:vlan batch X ;
比如:vlan batch 10 20;
5、删除VLAN。
命令为:undo vlan vlan-id;
批量删除命令为:undo vlan batch { vlan-id1 [ to vlan-id2 ]}
四、配置基于接口划分VLAN
1、进入系统视图。
system-view
2、进入需要加入VLAN的以太网接口视图。
interface interface-type interface-number
3、配置二层以太网接口属性。
port link-type { access | hybrid | trunk }
4、关联接口和VLAN。
(1)、Access类型接口,以下步骤请根据情况任选一种。(主要用于前端电脑等设备于交换机连接)
配置接口的缺省VLAN,并将接口加入到指定的VLAN中。
port default vlan vlan-id
如果需要配置接口的缺省VLAN,并批量将接口加入VLAN,则在VLAN视图下执行以下命令。
port interface-type { interface-number1 [ to interface-number2 ] } &<1-10>
比如:port Ethernet 0/0/1 to 0/0/3。
(2)、Trunk类型接口,将接口以Tagged方式加入到指定的VLAN中。(主要用于交换机之间互通)
port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] } &<1-40> | all }
比如: port trunk allow-pass vlan 2 to 4094;
或者:port trunk allow-pass vlan all。
如果需要修改Trunk接口的缺省VLAN,可以在接口视图下执行命令port trunk pvid vlan vlan-id。
(3)、Hybrid类型接口,以下步骤请根据情况任选一种。
将Hybrid接口以Untagged方式加入VLAN。
port hybrid untagged vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all }
将Hybrid接口以Tagged方式加入VLAN。
port hybrid tagged vlan { { vlan-id1 [ to vlan-id2 ] } &<1-10> | all }
如果需要修改Hybrid接口的缺省VLAN,可以在接口视图下执行命令port hybrid pvid vlan vlan-id。
5、查看当前视图下生效的配置信息:display this
6、批量配置接口为Access类型接口。(当接口为默认Hybrid类型时)
(1)、先创建一个组port-group g1;
(2)、然后将要配置的接口加入到刚创建的组中group-member g0/0/5 to g0/0/10;
(3)、后面的步骤和配置单个接口一样。
7、检查配置结果
执行命令display vlan vlan-id1 [ verbose | to vlan-id2 ],查看指定VLAN的信息。
执行命令display vlan [ summary ],查看所有VLAN的信息。
执行命令display vlan vlan-name vlan-name,查看指定VLAN的信息。
执行命令display port vlan,查看所有接口VLAN配置信息。
8、配置案例
[chen]vlan 10 //创建VLAN 10
[chen-vlan10]vlan 20
[chen-vlan20]q
[chen]int g0/0/1
[chen-GigabitEthernet0/0/1]port link-type access
[chen-GigabitEthernet0/0/1]port default vlan 10
[chen-GigabitEthernet0/0/1]disp this //查看接口配置
interface GigabitEthernet0/0/1
port link-type access
port default vlan 10
return
[chen-GigabitEthernet0/0/1]int g0/0/2
[chen-GigabitEthernet0/0/2]port link-type access
[chen-GigabitEthernet0/0/2]port default vlan 20
批量添加端口到VLAN
[chen]port-group g1
[chen-port-group-g1]group-member g0/0/5 to g0/0/10
[chen-port-group-g1]port link-type access
[chen-GigabitEthernet0/0/5]port link-type access
[chen-GigabitEthernet0/0/6]port link-type access
[chen-GigabitEthernet0/0/7]port link-type access
[chen-GigabitEthernet0/0/8]port link-type access
[chen-GigabitEthernet0/0/9]port link-type access
[chen-GigabitEthernet0/0/10]port link-type access
[chen-port-group-g1]
[chen-port-group-g1]port default vlan 10
[chen-GigabitEthernet0/0/5]port default vlan 10
[chen-GigabitEthernet0/0/6]port default vlan 10
[chen-GigabitEthernet0/0/7]port default vlan 10
[chen-GigabitEthernet0/0/8]port default vlan 10
[chen-GigabitEthernet0/0/9]port default vlan 10
[chen-GigabitEthernet0/0/10]port default vlan 10
[chen-port-group-g1]q
[chen]port-group g2
[chen-port-group-g2]group-member g0/0/11 to g0/0/20
[chen-port-group-g2]port link-type access
[chen-GigabitEthernet0/0/11]port link-type access
[chen-GigabitEthernet0/0/12]port link-type access
[chen-GigabitEthernet0/0/13]port link-type access
[chen-GigabitEthernet0/0/14]port link-type access
[chen-GigabitEthernet0/0/15]port link-type access
[chen-GigabitEthernet0/0/16]port link-type access
[chen-GigabitEthernet0/0/17]port link-type access
[chen-GigabitEthernet0/0/18]port link-type access
[chen-GigabitEthernet0/0/19]port link-type access
[chen-GigabitEthernet0/0/20]port link-type access
[chen-port-group-g2]
[chen-port-group-g2]port default vlan 20
[chen-GigabitEthernet0/0/11]port default vlan 20
[chen-GigabitEthernet0/0/12]port default vlan 20
[chen-GigabitEthernet0/0/13]port default vlan 20
[chen-GigabitEthernet0/0/14]port default vlan 20
[chen-GigabitEthernet0/0/15]port default vlan 20
[chen-GigabitEthernet0/0/16]port default vlan 20
[chen-GigabitEthernet0/0/17]port default vlan 20
[chen-GigabitEthernet0/0/18]port default vlan 20
[chen-GigabitEthernet0/0/19]port default vlan 20
[chen-GigabitEthernet0/0/20]port default vlan 20
[chen-port-group-g2]q
[chen]dis port vlan //查看端口Vlan配置
Port Link Type PVID Trunk VLAN List
GigabitEthernet0/0/1 access 10 -
GigabitEthernet0/0/2 access 20 -
GigabitEthernet0/0/3 access 10 -
GigabitEthernet0/0/4 access 20 -
GigabitEthernet0/0/5 access 10 -
GigabitEthernet0/0/6 access 10 -
GigabitEthernet0/0/7 access 10 -
GigabitEthernet0/0/8 access 10 -
GigabitEthernet0/0/9 access 10 -
GigabitEthernet0/0/10 access 10 -
GigabitEthernet0/0/11 access 20 -
GigabitEthernet0/0/12 access 20 -
GigabitEthernet0/0/13 access 20 -
GigabitEthernet0/0/14 access 20 -
GigabitEthernet0/0/15 access 20 -
GigabitEthernet0/0/16 access 20 -
GigabitEthernet0/0/17 access 20 -
GigabitEthernet0/0/18 access 20 -
GigabitEthernet0/0/19 access 20 -
GigabitEthernet0/0/20 access 20 -
GigabitEthernet0/0/21 hybrid 1 -
GigabitEthernet0/0/22 hybrid 1 -
GigabitEthernet0/0/23 hybrid 1 -
GigabitEthernet0/0/24 hybrid 1 -
五、配置设备远程登录
(1)、配置设备的管理地址
(不管是Telnet还是SSH配置都需先配置管理地址)
使用管理网口配置管理IP地址。
1.进入系统视图。
system-view
2.进入管理口视图。
interface meth0/0/0
3.配置管理口的IP地址和掩码。
ip address ip-address { mask | mask-length }
4.返回系统视图。
quit
5.配置设备的路由。
ip route-static ip-address { mask | mask-length } nexthop-address
使用普通网口配置管理IP地址。
1.进入系统视图。
system-view
2.创建管理网络用的VLAN。(已创建VLAN可以省略)
vlan vlan-id
3.返回系统视图。
quit
4.进入VLANIF接口视图。(需先创建VLAN)
interface vlanif vlan-id
5.配置VLANIF的接口IP地址和掩码。
ip address ip-address { mask | mask-length }
例:ip address 192.168.1.100 24
6.返回系统视图。
quit
7、管理用业务口配置参考《四、配置基于接口划分VLAN》,如已配置业务口请忽略;
(2)、配置用户通过Telnet登录设备
1、进入系统视图。
system-view
2、使能Telnet服务器功能。
telnet server enable
3、(可选)配置Telnet服务器的端口号,缺省情况下,端口号是23。
telnet server port port-number
4、 配置Telnet类型的本地用户(AAA验证方式)。
进入AAA视图
aaa
配置本地用户名和密码
local-user user-name password cipher password
simple:为明文密码
cipher:为暗文密码
配置本地用户的服务类型
local-user user-name service-type telnet
配置本地用户的级别
local-user user-name privilege level level
5、配置Telnet登录的用户界面
进入系统视图
system-view
进入VTY用户界面视图
user-interface vty first-ui-number [ last-ui-number ]
配置用户界面的用户级别
user privilege level level
配置用户验证方式
authentication-mode aaa
配置VTY用户界面支持Telnet协议
protocol inbound { all | telnet }
disp current-configuration //查看当前配置
6、从终端通过Telnet登录设备
从终端通过Telnet登录设备,可以选择使用Windows命令行提示符或第三方软件,此处以Windows的命令行提示符为例。
请在终端上进行以下操作:
1.进入Windows的命令行提示符。
2.执行Windows命令telnet ip-address port,通过Telnet方式登录设备。
C:\Documents and Settings\Administrator> telnet 192.168.1.100 1026
3.按Enter键,输入AAA验证方式配置的登录用户名和密码,验证通过后,出现用户视图的命令行提示符,至此用户成功登录设备。(以下显示信息仅为示意)
7、检查配置结果
•执行display users [ all ]命令,查看用户界面连接情况。
•执行display tcp status命令,查看当前建立的所有TCP连接情况。
•执行display telnet server status命令,查看Telnet服务器的当前连接信息。
•执行display vty ip-block list命令,查看因为认证失败而被阻止的IP地址列表。
•执行display vty ip-block all命令,查看所有认证失败的IP地址。
8、配置案例
[SW]vlan 10 建立VLAN10
[SW-vlan10]interface Vlanif 10 进入VLAN10接口
[SW-Vlanif10]ip address 192.168.1.100 24 配置VLAN10的IP地址。
[SW-Vlanif10]interface GigabitEthernet 0/0/1
[SW-GigabitEthernet0/0/1]port link-type access
[SW-GigabitEthernet0/0/1]port default vlan 10
[SW-GigabitEthernet0/0/1]quit
[SW]telnet server enable
[SW]tenet server port 1026 //配置telnet登录端口为1026,默认是23
Info: The Telnet server has been enabled.
[SW]aaa
[SW-aaa]local-user admin password simple admin123
[SW-aaa]local-user admin service-type telnet
[SW-aaa]local-user admin privilege level 15
[SW-aaa]qu
[SW]user-interface vty 0 4
[SW-ui-vty0-4]authentication-mode aaa
[SW-ui-vty0-4]protocol inbound telnet
[SW-ui-vty0-4]user privilege level 15
[SW-ui-vty0-4]qu
[SW]qu
(3)、配置用户通过SSH登录设备
[Huawei] rsa local-key-pair create //创建rsa本地密钥对
[Huawei]aaa //进入aaa模式
[Huawei-aaa]local-user admin password cipher admin123 //配置登录用户密码(admin是登录用户名,admin123是登录密码)
[Huawei-aaa]local-user admin service-type ssh //配置登录类型为SSH
[Huawei-aaa]quit //退出
[Huawei]user-interface vty 0 4 //配置用户虚拟端口
[Huawei-ui-vty0-4]authentication-mode aaa //认证类型为3a
[Huawei-ui-vty0-4]user privilege level 15 //配置用户级别
[Huawei-ui-vty0-4]protocol inbound ssh //配置允许ssh登入#protocol inbound { all | ssh | telnet }
[Huawei-ui-vty0-4]quit //退出
[Huawei]stelnet server enable //开启SSH服务
[Huawei]ssh user admin authentication-type password //配置admin用户设置ssh认证为password
[Huawei]ssh user admin service-type stelnet //配置admin用户设置ssh服务类型为stelnet
[Huawei]ssh server port 22622 //配置ssh登录端口为22622,默认是22
使用xshell或者crt终端软件进行验证
(4)、配置用户通过配置Console登录设备
[HUAWEI]user-interface console 0
[HUAWEI-ui-console0]authentication-mode aaa
[HUAWEI-ui-console0]user privilege level 3
[HUAWEI-ui-console0]quit
[HUAWEI]aaa
[HUAWEI-aaa]local-user huawei password simple 123456
[HUAWEI-aaa]local-user huawei service-type terminal
六、配置两台交换机相同VLAN互通
交换机一:
[chen]int g0/0/24
[chen-GigabitEthernet0/0/24]port link-type trunk
[chen-port-group-de]port trunk allow-pass vlan all
交换机二:
[shang]int g0/0/24
[shang-GigabitEthernet0/0/24]port link-type trunk
[shang-GigabitEthernet0/0/24]port trunk allow-pass vlan all
1、A交换机GigabitEthernet0/0/24于B交换机GigabitEthernet0/0/1通过网线连接配置如下(光纤配置相同)
A交换机配置
B交换机配置
七、配置不同VLAN互通(跨设备)
两台交换机vlan以及终端配置如下:
要想实现PC3于PC5互通,在此配置基础上需要配置OSPF基本功能,保证LSW1与LSW3之间跨网络的情况下能够路由可达。
配置Hw5700
[Hw5700] ospf 1
[Hw5700-ospf-1] area 0
[Hw5700-ospf-1-area-0.0.0.0] network 192.168.1.0 0.0.0.255
[Hw5700-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255
[Hw5700-ospf-1-area-0.0.0.0] quit
[Hw5700-ospf-1] quit
配置Hw3700
[Hw3700] ospf 1
[Hw3700-ospf-1] area 0
[Hw3700-ospf-1-area-0.0.0.0] network 192.168.3.0 0.0.0.255
[Hw3700-ospf-1-area-0.0.0.0] network 192.168.2.0 0.0.0.255
[Hw3700-ospf-1-area-0.0.0.0] quit
[Hw3700-ospf-1] quit
注意PC的网关是vlanif对应的IP地址
eNSP软件配置后,需要等待一会在去ping测试;
八、配置不同VLAN互通(同设备)
配置VLANIF接口实现不同VLAN间的互通组网图(同设备)
配置VLANIF接口的IP地址。
[LSW2] interface vlanif 10
[LSW2-Vlanif10] ip address 192.168.1.1 24
[LSW2-Vlanif10] quit
[LSW2] interface vlanif 20
[LSW2-Vlanif20] ip address 192.168.2.1 24
[LSW2-Vlanif20] quit
九、配置基于地址池的DHCP服务器
1、全局启用DHCP服务
[Quidway] dhcp enable
2、配置IP地址池 10 的属性(地址池范围、DNS地址、出口网关、租期)
[Quidway] ip pool 10
[Quidway] network 192.168.10.0 mask 255.255.255.0
[Quidway] excluded-ip-address 192.168.10.250 192.168.10.254 (start_ip - end_ip)//不下发地址段
[Quidway] dns-list 202.103.24.68 //设置DNS
[Quidway] gateway-list 192.168.10.1//设置网关
[Quidway] lease day 10//设置租期
[Quidway] quit
2、配置VLANIF 10 接口下的客户端从全局地址池中获取IP地址
[Quidway] interface vlanif 10
[Quidway-Vlanif10] ip add 192.168.10.1 255.255.255.0 (或者 ip add 192.168.10.1 24)
[Quidway-Vlanif10] dhcp select global
[Quidway-Vlanif10] quit
3、检查配置结果
[Huawei]display ip pool name pool20 //查看全局地址池pool2的分配情况
[Huawei]reset ip pool name pool20 192.168.20.3 //回收地址192.168.20.3
[Huawei]disp ip pool name pool10 used //查看地址池ip使用情况
十、配置SFTP服务
1、在服务器端生成本地密钥对,并使能SFTP服务器功能。
[SSH_Server] dsa local-key-pair create //生成本地DSA密钥对。
Info: The key name will be: SSH_Server_Host_DSA.
Info: The key modulus can be any one of the following : 1024, 2048.
Info: If the key modulus is greater than 512, it may take a few minutes.
Please input the modulus [default=2048]: //直接回车,使用缺省密钥对长度(2048位)。
Info: Generating keys…
Info: Succeeded in creating the DSA host keys.
[SSH_Server] sftp server enable //使能SFTP服务器功能。
2、在服务器端配置VTY用户界面。
[SSH_Server] user-interface vty 0 14 //进入VTY 0~VTY 14用户界面视图。
[SSH_Server-ui-vty0-14] authentication-mode aaa //配置VTY 0~VTY 14的用户认证方式为AAA认证。
[SSH_Server-ui-vty0-14] protocol inbound ssh //配置VTY 0~VTY 14的用户界面支持SSH协议。
[SSH_Server-ui-vty0-14] quit
3、配置SSH用户,包括认证方式、服务类型、授权目录以及用户名和密码等。
[SSH_Server] ssh user client001 authentication-type password //配置SSH用户的认证方式为密码认证。
[SSH_Server] ssh user client001 service-type sftp //配置SSH用户的服务方式为SFTP。
[SSH_Server] ssh user client001 sftp-directory flash: //配置SFTP服务授权目录为flash:。
[SSH_Server] aaa
[SSH_Server-aaa] local-user client001 password irreversible-cipher admin123 //配置登录用户名和密码
[SSH_Server-aaa] local-user client001 privilege level 15 //配置用户级别为15级。
[SSH_Server-aaa] local-user client001 service-type SSH //配置用户的服务方式为SSH。
[SSH_Server-aaa] quit
4、从终端通过Telnet登录设备,可以选择使用Windows命令行提示符或第三方软件,此处以Windows的命令行提示符为例。
请在终端上进行以下操作:
1.进入Windows的命令行提示符。
下载交换机配置到本地桌面
sftp> binary //可省略
200 Type set to I.
sftp:/> lcd C:\Users\fz\Desktop\(下载地址根据实际情况填写)
Local directory is now C:\Users\fz\Desktop
sftp:/> get vrpcfg.zip
Fetching /vrpcfg.zip to vrpcfg.zip
sftp: received 815 字节 in 0.03 seconds
上传配置文件到交换机
sftp:/> lcd C:\Users\fz\Desktop\(上传文件地址根据实际情况填写)
Local directory is now C:\Users\fz\Desktop
sftp:/> put text.txt flash://上传至交换机flash:目录下
sftp: C:\Users\fz\Desktop\flash: does not exist
Uploading text.txt to remote:/text.txt
sftp: sent 11 字节 in 0.06 seconds
十、配置端口速率和双工模式
[Huawei]int g0/0/1
[Huawei-GigabitEthernet0/0/1]duplex ?
full Full-Duplex mode //全双工
half Half-Duplex mode //半双工
[Huawei-GigabitEthernet0/0/1]duplex half //配置半双工
[Huawei-GigabitEthernet0/0/1]speed ?
10 10M port speed mode
100 100M port speed mode
1000 1000M port speed mode
auto-negotiation Auto negotiation
[Huawei-GigabitEthernet0/0/1]undo negotiation auto //关闭自适应
[Huawei-GigabitEthernet0/0/1]speed 10 //配置10M速率
十一、登录系统进行文件操作
1、查看当前目录下的文件及子目录。
dir
Directory of flash:/
Idx Attr Size(Byte) Date Time FileName
0 -rw- 889 Mar 01 2012 14:41:56 private-data.txt
1 -rw- 6,311 Feb 17 2012 14:05:04 backup.cfg
2 -rw- 2,393 Mar 06 2012 17:20:10 vrpcfg.zip //配置文件
3 -rw- 812 Dec 12 2011 15:43:10 hostkey
4 drw- - Mar 01 2012 14:41:46 compatible
5 -rw- 540 Dec 12 2011 15:43:12 serverkey
…
509,256 KB total (52,752 KB free)
2、创建目录test,将文件vrpcfg.zip复制至test目录下,并命名为backup.zip。
创建目录test。
mkdir test
Info: Create directory flash:/test…Done.
复制vrpcfg.zip至test目录下,并命名为backup.zip。
copy vrpcfg.zip flash:/test/backup.zip //如果不指定目标文件名,则默认目标文件与源文件同名,修改目标文件名为backup.zip。
Copy flash:/vrpcfg.zip to flash:/test/backup.zip?[Y/N]:y
100% complete/
Info: Copied file flash:/vrpcfg.zip to flash:/test/backup.zip…Done.
3、查看test目录下的文件。
进入test目录。
cd test
查看当前的工作路径。
pwd
flash:/test
查看test目录下的文件。
dir
Directory of flash:/test/
Idx Attr Size(Byte) Date Time FileName
0 -rw- 2,399 Mar 12 2012 11:16:44 backup.zip
509,256 KB total (52,748 KB free)
查看文件内容
more text.txt
删除文件,可恢复
delete text.txt
Delete flash:/text.txt?[Y/N]: y
Info: Deleting file flash:/text.txt…succeeded.
彻底删除文件,无法恢复
delete /unreserved text.txt
查看flash回收站
dir /all
清空flash回收站
reset recycle-bin
Squeeze flash:/text.txt?[Y/N]: y
%Cleared file flash:/text.txt.
恢复flash回收站待删除文件
标签:配置,入门,vlan,GigabitEthernet0,access,华为,交换机,chen,port From: https://blog.csdn.net/weixin_45449747/article/details/136697808
undelete text.txt
Undelete flash:/text.txt?[Y/N]: y
%Undelete file flash:/text.txt.