華為中低端lanswitch常見數(shù)據(jù)配置方法

1、華為中低端lanswitch常見數(shù)據(jù)配置方法一、 設(shè)備登錄方法LANSWITCH設(shè)備常見的登錄方法有兩種，一種是本地串口登錄，一種是telnet登錄，設(shè)備第一次使用必須通過本地串口登錄，下面介紹本地串口登錄的方法：第一步：準(zhǔn)備好一臺(tái)帶RS-232串口的微機(jī)或便攜機(jī)，一條配置電纜線（配置電纜線為墨綠色，華為公司所有二三層交換機(jī)、路由器、和MA5200E/F設(shè)備的配置電纜線都是通用的，隨機(jī)發(fā)貨的都有這種電纜線，建議設(shè)備維護(hù)人員各自保存一根，方便開戶和維護(hù)）。第二步：將設(shè)備加電，將微機(jī)（或終端）的串口通過標(biāo)準(zhǔn)RS-232電纜與設(shè)備的Console口連接，如圖一所示 圖一：通過配置口搭建本地配置環(huán)境第

2、三步：在微機(jī)上依次點(diǎn)擊開始程序附件通訊超級(jí)終端，打開設(shè)置終端界面，雙擊Hypertrm.exe的圖標(biāo)，出現(xiàn)如下圖標(biāo)1. 連接名稱設(shè)置設(shè)置連接名稱（可隨意設(shè)置）、點(diǎn)擊確定連接端口設(shè)置選擇連接到串口一（根據(jù)PC機(jī)實(shí)際情況選擇），點(diǎn)擊確定端口通信參數(shù)設(shè)置分別選擇通信參數(shù)為9600bps、8位數(shù)據(jù)位、1位停止位、無校驗(yàn)和無流控，點(diǎn)擊確定第三步： 在登錄串口敲回車鍵就會(huì)出現(xiàn)配置界面，如果是S2008出現(xiàn)如下的提示符：<S2008>敲入system-view就可以進(jìn)入常見數(shù)據(jù)配置模式，提示符為對(duì)于老命令行的交換機(jī)會(huì)出現(xiàn)如下的提示符S2008>敲入enable就進(jìn)入常見數(shù)據(jù)配置模式，提示符

3、為#注：所有的數(shù)據(jù)配置都可以通過串口登錄界面進(jìn)行。二、 常用數(shù)據(jù)配置命令一） VLAN及端口配置命令1、 創(chuàng)建vlan S2008vlan 381 對(duì)于老命令行： S2008#config terminal /先進(jìn)入config模式S2008(config)#vlan 3812、access端口配置（直接接PC機(jī)的端口），將access端口加入到vlan中去 S2008-vlan381 port Ethernet 0/2對(duì)于老命令行為S2008 (config-vlan381)# switchport ethernet 0/23、trunk端口配置！配置端口Ethernet0/9為Trunk端

4、口，并允許381等VLAN通過。 S2008 interface Ethernet 0/9 S2008 -Ethernet0/9port link-type trunkS2008 -Ethernet0/9port trunk permit vlan 381對(duì)于老命令行S2008 (config)# interface Ethernet0/9S2008 (config-if-Ethernet0/9)# switchport mode trunkS2008(config-if-Ethernet0/9)# switchport trunk allowed vlan 3814、查看配置2008disp

5、lay cur對(duì)于老命令行S2008）#show run5、查看端口2008display interface對(duì)于老命令行S2008）#show interface6、端口打開、關(guān)閉S2008 -Ethernet0/1shutdown /端口關(guān)閉S2008 -Ethernet0/1undo shutdown /端口打開對(duì)于老命令行S2008 (config-if-Ethernet0/1)#shutdown /端口關(guān)閉S2008(config-if-Ethernet0/1)# no shutdown /端口打開7、退出到前一配置模式S2008 -Ethernet0/1quit對(duì)于老命令行S200

6、8 (config-if-Ethernet0/1)#exit二）配置登錄密碼【配置superuser 的密碼】SwitchAsup pass simple Huawei【TELNET密碼驗(yàn)證配置】1.      進(jìn)入用戶界面視圖SwitchAuser-interface vty 0 42.      設(shè)置認(rèn)證方式為密碼驗(yàn)證方式 SwitchA-ui-vty0-4authentication-mode password3.      設(shè)置明文密碼S

7、witchA-ui-vty0-4set authentication password simple Huawei4.      缺省情況下，從VTY用戶界面登錄后可以訪問的命令級(jí)別為0級(jí)。需要將用戶的權(quán)限設(shè)置為3，這用戶可以進(jìn)入系統(tǒng)視圖進(jìn)行操作，否則只有0級(jí)用戶的權(quán)限SwitchA-ui-vty0-4user  privilege level 3【TELNET不驗(yàn)證配置】1.      進(jìn)入用戶界面視圖SwitchAuser-interface vty 0 42設(shè)置認(rèn)證方式為不認(rèn)證S

8、witchA-ui-vty0-4authentication-mode none三、 典型配置1假設(shè)S6506R在中心局點(diǎn)，要在S6506R下新開一個(gè)用戶，用戶直接接到S6506R的2/0/1端口，如果中間距離超過100M，可通過光電轉(zhuǎn)換器增加接入距離。E2/0/1S6506RPC機(jī)501IP地址：用戶只需要一個(gè)IP地址，假定從61.190.208.0/24中取出一個(gè)段61.190.208.0/30，其中61.190.208.0為網(wǎng)絡(luò)地址，61.190.208.3為廣播地址，這兩個(gè)地址都不可用，可用的只，我們規(guī)定用戶使用，61.190.208.1作為網(wǎng)關(guān)。VLAN規(guī)劃：我們假定用戶使用vlan

9、501，S6506R的端口配置成access模式，端口pvid為501，在S6506上配置vlan501的三層接口地址作為用戶PC機(jī)的網(wǎng)關(guān)?！維6506R相關(guān)配置】 1.      創(chuàng)建（進(jìn)入）vlan501S6506Rvlan 5012.      將端口E2/0/1加入到vlan501S6506R-vlan501 port ethernet 2/0/1S6506R-vlan501quit3.    配置vlan501三層接口地址S6506Rinterf

10、ace vlan 501S6506R-vlan501ip address 61.S6506R-vlan501quit4 保存數(shù)據(jù)S6506Rquit<S6506R>save這樣在用戶PC機(jī)上配置固定ip地址為61.190.208.2，掩碼255.255.255.252，網(wǎng)關(guān)為61.190.208.1，并設(shè)置好DNS地址，即可上網(wǎng)。注意：用戶PC機(jī)的掩碼必須同S6506R配置的掩碼一致四、 典型配置2假設(shè)S6506R在中心局點(diǎn)，要在S6506R下新開兩個(gè)用戶，兩個(gè)用戶都距離中心局點(diǎn)較遠(yuǎn)，需要通過一臺(tái)二層交換機(jī)匯聚，我們假定選用S2008做匯聚，兩個(gè)用戶分別接在S2008的端口ethe

11、rnet1和ethernet2，S2008的ethernet10端口上行接到S6506R的ethernet2/0/1端口，如果中間距離超過100M。組網(wǎng)圖如下：E2/0/1S6506RE0/24E0/1PC機(jī)1S2008501E0/2PC機(jī)2502數(shù)據(jù)規(guī)劃：IP地址：。VLAN規(guī)劃：用戶1使用vlan501，用戶2使用vlan502，S2008上行口作為trunk口，透?jìng)鱲lan501和vlan502，S6506R的2/0/1端口也是trunk口，透?jìng)鱲lan501和502，在S6506R上分別配置vlan501和vlan502的三層接口地址?！維2008相關(guān)配置】1.  

12、    創(chuàng)建（進(jìn)入）vlan501S2008vlan 5012.      將端口E0/1加入到vlan501S2008-vlan501port ethernet 0/1S2008-vlan501quit3.      創(chuàng)建（進(jìn)入）vlan502S2008-vlan502vlan 5024.      將端口E0/2加入到vlan502S2008-vlan502port ethernet 0/2S2008-vlan5

13、02quit5. 將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏2008interface ethernet 0/10S2008-Ethernet0/10port link-type trunk6. 允許vlan501、502從E0/10端口透?jìng)魍ㄟ^，也可以配置允許所有的vlanS2008-Ethernet0/10port trunk permit vlan 501S2008-Ethernet0/10port trunk permit vlan 502S2008-Ethernet0/10quit7. 保存數(shù)據(jù)S2008quit<S2008>save【S6506R相關(guān)配置】 1.

14、      創(chuàng)建vlan501S6506Rvlan 501S6506R-vlan501quit2.      創(chuàng)建vlan502S6506R-vlan502vlan 502S6506R-vlan502quit3.    配置vlan501三層接口地址S6506Rinterface vlan 501S6506R-vlan501ip address 61.190.208.1 255.S6506R-vlan501quit4.   &

15、#160;  配置vlan502三層接口地址S6506Rinterface vlan 502S6506R-vlan502S6506R-vlan502quit5. 將端口2/0/1設(shè)置成trunk屬性，允許vlan透?jìng)鱏6506Rinterface ethernet 2/0/1S6506R-Ethernet2/0/1port link-type trunk6. 允許vlan501、502從E2/0/1端口透?jìng)魍ㄟ^S6506R-Ethernet2/0/1port trunk permit vlan 501S6506R-Ethernet2/0/1port trunk permit vlan

16、 502S6506R-Ethernet2/0/1quit7. 保存數(shù)據(jù)S6506Rquit<S6506R>save這樣在用戶PC機(jī)1上配置固定ip地址為61.190.208.2，掩碼255.255.255.252，網(wǎng)關(guān)為61.190.208.1，并設(shè)置好DNS地址，即可上網(wǎng)。PC機(jī)2上配置固定ip地址為61.190.208.6，掩碼255.255.255.252，網(wǎng)關(guān)為61.190.208.5，并設(shè)置好DNS地址，即可上網(wǎng)。五、 典型配置3 組網(wǎng)情況同典型配置2，也要開通兩個(gè)用戶，在開通用戶的時(shí)候，同時(shí)要配置S2008交換機(jī)的管理地址，以便遠(yuǎn)程維護(hù)S2008。組網(wǎng)圖如下：E2/0/

17、1S6506RE0/24E0/1PC機(jī)1S2008501E0/2PC機(jī)2502數(shù)據(jù)規(guī)劃：IP地址：用戶IP地址規(guī)劃同典型配置2，但現(xiàn)在需要另外規(guī)劃S2008的管理地址， 建議同一臺(tái)三層交換機(jī)下的所有二層交換機(jī)共用同一段地址，我們假定這里使用202.102.201.0/28網(wǎng)段，S2008使用202.102.201.2/28，在S6506上配置管理vlan的三層接口地址202.102.201.1/28。VLAN規(guī)劃：用戶vlan規(guī)劃同典型配置2，現(xiàn)在需要另外規(guī)劃S2008的管理vlan，建議同一臺(tái)三層交換機(jī)下的所有二層交換機(jī)共用同一個(gè)管理vlan。我們假定這里管理vlan 為99?！維2008相

18、關(guān)配置】1.      創(chuàng)建（進(jìn)入）vlan501S2008vlan 5012.      將端口E0/1加入到vlan501S2008-vlan501port ethernet 0/1S2008-vlan501quit3. 創(chuàng)建（進(jìn)入）vlan502S2008-vlan502vlan 5024. 將端口E0/2加入到vlan502S2008-vlan502port ethernet 0/2S2008-vlan502quit5. 創(chuàng)建管理vlanS2008vlan 99S2008-vlan99q

19、uit6將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏2008interface ethernet 0/10S2008-Ethernet0/10port link-type trunk7 允許vlan501、502從E0/10端口透?jìng)魍ㄟ^，也可以配置允許所有的vlanS2008-Ethernet0/10port trunk permit vlan 501S2008-Ethernet0/10port trunk permit vlan 502S2008-Ethernet0/10port trunk permit vlan 99S2008-Ethernet0/10quit8 配置S2008管理

20、IP地址S2008interface vlan 99S2008-vlanS2008-vlanif99quit9 配置默認(rèn)路由S200810配置登錄密碼 S2008sup pass simple Huawei /配置密碼為huaweiS2008user-interface vty 0 4S2008-ui-vty0-4user  privilege level 3S2008-ui-vty0-4authentication-mode none S2008-ui-vty0-4quit/sup密碼必須配置，一級(jí)密碼可配置為空，這樣telnet登錄時(shí)只用輸入一次密碼即可11保存數(shù)據(jù)S2008qu

21、it<S2008>save【S6506R相關(guān)配置】 1.      創(chuàng)建vlan501S6506Rvlan 501S6506R-vlan501quit2.      創(chuàng)建vlan502S6506R-vlan502vlan 502S6506R-vlan502quit3. 創(chuàng)建vlan99S6506Rvlan 99S6506R-vlan99quit4. 配置vlan501三層接口地址S6506Rinterface vlan 501S6506R-vlan501S6506R-vlan501q

22、uit5.      配置vlan502三層接口地址S6506Rinterface vlan 502S6506R-vlan502S6506R-vlan502quit6  配置管理vlan99的三層接口地址S6506Rinterface vlan 99S6506R-vlanif99S6506R-vlanif99quit7 將端口2/0/1設(shè)置成trunk屬性，允許vlan透?jìng)鱏6506Rinterface ethernet 2/0/1S6506R-Ethernet2/0/1port link-type trunk8 允許vlan501、

23、502、99從E2/0/1端口透?jìng)魍ㄟ^S6506R-Ethernet2/0/1port trunk permit vlan 501S6506R-Ethernet2/0/1port trunk permit vlan 502S6506R-Ethernet2/0/1port trunk permit vlan 99S6506R-Ethernet2/0/1quit9 保存數(shù)據(jù)S6506Rquit<S6506R>save這樣配置完成后，不僅用戶能正常上網(wǎng)，也能telnet上S2008上對(duì)S2008進(jìn)行遠(yuǎn)程維護(hù)。六、 典型配置4假設(shè)S6506R在中心局點(diǎn)，要在S6506R下新開兩個(gè)小區(qū)用戶，

24、S3026為小區(qū)匯聚設(shè)備，S2008為樓棟匯聚設(shè)備，組網(wǎng)如下： E2/0/1S6506RE0/1PC機(jī)1S2008501E0/2PC機(jī)2502S3026E0/1E0/10E0/24兩個(gè)用戶分別接在S2008的端口ethernet1和ethernet2。S2008的ethernet10端口上行接到S3026的ethernet1，S3026的上行口為ethernet 0/24，接到S6506R的ethernet2/0/1端口?！維2008相關(guān)配置】同典型配置2【S3026相關(guān)配置】1.      創(chuàng)建vlan501S3026vlan 501S302

25、6quit2. 創(chuàng)建vlan502S3026vlan 502S3026quit3.     將與S2008對(duì)接的端口E0/1設(shè)置成trunk屬性，允許vlan透?jìng)鱏3026interface ethernet 0/1S3026-Ethernet0/1port link-type trunk4.     允許vlan501、502從E0/1端口透?jìng)魍ㄟ^S3026-Ethernet0/1port trunk permit vlan 501S3026-Ethernet0/1port trunk permit vlan 502S3026-Ethernet0/1quit10 將上行端口設(shè)置成trunk屬性，允許vlan透?jìng)鱏3026i