新闻中心
设置日期和时间——时间对于交换机来说非常重要,时间不对很多功能无法实现
clock timezone BJ add 08:00:00 ——在用户视图下输入此命令
clock datetime 13:45:30 2017-09-20 ----设置当前时间和日期,24小时制
system-view ------进入系统视图
[Huawei] -----------进入系统视图后<>变成了[ ]
创建Vlan并把端口加入VLAN
[ Huawei]vlan 2 ------------在系统视图下操作,创建Vlan 2
[Huawei-vlan2] #--创建了vlan2并进入vlan2
[Huawei-vlan2]quit #--退出vlan2
[Huawei]vlan batch 3 to 20 #--批量创建vlan 3到30
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]vlan batch 21 22 25 #--批量创建vlan,创建了21,22,25三个vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]undo vlan 21 #--删除vlan 21
[Huawei]undo vlan batch 22 25 #--批量删除vlan,删除22 和25
Warning: The configurations of the VLAN will be deleted. Continue?[Y/N]:y #--询问是否真的删除
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]interface GigabitEthernet 0/0/2 #--进入G0/0/2端口
[Huawei-GigabitEthernet0/0/2]port -type access #--更改端口的连接类型为access
[Huawei-GigabitEthernet0/0/2]port default vlan 2 #--更改端口的默认vlan为vlan 2
[Huawei]port-group 3-10 #--创建了一个名为3-10的端口组,并进入这个组
[Huawei-port-group-3-10]group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/10 #-- 在组内,将G0/0/3 到 G0/0/10端口抓进来
[Huawei-port-group-3-10]port -type access #--一条命令可以修改端口组内所有端口的属性
[Huawei-GigabitEthernet0/0/3]port -type access
[Huawei-GigabitEthernet0/0/4]port -type access
[Huawei-GigabitEthernet0/0/5]port -type access
[Huawei-GigabitEthernet0/0/6]port -type access
[Huawei-GigabitEthernet0/0/7]port -type access
[Huawei-GigabitEthernet0/0/8]port -type access
[Huawei-GigabitEthernet0/0/9]port -type access
[Huawei-GigabitEthernet0/0/10]port -type access
[Huawei-port-group-3-10]
[Huawei-port-group-3-10]port default vlan 3
[Huawei-GigabitEthernet0/0/3]port default vlan 3
[Huawei-GigabitEthernet0/0/4]port default vlan 3
[Huawei-GigabitEthernet0/0/5]port default vlan 3
[Huawei-GigabitEthernet0/0/6]port default vlan 3
[Huawei-GigabitEthernet0/0/7]port default vlan 3
[Huawei-GigabitEthernet0/0/8]port default vlan 3
[Huawei-GigabitEthernet0/0/9]port default vlan 3
[Huawei-GigabitEthernet0/0/10]port default vlan 3
[Huawei-port-group-3-10]
[Huawei]undo port-group 3-10 #--如不再需要这个端口组,可以解散
[Huawei]display port vlan #--显示端口和Vlan的关系
Port Type PVID Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/1 hybrid 1 -
GigabitEthernet0/0/2 access 2 -
GigabitEthernet0/0/3 access 3 -
GigabitEthernet0/0/4 access 3 -
GigabitEthernet0/0/5 access 3 -
GigabitEthernet0/0/6 access 3 -
GigabitEthernet0/0/7 access 3 -
GigabitEthernet0/0/8 access 3 -
GigabitEthernet0/0/9 access 3 -
GigabitEthernet0/0/10 access 3 -
GigabitEthernet0/0/11 hybrid 1 -
GigabitEthernet0/0/12 hybrid 1 -
##########################################################################
设置Vlanif的IP地址
交换机是二层设备,不能直接给某个端口指定IP地址,但可以给Vlan interface这个虚拟的接口设置IP地址
[Huawei]interface vlanif 1 #--进入vlanif 1
[Huawei-Vlanif1]
[Huawei-Vlanif1]ip address 192.168.1.1 255.255.255.0 #--设置vlanif 1的IP地址为192.168.1.1,子网掩码为255.255.255.0
[Huawei-Vlanif1]ip address 192.168.1.1 24 #--也可以这样输入,子网掩码直接输入位数
##########################################################################
保存交换机的设置
save #--在用户视图下,输入save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y #--这里提示是否继续保存配置
Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:
Apr 23 2017 15:21:07-08:00 Huawei %%01CFM/4/SAVE(l)[0]:The user chose Y when dec
iding whether to save the configuration to the device. #--首次保存时,会在此处暂停,等待输入文件名.如不输入,直接回车,则配置信息会默认保存成vrpcfg.zip,并设置为下一次启动时使用的文件.如果输入了自定义的文件名,则这个文件被设置成下次启动时使用的文件.
Now saving the current configuration to the slot 0.
Save the configuration successfully.
##########################################################################
两台交换机互连,所使用的端口类型,设置为trunk(也可设置成hybrid。如果没有划分更多的vlan,也可设置成access,不过既然使用智能交换机,不可能不划更多的vlan)
interface GigabitEthernet0/0/1 //进入G0/0/1端口
port -type trunk //更改端口的类型为trunk
port trunk allow-pass vlan all //端口允许通过的vlan是all,也可以是port trunk allow-pass vlan 2 to 10(允许通过的是vlan2到vlan10)
interface vlanif 2 //进入vlan2界面视图
ip address 192.168.2.254 255.255.255.0 //设置vlan2的IP地址为192.168.2.254,子网掩码为255.255.255.0
为vlan设置IP地址后,退出vlan界面视图
创建地址池的命令
ip pool 192.168.2.0 //创建了一个名为192.168.2.0的地址池
network 192.168.2.0 mask 24 //创建了一个网段192.168.2.0,掩码24位,掩码格式也可输入成255.255.255.0这种类型
gateway-list 192.168.2.254 //指定网关
dns-list 114.114.114.114 //指定dns服务器地址,可以有多个,一般是1个或2个
lease day 0 hour 0 minute 30 //指定地址租期为30分钟
至此,这个地址池指定了网段,网关,dns地址,租期时间。此外,还可以设置不用来分配的IP 地址,以及配置地址池的option选项(如有需要)
配置好地址池后,需要开启DHCP服务,并将地址池应用到相应的vlan中去,以便让相应vlan下的电脑获得地址
dhcp enable //开启全局的dhcp功能
进入vlan2,选择全局dhcp的地址池
interface vlanif 2 //进入vlan2
dhcp select global //选择全局dhcp设置
可用dis this来检查配置
可用dis ip pool来显示地址池的信息
dis ip routing-table //显示路由表
华为交换机如何关闭交换机自动弹出配置改变告警
输入配置命令后设备会提示如下类似信息:
DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 1, the change loop count is 64, and the maximum number of records is 1.
这个是配置改变的告警提示信息,不是错误信息,可以配置如下命令屏蔽此信息:
info-center source DS channel console trap level warnings state off
华为aaa
aaa //进入aaa模式
local-user admin password cipher admin@huawei,//设置admin的密码为admin@huawei.com
华为交换机,设置telnet方式登录
system-view //进入系统视图
telnet server enable //打开telnet服务
user-interface maximum-vty 15 //设置用户连接最大为15
user-interface vty 0 14 //进入用户界面
protocol inbound telnet //设置允许telnet服务接入
authentication-mode aaa //设置认证方式为三A认证模式
退出
aaa //进入三A证认配置视图
[HUAWEI-aaa]local-user admintelent password irreversible-cipher 1234@Huawei
Info: Add a new user. //建立一个新用户,名称是 admintelnet ,密码是1234@Huawei
[HUAWEI-aaa]local-user admintelnet service-type telnet //设置用户的服务类型是telnet
[HUAWEI-aaa]local-user admintelnet privilege level 3 //设置用户级别为3级
保存
总部地址:山西省太原市长治路227号(山西综改示范区
学府园区高新国际大厦B座一层)
版权所有: 山西amjs澳金沙门股份有限公司 备案号:晋ICP备09004627号-2