新聞中心
設置日期和時間——時間對于交換機來說非常重要,時間不對很多功能無法實現(xiàn)
clock timezone BJ add 08:00:00 ——在用戶視圖下輸入此命令
clock datetime 13:45:30 2017-09-20 ----設置當前時間和日期,24小時制
system-view ------進入系統(tǒng)視圖
[Huawei] -----------進入系統(tǒng)視圖后<>變成了[ ]
創(chuàng)建Vlan并把端口加入VLAN
[ Huawei]vlan 2 ------------在系統(tǒng)視圖下操作,創(chuàng)建Vlan 2
[Huawei-vlan2] #--創(chuàng)建了vlan2并進入vlan2
[Huawei-vlan2]quit #--退出vlan2
[Huawei]vlan batch 3 to 20 #--批量創(chuàng)建vlan 3到30
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]vlan batch 21 22 25 #--批量創(chuàng)建vlan,創(chuàng)建了21,22,25三個vlan
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]undo vlan 21 #--刪除vlan 21
[Huawei]undo vlan batch 22 25 #--批量刪除vlan,刪除22 和25
Warning: The configurations of the VLAN will be deleted. Continue?[Y/N]:y #--詢問是否真的刪除
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]interface GigabitEthernet 0/0/2 #--進入G0/0/2端口
[Huawei-GigabitEthernet0/0/2]port -type access #--更改端口的連接類型為access
[Huawei-GigabitEthernet0/0/2]port default vlan 2 #--更改端口的默認vlan為vlan 2
[Huawei]port-group 3-10 #--創(chuàng)建了一個名為3-10的端口組,并進入這個組
[Huawei-port-group-3-10]group-member GigabitEthernet 0/0/3 to GigabitEthernet 0/0/10 #-- 在組內,將G0/0/3 到 G0/0/10端口抓進來
[Huawei-port-group-3-10]port -type access #--一條命令可以修改端口組內所有端口的屬性
[Huawei-GigabitEthernet0/0/3]port -type access
[Huawei-GigabitEthernet0/0/4]port -type access
[Huawei-GigabitEthernet0/0/5]port -type access
[Huawei-GigabitEthernet0/0/6]port -type access
[Huawei-GigabitEthernet0/0/7]port -type access
[Huawei-GigabitEthernet0/0/8]port -type access
[Huawei-GigabitEthernet0/0/9]port -type access
[Huawei-GigabitEthernet0/0/10]port -type access
[Huawei-port-group-3-10]
[Huawei-port-group-3-10]port default vlan 3
[Huawei-GigabitEthernet0/0/3]port default vlan 3
[Huawei-GigabitEthernet0/0/4]port default vlan 3
[Huawei-GigabitEthernet0/0/5]port default vlan 3
[Huawei-GigabitEthernet0/0/6]port default vlan 3
[Huawei-GigabitEthernet0/0/7]port default vlan 3
[Huawei-GigabitEthernet0/0/8]port default vlan 3
[Huawei-GigabitEthernet0/0/9]port default vlan 3
[Huawei-GigabitEthernet0/0/10]port default vlan 3
[Huawei-port-group-3-10]
[Huawei]undo port-group 3-10 #--如不再需要這個端口組,可以解散
[Huawei]display port vlan #--顯示端口和Vlan的關系
Port Type PVID Trunk VLAN List
-------------------------------------------------------------------------------
GigabitEthernet0/0/1 hybrid 1 -
GigabitEthernet0/0/2 access 2 -
GigabitEthernet0/0/3 access 3 -
GigabitEthernet0/0/4 access 3 -
GigabitEthernet0/0/5 access 3 -
GigabitEthernet0/0/6 access 3 -
GigabitEthernet0/0/7 access 3 -
GigabitEthernet0/0/8 access 3 -
GigabitEthernet0/0/9 access 3 -
GigabitEthernet0/0/10 access 3 -
GigabitEthernet0/0/11 hybrid 1 -
GigabitEthernet0/0/12 hybrid 1 -
##########################################################################
設置Vlanif的IP地址
交換機是二層設備,不能直接給某個端口指定IP地址,但可以給Vlan interface這個虛擬的接口設置IP地址
[Huawei]interface vlanif 1 #--進入vlanif 1
[Huawei-Vlanif1]
[Huawei-Vlanif1]ip address 192.168.1.1 255.255.255.0 #--設置vlanif 1的IP地址為192.168.1.1,子網(wǎng)掩碼為255.255.255.0
[Huawei-Vlanif1]ip address 192.168.1.1 24 #--也可以這樣輸入,子網(wǎng)掩碼直接輸入位數(shù)
##########################################################################
保存交換機的設置
save #--在用戶視圖下,輸入save
The current configuration will be written to the device.
Are you sure to continue?[Y/N]y #--這里提示是否繼續(xù)保存配置
Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:
Apr 23 2017 15:21:07-08:00 Huawei %%01CFM/4/SAVE(l)[0]:The user chose Y when dec
iding whether to save the configuration to the device. #--首次保存時,會在此處暫停,等待輸入文件名.如不輸入,直接回車,則配置信息會默認保存成vrpcfg.zip,并設置為下一次啟動時使用的文件.如果輸入了自定義的文件名,則這個文件被設置成下次啟動時使用的文件.
Now saving the current configuration to the slot 0.
Save the configuration successfully.
##########################################################################
兩臺交換機互連,所使用的端口類型,設置為trunk(也可設置成hybrid。如果沒有劃分更多的vlan,也可設置成access,不過既然使用智能交換機,不可能不劃更多的vlan)
interface GigabitEthernet0/0/1 //進入G0/0/1端口
port -type trunk //更改端口的類型為trunk
port trunk allow-pass vlan all //端口允許通過的vlan是all,也可以是port trunk allow-pass vlan 2 to 10(允許通過的是vlan2到vlan10)
interface vlanif 2 //進入vlan2界面視圖
ip address 192.168.2.254 255.255.255.0 //設置vlan2的IP地址為192.168.2.254,子網(wǎng)掩碼為255.255.255.0
為vlan設置IP地址后,退出vlan界面視圖
創(chuàng)建地址池的命令
ip pool 192.168.2.0 //創(chuàng)建了一個名為192.168.2.0的地址池
network 192.168.2.0 mask 24 //創(chuàng)建了一個網(wǎng)段192.168.2.0,掩碼24位,掩碼格式也可輸入成255.255.255.0這種類型
gateway-list 192.168.2.254 //指定網(wǎng)關
dns-list 114.114.114.114 //指定dns服務器地址,可以有多個,一般是1個或2個
lease day 0 hour 0 minute 30 //指定地址租期為30分鐘
至此,這個地址池指定了網(wǎng)段,網(wǎng)關,dns地址,租期時間。此外,還可以設置不用來分配的IP 地址,以及配置地址池的option選項(如有需要)
配置好地址池后,需要開啟DHCP服務,并將地址池應用到相應的vlan中去,以便讓相應vlan下的電腦獲得地址
dhcp enable //開啟全局的dhcp功能
進入vlan2,選擇全局dhcp的地址池
interface vlanif 2 //進入vlan2
dhcp select global //選擇全局dhcp設置
可用dis this來檢查配置
可用dis ip pool來顯示地址池的信息
dis ip routing-table //顯示路由表
華為交換機如何關閉交換機自動彈出配置改變告警
輸入配置命令后設備會提示如下類似信息:
DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 1, the change loop count is 64, and the maximum number of records is 1.
這個是配置改變的告警提示信息,不是錯誤信息,可以配置如下命令屏蔽此信息:
info-center source DS channel console trap level warnings state off
華為aaa
aaa //進入aaa模式
local-user admin password cipher admin@huawei,//設置admin的密碼為admin@huawei.com
華為交換機,設置telnet方式登錄
system-view //進入系統(tǒng)視圖
telnet server enable //打開telnet服務
user-interface maximum-vty 15 //設置用戶連接最大為15
user-interface vty 0 14 //進入用戶界面
protocol inbound telnet //設置允許telnet服務接入
authentication-mode aaa //設置認證方式為三A認證模式
退出
aaa //進入三A證認配置視圖
[HUAWEI-aaa]local-user admintelent password irreversible-cipher 1234@Huawei
Info: Add a new user. //建立一個新用戶,名稱是 admintelnet ,密碼是1234@Huawei
[HUAWEI-aaa]local-user admintelnet service-type telnet //設置用戶的服務類型是telnet
[HUAWEI-aaa]local-user admintelnet privilege level 3 //設置用戶級別為3級
保存