华为S3000交换机典型配置.docx
《华为S3000交换机典型配置.docx》由会员分享,可在线阅读,更多相关《华为S3000交换机典型配置.docx(9页珍藏版)》请在冰点文库上搜索。
华为S3000交换机典型配置
华为S3000交换机典型配置
华为S2000交换机典型配置
配置一台华为S3000交换机,要求数据如下:
1,将交换机的名称设置为BinXian,并配置三个VLAN,分别为VLAN20(为静态VLAN)VLAN30(为DSLAM管理VLAN)VLAN40(为动态PPPOEVLAN)
2,将交换机1,2端口做链路聚合,配置为上行端口,允许通过所有的VLAN,并将1端口2端口配置为百兆全双工模式,定义端口名称。
3,将交换机3端口连接一台UT-100设备数据,配置VLAN为VLAN30和VLAN40,并定义端口的名称。
4,将交换机4端口连接一个光纤专线用户,此用户名称为县政府。
并将此用户的下行速率限制为20M,上行速率限制为10M
5,将交换机5端口连接一个光纤小区,此用户名称为工行小区。
并将此端口可学习的MAC地址数限制为30
6,将交换机管理IP设置为61.185.41.12,网关为61.185.41.1,掩码为255.255.255.0(此IP属于VLAN20),并使交换机可以远程登陆上,登陆的密码为3252644
配置过程如下:
1,通过超级终端进入交换机界面(尖括号为查看模式,不能进行数据配置)。
2,输入system-view,进入配置模式(配置模式为方括号)。
用displaycurrent-configuration查看交换机所有的配置数据
3,进入配置模式后,首先配置交换机的系统名称sysnameBinXian
4,配置VLAN
vlan20
vlan30
vlan40
5,配置端口
#
interfaceEthernet0/1
descriptionUpLink_1定义端口的名称
duplexfull将端口模式改为全双工模式(系统默认为自适应,建议在设备对接时,两端的模式改为相同。
)
speed100将端口速率设置为100M(如果不用line-rate精确限制端口速率,端口默认只能设置为10M,或100M)
portlink-typetrunk将端口连接类型改为trunk模式,即给端口打上标签。
porttrunkpermitvlan1203040允许此端口通过VLAN20,VLAN30,VLAN40
#
interfaceEthernet0/2
descriptionUpLink_2
duplexfull
speed100
portlink-typetrunk
porttrunkpermitvlan1203040
#
interfaceEthernet0/3
descriptionTo_UT100
portlink-typetrunk
porttrunkpermitvlan13040
#
interfaceEthernet0/4
descriptionXianZhengFu
portaccessvlan20将端口模式改为access模式,并给该端口添加VLAN20(端口在access模式下只能通过一个VLAN)
line-rateinbound37限制进入此端口(即用户发送至该端口的速率,也是用户的上行速率)的速率为10M
line-rateoutbound47限制流出此端口(即该端口发送给用户的速率,也是用户的下行速率)的速率为20M
备注:
在设置line-rate时,后面需要配置INTEGER,数值范围为<1-127>。
当需要限制的速率为2M以上时,则用需要限制的速率加上27,即为所需要配置的数值。
例如将用户的上行速率限制为10M,则配置命令如下:
line-rateinbound37(10+27)
当需要限制的速率为2M以下时,则用需要限制的速率除以64K,即为所需要配置的数值。
例如将用户的上行速率限制为1M,则配置命令如下:
line-rateinbound16(1000/64)
#
interfaceEthernet0/5
descriptionGongHangXiaoQu_LAN
mac-addressmax-mac-count30将该端口可以学习到的最大MAC地址数,限制为30(此命令可以控制小区总的用户数目)
portaccessvlan40
6,将1端口和2端口做成链路聚合
link-aggregationEthernet0/1toEthernet0/2both将1端口和2端口做成链路聚合
7,配置交换机管理IP
interfaceVlan-interface20交换机管理VLAN为20
ipaddress61.185.41.12255.255.255.0设置交换机的管理IP
8,为了使交换机能够远程管理上,配置一条静态路由,并设置交换机密码
iproute-static0.0.0.00.0.0.061.185.41.1
superpasswordlevel3simple3252644
user-interfacevty04
setauthenticationpasswordsimple3252644设置交换机的密码为3252644
9,配置端口镜像(在处理故障抓包时可以用到)
monitor-portEthernet0/3将3端口配置为监视端口
mirroring-portEthernet0/4both将4端口的双向流量分别镜像到监视端口(3端口)
附:
以上要求的S2000的配置信息(此配置信息可以直接复制,粘贴至交换机配置界面)
discur
#
sysnameBinXian
#
superpasswordlevel3simple3252644
#
radiusschemesystem
server-typehuawei
primaryauthentication127.0.0.11645
primaryaccounting127.0.0.11646
user-name-formatwithout-domain
domainsystem
radius-schemesystem
access-limitdisable
stateactive
idle-cutdisable
self-service-urldisable
messengertimedisable
domaindefaultenablesystem
#
local-servernas-ip127.0.0.1keyhuawei
#
queue-schedulerwrr1248
#
vlan1
#
vlan20
#
vlan30
#
vlan40
#
interfaceVlan-interface20
ipaddress61.185.41.12255.255.255.0
#
interfaceAux0/0
#
interfaceEthernet0/1
descriptionUpLink_1
duplexfull
speed100
portlink-typetrunk
porttrunkpermitvlan1203040
#
interfaceEthernet0/2
descriptionUpLink_2
duplexfull
speed100
portlink-typetrunk
porttrunkpermitvlan1203040
#
interfaceEthernet0/3
descriptionTo_UT100
portlink-typetrunk
porttrunkpermitvlan13040
#
interfaceEthernet0/4
descriptionXianZhengFu
portaccessvlan20
line-rateinbound37
line-rateoutbound47
#
interfaceEthernet0/5
descriptionGongHangXiaoQu_LAN
mac-addressmax-mac-count30
portaccessvlan40
#
interfaceEthernet0/6
#
interfaceEthernet0/7
#
interfaceEthernet0/8
#
interfaceEthernet0/9
#
interfaceEthernet0/10
#
interfaceEthernet0/11
#
interfaceEthernet0/12
#
interfaceEthernet0/13
#
interfaceEthernet0/14
#
interfaceEthernet0/15
#
interfaceEthernet0/16
interfaceEthernet0/17
#
interfaceEthernet0/18
#
interfaceEthernet0/19
#
interfaceEthernet0/20
#
interfaceEthernet0/21
#
interfaceEthernet0/22
#
interfaceEthernet0/23
#
interfaceEthernet0/24
#
interfaceEthernet0/25
#
#
interfaceNULL0
#
link-aggregationEthernet0/1toEthernet0/2both
#
iproute-static0.0.0.00.0.0.061.185.41.1preference60
#
user-interfaceaux0
user-interfacevty04
setauthenticationpasswordsimple3252644
#
return