交换机配置简明手册.docx

交换机配置简明手册.docx

《交换机配置简明手册.docx》由会员分享，可在线阅读，更多相关《交换机配置简明手册.docx（4页珍藏版）》请在冰点文库上搜索。

交换机配置简明手册

交换机配置简明手册

华为交换机配置简明教案一、环境搭建（通过Console口搭建配置环境）第一步：

如下图所示，建立本地配置环境，只需将电脑（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

第二步：

在电脑上运行超级终端，设置终端通信参数为：

波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如下图所示。

新建连接连接端口设置端口通信参数设置串口参数设置完成后，单击［确定］按钮，系统进入如下图所示的超级终端界面。

第三步：

以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如Quidway）。

第四步：

键入命令，配置以太网交换机或查看以太网交换机运行状态。

需要帮助可以随时键入?

。

二、交换机的主要配置命令使用方法介绍1.进入编辑状态命令：

system-view，该命令可简写为：

sys2.定义系统名称命令:

Sysname系统名称该命令可简写为sysn例如：

定义交换机名称为：

石鼓小区1#楼输入：

sysnameShiGuXiaoQu1#Lou或sysnShiGuXiaoQu1#Lou注意：

地址描述全部为拼音，每个汉字拼音的第一个字母要大写。

3.创建Vlan命令:

vlanvlanID例如：

建立一个ID为10的vlan输入：

vlan10回车即可4.配置交换机IP地址交换机的地址是基于管理vlan的，必须在管理vlan下配置。

命令:

interfacevlan管理vlan号ipaddress交换机ip地址子网掩码例如：

给vlan10添加管理vlan地址，交换机地址为：

10.0.0.5，子网掩码为：

255.255.255.0输入：

interfacevlan10；在该vlan以创建的前提下，进入vlan，该命令可简写为：

intv10Ipaddress10.0.0.5255.255.255.0;添加ip地址，该命令可简写为：

ipadd10.0.0.5255.255.255.05.配置端口（Trunk或access）交换机的端口类型的定义是数据通信的关键，常见的交换机端口类型有：

trunk、hybird和access三种，其中trunk、access口在我公司中最常用。

Trunk口可以将几个vlan捆绑在一起传输，access口主要用要用于连接用户的电脑。

在端口类型定义是需要注意以下几点：

Access口主要用于交换机和电脑的通信，相同vlan号的两个交换机access端口上连接的电脑可以相互通信，不同vlan号的两个交换机access端口上连接的电脑不能相互通信。

Access口只能定义一个vlan；Trunk口一般用于多vlan捆绑通信即可同时通过多个vlan；trunk口一般用于交换机的上联，其上联对应的端口也必须为trunk口数据方可通信。

例如：

A交换机的trunk口通过的是2号vlan，与它相连的B交换机端口为access口，通过的也是2号vlan，那么由于端口类型不一样，两台交换机仍无法通信；两个trunk口之间数据若需通信，必须有相同的vlan号，例如：

A交换机的trunk口通过的1，2，3，4四个vlan，B交换机的trunk口通过的是3，4，5，6四个vlan，那么这两个端口连起来后，两台交换机间就只有3，4两个vlan可以通信；交换机端口具体配置见下：

①trunk命令:

portlink-typetrunk；定义该端口类型为trunkporttrunkallowvlanvlanID绝对禁止使用porttrunkpermitvlanall（就是禁止配置所有VLAN通过）例如：

配置1号端口为trunk口，1号端口透传vlan号为1，2，3，4的四个vlan输入：

interfaceethernet0/0/1;进入1号端口，可简写为：

intethe0/0/1portlink-typetrunk；定义该端口类型为trunk，可简写为：

portlitrporttrunkallowvlan1234；定义透传vlan数据可简写为：

porttrav1234②access命令:

portdefaultvlanVlanID例如：

配置1号端口为access口，1号端口传输vlan号为2数据输入：

interfaceethernet0/0/1;进入1号端口，可简写为：

intethe0/0/1portlink-typeaccess；定义该端口类型为access可简写为：

portliaccportdefaultvlan2；定义端口vlan数据可简写为：

portdev2注意：

所有端口配置必须先进入端口，才能进行配置。

6.广播风暴抑制命令:

broadcast-suppression抑制值抑制值建议取10~30例如：

给交换机的1号端口配置广播风暴抑制，抑制值为10输入：

interfaceethernet0/0/1；进入1号端口，可简写为:

intethe0/0/1broadcast-suppression10；定义抑制值,可简写为:

br107.端口描述命令:

description描述文本例如：

定义交换机1#端口连接的地址为：

石鼓小区1#楼中单元输入：

interfaceethernet0/0/1；进入1号端口，可简写为：

intethe0/0/1descriptionShiGuXiaoQu1#LouZhongDanYan；添加描述，可简写为：

deShiGuXiaoQu1#LouZhongDanYan8.静态路由命令:

iproute-static0.0.0.00.0.0.0网关地址例如:

配置交换机的静态路由，所有地址都转发到10.172.252.1输入：

iproute-static0.0.0.00.0.0.010.172.252.1可简写为：

ipro0.0.0.00.0.0.010.172.252.19.远程登陆命令:

user-interfacevty04；进入虚拟终端userprivilegelevel3；设置访问权限setauthenticationpasswordsimple密码；设置密码密码设置为设备型号（字母全部小写）:

如s2008ei例如：

给s2008ei配置远程登陆，登陆密码为:

s2008ei在全局状态下输入：

user-interfacevty04；进入虚拟终端，可简写为：

usv04userprivilegelevel3；设置访问权限，可简写为：

uspl3setauthenticationpasswordsimples2008ei；设置密码，可简写为：

seapsis2008ei10.配置删除命令：

undo例如：

取消交换机1号端口的描述输入：

interfaceethernet0/0/1；进入端口1undodescription；取消描述例如：

交换机端口透传了1-4号vlan，取消交换机1号端口透传的2号vlan输入：

interfaceethernet0/0/1；进入端口1undoporttrunkpermitvlan2；取消vlan2的传输11.进入端口或vlan命令：

interface例如：

进入vlan3输入：

interfacevlan3例如：

进入端口5输入：

interfaceethernet0/0/512.返回上一层命令：

quit主要用于在端口或vlan下完成配置，需返回到上一层13.查看系统配置命令：

displaycurrent-configuration；查看全部配置情况，可简写为：

discudisplaymac-address；查看mac地址情况，可简写为：

dismac-ad三、一般交换机配置要点1、添加vlan。

包括用户业务vlan和管理vlan，并作描述。

2、配置管理ip地址。

在管理vlan下配置交换机ip地址。

3、配置各业务端口。

在各业务端口上配置用户业务。

4、配置上联端口业务。

将管理vlan及用户业务vlan通过上联端口透传下来。

5、配置静态路由。

6、配置远程登陆。

附：

某交换机配置实例某交换机配置实例system-view；进入配置状态sysnameShiGuXiaoQu1#LouZhongDanYan；添加交换机描述vlan989；添加用户vlandescriptionCONNECT-KuanDai；添加vlan功能描述vlan1801；添加用户vlandescriptionCONNECT-IPTV；添加vlan功能描述vlan4003（管理VLAN）interfaceVlan-interface4003；进入管理vlanipaddress10.172.252.117255.255.252.0；配置交换机IP地址interfaceEthernet0/0/1broadcast-suppression20portdefaultvlan989；交换机在初始状态下端口类型默认为access口interfaceEthernet0/0/2broadcast-suppression20portdefaultvlan989interfaceEthernet0/0/3broadcast-suppression20portdefaultvlan989interfaceEthernet0/0/4broadcast-suppression20portdefaultvlan989interfaceEthernet0/0/5broadcast-suppression20portdefaultvlan989interfaceEthernet0/0/6broadcast-suppression20portdefaultvlan989interfaceEthernet0/0/7broadcast-suppression20portdefaultvlan989interfaceEthernet0/0/8broadcast-suppression20portdefaultvlan989；依次给各端口配置业务vlaninterfaceGigabitEthernet0/0/1；进入上联光口descriptionCONNECT-SGY-L3-1#（e0/12）；添加上联端口描述portlink-typetrunk；定义端口连接类型为trunkundoporttrunkallowvlan1；取消vlan1透传porttrunkallowvlan98918014003（TRUNK口配置多个VLAN）；配置上联口透传vlanbroadcast-suppression20；配置广播风暴抑制iproute-static0.0.0.00.0.0.010.172.252.1；配置静态路由user-interfacevty04userprivilegelevel3setauthenticationpasswordsimples2008ei；配置远程登陆