精选华为交换机具体配置手册.docx
《精选华为交换机具体配置手册.docx》由会员分享，可在线阅读，更多相关《精选华为交换机具体配置手册.docx（10页珍藏版）》请在冰点文库上搜索。
精选华为交换机具体配置手册
实验三华为交换机配置
【实验题目】
华为交换机配置
【实验课时】
2课时。
【实验目的】
1．了解华为交换机的基本端口以及IOS软件。
2．掌握华为交换机的配置途径。
3．掌握华为交换机的三种访问方式。
4．掌握华为交换机初始设置。
【实验环境】
华为交换机一台（型号不限）、PC机一台，操作系统要为Windows98/NT/2000/xp,装有超级终端软件；Console电缆1条。
【实验内容和主要步骤】
一、交换机配置途径
一般来说，可以用5种方式来设置交换机：
1.Console口接终端或运行终端仿真软件的微机；
2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；
3.通过Ethernet上的TFTP服务器；
4.通过Ethernet上的TELNET程序；
5.通过Ethernet上的SNMP网管工作站。
但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：
9600，数据位：
8，停止位：
1，无校验。
二、交换机的几种基本访问模式：
一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。
利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，交换机首先会显示一些提示信息，
华为交换机基本配置过程
一：
交换机基本配置：
1.进入2403交换机，进入用户模式。
2.在命令提示符“>”下，键入“system-view”并回车。
3.键入“displaycourrent-config”,察看当前配置情况，注意这是缺省值。
（有可能是displaycourrent-config，因为版本不一）。
4.键入“displayversion”参看交换机上IOS版本。
5.设置2403交换机名称，使用“sysname”命令（也有可能是hostname命令）。
如：
Hostname2403A（此交换机名为2403A）。
6．使用displayinterface来察看关于全部接口的统计表。
7．使用displayint?
来察看所有可用的以太网和快速以太网的命令。
8．使用displayintEthernet?
9.使用displayinte0/2来察看关于2接口的统计表
10.使用resetsaved-configuration删除flash或ＮＶＲＡＭ中的配置信息。
保持默认信息。
请大家不要轻易使用。
.
二：
交换机端口基本设置
1.配置端口
1．1配置端口
命令
目的
Step1
System-view
进入系统配置状态
Step2
interface{port-range}
进入端口配置配置状态
Step3
Quit
退回
Step4
displayinterfaces[interface-id]
验证配置
Step5
sasvecurrent-config
保存
当使用port命令时有如下的规则:
有效的组范围:
vlan从1到4094
astethernet槽位/{firstport}-{lastport},槽位为
0
gigabitethernet槽位/{firstport}-{lastport},槽位为0
port-channelport-channel-number-port-channel-number,port-channel号从1到64
见以下例子:
system-view
[Switch]interfacefastethernet0/1
Switch[fastethernet0/1]在此情况下，可对此端口进行配置，显示。
如:
portaccessvlan100;fastethernet0/1是vlan100的一个端口
1．2配置端口速率及双工模式
可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps;但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时
命令
目的
Step1
System-view
进入配置状态.
Step2
interfaceinterface-id
进入端口配置状态.
Step3
duplex{10|100|1000|auto|}
设置端口速率
注:
1000只工作在千兆口.GBIC模块只工作在1000Mbps下.nonegotiate只能在这些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.
Step4
duplex{auto|full|half}
设置全双工或半双工.
Step5
Quit
退出
Step6
Displycurrent-configuration
显示有关配置情况
Step7
save
保存
1．3端口描述
命令
目的
Step 1
System-view
进入配置模式
Step 2
Interfaceinterface-id
进入要加入描述的端口
Step 3
descriptionstring
加入描述（最多240个字符）.
Step 4
Quit
退回.
Step 5
Displayinterfacesinterface-iddescription
or
displaycurrent-config
验证.
Step 6
Save
保存
1．4监控及维护端口
主要命令见下表：
显示端口命令
目的
displayinterfaces[interface-id]
显示所有端口或某一端口的状态和配置.
displayversion
显示软硬件等情况
1．5关闭和打开端口
命令
目的
Step1
System-view
进入配置状态
Step2
interface{vlanvlan-id}|{{fastethernet|gigabitethernet}interface-id}|{port-channelport-channel-number}
选择要关闭的端口
Step3
Undo（也可能是shutdown）
关闭
Step4
Quit
退出
Step5
displaycurrent-config
验证
使用noundo（也可能是noshutdown）命令重新打开端口.
举例如下:
system-view
[Switch]interfacefastethernet0/5
Switch[fastethernet0/5]undo
用华为交换机配置VLAN（选做部分）
1.了解什么是VLAN。
2.用华为交换机配置VLAN。
3.负载均衡。
【实验环境】
华为交换机一台（如2403）、PC机一台，操作系统要为Windows98/NT/2000/xp,装有超级终端软件；Console电缆1条。
【实验内容和主要步骤】
一.理解VLAN
一个VLAN就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。
任何交换口都可以属于某一VLAN,IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。
每一个VLAN均可看成是一个逻辑网络，发往另一VLAN的数据包必须由交换机或网桥转发。
由于VLAN被看成是一个逻辑网络，其具有自己的网桥管理信息库（MIB）并可支持自己的生成树。
在实验环境中，配置两个VLAN1;VLAN2。
注意VLAN1是交换机默认的VLAN，既不能创建也不能删除，所有端口都属于VLAN1.。
首先创建VLAN2，同时为VLAN2分配端口即可。
具体操作如下：
在系统模式下：
[switch]vlan2
[switch-vlan2]portEthernet0/10toEthernet0/12
可支持的VLAN：
华为2403交换机支持多个VLAN，VLAN号可以从1到4094.VLAN号1002到1005保留给令牌环及FDDIVLAN.VTP只能学习到普通范围的VLAN,即从VLAN到1到1005;VLAN号大于1005属于扩展VLAN，不存在VLAN数据库中。
交换机必须配置成VTP透明模式当需要生成VLAN号从1006到4094。
二：
配置VLAN
1生成、修改以太网VLAN
命令
目的
Step1
System-view
进入配置状态
Step2
Vlanvlan-id
输入一个VLAN号,然后进入vlan配置状态，可以输入一个新的VLAN号或旧的来进行修改。
Step3
Namevlan-name
（可选）输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字
Step4
Quit
退出
Step５
Save
（可选）保存配置
举例如下:
system-view
[Switch]vlan20
[Switchvlan20]portE0/10toE0/12
[Switchvlan20]QUIT
2删除VLAN
当删除一个交换机上的VLAN时，则此VLAN将在所有相同VTP的交换机上删除。
当在透明模式下删除时，只在当前交换机上删除。
命令
目的
Step1
System-view
进入配置状态
Step2
novlanvlan-id
删除某一VLAN.
Step3
Quit
退出
Step4
displayvlanbrief
验证
Step5
Save
保存
3将端口分配给一个VLAN
命令
目的
Step1
System-view
进入配置状态
Step2
interfaceinterface-id
进入要分配的端口
Step3
portaccessvlanvlan-id
把端口分配给某一VLAN
Step4
Quit
退出
Step5
Save
保存配置
【实验报告要点】
1.华为交换机的各种端口和IOS软件。
2.华为交换机的配置途径。
3.华为交换机的三种访问方式。
4.华为交换机初始设置。
5．VLAN概念。
6.VLAN基本配置技巧。
aclnumber3000
rule1denyudpdestination-porteq1434
rule2denyudpdestination-porteq135
rule3denyudpdestination-porteqnetbios-ssn
rule5denytcpdestination-porteq135
rule6denytcpdestination-porteq445
rule7denytcpdestination-porteq593
rule10denytcpdestination-porteq113
rule11denytcpdestination-porteq5800
rule12denytcpdestination-porteq5900
rule13denyudpdestination-porteq445
rule14denyudpdestination-porteq593
rule15denyudpdestination-porteqnetbios-ns
rule16denyudpdestination-porteqnetbios-dgm
rule17denyudpdestination-porteq113
rule18denytcpdestination-porteq5554
rule19denytcpdestination-porteq9996
packet-filterip-group3000 （全局应用）
queue-schedulerwrr40301020 （设置队列调度模式和参数）
（选择添加）
rule0denyicmp
rule4denytcpdestination-porteq139
rule8denytcpdestination-porteq137
rule9denytcpdestination-porteq138
#
sysnameS-switch-A
#
vlanbatch3
#
arpstatic10.2.2.300e0-fc01-0000vid3interfaceEthernet0/0/1
#
interfaceVlanif3
ipaddress10.2.2.2255.0.0.0
#
interfaceEthernet0/0/1
porttrunkallow-passvlan3
#
return
上面应该是你要的。
下面也有更全面的。
mac-addressstatic2-2-2GigabitEthernet0/0/1vlan2
MAC+VLAN的绑定
dhcpsnoopingbind-tablestaticip-address10.10.10.2mac-address0028-0120-0327interfaceGigabitEthernet0/0/1
DHCP表的绑定
mac-addressrestrict
#
interfaceGigabitEthernet0/0/1
mac-tablelimit100
port-securityenable
port-securityprotect-actionshutdown
常规端口安全配置
（注：
文档可能无法思考全面，请浏览后下载，供参考。
可复制、编制，期待你的好评与关注）
升级会员 