小乔 发表于 2022-9-1 09:25:20

华为交换机基本配置

交换机基本配置
[*]一、交换机登录

[*]交换机登录常用配件及软件

[*]串口线


https://pic1.zhimg.com/80/v2-01a7c2c0afdd9b73389a48412059e244_720w.jpg

[*]RS232转USB线


https://pic4.zhimg.com/80/v2-d1a6490f10164431f053b41c8934739b_720w.jpg

[*]登录软件SecureCRT


https://pic3.zhimg.com/80/v2-10a84fc342495d7bdea2cd5cc75a12c6_720w.png
[*]登录方式

[*]本地登录Console（交换机面板上有标志，一般是RJ45形式的接口）


https://pic1.zhimg.com/80/v2-412d71ae1cbd3cc46165f6decf784bf4_720w.png


[*]1、用配置线连接电脑的COM口和交换机的Console接口



https://pic1.zhimg.com/80/v2-238236369713ec006f43ccfe8da15594_720w.jpg


[*]2、通过电脑的设备管理器，查看当前激活可用的串口是哪个，例如是COM1



https://pic3.zhimg.com/80/v2-da6ac08f081c5dbc0946677ff1ed3d22_720w.jpg


[*]3、打开SecureCRT软件，点击快速链接



https://pic2.zhimg.com/80/v2-60dcb6d375a4baf363e8db2f3e7f9e69_720w.jpg


[*]4、配置网络参数，协议选择Serial，端口选择COM1、波特率设置为9600、RTS/CTS要把勾去掉（关闭流控功能）



https://pic3.zhimg.com/80/v2-b6df479771c04d69dc278c47cc9f42ea_720w.jpg


[*]5、点击连接，交换机出现交换机的主机名提示，类似xxx>的字符就表示连接成功了。



https://pic2.zhimg.com/80/v2-ed6cfa2c8d338b9dc1d488d96aaf73c5_720w.jpg

[*]远程登录（电脑与交换机网络相通）

[*]Telnet（需交换机配置开启对应的VTY后可登录）
[*]登录时显示Telnet不是内部命令，按照以下步骤



https://pic1.zhimg.com/80/v2-72a56c4f4b9c146783e12ef3f29fa9e8_720w.jpg


[*]1、电脑上启用Telnet服务（控制面板----程序和功能----启用或关闭Windows----勾选telnet client）



https://pic1.zhimg.com/80/v2-05ad2f6b3d2b042b6415154ae459b59c_720w.jpghttps://pic2.zhimg.com/80/v2-ac53fe32a4a20dce5a8db4ff58ae7d49_720w.jpg


[*]2、Windows+R 输入CMD进入



https://pic4.zhimg.com/80/v2-bc2f5cd94c5af2ab0ab142e52e08a45b_720w.jpg


[*]3、输入telnet +ip 回车后，根据提示输入用户名和密码




[*]二、常用命令及基本知识

[*]1、常用快捷键

[*]？

[*]帮助命令




[*]TAB

[*]命令简写后补全




[*]up、down

[*]调出上一次执行的命令，返回下一次执行




[*]空格键

[*]向下翻页




[*]Ctrl+C

[*]结束翻页




[*]Enter回车键，确认输入命令



[*]2、交换机视图

[*]用户视图<Huawei>

[*]进入方式：登录即可进入
[*]基本功能：只能查询交换机的一些基础信息，如版本号，各端口基本信息<Huawei>




[*]系统视图

[*]进入方式：在用户视图下输入system-view
[*]基本功能：对交换机进行基本配置




[*]接口视图

[*]以太网端口

[*]进入方式：如，进入第一个端口，在系统视图下输入interface GigabitEthernet 0/0/1
[*]基本功能：对端口进行配置，比如端口类型，端口双工模式、工作速率、关闭打开端口等





[*]VLAN 端口

[*]进入方式：如，进入VLAN200，在系统视图下输入interface Vlanif 200
[*]基本功能：对VLAN端口进行配置，比如配置VLAN配置名称，IP地址等





[*]3、交换机的端口类型

[*]Access

[*]Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口




[*]Trunk

[*]Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口




[*]Hybrid

[*]Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。




[*]4、虚拟局域网（Virtual Local Area Network,VLAN）

[*]VALN是在一个物理网络上划分出来的逻辑网络，对应OSI的第二层


https://pic1.zhimg.com/80/v2-da719b99ba30b349ab9596624a28e49c_720w.png
[*]5、基本常用命令

[*]<Huawei> system-view 进入系统视图 ----可简写sys
[*]quit 退出当前视图编辑 ----可简写q
[*]<Huawei> save 保存配置----可简写sa
[*]<Huawei> reboot 重启设备
[*]undo + 配置命令 删除该配置
[*]display current-configuration 查看配置信息----可简写dis cu
[*]display vlan 查看VLAN配置信息----可简写dis vlan
[*]dis interface GigabitEthernet 0/0/1 查看端口信息----可简写dis int g0/0/1
[*]vlan 100 新建VLAN100
[*]undo vlan 100 删除VLAN100
[*]shutdown 关闭端口
[*]undo shutdown 激活端口
[*]port GigabitEthernet0/0/1 在VLAN200中加入端口GigabitEthernet0/0/1
[*] display this 查看当前接口下已配置的信息



[*]三、交换机配置查看

[*]<Huawei>dis current-configuration 查看交换机当前的配置
[*]<Huawei> display device 查看子卡在位信息及状态信息是否正常
[*]<Huawei>display version 看设备当前的版本信息
[*]<Huawei> display alarm urgent 查看设备的告警信息
[*]<Huawei>display cpu-usage 查看cpu状态
[*]<Huawei>display memory-usage 查看内存占用情况
[*]<Huawei>display interface brief 查看所有端口的状态
[*]<Huawei>dis interface GigabitEthernet 0/0/1 查看某一端口的状态
[*]<Huawei>display mac-address 查看mac地址表信息
[*]<Huawei>display ip routing-table 查看路由表信息
[*]<Huawei>dis vlan 查看VLAN信息
[*]<Huawei>dis transceiver interface XGigabitEthernet 0/1/1 verbose 查看该端口光模块的接收和发送功率及光模块信息

https://pic3.zhimg.com/80/v2-27d25e280c13855a98b1acdca4a9554a_720w.jpg
[*]四、交换机基本配置步骤

[*]0、网络地址规划

https://pic4.zhimg.com/80/v2-79c24ae75faf75ab86b48f55c199875b_720w.jpg
[*]1、交换机名称配置

[*]<Huawei>system-view 进入系统模式
[*]sysname jieru-1 配置交换机名称为jieru-1



[*]2、配置Telnet登录认证

[*]1、Telnet server enable 开启Telnet服务
[*]2、user-interface vty 0 4 进入多个用户界面
[*]3、authentication-mode password 配置用户登陆认证方式
[*]4、set authentication password cipher huawei@123 配置登录密码为：hauwei@123，选simper时只能用数字密码
[*]5、user privilege level 15 配置登录权限，这里选择最高
[*]6、qu 退出虚拟接口模式



[*]3、创建VLAN并将端口加入到vlan中

[*]1、vlan 10 创建VLAN10
[*]2、description caiwubu 给VLAN10加上描述信息caiwubu
[*]3、port Ethernet 0/0/1 将端口 Ethernet 0/0/1 加入VLAN10，可以批量加入
[*]4、qu 退出创建VLAN



[*]4、创建vlan虚接口并为接口配置ip地址

[*]1、vlan 100 创建VLAN100
[*]2、description manage 给VLAN100加上描述信息 manage
[*]3、qu 退出创建VLAN
[*]4、interface Vlanif 100 进入VLAN100虚拟接口模式
[*]5、ip address 172.16.100.1 24 输入IP地址及掩码
[*]6、qu 退出VLAN虚拟接口模式



[*]5、配置交换机级联口（trunk）

[*]1、interface GigabitEthernet 0/0/1 进入交换机的级联口
[*]2、port link-type trunk 设置该端口的连接类型为trunk
[*]3、port trunk allow-pass vlan all 配置端口允许通过的VLAN，这个选择所有VLAN通过
[*]4、qu 退出接口配置
[*]duplex full 配置端口为“全双工状态，不是必须项，配置前需要先取消自动协商
[*]speed 1000 配置端口速率为1000，不是必须项，配置前需要先取消自动协商



[*]6、静态路由或默认路由的配置

[*]ip route-static 0.0.0.0 0.0.0.0 172.16.100.254 配置静态路由（网关）



[*]7、端口绑定IP+MAC

[*]user-bind static ip-address 172.16.20.1 mac-address 5489-98E6-6F52 interface Ethernet 0/0/22 将IP为172.16.20.1，mac-address 5489-98E6-6F52绑定在Ethernet 0/0/22 上
[*]ip source check user-bind enable 开启地址和mac的校验



[*]8、保存配置

[*]qu 退出系统模式，进入用户模式
[*]<jieru-1>save 在用户模式下输入save保存
[*]<jieru-1>save
[*]The current configuration will be written to the device.
[*]Are you sure to continue?y 输入y确认保存



[*]五、交换机配置备份

[*]导出配置

[*]先了解几个名词

[*]saved-configuration 交换机flash中保存的下次启动的配置
[*]current-configuration交换机当前生效的配置
[*]default-configuration 交换机的出厂配置
[*]startup-configuration 交换机下次启动配置文件




[*]1、电脑端安装并打开TFTP


https://pic2.zhimg.com/80/v2-92f2017515c899e188af001590862011_720w.png

[*]2、配置TFTP服务器，选择文件目录----选择服务器地址


https://pic2.zhimg.com/80/v2-f75725bd39a920bd4581737df7a0c3bd_720w.jpg

[*]3、<core>dir /all 查看flash中保存的文件


https://pic1.zhimg.com/80/v2-2a0ae5d589fafde305b16ac77e8042b4_720w.jpg

[*]4、<core>tftp 172.16.100.200 put core.cfg backup.cfg（有的交换机需要先启用TFTP，在用户模式下输入：tftp server enable）


https://pic2.zhimg.com/80/v2-e6b85731b3093d39e63415579798393d_720w.jpghttps://pic1.zhimg.com/80/v2-68fe803a2b8e53834bed511c8ada0634_720w.jpg
[*]配置恢复

[*]确保交换机和本地电脑能正常通信（能ping通就行）
[*]1、TFTP上选择配置文件所在的目录，及服务器地址


https://pic3.zhimg.com/80/v2-da3916d3563706ed05af43df88bb420e_720w.jpg

[*]2、<Huawei>tftp 172.16.100.200 get backup.cfg 从tftp服务器上下载配置文件back.up.cfg


https://pic3.zhimg.com/80/v2-ab423506673a987efcfc202ee8d0884a_720w.jpghttps://pic2.zhimg.com/80/v2-a269c2c1d2897886771bf85ec7fa6f09_720w.png

[*]3、<Huawei>dir 查看配置文件是否下载成功


https://pic4.zhimg.com/80/v2-9c8cedd72e44f66881d56bd799c9994b_720w.jpg

[*]4、<Huawei>dis startup 查看启动配置


https://pic2.zhimg.com/80/v2-fa7b6b8ba1472b132d6e7405bdb76885_720w.jpg

[*]5、<Huawei>startup saved-configuration backup.cfg 设置下次的启动文件为backup.cfg
[*]6、<Huawei>dis startup 查看下次启动的配置文件


https://pic4.zhimg.com/80/v2-4dd5c251f35811250a8a874827d7e453_720w.jpg

[*]7、<Huawei>reboot 重启（主要输入的确认值）


https://pic4.zhimg.com/80/v2-e6b70aad7266d2aa0d8dc6a3a3fad6af_720w.jpg
[*]打印会话

[*]1、使用SecureCRT连接交换机
[*]2、在文件的菜单栏里选择会话日志，根据提示选择保存的目录


https://pic1.zhimg.com/80/v2-3282edbf303fdcf46b5bb0903dc7d37c_720w.jpg

[*]3、<core>dis current-configuration 查看所有配置，会自动记录整个会话
[*]4、显示完全后，取消会话日志

wuman 发表于 2022-9-1 10:31:40

太詳細啦

学习文化911 发表于 2022-9-21 15:34:59

感谢分享，学习了，满满干货:lol
页: [1]
查看完整版本: 华为交换机基本配置