最实用的华为配置手册Word下载.docx
《最实用的华为配置手册Word下载.docx》由会员分享,可在线阅读,更多相关《最实用的华为配置手册Word下载.docx(23页珍藏版)》请在冰豆网上搜索。
![最实用的华为配置手册Word下载.docx](https://file1.bdocx.com/fileroot1/2022-12/13/db0e952c-e4d5-4fea-bd4d-83518dd272d8/db0e952c-e4d5-4fea-bd4d-83518dd272d81.gif)
进入如图1-4所示的[端口属性]窗口后,请按表1-1中的描述进行通信参数的设置。
在其它的Windows操作系统中,“每秒位数”可能被描述为“波特率”;
“数据流控制”可能被描述为“流量控制”。
图1-4端口通信参数设置
步骤5启动超级终端后,选择“文件>
属性”菜单项,进入如图1-5所示的[连接属性]窗口。
选择“设置”页签,在“终端仿真”下拉列表框中选择“VT100”。
单击“确定”按钮结
束设置。
图1-5终端类型选择
----结束
注意:
VLANIF接口是网络层接口,可以配置IP地址。
系统如果没有划分VLAN默认的都是VLAN1
Telnet登陆交换机
<
hhsn19#>
sys进入系统视图。
Entersystemview,returnuserviewwithCtrl+Z.
[hhsn19#]user-interfacevty1进入用户界面视图
[hhsn19#-ui-vty1]screen-length20配置终端屏幕的行数
[hhsn19#-ui-vty1]history-commandmax-size10配置历史命令缓冲区大小。
缺省情况下,所有用户界面上都启动了终端服务功能,终端屏幕一屏长度为24行,历
史缓冲区大小为10条命令
[hhsn19#-ui-vty1]idle-timeout10配置登录用户的超时断连时间
缺省情况下,登录用户的超时断连时间为10分钟,即如果登录用户10分钟内没有任何
操作,则此终端线路自动断开。
使用idle-timeout00命令可以设置为永不超时断连。
[hhsn19#]headerlogininformation"
nihao"
配置登录验证时的提示信息。
[hhsn19#]headershellinformation"
nihao123"
配置开始配置时的提示信息。
[hhsn19#]user-interfacemaximum-vty5配置VTY连接的最大数量
[hhsn19#-ui-vty4]protocolinboundtelnet配置用户界面支持Telnet服务
[hhsn19#]vlan3创建VLAN,并进入VLAN视图
[hhsn19#-vlan3]portethernet0/0/2配置VLAN包含的接口
[hhsn19#-vlan3]quit退回到系统视图
[hhsn19#]interfacevlanif3进入VLAN逻辑接口视图
[hhsn19#-Vlanif3]ipaddress192.168.49.1025配置VLAN逻辑接口的IP地址。
由于S-switch对传输业务仅提供二层处理,因此借助VLAN逻辑接口来提供IP地址,并支撑Telnet终端服务。
首先需要创建VLAN,并配置VLAN包含的接口范围。
然后进入指定VLAN的逻辑接口视图配置供Telnet连接的IP地址。
无论S-switch作为Server端还是Client端,都需要配置IP地址,并且通过此VLAN包含的接口与其它设备连接。
[hhsn19#]user-interfacevty4
[hhsn19#-ui-vty4]authentication-modepassword配置采用Password验证方式
[hhsn19#-ui-vty4]setauthenticationpasswordsimple123用户的密码。
[hhsn19#-ui-vty4]authentication-modeaaaAAA验证
[hhsn19#-ui-vty4]quit
[hhsn19#]aaa进入AAA视图
[hhsn19#-aaa]local-userchzhy2010passwordsimplechzy2010本地用户名及密码
info:
Anewuseradded
[hhsn19#-aaa]local-userchzhy2010service-typetelnet配置用户的登录服务类型。
[hhsn19#-aaa]local-userchzhy2010level15配置用户的登录级别
[hhsn19#-aaa]authentication-scheme4创建验证方案,并进入验证方案视图。
Info:
Createanewauthenticationscheme
[hhsn19#-aaa-authen-4]quit
[hhsn19#]superpasswordlevel12simple123456配置切换用户级别的口令。
显示当前建立的所有TCP连接情况:
displaytcpstatus
上传与下载配置文件
组网需求
本端PC作为FTP客户端,IP地址为10.1.1.1/24。
S-switch作为FTPServer。
在S-switch上配置VLAN10,将接口ethernet0/0/1加入
VLAN10。
配置VLAN10的接口IP地址为10.1.1.2/24。
PC向S-switch上传或下载系统软件和配置文件。
组网图
图5-2S-switch作为FTPServer的组网图
配置步骤
1.在S-switch上创建VLAN10,并配置VLAN10的接口IP地址为10.1.1.2/24。
Quidway>
system-view
[Quidway]ftptimeout10配置FTP服务器的超时断连时间
缺省情况下,FTP服务器的超时断连时间是30分钟
[Quidway]remotehelp查看FTP命令的在线帮助
[Quidway]vlan10
[Quidway-vlan10]portethernet0/0/1
[Quidway-vlan10]quit
[Quidway]interfacevlanif10
[Quidway-Vlanif10]ipaddress10.1.1.224
[Quidway-Vlanif10]quit
2.在S-switch上启动FTP服务,并配置FTP用户名ftpuser,口令ftppwd。
[Quidway]ftpserverenable
[Quidway]aaa
[Quidway-aaa]local-userftpuserpasswordsimpleftppwd
[Quidway-aaa]local-userftpuserservice-typeftp
[Quidway-aaa]local-userftpuserftp-directoryflash:
/此用户ftp目录
该步骤中参数directory所指定的目录必须是S-switch中已经存在的目录,并且其取值必
须包含目录所在的路径。
例如配置FTP用户的工作目录是Flash存储器根目录中的“FTP”目录,则directory的取值是“flash:
/FTP”。
[Quidway-aaa]return
3.在S-switch上备份配置文件和S-switch系统软件。
copyvrpcfg.cfgflash:
/backup.cfg
copy8031.ccflash:
/8031bak.cc
4.在PC机上,向S-switch发起FTP连接,输入用户名ftpuser和口令ftppwd。
PC机上的FTP客户端以WindowXP操作系统为例说明。
C:
\WINDOWS\Desktop>
ftp10.1.1.2
Connectedto10.1.1.2.
220FTP-ServerMicrosoftFTPService(Version5.0).
User(10.1.1.1:
(none)):
ftpuser
331Passwordrequiredforftpuser.
Password:
******
230Userloggedin.
ftp>
5.在PC机上,配置二进制传输格式和PC机本地目录。
binary
200TypesettoI.
lcdc:
\temp指定工作路径
LocaldirectorynowC:
\temp.
6.在S-switch上,向S-switch上传S-switch系统软件和配置文件。
putd006.cc
putvrpcfg.cfg
quit
7.在PC上,下载最新S-switch系统软件和配置文件。
[ftp]getd006.cc
[ftp]getvrpcfg.cfg
[ftp]quit
管理Flash存储器
formatflash:
格式化Flash存储器
fixdiskflash:
修复出现异常的Flash存储器
管理文件和目录
dir查看当前路径下的文件和目录信息没包括隐藏的目录和文件
dir/all查看当前路径下的文件和目录信息显示所有的信息
copyhhsn.cfg1.cfg复制文件
mkdir1创建目录
rmdir3删除目录
cd2进入指定目录
pwd查看当前工作的路径
move1.cfg2移动文件
rename25重新命名文件
more1.cfg显示文件内容
delete1.cfg删除文件(将文件放入S-switch的回收站)
delete/unreserved1.cfg彻底删除文件
undelete1.cfg恢复被删除文件
resetrecycle-bin1.cfg彻底删除回收站中的文件
startupsaved-configurationole.cfg
配置S-switch下次启动时加载的配置文件。
S-switch上电时,默认从Flash存储器中读取配置文件进行初始化,因此该配置文件中
的配置称为初始配置。
如果Flash中尚没有配置文件,则S-switch用缺省参数初始化。
与初始配置相对应,S-switch运行过程中正在生效的配置称为当前配置。
清空配置文件
resetsaved-configuration清除当前加载的配置文件的内容
使用该命令可以清除S-switch当前加载的配置文件的内容。
配置文件被清除后,如果不
使用startupsaved-configuration命令重新指定含有正确配置信息的配置文件,或者不
使用save命令保存配置文件,则S-switch下次启动时,将采用缺省的配置参数进行初始化。
在以下两种情况下,需要擦除Flash存储器中的配置文件:
l在S-switch软件升级之后,软件和配置文件不匹配。
l发现配置文件遭到破坏,或加载了错误的配置文件。
查看已保存的配置信息
displaysaved-configuration查看已保存的配置信息
用户通过该命令查看S-switch下次启动或本次启动时所加载的配置文件的内容。
不指定可选参数last时,该命令将显示S-switch下次启动时所加载的配置文件的内容;
指定可选参数last时,该命令将显示S-switch本次启动时所加载的配置文件的内容。
VLAN配置
基于端口的VLAN典型配置举例
1.组网需求
z如图2-1所示,SwitchA和SwitchB分别连接了不同部门使用的PC1/PC2和
Server1/Server2。
z为保证部门间数据的二层隔离,现要求将PC1和Server1划分到VLAN100中,
PC2和Server2划分到VLAN200中。
并分别为两个VLAN设置描述字符为
“Dept1”和“Dept2”。
z在SwitchA上配置VLAN接口,对PC1发往Server2的数据进行三层转发。
两个部门分别使用192.168.1.0/24和192.168.2.0/24两个网段。
2.组网图
3.配置步骤
z配置SwitchA
#创建VLAN100,并配置VLAN100的描述字符串为“Dept1”,将端口
GigabitEthernet1/0/1加入到VLAN100。
SwitchA>
system-view
[SwitchA]vlan100
[SwitchA-vlan100]descriptionDept1
[SwitchA-vlan100]portGigabitEthernet1/0/1
[SwitchA-vlan100]quit
#创建VLAN200,并配置VLAN200的描述字符串为“Dept2”。
[SwitchA]vlan200
[SwitchA-vlan200]descriptionDept2
[SwitchA-vlan200]quit
#创建VLAN100和VLAN200的接口,IP地址分别配置为192.168.1.1和
192.168.2.1,用来对PC1发往Server2的报文进行三层转发。
[SwitchA]interfaceVlan-interface100
[SwitchA-Vlan-interface100]ipaddress192.168.1.124这样就代表整个VLAN100都必须是192.168.1.0段的IP地址
[SwitchA-Vlan-interface100]quit
[SwitchA]interfaceVlan-interface200
[SwitchA-Vlan-interface200]ipaddress192.168.2.124
z配置SwitchB
GigabitEthernet1/0/13加入到VLAN100。
SwitchB>
[SwitchB]vlan100
[SwitchB-vlan100]descriptionDept1
[SwitchB-vlan100]portGigabitEthernet1/0/13
[SwitchB-vlan103]quit
#创建VLAN200,并配置VLAN200的描述字符串为“Dept2”,将端口
GigabitEthernet1/0/11和GigabitEthernet1/0/12加入到VLAN200。
[SwitchB]vlan200
[SwitchB-vlan200]descriptionDept2
[SwotchB-vlan200]portGigabitEthernet1/0/11GigabitEthernet1/0/12
[SwitchB-vlan200]quit
z配置SwitchA和SwitchB之间的链路
由于SwitchA和SwitchB之间的链路需要同时传输VLAN100和VLAN200的数据,
所以可以配置两端的端口为Trunk端口,且允许这两个VLAN的报文通过。
#配置SwitchA的GigabitEthernet1/0/2端口。
[SwitchA]interfaceGigabitEthernet1/0/2
[SwitchA-GigabitEthernet1/0/2]portlink-typetrunk
[SwitchA-GigabitEthernet1/0/2]porttrunkpermitvlan100
[SwitchA-GigabitEthernet1/0/2]porttrunkpermitvlan200
#配置SwitchB的GigabitEthernet1/0/10端口。
[SwitchB]interfaceGigabitEthernet1/0/10
[SwitchB-GigabitEthernet1/0/10]portlink-typetrunk
[SwitchB-GigabitEthernet1/0/10]porttrunkpermitvlan100
[SwitchB-GigabitEthernet1/0/10]porttrunkpermitvlan200
删除下次启动配置文件
undostartupsaved-configuration,删除下次启动配置文件。
ACL创建于运用
sys
[hhsn19#]acl3005
[hhsn19#-acl-adv-3005]description"
zheshigaojiacl"
[hhsn19#-acl-adv-3005]ruledenyipsource192.168.50.70.0.255.255destinationa
Ny
[hhsn19#-vlan5]traffic-filterinboundacl3005
Error:
Link-typetrunkconflictswithdefaultVLANattributeonaport
VLANhaslayer3interface,pleasedeleteitfirst。
首先undointvlan100再undovlan100成功删除vlan100
创建同一个品牌二层交换机互通
[hhsn12#]intg0/0/1进入G1口
[hhsn12#-GigabitEthernet0/0/1]portlink-typetrunk
[hhsn12#-GigabitEthernet0/0/1]porttrunkallow-passvlanall在此交换机此端口,允许所有VLAN通过
[hhsn12#-GigabitEthernet0/0/1]quit
[hhsn12#]quit
hhsn12#>
save保存
Thecurrentconfigurationwillbewrittentothedevice.
Areyousuretocontinue?
[Y/N]y
....savingthecurrentconfigurationtothedevice..............................
Info:
Thecurrentconfigurationwassavedtothedevicesuccessfully.
VLAN接口总数已达到上限。
huaweiS2300默认管理vlan是1,你把默认的vlan1删除再配置,就可以了。
你用:
undointerfacevlanif1
记住:
不同VLAN间互通需要三层设备
不设置trunk口的时候两台机是通的,设置了反而不同,"
没设TRUNK时两台交换机上又都只划分VLAN,这时的逻辑拓扑就是两台傻瓜交换机上接了两台PC,只要PC的IP在同一网段就能通,
设了TRUNK后,从TRUNK发出的帧会贴上源端口的VLANID,,而接收交换机上并没有这个VLAN,所以就不通了,,,这时逻辑拓扑就相当于每台傻瓜交换机下接了一台PC,但两台傻瓜交换机间并没有接线,所以PC就不能互通了
[Quidway]iproute-static0.0.0.00.0.0.0192.168.8.1//缺省路由
[Quidway]iproute-static192.168.2.024192.168.8.1//使用掩码长度进行配置
路由状态查询命令:
disiprouting-table
disiprouting-tableprostatic
disintbri显示接口状态
Discurintgig0/0/15显示该接口配置
Disuser-bistatusall显示所有IP地址与mac地址与接口的绑定状态
disdhcpserverip-in-useall显示dhcp分配情况
Disaclall显示acl表
discpu-usa显示cpu率用率(ping值高时查看该信息,vidl值越高越好)
5300三层路由配置
DHCP配置与维护
执行命令displaydhcpservertree,可以看到VLANIF接口中DHCP地址池的树状结构
信息,其中包括配置的DNS服务、地址租用期限、Option参数等信息。
displaydhcpservertreevlan2
执行命令displaydhcpserverip-in-use,可以看到VLANIF接口中IP地址的绑定信息,
包括硬件地址、租期等。
displaydhcpserverip-in-usevlan2
执行命令displaydhcpserverexpired,可以看到VLANIF接口DHCP地址池中超期的
租约信息。
displaydhcpservere