华为交换机配置30例解析Word下载.docx

1、端口汇聚配置 25交换机端口镜像配置 27交换机堆叠管理配置 29交换机HGMP V1 管理配置 31交换机集群管理（HGMP V2）配置 33交换机STP配置 34路由协议配置 36三层交换机组播配置 41中低端交换机DHCP-RELAY配置 44交换机 802.1X配置 46交换机VRRP配置 51单向访问控制 54双向访问控制 57IP+MAC+端口绑定 62通过ACL实现的各种绑定的配置 64基于端口限速的配置 66基于流限速的配置 68其它流动作的配置 708016 交换机DHCP配置 73交换机远程 TELNET 登录1 功能需求及组网说明2 配置环境参数telnet 配置PC 机

2、固定 IP 地址 10.10.10.10/24SwitchA 为三层交换机，vlan100 地址 10.10.10.1/24 SwitchA 与 SwitchB 互连 vlan10 接口地址 192.168.0.1/24SwitchB 与 SwitchA 互连接口 vlan100 接口地址 192.168.0.2/24交换机 SwitchA 通过以太网口 ethernet 0/1 和 SwitchB 的 ethernet0/24 实现互连。组网需求1. SwitchA 只能允许 10.10.10.0/24 网段的地址的 PC telnet 访问2. SwitchA 只能禁止 10.10.10.

3、0/24 网段的地址的 PC telnet 访问3. SwitchB 允许其它任意网段的地址 telnet 访问2 数据配置步骤PC 管理交换机的流程1. 如果一台 PC 想远程 TELNET 到一台设备上，首先要保证能够二者之间正常通信。SwitchA 为三层交换机，可以有多个三层虚接口，它的管理 vlan 可以是任意一个具有三 层接口并配置了 IP 地址的 vlan2. SwitchB 为二层交换机，只有一个二层虚接口，它的管理 vlan 即是对应三层虚接口并 配置了 IP 地址的 vlan3. Telnet 用户登录时，缺省需要进行口令认证，如果没有配置口令而通过 Telnet 登录，

4、则系统会提示“password required, but none set.”。【SwitchA 相关配置】PC 在 vlan100 内，交换机上对应的端口为 E0/10-E0/201. 创建（进入）vlan100SwitchAvlan 1002. 将 E0/10-E0/20 加入到 vlan10 里SwitchA-vlan100 port Ethernet 0/10 to Ethernet 0/20 3. 创建 vlan100 的虚接口SwitchAinterface Vlan-interface 100 4. 给 vlan100 的虚接口配置 IP 地址SwitchA-Vlan-inte

5、rface100ip address 10.10.10.1 255.255.255.05. 创建（进入）vlan10SwitchAvlan 106. 将连接 SwitchB 的 E0/1 加入 vlan10 SwitchA-vlan10 port Ethernet 0/1 7. 创建（进入）vlan10 的虚接口 SwitchAinterface Vlan-interface 10 8. 给 vlan10 的虚接口配置 IP 地址SwitchA-Vlan-interface10ip address 192.168.0.1 255.255.255.0【SwitchB 相关配置】2. 将 E0/2

6、4 加入到 vlan100 里SwitchA-vlan100 port Ethernet 0/24 3. 创建（进入）vlan100 的虚接口SwitchBinterface Vlan-interface 100 4. 给 vlan100 的虚接口配置 IP 地址SwitchB-Vlan-interface100ip address 192.168.0.2 255.255.255.05. 一般二层交换机允许其它任意网段访问需要加入一条缺省路由SwitchBip route-static 0.0.0.0 0.0.0.0 192.168.0.1【TELNET 不验证配置】SwitchA-ui-vt

7、y0-4authentication-mode none【TELNET 密码验证配置】1. 进入用户界面视图SwitchAuser-interface vty 0 42. 设置认证方式为密码验证方式SwitchA-ui-vty0-4authentication-mode password 3. 设置明文密码SwitchA-ui-vty0-4set authentication password simple Huawei4. 缺省情况下，从 VTY 用户界面登录后可以访问的命令级别为 0 级。需要将用户的权限设 置为 3，这用户可以进入系统视图进行操作，否则只有 0 级用户的权限SwitchA

8、-ui-vty0-4user privilege level 3【TELNET 本地用户名和密码验证配置】2. 使用 authentication-mode scheme 命令，表示需要进行本地或远端用户名和口令 认证。SwitchA-ui-vty0-4authentication-mode scheme 3. 设置本地用户名和密码SwitchAlocal-user HuaweiSwitchA-user-huaweiservice-type telnet level 3 SwitchA-user-huaweipassword simple Huawei4. 如果不改变 TELNET 登录用户的

9、权限，用户登录以后是无法直接进入其它视图的，可以设置 super password，来控制用户是否有权限进入其它视图 SwitchAlocal-user HuaweiSwitchA-user-huaweiservice-type telnet SwitchA-user-huaweipassword simple Huawei SwitchAsuper password level 3 simple huawei【TELNET RADIUS 验证配置】以使用 huawei 开发的 cams 作为 RADIUS 服务器为例1.设置 TELNET 登录方式为 schemeSwitchA-ui-vty

10、0-4authentication-mode scheme2.配置 RADIUS 认证方案SwitchAradius scheme cams3. 配置 RADIUS 认证服务器地址 10.110.51.31SwitchA-radius-camsprimary authentication 10.110.51.31 18124. 配置 RADIUS 计费服务器地址 10.110.51.31SwitchA-radius-camsprimary accounting 10.110.51.31 18135. 配置交换机与认证服务器的验证口令SwitchA-radius-camskey authenti

11、cation expert 6. 配置交换机与计费服务器的验证口令SwitchA-radius-camskey accounting expert 7. 配置服务器类似为 huawei，即使用 CAMS SwitchA-radius-camsserver-type Huawei8. 送往 RADIUS 的报文不带域名SwitchA-radius-camsuser-name-format without-domain 9. 创建（进入）一个域SwitchAdomain Huawei10. 在域 huawei 中引用名为“cams”的认证方案 SwitchA-isp-huaweiradius-sc

12、heme cams 11. 将 huawei 域设置为缺省域 SwitchAdomain default enable huawei【TELNET 访问控制配置】1. 设置只允许符合 ACL1 的 IP 地址登录交换机SwitchA-ui-vty0-4acl 1 inbound2. 设置规则只允许某网段登录SwitchAacl number 1 SwitchA-acl-basic-1SwitchA-acl-basic-1rule permit source 10.10.10.0 0.0.0.2553. 设置规则只禁止某网段登录SwitchA-acl-basic-1rule deny sourc

13、e 10.10.10.0 0.0.0.2553 测试验证1.PC 属于 vlan10 可以 telnet 到 SwitchA 和 SwitchB 上，2.PC 属于其它 vlan 不能 telnet 到 SwitchA，能够 telnet 到 SwitchB 上交换机远程 AUX 口登录通过 AUX 口远程登录交换机1. 交换机通过电话号码 82882285 连接到 PSTN2. PC 通过电话号码 82882275 连接到 PSTN3. 目前的命令行配置的交换机 console 口和 aux 口是合二为一的4. 连接交换机和 modem 要采用专用的 aux 线缆5. modem 要设置成自

14、动应答方式1. PC 远程拨号，通过交换机 AUX 口（即 console 口）登录到交换机进行配置PC 拨入交换机流程将交换机 AUX 口配置成 MODEM 属性，因为交换机 console 和 AUX 口合二为一，需要注意配 置 MODEM 属性以后，在本地使用串口线将无法对交换机进行操作。在远端 PC 超级终端上输入 命令及电话号码登录交换机。【AUX 口远程拨号配置】Quidway user-interface aux 02. 将 AUX 口配置 MODEM 拨号属性Quidway-ui-aux0modem1. 物理连接后在 PC 上启用超级终端， PC 上的 com 端口选择和 modemA 相连的 com 口2. 在超级终端屏幕上键入命令 atdt 82882285（与交换机 modemB 的电话号码