华为交换机配置30例.docx

1、华为交换机配置30例交换机远程TELNET登录 2交换机远程AUX口登录 5交换机DEBUG信息开关 6交换机SNMP配置 9交换机WEB网管配置 10交换机VLAN配置 12端口的TRUNK属性配置（一） 14交换机端口TRUNK属性配置（二） 16交换机端口TRUNK属性配置（三） 18交换机端口HYBRID属性配置 21交换机IP地址配置 23端口汇聚配置 25交换机端口镜像配置 27交换机堆叠管理配置 29交换机HGMP V1 管理配置 31交换机集群管理（HGMP V2）配置 33交换机STP配置 34路由协议配置 36三层交换机组播配置 41中低端交换机DHCP-RELAY配置 4

2、4交换机 802.1X配置 46交换机VRRP配置 51单向访问控制 54双向访问控制 57IP+MAC+端口绑定 62通过ACL实现的各种绑定的配置 64基于端口限速的配置 66基于流限速的配置 68其它流动作的配置 708016 交换机DHCP配置 73交换机远程 TELNET 登录1 功能需求及组网说明2 配置环境参数telnet 配置PC 机固定 IP 地址 10.10.10.10/24SwitchA 为三层交换机，vlan100 地址 10.10.10.1/24 SwitchA 与 SwitchB 互连 vlan10 接口地址 192.168.0.1/24SwitchB 与 Swit

3、chA 互连接口 vlan100 接口地址 192.168.0.2/24交换机 SwitchA 通过以太网口 ethernet 0/1 和 SwitchB 的 ethernet0/24 实现互连。组网需求1. SwitchA 只能允许 10.10.10.0/24 网段的地址的 PC telnet 访问2. SwitchA 只能禁止 10.10.10.0/24 网段的地址的 PC telnet 访问3. SwitchB 允许其它任意网段的地址 telnet 访问2 数据配置步骤PC 管理交换机的流程1. 如果一台 PC 想远程 TELNET 到一台设备上，首先要保证能够二者之间正常通信。Swit

4、chA 为三层交换机，可以有多个三层虚接口，它的管理 vlan 可以是任意一个具有三 层接口并配置了 IP 地址的 vlan2. SwitchB 为二层交换机，只有一个二层虚接口，它的管理 vlan 即是对应三层虚接口并 配置了 IP 地址的 vlan3. Telnet 用户登录时，缺省需要进行口令认证，如果没有配置口令而通过 Telnet 登录， 则系统会提示“password required, but none set.”。【SwitchA 相关配置】PC 在 vlan100 内，交换机上对应的端口为 E0/10-E0/201. 创建（进入）vlan100SwitchAvlan 1002

5、. 将 E0/10-E0/20 加入到 vlan10 里SwitchA-vlan100 port Ethernet 0/10 to Ethernet 0/20 3. 创建 vlan100 的虚接口SwitchAinterface Vlan-interface 100 4. 给 vlan100 的虚接口配置 IP 地址SwitchA-Vlan-interface100ip address 10.10.10.1 255.255.255.05. 创建（进入）vlan10SwitchAvlan 106. 将连接 SwitchB 的 E0/1 加入 vlan10 SwitchA-vlan10 port

6、Ethernet 0/1 7. 创建（进入）vlan10 的虚接口 SwitchAinterface Vlan-interface 10 8. 给 vlan10 的虚接口配置 IP 地址SwitchA-Vlan-interface10ip address 192.168.0.1 255.255.255.0【SwitchB 相关配置】1. 创建（进入）vlan100SwitchAvlan 1002. 将 E0/24 加入到 vlan100 里SwitchA-vlan100 port Ethernet 0/24 3. 创建（进入）vlan100 的虚接口SwitchBinterface Vlan-

7、interface 100 4. 给 vlan100 的虚接口配置 IP 地址SwitchB-Vlan-interface100ip address 192.168.0.2 255.255.255.05. 一般二层交换机允许其它任意网段访问需要加入一条缺省路由SwitchBip route-static 0.0.0.0 0.0.0.0 192.168.0.1【TELNET 不验证配置】SwitchA-ui-vty0-4authentication-mode none【TELNET 密码验证配置】1. 进入用户界面视图SwitchAuser-interface vty 0 42. 设置认证方式为

8、密码验证方式SwitchA-ui-vty0-4authentication-mode password 3. 设置明文密码SwitchA-ui-vty0-4set authentication password simple Huawei4. 缺省情况下，从 VTY 用户界面登录后可以访问的命令级别为 0 级。需要将用户的权限设 置为 3，这用户可以进入系统视图进行操作，否则只有 0 级用户的权限SwitchA-ui-vty0-4user privilege level 3【TELNET 本地用户名和密码验证配置】1. 进入用户界面视图SwitchAuser-interface vty 0 4

9、2. 使用 authentication-mode scheme 命令，表示需要进行本地或远端用户名和口令 认证。SwitchA-ui-vty0-4authentication-mode scheme 3. 设置本地用户名和密码SwitchAlocal-user HuaweiSwitchA-user-huaweiservice-type telnet level 3 SwitchA-user-huaweipassword simple Huawei4. 如果不改变 TELNET 登录用户的权限，用户登录以后是无法直接进入其它视图的，可以设置 super password，来控制用户是否有权限进

10、入其它视图 SwitchAlocal-user HuaweiSwitchA-user-huaweiservice-type telnet SwitchA-user-huaweipassword simple Huawei SwitchAsuper password level 3 simple huawei【TELNET RADIUS 验证配置】以使用 huawei 开发的 cams 作为 RADIUS 服务器为例1. 设置 TELNET 登录方式为 schemeSwitchA-ui-vty0-4authentication-mode scheme2. 配置 RADIUS 认证方案Switch

11、Aradius scheme cams3. 配置 RADIUS 认证服务器地址 10.110.51.31SwitchA-radius-camsprimary authentication 10.110.51.31 18124. 配置 RADIUS 计费服务器地址 10.110.51.31SwitchA-radius-camsprimary accounting 10.110.51.31 18135. 配置交换机与认证服务器的验证口令SwitchA-radius-camskey authentication expert 6. 配置交换机与计费服务器的验证口令SwitchA-radius-cam

12、skey accounting expert 7. 配置服务器类似为 huawei，即使用 CAMS SwitchA-radius-camsserver-type Huawei8. 送往 RADIUS 的报文不带域名SwitchA-radius-camsuser-name-format without-domain 9. 创建（进入）一个域SwitchAdomain Huawei10. 在域 huawei 中引用名为“cams”的认证方案 SwitchA-isp-huaweiradius-scheme cams 11. 将 huawei 域设置为缺省域 SwitchAdomain defaul

13、t enable huawei【TELNET 访问控制配置】1. 设置只允许符合 ACL1 的 IP 地址登录交换机SwitchA-ui-vty0-4acl 1 inbound2. 设置规则只允许某网段登录SwitchAacl number 1 SwitchA-acl-basic-1SwitchA-acl-basic-1rule permit source 10.10.10.0 0.0.0.2553. 设置规则只禁止某网段登录SwitchAacl number 1 SwitchA-acl-basic-1SwitchA-acl-basic-1rule deny source 10.10.10.0

14、 0.0.0.2553 测试验证1. PC 属于 vlan10 可以 telnet 到 SwitchA 和 SwitchB 上，2. PC 属于其它 vlan 不能 telnet 到 SwitchA，能够 telnet 到 SwitchB 上交换机远程 AUX 口登录1 功能需求及组网说明配置环境参数通过 AUX 口远程登录交换机1. 交换机通过电话号码 82882285 连接到 PSTN2. PC 通过电话号码 82882275 连接到 PSTN3. 目前的命令行配置的交换机 console 口和 aux 口是合二为一的4. 连接交换机和 modem 要采用专用的 aux 线缆5. mode

15、m 要设置成自动应答方式组网需求1. PC 远程拨号，通过交换机 AUX 口（即 console 口）登录到交换机进行配置2 数据配置步骤PC 拨入交换机流程将交换机 AUX 口配置成 MODEM 属性，因为交换机 console 和 AUX 口合二为一，需要注意配 置 MODEM 属性以后，在本地使用串口线将无法对交换机进行操作。在远端 PC 超级终端上输入 命令及电话号码登录交换机。【AUX 口远程拨号配置】1. 进入用户界面视图Quidway user-interface aux 02. 将 AUX 口配置 MODEM 拨号属性Quidway-ui-aux0modem3 测试验证1. 物

16、理连接后在 PC 上启用超级终端， PC 上的 com 端口选择和 modemA 相连的 com 口2. 在超级终端屏幕上键入命令 atdt 82882285（与交换机 modemB 的电话号码）3. 回车，出现交换机提示符例如4. 可以在超级终端上进行操作交换机 debug 信息开关1 功能需求及组网说明交换机 debug 信息开关配置环境参数1. PC 连接在 SwitchA 的端口 E0/1，IP 地址 192.168.0.2/242. SwitchA 管理 vlan10，IP 地址 192.168.0.1/24组网需求1. 在超级终端上可以打出 debug 信息2. 在远程 telne

17、t 终端上可以看到 debug 信息2 数据配置步骤debug 信息使用流程在实际使用中，debug 信息主要用来进行数据调测或者故障定位。如果交换机在运行中并且有很重要的业务，请慎重使用这些命令，因为这些命令一旦开启将会占用很多系统资源，在调测 完毕一定要关闭 debug 信息，恢复其它参数到初始状态，以便于其他人员后期维护。【vlan 相关配置】1. 创建（进入）vlan10SwitchAvlan 102. 将 E0/1 加入到 vlan10SwitchA-vlan10port Ethernet 0/1 3. 创建（进入）vlan10 的虚接口SwitchAinterface Vlan-i

18、nterface 10 4. 给 vlan10 的虚接口配置 IP 地址SwitchA-Vlan-interface10ip address 192.168.0.1 255.255.255.0【TELNET 密码验证配置】1. 进入用户界面视图SwitchAuser-interface vty 0 42. 设置认证方式为密码验证方式SwitchA-ui-vty0-4authentication-mode password 3. 设置明文密码SwitchA-ui-vty0-4set authentication password simple Huawei4. 缺省情况下，从 VTY 用户界面登

19、录后可以访问的命令级别为 0 级。需要将用户的权限设 置为 3，这用户可以进入系统视图进行操作，否则只有 0 级用户的权限SwitchA-ui-vty0-4user privilege level 3【交换机所能够查看到的 debug 信息】 为方便我们日常维护和故障定位，交换机提供了丰富而详细的调试信息功能。在用户视图下面打开调试开关，选择所需要进行调试的模块参数。debugging ?all All debugging functionsarp ARP modulebgp BGP modulecluster Cluster moduledevice Device manage dhcp-r

20、elay DHCP relay moduledot1x Specify 802.1x configuration information ethernet Ethernet modulefib FIB moduleftp-server FTP server information garp GARP modulegmrp GMRP modulegvrp GVRP modulehabp HABP module hgmpserver HGMP server module igmp IGMP moduleip IP modulelocal-server Local authentication se

21、rver information mac-address MAC address table informationmodem Modem module multicast Multicast module ndp NDP moduleni NI module: NI Debuging informationntdp NTDP module ntp-service NTP module ospf OSPF modulepim PIM moduleradius Radius modulerip RIP modulermon RMON debugging switch snmp-agent SNM

22、P modulestp STP infomationtcp TCP moduletelnet TELNET moduleudp UDP modulevfs Filesystem modulevrrp VRRP modulevtp VTP modulevty VTY module【向本地超级终端输出 debug 信息】1. 例如打开 ip 报文的调试开关debugging ip packet2. 在用户视图模式下打开屏幕输出开关。terminal monitor% Current terminal monitor is on 3. 在用户视图模式下打开调试输出开关。terminal debugg

23、ing% Current terminal debugging is on【向远程 telnet 终端输出 debug 信息】1. 例如打开 IP 报文的调试开关，需要注意的是终端 telnet 交换机使用的也是 IP 报文，所以这部分信息也会打到 telnet 终端上debugging ip packet2. 在用户视图模式下打开屏幕输出开关。terminal monitor% Current terminal monitor is on 3. 在用户视图模式下打开调试输出开关。terminal debugging% Current terminal debugging is on4. 缺省

24、情况下 debug 信息只向 console 口终端输成信息，允许信息向 telnet 终端输出SwitchAinfo-center monitor channel 0【如何关闭 debug 信息】1. 关闭相应报文或者全部 debug 信息undo debugging ip packetundo debugging allDebugging for all modules has been switched off 2. 关闭调试输出开关undo terminal debugging% Current terminal debugging is off 3. 关闭屏幕输出开关undo ter

25、minal monitor% Current terminal monitor is off4. 如果是关闭 telnet 终端输出信息，还要恢复原来设置SwitchAundo info-center monitor channel3 测试验证1. 可以在 PC 的超级终端或者 telnet 终端上看到 debug 信息2. 能够正确关闭 debug 信息交换机 SNMP 配置1 功能需求及组网说明配置环境参数snmp 配置1. PC 连接在 SwitchA 的端口 E0/1，IP 地址 192.168.0.2/242. SwitchA 管理 vlan10，IP 地址 192.168.0.1/

26、24组网需求PC 作为 SNMP 网管对交换机进行管理2 数据配置步骤SNMP 管理流程SNMP 分为 NMS 和 Agent 两部分，NMS（Network Management Station），是运行客户端程序的工作站，目前常用的网管平台有 Sun NetManager 和 IBM NetView；Agent 是运 行在网络设备上的服务器端软件。NMS 可以向 Agent 发出 GetRequest、GetNextRequest 和 SetRequest 报文，Agent 接收到 NMS 的请求报文后，根据报文类型进行 Read 或 Write 操作，生成 Response 报文，并将报

27、文返回给 NMS。Agent 在设备发现重新启动等异常情况时， 也会主动向 NMS 发送 Trap 报文，向 NMS 汇报所发生的事件。【vlan 相关配置】交换机能够使用 SNMP 管理，首先要具体管理 vlan 及 IP 地址1. 创建（进入）vlan10SwitchAvlan 102. 将 E0/1 加入到 vlan10SwitchA-vlan10port Ethernet 0/1 3. 创建（进入）vlan10 的虚接口SwitchAinterface Vlan-interface 10 4. 给 vlan10 的虚接口配置 IP 地址SwitchA-Vlan-interface10i

28、p address 192.168.0.1 255.255.255.0【SNMP 配置】一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置1. 设置团体名和访问权限SwitchAsnmp-agent community read public SwitchAsnmp-agent community write private 2. 设置管理员标识、联系方法以及物理位置SwitchAsnmp-agent sys-info contact Mr.Wang-Tel:3306 SwitchAsnmp-agent sys-info location telephone-closet,3rd

29、-floor 3. 允许交换机发送 Trap 信息SwitchAsnmp-agent trap enable4. 允许向网管工作站 192.168.0.2 发送 Trap 报文，使用的团体名为 public SwitchA snmp-agent target-host trap address udp-domain 192.168.0.2 udp-port 5000 params securityname public3 测试验证1. PC 能够 PING 通交换机管理地址2. 网管 PC 能够对交换机进行管理交换机 WEB 网管配置1 功能需求及组网说明配置环境参数WEB 网管配置1. PC

30、 连接在 SwitchA 的端口 E0/1，IP 地址 192.168.0.2/242. SwitchA 管理 vlan10，IP 地址 192.168.0.1/24组网需求PC 通过 IE 对交换机进行 WEB 管理2 数据配置步骤【vlan 相关配置】1. 创建（进入）vlan10SwitchAvlan 102. 将 E0/1 加入到 vlan10SwitchA-vlan10port Ethernet 0/1 3. 创建（进入）vlan10 的虚接口SwitchAinterface Vlan-interface 10 4. 给 vlan10 的虚接口配置 IP 地址SwitchA-Vlan-interface10ip address 192.168.0.1 255.255.255.0【WEB 管理配置】1. 启动 Snmp Agent 的 V3 版本SwitchAsnmp-agent sys-info version v32