2024年7月22日发(作者:苑晓燕)
目 录
第一步 交换机Console登陆 ------------------------------------------------------------------------------- 1
第二步 切换交换机显示信息语言 ------------------------------------------------------------------------ 2
第三步 更改系统名称---------------------------------------------------------------------------------------- 2
第四步 调整系统时间---------------------------------------------------------------------------------------- 3
第五步 配置管理IP ------------------------------------------------------------------------------------------ 3
第六步 配置缺省网关---------------------------------------------------------------------------------------- 4
第七步 配置远程telnet登陆用户 ------------------------------------------------------------------------- 4
第八步 创建用户及分配权限 ------------------------------------------------------------------------------ 5
第九步 vlan功能的实现(选配) ------------------------------------------------------------------------ 6
第十步 Quidway交换机维护常用命令 ------------------------------------------------------------------ 8
配置内容说明:
针对华为S3300&S2300系列交换机的配置项目规划,配置步骤分别是交换机
Console登陆、切换交换机显示信息语言、更改系统名称、调整系统时间、配置管理IP、
配置缺省网关、配置远程telnet登陆用户、创建用户及分配权限。
交换机接口表示方式Ethernet0/0/1。第一个数字表示单板序号,中高端的设备,都可
以插多个单板,可扩容可升级。第二个数字表示插槽号,一个单板上不同的插槽或类型(光电
结合)号不同。第三个数据表示端口号,表示第几个电口或光口。
***恢复出厂设置命令:reset saved-configuration,清除当前加载的配置文件的内容。
Reboot后设备重启后配置还原为缺省配置。注意:重启时会询问是否保存当前配置,Save
current configuration?[Y/N]:n 这是要选择N 。然后,System will reboot!
Continue?[Y/N]:y ,这里要选择Y***
第一步 交换机Console登陆
如果S-switch 是第一次上电,并且用户需要管理和配置S-switch,则用户只能通过
Console 口登录到S-switch。连接方式如下图所示:
使用WINDOWSD的超级终端登陆交换机,超级终端设置参数如下:
第二步 切换交换机显示信息语言
切换到中文语言说明环境。
第三步 更改系统名称
执行命令system-view,进入系统视图
2
[Quidway] sysname
[KangZhuang_175.111]
第四步 调整系统时间
首先,调用display clock命令显示当前设备时间。
< KangZhuang_175.111>display clock
2009年02月09日 16:10:42
星期一
时区: Default Zone Name 增加 00:00:00
如果设备时间与当前时间不符,使用clock datetime进行调整。
第五步 配置管理IP
缺省情况下,S-switch设备的管理VLAN是VLAN1。
3
首先,查看VLAN的基本信息,使用的命令是display vlan。
配置vlan1的VLAN逻辑接口作为管理ip。
步骤1 执行命令system-view,进入系统视图。
步骤2 执行命令interface vlanif vlan-id,创建接口VLANIF并进入VLANIF接口
视图。
步骤 3 执行命令ip address ip-address { mask | mask-length } [ sub ],配置接
口VLANIF的IP地址。
< KangZhuang_175.111>system-view
[KangZhuang_175.111] interface vlanif 1
[KangZhuang_175.111] ip address 10.122.175.111 255.255.255.0
第六步 配置缺省网关
[KangZhuang_175.111]ip route-static 0.0.0.0 255.255.255.0 网关地址
第七步 配置远程telnet登陆用户
4
进入系统视图,配置VTY 连接的最大数量为5。
[Quidway] user-interface maximum-vty 5
进入用户界面视图,使能终端服务功能,配置用户界面支持Telnet 服务。
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] shell
[Quidway-ui-vty0-4] protocol inbound telnet
配置采用Password 验证方式,并配置密码为huawei。
[Quidway-ui-vty0-4] authentication-mode password
[Quidway-ui-vty0-4] set authentication password cipher 123456
第八步 创建用户及分配权限
在不验证用户或采用Password方式验证用户的情况下,登录到交换机的用户所能使
用命令的级别由用户界面级别确定。缺省情况下,CON用户界面的级别为3,即从Console
口登录的用户级别为3;从其它用户界面登录的用户级别为0。如果登录到交换机的用户
级别较低,若想使用高级别的命令,则需要切换到较高级别用户,5配置了用户级别切换
5
的口令。
因此,为了确保交换机安全可以修改Console登陆的用户级别为0,当要进行配置操
作时切换到较高级别用户,这是要经过password验证。
执行命令system-view,进入系统视图。
执行命令user-interface console 0 ,进入用户界面视图。
执行命令user privilege level 0,配置用户界面的缺省级别。
执行命令quit,退回到系统视图。
执行命令super password level 3 cipher password 123456,配置切换用户
级别的口令。
第九步 vlan功能的实现(选配)
VLAN是在逻辑上将一个局域网LAN(Local Area Network)划分成多个子集,每个
子集形成各自的广播域,即虚拟局域网VLAN(Virtual Local Area Network)。简单地说,
VLAN是将LAN内的设备逻辑地而不是物理地划分为一个个网段,从而实现在一个LAN
内隔离广播域的技术。
采用VLAN方式进行组网时,将有互通需求的设备划分在同一个VLAN内,没有互通
需求的设备划分在不同的VLAN内。既隔离了广播域,减少了广播风暴,又增强了信息的
安全性。当网络规模越来越庞大时,局部网络出现的故障会影响到整个网络。VLAN的出
6
现,可以将网络故障限制在VLAN范围内,增强了网络的健壮性。
配置vlan举例:
创建vlan
执行命令system-view,进入系统视图。
执行命令vlanvlan-id,创建VLAN并进入VLAN视图。
执行命令descriptiondescription,配置VLAN的描述信息。
配置VLAN的描述信息主要是为了方便管理和记忆VLAN。缺省情况下,VLAN的描
述中体现了VLAN的编号,例如VLAN15的描述信息为:“VLAN 0015”。
将端口加入vlan
执行命令vlan vlan-id,进入VLAN视图。
执行命令portinterface-type 0/0/1 to 0/0/8
将Access类型的接口加入VLAN,且此VLAN是接口的缺省VLAN。
创建vlanif接口
[Quidway] interface vlanif 1
7
为vlanif配置IP地址
Ip address 10.122.175.111 255.255.255.0
完成vlan之间用户的互访,用户PC网关指向所在vlanif的ip地址。
第十步 Quidway交换机维护常用命令
显示系统版本信息:display version
Huawei Versatile Routing Platform Software
VRP (R) Software, Version 5.30 (S2300 V100R002C01B070)
Copyright (C) 2007-2008 Huawei Technologies Co., Ltd.
Quidway S2309TP-EI uptime is 0 day, 1 hour, 1 minute
[Slot 0] E8FE uptime is 0 day, 1 hour, 1 minute {插槽数}
Startup time :2008/01/01 00:00:36
64M bytes DDR Memory {内存及flash数量}
16M bytes FLASH
{软件版本}
8
Pcb Version : CX22E8FE REV B {PCB版本}
Basic BOOTROM Version : 110 Compiled at Dec 21 2008, 00:10:52
{BOOTROM版本}
Advanced BOOTROM Version : 112 Compiled at Dec 6 2008, 18:22:53
Software Version : VRP (R) Software, Version 5.30 (S2300 V100R002C01B070)
显示诊断信息:display diagnostic-information
显示系统当前配置:display current-configuration
显示系统保存配置: display saved-configuration
显示接口信息:display interface
显示路由信息:display ip routing-table
显示VLAN信息:display vlan
显示生成树信息:display stp
显示MAC地址表:display mac-address
显示ARP表信息:display arp
9
显示系统CPU使用率:display cpu
显示系统内存使用率:display memory
显示系统日志:display log
显示系统时钟:display clock
10
2024年7月22日发(作者:苑晓燕)
目 录
第一步 交换机Console登陆 ------------------------------------------------------------------------------- 1
第二步 切换交换机显示信息语言 ------------------------------------------------------------------------ 2
第三步 更改系统名称---------------------------------------------------------------------------------------- 2
第四步 调整系统时间---------------------------------------------------------------------------------------- 3
第五步 配置管理IP ------------------------------------------------------------------------------------------ 3
第六步 配置缺省网关---------------------------------------------------------------------------------------- 4
第七步 配置远程telnet登陆用户 ------------------------------------------------------------------------- 4
第八步 创建用户及分配权限 ------------------------------------------------------------------------------ 5
第九步 vlan功能的实现(选配) ------------------------------------------------------------------------ 6
第十步 Quidway交换机维护常用命令 ------------------------------------------------------------------ 8
配置内容说明:
针对华为S3300&S2300系列交换机的配置项目规划,配置步骤分别是交换机
Console登陆、切换交换机显示信息语言、更改系统名称、调整系统时间、配置管理IP、
配置缺省网关、配置远程telnet登陆用户、创建用户及分配权限。
交换机接口表示方式Ethernet0/0/1。第一个数字表示单板序号,中高端的设备,都可
以插多个单板,可扩容可升级。第二个数字表示插槽号,一个单板上不同的插槽或类型(光电
结合)号不同。第三个数据表示端口号,表示第几个电口或光口。
***恢复出厂设置命令:reset saved-configuration,清除当前加载的配置文件的内容。
Reboot后设备重启后配置还原为缺省配置。注意:重启时会询问是否保存当前配置,Save
current configuration?[Y/N]:n 这是要选择N 。然后,System will reboot!
Continue?[Y/N]:y ,这里要选择Y***
第一步 交换机Console登陆
如果S-switch 是第一次上电,并且用户需要管理和配置S-switch,则用户只能通过
Console 口登录到S-switch。连接方式如下图所示:
使用WINDOWSD的超级终端登陆交换机,超级终端设置参数如下:
第二步 切换交换机显示信息语言
切换到中文语言说明环境。
第三步 更改系统名称
执行命令system-view,进入系统视图
2
[Quidway] sysname
[KangZhuang_175.111]
第四步 调整系统时间
首先,调用display clock命令显示当前设备时间。
< KangZhuang_175.111>display clock
2009年02月09日 16:10:42
星期一
时区: Default Zone Name 增加 00:00:00
如果设备时间与当前时间不符,使用clock datetime进行调整。
第五步 配置管理IP
缺省情况下,S-switch设备的管理VLAN是VLAN1。
3
首先,查看VLAN的基本信息,使用的命令是display vlan。
配置vlan1的VLAN逻辑接口作为管理ip。
步骤1 执行命令system-view,进入系统视图。
步骤2 执行命令interface vlanif vlan-id,创建接口VLANIF并进入VLANIF接口
视图。
步骤 3 执行命令ip address ip-address { mask | mask-length } [ sub ],配置接
口VLANIF的IP地址。
< KangZhuang_175.111>system-view
[KangZhuang_175.111] interface vlanif 1
[KangZhuang_175.111] ip address 10.122.175.111 255.255.255.0
第六步 配置缺省网关
[KangZhuang_175.111]ip route-static 0.0.0.0 255.255.255.0 网关地址
第七步 配置远程telnet登陆用户
4
进入系统视图,配置VTY 连接的最大数量为5。
[Quidway] user-interface maximum-vty 5
进入用户界面视图,使能终端服务功能,配置用户界面支持Telnet 服务。
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] shell
[Quidway-ui-vty0-4] protocol inbound telnet
配置采用Password 验证方式,并配置密码为huawei。
[Quidway-ui-vty0-4] authentication-mode password
[Quidway-ui-vty0-4] set authentication password cipher 123456
第八步 创建用户及分配权限
在不验证用户或采用Password方式验证用户的情况下,登录到交换机的用户所能使
用命令的级别由用户界面级别确定。缺省情况下,CON用户界面的级别为3,即从Console
口登录的用户级别为3;从其它用户界面登录的用户级别为0。如果登录到交换机的用户
级别较低,若想使用高级别的命令,则需要切换到较高级别用户,5配置了用户级别切换
5
的口令。
因此,为了确保交换机安全可以修改Console登陆的用户级别为0,当要进行配置操
作时切换到较高级别用户,这是要经过password验证。
执行命令system-view,进入系统视图。
执行命令user-interface console 0 ,进入用户界面视图。
执行命令user privilege level 0,配置用户界面的缺省级别。
执行命令quit,退回到系统视图。
执行命令super password level 3 cipher password 123456,配置切换用户
级别的口令。
第九步 vlan功能的实现(选配)
VLAN是在逻辑上将一个局域网LAN(Local Area Network)划分成多个子集,每个
子集形成各自的广播域,即虚拟局域网VLAN(Virtual Local Area Network)。简单地说,
VLAN是将LAN内的设备逻辑地而不是物理地划分为一个个网段,从而实现在一个LAN
内隔离广播域的技术。
采用VLAN方式进行组网时,将有互通需求的设备划分在同一个VLAN内,没有互通
需求的设备划分在不同的VLAN内。既隔离了广播域,减少了广播风暴,又增强了信息的
安全性。当网络规模越来越庞大时,局部网络出现的故障会影响到整个网络。VLAN的出
6
现,可以将网络故障限制在VLAN范围内,增强了网络的健壮性。
配置vlan举例:
创建vlan
执行命令system-view,进入系统视图。
执行命令vlanvlan-id,创建VLAN并进入VLAN视图。
执行命令descriptiondescription,配置VLAN的描述信息。
配置VLAN的描述信息主要是为了方便管理和记忆VLAN。缺省情况下,VLAN的描
述中体现了VLAN的编号,例如VLAN15的描述信息为:“VLAN 0015”。
将端口加入vlan
执行命令vlan vlan-id,进入VLAN视图。
执行命令portinterface-type 0/0/1 to 0/0/8
将Access类型的接口加入VLAN,且此VLAN是接口的缺省VLAN。
创建vlanif接口
[Quidway] interface vlanif 1
7
为vlanif配置IP地址
Ip address 10.122.175.111 255.255.255.0
完成vlan之间用户的互访,用户PC网关指向所在vlanif的ip地址。
第十步 Quidway交换机维护常用命令
显示系统版本信息:display version
Huawei Versatile Routing Platform Software
VRP (R) Software, Version 5.30 (S2300 V100R002C01B070)
Copyright (C) 2007-2008 Huawei Technologies Co., Ltd.
Quidway S2309TP-EI uptime is 0 day, 1 hour, 1 minute
[Slot 0] E8FE uptime is 0 day, 1 hour, 1 minute {插槽数}
Startup time :2008/01/01 00:00:36
64M bytes DDR Memory {内存及flash数量}
16M bytes FLASH
{软件版本}
8
Pcb Version : CX22E8FE REV B {PCB版本}
Basic BOOTROM Version : 110 Compiled at Dec 21 2008, 00:10:52
{BOOTROM版本}
Advanced BOOTROM Version : 112 Compiled at Dec 6 2008, 18:22:53
Software Version : VRP (R) Software, Version 5.30 (S2300 V100R002C01B070)
显示诊断信息:display diagnostic-information
显示系统当前配置:display current-configuration
显示系统保存配置: display saved-configuration
显示接口信息:display interface
显示路由信息:display ip routing-table
显示VLAN信息:display vlan
显示生成树信息:display stp
显示MAC地址表:display mac-address
显示ARP表信息:display arp
9
显示系统CPU使用率:display cpu
显示系统内存使用率:display memory
显示系统日志:display log
显示系统时钟:display clock
10