華為交換機培訓(xùn)手冊(參考版)
2025-01-14 21:07本頁面
【正文】 設(shè)備間路由的相關(guān)配置 配置設(shè)備的管理 IP地址 例： [Quidway] interface vlaninterface 1 [QuidwayVlaninterface1] ip address 配置設(shè)備的網(wǎng)關(guān) 例： [Quidway] ip routestatic 設(shè)備網(wǎng)管的相關(guān)配置 設(shè)置團體訪問名、允許對 SNMP協(xié)議進行訪問 設(shè)置團體名為 access，并且允許使用該團體名進行只讀訪問。 用戶可以采用 isolateuservlan實現(xiàn)二層報文的隔離 ， 為每個用戶分配一個Secondary VLAN， 每個 VLAN中只包含該用戶連接的端口和上行端口；如果希望實現(xiàn)用戶之間二層報文的互通 ， 可以將用戶連接的端口劃入同一個 S e c o n d a r y V L A N 中 。 isolateuservlan采用二層 VLAN的結(jié)構(gòu) ， 在一臺以太網(wǎng)交換機上存在 isolateuservlan和 Secondary VLAN。 配置 VLAN的描述 [Quidwayvlan100] description Research VLAN相關(guān)操作的配置（二） isolateuservlan 的相關(guān)內(nèi)容和配置。 [Quidway] sysname Huawei 添加本地用戶： localuser username [ password { simple | cipher } password ] | [ servicetype { exec | ftp | dot1x { interface portnum | ip ipaddress | mac macaddress | idlecut minute | vlan vlanid } ] | [ state { active | block } ] 例： [Quidway] localuser huawei password simple quidway servicetype ftp 設(shè)備常規(guī)數(shù)據(jù)屬性的配置（二） 設(shè)置 tel認證： 例：配置 vty0的認證方式為本地口令認證 /本地或遠端用戶名和口令認證 [Quidway] userinterface vty 0 [Quidwayuivty0] authenticationmode password/scheme [Quidwayuivty0] user privilege level 0 設(shè)置本地認證的密碼： 例：設(shè)置 VTY 0的本地認證口令為 huawei [Quidwayuivty0] set authentication password simple huawei 設(shè)置切換低級別用戶到高級別用戶的密碼 例：配置從當(dāng)前級別用戶切換到用戶級別 3的密碼為 zbr [Quidway] super password level 3 simple zbr 設(shè)備物理端口的屬性配置（一） 設(shè)置以太網(wǎng)端口的全雙工 /半雙工屬性 例：將以太網(wǎng)端口 Ether0/1端口設(shè)置為自協(xié)商狀態(tài) /半雙工 /全雙工 [QuidwayEther0/1] duplex auto /half/full 設(shè)置端口的速率 例：將以太網(wǎng)端口 Ether0/1的端口速率設(shè)置為 10Mbit/s [QuidwayEther0/1] speed 10 設(shè)置端口的描述字符串 例：設(shè)置以太網(wǎng)端口 Ether0/1的描述字符串為 lanswitchinterface [QuidwayEther0/1] description lanswitchinterface 指定以太網(wǎng)端口最大廣播流量的線速度百分比 例：允許 20%的廣播報文通過，即對端口的廣播流量作 80%的廣播風(fēng)暴抑制 [QuidwayEther0/1] broadcastsuppression 20 設(shè)備物理端口的屬性配置（二） 設(shè)置匯聚端口，端口中端口號最小的為主端口 例：對出端口方向的數(shù)據(jù)流進行負荷分擔(dān) [Quidway] linkaggregation ether0/1 to ether0/2 both 配置端口鏡像 （ 1） monitorport命令用來設(shè)置鏡像端口 [Quidway] monitorport ether0/1 （ 2） port mirror命令用來設(shè)置被鏡像端口 [Quidway] port mirror ether0/1 （ 3） port mirror observingport命令用來設(shè)置鏡像端口和被鏡像端口此命令 相當(dāng)于執(zhí)行了 monitorport、 port mirror兩條命令 例：設(shè)置以太網(wǎng)端口 Ether0/1為鏡像端口， Ether0/2為被鏡像端口 [Quidway] port mirror ether0/2 observingport ether0/1 VLAN相關(guān)操作的配置（一） 創(chuàng)建一個新的 VLAN或者進入一個已經(jīng)創(chuàng)建的 VLAN [Quidway] vlan 100 向一個已經(jīng)創(chuàng)建的 VLAN中添加一個或一組端口 [Quidwayvlan100] port ether 0/4 to ether 0/7 ether 0/9 注：向 VLAN中添加端口還可以在相應(yīng)的端口視圖下通過 port access vlan命令 來實現(xiàn)，但前提是該 VLAN已經(jīng)創(chuàng)建。 （ 3）對于支持硬件流控的以太網(wǎng)交換機（ S3026 F、 S3050C48等），需要在以太網(wǎng)交換機上將 Console口配置為 Modem方式。 設(shè)備數(shù)據(jù)配置環(huán)境的搭建（二） 通過 tel遠程登錄搭建遠程的配置環(huán)境。 文檔資料的重要性 —— 完整詳細的文檔有利于網(wǎng)絡(luò)的維護。 設(shè)備的可維護性 —— 開放設(shè)備的 tel服務(wù)，并給予相應(yīng)的權(quán)限。 ?各個端口和接口的描述要遵循統(tǒng)一的規(guī)則，描述直觀易于理解。 ?對于所有設(shè)備，沒有特殊情況的話，選擇 VLAN1作為管理 VLAN。 HGMP 局側(cè) Quidway S3526 Quidway S3026 Quidway S3026 HGMP華為集群管理協(xié)議 IP網(wǎng) Quidway S2403H Quidway S2022B系列 Quidway S2022系列 Quidway S2022 Quidway S3026E/3026 Quidway S3026 Quidway S3026/2022系列 Quidway S3526E/352 551 6506 GE GE GE GE GE GE FE FE FE FE 一個管理 IP地址
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1