通过telnet登陆华为交换机之前，需先要通过console登陆配置好VTY。
除了配置好VTY之外，还可以修改telnet的缺省参数值以及一些安全功能等。
1、打开telnet服务端的telnet功能（华为有些型号设备出厂默认关闭此功能）
[Huawei]telnet server enable
2、修改telnet服务端端口号
  配置Telnet服务器的端口号，使攻击者无法获知更改后的Telnet服务器端口号，有效防止了攻击者对Telnet服务标准端口的登录。
[Huawei]telnet server port ?
  INTEGER<23,1025-55535>  Set the port number, the default value is 23
3、配置Telnet服务器的源接口
  指定Telnet服务器端的源接口前，必须已经成功创建LoopBack接口，否则会导致本配置无法成功执行。
[Huawei]telnet server-source -i ?
  <NULL>  Not exists loopback interface
4、配置VTY用户界面支持Telnet协议登陆
[Huawei-ui-vty0-4]protocol inbound ?
  all     All protocols
  ssh     SSH protocol
  telnet  Telnet protocol
[Huawei-ui-vty0-4]protocol inbound telnet
5、从客户端登陆telnet服务端
C:Documents and SettingsAdministrator> telnet 10.137.217.177 1025
Login authentication
Username:http://023wg.com
Password:
Info: The max number of VTY users is 8, and the number
      of current VTY users on line is 2.
      The current login time is 2012-08-06 18:33:18+00:00.
<Telnet Server>

关于华为交换机配置教程搜集整理了一下，从基础组网，对接防火墙、多种方式的设备登录开始，一直到安全认证、故障处理，内容比较全面细致。近期更新一下，更新完了之后做一个汇总。有需要的可以关注一下。
这篇文章我们来了介绍一下如何查询MAC和ARP表项
如何查看MAC表项
MAC表项的含义
通常情况下，设备Ping不通时，可以通过查看ARP表项看三层转发是否正确，查看MAC表项看二层转发是否正确。
设备的MAC地址表用于存放交换机所学习到的其它设备的MAC地址信息。在转发数据时，根据以太网帧中的目的MAC地址和VLAN编号查询MAC表，快速定位设备的出接口。
MAC地址表项需要关注4个字段：MAC Address、VLAN/VSI、学习到的端口和类型。
如上图所示，MAC地址表项的涵义是：某接口收到MAC地址是0000-0001-0203，VLAN ID为2的数据帧时，将从接口GE0/0/7转发出去。
查看MAC表项
1、命令格式
display mac-address [ dynamic | blackhole | static ]
2、应用场景和作用
display mac-address 可以查看设备上存在的所有MAC表项。
display mac-address dynamic可以查看设备上动态学习到的MAC表项。
display mac-address blackhole可以查看设备上手动配置的静态MAC表项。
display mac-address static可以查看设备上手动配置的黑洞MAC表项。
通过查看MAC表项，可以判断交换机和与其相连的设备是否有数据交互，从而判断二层转发是否正确。
查看特定MAC表项
1、命令格式
display mac-address dynamic vlan vlan-id 可以查看指定VLAN下学习到的MAC表项。
display mac-address dynamic interface-name 可以查看指定接口下学习到的MAC表项。
display mac-address mac-address [ vlan-id ] 可以查看指定的MAC是否存在。
2、应用场景和作用
通过查看指定接口下学习到的MAC表项，可以判断某个接口下挂的用户和交换机有是否数据交互。
通过查看指定VLAN下学习到的MAC表项，可以判断某个VLAN域内的所有用户和交换机有是否数据交互。
通过查看指定的MAC是否存在，可以判断某个接口下挂接的用户和交换机有是否数据交互。
查看设备和接口的MAC
1、命令格式
display bridge mac-address 可以查看设备自身的MAC。
display interface interface-name显示信息中的Hardware address即为某个接口的MAC。
display interface vlanif vlan-id显示信息中的Hardware address即为某个VLANIF接口的MAC。
2、应用场景和作用
需要判断PC或者其他设备上存在的MAC表项是否是相连交换机/接口/VLANIF的MAC表项时，可以通过该命令先获取交换机/接口/VLANIF的MAC。
交换机设备默认是二层接口，二层接口的MAC和设备的MAC是一样的，也可以通过查看接口的MAC获取设备的MAC。
如何查看ARP表项
ARP表项的含义
通过在网关设备上查看ARP表项，网络管理员可以查看下挂用户的IP地址、MAC地址和接口等信息。例如，当网络管理员知道某个用户的IP地址，想查询该用户的MAC地址时，可以通过查看ARP表项信息获取。
ARP表项需要关注6个字段： IP ADDRESS 、 MAC ADDRESS 、 EXPIRE 、 TYPE 、 VLAN/CEVLAN 和INTERFACE 。
如上图所示，最后一条APR表项的涵义是：某接口收到MAC地址是0000-0001-0203，IP地址是2.2.2.3，VLAN ID为2的报文时，将从接口GE0/0/7转发出去。
 查看ARP表项
1、命令格式
display arp all可以查看设备上存在的所有ARP表项。
display arp dynamic可以查看设备上动态学习到的ARP表项。
display arp static可以查看设备上手动配置的静态ARP表项。
 2、应用场景和作用
当两条交换机直连ping不通或者PC和交换机相连ping不通时，可以通过命令查看交换机是否存在正确的ARP表项。
查看特定ARP表项
1、命令格式
display arp network net-number [ net-mask | mask-length ] 可以查看指定网段中的ARP表项
display arp interface interface-name 可以查看指定接口对应的ARP表项。
2、应用场景和作用
当设备上ARP表项比较多不便查看时，可以指定条件查看特定的ARP表项。
关于web网管今天就位大家介绍到这里，下一篇为大家介绍MAC和ARP表项的含义以及如何查询MAC和ARP表项。
更新完了之后会做一个汇总放在主页栏目里面。
上一篇：华为交换机配置教程 10.web网管 下(补丁出厂设置配置用户等)

关于华为交换机配置教程搜集整理了一下，从基础组网，对接防火墙、多种方式的设备登录开始，一直到安全认证、故障处理，内容比较全面细致。近期更新一下，更新完了之后做一个汇总。有需要的可以关注一下。
这篇文章我们来了解一下交换机与服务器如何通过链路聚合互连。
链路聚合简介
以太网链路聚合Eth-Trunk简称链路聚合，它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路，从而实现增加链路带宽的目的。同时，这些捆绑在一起的链路通过相互间的动态备份，可以有效地提高链路的可靠性。
根据是否启用链路聚合控制协议LACP，链路聚合分为手工负载分担模式和LACP模式。
手工负载分担模式下，Eth-Trunk的建立、成员接口的加入由手工配置，没有链路聚合控制协议LACP的参与。手工模式可以实现增加带宽、提高可靠性和负载分担的目的。
LACP为交换机提供一种标准的协商方式，以供设备根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成以后，LACP负责维护链路状态，在聚合条件发生变化时，自动调整或解散链路聚合。LACP可以实现增加带宽和负载分担的目的，提高Eth-Trunk的容错性，并且能提供备份功能，保证成员链路的高可靠性。
 交换机和服务器互连
目前服务器一般都会多网卡接入，这样不仅能增加网络带宽，同时又能冗余备份。此时就涉及到交换机和多网卡服务器的互连。
主要涉及到两种操作系统的服务器：
 Windows 服务器
Linux服务器
1、交换机与Windows服务器互连
2、Linux服务器与交换机互连
交换机对接服务器案例
 配置案例
如图所示，交换机SwitchA与服务器对接，服务器的网卡适配器为Intel(R)的，并且通过多网卡聚合，来提高带宽、增加可靠性。
配置思路
在SwitchA上配置链路聚合，聚合模式为LACP。
配置服务器的网卡工作模式为IEEE 802.3ad动态链路聚合模式。
 配置步骤
配置交换机
 1、在SwitchA上创建Eth-Trunk10并配置为LACP模式。
 system-view [HUAWEI] sysname SwitchA [SwitchA] interface eth-trunk 10 [SwitchA-Eth-Trunk10] mode lacp [SwitchA-Eth-Trunk10] quit
2、配置SwitchA上的成员接口加入Eth-Trunk10。
[SwitchA] interface gigabitethernet 0/0/1[SwitchA-GigabitEthernet0/0/1] eth-trunk 10[SwitchA-GigabitEthernet0/0/1] quit[SwitchA] interface gigabitethernet 0/0/2[SwitchA-GigabitEthernet0/0/2] eth-trunk 10[SwitchA-GigabitEthernet0/0/2] quit[SwitchA] interface gigabitethernet 0/0/3[SwitchA-GigabitEthernet0/0/3] eth-trunk 10[SwitchA-GigabitEthernet0/0/3] quit
配置服务器
 1、打开“网络和共享中心”，选择“更改适配器设置”
2、在需要测试的网卡端口上单击右键，选择“属性”。
3、选择对应网卡的服务程序，比如此处为Intel，然后单击“配置”
4、单击分组，勾选“将此适配器与其他适配器组合”，然后再单击“新组” ，重新命名新组，然后单击“确定”
5、命名新组后勾选所需要的网卡端口
6、选择需要的组类型为“IEEE 802.3ad动态链路聚合”，单击“下一步”，继续完成配置
这样交换机与服务器通过链路聚合互连就完成了。
下一篇为大家介绍设备登录的几种方式，欢迎持续关注。
更新完了之后会做一个汇总放在主页栏目里面。
上一篇：华为交换机配置教程 5.三层交换机与路由器对接上网

关于华为交换机配置教程搜集整理了一下，从基础组网，对接防火墙、多种方式的设备登录开始，一直到安全认证、故障处理，内容比较全面细致。近期更新一下，更新完了之后做一个汇总。有需要的可以关注一下。
交换机在局域网中的应用
交换机在局域网中的应用分为两种：
1、作为二层交换机使用，为多个用户划分VLAN，实现同网段数据访问。
2、作为三层交换机使用，部署用户的网关，实现跨网段数据访问。
三种典型组网
1.一个用户pc链接一台交换机，通过路由器接入外部网络。
2.两个用户pc同时接入一台交换机，然后通过路由器接入外部网络。
3.多个用户pc分别接入多台交换机，然后通过路由器接入外部网络
PC属于同一局域网同一网段时，交换机不需要任何配置，可以直接使用。
二层交换机在局域网中的应用
如果用户pc属于不同局域网，二层交换机需要如何配置才可以接入外部网络呢？
如图所示：
 用户PC1和PC2的属于不同的VLAN域。PC1属于VLAN2，PC2属于VLAN 3。
PC1的IP地址是10.2.1.2/24，网关是10.2.1.1/24；PC2的IP地址是10.3.1.3/24 ，网关是10.3.1.1/24 。
用户PC1和PC2的IP地址属于同一网段，且网关都部署在路由器上。
配置思路和配置步骤
路由器需要做的配置是，连接交换机的接口，配置两个子接口。
子接口1：
IP地址是10.2.1.1/24， 终结VLAN2。
子接口2：
IP地址是10.3.1.1/24，终结VLAN3。
第一步：批量创建VLAN 2和VLAN 3
 system-view[Switch] vlan batch 2 to 3
第二步：配置连接PC的接口GE0/0/1和GE0/0/2，以access方式加入对应VLAN。
[Switch] interface  GigabitEthernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 2[Switch-GigabitEthernet0/0/1] quit[Switch] interface  GigabitEthernet 0/0/2[Switch-GigabitEthernet0/0/2] port link-type access[Switch-GigabitEthernet0/0/2] port default vlan 3[Switch-GigabitEthernet0/0/2] quit
第三步：配置连接路由器的接口GE0/0/3，以trunk方式加入VLAN 2和VLAN 3。
[Switch] interface  GigabitEthernet 0/0/3[Switch-GigabitEthernet0/0/3] port link-type trunk[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 2 to 3[Switch-GigabitEthernet0/0/3] quit
这样交换机的配置就完成了。
三层交换机在局域网中的应用
如图所示：
用户PC1和PC2的属于不同的VLAN域。PC1属于VLAN20，PC2属于VLAN 30。
PC1的IP地址是20.2.1.2/24，网关是20.2.1.1/24；PC2的IP地址是30.3.1.3/24 ，网关是30.3.1.1/24 。
用户PC1和PC2的IP地址不是同一网段，且网关部署在交换机上。
要求：用户PC1和PC2可以通过交换机和路由器访问外部网络。
配置思路
路由器的配置：
子接口配置IP地址和终结VLAN
IP地址是10.2.1.1/24， 终结VLAN2
路由器已经存在访问用户的静态路由：
ip route-static 20.2.1.0 255.255.255.0 10.2.1.2
ip route-static 30.3.1.0 255.255.255.0 10.2.1.2
交换机配置：
第一步：批量创建VLAN 2、VLAN 20和VLAN30
第二步：配置VLANIF接口
第三步：配置连接PC的接口GE0/0/1和GE0/0/2
第四步：配置连接路由器的接口GE0/0/3
第五步：配置缺省路由
配置步骤：
第一步：批量创建VLAN 2、VLAN 20和VLAN30
 system-view[Switch] vlan batch 2 20 30
第二步：配置VLANIF接口
[Switch] interface Vlanif  2[Switch-Vlanif2] ip address 10.2.1.2 24[Switch-Vlanif2] quit[Switch] interface Vlanif  20[Switch-Vlanif20] ip address 20.2.1.1 24[Switch-Vlanif20] quit[Switch] interface Vlanif  30[Switch-Vlanif30] ip address 30.3.1.1 24[Switch-Vlanif30] quit
第三步：配置连接PC的接口GE0/0/1和GE0/0/2
[Switch] interface  GigabitEthernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 20[Switch-GigabitEthernet0/0/1] quit[Switch-GigabitEthernet0/0/2] port link-type access[Switch-GigabitEthernet0/0/2] port default vlan 30[Switch-GigabitEthernet0/0/2] quit
第四步：配置连接路由器的接口GE0/0/3
[Switch-GigabitEthernet0/0/3] port link-type trunk[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 2[Switch-GigabitEthernet0/0/3] quit
第五步：配置缺省路由
[Switch] ip route-static 0.0.0.0 0.0.0.0 10.2.1.1
这样交换机的配置就完成了。
下一篇为大家介绍一下二、三层交换机与防火墙的对接，欢迎持续关注。
更新完了之后会做一个汇总放在主页栏目里面。