精华内容
下载资源
问答
  • 华为交换机配置教程汇总学习,华为交换机现在是市场的主流设备,也是IT人员看门技术
  • 华为交换机配置教程汇总(从低级到高级).PDF
  • 通过telnet登陆华为交换机之前,需先要通过console登陆配置好VTY。除了配置好VTY之外,还可以修改telnet的缺省参数值以及一些安全功能等。1、打开telnet服务端的telnet功能(华为有些型号设备出厂默认关闭此功能)...

    500e2550eda95caca26ad1aa7de47181.png

    通过telnet登陆华为交换机之前,需先要通过console登陆配置好VTY。

    ee39113bbdb611bdb8df5f86ea7ebade.png

    除了配置好VTY之外,还可以修改telnet的缺省参数值以及一些安全功能等。

    1、打开telnet服务端的telnet功能(华为有些型号设备出厂默认关闭此功能)

    [Huawei]telnet server enable

    2、修改telnet服务端端口号

    配置Telnet服务器的端口号,使攻击者无法获知更改后的Telnet服务器端口号,有效防止了攻击者对Telnet服务标准端口的登录。

    [Huawei]telnet server port ?

    INTEGER<23,1025-55535> Set the port number, the default value is 23

    3、配置Telnet服务器的源接口

    指定Telnet服务器端的源接口前,必须已经成功创建LoopBack接口,否则会导致本配置无法成功执行。

    [Huawei]telnet server-source -i ?

    <NULL> Not exists loopback interface

    4、配置VTY用户界面支持Telnet协议登陆

    [Huawei-ui-vty0-4]protocol inbound ?

    all All protocols

    ssh SSH protocol

    telnet Telnet protocol

    [Huawei-ui-vty0-4]protocol inbound telnet

    5、从客户端登陆telnet服务端

    C:Documents and SettingsAdministrator> telnet 10.137.217.177 1025

    Login authentication

    Username:http://023wg.com

    Password:

    Info: The max number of VTY users is 8, and the number

    of current VTY users on line is 2.

    The current login time is 2012-08-06 18:33:18+00:00.

    <Telnet Server>

    展开全文
  • 关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。这篇文章...

    关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。


    这篇文章我们来了介绍一下如何查询MAC和ARP表项

    如何查看MAC表项

    MAC表项的含义

    通常情况下,设备Ping不通时,可以通过查看ARP表项看三层转发是否正确,查看MAC表项看二层转发是否正确。

    设备的MAC地址表用于存放交换机所学习到的其它设备的MAC地址信息。在转发数据时,根据以太网帧中的目的MAC地址和VLAN编号查询MAC表,快速定位设备的出接口。

    22c866aa1f2221a97d9cbbc22e8b8c7a.png

    MAC地址表项需要关注4个字段:MAC Address、VLAN/VSI、学习到的端口和类型。

    如上图所示,MAC地址表项的涵义是:某接口收到MAC地址是0000-0001-0203,VLAN ID为2的数据帧时,将从接口GE0/0/7转发出去。

    查看MAC表项

    1、命令格式

    display mac-address [ dynamic | blackhole | static ]

    2、应用场景和作用

    display mac-address 可以查看设备上存在的所有MAC表项。
    display mac-address dynamic可以查看设备上动态学习到的MAC表项。
    display mac-address blackhole可以查看设备上手动配置的静态MAC表项。
    display mac-address static可以查看设备上手动配置的黑洞MAC表项。

    通过查看MAC表项,可以判断交换机和与其相连的设备是否有数据交互,从而判断二层转发是否正确。

    查看特定MAC表项

    1、命令格式

    display mac-address dynamic vlan vlan-id 可以查看指定VLAN下学习到的MAC表项。

    display mac-address dynamic interface-name 可以查看指定接口下学习到的MAC表项。

    display mac-address mac-address [ vlan-id ] 可以查看指定的MAC是否存在。

    2、应用场景和作用

    通过查看指定接口下学习到的MAC表项,可以判断某个接口下挂的用户和交换机有是否数据交互。

    通过查看指定VLAN下学习到的MAC表项,可以判断某个VLAN域内的所有用户和交换机有是否数据交互。

    通过查看指定的MAC是否存在,可以判断某个接口下挂接的用户和交换机有是否数据交互。

    查看设备和接口的MAC

    1、命令格式

    display bridge mac-address 可以查看设备自身的MAC。

    display interface interface-name显示信息中的Hardware address即为某个接口的MAC。

    display interface vlanif vlan-id显示信息中的Hardware address即为某个VLANIF接口的MAC。

    2、应用场景和作用

    需要判断PC或者其他设备上存在的MAC表项是否是相连交换机/接口/VLANIF的MAC表项时,可以通过该命令先获取交换机/接口/VLANIF的MAC。

    交换机设备默认是二层接口,二层接口的MAC和设备的MAC是一样的,也可以通过查看接口的MAC获取设备的MAC。

    如何查看ARP表项

    ARP表项的含义

    通过在网关设备上查看ARP表项,网络管理员可以查看下挂用户的IP地址、MAC地址和接口等信息。例如,当网络管理员知道某个用户的IP地址,想查询该用户的MAC地址时,可以通过查看ARP表项信息获取。

    23703523c2af98235b43e8057d9bd7e7.png

    ARP表项需要关注6个字段: IP ADDRESS 、 MAC ADDRESS 、 EXPIRE 、 TYPE 、 VLAN/CEVLAN 和INTERFACE 。

    如上图所示,最后一条APR表项的涵义是:某接口收到MAC地址是0000-0001-0203,IP地址是2.2.2.3,VLAN ID为2的报文时,将从接口GE0/0/7转发出去。

    查看ARP表项

    1、命令格式

    display arp all可以查看设备上存在的所有ARP表项。

    display arp dynamic可以查看设备上动态学习到的ARP表项。

    display arp static可以查看设备上手动配置的静态ARP表项。

    2、应用场景和作用

    当两条交换机直连ping不通或者PC和交换机相连ping不通时,可以通过命令查看交换机是否存在正确的ARP表项。

    查看特定ARP表项

    1、命令格式

    display arp network net-number [ net-mask | mask-length ] 可以查看指定网段中的ARP表项

    display arp interface interface-name 可以查看指定接口对应的ARP表项。

    2、应用场景和作用

    当设备上ARP表项比较多不便查看时,可以指定条件查看特定的ARP表项。


    关于web网管今天就位大家介绍到这里,下一篇为大家介绍MAC和ARP表项的含义以及如何查询MAC和ARP表项。

    更新完了之后会做一个汇总放在主页栏目里面。

    上一篇:华为交换机配置教程 10.web网管 下(补丁出厂设置配置用户等)

    展开全文
  • 关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。这篇文章...

    关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。


    这篇文章我们来了解一下交换机与服务器如何通过链路聚合互连。

    链路聚合简介

    以太网链路聚合Eth-Trunk简称链路聚合,它通过将多条以太网物理链路捆绑在一起成为一条逻辑链路,从而实现增加链路带宽的目的。同时,这些捆绑在一起的链路通过相互间的动态备份,可以有效地提高链路的可靠性。

    根据是否启用链路聚合控制协议LACP,链路聚合分为手工负载分担模式LACP模式

    手工负载分担模式下,Eth-Trunk的建立、成员接口的加入由手工配置,没有链路聚合控制协议LACP的参与。手工模式可以实现增加带宽、提高可靠性和负载分担的目的。

    LACP为交换机提供一种标准的协商方式,以供设备根据自身配置自动形成聚合链路并启动聚合链路收发数据。聚合链路形成以后,LACP负责维护链路状态,在聚合条件发生变化时,自动调整或解散链路聚合。LACP可以实现增加带宽和负载分担的目的,提高Eth-Trunk的容错性,并且能提供备份功能,保证成员链路的高可靠性。

    交换机和服务器互连

    目前服务器一般都会多网卡接入,这样不仅能增加网络带宽,同时又能冗余备份。此时就涉及到交换机和多网卡服务器的互连。

    主要涉及到两种操作系统的服务器:

    • Windows 服务器
    • Linux服务器

    1、交换机与Windows服务器互连

    d1231a3ebc4c1184e87a832b845af6ca.png

    2、Linux服务器与交换机互连

    313f025c47cc4e3e05d4752cb76863fd.png

    交换机对接服务器案例

    配置案例

    如图所示,交换机SwitchA与服务器对接,服务器的网卡适配器为Intel(R)的,并且通过多网卡聚合,来提高带宽、增加可靠性。

    f754f2a3bcd1c620090eab0b0af43879.png

    配置思路

    1. 在SwitchA上配置链路聚合,聚合模式为LACP。
    2. 配置服务器的网卡工作模式为IEEE 802.3ad动态链路聚合模式。

    配置步骤

    • 配置交换机

    1、在SwitchA上创建Eth-Trunk10并配置为LACP模式。

     system-view [HUAWEI] sysname SwitchA [SwitchA] interface eth-trunk 10 [SwitchA-Eth-Trunk10] mode lacp [SwitchA-Eth-Trunk10] quit

    2、配置SwitchA上的成员接口加入Eth-Trunk10。

    [SwitchA] interface gigabitethernet 0/0/1[SwitchA-GigabitEthernet0/0/1] eth-trunk 10[SwitchA-GigabitEthernet0/0/1] quit[SwitchA] interface gigabitethernet 0/0/2[SwitchA-GigabitEthernet0/0/2] eth-trunk 10[SwitchA-GigabitEthernet0/0/2] quit[SwitchA] interface gigabitethernet 0/0/3[SwitchA-GigabitEthernet0/0/3] eth-trunk 10[SwitchA-GigabitEthernet0/0/3] quit

    配置服务器

    1、打开“网络和共享中心”,选择“更改适配器设置”

    6b0df3ee3391e723a89aca6526607428.png

    2、在需要测试的网卡端口上单击右键,选择“属性”。

    c5136f89df1e22569a35e4320d5e7747.png

    3、选择对应网卡的服务程序,比如此处为Intel,然后单击“配置”

    da624d452f85c42a5bd1aa22ac7c969b.png

    4、单击分组,勾选“将此适配器与其他适配器组合”,然后再单击“新组” ,重新命名新组,然后单击“确定”

    f6521ac3a7aa8e731c4b95972b2df063.png

    5、命名新组后勾选所需要的网卡端口

    0c1f5cf49e7d45e72fd5371cf8dfe81b.png

    6、选择需要的组类型为“IEEE 802.3ad动态链路聚合”,单击“下一步”,继续完成配置

    6e7710e605ffe6a0f3287b58163e1df6.png

    这样交换机与服务器通过链路聚合互连就完成了。


    下一篇为大家介绍设备登录的几种方式,欢迎持续关注。

    更新完了之后会做一个汇总放在主页栏目里面。

    上一篇:华为交换机配置教程 5.三层交换机与路由器对接上网

    展开全文
  • 关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。交换机在...

    关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。


    交换机在局域网中的应用

    交换机在局域网中的应用分为两种:

    1、作为二层交换机使用,为多个用户划分VLAN,实现同网段数据访问。

    2、作为三层交换机使用,部署用户的网关,实现跨网段数据访问。

    三种典型组网

    1.一个用户pc链接一台交换机,通过路由器接入外部网络。

    4bca7eda12508d4ba3f960f5d7230b46.png

    2.两个用户pc同时接入一台交换机,然后通过路由器接入外部网络。

    54ce6362d482505bfa4d62dfb7a2d31b.png

    3.多个用户pc分别接入多台交换机,然后通过路由器接入外部网络

    329884192630d97c4be70cbfca5452ec.png

    PC属于同一局域网同一网段时,交换机不需要任何配置,可以直接使用。

    45f5a5e6b236d555ab6fa4da406c6f17.png

    二层交换机在局域网中的应用

    如果用户pc属于不同局域网,二层交换机需要如何配置才可以接入外部网络呢?

    如图所示:

    54ce6362d482505bfa4d62dfb7a2d31b.png
    • 用户PC1和PC2的属于不同的VLAN域。PC1属于VLAN2,PC2属于VLAN 3。
    • PC1的IP地址是10.2.1.2/24,网关是10.2.1.1/24;PC2的IP地址是10.3.1.3/24 ,网关是10.3.1.1/24 。
    • 用户PC1和PC2的IP地址属于同一网段,且网关都部署在路由器上。

    配置思路和配置步骤

    路由器需要做的配置是,连接交换机的接口,配置两个子接口。

    子接口1:

    IP地址是10.2.1.1/24, 终结VLAN2。

    子接口2:

    IP地址是10.3.1.1/24,终结VLAN3。

    第一步:批量创建VLAN 2和VLAN 3

     system-view[Switch] vlan batch 2 to 3

    第二步:配置连接PC的接口GE0/0/1和GE0/0/2,以access方式加入对应VLAN。

    [Switch] interface  GigabitEthernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 2[Switch-GigabitEthernet0/0/1] quit[Switch] interface  GigabitEthernet 0/0/2[Switch-GigabitEthernet0/0/2] port link-type access[Switch-GigabitEthernet0/0/2] port default vlan 3[Switch-GigabitEthernet0/0/2] quit

    第三步:配置连接路由器的接口GE0/0/3,以trunk方式加入VLAN 2和VLAN 3。

    [Switch] interface  GigabitEthernet 0/0/3[Switch-GigabitEthernet0/0/3] port link-type trunk[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 2 to 3[Switch-GigabitEthernet0/0/3] quit

    这样交换机的配置就完成了。

    三层交换机在局域网中的应用

    如图所示:

    e04100ebe51fa87865c0065643165faf.png
    • 用户PC1和PC2的属于不同的VLAN域。PC1属于VLAN20,PC2属于VLAN 30。
    • PC1的IP地址是20.2.1.2/24,网关是20.2.1.1/24;PC2的IP地址是30.3.1.3/24 ,网关是30.3.1.1/24 。
    • 用户PC1和PC2的IP地址不是同一网段,且网关部署在交换机上。

    要求:用户PC1和PC2可以通过交换机和路由器访问外部网络。

    配置思路

    路由器的配置:

    • 子接口配置IP地址和终结VLAN

    IP地址是10.2.1.1/24, 终结VLAN2

    • 路由器已经存在访问用户的静态路由:

    ip route-static 20.2.1.0 255.255.255.0 10.2.1.2

    ip route-static 30.3.1.0 255.255.255.0 10.2.1.2

    交换机配置:

    第一步:批量创建VLAN 2、VLAN 20和VLAN30

    第二步:配置VLANIF接口

    第三步:配置连接PC的接口GE0/0/1和GE0/0/2

    第四步:配置连接路由器的接口GE0/0/3

    第五步:配置缺省路由

    配置步骤:

    第一步:批量创建VLAN 2、VLAN 20和VLAN30

     system-view[Switch] vlan batch 2 20 30

    第二步:配置VLANIF接口

    [Switch] interface Vlanif  2[Switch-Vlanif2] ip address 10.2.1.2 24[Switch-Vlanif2] quit[Switch] interface Vlanif  20[Switch-Vlanif20] ip address 20.2.1.1 24[Switch-Vlanif20] quit[Switch] interface Vlanif  30[Switch-Vlanif30] ip address 30.3.1.1 24[Switch-Vlanif30] quit

    第三步:配置连接PC的接口GE0/0/1和GE0/0/2

    [Switch] interface  GigabitEthernet 0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 20[Switch-GigabitEthernet0/0/1] quit[Switch-GigabitEthernet0/0/2] port link-type access[Switch-GigabitEthernet0/0/2] port default vlan 30[Switch-GigabitEthernet0/0/2] quit

    第四步:配置连接路由器的接口GE0/0/3

    [Switch-GigabitEthernet0/0/3] port link-type trunk[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 2[Switch-GigabitEthernet0/0/3] quit

    第五步:配置缺省路由

    [Switch] ip route-static 0.0.0.0 0.0.0.0 10.2.1.1

    这样交换机的配置就完成了。


    下一篇为大家介绍一下二、三层交换机与防火墙的对接,欢迎持续关注。

    更新完了之后会做一个汇总放在主页栏目里面。

    展开全文
  • 关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。这篇文章...
  • 关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。这篇文章...
  • 通过telnet登陆华为交换机之前,需先要通过console登陆配置好VTY。除了配置好VTY之外,还可以修改telnet的缺省参数值以及一些安全功能等。1、打开telnet服务端的telnet功能(华为有些型号设备出厂默认关闭此功能)...
  • 关于华为交换机配置教程搜集整理了一下,从基础组网,对接防火墙、多种方式的设备登录开始,一直到安全认证、故障处理,内容比较全面细致。近期更新一下,更新完了之后做一个汇总。有需要的可以关注一下。这篇文章...
  • 使用STelnet V1协议存在...1、生成本地密钥对 密钥保存在交换机中单不保存在配置文件中[Huawei]rsa ? key-pair RSA key pair local-key-pair Local RSA public key pair operations peer-public-key Remote peer ...
  • 使用STelnet V1协议...1、生成本地密钥对密钥保存在交换机中单不保存在配置文件中[Huawei]rsa ?key-pair RSA key pairlocal-key-pair Local RSA public key pair operationspeer-public-key Remote peer RSA publ...
  • 1、生成本地密钥对 密钥保存在交换机中单不保存在配置文件中[Huawei]rsa ? key-pair RSA key pair local-key-pair Local RSA public key pair operations peer-public-key Remote peer RSA public key ...
  • 1、生成本地密钥对 密钥保存在交换机中单不保存在配置文件中[Huawei]rsa ? key-pair RSA key pair local-key-pair Local RSA public key pair operations peer-public-key Remote peer RSA public key ...
  • 1、生成本地密钥对 密钥保存在交换机中单不保存在配置文件中[Huawei]rsa ? key-pair RSA key pair local-key-pair Local RSA public key pair operations peer-public-key Remote peer RSA public key ...
  • 华为三层交换机vlan配置教程
  • 熟练掌握华为路由器交换机配置知识点,你只需花几分钟的时间就能明白华为路由器交换机配置、交换机的配置命令等等。下面就为大家介绍了华为交换机监控口配置命令大全,大家参考下
  • 按端口划分vlanVlan是二层协议,仅可把二层以太网端口(物理以太网端口和eth-trunk链路口)划分到vlan中,划为交换机以太网端口虽然可以转换为三层模式(undo portswitch),但仍不能直接配置IP地址。二层以太网端口类型...
  • 在某些应用场景中,如交换机部署在接入侧作为楼道交换机实现宽带用户接入,因为楼道应用环境的特殊性,交换机需要安装在定制的机箱内,机箱内配置了备用电源。由于这些设备与网络管理员所在的中心机房距离较远,当...
  • 在某些应用场景中,如交换机部署在接入侧作为楼道交换机实现宽带用户接入,因为楼道应用环境的特殊性,交换机需要安装在定制的机箱内,机箱内配置了备用电源。由于这些设备与网络管理员所在的中心机房距离较远,当...
  • 在某些应用场景中,如交换机部署在接入侧作为楼道交换机实现宽带用户接入,因为楼道应用环境的特殊性,交换机需要安装在定制的机箱内,机箱内配置了备用电源。由于这些设备与网络管理员所在的中心机房距离较远,当...
  • 华为交换机怎么配置静态路由?公司的华为交换机想要配置静态路由,因为把交换机当做路由使用,该怎么设置呢?下面我们就来看看详细的教程,需要的朋友可以参考下
  • 组播VLAN配置组播VLAN复制功能可以使三层设备只需把组播数据传送给该组播VLAN,而不必再为每个用户VLAN都复制一份组播报文,减少带宽浪费。组播VLAN全称Multicast VLAN,用于将接收到的相同的组播数据在不同的用户...
  • 为了实现VLAN间通信,可通过配置逻辑的三层接口——VLANIF接口来实现。当VLAN中接口状态变为Down而引起VLAN状态变为Down时,VLAN会向VLANIF接口上报Down事件,从而引起VLANIF接口状态变化。为避免由于VLANIF接口状态...
  • 华为交换机有端口镜像功能,想要配置端口镜像或者删除端口镜像,该怎么实现呢》下面我们就来看看详细的教程,很简单,需要的朋友可以参考下下面我们就来看看详细的教程。1、配置端口对端口镜像。将镜像端口GE0/0/2入...
  • 华为交换机怎么配置FTP上传文件?华为交换可以用FTP功能上传bin文件或者是zip文件也可以是.cc文件,但是需要自己配置,下面我们就来看看详细的教程,需要的朋友可以参考下

空空如也

空空如也

1 2 3 4
收藏数 79
精华内容 31
关键字:

华为交换机配置教程