华为交换机配置流程
 
一、准备工作
 
1.准备console线，连接交换机和电脑。通过计算机设备管理器查看COM驱动。
 2.登录putty，选择serial连接方式，输入正确的COM口参数，选择连接。
 
二、交换机初始化步骤
 
1.设置时区、时间
 >clock timezone bj add 08:00:00 设置时区
 >clock datetime HH:MM:SS YYYY-MM-DD 设置时间、日期
 >dis clock 查看时间
 2.设置交换机名称
 >sysname ******
 3.配置aaa
 ]aaa 进入aaa模式
 ]local-user qkq password irreversible-cipher ****** 设置本地用户和密码
 ]local-user qkq service-type telnet 设置用户登录方式
 ]dis telnet server status 验证服务是否启动
 ]local-user qkq privilege level 15 设置用户级别
 4.配置远程
 ]user interface vty 0 4
 ]authentication-mode aaa
 ]protocol inbound telnet
 ]user privilege level 15
 5.开启telnet服务
 ]telnet server enable
 6.批量配置vlan
 ]batch 2 to 5
 7.批量配置access口
 ]port-group 1
 ]goup-member Ethernet 0/0/1 to Ethernet 0/0/3
 ]port link-type access
 ]port default vlan 6
 8.配置trunk口
 ]int Ethernet 0/0/5
 ]port link-type trunk
 ]port trunk allow-pass all
 9.配置虚拟接口地址
 ]int vlan 1000
 ]ip add x.x.x.x 255.255.255.0
 10.配置路由
 ]ip route-static 0.0.0.0 0.0.0.0 x.x.x.x(gateway)
 11.保存配置
 >save
 
三、检测交换机远程登录是否配置成功
 
1.配置某个端口vlan和trunk端口vlan相同
 2.连接该端口到主机
 3.配置主机IP地址为虚拟接口配置IP地址对应网段
 4.测试是否可以telnet远程登录交换机并进入系统试图

Sys   \\进入系统视图
 
Dhcp enable  \\全局开启dhcp功能
 
Vlan bacth 2 3 4  \\批量创建vlan 2 3 4
 
Int vlanif 2  \\进入vlan 2
 
Ip add 192.168.xxx.1  255.255.255.0  \\为vlan2分配IP地址及子网掩码
 
Dhcp select global \\dhcp选择全局开启
 
Q  \\退出
 
Dhcp enable  \\全局开启dhcp功能
 
Ip pool vlan2  \\进入vlan2的ip地址池
 
Gateway-list 192.168.xxx.1  \\vlan2的网关地址
 
Network 192.168.xxx.0 mask 255.255.255.0  \\vlan2下网络地址以及子网掩码
 
Dns-list 114.114.114.114 8.8.8.8  \\Dns地址
 
Q  \\退出
 
Port-group1  \\创建端口组1
 
Group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/2  \\将交换机端口1和2加入端口组1
 
Port link-type access  \\端口链路类型访问
 
Port default vlan 2 \\将端口组加入vlan2

这个需要借助模拟器 eNSP实现，还没安的小伙伴翻我博客有详细教程
 
基本使用
 
下面的命可能会有字母错误，请不要复制粘贴
 只要打出前几个字母，tab 键可以补全 。。。我前几个字母肯定没有问题
 
打开软件后左上角新建拓扑
 拓扑图如下 上面倒数第七的图标 显示接口 鼠标把设备框起 点绿三角开机
 
 设备的型号哪个都可以 线用Auto就可以
 云 一会在连，这个是个小难点，后面会详细讲的
 双击pc1 配置ip
 
 要点击应用才可以。
 双击路由器
 
与思科不同的是华为不是模式而是试图 < > 表示是用户视图 【 】 表示系统视图，可以进行高级配置 切换系统视图，命令如下
 
 quit 命令返回上个视图
 syname 改主机名
 display history-command 查看历史命令
 
 还有些命令
 display version 查看vrp版本
 disply users 查看终端用户信息
 disply this 显示当前视图做过的配置 如接口IP等等
 配置文件管理
 displan current-configuration 查看当前路由配置 类似思考 的 show run
 
 save 保存配置，如果重启当前配置就还在 ，如果不保存配置就会没了 Y 确定保存
 
 display saved-configuration 查看已保存的配置
 
 还有如下命令
 擦拭存储设备的中的配置文件 reset saved-configuration
 比较配置文件 compare configuration
 不相同是这样 表示我改了个名字
 
 相同是这样
 
 
配置ip地址 路由器
 
进入接口 interface g 0/0/0 那个g或e是接口型号 0/0/0 是接口号
 配置 ip ipaddress 192.168.1.254 255.255.255.0
 undo shutdown 打开接口
 
 使用pc已经可以 ping 测试了
 
 
配置外部网络或虚拟机实现通信
 
这里解释一些那个云 就是指接入外部网络 例如虚拟机中的主机或 本机也可以
 右机云设置
 
 先添加一个upd端口 序号1 并勾选双向通道
 
 绑定信息改成要连的外部网络 我这是vm1 并勾选双向通道 编号顺序无所谓 但要不一样
 
 添加到端口映射表
 
 解释一些难点
 那个端口 中间那个表 其实顺序哪个都行 但一个要是外部网络一个是upd。
 这个口是和交换机接口对应的 。。。
 
 如果把1号口设为 vm1 那这里就会自动变为 g0/0/2 顺应无所谓
 
 打开虚拟机win7
 注意要调成一个网段 网卡 vm1
 本地网卡地址vm1地址无所谓，那只是个桥梁 虚拟机一定要调
 
 这里已经实现了。。
 
win7 配置telnet 路由器
 
进入vty 用户试图， 0 4 表示最多允许5个用户同时登陆
 

 选择验证模式为password
 
 配置验证时需要的密码 为 123 simper明文方式 cipher密文 有些路由器不支持明文
 
 设置用户级别 0 为参观级别 1 为监控 2 为配置 3-15 为管理级别
 

 路由器配置已经ok
 需要下载一给软件 secureCRT
 网址 http://m.downcc.com/d/309
 下完解压把那里的secureCRT文件夹拖到win7
 打开这个程序
 
 
打开如图界面 输入路由器地址
 
 连接即可
 
 教程就到这

 
华为交换机配置流程及示例
 
 
配置要求：
 
 
1）交换机起名字  sysname  TEST
 
 
2）交换机里面先起2个vlan，vlan20（用于电信链路的互联）和vlan200（用户业务地址）
 
 
3）Vlan的IP地址设置；
 
 
4）把相应的端口划到对应的vlan中；前面2个口用户互联电信链路，属于vlan20；后面的口全部划到业务地址段，属于vlan200；
 
 
5）设置路由 ip route-static 0.0.0.0 0.0.0.0 10.17.3.193（互联地址的电信侧）；
 
 
6）设置今后维护用的telnet功能的启用；
 
 
7）DHCP的配置；
 
 
交换机老配置清除
 
 
reset save
 
 
reboot（注意在提示要不要存现有配置时，请选择N，不保存）
 
 
交换机重启后就没有配置了
 
 
配置流程：
 
 
1）交换机起名字  sysname  TEST
 
 
<Quidway>
 
 
<Quidway> sys
 
 
[Quidway]dis cur（看当前配置）
 
 
         dis arp(看有哪些IP起来了)
 
 
         dis mac
 
 
[Quidway]sysname  TEST
 
 
 
 
 
2）交换机里面先起2个vlan，vlan20（用于电信链路的互联）和vlan200（用户业务地址）
 
 
[Quidway]vlan 20
 
 
  description To_DianXin
 
 
 
 
 
[Quidway]vlan 200
 
 
  description LAN
 
 
 
 
 
3）Vlan的IP地址设置；
 
 
[TEST]interface Vlanif 20
 
 
[TEST -Vlanif20]ip address 10.17.3.194 30
 
 
[TEST-Vlanif20]des To_DianXin
 
 
 
 
 
TEST]interface Vlanif 200
 
 
[TEST-Vlanif200]ip address 100.13.1.254 24
 
 
[TEST-Vlanif20]des LAN
 
 
 
 
 
4）把相应的端口划到对应的vlan中；前面2个口用户互联电信链路，属于vlan20；后面的口全部划到业务地址段，属于vlan200；
 
 
[TEST]interface Ethernet 0/0/1
 
 
[TEST-Ethernet0/0/1]port link-type access
 
 
[TEST-Ethernet0/0/1]port default vlan 20
 
 
[TEST-Ethernet0/0/1]des To_DianXin
 
 
 
 
 
[TEST]interface Ethernet 0/0/2
 
 
[TEST-Ethernet0/0/2]port link-type access
 
 
[TEST-Ethernet0/0/2]port default vlan 20
 
 
[TEST-Ethernet0/0/2]des To_DianXin
 
 
 
 
 
[TEST]port-group LAN
 
 
[TEST-port-group-lan]group-member Ethernet 0/0/3 to Ethernet 0/0/24
 
 
[TEST-port-group-lan]port link-type access
 
 
[TEST-port-group-lan]port default vlan 200
 
 
 
 
 
 
 
 
5）设置缺省路由 ip route-static 0.0.0.0 0.0.0.0 10.17.3.193（互联地址的电信侧）；
 
 
 
 
 
 ip route-static 0.0.0.0 0.0.0.0 10.17.3.193
 
 
 
 
 
 ip route-static 172.16.0.0 255.255.0 .0  10.17.3.193
 
 
 ip route-static 172.17.0.0 255.255.0 .0  10.17.3.193
 
 
 ip route-static 100.13.0.0 255.255.0 .0  10.17.3.193
 
 
 ip route-static 172.31.0.0 255.255.0 .0  10.17.3.193
 
 
 
 
 
6）设置今后维护用的telnet功能的启用；用户名：TEST，密码：TEST@000000
 
 
[TEST]aaa
 
 
[TEST-aaa]local-user TEST password cipher TEST@000000 privilege level 15
 
 
[TEST-aaa]local-user TEST service-type telnet
 
 
 
 
 
[TEST]user-interface vty 0 4
 
 
[TEST-ui-vty0-4]authentication-mode aaa
 
 
 
 
 
[TEST]telnet server enable
 
 
 
 
 
7）DHCP的配置；
 
 
（可选）
 
 
[TEST]dhcp enable
 
 
 
 
 
interface Vlanif200
 
 
 dhcp select interface
 
 
 dhcp server excluded-ip-address 100.13.1.1 100.13.1.100
 
 
 dhcp server excluded-ip-address 100.13.1.201 100.13.1.253
 
 
 
 
 
8)保存配置
 
 
<TEST>save
 
 
 
 
 
 
 
 
参考交换机配置（配置好后的）
 
 
 
 
 
[TEST]
 
 
[TEST]dis cur
 
 
#
 
 
!Software Version V100R006C05
 
 
 sysname TEST
 
 
#
 
 
 vlan batch 20 200
 
 
#
 
 
dhcp enable
 
 
#
 
 
vlan 20
 
 
 description To_DianXin
 
 
vlan 200
 
 
 description LAN
 
 
#
 
 
aaa
 
 
 authentication-scheme default
 
 
 authorization-scheme default
 
 
 accounting-scheme default
 
 
 domain default
 
 
 domain default_admin
 
 
 local-user TEST password cipher %@%@
 
 
 local-user TEST privilege level 15
 
 
 local-user TEST service-type telnet
 
 
 local-user admin password cipher %@%@
 
 
 local-user admin service-type http
 
 
#                                         
 
 
interface Vlanif1
 
 
#
 
 
interface Vlanif20
 
 
 description To_DianXin
 
 
 ip address 10.17.3.194 255.255.255.252
 
 
#
 
 
interface Vlanif200
 
 
 description LAN
 
 
 ip address 100.13.1.254 255.255.255.0
 
 
 dhcp select interface
 
 
 dhcp server excluded-ip-address 100.13.1.1 100.13.1.100
 
 
 dhcp server excluded-ip-address 100.13.1.201 100.13.1.253
 
 
#
 
 
interface Ethernet0/0/1
 
 
 description To_Dianxin
 
 
 port link-type access
 
 
 port default vlan 20
 
 
#
 
 
interface Ethernet0/0/2
 
 
 description To_Dianxin
 
 
 port link-type access
 
 
 port default vlan 20
 
 
#
 
 
interface Ethernet0/0/3                  
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/4
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/5
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/6
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/7
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/8
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/9                  
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/10
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/11
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/12
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/13
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/14
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/15                 
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/16
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/17
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/18
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/19
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/20
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/21                 
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/22
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/23
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface Ethernet0/0/24
 
 
 port link-type access
 
 
 port default vlan 200
 
 
#
 
 
interface GigabitEthernet0/0/1
 
 
#
 
 
interface GigabitEthernet0/0/2
 
 
#
 
 
interface GigabitEthernet0/0/3
 
 
#
 
 
interface GigabitEthernet0/0/4
 
 
#
 
 
interface NULL0                          
 
 
#
 
 
 ip route-static 0.0.0.0 0.0.0.0 10.17.3.193
 
 
#
 
 
user-interface con 0
 
 
 authentication-mode password
 
 
 user privilege level 15
 
 
 set authentication password cipher %@%@
 
 
user-interface vty 0 4
 
 
 authentication-mode aaa
 
 
#
 
 
port-group lan
 
 
 group-member Ethernet0/0/3
 
 
 group-member Ethernet0/0/4
 
 
 group-member Ethernet0/0/5
 
 
 group-member Ethernet0/0/6
 
 
 group-member Ethernet0/0/7
 
 
 group-member Ethernet0/0/8
 
 
 group-member Ethernet0/0/9
 
 
 group-member Ethernet0/0/10
 
 
 group-member Ethernet0/0/11
 
 
 group-member Ethernet0/0/12
 
 
 group-member Ethernet0/0/13
 
 
 group-member Ethernet0/0/14
 
 
 group-member Ethernet0/0/15             
 
 
 group-member Ethernet0/0/16
 
 
 group-member Ethernet0/0/17
 
 
 group-member Ethernet0/0/18
 
 
 group-member Ethernet0/0/19
 
 
 group-member Ethernet0/0/20
 
 
 group-member Ethernet0/0/21
 
 
 group-member Ethernet0/0/22
 
 
 group-member Ethernet0/0/23
 
 
 group-member Ethernet0/0/24
 
 
#
 
 
return
 
 
[TEST]
 
转载于:https://www.cnblogs.com/libin06/p/10036289.html