精选华为交换机具体配置手册Word文档下载推荐.docx
- 文档编号:7111489
- 上传时间:2023-05-07
- 格式:DOCX
- 页数:10
- 大小:19.20KB
精选华为交换机具体配置手册Word文档下载推荐.docx
《精选华为交换机具体配置手册Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《精选华为交换机具体配置手册Word文档下载推荐.docx(10页珍藏版)》请在冰点文库上搜索。
9600,数据位:
8,停止位:
1,无校验。
二、交换机的几种基本访问模式:
一台新交换机开机时自动进入的状态,这时可通过对话方式对交换机进行设置。
利用设置对话过程可以避免手工输入命令的烦琐,但它还不能完全代替手工设置,一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后,交换机首先会显示一些提示信息,
华为交换机基本配置过程
一:
交换机基本配置:
1.进入2403交换机,进入用户模式。
2.在命令提示符“>
”下,键入“system-view”并回车。
3.键入“displaycourrent-config”,察看当前配置情况,注意这是缺省值。
(有可能是displaycourrent-config,因为版本不一)。
4.键入“displayversion”参看交换机上IOS版本。
5.设置2403交换机名称,使用“sysname”命令(也有可能是hostname命令)。
如:
Hostname2403A(此交换机名为2403A)。
6.使用displayinterface来察看关于全部接口的统计表。
7.使用displayint?
来察看所有可用的以太网和快速以太网的命令。
8.使用displayintEthernet?
9.使用displayinte0/2来察看关于2接口的统计表
10.使用resetsaved-configuration删除flash或NVRAM中的配置信息。
保持默认信息。
请大家不要轻易使用。
.
二:
交换机端口基本设置
1.配置端口
1.1配置端口
命令
目的
Step1
System-view
进入系统配置状态
Step2
interface{port-range}
进入端口配置配置状态
Step3
Quit
退回
Step4
displayinterfaces[interface-id]
验证配置
Step5
sasvecurrent-config
保存
当使用port命令时有如下的规则:
有效的组范围:
vlan从1到4094
astethernet槽位/{firstport}-{lastport},槽位为
gigabitethernet槽位/{firstport}-{lastport},槽位为0
port-channelport-channel-number-port-channel-number,port-channel号从1到64
见以下例子:
<
Switch>
system-view
[Switch]interfacefastethernet0/1
Switch[fastethernet0/1]在此情况下,可对此端口进行配置,显示。
如:
portaccessvlan100;
fastethernet0/1是vlan100的一个端口
1.2配置端口速率及双工模式
可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps;
但对于GBIC端口则不能配置速率及双工模式,有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时
命令
Step1
System-view
进入配置状态.
Step2
interfaceinterface-id
进入端口配置状态.
Step3
duplex{10|100|1000|auto|}
设置端口速率
注:
1000只工作在千兆口.GBIC模块只工作在1000Mbps下.nonegotiate只能在这些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.
Step4
duplex{auto|full|half}
设置全双工或半双工.
Step5
退出
Step6
Displycurrent-configuration
显示有关配置情况
Step7
save
1.3端口描述
Step
1
进入配置模式
2
Interfaceinterface-id
进入要加入描述的端口
3
descriptionstring
加入描述(最多240个字符).
4
退回.
5
Displayinterfacesinterface-iddescription
or
displaycurrent-config
验证.
6
Save
1.4监控及维护端口
主要命令见下表:
显示端口命令
显示所有端口或某一端口的状态和配置.
displayversion
显示软硬件等情况
1.5关闭和打开端口
Step1
进入配置状态
Step2
interface{vlanvlan-id}|{{fastethernet|gigabitethernet}interface-id}|{port-channelport-channel-number}
选择要关闭的端口
Step3
Undo(也可能是shutdown)
关闭
Step4
Step5
验证
使用noundo(也可能是noshutdown)命令重新打开端口.
举例如下:
[Switch]interfacefastethernet0/5
Switch[fastethernet0/5]undo
用华为交换机配置VLAN(选做部分)
1.了解什么是VLAN。
2.用华为交换机配置VLAN。
3.负载均衡。
华为交换机一台(如2403)、PC机一台,操作系统要为Windows98/NT/2000/xp,装有超级终端软件;
一.理解VLAN
一个VLAN就是一个交换网,其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。
任何交换口都可以属于某一VLAN,IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。
每一个VLAN均可看成是一个逻辑网络,发往另一VLAN的数据包必须由交换机或网桥转发。
由于VLAN被看成是一个逻辑网络,其具有自己的网桥管理信息库(MIB)并可支持自己的生成树。
在实验环境中,配置两个VLAN1;
VLAN2。
注意VLAN1是交换机默认的VLAN,既不能创建也不能删除,所有端口都属于VLAN1.。
首先创建VLAN2,同时为VLAN2分配端口即可。
具体操作如下:
在系统模式下:
[switch]vlan2
[switch-vlan2]portEthernet0/10toEthernet0/12
可支持的VLAN:
华为2403交换机支持多个VLAN,VLAN号可以从1到4094.VLAN号1002到1005保留给令牌环及FDDIVLAN.VTP只能学习到普通范围的VLAN,即从VLAN到1到1005;
VLAN号大于1005属于扩展VLAN,不存在VLAN数据库中。
交换机必须配置成VTP透明模式当需要生成VLAN号从1006到4094。
配置VLAN
1生成、修改以太网VLAN
目的
Vlanvlan-id
输入一个VLAN号,然后进入vlan配置状态,可以输入一个新的VLAN号或旧的来进行修改。
Namevlan-name
(可选)输入一个VLAN名,如果没有配置VLAN名,缺省的名字是VLAN号前面用0填满的4位数,如VLAN0004是VLAN4的缺省名字
Step5
(可选)保存配置
[Switch]vlan20
[Switchvlan20]portE0/10toE0/12
[Switchvlan20]QUIT
2删除VLAN
当删除一个交换机上的VLAN时,则此VLAN将在所有相同VTP的交换机上删除。
当在透明模式下删除时,只在当前交换机上删除。
novlanvlan-id
删除某一VLAN.
displayvlanbrief
3将端口分配给一个VLAN
进入要分配的端口
portaccessvlanvlan-id
把端口分配给某一VLAN
保存配置
【实验报告要点】
1.华为交换机的各种端口和IOS软件。
2.华为交换机的配置途径。
3.华为交换机的三种访问方式。
4.华为交换机初始设置。
5.VLAN概念。
6.VLAN基本配置技巧。
aclnumber3000
rule1denyudpdestination-porteq1434
rule2denyudpdestination-porteq135
rule3denyudpdestination-porteqnetbios-ssn
rule5denytcpdestination-porteq135
rule6denytcpdestination-porteq445
rule7denytcpdestination-porteq593
rule10denytcpdestination-porteq113
rule11denytcpdestination-porteq5800
rule12denytcpdestination-porteq5900
rule13denyudpdestination-porteq445
rule14denyudpdestination-porteq593
rule15denyudpdestination-porteqnetbios-ns
rule16denyudpdestination-porteqnetbios-dgm
rule17denyudpdestination-porteq113
rule18denytcpdestination-porteq5554
rule19denytcpdestination-porteq9996
packet-filterip-group3000
(全局应用)
queue-schedulerwrr40301020
(设置队列调度模式和参数)
(选择添加)
rule0denyicmp
rule4denytcpdestination-porteq139
rule8denytcpdestination-porteq137
rule9denytcpdestination-porteq138
#
sysnameS-switch-A
vlanbatch3
arpstatic10.2.2.300e0-fc01-0000vid3interfaceEthernet0/0/1
interfaceVlanif3
ipaddress10.2.2.2255.0.0.0
interfaceEthernet0/0/1
porttrunkallow-passvlan3
return
上面应该是你要的。
下面也有更全面的。
mac-addressstatic2-2-2GigabitEthernet0/0/1vlan2
MAC+VLAN的绑定
dhcpsnoopingbind-tablestaticip-address10.10.10.2mac-address0028-0120-0327interfaceGigabitEthernet0/0/1
DHCP表的绑定
mac-addressrestrict
interfaceGigabitEthernet0/0/1
mac-tablelimit100
port-securityenable
port-securityprotect-actionshutdown
常规端口安全配置
(注:
文档可能无法思考全面,请浏览后下载,供参考。
可复制、编制,期待你的好评与关注)
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 精选 华为 交换机 具体 配置 手册