华为交换机配置命令

设置日期和时间——时间对于交换机来说非常重要，时间不对很多功能无法实现 clock timezone BJ add 08:00:00 ——在用户视图下输入此命令

clock datetime 13:45:30 2017-09-20 ----设置当前时间和日期，24小时制 system-view ------进入系统视图 [Huawei] -----------进入系统视图后<>变成了[ ]

创建Vlan并把端口加入VLAN [ Huawei]vlan 2 ------------在系统视图下操作，创建Vlan 2 [Huawei-vlan2] #--创建了vlan2并进入vlan2 [Huawei-vlan2]quit #--退出vlan2

[Huawei]vlan batch 3 to 20 #--批量创建vlan 3到30

Info: This operation may take a few seconds. Please wait for a moment...done.

[Huawei]vlan batch 21 22 25 #--批量创建vlan，创建了21，22，25三个vlan Info: This operation may take a few seconds. Please wait for a moment...done.

[Huawei]undo vlan 21 #--删除vlan 21

[Huawei]undo vlan batch 22 25 #--批量删除vlan，删除22 和25 Warning:

The

configurations

of

the

VLAN

will

be

deleted.

Continue?[Y/N]:y #--询问是否真的删除

Info: This operation may take a few seconds. Please wait for a moment...done.

[Huawei]interface GigabitEthernet 0/0/2 #--进入G0/0/2端口

[Huawei-GigabitEthernet0/0/2]port link-type access #--更改端口的连接类型为access

[Huawei-GigabitEthernet0/0/2]port default vlan 2 #--更改端口的默认vlan为vlan 2

[Huawei]port-group 3-10 #--创建了一个名为3-10的端口组,并进入这个组

[Huawei-port-group-3-10]group-member

GigabitEthernet

0/0/3

to

GigabitEthernet 0/0/10 #-- 在组内,将G0/0/3 到 G0/0/10端口抓进来

[Huawei-port-group-3-10]port link-type access #--一条命令可以修改端口组内所有端口的属性

[Huawei-GigabitEthernet0/0/3]port link-type access [Huawei-GigabitEthernet0/0/4]port link-type access [Huawei-GigabitEthernet0/0/5]port link-type access [Huawei-GigabitEthernet0/0/6]port link-type access [Huawei-GigabitEthernet0/0/7]port link-type access [Huawei-GigabitEthernet0/0/8]port link-type access [Huawei-GigabitEthernet0/0/9]port link-type access [Huawei-GigabitEthernet0/0/10]port link-type access [Huawei-port-group-3-10]

[Huawei-port-group-3-10]port default vlan 3 [Huawei-GigabitEthernet0/0/3]port default vlan 3 [Huawei-GigabitEthernet0/0/4]port default vlan 3 [Huawei-GigabitEthernet0/0/5]port default vlan 3 [Huawei-GigabitEthernet0/0/6]port default vlan 3 [Huawei-GigabitEthernet0/0/7]port default vlan 3 [Huawei-GigabitEthernet0/0/8]port default vlan 3 [Huawei-GigabitEthernet0/0/9]port default vlan 3 [Huawei-GigabitEthernet0/0/10]port default vlan 3 [Huawei-port-group-3-10]

[Huawei]undo port-group 3-10 #--如不再需要这个端口组,可以解散

[Huawei]display port vlan #--显示端口和Vlan的关系 Port Link Type PVID Trunk VLAN List

------------------------------------------------------------------------------- GigabitEthernet0/0/1 hybrid 1 - GigabitEthernet0/0/2 access 2 - GigabitEthernet0/0/3 access 3 - GigabitEthernet0/0/4 access 3 -

GigabitEthernet0/0/5 access 3 - GigabitEthernet0/0/6 access 3 - GigabitEthernet0/0/7 access 3 - GigabitEthernet0/0/8 access 3 - GigabitEthernet0/0/9 access 3 - GigabitEthernet0/0/10 access 3 - GigabitEthernet0/0/11 hybrid 1 - GigabitEthernet0/0/12 hybrid 1 -

##########################################################################

设置Vlanif的IP地址

交换机是二层设备,不能直接给某个端口指定IP地址,但可以给Vlan interface这个虚拟的接口设置IP地址

[Huawei]interface vlanif 1 #--进入vlanif 1 [Huawei-Vlanif1]

[Huawei-Vlanif1]ip address 192.168.1.1 255.255.255.0 #--设置vlanif 1的IP地址为192.168.1.1,子网掩码为255.255.255.0

[Huawei-Vlanif1]ip address 192.168.1.1 24 #--也可以这样输入,子网掩码直接输入位数

##########################################################################

保存交换机的设置

save #--在用户视图下,输入save The current configuration will be written to the device.

Are you sure to continue?[Y/N]y #--这里提示是否继续保存配置 Info: Please input the file name ( *.cfg, *.zip ) [vrpcfg.zip]:

Apr 23 2017 15:21:07-08:00 Huawei %%01CFM/4/SAVE(l)[0]:The user chose Y when dec

iding whether to save the configuration to the device. #--首次保存时,会在此处暂停,等待输入文件名.如不输入,直接回车,则配置信息会默认保存成vrpcfg.zip,并设置为下一次启动时使用的文件.如果输入了自定义的文件名,则这个文件被设置成下次启动时使用的文件.

Now saving the current configuration to the slot 0. Save the configuration successfully.

##########################################################################

两台交换机互连，所使用的端口类型，设置为trunk（也可设置成hybrid。如果没有划分更多的vlan，也可设置成access，不过既然使用智能交换机，不可能不划更多的vlan） interface GigabitEthernet0/0/1 //进入G0/0/1端口

port link-type trunk //更改端口的类型为trunk

port trunk allow-pass vlan all //端口允许通过的vlan是all，也可以是port trunk allow-pass vlan 2 to 10（允许通过的是vlan2到vlan10） interface vlanif 2 //进入vlan2界面视图

ip address 192.168.2.2 255.255.255.0 //设置vlan2的IP地址为192.168.2.2,子网掩码为255.255.255.0

为vlan设置IP地址后，退出vlan界面视图

创建地址池的命令

ip pool 192.168.2.0 //创建了一个名为192.168.2.0的地址池

network 192.168.2.0 mask 24 //创建了一个网段192.168.2.0，掩码24位，掩码格式也可输入成255.255.255.0这种类型

gateway-list 192.168.2.2 //指定网关

dns-list 114.114.114.114 //指定dns服务器地址，可以有多个，一般是1个或2个

lease day 0 hour 0 minute 30 //指定地址租期为30分钟

至此，这个地址池指定了网段，网关，dns地址，租期时间。此外，还可以设置不用来分配的IP 地址，以及配置地址池的option选项（如有需要）

配置好地址池后，需要开启DHCP服务，并将地址池应用到相应的vlan中去，以便让相应vlan下的电脑获得地址

dhcp enable //开启全局的dhcp功能 进入vlan2，选择全局dhcp的地址池 interface vlanif 2 //进入vlan2 dhcp select global //选择全局dhcp设置 可用dis this来检查配置

可用dis ip pool来显示地址池的信息

dis ip routing-table //显示路由表 华为交换机如何关闭交换机自动弹出配置改变告警 输入配置命令后设备会提示如下类似信息：

DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.5.25.191.3.1 configurations have been changed. The current change number is 1, the change loop count is , and the maximum number of records is 1.

这个是配置改变的告警提示信息，不是错误信息，可以配置如下命令屏蔽此信息： info-center source DS channel console trap level warnings state off

华为aaa

aaa //进入aaa模式

local-user admin password cipher admin@huawei，//设置admin的密码为****************

华为交换机，设置telnet方式登录 system-view //进入系统视图

telnet server enable //打开telnet服务

user-interface maximum-vty 15 //设置用户连接最大为15 user-interface vty 0 14 //进入用户界面

protocol inbound telnet //设置允许telnet服务接入 authentication-mode aaa //设置认证方式为三A认证模式 退出

aaa //进入三A证认配置视图

[HUAWEI-aaa]local-user admintelent password irreversible-cipher 1234@Huawei Info: Add a new user. //建立一个新用户,名称是 admintelnet ,密码是1234@Huawei

[HUAWEI-aaa]local-user admintelnet service-type telnet //设置用户的服务类型是telnet

[HUAWEI-aaa]local-user admintelnet privilege level 3 //设置用户级别为3级 保存