华为24口交换机
交换初始化方法：
1、通过CONTROL口连接交换机，使用SecureCRTPortable软件连接，打开软件后选择“新建会话”，在对话框中选择“Serial”选项，点击下一步，波特率9600，端口以实际使用的端口为准，不要选中RTS/CTS，否则键盘不能使用。
2、连接交换机。
3、进入交换机后，输入
reset saved-configuration
命令运行后，输入
reboot
在第一个提示（是否保存），输入N，不保存。
接着在提示是否重启中输入Y，回车后交换机自动重启。
重启完成后，可开始执行交换基础配置了。
1、配置设备名称
system-view进入系统视图
sysname HeXin命名为“HeXin”
2、配置管理VLAN
[HeXin]vlan 1进入VLAN 1
[HeXin-vlan1]descrIPtion admin_VLAN设置VLAN 1为管理VLAN
3、配置HeXin与汇聚交换的连接端口为trunk
[HeXin]interface Gigabitethernet 0/0/1进入端口G速端口1
[HeXin-GigabitEthernet0/0/1]port link-type trunk配置端口1为trunk口
[HeXin-GigabitEthernet0/0/1]port trunk allow-pass vlan 1配置允许从端口1通行的VLAN为VLAN 1，如果想让所有的VLAN都可以通过端口1，可执行命令port trunk allow-pass vlan all
[HeXin-GigabitEthernet0/0/1]quit退出端口1
4、配置交换机的管理IP
[HeXin]interface vlanif 1
[HeXin-Vlanif1]ip 10.10.10.1 255.255.255.0管理IP地址为10.10.10.1，网关255.255.255.0
[HeXin-Vlanif1]quit
5、配置telnet服务
[HeXin]aaa
[HeXin-aaa]local-user admin password cipher admin147配置telnet登录用户名为admin，密码为admin147，密码方式为暗文密码（cipher）
[HeXin-aaa]local-user admin service-type telnet账号admin用于telnet登录
[HeXin-aaa]local-user admin privilege level 15账号级别为15
[HeXin-aaa]quit
[HeXin]telnet server enable打开telnet服务
[HeXin]user-interface vty 0 4
[HeXin-ui-vty0-4]authentication-mode aaa
[HeXin-ui-vty0-4]return
[HeXin]display users all列出当前处于登录状态的用户
[Hexin]quit
至此，已经可以使用telnet 10.10.10.1的方式登录交换机了。
拟需要在核心建立VLAN 2和VLAN 3，
VLAN 2的IP为192.168.2.0/24，VLAN 3的IP为192.168.3.0/24
进入SYS视图，以下命令如没有说明，则都是在SYS视图下执行的。
dhcp enable开启DHCP功能
VLAN 2新建VLAN 2，如果VLAN 2已经存在则进入VLAN 2
#使用 vlan batch 2,3 格式可以一次创建两个VLAN 2和3，后面再加编号就可以一次创建更多的VLAN
description TestVlan给VLAN 2起个名字叫TestVlan，此步可以不做
quit
ip pool vlan 2为VLAN 2设置IP地址池
gateway-list 192.168.2.254配置VLAN 2的网关地址为192.168.2.254
network 192.168.2.0 mask 255.255.255.0设置VLAN 2的子网掩码为255.255.255.0
dns-list 202.102.224.68 202.102.227.68设置VLAN 2连接的电脑使用的DNS
quit
interface vlanif 2创建VLANIF 2
ip address 192.168.2.254 255.255.255.0VLAN 2的网关为192.168.2.254
dhcp select interfacevlan 2下的客户端电脑从接口地址池中通过DHCP自动获取IP地址。还可以取值global，从全局地址池中获取IP地址
quit
int g 0/0/1进入端口1
portlink-type access配置端口1为access模式，即此端口可以直连电脑如果此端口要连接下一个交换机，则应配置为trunk模式。
port default vlan 2配置可通过端口1的VLAN为VLAN 2
quit
分组命令
sys
port-group 1建立分组1，并进入分组1
group-member g 0/0/5 to g 0/0/10将端口5-10添加到分组1中
port link-type access将分组1中的端口设置为access口，此值也可以取为trunk
port default vlan 2配置分组1中的各端口可通过的VLAN为VLAN 2
qos lr outbound cir 1024设置分组1中的端口限速为1024kbps
quit
如果要删除分组，可在SYS视图下执行下面的命令
sys
undo port-group 1
quit
sys
vlan 3创建VLAN 3
quit
ip pool vlan 3
gateway-list 192.168.3.254
network 192.168.3.0 mask 255.255.255.0
dns-list 202.102.224.68 202.102.227.68
quit
interface vlanif 181
description JianKong
ip address 192.168.3.254 255.255.255.0
dhcp select global
quit
int g 0/0/2进入端口2
port link-type trunk设置端口工作模式为trunk，即不能直连电脑，可连交换机
port trunk allow-pass vlan 2 to 4094允许所有的VLAN从此口通过，有些型号的华为交换使用的是port trunk permit vlan 2 to 4094这个命令格式
quit
将trunk口改为access口
比如将2口的trunk改为access
sys
interface g 0/0/2
undo port trunk allow-pass vlan all
port trunk allow-pass vlan 1
port link-type access
port default vlan 3
quit
如果上面的命令在交换机上不能成功执行，则说明这台交换机的软体版本是上一版本，不支持新命令，那就
sys
interface g 0/0/2
port trunk allow-pass vlan 1
port link-type access
quit
添加静态路由表
sys
ip route 0.0.0.0 0.0.0.0 10.10.10.2默认路由到网关（下一跳到网关机器）
ip toute-static 192.168.100.0 255.255.255.0 10.10.10.5将来自192.168.100段的访问路由到10.10.10.5
quit
还没有评论，来说两句吧...