华为s3300新手配置.doc

目 录第一步 交换机Console登陆2第二步 切换交换机显示信息语言2第三步 更改系统名称3第四步 调整系统时间3第五步 配置管理IP3第六步 配置缺省网关4第七步 配置远程telnet登陆用户4第八步 创建用户及分配权限5第九步 vlan功能的实现（选配）5第十步 Quidway交换机维护常用命令6配置内容说明：针对华为S3300&S2300系列交换机的配置项目规划，配置步骤分别是交换机Console登陆、切换交换机显示信息语言、更改系统名称、调整系统时间、配置管理IP、配置缺省网关、配置远程telnet登陆用户、创建用户及分配权限。交换机接口表示方式Ethernet0/0/1。第一个数字表示单板序号，中高端的设备,都可以插多个单板,可扩容可升级。第二个数字表示插槽号,一个单板上不同的插槽或类型(光电结合)号不同。第三个数据表示端口号,表示第几个电口或光口。*恢复出厂设置命令：reset saved-configuration，清除当前加载的配置文件的内容。Reboot后设备重启后配置还原为缺省配置。注意：重启时会询问是否保存当前配置，Save current configuration?Y/N:n 这是要选择N 。然后，System will reboot! Continue?Y/N:y ，这里要选择Y*第一步 交换机Console登陆如果S-switch 是第一次上电，并且用户需要管理和配置S-switch，则用户只能通过Console 口登录到S-switch。连接方式如下图所示：使用WINDOWSD的超级终端登陆交换机，超级终端设置参数如下：第二步 切换交换机显示信息语言切换到中文语言说明环境。 language-mode chinese 第三步 更改系统名称执行命令system-view，进入系统视图system-view Quidway sysname KangZhuang_175.111第四步 调整系统时间首先，调用display clock命令显示当前设备时间。display clock 2009年02月09日 16:10:42星期一时区: Default Zone Name 增加 00:00:00如果设备时间与当前时间不符，使用clock datetime进行调整。clock datetime 16:10:20 2009-02-09第五步 配置管理IP缺省情况下，S-switch设备的管理VLAN是VLAN1。首先，查看VLAN的基本信息，使用的命令是display vlan。配置vlan1的VLAN逻辑接口作为管理ip。步骤1执行命令system-view，进入系统视图。步骤2执行命令interface vlanifvlan-id，创建接口VLANIF并进入VLANIF接口视图。步骤 3执行命令ipaddressip-addressmask|mask-length sub，配置接口VLANIF的IP地址。system-view KangZhuang_175.111 interface vlanif 1 KangZhuang_175.111 ipaddress 10.122.175.111 255.255.255.0第六步 配置缺省网关 system-viewKangZhuang_175.111ip route-static 0.0.0.0 255.255.255.0 网关地址第七步 配置远程telnet登陆用户进入系统视图，配置VTY 连接的最大数量为5。 system-viewQuidway user-interface maximum-vty 5进入用户界面视图，使能终端服务功能，配置用户界面支持Telnet 服务。Quidway user-interface vty 0 4Quidway-ui-vty0-4 shellQuidway-ui-vty0-4 protocol inbound telnet配置采用Password 验证方式，并配置密码为huawei。Quidway-ui-vty0-4 authentication-mode passwordQuidway-ui-vty0-4 set authentication password cipher 123456第八步 创建用户及分配权限在不验证用户或采用Password方式验证用户的情况下，登录到交换机的用户所能使用命令的级别由用户界面级别确定。缺省情况下，CON用户界面的级别为3，即从Console口登录的用户级别为3；从其它用户界面登录的用户级别为0。如果登录到交换机的用户级别较低，若想使用高级别的命令，则需要切换到较高级别用户，5配置了用户级别切换的口令。因此，为了确保交换机安全可以修改Console登陆的用户级别为0，当要进行配置操作时切换到较高级别用户，这是要经过password验证。执行命令system-view，进入系统视图。执行命令user-interface console 0，进入用户界面视图。执行命令user privilege level 0，配置用户界面的缺省级别。执行命令quit，退回到系统视图。执行命令super password level 3 cipher password 123456，配置切换用户级别的口令。第九步 vlan功能的实现（选配）VLAN是在逻辑上将一个局域网LAN（Local Area Network）划分成多个子集，每个子集形成各自的广播域，即虚拟局域网VLAN（Virtual Local Area Network）。简单地说，VLAN是将LAN内的设备逻辑地而不是物理地划分为一个个网段，从而实现在一个LAN内隔离广播域的技术。采用VLAN方式进行组网时，将有互通需求的设备划分在同一个VLAN内，没有互通需求的设备划分在不同的VLAN内。既隔离了广播域，减少了广播风暴，又增强了信息的安全性。当网络规模越来越庞大时，局部网络出现的故障会影响到整个网络。VLAN的出现，可以将网络故障限制在VLAN范围内，增强了网络的健壮性。配置vlan举例：l 创建vlan执行命令system-view，进入系统视图。执行命令vlanvlan-id，创建VLAN并进入VLAN视图。执行命令descriptiondescription，配置VLAN的描述信息。配置VLAN的描述信息主要是为了方便管理和记忆VLAN。缺省情况下，VLAN的描述中体现了VLAN的编号，例如VLAN15的描述信息为：“VLAN 0015”。l 将端口加入vlan执行命令vlan vlan-id，进入VLAN视图。执行命令portinterface-type 0/0/1 to 0/0/8将Access类型的接口加入VLAN，且此VLAN是接口的缺省VLAN。l 创建vlanif接口Quidway interface vlanif 1l 为vlanif配置IP地址Ip address 10.122.175.111 255.255.255.0完成vlan之间用户的互访，用户PC网关指向所在vlanif的ip地址。第十步 Quidway交换机维护常用命令显示系统版本信息：display versionHuawei Versatile Routing Platform SoftwareVRP (R) Software, Version 5.30 (S2300 V100R002C01B070) 软件版本Copyright (C) 2007-2008 Huawei Technologies Co., Ltd.Quidway S2309TP-EI uptime is 0 day, 1 hour, 1 minuteSlot 0 E8FE uptime is 0 day, 1 hour, 1 minute 插槽数Startup time :2008/01/01 00:00:3664M bytes DDR Memory 内存及flash数量16M bytes FLASHPcb Version : CX22E8FE REV B PCB版本Basic BOOTROM Version : 110 Compiled at Dec 21 2008, 00:10:52 BOOTROM版本Advanced BOOTROM Version : 112 Compiled at Dec 6 2008, 18:22:53Software Version : VRP (R) Software, Version 5.30 (S2300 V100R002C01B070)显示诊断信息：display diagnostic-information显示系统当前配置：display current-configuration显示系统保存配置： display saved-configuration显示接口信息：display interface显示路由信息：di