华为交换机通用综合配置总结讲解

1、华为交换机综合通用配置 ftp 配置服务 交换机作为 FTP 服务器，交换机上开通 FTP 服务器，电脑作为 FTP 的客户端 使能 FTP 服务器 缺省情况下 FTP 服务器功能关闭，使用 FTP 功能之前需要首先使能 FTP 服务器。 操作步骤 步骤1执行命令system-view,进入系统视图。 步骤2执行命令ftp ipv6 server enable,启动FTP服务器。 说明 当客户端与交换机之间的文件操作结束后,请执行 undo ftp ipv6 server 命令,及时关闭 FTP 服务器功能,从而保证交换机的安全。 结束 8.2.4 （可选）配置 FTP 服务器超时断开连接的时

2、间 用户可以配置 FTP 连接空闲时间,长时间没有操作的时候释放 FTP 连接资源。 背景信息 在设定的时间内, FTP 连接始终处于空闲状态时,系统将自动断开 FTP 连接。 请在作为 FTP 服务器的交换机上进行如下的配置。 操作步骤 步骤1执行命令system-view,进入系统视图。 步骤2执行命令ftp ipv6 timeout minutes,配置FTP服务器超时断连时间。 缺省情况下,系统的连接空闲时间为 30 分钟。 结束 8.2.5 配置本地用户名和口令 用户可以配置 FTP 用户的验证信息,保证安全性,无权限的用户将不能操作设备。 背景信息 请在作为 FTP 服务器的交换机

3、上进行如下的配置。 操作步骤 步骤1执行命令system-view,进入系统视图。 步骤2执行命令aaa，进入AAA视图。 步骤 3 执行命令 local-user user-name password simple | cipher password，配置本地用户名和 密码。 结束 8.2.6 配置服务类型及授权信息 用户可以配置 FTP 用户的授权方式和授权目录,保证安全性,无权限的用户将不能访问 受限目录。 背景信息 请在作为 FTP 服务器的交换机上进行如下的配置。 操作步骤 步骤1执行命令system-view,进入系统视图。 步骤 2 （可选）执行命令 set default ft

4、p-directory directory ,配置 FTP 用户的缺省工作目录。 步骤3执行命令aaa，进入AAA视图。 步骤 4 执行命令 local-user user-name service-type ftp，配置 FTP 服务类型。 步骤 5 执行命令 local-user user-name ftp-directory directory，配置 FTP 用户的授权目录。 结束 8.2.7 检查配置结果 交换机作为 FTP 服务器配置成功后，可以查看到 FTP 服务器的配置和状态信息、登录 的 FTP 用户信息等内容。 前提条件 已完成交换机作为 FTP 服务器的所有配置。 操作步骤

5、 l 使用 display ipv6 ftp-server 命令查看 FTP 服务器的配置和状态信息。 l 使用 display ftp-users 命令查看登录的 FTP 用户信息。 结束 任务示例 执行命令 display ipv6 ftp-server ，可以看到当前 FTP 服务器的各项参数。 display ftp-server FTP server is running Max user number 5 User count 0 Timeout value(in minute) 30 Listening port 21 Acl number 0 执行命令display ftp-u

6、sers,可以看到当前配置的 FTP用户的用户名、端口号、授权目 录等信息。 display ftp-users username host port idle topdir zll 26 1383 3 flash: 配置实例 配置 FTP 服务器端示例 在本示例中，通过使用正确的用户名和密码以 FTP 方式登录到 FTP 服务器，实现下载 文件到交换机的存储器。 组网需求 如图8-1 所示。本端 PC 作为 FTP 客户端， IP 地址为 /24 。 Switch 作为 FTP Server。在 Switch 上配置 VLAN 10,将端口 Ethern

7、et0/0/1 加入 VLAN 10。配置 VLAN 10 的接口 IP 地址为 /24。 PC 向 Switch 上传文件。 图 8-1 Switch 作为 FTP 服务器的组网图 VLAN10 FTP Client FTP Session :FTP Server i PCEther net L2 Switch Ethernet | Switch t Switch接口 FTP S eiverEthemetO/O/1 对应的TANIF VLAZF 10 IP地址 10.L1.2/24 配置思路 采用如下的思路配置FTP服务器功能： 1. 在FTP服务器端Switch上建立正确的

8、FTP用户名和密码。 2. PC以FTP方式登录到 Switch上。 3. 上传文件到FTP服务器端。 数据准备 为完成此配置例，需准备如下的数据： l FTP服务器端的IP地址。 I在服务器端设置 FTP用户名为u1,密码为ftppwd。 I源文件在PC上正确的路径。 I目标文件名和在Switch存放的位置。 操作步骤 步骤1在Switch上创建 VLAN 10，并配置 VLAN 10 的接口 IP地址为/24 system-view Quidway via n 10 Quidway-vla n10 quit Quidway in terface ethernet 0/0/1

9、 Quidway-Ethernet0/0/1 port hybrid pvid vlan 10 Quidway-Ethernet0/0/1 port hybrid un tagged vlan 10 Quidway-Ethernet0/0/1 quit Quidway in terface vlanif 10 Quidway-Via nif10 ip address 24 步骤2在Switch上启动FTP服务，并配置 FTP用户名u1, 口令ftppwd Quidway ftp server en able Quidway aaa Quidway-aaa local-user

10、 u1 password simple ftppwd Quidway-aaa local-user u1 service-type ftp Quidway-aaa local-user u1 ftp-directory flash:/ Quidway-aaa retur n 步骤3在PC机上，向Switch发起FTP连接，输入用户名u1和口令ftppwd PC机上的FTP客户端以Window XP操作系统为例说明。 C:WINDOWSDesktop ftp Connected to . 220 FTP service ready. User (

11、:(none): u1 331 Password required for u1 Password: 230 User logged in. ftp 步骤 4 在 PC 机上，配置二进制传输格式和 PC 机本地目录 ftp binary 200 Type set to I. ftp lcd c:temp Local directory now C:temp. 步骤 5 在 PC 上，向 Switch 上传文件 d006.cc 和 vrpcfg.cfg ftp put d006.cc d006.cc 200 Port command okay. 150 Opening BINARY mode d

12、ata connection for d006.cc. ftp put vrpcfg.cfg vrpcfg.cfg 200 Port command okay. 150 Opening BINARY mode data connection for vrpcfg.cfg. ftp quit C:WINDOWSDesktop 结束 配置文件 # sysname Quidway # FTP server enable # vlan batch 10 # interface Vlanif10 ip address # interface Ethernet

13、0/0/1 port hybrid pvid vlan 10 port hybrid untagged vlan 10 # aaa local-user u1 password simple ftppwd local-user u1 ftp-directory flash:/ local-user u1 service-type ftp Return 华为S2326交换机通过命令行升级到VRP进行 WEB管理 前提条件运行低版本系统软件的 S2300设备能够正常启动运行 Flash中有足够的空间可以存储VRP系统软件 S2300 S2300、S3300、S5300各系列交换机通过命令行升级的方

14、法类似。这里仅以 交换机举例介绍。 以下仅介绍通过 FTP协议下载系统软件(设备作为服务器)的方法。其他方法下载 系统软件，请参见 Quidway S2300/3300/5300 系列以太网交换机基础配置手册。 S5300有专用的管理接口 (MEth)，可以是用 MEth接口做三层接口。 步骤 1 设置设备为 FTP 服务器 在S-switch上启动FTP服务，并配置 FTP用户名ftpuser, 口令ftppwd。 system-view lQuidwayl ftp server enable lQuidwayl aaa lQuidway-aaal local-user ftpuser pa

15、ssword simple ftppwd Quidway-aaa local-user ftpuser service-type ftp Quidway-aaa local-user ftpuser ftp-directory flash:/ Quidway-aaa return 岁骤 2 配置设备 lP system-view IQuidway vlan 1 IQuidway interface vlanif 1 IQuidway-Vlanifl ip address l.1.1.1 24 IQuidway-Vlanifl quit IQuidwayl 步骤 3 登录 FTP 服务器 (S-

16、switch) 在PC上执行ftp ip-address命令，与设备建立 FTP连接，并进入FTP客户端视图。 C:ftp l.1.1.1 Connected t0 . 220 FTP service ready. User (: (none): ftpuser 331 Password required for l. Pas sword: 230 User logged in. ftp 步骤 4 下载 S2300 产品系统软件 在FTP客户端(PC)上执行put source-filname destination-filename】，从PC上传VRP系统软件。上

17、传结束后, 执行 bye 命令，断开 ftp 连接，返回用户视图。 ftp put C: S2300-VlOOR0 05COISPC100 cc” 当前目录可省略路径 200 Port command okay. 150 0pening ASCII mode data connection for S2 30 0-Vlo OR0 05COISPC100.cc. 226 Transfer complete. ftp:发送 6940436 字节，用时 135 .lOSeconds 140.7 6Kbytes/sec. ftp put C:web.zip ftp bye 221 Server clo

18、sing. D: 步骤 5 在线指定设备启动时加载的 VRP 系统软件 startup system-software S2300-Vlo OR00 5COISPC100. cc 如果执行 startup system-software file 命令行时有下面的提示，请选择 Y 更新 BOOTROM ，更新成功直接跳到步骤 7，否则需要继续步骤 6 操作。 Warning: Basic BOOTROM will be BOOTROM begin to be upgraded ! upgraded. Continue? (Y/N) N : y please wait for a moment

19、Info: BOOTROM UPGRADE OK The new version is 116. Please restart to validate the upgrade. 步骤 6 在线升级设备启动时加载的 BootROM system-view Quidway upgrade basic-bootrom S2300-V100R005COISPClOO.cc Confirm basic BOOTROM will be upgrade? (Y/N) N: y BOOTROM begin to upgraded ! please wait for a minute. BOOTROM UPGR

20、ADE OK The new version is 116. Please restart to validate the upgrade. 步骤 V100R002C02 版本增加了自动升级 bootrom 的功能(见上步骤 5)，其他版本建议按照此 步骤手工升级。 7 重新启动交换机 reboot Info: The system is now comparing the configuration please wait. Info: Save current configuration? Y/N ： 根据需要选择 y 或 n System will reboot! Continue?Y/

21、N ： 选择 y system-view Quidway http server enable 重启选择保存配置。 1.2 查看当前 VRP 系统软件版本 使用 display version 命令查看 S2300 正在运行的 VRP 系统软件的版本。 display version 1.3 检查设备运行状态 使用 display device 命令查看 S 系列设备工作状态。 display device IE 浏览器进入 http:/l.l.l.l admin admin 进行 WEB 管理 设置 S3300 的管理 IP 地址 介绍如何配置 S3300 的管理 IP 地址。 操作步骤 步

22、骤1执行命令system-view，进入系统视图。 步骤 2 执行命令 interface vlanif interface-number ，进入管理 VLAN 接口视图。 步骤 3 执行命令 ip address ip-address mask | mask-length sub ，配置接口的 IP 地址。 结束 10.2.3 上传 Web 网页文件 FTP 方式上传就可以，和升级的上传方式一样 加载 Web 网页文件 操作步骤 步骤1执行命令system-view，进入系统视图。 步骤 2 执行命令 http server load file-name ，加载 Web 网页文件。 结束 1

23、0.2.5 创建 Web 网管帐号 在客户端通过 Web 方式登录 S3300 设备前，需要先在 S3300 设备上创建 Web 网管帐 号。 背景信息 执行命令 执行命令 执行命令 执行命令 system-view，进入系统视图。 http server enable ，使能 HTTP 服务。 aaa，进入 AAA 视图。 local-user user-name password simple | cipher password，配置 HTTP 用户 在使能 HTTP 服务前，请确保 S3300 设备上已经加载了 Web 网页文件。 操作步骤 步骤 步骤 步骤 步骤 名和密码。 说明 在实

24、际配置时最好使用 cipher 形式的密码，用户名和密码不要设置的过于简单，以保证安全性。 步骤5执行命令local-user user-name service-type http,配置用户 admin的访问类型为 HTTP。 步骤6执行命令quit，返回系统视图。 步骤7 （可选）执行命令 http timeout timeout，配置HTTP会话的超时时间，缺省情况下，会 话超时时间为 20 分钟。 结束 10.2.6 登录 Web 网管 介绍如何通过 Web 方式登录 S3300 设备。 操作步骤 步骤 1 在 PC 上打开 Web 浏览器，在地址栏中输入 S3300 的管理 IP 地

25、址（ PC 和 S3300 之间要 有可达的路由） ，按回车键后将显示登录对话框。如图 10-6 所示，输入之前设置的 Web 网管帐号和密码，输入验证码，并选择 Web 网管系统的语言。 1.1.1 目的升级VRP系统软件 影响设条巫心时业务中断 耗时本地局域网环境下业务中断约3分钟 前提条件 运行低版木系统软件的S2300设条能够正常启动运行 Flash中有足够的空间可以储VRP系统软件 00说明 S2300、S3300. S5300各系列交换机通过命令行升级的方法类似.这里仅以S2300 交換机举例介绍. 以下仅介绍通过FTP协议下栽系统软件（设备作为服务器）的方法其他方法下栽 系统软件

26、.请参见Quidway S2300/3300/5300系列以太网交换机基础配JL手册. S5300有专用的请理按口（MElh）,可以是用M Elh接口做三层按口 步骤1设盘设备为FTP服务器 在switch上启动FTP服务.并配置FTP用八名ftpuser. 口令ftppwd systemview Quidway) ftp Quidway aaa (Quidway-aaa) (Quidway-aaa) (Quidway-aaa) Quidway-aaa) password simple ftppwd service-type ftp ftp-directory flash:/ server e

27、nable local-user ftpuser local-user ftpuser local-user ftpuser return 步骤2配置设备IP system-view (Quidway vlan 1 Quidway interface vlanif 1 Quidway-Vlanif 1 ip address24 Quidway-Vlanif1 quit Quidway 步骤3 在录FTP服务器(Sswitch) 在PC 1:执行g ipZdm命令，9设备建工FTP连接并进入FTP客八端视图。 C:ftp Connected to l.l.l.l. 220 FTP

28、 service ready User (1112:(none): ftpuser 331 Password required for 1. Password: 230 User logged in. ftp 步骤4下我S2300产品系统软件 在 FTP 客八端(PC) I：执行 put source-filename destination filename 从 PC I：传 VRP 系统软件。I：传结朿肩 执行bye命令，断开flp连接，返回用户视图。 ftp put nC:S2300-V100R005C01SPC100.cc/：|前目录可省略路径 200 Port command oka

29、y 150 Opening ASCII mode data connection for S2300-V100R005C01SPC100cc 226 Transfer complete ftp:发送 6940436 字节，用时 135. lOSeconds 140.76Kbytes/sec. ftp put WC:web.zip1* ftp bye 221 Server closing D: 步骤5在线指定设备启动时加我的VRP系统软件 startup system-software S2300-V100R005C01SPC100 cc UJ说明 如果执行startup system-soft

30、ware file命令行时有下ifli的提示请选择Y更新 BOOTROM.史新成功直接跳到步骤7.卉则册耍继续步骤6操作。 Warning: Basic BOOTROM will be upgraded Continue?(Y/N)N: y BOOTROM begin to be upgraded ! please wait for a moment Info: BOOTROM UPGRADE OK The new version is 116 Please restart to validate the upgrade 步骤6在线升级设备启动时加载的BootROM system-view Q

31、uidway upgrade basic-bootxrom S2300-V100R005C01SPC10O.cc Confirm basic BOOTROM will be upgrade?(Y/N)N: y BOOTROM begin to upgraded ! plcaoc woit for a minute BOOTROM UPGRADE OK The new version is 116 Please restart to validate the upgrade 山诜明 V100R002C02版本増加了自动升级bootrom的功能(见上步骤5),英他版本建议按照此 步骤手工升级。 步

32、骤7重新心动交换机 reboot Info: The system is now comparing the configuration, please wait Info: Save current configuration? Y/N:根据需要选择 y 或 n System will reboot! Continue? Y/N:选择 y system-view Quidway http server enable 重:启选择保存配置。 使用display version命令代看S23OO正在运行的VRP系统软件的版木。 display version 1.3检査设备运行状态 使用displ

33、ay device命令査看S系列设备匚作状态 display device IE 浏览器进入 http: / admin adnin 进行 WEB 管理 QOS配置 S2300&S3300&S5300如何配置限速 在配置限速时，推荐： 不配置PIR，只配置 CIR、CBS、PBS。 CBS = 200 * CIR。 PBS = 2 * CBS = 2 * 200 * CIR = 400 * CIR 。 其中，CIR单位为Kbps , CBS、PBS单位为Byte。 配置出方向端口限速，限速10M 在V100R003C01以前的版本，配置如下： Quidway interface

34、ethernet 0/0/1 Quidway-Ethernet0/0/1 qos Ir cir 10240 cbs 2048000 在V100R003C01及以后的版本，配置如下： Quidway interface ethernet 0/0/1 Quidway-Ethernet0/0/1 qos lr outbound cir 10240 cbs 2048000 配置入方向限速，限速 10M 在V100R003C01以前的版本，配置如下： Quidway traffic classifier c1 Quidway-classifier-c1 if-match any Quidway-clas

35、sifier-c1 quit Quidway traffic behavior b1 Quidway-behavior-b1 permit Quidway-behavior-b1 car cir 10240 cbs 2048000 pbs 4096000 Quidway-behavior-b1 quit Quidway traffic policy c1 Quidway-trafficpolicy-c1 classifier c1 behavior b1 Quidway-trafficpolicy-c1 quit Quidway interface ethernet 0/0/1 Quidway-Ethernet0