华为中低端lanswitch常见数据配置方法

1、华为中低端lanswitch常见数据配置方法一、 设备登录方法LANSWITCH设备常见的登录方法有两种，一种是本地串口登录，一种是telnet登录，设备第一次使用必须通过本地串口登录，下面介绍本地串口登录的方法：第一步：准备好一台带RS-232串口的微机或便携机，一条配置电缆线（配置电缆线为墨绿色，华为公司所有二三层交换机、路由器、和MA5200E/F设备的配置电缆线都是通用的，随机发货的都有这种电缆线，建议设备维护人员各自保存一根，方便开户和维护）。第二步：将设备加电，将微机（或终端）的串口通过标准RS-232电缆与设备的Console口连接，如图一所示 图一：通过配置口搭建本地配置环境第

2、三步：在微机上依次点击开始程序附件通讯超级终端，打开设置终端界面，双击Hypertrm.exe的图标，出现如下图标1. 连接名称设置设置连接名称（可随意设置）、点击确定连接端口设置选择连接到串口一（根据PC机实际情况选择），点击确定端口通信参数设置分别选择通信参数为9600bps、8位数据位、1位停止位、无校验和无流控，点击确定第三步： 在登录串口敲回车键就会出现配置界面，如果是S2008出现如下的提示符：<S2008>敲入system-view就可以进入常见数据配置模式，提示符为对于老命令行的交换机会出现如下的提示符S2008>敲入enable就进入常见数据配置模式，提示符

3、为#注：所有的数据配置都可以通过串口登录界面进行。二、 常用数据配置命令一） VLAN及端口配置命令1、 创建vlan S2008vlan 381 对于老命令行： S2008#config terminal /先进入config模式S2008(config)#vlan 3812、access端口配置（直接接PC机的端口），将access端口加入到vlan中去 S2008-vlan381 port Ethernet 0/2对于老命令行为S2008 (config-vlan381)# switchport ethernet 0/23、trunk端口配置！配置端口Ethernet0/9为Trunk端

4、口，并允许381等VLAN通过。 S2008 interface Ethernet 0/9 S2008 -Ethernet0/9port link-type trunkS2008 -Ethernet0/9port trunk permit vlan 381对于老命令行S2008 (config)# interface Ethernet0/9S2008 (config-if-Ethernet0/9)# switchport mode trunkS2008(config-if-Ethernet0/9)# switchport trunk allowed vlan 3814、查看配置2008disp

5、lay cur对于老命令行S2008）#show run5、查看端口2008display interface对于老命令行S2008）#show interface6、端口打开、关闭S2008 -Ethernet0/1shutdown /端口关闭S2008 -Ethernet0/1undo shutdown /端口打开对于老命令行S2008 (config-if-Ethernet0/1)#shutdown /端口关闭S2008(config-if-Ethernet0/1)# no shutdown /端口打开7、退出到前一配置模式S2008 -Ethernet0/1quit对于老命令行S200

6、8 (config-if-Ethernet0/1)#exit二）配置登录密码【配置superuser 的密码】SwitchAsup pass simple Huawei【TELNET密码验证配置】1.      进入用户界面视图SwitchAuser-interface vty 0 42.      设置认证方式为密码验证方式 SwitchA-ui-vty0-4authentication-mode password3.      设置明文密码S

7、witchA-ui-vty0-4set authentication password simple Huawei4.      缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。需要将用户的权限设置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限SwitchA-ui-vty0-4user  privilege level 3【TELNET不验证配置】1.      进入用户界面视图SwitchAuser-interface vty 0 42设置认证方式为不认证S

8、witchA-ui-vty0-4authentication-mode none三、 典型配置1假设S6506R在中心局点，要在S6506R下新开一个用户，用户直接接到S6506R的2/0/1端口，如果中间距离超过100M，可通过光电转换器增加接入距离。E2/0/1S6506RPC机501IP地址：用户只需要一个IP地址，假定从61.190.208.0/24中取出一个段61.190.208.0/30，其中61.190.208.0为网络地址，61.190.208.3为广播地址，这两个地址都不可用，可用的只，我们规定用户使用，61.190.208.1作为网关。VLAN规划：我们假定用户使用vlan

9、501，S6506R的端口配置成access模式，端口pvid为501，在S6506上配置vlan501的三层接口地址作为用户PC机的网关。【S6506R相关配置】 1.      创建（进入）vlan501S6506Rvlan 5012.      将端口E2/0/1加入到vlan501S6506R-vlan501 port ethernet 2/0/1S6506R-vlan501quit3.    配置vlan501三层接口地址S6506Rinterf

10、ace vlan 501S6506R-vlan501ip address 61.S6506R-vlan501quit4 保存数据S6506Rquit<S6506R>save这样在用户PC机上配置固定ip地址为61.190.208.2，掩码255.255.255.252，网关为61.190.208.1，并设置好DNS地址，即可上网。注意：用户PC机的掩码必须同S6506R配置的掩码一致四、 典型配置2假设S6506R在中心局点，要在S6506R下新开两个用户，两个用户都距离中心局点较远，需要通过一台二层交换机汇聚，我们假定选用S2008做汇聚，两个用户分别接在S2008的端口ethe

11、rnet1和ethernet2，S2008的ethernet10端口上行接到S6506R的ethernet2/0/1端口，如果中间距离超过100M。组网图如下：E2/0/1S6506RE0/24E0/1PC机1S2008501E0/2PC机2502数据规划：IP地址：。VLAN规划：用户1使用vlan501，用户2使用vlan502，S2008上行口作为trunk口，透传vlan501和vlan502，S6506R的2/0/1端口也是trunk口，透传vlan501和502，在S6506R上分别配置vlan501和vlan502的三层接口地址。【S2008相关配置】1.  

12、    创建（进入）vlan501S2008vlan 5012.      将端口E0/1加入到vlan501S2008-vlan501port ethernet 0/1S2008-vlan501quit3.      创建（进入）vlan502S2008-vlan502vlan 5024.      将端口E0/2加入到vlan502S2008-vlan502port ethernet 0/2S2008-vlan5

13、02quit5. 将上行端口设置成trunk属性，允许vlan透传S2008interface ethernet 0/10S2008-Ethernet0/10port link-type trunk6. 允许vlan501、502从E0/10端口透传通过，也可以配置允许所有的vlanS2008-Ethernet0/10port trunk permit vlan 501S2008-Ethernet0/10port trunk permit vlan 502S2008-Ethernet0/10quit7. 保存数据S2008quit<S2008>save【S6506R相关配置】 1.

14、      创建vlan501S6506Rvlan 501S6506R-vlan501quit2.      创建vlan502S6506R-vlan502vlan 502S6506R-vlan502quit3.    配置vlan501三层接口地址S6506Rinterface vlan 501S6506R-vlan501ip address 61.190.208.1 255.S6506R-vlan501quit4.   &

15、#160;  配置vlan502三层接口地址S6506Rinterface vlan 502S6506R-vlan502S6506R-vlan502quit5. 将端口2/0/1设置成trunk属性，允许vlan透传S6506Rinterface ethernet 2/0/1S6506R-Ethernet2/0/1port link-type trunk6. 允许vlan501、502从E2/0/1端口透传通过S6506R-Ethernet2/0/1port trunk permit vlan 501S6506R-Ethernet2/0/1port trunk permit vlan

16、 502S6506R-Ethernet2/0/1quit7. 保存数据S6506Rquit<S6506R>save这样在用户PC机1上配置固定ip地址为61.190.208.2，掩码255.255.255.252，网关为61.190.208.1，并设置好DNS地址，即可上网。PC机2上配置固定ip地址为61.190.208.6，掩码255.255.255.252，网关为61.190.208.5，并设置好DNS地址，即可上网。五、 典型配置3 组网情况同典型配置2，也要开通两个用户，在开通用户的时候，同时要配置S2008交换机的管理地址，以便远程维护S2008。组网图如下：E2/0/

17、1S6506RE0/24E0/1PC机1S2008501E0/2PC机2502数据规划：IP地址：用户IP地址规划同典型配置2，但现在需要另外规划S2008的管理地址， 建议同一台三层交换机下的所有二层交换机共用同一段地址，我们假定这里使用202.102.201.0/28网段，S2008使用202.102.201.2/28，在S6506上配置管理vlan的三层接口地址202.102.201.1/28。VLAN规划：用户vlan规划同典型配置2，现在需要另外规划S2008的管理vlan，建议同一台三层交换机下的所有二层交换机共用同一个管理vlan。我们假定这里管理vlan 为99。【S2008相

18、关配置】1.      创建（进入）vlan501S2008vlan 5012.      将端口E0/1加入到vlan501S2008-vlan501port ethernet 0/1S2008-vlan501quit3. 创建（进入）vlan502S2008-vlan502vlan 5024. 将端口E0/2加入到vlan502S2008-vlan502port ethernet 0/2S2008-vlan502quit5. 创建管理vlanS2008vlan 99S2008-vlan99q

19、uit6将上行端口设置成trunk属性，允许vlan透传S2008interface ethernet 0/10S2008-Ethernet0/10port link-type trunk7 允许vlan501、502从E0/10端口透传通过，也可以配置允许所有的vlanS2008-Ethernet0/10port trunk permit vlan 501S2008-Ethernet0/10port trunk permit vlan 502S2008-Ethernet0/10port trunk permit vlan 99S2008-Ethernet0/10quit8 配置S2008管理

20、IP地址S2008interface vlan 99S2008-vlanS2008-vlanif99quit9 配置默认路由S200810配置登录密码 S2008sup pass simple Huawei /配置密码为huaweiS2008user-interface vty 0 4S2008-ui-vty0-4user  privilege level 3S2008-ui-vty0-4authentication-mode none S2008-ui-vty0-4quit/sup密码必须配置，一级密码可配置为空，这样telnet登录时只用输入一次密码即可11保存数据S2008qu

21、it<S2008>save【S6506R相关配置】 1.      创建vlan501S6506Rvlan 501S6506R-vlan501quit2.      创建vlan502S6506R-vlan502vlan 502S6506R-vlan502quit3. 创建vlan99S6506Rvlan 99S6506R-vlan99quit4. 配置vlan501三层接口地址S6506Rinterface vlan 501S6506R-vlan501S6506R-vlan501q

22、uit5.      配置vlan502三层接口地址S6506Rinterface vlan 502S6506R-vlan502S6506R-vlan502quit6  配置管理vlan99的三层接口地址S6506Rinterface vlan 99S6506R-vlanif99S6506R-vlanif99quit7 将端口2/0/1设置成trunk属性，允许vlan透传S6506Rinterface ethernet 2/0/1S6506R-Ethernet2/0/1port link-type trunk8 允许vlan501、

23、502、99从E2/0/1端口透传通过S6506R-Ethernet2/0/1port trunk permit vlan 501S6506R-Ethernet2/0/1port trunk permit vlan 502S6506R-Ethernet2/0/1port trunk permit vlan 99S6506R-Ethernet2/0/1quit9 保存数据S6506Rquit<S6506R>save这样配置完成后，不仅用户能正常上网，也能telnet上S2008上对S2008进行远程维护。六、 典型配置4假设S6506R在中心局点，要在S6506R下新开两个小区用户，

24、S3026为小区汇聚设备，S2008为楼栋汇聚设备，组网如下： E2/0/1S6506RE0/1PC机1S2008501E0/2PC机2502S3026E0/1E0/10E0/24两个用户分别接在S2008的端口ethernet1和ethernet2。S2008的ethernet10端口上行接到S3026的ethernet1，S3026的上行口为ethernet 0/24，接到S6506R的ethernet2/0/1端口。【S2008相关配置】同典型配置2【S3026相关配置】1.      创建vlan501S3026vlan 501S302

25、6quit2. 创建vlan502S3026vlan 502S3026quit3.     将与S2008对接的端口E0/1设置成trunk属性，允许vlan透传S3026interface ethernet 0/1S3026-Ethernet0/1port link-type trunk4.     允许vlan501、502从E0/1端口透传通过S3026-Ethernet0/1port trunk permit vlan 501S3026-Ethernet0/1port trunk permit vlan 502S3026-Ethernet0/1quit10 将上行端口设置成trunk属性，允许vlan透传S3026i