华为博达交换机路由器配置方法

1、华为博达交换机路由器配置方法2011-12-21工程部上海辉电电力设备工程有限公司目录 TOC o 1-5 h z HYPERLINK l bookmark18 o Current Document 一、登录方法2 HYPERLINK l bookmark22 o Current Document 二、华为交换机VLAN配置说明:3 HYPERLINK l bookmark33 o Current Document 三、华为交换机VLAN使用实例3 HYPERLINK l bookmark49 o Current Document 四、博达交换机配置指南6 HYPERLINK l bookma

2、rk55 o Current Document 五、博达路由器配置手册91、端口 0/0的配置92、端口 0/1的配置93、NAT地址端口转换设置9 HYPERLINK l bookmark61 o Current Document 六、华为路由器配置手册111、端口 0/0的配置112、端口 0/1的配置113、NAT地址端口转换设置114、配置访问控制列表115、路由配置12一、登录方法通过串II来登录到系统，console I I接或CON I 1接入串II线，（华为和博达设备的串II 线不通用）打开电脑-开始-附件里面的通讯，建立一个超级终端，并把速率设如下图所示:连接成功后按ente

3、r键进行登陆界面，输入用户名和密码进入系统二、华为交换机VLAN配置说明：1、使用vlan命令，可以创建VLAN并进入VLAN视图。如果该VLAN己存在，则 直接进入该VLAN的视图。2、多次使用vlan命令创建VLAN,按多次创建的累加结果生效。如果该VLAN己 经存在，不会再重新创建，保留原来的VLAN和相关配置。3、使用vlan batch命令可以在批量创建多个VLAN。如果该VLAN己经存在，不 会再重新创建，保留原来的VLAN和它的相关配置。4、多次使用vlan batch命令创建VLAN,配置按多次创建的累加结果生效。5、VLAN 1是系统自带的VLAN,不需要创建，也不可以删除创

4、建一个ID为2的VLAN,如果该VLAN己存在，则直接进入该VLAN视图：6、Trunk类型接口可以加入多个VLAN, 一般用于网络设备之间连接。若想让一 个或多个VLAN的报文通过Trunk接口，需要使用：华为交换机port trunk al low-pass vlan命令将Trunk类型接口加入这些VLAN。博达交换机switchport trunk vlan-allowed命令将此接口加入这些VLAN。7、该命令是以Tagged形式将Trunk类型接口加入VLAN中，接口在发送帧时不 将帧中的Tag剥掉三、华为交换机VLAN使用实例system-view 进入编辑模式Quidwayvla

5、n2Qu i dway-v1an2quitQuidway interface Ethernet 0/0/1Quidway-Ethernet0/0/1 port link-type trunk 改变为端口为中继模式Quidway-Ethernet 0/0/1 port trunk al low-pass vlan 2 把该接口加入 VLAN 2（其他端口加入VLAN操作步骤一样）Quidway-Ethernet 0/0/1J port trunk al low-pass vlan ?此端口加入 VLAN 模 式或所有的端口可选择。INTEGER VLAN IDallAllQui dway - E

6、thernet 0/0/L quitQuidwaydis vlan 2显示VLAN内所加入到端口* : management-vlanVLAN ID Type Status MAC Learning Broadcast/Multicast/Unicast Property2commonenable enableforwardforwardforwardTaggedPort:Ethernet0/0/lEthernet0/0/2Ethernet0/0/3InterfacePhysicalEthernet0/0/1DOWNEthernet0/0/2DOWNEthernet0/0/3DOWNQuidw

7、aydisplay current-configuration 显刀3需口所有酉己置. tt!Software Version V100R005C01SPC100sysname Quidwayttvlan batch 2 VLAN 的数量ttcluster enablentdp enablentdp hop 16ndp enablettbpdu enabledhcp enablettundo http server enable vlan 1description text 1uaaaauthentication-scheme defaultauthorization-scheme defau

8、ltaccounting-scheme defaultdomain defaultdomain default_adminlocal-user admin password simple adminlocal-user admin service-type httpuinterface Vlanif1ip address dhcp-allocuinterface Ethernet0/0/11 端口下port link-type trunk数据模式 TRUNKport trunk al low-pass vlan 2加入到VLAN也可以加入所有的VLANntdp enablendp enable

9、uinterface Ethernet0/0/2port link-type trunkport trunk allow-pass vlan 2ntdp enableinterface Ethernet0/0/3port link-type trunkport trunk allow-pass vlan 2ntdp enablendp enableuQuidway quit配置完成后要退到根目录下面进行保存savThe current configuration will be written to the device.Are you sure to continue?Y/Ny四、博达交换机

10、配置指南li登录方法，第一章里有详细说明。Welcome to BDCOM S2226G Ethernet SwitchSwitchenable进入特权方式Switch# config进入配置态Switch_conf ig# vlan 2 建立 VLAN 2Switch_conf ig_vlan2#quit 退出Switch_configttinterface fastEthernet 0/1 配置接口 快速以太网接口 0/1Switch_conf ig_fO/ltiswitchport mode trunk 把 1 端口模式改成 TRUNKSwitch_config_fO/ltiswitch

11、port trunk vlanallowed all 该命令要加入到指 定vlan或所有的。WORD 类似（1,3,5, 7）或（1,3-5,7）或（1-7）表示的 VLAN 范围表add 添加VLAN表到当前范围表except 除以下列表外的所有VLAN从当前范围表中删除VLAN表所有的VLANallremovenone 一没有 VLANSwitch_config_f0/1 ttquit 退出进入Switch_config_f0/2ttswitchport mode access 进入端口 2 该为 acces 模式Switch_config_f0/2#switchport pvid 2 把

12、 2 端口加入 VLAN 2Switch_config_f0/2tishow vlan id 2 查看是否 VLAN 2 下面是否有该端口VLAN id: 2, Name： VLAN0002Mode: Static, Total Ports: 2InterfaceAtttributesF0/1Trunk, Tagged 端口为 TRUNK模式FO/2Access该端口为数据端口Switch_configftshow configuration配置完成后要显示配置是否正确!version 2.0. 3C build 4564 service timestamps log date service

13、 timestamps debug date spanning-tree mode rstp interface FastEthernetO/1 switchport mode trunk switchport trunk vlan-allowed 2interface FastEthernetO/2 switchport pvid 2interface FastEthernetO/ 3 interface FastEthernetO/4 interface FastEthernetO/5 interface FastEthernetO/6 interface FastEthernetO/ 7

14、interface FastEthernetO/8 interface FastEthernetO/9 interface FastEthernetO/10 interface FastEthernetO/11 interface FastEthernetO/12 interface FastEthernetO/13 interface FastEthernetO/14 interface FastEthernetO/15 interface FastEthernetO/16 interface FastEthernetO/17 interface FastEthernetO/18 inter

15、face FastEthernetO/19 interface FastEthernetO/20 interface FastEthernetO/21 interface FastEthernetO/22 interface FastEthernetO/23 interface FastEthernetO/ 24 interface GigaEthernetO/1interface GigaEthernetO/ 2 vlan 1-2Switch_config#write配置完成后进入编辑模式保存当前配置五、博达路由器配置手册登录方法，第一章里有详细说明。1、端口 0/0的配置Router en

16、able进入特权方式Router# config进入配置态Router_config#interface fastEthernet 0/0进入 0/0 端 I I 下面RouterconfigjO/Ottip address 00 配置该端I I 下面的 IP 地址Router_config_fO/0#ip nat inside定义该端I 为 NAT 内部接 I 1Router_config_f0/0#no shutdown配置完成后启动该端IRouter_config_fO/0#quit退出该端 I I2、端口 0/1的配置Router_config#interface fastEthern

17、et 0/1进入 0/1 端门下而Router_config_fO/l#ip address 00 配置该端I 下面的 IP 地址Router_config_fO/l#ip nat outside定义该端I 为 NAT 外部接IRouter_config_fO/l#no shutdown配置完成后启动该端IRouter_config#ip nat translation设置地址翻译表项Router_config#ip nat translation finrst-timeout 1设置 TCP FIN/RST 的 NAT 超时时间 -超时时间（秒）never-永不超时3、NAT地址端口转换设置

18、Router_config#ip nat inside source static tcp 0 2003 00 2003 命令详解：特权编辑模式# IP地址NAT全局配置命inside设置内部地址翻译source置源地址翻译static 指定静态本地-全局地址映射tcp传输控制协议0 2003内部地址TCP端I I号 00 2003 外部地址 TCP 端口号。保存当前配置显示现在的配置配置完成后要及时保存命令Router_config#writeRouter_config#show configurationIversion 1.3.31service timestamps log dates

19、ervice timestamps debug dateno service password-encryptionII gbsc group defaultII interface FastEthernetO/O检查该端I I的IP地址和掩码ip address 00 no ip directed-broadcastip nat erface FastEthernetO/1检查该端I I的IP地址和掩码ip address 00 no ip directed-broadcastip nat erface Serial0/2no ip addres

20、sno ip erface SerialO/3no ip addressno ip erface Async0/0no ip addressno ip directed-broadcastIip nat log translations syslog该命令为采用syslog方式记录地址翻译中的翻译信息ip nat translation finrst-timeout 1ip nat translation timeout 3600ip nat inside source static tcp 0 200

21、3 00 2003ip nat inside source static tcp 1 2004 00 2004ip nat inside source static tcp 2 2005 00 2005ip nat inside source static tcp 3 2006 00 2006ip nat inside source static tcp 4 2007 00 2007ip nat inside source static tcp 5 2008 00 2008六、华为路由器配置手册登录方法，第一章里有详细说明。1、端口 0/0的配置language-mode Chinese命令切

22、换为中文显示Change language mode, confirm? Y/Ny 改变到中文模式system-view进入系统视图Quidwayinterface Ethernet 0/0进入到 0/0 接 I IQuidway-EthernetO/Oip address 0 配置该端I I 下面的 IP 地址Quidway-EthernetO/Oquit退出 0/0 端I2、端口 0/1的配置Quidwayinterface ethernet 0/1进入到 0/1 接 I IQuidway-EthernetO/lip address 配置该端 I 1 下面的 IP 地址3、NAT地址端口转

23、换设置华为路由器NAT配置的是在外部端I I下进行配置参数Quidway-EthernetO/lnat outbound 2000NAT设置地址转换参数2000是基本控制表号码Quidway-EthernetO/lnat server protocol tcp global 6001 inside 2 6001命令详解：端I I 0/0 nat设置地址转换配置信息server设置内部服务器参数protocol 设置服务的协议TCP传输控制协议global设置外部信息 6001设置外部IP地址端 口号inside设置内部服务器的信息2 6001 。4、配置访问控制列表QuidwayaclACL

24、配置信息Quidwayacl number 2000设置一个基本的 ACLQuidway-acl-basic-2000rule 0 permit sourec 55 命令详解：基本模式2000rule设置一个ACL子规则0 ACL规则的ID号permit设置匹配 的数据包允许通过source指定源地址 55地址通配位: （匹配单一 的主机）5、路由配置Quidwayip route-static 命令详解：用户模式ip指定IP配置信息route-static配置静态路由目的IP地址 下一跳IP地址（要安装实际应用中配置路由）配置完成后要及时保存命令Quidwaysave保存当前有效配置设置完成后要显示查看该配置参数是否正确。Quidwaydisplay curre