最近交流群有讨論華為三層交換機的配置問題,今天小編也整理了下華為交換機的文章,大家來一起學習交流下!
1、給交換機劃分VLAN
Vlan是虛拟局域網的意思,它相當于一個局域網工作組。“vlan幾”可以理解成編号為幾的vlan,比如vlan 2就是編号為2的vlan,隻是一個編号而已,并不是說vlan 2的網段一定要是2網段,vlan2的IP地址是可以随便設置的。
下面我将三層交換機的第20個端口添加到vlan 10裡,步驟如下:
A.在交換機裡添加VLAN 10
system-view (一般用縮寫:sys)[Quidway] vlan 10 (添加編号為10的vlan)[Quidway-vlan10] quit (一般縮寫:q)
B.設置vlan 10的IP地址為192.168.66.66 網關為255.255.255.0
[Quidway]interface vlanif 10 (interface一般可以縮寫為:int ;vlanif也可以隻寫vlan)
[Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address縮寫add)
[Quidway-vlanif10]quit
C.設定交換機上第20個端口模式為access (默認為trunk,需在将端口劃入VLAN前轉為ACCESS)[Quidway] int gigabitethernet 0/0/20 (gigabitethernet:千兆以太網口)[Quidway-GigabitEthernet0/0/20] port link-type access (port:端口)[Quidway-GigabitEthernet0/0/20]quit
D.将第20個端口加入到vlan 10裡
[Quidway] vlan 10[Quidway-vlan10] port gigabitethernet 0/0/20 (如果是多個連續端口,用XX to XX)[Quidway-Vlan10]quit
這樣就是成功的将交換機上的第20個端口添加到了編号為10的Vlan 裡,劃分VLAN就是這4個步驟,2個步驟設置vlan,2個步驟設置端口。現在可以用網線把交換機的第20個端口和電腦網卡連接起來,設置網卡地址為192.168.66.XX,網關為192.168.66.66,在CMD裡ping192.168.66.66可以ping通。
2、删除VLAN
A.
在系統視圖下,用“undo int vlan 2”命令删除vlan 2的3層口,這樣vlan 2就沒有了,但是劃分給vlan 2的那些端口依然還處于vlan 2裡,這時可以将那些端口釋放出來,讓他們不再屬于任何vlan
B.
在系統視圖下,用“undo vlan 2”命令删除2層口,這個命令可以釋放那些原先劃分給了vlan 2的端口,現在它們不屬于任何vlan了。
當然,将交換機上的某個端口更換到某個vlan裡,是可以直接在vlan視圖裡添加端口的。
注意:交換機上的某個端口被設置成了access模式,且加入了一個vlan,要想将這個端口的模式更改為trunk,直接在端口視圖裡打上“port link-type trunk”是不行的,會出現Error: Please renew the defaultconfigurations.這時需要先從VLAN裡删除這個端口,也就是前面說的讓這個端口不屬于任何vlan,才能将這個端口設置為trunk。
3、通過端口進行限速
現在要對交換機上的第2個端口進行限速操作,讓通過這個端口的下載速度不超過128KB/S
配置命令說明:
Inbound:對入端口報文進行限速
Outbound:對出端口報文進行限速
sys[Quidway] intgigabitethernet 0/0/2
[Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs204800 (1024代表1M的帶寬,理論下載速度就是128KB/S,204800=1024*200,cbs代表突發信息速率 cir代表承諾信息速率 )
這個命令執行後,端口2的下載速度就被限制在128KB/S以内,實際測速表明,這個限速數值是該端口數據流量穩定後的速度,它的短暫峰值高出128KB/S很多,這個應該是交換機從偵測端口流量到啟動限速需要一個過程,下載速度穩定後是在128KB/S上下徘徊,效果還是不錯的,比路由器限速和限速軟件的效果都要好很多,最關鍵的交換機穩定。
注:取消限速方法
[Quidway-GigabitEthernet0/0/2] undo qos lr outbound
4、配置基于地址池的DHCP服務器
A.全局啟動DHCP服務。
sys
[Quidway] dhcp enable
B.配置IP地址池10的屬性(地址池範圍,dns地址,出口網關,地址池租期)
[Quidway] ip pool 10
Info:It's successful to create an IP address pool.
[Quidway-ip-pool-10] network 192.168.10.0 mask 255.255.255.0
[Quidway-ip-pool-10] dns-list 202.103.24.68
[Quidway-ip-pool-10] gateway-list 192.168.10.1
[Quidway-ip-pool-10] lease day 10
[Quidway-ip-pool-10] q
C.将接口GE0/0/1加入到VLAN 10
[Quidway] vlan 10[Quidway-vlan10] port gigabitethernet 0/0/1 (如果是多個連續端口,用XX to XX)[Quidway-Vlan10]quit
D. 配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址
[Quidway]int vlan 10
[Quidway-vlanif10] ip add 192.168.10.1 24
[Quidway-vlanif10] dhcp select global
[Quidway-vlanif10] q
這時,可以用“dis ip pool”命令查看IP地址池配置情況
最後可以在電腦上驗證是否成功
5、telnet遠程登錄設置
system-view
[Quidway]aaa (進入aaa視圖)
[Quidway-aaa] local-user tcwq passwordcipher tcwq (cipher是暗号的意思,password cipher就是指密碼顯示出來的是亂碼,在用dis cur命令時,看到的密碼是亂碼)
[Quidway-aaa] local-user tcwq passwordsimple tcwq (simple是簡單的意思,passwor simple:弱口令,可以理解為明文,和cipher是相對的,在用dis cur命令時,看到的密碼是明文)
[Quidway-aaa] local-user tcwq service-type telnet (設置用戶tcwq的登錄方式為telnet)
[Quidway-aaa] local-user tcwqprivilege level 3 (privilege level:權限級别,3為最高級别,擁有最高權限)
[Quidway-aaa] q[Quidway]user-interface vty 04 (vty:虛拟終端,0 4代表有0到4一共最多5個終端可以同時登錄到交換機)
[Quidway-vty0-4]authentication-modeaaa (authentication:認證,驗證。驗證模式設置為aaa模式)
[Quidway -ui-vty0-4]q
設置完畢,這時可以在cmd裡telnet 網關,即可登錄到交換機。
下面是S5324和S5700成功配置telnet後的截圖
注意:當提示驗證失敗時,将網卡禁用再啟用可以解決問題。
6、配置FTP服務器
建立一個FTP服務器,用戶名為tcwq,密碼為tcwq
sys
[Quidway] ftp server enable (開啟FTP服務)
[Quidway] aaa
[Quidway-aaa] local-user tcwq passwordsimple tcwq
[Quidway-aaa] local-usertcwq service-type ftp
[Quidway-aaa] local-usertcwq ftp-directory flash:/ (配置FTP用戶的訪問路徑,如果不配置這一項,登錄時會提示“530 logged incorrect”)
[Quidway-aaa] q
這時用網線把電腦網卡和交換機的某個端口相連,電腦IP設置為和該端口所在Vlan的網關同一網段的地址(如IP:192.168.1.128,網關:192.168.1.1),在CMD命令行裡輸入FTP 192.168.1.1即可進入FTP的驗證界面,輸入賬号tcwq,密碼tcwq,即可登錄
登錄到ftp後,可以從交換機的Flash裡下載文件到電腦裡(下載的文件所在位置是登錄到ftp服務器前的盤符,如上圖中是從F盤根目錄登錄到FTP的,那麼文件都會被下載到F盤的根目錄裡),也可以從電腦裡選擇文件上傳到交換機的Flash裡(速度很快,比串口燒錄快多了),還可以删除flash裡文件
ftp>dir (查看文件)
ftp>getvrpcfg.zip (下載文件名為“vrpcfg.zip”的文件)
ftp>put f:\S5700\web.zip (将電腦F盤裡名字為S5700的文件夾裡的web.zip文件上傳的交換機的Flash裡)
ftp>deleteweb.zip (删除文件名為“web.zip”的文件)
7、WEB網頁管理
三層交換機可以進行網頁管理,前提是HTTP服務要開啟,且交換機Flash裡有web管理文件并被成功加載。
上一步進行了FTP服務器配置,如果交換機裡沒有ZIP後綴名的WEB管理文件,就需要先用FTP把WEB管理文件上傳到Flash裡
ftp> put f:\S5700\web.zip
200 Port command okay.
150 Opening ASCII mode data connection for web.zip.
226 Transfer complete.
顯示到這裡就說明web.zip文件被成功上傳到Flash裡了。
下面就需要在終端或者telnet裡将剛剛上傳的web.zip進行加載
sys
[Quidway] http server loadweb.zip (加載web.zip)
接下來就可以開啟HTTP服務了,在沒有加載web.zip之前,HTTP服務是開啟不了的
[Quidway] http server enable
現在建立一個網管賬号,賬戶名xiaodong,密碼xiaodong
[Quidway] aaa
[Quidway-aaa] local-user xiaodong passwordsimple xiaodong
[Quidway-aaa] local-user xiaodong service-typehttp
[Quidway-aaa] q
這時可以在電腦上打開浏覽器,輸入192.168.1.1,進入登錄驗證界面,輸入賬号xiaodong,密碼xiaodong,驗證碼,即可登錄。
,
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!