华为交换机配置指南： VLAN与接口安全设置

TXT文件

下载需积分: 9 | 2KB | 更新于2024-09-13 | 182 浏览量 | 举报收藏

立即下载

"华为基本交换机配置教程涵盖了从特权模式设置到端口配置、VLAN划分、IP地址分配以及用户管理等多个方面，旨在帮助用户掌握华为交换机的基础操作。" 在华为交换机的配置中，首先需要注意的是，默认情况下，交换机并没有预设账号和密码。为了确保设备安全，我们需要进行相应的账户设置。通过命令行界面（CLI）进入特权模式，输入`system-view`，这将使我们能够执行更高级的配置操作。接着，我们可以使用`sysname`命令更改交换机的名称，例如将其命名为“gaoxingyiqu”，这有助于识别和管理网络中的设备。在交换机的VLAN配置中，创建VLAN是管理和组织网络流量的关键步骤。在这里，我们看到创建了VLAN 2，但也可以根据需求创建其他VLAN。例如，输入`vlan VLAN_ID`来创建指定的VLAN。之后，进入特定接口（如Ethernet 1/0/24），可以配置该端口的属性，如将其设置为Trunk模式，允许不同VLAN的流量通过，使用`port link-type trunk`命令。接着，定义Trunk端口允许的VLAN列表，如`port trunk permit vlan VLAN2 VLAN50`，这表示端口可以传输VLAN 2和VLAN 50的数据。对于接入端口，我们通常会将其设置为Access模式，并指定一个特定的VLAN。例如，`port access vlan VLAN50`将端口1/0/11设置为VLAN 50的成员，这样所有通过该端口的流量都将被打上VLAN 50的标签。管理VLAN的设置也非常重要，它用于设备的管理和通信。通过`management-vlan VLAN2`命令，我们可以将VLAN 2指定为管理VLAN。接着，配置VLAN接口的IP地址，如`interface Vlan-interface VLAN2`和`ip address IP_ADDRESS SUBNET_MASK`，这样交换机就可以在网络中被其他设备访问。静态路由的配置是确保数据包正确转发的必要步骤。`ip route-static DESTINATION_IP PREFIX_LENGTH GATEWAY_IP`命令用于添加一条静态路由，如将221.7.156.0/24网段的流量发送到10.44.163.1。为了增强安全性，交换机应配置用户认证。通过`local-user`命令创建本地用户，如“lzoper”。设置用户密码，如`password cipher PASSWORD`，并控制其权限级别，如`level 3`。此外，启用telnet服务并配置认证方式，如`authentication-mode scheme`，以使用预定义的认证方案。最后，启用环回检测功能可以防止网络中的循环流量，避免资源浪费。通过`loopback-detection enable`命令开启此功能，然后使用`display loopback-detection`检查当前状态，确认没有端口处于环回状态。以上就是华为交换机的基本配置步骤，包括账户设置、VLAN划分、端口配置、IP地址分配、路由设置以及安全管理等方面，这些是构建和维护企业网络基础设施的基础。理解并熟练运用这些命令，能帮助管理员有效管理和优化网络环境。

华为交换机默认无账号密码
<Quidway>system-view 进入特权模式
[Quidway]sysname gaoxingyiqu 修改交换机名称
[gaoxingyiqu]vlan 2 创建vlan2，如需创建其他vlan，可以直接输入，交换机所需vlan，需联系黄鸿章
[gaoxingyiqu]interface Ethernet 1/0/24 进入交换机24口，如果是烽火2008，必须把24更换为8，因为2008交换机没有24个以太口
[gaoxingyiqu-Ethernet1/0/24]port link-type trunk 定义上联口
[gaoxingyiqu-Ethernet1/0/24]port trunk permit vlan 2 50 vlan2和vlan50加入上联口
[gaoxingyiqu-Ethernet1/0/24]q 退出第24口
[gaoxingyiqu]interface Ethernet 1/0/1 进入第1口
[gaoxingyiqu-Ethernet1/0/1]port access vlan 50 把把vlan50加入第一口，配置交换机时，必须把业务vlan加至除上联口以外的所有端口
[gaoxingyiqu]management-vlan 2 定义网管vlan2，网管vlan需黄鸿章给出
[gaoxingyiqu]interface Vlan-interface 2 进入网管vlan2
[gaoxingyiqu-Vlan-interface2]ip address 10.44.164.222 255.255.255.0 配置网管ip，ip需黄鸿章给出
[gaoxingyiqu-Vlan-interface2]q 退出vlan2
[gaoxingyiqu]ip route-static 221.7.156.0 255.255.255.240 10.44.163.1 配置网关，网关需黄鸿章给出
[gaoxingyiqu]local-user lzoper 创建telnet用户名
[gaoxingyiqu]password cipher 12344 配置用户密码
[gaoxingyiqu]service-type telnet 配置用户权限为telnet
[gaoxingyiqu]level 3 配置用户权限
[gaoxingyiqu]user-interface vty 0 4 进入网管用户端口
[gaoxingyiqu]authentication-mode scheme 配置认证模式
[gaoxingyiqu]loopback-detection enable 开启环回检查，每台交换机必须配置！！！！
[gaoxingyiqu]display loopback-detection 查看环回检测状态
No port loopback-detection is running 端口运行状态
system loopback-detection is running 系统运行状态
Detection interval time is 30 seconds 环回检测时间
There is no port existing loopback link 没有端口有环回，如果有环回，会在下面列出来
[gaoxingyiqu]interface Ethernet 1/0/1 进入第1口
[gaoxingyiqu-Ethernet1/0/1]port isolate 开启端口隔离，上联口部能进行端口隔离！！！！！！

下载后可阅读完整内容，剩余1页未读，立即下载