华为交换机配置教程(华为交换机配置教程端口聚合)

基础配置 用户模式登陆设备后，直接进入用户模式，只能执行少量查看配置的命令；视图模式用户模式下，输入system-view进入视图模式，可执行设备全局配置的命令；局部配置模式视图模式下，输入局部配置命令，如interface GE 1/0/0，进入GE1/0/0端口配置模式，此外局部配置模式有很多种，可根据不同需求进入vlan配置模式、端口聚合配置模式等，可输入？，查看当前模式下，能执行哪些命令；输入quit返回上一层配置模式，输入commit提交已有配置，用户模式下输入save保存配置；查看设备信息display version其中关键信息有：软件版本：Version 8.130 (S6800 V800R013C00SPC560B560)设备型号：HUAWEI S6800运行时间：0 day, 0 hour, 15 minutes查看和修改系统时间display clockclock datetime 12:00:00 2018-01-01修改设备名称system-view[~HUAWEI]sysname CE6800如果没有commit，需退出一次系统视图模式后保存；配置设备说明信息添加登录设备说明内容，举例：Only the administrator can configure the equipment[*CE6800]header shell information "Only the administrator can configure the equipment!"退出视图模式后可见配置console登录认证方式及超时时间Console登录：默认console登录无密码，任何人通过串口线直连设备console接口，可直接修改配置，管理员可配置console密码，登录不需要用户名，初次配置时使用console；超时时间：指连接设备后，一段时间内无操作，系统自动退出，需重新登录，默认超时时间为10min；进入console配置模式[*CE6800]user-interface console 0Console认证方式为password[*CE6800-ui-console0]authentication-mode password设置console密码为密文形式huawei@123[*CE6800-ui-console0]set authentication password cipher huawei@123设置超时时间为20min[*CE6800-ui-console0]idle-timeout 20 0使用quit返回视图模式，保存后使用display this检查配置结果，乱码是加密后的密码；Telnet 配置配置密文登录验证进入vty配置模式，0 4表示允许5个并发telnet连接[~CE6800]user-interface vty 0 4指定认证方式为password，出现要求使用aaa认证提示信息，暂时忽略[~CE6800-ui-vty0-4]authentication-mode password配置telnet使用密文认证，密码Gauss_234[*CE6800-ui-vty0-4]set authentication password cipher Gauss_234配置用户等级3，缺省为级别1[*CE6800-ui-vty0-4]user privilege level 3退出保存后，使用display this查看配置用户等级说明LEVEL 0(访问级)：可以执行用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。LEVEL 1(监控级)：可以执行用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal等命令，执行该级别命令的结果不能被保存到配置文件中。LEVEL 2(系统级)：可以执行用于业务配置的命令，主要包括路由等网络层次的命令，用于向用户提供网络服务。LEVEL 3(管理级)：最高级，可以运行所有命令：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。注：某些型号设备用户等级有0-15级，区分更细，其中15级与LEVEL 3权限一致，配置时需依据具体情况而定。配置aaa登录认证aaa认证authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；进入vty配置模式[~CE6800]user-interface vty 0 4退出vty配置模式后，进入aaa配置模式[*CE6800]aaa配置本地用户huawei密码为密文Gauss_234 [*CE6800-aaa]local-user huawei password cipher Gauss_234

华为交换机配置端口组步骤如下：1、用telnet登陆交换机（假设交换机IP地址为192.168.1.1）；2、使用system-view命令，进入【】模式；3、在【】模式下输入port-group 1，这个“1”就是你的端口组的名称；4、接着需要添加端口到端口组：[Quidway-port-group-1]group-member GigabitEthernet 0/0/25 to GigabitEthernet 0/0/36（添加25-36口到端口组）；5、然后我们就可以批量设置端口模式：[Quidway-port-group-1]port link-type access(这里设置为access模式，也可以是trunk模式的)；6、设置完成端口模式之后我们就可以添加到vlan了[Quidway-port-group-1]port default vlan 3（这里添加vlan 3）；7、配置完成之后用display current-configuration来查看配置；8、这里看看配置的端口组如下；扩展资料:交换机远程配置方式交换机除了可以通过“Console”端口与计算机直接连接，还可以通过普通端口连接。此时配置交换机就不能用本地配置，而是需要通过Telnet或者Web浏览器的方式实现交换机配置。下面介绍一下telnet方式。1、单击开始，运行，在运行菜单中输入cmd；2、然后我们在cmd命令提示符中如图箭头所示，输入telnet X.X.X.X （交换机或路由器管理地址）；3、然后我们回车进入telnet远程管理服务端，提示输入用户名密码，注意在这里输入的帐号可见，密码为不可见，但是输入还是有效；4、正确输入用户名密码后，就可以看到连接的交换机名称，至此完成登陆。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。
华为交换机要配置端口组的具体操作步骤如下：1、通过telnet登陆交换机（这里假设交换机IP地址为192.168.1.1来作为例子讲解）；2、在接下来的窗口中使用system-view命令，进入【】模式；3、在进入【】模式后输入port-group 1，这个“1”就是端口组的名称；4、添加端口到端口组，[Quidway-port-group-1]group-member GigabitEthernet 0/0/25 to GigabitEthernet 0/0/36（添加25-36口到端口组）；5、就可以批量设置端口模式：[Quidway-port-group-1]port link-type access(这里设置为access模式，也可以是trunk模式的)；6、设置完成端口模式之后就可以添加到vlan了，[Quidway-port-group-1]port default vlan 3（这里添加vlan 3）；7、配置完成之后可以用display current-configuration来查看配置；8、配置的端口组如下。如果不能解决问题可以重复上述步骤再设置一遍。
华为交换机配置端口组：所需材料：eNSP步骤：1、先使用eNSP建立简单的网络拓扑结构，例如该公司有两个vlan，接入交换机所有的端口则需要配置VLAN以及端口隔离。2、以LSW2为例，通过它进行配置，首先将2to5口加入一个端口组，进行配置。3、然后我们通过查看接口配置命令进行验证一下，可以看到2to5口加入了VLAN及配置了端口隔离。4、在通常配置过程中会自动建立多个组，我们可以使用display port-group命令进行查端口组信息。5、通过端口组配置LSW1中级联端口。6、配置LSW3中2to24口全部为vlan 20。7、最后华为交换机端口组就配置完成了，通过display port-group命令可以看到端口。8、为了确保我们配置的交换机端口与端口组一致，我们可以进入交换机，然后入进入到system-view模式，在system-view模式下输入display current-configuration命令检查已配置端口是否与端口组配置一致。
[sw1] port-group 1 （定义接口组1）[sw1-port-group-1] group-member Ethernet 0/0/1 to Ethernet 0/0/48（接口1-接口48加入接口组）[sw1-port-group-1] port link-type access（定义接口类型为access）[sw1-port-group-1] port default vlan 110 （接口默认为vlan 110）
华为交换机如何配置端口中，你可以查询一下，他华为的技术说明书。

华为5735是一个三层可网管的交换机，里面可以有很多的配置， 1、划分VLAN，做端口隔离2、配置虚拟VLAN网关3、配置telnet、SSH远程登录4、配置生成树，防止环路5、配置路由协议 6、配置简单的访问控制

方法/步骤拿到新的华为交换机使用console线对接连接交换机，设置默认调试频段进行配置。console如下图。请点击输入图片描述本次验证使用两个交换机进行telent测试验证。请点击输入图片描述打开交换机，首先设置设备名称及管理ip地址。请点击输入图片描述设置交换机端口的模式，将连接测试telnet pc的接口配置access，配置交换机的默认路由，开启交换机tenet 服务。请点击输入图片描述配置交换机telnet用户以及aaa认证方式。请点击输入图片描述配置client交换机的ip地址及vlan设置与server交换机连通。请点击输入图片描述使用clinet交换机telnet server10.1.1.1，输入用户名密码成功登陆。请点击输入图片描述

一、华为交换机基础配置命令 1、创建vlan：//用户视图，也就是在Quidway模式下运行命令。system-view //进入配置视图[Quidway] vlan 10 //创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[Quidway-vlan10] quit //回到配置视图[Quidway] vlan 100 //创建vlan 100，并进入vlan100配置视图，如果vlan10存在就直接进入vlan100配置视图[Quidway-vlan100] quit //回到配置视图2、将端口加入到vlan中：[Quidway] interface GigabitEthernet2/0/1 (10G光口)[Quidway- GigabitEthernet2/0/1] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 //将端口加入vlan100[Quidway- GigabitEthernet2/0/1] quit //回到配置视图[Quidway] interface GigabitEthernet1/0/0 //进入1号插槽上的第一个千兆网口配置视图中。0代表1号口[Quidway- GigabitEthernet1/0/0] port link-type access //定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 10 //将这个端口加入到vlan10中[Quidway- GigabitEthernet2/0/1] quit3、将多个端口加入到VLAN中system-view[Quidway]vlan 10[Quidway-vlan10]port GigabitEthernet 1/0/0 to 1/0/29 //将0到29号口加入到vlan10中[Quidway-vlan10]quit4、交换机配置IP地址[Quidway] interface Vlanif100 // 进入vlan100接口视图与vlan 100命令进入的地方不同[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 // 定义vlan100管理IP三层 交换网关路由[Quidway-Vlanif100] quit //返回视图[Quidway] interface Vlanif10 // 进入vlan10接口视图与vlan 10命令进入的地方不同[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 // 定义vlan10管理IP三层交换网关路由[Quidway-Vlanif10] quit5、配置默认网关：[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //配置默认网关。6、 交换机保存设置和重置命令save //保存配置信息reset saved-configuration //重置交换机的配置reboot //重新启动交换机7、交换机常用的显示命令用户视图模式下：display current-configuration //显示现在交换机正在运行的配置明细display device //显示各设备状态display interface ？ //显示个端口状态，用？可以查看后边跟的选项display version //查看交换机固件版本信息display vlan ？ // 查看vlan的配置信息8、恢复交换机出厂设置reset saved-configuration //重置交换机的配置二、H3C交换机的基本配置我们先来了解下h3c的配置命令与功能，都是常用的，基本上大部分网络配置都少不了这些命令。1、基本配置//用户直行模式提示符,用户视图system-view //进入配置视图[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码2、用户配置system-view[H3C]super password H3C //设置用户分级密码[H3C]undo superpassword //删除用户分级密码[H3C]localuser bigheap 1234561 //Web网管用户设置,1为管理级用户[H3C]undo localuser bigheap //删除Web网管用户[H3C]user-interface aux 0 //只支持0[H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout //恢复默认值[H3C]user-interface vty 0 //只支持0和1[H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout //恢复默认值[H3C-vty]set authentication password123456 //设置telnet密码,必须设置[H3C-vty]undo set authenticationpassword //取消密码[H3C]displayusers //显示用户[H3C]displayuser-interface //用户界面状态3、vlan配置[H3C]vlan 2 //创建VLAN2[H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable //打开VLAN内端口隔离特性，不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口，用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all //显示所有VLAN的详细信息[H3C]user-group 20 //创建user-group 20，默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中，初始时都属于user-group 1中[H3C]display user-group 20 //显示user-group 20的相关信息四、交换机ip配置[H3C]vlan 20 //创建vlan[H3C]management-vlan 20 //管理vlan[H3C]interface vlan-interface 20 //进入并管理vlan20[H3C]undo interface vlan-interface 20 //删除管理VLAN端口[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口静态IP地址[H3C-Vlan-interface20]undo ipaddress //删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 //指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown //关闭接口[H3C-Vlan-interface20]undo shutdown //开启[H3C]display ip //显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface20 //查看管理VLAN的接口信息debugging ip //开启IP调试功能undo debugging ip5、DHCP客户端配置[H3C-Vlan-interface20]ip address dhcp-alloc // 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc // 取消[H3C]display dhcp //显示DHCP客户信息debugging dhcp-alloc //开启DHCP调试功能undo debugging dhcp-alloc6、端口配置[H3C]interface Ethernet0/3 //进入端口[H3C-Ethernet0/3]shutdown //关闭端口[H3C-Ethernet0/3]speed 100 //速率可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull //双工,可为half,full和auto，光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control //开启流控，默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal //内环测试[H3C-Ethernet0/3]port link-type trunk //设置链路的类型为trunk[H3C-Ethernet0/3]port trunk pvid vlan 20 //设置20为该trunk的缺省VLAN，默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 //将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlanall //允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1 //删除该汇聚组 [H3C]link-aggregation mode egress