华为交换机配置30例.docx

目 录

交换机远程TELNET登录 2
交换机远程AUX口登录 5
交换机DEBUG信息开关 6
交换机SNMP配置 9
交换机WEB网管配置 10
交换机VLAN配置 12
端口的TRUNK属性配置（一） 14
交换机端口TRUNK属性配置（二） 16
交换机端口TRUNK属性配置（三） 18
交换机端口HYBRID属性配置 21
交换机IP地址配置 23
端口汇聚配置 25
交换机端口镜像配置 27
交换机堆叠管理配置 29
交换机HGMPV1管理配置 31
交换机集群管理（HGMPV2）配置 33
交换机STP配置 34
路由协议配置 36
三层交换机组播配置 41
中低端交换机DHCP-RELAY配置 44
交换机802.1X配置 46
交换机VRRP配置 51
单向访问控制 54
双向访问控制 57
IP+MAC+端口绑定 62
通过ACL实现的各种绑定的配置 64
基于端口限速的配置 66
基于流限速的配置 68
其它流动作的配置 70
8016交换机DHCP配置 73
交换机远程TELNET登录

1 功能需求及组网说明

2

『配置环境参数』
telnet配置

PC机固定IP地址
SwitchA为三层交换机，vlan100地址SwitchA与SwitchB互连vlan10接口地址
SwitchB与SwitchA互连接口vlan100接口地址
交换机SwitchA通过以太网口ethernet0/1和SwitchB的ethernet0/24实现互连。
『组网需求』
1. SwitchA只能允许网段的地址的PCtelnet访问
2. SwitchA只能禁止网段的地址的PCtelnet访问
3. SwitchB允许其它任意网段的地址telnet访问

2 数据配置步骤

『PC管理交换机的流程』
1. 如果一台PC想远程TELNET到一台设备上，首先要保证能够二者之间正常通信。
SwitchA为三层交换机，可以有多个三层虚接口，它的管理vlan可以是任意一个具有三层接口并配置了IP地址的vlan
2. SwitchB为二层交换机，只有一个二层虚接口，它的管理vlan即是对应三层虚接口并配置了IP地址的vlan
3. Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“passwordrequired,butnoneset.”。
【SwitchA相关配置】
PC在vlan100内，交换机上对应的端口为E0/10-E0/20
1. 创建（进入）vlan100
[SwitchA]vlan100
2. 将E0/10-E0/20加入到vlan10里
[SwitchA-vlan100]portEthernet0/10toEthernet0/203. 创建vlan100的虚接口
[SwitchA]interfaceVlan-interface1004. 给vlan100的虚接口配置IP地址

5. 创建（进入）vlan10
[SwitchA]vlan10
6. 将连接SwitchB的E0/1加入vlan10[SwitchA-vlan10]portEthernet0/17. 创建（进入）vlan10的虚接口[SwitchA]interfaceVlan-interface108. 给vlan10的虚接口配置IP地址

【SwitchB相关配置】
1. 创建（进入）vlan100
[SwitchA]vlan100
2. 将E0/24加入到vlan100里
[SwitchA-vlan100]portEthernet0/243. 创建（进入）vlan100的虚接口
[SwitchB]interfaceVlan-interface1004. 给vlan100的虚接口配置IP地址

5. 一般二层交换机允许其它任意网段访问需要加入一条缺省路由
[SwitchB]ip
【TELNET不验证配置】
[SwitchA-ui-vty0-4]authentication-modenone
【TELNET密码验证配置】
1. 进入用户界面视图
[SwitchA]user-interfacevty04
2. 设置认证方式为密码验证方式
[SwitchA-ui-vty0-4]authentication-modepassword3. 设置明文密码
[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleHuawei
4. 缺省情况下，从VTY用户界面登录后可以访问的命令级别为0级。需要将用户的权限设置为3，这用户可以进入系统视图进行操作，否则只有0级用户的权限
[SwitchA-ui-vty0-4]user privilegelevel3
【TE