华为S2700以及S5700系列交换机 配置（详细）
1. 串口登录
a. 华为附带的232串口线，通过232转usb后连接交换机的console口和pc的usb口
因用的win7，安装超级终端Hyper Terminal，以及usb转com口驱动
b、登录配置如上图
c.命令：
<Quidway> 用户视图 system-view命令进入系统视图
[Quidway] 系统视图 quit进入用户视图
display current-configuration 显示当前配置情况（注意：配置文件中有http server enbale，但如果http没有成功启动的话，会显示undo http server enable）
d 设置交换机的ip
[Quidway]interface Vlanif 1
[Quidway-Vlanif1]ip address 192.168.100.100 255.255.255.0
e 解决ping的问题
ping -c 1 -q ip地址
f 解决http启动不了的问题
默认的网页登陆账号和密码都是admin，以下两行是 display current-configuration 输出的信息
local-user admin password simple admin
local-user admin service-type http
指定web文件
[Quidway]http server load S2700-V100R005C01SPC100.web.zip
Info: Load web file successfully.
[Quidway]http server enable
Info: Starting the HTTP server successfully.
显示交换机所有端口状态
[Quidway]display interface br
为某个用户同时开启多个服务 （多个服务名之间用空格分开）
local-user huawei service-type http telne
解决telnet
system-view
user-interface vty 0 4
authentication-mode aaa
user privilege level 3 控制用户可操作的指令有哪些，如果不设置，像display 和 进入系统视图的指令都不可执行。
aaa
local-user gmi password simple gmi 24口s2700不支持simple ，采用cipher
local-user gmi service-type telnet
quit
telnet server enable
quit
save
配置Console用户界面的用户优先级
<Quidway> system-view
[Quidway] user-interface console 0
[Quidway-ui-console0] user privilege level 15
步骤2配置Console用户界面的用户验证方式为密码验证
[Quidway-ui-console0] authentication-mode password
[Quidway-ui-console0] set authentication password cipher Helloworld@6789
[Quidway-ui-console0] quit
其中，进入用户视图可配置：
save // 配置完交换机后保存当前配置的命令
system-view // 进入系统视图的命令
clock timezone BJ add|minus 8 // 设置时区c
lock datetime 16:36:00 2016-07-01 //设置交换机的时间
系统视图: 在用户视图下输入system-view后进入系统视图,一般为方括号[]
vlan 10 //创建一个VLAN
interface meth 0/0/1 //进入交换机的第一个管理网口
ip address 192.168.1.110 24 //设置管理网口的ip地址和子网掩码
interface gigabitethernet 0/0/1 //进入第一个业务网口
port link-type access //设置第1个网口位access模式
port default vlan 10 //设置此网口的VLAN号为10
interface gigabitethnet 0/0/2 //进入第2个业务网口
port link-type trunk //设置第二个网口位trunk模式
port trunk allow-pass vlan 10 20 30 //设置此端口可以通过的VLAN号 //
port trunk allow-pass vlan all 表示可以通过所有的带VLAN的帧
Interface gigabitethnet 0/0/3 //进入第3个业务网口
Port link-type hybrid //设置此端口为hybrid模式,每个端口默认就是hybrid模式
Port hybrid pvid vlan 10 //设置pvid为10
Port hybrid tagged vlan 20 30 40 //设置tagged列表为20,30,40
Port hybrid untagged vlan 50 60 //设置untagged列表为50,60
Display port vlan //显示当前各端口的VLAN情况
清除某个端口的配置
Interface gigabitethernet 0/0/2
Clear configuration this
Undo shutdown
Interface gigabitethernet 0/0/3
Undo port default vlan //access 模式的端口
Undo port link-type
Undo port hybrid pvid vlan vlanid //hybrid 模式的端口
Undo port hybrid untagged vlan vlanid
Undo port hybrid tagged vlan vlanid
Undo port trunk pvid vlan //trunk 模式的端口
Undo port trunk allow-pass vlan vlanid
Undo port link-type
恢复出厂设置s2700I
在用户视图下(按Ctrl+z组合键回到用户视图)输入如下命令操作
reset saved-configuration
Y
Reboot
N
Y
设置交换机的mux-vlan模式
假设主VLAN是10,从VLAN中group模式的有VLAN 20, separate模式的有VLAN 30,server连接1号端口,PC1和PC2连接2和3号端口,PC3和PC4连接4和5号端口
Vlan batch 10 20 30
Vlan 10
Mux-vlan
Subordinate group 20
Subordinate separate 30
把各连接的端口设为access模式,并且加入到各自的VLAN中,且同时开启mux-vlan功能,
Interface gigabitethernet 0/0/1
Port link-type access
Port default vlan 10
Port mux-vlan enable
Interface gigabitethernet 0/0/2 //3号端口设置方法类似
Port link-type access
Port default vlan 20
Port mux-vlan enable
Interface gigabitethernet 0/0/4 //5号端口设置方法类似
Port link-type access
Port default vlan 30
Port mux-vlan enable
三层交换机接路由器LAN口
Vlan 60 70
Interface vlanif 60
ip address 192.168.60.1 24
interface vlanif 70
ip address 192.168.1.238 24
interface gigabitethernet 0/0/3
port link-type access
port default vlan 60
interface gigabitethernet 0/0/4
port link-type access
port default vlan 70
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
在与交换机相连的路由器上设置一条静态ip地址,目的地址为交换机相关的各个网段地址,网关为交换机与路由器相连的vlanif的ip地址
批量配置交换机端口
vlan batch 10 20
port-group 1
group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/10
port link-type access
port default vlan 10
总结下来，基本上就是三条：
1、配置vlan及vlanif，连接上一联交换机的口用trunk，连接PC的口用access
2、配置用户、用户密码、用户级别（一般是15）及telnet、ssh、http等服务，一般命令为：local-user huawei service-type http telne
3、配置静态路由，一般命令：
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
开启http服务后，如果火狐浏览器不能打开web，做如下修改：
打开 about:config
新建或修改以下4个布尔值为 false 即可（搜索dhe能找到）：
security.ssl3.dhe_dss_aes_128_sha
security.ssl3.dhe_rsa_aes_128_sha
security.ssl3.dhe_rsa_aes_256_sha
security.ssl3.dhe_rsa_des_ede3_sha
华为S2700以及S5700系列交换机 配置（详细）相关推荐
- 华为S5700系列交换机配置
华为S5700系列交换机配置 vlan ba 9 11 93 //批量创建vlan int vlan 93 //进入三层接口 ip add 10.93.1.115 24 //配置三层网关地址 des ...
- 服务器连交换机配置lacp协议,华为S5700系列交换机配置链路聚合LACP报错。
1.错误现象: Error:Error in changing trunk working mode . There is(are) port(s) in the trunk. 2.原因: 这是由于配 ...
- 华为S5700系列交换机账号密码批量验证工具及批量备份工具使用
由于公司交换机都是华为S5700系列的交换机,前一段时间,由于放假时间比较长,所以对公司的交换机配置进行了备份,由于之前考虑不周,导致花费了大量的时间对每一台交换机都进行手动备份,实在太浪费时间了.鉴 ...
- Catalyst 65xx系列交换机配置(Native IOS)
1. 6509介绍 Cisco Catalyst 6500系列交换机提供3插槽.6插槽.9插槽和13插槽的机箱,以及多种集成式服务模块,包括数千兆位网络安全性.内容交换.语音和网络分析模块. Cata ...
- 博科BROCADE交换机配置(详细)
与交换机交互,可以使用三种方式: 串口 以太网口 光纤口 缺省的串口参数是:9600,N,8,1 缺省IP访问方式是: IP地址: 10.77.77.77 用户名: admin 密码:password ...
- 华为S5700系列交换机配置文件导出、导入
一.导出 配置用户名密码,使能ftp ftp server enable aaa local-user putty password cipher putty123 local-user putty ...
- 华为S5系列交换机配置
一.设置密码和交换机命名 以23FD17-JK为例,通过Xshell进入交换机进行初始密码设置,统一设置为wllt@123,进入特权模式 //进入配置模式 <Test>sys //为交换机 ...
- 华为交换机不同网段互访_华为S5700系列交换机使用高级ACL限制不同网段的用户互访...
组网图形 图1使用高级ACL限制不同网段的用户互访示例 组网需求 如图一所示,某公司通过Switch实现各部门之间的互连.为方便管理网络,管理员为公司的研发部和市场部规划了两个网段的IP地址.同时为了 ...
- 华为 CE系列交换机配置radius认证
以CE8860为例,版本如下: display version Huawei Versatile Routing Platform Software VRP ® software, Version 8 ...
最新文章
- OpenCV中高斯混合背景建模算法汇总
- PHP判断变量内容是什么编码（gbk？utf-8) mb_detect_encoding
- 【机器学习实战】第4章 朴素贝叶斯（Naive Bayes）
- C语言程序设计第三次作业
- java调用python_Python教程：17个冷门但实用的小技巧
- 龙应台--为什么我要求你读书用功
- 可行后继路由，可行条件和报告距离
- 提取已有的内核配置文件
- SK-Learn之决策树
- VB ListView控件各种操作详解
- java实现截图功能
- 江苏大专计算机考试,江苏省教育考试院2020年高职（专科）注册入学申请入口...
- 综述论文要写英文摘要吗_关于小论文的一些撰写建议！
- uniapp配合colorUI制作简单的信封
- 小米十年，做不好售后
- leetcode 1737 解题思路及注释code 贪心
- 施耐德EOCR-SS电子继电器如何应用？
- 再分发 Windows Media 组件
- 杨白劳黄世仁密码算法发展史
- 五笔和拼音输入法开发