华为交换机基础配置教程-交换机配置教程

交换机

SwitchA

、

SwitchB

和

SwitchC

都 通过

GE

接口互连

(2)SwitchB

和

SwitchC

交换机是核心交换机，要求主备。

『组网需求』

要求整个网络运行

STP

协议

数据配置步骤

(1)

【

SwitchA

交换机配置】

启动生成树协议

: [SwitchA]stp enable

(1)

【

SwitchB

交换机配置】

启动生成树协议

:[SwitchB]stp enable

(3)

配置本桥为根桥

[SwitchB]stp root primary

< br>(4)

【

SwitchC

交换机 配置】

a

启动生成树协议

[SwitchC]stp enable

b

配置本桥为备份根桥

[SwitchC]stp root secondary

(5)

【

Sw itchD

交换机配置】

a

启动生成树协议

[SwitchD]stp enable

【补充说明】

(1)

缺省情况下交换机的优先级都是

32768

，如果想 人为指定某一台交换机为根交换机，

也可以通过修改优

.

.

先级来实现；

(2)

缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接

PC

的端口改为

边缘端口模式；

(3)

如果要控制某条链路的状态可以通过设置端口的

cost

值来实现。

测试验证

(1)

使用

display stp< /p>

查看交换机

STP

运行状态

(2)

查看端口

STP

状态

display stp interface Ethernet XX

是否正确

4

：交换机配置

IP

地址

[Quidway] interface Vlanif100 //

进入

vlan100

接口视图与

vlan 100

命令进入的地方

不同

[Quidway-Vlanif100] ip address 119.167.200.90 255.255.255.252 //

定义

vlan100

管

理

IP

三层

交换网关路由

[Quidway- Vlanif100] quit

[Quidway] interface Vlanif10 //

进入

vlan10

接口视图与

vlan 10

命令进入的地方不同

[Quidway-Vlanif10] ip address 119.167.206.129 255.255.255.128 //

定义

vlan10

管理

IP

三层

交换网关路由

[Quidway- Vlanif10] quit

配置默认网关：

[Quidway]ip route-static 0.0.0.0 0.0.0.0 119.167.200.89 //

配置默认网关。

5

：

交换机保存设置和重置命令

save //

保存配置信息

reset saved-configuration /

重置交换机的配置

reboot //

重新启动交换机

6

：交换机常用的显示命令

.

.

用户视图模式下：

display current-configuration //

显示现在交换机正在运行的配置明细

display device //

显示

S9303

各设备状态

display interface

？

//

显示个端口状态，用？可以查看后边跟的选项

display version //

查看交换机固件版本信息

display vlan

？

//

查看

vlan

的配置信息

7:

基于端口的

mac

地址绑定

< br>

系统视图下

am user-bind mac-addr mac

地址

ip- addr ip

地址

interface

接口类型

接口序号

以太网端口视图下

interface

接口类型

接口序号

am user- bind mac-addr mac

地址

ip-addr ip

地址

8

：配置交换机的

snmp

功能

[Quidway] snmp-agent community read xx //xx

是组织名称，

read

是以只 读模式

查看

[Quidway] undo snmp-agent community xx //

删除

xx

组织

[Quidway] display snmp-agent community //

显示组织名

9

< br>：交换机禁

ping

配置

[Quidway]acl number 3000

[Quidway-acl-adv-3000]rule 1 deny icmp- type echo any //

禁止所有网络

ping

[Quidway-acl-adv-3000]rule 3 deny icmp source 1.1.1.1 0.0.0.15 destination 2.2.2.2

0

禁止

1.1.1.1

到

2.2.2.2

的

icmp

包

[Quidway-acl-adv-3000]quit

[Quidway]interface giga1/0/20

.

.

[Quidway- GigabitEthernet1/0/20]packet-filter inbound ip- group 3000 rule 1 //

将规则

在接口下用

[Quidway-GigabitEthernet1/0/20]packet- filter inbound ip-group 3000 rule 3 //

将规则

在接口下

用

[Quidway- GigabitEthernet1/0/20]quit

[Quidway]interface Vlanif 100

[Quidway-Vlanif100]packet-filter inbound ip-group 3000 rule 1 //

将规则在接口下用

[Quidway-Vlanif100]quit

[Quidway]interface Vlanif 10

[Quidway-Vlanif10]packet-filter inbound ip-group 3000 rule 1 //

将规则在接口下用

[Quidway-Vlanif10]quit

10

：恢复交换机出厂设置

reset saved-configuration /

重置交换机的配置

11:

实际工作中的一个配置实例

vlan 10

quit

vlan 100

quit

interface XGigabitEthernet2/0/1 (10G

光口

)

port link-type access

port default vlan 100

quit

interface Vlanif100

ip address 119.187.200.90 255.255.255.252

quit

ip route-static 0.0.0.0 0.0.0.0 119.187.200.89

aaa local-user wds password cipher wds

.