
1.串行端口登录
A.华为的232串口通过232转usb连接到交换机的控制台端口和pc的usb端口。
Win7用于安装超级终端和usb转com端口驱动程序。
B.登录配置如上图所示。
C.命令:
lt魁地奇 gt用户视图系统视图命令进入系统视图。
【Quidway】系统视图退出进入用户视图。
Display current-configuration显示当前配置(注意:配置文件中有http server enable,但是如果http启动失败,会显示undo http server enable)
设置交换机的ip。
[Quidway]接口Vlanif 1
[快速通道-虚拟局域网1]ip地址192.168.100.100 255.255.255.0
e解决ping的问题。
Ping -c 1 -q ip地址
f解决http无法启动的问题
默认的web登录帐户和密码是admin,下面两行是display current-configuration输出的信息。
本地用户管理密码简单管理
本地用户管理服务类型http
指定一个web文件
[Quidway]http服务器加载s 2700-v100r 005 c 01 SPC 100 . web . zip
信息:成功加载web文件。
[Quidway]http服务器启用
信息:成功启动HTTP服务器。
显示交换机所有端口的状态。
[魁地奇]显示界面br
同时为一个用户打开多个服务(多个服务名称用空)分隔
本地用户华为服务类型http telne
解决telnet
系统视图
用户界面vty 0 4
认证模式aaa
用户权限级别3控制用户可以操作哪些命令。如果未设置,则无法执行显示和进入系统视图等命令。
美国汽车协会
本地用户gmi密码simple gmi 24-port s2700不支持simple,但使用cipher。
本地用户gmi服务类型telnet
放弃
telnet服务器启用
放弃
救援
配置控制台用户界面的用户优先级
lt魁地奇 gt系统视图
[Quidway]用户界面控制台0
[Quidway-ui-console0]用户权限级别15
步骤2将控制台用户界面的用户验证方法配置为密码验证。
[Quidway-ui-console0]验证模式密码
[Quidway-ui-console0]设置认证密码密码Helloworld@6789
[Quidway-ui-console0]退出
其中,进入用户视图可以配置:
Save //配置交换机后保存当前配置的命令。
系统视图//进入系统视图的命令
时钟时区BJ加|减8 //设置时区c
锁定时间2016-07-01 16:36:00//设置开关的时间
系统视图:在用户视图下进入系统视图,进入系统视图,通常带方括号[]
Vlan 10 //创建一个Vlan
接口方法0/0/1 //进入交换机的第一个管理网络端口。
address 192 . 168 . 1 . 110 24//设置管理网络端口的ip地址和子网掩码。
接口千兆以太网0/0/1//进入第一个业务网络端口
端口链路型接入//设置第一个网络端口的接入方式。
端口默认vlan 10 //将该网络端口的vlan号设置为10
接口Gigabit net 0/0/2//进入第二个服务网络端口
Port link-type trunk //设置第二个网络端口的中继模式。
端口中继允许通过VLAN 10 20 30//设置该端口可以通过的VLAN号码//
端口中继允许通过vlan all意味着所有带有vlan的帧都可以通过。
接口Gigabit net 0/0/3//进入第三个服务网络端口
端口链路类型混合//将此端口设置为混合模式,这是每个端口的默认模式。
端口混合pvid vlan 10 //将pvid设置为10
端口混合标记vlan 20 30 40 //将标记列表设置为20、30、40
端口混合未标记vlan 50 60 //将未标记列表设置为50,60
VLAN端口//显示每个端口的当前VLAN状态。
清除端口的配置。
千兆以太网接口0/0/2
清除此配置
撤消关机
千兆以太网接口0/0/3
撤消端口默认VLAN//访问模式端口
撤消端口链接类型
在混合模式下撤消端口混合pvid VLAN VLAN id//端口
撤消端口混合未标记的vlan vlanid
撤消端口混合标记的vlan vlanid
撤消端口中继pvid VLAN//中继模式端口
撤消端口中继允许通过vlan vlanid
撤消端口链接类型
恢复出厂设置s2700I
在用户视图下(按Ctrl+z返回用户视图),输入以下命令。
重置保存的配置
Y
重新启动
普通
Y
设置交换机的mux-vlan模式。
假设主VLAN是10,从VLAN是VLAN 20(在组模式下), VLAN 20(在独立模式下),服务器连接到端口1,PC1和PC2连接到端口2和3,PC3和PC4连接到端口4和5。
Vlan批次10 20 30
虚拟局域网10
多路复用虚拟局域网
从属组20
从属分离30
将所有连接的端口设置为接入模式,添加到各自的vlan中,同时开启mux-vlan功能。
千兆以太网接口0/0/1
端口链接型访问
端口默认vlan 10
端口多路复用-vlan使能
接口千兆以太网端口0/0/2/3以类似的方式设置。
端口链接型访问
端口默认vlan 20
端口多路复用-vlan使能
设置接口千兆以太网端口0/0/4/5的方法类似。
端口链接型访问
端口默认vlan 30
端口多路复用-vlan使能
第3层交换机连接到路由器LAN端口
虚拟局域网60 70
接口vlanif 60
ip地址192.168.60.1 24
接口vlanif 70
ip地址192.168.1.238 24
千兆以太网接口0/0/3
端口链接型访问
端口默认vlan 60
千兆以太网接口0/0/4
端口链接型访问
端口默认vlan 70
ip路由-静态0 . 0 . 0 . 0 0 . 0 . 0 192 . 168 . 1 . 1
在与交换机相连的路由器上设置一个静态ip地址,目的地址为与交换机相关的各个网段的地址,网关为路由器相连的vlanif的ip地址。
配置批量交换机端口
vlan批次10 20
端口组1
组成员千兆以太网0/0/1到千兆以太网0/0/10
端口链接型访问
端口默认vlan 10
总结起来,基本上有三条:
1.配置vlan和vlanif。trunk用于连接最后一台交换机,access用于连接PC。
2.配置用户、用户密码、用户级别(一般为15)以及telnet、ssh、http等服务。总的命令是:本地用户华为服务类型HTTP Telne。
3.配置静态路由。通用命令:
ip路由-静态0 . 0 . 0 . 0 0 . 0 . 0 192 . 168 . 1 . 1
打开http服务后,如果Firefox浏览器无法打开网页,请进行以下修改:
打开关于:配置
或者将下面四个布尔值修改为false(搜索dhe可以找到):
security . SSL 3 . dhe _ DSS _ AES _ 128 _ sha
security . SSL 3 . dhe _ RSA _ AES _ 128 _ sha
security . SSL 3 . dhe _ RSA _ AES _ 256 _ sha
security . SSL 3 . dhe _ RSA _ des _ ede 3 _ sha