文档介绍：华为交换机配置30例目 登录 2交换机远程AUX口登录 5交换机DEBUG信息开关 6交换机SNMP配置 9交换机WEB网管配置 10交换机VLAN配置 12端口的TRUNK属性配置(一) 14交换机端口TRUNK属性配置(二) 16交换机端口TRUNK属性配置(三) 18交换机端口HYBRID属性配置 21交换机IP地址配置 23端口汇聚配置 25交换机端口镜像配置 27交换机堆叠管理配置 29交换机HGMPV1管理配置 31交换机集群管理(HGMPV2)配置 33交换机STP配置 34路由协议配置 36三层交换机组播配置 41中低端交换机DHCP-RELAY配置 44交换机 46交换机VRRP配置 51单向访问控制 54双向访问控制 57IP+MAC+端口绑定 62通过ACL实现的各种绑定的配置 64基于端口限速的配置 66基于流限速的配置 68其它流动作的配置 708016交换机DHCP配置 登录1 功能需求及组网说明2 『配置环境参数』配置PC机固定IP地址SwitchA为三层交换机,0/0/24实现互连。『组网需求』1. SwitchA只能允许2. SwitchA只能禁止3. 访问2 数据配置步骤『PC管理交换机的流程』1. 到一台设备上,首先要保证能够二者之间正常通信。SwitchA为三层交换机,能够有多个三层虚接口,它的管理vlan能够是任意一个具有三层接口并配置了IP地址的vlan2. SwitchB为二层交换机,只有一个二层虚接口,它的管理vlan即是对应三层虚接口并配置了IP地址的vlan3. 用户登录时,缺省需要进行口令认证,登录,则系统会提示“passwordrequired,butnoneset.”。【SwitchA相关配置】PC在vlan100内,交换机上对应的端口为E0/10-E0/201. 创建(进入)vlan100[SwitchA]vlan1002. 将E0/10-E0/20加入到vlan10里[SwitchA-vlan100]0/0/203. 创建vlan100的虚接口[SwitchA]interfaceVlan-interface1004. 给vlan100的虚接口配置IP地址[SwitchA-Vlan-interface100]ipaddress5. 创建(进入)vlan10[SwitchA]vlan106. 将连接SwitchB的E0/1加入vlan10[SwitchA-vlan10]0/17. 创建(进入)vlan10的虚接口[SwitchA]interfaceVlan-interface108. 给vlan10的虚接口配置IP地址[SwitchA-Vlan-interface10]ipaddress【SwitchB相关配置】1. 创建(进入)vlan100[SwitchA]vlan1002. 将E0/24加入到vlan100里[SwitchA-vlan100]0/243. 创建(进入)vlan100的虚接口[SwitchB]interfaceVlan-interface1004. 给vlan100的虚接口配置IP地址[SwitchB-Vlan-interface100]ipaddress5. 一般二层交换机允许其它任意网段访问需要加入一条缺省路由[SwitchB]iproute-static 【不验证配置】[SwitchA-ui-vty0-4]authentication-modenone【密码验证配置】1. 进入用户界面视图[SwitchA]user-interfacevty042. 设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-modepassword3. 设置明文密码[SwitchA-ui-vty0-4]setauthenticationpasswordsimpleHuawei4. 缺省情况下,从VTY用户界面登录后能够访问的命令级别为0级。需要将用户的权限设置为3,这用户能够进入系统视图进行操作,否则只有0级用户的权限[SwitchA-ui-vty0-4]user privilegelevel3【本地用户名和密码验证配置】1. 进入用户界面视图[SwitchA]user-interfacevty042. 使用authentication-modescheme命令,表示需要进行本地或远端用户名和口令认证。[SwitchA-ui-vty0-4]authentication-modescheme3. 设置本地用户名和密码[SwitchA]local-userHuawei[SwitchA-user-huawei]service-level3[SwitchA-user-huawei]passwordsimpleHuawei4. 登录用