华为5700系列交换机常用配置示例

华为5700系列交换机常⽤配置⽰例

华为S5700系列交换机，是我们项⽬中⽤的较多的⼀款，其中24与48⼝应⽤较多。现在将华为交换机的⼀些常⽤配置整理⼀下，进⾏记

录。如有错误，请指正。

1 允许telnet（远程登录）

允许华为交换机能telnet，设置密码为Admin@123

telnet rver en

#

aaa

authentication-scheme default

authorization-scheme default

accounting-scheme default

domain default

domain default_admin

local-ur huawei password cipher Admin@123

local-ur huawei privilege level 15

local-ur huawei rvice-type telne塔嘛鱼的做法 t terminal

local-ur admin password cipher Admin@123

local-ur admin rvice-type http

#

ur-interface con 0

authentication-mode password

t authentication password cipher Admin@123

ur-interface vty 0 4

protocol inbound telnet

authentication-mode aaa

ur-interface vty 16 20

#

华为S5720S交换机远程登录

telnet rver enable

aaa

authentication-scheme default

authentication-scheme radius

authentication-mode radius

authorization-scheme default

accounting-scheme default

local-aaa-ur password policy administrator

password expire 0

domain default

authentication-scheme radius

radius-rver default

domain default_admin

authentication-scheme default

local-ur admin password irreversible-cipher Admin@123

local-ur admin privilege l读书手抄报怎么画 网名好听 evel 15

local-ur admin rvice-type terminal http

local-ur huawei password irreversible-cipher Admin@123

local-ur huawei privilege level 15

local-ur huawei rvice-type telnet terminal

ur-interface con 0

authentication-mode password

t authentication p耸立造句 assword cipher Admin@123

ur-interface vty 0 4

protocol inbound telnet

authentication-mode aaa

ur-interface vty 16 20

2 创建VLAN

为交换机划分VLAN1001，VLAN1002，

设置vlan1001，接⼝IP地址为172.16.1.254（即⽹关地址），⼦⽹掩码为255.255.255.0

将g0/0/1～g0/0/24配置为vlan1001

防⽌arp***

vlan 1001

interface vlan 1001

ip addr 172.16.1.254 24

arp anti-attack gateway-duplicate enable

arp anti-attack rate-limit enable

arp-miss anti-attack rate-limit enable

port-group group1

group-member g0/0/1 to g0/0/24

port link-type access

port default vlan 1001

loopback-detect enable

arp anti-attack rate-limit enable

arp-miss anti-attack rate-limit enable

quit

批量将多个端⼝添加到Access

port-group group-member GigabitEthernet0/0/17 to GigabitEthernet0/0/22

port link-type access

port default vlan 2006

quit

3 将多个端⼝添加到Trunk

将25～44端⼝划分为Trunk端⼝

port-group group2

group-member g0/0/25 to g0/0/44

port link-type trunk

port trunk allow-pass vlan 2 to 4094

loopback-detect enable

quit

# 批量将1～16端⼝添加到Trunk

port-group group-member GigabitEthernet0/0/1 to GigabitEthernet0/0/16

port link-type trunk

port trunk allow-pass vlan 2 to 4094

quit

4 创建链路聚合端⼝

将45、46创建链路聚合1，使⽤RJ45

将47、48创建链路聚合2，使⽤光纤

clear configuration inte g0/0/45

clear configuration inte g0/0/46

clear configuration inte g0/0/47

clear configuration inte g0/0/48

interface Eth-Trunk1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

mode lacp

interface Eth-Trunk2

port link-type trunk

port trunk allow-pass vlan 2 to 4094

mode lacp

interface GigabitEthernet0/0/45

eth-trunk 1

interface GigabitEthernet0/0/46

eth-trunk 1

interface GigabitEthernet0/0/47

eth-trunk 2

combo-port fiber

interface GigabitEthernet0/0/48

eth-trunk 2

combo-port fiber

【说明】每个端⼝可能需要执⾏undo shutdown以激活端⼝。

5 VLAN端⼝重新配置为Trunk

原配置如下：

interface GigabitEthernet0/0/17

port link-type access

port default vlan 128

将g0/0/17端⼝配置为Trunk端⼝命令

undo port default vlan

undo port link-type

port link-type trunk

port trunk allow-pass vlan all

6 Trunk端⼝重新配置为VLAN

原配置如下

interface GigabitEthernet0/0/11

port link-type trunk

port trunk allow-pass vlan 2 to 4094

将g0/0/11端⼝配置为VLAN140命令

undo port trunk allow-pass vlan all

port trunk allow-pass vlan 1

port link-type access

port default vlan 140

7 在交换机上配置DHCP Server

（1）vlan2002的⽹关地址是172.18.92.254，DHCP地址池中排除172.18.92.200～252、172.18.92.253、DHCP的地址租约是1

⼩时、DNS的地址是172.18.96.1

vlan batch 2001 to 2003

ip pool vlan2002

gateway-list 172.18.92.254

network 172.18.92.0 mask 255.255.255.0

excluded-ip-address 172.18.92.200 172.18.92.253

lea day 0 hour 1 minute 0

dns-list 172.18.96.1

#

interface Vlanif2002

ip address 172.18.92.254 255.255.255.0

dhcp lect global

#

8 在交换机中指定WDS服务

如果⽹络中有WDS（Windows部署服务），如果要为各个VLAN，允许从交换机通过DHCP获得IP地址，并且能从使⽤其他VLAN中的

WDS部署系统（⽹络拓扑如图所⽰），则华为交换机DHCP可以进⾏如下的配置。

本⽰例配置了VLAN2001～VLAN2006，其中服务器属于VLAN2006，为VLAN2001～2006配置DHCP，并且允许这些VLAN中的计

算机，能使⽤172.18.96.1的WDS安装、部署系统。其中172.18.96.1是Windows Server 2016 数据中⼼版。

sysname HW5700

#

vlan batch 2001 to 2006

#

ip pool vlan2001

gateway-list 172.18.91.254

network 172.18.91.0 mask 255.255.255.0

dns-list 172.18.96.1

next-rver 172.18.96.1

option 66 ip-address 172.18.96.1

option 67 ascii

bootfile

#

interface Vlanif2001

description 1_JiFang

ip address 172.18.91.254 255.255.255.0

dhcp lect global

#

#

interface Vlanif2006

description Server

ip address 172.18.96.254 255.255.255.0

dhcp lect global

#

9 指定DHCP服务器（在交换机上配置DHCP中继）

【说明】：在交换机上指定DHCP中继（DHCP服务器是Windows Server中的DHCP）这是在早期华为或华三交换机上的配置，具体那个

型号我记不清了，现在这些配置我基本上已经不⽤了，只是在这收集整理⼀下。

#

dhcp enable

#

dhcp rver group dhcpgroup1

dhcp-rver 172.30.5.3 0

dhcp-rver 172.30.5.15 1

#

interface Vlanif2052

ip address 172.28.52.254 255.255.255.0

dhcp lect relay

dhcp relay rver-lect dhcpgroup1

#

以下是摘录的华为官⽅帮助⽂档内容

# 在接⼝下使能DHCP中继功能。

[SwitchA] dhcp enable //使能DHCP服务，缺省未使能

[SwitchA] interface vlanif 100

[SwitchA-Vlanif100] ip address 10.10.20.1 24

[SwitchA-Vlanif100] dhcp lect relay //使能DHCP中继功能，缺省未使能

[SwitchA-Vlanif100] dhcp relay rver-ip 192.168.20.2 //配置DHCP中继代理的DHCP服务器的IP地址

[SwitchA-Vlanif100] quit

10 配置静态路由

ip route-static 0.0.0.0 0.0.0.0 172.18.96.253

ip route-static 172.18.0.0 255.255.0.0 172.18.96.251

ip route-static 172.30.30.0 255.255.255.0 172.18.96.250

11 配置SNMP

snmp-agent

snmp-agent local-engineid Admin@123

snmp-agent community write cipher Admin@123

snmp-agent sys-info version all

12 为交换机配置堆叠模式

在本⽰例中将2台S6720S-26Q-EI-24S的交换机，使⽤40GB QSFP电缆以“堆叠”⽅式美的组词 连接在⼀起。配置为堆叠模式后，两台交换机相

当于“⼀台”交换机使⽤。如下图所⽰，这是堆叠电缆以及两台交换机的连接⽅式。在本⽰例中，使⽤两条40GB的QSFP电缆将两台交换

机的第1个、第2个40GE交叉连接在⼀起（交换机1的40GE端⼝1连接交换机2的40GE端⼝2，交换机1的40GE端⼝2连接交换机2的

40GE端⼝1）。

图 两台交换机组成堆叠模式

在配置“堆叠”之前，先不要连接40GFB QSFP电缆，另外两台交换机需要相同配置。⾸先介绍第1台交换机的配置。

# 配置交换机供应商英语 1的业务⼝40GE0/0/1、40GE0/0/2为物理成员端⼝，并加⼊到相应的逻辑堆叠端⼝。

system-view

[HUAWEI] sysname SwitchA

[SwitchA] interface stack-port 0/1

[SwitchA-stack-port0/1] port interface 40GE0/0/1 enable

[SwitchA-stack-port0/1] quit

[SwitchA] interface stack-port 0/2

[SwitchA-stack-port0/2] port interface 40GE0/0/2 enable

[SwitchA-stack-port0/2] quit

# 配置交换机2的业务⼝40GE0/0/1、40GE0/0/2为物理成员端⼝，并加⼊到相应的逻辑堆叠端⼝。

system-view

[HUAWEI] sysname SwitchB

[SwitchB] interface stack-中秋月宋苏轼 port 0/1

[SwitchB-stack-port0/1] port interface 40GE0/0/1 enable

[SwitchB-stack-port0/1] quit

[SwitchB] interface stack-port 0/2

[SwitchB-stack-port0/2] port interface 40GE0/0/2 enable

[SwitchB-stack-port0/2] quit

接下来配置堆叠ID和堆叠优先级。堆叠ID缺省值为0，堆叠优先级缺省值为100。

[SwitchA] stack slot 0 priority 200 //修改主交换机的堆叠优先级为200，⼤于其他成员交换机。堆叠ID采⽤缺省值0。

[SwitchB] stack slot 0 renumber 100 //堆叠优先级采⽤缺省值100。修改堆叠ID为100。

最后关闭交换机电源开关，将两台交换机下电，按照图1-4所⽰布拉格广场歌词 ，使⽤40GB QSFP电缆连接后再上电。

采⽤堆叠之后，交换机1幽默话语 的1～24端⼝⽤XGigabitEthernet0/0/1～XGigabitEthernet0/0/24代表；交换机2的1～24端⼝⽤

XGigabitEthernet1/0/1～XGigabitEthernet1/0摩托车转让协议书 /24代表；交换机1的2个40GB⽤40GE0/0/1、40GE0/0/2代表；交换机2的2个

40GB⽤40GE1/0/1、40GE1/0/2代表。

使⽤dis stack命令查看堆叠状态，如图所⽰。

13 清除堆叠端⼝配置

在配置交换机堆叠时，如果错误配置了交换机的堆叠端⼝，需要将端⼝清除配置，可以采⽤如下的命令。

例如将交换机的G1/0/25与G1/0/26添加到stack-port 1/1，命令如下：

interface stack-port 1/1

port interface GigabitEthernet1/0/25 enable

port interface GigabitEthernet1/0/26 enable

interface stack-port 1/2

port interface GigabitEthernet1/0/27 enable

port interface GigabitEthernet1/0/28 enable

如果要清除这个配置，需要执⾏如下的配置：

interface stack-port 1/1

shutdown interface GigabitEthernet1/0/25

shutdown interface GigabitEthernet1/0/26

undo port interface GigabitEthernet1/0/25 enable

undo port interface GigabitEthernet1/0/26 enable

interface GigabitEthernet1/0/25

undo shutdown

interface GigabitEthernet1/0/26

undo shutdown