。
-可编辑修改-
华为交换机基本配置命令
华为交换机基本配置命令
一、单交换机VLAN划分
命令命令解释
system进入系统视图
system-view进入系统视图
quit退到系统视图
undovlan20删除vlan20
sysname交换机命名
dispvlan显示vlan
vlan20创建vlan(也可进入vlan20)
porte1/0/1toe1/0/5把端口1-5放入VLAN20中
dispvlan20显示vlan里的端口20
inte1/0/24进入端口24
portaccessvlan20把当前端口放入vlan20
undoporte1/0/10表示删除当前VLAN端口10
dispcurr显示当前配置
二、配置交换机支持TELNET
system进入系统视图
sysname交换机命名
intvlan1进入VLAN1
ipaddress192.168.3.100255.255.255.0配置IP地址
。
-可编辑修改-
ur-intvty04进入虚拟终端
authentication-modepassword(autpassword)设置口令模式
tauthenticationpasswordsimple222(tautpasssim222)设置口令
urprivilegelevel3(uprivlev3)配置用户级别
dispcurrent-configuration(dispcur)查看当前配置
dispipint查看交换机VLANIP配置
删除配置必须退到用户模式
retsaved-configuration(retsaved)删除配置
reboot重启交换机
三、跨交换机VLAN的通讯
在sw1上:
vlan10建立VLAN10
inte1/0/5进入端口5
portaccessvlan10把端口5加入vlan10
vlan20建立VLAN20
inte1/0/15进入端口15
portaccessvlan20把端口15加入VLAN20
inte1/0/24进入端口24
portlink-typetrunk把24端口设为TRUNK端口
porttrunkpermitvlanall同上
在SW2上:
vlan10建立VLAN10
inte1/0/20进入端口20
。
-可编辑修改-
portaccessvlan10把端口20放入VLAN10
inte1/0/24进入端口24
portlink-typetrunk把24端口设为TRUNK端口
porttrunkpermitvlanall(porttrunkpermitvlan10只能为vlan10使用)24
端口为所有VLAN使用
dispinte1/0/24查看端口24是否为TRUNK
undoporttrunkpermitvlanall删除该句
四、路由的配置命令
system进入系统模式
sysname命名
inte1/0进入端口
ipaddress192.168.3.100255.255.255.0设置IP
undoshutdown打开端口
dispipinte1/0查看IP接口情况
dispipintbrief查看IP接口情况
ur-intvty04进入口令模式
authentication-modepassword(authpass)进入口令模式
tauthenticationpasswordsimple22237设置口令
urprivilegelevel3进入3级特权
save保存配置
retsaved-configuration删除配置(用户模式下运行)
undoshutdown配置远程登陆密码
inte1/4
。
-可编辑修改-
iproute192.168.3.0(目标网段)255.255.255.0192.168.12.1(下一跳:下一路
由器的接口)静态路由
iproute0.0.0.00.0.0.0192.168.12.1默认路由
dispiprout显示路由列表
华3CAR-18
E1/0(lan1-lan4)
E2/0(wan0)
E3/0(WAN1)
路由器连接使用直通线。wan0接wan0或wan1接wan1
计算机的网关应设为路由器的接口地址。
五、三层交换机配置VLAN-VLAN通讯
sw1(三层交换机):
system进入视图
sysname命名
vlan10建立VLAN10
vlan20建立VLAN20
inte1/0/20进入端口20
portaccessvlan10把端口20放入VLAN10
inte1/0/24进入24端口
portlink-typetrunk把24端口设为TRUNK端口
porttrunkpermitvlanall(porttrunkpermitvlan10只能为vlan10使用)24
端口为所有VLAN使用
sw2:
vlan10
。
-可编辑修改-
inte1/0/5
portaccessvlan10
inte1/0/24
portlink-typetrunk把24端口设为TRUNK端口
porttrunkpermitvlanall(porttrunkpermitvlan10只能为vlan10使用)24
端口为所有VLAN使用
sw1(三层交换机):
intvlan10创建虚拟接口VLAN10
ipaddress192.168.10.254255.255.255.0设置虚拟接口VLAN10的地址
intvlan20创建虚拟接口VLAN20
ipaddress192.168.20.254255.255.255.0设置虚拟接口IPVLAN20的地址
注意:vlan10里的计算机的网关设为192.168.10.254
vlan20里的计算机的网关设为192.168.20.254
六、动态路由RIP
R1:
inte1/0进入e1/0端口
ipaddress192.168.3.1255.255.255.0设置IP
inte2/0进入e2/0端口
ipadress192.168.5.1255.255.255.0设置IP
rip设置动态路由
network192.168.5.0定义IP
network192.168.3.0定义IP
dispiprout查看路由接口
R2:
。
-可编辑修改-
inte1/0进入e1/0端口
ipaddress192.168.4.1255.255.255.0设置IP
inte2/0进入e2/0端口
ipadress192.168.5.2255.255.255.0设置IP
rip设置动态路由
network192.168.5.0定义IP
network192.168.4.0定义IP
dispiprout查看路由接口
(注意:两台PC机的网关设置PC1IP:192.168.3.1PC2IP:192.168.4.1)
七、IP访问列表
inte1/0
ipaddress192.168.3.1255.255.255.0
inte2/0
ipaddress192.168.1.1255.255.255.0
inte3/0
ipaddress192.168.2.1255.255.255.0
aclnumber2001(2001-2999属于基本的访问列表)
rule1denysource192.168.1.00.0.0.255(拒绝地址192.168.1.0网段的数据通
过)
rule2permitsource192.168.3.00.0.0.255(允许地址192.168.3.0网段的数据通
过)
以下是把访问控制列表在接口下应用:
firewallenable
firewalldefaultpermit
本文发布于:2023-03-03 21:12:07,感谢您对本站的认可!
本文链接:https://www.wtabcd.cn/fanwen/zuowen/1677849128127533.html
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。
本文word下载地址:华为交换机配置命令.doc
本文 PDF 下载地址:华为交换机配置命令.pdf
留言与评论(共有 0 条评论) |