欢迎阅读
华为交换机常用指令
一、交换机设备登陆及配置:
1、设备登陆配置
我中心维护汇聚和热点交换机,交换机类型为5300、2300和GPON,交换机使用secure CRT软件登录。交换机使用之前需要刷机,使用secureCRT配置:协议是serial,端口com12,波特流9600,流控制不配置。刷交换机所需要的信息:在3a模式下用户名和密码;snmp为网络管理协议,配置网管所需的指令,固定不变; telnet配置——远程登陆配置信息。 登陆汇聚和热点交换机首先93-5交换机(核心交换机),登录协议选择ssh登录,登陆其它交换机在93-5上使用telnet(远程登陆)命令跳转,只能单向。 核心交换机登陆用户名:hanxu69309,密码:Hx#9309。华为汇聚和热点交换机的登陆用户名和密码都为huaweitest。 其他核心交换机的登录地址: (交换机型号为9312) (交换机型号为6500) (交换机型号为6500) (交换机型号为8500) (交换机型号为8500) (交换机型号为9306) 2、交换机配置思路: ? 配置设备名称。 ? 管理AP所需要配置的信息 ? 管理交换机配置的信息 ? 在3a模式下配置,配置以下用户名和密码。(配置固定) ? snmp为网络管理协议,下面为加入网管所配置的指令,固定不变。 ? telnet配置——远程登陆配置信息 3、数据准备:
? 管理VLAN的ID。 ? 交换机的管理IP。
? 交换机连接其他交换机的接口号。
欢迎阅读
欢迎阅读
? 验证方式、用户名和密码。
二、5300交换机开站指令
1、交换机简介
5300系列交换机,包括5328和5324等,不能给AP供电。下面介绍的指令为5328,是5300系列的一种,共有28个端口。
5328 5324
2、开站指令 ? 配置设备名称。 System //进入配置模式 sysname SDJN-WLAN-SW-ZRSJGC-1-S5328 //给交换机命名 vlan 1 2001 2101 2126 to 2127 2218 2501 //创建vlan bpdu-tunnel reserved03 group-mac 0100-5e99-9999 //交换机支持sim认证使用,网维提供的。 ? 管理AP所需要配置的信息,以端口1为例 interface Vlanif1 //进入VLAN 1接口配置模式 ip address //配置vlan1的地址(AP管理地址),上述地址是华为规划分配的。 dhcp select interface //在vlan1接口下开启dhcp dhcp server option 43 hex 11 04 78 C0 16 14 //配置option 43属性(43为协议,固定) AC指向,AC地址(AP设备商告知)
? 管理交换机配置的信息 Vlan2501 //创建交换机的管理VLAN interface Vlanif2501 //配置管理vlan, //配置管理地址 #
interface GigabitEthernet0/0/1 //进入交换机互联端口 description TO-[SDJN-WLAN-SW-ZRSJA7-1-S2326]-GE0/0/1-1G //增加端口描述,对端口描述。 port default vlan 1 //端口pvid为vlan1 port trunk allow-pass vlan 1 2001 2126 to 2127 2501 //在端口透传管理vlan和业务vlan
如果端口不是trunk模式,可以使用port
link trunk更改为trunk模式
bpdu-tunnel enable //交换机支持sim认证使用
stp disable //关闭stp(和budp-tunnel冲突) ? 在3a模式下配置,配置以下用户名和密码。(下面的配置固定) aaa //配置用户名和密码 authentication-scheme default authorization-scheme default accounting-scheme default domain default 欢迎阅读
欢迎阅读
domain default_admin
local-user huaweitest password cipher 6=&6UK3FFI!^;G`86SMT)!!! local-user huaweitest level 3
local-user huaweitest ftp-directory flash: local-user huaweitest service-type telnet
2A/F0[CQ=^Q`MAF4<1!!
25G\ #
dhcp enable //全局开启dhcp功能 ip route-static 0.0.0 //默认路由,下一跳为核心交换机上的互联地址,即93的管理地址。 ? snmp为网络管理协议,下面为加入网管所配置的指令,固定不变。 snmp-agent //snmp为网络管理协议 snmp-agent local-engineid 800007DB000FE2D45DF46877 snmp-agent community read SDm0bile acl 2009 snmp-agent community read SDJN-2008-Wlan-nms acl 2001 snmp-agent sys-info version all
? telnet配置——远程登陆配置信息 user-interface con 0
user-interface vty 0 4 //远程登录开放0-4五条虚拟线路 authentication-mode aaa //远程登录认证模式为aaa idle-timeout 15 0
三、2300交换机开站指令
1、交换机简介 欢迎阅读
欢迎阅读
2300系列交换机,现网中为2309和2326交换机,2309有9个端口,2326有26个端口,可以给AP供电。
2309 2326
2、开站指令
? 配置设备名称。
sysname SDJN-WLAN-SWJYYZ1#2F3-1-S2309 //给交换机命名
vlan batch 1 2141 to 2143 2145 2557 //创建vlan,VLAN范围1-4094。 l2protocol-tunnel user-defined-protocol dot1x protocol-mac 0180-c200-0003 group-mac 0100-0000-0000 //交换机支持sim认证使用 ? 管理AP所需要配置的信息,以端口1为例 interface Ethernet0/0/1 //进入端口配置模式,下面开始配置AP端口 port link-type trunk //端口模式为trunk port trunk allow-pass vlan 2141 to 2143 2145 //在端口透传AP管理vlan和业务vlan l2protocol-tunnel user-defined-protocol dot1x enable //交换机支持sim认证使用 port-isolate enable group 1 //二层交换机端口隔离 ? 管理交换机配置的信息 interface Vlanif2557 //配置管理vlan地址
interface GigabitEthernet0/0/1 description TO-[SDJN-WLAN-SW-JYYZ-1-5928FI]-GE1/1-1G //增加端口描述,描述链接到的设备,可能是汇聚,也可能是热点(热点为级联)。 port link-type trunk //端口模式为trunk,端口模式有三种,trunk、access和hybrid。 port trunk allow-pass vlan 2141 to 2143 2145 2557 //在端口透传管理vlan和业务vlan l2protocol-tunnel user-defined-protocol dot1x enable //交换机支持sim认证使用 #
ip route-static 0.0.0 ? 在3a模式下配置,配置以下用户名和密码。 aaa //配置用户名和密码,固定不变的 authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user admin password simple admin local-user admin service-type http
local-user huaweitest password cipher 6=&6UK3FFI!^;G`86SMT)!!! local-user huaweitest privilege level 3 local-user huaweitest ftp-directory flash: local-user huaweitest service-type telnet 欢迎阅读
欢迎阅读
2A/F0[CQ=^Q`MAF4<1!!
25G\
? snmp为网络管理协议,下面为加入网管所配置的指令,固定不变。 snmp-agent //snmp为网络管理协议 snmp-agent local-engineid 800007DB000FE2D45DF46877 // snmp-agent community read SDm0bile acl 2009 snmp-agent community read public@cm0 snmp-agent community write private@cm0 snmp-agent community read SDJN-2008-Wlan-nms acl 2001 snmp-agent sys-info version all
? telnet配置——远程登陆配置信息 user-interface vty 0 4 //vty虚拟线路 authentication-mode aaa //认证模式为3a idle-timeout 15 0 //登陆时间 return
四、华为GPON开站指令 1、交换机简介 基于GPON技术的设备基本结构与已有的PON类似,也是由局端的OLT(光线路终端),用户端的ONT/ONU(光网络终端或称作光网络单元),连接前两种设备由单模光纤(SM fiber)和无源分光器(Splitter)组成的ODN(光分配网络)以及网管系统组成。
GPON
GPON与其他交换机有些许区别,配置思路如下: a) OLT数据配置步骤: 1、 设备命名 欢迎阅读
交换机常用操作指令-华为 - 图文
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)