华为ar1220 s web配置

华为 AR1220-S

dis cur

[V200R002C01SPC200] #

snmp-agent local-engineid 800007DB037054F595C80D snmp-agent #

http server enable #

drop illegal-mac alarm #

dns resolve

dns server 218.30.19.40 dns server 61.134.1.4 dns proxy enable #

dhcp enable #

set transceiver-monitoring disable #

acl name gigabitethernet0/0/1 2998 rule 5 permit

acl name gigabitethernet0/0/0 2999 rule 5 permit #

ip pool vlanif1

gateway-list 192.168.0.1

network 192.168.0.0 mask 255.255.255.0 dns-list 192.168.0.1 # aaa

authentication-scheme defa

目录

1 以太网配置

1.1 以太网接口配置 1.1.1 配置端口隔离示例 1.2 链路聚合配置

1.2.1 配置手工负载分担模式链路聚合示例 1.2.2 配置静态LACP模式链路聚合示例 1.3 VLAN配置

1.3.1 配置基于接口划分VLAN示例 1.3.2 配置基于MAC地址划分VLAN示例 1.3.3 配置基于IP子网划分VLAN示例 1.3.4 配置基于协议划分VLAN示例

1.3.5 配置VLAN间通过VLANIF接口通信示例 1.3.6 配置VLAN聚合示例 1.3.7 配置MUX VLAN示例

1.3.8 配置自动模式下的Voice VLAN示例 1.3.9 配置手动模式下的Voice VLAN示例 1.4 VLAN Mapping配置

1.4.1 配置单层Tag的VLAN Mapping示例

1.4.2 配置单层Tag的VLAN Mapping示例（N：1） 1.5 QinQ配置

1.5.1 配置基于接口的QinQ示例 1.5.2 配置灵活QinQ示例

1.5.3 配置灵活QinQ示例-VLAN Mapping接入 1.5.4 配置VLANIF接口支持QinQ Stackin

实验三 华为交换机配置

【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】

1．了解华为交换机的基本端口以及IOS软件。 2．掌握华为交换机的配置途径。 3．掌握华为交换机的三种访问方式。 4．掌握华为交换机初始设置。 【实验环境】

华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。

【实验内容和主要步骤】 一、 交换机配置途径

一般来说，可以用5种方式来设置交换机： 1. Console口接终端或运行终端仿真软件的微机； 2. AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；

3. 通过Ethernet上的TFTP服务器； 4. 通过Ethernet上的TELNET程序； 5. 通过Ethernet上的SNMP网管工作站。

但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。

1

二、交换机的几种基本访问模式：

一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工 输入命令的烦琐，但它还不能完全

华为s5700交换机配置

1.通过串口和交换机的console口相连

2. 在PC上单击“开始> 所有程序> 附件> 通讯> 超级终端”打开超级终端软件，如图4-15所示新建一个连接。

3. 设置连接端口，如图4-16所示。

4. 设置端口通信参数，如果用户配置过用户界面，参数需要保持一致，如果没配置

过，则与设备缺省值保持一致。

图4-17 端口通信参数设置

#添加VLAN

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] quit

#设定端口模式

<Quidway> system-view

[Quidway] int gigabitethernet 0/0/21

[Quidway-GigabitEthernet0/0/21] port link-type access [Quidway-GigabitEthernet0/0/21]quit

#将端口加入Vlan

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/21 [Quidway- vl

华为S2000交换机典型配置 李军

华为S2000交换机典型配置

配置一台华为S3000交换机，要求数据如下：

1，将交换机的名称设置为BinXian，并配置三个VLAN ，分别为VLAN 20（为静态VLAN） VLAN 30（为DSLAM管理VLAN） VLAN 40（为动态PPPOE VLAN）

2，将交换机1，2端口做链路聚合，配置为上行端口，允许通过所有的VLAN，并将1端口2端口配置为百兆全双工模式，定义端口名称。

3，将交换机3端口连接一台UT-100设备数据，配置VLAN为VLAN30和VLAN 40，并定义端口的名称。

4，将交换机4端口连接一个光纤专线用户，此用户名称为县政府。并将此用户的下行速率限制为20M，上行速率限制为10M

5，将交换机5端口连接一个光纤小区，此用户名称为工行小区。并将此端口可学习的MAC地址数限制为30

6，将交换机管理IP设置为61.185.41.12，网关为61.185.41.1，掩码为255.255.255.0（此IP属于VLAN 20），并使交换机可以远程登陆上，登陆的密码为3252644

配置过程如下：

1, 通过超级终端进入交换机界面（尖括号为查看模式，不能

华为S2000交换机典型配置 李军

华为S2000交换机典型配置

配置一台华为S3000交换机，要求数据如下：

1，将交换机的名称设置为BinXian，并配置三个VLAN ，分别为VLAN 20（为静态VLAN） VLAN 30（为DSLAM管理VLAN） VLAN 40（为动态PPPOE VLAN）

2，将交换机1，2端口做链路聚合，配置为上行端口，允许通过所有的VLAN，并将1端口2端口配置为百兆全双工模式，定义端口名称。

3，将交换机3端口连接一台UT-100设备数据，配置VLAN为VLAN30和VLAN 40，并定义端口的名称。

4，将交换机4端口连接一个光纤专线用户，此用户名称为县政府。并将此用户的下行速率限制为20M，上行速率限制为10M

5，将交换机5端口连接一个光纤小区，此用户名称为工行小区。并将此端口可学习的MAC地址数限制为30

6，将交换机管理IP设置为61.185.41.12，网关为61.185.41.1，掩码为255.255.255.0（此IP属于VLAN 20），并使交换机可以远程登陆上，登陆的密码为3252644

配置过程如下：

1, 通过超级终端进入交换机界面（尖括号为查看模式，不能

-!

华为s5720-48交换机配置

dis cu

!Software Version V200R010C00SPC600

#

sysname S572048

#

vlan batch 10 100

#

authentication-profile name default_authen_profile

authentication-profile name dot1x_authen_profile

authentication-profile name mac_authen_profile

authentication-profile name portal_authen_profile

authentication-profile name dot1xmac_authen_profile

authentication-profile name multi_authen_profile

#

dhcp enable

#

radius-server template default

#

free-rule-template name default_free_rule

#

portal-access-profile name portal_access_profile

-! #

aaa

aut

华为S3328TP-EI升级WEB操作全手册

注意：（原固件版本为

S3328-V100R001C00SPC100.cc，现在已经完美升级到了

S3328-V100R005C00SPC100.cc，中间需过度升级到S3328-V100R003C00SPC301.cc，这三个升级的bootrom 文件最初开始是bootrom310.bin，后来升级到S3328-V100R003C00SPC301.cc需要用到的bootroom文件是bootrom315.bin，最后升级到S3328-V100R005C00SPC100.cc时需用到的bootroom文件是bootrom329.bin）

升级需要用到文件有：（zjnx@hotmail.com邮件中所有的文件都有） 一、 S3328-V100R002C02SPC100.CC 配套bootrom bootrom315.bin

二、 S3328-V100R005C00SPC100.cc 配套bootrom bootrom329.bin或者bootrom329.bin（这个好像是cc

文件中自带了）

三、 升级到web界面时用到的S3328-V100R005.001.web.zip（web界面所需要用到

Web认证配置

21.1 理解Web认证

21.1.1 Web认证概述

Web认证是一种基于端口对用户访问网络的权限进行控制的认证方法，这种认证方式不需要用户安装专用的客户端认证软件，使用普通的浏览器软件就可以进行接入认证。 未认证用户上网时，接入设备强制用户登录到特定站点，用户可以免费访问其中的服务。当用户需要使用互联网中的其它信息时，必须在Web认证服务器进行认证，只有认证通过后才可以使用互联网资源。 如果用户试图通过HTTP 访问其他外网，将被强制访问Web认证网站，从而开始Web认证过程，这种方式称作强制认证。 Web认证可以为用户提供方便的管理功能，门户网站可以开展广告、社区服务、个性化的业务等。

21.1.2 Web认证基本概念

Web认证的基本概念主要有HTTP拦截、HTTP重定向。

21.1.2.1HTTP拦截

HTTP拦截指接入设备将原本需要转发的HTTP报文拦截下来，不进行转发。这些HTTP报文是连接在接入设备的端口下的用户所发出的，但目的并不是接入设备本身。例如，某用户通过IE浏览器上网，接入设备本应该将这些HTTP请求报文转发到网关的，但如果启动HTTP拦截，这些报文可以不被转发。 HTTP拦截之后，

目 录

3 BFD配置

3.1 BFD简介 3.1.1 BFD概述

3.1.2 AR1200支持的BFD特性 3.2 配置BFD单跳检测 3.2.1 建立配置任务 3.2.2 使能全局BFD功能 3.2.3 建立BFD会话 3.2.4 检查配置结果 3.3 配置BFD修改端口状态表 3.3.1 建立配置任务

3.3.2 使能BFD修改端口状态表 3.3.3 检查配置结果 3.4 配置BFD多跳检测 3.4.1 建立配置任务 3.4.2 使能全局BFD功能 3.4.3 建立BFD会话 3.4.4 检查配置结果

3.5 配置静态标识符自协商BFD 3.5.1 建立配置任务 3.5.2 使能全局BFD功能 3.5.3 建立BFD会话 3.5.4 检查配置结果 3.6 配置BFD延迟UP功能 3.6.1 建立配置任务

3.6.2 配置BFD会话延迟UP功能 3.6.3 检查配置结果 3.7 配置单臂ECHO功能 3.7.1 建立配置任务 3.7.2 使能全局BFD功能 3.7.3 建立BFD会话

3.7.4 检查配置结果 3.8 调整BFD检测参数 3.8.1 建立配置任务 3.8.2 调整BFD检测时间 3.8.3 配置BFD等待恢复时间 3.8.