华为s2300交换机配置手册

输入SYS进入系统进行设置

给系统娶个名字必须是英文呀如sysnamejiaohuanji

进入下一步，设置VLAN。

我这边有两个VLAN,一个内网一个外网，命名为vlan22和vlan18vlan名必须和上端的基站vlan名一致，，你们那边用的vlan名跟我们不同吧！！vlan batch 18 22{意思是VLAN22和VLAN18}如下图

然后对VLAN22VLAN18进行描述vlan 18 description cmnet【vlan18描述到中国移动互联网】vlan 22 description boss 【vlan22描述到内网，办公网】如下图

输入qui退出vlan22,18的设置后，下一步设置管理ip远程管理也能用上interface Vlanif22

ip address 10.186.69.194 255.255.255.128 意思为{管理ip为10.186.69.194 255.。。。。。。。}如下图

下一步我们设置交换机的端口，，我这边是八口交换机 interface Ethernet0/0/1 【以太网接口1】

port link-type

实验三 华为交换机配置

【实验题目】 华为交换机配置 【实验课时】 2课时。 【实验目的】

1．了解华为交换机的基本端口以及IOS软件。 2．掌握华为交换机的配置途径。 3．掌握华为交换机的三种访问方式。 4．掌握华为交换机初始设置。 【实验环境】

华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。

【实验内容和主要步骤】 一、 交换机配置途径

一般来说，可以用5种方式来设置交换机： 1. Console口接终端或运行终端仿真软件的微机； 2. AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；

3. 通过Ethernet上的TFTP服务器； 4. 通过Ethernet上的TELNET程序； 5. 通过Ethernet上的SNMP网管工作站。

但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。

1

二、交换机的几种基本访问模式：

一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。利用设置对话过程可以避免手工 输入命令的烦琐，但它还不能完全

华为QuidWay交换机配置命令手册：

1、开始

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入\2、命令视图

(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view

(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1

(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1

(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下

华为s5700交换机配置

1.通过串口和交换机的console口相连

2. 在PC上单击“开始> 所有程序> 附件> 通讯> 超级终端”打开超级终端软件，如图4-15所示新建一个连接。

3. 设置连接端口，如图4-16所示。

4. 设置端口通信参数，如果用户配置过用户界面，参数需要保持一致，如果没配置

过，则与设备缺省值保持一致。

图4-17 端口通信参数设置

#添加VLAN

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] quit

#设定端口模式

<Quidway> system-view

[Quidway] int gigabitethernet 0/0/21

[Quidway-GigabitEthernet0/0/21] port link-type access [Quidway-GigabitEthernet0/0/21]quit

#将端口加入Vlan

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/21 [Quidway- vl

-!

华为s5720-48交换机配置

dis cu

!Software Version V200R010C00SPC600

#

sysname S572048

#

vlan batch 10 100

#

authentication-profile name default_authen_profile

authentication-profile name dot1x_authen_profile

authentication-profile name mac_authen_profile

authentication-profile name portal_authen_profile

authentication-profile name dot1xmac_authen_profile

authentication-profile name multi_authen_profile

#

dhcp enable

#

radius-server template default

#

free-rule-template name default_free_rule

#

portal-access-profile name portal_access_profile

-! #

aaa

aut

华为S2000交换机典型配置 李军

华为S2000交换机典型配置

配置一台华为S3000交换机，要求数据如下：

1，将交换机的名称设置为BinXian，并配置三个VLAN ，分别为VLAN 20（为静态VLAN） VLAN 30（为DSLAM管理VLAN） VLAN 40（为动态PPPOE VLAN）

2，将交换机1，2端口做链路聚合，配置为上行端口，允许通过所有的VLAN，并将1端口2端口配置为百兆全双工模式，定义端口名称。

3，将交换机3端口连接一台UT-100设备数据，配置VLAN为VLAN30和VLAN 40，并定义端口的名称。

4，将交换机4端口连接一个光纤专线用户，此用户名称为县政府。并将此用户的下行速率限制为20M，上行速率限制为10M

5，将交换机5端口连接一个光纤小区，此用户名称为工行小区。并将此端口可学习的MAC地址数限制为30

6，将交换机管理IP设置为61.185.41.12，网关为61.185.41.1，掩码为255.255.255.0（此IP属于VLAN 20），并使交换机可以远程登陆上，登陆的密码为3252644

配置过程如下：

1, 通过超级终端进入交换机界面（尖括号为查看模式，不能

华为S2000交换机典型配置 李军

华为S2000交换机典型配置

配置一台华为S3000交换机，要求数据如下：

1，将交换机的名称设置为BinXian，并配置三个VLAN ，分别为VLAN 20（为静态VLAN） VLAN 30（为DSLAM管理VLAN） VLAN 40（为动态PPPOE VLAN）

2，将交换机1，2端口做链路聚合，配置为上行端口，允许通过所有的VLAN，并将1端口2端口配置为百兆全双工模式，定义端口名称。

3，将交换机3端口连接一台UT-100设备数据，配置VLAN为VLAN30和VLAN 40，并定义端口的名称。

4，将交换机4端口连接一个光纤专线用户，此用户名称为县政府。并将此用户的下行速率限制为20M，上行速率限制为10M

5，将交换机5端口连接一个光纤小区，此用户名称为工行小区。并将此端口可学习的MAC地址数限制为30

6，将交换机管理IP设置为61.185.41.12，网关为61.185.41.1，掩码为255.255.255.0（此IP属于VLAN 20），并使交换机可以远程登陆上，登陆的密码为3252644

配置过程如下：

1, 通过超级终端进入交换机界面（尖括号为查看模式，不能

ARP防攻击配置

下表列出了本章所包含的内容。

如果您需要……请阅读……

了解ARP地址欺骗防攻击的原理和配置ARP地址欺骗防攻击

了解ARP网关冲突防攻击的原理和配置ARP网关冲突防攻击配置

了解ARP报文防攻击的原理和配置ARP报文防攻击配置

了解ARP协议防攻击综合配置举例ARP防攻击配置举例

3.1 ARP地址欺骗防攻击

3.1.1 ARP地址欺骗防攻击简介

ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。

对于静态配置IP地址的网络，目前只能通过配置静态ARP方式防止ARP表项被非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便；

对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的ARP报文，篡改网关设备上的用户ARP表项，可以造成其他合法用户的网络中断。

图3-1 ARP地址欺骗攻击示意图

如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A 的ARP报文，使得G设备上A的ARP表项中的相应信息被修改，导致A与G的通讯失败。

对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御。

1 / 1

1. 固定MAC地址

1 / 1

对于动态ARP的配置方式，交换机第一次学习到ARP表项之后就不再允许通

ARP防攻击配置

下表列出了本章所包含的内容。

如果您需要……请阅读……

了解ARP地址欺骗防攻击的原理和配置ARP地址欺骗防攻击

了解ARP网关冲突防攻击的原理和配置ARP网关冲突防攻击配置

了解ARP报文防攻击的原理和配置ARP报文防攻击配置

了解ARP协议防攻击综合配置举例ARP防攻击配置举例

3.1 ARP地址欺骗防攻击

3.1.1 ARP地址欺骗防攻击简介

ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。

对于静态配置IP地址的网络，目前只能通过配置静态ARP方式防止ARP表项被非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便；

对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的ARP报文，篡改网关设备上的用户ARP表项，可以造成其他合法用户的网络中断。

图3-1 ARP地址欺骗攻击示意图

如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A 的ARP报文，使得G设备上A的ARP表项中的相应信息被修改，导致A与G的通讯失败。

对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御。

1 / 1

1. 固定MAC地址

1 / 1

对于动态ARP的配置方式，交换机第一次学习到ARP表项之后就不再允许通

华为交换机配置实例

TELNET远程管理交换机配置

一 组网需求：

1．PC通过telnet登陆交换机并对其进行管理；

2．分别应用帐号+密码方式、仅密码方式以及radius认证方式； 3．只允许192.1.1.0/24网段的地址的PC TELNET访问。 二 组网图：

作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。 三 配置步骤： 1

H3C S3100-SI S5100系列交换机TELNET配置流程

账号+密码方式登陆

1．配置TELNET登陆的ip地址

system-view [SwitchA]vlan 2 [SwitchA-vlan2]port Ethernet 1/0/1 [SwitchA-vlan2]quit