华为s5700交换机配置手册

华为s5700交换机配置

1.通过串口和交换机的console口相连

2. 在PC上单击“开始> 所有程序> 附件> 通讯> 超级终端”打开超级终端软件，如图4-15所示新建一个连接。

3. 设置连接端口，如图4-16所示。

4. 设置端口通信参数，如果用户配置过用户界面，参数需要保持一致，如果没配置

过，则与设备缺省值保持一致。

图4-17 端口通信参数设置

#添加VLAN

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] quit

#设定端口模式

<Quidway> system-view

[Quidway] int gigabitethernet 0/0/21

[Quidway-GigabitEthernet0/0/21] port link-type access [Quidway-GigabitEthernet0/0/21]quit

#将端口加入Vlan

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/21 [Quidway- vl

Quidway S5700系列以太网交换机

V100R005C01

配置指南-基础配置

文档版本

发布日期032011-01-30

版权所有 © 华为技术有限公司 2011。 保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明

和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意

您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司

地址：

网址：深圳市龙岗区坂田华为总部办公楼 邮编：518129http://www.77cn.com.cn客户服务邮箱：support@http://www.77cn.com.cn

客户服务电话：0755-28560000 4008302118

客户服务传真：0755-28560111

Qui

目录

1 以太网配置

1.1 以太网接口配置 1.1.1 配置端口隔离示例 1.2 链路聚合配置

1.2.1 配置手工负载分担模式链路聚合示例 1.2.2 配置静态LACP模式链路聚合示例 1.3 VLAN配置

1.3.1 配置基于接口划分VLAN示例 1.3.2 配置基于MAC地址划分VLAN示例 1.3.3 配置基于IP子网划分VLAN示例 1.3.4 配置基于协议划分VLAN示例

1.3.5 配置VLAN间通过VLANIF接口通信示例 1.3.6 配置VLAN聚合示例 1.3.7 配置MUX VLAN示例

1.3.8 配置自动模式下的Voice VLAN示例 1.3.9 配置手动模式下的Voice VLAN示例 1.4 VLAN Mapping配置

1.4.1 配置单层Tag的VLAN Mapping示例

1.4.2 配置单层Tag的VLAN Mapping示例（N：1） 1.5 QinQ配置

1.5.1 配置基于接口的QinQ示例 1.5.2 配置灵活QinQ示例

1.5.3 配置灵活QinQ示例-VLAN Mapping接入 1.5.4 配置VLANIF接口支持QinQ Stackin

华为QuidWay交换机配置命令手册：

1、开始

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入\2、命令视图

(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view

(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1

(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1

(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下

-!

华为s5720-48交换机配置

dis cu

!Software Version V200R010C00SPC600

#

sysname S572048

#

vlan batch 10 100

#

authentication-profile name default_authen_profile

authentication-profile name dot1x_authen_profile

authentication-profile name mac_authen_profile

authentication-profile name portal_authen_profile

authentication-profile name dot1xmac_authen_profile

authentication-profile name multi_authen_profile

#

dhcp enable

#

radius-server template default

#

free-rule-template name default_free_rule

#

portal-access-profile name portal_access_profile

-! #

aaa

aut

华为S2000交换机典型配置 李军

华为S2000交换机典型配置

配置一台华为S3000交换机，要求数据如下：

1，将交换机的名称设置为BinXian，并配置三个VLAN ，分别为VLAN 20（为静态VLAN） VLAN 30（为DSLAM管理VLAN） VLAN 40（为动态PPPOE VLAN）

2，将交换机1，2端口做链路聚合，配置为上行端口，允许通过所有的VLAN，并将1端口2端口配置为百兆全双工模式，定义端口名称。

3，将交换机3端口连接一台UT-100设备数据，配置VLAN为VLAN30和VLAN 40，并定义端口的名称。

4，将交换机4端口连接一个光纤专线用户，此用户名称为县政府。并将此用户的下行速率限制为20M，上行速率限制为10M

5，将交换机5端口连接一个光纤小区，此用户名称为工行小区。并将此端口可学习的MAC地址数限制为30

6，将交换机管理IP设置为61.185.41.12，网关为61.185.41.1，掩码为255.255.255.0（此IP属于VLAN 20），并使交换机可以远程登陆上，登陆的密码为3252644

配置过程如下：

1, 通过超级终端进入交换机界面（尖括号为查看模式，不能

华为S2000交换机典型配置 李军

华为S2000交换机典型配置

配置一台华为S3000交换机，要求数据如下：

1，将交换机的名称设置为BinXian，并配置三个VLAN ，分别为VLAN 20（为静态VLAN） VLAN 30（为DSLAM管理VLAN） VLAN 40（为动态PPPOE VLAN）

2，将交换机1，2端口做链路聚合，配置为上行端口，允许通过所有的VLAN，并将1端口2端口配置为百兆全双工模式，定义端口名称。

3，将交换机3端口连接一台UT-100设备数据，配置VLAN为VLAN30和VLAN 40，并定义端口的名称。

4，将交换机4端口连接一个光纤专线用户，此用户名称为县政府。并将此用户的下行速率限制为20M，上行速率限制为10M

5，将交换机5端口连接一个光纤小区，此用户名称为工行小区。并将此端口可学习的MAC地址数限制为30

6，将交换机管理IP设置为61.185.41.12，网关为61.185.41.1，掩码为255.255.255.0（此IP属于VLAN 20），并使交换机可以远程登陆上，登陆的密码为3252644

配置过程如下：

1, 通过超级终端进入交换机界面（尖括号为查看模式，不能

ARP防攻击配置

下表列出了本章所包含的内容。

如果您需要……请阅读……

了解ARP地址欺骗防攻击的原理和配置ARP地址欺骗防攻击

了解ARP网关冲突防攻击的原理和配置ARP网关冲突防攻击配置

了解ARP报文防攻击的原理和配置ARP报文防攻击配置

了解ARP协议防攻击综合配置举例ARP防攻击配置举例

3.1 ARP地址欺骗防攻击

3.1.1 ARP地址欺骗防攻击简介

ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。

对于静态配置IP地址的网络，目前只能通过配置静态ARP方式防止ARP表项被非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便；

对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的ARP报文，篡改网关设备上的用户ARP表项，可以造成其他合法用户的网络中断。

图3-1 ARP地址欺骗攻击示意图

如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A 的ARP报文，使得G设备上A的ARP表项中的相应信息被修改，导致A与G的通讯失败。

对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御。

1 / 1

1. 固定MAC地址

1 / 1

对于动态ARP的配置方式，交换机第一次学习到ARP表项之后就不再允许通

ARP防攻击配置

下表列出了本章所包含的内容。

如果您需要……请阅读……

了解ARP地址欺骗防攻击的原理和配置ARP地址欺骗防攻击

了解ARP网关冲突防攻击的原理和配置ARP网关冲突防攻击配置

了解ARP报文防攻击的原理和配置ARP报文防攻击配置

了解ARP协议防攻击综合配置举例ARP防攻击配置举例

3.1 ARP地址欺骗防攻击

3.1.1 ARP地址欺骗防攻击简介

ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。

对于静态配置IP地址的网络，目前只能通过配置静态ARP方式防止ARP表项被非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便；

对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的ARP报文，篡改网关设备上的用户ARP表项，可以造成其他合法用户的网络中断。

图3-1 ARP地址欺骗攻击示意图

如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A 的ARP报文，使得G设备上A的ARP表项中的相应信息被修改，导致A与G的通讯失败。

对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御。

1 / 1

1. 固定MAC地址

1 / 1

对于动态ARP的配置方式，交换机第一次学习到ARP表项之后就不再允许通

华为交换机配置实例

TELNET远程管理交换机配置

一 组网需求：

1．PC通过telnet登陆交换机并对其进行管理；

2．分别应用帐号+密码方式、仅密码方式以及radius认证方式； 3．只允许192.1.1.0/24网段的地址的PC TELNET访问。 二 组网图：

作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。 三 配置步骤： 1

H3C S3100-SI S5100系列交换机TELNET配置流程

账号+密码方式登陆

1．配置TELNET登陆的ip地址

system-view [SwitchA]vlan 2 [SwitchA-vlan2]port Ethernet 1/0/1 [SwitchA-vlan2]quit