华为交换机配置管理口路由

华为交换机配置实例

TELNET远程管理交换机配置

一 组网需求：

1．PC通过telnet登陆交换机并对其进行管理；

2．分别应用帐号+密码方式、仅密码方式以及radius认证方式； 3．只允许192.1.1.0/24网段的地址的PC TELNET访问。 二 组网图：

作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。 三 配置步骤： 1

H3C S3100-SI S5100系列交换机TELNET配置流程

账号+密码方式登陆

1．配置TELNET登陆的ip地址

system-view [SwitchA]vlan 2 [SwitchA-vlan2]port Ethernet 1/0/1 [SwitchA-vlan2]quit

华为交换机配置命令大全

1.1 产品简介

随着Internet（因特网）的高速发展，人们对通信的需求已逐渐从传统的电话、传真、电报等低速业务向高速的Internet接入、可视电话、视频点播等宽带业务领域延伸，用户对上网速率的需求也越来越高。在这种需求条件下，以太网接入因其成本低、速度高、使用简单而倍受市场的关注。面对宽带网络建设的迅猛发展，华为公司根据不同的客户类型需求，推出了Quidway系列以太网交换机。

Quidway S2008B/Quidway S2016B/Quidway S2026B以太网交换机是华为公司自主开发的三款二层线速以太网交换产品，它除了能提供传统以太网的功能外，还针对楼道级交换机的特点，从软件、硬件及结构造型等方面进行了优化设计，因而特别适合于以太网宽带接入的要求。

Quidway S2008B/Quidway S2016B以太网交换机均为44mm高的盒式设备，可以壁挂安装。S2008B以太网交换机提供8个固定的10/100Base-TX自适应端口，S2016B以太网交换机提供16个固定的10/100Base-TX自适应端口，此外两者都提供1个10/100Base-TX自适应上行端口及1个用于配置的Console口。另外S2

华为交换机基础配置

编制 审核 批准 版本 田伟 陈宁生 日期 日期 日期 发布日期 2016-02-02 2016-01- 2016-01- 2016-01-

华为交换机配置

前言：所谓网络交换机其实就是数据链路层的设备，一般用于LAN-VLAN的连接，网络交换机归于网桥，有些交换机也可以实现第三层交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间的转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线可能属于不同的网络，并采用不同的协议。相比较而言，路由器的功能较交换机要强大，但是速度相对也较慢，价格也较交换机贵，第三层交换机即能有交换机快速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。

交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。

交换机的工作原理：交换机获取到每个端口相连设备的MAC地址，并将地址相应的端口映射起来存放在交换机患卒中的MAC地址表中。当其中一台设备发送出数据包以后，控制电路会受到数据包，处理端口会查找内存中的地址对照表以确定目的的MAC（网卡硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目

华为QuidWay交换机配置命令手册：

1、开始

建立本地配置环境，将主机的串口通过配置电缆与以太网交换机的Console口连接。 在主机上运行终端仿真程序（如Windows的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100。 以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。 键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入\2、命令视图

(1)用户视图(查看交换机的简单运行状态和统计信息):与交换机建立连接即进入 (2)系统视图(配置系统参数)[Quidway]:在用户视图下键入system-view

(3)以太网端口视图(配置以太网端口参数)[Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1

(4)VLAN视图(配置VLAN参数)[Quidway-Vlan1]:在系统视图下键入vlan 1

(5)VLAN接口视图(配置VLAN和VLAN汇聚对应的IP接口参数)[Quidway-Vlan-interface1]:在系统视图下

史上最全华为路由器交换机配置命令大合集，熟练掌握下面的华为路由器交换机配置知识点，你只需花几分钟的时间就能明白华为路由器交换机配置。交换机的配置命令等等。

华为路由器交换机配置命令：计算机命令

PCAlogin:root；使用root用户

password:linux；口令是linux

#shutdown-hnow；关机

#init0；关机

#logout；用户注销

#login；用户登录

#ifconfig；显示IP地址

#ifconfigeth0netmask；设置IP地址

#ifconfigeht0netmaskdown；禁用IP地址

#routeadd0.0.0.0gw；设置网关

#routedel0.0.0.0gw；删除网关

#routeadddefaultgw；设置网关

#routedeldefaultgw；删除网关

#route；显示网关

#ping；发ECHO包

#telnet；远程登录

华为路由器交换机配置命令：交换机命令

[Quidway]dis cur；显

NAT配置管理

一、简介

网络地址转换NAT（Network Address Translation）是将IP数据报文头中的IP地址转换为另一个IP地址的过程。 随着Internet的发展和网络应用的增多，IPv4地址枯竭已成为制约网络发展的瓶颈。

尽管IPv6可以从根本上解决IPv4地址空间不足问题，但目前众多网络设备和网络应用大多是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术（如CIDR、私网地址等）的使用是解决这个问题最主要的技术手段。

NAT主要用于实现内部网络（简称内网，使用私有IP地址）访问外部网络（简称外网，使用公有IP地址）的功能。当内网的主机要访问外网时，通过NAT技术可以将其私网地址转换为公网地址，可以实现多个私网用户共用一个公网地址来访问外部网络，这样既可保证网络互通，又节省了公网地址。

作为减缓IP地址枯竭的一种过渡方案，NAT通过地址重用的方法来满足IP地址的需要，可以在一定程度上缓解IP地址空间枯竭的压力。NAT除了解决IP地址短缺的问题，还带来了两个好处：

1、有效避免来自外网的攻击，可以很大程度上提高网络安全性。

2、控制内网主机访问外网，同时也可以控制外网主机访问内网，解决了内网和外网不能互通的问

实训报告

实训项目：交换机与路由器配置实训 院系：信息与机电工程学院 专业：计算机网络与安全管理

班 级：计网络信息安全ZK1401 学号：590111A1401002 姓名：何小龙 指导教师：唐锡雷

实训地点： J020605 实训报告成绩：

完成时间：2016年1月10日

目录

第一章

1.1 2.1 第二章

2.1 2.2 第三章

3.1 3.2 3.3 第四章

4.1 4.2 4.3 第五章

5.1 第六章

实训的目的和任务 ....................................................................................................... 1 实训目的 .......................................................................................................................... 1 实训任务 .......................................

华为交换机DHCP snooping配置教程

DHCP Snooping是一种DHCP安全特性，在配置DHCP Snooping各安全功能之前需首先使能DHCP Snooping功能。

使能DHCP Snooping功能的顺序是先使能全局下的DHCP Snooping功能，再使能接口或VLAN下的DHCP Snooping功能。

图1 配置DHCP Snooping基本功能组网图 如上图1所示，Switch_1是二层接入设备，将用户PC的DHCP请求转发给DHCP服务器。以Switch_1为例，在使能DHCP Snooping功能时需要注意： 使能DHCP Snooping功能之前，必须已使用命令dhcp enable使能了设备的DHCP功能。

全局使能DHCP Snooping功能后，还需要在连接用户的接口（如图中的接口if1、if2和if3）或其所属VLAN（如图中的VLAN 10）使能DHCP Snooping功能。

当存在多个用户PC属于同一个VLAN时，为了简化配置，可以在这个VLAN使能DHCP Snooping功能。

请在二层网

华为s5700交换机配置

1.通过串口和交换机的console口相连

2. 在PC上单击“开始> 所有程序> 附件> 通讯> 超级终端”打开超级终端软件，如图4-15所示新建一个连接。

3. 设置连接端口，如图4-16所示。

4. 设置端口通信参数，如果用户配置过用户界面，参数需要保持一致，如果没配置

过，则与设备缺省值保持一致。

图4-17 端口通信参数设置

#添加VLAN

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] quit

#设定端口模式

<Quidway> system-view

[Quidway] int gigabitethernet 0/0/21

[Quidway-GigabitEthernet0/0/21] port link-type access [Quidway-GigabitEthernet0/0/21]quit

#将端口加入Vlan

<Quidway> system-view

[Quidway] vlan 10

[Quidway-vlan10] port gigabitethernet 0/0/21 [Quidway- vl

与交换机建立连接即进入 quit断开与交换机连接 系统视图 配置系统参数 [Quidway]

在用户视图下键入system-view quit返回用户视图

return返回用户视图

以太网端口视图 配置以太网端口参数 [Quidway-Ethernet0/1]

固定以太网端口视图：在系统视图下键入interface ethernet0/1 quit返回系统视图

return返回用户视图

[Quidway-Ethernet1/1]

扩展百兆以太网端口视图：在系统视图下键入interface ethernet 1/1

VLAN视图 配置VLAN参数 [Quidway-vlan1] 在系统视图下键入vlan 1 quit返回系统视图

return返回用户视图

用户界面视图 配置用户界面参数 [Quidway-ui-aux0]

在系统视图下键入user-interface aux quit返回系统视图

return返回用户视图

2.1.2 设置用户分级保护密码

为了防止未授权用户的非法侵入，S2000B系列以太网交换机将用户分为两个级别：参观级别和监控级别。从串口登录上以太网交换机后就只见进入参观用户，仅能执行简单的查