华为交换机lanswitch忘记密码

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

一、首先将电脑连接交换机C ONSOLE口，这里介绍终端仿真程序secureCRT使用方法

1、 电脑安装secureCRT(或是使用电脑自带的超级终端)，在secureCRT建一个新的连接（文

件——快速连接），详细配置如下图：

协议选择Serial

端口COM，需要与电脑配置同一个COM口 波特率：9600，其他参数默认

2、 配置电脑的COM1。我的电脑——属性——设备管理器——端口——端口属性（务必将

电脑的端口与secureCRT配置的端口保持一致，否则无法连接） 3、

如果左上角变绿，说明连接成功。

4、华为交换机指令： dis cu 查看全局配置 sys 进入配置模式

int GigabitEthernet1/0/4 进入交换机端口1/0/4 dis th 查看端口的配置 shutdown 闭掉该端口 undo shutdown 解闭端口 如下：

[SDZOZ-MC-CMNET-SW10-S9312-ZXL2]int gi 1/0/4 [SDZOZ-MC-CMNET-SW10-S9312-ZXL2-GigabitEthernet1/0/4]dis th

#

interface GigabitEthern

华为交换机破解密码的方法

华为交换机的console口设置了密码，但是忘记了，又不想丢掉原有的配置怎么办？

大致思路：给交换机上传一个空配置文件，使交换机使用此空配置文件启动，然后more查看原交换机的配置，通过复制粘贴的方式把原配置恢复。 具体步骤：

首先在电脑上新建一个空的文本文档，修改文件名称为a.cfg

重启交换机按CTRL+B进入到bootrom菜单，进入bootrom菜单时需要输入密码huawei，

Press Ctrl+B to enter BOOTROM menu... 2 //出现此提示时按Ctrl+B password: //输入密码huawei MAIN MENU

1. Boot with default mode 2. Enter serial submenu 3. Enter startup submenu 4. Display flash files 5. Modify BOOTROM password 6. Reboot

Enter your choice(1-6): 2 //选择2进入到SERIAL SUBMENU菜单 SERIAL SUBMENU

1. Download file to SDRAM throu

runk端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,判断该trunk端口是否允许该 VLAN的数据进入：如果可以则转发,否则丢弃;如果没有VLAN信息则打上端口的PVID,并进行交换转发。

trunk端口发报文：

比较将要发送报文的VLAN信息和端口的PVID,如果不相等则直接发送。如果两者相等则剥离VLAN信息,再发送。

（所以,将交换机级连口统统设置为Trunk并允许所有VLAN通过后,VLAN2－VLAN4000直接透传,而VLAN1则因为和Trunk缺省PVID相同,需要通过剥离VLAN信息又添加VLAN信息实现了透传。而如果更改Trunk的缺省PVID,则可以实现某一交换机下的VLAN-X和另一交换机下的VLAN-Y通信。） hybrid端口收报文：

收到一个报文,判断是否有VLAN信息：如果有,则判断该hybrid端口是否允许该VLAN的数据进入：如果可以则转发,否则丢弃(此时端口上的untag配置是不用考虑的,untag配置只对发送报文时起作用); 如果没有则打上端口的PVID,并进行交换转发。 hybrid端口发报文：

1、判断该VLAN在本端口的属性（disp interface 即可

华为交换机配置实例

TELNET远程管理交换机配置

一 组网需求：

1．PC通过telnet登陆交换机并对其进行管理；

2．分别应用帐号+密码方式、仅密码方式以及radius认证方式； 3．只允许192.1.1.0/24网段的地址的PC TELNET访问。 二 组网图：

作为telnet登陆主机的PC与Switch A之间通过局域网互连（也可以直连），PC可以ping通Switch A。 三 配置步骤： 1

H3C S3100-SI S5100系列交换机TELNET配置流程

账号+密码方式登陆

1．配置TELNET登陆的ip地址

system-view [SwitchA]vlan 2 [SwitchA-vlan2]port Ethernet 1/0/1 [SwitchA-vlan2]quit

通过console口连接个人电脑，在secureCRT中新建一个连接，调试交换机。 思科交换机消除密码。

在上电过程中长按MODE键（先按着MODE键再插上电源），直至SYST灯不再闪烁即可放开。然后出现如下界面：

dir flash： （显示配置文件）

Rename flash：config.text flashing：config.pld （将配置文件名修改，当再次启动时就不会再使用改配置，也就没有密码了）。

Boot 重启交换机。

Enable （进入特权模式）

Dir flash： （显示配置文件）

Rename flash：config.pld flash:config.text （把配置文件的名字改回来） 出现Destination filename [config.text]? 时直接回车确认。

Copy system：running-config flash：config.text （把运行中的配置文件覆盖到配置文件之上） 出现Destination filename [config.text]? 直接回车跳过。 出现Do you want to over write? [confirm] 直接回车跳过。

Co