华为交换机开局手册-配置一本通.docx

PAGE\*roman

PAGE\*romaniv

目录

登录设备 6

通过串口线console口登录设备 6

交换机IP地址配置 10

Telnet远程登录设备 11

盒式交换机web使用指导 13

VLAN配置 17

终端直连三层网关设备进行通信 18

终端跨二层交换机连接三层网关设备进行通信 19

不同网段之间通过静态路由进行通信 21

配置基于接口划分vlan示例一（汇聚层设备作为网关） 24

配置基于接口划分vlan示例二（接入层设备作为网关） 26

同一VLAN相同网段之间限制互访之端口隔离 30

配置VLAN聚合示例 31

部分VLAN间互通、部分VLAN间隔离、VLAN内用户隔离 33

限制内网网段间互访 35

DHCP配置 38

同网段内配置基于VLANIF接口地址池的DHCP服务器示例 39

同网段内配置基于全局地址池的DHCP服务器示例一 40

同网段内配置基于全局地址池的DHCP服务器示例二 42

基于不同网段内配置DHCP服务器和DHCP中继示例 44

VRRP组网下同网段内配置基于全局地址池的DHCP服务器示例 46

配置DHCP客户端实例 49

DHCPSnooping（网关防假冒）配置 51

配置DHCPSnooping确保终端动态获取的IP地址等信息是合法DHCP服务器分配的 51

IPSG(IP+MAC绑定)配置 53

配置IPSG防止主机私自更改IP地址示例（静态绑定） 54

配置IPSG防止主机私自更改IP地址示例（DHCPSnooping动态绑定） 55

配置IPSG限制非法主机访问内网示例（静态绑定） 57

POE配置 59

POE功能配置示例 60

ACL配置 62

使用基本ACL配置交换机telnet访问的权限 63

使用高级ACL配置流分类实现限制互访某一台服务器 64

使用二层ACL配置流分类拒绝指定报文通过 67

QoS基础配置 69

通过流策略实现策略路由（重定向到不同的下一跳） 70

通过流策略实现不同网段间限制互访 73

通过流策略实现限速功能 76

通过流策略实现流量统计 79

通过流策略配置PING报文的流量统计 81

交换机通过流策略限制部分用户在特定时间无法上网 83

交换机配置接口限速示例 86

SNMP配置 88

配置设备使用SNMPv1与网管通信示例 89

配置设备使用SNMPv2与网管通信示例 90

配置设备使用SNMPv3与网管通信示例 92

VRRP配置 94

配置VRRP主备备份示例 95

配置VRRP负载分担示例 99

配置VRRP域BFD联动实现快速切换示例 104

链路聚合配置 107

配置手工负载分担模式链路聚合示例 109

配置LACP模式的链路聚合示例 110

HUAWEI设备与C厂商设备对接案例 111

盒式交换机堆叠配置及注意事项 113

配置环型拓扑堆叠示例（S2700和S3700系列） 120

设备组建堆叠示例（通过堆叠卡S2750及以上型号） 123

设备组建堆叠示例（通过业务口S2750及以上型号） 125

静态路由配置 129

不同网段通过静态路由实现互通 129

静态路由实现路由负载分担 131

静态路由实现主备备份 134

OSPF基础配置 136

配置OSPF基本功能 136

PAGE

PAGE100

登录设备

通过串口线console口登录设备一、功能简介：

PC端通过设备的Console口登录，实现对第一次上电的设备进行基本配置和管理。

二、配置命令和步骤：

1、准备线缆：

台式机一般有COM口，可直接使用产品随机附带的Console通信电缆，如图1-1所示：

图1-1console线和com接口

如果是笔记本或没有COM口的电脑，需准备转接线，并安装好随线光盘的驱动：

图1-2USB转接线

检查设备管理器中COM口是否正常：

图1-3查看终端的com接口编号

2、配置COM口参数并连接设备：

通信参数设置参考表

参数

缺省值

传输速率

9600bit/s

流控方式

不进行流控

校验方式

不进行校验

停止位

1

数据位

8

①、超级终端（XP自带）：

鼠标依次单击“开始”-附件-通讯-超级终端

图1-4xp系统打开超级终端单击进入“超级终端”后如下图所示，给超级终端命名

图1-5超级终端设置

进入“连接到”视窗后，“连接时使用”中则需要选用相应的COM口，在此我们选择COM1口（COM口编号