华为交换机基础配置培训
华为交换机基础配置教程-交换机配置教程
1:配置登录用户，口令等vQuidway> // 用户直行模式提示符，用户视图vQuidway>system-view // 进入配置视图[Quidway] // 配置视图（配置密码后必须输入密码才可进入配置视图）[Quidway] sysname xxx // 设置主机名成为xxx这里使用[Quidway] aaa // 进入aaa认证模式定义用户账户[Quidway-aaa] local-user wds password cipher wds[Quidway-aaa] local-user wds level 15[Quidway-aaa] local-user wds service-type telnet term inal ssh // 有时候这个命令是最先可以运// 行的，上边两个命令像password，level都是定义完vty的// authe nticati on-m ode aaa 后才出现[Quidway-aaa] quit[Quidway] user-i nteface vty 0 4 // 当时很奇怪这个命令就是找不到，最后尝试了几次才能运行[Quidway-ui-vtyO-4] authe nticati on-m ode aaa[Quidway-ui-vtyO-4] quit2 :华为S9303 VLan设置创建vlan :<Quidway> // 用户直行模式提示符，用户视图<Quidway>system-view // 进入配置视图[Quidway] vlan 10 // 创建vlan 10，并进入vlan10配置视图，如果vlan10存在就直接进入vlan10配置视图[Quidway-vla n10] quit // 回到配置视图[Quidway] vlan 100 // 创建vian 100，并进入vian100 配置视图，如果vian10 存在就直接进入vian100配置视图[Quidway-vla n100] quit // 回到配置视图将端口加入到vlan中：[Quidway] in terface GigabitEther net2/0/1 （10G 光口）[Quidway- GigabitEthernet2/0/1] port lin k-type access // 定义端口传输模式[Quidway- GigabitEthernet2/0/1] port default vlan 100 // 将端口加入vlan100 [Quidway- GigabitEthernet2/0/1] quit[Quidway] in terface GigabitEther net1/0/0 // 进入1号插槽上的第一个千兆网口配置视图中。
交换机参数设置与维护培训计划
交换机参数设置与维护培训计划目标本培训计划的目标是为了帮助学员了解交换机参数设置与维护的基本知识和技能。
通过培训，学员将能够独立进行交换机参数设置和维护工作，确保网络的正常运行。
培训内容第一部分：交换机参数设置基础- 了解交换机的基本概念和原理- 学习交换机的各个组成部分及其功能- 掌握交换机参数设置的基本步骤和方法第二部分：交换机参数设置实践- 学习如何登录和配置交换机- 掌握交换机端口的设置和管理- 学习交换机的VLAN设置和管理- 理解交换机的链路聚合和冗余设置- 学习交换机的安全设置和访问控制列表（ACL）配置第三部分：交换机维护与故障排除- 学习交换机的监控和日志功能- 掌握常见的交换机故障排除方法和技巧- 学习如何进行交换机的固件升级和备份培训方法本培训计划将采用以下培训方法：- 理论讲解：通过教师讲解交换机参数设置与维护的基本理论知识。
- 实践操作：通过实际操作交换机进行参数设置和维护，加深学员的理解和技能掌握。
- 案例分析：通过分析实际案例，让学员掌握如何应对不同的交换机配置和故障情况。
培训评估为了评估学员的学习效果，将进行以下评估方式：- 理论考试：对学员的理论知识进行考查，包括交换机的基本概念、参数设置步骤等。
- 实操评估：要求学员在实际操作中完成一系列的交换机参数设置和故障排除任务。
培训时间安排本培训计划预计为期3天，具体时间安排如下：- 第一天：交换机参数设置基础- 第二天：交换机参数设置实践- 第三天：交换机维护与故障排除培训师资本培训计划将由具有丰富交换机配置和维护经验的资深网络工程师进行授课。
培训参考资料- 《交换机配置与维护指南》- 《交换机参数设置与故障排除实践指南》以上是关于交换机参数设置与维护培训计划的简要内容。
通过本培训，学员将能够掌握交换机参数设置和维护的基本知识和技能，提高网络的稳定性和可靠性。
华为交换机的基本配置
三、Vlan 操作
• 1、创建或删除Vlan • vlan vlan_id undo vlan vlan_id
三、Vlan 操作
• • • • • 2、创建/删除VLAN接口 创建或进入VLAN接口视图 interface vlan-interface vlan_id 删除VLAN接口 undo interface vlan-interface vlan_id
四、访问管理配置
• 3、 创建本地用户、设置本地用户口令
• Local-user username level 0~3 password cipher/simple text • 例如：
• [LY_LC_8016]local-user CMNet level 3 password cipher CMNetisgood! • [创建一个user privilege为3、用户名为CMNet，加密显 示密码 CMNetisgood!] • User privilege 0 为最低级别 3为最高级别
例如：在Eth 5/0/8 以太口上过滤冲击波震荡波病毒常用 的445端口 rule-map intervlan fbd1 tcp any any eq 445 Eacl fbd fbd1 deny Access-group eacl fbd port Ethernet 5/0/8
六、路由配置
• 1、缺省路由 • ip route-static • 例如： • Ip route-static 0.0.0.0 0.0.0.0 10.10.10.1
五、QOS命令
• 显示镜像 • Display mirror
• 例如：
• [CT_S3552]display mirror • Monitor-port: • Ethernet0/48 both • Mirroring-port: • Ethernet0/1 both
华为S3500交换机培训1
－12－
DSLAM设备脱网的故障处理
4、如果端口UP且有MAC地址，且VLAN配置无误，但无法ping通 DSLAM设备IP地址说明业务暂无影响，可使用dis arp 查看ARP 信息，如无ARP信息可检查DSLAM设备的IP地址配置及路由是否 正确
－16－
The End
谢 谢！
－17－
－10－
DSLAM设备脱网的故障处理
1、使用命令 dis int e0/X 查看相关端口的信息，如 端口状态为DOWN说明为物理连接故障，可更换网 线，或重启DSLAM设备等，如下。
－11－
DSLAM设备脱网的故障处理
2、如端口状态为UP说明为物理连接正常，可使用dis mac int e0/X查看相关端口的MAC地址信息，如没有MAC地址，可尝试重 启DSLAM设备
SlotID BoardName Status
SubType0 SubType1
-------------------------------------------------------------------------
0 H563ADGE Normal
1 H563ADGE Normal
2 H563ADGE Normal源自－3－华为MA5600
Ma5600基本外框
－4－
华为MA5600
基本查询命令
Dis board 0 : 显示单板信息
(config)#display board 0
-------------------------------------------------------------------------
华为交换机VLAN的基础配置
一、实验目的：1、掌握VLAN的配置2、掌握Access 接口和Trunk接口的配置3、掌握将接口与VLAN关联的配置二、实验环境：华为模拟器（）三、网终拓扑说明：(S3700 V200R001C00)PC1与PC3属于默认的vlan1，pc1与LSW1的e0/0/1口、pc3与LSW2的e0/0/1口连接Pc2与LSW1的e0/0/2口、pc4与LSW2的e0/0/2口连接在LSW1、LSW2创建vlan2将LSW1的E0/0/2及LSW2的E0/0/2添加到vlan2交换机之间的接口E0/0/3配置为trunk链路实现vlan1中PC1与PC3、vlan2中PC2与PC4的通信，vlan1与vlan2间不能通信。
四、具体配置步骤：1、VLAN口与Access接口的配置LSW1:<Huawei>syEnter system view, return user view with Ctrl+Z.[Huawei]sysname LSW1[LSW1]vlan 2 [Huawei]sysname LSW2[LSW2-ui-console0]q[LSW2]vlan 2 //添加一个vlan2[LSW2-vlan2]int e0/0/2[LSW2-Ethernet0/0/2]port link-type access //端口的链路类型为Access[LSW2-Ethernet0/0/2]port default vlan 2 //将这个接口加入到vlan2中[LSW2-Ethernet0/0/2]q[LSW2]q<LSW2>save //保存配置2、Trunk接口的配置从上面的拓扑图和配置命令来看，交换机之间的e0/0/3接口默认是属于vlan1的，因此只能是PC1与PC3这两台主机是可以拼通的，要想实现PC2与PC4之间的互通，则需要将交换机之间相连的接口配置为trunk，命令如下：[LSW1]int e0/0/3 //进接口[LSW1-Ethernet0/0/3]port link-type trunk //接口链路类型为trunk[LSW1-Ethernet0/0/3]port trunk allow-pass vlan all //允许所有的vlan通过，华为的设备默认是不允许任何vlan通过的，除了缺省的vlan1[LSW1-Ethernet0/0/3]qLSW1]q<LSW1>save //保存配置[LSW2]int e0/0/3 //进接口[LSW2-Ethernet0/0/3]port link-type trunk //接口链路类型为trunk[LSW2-Ethernet0/0/3]port trunk allow-pass vlan all //允许所有的vlan通过[LSW2-Ethernet0/0/3]qLSW2]q<LSW2>save //保存配置其他：<Switch>undo terminal monitor //关闭终端显示信息。
《华为交换机培训》课件
《华为交换机培训》PPT 课件
欢迎来到华为交换机培训课程。本课程将带你深入了解华为交换机的概念、 特点和高级功能，以及配置、管理和故障排除方法。
华为交换机概述
• 交换机的概念与分类 • 华为交换机的优势与特点 • 华为交换机的产品线介绍
华为交换机基础知识
• 交换机的基本工作原理 • 交换机的通信方式与网络拓扑结构 • 交换机的端口类型与接口
华为交换机配置与管理
• 交换机的基本配置 • 交换机的风险评估与安全策略 • 交换机的故障排除与维修
华为交换ห้องสมุดไป่ตู้高级功能
• VLAN技术与VLAN的应用 • STP协议与STP的应用 • QoS技术与QoS的应用
华为交换机实践案例分析
• 华为交换机的应用场景介绍 • 实际案例分析与解决方案
结束语
华为交换机学习指南（心得一）
华为交换机学习指南（⼼得⼀）第⼀章华为园区交换机的选型和应⽤⼀、华为交换机的⽤户定位1、数据中⼼交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，数据中⼼的核⼼层可以采⽤S9700、S9300或S7700系列交换机，接⼊层可以采⽤S6700或S5700系列交换机。
2、核⼼交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，核⼼层可以采⽤S9700、S9300、S7700、S6700、S5700和S3700系列交换机。
3、汇聚交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，汇聚层可以分别采⽤S7700、S6700、S5700、和S3700系列交换机。
4、接⼊交换机根据数据中⼼⽹络规模⼤⼩和性能要求的⾼低，接⼊层可以分别采⽤S5700、S3700、S2700和S1700系列交换机。
⼆、华为园区交换机的命名规则1、S1700系列机型的命名规则S 1700-8-ACA B C IS1700-28 G F R-4P-ACC D E F H IS1700-52 F R -2 T 2 P-ACC E F G H G H I2、S2700系列机型的命名规则S 27 00-26 TP-PWR-EIA B C D E F GS 27 10-52 P-SI-ACA B C D E G HS2700-52 P -EI -ACD E G HS2700-9 TP -SID E G3、S3700系列机型的命名规则S 3700-28 TP-PWR-EIA B C D E FS 3700-52 P-EI-24S -DCC D F G HS3700-28 TP -EI -MC -ACC D F I H S3700-28 TP -SI -AC C D F H4、S5700系列机型的命名规则S 57 10-28 C –EIA B C E F HS 57 00 S-52 P-LI –ACA B C D E F H JS5700-48 TP -PWR -SIE G H S5700-28C -EI -24SIS5700-28C -HIH5、S6700系列交换机命名规则S 6700 -48 –EI A B C D 6、S7700/9300/9700系列交换机命名规则 S 77 06 A B C 第⼆章VRP 系统基础及基本使⽤⼀、VRP 系统基础VRP （Versatile Routing Platform ，通⽤路由平台）是华为公司数据通信产品的通⽤⽹络操作系统平台，包括路由器、交换机、防⽕墙、WLAN 等众多系列产品。
交换机参数设置与维护培训计划
交换机参数设置与维护培训计划一、培训目的通过本次培训，使参训人员掌握交换机的基本原理、配置方法和维护技巧，提高网络设备的操作能力，确保网络的正常运行。
二、培训对象- 网络技术人员- IT系统管理员- 欲从事网络领域工作的相关人员三、培训内容1. 交换机基础知识- 交换机的工作原理- 交换机的分类及功能- 交换机的硬件组成- 交换机的软件体系2. 交换机配置方法- 命令行界面（CLI）配置- 图形用户界面（GUI）配置- 网络复制配置- 配置文件备份与恢复3. 交换机高级配置- VLAN配置- 端口镜像配置- 访问控制列表（ACL）配置- 服务质量（QoS）配置- 网络冗余与故障切换配置4. 交换机维护与管理- SNMP协议配置- Syslog日志配置- 交换机性能监控- 故障排查与处理- 网络优化与调整5. 网络安全与管理- 交换机安全特性- 常见网络攻击与防护- 交换机防病毒与防火墙策略- 网络监控与入侵检测四、培训方式- 理论讲解与实践操作相结合- 案例分析与问题讨论- 实操演练与考试评估- 培训资料与技术支持五、培训时间与地点- 培训时间：为期5天，每天9:00-17:00- 培训地点：XX网络技术有限公司培训室六、培训师资- 具备多年网络工程实践经验的高级工程师- 专业培训师，具备丰富的教学经验七、培训费用- 培训费用：人民币XXX元/人- 费用包含：培训教材、实操设备、培训午餐等八、报名方式- 报名电话：020-xxxxxxx九、培训考核- 培训结束后，参加理论知识与实操技能考核- 考核合格者，颁发培训证书十、注意事项- 参训人员需自带便携式电脑，以便进行实操练习- 培训期间，请遵守培训纪律，按时参加课程希望以上培训计划能帮助您掌握交换机的参数设置与维护技巧，提升网络设备操作能力，确保网络的正常运行。
如有任何疑问，请随时与我们联系。
{content}。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
3、设置端口的描述字符串 例：设置以太网端口GigabitEthernet0/0/1的描述字符串为lanswitch-interface [Quidway-GigabitEthernet0/0/1] description lanswitch-interface
例子：划出4个 vlan 200 210 220 230 分别配上IP:192.168.200.254/24;192.168.210.254/24;192.168.220.254/24;192.168.230.254/24 把GigabitEthernet 0/0/40，GigabitEthernet 0/0/41，GigabitEthernet 0/0/42，GigabitEthernet 0/0/43分别加入到vlan中
VLAN的划分及配置
注：缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属 于一个vlan； •如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来 的vlan中删除掉。
VLAN的划分及配置
静态路由的配置
[Quidway] ip route-static network [mask] {address | interface}[preference] [permanent] [Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.254
配置命令如下 [Quidway]vlan 200 [Quidway]vlan 210 [Quidway]vlan 220 [Quidway]vlan 230 [Quidway]interface GigabitEthernet 0/0/40 [Quidway-GigabitEthernet0/0/40]port link-type access [Quidway-GigabitEthernet0/0/40]port default vlan 200 [Quidway-GigabitEthernet0/0/40]undo shutdown [Quidway]interface vlanif 200 [Quidway-Vlanif200]ip address 192.168.200.254 255.255.255.0 [Quidway]interface GigabitEthernet 0/0/41 [Quidway-GigabitEthernet0/0/41]port link-type access [Quidway-GigabitEthernet0/0/41]port default vlan 210 [Quidway-GigabitEthernet0/0/41]undo shutdown [Quidway]interface vlanif 210 [Quidway-Vlanif210]ip address 192.168.210.254 255.255.255.0 [Quidway]interface GigabitEthernet 0/0/42 [Quidway-GigabitEthernet0/0/42]port link-type access [Quidway-GigabitEthernet0/0/42]port default vlan 220 [Quidway-GigabitEthernet0/0/42]undo shutdown [Quidway]interface vlanif 220 [Quidway-Vlanif220]ip address 192.168.220.254 255.255.255.0 [Quidway]interface GigabitEthernet 0/0/43 [Quidway-GigabitEthernet0/0/43]port link-type access [Quidway-GigabitEthernet0/0/43]port default vlan 230 [Quidway-GigabitEthernet0/0/43]undo shutdown [Quidway]interface vlanif 230 [Quidway-Vlanif230]ip address 192.168.230.254 255.255.255.0 [Quidway]ip route-static 0.0.0.0 0.0.0.0 192.168.0.254
冰峰上的配置如下图所示
交换机使用注意事项
华为与思科命令比较
用户界面视图 接口视图
进程配置模式 接口配置模式
华为交换机的几种常见视图
进入视图配置命令
• 1、从普通视图到系统视图: • <Quidway>sys • [Quidway]quit
4 、系统视图到VLAN接口视图： [Quidway]interface Vlanif 2 [Quidway-Vlanif2]quit
equal to or less than this level can be used.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
<Quidway>system view
#进入系统视图
Enter system view, return to user view with Ctrl+Z.
• 2 、系统视图到接口视图： • [Quidway]interface GigabitEthernet 0/0/1 • [Quidway-GigabitEthernet0/0/1]quit • [Quidway]
• 3、系统视图到VLAN视图： • [Quidway]vlan 2 • [Quidway-Vlan2]quit
#设置系统启用的SNMP版本号
snmp-agent target-host trap address udp-domain 192.168.0.253 params
securityname huawei
#设置接收Trap消息的目的地
snmp-agent trap enable basetrap
#使能设备发送Trap报文
The switch configurations will be written to flash.
Are you sure?[Y/N]y
Now saving current configuration to flash memory.
Please wait for a while...
Current configuration saved to flash memory successfully. <Quidway>
华为交换机的基本配置
——by蔡成勇
华为、思科几种常见的模式（视图）
VLAN模式
登入到交换机 远程登入telnet 超级终端console
普通用户模 式
特权用户模 式
图1、思科几种常见模式
全局配置模式
VLAN视图
登入到交换机 远程登入telnet 超级终端console
用户视图
系统视图
图2、华为几种常见视图
用TFTP服务器配置交换机
<Quidway>tftp 192.168.0.2 put vrpcfg.zip vrpcfg.zip #配置下载到TFTP服务器 <Quidway>tftp 192.168.0.2 get vrpcfg.zip vrpcfg.zip #配置上传到S5303 <Quidway>startup saved-configuration vrpcfg.zip #下次启动时加载的配置文件
华为交换机的配置命令如下
snmp-agent
#开启SNMP管理
snmp-agent community read public
#public进行只读访问
snmp-agent community write private
# private进行读写访问
snmp-agent sys-info version v2c
５、系统视图到用户界面视图： [Quidway] user-interface vty 0 4 [Quidway-ui-vty0-4]quit
交换机配置的基本步骤
用console口登入交 换机
配置VLAN的IP地址
配置静态路由
配置VTY，以便用互 联网远程登入管理交
uidway] display current-configuration #显示当前配置
端口物理属性配置
1、设置以太网端口的全双工/半双工属性 例：将以太网端口GigabitEtherne0/0/1端口设置为自协商状态/半双工/全双工 [Quidway-GigabitEtherne0/0/1] duplex auto /half/full
建立VLAN
配置端口模式
TELNET连接认证设置
配置的保存
[Quidway] sysname huawei
#指定设备名称
[Quidway] quit
#退出当前模式
<Quidway> save
#保存配置
This will save the configuration in the flash memory.
#建vlan #进端口 #设置端口类型 #把端口加入到vlan #开启端口 # 进入vlan接口视图 #给vlan配置ip地址
#配置静态（缺省）路由
简单的SNMP配置
以冰峰为例，为了使冰峰可以读取到三层交换机上的mac地址，所以我们需要简单的进行 SNMP配置，冰峰IP地址为192.168.0.253，采用透明模式！