华为S2300交换机开局配置
华为S2300交换机
一、配置学习：●如果要删除原先技术人员配置的数据：【1】reset save （删除配置文件vrpcfg）【2】reboot ●进入系统视图模式命令：system-view 、简打sys .●为设备重命名：sysname .●当前配置情况：display current-configuration 、简打dis cu .●进入以太网端口视图：interface Ethernet 1/0/1 简打int e1/0/1●设置端口访问模式：port link-type Access|Trunk|Hybrid●打开以太网端口：undo shutdown●关闭以太网端口：shutdown●退出当前视图模式：quit●查看当前配置文件：dis startup●设置管理telnet端口：【1】interface Vlan-interface 1 【2】ip address 10.10.10.80 255.255.255.0 ●配置telnet用户名和密码：【1】进入:user-interface vty 0 4 【2】设置登陆密码:set authenticationpassword simple(明文)或cipher（密文）*** 【3】配置telnet时候管理IP地址必须在路由器IP段中.【4】user privilege level 3 设置权限（最高3）或user privilege level 15 【5】idle-timeout5 设置登陆超时时间。
●启用系统防攻击功能:system-guard enable●设置上传限制为64kb/秒：line-rate inbound 512●设置下载限制为100kb/秒：line-rate outbound 1024●取消上传限制：ine-rate inbound●取消下载限制：undo line-rate outbound●创建VLAN 1：vlan 1●IP地址的DHCP分配：ip address dhcp-alloc●撤消启用HTTP服务：undo http server enable●增加端口到Vlan组：port GigabitEthernet 1/0/1 to 1/0/8●[switch-vlan2] port Ethernet 0/10 to Ethernet 0/12●查看vlan 1信息：dis vlan 1●隔离端口：port isolate●查看隔离组的信息：display isolate port●设置端口双工属性为自协商：duplux auto●设置以太网端口的速率：speed (10或100)●设置以太网端口的双工状态:duplex (full或half)注解:full –表示全双工.half –表示半双工状态..●显示交换机端口的详细配置信息：display ndp●显示版本信息：display version●修改特权用户密码：super password simple <password>二、端口和MAC地址绑定：●max mac 0●interface ethernet1/0/1●mac-address static 0000-0000-0001 interface e0/1 vlan 1●quit●save三、解除绑定●undo max mac 0●interface ethernet1/0/1●undo mac-address static 0000-0000-0001 interface e0/1 vlan 1。
华为交换机s2300设置
这几个没用过,记下来吧清除配置的命令:<switch>reset save 清除配置文件<switch>reboot 重启或者直接断电给vlan设置ip：此ip在一般情况下就是此vlan机器的网关1. 进入vlan1视图[SwitchA]interface vlan 12. 配置接口ip，并启用接口[SwitchA-vlanif1]ip add 192.168.1.2 255.255.255.0[SwitchA-vlanif1]undo shutdown交换机远程TELNET登录命令1. 进入用户界面视图[SwitchA]user-interface vty 0 42. 指定用户权限级别[SwitchA-ui-vty0-4]user privilege level * 从VTY用户界面登录后可已访问的级别3. 设置密码[SwitchA-ui-vty0-4]set authentication password simple *** 设置明文密码[SwitchA-ui-vty0-4]set authentication password cipher *** 设置密文密码华为交换机常用命令2008-10-07 15:45dis vlan 显示vlanname text 指定当前vlan的名称undo name 取消[h3c] vlan 2[h3c-vlan2]name test vlandis users 显示用户dis startup 显示启动配置文件的信息dis user-interface 显示用户界面的相关信息dis web users 显示web用户的相关信息。
header login 配置登陆验证是显示信息header shellundo headerlock 锁住当前用户界面acl 访问控制列表acl number inbound/outbound[h3c]user-interface vty 0 4[h3c-vty0-4] acl 2000 inboundshutdown:关闭vlan接口undo shutdown 打开vlan接口关闭vlan1 接口[h3c] interface vlan-interface 1[h3c-vlan-interface] shutdownvlan vlan-id 定义vlanundo valn vlan-iddisplay ip routing-tabledisplay ip routing-table protocol staticdisplay ip routing-table statisticsdisplay ip routing-table verbose 查看路由表的全部详细信息interface vlan-interface vlan-id 进入valnmanagement-vlan vlan-id 定义管理vlan号reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息display voice vlan status 查看语音vlan状态[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.display interface GigabitEthernet1/0/1 查看端口信息display brief interface GigabitEthernet1/0/1 查看端口简要配置信息display loopback-detection 用来测试环路测试是否开启display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息duplex auto/full/half[h3c]interface GigabitEthernet1/0/1[h3c-GigabitEthernet1/0/1]duplux auto 设置端口双工属性为自协商port link-type access/hybrid/trunk 默认为accessport trunk permit vlan all 将trunk扣加入所有vlan中reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息speed auto 10/100/1000display port-security 查看端口安全配置信息am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip绑定display arp 显示arpdisplay am user-bind 显示端口绑定的配置信息display mac-address 显示交换机学习到的mac地址display stp 显示生成树状态与统计信息[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0上路径开销为200stp cost 设置当前端口在指定生成树实例上路径开销。
华为S2300配置手册
实验三华为交换机配置【实验题目】华为交换机配置【实验课时】2课时。
【实验目的】1．了解华为交换机的基本端口以及IOS软件。
2．掌握华为交换机的配置途径。
3．掌握华为交换机的三种访问方式。
4．掌握华为交换机初始设置。
【实验环境】华为交换机一台（型号不限）、PC机一台，操作系统要为Windows 98/NT/2000/xp,装有超级终端软件；Console 电缆1条。
【实验内容和主要步骤】一、交换机配置途径一般来说，可以用5种方式来设置交换机：1.Console口接终端或运行终端仿真软件的微机；2.AUX口接MODEM，通过电话线与远方的终端或运行终端仿真软件的微机相连；3.通过Ethernet上的TFTP服务器；4.通过Ethernet上的TELNET程序；5.通过Ethernet上的SNMP网管工作站。
但交换机的第一次设置必须通过第1种方式进行；这时终端的硬件设置为波特率：9600，数据位：8，停止位：1，无校验。
二、交换机的几种基本访问模式：一台新交换机开机时自动进入的状态，这时可通过对话方式对交换机进行设置。
利用设置对话过程可以避免手工输入命令的烦琐，但它还不能完全代替手工设置，一些特殊的设置还必须通过手工输入的方式完成。
进入设置对话过程后，交换机首先会显示一些提示信息，华为交换机基本配置过程 一：交换机基本配置：1.进入2403交换机，进入用户模式。
2.在命令提示符“>”下，键入“system-view”并回车。
3.键入“display courrent-config”,察看当前配置情况，注意这是缺省值。
(有可能是display courrent-config，因为版本不一)。
4.键入“display version”参看交换机上IOS版本。
5.设置2403交换机名称，使用“sysname”命令（也有可能是hostname命令）。
如：Hostname 2403A（此交换机名为2403A）。
Quidway S2300系列以太网交换机 配置指南-QoS(V100R003_01)
配置指南-QoS
文档版本 发布日期
01 2009-06-30
华为所有和机密 版权所有 © 华为技术有限公司
华为技术有限公司为客户提供全方位的技术支持，用户可与就近的华为办事处联系，也ห้องสมุดไป่ตู้直接与公司总部联系。
华为技术有限公司
地址：
深圳市龙岗区坂田华为总部办公楼 邮编：518129
文档版本 01 (2009-06-30)
商标声明
和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为所有和机密 版权所有 © 华为技术有限公司
1.4.1 建立配置任务........................................................................................................................................1-3 1.4.2 配置简单流分类规则............................................................................................................................1-3 1.4.3 配置复杂流分类规则............................................................................................................................1-4 1.4.4 （可选）配置对匹配 ACL 规则的流量进行访问控制......................................................................1-5 1.4.5 （可选）配置对匹配 ACL 规则的流量进行过滤..............................................................................1-5 1.4.6 （可选）配置对匹配 ACL 规则的流量进行监管..............................................................................1-6 1.4.7 （可选）配置对匹配 ACL 规则的流量进行重标记..........................................................................1-7 1.4.8 （可选）配置对匹配 ACL 规则的流量进行重定向..........................................................................1-8 1.4.9 （可选）配置对匹配 ACL 规则的流量进行镜像..............................................................................1-9 1.4.10 （可选）配置对匹配 ACL 规则的流量进行统计..........................................................................1-10 1.4.11 定义流量策略，并将流分类与特定的流行为关联........................................................................1-11 1.4.12 应用流策略........................................................................................................................................1-11 1.4.13 检查配置结果....................................................................................................................................1-12 1.5 配置流量整形...............................................................................................................................................1-13 1.5.1 建立配置任务......................................................................................................................................1-13 1.5.2 配置出接口队列上的流量整形..........................................................................................................1-13 1.5.3 检查配置结果......................................................................................................................................1-14 1.6 配置拥塞管理...............................................................................................................................................1-14 1.6.1 建立配置任务......................................................................................................................................1-14 1.6.2 （可选）配置本地优先级和队列之间的映射关系..........................................................................1-15 1.6.3 （可选）配置 PQ 调度.......................................................................................................................1-15 1.6.4 配置 WRR 调度...................................................................................................................................1-15 1.6.5 （可选）配置 PQ+WRR 调度...........................................................................................................1-16 1.6.6 检查配置结果......................................................................................................................................1-16 1.7 配置接口限速...............................................................................................................................................1-16 1.7.1 建立配置任务......................................................................................................................................1-17
华为S2300交换机配置
[Quidway-Vlanif1]
[Quidway-Vlanif1]
[Quidway-Vlanif1]q
[Quidway]
[Quidway]
[Quidway]
Apr 6 2014 15:02:13-05:13 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.
<Quidway>system-view
Enter system view, return user view with Ctrl+Z.
[Quidway]vl
[Quidway]vlan 1
[Quidway-vlan1]q
[Quidway]int
[Quidway]interface vl
[Quidway-aaa]q
[Quidway]
Apr 6 2014 15:03:23-05:13 Quidway DS/4/DATASYNC_CFGCHANGE:OID 1.3.6.1.4.1.2011.
5.25.191.3.1 configurations have been changed. The current change number is 1, t
[Quidway-aaa]loc
[Quidway-aaa]local-user admin pass
[Quidway-aaa]local-user admin password ci
[Quidway-aaa]local-user admin password cipher admin
华为s2300 系列vlan配置实例
华为s2000 系列vlan 配置实例第一次使用需要用配置线把com1口和console口进行连接。
BIOS LOADING ...*********************************************************** *** Copyright (c) 2008-2009 HUAWEI TECH CO., LTD. * *********************************************************** **Board Name ....................................... CX22EFFEDDR SDRAM size ................................... 64MBDDR SDRAM test ................................... passPress Ctrl+T to start DDR SDRAM full test in 2 secondsStarting...Decompress advanced BOOTROM..............doneLoading advanced BOOTROM...************************************************* ** Advanced BOOTROM, Ver113 ** *************************************************Copyright (c) 2008-2009 HUAWEI TECH CO., LTD.Creation date: Apr 6 2009, 18:15:08CPU L1 Cache : 16KBCPU Clock Speed : 200MHzBus Clock Speed : 100MHzMemory Size : 64MB//连接后显示的硬件配置信息Press Ctrl+B to enter BOOTROM menu 0Auto-booting...Decompressing VRP software...doneInitialize switch chipInitialize DOPRA rootInitialize hardwareInitialize VOS VFSInitialize VOS monitorInitialize CFMInitialize device linkCreate VRP taskInitialize VRP taskRegister command linesAwake taskRecover configuration.......doneConsole 0 is availablePress ENTER to start<Quidway>dis cur //显示当前配置信息#sysname Quidway#vlan batch 1 to 25#bpdu enable#cluster enablentdp enableJan 1 2008 00:03:35 Quidway %%01VFS/4/LOG_IS_SA VING(l): System monitor log is saving.ntdp hop 16ndp enable#voice-vlan mac-address 0001-e300-0000 mask ffff-ff00-0000 description Simens phvoice-vlan mac-address 0003-6b00-0000 mask ffff-ff00-0000 description Cisco phonevoice-vlan mac-address 0004-0d00-0000 mask ffff-ff00-0000 description Avaya phonevoice-vlan mac-address 0060-b900-0000 mask ffff-ff00-0000 description Philips/NEC phonevoice-vlan mac-address 00d0-1e00-0000 mask ffff-ff00-0000 description Pingtel phonevoice-vlan mac-address 00e0-7500-0000 mask ffff-ff00-0000 description Polycom phonevoice-vlan mac-address 00e0-bb00-0000 mask ffff-ff00-0000 description 3com phone#//通过以下配置使vlan接口各个端口通过此上网vlan 25description administratorvlan //端口描述interface Vlanif1#interface Ethernet0/0/1port default vlan 1ntdp enablendp enable#interface Ethernet0/0/2port default vlan 2ntdp enablendp enable#interface Ethernet0/0/3port default vlan 3ntdp enablendp enable#---- More ----Jan 1 2008 00:03:43 Quidway %%01VFS/4/LOG_IS_SA VED(l): System monitor log is sainterface Ethernet0/0/4port default vlan 4 ntdp enablendp enable#interface Ethernet0/0/5 port default vlan 5 ntdp enablendp enable#interface Ethernet0/0/6 port default vlan 6 ntdp enablendp enable#interface Ethernet0/0/7 port default vlan 7 ntdp enablendp enable#interface Ethernet0/0/8 port default vlan 8 ntdp enablendp enable#interface Ethernet0/0/9 port default vlan 9 ntdp enablendp enable#interface Ethernet0/0/10 port default vlan 10 ntdp enablendp enable#interface Ethernet0/0/11 port default vlan 11 ntdp enablendp enable#interface Ethernet0/0/12 port default vlan 12 ntdp enablendp enable#interface Ethernet0/0/13 port default vlan 13 ntdp enablendp enable#interface Ethernet0/0/14 port default vlan 14 ntdp enablendp enable#interface Ethernet0/0/15 port default vlan 15 ntdp enablendp enable#interface Ethernet0/0/16 port default vlan 16 ntdp enablendp enable#interface Ethernet0/0/17 port default vlan 17ntdp enablendp enable#interface Ethernet0/0/18 port default vlan 18 ntdp enablendp enable#interface Ethernet0/0/19 port default vlan 19 ntdp enablendp enable#interface Ethernet0/0/20 port default vlan 20 ntdp enablendp enable#interface Ethernet0/0/21 port default vlan 21 ntdp enablendp enable#interface Ethernet0/0/22port default vlan 22ntdp enablendp enable#interface Ethernet0/0/23port default vlan 23ntdp enablendp enable#interface Ethernet0/0/24port default vlan 24ntdp enablendp enable#interface GigabitEthernet0/0/1port default vlan 25port trunk allow-pass vlan 1 to 4094 ntdp enablendp enable#interface GigabitEthernet0/0/2port default vlan 25port trunk allow-pass vlan 1 to 4094 ntdp enablendp enable#interface NULL0#aaaauthentication-scheme default#authorization-scheme default#accounting-scheme default#domain default##ip route-static 0.0.0.0 0.0.0.0 175.20.0.1 #user-interface con 0user-interface vty 0 4# return。
华为S2100S2300S2700二层交换机配置端口安全
华为S2100/S2300/S2700二层交换机配置端口安全公司为了提高信息安全，将Switch连接员工PC侧的接口使能了接口安全功能，并且设置了接口学习MAC地址数的上限为信任的设备总数，这样其他外来人员使用自己带来的PC无法访问公司的网络。
下面是店铺收集整理的华为S2100/S2300/S2700二层交换机配置端口安全，希望对大家有帮助~~华为S2100/S2300/S2700二层交换机配置端口安全工具/原料华为交换机方法/步骤1请自行准备好华为交换机和电脑并且让你的电脑和交换机连接上2采用如下的思路配置接口安全：创建VLAN，并配置接口的链路类型为Trunk。
使能接口安全功能。
使能接口Sticky MAC功能。
配置接口安全功能的保护动作。
配置接口MAC地址学习限制数。
3创建VLAN，并配置接口的链路类型：system-view[Quidway] vlan 10[Quidway-vlan10] quit[Quidway] interface ethernet 0/0/1[Quidway-Ethernet0/0/1] port link-type trunk[Quidway-Ethernet0/0/1] port trunk allow-pass vlan 10配置接口安全功能# 使能接口安全功能。
[Quidway-Ethernet0/0/1] port-security enable# 使能接口Sticky MAC功能。
[Quidway-Ethernet0/0/1] port-security mac-address sticky # 配置接口安全功能的保护动作。
[Quidway-Ethernet0/0/1] port-security protect-action protect# 配置接口MAC地址学习限制数。
[Quidway-Ethernet0/0/1] port-security max-mac-num 4其他接口如需使能接口安全功能，请重复上述配置。
华为23系列交换机配置
1．5关闭和打开端口
命令 目的
Step1 System-view 进入配置状态
Step2 interface {vlan vlan-id} | {{fastethernet | gigabitethernet} interface-id} | {port-channel port-channel-number} 选择要关闭的端口
4. 键入“display version”参看交换机上IOS版本。
5. 设置2403交换机名称，使用“sysname”命令（也有可能是hostname命令）。
如：Hostname 2403A（此交换机名为2403A）。
6．使用display interface来察看关于全部接口的统计表。
二：交换机端口基本设置
1. 配置端口
1．1 配置端口
命令 目的
Step 1 system-view 进入系统配置状态
Step 2 interface {port-range} 进入端口配置配置状态
Step 3 Quit 退回
Step 4 display interfaces [interface-id] 验证配置
Step 4 display vlan brief 验证
Step 5 save 保存
3将端口分配给一个VLAN
命令 目的
Step 1 System-view 进入配置状态
Step 2 interface interface-id 进入要分配的端口
Step 3 port access vlan vlan-id 把端口分配给某一VLAN
华为交换机quidway S2300配置手册 WORD文档格式下载 /uploads/soft/100729/华为配置手册.doc
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为S2300交换机开局配置
一、设置用户登录口令，登录方式，设备名称
进入配置模式
sys
设置名称
sysname huawei
设置Console登录密码
user-interface con 0
authentication-mode password
set authentication password cipher huawei
配置用于AAA方式登录的用户名和密码
aaa
local-user hw password simple hw
local-user hw privilege level 15
配置系统为AAA方式登录
user-interface vty 0 4
authentication-mode aaa
二、设置管理VLAN，设备IP地址，默认网关
假设设备管理VLAN为99
假设设备管理地址为172.16.0.5，掩码为255.255.255.0
假设设备默认网关为172.16.0.1
假设设备上行接口为第1个千兆GE光口，如：interface GigabitEthernet0/0/1
配置管理VLAN
vlan batch 99
配置管理地址
interface Vlanif99
ip address 172.16.0.5 255.255.255.0
配置默认网关
ip route-static 0.0.0.0 0.0.0.0 172.16.0.1
配置管理VLAN的上行口
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 99
三、业务开通，配置业务VLAN的上行接口和下行接口
配置业务VLAN，假设分配的业务VLAN为VLAN 2501 to 2524 vlan batch 2501 to 2524
配置业务VLAN的上行口
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2501 to 2524
配置业务VLAN的下行口，若直接接用户，则为ACCESS模式配置业务VLAN 2501 to 2524到端口1-4
interface Ethernet0/0/1
port link-type access
port default vlan 2501
#
interface Ethernet0/0/2
port link-type access
port default vlan 2502
#
interface Ethernet0/0/3
port link-type access
port default vlan 2503
#
interface Ethernet0/0/4
port link-type access
port default vlan 2504
四、保存配置并验证业务是否正确配置
退出配置模式
quit
保存配置
save
以下为可选操作：
重启设备，可以验证设备断电后是否丢失数据
重启之前请确认数据是否已正确配置和保存
reboot。