(整理)华为S5700交换机FTP_WEB(HTTP)_配置
华为s5700交换机配置
华为s5700交换机配置1.通过串口和交换机的console口相连2. 在PC上单击“开始> 所有程序> 附件> 通讯> 超级终端”打开超级终端软件，如图4-15所示新建一个连接。
3. 设置连接端口，如图4-16所示。
14. 设置端口通信参数，如果用户配置过用户界面，参数需要保持一致，如果没配置过，则与设备缺省值保持一致。
图4-17 端口通信参数设置#添加VLAN<Quidway> system-view[Quidway] vlan 10[Quidway-vlan10] quit#设定端口模式<Quidway> system-view[Quidway] int gigabitethernet 0/0/21[Quidway-GigabitEthernet0/0/21] port link-type access[Quidway-GigabitEthernet0/0/21]quit#将端口加入Vlan<Quidway> system-view[Quidway] vlan 10[Quidway-vlan10] port gigabitethernet 0/0/21[Quidway- vlan10] quit#设置VLAN IP(管理IP)<Quidway> system-view[Quidway] interface vlanif 10[Quidway-Vlanif10] ip address 192.168.0.253 255.255.255.0[Quidway- Vlanif10] shutdown[Quidway- Vlanif10] undo shutdown#开启http 服务< Quidway >dirDirectory of flash:/Idx Attr Size(Byte) Date Time FileName0 -rw- 955 Feb 09 2012 16:16:09 private-data.txt1 -rw- 1,089,840 Jan 01 1970 00:02:05S5700SI-V100R005C01SPC100.web.zip2 -rw- 10,215,068 Oct 01 2008 00:02:28 3 -rw- 626,426 Jan 01 1970 00:03:17 s27_37_57-v100r005sph008.pat4 -rw- 12,240 Jan 01 1970 00:03:19 $_patchstate_reboot5 -rw- 706 Feb 09 2012 17:33:05 vrpcfg.zip31,620 KB total (19,928 KB free)< Quidway >system-view[Quidway]http server load S5700SI-V100R005C01SPC100.web.zip[Quidway]http server enable设置电脑ip和192.168.0.253 在同一网段并且电脑能够和192.168.0.253ping通检测方法：浏览器打开http://192.168.0.253User:admin Pwd:admin#重启[Quidway] reboot。
华为 S系列 S2750 S5700 S6700 交换机 配置指南-接口管理
和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声 明或保证。
2 以太网接口配置.............................................................................................................................10
2.1 以太网接口简介..........................................................................................................................................................11 2.2 规格..............................................................................................................................................................................12 2.3 缺省配置......................................................................................................................................................................13 2.4 配置端口组..................................................................................................................................................................14 2.5 配置以太网接口..........................................................................................................................................................14 2.5.1 配置 Combo 接口工作模式.....................................................................................................................................14 2.5.2 配置 MDI 类型.........................................................................................................................................................15 2.5.3 配置电缆检测...........................................................................................................................................................16 2.5.4 配置自协商功能.......................................................................................................................................................17 2.5.5 配置双工模式...........................................................................................................................................................17 2.5.6 配置接口速率...........................................................................................................................................................18 2.5.7 配置流量控制...........................................................................................................................................................19 2.5.8 配置端口隔离...........................................................................................................................................................20 2.5.9 配置帧间隙...............................................................................................................................................................21 2.5.10 配置允许超大帧通过.............................................................................................................................................22 2.5.11 配置切换到三层模式.............................................................................................................................................22 2.5.12 配置上报状态变化延时时间.................................................................................................................................23
华为S5700交换机的基础配置命令
华为S5700交换机的基础配置命令# 设置设备的名称为GSH-FZ-Frontsystem-view[Quidway] sysname GSH-FZ-Front?# 设置查看设备的时区,时间clock timezone BJ add 8clock datetime 18:20:30 2011-06-08display clock#telnet远程登录system-view[Quidway] aaa[Quidway-aaa] local-user testadmin password cipher p@ssw0rd privilege level 15 [Quidway-aaa] quit[Quidway]user-interface vty 0 4[Quidway-vty0-4]authentication-mode aaa#添加VLANsystem-view[Quidway] vlan 128[Quidway-vlan128] quit#设定端口模式system-view[Quidway] int gigabitethernet 0/0/1[Quidway-GigabitEthernet0/0/1] port link-type access#将端口加入Vlansystem-view[Quidway] vlan 131[Quidway-vlan131] port gigabitethernet 0/0/21 to 0/0/22 [Quidway-Vlan131] quit#设置Trunksystem-view[Quidway] interface GigabitEthernet 0/0/23[Quidway-GigabitEthernet0/0/23] port link-type trunk [Quidway-GigabitEthernet0/0/23] port trunk allow-pass vlan 128 131 #设置VLAN IP(管理IP)system-view[Quidway] interface vlanif 131[Quidway-Vlanif131] ip address 192.168.0.253 255.255.255.0 [Quidway-Vlanif131] shutdown[Quidway-Vlanif131] undo shutdown#设置默认路由system-view[Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.254#设定NTPsystem-view[Quidway] ntp-service unicast-peer 192.168.0.254# 关闭WEB Server,dhcpsystem-view[Quidway] undo http server enable[Quidway] undo dhcp enable#保存配置save#相关查看命令[Quidway] display version 显示VRP版本号[Quidway] display current-configuration 显示系统运行配置信息[Quidway] display saved-configuration 显示保存的配置信息[Quidway] display interfaces brief 显示接口配置信息。
华为s5300交换机web管理界面配置
[Quidway-Vlanif10] quit
[Quidway]
步骤 3 登录FTP服务器（Switch）
以下操作以WindowsXP系统为例进行说明。
将上传的文件存放到指定目录（假定为D:\>目录）中，在“开始”菜单“运行”中键入cmd，然后按“回车”键。之后键入FTP 1.1.1.1，在“user”提示下输入用户名，在“password”提示下输入密码，然后按“回车”键。显示信息如下：
ftp> bye
221 Server closing.
D:\>
加载激活web文件：
[Quidway]http server load S2300.web.zip //文件名必须正确，注意大小写，一个字符都不能少。
[Quidway]http server enable
步骤 2
<Quidway> system-view
[Quidway]http server enable
[Quidway]aaa
[Quidway-aaa]local-user admin password simple admin
D:\>ftp 1.1.1.1
Connected to 1.1.1.1.
220 FTP service ready.
User (1.1.1.2:(none)): ftpuser
331 Password required for 1.
Password:
230 User logged in.
[Quidway-aaa]local-user ftpuser service-type http
加载激活之后可以用admin帐号登陆。
华为S5700-28C-SI三层交换机配置文档说明
1.现场情况说明：我这边是一台misgate服务器，下面有五台基于opc通讯的DCS服务器，现场需要做两个配置策略 1 misgate服务器可以和下面五台服务器相互访问 2 下面五台服务器相互之间不能访问图11 misgate服务器可以和下面五台服务器相互访问1 首先你要有根console线，你要有根console线，console线（重要的事说三遍）2 你要有个超级终端，有个超级终端，超级终端（重要的事说三遍,本文档附带超级终端）3 console线连接console口和电脑，打开超级终端，点击新建连接，正确设置波特率、地址位（三层交换机自带设置文档）4 配置VLAN间通过VLANIF接口通信示例（下面的代码是为交换机口分配ip，这个ip也是服务器的默认网关，但是请注意，按着当前步骤配置过后，六个服务器之间实际上是可以相互ping通的，也就是说，这个步骤只是实现了所有网段之间的互联，没有做下面五台服务器之间的隔离，不信的话可以拿两台电脑上试试，按照图一设置参数，然后相互ping）组网需求企业的不同用户拥有相同的业务，且位于不同的网段。
现在相同业务的用户所属的VLAN不相同，需要实现不同VLAN中的用户相互通信。
如图1所示，User1和User2中拥有相同的业务，但是属于不同的VLAN且位于不同的网段。
现需要实现User1和User2互通。
图1 配置VLAN间通过VLANIF接口通信组网图配置思路采用如下的思路配置VLAN间通过VLANIF接口通信：1.创建VLAN，确定用户所属的VLAN。
2.配置接口加入VLAN，允许用户所属的VLAN通过当前接口。
3.创建VLANIF接口并配置IP地址，实现三层互通。
说明：为了成功实现VLAN间互通，VLAN内主机的缺省网关必须是对应VLANIF接口的IP地址。
操作步骤1.配置Switch# 创建VLAN<HUAWEI> system-view[HUAWEI] sysname Switch[Switch] vlan batch 10 30# 配置接口加入VLAN[Switch] interface gigabitethernet0/0/1[Switch-GigabitEthernet0/0/1] port link-type access[Switch-GigabitEthernet0/0/1] port default vlan 10[Switch-GigabitEthernet0/0/1] quit[Switch] interface gigabitethernet 0/0/3[Switch-GigabitEthernet0/0/2] port link-type access[Switch-GigabitEthernet0/0/2] port default vlan 30[Switch-GigabitEthernet0/0/2] quit# 配置VLANIF接口的IP地址[Switch] interface vlanif 10[Switch-Vlanif10] ip address 129.0.0.1 24[Switch-Vlanif10] quit[Switch] interface vlanif 30[Switch-Vlanif20] ip address 129.0.4.1 24[Switch-Vlanif20] quit2.检查配置结果在VLAN10中的主机上配置IP地址为129.0.0.22/24，缺省网关为VLANIF10接口的IP地址129.0.0.1/24。
华为交换机设置WEB访问
华为交换机设置WEB访问华为交换机的设置2010-03-12 15:03:44 分类：交换机配置简介:在华为公司的Quidway系列WEB网管以太网交换机上, 用户可以利用网管功能，以WEB方式非常直观地管理、维护以太网交换机。
以太网交换机中提供了一个内置的WEB Server，与以太网交换机相连的PC通过浏览器访问与以太网交换机管理VLAN的IP 地址对应的主页，WEB网管程序运行在该主页上，用户就可以通过PC 对以太网交换机进行管理。
个人收集整理勿做商业用途以下型号的以太网交换机都支持WEB网管功能:S2403H 、S2403H-EI、S2008-EI、S2016-EI 、S2026、S2016、S2008、S3026、S3026E、S3026G、S3026C、S3026T、S3026C-PW、RS3526、S3526C、S3526E、S2026C-SI、S2026Z-SI、S3026C-SI、S3026S-SI、S3026G-SI、S3050C、E026-SI 、E026、E050、S3552G、S3552P、S3528G、S3528P、S3552F-SI、S3552F-HI、S5012G、S5012T-12/10GBC、S5024G-24/20TP 个人收集整理勿做商业用途启用WEB网管功能: 当交换机已经具备网管功能时，需启用该功能后方可进行WEB网管操作。
启用方法如下：第一步：通过console 口搭建配置环境。
建立本地配置环境，只需将PC机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。
个人收集整理勿做商业用途第二步：在PC机上运行终端仿真程序（如Windows 3.X 的Terminal 或Windows 9X 的超级终端等），设置终端通信参数为：波特率为9600bit/s 、8 位数据位、1 位停止位、无校验和无流控，并选择终端类型为VT100。
个人收集整理勿做商业用途第三步：给以太网交换机加电，加电后PC机终端上将显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如<Quidway>）. 个人收集整理勿做商业用途第四步：通过Console 口在超级终端中执行相关命令.以下为设置过程:Starting ....... （交换机的启动）个人收集整理勿做商业用途* Quidway S3026G BOOTROM, Version 160* *Copyright(C)2000-2004 by HUAWETI ECHNOLOGIECSO .,LTD.个人收集整理勿做商业用途Creation Date: Nov 03 2004, 18:41:59CPU Type: MIPSCPU Clock Speed : 150MHzMemory Size: 64MBInitialize LS66LTSU ................................ O K!SDRAM selftest ...................................... O K!FLASH selftest ...................................... O K!CPLD selftest ..................................... O K!Switch chip selftest ............................. O K!Switch SDRAM selftest ............................. OK!PHY selftest ........................................ OK!Please check port leds ..................... f inished!The switch Mac is: 00E0-FC5B-2B82Press Ctrl-B to enter Boot Menu 0Password: （默认密码为空）BOOT MENU （主菜单）1. Download application file to flash2. Select application file to boot3. Display all files in flash4. Delete file from flash5. Modify bootrom password0. RebootEnter your choice（0-5）: 3No. File NameFile Size（bytes）（查看电擦写存储器中的文件）个人收集整理勿做商业用途================个人收集整理勿做商业用途1 WnmVfsFile.zip447060 个人收集整理勿做商业用途2 * S3026EFGCT-CPWR-VRP310-r0027.bin3374364 个人收集整理勿做商业用途3 snmpboots个人收集整理勿做商业用途4 vrpcfg.txt1433 个人收集整理勿做商业用途Free space: 4105216 bytesThe current application file isS3026EFGCT-CPWR-VRP310-r0027.bin个人收集整理勿做商业用途Please press ENTER.<Quidway> （华为交换机的命令行提示符）%Jun2 0 17:18:31 2006 Quidway SHELL/5/LOGIN: Console login fromAux0/0 个人收集整理勿做商业用途[Quidway]interface vlan1 （进入管理VLAN,默认的ID 为1）[Quidway-Vlan-interface1]undo ip address （取消管理VLAN原有的IP 地址）个人收集整理勿做商业用途[Quidway-Vlan-interface1]%Jun 20 17:19:15 2006 Quidway IFNET/5/UPDOWN:Linep rotocol on the interface Vlan 个人收集整理勿做商业用途-interface1 turns into DOWN state[Quidway-Vlan-interface1] [Quidway-Vlan-interface1]ip address192.168.1.234255.255.255.0 （配置以太网交换机管理VLAN的IP 地址, 建议与管理PC终端在同一网段）个人收集整理勿做商业用途[Quidway-Vlan-interface1]%Jun 20 17:21:05 2006 Quidway IFNET/5/UPDOWN:Linep rotocol on the interface Vlan 个人收集整理勿做商业用途-interface1 turns into UP statequit[Quidway]local-user admin （添加以太网交换机的Telnet 用户,设置用户名为admin）个人收集整理勿做商业用途New local user added.[Quidway-luser-admin]service-type telnet level 3 （设置管理级别为3 即超级用户）个人收集整理勿做商业用途[Quidway-luser-admin]password simple admin （设置密码为admin）个人收集整理勿做商业用途[Quidway-luser-admin]<Quidway>%Jun2 0 17:33:44 2006 Quidway SHELL/5/LOGIN: Console login Aux0/0 个人收集整理勿做商业用途from <Quidway>ftp 192.168.1.3 ( 登录FTP服务器)Trying ...Press CTRL+K to abortConnected.220 sklf-cb7d530cb9 Microsoft FTP Service (Version 5.0).收集整理勿做商业用途个人User(none):ftp ( 输入FTP用户名)331 Anonymous access allowed, send identity (e-mail name) as password. 个人收集整理勿做商业用途Password: (FTP 密码)230-Hi230 Anonymous user logged in.[ftp]get S3026EFGTC_PWR-VRP310-R0037.bin ( 下载目标文件)200 PORT command successful.150 Opening ASCII mode data connection forS3026EFGTC_PWR-VRP310-R0037.bin(3557个5人收集整理勿做商业用途76 bytes).226 Transfer complete.FTP: 3557576 byte(s) received in 153.659 second(s) 23.00Kbyte(s)/sec. 个人收集整理勿做商业用途[ftp]quit221<Quidway>? ( 显示可用命令)User view commands:boot Set boot optioncd Change the current pathclock Specify the system clockcluster Run cluster commandcopy Copy the filedebugging Debugging functionsdelete Delete the filedir Display the file list in systemdisplay Display current system information个人收集整理勿做商业用途format Format the devicefree Clear user terminal interfaceftp Open FTP connectionlanguage-mode Specify the language environment 个人收集整理勿做商业用途lock Lock current user terminal interface人收集整理勿做商业用途mkdir Create new directorymore Display the specified filemove Move the filentdp Run NTDP commandsping Ping functionpwd Display the current pathquit Exit from current command viewreboot Reset switchrename Rename file or directoryreset Reset operationrmdir Delete existing directorysave Save current configurationsend Send information to other user terminal interface个人收集整理勿做商业用途stacking Run command on stack switchsuper Privilege specified user priority level 个人收集整理勿做商业用途system-view Enter the system viewtelnet Establish one TELNET connection temperature-limit Set temperature limitterminal Specify the terminal characteristics收集整理勿做商业用途tracert Trace route functionundelete Undelete the deleted fileundo Undo a command or set to its default status 个人收集整理勿做商业用途<Quidway>save （保存设置）This will save the configuration in the flash memory. 理勿做商业用途The switch configurations will be written to flash. 做商业用途Are you sure?[Y/N]yNow saving current configuration to flash memory.个人个人收集整个人收集整理勿Please wait for a while...Current configuration saved to flash memory successfully. 个人收集整理勿做商业用途<Quidway>rebootThis will reboot Switch. Continue? [Y/N] y%Jun 20 17:42:52 2006 Quidway DEV/5/DEV_LOG:Switch is rebooted.Starting .......Quidway S3026G BOOTROM, Version 160Copyright(C)2000-2004 by HUAWETI ECHNOLOGIECSO .,LTD.个人收集整理勿做商业用途Creation Date: Nov 03 2004, 18:41:59CPU Type: MIPSCPU Clock Speed : 150MHzMemory Size: 64MBInitialize LS66LTSU ............................... OK!SDRAM selftest ...................................... OK!FLASH selftest ...................................... OK!CPLD selftest ..................................... O K!Switch chip selftest ............................ OK!Switch SDRAM selftest .............................. O K!PHY selftest ........................................ O K!Please check port leds .................... finished!The switch Mac is: 00E0-FC5B-2B82 Press Ctrl-B to enter Boot Menu 0Password:BOOT MENU1. Download application file to flash2. Select application file to boot3. Display all files in flash4. Delete file from flash5. Modify bootrom password0. RebootEnter your choice(0-5): 2No. File Name FileSize(bytes) ( 选择默认程序) 个人收集整理勿做商业用途================个人收集整理勿做商业用途1 WnmVfsFile.zip447060 个人收集整理勿做商业用途2 * S3026EFGCT-CPWR-VRP310-r0027.bin 3374364 个人收集整理勿做商业用途3 snmpboots个人收集整理勿做商业用途4 vrpcfg.txt1507 个人收集整理勿做商业用途5 S3026EFGTC_PWR-VRP310-R0037.bin3557576 个人收集整理勿做商业用途Free space: 546816 bytesThe current application file is S3026EFGCT-CPWR-VRP310-r0027.bin个人收集整理勿做商业用途Please input the file number to boot: 5Next time, S3026EFGTC_PWR-VRP310-R0037.bin will become default boot file! 个人收集整理勿做商业用途Do you want to run S3026EFGTC_PWR-VRP310-R0037.bnionw ? Yes or No(Y/N)y 个人收集整理勿做商业用途Starting ...个人收集整理勿做商业用途* Copyright (c) 1998-2006 Huawei Technologies Co., Ltd. All rights reserved. * 个人收集整理勿做商业用途Without the owner's prior written consent,个人收集整理勿做商业用途no decompiling or reverse-engineering shall be allowed.个人收集整理勿做商业用途个人收集整理勿做商业用途User interface Aux0/0 is availablePlease press ENTER. <Quidway> <Quidway>ftp 192.168.1.3Trying ...Press CTRL+K to abortConnected.220 sklf-cb7d530cb9 Microsoft FTP Service (Version 5.0).个人收集整理勿做商业用途User(none):ftp331 Anonymous access allowed, send identity (e-mail name) as password. 个人收集整理勿做商业用途Password:230-Hi230 Anonymous user logged in.[ftp]get wnm2.2.2-0005.zip ( 此文件为WEB网管程序)200 PORT command successful.150 Opening ASCII mode data connection for wnm2.2.2-0005.zip(447827 bytes). 个人收集整理勿做商业用途226 Transfer complete.FTP: 447827 byte(s) received in 19.788 second(s) 22.00Kbyte(s)/sec. 个人收集整理勿做商业用途[ftp]dir ( 查看FTP服务器上可供下载的文件)200 PORT command successful.150 Opening ASCII mode data connection for /bin/ls. 个人收集整理勿做商业用途03-31-06 11:14AM 168775 QuidwayS3026GTC-PWR-VRP310-R00版37本说明书个人收集整理勿做商业用途.pdf03-25-06 03:39PM 3557576S3026EFGTC_PWR-VRP310-R0037.b个in人收集整理勿做商业用途07-27-05 02:56PM 447827 wnm2.2.2-0005.zip 个人收集整理勿做商业用途226 Transfer complete.FTP: 218 byte(s) received in 0.302 second(s) 721.00byte(s)/sec. 个人收集整理勿做商业用途在浏览器的地址栏输入192.168.1.234 即可登陆到交换机的WEB管理界面.。
华为S5700汇聚层交换机参数
Quidway S5700系列全千兆企业网交换机产品概述：Q uidway S5700系列全千兆企业网交换机（以下简称S5700），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代绿色节能的全千兆高性能以太网交换机。
它基于新一代高性能硬件和华为公司统一的VRP?（ Versatile RoutingPlatform）平台，具备大容量、高密度千兆端口，可提供万兆上行，充分满足客户对高密度千兆和万兆上行设备的需求，同时针对企业网用户的园区网接入、汇聚、IDC千兆接入以及千兆到桌面等多种应用场景，融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力企业搭建面向未来的IT网络。
S5700系列以太网交换机为盒式设备，机箱高度为1U，提供标准型（SI）和增强型（EI）两种产品版本。
标准型支持二层和基本的三层功能，增强型支持复杂的路由协议和更为丰富的业务特性。
产品规格：强大的多业务支持能力S5700支持IGMP v1/v2/v3 Snooping/Filter/FastLeave/Proxy等协议。
S5700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，可以充分满足IPTV 和其他组播业务的需求。
S5700支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。
完备的高可靠保护机制S5700不仅支持传统的STP/RSTP/MSTP生成树协议，还支持SmartLink和RRPP等增强型以太网技术，可以实现毫秒级链路保护倒换，保证高可靠性的网络质量。
此外，针对Smartlink 和 RRPP均提供多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。
S5700支持以太Trunk（E-Trunk）功能。
在使用ETrunk之后，CE设备可以通过E-Trunk双归接入到两台PE设备上。
华为S5700互换机FTP_WEB(HTTP)_配置
一、互换机FTP配置一、创建VLAN 10< huawei213>systeml-view[huawei213]vlan 102、将端口划入适才新建的VLAN 10中（注意划入的端口模式需为ACCESS才可划入；与hybrid,trunk模式的划入方式不同）[huawei213-vlan10]port GigabitEthernet 0/0/2 to 0/0/10[huawei213-vlan10]quit3、设置VLAN 10的IP地址[huawei213]interface Vlanif 10[huawei213-Vlanif10]ip address Vlanif10]quit4、添加FTP登录用户[huawei213]aaa[huawei213-aaa]local-user user password cipher password （用户名user 密码（密文方式）password）[huawei213-aaa]local-user user privilege level 3 （设置用户权限）[huawei213-aaa]local-user user service-type ftp （设置那个用户用于FTP登录）[huawei213-aaa]local-user user ftp-directory flash:/ （设置那个用户登录到的FTP目录）[huawei213-aaa]quit五、开启互换机FTP效劳[huawei213]ftp server enable六、属于VLAN 10的电脑FTP做测试（打开CMD）C:\Documents and Settings\Administrator>ftp to FTP service ready.User user331 Password required for user.Password:230 User logged in.ftp>这就说明登录成功了~二、互换机WEB配置注：要开启WEB效劳，需要先上传WEB治理文件FTP上传文件到互换机划分VLAN 设置IP等省略…)先将文件放到C:\Documents and Settings\Administrator\目录C:\Documents and Settings\Administrator>ftp to FTP service ready.User user331 Password required for user.Password:230 User logged in.ftp>ftp> hashHash mark printing On ftp: (2048 bytes/hash mark) .ftp> put 、开启HTTP效劳< huawei213>systeml-view[huawei213][huawei213]http server load flash:/ （指向适才上传WEB治理文件）[huawei213]http server enable3、设置WEB用户(注：也能够把以存的用户设置为WEB登录方式)[huawei213]aaa[huawei213-aaa]local-user webuser password cipher password （用户名webuser 密码（密文方式）password）[huawei213-aaa]local-user webuser service-type http （设置那个用户用于WEB登录）[huawei213-aaa]quit4、客户端电脑做WEB登录测试打开阅读器输入输入配置的用户名webuser及密码password 及验证码后确认登录OK大功告成！。
S5700交换机初始化和配置
华为S5700交换机初始化和配置TELNET远程登录方法：1,交换机开启Telnet服务<Huawei>system-view #进入系统视图[Huawei]telnet server ？ #查看有enable还是disable选项，选择对应的开启方式。
[Huawei]telnet server enable #enable选项开启Telnet服务（普通系列一般为这个）[Huawei]undo telnet server disable #disable选项开启Telnet服务（CE高端系列一般为这个）2，配置VTY用户界面的最大个数（同时可以登录的最大数）[Huawei]user-interface maximum-vty 15 #默认是5，这个可以不设置3，配置VTY用户界面的终端属性[Huawei]user-interface vty 0 14 #上面是15所有这里是0 14 如果选择默认这里是0 4 [Huawei-ui-vty0-14]protocol inbound telnet #配置vty支持telnet协议4，配置VTY用户界面的用户验证方式[Huawei-ui-vty0-14]authentication-mode aaa #配置用户终端的身份验证模式为aaa认证为aaa认证[Huawei-ui-vty0-14]quit #退出vty配置界面5，配置登录验证方式[Huawei]aaa #进入aaa配置模式[Huawei-aaa]local-user admin1234 password ? #查看可以选择的密码选择[Huawei-aaa]local-user admin1234 password simple Huawei1234 #密码选项simple 账号admin1234 密码Huawei1234 (普通系列一般为这个)[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$ #密码选项irreversible-cipher 账号admin1234 密码Huawei12#$ (CE高端系列一般为这个)[Huawei-aaa]local-user admin1234 service-type telnet #配置接入服务类型，如果还需要SSH 登录请加上[Huawei-aaa]local-user admin1234 privilege level 3 #配置账号的级别，默认3级是超级管理员的权限[Huawei-aaa]quit #退出<Huawei>telnet 127.0.0.1 #测试telnet配置是否OK<Huawei>save #保存配置===================================================================华为S5700交换机初始化和配置SSH和TELNET远程登录方法：AAA是指：authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可以使用AAA的一种或两种服务。
S5700交换机初始化和配置
华为S5700交换机初始化和配置TELNET远程登录方法：1,交换机开启Telnet服务<Huawei>system-view #进入系统视图[Huawei]telnet server ？#查看有enable还是disable选项，选择对应的开启方式。
[Huawei]telnet server enable #enable选项开启Telnet服务（普通系列一般为这个）[Huawei]undo telnet server disable #disable选项开启Telnet服务（CE高端系列一般为这个）2，配置VTY用户界面的最大个数（同时可以登录的最大数）[Huawei]user-interface maximum-vty 15 #默认是5，这个可以不设置3，配置VTY用户界面的终端属性[Huawei]user-interface vty 0 14 #上面是15所有这里是0 14 如果选择默认这里是0 4[Huawei-ui-vty0-14]protocol inbound telnet #配置vty支持telnet协议4，配置VTY用户界面的用户验证方式[Huawei-ui-vty0-14]authentication-mode aaa #配置用户终端的身份验证模式为aaa认证为aaa认证[Huawei-ui-vty0-14]quit #退出vty配置界面5，配置登录验证方式[Huawei]aaa #进入aaa配置模式[Huawei-aaa]local-user admin1234 password ? #查看可以选择的密码选择[Huawei-aaa]local-user admin1234 password simple Huawei1234 #密码选项simple 账号admin1234 密码Huawei1234 (普通系列一般为这个)[Huawei-aaa]local-user admin1234 password irreversible-cipher Huawei12#$ #密码选项irreversible-cipher 账号admin1234 密码Huawei12#$ (CE高端系列一般为这个)[Huawei-aaa]local-user admin1234 service-type telnet #配置接入服务类型，如果还需要SSH登录请加上[Huawei-aaa]local-user admin1234 privilege level 3 #配置账号的级别，默认3级是超级管理员的权限[Huawei-aaa]quit #退出<Huawei>telnet 127.0.0.1 #测试telnet配置是否OK<Huawei>save #保存配置===================================================================华为S5700交换机初始化和配置SSH和TELNET远程登录方法：AAA是指：authentication（认证）、authorization（授权）、accounting（计费）的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius（远程拨号认证系统）服务或hwtacacs（华为终端访问控制系统）服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可以使用AAA的一种或两种服务。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
一、交换机FTP配置
1、创建VLAN 10
< huawei213>systeml-view
[huawei213]vlan 10
2、将端口划入刚才新建的VLAN 10中（注意划入的端口模式需为ACCESS才可划入；与hybrid,trunk模式的划入方法不同）
[huawei213-vlan10]port GigabitEthernet 0/0/2 to 0/0/10
[huawei213-vlan10]quit
3、设置VLAN 10的IP地址
[huawei213]interface Vlanif 10
[huawei213-Vlanif10]ip address 172.16.10.1 255.255.255.0
[huawei213- Vlanif10]quit
4、添加FTP登录用户
[huawei213]aaa
[huawei213-aaa]local-user user password cipher password （用户名user 密码（密文方式）password）
[huawei213-aaa]local-user user privilege level 3 （设置用户权限）
[huawei213-aaa]local-user user service-type ftp （设置这个用户用于FTP登录）[huawei213-aaa]local-user user ftp-directory flash:/ （设置这个用户登录到的FTP目录）[huawei213-aaa]quit
5、开启交换机FTP服务
[huawei213]ftp server enable
6、属于VLAN 10的电脑FTP做测试（打开CMD）
C:\Documents and Settings\Administrator>ftp 172.16.10.1
Connected to 172.16.10.1
220 FTP service ready.
User (172.16.10.1:(none)): user
331 Password required for user.
Password:
230 User logged in.
ftp>
这就说明登录成功了~
二、交换机WEB配置
注：要开启WEB服务，需要先上传WEB管理文件S5700SI-V100R005.002.web.zip
FTP上传文件到交换机S5700SI-V100R005.002.web.zip(划分VLAN 设置IP等省略…)
先将S5700SI-V100R005.002.web.zip文件放到C:\Documents and Settings\Administrator\目录C:\Documents and Settings\Administrator>ftp 172.16.10.1
Connected to 172.16.10.1
220 FTP service ready.
User (172.16.10.1:(none)): user
331 Password required for user.
Password:
230 User logged in.
ftp>
ftp> hash
Hash mark printing On ftp: (2048 bytes/hash mark) .
ftp> put S5700SI-V100R005.002.web.zip
ftp>quit
2、开启HTTP服务
< huawei213>systeml-view
[huawei213]
[huawei213]http server load flash:/s5700si-v100r005.002.web.zip （指向刚才上传WEB管理文件）
[huawei213]http server enable
3、设置WEB用户(注：也可以把以存的用户设置为WEB登录方式)
[huawei213]aaa
[huawei213-aaa]local-user webuser password cipher password （用户名webuser 密码（密文方式）password）
[huawei213-aaa]local-user webuser service-type http （设置这个用户用于WEB登录）
[huawei213-aaa]quit
4、客户端电脑做WEB登录测试
打开浏览器输入http://172.16.10.1/
输入配置的用户名webuser及密码password 及验证码后确认登录
OK大功告成！。