华为交换机与路由器的基本连接与配置(最好有截图)
\u534e\u4e3a\u4ea4\u6362\u673a\u548c\u8def\u7531\u5668\u6709\u54ea\u4e9b\u914d\u7f6e\u89c6\u56fe\u5e38\u7528\u7684\u89c6\u56fe\u6709
1\u3001\u7528\u6237\u89c6\u56fe
\u7528\u6237\u4ece\u7ec8\u7aef\u6210\u529f\u767b\u5f55\u81f3\u8bbe\u5907\u5373\u8fdb\u5165\u7528\u6237\u89c6\u56fe\uff0c\u5728\u5c4f\u5e55\u4e0a\u663e\u793a\uff1a
\u5728\u7528\u6237\u89c6\u56fe\u4e0b\uff0c\u7528\u6237\u53ef\u4ee5\u5b8c\u6210\u67e5\u770b\u8fd0\u884c\u72b6\u6001\u548c\u7edf\u8ba1\u4fe1\u606f\u7b49\u529f\u80fd\u3002
2\u3001\u7cfb\u7edf\u89c6\u56fe
\u5728\u7528\u6237\u89c6\u56fe\u4e0b\uff0c\u8f93\u5165\u547d\u4ee4system-view\u540e\u56de\u8f66\uff0c\u8fdb\u5165\u7cfb\u7edf\u89c6\u56fe\u3002
system-view
Enter system view, return user view with Ctrl+Z.
[HUAWEI]
\u5728\u7cfb\u7edf\u89c6\u56fe\u4e0b\uff0c\u7528\u6237\u53ef\u4ee5\u914d\u7f6e\u7cfb\u7edf\u53c2\u6570\u4ee5\u53ca\u901a\u8fc7\u8be5\u89c6\u56fe\u8fdb\u5165\u5176\u4ed6\u7684\u529f\u80fd\u914d\u7f6e\u89c6\u56fe\u3002
3\u3001\u63a5\u53e3\u89c6\u56fe
\u4f7f\u7528interface\u547d\u4ee4\u5e76\u6307\u5b9a\u63a5\u53e3\u7c7b\u578b\u53ca\u63a5\u53e3\u7f16\u53f7\u53ef\u4ee5\u8fdb\u5165\u76f8\u5e94\u7684\u63a5\u53e3\u89c6\u56fe\u3002
[HUAWEI] interface gigabitethernet X/Y/Z
[HUAWEI-GigabitEthernetX/Y/Z]
\u8bf4\u660e\uff1a
X/Y/Z\u4e3a\u9700\u8981\u914d\u7f6e\u7684\u63a5\u53e3\u7684\u7f16\u53f7\uff0c\u5206\u522b\u5bf9\u5e94\u201c\u69fd\u4f4d\u53f7/\u5b50\u5361\u53f7/\u63a5\u53e3\u5e8f\u53f7\u201d\u3002
\u4e0a\u8ff0\u4e3e\u4f8b\u4e2dGigabitEthernet\u63a5\u53e3\u4ec5\u4e3a\u793a\u610f\u3002
\u914d\u7f6e\u63a5\u53e3\u53c2\u6570\u7684\u89c6\u56fe\u79f0\u4e3a\u63a5\u53e3\u89c6\u56fe\u3002\u5728\u8be5\u89c6\u56fe\u4e0b\u53ef\u4ee5\u914d\u7f6e\u63a5\u53e3\u76f8\u5173\u7684\u7269\u7406\u5c5e\u6027\u3001\u94fe\u8def\u5c42\u7279\u6027\u53caIP\u5730\u5740\u7b49\u91cd\u8981\u53c2\u6570\u3002
4\u3001\u8def\u7531\u534f\u8bae\u89c6\u56fe
\u5728\u7cfb\u7edf\u89c6\u56fe\u4e0b\uff0c\u4f7f\u7528\u8def\u7531\u534f\u8bae\u8fdb\u7a0b\u8fd0\u884c\u547d\u4ee4\u53ef\u4ee5\u8fdb\u5165\u5230\u76f8\u5e94\u7684\u8def\u7531\u534f\u8bae\u89c6\u56fe\u3002
[HUAWEI] isis
[HUAWEI-isis-1]
\u8def\u7531\u534f\u8bae\u7684\u5927\u90e8\u5206\u53c2\u6570\u662f\u5728\u76f8\u5e94\u7684\u8def\u7531\u534f\u8bae\u89c6\u56fe\u4e0b\u8fdb\u884c\u914d\u7f6e\u7684\u3002\u4f8b\u5982IS-IS\u534f\u8bae\u89c6\u56fe\u3001OSPF\u534f\u8bae\u89c6\u56fe\u3001RIP\u534f\u8bae\u89c6\u56fe\u3002
\u65b9\u6cd5:
1.\u767b\u9646\u4ea4\u6362\u673a.
2.\u8fdb\u5165\u7ba1\u7406\u89c6\u56fe.
system-view
3.\u5148\u786e\u8ba4\u5f53\u524d\u914d\u7f6e\u91cc\u9762\u662f\u5426\u6709\u9759\u6001\u8def\u7531.
4.\u7136\u540e\u5c31\u53ef\u4ee5\u914d\u7f6e\u9759\u6001\u8def\u7531\u4e86.
ip route-static 0.0.0.0 0.0.0.0 192.168.88.1
\u8fd9\u4e2a\u8def\u7531\u662f\u6240\u6709\u7684\u8bbf\u95ee\u5c0f\u4e00\u8df3\u90fd\u662f88.1
5.\u63a5\u7740\u5728\u914d\u7f6e\u4e00\u6761\u6307\u5b9a\u9759\u6001\u8def\u7531
ip route-static 10.10.100.0 255.255.255.0 10.10.101.1
\u8fd9\u6761\u7684\u610f\u601d\u5c31\u662f\u523010.10.100.0/24\u8fd9\u4e2a\u6bb5\u7684\u8bbf\u95ee\u5413\u4e00\u8df3\u5730\u5740\u662f10.10.101.1
6.\u914d\u7f6e\u5b8c\u6210\u4e4b\u540e.
\u7528display current \u6765\u67e5\u770b\u5f53\u524d\u914d\u7f6e
7.\u7136\u540e\u8fd4\u56de\u5230\u89c6\u56fe\u91cc\u9762\u8fdb\u884c\u4fdd\u5b58.
\u8f93\u5165save \u5373\u53ef.
8.\u786e\u8ba4\u4fdd\u5b58.
conf 进入全局配置模式
in s0 进入 serial 0 端口配置
ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配
enca hdlc/ppp 捆绑链路协议 hdlc 或者 ppp
ip unn e0
exit 回到全局配置模式
in e0 进入以太接口配置
ip add xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx 添加ip 地址和掩码，电信分配
exit 回到全局配置模式
ip route 0.0.0.0 0.0.0.0 s 0 添加路由表
ena password 口令
write
exit
以上根据中国电信 ddn 专线多数情况应用
普通用户模式
enable 转入特权用户模式
exit 退出配置
help 系统帮助简述
language 语言模式切换
ping 检查网络主机连接及主机是否可达
show 显示系统运行信息
telnet 远程登录功能
tracert 跟踪到目的地经过了哪些路由器
特权用户模式
#?
clear 清除各项统计信息
clock 管理系统时钟
configure 进入全局配置模式
debug 开启调试开关
disable 返回普通用户模式
download 下载新版本软件和配置文件
erase 擦除FLASH中的配置
exec-timeout 打开EXEC超时退出开关
exit 退出配置
first-config 设置或清除初次配置标志
help 系统帮助简述
language 语言模式切换
monitor 打开用户屏幕调试信息输出开关
no 关闭调试开关
ping 检查网络主机连接及主机是否可达
reboot 路由器重启
setup 配置路由器参数
show 显示系统运行信息
telnet 远程登录功能
tracert 跟踪到目的地经过了哪些路由器
unmonitor 关闭用户屏幕调试信息输出开关
write 将当前配置参数保存至FLASH MEM中
全局配置模式
aaa-enable 使能配置AAA(认证，授权和计费)
access-list 配置标准访问表
arp 设置静态ARP人口
chat-script 生成一个用在modem上的执行脚本
custom-list 创建定制队列列表
dialer-list 创建dialer-list
dram-wait 设置DRAM等待状态
enable 修改ENABLE口令
exit 退出全局配置模式
firewall 配置防火墙状态
flow-interval 设置流量控制时间间隔
frame-relay 帧中继全局配置命令集
ftp-server FTP 服务器
help 系统帮助命令简述
host 添加主机名称和其IP地址
hostname 修改主机名
ifquelen 更改接口队列长度
interface 选择配置接口
ip 全局IP配置命令子集
ipx 全局IPX配置命令子集
loghost 设置日志主机IP地址
logic-channel 配置逻辑通道
login 启动EXEC登录验证
modem-timeout 设置 modem 超时时间
multilink 配置multilink 用户使用的接口
multilink-user 配置multilink 用户使用的接口
natserver 设置FTP,TELNET,WWW服务的IP地址
no 关闭某些参数开关
priority-list 创建优先级队列列表
router 启动路由处理
settr 设置时间范围
snmp-server 修改SNMP参数
tcp 配置全局TCP参数
timerange 启动或关闭时间区域
user 为PPP验证向系统中加入用户
vpdn 设置VPDN
vpdn-group 设置VPDN组
x25 X.25协议分组层
路由器以太网口配置命令
2.1.1 description
设置以太网口描述。
description ethernet-description
no description
华为交换机: .系统名称
命令:[huawei]Sysname <系统名称>
2.Vlan（管理Vlan和用户Vlan）
命令: [huawei]vlan <vlan ID>
3.IP地址
命令: [huawei]interface vlan100
[huawei-vlan-interface100]ip address X.X.X.X X.X.X.X
4.配置端口类型(Trunk或Vlan)
①Trunk
命令:[huawei]interface e0/1
[huawei-Ethernet0/1] port link-type trunk
[huawei-Ethernet0/1] port trunk permit vlan <vlan ID>
注意: 绝对禁止使用port trunk permit vlan all (就是禁止配置所有VLAN通过)
②Vlan
命令:[huawei]interface e0/1
[huawei-Ethernet0/1] port access vlan <Vlan ID>
5.广播风暴抑制
命令: [huawei]interface e0/1
[huawei-Ethernet0/1] broadcast-suppression <抑制值>
抑制值取 10~30
6.端口描述
命令: [huawei]interface e0/1
[huawei-Ethernet0/1] description <描述文本>
描述规则CONNECT-XX#-XX#
7.静态路由
命令: [huawei] ip route-static 0.0.0.0 0.0.0.0 网关地址
如:陕西分公司:ip route-static 0.0.0.0 0.0.0.0 10.172.252.1
8.远程登陆
命令: [huawei] user-interface vty 0 4
[huawei-ui-vty0-4] user privilege level 3
[huawei-ui-vty0-4] set authentication password simple 密码
首次密码设置为设备型号（字母全部小写）:s3026c s2008ei
~~~~~~~~~~~~~~~~~~~~~
下面是一个配置过的8口华为 我在主要的地方都有注解括号内的是注解不是配置
sysname YCN-JinLinXinCun-1Qu-9#-4(这个是交换机的命名不是很重要)
#
radius scheme system
server-type huawei
primary authentication 127.0.0.1 1645
primary accounting 127.0.0.1 1646
user-name-format without-domain
domain system
radius-scheme system
access-limit disable
state active
idle-cut disable
self-service-url disable
messenger time disable
domain default enable system
#
local-server nas-ip 127.0.0.1 key huawei
#
queue-scheduler wrr 1 2 4 8
#
vlan 1 (这个可以不要,呵呵)
#
vlan 989 (用户VLAN)
#
vlan 1801 (用户VLAN)
description CONNECT-IPTV
#
vlan 4003 (管理VLAN)
#
interface Vlan-interface4003
ip address 10.172.252.117 255.255.252.0 (配置IP)
#
interface Aux0/0
# (分别给每个端口配置 VLAN和风暴注意1~7口为ACC口就是普通口)
interface Ethernet0/1
broadcast-suppression 20
port access vlan 989 (普通口只能配置一个VLAN)
#
interface Ethernet0/2
broadcast-suppression 20
port access vlan 989
#
interface Ethernet0/3
broadcast-suppression 20
port access vlan 989
#
interface Ethernet0/4
description CONNECT-1Qu-10#-4
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 989 1801 4003
broadcast-suppression 20
#
interface Ethernet0/5
broadcast-suppression 20
port access vlan 989
#
interface Ethernet0/6
broadcast-suppression 20
port access vlan 989
#
interface Ethernet0/7
broadcast-suppression 20
port access vlan 989
#
interface Ethernet0/8 (这是TURCK口说明有上联设备直接接的是我们的机房3层的12口)
description CONNECT-YCN-L3-1#(e0/12)
port link-type trunk
undo port trunk permit vlan 1
port trunk permit vlan 989 1801 4003 (TRUNK 口配置多个VLAN)
broadcast-suppression 20
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 10.172.252.1 preference 60 (静态陆游)
#
snmp-agent
snmp-agent local-engineid 800007DB000FE2017EB66877
snmp-agent community write Ar_#F2!mn
snmp-agent community read Ar_$F2!mn
snmp-agent sys-info location BeiJing China
snmp-agent sys-info version all
snmp-agent target-host trap address udp-domain 172.28.95.10 params securityname
Ar_$F2!mn
#
user-interface aux 0
user-interface vty 0 4
user privilege level 3
set authentication password simple s2008ei (交换机配置远程登陆密码)
绛旓細鏄殑锛鍗庝负浜ゆ崲鏈鐨勪竾鍏嗗彛锛10 Gigabit Ethernet锛夊湪浣跨敤鍓嶉渶瑕佽繘琛岀浉搴旂殑璁剧疆鎵嶈兘姝ｅ父宸ヤ綔銆備互涓嬫槸璁剧疆涓囧厗鍙鐨勫熀鏈姝ラ锛1. 杩炴帴绾跨紗锛氬皢缃戠粶璁惧锛堝鏈嶅姟鍣ㄣ佷氦鎹㈡満銆璺敱鍣锛夌殑涓囧厗鍙ｄ笌鍗庝负浜ゆ崲鏈虹殑涓囧厗鍙ｉ氳繃鍏煎鐨勫厜绾ゆ垨缃戠嚎杩涜杩炴帴銆2. 绔彛閰嶇疆锛氫娇鐢ㄥ懡浠よ鐣岄潰锛圕LI锛夋垨缃戦〉鐣岄潰锛圵eb UI锛夎闂...
绛旓細璺敱鍣杩炴帴浣跨敤鐩撮氱嚎銆倃an0鎺an0鎴杦an1鎺an1 璁＄畻鏈虹殑缃戝叧搴旇涓璺敱鍣ㄧ殑鎺ュ彛鍦板潃銆 浜斻佷笁灞浜ゆ崲鏈閰嶇疆VLAN-VLAN閫氳 sw1(涓夊眰浜ゆ崲鏈): system 杩涘叆瑙嗗浘 sysname 鍛藉悕 vlan 10 寤虹珛VLAN 10 vlan 20 寤虹珛VLAN 20 int e1/0/20 杩涘叆绔彛20 port access vlan 10 鎶婄鍙20鏀惧叆VLAN 10 int e1/0/24 杩...
绛旓細浠ヤ笂灏哣LAN10 鍜VLAN20閰嶇疆鍒板搴旂殑绔彛涓娿係WB鐨勯厤缃悓SWA.锛2锛塕IP璺敱鍗忚鐨勯厤缃紙浠鍗庝负浜ゆ崲鏈涓轰緥瀛愶級R璺敱鍣锛歔R] interface Ethernet 0/0 杩涘叆鍒扮鍙0/0涓 [R-Ethernet0/0]ip address 172.10.0.1 255.255.255.252 閰嶇疆涓嶴WA鎺ュ彛鐨処P鍦板潃 [R] interface Ethernet 0/1 杩涘叆鍒扮鍙...
绛旓細ip route 0.0.0.0 0.0.0.0 192.168.12.1 榛樿璺敱 disp ip rout 鏄剧ず璺敱鍒楄〃 鍗3C AR-18 E1/0(lan1-lan4)E2/0(wan0)E3/0(WAN1)璺敱鍣杩炴帴浣跨敤鐩撮氱嚎銆倃an0鎺an0鎴杦an1鎺an1 璁＄畻鏈虹殑缃戝叧搴旇涓璺敱鍣ㄧ殑鎺ュ彛鍦板潃銆備簲銆佷笁灞浜ゆ崲鏈閰嶇疆VLAN-VLAN閫氳 sw1(涓夊眰浜ゆ崲鏈):system ...
绛旓細5銆佽缃瘑鐮佸悗锛岀偣鍑讳繚瀛橈紝鎻愮ず閲嶅惎 锛6銆佺偣鍑烩滅郴缁熷伐鍏封濋噷鐨勨滈噸鍚矾鐢卞櫒鈥濆嵆鍙噸鍚矾鐢便傚叾浠 鍗庝负ar121-s璺敱鍣ㄨ涓婂悗缃戦熸參浜嗭紝鍙互鎸夌潃涓涓嬫柟娉曟潵璁剧疆锛1.鐧婚檰鍒璺敱鍣ㄧ殑璁剧疆锛岃緭鍏ョ敤鎴峰悕鍜瀵嗙爜銆2.鐧婚檰璺敱鍣ㄥ悗锛岀偣鍑汇鍩烘湰閰嶇疆椤圭洰銆戙3.鍐嶇偣鍑汇愮綉缁滃搧璐ㄦ湇鍔os銆戞壘鍒拌仈鏈烘暟绠℃帶鍏抽棴杩欓噷銆...
绛旓細濡傛灉鏄湪鍚屼竴涓満鎴跨殑2寮犱笉鍚岀綉缁滐紝浣犲彲浠ユ媺1鏉＄嚎杩炴帴2鍙鍗庝负璺敱鍣/闃茬伀澧欙紝鍐欒矾鐢变簰閫氥傚鏋滄槸涓や釜涓嶅悓浣嶇疆鐨勭綉缁滐紝閭ｄ箞闇瑕佸缓IPSEC VPN浜掗氥
绛旓細1銆侀鍏堟煡鐪嬬鍙ｉ厤缃殑鍛戒护display this锛岃繖涓懡浠よ杩涘叆绔彛浣跨敤銆2銆佹竻闄ょ鍙ｉ厤缃殑鍛戒护clear configuration this銆3銆佹煡鐪媀LAN鐨勫懡浠isplay vlan锛屽彲浠ユ煡鐪嬫墍鏈塿lan鐨勪俊鎭4銆佹壒閲忓缓绔媣lan鐨勫懡浠 vlan batch 2 to 8锛屾壒閲忓缓绔2鑷8鐨剉lan銆5銆佸涓鍙ｅ悓鏃堕厤缃殑鍛戒护锛宲ort-group 3 /寤虹珛缇ょ粍3锛...
绛旓細5銆佽缃瘑鐮佸悗锛岀偣鍑讳繚瀛橈紝鎻愮ず閲嶅惎 锛6銆佺偣鍑烩滅郴缁熷伐鍏封濋噷鐨勨滈噸鍚矾鐢卞櫒鈥濆嵆鍙噸鍚矾鐢便傚叾浠 鍗庝负ar121-s璺敱鍣ㄨ涓婂悗缃戦熸參浜嗭紝鍙互鎸夌潃涓涓嬫柟娉曟潵璁剧疆锛1.鐧婚檰鍒璺敱鍣ㄧ殑璁剧疆锛岃緭鍏ョ敤鎴峰悕鍜瀵嗙爜銆2.鐧婚檰璺敱鍣ㄥ悗锛岀偣鍑汇鍩烘湰閰嶇疆椤圭洰銆戙3.鍐嶇偣鍑汇愮綉缁滃搧璐ㄦ湇鍔os銆戞壘鍒拌仈鏈烘暟绠℃帶鍏抽棴杩欓噷銆...
绛旓細鍗庝负璁よ瘉鏄崕涓哄叕鍙哥殑涓绉嶈璇佷綋绯伙紝鍏朵腑鍖呭惈浜唄cia銆乭cip銆乭cie锛屼笁绉嶈璇佺殑鑰冭瘯鍐呭涓嶇浉鍚岋紝hcia鑰冭瘯鍐呭鑰冭瘯鍐呭鍖呮嫭浜嗙綉缁滃熀纭鐭ヨ瘑銆佹祦琛岀綉缁鐨勫熀鏈繛鎺鏂规硶銆佸熀鏈殑缃戠粶寤洪犮佸熀鏈殑缃戠粶鏁呴殰鎺掗櫎銆鍗庝负璺敱浜ゆ崲璁惧鐨勫畨瑁呭拰璋冭瘯绛夌瓑銆俬cip鑰冭瘯鍐呭鑰冭瘯鍐呭鍖呮嫭缃戠粶鍩虹鐭ヨ瘑锛浜ゆ崲鏈哄拰璺敱鍣鍘熺悊锛孴CP/IP鍗忚...
绛旓細鑻ユ墜鏈哄凡涓嬭浇鍗庝负鏅烘収鐢熸椿 App锛堝師鏅鸿兘瀹跺眳 App锛夛紝璇风‘淇 App 鐗堟湰涓烘渶鏂般傝嫢鎵嬫満宸蹭笅杞藉崕涓烘櫤鎱х敓娲 App锛堝師鏅鸿兘瀹跺眳 App锛夛紝璇风‘淇 App 鐗堟湰涓烘渶鏂般傚皢鍗庝负WiFi鏀惧ぇ鍣紙鍏ㄦ柊鎴栧凡鎭㈠鍑哄巶璁剧疆锛夋彃涓婄數婧愩傛墜鏈杩炴帴鍒璺敱鍣ㄧ殑 Wi-Fi 锛屾墦寮鍗庝负鏅烘収鐢熸椿 App锛堝師鏅鸿兘瀹跺眳 App锛夈侫pp 鑷姩鍙戠幇鍗庝负WiFi...
