1、华为三层交换机配置心得(2013-02-19 22:08:47) 转载标签： vlan华为三层交换机限速ftpit分类： 网络技术总结 1.给交换机划分 VLAN Vlan 是虚拟局域网的意思，它相当于一个局域网工作组。“vlan 几”可以理解成编号为几的 vlan，比如 vlan 2 就是编号为 2 的 vlan，只是一个编号而已，并不是说 vlan 2 的网段一定要是 2 网段，vlan 2 的 IP 地址是可以随便设置的。下面我将三层交换机的第 20 个端口添加到 vlan 10 里，步骤如下：A.在交换机里添加 VLAN 10system-view （一般用缩写：sys）Quidway
2、 vlan 10 （添加编号为 10 的 vlan）Quidway-vlan10 quit （一般缩写：q）B.设置 vlan 10 的 IP 地址为 192.168.66.66 网关为 255.255.255.0Quidwayinterface vlanif 10 （interface 一般可以缩写为：int ；vlanif 也可以只写 vlan）Quidway-vlanif10 ip address 192.168.66.66 255.255.255.0 (address 缩写 add)Quidway-vlanif10quitC.设定交换机上第 20 个端口模式为 access （默认为
3、trunk，需在将端口划入 VLAN 前转为ACCESS）Quidway int gigabitethernet 0/0/20 （gigabitethernet：千兆以太网口）Quidway-GigabitEthernet0/0/20 port link-type access （port：端口）Quidway-GigabitEthernet0/0/20quitD.将第 20 个端口加入到 vlan 10 里Quidway vlan 10Quidway-vlan10 port gigabitethernet 0/0/20 （如果是多个连续端口，用 XX to XX）Quidway-Vlan10
4、 quit这样就是成功的将交换机上的第 20 个端口添加到了编号为 10 的 Vlan 里，划分 VLAN就是这 4 个步骤，2 个步骤设置 vlan，2 个步骤设置端口。现在可以用网线把交换机的第20 个端口和电脑网卡连接起来，设置网卡地址为 192.168.66.XX，网关为192.168.66.66，在 CMD 里 ping192.168.66.66 可以 ping 通。2.删除 vlanA.在系统视图下，用“undo int vlan 2”命令删除 vlan 2 的 3 层口，这样 vlan 2 就没有了，但是划分给 vlan 2 的那些端口依然还处于 vlan 2 里，这时可以将那些
5、端口释放出来，让他们不再属于任何 vlanB.在系统视图下，用“undo vlan 2”命令删除 2 层口，这个命令可以释放那些原先划分给了 vlan 2 的端口，现在它们不属于任何 vlan 了。当然，将交换机上的某个端口更换到某个 vlan 里，是可以直接在 vlan 视图里添加端口的。注意：交换机上的某个端口被设置成了 access 模式，且加入了一个 vlan，要想将这个端口的模式更改为 trunk，直接在端口视图里打上“port link-type trunk”是不行的，会出现 Error: Please renew the default configurations.这时需要先从
6、 VLAN 里删除这个端口，也就是前面说的让这个端口不属于任何 vlan，才能将这个端口设置为 trunk。3.通过端口进行限速现在要对交换机上的第 2 个端口进行限速操作，让通过这个端口的下载速度不超过 128KB/S配置命令说明：Inbound：对入端口报文进行限速Outbound：对出端口报文进行限速sysQuidway int gigabitethernet 0/0/2Quidway-GigabitEthernet0/0/2 qos lr outbound cir 1024 cbs 204800 （1024 代表1M 的带宽，理论下载速度就是 128KB/S,204800=1024*2
7、00，cbs 代表突发信息速率 cir 代表承诺信息速率 ） 这个命令执行后，端口 2 的下载速度就被限制在 128KB/S 以内，实际测速表明，这个限速数值是该端口数据流量稳定后的速度，它的短暂峰值高出 128KB/S 很多，这个应该是交换机从侦测端口流量到启动限速需要一个过程，下载速度稳定后是在 128KB/S 上下徘徊，效果还是不错的，比路由器限速和限速软件的效果都要好很多，最关键的交换机稳定。注：取消限速方法Quidway-GigabitEthernet0/0/2 undo qos lr outbound4.配置基于地址池的 DHCP 服务器A全局启动 DHCP 服务。sysQuidw
8、ay dhcp enableB配置 IP 地址池 10 的属性（地址池范围，dns 地址，出口网关，地址池租期）Quidway ip pool 10Info:Its successful to create an IP address pool.Quidway-ip-pool-10 network 192.168.10.0 mask 255.255.255.0Quidway-ip-pool-10 dns-list 202.103.24.68Quidway-ip-pool-10 gateway-list 192.168.10.1Quidway-ip-pool-10 lease day 10Qui
9、dway-ip-pool-10 qC将接口 GE0/0/1 加入到 VLAN 10Quidway vlan 10Quidway-vlan10 port gigabitethernet 0/0/1 （如果是多个连续端口，用 XX to XX）Quidway-Vlan10 quitD. 配置 VLANIF10 接口下的客户端从全局地址池中获取 IP 地址Quidwayint vlan 10Quidway-vlanif10 ip add 192.168.10.1 24Quidway-vlanif10 dhcp select globalQuidway-vlanif10 q这时，可以用“dis ip
10、pool”命令查看 IP 地址池配置情况最后可以在电脑上验证是否成功5.telnet 远程登录设置system-viewQuidway aaa (进入 aaa 视图 )Quidway-aaa local-user tcwq password cipher tcwq （cipher 是暗号的意思，password cipher 就是指密码显示出来的是乱码，在用 dis cur 命令时，看到的密码是乱码）Quidway-aaa local-user tcwq password simple tcwq （ simple 是简单的意思，passwor simple：弱口令，可以理解为明文，和 ciph
11、er 是相对的，在用 dis cur 命令时，看到的密码是明文）Quidway-aaa local-user tcwq service-type telnet （设置用户 tcwq 的登录方式为 telnet）Quidway-aaa local-user tcwq privilege level 3 （privilege level：权限级别，3 为最高级别，拥有最高权限）Quidway-aaa qQuidwayuser-interface vty 0 4 （vty：虚拟终端，0 4 代表有 0 到 4 一共最多 5 个终端可以同时登录到交换机）Quidway-vty0-4authentica
12、tion-mode aaa （authentication：认证，验证。验证模式设置为aaa 模式）Quidway -ui-vty0-4q设置完毕，这时可以在 cmd 里 telnet 网关，即可登录到交换机。下面是 S5324 和 S5700 成功配置 telnet 后的截图注意：当提示验证失败时，将网卡禁用再启用可以解决问题。6.配置 FTP 服务器建立一个 FTP 服务器，用户名为 tcwq，密码为 tcwqsysQuidway ftp server enable （开启 FTP 服务）Quidway aaaQuidway-aaa local-user tcwq password sim
13、ple tcwqQuidway-aaa local-user tcwq service-type ftpQuidway-aaa local-user tcwq ftp-directory flash:/ （配置 FTP 用户的访问路径，如果不配置这一项，登录时会提示“530 logged incorrect”）Quidway-aaa q这时用网线把电脑网卡和交换机的某个端口相连，电脑 IP 设置为和该端口所在 Vlan 的网关同一网段的地址（如 IP：192.168.1.128，网关：192.168.1.1），在 CMD 命令行里输入 FTP 192.168.1.1 即可进入 FTP 的验证界
14、面，输入账号 tcwq，密码 tcwq，即可登录登录到 ftp 后，可以从交换机的 Flash 里下载文件到电脑里（下载的文件所在位置是登录到 ftp服务器前的盘符，如上图中是从 F 盘根目录登录到 FTP 的，那么文件都会被下载到 F 盘的根目录里），也可以从电脑里选择文件上传到交换机的 Flash 里（速度很快，比串口烧录快多了），还可以删除 flash 里文件ftpdir (查看文件)ftpget vrpcfg.zip (下载文件名为“vrpcfg.zip”的文件)ftpput f:S5700web.zip (将电脑 F 盘里名字为 S5700 的文件夹里的 web.zip 文件上传的交
15、换机的 Flash 里)ftpdelete web.zip (删除文件名为“web.zip ”的文件)7.WEB 网页管理三层交换机可以进行网页管理，前提是 HTTP 服务要开启，且交换机 Flash 里有 web 管理文件并被成功加载。上一步进行了 FTP 服务器配置，如果交换机里没有 ZIP 后缀名的 WEB 管理文件，就需要先用 FTP 把 WEB 管理文件上传到 Flash 里ftp put f:S5700web.zip200 Port command okay.150 Opening ASCII mode data connection for web.zip.226 Transfe
16、r complete.显示到这里就说明 web.zip 文件被成功上传到 Flash 里了。下面就需要在终端或者 telnet 里将刚刚上传的 web.zip 进行加载sysQuidway http server load web.zip （加载 web.zip）接下来就可以开启 HTTP 服务了，在没有加载 web.zip 之前，HTTP 服务是开启不了的Quidway http server enable现在建立一个网管账号，账户名 xiaodong，密码 xiaodongQuidway aaaQuidway-aaa local-user xiaodong password simple xiaodongQuidway-aaa local-user xiaodong service-type httpQuidway-aaa q这时可以在电脑上打开浏览器，输入 192.168.1.1，进入登录验证界面，输入账号 xiaodong，密码 xiaodong，验证码，即可登录。
