<noframes id="phhfv">

      <form id="phhfv"><span id="phhfv"><th id="phhfv"></th></span></form>

        <span id="phhfv"><th id="phhfv"><track id="phhfv"></track></th></span>
        <noframes id="phhfv"><address id="phhfv"></address>

        華為三層交換機實例配置方式心得

        時間:2017-08-31 來源:網絡 作者:佚名 收藏到我的收藏夾
        簡介:我們前面發布了華為交換機的配置方式,那么今天就用一些小實例來增加對華為交換機配置的了解。 一、給交換機劃分VLAN Vlan是虛擬局域網的意思,它相當于一個局域網工作組!皏lan幾”可以理解成

        我們前面發布了華為交換機的配置方式,那么今天就用一些小實例來增加對華為交換機配置的了解。

        一、給交換機劃分VLAN

        Vlan是虛擬局域網的意思,它相當于一個局域網工作組!皏lan幾”可以理解成編號為幾的vlan,比如vlan 2就是編號為2的vlan,只是一個編號而已,并不是說vlan 2的網段一定要是2網段,vlan 2的IP地址是可以隨便設置的。

        下面我將三層交換機的第20個端口添加到vlan 10里,步驟如下:

        A、在交換機里添加VLAN 10
        system-view     (一般用縮寫:sys)
        [Quidway] vlan10           (添加編號為10的vlan)
        [Quidway-vlan10] quit       (一般縮寫:q)

        B、設置vlan 10的IP地址為192.168.66.66 網關為255.255.255.0

        [Quidway]interface vlanif 10(interface一般可以縮寫為:int  ;vlanif也可以只寫vlan)[Quidway-vlanif10]ip address192.168.66.66 255.255.255.0 (address縮寫add)

        [Quidway-vlanif10]quit

        C、設定交換機上第20個端口模式為access(默認為trunk,需在將端口劃入VLAN前轉為ACCESS)


        [Quidway]int gigabitethernet  0/0/20    (gigabitethernet:千兆以太網口)
        [Quidway-GigabitEthernet0/0/20]portlink-type access   (port:端口)
        [Quidway-GigabitEthernet0/0/20]quit


        D.將第20個端口加入到vlan 10里

        [Quidway] vlan 10

        [Quidway-vlan10] port gigabitethernet 0/0/20(如果是多個連續端口,用XX to XX)
        [Quidway-Vlan10]quit

        這樣就是成功的將交換機上的第20個端口添加到了編號為10的Vlan里,劃分VLAN就是這4個步驟,2個步驟設置vlan,2個步驟設置端口,F在可以用網線把交換機的第20個端口和電腦網卡連接起來,設置網卡地址為192.168.66.XX,網關為192.168.66.66,在CMD里ping192.168.66.66可以ping通。

        二、刪除VLAN

        A、在系統視圖下,用“undo int vlan 2”命令刪除vlan 2的3層口,這樣vlan 2就沒有了,但是劃分給vlan 2的那些端口依然還處于vlan 2里,這時可以將那些端口釋放出來,讓他們不再屬于任何vlan

        B.在系統視圖下,用“undo vlan 2”命令刪除2層口,這個命令可以釋放那些原先劃分給了vlan 2的端口,現在它們不屬于任何vlan了。

        當然,將交換機上的某個端口更換到某個vlan里,是可以直接在vlan視圖里添加端口的。

        注意:交換機上的某個端口被設置成了access模式,且加入了一個vlan,要想將這個端口的模式更改為trunk,直接在端口視圖里打上“port link-type trunk”是不行的,會出現Error: Please renew thedefault configurations.這時需要先從VLAN里刪除這個端口,也就是前面說的讓這個端口不屬于任何vlan,才能將這個端口設置為trunk。

        三、通過端口進行限速

        現在要對交換機上的第2個端口進行限速操作,讓通過這個端口的下載速度不超過128KB/S

        配置命令說明:

        Inbound:對入端口報文進行限速

        Outbound:對出端口報文進行限速

        [Quidway]int gigabitethernet 0/0/2

        [Quidway-GigabitEthernet0/0/2]qos lr outbound cir1024 cbs 204800 (1024代表1M的帶寬,理論下載速度就是128KB/S,204800=1024*200,cbs代表突發信息速率 cir代表承諾信息速率)

        這個命令執行后,端口2的下載速度就被限制在128KB/S以內,實際測速表明,這個限速數值是該端口數據流量穩定后的速度,它的短暫峰值高出128KB/S很多,這個應該是交換機從偵測端口流量到啟動限速需要一個過程,下載速度穩定后是在128KB/S上下徘徊,效果還是不錯的,比路由器限速和限速軟件的效果都要好很多,最關鍵的交換機穩定。

        注:取消限速方法

        [Quidway-GigabitEthernet0/0/2]undo qos lr outbound

        四、配置基于地址池的DHCP服務器

        A.全局啟動DHCP服務。

        sys

        [Quidway] dhcpenable

        B.配置IP地址池10的屬性(地址池范圍,dns地址,出口網關,地址池租期)

        [Quidway] ip pool10

        Info:It'ssuccessful to create an IP address pool.

        [Quidway-ip-pool-10]network 192.168.10.0 mask 255.255.255.0

        [Quidway-ip-pool-10]dns-list 202.103.24.68

        [Quidway-ip-pool-10]gateway-list 192.168.10.1

        [Quidway-ip-pool-10]lease day 10

        [Quidway-ip-pool-10]q

         

        C、將接口GE0/0/1加入到VLAN 10

        [Quidway] vlan 10
        [Quidway-vlan10] port gigabitethernet 0/0/1(如果是多個連續端口,用XX to XX)
        [Quidway-Vlan10] quit

        D、配置VLANIF10接口下的客戶端從全局地址池中獲取IP地址

        [Quidway]int vlan10

        [Quidway-vlanif10]ip add 192.168.10.1 24

        [Quidway-vlanif10]dhcp select global

        [Quidway-vlanif10]q

        這時,可以用“dis ip pool”命令查看IP地址池配置情況

        最后可以在電腦上驗證是否成功


        五、telnet遠程登錄設置

        system-view

        [Quidway] aaa                          (進入aaa視圖)
        [Quidway-aaa]local-usertcwqpassword ciphertcwq(cipher是暗號的意思,password cipher就是指密碼顯示出來的是亂碼,在用dis cur命令時,看到的密碼是亂碼)

        [Quidway-aaa] local-usertcwqpassword simpletcwq(simple是簡單的意思,passwor simple:弱口令,可以理解為明文,和cipher是相對的,在用dis cur命令時,看到的密碼是明文)

        [Quidway-aaa] local-user tcwq  service-type telnet(設置用戶tcwq的登錄方式為telnet)

        [Quidway-aaa] local-user tcwq privilege level3(privilege level:權限級別,3為最高級別,擁有最高權限)

        [Quidway-aaa] q
        [Quidway]user-interfacevty0 4  (vty:虛擬終端,0 4代表有0到4一共最多5個終端可以同時登錄到交換機)

        [Quidway-vty0-4]authentication-mode aaa(authentication:認證,驗證。驗證模式設置為aaa模式)

        [Quidway -ui-vty0-4]q

        設置完畢,這時可以在cmd里telnet網關,即可登錄到交換機。

        1/3 123下一頁尾頁
        上一篇:室內外電纜溝構筑物和電纜管敷設不符合要求預防措施
        下一篇:思科交換機配置命令大全
        評論功能暫停使用! 共有條評論
        用戶名: 密碼:
        驗證碼: 匿名發表
        Powered by www.remarkablefox.com   © 2011-2014
        快三彩票注册