151-5197-5087
扬州华为授权服务中心
当前位置:网站首页 > 网络设备调试 正文 网络设备调试

实战篇【3】-HUAWEI交换机开局基础配置

2024-12-05 23:05:13 网络设备调试 29 ℃ 0 评论

本篇文章为“Huawei交换机开局基础配置”,主要涵盖配置管理地址、聚合端口、静态路由、ACL,SSH远程管理、Console、SNMP、NTP时钟、日志主机等内容,方便调试人员远程管理、调试。

区别于“H3C交换机开局基础配置”只是厂商间命令形式的差别,功能实现上一致;

目录

#Step-1_设备名称配置:

#Step-2_邻居发现协议:

#Step-3_VLAN配置:

#Step-4_管理IP配置:

#Step-5_链路聚接口配置:

#Step-6_静态路由配置:

#Step-7_ACL配置:(可选)

#Step-8_本地账号配置:

#Step-9_SSH配置:

#Step-10_终端登录,Console配置:

#Step-11_终端登录,VTY配置:

#Step-12_网络管理协议SNMP配置:

#Step-13_NTP时钟配置:

#Step-14_日志主机配置:

#Step-15_生成树配置(可选):

#Step-16_保存配置:


#Step-1_设备名称配置:

system-view
sysname Core_S7503X

#Step-2_邻居发现协议:

lldp enable

#Step-3_VLAN配置:

vlan 100 
#
vlan 100
 description For_Device_Manage

#Step-4_管理IP配置:

interface Vlanif100
 description For_DevManage_Vlanif
 ip address 172.28.115.254 255.255.255.0
 quit
interface GigabitEthernet 1/0/1
 port link-type access
 port access vlan 100

#Step-5_链路聚接口配置:

interface Eth-Trunk1
Quit
interface Eth-Trunk11
Quit
#
interface Eth-Trunk1
mode lacp

trunkport GigabitEthernet 0/0/47 to  0/0/48
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 100
#
interface Eth-Trunk11
mode lacp

trunkport GigabitEthernet 0/0/1 to  0/0/2
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 100
Quit

#Step-6_静态路由配置:

ip route-static 0.0.0.0 0 X.X.X.X  description To_DefaultRoute

#Step-7_ACL配置:(可选)

acl 3000
 rule 5 permit ip source X.X.X.X 0 destination For_Device_Manage_Server

acl 3001
 rule 5 permit ip source X.X.X.X 0 destination For_eSight_Server

#Step-8_本地账号配置:

aaa
  local-user admin password cipher Admin@123
  local-user admin service-type ssh
  local-user admin privilege level 15
  local-aaa-user password policy administrator
  password alert original    #删除初始密码修改提醒功能

#Step-9_SSH配置:

stelnet server enable
或者
ssh server-source -i  Vlanif100
V200R020及之后版本您还需要执行ssh server-source命令配置服务器端的源接口,才能连接到设备。
#

rsa local-key-pair create
2048

#
ssh user admin authentication-type password 
ssh user admin service-type all

#Step-10_终端登录,Console配置:

user-interface con 0
authentication-mode password
set authentication password cipher Admin@123
screen-length 0
#指定下一屏所显示的行数,取值范围为0~512,0表示一次性显示全部信息,即不进行分屏显示。

#Step-11_终端登录,VTY配置:

user-interface vty 0 14
acl 3000 inbound
authentication-mode aaa
protocol inbound ssh
screen-length 0

#Step-12_网络管理协议SNMP配置:

snmp-agent	
snmp-agent acl 3001
snmp-agent community read simple SNMP@Read mib-view view_all 
snmp-agent community write simple SNMP@Write mib-view view_all 
snmp-agent sys-info location XXXX
snmp-agent sys-info version v2c
snmp-agent mib-view included view_all iso
snmp-agent trap enable
snmp-agent target-host trap address udp-domain X.X.X.X params securityname Trap@Auth v2c

#Step-13_NTP时钟配置:

clock timezone BeiJing add 08:00:00
ntp-service unicast-server X.X.X.X source-interface Vlanif100
#因北京处于+8时区,时间偏移量增加了8;所以在配置时,就需要在系统默认的UTC时区的基础上,加上偏移量8,才能得到预期的BJ时区。

#Step-14_日志主机配置:

info-center enable   
info-center loghost source Vlanif100
info-center loghost X.X.X.X facility local6

#Step-15_生成树配置(可选):

stp global enable
#默认开启
stp instance 0 priority 0
#此命令适用于核心交换机,手动指定核心交换机为根

interface Eth-Trunk1
stp edged-port
stp port bpdu-filter enable

说明:
1、上联防火墙的端口开启边缘端口;
	边缘端口快速进入转发状态;
	边缘端口的UP/DOWN不会导致交换机发送TCN/TC BPDU,增强STP网络的稳定性;
 2、上联防火墙的端口开启BPDU过滤;
	配置为边缘端口后,端口仍然会发送BPDU报文,这可能导致BPDU报文发送到其他网络,引起其他网络产生震荡。
	因此可以配置边缘端口的BPDU报文过滤功能,使边缘端口不处理、不发送BPDU报文。

#Step-16_保存配置:

Return
#
Save 

版权说明:如非注明,本站文章均为 扬州驻场服务-网络设备调试-监控维修-南京泽同信息科技有限公司 原创,转载请注明出处和附带本文链接

请在这里放置你的在线分享代码
«    2024年12月    »
1
2345678
9101112131415
16171819202122
23242526272829
3031
控制面板
您好,欢迎到访网站!
  查看权限
网站分类
搜索
最新留言
    文章归档
    网站收藏
    友情链接