网管实战：H3C S5130 series 交换机配置

今天晚上需要更换楼层交换机，将原来的CISCO设备换成H3C S5130 series 的交换机。

第一次独自配置交换机，开始心里很紧张，担心出问题影响生产，到网上查资料，很快完成了配置，经过实际运行，情况正常，心里才踏实下来。

记录下来，以备后查。

第一步：配置Console的权限
Sys                                    //进入系统配置
[sysname]Sysname H3C_7                          //这是第7台交换机
[H3C_7]line aux 0                               //进入AUX用户视图
[H3C_7-line-aux0]authentication-mode scheme     //设置Console口登录的用户进行AAA认证
[H3C_7-line-aux0]quit
[H3C_7]local-user admin class manage            //进入本地用户视图，创建名称为admin的用户
[H3C_7-luser-manage-admin]password simple 4334  //密码为4334
[H3C_7-luser-manage-admin]service-type terminal //本地用户服务类型为Terminal
[H3C_7-luser-manage-admin]authorization-attribute user-role network-admin         //设置为网络管理员
[H3C_7-luser-manage-admin]undo authorization-attribute user-role network-operator  //删除默认角色
[H3C_7-luser-manage-admin]quit
第二步：配置telnet
[H3C_7]telnet server enable                      //进入系统视图，启用telnet服务
[H3C_7]line vty 0 4                              //设置通过VTY用户登录使用AAA认证方式
[H3C_7-line-vty0-4]authentication-mode scheme    //AAA认证
[H3C_7-line-vty0-4]quit
[H3C_7]local-user userA class manage             //创建本地用户userA，类型为manage
[H3C_7-luser-manage-userA]authorization-attribute user-role network-admin       //角色
[H3C_7-luser-manage-userA]service-type telnet                               //服务类型
[H3C_7-luser-manage-userA]password simple 4334                            //密码为4334
[H3C_7-luser-manage-userA]undo authorization-attribute user-role network-operator   //删除默认角色
[H3C_7-luser-manage-userA]quit
配置访问IP
[H3C_7]acl number 2000
[H3C_7-acl-basic-2000]rule 10 permit source 1.2.3.4 0  //允许IP地址为1.2.3.4的计算机访问
[H3C_7-acl-basic-2000]rule 20 deny source any          //阻止其他的IP
[H3C_7-acl-basic-2000]quit
[H3C_7]telnet server acl 2000                          //绑定telnet
第三步：配置vlan
[H3C_7]vlan 13              //创建vlan 13
[H3C_7-vlan13]vlan 14         //创建vlan 14
[H3C_7-vlan14]quit
第四步：配置管理IP
[H3C_7]interface vlan 13
[H3C_7-vlan-interface13]ip address 1.2.3.7 255.255.255.224
[H3C_7-vlan-interface13]quit
第五步：配置默认路由
[H3C_7]ip route-static 0.0.0.0 0 1.2.3.11
第六步：配置Trunk
[H3C_7]interface GigabitEthernet1/0/52
[H3C_7-GigabitEthernet1/0/52]port link-type trunk
[H3C_7-GigabitEthernet1/0/52]port trunk permit vlan all
[H3C_7-GigabitEthernet1/0/52]quit
第七步：配置端口
[H3C_7]interface GigabitEthernet1/0/1
[H3C_7-GigabitEthernet1/0/1]port link-type access
[H3C_7-GigabitEthernet1/0/1]port access vlan 4
......全局设定......
mac-address enable
......该端口可以添加其他的配置......
ip verify source ip-address mac-address                //允许绑定 
ip source binding ip-address 1.2.3.10 mac-address 1234-5678-9009   //绑定ip和mac
ip source binding ip-address 1.2.3.12 mac-address 1234-5678-9008   //绑定ip和mac
......配置其他端口......
[H3C_7]interface range GigabitEthernet1/0/5 to GigabitEthernet1/0/8  //配置5-8端口
......
[H3C_7-GigabitEthernet1/0/1]quit
第八步：保存配置
[H3C_7]save

在配置其他H3C和华为交换机时，发现原理都一样，只是命令略有不同，CISCO的差别大一点。