华为路由器交换机配置从0开始

1、用户登录路由交换

systemname   XXX                         更改路由|交换机名称

loacl-user        XXX                         设置登录用户名称

password   xxxxxx                        设置登录用户密码

service-type {ssh|telnet|} level {0-3}      设置远程登录方式和权限

user-interface vty {0-4}                  远程登录任选其中一个

authentication-mode  {scheme           远程登录认证模式 此模式需在远程登录时输入用户名和密码

                                     password       这种模式我未使用过

                                     none}             远程直接登录不需用户名和密码

acl number X   

rule permit source xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx

acl x inbound                        设置只允许某网段登录路由交换,这一句在线路模式下使用

 

2、交换机VLAN划分与应用

interface e 1/0/1                                进入第一个端口

line-rate  64*n inbound                   对进入端口的数据限速

                        outbound                  对流出端口的数据限速

vlan 1-4096                                         创建VLAN

undo vlan 2-4096                               请注意VLAN 1是不能删除的

port e1/0/?                                          只能在VLAN模式下才能用这种方式把端口加入

int e1/0/?  

port access vlan 2-4096                    在端口模式下把端口加入某个VLAN请注意，不能把端口用这种方式加入VLAN1中

undo port access vlan 2-4096        将端口从新加入VLAN1中 

interface e1/0/?

port linkk-type trunk                       将端口设置为trunk端口

port trunk permit vlan {1-4096|all}如果设置为all 就是允许所有通过,也可以设置vlanID

port link-type hybrid                      未设置过,可以将不同的VLAN通信的设置,可以参照命令说明进行设置

 

interface e1/0/1

duplex full          设置工作模式为全双工

speed 100           设置工作速率为100M

interface e1/0/2

duplex full          设置工作模式为全双工

speed 100           设置工作速率为100M

link-aggregation group X mode manual   创建手工汇聚组

int e 1/0/1

port link-aggregation group x                     将端口加入汇聚组,

上面是端口汇聚

 

端口镜像

int e 1/0/1

monitor-port             设置镜像目的端口

int e1/0/2

mirroring-port both   设置镜像源端口,可以是一组端口,可以在SYS视图下用 mirroring-port e 1/0/? to e1/0/? 设置一组源端口

 

 

snmp配置

snmp-agent community read public

snmp-agent community write private

snmp-agent target-host trap address udp-domain xxx.xxx.xxx.xxx params securityname public   两个红色的名字对应,并且要和接收端的名字对应

 

 

VLAN间访问控制

待续

 

 

 

 

 

 

待续…………