[安全] QuidWay交换机配置命令手册

设置系统时间和时区<Quidway>clock time Beijing  add 8
                  <Quidway>clock datetime 12:00:00 2005/01/23
设置交换机的名称[Quidway]sysname TRAIN-3026-1[TRAIN-3026-1]
配置用户登录[Quidway]user-interface vty 0 4
            [Quidway-ui-vty0]authentication-mode scheme
创建本地用户[Quidway]local-user huawei
            [Quidway-luser-huawei]password simple huawei
            [Quidway-luser-huawei] service-type telnet level 3
4、VLAN配置方法
『配置环境参数』
SwitchA端口E0/1属于VLAN2，E0/2属于VLAN3
『组网需求』
把交换机端口E0/1加入到VLAN2 ，E0/2加入到VLAN3
数据配置步骤
『VLAN配置流程』
(1)缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan；
(2)如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉；
(3)除了VLAN1，如果VLAN XX不存在，在系统视图下键入VLAN XX，则创建VLAN XX并进入VLAN视图；如果VLAN XX已经存在，则进入VLAN视图。
【SwitchA相关配置】
方法一：
(1)创建（进入）vlan2
   [SwitchA]vlan 2
(2)将端口E0/1加入到vlan2
   [SwitchA-vlan2]port ethernet 0/1
(3)创建（进入）vlan3
   [SwitchA-vlan2]vlan 3
(4)将端口E0/2加入到vlan3
   [SwitchA-vlan3]port ethernet 0/2
方法二：
(1)创建（进入）vlan2
   [SwitchA]vlan 2
(2)进入端口E0/1视图
   [SwitchA]interface ethernet 0/1
(3)指定端口E0/1属于vlan2
   [SwitchA-Ethernet1]port access vlan 2
(4)创建（进入）vlan3
   [SwitchA]vlan 3
(5)进入端口E0/2视图
   [SwitchA]interface ethernet 0/2
(6)指定端口E0/2属于vlan3
   [SwitchA-Ethernet2]port access vlan 3
测试验证
(1)使用命令disp cur可以看到端口E0/1属于vlan2，E0/2属于vlan3；
(2)使用display interface Ethernet 0/1可以看到端口为access端口，PVID为2；
(3)使用display interface Ethernet 0/2可以看到端口为access端口，PVID为3
5、交换机IP地址配置
功能需求及组网说明
『配置环境参数』
三层交换机SwitchA有两个端口ethetnet 0/1、ethernet 0/2，分别属于vlan 2、vlan 3；
以vlan 2的三层接口地址分别是1.0.0.1/24作为PC1的网关；
以vlan 3的三层接口地址分别是2.0.0.1/24作为PC2的网关；
『组网需求』
PC1和PC2通过三层接口互通
【SwitchA相关配置】
(1)创建（进入）vlan2
   [Quidway]vlan 2
(2)将端口E0/1加入到vlan2
   [Quidway-vlan2]port ethernet 0/1
(3)进入vlan2的虚接口
   [Quidway-vlan2]interface vlan 2
(4)在vlan2的虚接口上配置IP地址
   [Quidway-Vlan-interface2]ip address 1.0.0.1 255.255.255.0
(5)创建（进入）vlan3
   [Quidway]vlan 3
(6)将E0/2加入到vlan3
   [Quidway-vlan3]port ethernet 0/2
(7)进入vlan3的虚接口
   [Quidway-vlan3]interface vlan 3
(8)在vlan3的虚接口上配置IP地址
   [Quidway-Vlan-interface3]ip address 2.0.0.1 255.255.255.0
测试验证
(1)PC1和PC2都可以PING通自己的网关
(2)PC1和PC2可以相互PING通
6、端口的trunk配置
『配置环境参数』
(1)SwitchA 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchB端口E0/3互连
(2)SwitchB 端口E0/1属于vlan10，E0/2属于vlan20，E0/3与SwitchA端口E0/3互连
『组网需求』
(1)要求SwitchA的vlan10的PC与SwitchB的vlan10的PC互通
(2)要求SwitchA的vlan20的PC与SwitchB的vlan20的PC互通
数据配置步骤
【SwitchA相关配置】
(1)创建（进入）vlan10
  [SwitchA] vlan 10
(2)将E0/1加入到vlan10
  [SwitchA-vlan10]port Ethernet 0/1
(3)创建（进入）vlan20
  [SwitchA]vlan 20
(4)将E0/2加入到vlan20
  [SwitchA-vlan20]port Ethernet 0/2
(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传
  [SwitchA-Ethernet0/3]port link-type trunk
(6)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值
  [SwitchA-Ethernet0/3]port trunk permit vlan all
【SwitchB相关配置】
(1)创建（进入）vlan10
  [SwitchB] vlan 10
(2)将E0/1加入到vlan10
  [SwitchB-vlan10]port Ethernet 0/1
(3)创建（进入）vlan20
  [SwitchB]vlan 20
(4)将E0/2加入到vlan20
  [SwitchB-vlan20]port Ethernet 0/2
(5)实际当中一般将上行端口设置成trunk属性，允许vlan透传
  [SwitchB-Ethernet0/3]port link-type trunk
(7)允许所有的vlan从E0/3端口透传通过，也可以指定具体的vlan值
  [SwitchB-Ethernet0/3]port trunk permit vlan all
【补充说明】
(1)如果一个端口是trunk端口，则该端口可以属于多个vlan；
(2)缺省情况下trunk端口的PVID为1，可以在端口模式下通过命令port trunk pvid vlan vlanid 来修改端口的PVID；
(3)如果从trunk转发出去的数据报文的vlan id和端口的PVID一致，则该报文的VLAN信息会被剥去，这点在配置trunk端口时需要注意。
(4)一台交换机上如果已经设置了某个端口为hybrid端口，则不可以再把另外的端口设置为trunk端口。
(5)一般情况下最好指定端口允许通过哪些具体的VLAN，不要设置允许所有的VLAN通过。
测试验证
(1)SwitchA vlan10内的PC可以与SwitchB vlan10内的PC互通
(2)SwitchA vlan20内的PC可以与SwitchB vlan20内的PC互通
(3)SwitchA vlan10内的PC不能与SwitchB vlan20内的PC互通
(4)SwitchA vlan20内的PC不能与SwitchB vlan10内的PC互通
7、端口汇聚配置
『配置环境参数』
(1)交换机SwitchA和SwitchB通过以太网口实现互连。
(2)SwitchA用于互连的端口为e0/1和e0/2，SwitchB用于互连的端口为e0/1和e0/2。
『组网需求』
增加SwitchA的SwitchB的互连链路的带宽，并且能够实现链路备份，使用端口汇聚
数据配置步骤
【SwitchA交换机配置】
(1)进入端口E0/1
  [SwitchA]interface Ethernet 0/1
(2)汇聚端口必须工作在全双工模式
  [SwitchA-Ethernet0/1]duplex full
(3)汇聚的端口速率要求相同，但不能是自适应
  [SwitchA-Ethernet0/1]speed 100
(4)进入端口E0/2