华为交换换机常用配置.ppt

华为交换机常用配置介绍 huawei com. huawen HUAW∈ 交换机开局 ·三层交换机和二层交换机功能上有很大区别 ·5700的交换机除了山的机型都是三层设备 ·二层交换机运行在数据链路层,主要作用是数据交换和转发; ·三层交换机运行在网络层,主要作用是寻址和路由。 ·所有对于交换机的开局而言主要工作是在三层交换机上。 huawei com. huawen HUAW∈ 配置AAA A是认证( Authentication)、授权( authorization)和计费( Accounting 的简称,是网终安舍中进行访间控制的一种安全管理机制,提供认证、授权 ·配置用户名称和权限等级 [Huawei-aaa local-user admin password cipher admin @123 THuawei-aaa local-user admin service-type telnet ssh web Huawei-aaa local-user admin privilege level 15 备注:服务类型除了telnetssh,还有ftppppterminalhttpweb等 huawei com. huawen HUAW∈ 用户权限等级 予的淮 不是点x世红dmrm 法评令 huawei com. huawen HUAW∈ 配置远程控郜 ·华为常用的远程控制分为三种方式sh、 telnet、Web(默认开启) Huawei]stelnet server enable#开启SsH功能 Huawei]rsa local- key-pair create#创建加密秘钥 Huawei]user-interface vty03#创建4个远程用户 Huawej-uj-yt03 Authentication- mode aaa#认证方式为AAA Huawei-ui-vtyt0:3] orotocol inbound ssh#协议为SH Huawei]ssh user admin authentication-type password#置SH用户的验证方式为 password [Huawei]ssh server rekey-interval 20 #修改密钥生成时间20小时更新一次 Huawei]ssh user admin service-type stelnet#指定用户协议 huawei com. huawen HUAW∈ ·2、 telnet Huaweitelnet server enable#开启 telnet服务功能 Huawei]user-interface vty4#创建一个远程用户 Huawei-ui-vty4 Authentication- mode aa#认证方式为A Huawei-ui-vty4. e]protocol inbound telnet#协议为 Telnet 或者认证方式为 password Huaweijuser-interface vty4创建一个远程用户 Huawei-ui-vty4 thentication-mode password#认证方式为 Password Huawei-ui-vty4. ]set authentication password cipher admin@13#设置认证密码 Huawei-ui-vty 4 protocol inbound telnet#协议为 telnet huawei com. huawen HUAW∈ 管理口( console)设置 Huaweijuser-interface console0#配置管理口 [ Huawei-ui-vty4 authentication- mode aaa#认证方式为AA 或者认证方式为 password ·[ Huawei]user-interface console0#配置管理口 ·[ Huawei-ui-vty4 authentication-mode password#认证方式为 Password ·[ Huawei-ui-vty4 t]set authentication password cipher admi@123#设置认证密 huawei com. huawen HUAW∈ 划分ⅥLAN ·对于一台交换机,首先要知道根据公司的部门划分不通的网段,而在 层交换机中可以通过划分ⅥLAN来区分不通的网段,并且不同网段之间可 以互通。在接入层交换机上只需要将下连接口需要用的an宣告出来。 Huaweisystem-view #进入系统视图模式 [] Huawei]sysname SWITCH #给交换机命名 ·[ SWITCH SWITCH] vlan batch2789