华为交换机遇到问题总结

1.配置telnet设置mode为password提示错误,以及远程设置权限等级

命令:user-intercace  vty  0 4
		auth	mode password  报错
		解决: 
		protect inbord  all

完整配置
	>telnet server en
	]user-interface vty 0
	]protocol inbound all
	]authentication-mode passwor
	]user privilege level 
	]set authentication password cipher   密码

2.telnet 配置完成无法远程连接

	缺少huawei]telnet server enable

3.华为9600光口连接网络无法联通

	HW]interface GigabitEthernet1/0/3
	[G1/0/3]dis  this
				 port link-type access
				 port default vlan 5
				 combo copper        显示为电口
[G1/0/3]combo ?
	 copper  copper       电口
	 fiber   fiber	 			光口
修改接口类型即可

4.s2700下联s5700通过多模连接,交换机指示灯不亮

	>display transceiver intface g/0/25  verbose   #查看光模块信息
	查看提示信息协商协议
	huawei]undo undo negotiation auto
	指示灯亮起

5.5700poe交换机配置下联设备需要关闭poe供电

huawei>undo poe enable

6.一台2700s设备配置命令都正确但是无法ping通上联的交换机

>dis cpu 查看cpu
>dis memory-usage   查看内存使用情况
显示内存占用为65% ,reboot交换机后,再次ping显示联通

7.trunk 改access

]undo port trunk all-pa vlan all
]port trunk all pass vlan 1    
]port link-t access
]port default vlan vlanid

8.华为交换机忘记密码
https://blog.csdn.net/IO_print/article/details/103138069t

9 问题描述：s5700LI设备配置vlanif时出现警告

[S5710LI]interface Vlanif 8
	Error: Can not create this interface because the interface number of this type has reached its maximum. 
	
处理过程:
	huawei]dis version 产看版本信息
	在v200r001到v200r003版本，由于S5700LI设备是S5700谢列交换机中的二层交换机，规格上只支持一个vlanif接口。
	当配置	多个vlanif接口时会出现错误（缺省存在vlanif 1）。
解决方案
	1.若S5700LI只需要使用到一个vlanif接口，而不希望使用缺省的vlanif接口，需要先
		huawei]undo interface vlanif 1,再创建新的vlanif接口；
	2,若S5700LI设备需要用到多个vlanif接口，需要升级到v200r005及以后版本（目前版本最大支持8个vlanif接口）

10.配置aaa认证后使用用户名密码无法登陆(telnet 和 console 无法登陆)

	dis cu 发现 local-user 用户名 service-type http 
	解决: undo local-user 用户名 service-type 

11.配置super密码

交换件配置
	[S5710LI] super password level 权限等级 cipher 密码
	用户使用提升权限 super 权限等级

12.通过端口查看IP

>dis arp | include g0/0/1

13.DHCP排除已经分配出去的地址报错

error:only idle or expird IP address can be disabled
解决::查看地址池使用情况 
>dis ip pool name pool_name used
>回收IP地址
>reset ip pool pool_name 192.168.0.12
然后在dhcp中排除地址

命令protocol  inbound { all | ssh | telnet }用来配置允许登录接入用户类型的协议。
protocol inbound al  

15. 配置DNAT
    16

[R1-GigabitEthernet0/0/0]nat server protocol tcp  global 110.0.0.1 80 inside 10.0.0.2 8080
  Error: The address conflicts with interface or ARP IP.
  
需要在配置nat server命令时将公网口IP地址改为current-interface，如下：
nat server protocol tcp global current-interface www inside 10.0.0.2 8080