1.设备忘记console密码,可进入BootROM模式后来进行清除console密码;
解决方法:设备重启,按Ctrl+B进入BootROM模式,输入密码(Admin@huawei.com),按7清除console密码,接着按1进入设备,在aaa视图下重新配置admin用户密码,最后保存配置。
2.设备升级版本,设备出现“Failed to match sbom in table”错误问题,原因是设备硬件和系统软件不匹配,
解决方法:在启动过程中出现该error后,将设备重启,按Ctrl+B进入BootROM模式,输入密码(Admin@huawei.com),按3进入startup submenu,然后选择上次成功的系统软件来将设备正常启动,接着在官网选择对应设备下的对应版本进行升级。
3.设备开启ftp功能配置和升级设备版本举例:
(A)
[HUAWEI] ftp server enable
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin password irreversible-cipher Huawei@123
[HUAWEI-aaa] local-user admin privilege level 15
[HUAWEI-aaa] local-user admin service-type ftp
[HUAWEI-aaa] local-user admin ftp-directory flash:
[HUAWEI-aaa] return
(B) 配置vlanif让PC可以ping通交换机,该步骤省略;
©用ftp软件(如MobaXterm)连入交换机上传系统软件包和补丁包(.cc和.pat格式文件),并备份交换机文件到PC,如果有提示上传文件失败,在交换机上dir,可以看到问题是由于flash内存不够用,可以先上传系统文件,升级完系统后,再把原系统软件包删除,再上传补丁包;
(D)上传好系统文件后,操作配置系统启动文件,命令参考如下:
startup system-software system-file //配置设备下次启动时加载的系统软件,如果有多主控板或有堆叠,后面接着加all关键字,让所有主控板和堆叠设备都升级
startup patch patch-name //(可选项)指定设备下次启动时加载的补丁文件
配置好后使用display startup命令查看系统下次启动相关的系统软件、配置文件以及补丁文件,检查无误后reboot设备,设备正常启动后dis version查看系统版本是否为更新后版本,确保已完成升级。
4.设备SEP半环配置举例:
简要说明:Switch1和Switch2组成半环,并配置Switch1一个端口配置成无邻居主边缘端口,Switch2一个端口配置成无邻居副边缘端口;配置好后dis sep topology看sep端口类型是否正确。
(A)Switch1
sep segment 1 //配置SEP段
control-vlan 4000 //配置控制vlan,该vlan不能预先创建并有加入到端口
block port sysname Switch2 interface XGigabitEthernet0/0/1 /Block Switch2 interface GigabitEthernet0/0/1
preempt delay 15 //配置抢占延迟
protected-instance 1 //配置保护实例,交换机要先切换到mstp模式
interface XGigabitEthernet0/0/1 //连接Board1的端口,加入segment1并配置成无邻居主边缘端口
description **connected_to_Board1_XGigabitEthernet0/0/1 **
port link-type trunk
stp disable
sep segment 1 edge no-neighbor primary
interface GigabitEthernet0/0/1 //连接Switch2的端口,加入segment1段
description ** Connected_to_Switch2_ GigabitEthernet0/0/1 **
port link-type trunk
stp disable
sep segment 1
(b)Switch2
sep segment 1 //配置SEP段
control-vlan 4000 //配置控制vlan,该vlan不能预先创建并有加入到端口
protected-instance 1 //配置保护实例,交换机要先切换到mstp模式
interface XGigabitEthernet0/0/1 //连接Board2的端口,加入segment1并配置成无邻居副边缘端口
description **connected_to_Board2_XGigabitEthernet0/0/1 **
port link-type trunk
stp disable
sep segment 1 edge no-neighbor secondary
interface GigabitEthernet0/0/1 //连接Switch1的端口,加入segment1段
description **Connected_to_Switch1_ GigabitEthernet0/0/1 **
port link-type trunk
stp disable
sep segment 1
(5)radius account登入交换机web页面后没权限问题(只能ping和traceroute)
先决条件:已配置好radius server以及aaa,认证方案,授权方案,domain域等配置
解决方法:aaa下创建业务方案并指定用户可以作为管理员登录设备,并配置登录时的用户级别为15级,域下引用该业务方案
配置参考
aaa
service-scheme huawei //aaa下创建业务方案huawei
admin-user privilege level 15 //指定用户可以作为管理员登录设备,并配置登录时的用户级别为15级
quit
domain huawei //进入huawei域
service-scheme huawei //引用业务方案huawei
quit
local-user admin privilege level 15
local-user admin service-type telnet terminal ssh ftp http
quit
user-interface vty 0 4
user privilege level 15
authentication-mode aaa
protocol inbound all
quit