华为交换机基础配置

1. 系统初始化配置

   sysname HuaweiSwitch  # 设定交换机的名称为HuaweiSwitch

2. IP配置

   interface Vlanif1
   ip address 192.168.1.1 24  # 为Vlanif1接口设置IP地址和子网掩码

3. Web配置

   http server enable  # 启动HTTP服务，允许通过Web管理交换机
   http secure-server enable  # 启动HTTPS服务，增加Web管理的安全性

4. SSH配置

   aaa
   local-user admin password irreversible-cipher Admin@123  # 创建名为admin的用户并设置复杂密码
   local-user admin service-type ssh  # 指定admin用户只能通过SSH访问
   ssh user admin authentication-type password  # admin用户通过密码认证
   ssh server enable  # 启用SSH服务
 

5. Telnet配置

   user-interface vty 0 4
   authentication-mode password  # 设置VTY线路0到4的密码认证模式
   set authentication password cipher Admin@123  # 设置密码
   user privilege level 15  # 赋予最高权限等级
 

6. AAA认证配置

   aaa
   local-user admin password irreversible-cipher Admin@123  # 确认admin的密码
   local-user admin privilege level 15  # 确认admin权限等级
 

7. Console口配置

   user-interface con 0
   authentication-mode password  # 设置控制台口密码认证模式
   set authentication password cipher Admin@123  # 设置控制台密码
 

8. 端口模式配置

   interface Ethernet0/0/1
   port link-type access  # 端口设为接入模式
   port default vlan 10   # 将端口默认VLAN设置为10
 

9. VLAN配置

   vlan 10
   description Office_Network  # 创建VLAN 10并描述为办公网络
 

10. DHCP配置
 
    dhcp enable  # 启用DHCP服务
    ip pool 1  # 定义地址池1
    network 192.168.1.0 mask 255.255.255.0  # 定义网络地址和掩码
    gateway-list 192.168.1.1  # 定义默认网关
  

11. IPSG配置

   interface Ethernet0/0/1
    ip source check user-bind enable  # 在端口上启用IP源守护

12. PoE配置

    interface Ethernet0/0/1
    poe enable  # 在接口上启用PoE

13. ACL配置
 

    acl number 2000
    rule 10 permit ip source 192.168.1.0 0.0.0.255  # 允许192.168.1.0/24的所有IP流量通过
  

14. QoS配置
 

  qos lr outbound interface Ethernet0/0/1 cir 1024 cbs 1024  # 设置接口出站带宽限制
  

15. 链路聚合配置

    interface Eth-Trunk1
    interface Ethernet0/0/1
    eth-trunk 1  # 将Ethernet0/0/1加入到链路聚合组1
  

16. SNMP配置

    snmp-agent sys-info version v2c  # 设置SNMP版本为v2c
    snmp-agent community read public  # 设置读社区名为public
   

17. 静态路由配置

ip route-static 0.0.0.0 0 192.168.1.254  # 设置默认网关地址为192.168.1.254
  

18. OSPF配置

    ospf 1 router-id 1.1.1.1
    area 0.0.0.0
    network 192.168.1.0 0.0.0.255 area 0.0.0.0  # 将192.168.1.0/24纳入OSPF区域0
  

19. VRRP配置

  interface Vlanif1
    vrrp vrid 1 virtual-ip 192.168.1.254  # 在Vlanif1上配置VRRP，虚拟IP为192.168.1.254

20. 光口配置
 

    interface GigabitEthernet0/0/1
    transceiver-mode force-1000  # 强制光纤接口速率为1Gbps