华为S6700交换机配置

华为交换机S6700配置

初次登录配置

通过web网管登录设备

1. 使用网线将计算机与交换机的任意以太网口相连。
2. 长按“MODE”按钮6s以上松开，当交换机所有的模式灯变为绿色常亮时，交换机进入初始设置模式。进入初始设置模式后，系统默认将交换机的IP地址配置为192.168.1.253/24，同时将默认的admin用户级别配置为15级，初始密码为admin@huawei.com。可以登录web管理进行基本的设置，然后通过telnet或者ssh进行登录管理。
3. 进入初始设置模式10分钟后，如果用户没有保存配置信息，计算机将会自动退出初始设置模式，恢复出厂配置。

通过console口登录设备

1. 使用Console线缆将计算机连接至交换机的Console口。
2. 在计算机上打开终端仿真软件，新建连接，设置连接的端口以及通信参数。计算机终端的通信参数配置要和交换机Console口的缺省配置保持一致，交换机Console口的缺省配置如下：
   传输速率：9600
   数据位：8
   校验方式：无
   停止位：1
   流控方式：无
3. 配置交换机的管理IP。

<HUAWEI> system-view
Enter system view, return user view with Ctrl+Z.
[HUAWEI] interface meth 0/0/1
[HUAWEI-MEth0/0/1] ip address 192.168.1.254 24
[HUAWEI-MEth0/0/1] quit

4 在交换机上创建VLANIF接口，并将其IP地址配置为交换机管理IP。下面是以VLAN9和GE0/0/48接口举例说明，GE0/0/48为交换机与计算机相连的接口。VLANIF接口是三层逻辑接口，在设备上创建VLANIF接口后，可实现VLAN间的通信。划分VLAN后，同一VLAN内的用户可以互相通信，但是属于不同VLAN的用户不能直接通信。为了实现VLAN间通信，可通过配置逻辑的三层接口（VLANIF接口）来实现。当VLAN中接口状态变为Down而引起VLAN状态变为Down时，VLAN会向VLANIF接口上报Down事件，从而引起VLANIF接口状态变化。为避免由于VLANIF接口状态变化引起的网络震荡，可以在VLANIF接口上启动VLAN Damping功能。当VLAN中最后一个处于Up状态的成员接口变为Down后，启动VLAN Damping功能的设备会抑制设定的时间后再上报给VLANIF接口。如果在抑制的时间内VLAN中有成员口状态变为Up，则VLANIF接口状态保持Up不变。

<HUAWEI> system-view
Enter system view, return user view with Ctrl+Z.
[HUAWEI] vlan 9
[HUAWEI] management-vlan
[HUAWEI-vlan9] quit
[HUAWEI] interface vlanif 9
[HUAWEI-Vlanif9] ip address 192.168.1.254 24
[HUAWEI-Vlanif9] quit
[HUAWEI] interface gigabitethernet 0/0/48
[HUAWEI-GigabitEthernet0/0/48] port link-type access
[HUAWEI-GigabitEthernet0/0/48] port default vlan 9
[HUAWEI-GigabitEthernet0/0/48] quit

5 配置用户信息。

[HUAWEI] aaa
[HUAWEI-aaa] local-user admin password cipher admin@huawei
[HUAWEI-aaa] local-user admin privilege level 15
[HUAWEI-aaa] local-user admin service-type http ftp
[HUAWEI-aaa] local-user admin ftp-directory flash:
[HUAWEI-aaa] quit
[HUAWEI] quit
<HUAWEI> save

链路聚合配置

1. 执行命令system-view，进入系统视图。
2. 执行命令interface eth-trunk trunk-id（0-63），创建Eth-Trunk接口，并进入Eth-Trunk接口视图。删除已存在的成员接口请在相应接口视图下执行命令undo eth-trunk或在Eth-Trunk视图下执行命令undo trunkport interface-type interface-number。
3. 执行命令mode lacp load-balance ，配置Eth-Trunk的工作模式。
4. 执行命令trunkport interface-type { interface-number1 [ to interface-number2 ] }&<1-8> [ mode { active | passive } ]，增加成员接口。或者在成员接口模式下执行执行命令eth-trunk trunk-id [ mode {active | passive } ]，将当前接口加入Eth-Trunk。trunkport g0/0/12 to g0/0/14 mode active or eth-trunk 12 mode active将成员接口加入Eth-Trunk时，需要注意以下问题：
   （1） 每个Eth-Trunk接口下最多可以包含8个成员接口。
   （2） 成员接口不能配置某些业务和静态MAC地址。
   （3） 仅LACP模式的Eth-Trunk支持配置mode { active | passive }。
   （4） 成员接口加入Eth-Trunk时，必须为缺省的接口类型。
   （5） Eth-Trunk接口不能嵌套，即Eth-Trunk接口的成员接口不能是Eth-Trunk接口。
   （6） 一个以太网接口只能加入到一个Eth-Trunk接口，如果需要加入其它Eth-Trunk接口，必须先退出原来的Eth-Trunk接口。
   （7） 一个Eth-Trunk接口中的成员接口必须是同一类型。
   （8） 如果本地设备使用了Eth-Trunk，与成员接口直连的对端接口也必须捆绑为Eth-Trunk接口，两端才能正常通信。
   （9） 当成员接口加入Eth-Trunk后，学习MAC地址或ARP地址时是按照Eth-Trunk来学习的，而不是按照成员接口来学习。
   （10） Eth-Trunk链路两端相连的物理接口的数量、速率、双工方式、jumbo、流控配置必须一致。
   （11） Eth-Trunk接口通过命令undo portswitch切换为三层模式后，其成员接口不支持DLDP、EFM及LLDP。
5. 执行命令load-balance { dst-ip | dst-mac | src-ip | src-mac | src-dst-ip | src-dstmac}，配置Eth-Trunk负载分担方式。负载分担只对出方向的流量有效。
   6.查看配置结果
   display eth-trunk trunk-id， display trunkmembership eth-trunk turnk-id

<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] interface Eth-Trunk1
[SwitchA-Eth-Trunk1] mode lacp
[SwitchA-Eth-Trunk1] trunkport gigabitethernet 0/0/1 to 0/0/3
[SwitchA-Eth-Trunk1] max active-linknumber 2
[SwitchA-Eth-Trunk1] quit

[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] lacp priority 100
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] lacp priority 100
[SwitchA-GigabitEthernet0/0/2] quit

[SwitchA] vlan batch 10 20
[SwitchA] interface gigabitethernet 0/0/4
[SwitchA-GigabitEthernet0/0/4] port link-type trunk
[SwitchA-GigabitEthernet0/0/4] port trunk allow-pass vlan 10
[SwitchA-GigabitEthernet0/0/4] quit
[SwitchA] interface gigabitethernet 0/0/5
[SwitchA-GigabitEthernet0/0/5] port link-type trunk
[SwitchA-GigabitEthernet0/0/5] port trunk allow-pass vlan 20
[SwitchA-GigabitEthernet0/0/5] quit

Eth-Trunk子接口配置

在二层Eth-Trunk接口上创建子接口，可实现在一条物理链路上同时传输二层业务和三层业务的需求。当二层网络中的交换设备划分到不同的VLAN中，为了保证不同VLAN间的用户正常通信，需要在三层设备与二层设备相连的Eth-Trunk接口上创建子接口与下游用户的VLAN分别对应，并在子接口上配置IP地址。在Eth-Trunk子接口上封装802.1Q并关联VLAN后，VLAN可以通过Eth-Trunk子接口与VLAN外的设备通信。Eth-Trunk子接口也应用于Dot1q终结、QinQ终结等场合。使用二层Eth-Trunk子接口后，Eth-Trunk主接口上运行二层功能，二层Eth-Trunk子接口上运行三层功能。

1. 执行命令system-view，进入系统视图。
2. 执行命令interface eth-trunk trunk-id，创建Eth-Trunk，并进入Eth-Trunk接口视图。
3. 执行命令quit，退出Eth-Trunk接口视图。
4. 执行命令interface eth-trunk trunk-id.subnumber (1-4096)，创建Eth-Trunk接口的子接口，并进入Eth-Trunk子接口视图。
5. 执行命令ip address ip-address { mask | mask-length } [ sub ]，配置Eth-Trunk子接口的IP地址。

划分vlan

基于接口划分vlan

1. 执行命令system-view，进入系统视图。
2. 执行命令vlan vlan-id，创建VLAN并进入VLAN视图。如果VLAN已经创建，则直接进入VLAN视图。
3. 执行命令quit，返回系统视图。
4. 配置以太网接口属性。
   （1） 执行命令interface interface-type interface-number，进入需要加入VLAN的以太网接口视图。
   （2） 执行命令port link-type { access | hybrid | trunk }，配置以太网接口的链路类型。
5. 关联接口和VLAN。
   （1） Access类型接口：执行命令port default vlan vlan-id，将接口加入到指定的VLAN中。
   （2） Trunk类型接口：执行命令port trunk allow-pass vlan { { vlan-id1 [ to vlan-id2 ] }。
   （3） Hybrid类型接口：执行命令port hybrid untagged/tagged vlan { { vlan-id1 [ to vlan-id2 ] }，将Hybrid接口以Untagged方式加入VLAN。Untagged形式是指接口在发送帧时会将帧中的Tag剥掉，适用于以太网接口直接与终端连接。Tagged形式是指接口在发送帧时不将帧中的Tag剥掉，适用于以太网接口与另一台交换机设备的接口连接。

<HUAWEI> system-view
[HUAWEI] sysname SwitchA
[SwitchA] vlan batch 2 3
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type access
[SwitchA-GigabitEthernet0/0/1] port default vlan 2
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type access
[SwitchA-GigabitEthernet0/0/2] port default vlan 3
[SwitchA-GigabitEthernet0/0/2] quit


[SwitchA] interface gigabitethernet 0/0/3
[SwitchA-GigabitEthernet0/0/3] port link-type trunk
[SwitchA-GigabitEthernet0/0/3] port trunk allow-pass vlan 2 3

常用命令

配置端口组

port-group 1
group-member xg0/0/1 to xg0/0/10
# clear configuration interface  #（清空端口配置，不能用于组配置）
undo shutdown
port link-type hybrid
port hybrid tagged vlan 47 to 48 51 to 60
port hybrid pvid vlan 35

配置DHCP服务

sys
dhcp enable
ip pool 10
network 192.168.1.0 netmask 255.255.255.0
dns-list 8.8.8.8 10.1.1.2
gateway-list 192.168.1.1
lease day 10

生成树配置

sys
stp enable
stp mode stp/rstp/mstp  # 模式
stp priority 4096       # 设置优先级
stp edged-port enable   # 设置边缘端口，接口视图下设置
stp cost 200            # 设置开销