歡迎關(guān)注微信公眾號(hào)【廈門微思網(wǎng)絡(luò)】。www.xmws.cn專業(yè)IT認(rèn)證培訓(xùn)19周年
主要課程：思科、華為、紅帽、ORACLE、VMware、CISP、PMP等認(rèn)證培訓(xùn)及考證

1 允許telnet（遠(yuǎn)程登錄）

允許華為交換機(jī)能telnet，設(shè)置密碼為Admin@123

telnet server en

#

aaa

authentication-scheme default

authorization-scheme default

accounting-scheme default

domain default

domain default_admin

local-user huawei password cipher Admin@123

local-user huawei privilege level 15

local-user huawei service-type telnet terminal

local-user admin password cipher Admin@123

local-user admin service-type http

#

user-interface con 0

authentication-mode password

set authentication password cipher Admin@123

user-interface vty 0 4

protocol inbound telnet

authentication-mode aaa

user-interface vty 16 20

#

華為S5720S交換機(jī)遠(yuǎn)程登錄

telnet server enable

aaa

authentication-scheme default

authentication-scheme radius

authentication-mode radius

authorization-scheme default

accounting-scheme default

local-aaa-user password policy administrator

password expire 0

domain default

authentication-scheme radius

radius-server default

domain default_admin

authentication-scheme default

local-user admin password irreversible-cipher Admin@123

local-user admin privilege level 15

local-user admin service-type terminal http

local-user huawei password irreversible-cipher Admin@123

local-user huawei privilege level 15

local-user huawei service-type telnet terminal

user-interface con 0

authentication-mode password

set authentication password cipher Admin@123

user-interface vty 0 4

protocol inbound telnet

authentication-mode aaa

user-interface vty 16 20

2 創(chuàng)建VLAN

為交換機(jī)劃分VLAN1001，VLAN1002，

設(shè)置vlan1001，接口IP地址為172.16.1.254（即網(wǎng)關(guān)地址），子網(wǎng)掩碼為255.255.255.0

將g0/0/1～g0/0/24配置為vlan1001

防止arp***

vlan 1001

interface vlan 1001

ip addr 172.16.1.254 24

arp anti-attack gateway-duplicate enable

arp anti-attack rate-limit enable

arp-miss anti-attack rate-limit enable

port-group group1

group-member g0/0/1 to g0/0/24

port link-type access

port default vlan 1001

loopback-detect enable

arp anti-attack rate-limit enable

arp-miss anti-attack rate-limit enable

quit

批量將多個(gè)端口添加到Access

port-group group-member GigabitEthernet0/0/17 to GigabitEthernet0/0/22

port link-type access

port default vlan 2006

quit

3 將多個(gè)端口添加到Trunk

將25～44端口劃分為Trunk端口

port-group group2

group-member g0/0/25 to g0/0/44

port link-type trunk

port trunk allow-pass vlan 2 to 4094

loopback-detect enable

quit

# 批量將1～16端口添加到Trunk

port-group group-member GigabitEthernet0/0/1 to GigabitEthernet0/0/16

port link-type trunk

port trunk allow-pass vlan 2 to 4094

quit

4 創(chuàng)建鏈路聚合端口

將45、46創(chuàng)建鏈路聚合1，使用RJ45

將47、48創(chuàng)建鏈路聚合2，使用光纖

clear configuration inte g0/0/45

clear configuration inte g0/0/46

clear configuration inte g0/0/47

clear configuration inte g0/0/48

interface Eth-Trunk1

port link-type trunk

port trunk allow-pass vlan 2 to 4094

mode lacp

interface Eth-Trunk2

port link-type trunk

port trunk allow-pass vlan 2 to 4094

mode lacp

interface GigabitEthernet0/0/45

eth-trunk 1

interface GigabitEthernet0/0/46

eth-trunk 1

interface GigabitEthernet0/0/47

eth-trunk 2

combo-port fiber

interface GigabitEthernet0/0/48

eth-trunk 2

combo-port fiber

【說明】每個(gè)端口可能需要執(zhí)行undo shutdown以激活端口。

5 VLAN端口重新配置為Trunk

原配置如下：

interface GigabitEthernet0/0/17

port link-type access

port default vlan 128

將g0/0/17端口配置為Trunk端口命令

undo port default vlan

undo port link-type

port link-type trunk

port trunk allow-pass vlan all

6 Trunk端口重新配置為VLAN

原配置如下

interface GigabitEthernet0/0/11

port link-type trunk

port trunk allow-pass vlan 2 to 4094

將g0/0/11端口配置為VLAN140命令

undo port trunk allow-pass vlan all

port trunk allow-pass vlan 1

port link-type access

port default vlan 140

7 在交換機(jī)上配置DHCP Server

（1）vlan2002的網(wǎng)關(guān)地址是172.18.92.254，DHCP地址池中排除172.18.92.200～252、172.18.92.253、DHCP的地址租約是1小時(shí)、DNS的地址是172.18.96.1

vlan batch 2001 to 2003

ip pool vlan2002

gateway-list 172.18.92.254

network 172.18.92.0 mask 255.255.255.0

excluded-ip-address 172.18.92.200 172.18.92.253

lease day 0 hour 1 minute 0

dns-list 172.18.96.1

#

interface Vlanif2002

ip address 172.18.92.254 255.255.255.0

dhcp select global

#

8 在交換機(jī)中指定WDS服務(wù)

如果網(wǎng)絡(luò)中有WDS（Windows部署服務(wù)），如果要為各個(gè)VLAN，允許從交換機(jī)通過DHCP獲得IP地址，并且能從使用其他VLAN中的WDS部署系統(tǒng)（網(wǎng)絡(luò)拓?fù)淙鐖D所示），則華為交換機(jī)DHCP可以進(jìn)行如下的配置。

本示例配置了VLAN2001～VLAN2006，其中服務(wù)器屬于VLAN2006，為VLAN2001～2006配置DHCP，并且允許這些VLAN中的計(jì)算機(jī)，能使用172.18.96.1的WDS安裝、部署系統(tǒng)。其中172.18.96.1是Windows Server 2016 數(shù)據(jù)中心版。

sysname HW5700

#

vlan batch 2001 to 2006

#

ip pool vlan2001

gateway-list 172.18.91.254

network 172.18.91.0 mask 255.255.255.0

dns-list 172.18.96.1

next-server 172.18.96.1

option 66 ip-address 172.18.96.1

option 67 ascii Boot\x86\http://wdsnbp.com

bootfile Boot\http://wdsnbp.com

#

interface Vlanif2001

description 1_JiFang

ip address 172.18.91.254 255.255.255.0

dhcp select global

#

#

interface Vlanif2006

description Server

ip address 172.18.96.254 255.255.255.0

dhcp select global

#

9 指定DHCP服務(wù)器（在交換機(jī)上配置DHCP中繼）

【說明】：在交換機(jī)上指定DHCP中繼（DHCP服務(wù)器是Windows Server中的DHCP）這是在早期華為或華三交換機(jī)上的配置，具體那個(gè)型號(hào)我記不清了，現(xiàn)在這些配置我基本上已經(jīng)不用了，只是在這收集整理一下。

#

dhcp enable

#

dhcp server group dhcpgroup1

dhcp-server 172.30.5.3 0

dhcp-server 172.30.5.15 1

#

interface Vlanif2052

ip address 172.28.52.254 255.255.255.0

dhcp select relay

dhcp relay server-select dhcpgroup1

#

以下是摘錄的華為官方幫助文檔內(nèi)容

# 在接口下使能DHCP中繼功能。

[SwitchA] dhcp enable //使能DHCP服務(wù)，缺省未使能

[SwitchA] interface vlanif 100

[SwitchA-Vlanif100] ip address 10.10.20.1 24

[SwitchA-Vlanif100] dhcp select relay //使能DHCP中繼功能，缺省未使能

[SwitchA-Vlanif100] dhcp relay server-ip 192.168.20.2 //配置DHCP中繼代理的DHCP服務(wù)器的IP地址

[SwitchA-Vlanif100] quit

10 配置靜態(tài)路由

ip route-static 0.0.0.0 0.0.0.0 172.18.96.253

ip route-static 172.18.0.0 255.255.0.0 172.18.96.251

ip route-static 172.30.30.0 255.255.255.0 172.18.96.250

11 配置SNMP

snmp-agent

snmp-agent local-engineid Admin@123

snmp-agent community write cipher Admin@123

snmp-agent sys-info version all

12 為交換機(jī)配置堆疊模式

在本示例中將2臺(tái)S6720S-26Q-EI-24S的交換機(jī)，使用40GB QSFP電纜以“堆疊”方式連接在一起。配置為堆疊模式后，兩臺(tái)交換機(jī)相當(dāng)于“一臺(tái)”交換機(jī)使用。如下圖所示，這是堆疊電纜以及兩臺(tái)交換機(jī)的連接方式。在本示例中，使用兩條40GB的QSFP電纜將兩臺(tái)交換機(jī)的第1個(gè)、第2個(gè)40GE交叉連接在一起（交換機(jī)1的40GE端口1連接交換機(jī)2的40GE端口2，交換機(jī)1的40GE端口2連接交換機(jī)2的40GE端口1）。

圖 兩臺(tái)交換機(jī)組成堆疊模式

在配置“堆疊”之前，先不要連接40GFB QSFP電纜，另外兩臺(tái)交換機(jī)需要相同配置。首先介紹第1臺(tái)交換機(jī)的配置。

# 配置交換機(jī)1的業(yè)務(wù)口40GE0/0/1、40GE0/0/2為物理成員端口，并加入到相應(yīng)的邏輯堆疊端口。

<HUAWEI> system-view

[HUAWEI] sysname SwitchA

[SwitchA] interface stack-port 0/1

[SwitchA-stack-port0/1] port interface 40GE0/0/1 enable

[SwitchA-stack-port0/1] quit

[SwitchA] interface stack-port 0/2

[SwitchA-stack-port0/2] port interface 40GE0/0/2 enable

[SwitchA-stack-port0/2] quit

# 配置交換機(jī)2的業(yè)務(wù)口40GE0/0/1、40GE0/0/2為物理成員端口，并加入到相應(yīng)的邏輯堆疊端口。

<HUAWEI> system-view

[HUAWEI] sysname SwitchB

[SwitchB] interface stack-port 0/1

[SwitchB-stack-port0/1] port interface 40GE0/0/1 enable

[SwitchB-stack-port0/1] quit

[SwitchB] interface stack-port 0/2

[SwitchB-stack-port0/2] port interface 40GE0/0/2 enable

[SwitchB-stack-port0/2] quit

接下來配置堆疊ID和堆疊優(yōu)先級(jí)。堆疊ID缺省值為0，堆疊優(yōu)先級(jí)缺省值為100。

[SwitchA] stack slot 0 priority 200 //修改主交換機(jī)的堆疊優(yōu)先級(jí)為200，大于其他成員交換機(jī)。堆疊ID采用缺省值0。

[SwitchB] stack slot 0 renumber 1 //堆疊優(yōu)先級(jí)采用缺省值100。修改堆疊ID為1。

最后關(guān)閉交換機(jī)電源開關(guān)，將兩臺(tái)交換機(jī)下電，按照?qǐng)D1-4所示，使用40GB QSFP電纜連接后再上電。

采用堆疊之后，交換機(jī)1的1～24端口用XGigabitEthernet0/0/1～XGigabitEthernet0/0/24代表；交換機(jī)2的1～24端口用XGigabitEthernet1/0/1～XGigabitEthernet1/0/24代表；交換機(jī)1的2個(gè)40GB用40GE0/0/1、40GE0/0/2代表；交換機(jī)2的2個(gè)40GB用40GE1/0/1、40GE1/0/2代表。

使用dis stack命令查看堆疊狀態(tài)，如圖所示。

13 清除堆疊端口配置

在配置交換機(jī)堆疊時(shí)，如果錯(cuò)誤配置了交換機(jī)的堆疊端口，需要將端口清除配置，可以采用如下的命令。

例如將交換機(jī)的G1/0/25與G1/0/26添加到stack-port 1/1，命令如下：

interface stack-port 1/1

port interface GigabitEthernet1/0/25 enable

port interface GigabitEthernet1/0/26 enable

interface stack-port 1/2

port interface GigabitEthernet1/0/27 enable

port interface GigabitEthernet1/0/28 enable

如果要清除這個(gè)配置，需要執(zhí)行如下的配置：

interface stack-port 1/1

shutdown interface GigabitEthernet1/0/25

shutdown interface GigabitEthernet1/0/26

undo port interface GigabitEthernet1/0/25 enable

undo port interface GigabitEthernet1/0/26 enable

interface GigabitEthernet1/0/25

undo shutdown

interface GigabitEthernet1/0/26

undo shutdown

end

歡迎關(guān)注微信公眾號(hào)【廈門微思網(wǎng)絡(luò)】。www.xmws.cn專業(yè)IT認(rèn)證培訓(xùn)19周年
主要課程：思科、華為、紅帽、ORACLE、VMware、CISP、PMP等認(rèn)證培訓(xùn)及考證

?

?

?

?

總結(jié)

以上是生活随笔為你收集整理的【收藏】华为5700系列交换机常用配置示例的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。