华为交换机组播IGMP Snooping配置教程(一):

华为交换机组播IGMP Snooping配置教程(二):

 

S5700S配置总结

需要使用通讯控制线缆连接电脑和交换机,
一头接交换机的Console口,一头接电脑(应该需要串口,没有的话得用USB转串口).
在PC机上运行终端仿真程序,设置终端通信参数为:
波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控,并选择终端类型为VT100.

<HUAWEI> system-view 
  [HUAWEI] sysname Quidway #telnet 远程登录
 <HUAWEI> system-view[Quidway]aaa   ---进入aaa模式 
 [Quidway-aaa]local-user huawei password simple  123456 --- 创建一个用户为huawei 密码为123456 密码无加密 
 //[Quidway-aaa]local-user huawei password cipher  123456 ---创建一个用户为huawei 加密密码 
 [Quidway-aaa]local-user huawei service-type telnet http  ---设置用户名huawei 的登录方式为telnet http 
 [Quidway-aaa]local-user  huawei privilege level 15  ---设置用户名为huawei 的管理级别为15  [Quidway-aaa]quit
[Quidway]user-interface vty 0 4 //设置5个虚拟终端,也就是说最多有5个终端同时连接 
 [Quidway- vty0-4]authentication-mode aaa
 [Quidway-ui-vty0-4]quit#添加 VLAN
 <Quidway> system-view
 [Quidway] vlan 10
 [Quidway-vlan10] quit#设定端口模式
 <Quidway> system-view
 [Quidway] int gigabitethernet 0/0/1
 [Quidway-GigabitEthernet0/0/1] port link-type access
 [Quidway-GigabitEthernet0/0/1]quit#将端口加入 Vlan
 <Quidway> system-view
 [Quidway] vlan 131
 [Quidway-vlan131] port gigabitethernet 0/0/21 to 0/0/22
 [Quidway-Vlan131] quit#设置 Trunk
 <Quidway> system-view
 [Quidway] interface GigabitEthernet 0/0/23
 [Quidway-GigabitEthernet0/0/23] port link-type trunk
 [Quidway-GigabitEthernet0/0/23] port trunk allow-pass vlan 128 131#设置 VLAN IP(管理 IP)
 <Quidway> system-view 
 [Quidway] interface vlanif 131
 [Quidway-Vlanif131] ip address 192.168.0.253 255.255.255.0 
 [Quidway-Vlanif131] shutdown
 [Quidway-Vlanif131] undo shutdown#设置默认路由
 <Quidway> system-view
 [Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.254#设定 NTP (Network Time Protocol)
 <Quidway> system-view
 [Quidway] ntp-service unicast-peer 192.168.0.254#关闭 WEB Server,dhcp
 <Quidway> system-view
 [Quidway] undo http server enable
 [Quidway] undo dhcp enable#保存配置
 <Quidway> saveS5300和S5700是命令是一样的,access口只需要undo port default vlan **即可;hybrid口需要看之前的vlan方式,tag或者untag或者pvid等,undo即可;trunk口是允许通过的话,那么undo port trunk allow-pass vlan **,默认vlan的话undo即可。取消trunk端口,楼上兄弟的命令就是,只是需要注意需要先恢复端口的默认配置,trunk端口默认是允许vlan 1通过的,这个要注意
#相关查看命令
 [Quidway] display version //显示 VRP 版本号 
 [Quidway] display current-configuration //显示系统运行配置信息 
 [Quidway] display saved-configuration //显示保存的配置信息
 [Quidway] display interfaces brief //显示接口配置信息

华为S5700交换机如何从web登录


下面抄一段控制台界面登录后的手册内容:

[H3C] local-user admin(设置用户名为admin)
 [H3C-luser-admin] service-type telnet level 3(设置级别3)
 [H3C-luser-admin] password simple admin(设置密码admin)

在通过WEB方式登录以太网交换机之前,用户先通过Console口正确配置以太网交换机管理VLAN接口的IP地址。
通过Console口在超级终端中执行以下命令,配置以太网交换机管理VLAN的IP地址。

<H3C> system-view
 [H3C] interface Vlan-interface 1(进入管理VLAN)
 [H3C-Vlan-interface1] undo ip address(取消管理VLAN原有的IP地址
 [H3C-Vlan-interface1] ip address 202.38.160.92 255.255.255.0(配置以太网交换机管理VLAN的IP地址为202.38.160.92,
 子网掩码为255.255.255.0)

交换机是没有初始IP的,先按楼上说的方法用控制线连接交换机,再用网线连接交换机,给电脑配上1.1.1.1 255.255.255.0
(这里的IP地址可随便定) 的ip地址。

<Quidway>sys [Quidway]int vlan 1
 [Quidway]iP add 1.1.1.2 255.255.255.0 (这里的IP地址要与电脑里的IP地址在同一网段)
 [Quidway]q [Quidway]q
 <Quidway>dir 找到类似 S5700-V100R005.002.web.zip 的文件名,找后缀是.web.zip的复制下来
 <Quidway>sys [Quidway]http server load “这里是复制下来web的文件名” 
 [Quidway]http server enable 
 [Quidway]aaa 
 [Quidway]local-user “用户名” password simple “密码”
 [Quidway]local-user “用户名” service-type http 
 [Quidway]quit 
 [Quidway]quit
 <Quidway>save

例 

<Quidway>sys
 [Quidway]http server load S5700-V100R005.002.web.zip
 [Quidway]http server enable
 [Quidway]aaa
 [Quidway]local-user admin password simple admin123
 [Quidway]local-user admin service-type http
 [Quidway]quit
 <Quidway>save
 Y

注:如果没有S5700-V100R005c01spc100.web.zip文件 就不能开启web

端口镜像配置:华为s5700最多支持一个观察口

查看当前镜像配置

display port-mirroring
# 配置GigabitEthernet0/0/1为镜像接口,GigabitEthernet0/0/2为观察接口,观察接口索引号为1。镜像GigabitEthernet0/0/1上的入方向业务流量到GigabitEthernet0/0/2上。
 <Quidway> system-view
 [Quidway] observe-port 1 interface gigabitethernet 0/0/2
 [Quidway] interface gigabitethernet 0/0/1
 [Quidway-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound

删除观察口 undo observe-port 1