首页 综合布线 h3c交换机s5130s配置,h3cs5310交换机配置教程

h3c交换机s5130s配置,h3cs5310交换机配置教程

h3c交换机s5130s配置,h3cs5310交换机配置教程,让你很快时间解决问题,下面小编就来简易的解析一下。

h3c交换机s5130s配置

情况描述:

1.4楼原有的H3C-S5310交换机连接了28个办公网络点和20个监控点。现在整体搬到1楼办公室。现在,添加了一台相同型号的新设备来支持现有的办公网络。

h3c交换机s5130s配置,h3cs5310交换机配置教程

网络要求描述:

2.1楼办公点包括网管(IT)5个点(4用1备),财务5个点,400售后9个点,销售9个点,会议室3个点,总经理室2个点。预留综合人力和5个办公网点。共有38个办公网络点。

3.网络配置需要保证12点400售后服务、视频会议、总经理办公网络畅通。

4.6分预留安装监控摄像头。

原始网络配置描述:

1.进入配置模式。

2.删除现有的配置文件(选择Y)

3.重启而不保存配置文件(选择N)

4.输入配置

5.修改设备名称。

6.创造VLAN

7.检查创建的VLAN。

8.配置生成树

1: [YD68-S5130-JR103] STP区域-配置//进入mst域视图

2:[YD68-s 5130-Jr 103-MST-Region]区域名称JR68//配置STP域名

命令:[yd68-s5130-jr103-MST-region]修订级别6//配置MST域的修订级别(默认情况下,MST域的修订级别为0)

命令:[YD68-S5130-JR103-MST-Region]激活区域配置//手动激活MST配置

备注:

生成树定义:生成树协议(Spanning Tree Protocol)是一种两层协议,它通过特定的算法在逻辑上阻塞一些端口,以避免数据转发循环,从而生成无环的数据转发路径。

生成树原理:通过比较交换机间交互的BPDU报文中的相关参数来选择根桥、根端口和指定端口。其余都是被封锁的端口。

9.配置端口保护。

1:[YD68-s 5130-Jr 103]STP bpdu-protection//开启全局BPDU保护功能

2: [YD68-S5130-JR103] STP全局启用//打开全局生成树协议。

10.配置VLAN 21的IP。

1: [YD68-S5130-JR103]接口VLAN21接口21//输入VLAN21

2:[YD68-s 5130-Jr 103-VLAN-接口9] IP地址192 . 168 . 21 . 68 24//设置IP地址

11.将相应的接口添加到相应的VLAN

1: [yd68-s5130-jr103]接口范围千兆以太网1/0/1至千兆以太网1/0/36

命令:[yd68-s5130-jr103-if-range]端口访问VLAN 20

12.检查配置结果。

13.关闭接口POE。

1:[YD68-s 5130-Jr 103]G1内部/0/1到G1/0/45//选择1-45接口

命令:[yd68-s5130-jr103-if-range]撤销Poe启用//关闭POE。

14.配置边缘端口。

注意:当端口直接连接到用户终端,但没有连接到其他设备或共享网段时,它被视为边缘端口。当网络拓扑发生变化时,边缘端口不会产生临时环路。因此,如果端口被配置为边缘端口,它可以快速迁移到转发状态。对于直接连接到用户终端的端口,为了使其快速迁移到转发状态,请将其设置为边缘端口。

15.配置中继链路。

1: [yd68-s5130-jr103]接口范围千兆以太网1/0/47至千兆以太网1/0/48

命令:[yd68-s5130-jr103-if-range]端口链路型中继

命令:[yd68-s5130-jr103-if-range]端口中继允许VLAN所有

命令:[yd68-s5130-jr103-if-range]撤消Poe启用

命令:[yd68-s5130-jr103-if-range]显示这个

16、和前面的节点连通性测试。

17.配置静态路由并连接设备。

1: [YD68-S5130-JR103] IP路由-静态0.0.0 0 192.168.20.202

18.配置端口优先级。

1: [yd68-s5130-jr103]接口范围千兆以太网1/0/1至千兆以太网1/0/12

命令2:[yd68-s 5130-Jr 103-if-range]QoS优先级5

命令:[yd68-s5130-jr103-if-range]显示这个

19.保存并重启以开始测试。

20.配置Telnet远程登录

20.1连接(调试线)-建立连接

0.2配置接口管理IP

进入命令行后,可以进行相关配置。要远程访问设备,您必须首先配置远程连接的接口IP。对于一般的二层接入交换机,不能像路由器一样直接配置接口IP,只能在虚拟VLAN接口上配置一个管理IP用于远程登录。关于在华三交换机上配置管理IP的命令,请参考以下命令。华三的操作系统是Comware。v表示设备的操作系统版本。目前主要版本有V3,V5,V7。不同版本的命令是变化的,要注意区别。同时,每个命令都需要在指定的视图中执行。

命令1;VLAN 21 //创建一个新的管理VLAN

命令:接口VLAN-接口21//进入VLAN虚拟接口视图(如果指定的VLAN不存在,需要创建)

命令:IP地址192 . 168 . 21 . 252 24//为虚拟接口配置IP地址

20.3打开远程登录服务

要使用Telnet服务,您还需要在系统视图中打开Telnet服务器服务,只需在系统视图中使用以下命令

命令1;Telnet服务器启用

20.4配置认证方法

配置管理IP后,需要对登录的用户进行认证和配置,以保证设备的安全性。具体的配置验证方法请参考以下命令:

命令1:行vt y0 63//进入虚拟终端视图0-63,表示最多允许64个用户同时登录。

command:authentic ation-mode scheme//将身份验证方法设置为scheme。

认证模式在认证模式下设置。一般情况下,华三交易所为用户登录提供三种认证模式,即无、密码和方案。无是无密码认证,即不需要密码就可以登录,实际操作中一般不使用;密码用于通过密码验证登录。登录时只需要正确输入设置的密码就可以进入命令行界面,相对安全。Scheme是AAA认证的,通过使用用户名和密码的组合,是一种更安全的认证方法。但是登录时需要输入相应的用户名和密码才能进入命令行界面,相对比较麻烦。

其他配置命令:

空闲超时 lt0-35791 gt;用户连接超时分钟数

屏幕长度 lt0-512 gt;配置终端屏幕上显示的行数

历史命令max-size lt;0-256 >配置终端历史命令缓冲区大小。

20.5创建本地用户并配置密码

1:local-user admin//使用用户名admin创建一个本地管理用户。

2:Password simple 123//创建一个管理用户密码,密码为123。

命令:授权-属性用户-角色网络-管理//配置用户角色

命令:service-type Telnet//将服务类型配置为Telnet。

5:保存以退出并重启交换机。

20.6终端远程登录测试

综上所述,以上就是关于h3c交换机s5130s配置的全部内容了,字数约3329字,希望能够解决你的困惑。安防网往后会继续推荐h3c交换机s5130s配置相关内容。

热门文章