华为交换机配置手册
华为交换机配置手册
实验一使用华为Quidway系列交换机简单组网实验目的 1.掌握华为Quidway系列交换机上的基本配置命令； 2.掌握VLAN的原理和配置；
3.掌握端口聚合（LinkAggregation）的原理和配置； 4.掌握生成树协议（STP）的原理和配置； 5.掌握GVRP协议的原理和配置；
6.掌握三层交换机和访问控制列表（ACL）的原理和配置； 7.掌握如何从PC机或其他交换机远程配置某交换机。 实验环境
QuidwayS3026以太网交换机2台，QuidwayS3526以太网交换机1台， PC机4台，标准网线6根
QuidwayS3026软件版本：V100R002B01D011；Bootrom版本： QuidwayS3526软件版本：V100R001B02D006；Bootrom版本： 实验组网图
在下面的每个练习中给出。 实验步骤 配置
首先依照下面的组网图将各实验设备相连，然后正确的配置各设备的IP地址。有两台QuidwayS3026交换机和四台PC机。每台PC机的IP地址指定如下： 请完成以下步骤：
1、如上图所示，配置四台PC机属于各自的VLAN。
2、将某些端口配置成trunk端口，并允许前面配置的所有VLAN通过。 3、测试同一VLAN中的PC机能否相互Ping通。 配置如下： SwitchA：
SwitchA(config)#vlan2. Currentconfigurationis: hostnameSwitchA rule-mapl3net1tonet2 flow-actionnet1tonet2deny
aclnet1tonet2net1tonet2net1tonet2 access-groupnet1tonet2
link-aggregationEthernet0/1toEthernet0/2ingress-egress gvrpenable interfaceAux0/0 vlan1 vlan2
portEthernet0/9 vlan3
portEthernet0/10 vlan4
interfaceEthernet0/1 trunkall
gvrpenable
interfaceEthernet0/10 interfaceNULL0
interfaceVLAN-Interface2 ipaddress
interfaceVLAN-Interface3 ipaddress
interfaceVLAN-Interface4 ipaddress lineaux0 nologin linevty04 end
SwitchB#showrunning-config Buildingrunningconfiguration... Currentconfigurationis: hostnameSwitchB gvrp !
interfaceAux0/0 ! vlan1 !
vlan2 ! vlan4 !
interfaceEthernet0/1 switchportmodetrunk
switchporttrunkallowedvlanall gvrp !
interfaceEthernet0/10 switchportaccessvlan4 !
interfaceEthernet0/11 ………. !
interfaceEthernet0/2 switchportmodetrunk
switchporttrunkallowedvlanall gvrp !
interfaceEthernet0/20 ………
interfaceEthernet0/8
!
interfaceEthernet0/9 switchportaccessvlan2 !
interfaceNULL0 !
link-aggregationEthernet0/1toEthernet0/2ingress-egress ! lineaux0 nologin linevty04 ! end
-------------------------------------------------------------------------------- --作者：admin
--发布时间：2005-4-189:46:45 --
以太交换网安全
仍然沿用练习五的组网图。有时候我们必须远程登录来配置交换机，所以我们需要配置交换机的远程登录，同时我们应避免这些交换机的非法访问。在这个练习中，你需要配置SwitchA使PCA和PCC能telnet上SwitchA并远程配置。 配置如下：