預備知識

以太網技術要點：

以太網幀-Ethernet_Ⅱ

以太網數據幀的長度在64-518字節之間。（大於或小於則稱為無效幀）

初始狀態下，交換機的MAC地址表為空，交換機將收到的數據幀的源MAC地址和對應接口記錄到MAC地址表中，交換機根據MAC地址表將目標主機的回復信息單播轉發給源主機。

交換機基本工作原理：學習，轉發，泛洪，過期（老化時間），過濾

交換機設備配置

配置console口令

（密碼模式，首選）：

[Huawei] user-interface console 0

[Huawei-ui-console0] authentication-mode password

[Huawei-ui-console0] set authentication password simple/cipher 密碼

（AAA驗證模式）：

[Huawei] user-interface console 0

[Huawei-ui-console0] authentication-mode aaa

[Huawei-ui-console0] quit

[Huawei] aaa

[Huawei-aaa] local-user 用戶名 password simple/cipher 密碼

[Huawei-aaa] local-user 用戶名 service-type terminal

配置交換機設備名

[Huawei] syaname 設備名

（undo sysname則將設備名回退，undo是個好東西）

配置交換機登陸權限

例如，配置console的登陸權限

[Huawei-ui-console0] user privilege

（undo user privilege level，回退）

配置超時時間（還是以console口為例）

[Huawei] user-interface console 0

[Huawei-ui-console0] idle-timeout 分鐘 秒數

配置交換機管理接口和地址

例如VLAN20為管理VLAN，PC能和交換機的管理地址相互通訊則需要進行如下配置：

[Huawei] vlan 20

[Huawei-vlan20] quit

[Huawei] interface vlanif 2

[Huawei-Vlanif2] ip address 192.168.1.1 24(255.255.255.0)

[Huawei-Vlanif2] quit

[Huawei] interface G0/0/2

[Huawei-GigabitEthernet0/0/2] port link-type access

[Huawei-GigabitEthernet0/0/2] port default vlan 20

配置交換機的網關地址（默認路由）

[Huawei] ip route-static 0.0.0.0 0.0.0.0 網關地址

配置交換機能被遠程登陸（Telnet）

先決條件：1.交換機設置好管理IP，客戶端能ping通交換機

2.必須要設置vty口令（否則客戶端會登陸失敗）

設置vty口令：

[Huawei] user-intface vty 0 ? （最多可以設置5個vty口）

[Huawei-ui-vty0-?] authentication-mode password/aaa

（後續設置步驟請參照之前設置密碼的過程）

配置交換機的接口

[Huawei] interface G0/0/1 //進入指定的接口

[Huawei-GigabitEthernet0/0/1] descpriton 對於接口的描述 //對接口進行描述

[Huawei-GigabitEthernet0/0/1] undo negotiation auto //關閉自動協商

[Huawei-GigabitEthernet0/0/1] speed 10/100/1000 //設置端口速率

[Huawei-GigabitEthernet0/0/1] duplex half/full //設置半/全雙工模式

設置交換機的端口組

[Huawei] port-group 1 //設置端口組1

[Huawei-port-group-1] group-member e0/0/1 to e0/0/10 //對於連續端口的設置

[Huawei-port-group-1] group-member e0/0/1 e0/0/5 e0/0/10 //對於不連續端口的設置

設置交換機端口組的好處：可以批量運行指令，節省時間。

網絡設備配置與管理（華為）基礎系列 20190314