华为交换机/路由器基本配置

路由器技术

发布日期: 2019-09-22

更新日期: 2023-04-26

文章字数: 1.8k

阅读时长: 7 分

阅读次数:

本篇我们来简单介绍一下华为交换机和路由器的最基本配置，主要是对设备本身的配置及管理，用户
的管理和常用的一些命令。不涉及到对协议的配置。通过本篇可以对华为数通产品的交换机和路由器
有一个概况性的认识。这里所有演示均是在eNSP模拟器上完成的。如果需要下载和安装eNSP，可以参
考本站以前的文章：华为eNSP安装指南。

VRP介绍

VRP是华为公司具有完全自主知识产权的网络操作系统，可以运行在多种硬件平台之上。VRP拥有一致
的网络界面、用户界面和管理界面。为用户提供了灵活丰富的应用解决方案。VRP平台以TCP/IP协议簇
为中心，实现了数据链路层、网络层和应用层的多种协议，在操作系统中集成了路由交换技术、QoS技
术、安全技术和IP语音技术等数据通信功能，并以IP转发引擎技术作为基础，为网络设备提供了出色
的数据转发能力。到目前为止，VRP已经开发出了5个版本，分别是VRP1、VRP2、VRP3、VRP5和VRP8。
VRP5是一款分布式网络操作系统，具有高可靠性、高性能、可扩展的架构设计。目前绝大多数华为设
备使用的都是VRP5版本。

基本配置

1、这里我们使用的交换机设备型号为S5700

2、进入系统视图后修改设备名称
system-view
sysname LSW1

3、查看系统信息，信息中包括设备的型号，VRP的版本，运行时间等信息。
display version
display device

4、配置时区和时间。
clock timezone Local add 08:00:00
clock datetime 20:10:00 2019-09-22
display clock

5、user-interface和vty和配置。
user-interface vtp 0 4 ##配置VTY最大范围是0~4
user-interface maximum-vty 7 ##配置登录用户的最大数目为7
user-interface vty 0 ##进入vty0配置界面
idle-timeout 30 30 ##设置超时时间为30分30秒，默认为10分钟
history-command max-size 30 ##设置历史命令缓冲大小为30
screen-length 200 ##设置屏幕显示行数，默认24，最大512

7、配置登录权限，华为交换机支持三种认证模式：AAA模式、密码认证模式和不认证模式。AAA认
证模式具有很高的安全性，用户登录时必须输入用户名和密码。密码认证只需要输入密码即可，所
以所有用户使用的都是同一相密码。Console界面默认使用不认证模式。

配置密码认证模式
user-interface vty 0 ##进入vty0配置界面
user privilege level 2 ##配置用户等级
set authentication password cipher huawei ##设置密码

8、配置采用本地方式进行认证和授权的AAA认证模式。访问控制是用来控制哪些用户可以访问网络以
及可以访问的网络资源。AAA是Authentication（认证）、Authorization（授权）和Accounting
（计费）的简称
aaa
local-user user1 password cipher huawei
local-user user1 service-type telnet
local-user user1 privilege level 2
local-user user1 idle-timeout 30
local-user user1 access-limit 10
authentication-scheme 1
authentication-mode local
authorization-scheme 1
authorization-mode local

9、配置Console口，console口默认登录不需要密码，为提高安全性，可以对console口设置登录
密码。
user-interface console 0
authentication-mode password
set authentication password cipher huawei
idle-timeout 30 0

10、查看及管理当前设备存储的文件
pwd: ##显示当前所在目录
dir: ##查看当前目录下的信息
mkdir： ##创建目录
rmdir: ##删除目录
copy file1 file2 ##复制文件
move file1 /a/file1 ##移动文件到不同的目录
delete file2 ##删除文件
rename file1 file2 ##文件重命名
delete /unreserved ##永久删除
undelete file1 ##恢复删除的文件
reset recycle-bin ##清空回收站

11、对于升级VRP系统，可以通过FTP或TFTP的方式来完成，可以将交换机或路由器配置成FTP服务
器，也可以配置成FTP客户端。对于TFTP，只能将设备配置成TFTP客户端。
ftp server enable
set default ftp-directory flash:/
aaa
local-user ftpuser password cipher huawei
local-user ftpuser service-type ftp
local-user ftpuser privilege level 15
local-user ftpuser ftp-directory flash:

12、测试在另一台交换机上登录FTP服务器，输入用户名密码后可以正常登录。

13、设置传输模式为binary，然后通过get命令即可将FTP服务器上的文件下载到FTP客户端。如果要
向ftp服务器上传文件，使用put命令。

14、配置DHCP，可以将交换机或路由器配置为DHCP服务器为接口或网络中的主机分配IP地址。DHCP
支持两种地址池，全局地址池和接口地址池。

在交换机上配置全局地址池
dhcp enable
ip pool pub1
network 10.10.10.0 mask 24
gateway-list 10.10.10.1
dns-list 10.10.10.2
lease day 1
interface vlanif 1
ip address 10.10.10.1 24
dhcp select global

15、在交换机VLAN IF上配置接口地址池。
dhcp enable
interface vlanif 1
ip address 192.168.1.1 24
dhcp select interface
dhcp server dns-list 192.168.1.2
dhcp server excluded-ip-address 192.168.1.2
dhcp server lease day 1

16、批量配置端口，例如批量修改端口为边缘端口。
port-group g10_20
group-member g0/0/10 to g0/0/20
stp edged-port enable

17、undo命令的使用，在命令前加undo关键字，即为undo命令行。undo命令行一般用来恢复缺省情
况、禁用某个功能或者删除某项配置。几乎每条配置命令都有对应的undo命令行。
system-view
[HUAWEI] sysname Server
[Server] undo sysname
[HUAWEI]

18、配置文件的管理
set save-configuration interval 30 ##配置每隔30分钟自动保一次配置
compare configuration ##比较配置文件
configuration copy file huawei.cfg to running ##执行配置文件的配置
reset saved-configuration ##清除配置，清空设备下次启动使用的配置文件内的内容，并取消
指定系统下次启动时使用的配置文件。

19、进入BootRom菜单，设备启动或重启时，按Ctrl+B或Ctrl+E进入BootRom菜单。
Boot with default mode Enter serial submenu
Enter startup submenu
Enter ethernet submenu
Enter filesystem submenu
Enter password submenu
Clear password for console user
Reboot

20、配置本地时间为NTP时钟源
ntp-service refclock-master 3 ##设置本地时钟作为NTP主时钟，为其它设备提供同步时间