华为交换机的一些初始化配置

553 阅读3分钟

本文已参与 ⌈新人创作礼⌋ 活动,一起开启掘金创作之路
1、时区配置
由于交换机所处地域的不同,时区的设置存在不同。用户可以根据实际情况,设置系统的时区。以下对于时区的配置仅为示例。

    <HUAWEI> clock timezone BJ add 08:00:00    //其中BJ为时区名称。08:00:00表示当地时间是在系统默认的UTC时区基础上加8(中国为东八区)。
    <HUAWEI> clock datetime 10:10:00 2014-07-26    //设置当前时间和日期。设置当前时间前,请务必确认所在时区,设置正确的时区偏移时间,以保证本地时间正确。
    <HUAWEI> system-view
    [HUAWEI] sysname Switch    //配置交换机名称为Switch。

配置通过Console口登录交换机


    [Switch] user-interface console 0
    [Switch-ui-console0] authentication-mode aaa   
    [Switch-ui-console0] quit
    [Switch] aaa
    [Switch-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789
    [Switch-aaa] local-user admin1234 privilege level 15    
    [Switch-aaa] local-user admin1234 service-type terminal    //配置接入类型为terminal,即:Console用户。
    [Switch-aaa] quit

配置Telnet

```
[HUAWEI] telnet server enable //Telnet出厂时是关闭的
[HUAWEI] telnet server-source -i vlanif 5 //V200R020及之后版本,必须执行该命令配置连接服务器端的端口,否则Telnet不可用
[HUAWEI] user-interface vty 0 4   //Telnet常用于设备管理员登录,推荐使用AAA认证
[HUAWEI-ui-vty0-4] protocol inbound telnet // V200R006及之前版本缺省支持telnet协议,但是V200R007及之后版本缺省的是SSH协议,因此使用telnet登录之前,必须要先配置这条命令
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] idle-timeout 15
[HUAWEI-ui-vty0-4] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin password irreversible-cipher Helloworld@6789 //配置管理员Telnet登录交换机的用户名和密码。用户名不区分大小写,密码区分大小写
[HUAWEI-aaa] local-user admin privilege level 15       //将管理员的账号权限设置为15(最高)
[HUAWEI-aaa] local-user admin service-type telnet 
```

配置DHCP

    <CORE> system-view
    [CORE] dhcp enable
    [CORE] ip pool 10
    [CORE-ip-pool-10] network 10.10.10.0 mask 24 //配置部门A的用户可分配的地址池范围
    [CORE-ip-pool-10] gateway-list 10.10.10.1 //配置部门A的用户的网关地址
    [CORE-ip-pool-10] static-bind ip -address 10.10.10.254 mac -address a-b-c    //配置为打印机分配固定的IP地址
    [CORE-ip-pool-10] quit
    [CORE] interface vlanif 10
    [CORE-Vlanif10] dhcp select global //配置部门A的用户从全局地址池获取IP地址     
    [CORE-Vlanif10] quit
    [CORE] display ip pool name 10  //查看
  • 配置完动态分配地址之后,刚开电脑获取地址的时间比较长,这是因为对于开启了生成树协议的交换机,每当有电脑接入之后导致生成树重新收敛,所以需要的时间比较长;通过关闭接口的生成树协议或者把连接终端的交换机接口配置为边缘端口即可解决。

    关闭接口的生成树协议

    [ACC1] interface Ethernet 0/0/2
    [ACC1-Ethernet 0/0/2] stp disable //undo stp enable命令也可完成该功能
    

    配置连接终端设备的交换机接口为边缘端口

    [ACC1] interface Ethernet 0/0/2
    [ACC1-Ethernet0/0/2] stp edged-port enable
    [ACC1-Ethernet0/0/2] quit
    

    以上两种方法选择一种进行配置,终端电脑刚开机获取地址速度慢的问题就可以有效解决。