华为光纤交换机
Time:2023-05-10 13:04:09
关于华为光纤交换机的问题，我们总结了以下几点，给你解答：
华为光纤交换机配置
华为交换机常用命令：
1、display current-configuration 显示当前配置
2、display interface GigabitEthernet 1/1/4 显示接口信息
3、display packet-filter interface GigabitEthernet 1/1/4 显示接口acl应用信息
4、display acl all 显示所有acl设置 3900系列交换机
5、display acl config all 显示所有acl设置 6500系列交换机
6、display arp 10.78.4.1 显示该ip地址的mac地址，所接交换机的端口位置
7、display cpu显示cpu信息
8、system-view 进入系统图（配置交换机），等于config t 命令
9、acl number 5000 在system-view命令后使用，进入acl配置状态
10、rule 0 deny 0806 ffff 24 0a4e0401 f 40 在上面的命令后使用，，acl 配置例子
11、rule 1 permit 0806 ffff 24 000fe218ded7 f 34 //在上面的命令后使用，acl配置例子
12、interface GigabitEthernet 1/0/9 //在system-view命令后使用，进入接口配置状态
13、[86ZX-S6503-GigabitEthernet1/0/9]qos //在上面的命令后使用，进入接口qos配置
14、[86ZX-S6503-qosb-GigabitEthernet1/0/9]packet-filter inbound user-group 5000 //在上面的命令后使用
，在接口上应用进站的acl
15、[Build4-2_S3928TP-GigabitEthernet1/1/4]packet-filter outbound user-group 5001 //在接口上应用出站
的acl
16、undo acl number 5000 //取消acl number 5000 的设置
17、ip route-static 0.0.0.0 0.0.0.0 10.78.1.1 preference 60 //设置路由
18、reset counters interface Ethernet 1/0/14 //重置接口信息
19、save //保存设置
20、quit //退出
华为光纤交换机
华为网络交换机的配置操作是一个比较复杂的过程，需要进行多项设置才能正常使用。
以下是华为网络交换机的配置操作说明：
连接交换机：将计算机通过网线连接到交换机的任意端口，并设置计算机的IP地址为交换机的同一网段内。
登录交换机：使用SSH或Telnet等协议登录交换机，并输入管理员账号和密码。
配置管理IP地址：在交换机的全局配置模式下，输入命令“interface vlanif 1”，然后输入命令“IP address 192.168.1.1 24”，将管理IP地址设置为192.168.1.1。
配置路由：在交换机的全局配置模式下，输入命令“IP route-static 0.0.0.0 0.0.0.0 192.168.1.254”，将默认路由设置为192.168.1.254。
配置VLAN：在交换机的全局配置模式下，输入命令“VLAN 10”，创建一个VLAN ID为10的VLAN，然后输入命令“interface gigabitethernet 0/0/1”，进入接口模式，并输入命令“port link-type access”，将接口类型设置为Access
配置链路聚合：在全局配置模式下，输入命令“interface eth-trunk 1”，创建一个链路聚合组1，然后输入命令“mode LACP”，将链路聚合模式设置为LACP模式，最后输入命令“trunkport gigabitethernet 0/0/1 to 0/0/2”，将接口0/0/1和0/0/2加入到链路聚合组
配置QoS：在全局配置模式下，输入命令“QoS CAR 1 CIR 1000 CBS 2000 Green Pass yellow Discard”， 创建一个CAR（Commit Access Rate）策略，设置带宽速率为1Mbps，承载桶大小为2KB，绿色通过，黄色丢弃
配置ACL：在全局配置模式下，输入命令“acl 2001”， 创建一个ACL（访问控制列表）规则，然后输入命令“rule allow tcp source 192.168.1.0 0.0.0.255 destination 10.0.0.0 0.255.255.255”， 允许源IP为192.168.1.0/24，目的IP为10.0.0.0/8的TCP流量通过。
配置STP：在全局配置模式下，输入命令“stp mode rstp”， 设置交换机的STP（Spanning Tree Protocol）模式为RSTP（Rapid Spanning Tree Protocol）。
配置SNMP：在全局配置模式下，输入命令“snmp-agent community read public”， 设置SNMP（Simple Network Management Protocol）共同体字符串为“public”，用于访问交换机的SNMP信息。
配置日志：在全局配置模式下，输入命令“info-center loghost 192.168.1.10”， 设置日志服务器的IP地址为192.168.1.10，用于存储交换机的日志信息。
配置端口镜像：在接口配置模式下，输入命令“port-mirroring to observe-port GigabitEthernet0/0/1”， 将交换机的接口GigabitEthernet0/0/1作为观察口，进行端口镜像操作。
配置VLAN：在全局配置模式下，输入命令“VLAN batch 10 20 30”， 创建VLAN（Virtual Local Area Network） ID为10、20、30的VLAN
配置链路聚合：在接口配置模式下，输入命令“eth-trunk 1 mode lacp”， 创建链路聚合组，设置链路聚合模式为LACP（Link Aggregation Control Protocol）。
配置DHCP：在全局配置模式下，输入命令“dhcp enable”， 启用DHCP（Dynamic Host Configuration Protocol）功能。
配置SSH：在全局配置模式下，输入命令“ssh server enable”， 启用SSH（Secure Shell）服务，实现远程登录和管理。
配置NTP：在全局配置模式下，输入命令“ntp-service unicast-server 192.168.1.100”， 配置NTP（Network Time Protocol）服务器的IP地址为192.168.1.100，用于同步交换机的时间。
配置端口安全：在接口配置模式下，输入命令“port-security enable”， 启用端口安全功能，限制接口上的MAC（Media Access Control）地址数量
配置VRRP：在全局配置模式下，输入命令“interface Vlanif1”， 进入VLAN接口配置模式，然后输入命令“vrrp vrid 1 virtual-ip 192.168.1.1”， 配置VRRP（Virtual Router Redundancy Protocol）虚拟路由器ID为1，虚拟IP地址为192.168.1.1。
配置802.1X：在全局配置模式下，输入命令“dot1x authentication-method eap”， 配置802.1X认证方式为EAP（Extensible Authentication Protocol），提高网络的安全性。
配置流量镜像：在全局配置模式下，输入命令“traffic-mirror local mirror-vlan 100”， 创建流量镜像VLAN（Virtual Local Area Network） ID为100，用于进行流量镜像操作。
配置IP地址：在接口配置模式下，输入命令“IP address 192.168.1.1 24”， 配置接口IP地址为192.
配置静态路由：在全局配置模式下，输入命令“ip route-static 0.0.0.0 0.0.0.0 192.168.1.254”, 添加默认路由，将数据包转发到下一跳设备192.168.1.254。
配置ACL反向过滤：在全局配置模式下，输入命令“acl number 2000”, 创建ACL规则，然后输入命令“rule deny tcp destination-port eq 23”, 拒绝TCP流量的目的端口为23的数据包通过。
配置ARP防欺骗：在全局配置模式下，输入命令“arp anti-attack enable”, 启用ARP（Address Resolution Protocol）防欺骗功能，防止网络中的ARP欺骗攻击。
配置QoS：在接口配置模式下，输入命令“qos car 1 cir 10000 cbs 2000000”, 配置接口的QoS（Quality of Service）策略，限制接口的最大速率为10Mbps，最大承载字节数为2MB。
配置STP：在全局配置模式下，输入命令“STP mode
配置MAC地址学习：在全局配置模式下，输入命令“mac-address learning disable”, 禁用MAC地址学习功能，防止恶意攻击者通过伪造MAC地址入侵网络。
配置IGMP Snooping：在全局配置模式下，输入命令“igmp-snooping enable”, 启用IGMP（Internet Group Management Protocol） Snooping功能，优化组播数据的转发效率。
配置Spanning-Tree根桥：在接口配置模式下，输入命令“stp root-protection”, 开启Spanning-Tree根保护功能，防止非法交换机或攻击者伪造根交换机。
配置VLAN ACL：在全局配置模式下，输入命令“vlan access-map test 10”, 创建VLAN ACL（Access Control List）策略，然后输入命令“action deny”, 拒绝策略中匹配的数据包通过。
配置802.1Q：在接口配置模式下，输入命令“port link-type trunk”, 将接口的链路类型设置为802.1Q，支持VLAN的传输和隔离。
这些配置操作只是华为网络交换机的一部分，实际操作时需结合实际需求和交换机型号进行调整。在进行配置操作之前，建议先备份交换机的配置文件，以便在配置出现问题时可以及时恢复。同时，应遵循安全配置的原则，加强交换机的安全防护和管理。
华为光纤交换机默认密码
一般有下面的配置参数:
local短觉够盾现普政益-user admin
password cipher xxxx //在这里就可以更改你的密码了.
也可以培岩还阳陈括却土删掉这个用户, 重新建立一来自个用户. 如:
undo local-usr a客生dmin //删除admin用户
local-user huawei //建一个名叫华为的用户
password simple 123456 //密码123456 ,明文的
service-type telnet level 3 //管理权限是最高的.