如何配置一台刚刚出厂的交换机,以H3C S3100接入层交换机为例。
先说一下如何把一台交换机恢复到出厂设置。
1、
删除
NVRAM
中的配置文件
reset saved-configuration
2、
重启
reboot
一台出厂设置的交换机,里面没有任何的配置文件,我们需要做以下配置:
1)
用
console
线连接到交换机
2)
为交换机配置一个名称
sys
sysname Switch1
此处命名为
Switch1
3)
为交换机配置一个
ip
地址,这个
ip
用于以后
telnet
到交换机
交换机为
2
层设备,只能为交换机的管理
VLAN
配置一个
IP
地址,默认情况下,管理
VLAN
为
VLAN 1
。
inte vlan-inte 1
ip add x.x.x.x x.x.x.x
undo shut
4)
建立一条指向网关的默认路由
为什么要建立默认路由,默认路由可以理解为默认网关,有了这条路由,其他
vlan
的
PC
才可以访问该交换机。
ip route-static 0.0.0.0
0.0.0.0
x.x.x.x (x.x.x.x
为
vlan1
的网关地址,即三层交换机上VLAN1的ip地址
)
5)
建立用户并设置密码
local-user admin
pass cipher
service-type telnet
level 3
6)
开启
vty
线路,并设置适当的认证模式
VTY
线路是用来提供
telnet
的,
VTY
线路有多条,编号从
0
开始。此次以接入层交换机
S3100
为例,
S3100
有
5
条
vty 0~5
,为
VTY
线路启用合适的认证方式。
user-interface vty 0
4
authentication-mode scheme (scheme
模式要求提供账号和密码
)
7
)配置
vlan
信息
配置需要的
vlan
,这里新建
vlan2
、
3
、
4
。
并将
e1/0/1-e1/0/5
加入到
vlan2
e1/0/6-e1/0/10
加入到
vlan3
e1/0/11-e1/0/15
加入到
vlan4
vlan 2
port e1/0/1 to e1/0/5
vlan 3
port e1/0/6 to e1/0/10
vlan 4
port e1/0/11 to e1/0/15
8
)配置
Trunk
链路
trunk
链路承载不同
vlan
的流量,交换机级联的两个端口必须配置为
trunk
模式,只有这样
vlan
的信息才能在整个交换环境中传递。这里假设
g1/1/1
为交换机堆叠的端口,需配置为
trunk
模式。
inte g1/1/1
port link-tpye trunk
port trunk permit vlan 2 to 4 (
为了避免不必要的带宽的浪费,这里建议写出允许通过的
vlan
而不是
permit all)
9
)保存并退出
详细配置
sys
sysname Switch1
local-user admin
password cipher G`M^B<SDBB[Q=^Q`MAF4<1!!
service-type telnet
level 3
interface Vlan-interface1
ip address 192.168.1.3 255.255.255.0
ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
user-interface vty 0 4
authentication-mode scheme
vlan 2
port e1/0/1 to e1/0/5
vlan 3
port e1/0/6 to e1/0/10
vlan 4
port e1/0/11 to e1/0/15
quit
inte g1/1/1
port link-tpye trunk
port trunk permit vlan 2 to 4