admin 管理员组

文章数量: 887021


2024年3月9日发(作者:php是不是开发的意思)

路漫漫其修远兮,吾将上下而求索 - 百度文库

华为2403H交换机配置命令分析

以下是以解放路5楼机房的一台2403H作为参考来对其配置文件进行分析,括号内是对该行的注释。

disp current-configuration (显示该交换机当前的配置信息)

#

sysname JF_2403H(该交换机的名字叫JF_2403H)

#

super password level 3 cipher 2^"$VP9^O0'+N-L_+<=(B1!!(设置超级用户的权限为3,即最高级,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码)

#

radius scheme system(系统默认配置)

server-type huawei(系统默认配置)

primary authentication 127.0.0.1 1645(系统默认配置)

primary accounting 127.0.0.1 1646(系统默认配置)

user-name-format without-domain(系统默认配置)

domain system(系统默认配置)

radius-scheme system(系统默认配置)

access-limit disable(系统默认配置)

state active(系统默认配置)

idle-cut disable(系统默认配置)

self-service-url disable(系统默认配置)

messenger time disable(系统默认配置)

domain default enable system(系统默认配置)

#

local-server nas-ip 127.0.0.1 key huawei(系统默认配置)

#

vlan 1(系统默认配置)

#

vlan 190(创建一个vlan,vlan号为190)

#

vlan 198(创建一个vlan,vlan号为198)

#

vlan 901(创建一个vlan,vlan号为901)

#

vlan 905(创建一个vlan,vlan号为905)

#

vlan 909(创建一个vlan,vlan号为909)

#

vlan 916(创建一个vlan,vlan号为916)

#

1

路漫漫其修远兮,吾将上下而求索 - 百度文库

vlan 919(创建一个vlan,vlan号为919)

#

vlan 927(创建一个vlan,vlan号为927)

#

vlan 928(创建一个vlan,vlan号为928)

#

vlan 997(创建一个vlan,vlan号为997)

#

vlan 998(创建一个vlan,vlan号为998)

#

vlan 999(创建一个vlan,vlan号为999)

#

vlan 1015(创建一个vlan,vlan号为1015)

#

vlan 1018(创建一个vlan,vlan号为1018)

#

vlan 1019(创建一个vlan,vlan号为1019)

#

vlan 1031(创建一个vlan,vlan号为1031)

#

vlan 1035(创建一个vlan,vlan号为1035)

#

vlan 1039(创建一个vlan,vlan号为1039)

#

vlan 1045(创建一个vlan,vlan号为1045)

#

vlan 1078(创建一个vlan,vlan号为1078)

#

vlan 1100(创建一个vlan,vlan号为1100)

#

vlan 1118(创建一个vlan,vlan号为1118)

#

vlan 1181(创建一个vlan,vlan号为1181)

#

vlan 1185(创建一个vlan,vlan号为1185)

#

vlan 1189(创建一个vlan,vlan号为1189)

#

vlan 1193(创建一个vlan,vlan号为1193)

#

vlan 2540(创建一个vlan,vlan号为2540)

#

vlan 2542(创建一个vlan,vlan号为2542)

#

2

路漫漫其修远兮,吾将上下而求索 - 百度文库

vlan 2565(创建一个vlan,vlan号为2565)

#

vlan 2581(创建一个vlan,vlan号为2581)

#

interface Vlan-interface998(创建一个三层的vlan接口,用于网管)

ip address 10.25.1.200 255.255.255.0(设置这个三层vlan接口的IP地址和子网掩码)

#

interface Ethernet0/1(进入第一个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 998 to 999 1015(允许在该接口上通过vlan998,vlan999和vlan1015)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/2(进入第二个以太网接口)

speed 10(设置该接口的速率为10M)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 190 998 1078(允许在该接口上通过vlan190,vlan998和vlan1078)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/3(进入第三个以太网接口)

speed 10(设置该接口的速率为10M)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

port access vlan 1018(该接口类型为access类型,允许在该接口上通过vlan1018)

#

interface Ethernet0/4(进入第四个以太网接口)

speed 10(设置该接口的速率为10M)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

port access vlan 1019(该接口类型为access类型,允许在该接口上通过vlan1019)

#

interface Ethernet0/5(进入第五个以太网接口)

speed 10(设置该接口的速率为10M)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/6(进入第六个以太网接口)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

port access vlan 2581(该接口类型为access类型,允许在该接口上通过vlan2581)

#

interface Ethernet0/7(进入第七个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 916 998 to 999 1031 1100 2540(允许在该接口上通过vlan916,vlan998,vlan999,vlan1031,vlan1100,vlan2540)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/8(进入第八个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

3

路漫漫其修远兮,吾将上下而求索 - 百度文库

port trunk permit vlan 916 998 to 999 1193(允许在该接口上通过vlan916,vlan998,vlan999,vlan1193)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/9(进入第九个以太网接口)

duplex full(设置该端口为全双工模式)

speed 100(设置该端口速率为100M)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 927 to 929 997 to 999(允许在该接口上通过vlan927,vlan928,vlan929,vlan997,vlan998,vlan999)

port trunk pvid vlan 3901(设置该接口的pvid为3901,注意:该端口所连对端的交换机对应的端口的pvid必须也设置为3901)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/10(进入第十个以太网接口)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

port access vlan 198(该接口类型为access类型,允许在该接口上通过vlan198)

#

interface Ethernet0/11(进入第十一个以太网接口)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

port access vlan 998(该接口类型为access类型,允许在该接口上通过vlan998)

#

interface Ethernet0/12(进入第十二个以太网接口)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

port access vlan 905(该接口类型为access类型,允许在该接口上通过vlan905)

#

interface Ethernet0/13(进入第十三个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 916 998 1035 1100(允许在该接口上通过vlan916,vlan998,vlan1035,vlan1100)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/14(进入第十四个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 998 to 999 1039 1100(允许在该接口上通过vlan998,vlan999,vlan1039,vlan1100)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/15(进入第十五个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 916 998 to 999 1100 1118(允许在该接口上通过vlan916,vlan998,vlan999,vlan1100,vlan1118)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

4

路漫漫其修远兮,吾将上下而求索 - 百度文库

interface Ethernet0/16(进入第十六个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 998 to 999 1015 1100(允许在该接口上通过vlan998,vlan999,vlan1015,vlan1100)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/17(进入第十七个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 901 916 998 1045 2542 2565(允许在该接口上通过vlan901,vlan916,vlan998,vlan1045,vlan2542,vlan2565)

port trunk pvid vlan 3904(设置该接口的pvid为3904,注意:该端口所连对端的交换机对应的端口的pvid必须也设置为3904)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/18(进入第十八个以太网接口)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

port access vlan 901(该接口类型为access类型,允许在该接口上通过vlan901)

#

interface Ethernet0/19(进入第十九个以太网接口)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

port access vlan 998(该接口类型为access类型,允许在该接口上通过vlan998)

#

interface Ethernet0/20(进入第二十个以太网接口)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/21(进入第二十一个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 916 919 998 to 999 1100 1185(允许在该接口上通过vlan916,vlan919,vlan998,vlan999,vlan1100,vlan1185)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/22(进入第二十二个以太网接口)

duplex full(设置该端口为全双工模式)

speed 100(设置该端口速率为100M)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 916 919 998 to 999 1100 1137(允许在该接口上通过vlan916,vlan919,vlan998,vlan999,vlan1100,vlan1137)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/23(进入第二十三个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 916 998 1100 1181(允许在该接口上通过vlan916,vlan998,vlan1100,vlan1181)

5

路漫漫其修远兮,吾将上下而求索 - 百度文库

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/24(进入第二十四个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 916 919 998 to 999 1100 1189(允许在该接口上通过vlan916,vlan919,vlan998,vlan999,vlan1100,vlan1189)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface Ethernet0/25(进入第二十五个以太网接口)

port link-type trunk(设置该接口的类型为trunk类型)

port trunk permit vlan 190 198 901 905 909 916 919 927 to 929 997 to 999 1015(允许在该接口上通过vlan190,vlan198,vlan901,vlan905,vlan909,vlan916,vlan919,vlan927,vlan928,vlan929,vlan997,vlan998,vlan999,vlan1015)

port trunk permit vlan 1018 to 1019 1031 1035 1039 1045 1078 1100 1118 1133 1137(允许在该接口上通过vlan1018,vlan1019,vlan1031,vlan1035,vlan1039,vlan1045,vlan1078,vlan1100,vlan1118,vlan1133,vlan1137)

port trunk permit vlan 1181 1185 1189 1193 2540 2542 2565 2581(允许在该接口上通过vlan1181,vlan1185,vlan1189,vlan1193,vlan2540,vlan2542,vlan2565,vlan2581)

port trunk pvid vlan 3900(设置该接口的pvid为3900,注意:该端口所连对端的交换机对应的端口的pvid必须也设置为3900)

broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)

#

interface NULL0(系统默认配置)

#

snmp-agent(启用snmp代理,用于网管)

snmp-agent local-engineid 800007DB00E0FC23ACA56877(设置该被网管交换机的ID)

snmp-agent community read public(设置snmp读操作团体名称为public)

snmp-agent community write private(设置snmp写操作团体名称为private)

snmp-agent sys-info contact HuaWei BeiJing China(设置该被网管交换机的联系人)

snmp-agent sys-info location BeiJing China (设置该被网管交换机的所在地址)

snmp-agent sys-info version v1 v3(设置snmp协议使用v1,v2,v3三个版本,也可以只选择使用一个版本)

snmp-agent target-host trap address udp-domain 10.25.1.249 udp-port 161 params securityname

jfl(设置接收trap的网管机的IP地址和端口号和保密字)

snmp-agent trap enable standard(设置允许发送trap,并且trap格式为标准格式)

#

user-interface aux 0(系统默认配置)

user-interface vty 0(进入第一个虚拟终端接口)

set authentication password cipher IHIIWa-KI&T6',H/)&K_UQ!! (设置远程登陆方式为直接输入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码)

user-interface vty 1(进入第二个虚拟终端接口)

set authentication password cipher ;X5M<,)3`TS4

路漫漫其修远兮,吾将上下而求索 - 百度文库

入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码)

user-interface vty 2(进入第三个虚拟终端接口)

set authentication password cipher QT3'ZO4#[Y#0_%M;S#_)&!!!(设置远程登陆方式为直接输入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码)

user-interface vty 3(进入第四个虚拟终端接口)

set authentication password cipher WH-!!LI2';"+3G9,P433/1!! (设置远程登陆方式为直接输入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码)

user-interface vty 4(进入第五个虚拟终端接口)

set authentication password cipher POU&V;7NVG*2OY,$C7Y>H1!! (设置远程登陆方式为直接输入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码)

#

return(配置文件结束标志)

7


本文标签: 设置 接口 广播 端口 类型