admin 管理员组文章数量: 887021
2024年3月9日发(作者:php是不是开发的意思)
路漫漫其修远兮,吾将上下而求索 - 百度文库
华为2403H交换机配置命令分析
以下是以解放路5楼机房的一台2403H作为参考来对其配置文件进行分析,括号内是对该行的注释。
#
sysname JF_2403H(该交换机的名字叫JF_2403H)
#
super password level 3 cipher 2^"$VP9^O0'+N-L_+<=(B1!!(设置超级用户的权限为3,即最高级,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码)
#
radius scheme system(系统默认配置)
server-type huawei(系统默认配置)
primary authentication 127.0.0.1 1645(系统默认配置)
primary accounting 127.0.0.1 1646(系统默认配置)
user-name-format without-domain(系统默认配置)
domain system(系统默认配置)
radius-scheme system(系统默认配置)
access-limit disable(系统默认配置)
state active(系统默认配置)
idle-cut disable(系统默认配置)
self-service-url disable(系统默认配置)
messenger time disable(系统默认配置)
domain default enable system(系统默认配置)
#
local-server nas-ip 127.0.0.1 key huawei(系统默认配置)
#
vlan 1(系统默认配置)
#
vlan 190(创建一个vlan,vlan号为190)
#
vlan 198(创建一个vlan,vlan号为198)
#
vlan 901(创建一个vlan,vlan号为901)
#
vlan 905(创建一个vlan,vlan号为905)
#
vlan 909(创建一个vlan,vlan号为909)
#
vlan 916(创建一个vlan,vlan号为916)
#
1
路漫漫其修远兮,吾将上下而求索 - 百度文库
vlan 919(创建一个vlan,vlan号为919)
#
vlan 927(创建一个vlan,vlan号为927)
#
vlan 928(创建一个vlan,vlan号为928)
#
vlan 997(创建一个vlan,vlan号为997)
#
vlan 998(创建一个vlan,vlan号为998)
#
vlan 999(创建一个vlan,vlan号为999)
#
vlan 1015(创建一个vlan,vlan号为1015)
#
vlan 1018(创建一个vlan,vlan号为1018)
#
vlan 1019(创建一个vlan,vlan号为1019)
#
vlan 1031(创建一个vlan,vlan号为1031)
#
vlan 1035(创建一个vlan,vlan号为1035)
#
vlan 1039(创建一个vlan,vlan号为1039)
#
vlan 1045(创建一个vlan,vlan号为1045)
#
vlan 1078(创建一个vlan,vlan号为1078)
#
vlan 1100(创建一个vlan,vlan号为1100)
#
vlan 1118(创建一个vlan,vlan号为1118)
#
vlan 1181(创建一个vlan,vlan号为1181)
#
vlan 1185(创建一个vlan,vlan号为1185)
#
vlan 1189(创建一个vlan,vlan号为1189)
#
vlan 1193(创建一个vlan,vlan号为1193)
#
vlan 2540(创建一个vlan,vlan号为2540)
#
vlan 2542(创建一个vlan,vlan号为2542)
#
2
路漫漫其修远兮,吾将上下而求索 - 百度文库
vlan 2565(创建一个vlan,vlan号为2565)
#
vlan 2581(创建一个vlan,vlan号为2581)
#
interface Vlan-interface998(创建一个三层的vlan接口,用于网管)
ip address 10.25.1.200 255.255.255.0(设置这个三层vlan接口的IP地址和子网掩码)
#
interface Ethernet0/1(进入第一个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 998 to 999 1015(允许在该接口上通过vlan998,vlan999和vlan1015)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/2(进入第二个以太网接口)
speed 10(设置该接口的速率为10M)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 190 998 1078(允许在该接口上通过vlan190,vlan998和vlan1078)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/3(进入第三个以太网接口)
speed 10(设置该接口的速率为10M)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
port access vlan 1018(该接口类型为access类型,允许在该接口上通过vlan1018)
#
interface Ethernet0/4(进入第四个以太网接口)
speed 10(设置该接口的速率为10M)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
port access vlan 1019(该接口类型为access类型,允许在该接口上通过vlan1019)
#
interface Ethernet0/5(进入第五个以太网接口)
speed 10(设置该接口的速率为10M)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/6(进入第六个以太网接口)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
port access vlan 2581(该接口类型为access类型,允许在该接口上通过vlan2581)
#
interface Ethernet0/7(进入第七个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 916 998 to 999 1031 1100 2540(允许在该接口上通过vlan916,vlan998,vlan999,vlan1031,vlan1100,vlan2540)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/8(进入第八个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
3
路漫漫其修远兮,吾将上下而求索 - 百度文库
port trunk permit vlan 916 998 to 999 1193(允许在该接口上通过vlan916,vlan998,vlan999,vlan1193)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/9(进入第九个以太网接口)
duplex full(设置该端口为全双工模式)
speed 100(设置该端口速率为100M)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 927 to 929 997 to 999(允许在该接口上通过vlan927,vlan928,vlan929,vlan997,vlan998,vlan999)
port trunk pvid vlan 3901(设置该接口的pvid为3901,注意:该端口所连对端的交换机对应的端口的pvid必须也设置为3901)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/10(进入第十个以太网接口)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
port access vlan 198(该接口类型为access类型,允许在该接口上通过vlan198)
#
interface Ethernet0/11(进入第十一个以太网接口)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
port access vlan 998(该接口类型为access类型,允许在该接口上通过vlan998)
#
interface Ethernet0/12(进入第十二个以太网接口)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
port access vlan 905(该接口类型为access类型,允许在该接口上通过vlan905)
#
interface Ethernet0/13(进入第十三个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 916 998 1035 1100(允许在该接口上通过vlan916,vlan998,vlan1035,vlan1100)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/14(进入第十四个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 998 to 999 1039 1100(允许在该接口上通过vlan998,vlan999,vlan1039,vlan1100)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/15(进入第十五个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 916 998 to 999 1100 1118(允许在该接口上通过vlan916,vlan998,vlan999,vlan1100,vlan1118)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
4
路漫漫其修远兮,吾将上下而求索 - 百度文库
interface Ethernet0/16(进入第十六个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 998 to 999 1015 1100(允许在该接口上通过vlan998,vlan999,vlan1015,vlan1100)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/17(进入第十七个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 901 916 998 1045 2542 2565(允许在该接口上通过vlan901,vlan916,vlan998,vlan1045,vlan2542,vlan2565)
port trunk pvid vlan 3904(设置该接口的pvid为3904,注意:该端口所连对端的交换机对应的端口的pvid必须也设置为3904)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/18(进入第十八个以太网接口)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
port access vlan 901(该接口类型为access类型,允许在该接口上通过vlan901)
#
interface Ethernet0/19(进入第十九个以太网接口)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
port access vlan 998(该接口类型为access类型,允许在该接口上通过vlan998)
#
interface Ethernet0/20(进入第二十个以太网接口)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/21(进入第二十一个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 916 919 998 to 999 1100 1185(允许在该接口上通过vlan916,vlan919,vlan998,vlan999,vlan1100,vlan1185)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/22(进入第二十二个以太网接口)
duplex full(设置该端口为全双工模式)
speed 100(设置该端口速率为100M)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 916 919 998 to 999 1100 1137(允许在该接口上通过vlan916,vlan919,vlan998,vlan999,vlan1100,vlan1137)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/23(进入第二十三个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 916 998 1100 1181(允许在该接口上通过vlan916,vlan998,vlan1100,vlan1181)
5
路漫漫其修远兮,吾将上下而求索 - 百度文库
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/24(进入第二十四个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 916 919 998 to 999 1100 1189(允许在该接口上通过vlan916,vlan919,vlan998,vlan999,vlan1100,vlan1189)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface Ethernet0/25(进入第二十五个以太网接口)
port link-type trunk(设置该接口的类型为trunk类型)
port trunk permit vlan 190 198 901 905 909 916 919 927 to 929 997 to 999 1015(允许在该接口上通过vlan190,vlan198,vlan901,vlan905,vlan909,vlan916,vlan919,vlan927,vlan928,vlan929,vlan997,vlan998,vlan999,vlan1015)
port trunk permit vlan 1018 to 1019 1031 1035 1039 1045 1078 1100 1118 1133 1137(允许在该接口上通过vlan1018,vlan1019,vlan1031,vlan1035,vlan1039,vlan1045,vlan1078,vlan1100,vlan1118,vlan1133,vlan1137)
port trunk permit vlan 1181 1185 1189 1193 2540 2542 2565 2581(允许在该接口上通过vlan1181,vlan1185,vlan1189,vlan1193,vlan2540,vlan2542,vlan2565,vlan2581)
port trunk pvid vlan 3900(设置该接口的pvid为3900,注意:该端口所连对端的交换机对应的端口的pvid必须也设置为3900)
broadcast-suppression 5(设置该端口的广播抑制比为5%,超过5%的广播包将被丢弃)
#
interface NULL0(系统默认配置)
#
snmp-agent(启用snmp代理,用于网管)
snmp-agent local-engineid 800007DB00E0FC23ACA56877(设置该被网管交换机的ID)
snmp-agent community read public(设置snmp读操作团体名称为public)
snmp-agent community write private(设置snmp写操作团体名称为private)
snmp-agent sys-info contact HuaWei BeiJing China(设置该被网管交换机的联系人)
snmp-agent sys-info location BeiJing China (设置该被网管交换机的所在地址)
snmp-agent sys-info version v1 v3(设置snmp协议使用v1,v2,v3三个版本,也可以只选择使用一个版本)
snmp-agent target-host trap address udp-domain 10.25.1.249 udp-port 161 params securityname
jfl(设置接收trap的网管机的IP地址和端口号和保密字)
snmp-agent trap enable standard(设置允许发送trap,并且trap格式为标准格式)
#
user-interface aux 0(系统默认配置)
user-interface vty 0(进入第一个虚拟终端接口)
set authentication password cipher IHIIWa-KI&T6',H/)&K_UQ!! (设置远程登陆方式为直接输入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码)
user-interface vty 1(进入第二个虚拟终端接口)
set authentication password cipher ;X5M<,)3`TS4 路漫漫其修远兮,吾将上下而求索 - 百度文库 入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码) user-interface vty 2(进入第三个虚拟终端接口) set authentication password cipher QT3'ZO4#[Y#0_%M;S#_)&!!!(设置远程登陆方式为直接输入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码) user-interface vty 3(进入第四个虚拟终端接口) set authentication password cipher WH-!!LI2';"+3G9,P433/1!! (设置远程登陆方式为直接输入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码) user-interface vty 4(进入第五个虚拟终端接口) set authentication password cipher POU&V;7NVG*2OY,$C7Y>H1!! (设置远程登陆方式为直接输入密码,cipher后的字符为加密后的密码,输入时自动加密,显示时为乱码) # return(配置文件结束标志) 7
版权声明:本文标题:华为2403h交换机配置命令分析 内容由网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:http://www.freenas.com.cn/jishu/1709945108h551159.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论