华为交换机的初始配置

samsungsamsung

　　首先本人就是个小菜鸟，初次接触到交换机，浑浑噩噩一头雾水，但是深知这样混日子，迟早本人发现是水货，还是动起手来学。开篇第一章，局域网最常用的设备：交换机的最简单配置。
　　机房的设备都是华为，对网上到处都是思科的交换机文章很头疼，一点点的动起来。
　　工欲善其事必先利其器，首先推荐一个小软件：HW-routeSim，我的是3.0版本，在51cto上搜华为模拟器即可。据说很弱智，反正我用的挺好。
　　交换机是局域网最常用的设备，第一课自然是交换机的出示配置，想一下，交换机的初始配置大概要几个方面。
　　1、起个名字
　　2、设计一个管理员权限的密码
　　3、人家登陆你的交换机总要有个密码吧，同时想想你们公司几个人，需要几个同时在线的管理员。
　　4、交换机一般都有初始vlan1存在，那么要给它一个管理地址，便于我们的远程登陆管理交换机，省的弄根console的线往机房跑。
　　5、设立一个我们要的vlan，有人会问vlan是干什么的，依我目前粗浅的认识:vlan主要是为了划分用户群的，便于管理。就像小朋友上幼儿园总要分几个班。
　　好了，现在为了以上五个目的，我们开始配置交换机，一直学的c++与java，习惯//做注释。
　　//交换机改名
　　Switch>system
　　[quidway] sysname s2000              //给交换机改个名字叫s2000，随便起
　　[s2000] super password 111
　　/*管理员密码：111，super是一个权限的关键字，当然你可以起平民的权限的密码，请自行百度关键字。*/
　　　　[s2000] user-interface vty 0 1        //允许两个虚拟终端同时在线，看你们几个人
　　[s2000-ui-vty0-1]authentication-mode password           //密码验证模式
　　[s2000-ui-vty0-1]set authentication-mode password simple 222   //密码222
　　[s2000-ui-vty0-1]user privilege 3          //虚拟终端的权限，3级最高
　　[s2000-ui-vty0-1]quit
　　[s2000]quit
　　<s2000>

　　　　登陆进交换机输入密码，创建vlan2，这里主要涉及到两个将端口并入指定vlan的方法，第一个就是进入vlan2后使用port ethernet0/*的命令，还有个是进入端口即interface ethernet0/*，使用port access vlan *命令将该端口并入指定vlan
　　Password: 111
　　[s2000]vlan 2
　　[s2000-vlan2] port ethernet0/2
　　[s2000-vlan2] port ethernet0/4 to ethernet0/6
　　[s2000-vlan2]quit
　　
　　[s2000] interface ethernet0/3
　　[s2000-ethernet0/3] port access vlan 2
　　[s2000-ethernet0/3] quit
　　/*进入默认vlan1 设置交换机的管理ip，这里要强调一点，交换机是工作在链路层的设备，链路层的地址范畴是mac地址，而ip地址是网络层的范畴，这里的设置ip地址并不是对交换机端口配置地址，而是对vlan配置。*/
　　[s2000] interface vlan 1
　　[s2000-Vlan-interface]ip address 192.168.3.1 255.255.255.0
　　[s2000-vlan-interface]quit
　　<s2000>system
　　这样交换机的配置就完成了，这么做后，我们能用这台交换机完成什么事情呢？
　　首先我们可以将电脑插入vlan口，配置同一网段的ip,然后电脑就可以互相通信，前提是同一网段。例如上文配置后，2口都6口都是vlan2; 1、7、8三个口都是vlan1.
　　当电脑插入到vlan1中可以使用telnet命令更改交换机配置，密码是222.