华为S5700S配置总结

需要使用通讯控制线缆连接电脑和交换机,
一头接交换机的Console口,一头接电脑(应该需要串口,没有的话得用USB转串口).
在PC机上运行终端仿真程序,设置终端通信参数为：
波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100.

# 设置设备的名称为 GSH-FZ-Front
<Quidway> system-view
[Quidway] sysname Quidway

# 设置查看设备的时区,时间
<Quidway> clock timezone BJ add 8
<Quidway> clock datetime 18:20:30 2012-02-08
<Quidway> display clock

#telnet 远程登录
<Quidway> system-view

[Quidway]aaa   ---进入aaa模式 
[Quidway-aaa]local-user huawei password simple  123456 --- 创建一个用户为huawei 密码为123456 密码无加密 
//[Quidway-aaa]local-user huawei password cipher  123456 ---创建一个用户为huawei 加密密码 
[Quidway-aaa]local-user huawei service-type telnet http  ---设置用户名huawei 的登录方式为telnet http 
[Quidway-aaa]local-user  huawei privilege level 15  ---设置用户名为huawei 的管理级别为15 

 [Quidway-aaa]quit

[Quidway]user-interface vty 0 4 //设置5个虚拟终端，也就是说最多有5个终端同时连接
[Quidway - vty0-4]authentication-mode aaa
[Quidway -ui-vty0-4]quit

#添加 VLAN
<Quidway> system-view
[Quidway] vlan 10
[Quidway-vlan10] quit

#设定端口模式
<Quidway> system-view
[Quidway] int gigabitethernet 0/0/1
[Quidway-GigabitEthernet0/0/1] port link-type access
[Quidway-GigabitEthernet0/0/1]quit

#将端口加入 Vlan
<Quidway> system-view
[Quidway] vlan 131
[Quidway-vlan131] port gigabitethernet 0/0/21 to 0/0/22
[Quidway-Vlan131] quit

#设置 Trunk
<Quidway> system-view
[Quidway] interface GigabitEthernet 0/0/23
[Quidway-GigabitEthernet0/0/23] port link-type trunk
[Quidway-GigabitEthernet0/0/23] port trunk allow-pass vlan 128 131

#设置 VLAN IP(管理 IP)
<Quidway> system-view
[Quidway] interface vlanif 131
[Quidway-Vlanif131] ip address 192.168.0.253 255.255.255.0
[Quidway-Vlanif131] shutdown
[Quidway-Vlanif131] undo shutdown

#设置默认路由
<Quidway> system-view
[Quidway] ip route-static 0.0.0.0 0.0.0.0 192.168.0.254

#设定 NTP （Network Time Protocol）
<Quidway> system-view
[Quidway] ntp-service unicast-peer 192.168.0.254

#关闭 WEB Server,dhcp
<Quidway> system-view
[Quidway] undo http server enable
[Quidway] undo dhcp enable

#保存配置
<Quidway> save

S5300和S5700是命令是一样的，access口只需要undo port default vlan **即可；hybrid口需要看之前的vlan方式，tag或者untag或者pvid等，undo即可；trunk口是允许通过的话，那么undo port trunk allow-pass vlan **，默认vlan的话undo即可。取消trunk端口，楼上兄弟的命令就是，只是需要注意需要先恢复端口的默认配置，trunk端口默认是允许vlan 1通过的，这个要注意

#相关查看命令
[Quidway] display version //显示 VRP 版本号
[Quidway] display current-configuration //显示系统运行配置信息
[Quidway] display saved-configuration //显示保存的配置信息
[Quidway] display interfaces brief //显示接口配置信息




华为S5700交换机如何从web登录


下面抄一段控制台界面登录后的手册内容:
[H3C] local-user admin（设置用户名为admin）
[H3C-luser-admin] service-type telnet level 3（设置级别3）
[H3C-luser-admin] password simple admin（设置密码admin）

在通过WEB方式登录以太网交换机之前，用户先通过Console口正确配置以太网交换机管理VLAN接口的IP地址。
通过Console口在超级终端中执行以下命令，配置以太网交换机管理VLAN的IP地址。
<H3C> system-view
[H3C] interface Vlan-interface 1（进入管理VLAN）
[H3C-Vlan-interface1] undo ip address（取消管理VLAN原有的IP地址
[H3C-Vlan-interface1] ip address 202.38.160.92 255.255.255.0（配置以太网交换机管理VLAN的IP地址为202.38.160.92，
子网掩码为255.255.255.0）

交换机是没有初始IP的，先按楼上说的方法用控制线连接交换机，再用网线连接交换机，给电脑配上1.1.1.1 255.255.255.0
（这里的IP地址可随便定） 的ip地址。
<Quidway>sys [Quidway]int vlan 1
[Quidway]iP add 1.1.1.2 255.255.255.0 （这里的IP地址要与电脑里的IP地址在同一网段）
[Quidway]q [Quidway]q
<Quidway>dir 找到类似 S5700-V100R005.002.web.zip 的文件名，找后缀是.web.zip的复制下来
<Quidway>sys [Quidway]http server load “这里是复制下来web的文件名”
[Quidway]http server enable
[Quidway]aaa
[Quidway]local-user “用户名” password simple “密码”
[Quidway]local-user “用户名” service-type http
[Quidway]quit
[Quidway]quit
<Quidway>save

例
<Quidway>sys
[Quidway]http server load S5700-V100R005.002.web.zip
[Quidway]http server enable
[Quidway]aaa
[Quidway]local-user admin password simple admin123
[Quidway]local-user admin service-type http
[Quidway]quit
<Quidway>save
Y

注：如果没有S5700-V100R005c01spc100.web.zip文件 就不能开启web

端口镜像配置：华为s5700最多支持一个观察口

查看当前镜像配置

display port-mirroring

# 配置GigabitEthernet0/0/1为镜像接口，GigabitEthernet0/0/2为观察接口，观察接口索引号为1。镜像GigabitEthernet0/0/1上的入方向业务流量到GigabitEthernet0/0/2上。
<Quidway> system-view
[Quidway] observe-port 1 interface gigabitethernet 0/0/2
[Quidway] interface gigabitethernet 0/0/1
[Quidway-GigabitEthernet0/0/1] port-mirroring to observe-port 1 inbound

删除观察口 undo observe-port 1

交换机在江湖：http://support.huawei.com/ecommunity/bbs/10231381.html?p=1#p10436449