Dieser Artikel fasst die neuesten Huawei-Switch-Konfigurationsbefehle für 2025 zusammen. Dieser Artikel umfasst zwei Teile: 1. Grundlegende Huawei-Switch-Konfigurationsbefehle und 2.Beispiele für die Konfiguration der Huawei-SchalterLasst uns mal sehen.

1. Huawei Switch Kategorie 6 Konfigurationsbefehle

1Einfügen von Konfigurationsansichten:

Systemansicht → Systemansicht eingeben (Konfigurationsmodus).

sysname SW1 → Wechseln Sie den Schaltnamen.

Uhrzeitzone BJ add 08:00:00 → Die Zeitzone (Beijing-Zeit) eingeben.

die aktuelle Konfiguration anzeigen → Die aktuelle laufende Konfiguration anzeigen.

2. VLAN- und Portkonfiguration (Kernfunktionen)

1. IP-Verwaltung und Remote-Login

Schnittstelle Vlanif 10 # Geben Sie das Management-VLAN ein (nicht VLAN 1 wird empfohlen)

IP-Adresse 172.16.1.1255.255.255.0 # Konfiguration der IP-Verwaltung

Telnet-Server aktivieren # Telnet-Service aktivieren

Benutzeroberfläche vty 0 4

Authentifizierungsmodus aaa # Zwang Benutzername und Passwort Authentifizierung aaaprotocol eingehendes Telnet # Telnet Protokoll aktivieren

Lokal-Benutzer-Admin-Passwort-Chiffrierung Admin@123 # Das Passwort muss Groß-, Klein- und Zahlenzeichen enthalten

Telnet-Typ für lokale Benutzer-Admin-Dienste

2Hafensicherheit und MAC-Bindung

Schnittstelle GigabitEthernet 0/0/5Port-Security aktivieren # Aktivieren

Portsicherheitportsicherheit max-mac-num 2 # Beschränken der Anzahl der MAC-Adressen (um nicht autorisierte Geräte zu verhindern)

Port-Security Mac-Address Sticky # Bindet automatisch die MAC-Adresse des ersten Zugriffs

3. Erweiterte Funktionskonfiguration (Aggregation und DHCP-Dienst)

1. Verknüpfungsaggregation (Eth-Trunk)

Schnittstelle Eth-Trunk 1 # Erstellen einer Aggregationsgruppe

Trunkport GigabitEthernet 0/0/3 bis 0/0/5 # Hinzufügen von Mitgliedsports

Portlink-Typ Trunkload-Balance src-dst-mac #

Lastbilanz basierend auf der MAC Quelle/Ziel

2. DHCP-Service

dhcp aktivieren # DHCP global aktivieren

IP-Pool Gast # Adresspool erstellen

Netzwerk 192.168.30.0 Maske 24

- Die Gateway-Liste 192.168.30.1

Schnittstelle Vlanif 30

dhcp global auswählen # Adresspool anwenden

IV. Sicherheitsausbau und ACLs
1. Zugriffskontrollliste (ACL)

ACL 3000 # Fortgeschrittene ACL (3000-3999)

Regel 5 verweigert IP-Quelle 192.168.10.0 0.0.0.255 Ziel 192.168.20.0 0.0.0.255 # Verbieten Sie den Netzwerkzugang

Schnittstelle Vlanif 10

Verkehrsfilter eingehende ACL 3000 # ACL-Richtlinie anwenden

2. Konsolen und Benutzerrechte

Benutzeroberflächenkonsole 0

Passwort für den Authentifizierungsmodus

Setzen Sie das Authentifizierungspasswort Chiffre Huawei@123 # Console Passwort

Benutzerberechtigungsstufen für lokale Benutzerbetreiber 3 # Benutzerberechtigungsstufen (0-15, 3 für Administrator)

5. Allgemeine Befehle zur Fehlerbehebung

Anzeigeoberfläche kurz
Anzeige der MAC-Adresse
eth-trunk 1 anzeigen
Ping 192. Ich bin hier.168.1.1
Wiederherstellen Zähler Schnittstelle GigabitEthernet 0/0/1

6. IP-Routing und Layer-3-Funktionen 1. Inter-VLAN-Routing verwendet VLANIF zur Erreichung der Unternetzkommunikation:

Schnittstelle Vlanif 10

IP-Adresse 192.168.10.1 24

Schnittstelle Vlanif 20

IP-Adresse 192.168.20.1 24

# Nachdem der PC das entsprechende Gateway eingestellt hat, kann eine VLAN-übergreifende Kommunikation erreicht werden

2. Statische Route, die auf den Kernrouter oder die Firewall zeigt:

IP-Route-statisch 0.0.0.0 0.0.0.0 192.168.100.254 # Standardeinstellung

2. Konfigurationsbeispiel: VLANs kommunizieren über die VLANIF-Schnittstelle. Hier ein einfaches Beispiel:

Wie in der vorhergehenden Abbildung dargestellt, verfügen Nutzer 1 und Nutzer 2 in einem Unternehmensnetzwerk über denselben Dienst, gehören aber zu verschiedenen VLANs und befinden sich auf verschiedenen Netzwerksegmenten.Es ist jetzt notwendig, die Kommunikation zwischen Benutzer 1 und Benutzer 2 zu ermöglichenDieses Szenario ist am häufigsten in Büronetzwerken.

Konfigurationsstrategie: Erstellen Sie ein VLAN, fügen Sie eine Schnittstelle zum VLAN hinzu, erstellen Sie eine VLANIF-Schnittstelle und weisen Sie der Schnittstelle eine IP-Adresse zu.Schauen wir uns die Konfiguration an..

1. Erstellen von VLAN

Systemansicht //Eingabe der Ansicht

[HUAWEI] sysname Switch //Name der Schalter Switch

[Schalter] Vlan Batch 10 20 //Erstellen von VLAN 10 vlan2

2. Konfigurieren Sie Schnittstellen für VLANs

[Schalter] Schnittstelle Gigabitethernet 0/0/1 //Einlass Port 0/0/1

[Switch-GigabitEthernet0/0/1] Port-Link-Typ-Zugriff //Stellen Sie den Port in den Zugriffsmodus ein

[Switch-GigabitEthernet0/0/1] Port standardmäßig vlan 10 //Zuteilen des Ports an VLAN 10

[Switch-GigabitEthernet0/0/1] beenden

[Schalter] Schnittstelle Gigabitethernet 0/0/2 //Eingabe von Port 0/0/2

[Switch-GigabitEthernet0/0/2] Port-Link-Typ-Zugriff //Stellen Sie den Port in den Zugriffsmodus ein

[Switch-GigabitEthernet0/0/2] Port standardmäßig vlan 20 //Zuteilen des Ports an VLAN 10

[Switch-GigabitEthernet0/0/2] beenden // Ausgang

Der Schlüssel ist hier.

3. Die IP-Adresse der VLANIF-Schnittstelle konfigurieren

[Schalter] Schnittstelle vlanif 10 //Eingabe der logischen Schnittstellenansicht von VLAN 10

[Switch-Vlanif10] IP-Adresse 10.10.10.2 24 //Konfigurieren Sie eine IP-Adresse dafür

[Schalter-Vlanif10] Schluss // Ausgang

[Schalter] Schnittstelle vlanif 20 //Eingabe der logischen Schnittstellenansicht von VLAN 20

[Switch-Vlanif20] IP-Adresse 10.10.20.2 24 //Konfigurieren Sie eine IP-Adresse dafür

[Switch-Vlanif20] Aussteigen // Aussteigen

Nachdem die Konfiguration abgeschlossen ist, haben ihre Schnittstellen IP-Adressen und können miteinander kommunizieren.