华为s5300（华为S5300 交换机配置）

本文目录

• 华为S5300 交换机配置
• 华为S5300交换机802.1x和静态mac绑定功能冲突
• 华为s5300交换机怎么设置IP地址及开启snmp协议
• 华为S5300交换机（三层）互连问题求助！
• 华为s5300交换机更改VLAN问题
• 华为S5300系列交换机三台之间怎么级联
• 华为s5300交换机配置命令

华为S5300 交换机配置

你这个配置是广播流量的。而你所需要的是端口限速。举个例子：interface Ethernet 0/1line-rate outbound 30line-rate inbound 16这就是 上传 下载 的限制。具体想限制什么端口。限制多少流量就自己操作吧。纯手工打造。

华为S5300交换机802.1x和静态mac绑定功能冲突

    近期对华为S5300交换机启用802.1x认证之后，由于接入端口的接入终端固定，所以想同时做一个静态mac地址绑定，但发现配置失败。     如果接入端口下，接入终端已经通过802.1x认证，则配置静态mac地址绑定时，会报错，配置不上去；因为此时接入端口已经可以学习到mac地址，而且mac地址类型是authen，执行静态mac地址绑定时，则提示“Error: The MAC address entry of another type already exists.”，另一种类型的mac地址条目存在。    如果接入端口下，还没有接入终端通过802.1x认证，则静态mac地址绑定命令可以成功执行，但是，802.1x认证管控已经失效，接入端口下带终端不需要认证，都可以直接接入网络。    咨询了华为400，研发确认我所使用的华为S5300交换机（软件版本：Version 5.110 (S5300 V200R001C00SPC300)），确认存在802.1x和静态mac绑定功能冲突，两个功能只能取其一。

华为s5300交换机怎么设置IP地址及开启snmp协议

设置管理口的IP地址#interfaceMEth0/0/1ipaddress192.168.1.240255.255.255.0开启SNMP#snmp-agentcommunityreadpublic//注意这里的community就是SNMP的密码，需要配合SNMP管理软件来设置

华为S5300交换机（三层）互连问题求助！

你这个配置是没问题的，只要客户端的地址网关正确就应该能访问，问题可能出在无线路由器身上，八成是自动分配地址网关的问题，建议你无线路由器开启到交换模式，如果没有交换模式就关掉无线路由器的dhcp功能，客户端手动输入地址就是了，一劳永逸。。。。。

华为s5300交换机更改VLAN问题

华为交换机常用命令:1、displaycurrent-configuration显示当前配置2、displayinterfacegigabitethernet1/1/4显示接口信息3、displaypacket-filterinterfacegigabitethernet1/1/4显示接口acl应用信息4、displayaclall显示所有acl设置3900系列交换机5、displayaclconfigall显示所有acl设置6500系列交换机6、displayarp10.78.4.1显示该ip地址的mac地址,所接交换机的端口位置7、displaycpu显示cpu信息8、system-view进入系统图(配置交换机),等于configt命令9、aclnumber5000在system-view命令后使用,进入acl配置状态10、rule0deny0806ffff240a4e0401f40在上面的命令后使用,,acl配置例子11、rule1permit0806ffff24000fe218ded7f34//在上面的命令后使用,acl配置例子12、interfacegigabitethernet1/0/9//在system-view命令后使用,进入接口配置状态13、qos//在上面的命令后使用,进入接口qos配置14、packet-filterinbounduser-group5000//在上面的命令后使用,在接口上应用进站的acl15、packet-filteroutbounduser-group5001//在接口上应用出站的acl16、undoaclnumber5000//取消aclnumber5000的设置17、iproute-static0.0.0.00.0.0.010.78.1.1preference60//设置路由18、resetcountersinterfaceethernet1/0/14//重置接口信息19、save//保存设置20、quit//退出

华为S5300系列交换机三台之间怎么级联

　　一台接路由器 (使用普通线)另外两台连接到这台交换机(使用级联线---交叉线)。　　可以参考　　网 线 的 接 法　　一、PC连HUB　　A端：(标准568B)：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。　　B端：(标准568B)：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。　　二、PC连PC　　A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕;　　B端：(标准568B)：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。　　三、HUB连HUB　　A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕;　　B端：(568B)： 白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。　　千兆5类或超5类(包括6类线)双绞线的形式与百兆网线的形式相同，也分为直通和交叉两种。　　直通网线与我们平时所使用的没有什么区别，都是一一对应的。　　但是传统的百兆网络只用到4 根线缆来传输，而千兆网络要用到8 根来传输，所以千兆交叉网线的制作与百兆不同，制作方法如下：　　1对3，2对6，3对1，4对7，5对8，6对2，7对4，8对5。例如:　　一端为：白橙、橙，白绿、蓝，白蓝、绿，白棕、棕;　　另一端：白绿、绿，白橙、白棕、棕，橙，蓝，白蓝;　　T568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕　　T568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕　　直连线：两端都做成T568B或T568A。用于不同设备相连(如网卡到交换机)。　　交叉线：一端做成T568B一端做成T568A。用于同种设备相连(如网卡到网卡)。　　10M的网卡中只有四根弹片，8根线中另四根不起作用所以要求低，两边是同一顺序就行，但最好按规范做;100M的网卡中有8根弹片，四根用于数据传输，另四根用于防串扰，严格按照规范做线能减少网络故障。 http://www.schneider-electric.cn/sites/china/cn/products-services/automation-control/automation-control.page

华为s5300交换机配置命令

华为路由器交换机配置命令：计算机命令PCAlogin:root；使用root用户password:linux；口令是linux#shutdown-hnow；关机#init0；关机#logout；用户注销#login；用户登录#ifconfig；显示IP地址#ifconfigeth0netmask；设置IP地址#ifconfigeht0netmaskdown；禁用IP地址#routeadd0.0.0.0gw；设置网关#routedel0.0.0.0gw；删除网关#routeadddefaultgw；设置网关#routedeldefaultgw；删除网关#route；显示网关#ping；发ECHO包#telnet；远程登录华为路由器交换机配置命令：交换机命令discur；显示当前配置displaycurrent-configuration；显示当前配置displayinterfaces；显示接口信息displayvlanall；显示路由信息displayversion；显示版本信息superpassword；修改特权用户密码sysname；交换机命名interfaceethernet0/1；进入接口视图interfacevlanx；进入接口视图ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关rip；三层交换支持local-userftpuser-interfacevty04；进入虚拟终端authentication-modepassword；设置口令模式setauthentication-modepasswordsimple222；设置口令userprivilegelevel3；用户级别interfaceethernet0/1；进入端口模式inte0/1；进入端口模式duplex{half|full|auto}；配置端口工作状态speed{10|100|auto}；配置端口工作速率flow-control；配置端口流控mdi{across|auto|normal}；配置端口平接扭接portlink-type{trunk|access|hybrid}；设置端口工作模式portaccessvlan3；当前端口加入到VLANporttrunkpermitvlan{ID|All}；设trunk允许的VLANporttrunkpvidvlan3；设置trunk端口的PVIDundoshutdown；激活端口shutdown；关闭端口quit；返回vlan3；创建VLANportethernet0/1；在VLAN中增加端口porte0/1；简写方式portethernet0/1toethernet0/4；在VLAN中增加端口porte0/1toe0/4；简写方式monitor-port；指定镜像端口portmirror；指定被镜像端口portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像descriptionstring；指定VLAN描述字符description；删除VLAN描述字符；查看VLAN设置stp{enable|disable}；设置生成树,默认关闭stppriority4096；设置交换机的优先级stproot{primary|secondary}；设置为根或根的备份stpcost200；设置交换机端口的花费link-aggregatione0/1toe0/4ingress|both;端口的聚合undolink-aggregatione0/1|all;始端口为通道号isolate-user-vlanenable；设置主vlanisolate-user-vlansecondary；设置主vlan包括的子vlanporthybridpvidvlan；设置vlan的pvidporthybridpvid；删除vlan的pvidporthybridvlanvlan_id_listuntagged；设置无标识的vlan如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.华为路由器交换机配置命令：路由器命令displayversion；显示版本信息displaycurrent-configuration；显示当前配置displayinterfaces；显示接口信息displayiproute；显示路由信息sysnameaabbcc；更改主机名superpasswrod123456；设置口令interfaceserial0；进入接口ipaddress；配置端口IP地址undoshutdown；激活端口link-protocolhdlc；绑定hdlc协议user-interfacevty04authentication-modepasswordsetauthentication-modepasswordsimple222userprivilegelevel3quitdebugginghdlcallserial0；显示所有信息debugginghdlceventserial0；调试事件信息debugginghdlcpacketserial0；显示包的信息华为路由器交换机配置命令：静态路由：例如：iproute-static129.1.0.01610.0.0.2iproute-static129.1.0.0255.255.0.010.0.0.2iproute-static129.1.0.016Serial2iproute-static0.0.0.00.0.0.010.0.0.2华为路由器交换机配置命令：动态路由：rip；设置动态路由ripwork；设置工作允许ripinput；设置入口允许ripoutput；设置出口允许network1.0.0.0；设置交换路由网络networkall；设置与所有网络交换peerip-address；summary；路由聚合ripversion1；设置工作在版本1ripversion2multicast；设版本2，多播方式ripsplit-horizon；水平分隔routeridA.B.C.D；配置路由器的IDospfenable；启动OSPF协议import-routedirect；引入直联路由ospfenablearea；配置OSPF区域华为路由器交换机配置命令：标准访问列表命令格式如下：acl；默认前者顺序匹配。rule例：acl10rulenormalpermitsource10.0.0.00.0.0.255rulenormaldenysourceany华为路由器交换机配置命令：扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}配置ICMP协议的扩展访问列表：rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等rangeportnumber1portnumber2；区间华为路由器交换机配置命令：扩展访问控制列表举例acl101ruledenysouceanydestinationanyrulepermiticmpsourceanydestinationanyicmp-typeechorulepermiticmpsourceanydestinationanyicmp-typeecho-replyacl102rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0ruledenyipsourceanydestinationanyacl103rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftprulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwwwfirewallenablefirewalldefaultpermit|denyinte0firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例firewallenablefirewalldefaultpermitacl101;内部指定主机可以进入e0ruledenyipsourceanydestinationanyrulepermitipsource129.38.1.10destinationanyrulepermitipsource129.38.1.20destinationanyrulepermitipsource129.38.1.30destinationanyrulepermitipsource129.38.1.40destinationanyquitinte0firewallpacket-filter101inboundacl102;外部特定主机和大于1024端口的数据包允许进入S0ruledenyipsourceanydestinationanyrulepermittcpsource202.39.2.30destination202.38.160.10rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than1024quitints0firewallpacket-filter102inbound；设202.38.160.1是路由器出口IP。natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：natserverglobal;global_port不写时使用inside_portnatserverglobal202.38.160.1inside129.38.1.1ftptcpnatserverglobal202.38.160.1inside129.38.1.2telnettcpnatserverglobal202.38.160.1inside129.38.1.3wwwtcp设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)nataddress-group202.38.160.101202.38.160.103pool1;建立地址池acl1rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络ruledenysourceanyintserial0natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问natserverglobal202.38.160.101inside10.110.10.1ftptcpnatserverglobal202.38.160.102inside10.110.10.2wwwtcpnatserverglobal202.38.160.1028080inside10.110.10.3wwwtcpnatserverglobal202.38.160.103inside10.110.10.4smtpudp华为路由器交换机配置命令：PPP设置：link-protocolppp;默认的协议华为路由器交换机配置命令：PPP验证：主验方：pap|chaplocal-userq2password{simple|cipher}hello;路由器1interfaceserial0pppauthentication-mode{pap|chap}pppchapuserq1;pap时，没有此句华为路由交换机配置命令：pap被验方：interfaceserial0;路由器2ppppaplocal-userq2password{simple|cipher}hello华为路由器交换机配置命令：chap被验方：interfaceserial0;路由器2pppchapuserq2;自己路由器名local-userq1password{simple|cipher}hello;对方路由器名帧中继frame-relay(二分册6-61)frswitchingints1ipaddress192.168.34.51255.255.255.0link-protocolfr;封装帧中继协议frinterface-typedcefrdlci100frinarpfrmapip192.168.34.52dlci100ints1ipaddress192.168.34.52255.255.255.0link-protocolfrfrinterface-typedtefrdlci100frinarpfrmapip192.168.34.51dlci100华为路由器交换机配置命令：帧中继监测displayfrmapdisplayfrdlci-switchdisplayfrinterfaceresetfrinarp-info华为路由器交换机配置命令：启动ftp服务：local-userftppassword{simple|cipher}aaaservice-typeftpftpserverenable