華為設(shè)備維護之初級配置代碼

2015-11-27 11:45 作者：admin 瀏覽量：

　　網(wǎng)絡(luò)設(shè)備穩(wěn)定運行一方面依賴于完備的網(wǎng)絡(luò)規(guī)劃，另一方面，通過網(wǎng)絡(luò)設(shè)備日常的維護和監(jiān)測發(fā)現(xiàn)設(shè)備運行隱患也是非常必要的。

　　此文以華為設(shè)備配置代碼以交換為主簡述在工作中即可應(yīng)用簡單的幾條指令。

　　架構(gòu)上分為核心層、分布層、接入層三層，部分相同的代碼有簡略。

　　------------虛擬接口------------------------------------

　　1)管理地址

　　interface Vlanif1

　　description Management

　　ip address 192.168.250.197 255.255.255.0

　　dhcp select relay

　　dhcp relay server-select dhcpgroup1

　　#

　　2)核心交換虛擬網(wǎng)關(guān)接口

　　interface Vlanif2

　　description Server

　　ip address 192.168.1.2 255.255.255.0

　　#

　　interface Vlanif3

　　description office

　　ip address 192.168.0.2 255.255.255.0

　　dhcp select relay

　　dhcp relay server-select dhcpgroup1

　　-----------Trunk------------------------------------

　　interface GigabitEthernet0/0/24

　　port link-type trunk

　　port trunk allow-pass vlan 2 to 100

　　ntdp enable

　　ndp enable

　　bpdu enable

　　-----------Eth Trunk-------------------------------

　　interface Eth-Trunk1

　　port link-type trunk

　　port trunk allow-pass vlan 2 to 4094

　　interface GigabitEthernet0/0/1

　　eth-trunk 1

　　interface GigabitEthernet0/0/2

　　eth-trunk 1

　　-----------IP ROUTE---------------------

　　1)核心交換靜態(tài)路由

　　ip route-static 0.0.0.0 0.0.0.0 10.16.0.1

　　ip route-static 1.1.1.0 255.255.255.0 192.168.9.101

　　ip route-static 10.0.0.0 255.255.0.0 192.168.9.100

　　1)分布層接入層

　　ip route-static 0.0.0.0 0.0.0.0 192.168.250.1

　　-----------VLAN-----------------------------

　　vlan 1

　　description Management

　　vlan 2

　　description Server

　　vlan 3

　　description office

　　interface GigabitEthernet 0/0/11

　　-----------DHCP服務(wù)器聲明-----------------------------

　　dhcp server group dhcpgroup1

　　dhcp-server 192.168.1.250 0

　　-----------Access Port------------------------------

　　1)defaule

　　interface GigabitEthernet0/0/1

　　port link-type access

　　port default vlan 3

　　stp disable

　　stp edged-port enable

　　ntdp enable

　　ndp enable

　　2)POE config

　　interface GigabitEthernet0/0/1

　　port hybrid pvid vlan 2

　　port hybrid tagged vlan 9 92

　　port hybrid untagged vlan 2

　　stp edged-port enable

　　undo poe enable

　　-----------認證---------------------------------------------------

　　1)全局配置

　　super password level 1 cipher ***

　　super password level 2 cipher ***

　　super password level 3 cipher ***

　　2)Console配置

　　user-interface con 0

　　authentication-mode password

　　set authentication password cipher a:FL2/KX#^;Q=^Q`MAF4<1!!

　　idle-timeout 5 0

　　3)VTY配置

　　user-interface vty 0 4

　　authentication-mode password

　　idle-timeout 15 0

　　user privilege level 3

　　-----------STP---------------------------------------------------

　　1)公共配置

　　stp mode rstp

　　stp enable

　　stp pathcost-standard legacy

　　2)核心層交換

　　stp instance 0 root primary

　　stp enable

　　3)分布層交換

　　stp instance 0 priority 8192

　　stp enable

　　4)接入層交換

　　stp instance 0 priority 16384

　　stp enable

　　stp mode mstp

　　5)接入端口配置

　　stp edged-port enable

　　-----------LLDP--------------------------------------------------

　　lldp enable

　　-----------VRRP--------------------------------------------------

　　1)Master交換機：

　　interface Vlanif1

　　description Management

　　ip address 192.168.250.250 255.255.255.0

　　vrrp vrid 1 virtual-ip 192.168.250.1

　　vrrp vrid 1 priority 120

　　vrrp vrid 1 preempt-mode timer delay 20

　　2)Slave網(wǎng)絡(luò)交換機配置（維護）：

　　interface Vlanif1

　　description Management

　　ip address 192.168.250.251 255.255.255.0

　　vrrp vrid 1 virtual-ip 192.168.250.1

　　-----------SystemName------------------------------------------------------

　　systemname XXXX 192.168.2.X

　　---------------------------------------------------------------

　　storm-control broadcast min-rate 1000 max-rate 2000

　　storm-control multicast min-rate 1000 max-rate 2000

　　storm-control unicast min-rate 1000 max-rate 2000

　　storm-control interval 90

　　storm-control action block

　　storm-control enable log