华为二层以太网交换机在企业中的详细配置

网络 路由交换
在二层以太网交换机上作如下配置:管理VLAN配置、网管路由配置、SNMP配置、各种访问方式的ACL控制配置;hybrid端口配置。

二层以太网交换机还是比较常用的,于是我研究了一下华为二层以太网交换机在企业中的详细配置,在这里拿出来和大家分享一下,希望对大家有用。在中小企业或大企业的分支机构中,二层以太网交换机作为二层汇聚交换机,可以直接接用户,上行连接到二/三层以太网交换机,可以通过路由器连接到总部或其它分支机构的网络。

在组网中将每个部门划分在一个VLAN中;为了便于网管,需要配置SNMP;为了防止二层以太网交换机被非法访问,交换机上需要配置对访问方式的ACL控制。整个网络采用VLAN10作为管理VLAN,所有交换机上VLAN10接口的IP被过滤广告地址在同一个网段10.110.110.0/24,主RADIUS服务器的IP为10.110.10.18;网管工作站的IP地址为10.11.10.1。路由器的IP地址为10.100.11.1,二层以太网交换机通过VLAN2接口与路由器相连,VLAN2接口的IP地址为10.100.11.2。

在二层以太网交换机上作如下配置:管理VLAN配置、网管路由配置、SNMP配置、各种访问方式的ACL控制配置;hybrid端口配置。在二层以太网交换机上进行如下配置:网关配置、hybrid端口配置、SNMP配置、各种访问方式的ACL控制配置、各个部门间的相互访问的控制,本文仅说明交换机配置,下面以网络中某部门tch B为例说明基本配置过程。此部门所有的计算机配置在一个VLAN内。

(1)配置VLAN。

[Quidway] vlan 5
[Quidway-vlan5]port ethernet 0/1 to Ethernet 0/24 ethernet 1/1
[Quidway-vlan5] quit

(2)配置管理VLAN及路由。

# 管理VLAN为VLAN 10。
[Quidway] interface vlan 10
[Quidway-Vlan-interface10]ip address 10.110.110.2 255.255.255.0
# 配置路由,下一跳为10.110.110.1。
[Quidway] ip route 10.11.10.1 255.255.255.248 10.110.110.1

(3)配置上行端口Ethernet1/1为hybrid端口,允许VLAN10和VLAN5的报文通过。

[Quidway] interface Ethernet1/1
[Quidway-Ethernet1/1] port link-type hybrid
[Quidway-Ethernet1/1] port hybrid pvid vlan 5
[Quidway-Ethernet1/1] port hybrid vlan 10 tagged

(4)配置SNMP。

# 进入全局配置模式。
<Quidway> system-view
# 设置团体名和访问权限。
[Quidway] snmp-agent community read huawei
[Quidway] snmp-agent community write beiyan
# 设置管理员标识、联系方法以及二层以太网交换机的物理位置。
[Quidway] snmp-agent sys-info contact Mr.Wang-Tel:3306
[Quidway] snmp-agent sys-info location telephone-closet,3rd-floor
# 允许发送Trap。
[Quidway] snmp-agent trap enable
# 定义访问控制列表,以便进行对通过SNMP访问二层以太网交换机的用户进行ACL控制。
[Quidway] acl number 1
[Quidway-acl-basic-1] rule 0 permit source 10.11.10.1 0
# 创建SNMP组,并定义访问控制。
[Quidway] snmp-agent group v3 huaweigroup acl 1
# 为SNMP组添加一个用户huaweimanager,设置认证密码为hello,并配置访问控制,只允许网管工作站访问交换机。
[Quidway]snmp-agent usm-user v3 huaweimanager huaweigroup auth md5 huawei acl 1

(5)配置对TELNET用户的访问控制,仅允许IP为10.110.110.46和10.110.110.52的用户通过TELNET访问交换机。

# 定义基本访问控制列表。
[Quidway] acl number 20]
[Quidway-acl-basic-20] rule 0 permit source 10.110.110.46 0
[Quidway-acl-basic-20] rule 1 permit source 10.110.110.52 0
# 引用访问控制列表。
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0-4] acl 20 inbound

(6)配置对HTTP用户的访问控制,仅允许IP地址为10.110.110.46的主机通过WEB方式访问交换机。

# 定义基本访问控制列表
[Quidway] acl number 30
[Quidway-acl-basic-30] rule 0 permit source 10.110.110.46 0
引用访问控制列表
[Quidway]ip http acl 30

责任编辑:王晓东 来源: NET130
相关推荐

2010-01-12 15:41:46

华为以太网交换机

2010-01-04 14:00:30

三层以太网交换机

2010-01-04 14:08:56

三层以太网交换机

2010-09-01 19:44:58

以太网交换机IT网络华为

2010-03-11 15:44:07

以太网交换机配置

2012-10-18 10:38:17

以太交换机交互MACNIC

2010-01-07 17:00:03

以太网交换机

2010-03-17 16:19:11

2013-11-21 18:26:34

2009-11-24 10:47:05

千兆以太网

2010-02-06 09:35:50

千兆以太网交换机

2010-01-21 13:42:38

千兆以太网交换机

2020-02-15 17:09:07

交换机访问安全以太网

2010-01-26 14:38:29

以太网交换机

2010-02-06 09:47:42

以太网交换机

2010-03-16 09:29:33

以太网交换机

2010-02-06 15:10:53

2010-03-19 16:11:58

以太网交换机

2010-03-11 13:09:11

以太网交换机

2015-06-08 14:51:23

以太网交换机交换机
点赞
收藏

51CTO技术栈公众号