交换机如何配置ip地址（交换机如何配置ip地址及子网掩码）

最近，许多读者对如何配置交换机的ip地址有疑问。一些网民整理了相关内容，希望回答您的问题。关于如何配置ip地址和子网络代码，本网站也为您找到了问题的答案，希望能对您有所帮助。

如果这篇文章对你有帮助，欢迎关注、讨论、大拇指、收集、转发给朋友，让我有动力继续创作，让我们一起学习，一起进步。

ARP协议基础知识

交换机连接有三种方式：

(1)基于Console 口的命令行接口(Command Line Interface, CLI)配置方式。

(2)通过Web界面配置。

(3)通过常用的网络管理软件配置。

基于Console的首次初始配置必须使用 口的CLI配置方法。使用Console配置需要使用超级终端，超级终端连接交换机，配置如图所示的参数。

具体参数值如下：

?每秒：9600波特。

?数据位：8位。

?奇偶校验：没有。

?停车位：一位。

?数据流控制：没有。

在主机上运行终端仿真程序(如Windows超级终端、putty等)，设置终端通信参数如上所示。如果使用Windows的超级终端，所有参数都会自动设置，只要单击图中的“还原为默认值”按钮。

以太网交换机上电，终端显示以太网交换机自检信息，自检后提示用户按Enter键，然后出现命令行提示符<huawei>。

输入命令，配置以太网交换机或检查以太网交换机的运行状态。可以随时键入“需要帮助”？”。

CLI命令模式

一般基于华为VRP系统的命令模式，运行VRP操作系统的华为产品包括路由器、局域网交换机和专用硬件防火墙。使用不同的硬件平台和不同的软件版本可能会导致命令之间的细微差别。考试通常以AR系列路由器和S系列交换机的操作命令为参考。分享内容的命令示例大多是华为发布的模拟器ensp V1.以2.00命令为基础。

华为设备的命令视图有很多种，如表所示，列出了华为设备的常用视图和切换方法。

华为操作系统支持两种有效的配置模式，以确保用户配置的可靠性：立即生效模式和两阶段生效模式。默认情况下，一些高端设备支持多用户同时配置，因此支持两个阶段的生效模式。立即生效模式广泛应用于软考。在配置之前，用户必须先进入系统视图。进入系统视图后，系统根据用户选择的配置模式启动相应的配置。

在即时生效模式下，用户输入命令并按Enter键后，系统进行语法检查。如果语法检查通过，配置将立即生效。

在生效模式的两个阶段，系统配置分为两个阶段。在第一阶段，用户输入配置命令，系统执行命令语法和语义检查。对于错误的配置句，系统通过命令行终端提醒用户错误的配置和错误的原因。输入一系列配置命令后，用户需要提交配置(使用commit指令)。系统进入第二阶段，即配置提交阶段，系统会检查，发现配置错误时会产生提示信息。

交换机初始配置

要合理管理交换机，应配置IP地址(管理地址)和名称，并设置密码。管理一台新的交换机，首先要对其进行初始配置。

<Huawei>system-view

进入系统视图：

[Huawei]sysname Switch //配置交换机名称

[Switch]

[Switch]interface Vlanif 1//进入交换机的vlan 虚接口 1

[Switch-Vlanifl]ip address 192.168.1.1 255.255.255.0

设置VLAN1虚接口的IP地址进行管理。在华为交换机中，有一个专门用于设置VLAN管理的命令， 在VLAN视图下执行命令managementt-vlan，VLAN配置管理。具体配置方法如下：

[Switch-vlan10]management-vlan

[Switch]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

通过IP网络远程管理本交换机设置基本IP参数后，设置系统的默认路由，在远程登录之前，还需要在交换机上设置Telnet服务及相关认证方法、认证密码等。接下来，学习如何设置交换机的登录密码。接下来，学习如何设置交换机的登录密码。

通过Console 管理IP地址的交换机可以通过Telnet配置、配置SSH和Web界面。 登录界面的用户名和密码也需要配置Console 由于华为交换机的版本不同，默认密码也可能不同。

特别需要注意的是，对于Telnet等远程登录交换机，默认情况下设备没有配置用户名和密码，需要用户自己配置。以下命令行是将Console接口密码设置为Password认证方法。 密码是Huawei的基本配置：

[Switch]system-view ///进入系统视图

[Switch]user-interface console 0 ///进入控制台接口

[Switch -ui-console0]authentication-mode password ////设置密码认证认证方法

[Switch -ui-console0]set authentication password cipher Huawei ///设置认证密码 Huawei

[Switch -ui-console0]return

要配置Telnet接口的密码，配置过程如下：

[Switch]system-view

[Switch]user-interface vty 0 4 //进入VTY 接口

[Switch -ui-vty0-4]authentication-mode aaa //设置认证方法为 aaa

[Switch -ui-vty0-4]quit

[Switch]aaa //进入aaa 配置

[Switch-aaa]local-user huawei password irreversible-cipher Huawei //用户 huawei 的密码为 Huawei

[Switch-aaa]local-user huawei service-type telnet ///用户huaweiii用户 Telnet的服务类型，也可以设置为其他协议

[Switch-aaa]local-user Huawei privilege level 设置好后，必须退出用户视图，使用save命令保存配置

[Switch]retrun

<Switch>save ///注意save是在用户视图执行的

The current configuration will be written to the device.

Are you sure to continue?[Y/N]

///输入Y即可保存。[Y/N]

///输入Y即可保存。

[例20-1]以下是交换机基本配置过程。

<Huawei> ///用户视图提示符<Huawei>

<Huawei>system-view ///进入系统视图，系统视图提示符[Huawei]

Enter system view, return user view with Ctrl Z

[Huawei]sysname gkys //设置交换机名称 gkys

[gkys]interiace Vlanif 1 //进入vlan 1虚接口视图

[gkys-Vlanin]ip address 172.28.1.1 255.255.255.0//设置虚接口IP 地址

以下形式也可以使用，作用相同。

[gkys-Vlani f1]ip address 172.28.1.1 24//以前缀的形式指定子网掩码

[gkys-vlanif1]quit///返回系统视图

[gkys]ip route-static 0.0.0.0 0.0.0.0 172.28.1.254//设置默认静态默认路由，以便从IP网络通信

注意：

ip route-static ip-address subnet-mask gateway 是基本命令模式。其中 ip-address 网络地址为目标网络；subnet-mask 子网掩码；gateway是网关。其中 ip-address 网络地址为目标网络；subnet-mask 子网掩码；gateway是网关。网关处的IP地址说明了路由的下一站。

在这种情况下，默认路由被分配。默认路由是一种特殊的静态路由，路由器可以在路由表中与包的目的地地址之间做出选择。常考默认路由配置命令如下：

[Switch]ip route-static 0.0.0.0 0.0.0.0 默认网关地址

如果没有默认路由，则在路由表中没有匹配表项的目的地址包将被丢弃。默认路由将极大地简化路由的配置，减轻管理员的工作负担，提高网络性能。

[gkys]user-interface vty 0 4 //进入VTY 接口

[gkys-ui-vty0-4]authentication-mode aaa //设置认证方法为 aaa

[gkys-ui-vty0-4]quit

[gkys]aaa //进入aaa 配置

[gky-aaa]local-user huawei password irreversible-cipher Huawei ////用户huaweiii用户的密码是 Huawei

[gkys-aaa]local-user huawei service-type telnet///用户huaweiii用户 Telnett的服务类型是Telnet

[gkys-aaa]local-user Huawei privilege level 3

[gkys-aaa]retum ///返回用户视图

<gkys>save //保存配置

华为交换机光模块的类型和特点

由于目前光纤接口的使用越来越频繁，华为设备支持丰富的光模块类型，以满足不同的应用场景，因此需要基本了解华为交换机光模块的类型和特点。主要类型如下：

(1) SFP (Small Form-factor Pluggable)光模块：小型可插拔封装。主要类型如下：

(1) SFP (Small Form-factor Pluggable)光模块：小型可插拔包装。SFP光模块支持LC光 支持热插拔的纤维连接器。

(2) eSFP (enhanced Small Form-factor Pluggable) 光模块：增强型SFP，有时ESFP 称为 SFP。SFP具有电压、温度、偏置电流、发送光功率和接收光功率监测功能。

(3)SFP (Small Form-fector Pluggable Plus)光模块：SFP模块提高速率。对EMI敏感，因为速度提高。

(4)XFP (10-GB Small Form-factor Pluggable)光模块：“X” 是罗马数字10 所有XFP模块都是10G光模块。支持LC光纤连接器的XFP光模块，支持热插拔。相比SFP 光模块，XFP 光模块的尺寸更宽更长。

(5)QSFP (Quad Small Form-factor Pluggable)光模块：四通道小型可热插拔光模块。QSFP+ 光模块支持MPO光纤连接器，相比SFP+光模块尺寸更大。

交换机指示灯的基本颜色与意义

网络工程师考试要求考生了解设备的基本指示灯的颜色和状态表示设备的运行情况，因此需要知道指示灯的基本颜色及代表的色义。华为设备的指林灯分为红、黄、绿、蓝四种颜色，代表的基本含义如表所示。

使用V200R001之前版本发布的设备，电源状态灯和系统状态灯有单独对应的指示灯及丝印， SPEED/PoE/STACK等模式状态灯合为一个灯，通过灯的不同颜色查看对应模式。之后版本的设备，每个状态指示灯都有单独对应的指示灯及丝印，其中SPED/STCK/PoE等模式状态灯仍通过按动模式按钮切换查看。其中RPS表示使用外部备份电源（RPS）供电。

端口镜像配置

端口镜像常用于连接协议分析设备，获取另一个接口上数据的完备复制。根据华为交换机的不同型号，镜像主要有以下两种方式:

（1）基于端口的镜像。

基于端口的镜像是把被镜像端口的进出数据报文完全复制一份到镜像端口，来观测流量或者定位故障。

下面是利用交换机端口镜像功能实现数据监控的示例。通过镜像功能，使交换机G0/0/10端口能对G0/0/1接口的通信进行镜像复制，只要在G0/0/10接入相关监控设备即可监控G0/0/1的通信。

先定义G 0/0/10为本地观察端口。

[Switch] observe-port 1 interface gigabitethemet 0/0/10 //配置GE0/0/10 为本地观察端口，观察端口索引为1

定义在Switch 上配置接口G0/0/1为镜像端口，将其入方向绑定到本地观察端口，也就是将镜像端口接收到的报文复制到本地观察端口以便进行监控。

[Switch] interfece gigabitethernet 0/0/1

[Switch-GigabitEthemet0/0/1] port-mirroring to observe-port 1 inbound//接口G0/0/1 的入方向绑定到索引为1 的观察端口上

（2）基于流镜像。

基于流镜像的交换机针对某些流进行镜像，每个连接都有两个方向的数据流, 对于交换机来说这两个数据流是要分开镜像的。下面是利用交换机的流镜像功能实现数据监控的示例。通过流镜像功能，使交换机G0/0/10端口能对G0/0/1接口的指定Vian对应的某种流数据（如WWW数据）进行镜像复制，只要在G0/0/10接入相关监控设备即可监控G0/0/1指定数据流的通信。

先定义G 0/0/10为本地观察端口，并绑定VLAN为VLAN10。

[Switch] observe-port 1 interface gigabitethernet 0/0/10 vlan 10 //配置 G0/0/I0 为观察端口，观察端口索引为1,并且绑定的VLAN 为VLAN10

再定义一条高级ACL,如ACL3000，其中的规则是匹配TCP端口号为WWW或者80的数据。

[SwitchA] acl number3000 //创建ACL 3000,规则配置为允许TCP端口号号WWW端口号的报文通过

[SwitchA-acl-adv-3000] rule permit tcp destination-port eq www

[SwitchA-acl-adv-3000] quit

最后应用基于ACL的流策略。在GE0/0/1上配置基于ACL的流策略，对匹配的报文进行镜像。

[SwitchA] interface gigabitethernet 0/0/1[SwitchA-GigabitEthernetO/0/1] traffic-mirror inbound acl 3000 to observe-port 1 //将 G0/0/1 入方向上匹配 ACL 3000 规则的报文流镜像到索引为1的观察端口