年华日记的博客

华为S9712核心交换机CSS主备倒换，CE12808堆叠主备倒换操作步骤

在对路由器交换机等网络进行管理中，为了安全起见经常需要为设备配置登录密码，尤其是使用串口线直连设备时。console线路密码认证有两种方式：1，只配置password（密码）；2，aaa认证模式配置用户和密码管理权限

配置子接口时，需要注意以下几点：1.必须为每个子接口分配一个IP地址。该IP地址与子接口所属VLAN位于同一网段。2.需要在子接口上配置802.1Q封装，来剥除和添加VLAN Tag，从而实现VLAN间互通。3.在子接口上执行命令arpbroadcastenable使能子接口的arp广播功能。

三层交换机在原有二层交换机的基础之上增加了路由功能，同时由于数据没有像单臂路由那样经过物理线路进行路由，因此很好地解决了带宽瓶颈的问题，为网络设计提供了一个灵活的解决方案。

VLAN可以将一个物理局域网在逻辑上划分成多个广播域，也就是多个VLAN。VLAN部署在数据链路层，用于隔离二层流量。同一个VLAN内的主机共享同一个广播域，它们之间可以直接进行二层通信。而VLAN间的主机属于不同的广播域，不能直接实现二层互通。这样，广播报文就被限制在各个相应的VLAN内，同时也提高了网络安全性。

端口组也是有临时端口组和永久端口组两种方式。如果你需要临时批量下发配置到指定的多个接口，可选用配置临时端口组。配置命令批量下发后，一旦退出端口组视图，该临时端口组将被系统自动删除。如果你需要多次进行批量下发配置命令的操作，可选用配置永久端口组。即使退出端口组视图后，该端口组及对应的端口成员仍然存在，便于下次的批量下发配置发配置。如果你希望删除永久端口组，需要手动删除

华为交换机配置链路聚合链路聚合（Eth-Trunk），是将多个物理接口捆绑为一个逻辑接口，实现增加链路带宽、提高可靠性、提供负载分担的目的。链路聚合两种模式：手工负载分担模式（默认模式，默认负载均衡方式src-dst-ip），LACP模式（推荐）。一，手工模式下，Eth-Trunk的建立、成员接口的加入由手工配置，没有LACP的参与。手工模式下所有活动链路都参与数据的转发，平均分担流量。如果某条活动链路发生故障，链路聚合组会自动在剩余的活动链路中平均分担流量。当需要在两个直连设备之间提供一个较大的链

华为路由器配置NAT配置R1接口和默认路由（基础配置）[R1]interface GigabitEthernet 0/0/1[R1-GigabitEthernet0/0/1]ip address 10.1.1.2 24[R1]interface GigabitEthernet 0/0/2[R1-GigabitEthernet0/0/2]ip address 192.168.11.254 24添加默认路由，下一跳指向10.1.1.1[R1]ip route-static 0.0.0.0 0

华为交换机路由器设备怎样配置console密码在对路由器交换机等网络进行管理中，为了安全起见经常需要为设备配置登录密码，尤其是使用串口线直连设备时。console线路密码认证有两种方式：1，只配置password（密码）；2，aaa认证模式配置用户和密码管理权限一，只使用密码验证登录console口[R1]user-interface console 0 //配置console口[R1-ui-console0]authentication-mode password //配置认证模式为密码

华为交换机配置telnet在工作中通过Telnet方式登录交换机进行设备登录管理能更加便利，不需要到机房里直接用console线直连设备进行高度，只要在能连接到交换机管理网络的电脑上使用Telnet远程连接管理即可。准备：交换机有管理ip；电脑和交换机管理ip之间网络互通。一，配置交换机管理vlan和地址，配置交换机接口[SW]inter vlan 10 //创建vlan[SW]interface vlan 10 [SW-Vlanif10]ip address 192.168.10.100

华为交换机如何配置ssh登录远程管理交换机如图，配置华为交换机ssh远程登录，先配置交换机的管理地址和vlan，此处为vlan10 ，把接口GE0/0/1划入vlan10，管理地址为192.168.10.100/24，通过桥接到本地电脑网卡。一，配置管理地址和接口vlan[SW1]vlan 10[SW1]interface vlan 10[SW1-Vlanif10]ip address 192.168.10.100 24[SW1]interface GigabitEthernet 0/0/1