s2700交换机（怎样登陆 华为s2700 交换机web）

本文目录

• 怎样登陆 华为s2700 交换机web
• 华为S2700交换机如何配置
• 华为s2700交换机无法启动
• 华为交换机s2700 创建管理员用户、密码，用什么命令
• 华为s2700-pt交换机恢复出厂设置
• 华为S2100/S2300/S2700二层交换机配置端口安全

怎样登陆 华为s2700 交换机web

首先我们使用console线连接交换机，使用crt打开配置界面。

（1）.激活web配置

《Quidway》dir （确认设备后缀名为web.zip的文件名字）

《Quidway》sys

1.配置ip地址

interface vlanif1

ip address 192.168.0.2 255.255.255.0

q

2.找个端口插上网线和pc直连

3.配置PC地址与设备该管理地址同网段。（如192.168.0.3）

***隐藏网址***

***隐藏网址***

***隐藏网址***

aaa

local-user huawei password cipher Huawei@123 ---huawei为用户名 Huawei@123为密码 区分大小写

***隐藏网址***

local-user huawei privilege level 15

quit

quit

《Quidway》save

扩展资料:

一、模式命令：

1. 用户模式：Switch》

2. 特权模式：Switch》enable

Switch#

3. 全局配置模式：Switch#config terminal

Switch（config）#

4. 接口配置模式：Switch（config）#interface fastethernet0/1

Switch（config-if）#

5. Line模式：Switch（config）#line console 0

Switch（config-line）#

二、特权模式下的命令：

1. 查看机MAC地址：Switch#show mac-address-table

2. 发现（CDP）：

Switch#show cdp

Switch#show cdp interface fastethernet0/1

Switch#show cdp neighbors

Switch#show cdp neighbors detail

Switch#show cdp entry

3. 保存机配置：

Switch#copy running-config startup-config或者Switch#write

4. 恢复交换机出厂值：

Switch#erase startup-config

Switch#reload

三、全局配置模式下的命令：

1. 配置主机名：Switch（config）#hostname Sw1

Sw1（config）#

2、 设置登录后台密码：Switch（config）#line console 0

Switch（config-line）#password 密码

Switch（config-line）#login

3. 使能口令：Switch（config）#enable Password 密码

4. 加密保存的使能口令：Switch（config）#enable secret 密码

5. 配置IP地址：

Switch（config）#interface vlan 1

Switch（config-if）#ip address IP地址 网关

Switch（config-if）#no shutdown

6. 配置交换机网关：Switch（config）#ip default-gateway 网关

华为S2700交换机如何配置

1、上级设备为光猫（带路由功能）为例，使用一根网线插入该光猫的网口。

2、网线的另外一头插入到交换机的任意接口。

3、此时可以看到该交换器其他空置的接口，使用网线插入该内空置的接口与电脑进行连接就可以达到多台电脑上网使用了。

4、将路由器的LAN口与电脑进行连接。

5、在电脑浏览器地址栏中输入其背面标记的IP地址按回车输入密码登录进入。

6、登录进入路由器后台以后，点击接口设置。选择WAN口设置，在出现的设置界面选择上网方式为拨号，输入上网账号和密码点击保存。

7、点击LAN设置，选择DHCP，勾选开启DHCP功能点击保存。

8、将进户网线插入该路由器的WAN口。

9、此时点击系统状态可以看到已经通过路由设置可以上网了。

10、再使用网线插入路由器的LAN口。

11、网线的另外一头插入到交换机任意接口，其他接口连接电脑即可。

注意事项：

交换机根据工作位置的不同，可以分为容广域网交换机和局域网交换机。广域的交换机就是一种在通信系统中完成信息交换功能的设备，它应用在数据链路层。

交换机有多个端口，每个端口都具有桥接功能，可以连接一个局域网或一台高性能服务器或工作站。实际上，交换机有时被叫做多端口网桥。

华为s2700交换机无法启动

华为s2700交换机无法启动有两种原因。分别是：1、华为s2700电源线损坏、内部芯片故障。2、华为s2700电源故障、系统大包损坏或丢失，及时联系客服进行维修。

华为交换机s2700 创建管理员用户、密码，用什么命令

以telnet为例telnet用户名密码登入 aaa local-user huawei password cipher hello  这一步就是创建用户名：huawei和密码hello local-user huawei service-type telnet        将这用户名密码应该在telnet登入上 local-user huawei level 3 quit user-interface vty 0 4 authentication-mode aaa

交换机工作于OSI参考模型的第二层，即数据链路层。交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表。在今后的通讯中，发往该MAC地址的数据包将仅送往其对应的端口，而不是所有的端口。因此，交换机可用于划分数据链路层广播，即冲突域；但它不能划分网络层广播，即广播域。 

交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上。

通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照IP地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。

华为s2700-pt交换机恢复出厂设置

1、一般情况下由于密码忘记会被阻挡在交换机telnet远程管理界面之外。

2、虽然可以尝试console线连接交换机的控制接口，但是很多时候这个密码也被网络管理员进行了设置，不巧的是如果这个密码忘记也会被阻挡在console控制台之外。

3、这时保持终端连接交换机，然后重新启动该设备，在启动阶段看到显示“press ctrl-b to enter boot menu”界面时按Ctrl和B键。

4、这样将进入启动菜单，一般这个密码是不会被设置的，默认是空口令，直接回车即可。如果这个密码也被设置那么就只有将设备返厂维修了。

5、选择skip current configuration file（启动加载时跳过当前配置文件）后继续选择reboot来重新启动交换机，不过这次启动和以往不同的是将不加载当前的configuration file配置文件，也就是说里面设置的密码验证都将暂时无效。

6、再次启动交换机自检完毕后就会显示信息，这表明当前的配置文件没有加载，用户顺利进入aux0即console控制台管理界面，不用输入任何密码就可以进来了。

华为S2100/S2300/S2700二层交换机配置端口安全

　　公司为了提高信息安全，将Switch连接员工PC侧的接口使能了接口安全功能，并且设置了接口学习MAC地址数的上限为信任的设备总数，这样其他外来人员使用自己带来的PC无法访问公司的网络。下面是我收集整理的华为S2100/S2300/S2700二层交换机配置端口安全，希望对大家有帮助~~

　　华为S2100/S2300/S2700二层交换机配置端口安全

　　工具/原料

　　华为交换机

　　方法/步骤

　　1请自行准备好华为交换机和电脑

　　并且让你的电脑和交换机连接上

　　2采用如下的思路配置接口安全：

　　创建VLAN，并配置接口的链路类型为Trunk。

　　使能接口安全功能。

　　使能接口Sticky MAC功能。

　　配置接口安全功能的保护动作。

　　配置接口MAC地址学习限制数。

　　3创建VLAN，并配置接口的链路类型：

　　system-view

　　 vlan 10

　　 quit

　　 interface ethernet 0/0/1

　　 port link-type trunk

　　 port trunk allow-pass vlan 10

　　配置接口安全功能

　　# 使能接口安全功能。

　　 port-security enable

　　# 使能接口Sticky MAC功能。

　　 port-security mac-address sticky

　　# 配置接口安全功能的保护动作。

　　 port-security protect-action protect

　　# 配置接口MAC地址学习限制数。

　　 port-security max-mac-num 4

　　其他接口如需使能接口安全功能，请重复上述配置。

　　查看当前配置

　　disp cur inter Ethernet0/0/1

　　interface Ethernet0/0/1

　　port link-type trunk

　　port trunk allow-pass vlan 10

　　port-security enable

　　port-security protect-action protect

　　port-security mac-address sticky

　　port-security max-mac-num 4

　　#

　　验证配置结果

　　将PC1换成其他设备，无法访问公司网络。