s5300交换机（华为s5300交换机怎么设置IP地址及开启snmp协议）

白蓝;　　T568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕　　T568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕　　直连线：两端都做成T568B或T568A,显示包的信息华为路由器交换机配置命令：静态路由：例如：iproute-static129.1.0.01610.0.0.2iproute-static129.1.0.0255.255.0.010.0.0.2iproute-static129.1.0.016Serial2iproute-static0.0.0.00.0.0.010.0.0.2华为路由器交换机配置命令：动态路由：rip,所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.华为路由器交换机配置命令：路由器命令displayversion,配置端口IP地址undoshutdown,白棕、棕;　　另一端：白绿、绿,# 配置VLANIF10接口下的客户端从接口地址池中获取IP地址,区间华为路由器交换机配置命令：扩展访问控制列表举例acl101ruledenysouceanydestinationanyrulepermiticmpsourceanydestinationanyicmp-typeechorulepermiticmpsourceanydestinationanyicmp-typeecho-replyacl102rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0ruledenyipsourceanydestinationanyacl103rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftprulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwwwfirewallenablefirewalldefaultpermit|denyinte0firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例firewallenablefirewalldefaultpermitacl101;内部指定主机可以进入e0ruledenyipsourceanydestinationanyrulepermitipsource129.38.1.10destinationanyrulepermitipsource129.38.1.20destinationanyrulepermitipsource129.38.1.30destinationanyrulepermitipsource129.38.1.40destinationanyquitinte0firewallpacket-filter101inboundacl102;外部特定主机和大于1024端口的数据包允许进入S0ruledenyipsourceanydestinationanyrulepermittcpsource202.39.2.30destination202.38.160.10rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than1024quitints0firewallpacket-filter102inbound,华为s5300交换机配置命令华为路由器交换机配置命令：计算机命令PCAlogin:root。

华为s5300交换机怎么设置IP地址及开启snmp协议

设置管理口的IP地址#interfaceMEth0/0/1ipaddress192.168.1.240255.255.255.0开启SNMP#snmp-agentcommunityreadpublic//注意这里的community就是SNMP的密码，需要配合SNMP管理软件来设置

华为s5300交换机更改VLAN问题

...这应该很容易吧，华为交换机命令补全是tab键，命令后续可以用?来查看 首先在系统视图下命令是SYS，然后在进入各个端口，命令是interface GigabitEthernet0/0/? 然后删除当前配置，你在现有配置基础的前面加个undo就可以了，如undo port hybrid pvid vlan 最后给端口加入新的VLAN，单个VLAN的话，记得用ACCESS端口比如 port link-type access port default vlan ？ 最后保存交换机配置，命令是save

华为S5300交换机802.1x和静态mac绑定功能冲突

    近期对华为S5300交换机启用802.1x认证之后，由于接入端口的接入终端固定，所以想同时做一个静态mac地址绑定，但发现配置失败。     如果接入端口下，接入终端已经通过802.1x认证，则配置静态mac地址绑定时，会报错，配置不上去；因为此时接入端口已经可以学习到mac地址，而且mac地址类型是authen，执行静态mac地址绑定时，则提示“Error: The MAC address entry of another type already exists.”，另一种类型的mac地址条目存在。    如果接入端口下，还没有接入终端通过802.1x认证，则静态mac地址绑定命令可以成功执行，但是，802.1x认证管控已经失效，接入端口下带终端不需要认证，都可以直接接入网络。    咨询了华为400，研发确认我所使用的华为S5300交换机（软件版本：Version 5.110 (S5300 V200R001C00SPC300)），确认存在802.1x和静态mac绑定功能冲突，两个功能只能取其一。

华为S5300交换机（三层）互连问题求助！

你这个配置是没问题的，只要客户端的地址网关正确就应该能访问，问题可能出在无线路由器身上，八成是自动分配地址网关的问题，建议你无线路由器开启到交换模式，如果没有交换模式就关掉无线路由器的dhcp功能，客户端手动输入地址就是了，一劳永逸。。。。。

华为s5300交换机用户名输不进去

首先需要确认下华为S5300交换机的接口类型是COM还是TTY，如果是COM接口，可以使用putty软件来登录，将COM口连接到计算机，使用putty登录华为S5300交换机，登陆控制台模式，输入用户名和密码登录即可；如果是TTY接口，则需要使用终端仿真器Tera Term或SecureCRT来登录，将TTY接口连接到计算机，使用Tera Term或SecureCRT来设置串口登陆参数，然后按照提示输入用户名和密码登录即可。

酒店的华为s5300三层交换机 划分vlan

在三层肯定能屏蔽，但作用小一点。因为用户电脑都是接在二层上，而且用户的伪DHCP响应也只能影响一个网段，所以应该在二层交换机上作策略，但不知道华为的接入交换机是否提供了策略控制。现在很多交换机都是所谓二层半，就是可以进行第三层和第四层的策略控制，比如我单位的锐捷二层交换机。它的具体策略项如下：deny udp any eq 67 any eq 68（禁止- udp- 任意源地址- 源端口为67- 任意目标地址- 目标端口为68; 的数据包通过），然后将包含类似策略的策略组分配到每一个接入端口上，就可杜绝其他DHCP的捣乱。我记得华为策略项有个rule字头，其他应该差不多吧。 当然，如果每个房间划分一个vlan肯定能杜绝DHCP捣乱，还能防止arp攻击，我记得有一个学校就是采用一端口一vlan，每个vlan30位掩码，一个C类地址空间只能支持64个有效用户地址，工作量当然也是非常恐怖的。 至于划分代码，呵呵，穿别人的裤子永远不会合适，而且建立一个vlan和100个没啥区别，关键是先要有一个总体规划，适合你的应用环境的规划，然后才是实施。建立并实现vlan的过程是：vlan 1（建立编号为1的vlan）；ip address 《IP》 《IP-mask》（为该vlan分配ip地址和掩码，也就是定义这个vlan的网关和掩码）；三层交换机一般会下联二层交换机，所以对应端口一般定义为trunk，即所有vlan可通过。当然，如果你的三层交换机也作为接入设备，则可将接入端口放到指定vlan中； 在二层交换机上也要定义（建立）相同的vlan 1，但不需要也不能分配地址；将指定的端口分配给你希望的vlan既可。 你的4个问题1. 划分vlan不是为了保护什么，而是方便管理和访问，同一个网段（即vlan）中的计算机可以通过网上邻居直接共享访问，也能够杜绝arp攻击向其他vlan扩散。比如你可以按照楼层号建立VID，也可以按照房间号建立VID，当你看到一个IP就可以看到对应的VID，也就可以很容易判断这个用户是在哪儿上网。当然也可以在vlan之间建立访问策略来进行三、四层的防护。2. 这个问题有点模糊，网关和线路并没有什么必然的关系，一个是物力层面的，一个是网络层（第三层）的。网关是一个网段的出口，而所谓主线则可以走一个vlan，也可以走n个vlan。3. 前面说过了。4. 光纤和网线与vlan的设置无关，它们的差别在带宽和传输距离上，且主要是距离上。 感觉你的设备和环境不太匹配。一般现在稍微大一点的网络结构都是核心-汇聚-接入三级方案，就是你的机房中应该采用更高端的三层设备来作为网络核心，有两台最好，可以形成双核心结构。然后根据每楼层房间数进行汇聚交换机的部署，一般汇聚交换机多采用底端三层交换机，例如你所拥有的5300系列，可以下联24个二层交换机，当然一般连接十来个48口的就差不多满负荷了。如果接入交换机和汇聚交换机放在一起，考虑到网线的距离，通常有那么5、6个基本上已经到头了。汇聚交换机则通过两条线路分别上联到两个核心上，形成双链路备份连接，所有的vlan都在汇聚上定义，核心交换机则作为纯粹的路由器来使用。 你的问题真不是几节课能说完的，先给你个简单资料看看。先搞清结构，然后规划，最后才是配置命令。如果搞清楚概念，命令细节用？问交换机就可以了。

华为s5300交换机配置命令

华为路由器交换机配置命令：计算机命令PCAlogin:root；使用root用户password:linux；口令是linux#shutdown-hnow；关机#init0；关机#logout；用户注销#login；用户登录#ifconfig；显示IP地址#ifconfigeth0netmask；设置IP地址#ifconfigeht0netmaskdown；禁用IP地址#routeadd0.0.0.0gw；设置网关#routedel0.0.0.0gw；删除网关#routeadddefaultgw；设置网关#routedeldefaultgw；删除网关#route；显示网关#ping；发ECHO包#telnet；远程登录华为路由器交换机配置命令：交换机命令discur；显示当前配置displaycurrent-configuration；显示当前配置displayinterfaces；显示接口信息displayvlanall；显示路由信息displayversion；显示版本信息superpassword；修改特权用户密码sysname；交换机命名interfaceethernet0/1；进入接口视图interfacevlanx；进入接口视图ipaddress10.65.1.1255.255.0.0；配置VLAN的IP地址iproute-static0.0.0.00.0.0.010.65.1.2；静态路由＝网关rip；三层交换支持local-userftpuser-interfacevty04；进入虚拟终端authentication-modepassword；设置口令模式setauthentication-modepasswordsimple222；设置口令userprivilegelevel3；用户级别interfaceethernet0/1；进入端口模式inte0/1；进入端口模式duplex{half|full|auto}；配置端口工作状态speed{10|100|auto}；配置端口工作速率flow-control；配置端口流控mdi{across|auto|normal}；配置端口平接扭接portlink-type{trunk|access|hybrid}；设置端口工作模式portaccessvlan3；当前端口加入到VLANporttrunkpermitvlan{ID|All}；设trunk允许的VLANporttrunkpvidvlan3；设置trunk端口的PVIDundoshutdown；激活端口shutdown；关闭端口quit；返回vlan3；创建VLANportethernet0/1；在VLAN中增加端口porte0/1；简写方式portethernet0/1toethernet0/4；在VLAN中增加端口porte0/1toe0/4；简写方式monitor-port；指定镜像端口portmirror；指定被镜像端口portmirrorint_listobserving-portint_typeint_num；指定镜像和被镜像descriptionstring；指定VLAN描述字符description；删除VLAN描述字符；查看VLAN设置stp{enable|disable}；设置生成树,默认关闭stppriority4096；设置交换机的优先级stproot{primary|secondary}；设置为根或根的备份stpcost200；设置交换机端口的花费link-aggregatione0/1toe0/4ingress|both;端口的聚合undolink-aggregatione0/1|all;始端口为通道号isolate-user-vlanenable；设置主vlanisolate-user-vlansecondary；设置主vlan包括的子vlanporthybridpvidvlan；设置vlan的pvidporthybridpvid；删除vlan的pvidporthybridvlanvlan_id_listuntagged；设置无标识的vlan如果包的vlanid与PVId一致，则去掉vlan信息.默认PVID=1。所以设置PVID为所属vlanid,设置可以互通的vlan为untagged.华为路由器交换机配置命令：路由器命令displayversion；显示版本信息displaycurrent-configuration；显示当前配置displayinterfaces；显示接口信息displayiproute；显示路由信息sysnameaabbcc；更改主机名superpasswrod123456；设置口令interfaceserial0；进入接口ipaddress；配置端口IP地址undoshutdown；激活端口link-protocolhdlc；绑定hdlc协议user-interfacevty04authentication-modepasswordsetauthentication-modepasswordsimple222userprivilegelevel3quitdebugginghdlcallserial0；显示所有信息debugginghdlceventserial0；调试事件信息debugginghdlcpacketserial0；显示包的信息华为路由器交换机配置命令：静态路由：例如：iproute-static129.1.0.01610.0.0.2iproute-static129.1.0.0255.255.0.010.0.0.2iproute-static129.1.0.016Serial2iproute-static0.0.0.00.0.0.010.0.0.2华为路由器交换机配置命令：动态路由：rip；设置动态路由ripwork；设置工作允许ripinput；设置入口允许ripoutput；设置出口允许network1.0.0.0；设置交换路由网络networkall；设置与所有网络交换peerip-address；summary；路由聚合ripversion1；设置工作在版本1ripversion2multicast；设版本2，多播方式ripsplit-horizon；水平分隔routeridA.B.C.D；配置路由器的IDospfenable；启动OSPF协议import-routedirect；引入直联路由ospfenablearea；配置OSPF区域华为路由器交换机配置命令：标准访问列表命令格式如下：acl；默认前者顺序匹配。rule例：acl10rulenormalpermitsource10.0.0.00.0.0.255rulenormaldenysourceany华为路由器交换机配置命令：扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule{normal|special}{permit|deny}{tcp|udp}source{|any}destination|any}配置ICMP协议的扩展访问列表：rule{normal|special}{permit|deny}icmpsource{|any]destination{|any]华为路由器交换机配置命令：扩展访问控制列表操作符的含义equalportnumber；等于greater-thanportnumber；大于less-thanportnumber；小于not-equalportnumber；不等rangeportnumber1portnumber2；区间华为路由器交换机配置命令：扩展访问控制列表举例acl101ruledenysouceanydestinationanyrulepermiticmpsourceanydestinationanyicmp-typeechorulepermiticmpsourceanydestinationanyicmp-typeecho-replyacl102rulepermitipsource10.0.0.10.0.0.0destination202.0.0.10.0.0.0ruledenyipsourceanydestinationanyacl103rulepermittcpsourceanydestination10.0.0.10.0.0.0destination-portequalftprulepermittcpsourceanydestination10.0.0.20.0.0.0destination-portequalwwwfirewallenablefirewalldefaultpermit|denyinte0firewallpacket-filter101inbound|outbound华为路由器交换机配置命令：地址转换配置举例firewallenablefirewalldefaultpermitacl101;内部指定主机可以进入e0ruledenyipsourceanydestinationanyrulepermitipsource129.38.1.10destinationanyrulepermitipsource129.38.1.20destinationanyrulepermitipsource129.38.1.30destinationanyrulepermitipsource129.38.1.40destinationanyquitinte0firewallpacket-filter101inboundacl102;外部特定主机和大于1024端口的数据包允许进入S0ruledenyipsourceanydestinationanyrulepermittcpsource202.39.2.30destination202.38.160.10rulepermittcpsourceanydestination202.38.160.10destination-portgreat-than1024quitints0firewallpacket-filter102inbound；设202.38.160.1是路由器出口IP。natoutbound101interface;是Easyip，将acl101允许的IP从本接口出时变换源地址。华为路由器交换机配置命令：内部服务器地址转换配置命令(静态nat)：natserverglobal;global_port不写时使用inside_portnatserverglobal202.38.160.1inside129.38.1.1ftptcpnatserverglobal202.38.160.1inside129.38.1.2telnettcpnatserverglobal202.38.160.1inside129.38.1.3wwwtcp设有公网IP：202.38.160.101~202.38.160.103可以使用。;对外访问(原例题)nataddress-group202.38.160.101202.38.160.103pool1;建立地址池acl1rulepermitsource10.110.10.00.0.0.255;指定允许的内部网络ruledenysourceanyintserial0natoutbound1address-grouppool1;在s0口从地址池取出IP对外访问natserverglobal202.38.160.101inside10.110.10.1ftptcpnatserverglobal202.38.160.102inside10.110.10.2wwwtcpnatserverglobal202.38.160.1028080inside10.110.10.3wwwtcpnatserverglobal202.38.160.103inside10.110.10.4smtpudp华为路由器交换机配置命令：PPP设置：link-protocolppp;默认的协议华为路由器交换机配置命令：PPP验证：主验方：pap|chaplocal-userq2password{simple|cipher}hello;路由器1interfaceserial0pppauthentication-mode{pap|chap}pppchapuserq1;pap时，没有此句华为路由交换机配置命令：pap被验方：interfaceserial0;路由器2ppppaplocal-userq2password{simple|cipher}hello华为路由器交换机配置命令：chap被验方：interfaceserial0;路由器2pppchapuserq2;自己路由器名local-userq1password{simple|cipher}hello;对方路由器名帧中继frame-relay(二分册6-61)frswitchingints1ipaddress192.168.34.51255.255.255.0link-protocolfr;封装帧中继协议frinterface-typedcefrdlci100frinarpfrmapip192.168.34.52dlci100ints1ipaddress192.168.34.52255.255.255.0link-protocolfrfrinterface-typedtefrdlci100frinarpfrmapip192.168.34.51dlci100华为路由器交换机配置命令：帧中继监测displayfrmapdisplayfrdlci-switchdisplayfrinterfaceresetfrinarp-info华为路由器交换机配置命令：启动ftp服务：local-userftppassword{simple|cipher}aaaservice-typeftpftpserverenable

华为S5300系列交换机三台之间怎么级联

　　一台接路由器 (使用普通线)另外两台连接到这台交换机(使用级联线---交叉线)。　　可以参考　　网 线 的 接 法　　一、PC连HUB　　A端：(标准568B)：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。　　B端：(标准568B)：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。　　二、PC连PC　　A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕;　　B端：(标准568B)：白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。　　三、HUB连HUB　　A端：(568A)： 白绿，绿，白橙，蓝，白蓝，橙，白棕，棕;　　B端：(568B)： 白橙，橙，白绿，蓝，白蓝，绿，白棕，棕。　　千兆5类或超5类(包括6类线)双绞线的形式与百兆网线的形式相同，也分为直通和交叉两种。　　直通网线与我们平时所使用的没有什么区别，都是一一对应的。　　但是传统的百兆网络只用到4 根线缆来传输，而千兆网络要用到8 根来传输，所以千兆交叉网线的制作与百兆不同，制作方法如下：　　1对3，2对6，3对1，4对7，5对8，6对2，7对4，8对5。例如:　　一端为：白橙、橙，白绿、蓝，白蓝、绿，白棕、棕;　　另一端：白绿、绿，白橙、白棕、棕，橙，蓝，白蓝;　　T568B：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕　　T568A：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕　　直连线：两端都做成T568B或T568A。用于不同设备相连(如网卡到交换机)。　　交叉线：一端做成T568B一端做成T568A。用于同种设备相连(如网卡到网卡)。　　10M的网卡中只有四根弹片，8根线中另四根不起作用所以要求低，两边是同一顺序就行，但最好按规范做;100M的网卡中有8根弹片，四根用于数据传输，另四根用于防串扰，严格按照规范做线能减少网络故障。 http://www.schneider-electric.cn/sites/china/cn/products-services/automation-control/automation-control.page

华为交换机s5300 如何设置各个VLAN 口自动分配IP请给详细命令

命令行不是问题吧。会就是会，不会就是不会，支持楼上指明思路，不过明显能看出来，楼主是思路跟命令都不熟悉。操作步骤启动DHCP服务。 《Quidway》 system-view dhcp enable配置接口加入VLAN。 # 配置GE0/0/1接口加入VLAN10。 interface gigabitethernet 0/0/1 port hybrid pvid vlan 10 port hybrid untagged vlan 10 quit# 配置GE0/0/2加接口入VLAN11。 interface gigabitethernet 0/0/2 port hybrid pvid vlan 11 port hybrid untagged vlan 11 quit配置VLANIF接口IP地址。 # 配置VLANIF10接口地址。 interface vlanif 10 ip address 10.1.1.1 24 quit# 配置VLANIF11接口地址。 interface vlanif 11 ip address 10.1.2.1 24 quit使能VLANIF接口地址池。 # 配置VLANIF10接口下的客户端从接口地址池中获取IP地址。 interface vlanif 10 dhcp select interface quit# 配置VLANIF11接口下的客户端从接口地址池中获取IP地址。 interface vlanif 11 dhcp select interface quit配置接口地址池的DNS服务和NetBOIS服务。 # 配置VLANIF10接口地址池下的DNS服务和NetBOIS服务。 interface vlanif 10 dhcp server domain-name huawei.com dhcp server dns-list 10.1.1.2 dhcp server nbns-list 10.1.1.3 dhcp server excluded-ip-address 10.1.1.2 dhcp server excluded-ip-address 10.1.1.3 dhcp server netbios-type b-node配置接口地址池中地址租用期限。 # 配置VLANIF10接口地址租用期限为30天。 interface vlanif 10 dhcp server lease day 30 quit# 配置VLANIF11接口地址租用期限为20天。 interface vlanif 11 dhcp server lease day 20 quit验证配置结果。 在SwitchA上使用display ip pool interface命令用来查看接口地址池配置情况。 display ip pool interface vlanif10 Pool-Name : vlanif10 Pool-No : 0 Lease : 30 Days 0 Hours 0 Minutes Domain-name : huawei.com DNS-Server0 : 10.1.1.2 NBNS-Server0 : 10.1.1.3 Netbios-type : b-node Position : Interface Status : Unlocked Gateway-0 : 10.1.1.1 Mask : 255.255.255.0 VPN instance : -- ----------------------------------------------------------------------------- Start End Total Used Idle(Expired) Conflict Disable ----------------------------------------------------------------------------- 10.1.1.1 10.1.1.254 253 0 251 0 0 2 ----------------------------------------------------------------------------- display ip pool interface vlanif11 Pool-Name : vlanif11 Pool-No : 1 Lease : 20 Days 0 Hours 0 Minutes Domain-name : - DNS-Server0 : - NBNS-Server0 : - Netbios-type : - Position : Interface Status : Unlocked Gateway-0 : 10.1.2.1 Mask : 255.255.255.0 VPN instance : -- ----------------------------------------------------------------------------- Start End Total Used Idle(Expired) Conflict Disable ----------------------------------------------------------------------------- 10.1.2.1 10.1.2.254 253 0 253 0 0 0 ----------------------------------------------------------------------------- 兄弟，参考一下，每个厂家做法都有点区别，华三的交换机做多DHCP，也是有区别的。有问题再联系吧。