摘要

本文为交换机配置笔记。

配置

以华为交换机S1730S-S24T4S-QA2为例。交换机为二层交换机

系统视图

在提示符为<Huawei>状态下使用system-view(或简写sys)进入系统视图，其提示符转换为[huawei](方括号包裹)

使用quit指令来退出

退出系统视图

[Huawei]quit //退出系统视图
<Huawei>save //保存
弹出提示是否写入配置文件选择Y并回车

交换机配置

配置Vlan和Vlanif

[Huawei]vlan 10 //创建Vlan 10（若已有则打开）
[Huawei-vlan10]quit //退出Vlan 10操作
[Huawei]interface Vlanif 10 //配置Vlanif 编号与需要配置的Vlan相同
[Huawei-Vlanif10]ip address 192.168.10.2 24 //设置ip地址
[Huawei-Vlanif10]quit //退出Vlanif编辑

同理可配置Vlan 11

[Huawei]vlan 11   
[Huawei-vlan11]quit 
[Huawei]interface Vlanif 11
[Huawei-Vlanif11]ip address 192.168.11.1 24
[Huawei-Vlanif11]quit  

配置接口

交换机之间，若允许多个Vlan互通则互联的端口需要配置成trunk口
[Huawei]interface GigabitEthernet 0/0/1 //进入端口。此处端口号根据实际情况改变
[Huawei-GigabitEthernet0/0/1]port link-type trunk //更改端口为trunk
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 //允许vlan 10通过接口

allow-pass可采取以下配置：
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 to 15 //允许vlan10~15通过接口
或
[Huawei-GigabitEthernet0/0/1] port trunk allow-pass vlan all //允许所有vlan通过接口

交换机接口配置，若允许单个Vlan通过则将接口配置为access

配置Web管理

http server enable//开启HTTP Web管理功能

http server-source -i interface-type interface-number//配置指定接口为HTTP/HTTPS服务器端的源接口。
以上文创建的Vlan 10为例：
http server-source -i Vlanif 10 //以上文Vlan10为例配置地址。这里选择了Vlan10，即使用上文中Vlan 10 配置的ip地址192.168.10.2访问页面
或
http server-source all-interface//配置HTTP/HTTPS服务器的源接口为设备上所有配置了IPv4地址的接口。
指定源接口为逻辑接口时，必须已经成功创建源接口，且接口下已配置IPv4地址。指定源接口为物理接口时，接口下必须已配置IPv4地址。

用户权限配置：

aaa//进入aaa模式

local-user username password cipher 123456//创建一个用户名为username,密码为123456的用户

local-user username privilege level 15//配置用户的权限。15为管理员，过低的权限无法打开Web界面

local-user username service-type http//指定该用户的服务类型。http即为该用户打开Web界面

跨网段访问，手动添加路由192.168.10.2的下一跳为网关。