-------------抓住每一次学习的机会,做个有心人
首先 二层交换机 要明确二层交换机只可以配置一个IP地址 作为管理IP ,而且此IP 和正常配置方法不同,只能通过Vlan-interface 接口配置。
通过console 口设置访问IP,如下:
<Sysname> system-view
[Sysname] user-interface vty 0 4 // 开启五个 远程端口,允许 5个虚拟终端同时访问。
[Sysname-ui-vty1] authentication-mode scheme // 登录认证模式 为 AAA ,需要输入用户名和密码。
[Sysname-ui-vty1] quit
[Sysname] local-user test // 创建登录用户名
[Sysname-luser-test] password cipher 123
[Sysname-luser-test] service-type telnet
[]user privilege level 3
<H3C> sys
[H3c] interface Vlan-interface 1 进入管理vlan
[H3C-Vlan-interface1] undo ip address(取消管理VLAN原有的IP地址)
[H3C-Vlan-interface1] ip address 119.254.7.100 255.255.255.240(配置以太网交换机管理VLAN的IP地址为119.254.7.100,对应的掩码自己写好)
telnet 登录 交换机,只需要主机的网线口 接入交换机的 以太网口(非console口),telnetip(vlan-interface)即可,前提(主机IP 和交换机IP 在同一个网段)
---------------------------------------------------------------------------------------------------------------
配置了 虚拟终端用户登录方式后 ,
输入 telnet 127.0.0.1 检测 配置情况
系统自动验证 提示输入 用户名 密码 (若是AAA认证)
<D-AH-BZ-ZWB-NRT>telnet 127.0.0.1
Trying 127.0.0.1 ...
Press CTRL+K to abort
Connected to 127.0.0.1 ...
******************************************************************************
* Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved. *
* Without the owner's prior written consent, *
* no decompiling or reverse-engineering shall be allowed. *
******************************************************************************
Login authentication
Username:admin
Password:
#Apr 26 13:39:35:123 2000 D-AH-BZ-ZWB-NRT SHELL/4/LOGIN:
Trap 1.3.6.1.4.1.25506.2.2.1.1.3.0.1<hh3cLogIn>:admin login from VTY
%Apr 26 13:39:35:284 2000 D-AH-BZ-ZWB-NRT SHELL/5/SHELL_LOGIN: admin logged in from 127.0.0.1.
-----------------------------------------------------------------------------------------------------------------
undo vlan 10 // 删除原有 vlan 10
undo local-user test1 // 删除多余用户名 test1
-----------------------------------------------------------------------------------------------------------------
(MA5680T)(config-if-vlanif100)#ip address 192.168.1x.x 255.255.240.0VLAN100的地址是192.168.1x.x 掩码是255.255.240.0(C类有这个掩码吗,写错了吧)
(MA5680T)(config-if-vlanif100)#quit退出VLAN100
(MA5680T)(config)#ip route-static 0.0.0.0 0.0.0.0 192.168.1x.1 // 0.0.0.0 0.0.0.0 匹配所有 路由 ,即默认所有路由都 从192.168.1x.1 通过。
默认路由都从192.168.1x.1 这个地址出去
IP route 0.0.0.0 0.0.0.0 代表所有网络全部匹配。
ip route-static 0.0.0.0 0.0.0.0 34.157.41.126 // 表示任何 路由 都从 34.157.41.126(网关) 通过。
华为 5700 配置IP
[Huawei]vlan 1
[Huawei-Vlanif1]ip address 192.168.0.110 255.255.255.0
删除vlan 1 重新配置 IP
[Huawei]undo interface vlanif 1 // 前提是先创建了 vlan 1
一台交换机只能配置一个IP 作为管理地址。
interface vlan 与interface vlanif 以及interface vlan-interface 的差别?
没什么区别,其实都是一样的,只不过是不同品牌的设备的语法命令而已
H3C的设备配置Vlan是interface vlan-interface命令
Cisco的设备配置Vlan是interface vlan
华为的设备配置Vlan是interface Vlanif
interface vlan-interface 命令用来进入指定的VLAN 接口视图。如果该VLAN 接口不存在,则先创
建该接口,再进入该VLAN 接口视图。undo interface vlan-interface 命令用来删除指定的VLAN
接口。
需要注意的是:在创建 VLAN 接口之前,对应的VLAN 必须已经创建。否则,将不能创建指定的
VLAN 接口。
用户可以在 VLAN 接口视图下使用ip address 命令配置IP 地址,使得设备具有三层路由功能。
相关配置可参考命令 display interface vlan-interface。
【举例】
# 创建VLAN 接口2。
<Sysname> system-view
[Sysname] vlan 2
[Sysname-vlan2] quit
[Sysname] interface vlan-interface 2
[Sysname-Vlan-interface2]