Tilda Publishing
Привет, любопытный друг. Да, это Tilda. Потому что мы хотим быстро внедрять и управлять решением, а не ждать
в очереди разработчика. Контроль, предсказуемость и отказоустойчивость — наша главная идея.
 
get@work-system.ru
для запросов и ТЗ
с 9:30 до 18:00
Коммутаторы Huawei пользуются популярностью за свою производительность, масштабируемость и функциональные возможности. Эти устройства хорошо подходят для сетей малого и среднего бизнеса, а также для крупных корпоративных инфраструктур. В данной статье разберем основные этапы настройки коммутатора Huawei, чтобы быстро запустить его в работу.

Подготовка к настройке коммутатора Huawei

Прежде чем приступить к настройке, убедитесь, что у вас есть:
  • Подключенный и включенный коммутатор Huawei.
  • Кабель консоли или сетевой кабель для подключения к коммутатору.
  • Клиент Telnet или SSH (например, PuTTY) для удаленного доступа к устройству.
  • Доступ к документации Huawei (она поможет при возникновении специфических вопросов).

Подключение к коммутатору

Подключение через консольный кабель:
  1. Подключите консольный кабель к коммутатору и компьютеру.
  2. Откройте терминальную программу (например, PuTTY) и установите параметры соединения:
  • Скорость передачи: 9600 бод.
  • Данные: 8 бит.
  • Четность: нет.
  • Стоп-биты: 1.
3. Подключитесь к коммутатору.
Подключение через Telnet или SSH:

Если коммутатор уже настроен для удаленного доступа, можно подключиться через Telnet или SSH:
  1. Откройте терминальную программу.
  2. Введите IP-адрес коммутатора.
  3. Укажите логин и пароль.

Первичная настройка коммутатора

После подключения к коммутатору рекомендуется выполнить базовую настройку.

Настройка имени устройства:
<Huawei> system-view
[Huawei] sysname Switch-Name
Замените Switch-Name на любое имя для идентификации устройства.
Настройка управления доступом:
[Switch-Name] user-interface vty 0 4
[Switch-Name-ui-vty0-4] authentication-mode aaa
[Switch-Name-ui-vty0-4] protocol inbound ssh

Настройка сетевого интерфейса

Чтобы коммутатор был доступен в сети, назначьте IP-адрес управляемому интерфейсу.
[Switch-Name] interface vlanif 1
[Switch-Name-Vlanif1] ip address 192.168.1.2 255.255.255.0
[Switch-Name-Vlanif1] quit
Замените 192.168.1.2 на IP-адрес, подходящий для вашей сети.

Создание VLAN и назначение портов

Настройка VLAN — важная часть конфигурирования, если вы хотите разделить сетевые ресурсы.

Создание VLAN:
[Switch-Name] vlan 10
[Switch-Name-vlan10] quit
Назначение порта к VLAN:
[Switch-Name] interface Ethernet 0/0/1
[Switch-Name-Ethernet0/0/1] port link-type access
[Switch-Name-Ethernet0/0/1] port default vlan 10
[Switch-Name-Ethernet0/0/1] quit

Настройка агрегации портов (Link Aggregation)

Link Aggregation позволяет объединить несколько физических интерфейсов в один логический.
[Switch-Name] interface Eth-Trunk 1
[Switch-Name-Eth-Trunk1] mode lacp
[Switch-Name] interface Ethernet 0/0/1
[Switch-Name-Ethernet0/0/1] eth-trunk 1
[Switch-Name] interface Ethernet 0/0/2
[Switch-Name-Ethernet0/0/2] eth-trunk 1

Настройка безопасности

Для защиты сети рекомендуется активировать дополнительные меры безопасности, такие как ACL (Access Control List) и SSH.

Настройка доступа по SSH:
[Switch-Name] ssh user admin authentication-type password
[Switch-Name] ssh user admin service-type stelnet
[Switch-Name] local-user admin password irreversible-cipher StrongPassword
Настройка ACL:
[Switch-Name] acl 2001
[Switch-Name-acl-basic-2001] rule permit source 192.168.1.0 0.0.0.255

Сохранение конфигурации

Чтобы изменения сохранились после перезагрузки, выполните команду:
[Switch-Name] save

Заключение

Настройка коммутатора Huawei требует выполнения ряда этапов, но с их помощью можно обеспечить надежность, безопасность и гибкость сети.