網絡學習：H3C S5130 series 交換機配置

今天晚上須要更換樓層交換機，將原來的CISCO設備換成H3C S5130 series 的交換機。

第一次獨自配置交換機，開始內心很緊張，擔憂出問題影響生產，到網上查資料，很快完成了配置，通過實際運行，狀況正常，內心才踏實下來。

記錄下來，以備後查。
第一步：配置Console的權限
<sysname>Sys //進入系統配置
[sysname]Sysname H3C_7 //這是第7臺交換機
[H3C_7]line aux 0 //進入AUX用戶視圖
[H3C_7-line-aux0]authentication-mode scheme //設置Console口登陸的用戶進行AAA認證
[H3C_7-line-aux0]quit
[H3C_7]local-user admin class manage //進入本地用戶視圖，建立名稱爲admin的用戶
[H3C_7-luser-manage-admin]password simple 4334 //密碼爲4334
[H3C_7-luser-manage-admin]service-type terminal //本地用戶服務類型爲Terminal
[H3C_7-luser-manage-admin]authorization-attribute user-role network-admin //設置爲網絡管理員
[H3C_7-luser-manage-admin]undo authorization-attribute user-role network-operator //刪除默認角色
[H3C_7-luser-manage-admin]quit
第二步：配置telnet
[H3C_7]telnet server enable //進入系統視圖，啓用telnet服務
[H3C_7]line vty 0 4 //設置經過VTY用戶登陸使用AAA認證方式
[H3C_7-line-vty0-4]authentication-mode scheme //AAA認證
[H3C_7-line-vty0-4]quit
[H3C_7]local-user userA class manage //建立本地用戶userA，類型爲manage
[H3C_7-luser-manage-userA]authorization-attribute user-role network-admin //角色
[H3C_7-luser-manage-userA]service-type telnet //服務類型
[H3C_7-luser-manage-userA]password simple 4334 //密碼爲4334
[H3C_7-luser-manage-userA]undo authorization-attribute user-role network-operator //刪除默認角色
[H3C_7-luser-manage-userA]quit
配置訪問IP
[H3C_7]acl number 2000
[H3C_7-acl-basic-2000]rule 10 permit source 1.2.3.4 0 //容許IP地址爲1.2.3.4的計算機訪問
[H3C_7-acl-basic-2000]rule 20 deny source any //阻止其餘的IP
[H3C_7-acl-basic-2000]quit
[H3C_7]telnet server acl 2000 //綁定telnet
第三步：配置vlan
[H3C_7]vlan 13 //建立vlan 13
[H3C_7-vlan13]vlan 14 //建立vlan 14
[H3C_7-vlan14]quit
第四步：配置管理IP
[H3C_7]interface vlan 13
[H3C_7-vlan-interface13]ip address 1.2.3.7 255.255.255.224
[H3C_7-vlan-interface13]quit
第五步：配置默認路由
[H3C_7]ip route-static 0.0.0.0 0 1.2.3.11
第六步：配置Trunk
[H3C_7]interface GigabitEthernet1/0/52
[H3C_7-GigabitEthernet1/0/52]port link-type trunk
[H3C_7-GigabitEthernet1/0/52]port trunk permit vlan all
[H3C_7-GigabitEthernet1/0/52]quit
第七步：配置端口
[H3C_7]interface GigabitEthernet1/0/1
[H3C_7-GigabitEthernet1/0/1]port link-type access
[H3C_7-GigabitEthernet1/0/1]port access vlan 4
......該端口能夠添加其餘的配置......
ip verify source ip-address mac-address //容許綁定
ip source binding ip-address 1.2.3.10 mac-address 1234-5678-9009 //綁定ip和mac
ip source binding ip-address 1.2.3.12 mac-address 1234-5678-9008 //綁定ip和mac
......配置其餘端口......
[H3C_7]interface range GigabitEthernet1/0/5 to GigabitEthernet1/0/8 //配置5-8端口
......
[H3C_7-GigabitEthernet1/0/1]quit
第八步：保存配置
[H3C_7]save