Базовая (первоначальная) настройка коммутаторов Huawei.

Базовую настройку коммутаторов Huawei можно разделить на несколько этапов:

1. Первое подключение к коммутатору.
2. Установка имени коммутатора.
3. Настройка пользователей и паролей для доступа к коммутатору
4. Настройка служб для доступа к коммутатору.
5. Настройка маршрутизации по умолчанию.
6. Настройка времени и DNS сервера

Первое подключение к коммутатору.

В большинстве своем, для подключения к коммутатору понадобится переходник rs-232-usb, com порт ПК и консольный кабель.

Из программного обеспечения, понадобится любой терминальный клиент, умеющий работать с серийными портами.

Данный кабель подключается в консольный порт коммутатора (Обычно подписан как CONSOLE и имеет гнездо RJ-45 мама).

Далее, открываем терминал, например Putty, выбираем номер COM порта и устанавливаем соединение, номер COM порта можно посмотреть в свойствах адаптера в диспетчере устройств.

После успешной установки соединения вы должны увидеть приглашение ввести логин, обычно по умолчанию:

Логин: admin

Пароль: Admin@huawei или admin@huawei.com

После этого, скорее всего будет предложено изменить пароль для пользователя admin, вводим старый пароль и 2 раза новый, пароль успешно изменен.

P.S. Если вы видите непонятные символы, вместо запроса логина – необходимо проверить настройки скорости, стоповых бит, режима управления потоком и четности COM порта.

По умолчания, 9600, N, N, 1, 8

Таким образом мы попадаем в самый первый режим конфигурирования о чем нам говорит имя коммутатора в треугольных кавычках <HUAWEI>.

<HUAWEI>

Наберем в консоли system-view, кавычки с именем коммутатора изменятся на [HUAWEI], это режим конфигурирования.

<HUAWEI>system-view
[HUAWEI]

Зададим имя коммутатора, допустим SW-1, для этого введем команду sysname SW-1

[HUAWEI]sysname SW-1
[SW-1]

В случае успешного применения команды, имя коммутатора [HUAWEI] изменится на [SW-1].

Настройка учетных записей.

По умолчанию для входа в коммутатор через консоль доступно имя пользователя admin с паролем из пункта 1. Для создания другой учетной записи:

Перейти в режим конфигурирования пользователей командой aaa

[SW-1] aaa
[SW-1-aaa]local-user root password irreversible-cipher Pa$$w0rd
[SW-1-aaa]local-user root privilege level 15
[SW-1-aaa]local-user root service-type telnet terminal ssh http

Последняя строчка, разрешает пользователю root доступ по протоколам telnet, terminal, ssh и http

Выходим из интерфейса коммутатора:

[SW-1-aaa]return
<SW-1>quit

Далее пробуем зайти через консоль с логином и паролем пользователя root, в случае успеха, удаляем учетную запись admin:

<SW-1>system-view
[SW-1]aaa
[SW-1-aaa]undo local-user admin
[SW-1-aaa]return
<SW-1>save

Команда save сохраняет текущие настройки коммутатора, если при этом спросить название файла конфигурации, следует просто нажать Enter и оставить все по умолчанию.

Настройка ssh сервера для возможности удаленного конфигурирования коммутатора.

Включим службу ssh командой stelnet server enable а так же разрешим пользователю root доступ по паролю.

<SW-1>system-view
[SW-1]stelnet server enable
[SW-1]ssh authentication-type default password
[SW-1]ssh user root
[SW-1]ssh user root service-type all
[SW-1]ssh user root authentication-type password

Затем перейдем в настройки интерфейса vlan 1 и зададим ему IP адрес 10.0.0.10/24

[SW-1]interface vlan1
[SW-1]ip-address 10.0.10 24

Подключаемся к любому порту коммутатора используя сетевой кабель и проверяем доступность коммутатора командой ping 10.0.0.10 (IP адрес подключенного компьютера должен быть из диапазона 10.0.0.0/24, например 10.0.0.11).

Коммутатор должен отвечать.

Далее необходимо проверить доступ по протоколу ssh, для этого необходимо открыть putty, ввести адрес коммутатора, и нажать Open.

Если все настроено правильно, вы должны подключиться к коммутатору с логином и паролем root.

Для доступа коммутатора к сети интернет необходимо настроить маршрут по умолчанию. В моем случае, адрес роутера это 10.0.0.1.

Для этого:

<SW-1>system-view
[SW-1]ip route-static 0.0.0.0 0 10.0.0.1 description Default route

далее проверяем доступ командой ping 8.8.8.8, в случае успеха и наличия интернета, хост должен отвечать.

Настройка времени и DNS сервера коммутатора.

Для настройки времени необходимо сначала указать часовой пояс

<SW-1>clock timezone MSK add 03:00:00

И настроить время

<SW-1>clock datetime 11:00:00 2024-11-17

Настройка DNS

<SW-1>system-view
[SW-1]dns resolve
[SW-1]dns server 8.8.8.8

На этом базовую настройку можно считать законченной, после этого требуется сохранить изменения командой save.

P.S. Если, в процессе конфигурирования, что-то пошло не так, всегда можно вернуть коммутатор к заводским (пустым настройкам), для этого необходимо выполнить команду:

<SW-1>reset saved-configuration
<SW-1>reboot

После этого коммутатор задаст 2 вопроса, первый касается перезагрузки, второй сохранения текущей конфигурации, на первый вопрос нужно ответить yes, на следующий no.