拿到新设备总怕配置错?别死磕命令了,直接抄这套标准化模版,拿去直接修改就可以用。
一、交换机标准化开局配置
#进入系统视图system-view#修改设备名sysname SW-XX-01 //替换为你的设备名#管理VLAN配置vlan 100description Manage-VLANinterface Vlanif 100ip address 192.168.100.10 255.255.255.0#默认路由ip route-static 0.0.0.0 0.0.0.0 192.168.100.254
二、SSH远程登录配置
# 开启SSH服务stelnet server enablersa local-key-pair create# AAA认证配置(修改用户名/密码)aaalocal-user admin password cipher Admin@123456local-user admin privilege level 15local-user admin service-type ssh# VTY远程配置user-interface vty 0 4authentication-mode aaaprotocol inbound sshidle-timeout 10 0
三、接入端口安全配置(防私接、防环路)
# 批量配置接入端口(接电脑/摄像头/AP)interface range GigabitEthernet 0/0/1 to 0/0/22port link-type accessport default vlan 10stp edged-port enable //边缘端口,避免STP震荡stp bpdu-protection //BPDU保护,防私接交换机port-security enable //开启端口安全port-security max-mac-count 2 //限制MAC地址数port-security protect-action shutdown // 违规则端口关闭
以上只是全套合集里3套核心完整版
全套一共12套华为交换机实战配置:
1、交换机标准化开局配置
2、SSH远程登录配置
3、接入端口安全配置(防私接、防环路)
4、LACP链路聚合冗余备份
5、DHCP Snooping安全防护,防私接路由器
6、堆叠配置(设备扩展)
7、Access+Trunk标准组网对接
8、VLAN批量配置及VLAN间互通
9、端口终端带宽限速管控
10、ACL访问控制列表配置(流量过滤)
11、DHCP服务器配置
12、日常运维巡检排错大全
需要完整版全套12套带注释配置模版的朋友,关注公众号“网络工程师大潘”,后台回复关键词:华为合集
一键自助领取完整版资料。
夜雨聆风