{"draftJsState":{"blocks":[{"data":{"image":{"id":"6821dd776db4b14fbdaf5743"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"62icq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В сети есть множество аналогичных инструкций для пользователей \nоборудования Cisco. Однако, для Huawei таких статей мало и иногда \nприходится искать информацию в документации или собрать из нескольких \nстатей. Надеемся, будет полезно, поехали!","type":"unstyled","key":"bhl35"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"unstyled","key":"e0nmk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Первое подключение","type":"header-two","key":"59da3"},{"data":{"image":{"id":"6821dd8e9e0f9c5f608bf5de"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подключение к коммутатору через консольный интерфейс","type":"atomic:image","key":"e9e9t"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":39,"offset":355}],"inlineStyleRanges":[],"text":"По умолчанию коммутаторы Huawei поставляются без предварительных настроек. Без конфигурационного файла в памяти коммутатора, при включении запускается протокол ZTP (Zero Touch Provisioning). Не будем подробно описывать данный механизм, отметим лишь, что он удобен при работе с большим числом устройств или для осуществления настройки удалённо. Обзор ZTP можно посмотреть на сайте производителя.","type":"unstyled","key":"ehuaf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для первичной настройки без использования ZTP необходимо консольное подключение.","type":"unstyled","key":"n8rp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Параметры подключения (вполне стандартные)","type":"unstyled","key":"26vke"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":96,"offset":0,"style":"ITALIC"}],"text":"Transmission rate: 9600\nData bit (B): 8\nParity bit: None\nStop bit (S): 1\nFlow control mode: None","type":"unstyled","key":"bhuch"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После подключения Вы увидите просьбу задать пароль для консольного подключения.","type":"unstyled","key":"evviq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":0,"style":"BOLD"}],"text":"Задаем пароль для консольного подключения","type":"unstyled","key":"87b86"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":266,"offset":0,"style":"ITALIC"},{"length":2,"offset":96,"style":"BOLD"}],"text":"An initial password is required for the first login via the console.\nContinue to set it? [Y/N]: y\nSet a password and keep it safe!\nOtherwise you will not be able to login via the console.\nPlease configure the login password (8-16) \nEnter Password: \nConfirm Password:","type":"unstyled","key":"42khd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Просто задайте пароль, подтвердите его и готово! \nИзменить пароль и прочие параметры аутентификации на консольном порту \nдалее можно с помощью следующих команд:","type":"unstyled","key":"4liga"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":0,"style":"BOLD"}],"text":"Пример смены пароля","type":"unstyled","key":"fl1ev"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":202,"offset":0,"style":"ITALIC"},{"length":11,"offset":9,"style":"BOLD"},{"length":25,"offset":32,"style":"BOLD"},{"length":29,"offset":79,"style":"BOLD"},{"length":34,"offset":130,"style":"BOLD"},{"length":6,"offset":196,"style":"BOLD"}],"text":" system-view \n[~HUAWEI] user-interface console 0\n[~HUAWEI-ui-console0] authentication-mode password\n[~HUAWEI-ui-console0] set authentication password cipher <пароль>\n[*HUAWEI-ui-console0] commit","type":"unstyled","key":"5qnb6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройка стекирования (iStack)","type":"header-two","key":"c90v9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После получения доступа к коммутаторам, при необходимости можно настроить стек. Для объединения нескольких коммутаторов в одно логическое устройство в Huawei CE используется технология iStack. Топология стека - кольцо, т.е. на каждом коммутаторе рекомендуется использовать минимум 2 порта. Количество портов зависит от желаемой скорости взаимодействия коммутаторов в стеке.","type":"unstyled","key":"78k50"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Желательно при стекировании задействовать \nаплинки, скорость которых обычно выше, чем у портов для подключения \nконечных устройств. Таким образом, можно получить большую пропускную \nспособность при помощи меньшего количества портов. Также, для \nбольшинства моделей есть ограничения по использованию гигабитных портов для стекирования. Рекомендуется использовать минимум 10G порты.","type":"unstyled","key":"171l5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Есть два варианта настройки, которые немного отличаются в последовательности шагов:","type":"unstyled","key":"5f57a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предварительная настройка коммутаторов с последующим их физическим соединением.","type":"ordered-list-item","key":"egfvv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сначала установка и подключение коммутаторов между собой, потом их настройка для работы в стеке.","type":"ordered-list-item","key":"es0l9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Последовательность действий для этих вариантов выглядит следующим образом:","type":"unstyled","key":"btrp6"},{"data":{"image":{"id":"6821ddd2dd1d1c48fdafd645"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Последовательность действий для двух вариантов стекирования коммутаторов","type":"atomic:image","key":"a7a4k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рассмотрим второй (более длительный) вариант настройки стека. Для этого нужно выполнить следующие действия:","type":"unstyled","key":"9idnp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Планируем работы с учётом вероятного простоя. Составляем последовательность действий.","type":"ordered-list-item","key":"3q541"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Осуществляем монтаж и кабельное подключение коммутаторов.","type":"ordered-list-item","key":"8jl6v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настраиваем базовые параметры стека для master-коммутатора:\n\n[~HUAWEI] stack","type":"ordered-list-item","key":"54d2t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3.1. Настраиваем нужные нам параметры","type":"unstyled","key":"4du0p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":1,"style":"BOLD"},{"length":27,"offset":147,"style":"BOLD"},{"length":51,"offset":314,"style":"BOLD"},{"length":7,"offset":436,"style":"BOLD"},{"length":12,"offset":453,"style":"BOLD"},{"length":16,"offset":475,"style":"BOLD"},{"length":7,"offset":500,"style":"BOLD"},{"length":6,"offset":518,"style":"BOLD"},{"length":28,"offset":541,"style":"BOLD"},{"length":25,"offset":585,"style":"BOLD"},{"length":5,"offset":626,"style":"BOLD"},{"length":6,"offset":641,"style":"BOLD"},{"length":25,"offset":1,"style":"ITALIC"},{"length":27,"offset":147,"style":"ITALIC"},{"length":52,"offset":314,"style":"ITALIC"},{"length":78,"offset":492,"style":"ITALIC"},{"length":21,"offset":611,"style":"ITALIC"}],"text":"#stack member 1 renumber X - где X - новый ID коммутатора в стэке. По умолчанию, ID = 1\nи для master-коммутатора можно оставить ID по умолчанию. \n#stack member 1 priority 150 - указываем приоритет. Коммутатор с наибольшимприоритетом будет назначен master-коммутатором стека. Значение приоритетапо умолчанию: 100.\n#stack member { member-id | all } domain - назначить Domain ID для стека.\nПо умолчанию, domain ID не задан.\n#\n\nПример:\n system-view\n[~HUAWEI] sysname SwitchA\n[HUAWEI] commit\n[~SwitchA] stack\n[~SwitchA-stack] stack member 1 priority 150\n[SwitchA-stack] stack member 1 domain 10\n[SwitchA-stack] quit\n[SwitchA] commit","type":"unstyled","key":"89c8t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3.2 Настраиваем интерфейс порта стекирования (пример)","type":"unstyled","key":"8mjv2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":26,"offset":11,"style":"BOLD"},{"length":47,"offset":61,"style":"BOLD"},{"length":70,"offset":38,"style":"ITALIC"}],"text":"[~SwitchA] interface stack-port 1/1\n\n[SwitchA-Stack-Port1/1] port member-group interface 10ge 1/0/1 to 1/0/4","type":"unstyled","key":"ceuh7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":45,"offset":0,"style":"ITALIC"}],"text":"Warning: After the configuration is complete,","type":"unstyled","key":"b0rg5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":179,"offset":0,"style":"ITALIC"}],"text":"1.The interface(s) (10GE1/0/1-1/0/4) will be converted to stack mode and be configured with the\nport crc-statistics trigger error-down command if the configuration does not exist.","type":"unstyled","key":"339rn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":138,"offset":0,"style":"ITALIC"},{"length":3,"offset":134,"style":"BOLD"},{"length":7,"offset":161,"style":"BOLD"},{"length":6,"offset":193,"style":"BOLD"}],"text":"2.The\n interface(s) may go Error-Down (crc-statistics) because there is no \nshutdown configuration on the interfaces.Continue? [Y/N]: y\n\n[SwitchA-Stack-Port1/1] commit\n[~SwitchA-Stack-Port1/1] return","type":"unstyled","key":"4d3n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":168,"offset":65,"style":"ITALIC"},{"length":5,"offset":75,"style":"BOLD"},{"length":3,"offset":162,"style":"BOLD"},{"length":7,"offset":175,"style":"BOLD"},{"length":1,"offset":232,"style":"BOLD"}],"text":"Далее, нужно сохранить конфигурацию и перезагрузить коммутатор:\n\n save\nWarning: The current configuration will be written to the device. Continue? [Y/N]: y\n reboot\nWarning: The system will reboot. Continue? [Y/N]: y","type":"unstyled","key":"cogt4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4. Выключаем порты для стекирования на master-коммутаторе (пример)","type":"unstyled","key":"5tj3j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":101,"offset":0,"style":"ITALIC"},{"length":25,"offset":10,"style":"BOLD"},{"length":8,"offset":61,"style":"BOLD"},{"length":6,"offset":95,"style":"BOLD"}],"text":"[~SwitchA] interface stack-port 1/1\n[*SwitchA-Stack-Port1/1] shutdown\n[*SwitchA-Stack-Port1/1] commit","type":"unstyled","key":"5p3rr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"5. Настраиваем второй коммутатор в стэке по аналогии с первым:","type":"unstyled","key":"86d9e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":9,"style":"BOLD"},{"length":8,"offset":38,"style":"BOLD"},{"length":7,"offset":56,"style":"BOLD"},{"length":5,"offset":75,"style":"BOLD"},{"length":27,"offset":98,"style":"BOLD"},{"length":24,"offset":144,"style":"BOLD"},{"length":40,"offset":187,"style":"BOLD"},{"length":2,"offset":351,"style":"BOLD"},{"length":4,"offset":371,"style":"BOLD"},{"length":7,"offset":387,"style":"BOLD"},{"length":385,"offset":9,"style":"ITALIC"}],"text":" system-view\n[~HUAWEI] sysname SwitchB\n[*HUAWEI] commit\n[~SwitchB] stack\n[~SwitchB-stack] stack member 1 priority 120 \n[*SwitchB-stack] stack member 1 domain 10 \n[*SwitchB-stack] stack member 1 renumber 2 inherit-config \nWarning: The stack configuration of member ID 1 will be inherited to member ID 2\nafter the device resets. Continue? [Y/N]: y\n[*SwitchB-stack] quit \n[*SwitchB] commit","type":"unstyled","key":"61ivf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":101,"style":"BOLD"},{"length":40,"offset":101,"style":"ITALIC"}],"text":"Настраиваем порты для стекирования. Обратите внимание, что несмотря на то, что была введена команда “stack member 1 renumber 2 inherit-config”, member-id в конфигурации используется со значением “1” для SwitchB.","type":"unstyled","key":"du3rk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":158,"style":"ITALIC"},{"length":535,"offset":373,"style":"ITALIC"},{"length":25,"offset":383,"style":"BOLD"},{"length":49,"offset":433,"style":"BOLD"},{"length":2,"offset":841,"style":"BOLD"},{"length":6,"offset":869,"style":"BOLD"},{"length":6,"offset":902,"style":"BOLD"}],"text":"Так происходит, потому что member-id коммутатора будет изменён только после перезагрузки и до неё коммутатор по-прежнему имеет member-id, равный 1. Параметр “inherit-config” как раз нужен для того, чтобы после \nперезагрузки коммутатора все настройки стека сохранились для member 2, \nкоторым и будет коммутатор, т.к. его member ID был изменён со значения 1\n на значение 2.\n\n[~SwitchB] interface stack-port 1/1\n[*SwitchB-Stack-Port1/1] port member-group interface 10ge 1/0/1 to 1/0/4\nWarning: After the configuration is complete,\n1.The interface(s) (10GE1/0/1-1/0/4) will be converted to stack\nmode and be configured with the port crc-statistics trigger error-down command if the configuration does\nnot exist.\n 2.The interface(s) may go Error-Down (crc-statistics) because there is no shutdown configuration on the\ninterfaces.\nContinue? [Y/N]: y\n[*SwitchB-Stack-Port1/1] commit\n[~SwitchB-Stack-Port1/1] return","type":"unstyled","key":"2qdp6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Перезагружаем SwitchB","type":"unstyled","key":"6psto"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":170,"offset":0,"style":"ITALIC"},{"length":6,"offset":9,"style":"BOLD"},{"length":1,"offset":99,"style":"BOLD"},{"length":7,"offset":110,"style":"BOLD"},{"length":1,"offset":169,"style":"BOLD"}],"text":" save \nWarning: The current configuration will be written to the device. Continue? [Y/N]: y\n reboot\n Warning: The system will reboot. Continue? [Y/N]: y","type":"unstyled","key":"9leit"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"6. Включаем порты стекирования на master-коммутаторе. Важно успеть \nвключить порты до завершения перезагрузки коммутатора B, т.к. если \nвключить их после, коммутатор B снова уйдёт в перезагрузку.","type":"unstyled","key":"avjp2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":138,"offset":0,"style":"ITALIC"},{"length":13,"offset":177,"style":"ITALIC"},{"length":25,"offset":10,"style":"BOLD"},{"length":14,"offset":60,"style":"BOLD"},{"length":6,"offset":100,"style":"BOLD"},{"length":9,"offset":131,"style":"BOLD"},{"length":13,"offset":177,"style":"BOLD"}],"text":"[~SwitchA] interface stack-port 1/1\n[~SwitchA-Stack-Port1/1] undo shutdown\n[*SwitchA-Stack-Port1/1] commit\n[~SwitchA-Stack-Port1/1] return\n\n7. Проверяем работу стека командой “display stack”","type":"unstyled","key":"3sb4a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример вывода команды после правильной настройки","type":"unstyled","key":"2pe5o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":0,"style":"ITALIC"},{"length":14,"offset":9,"style":"BOLD"}],"text":" display stack","type":"unstyled","key":"f6rru"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":80,"offset":0,"style":"ITALIC"}],"text":"--------------------------------------------------------------------------------","type":"unstyled","key":"22m1v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":76,"offset":0,"style":"ITALIC"}],"text":"MemberID Role MAC Priority DeviceType Description","type":"unstyled","key":"1g5ng"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":80,"offset":0,"style":"ITALIC"}],"text":"--------------------------------------------------------------------------------","type":"unstyled","key":"4gicl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":61,"offset":0,"style":"ITALIC"}],"text":"+1 Master 0004-9f31-d520 150 CE6850-48T4Q-EI","type":"unstyled","key":"860l9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":60,"offset":0,"style":"ITALIC"}],"text":"2 Standby 0004-9f62-1f40 120 CE6850-48T4Q-EI","type":"unstyled","key":"5prmb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":80,"offset":0,"style":"ITALIC"}],"text":"--------------------------------------------------------------------------------","type":"unstyled","key":"80oie"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":72,"offset":0,"style":"ITALIC"}],"text":"+ indicates the device where the activated management interface resides.","type":"unstyled","key":"888fa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":4,"offset":42,"style":"BOLD"}],"text":"8. Сохраняем конфигурацию стека командой “save”. Настройка завершена.","type":"unstyled","key":"bm0ts"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":31,"offset":0},{"key":2,"length":24,"offset":33}],"inlineStyleRanges":[],"text":"Подробную информация про iStack и пример настройки iStack можно также посмотреть на сайте Huawei.","type":"unstyled","key":"7r6k4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройка доступа","type":"header-two","key":"ae1kb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выше мы работали через консольное подключение. Теперь к нашему коммутатору (стеку) нужно как-то подключаться по сети. Для этого ему нужен интерфейс (один или несколько ) с IP-адресом. Обычно для коммутатора адрес назначается на интерфейс в VLAN сети управления или на выделенный порт управления. Но тут, конечно же, всё зависит от топологии подключения и \nфункционального назначения коммутатора.","type":"unstyled","key":"c5t0g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример настройки адреса для интерфейса VLAN 1:","type":"unstyled","key":"20mcj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":105,"offset":0,"style":"ITALIC"},{"length":17,"offset":10,"style":"BOLD"},{"length":37,"offset":44,"style":"BOLD"},{"length":6,"offset":99,"style":"BOLD"}],"text":"[~HUAWEI] interface vlan 1\n[~HUAWEI-Vlanif1] ip address 10.10.10.1 255.255.255.0\n[~HUAWEI-Vlanif1] commit","type":"unstyled","key":"badr7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предварительно можно явно создать Vlan и назначить ему имя, например:","type":"unstyled","key":"f1cr5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":83,"offset":0,"style":"ITALIC"},{"length":7,"offset":10,"style":"BOLD"},{"length":15,"offset":33,"style":"BOLD"}],"text":"[~Switch] vlan 1\n[*Switch-vlan1] name TEST_VLAN (имя VLAN - необязательный элемент)","type":"unstyled","key":"918a5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Есть\n маленький лайфхак в плане именования — писать имена логических структур\n заглавными буквами (ACL, Route-map, иногда имена VLAN), чтобы было \nлегче находить их в конфигурационном файле. Можете взять “на вооружение”\n ;)","type":"unstyled","key":"219cr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, у нас есть VLAN, теперь “приземляем” его на какой-нибудь\n порт. Для описанного в примере варианта делать это не обязательно, т.к.\n все порты коммутатора по умолчанию находятся в VLAN 1. Если хотим \nнастроить порт в другой VLAN, пользуемся соответствующими командами:","type":"unstyled","key":"fe85"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройка порта в режиме access:","type":"unstyled","key":"2ld3g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":143,"offset":0,"style":"ITALIC"},{"length":22,"offset":10,"style":"BOLD"},{"length":22,"offset":53,"style":"BOLD"},{"length":20,"offset":96,"style":"BOLD"},{"length":6,"offset":137,"style":"BOLD"}],"text":"[~Switch] interface 25GE 1/0/20\n[~Switch-25GE1/0/20] port link-type access\n[~Switch-25GE1/0/20] port access vlan 10\n[~Switch-25GE1/0/20] commit","type":"unstyled","key":"6577c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройка порта в режиме trunk:","type":"unstyled","key":"8t709"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":10,"style":"BOLD"},{"length":21,"offset":53,"style":"BOLD"},{"length":23,"offset":95,"style":"BOLD"},{"length":34,"offset":216,"style":"BOLD"},{"length":6,"offset":329,"style":"BOLD"},{"length":74,"offset":121,"style":"ITALIC"},{"length":55,"offset":253,"style":"ITALIC"}],"text":"[~Switch] interface 25GE 1/0/20\n[~Switch-25GE1/0/20] port link-type trunk\n[~Switch-25GE1/0/20] port trunk pvid vlan 10 - указываем native VLAN (фреймы в этом VLAN не будут иметь тег в заголовке)\n[~Switch-25GE1/0/20] port trunk allow-pass vlan 1 to 20 - разрешаем только VLAN с тегом от 1 до 20 (для примера)\n[~Switch-25GE1/0/20] commit","type":"unstyled","key":"6428c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С настройкой интерфейсов разобрались. Перейдём к конфигурации SSH.\nПриведем только необходимый набор команд:","type":"unstyled","key":"4a1eg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Назначаем имя коммутатору","type":"unstyled","key":"dcv1p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":66,"offset":0,"style":"ITALIC"},{"length":12,"offset":9,"style":"BOLD"},{"length":19,"offset":31,"style":"BOLD"},{"length":6,"offset":60,"style":"BOLD"}],"text":" system-view\n[~HUAWEI] sysname SSH Server\n[*HUAWEI] commit","type":"unstyled","key":"8b6f4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Генерируем ключи","type":"unstyled","key":"f91ji"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":304,"offset":0,"style":"ITALIC"},{"length":26,"offset":13,"style":"BOLD"},{"length":4,"offset":279,"style":"BOLD"},{"length":6,"offset":298,"style":"BOLD"}],"text":"[~SSH Server] rsa local-key-pair create //Generate the local RSA host and server key pairs.\nThe key name will be: SSH Server_Host\nThe range of public key size is (512 ~ 2048).\nNOTE: Key pair generation will take a short while. \nInput the bits in the modulus [default = 2048] : 2048\n[*SSH Server] commit","type":"unstyled","key":"8d7d0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настраиваем интерфейст VTY","type":"unstyled","key":"6i4gf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":204,"offset":0,"style":"ITALIC"},{"length":23,"offset":14,"style":"BOLD"},{"length":23,"offset":61,"style":"BOLD"},{"length":23,"offset":109,"style":"BOLD"},{"length":21,"offset":155,"style":"BOLD"},{"length":4,"offset":200,"style":"BOLD"}],"text":"[~SSH Server] user-interface vty 0 4\n[~SSH Server-ui-vty0-4] authentication-mode aaa \n[SSH Server-ui-vty0-4] user privilege level 3\n[SSH Server-ui-vty0-4] protocol inbound ssh\n[*SSH Server-ui-vty0-4] quit","type":"unstyled","key":"d3vli"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Создаем локального пользователя \"client001\" и настроим ему аутентификацию по паролю","type":"unstyled","key":"1jl5n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":17,"offset":1,"style":"ITALIC"},{"length":46,"offset":103,"style":"ITALIC"},{"length":22,"offset":204,"style":"ITALIC"},{"length":4,"offset":13,"style":"BOLD"},{"length":68,"offset":34,"style":"BOLD"},{"length":30,"offset":118,"style":"BOLD"},{"length":38,"offset":165,"style":"BOLD"},{"length":5,"offset":220,"style":"BOLD"},{"length":47,"offset":238,"style":"BOLD"}],"text":"[SSH Server] aaa\n[SSH Server-aaa] local-user client001 password irreversible-cipher \n[SSH Server-aaa] local-user client001 level 3\n[SSH Server-aaa] local-user client001 service-type ssh\n[SSH Server-aaa] quit\n[SSH Server] ssh user client001 authentication-type password","type":"unstyled","key":"ejcb5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Активируем сервис SSH на коммутаторе","type":"unstyled","key":"5po3b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":23,"offset":13,"style":"BOLD"},{"length":6,"offset":50,"style":"BOLD"}],"text":"[~SSH Server] stelnet server enable\n[*SSH Server] commit","type":"unstyled","key":"cj4t3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Финальный штрих: настраиваем service-tupe для пользователя client001","type":"unstyled","key":"1vrun"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":14,"style":"BOLD"},{"length":6,"offset":68,"style":"BOLD"}],"text":"[~SSH Server] ssh user client001 service-type stelnet\n[*SSH Server] commit","type":"unstyled","key":"9fmjn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройка завершена. Если вы все сделали верно, то можно подключиться к коммутатору по локальной сети и продолжить работу.","type":"unstyled","key":"2q37k"},{"data":{},"depth":0,"entityRanges":[{"key":3,"length":6,"offset":73},{"key":4,"length":13,"offset":82}],"inlineStyleRanges":[],"text":"Больше подробностей по настройке SSH можно найти в документации Huawei — первая и вторая статья.","type":"unstyled","key":"1i1e3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройка базовых параметров системы","type":"header-two","key":"a2n4t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этом блоке рассмотрим небольшое количество различных блоков команд для настройки наиболее популярных возможностей.","type":"unstyled","key":"70irb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":146,"style":"BOLD"},{"length":17,"offset":177,"style":"BOLD"},{"length":14,"offset":203,"style":"BOLD"},{"length":4,"offset":220,"style":"BOLD"},{"length":99,"offset":146,"style":"ITALIC"}],"text":"1. Настройка системного времени и его синхронизация по NTP.\n\nДля настройки времени локально на коммутаторе можно использовать следующие команды:\n\nclock timezone { add | minus } \nclock datetime [ utc ] HH:MM:SS YYYY-MM-DD","type":"unstyled","key":"4a8bt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример настройки времени локально","type":"unstyled","key":"3lqbm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"},{"length":5,"offset":18,"style":"BOLD"},{"length":15,"offset":32,"style":"BOLD"}],"text":"clock timezone MSK add 03:00:00\nclock datetime 10:10:00 2020-10-08","type":"unstyled","key":"7ms91"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":71,"style":"BOLD"},{"length":7,"offset":121,"style":"BOLD"},{"length":20,"offset":138,"style":"BOLD"},{"length":16,"offset":168,"style":"BOLD"}],"text":"Для синхронизации времени по NTP с сервером вводим следующую команду:\n\nntp unicast-server [ version number | authentication-keyid key-id | source-interface interface-type","type":"unstyled","key":"5oerc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример команды для синхронищации времени по NTP","type":"unstyled","key":"al8g2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":39,"offset":0,"style":"BOLD"}],"text":"ntp unicast-server 88.212.196.95\ncommit","type":"unstyled","key":"fl265"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2. Для работы с коммутатором порой требуется настроить как минимум один \nмаршрут - маршрут по умолчанию или default route. Для создания маршрутов\n используется следующая команда:","type":"unstyled","key":"12faa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":0,"style":"BOLD"},{"length":123,"offset":0,"style":"ITALIC"}],"text":"ip route-static ip-address { mask | mask-length } { nexthop-address | interface-type interface-number [ nexthop-address ] }","type":"unstyled","key":"c5qoc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример команды для создания маршрутов:","type":"unstyled","key":"7vcm7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":0,"style":"BOLD"},{"length":6,"offset":57,"style":"BOLD"}],"text":"system-view\nip route-static 0.0.0.0 0.0.0.0 192.168.0.1\ncommit","type":"unstyled","key":"4d2nr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"3. Настройка режима работы протокола Spanning-Tree.","type":"unstyled","key":"78quc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для корректного использования нового коммутатора в существующей сети важно уделить внимание выбору режима работы STP. Также, неплохо бы сразу настроить его. Надолго останавливаться здесь не будем, т.к. тема \nдостаточно обширная. Опишем лишь режимы работы протокола:","type":"unstyled","key":"6pj24"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":0,"style":"BOLD"},{"length":25,"offset":11,"style":"BOLD"},{"length":37,"offset":0,"style":"ITALIC"}],"text":"stp mode { stp | rstp | mstp | vbst }\n — в этой команде выбираем нужный нам режим. Режим по умолчанию: MSTP. \nОн же является рекомендуемым режимом для работы на коммутаторах Huawei. \nОбратная совместимость с RSTP имеется.","type":"unstyled","key":"1c0td"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример","type":"unstyled","key":"6sdko"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":0,"style":"BOLD"}],"text":"system-view\nstp mode mstp\ncommit","type":"unstyled","key":"cd54d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"4. Пример настройки порта коммутатора для подключения конечного устройства.","type":"unstyled","key":"elhvr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Рассмотрим пример настройки acess-порта для обработки траффика в VLAN10","type":"unstyled","key":"22loo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":156,"offset":0,"style":"ITALIC"},{"length":21,"offset":5,"style":"BOLD"},{"length":22,"offset":41,"style":"BOLD"},{"length":21,"offset":78,"style":"BOLD"},{"length":22,"offset":114,"style":"BOLD"},{"length":4,"offset":152,"style":"BOLD"}],"text":"[SW] interface 10ge 1/0/3\n[SW-10GE1/0/3] port link-type access\n[SW-10GE1/0/3] port default vlan 10\n[SW-10GE1/0/3] stp edged-port enable\n[*SW-10GE1/0/3] quit","type":"unstyled","key":"884vf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":30,"style":"BOLD"},{"length":21,"offset":30,"style":"ITALIC"}],"text":"Обратите внимание на команду “stp edged-port enable”\n - она позволяет ускорить процесс перехода порта в состояние forwarding.\n Однако, не стоит использовать эту команду на портах, к которым \nподключены другие коммутаторы.","type":"unstyled","key":"iujq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":35,"style":"BOLD"},{"length":22,"offset":35,"style":"ITALIC"},{"length":2,"offset":59,"style":"ITALIC"}],"text":"Также, может быть полезна команда “stp bpdu-filter enable”.\n\n5. Пример настройки Port-Channel в режиме LACP для подключения к другим коммутаторам или серверам.","type":"unstyled","key":"a44rf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Пример","type":"unstyled","key":"9ljc5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":1,"style":"ITALIC"},{"length":46,"offset":65,"style":"ITALIC"},{"length":21,"offset":182,"style":"ITALIC"},{"length":27,"offset":229,"style":"ITALIC"},{"length":26,"offset":276,"style":"ITALIC"},{"length":22,"offset":5,"style":"BOLD"},{"length":21,"offset":43,"style":"BOLD"},{"length":30,"offset":80,"style":"BOLD"},{"length":17,"offset":126,"style":"BOLD"},{"length":12,"offset":167,"style":"BOLD"},{"length":5,"offset":197,"style":"BOLD"},{"length":21,"offset":207,"style":"BOLD"},{"length":12,"offset":243,"style":"BOLD"},{"length":5,"offset":270,"style":"BOLD"},{"length":21,"offset":280,"style":"BOLD"},{"length":12,"offset":316,"style":"BOLD"},{"length":4,"offset":344,"style":"BOLD"}],"text":"[SW] interface eth-trunk 1\n[SW-Eth-Trunk1] port link-type trunk\n[SW-Eth-Trunk1] port trunk allow-pass vlan 10\n[SW-Eth-Trunk1] mode lacp-static (или можно использовать lacp-dynamic)\n[SW-Eth-Trunk1] quit\n[SW] interface 10ge 1/0/1\n[SW-10GE1/0/1] eth-Trunk 1\n[SW-10GE1/0/1] quit\n[SW] interface 10ge 1/0/2\n[SW-10GE1/0/2] eth-Trunk 1\n[*SW-10GE1/0/2] quit","type":"unstyled","key":"29pei"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":6,"offset":17,"style":"BOLD"},{"length":13,"offset":60,"style":"BOLD"},{"length":17,"offset":131,"style":"BOLD"},{"length":6,"offset":17,"style":"ITALIC"},{"length":11,"offset":60,"style":"ITALIC"},{"length":17,"offset":131,"style":"ITALIC"}],"text":"Не забываем про “commit” и далее уже работаем с интерфейсом eth-trunk 1.\nПроверить состояние агрегированного линка можно командой “display eth-trunk”.","type":"unstyled","key":"1r29n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В статье описаны основные моменты настройки коммутаторов Huawei. Конечно, в тему можно погрузиться еще глубже и ряд моментов не описан, но показаны основные, наиболее востребованные команды для первичной настройки.","type":"unstyled","key":"464f7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Надееюсь что этот “мануал” поможет вам настроить коммутаторы немного быстрее. Также будет здорово, если вы в комментариях напишите команды, которых, по вашему мнению, не хватает в статье, но они также могут упростить настройку коммутаторов.","type":"unstyled","key":"6g87e"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":23,"offset":45}],"inlineStyleRanges":[{"length":23,"offset":45,"style":"BOLD"}],"text":"Обсудить эту статью можно в Телеграм канале: https://t.me/linautonet ","type":"unstyled","key":"fahqi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"tUCx5ljs4FVsjQXURcLF"}],"entityMap":{"0":{"data":{"url":"https://support.huawei.com/enterprise/en/doc/EDOC1000088251"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"url":"https://support.huawei.com/enterprise/en/doc/EDOC1100039599/7362af27/stack-configuration"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"url":"https://support.huawei.com/enterprise/en/doc/EDOC1000166645/cb36698d/example-for-establishing-a-stack-of-two-switches-connecting-cables-and-then-configuring-software"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"url":"https://support.huawei.com/enterprise/ru/doc/EDOC1000178166/330a6b73/configuring-stelnet-login"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"url":"https://support.huawei.com/enterprise/en/doc/EDOC1000060766/9ccf97a/how-do-i-configure-stelnet-based-login"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"url":"https://dzen.ru/away?to=https%3A%2F%2Ft.me%2Flinautonet"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}