Настройка нового коммутатора Huawei может показаться сложной задачей, но на самом деле это последовательный и логичный процесс. В этой статье мы разберем основные шаги, которые помогут вам выполнить первичную настройку устройства.
1. Подготовка: что вам понадобится
Прежде чем начать, убедитесь, что у вас есть всё необходимое:
· Консольный кабель: обычно это кабель с разъемом RJ-45 на одном конце и DB-9 (COM-порт) на другом.
· USB-адаптер: если ваш компьютер не оснащен COM-портом (а это часто бывает на современных ноутбуках), вам понадобится переходник USB — RS-232. Не забудьте установить для него драйверы.
· Терминальная программа: это программное обеспечение для подключения к коммутатору через консольный порт. Популярные варианты: PuTTY, SecureCRT, или встроенный в старые версии Windows HyperTerminal.
2. Физическое подключение и настройка терминала
1. Подключите консольный кабель к порту «Console» на коммутаторе. На разных моделях он может быть подписан как «CON», «CONSOLE».
2. Другой конец кабеля подключите к COM-порту вашего компьютера или к USB-адаптеру.
3. Откройте терминальную программу и создайте новое соединение. В настройках укажите следующие параметры:
· Порт: Выберите COM-порт, к которому вы подключили кабель (например, COM3). Узнать правильный номер можно в «Диспетчере устройств» вашей ОС.
· Скорость (Baud rate): 9600
· Биты данных: 8
· Четность (Parity): None (Нет)
· Стоп-биты: 1
· Управление потоком (Flow control): None (Нет).
3. Первый вход в систему
После того как соединение установлено, включите коммутатор. В окне терминала начнут появляться сообщения о загрузке. Когда загрузка завершится, система предложит вам задать пароль для первого входа.
Обычно это происходит так:
1. На экране появляется запрос на установку пароля консоли.
2. Введите пароль (от 8 до 16 символов) и подтвердите его. Это важный шаг, так как этот пароль будет использоваться для локального доступа к коммутатору.
!Обратите внимание: В некоторых старых версиях ПО или при восстановлении заводских настроек могут использоваться учетные данные по умолчанию, такие как admin / admin или admin / admin@huawei.com. Однако современные устройства при первом запуске "требуют" установить собственный пароль для консольного порта.
После успешной установки пароля вы увидите приглашение командной строки, которое выглядит как <HUAWEI>. Это означает, что вы находитесь в пользовательском режиме (User View).
4. Базовые настройки коммутатора
Теперь перейдем к самой настройке. Все команды выполняются в иерархической структуре.
· Вход в системный режим: для внесения изменений перейдите в системный режим (System View) командой system-view.
<HUAWEI> system-view
[HUAWEI]
!Обратите внимание, что приглашение изменилось на [HUAWEI]. Это значит, что вы в режиме конфигурирования.
· Задайте имя устройства: дайте коммутатору понятное имя, чтобы его было легко идентифицировать в сети.
[HUAWEI] sysname SW-Core-1
[SW-Core-1]
Теперь приглашение будет отображать новое имя [SW-Core-1].
· Установите системное время и часовой пояс: правильное время важно для логов и отладки.
[SW-Core-1] clock timezone MSK add 03:00:00 // Устанавливаем часовой пояс (Москва UTC+3)
[SW-Core-1] quit // Выходим в пользовательский режим для смены времени
<SW-Core-1> clock datetime 14:30:00 2026-08-02 // Устанавливаем текущую дату и время
!Обратите внимание команда clock datetime выполняется в пользовательском режиме (< >).
· Настройка управления через IP: Для удаленного управления коммутатору нужен IP-адрес. Чаще всего для этого используется интерфейс VLAN 1 или выделенный управляющий VLAN.
1. Создайте управляющий VLAN и назначьте ему IP-адрес:
<SW-Core-1> system-view
[SW-Core-1] vlan 100 // Создаём VLAN для управления
[SW-Core-1-vlan100] quit
[SW-Core-1] interface Vlanif 100 // Входим в интерфейс VLAN
[SW-Core-1-Vlanif100] ip address 192.168.1.100 24 // Назначаем IP-адрес / маску
[SW-Core-1-Vlanif100] quit
* Если на коммутаторе есть специальный управляющий порт (MEth 0/0/1), можно настроить его напрямую :*
[SW-Core-1] interface MEth 0/0/1
[SW-Core-1-MEth0/0/1] ip address 192.168.1.100 24
2. Назначьте шлюз по умолчанию для доступа в другие сети:
[SW-Core-1] ip route-static 0.0.0.0 0.0.0.0 192.168.1.1
где 192.168.1.1 — IP-адрес вашего маршрутизатора или шлюза.
5. Настройка удаленного доступа (Telnet/SSH)
Чтобы не подключаться к консольному порту каждый раз, нужно настроить удаленный доступ. Мы рассмотрим более безопасный вариант — SSH.
1. Создайте локального пользователя:
[SW-Core-1] aaa
[SW-Core-1-aaa] local-user netadmin password irreversible-cipher P@ssw0rd123
[SW-Core-1-aaa] local-user netadmin privilege level 15 // Максимальные привилегии
[SW-Core-1-aaa] local-user netadmin service-type ssh terminal
[SW-Core-1-aaa] quit
Обратите внимание на использование irreversible-cipher для безопасного хранения пароля.
2. Включите SSH-сервер и настройте пользовательский интерфейс VTY:
[SW-Core-1] stelnet server enable
[SW-Core-1] ssh user netadmin authentication-type password
[SW-Core-1] ssh user netadmin service-type stelnet
[SW-Core-1] user-interface vty 0 4 // Для 5 одновременных подключений
[SW-Core-1-ui-vty0-4] authentication-mode aaa
[SW-Core-1-ui-vty0-4] protocol inbound ssh
[SW-Core-1-ui-vty0-4] user privilege level 15
[SW-Core-1-ui-vty0-4] quit
Для Telnet процедура похожа, но он менее безопасен и обычно не рекомендуется для внешних сетей.
6. Сохранение конфигурации
Самый важный шаг! Все настройки, которые мы сделали, пока хранятся в оперативной памяти. Чтобы они сохранились после перезагрузки, их необходимо записать в энергонезависимую память.
[SW-Core-1] quit
<SW-Core-1> save
The current configuration will be written to the device. Are you sure? (y/n)[n]: y
После подтверждения конфигурация будет сохранена.
Заключение
Поздравляю! Вы успешно выполнили первичную настройку коммутатора Huawei. Теперь у него есть имя, правильное время, IP-адрес, настроен удаленный доступ по SSH, и конфигурация сохранена. Вы можете подключаться к нему по сети с помощью любого SSH-клиента. Это основа, на которой строятся все остальные, более сложные настройки VLAN, маршрутизации и политик безопасности.