參考配置說明,一下流程經過實踐,是可行的
路由器+PC機
1. 網線連接
(藍色部分即標籤12表示的爲ethernet接口,接網線;標籤15爲連接串口電纜;
藍色的在路由器配置中即爲ethernet 0/0/X樣式,取值爲0——7,對應的MIB庫中結點值爲,eg:ifSpeed.Y,Y取值爲5——12))
2. 打開超級終端
開始——附件——通訊——超級終端
(名稱自定義,選擇電話設備圖標)
(設置連接端口,直接點擊確定)
(端口通信參數設置,與路由器的缺省值保持一致,每秒位數設定9600,數據流控制選擇無)
(打開路由器電源開關,連接成功後會顯示如上畫面,等其自動啓動,最終顯示如下)
3. 配置路由器
2.1同網段(PC機的IP地址爲192.168.0.25,局域網網段爲192.168.0.X)
2.1.1創建VLAN
# 創建VLAN 2
<Huawei> (用戶視圖)
<Huawei>system-view (進入系統視圖)
[Huawei] sysname Router (設置設備名稱,用戶可以根據需要修改)
[Router] vlan 2
[Router] quit (用來創建一個或批量創建多個VLAN,使用vlan batch
如vlan batch 2 to 10 VALN 1爲系統自帶的VLAN,不需要創建,也不可以刪除,使用undo vlan命令刪除vlan前,必須使用undo interface valnif命令刪除VLANIF接口)
2.1.2配置接口加入VLAN
# 將Eth0/0/0加入VLAN 2。
[Router] interface ethernet 0/0/0 (進入已經存在的接口)
[Router-Ethernet0/0/0] port link-type access (配置接口的鏈路類型,此處設爲access——該類型的接口用來連接主機;連接路由器設備爲trunk;hybrid爲既可以連接主機又可以連接主機,爲缺省值)
[Router-Ethernet0/0/0] port default vlan 2 (用來配置接口的缺省vlan並加入這個vlan中,本命令只對access類型接口生效)
[Router-Ethernet0/0/0] quit
# 將Eth0/0/1加入VLAN 2。
[Router] interface ethernet 0/0/1
[Router-Ethernet0/0/1] port link-type access
[Router-Ethernet0/0/1] port default vlan 2
[Router-Ethernet0/0/1] quit
2.1.3創建VLANIF10
# 創建VLANIF10,並配置IP地址。
[Router] interface vlanif 2 (用來創建VLANIF接口並進入VLANIF接口視圖)
[Router-Vlanif10] ip address 192.168.0.248 24
2.1.4檢驗配置情況:
l (PC機上)開始——運行——cmd,ping同網段的其他PC機和路由器IP
l 在路由器上,退到用戶視圖,即<Huawei>,然後使用ping命令
2.2不同網段(PC機A:192.168.1.X;PC機B:192.168.0.X)
2.2.1配置接口類型
# 配置接口Eth0/0/0爲Access類型。
<Huawei> system-view
[Huawei] interface ethernet 0/0/0
[Huawei-Ethernet0/0/1] port link-type access
[Huawei-Ethernet0/0/1] quit
# 配置接口Eth0/0/1爲Access類型。
[Huawei] interface ethernet 0/0/1
[Huawei-Ethernet0/0/2] port link-type access
[Huawei-Ethernet0/0/2] quit
2.2.2配置VLAN2
# 創建VLAN2。
[Huawei] vlan 2
# 向VLAN2中加入Eth0/0/0
[Huawei-vlan2] port ethernet 0/0/0 (用來配置接口的缺省VLAN並加入該VLAN)
[Huawei-vlan2] quit
2.2.3配置VLAN3
# 創建VLAN3。
[Huawei] vlan 3
# 向VLAN3中加入Eth0/0/1
[Huawei-vlan3] port ethernet 0/0/1
[Huawei-vlan3] quit
(注:如果還有其他PC機連接了路由器的ethernet接口,則添加到與該PC機同網段的PC機所在的vlan 即可)
2.2.4配置VLAN4
# 配置super-VLAN。
[Huawei] vlan 4
[Huawei-vlan4] aggregate-vlan (將當前VLAN設置成super-VLAN,super-vlan不允許任何物理端口加入)
[Huawei-vlan4] access-vlan 2 to 3 (將一個或一組sub-vlan加入super-vlan中)
[Huawei-vlan4] quit
# 配置VLANIF。
[Huawei] interface vlanif 4
[Huawei-Vlanif4] ip address 192.168.0.1 255.255.255.0
[Huawei-Vlanif4] ip address 192.168.1.1 255.255.255.0 sub
[Huawei-Vlanif4] quit
2.2.5配置Proxy ARP
[Huawei] interface vlanif 4
[Huawei-Vlanif4] arp-proxy inter-sub-vlan-proxy enable (使能sub-vlan間的ARP代理)
4. 路由器的SNMP網絡管理功能配置
4.1使能SNMP Agent
<Huawei> system-view
[Huawei] snmp-agent (啓動SNMP Agent服務)
4.2配置SNMP的版本爲v1(參照使用的版本,v2c或v3)
[Huawei] snmp-agent sys-info version v1 (配置SNMP的協議版本)
# 查看配置的SNMP的版本信息。(此步可省略)
[Huawei] display snmp-agent sys-info version
SNMP version running in the system:
SNMPv1
4.3配置用戶訪問權限
# 配置ACL,限制可以管理設備,或不允許管理設備。
[Huawei] acl 2001 (創建一個基本訪問控制列表,過濾管理設備的網管用戶)
[Huawei-acl-basic-2001] rule 5 permit source 192.168.0.21 0.0.0.0 (配置ACL規則,rule:AR1200系列的自動生成的規則ID從步長值開始,缺省步長爲5,按5的倍數生成規則序號)
[Huawei-acl-basic-2001] rule 10 deny source 192.168.0.25 0.0.0.0
[Huawei-acl-basic-2001] quit
# 配置團體名引用ACL和MIB視圖。
[Huawei] snmp-agent community read public (限制網管對設備的訪問權限,read——只可讀或write——既可讀也可寫)
如果你有什麼建議或更好的配置方法,歡迎交流