华为S5700出外网接口怎么配置

华为S5700出外网接口怎么配置

华为和思科互接，
1. 链路层上，要双方都关闭端口自动协商。不然会出现一边up，一边down。这点很重要。
2 至于配置ip，cisco 可以直接配置ip在端口上，只要cisco的端口可以支持三层（可打no switchport) ，华为端口不支持在端口上配置ip，你先定义一个vlan，然后配置vlan的ip，然后将那端口绑定在那vlan上，其他没什么配置。

先建立vlan：比如,我这里有vlan1000是做管理用的，vlan1740-1746是给用户用的 vlan batch 1000 1740 to 1746 之后进入interface+ 虚拟接口号里面就可以配置接口ip了： interface vlanif1#interface vlanif1000 ip address 10.0.17.40 255.255.224.0#interface vlanif1740 ip address 172.17.40.1 255.255.255.0 #interface vlanif1741 ip address 172.17.41.1 255.255.255.0 dhcp select global#interface vlanif1742 ip address 172.17.42.1 255.255.255.0 dhcp select global#interface vlanif1743 ip address 172.17.43.1 255.255.255.0 dhcp select global#interface vlanif1744 ip address 172.17.44.1 255.255.255.0 dhcp select global#interface vlanif1745 ip address 172.17.45.1 255.255.255.0 dhcp select global#interface vlanif1746 ip address 172.17.46.1 255.255.255.0 dhcp select global 如果喜欢可以建立几个dhcp服务地址池 ip pool vlan1746 gateway-list 172.17.46.1 network 172.17.46.0 mask 255.255.255.0 excluded-ip-address 172.17.46.192 172.17.46.254 dns-list 61.235.164.18 211.98.2.4 211.138.245.180 202.103.224.68 211.142.210.100 8.8.8.8 接着把物理接口设置为trunk 或 access口，比如： interface gigabitethernet0/0/1 port link-type access port default vlan 1745 ntdp enable ndp enable #interface gigabitethernet0/0/2 port link-type trunk port trunk pvid vlan 1746 port trunk allow-pass vlan 2 to 4094#interface gigabitethernet0/0/3 port link-type trunk port trunk allow-pass vlan 2 to 4094 再加一条默认路由，否则跨网段后访问不到你的vlan1000的管理ip的 ip route-static 0.0.0.0 0.0.0.0 10.0.1.1 最后，在aaa里面添加个用户名和密码，用户远程管理 aaa authentication-scheme default authorization-scheme default accounting-scheme default domain default domain default_admin local-user zjj password simple laozhou local-user zjj privilege level 15 local-user zjj service-type telnet 最后在vty 里面开启使用aaa里面的用户远程登录 user-interface vty 0 4 authentication-mode aaa user privilege level 15