华3交换机怎么配置 教你简单的方法

Posted 2023-03-22

参考技术A 1、本地PC连到交换机配置口

2、要连接到交换机，你只需要在PC上装好需要的超级终端软件（SecureCRT或Xshell等），然后通过一条串口转USB的线将PC连接到交换机的Console口上，然后设置好接口属性即可建立连接，进入命令行后可以进行相关Telnet配置。

3、首先将PC连通过Console线连到交换机上，如下图所示，Console线一端接PC的串口或USB，另一端接交换机的Console口（RJ45的居多），我这里用的是USB转RJ45的线。

4、建立连接

5、在PC上通过终端软件（如Xshell、SecureCRT等，这里用的是Xshell）建立连接。

6、首先打开Xshell，新建会话，选择连接类型为串口（Serial）：

7、然后点击左边Serial连接属性，选择使用端口号COM3（如果不知道自己使用的是哪个端口，可以在PC上打开设备管理器在端口中即可看到，一般均使用COM3），设置波特率为9600（大多数设备都是这个值），都设置好后，点击确认好连接属性后，会弹出会话框，在会话框里选择你刚刚新建的会话，然后点击连接即可。

8、如果设置没问题的话，一般就可以直接进入交换机的操作系统如下，默认没有认证密码，可以直接进入命令行进行管理和配置，如果没有进入命令行就要自己回头检查一下之前的配置有没有问题或者交换机之前有没有做过什么访问限制（必要的话可以重置交换机，如有些时候之前交换机命令行设置了密码，现在已经无从考证，只要简单的重置就可以恢复默认状态，进入时就不需要密码了）。

交换机端口镜像配置（华为华三）

交换机端口镜像配置（华为、华三）

• 端口镜像应用场景设定
• • 华三交换机配置端口镜像
  • 华为交换机配置端口镜像

端口镜像应用场景设定

某企业近期为了加强网络安全防护，新购置了一台IDS网络安全检测设备，IDS检测设备的配置工作交给了Kim大Q，Kim大Q检查了IDS设备，发现IDS的主要配置端口有两个一个是旁路接入的Mirror port，另外一个是Management port，但Kim大Q近期也未配置过端口镜像，公司内部的交换机主要有华为和华三两种，整理了2种品牌的交换机端口镜像配置笔记。

华三交换机配置端口镜像

1. 配置步骤如下：
   1.进入配置：system-view
   2.选择本地类型镜像组：[SW1]mirroring-group 1 local
   3.为镜像组配置源端口：[SW1]mirroring-group 1 mirroring-port G0/0/1 both (设置源端口，镜像可以根据实际情况灵活选择入方向、出方向，或全部流量；both,全部流量；inbound,入方向；outbound,出方向)
   4.如果源端口为多个，可以批量设置：[SW1]mirroring-group 1 mirroring-port g0/0/1 to g0/0/23 (源端口从g0/0/1到g/0/0/23)
   5.为镜像组配置目的端口：mirroring-group 1 monitor-port g0/0/24
   6.将网络安全设备IDS的镜像口与华三交换机g0/0/24口即monitor-port口跳线连接。

华为交换机配置端口镜像

1. 配置步骤如下：
   1.进入配置：system-view
   2.配置观察口：[SW1]observe-port 1 interface g0/0/24
   3.配置镜像的源端口：[SW1]int g0/0/1
   [SW1-gigabit0/0/1]port-mirroring to observe-port 1 both ( both,全部流量；inbound,入方向；outbound,出方向)
   4.批量配置镜像的源端口：[SW1]interface range g0/0/1 to g0/0/23
   [SW1-port-group]port-mirroring to observe-port 1 both
   5.验证观察端口是否配置正确：[SW1]display observe-port
   6.验证镜像源端口是否配置正确：[SW1]display port-mirroring
   7.将网络安全设备IDS的镜像口与华为交换机g0/0/24口即observe-port口跳线连接。
   整理完配置笔记，Kim大Q也准备撸起袖子大干一场了，小伙伴们希望也可以帮到大家快速配置，尤其一些旁路接入的网络设备。