Как настроить коммутатор Huawei: пошаговая инструкция

Коммутатор Huawei S5700 после первого включения не передаёт трафик между VLAN и не отвечает на ping с управляющего хоста — это типичная ситуация, когда устройство требует первичной настройки. Если вы подключили кабель к порту GigabitEthernet0/0/1, а индикатор Link загорелся, но доступа к веб-интерфейсу нет, значит, коммутатор находится в заводском состоянии с IP-адресом 192.168.1.253 по умолчанию. Настроить коммутатор Huawei можно двумя способами: через консольный кабель с помощью CLI или через веб-интерфейс, предварительно назначив IP-адрес управляющему VLAN.

Ниже приведена инструкция, которая покрывает оба сценария — от подключения через консоль до настройки VLAN, trunk-портов и базовой безопасности. Вы сможете выполнить первичную настройку даже без глубоких знаний сетевых технологий, если будете повторять команды из примеров.

Подготовка к настройке: что нужно знать до подключения

Перед тем как приступить к настройке, убедитесь, что у вас есть консольный кабель (обычно RJ45-COM или USB-COM), терминальная программа (PuTTY, SecureCRT или встроенный HyperTerminal) и права администратора на компьютере. Коммутаторы Huawei используют операционную систему VRP (Versatile Routing Platform), и команды в ней отличаются от устройств Cisco, поэтому не пытайтесь применять знакомые вам синтаксисы без адаптации.

Параметры подключения к консольному порту: скорость 9600 бит/с, 8 бит данных, без контроля чётности, 1 стоп-бит. После подключения и включения питания вы увидите приглашение <Huawei> — это пользовательский режим. Для перехода в привилегированный режим введите system-view (или сокращённо sys).

Если вы планируете настраивать коммутатор удалённо через SSH или Telnet, вам потребуется заранее назначить IP-адрес на VLAN 1 (по умолчанию) и создать пользователя с правами администратора. В заводском состоянии коммутатор имеет IP 192.168.1.253 на VLAN 1, но доступ по Telnet/SSH закрыт до создания учётной записи.

⚠️ Внимание: перед изменением конфигурации сохраните заводской файл настроек. Если вы допустите критическую ошибку, вы сможете откатиться к исходному состоянию командой reset saved-configuration и перезагрузить устройство.

Первичная настройка через консольный порт

Подключите консольный кабель к коммутатору и компьютеру, запустите PuTTY и выберите тип соединения Serial. Укажите номер COM-порта, который определился в системе, и скорость 9600. После загрузки коммутатора вы попадёте в CLI. Начните с установки имени устройства — это поможет идентифицировать его в сети, если у вас несколько коммутаторов.

system-view
sysname SW-Office-1

Далее настройте IP-адрес для управления. По умолчанию все порты коммутатора находятся в VLAN 1, поэтому создайте виртуальный интерфейс VLAN 1 и назначьте ему адрес из вашей подсети. Например, если ваш управляющий компьютер имеет адрес 192.168.10.5/24, то на коммутаторе укажите 192.168.10.254/24.

interface vlanif 1
ip address 192.168.10.254 255.255.255.0
quit

Теперь создайте пользователя для удалённого доступа. В VRP используется локальная база пользователей, и вам нужно указать уровень привилегий (3 — администратор) и тип аутентификации. Для SSH или Telnet потребуется пароль, а для консольного доступа можно оставить аутентификацию по паролю или без неё (не рекомендуется).

aaa
local-user admin password irreversible-cipher YourStrongPass123
local-user admin privilege level 3
local-user admin service-type telnet ssh
quit

Включите службы Telnet и SSH на самом коммутаторе. Для Telnet достаточно команды telnet server enable, для SSH — stelnet server enable. Также настройте аутентификацию для линий VTY (виртуальных терминалов), через которые будут подключаться администраторы.

telnet server enable
stelnet server enable
user-interface vty 0 4
authentication-mode aaa
protocol inbound all
quit

⚠️ Внимание: пароль, указанный в команде local-user, должен содержать не менее 8 символов, включая буквы верхнего и нижнего регистра, цифры и специальные символы. Иначе VRP откажется принимать его.

Настройка VLAN и портов доступа

VLAN (Virtual Local Area Network) — это логическая группа портов, которая изолирует broadcast-домены. На коммутаторах Huawei по умолчанию все порты находятся в VLAN 1, что создаёт единую плоскую сеть. Для разделения трафика между отделами или типами устройств создайте дополнительные VLAN и назначьте порты в них.

Создайте VLAN 10 для отдела продаж и VLAN 20 для бухгалтерии. Затем переведите порты GigabitEthernet0/0/1 и GigabitEthernet0/0/2 в режим access и назначьте их в соответствующие VLAN. Порты, подключённые к другим коммутаторам или маршрутизаторам, должны работать в режиме trunk.

vlan batch 10 20
interface gigabitethernet 0/0/1
port link-type access
port default vlan 10
quit
interface gigabitethernet 0/0/2
port link-type access
port default vlan 20
quit

Для trunk-порта, который соединяет ваш коммутатор с вышестоящим устройством, укажите разрешённые VLAN. Команда port trunk allow-pass vlan 10 20 разрешит прохождение трафика только для VLAN 10 и 20. Если вы хотите разрешить все VLAN, используйте ключевое слово all.

interface gigabitethernet 0/0/24
port link-type trunk
port trunk allow-pass vlan 10 20
quit

Проверить корректность назначения портов можно командой display port vlan. Она покажет таблицу соответствия портов и VLAN, а также режим работы каждого интерфейса. Если вы ошиблись в номере порта или VLAN, повторите команды с правильными значениями.

Настройка межVLAN-маршрутизации

Если устройства из разных VLAN должны обмениваться данными, коммутатору требуется маршрутизация между VLAN. На L2-коммутаторах (S5700-LI) эта функция недоступна, но на L3-коммутаторах (S5700-EI, S5720) она реализуется через виртуальные интерфейсы VLANIF. Каждому VLAN назначается IP-адрес, который будет шлюзом для устройств в этом VLAN.

interface vlanif 10
ip address 192.168.10.1 255.255.255.0
quit
interface vlanif 20
ip address 192.168.20.1 255.255.255.0
quit

После настройки VLANIF коммутатор начнёт маршрутизировать трафик между VLAN 10 и 20 автоматически. Убедитесь, что на устройствах в этих VLAN указан правильный шлюз по умолчанию — адрес соответствующего VLANIF. Проверьте связность командой ping с самого коммутатора.

ping -a 192.168.10.1 192.168.20.1

Для маршрутизации в внешние сети (например, в интернет) потребуется статический маршрут по умолчанию на вышестоящий маршрутизатор. Укажите IP-адрес следующего хопа — обычно это адрес вашего роутера или пограничного устройства.

ip route-static 0.0.0.0 0.0.0.0 192.168.1.1

⚠️ Внимание: на L2-коммутаторах команда interface vlanif может быть недоступна. Проверьте модель вашего устройства командой display version — если в выводе указано "LI" (Lite), межVLAN-маршрутизация невозможна без вышестоящего маршрутизатора.

Базовые настройки безопасности портов

Безопасность портов на коммутаторе Huawei защищает сеть от несанкционированного подключения устройств. Функция port-security ограничивает количество MAC-адресов, которые могут быть изучены на порту, и блокирует порт при превышении лимита. Это предотвращает атаки типа MAC-flooding и подключение посторонних коммутаторов.

Включите port-security на порту доступа и укажите максимальное количество MAC-адресов. По умолчанию при превышении лимита порт переходит в состояние error-down, и трафик блокируется. Для восстановления потребуется ручное вмешательство или автоматическое восстановление по таймеру.

interface gigabitethernet 0/0/1
port-security enable
port-security max-mac-num 2
port-security protect-action shutdown
quit

Дополнительно можно настроить DHCP snooping — функцию, которая фильтрует DHCP-ответы и блокирует поддельные DHCP-серверы. Настройте доверенные порты (обычно это uplink-порты) и включите snooping для нужных VLAN. Это особенно актуально в офисных сетях с открытыми розетками.

dhcp snooping enable
interface gigabitethernet 0/0/24
dhcp snooping trusted
quit
dhcp snooping enable vlan 10

Как проверить статус port-security

Используйте команду display port-security. Она покажет количество изученных MAC-адресов, текущий статус порта и причину блокировки, если она произошла. Для сброса заблокированного порта выполните shutdown и undo shutdown на проблемном интерфейсе.

Диагностика и проверка конфигурации

После внесения всех изменений необходимо убедиться, что коммутатор работает корректно. Первым делом проверьте таблицу MAC-адресов — она должна содержать адреса подключённых устройств в соответствующих VLAN. Если адресов нет, проверьте физическое подключение и режим портов.

display mac-address

Проверьте таблицу VLAN и назначение портов. Команда display vlan покажет список VLAN, их статус и порты-участники. Убедитесь, что trunk-порт разрешает нужные VLAN и не блокирует трафик.

display vlan
display port vlan

Проверьте маршрутизацию между VLAN. Выполните ping с коммутатора до адресов VLANIF и до конечных устройств. Если ping не проходит, проверьте правильность назначения IP-адресов и шлюзов на конечных устройствах.

display ip routing-table

В завершение проверьте журнал событий на предмет ошибок и предупреждений. Команда display logbuffer покажет последние события, включая смену состояния портов, ошибки аутентификации и попытки несанкционированного доступа. Если вы видите повторяющиеся ошибки, исправьте их до ввода коммутатора в эксплуатацию.

Не забудьте сохранить конфигурацию, иначе после перезагрузки все настройки будут потеряны. Команда save запишет текущую конфигурацию в постоянную память. Рекомендуется также сделать резервную копию конфигурационного файла на внешний носитель или FTP-сервер.

save
y

Команда	Назначение	Пример вывода
display version	Показывает модель и версию VRP	Huawei S5720-28P-LI-AC, VRP (R) software, Version 5.170
display vlan	Список VLAN и портов	VID Type Status Ports — 10 common enable GE0/0/1
display port vlan	Режим портов и VLAN	Port Link Type PVID Trunk VLAN List — GE0/0/1 access 10 -
display mac-address	Таблица MAC-адресов	MAC Address VLAN Learned-From Type — 00e0-fc12-3456 10 GE0/0/1 dynamic
display logbuffer	Журнал событий	Jan 1 08:00:12 SW-Office-1 %%01IFNET/4/LINK_STATE(l)[0]:The line protocol IP on the interface Vlanif10 has entered the UP state.

Веб-интерфейс: альтернативный способ настройки

Некоторые модели коммутаторов Huawei (например, S5700-EI и S5720) поддерживают веб-интерфейс, который доступен через браузер. Для входа в него необходимо назначить IP-адрес на VLAN 1 и включить HTTP-сервер. Убедитесь, что ваш компьютер находится в той же подсети, что и коммутатор.

http server enable
interface vlanif 1
ip address 192.168.1.254 255.255.255.0
quit

Откройте браузер и введите адрес http://192.168.1.254. В появившемся окне введите имя пользователя и пароль. Если вы не создавали учётную запись через CLI, используйте заводские данные — обычно это admin/admin или root/admin. После входа вы попадёте в веб-интерфейс, где доступны настройки VLAN, портов, QoS и безопасности.

Веб-интерфейс удобен для быстрой настройки, но он менее гибкий, чем CLI. Например, для настройки DHCP snooping или сложных списков доступа потребуется переключиться в режим эксперта или использовать командную строку. Если вы планируете управлять коммутатором на постоянной основе, рекомендуется использовать SSH-доступ.

Обновление прошивки и сброс настроек

Прошивка коммутатора (файл с расширением .cc) может потребовать обновления для устранения уязвимостей или добавления новых функций. Загрузите актуальную версию с официального сайта Huawei, следуя инструкциям на странице поддержки, затем загрузите файл на коммутатор через FTP или TFTP-сервер.

tftp 192.168.1.100 get S5720_5.170.cc

После загрузки файла укажите его как системную прошивку и перезагрузите устройство. Убедитесь, что файл совместим с вашей моделью, иначе коммутатор может не загрузиться.

startup system-software S5720_5.170.cc
reboot

Если конфигурация была повреждена или вы забыли пароль, выполните сброс к заводским настройкам. Для этого используйте команду reset saved-configuration и перезагрузите устройство. После перезагрузки коммутатор вернётся к заводским настройкам, и вы сможете настроить его заново.

reset saved-configuration
reboot

⚠️ Внимание: сброс к заводским настройкам удалит все данные, включая пользователей, VLAN и IP-адреса. Выполняйте эту операцию только в том случае, если вы уверены, что конфигурация не нужна или не может быть восстановлена.

Часто задаваемые вопросы

Как узнать IP-адрес коммутатора Huawei, если он был изменён?

Подключитесь к консольному порту и выполните команду display ip interface brief. В выводе будет показан IP-адрес для каждого VLANIF. Если вы не знаете пароль для входа в привилегированный режим, потребуется сброс к заводским настройкам.

Почему не открывается веб-интерфейс коммутатора?

Проверьте, включён ли HTTP-сервер командой display http server. Убедитесь, что ваш компьютер находится в одной подсети с коммутатором. Если используется HTTPS, проверьте корректность сертификата и попробуйте открыть страницу через https://.

Как настроить несколько коммутаторов Huawei в одной сети?

Каждому коммутатору назначьте уникальный IP-адрес в одной подсети, создайте одинаковые VLAN на всех устройствах и соедините их trunk-портами. Для автоматизации используйте протокол stacking (если поддерживается моделью) или настройте каждый коммутатор отдельно.

Что делать, если коммутатор не пингуется из внешней сети?

Проверьте маршрут по умолчанию командой display ip routing-table. Убедитесь, что на вышестоящем маршрутизаторе есть обратный маршрут к подсети коммутатора. Также проверьте, не блокирует ли ICMP-трафик файрвол или список доступа.

Как восстановить пароль на коммутаторе Huawei?

Для восстановления пароля потребуется физический доступ к консольному порту. Перезагрузите коммутатор и в течение 10 секунд нажмите Ctrl+B для входа в меню BootROM. Выберите пункт "Clear password" и следуйте инструкциям на экране. После перезагрузки пароль будет сброшен.

Настройка коммутатора Huawei — это процесс, который требует внимательности и понимания базовых сетевых принципов. Следуя приведённым инструкциям, вы сможете выполнить первичную настройку, разделить сеть на VLAN, настроить безопасность и маршрутизацию. Если вы столкнулись с нестандартной ситуацией, обратитесь к документации на официальном сайте Huawei или используйте встроенную справку командой ? в CLI.