Как настроить коммутатор Huawei: пошаговая инструкция

Коммутатор Huawei S5700 или S12700 перестал отвечать на ping после изменения конфигурации VLAN — это типичная ситуация, когда администратор забывает сохранить конфигурацию командой save или допускает ошибку в привязке портов. Настройка коммутаторов Huawei имеет свои особенности по сравнению с оборудованием Cisco: другая синтаксическая база, иная логика работы с VLAN и системой приоритетов. Разберём полный цикл настройки — от первого подключения до сохранения конфигурации.

Перед началом работы убедитесь, что у вас есть доступ к консольному порту коммутатора через кабель RS-232 или USB-конвертер, а также настроенный терминальный клиент (PuTTY, SecureCRT или HyperTerminal). Для управления через сеть потребуется настроить IP-адрес на VLAN-интерфейсе — без этого удалённое управление по SSH или Telnet будет невозможно.

Первичное подключение и вход в систему

Подключите консольный кабель к коммутатору и компьютеру. Запустите терминальный клиент с параметрами: скорость 9600 бит/с, 8 бит данных, без контроля чётности, 1 стоп-бит. После подачи питания на устройство вы увидите процесс загрузки — это займёт от 2 до 5 минут в зависимости от модели.

Когда загрузка завершится, появится приглашение <Huawei>. Это пользовательский режим с ограниченными правами. Для перехода в привилегированный режим введите команду system-view — она открывает глобальный режим конфигурирования, где доступны все основные настройки.

• 🔑 Для входа в привилегированный режим используйте команду system-view (сокращённо sys).
• 📝 Просмотр текущей конфигурации — команда display current-configuration.
• 🖥️ Просмотр состояния портов — display interface brief.
• 💾 Сохранение конфигурации — команда save, затем подтверждение Y.

⚠️ Внимание: заводская конфигурация коммутатора Huawei не имеет пароля для входа через консоль. Если устройство было в эксплуатации, попробуйте стандартные комбинации: admin/admin или admin/@huawei. При невозможности входа потребуется сброс к заводским настройкам через кнопку на корпусе.

Настройка базовых параметров устройства

Измените имя устройства, чтобы различать коммутаторы в большой сети. В глобальном режиме введите sysname SW-CORE-01 — имя появится в приглашении и будет отображаться в логах. Задайте пароль для привилегированного режима, чтобы защитить устройство от несанкционированного доступа.

Для настройки пароля администратора используйте команды:

system-view
sysname SW-CORE-01
user-interface console 0
authentication-mode password
set authentication password cipher Huawei@2026
return

Пароль задан в зашифрованном виде. После выхода и повторного входа система запросит аутентификацию. Рекомендуется также настроить тайм-аут бездействия, чтобы сессия автоматически завершалась через 10 минут простоя.

Настройка VLAN и привязка портов

Виртуальные локальные сети (VLAN) — основа сегментации трафика на коммутаторе. Создайте нужные VLAN и назначьте порты в соответствующие сегменты. Типовая схема: VLAN 10 для офисных компьютеров, VLAN 20 для серверов, VLAN 30 для IP-телефонии.

Для создания VLAN и назначения портов выполните:

system-view
vlan batch 10 20 30
interface GigabitEthernet 0/0/1
port link-type access
port default vlan 10
interface GigabitEthernet 0/0/2
port link-type trunk
port trunk allow-pass vlan 10 20 30
return

• 🌐 Access-порт — подключается к конечному устройству (компьютер, принтер), передаёт трафик только одного VLAN.
• 🔗 Trunk-порт — соединяет коммутаторы между собой, передаёт трафик нескольких VLAN с тегами 802.1Q.
• 📡 Hybrid-порт — комбинированный режим, используется для специфических сценариев, например подключения IP-камер.

Проверьте правильность назначения портов командой display vlan. Убедитесь, что trunk-порт пропускает все необходимые VLAN, иначе трафик между сегментами не пройдёт.

Настройка IP-адресации и управления

Для удалённого управления коммутатором настройте IP-адрес на VLAN-интерфейсе. Создайте VLAN 100 для управления и назначьте ему адрес из подсети административной сети. Шлюз по умолчанию указывает на маршрутизатор или ядро сети.

Настройка IP-адресации выглядит следующим образом:

system-view
interface Vlanif 100
ip address 192.168.100.2 255.255.255.0
quit
ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
return

Проверьте связность командой ping 192.168.100.1 — шлюз должен отвечать. Если ping не проходит, проверьте правильность назначения порта в VLAN 100 и наличие связи на физическом уровне.

Настройка SSH для безопасного удалённого доступа

Telnet передаёт данные в открытом виде — использовать его небезопасно. Настройте SSH-сервер на коммутаторе для шифрованного управления. Потребуется сгенерировать ключи и создать локального пользователя.

Базовая настройка SSH включает следующие шаги:

system-view
rsa local-key-pair create
user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh
quit
aaa
local-user admin password cipher Huawei@2026
local-user admin service-type ssh
local-user admin privilege level 15
quit
stelnet server enable
return

После настройки подключитесь с компьютера через PuTTY по SSH-протоколу, указав IP-адрес коммутатора. При первом подключении система запросит подтверждение ключа хоста — примите его, если уверены в подлинности устройства.

⚠️ Внимание: после включения SSH-сервера обязательно отключите Telnet, чтобы исключить возможность перехвата учётных данных. Команда отключения: undo telnet server enable в глобальном режиме.

Настройка статических маршрутов

Если коммутатор работает на уровне ядра сети или выполняет маршрутизацию между VLAN, потребуется настроить маршруты. Для маршрутизации между VLAN необходимо включить межвиртуальную маршрутизацию — она активируется автоматически при создании VLAN-интерфейсов.

Для связи с удалёнными сетями добавьте статические маршруты:

system-view
ip route-static 10.10.0.0 255.255.255.0 192.168.100.254
ip route-static 172.16.0.0 255.255.0.0 192.168.100.254
return

Проверьте таблицу маршрутизации командой display ip routing-table. Убедитесь, что все необходимые маршруты присутствуют и имеют корректные next-hop адреса. При наличии нескольких путей можно настроить протокол динамической маршрутизации OSPF.

Параметр	Значение	Команда проверки
Версия ПО	VRP V200R010	display version
Состояние портов	up/down	display interface brief
Таблица VLAN	Список VLAN	display vlan
Таблица маршрутов	Статические/динамические	display ip routing-table
Конфигурация	Сохранена/нет	display saved-configuration

Типовые ошибки и способы их устранения

Самая распространённая ошибка при настройке коммутатора Huawei — забытая команда save в конце работы. После перезагрузки устройства все изменения теряются, и конфигурация возвращается к предыдущему состоянию. Всегда сохраняйте конфигурацию перед завершением работы.

Вторая частая проблема — неправильный тип порта. Если компьютер подключён к trunk-порту, он не получит IP-адрес, так как кадры будут иметь тег VLAN. Проверьте тип порта командой display port vlan и при необходимости измените его.

• 🔄 Нет связи между VLAN — проверьте, что VLAN-интерфейсы созданы и имеют IP-адреса.
• 🔐 SSH не подключается — проверьте генерацию ключей и настройки AAA.
• 📉 Потеря пакетов на trunk-порту — проверьте состояние кабеля и скорость порта.
• ⚠️ Ошибка синтаксиса — используйте ? для подсказки по доступным командам.

Как сбросить коммутатор Huawei к заводским настройкам

Выполните команду reset saved-configuration в привилегированном режиме, затем перезагрузите устройство командой reboot. Подтвердите действие. После перезагрузки коммутатор вернётся к заводской конфигурации.

Для диагностики проблем используйте встроенные утилиты: tracert для проверки пути следования пакетов, display logbuffer для просмотра системных логов, display trapbuffer для анализа событий SNMP. Эти инструменты помогут локализовать неисправность быстрее.

Часто задаваемые вопросы

Как узнать версию прошивки коммутатора Huawei?

Выполните команду display version в пользовательском или привилегированном режиме. Система покажет версию VRP, модель устройства и время работы с момента последней перезагрузки.

Можно ли настроить коммутатор Huawei через веб-интерфейс?

Да, на большинстве моделей S5700 и S6700 веб-интерфейс доступен после включения HTTP-сервера командой http server enable. Однако функциональность веб-интерфейса ограничена — для полной настройки потребуется CLI.

Что делать, если забыли пароль от коммутатора?

Потребуется аппаратный сброс. Выключите устройство, зажмите кнопку Reset на корпусе и включите питание. Удерживайте кнопку 5-10 секунд до начала мигания индикаторов. Конфигурация будет сброшена к заводским настройкам.

Как настроить агрегирование портов на коммутаторе Huawei?

Используйте команды interface Eth-Trunk 1, затем добавьте порты: trunkport GigabitEthernet 0/0/1 и trunkport GigabitEthernet 0/0/2. После этого настройте режим trunk и разрешённые VLAN на интерфейсе Eth-Trunk.