Обновления прошивки Huawei Quidway S2300 через BOOTROM MENU — IT Blog

Основы настройки huawei quidway 2300 мануалы

Столкнулся с настройкой свитча Huawei Quidway 2300, приведу конспект базовой настройки — свитч из коробки настраиваем доступным удаленно по IP прописываем 1 влан на 1 порт. В принципе остальное можно донастроить по аналогии. Подробные мануалы по командам выложу в конце статьи.

Первое что нужно при настройке свитча — перевести его в привилегированный режим (enable), в отличие от Cisco на Huawei он называется «systemview«:

Отмена команды в Huawei — undo вместо привычного no. Например административно включить порт — undo shutdown.

Настраиваем параметры доступов по консоли и VTY:

Базовые команды huawei s5600, s5300, s5700 и другие полезности для начинающих

В моём примере файл конфигурации совпал с текущей конфигурацией и мне сразу предложили перезагрузить, но если файл был изменён и не совпал вам предложат сохранить текущую конфигурацию в файл, на что вы должны ответить отказом, после чего согласиться на перезагрузку.

Собственно это не всё — это лишь команды доступные в этом режиме, теперь в ходим в режим

Стоит отметить, что команда «dis th»(display this) выполненная на порту 0/0/1 выдаёт ту же информацию, что и «dis cur int gig 0/0/1» выполненная в любом режиме и на любом порту, что удобно для копирования конфигурации. Тут приведены команды относящиеся к порту, точно так же можно посмотреть помощь по командам в сложных функциях вроде ACL, AAA, STP.

Если появятся вопросы могу рассказать и о других интересных функциях работы коммутатора в примерах с рабочей сети.

Примеры конфигов Huawei s5600 и s5300(s5700) с MAK-авторизациейОба коммутатора являются аналогами по производительности и функционалу, разница лишь в дате выпуска.

Свитчи Huawei (s5700) и iStackЗдравствуйте, уважаемые. Если не в ту ветку обращаюсь, простите — более близкой по теме не увидел.

DHCP Relay на huawei s5700Подскажите пожалуйста возможен ли такой финт: Вся сеть 172.30.0.0/16 Хочу за счёт Relay в один.

Traffic-inspect на HUAWEI S5700Здравствуйте. Ни кто не знает, есть ли в S5700 возможность инспектировать трафик? (аналог.

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Huawei s5300 некорректно работает AAA в версии прошивки v200

У меня коммутаторы доступа huawei серий s5600, s5300. Причём s5300 с разными прошивками в связи с.

Huawei S5700-28C-SI редактирование aclКоллеги, добрый день. Есть коммутатор S5700-28C-SI, в правиле прописан общий принтер с адресом.

18 responses to “настройка коммутаторов huawei”

А какие идеи есть чтобы не по консоли зайти на готовый свич но IP-адрес неизвестен — достался в наследство есть ли способ узнать это и возможно и вебморда есть

Как вариант просканировать сеть и по ARP таблице посмотреть по MAC адресам. В начале MAC адреса идёт префикс вендора.

источник

Cоздание интерфейса vlanif для удаленного управления

Создаем виртуальный интерфейс Vlanif 1 и назначаем ему ip адрес. Интерфейс будет использоваться для удаленного доступа на коммутатор.

Hisuite

Опытные прошивальщики всегда используют утилиту для резервного копирования и синхронизации HiSuite.

Если вы хотите тоже ею воспользоваться, тогда следуйте инструкции:

How to clean up the switch configuration/restore factory defaults?

This post enquires about the procedure of how to clean up the switch configuration/restore factory defaults.

So, can anybody explain to me how to clean up the switch configuration/restore factory defaults?

There are three ways to restore factory settings.

(1).Choose Maintenance > System Maintenance > System and click the Initialization tab, as shown in Figure 1.

(2). Click Initialization.

(3). Click OK in the dialog box that is displayed.

Upgrade huawei quidway s2300

dir

delete /unreserved s2300-v100r005c01spc100.cc

display version

display ip interface brief

cd C:huawei
 ftp 192.168.1.23

put S2300EI-V100R006C05.cc

put S2300EI-V100R006C05.web.zip
 bye

aaa
 undo local-user ftpuser
 return

startup system-software S2300EI-V100R006C05.cc

system-view
 upgrade basic-bootrom S2300EI-V100R006C05.cc

quit
 reboot
 Info: The system is now comparing the configuration, please wait.
 Warning: All the configuration will be saved to the configuration file for the n
 ext startup:flash:/vrpcfg.zip, Continue?[Y/N]:y
 Now saving the current configuration to the slot 0 .
 Info: Save the configuration successfully.
 System will reboot! Continue?[Y/N]:y

display version

system-view
 http server load S2300EI-V100R006C05.web.zip

http secure-server enable
Info: Succeeded in starting the HTTP secure server.

aaa
local-user admin password cipher parola
 local-user admin service-type http

Базовая настройка ip

Присваиваем IP

[Quidway]interface vlanif 1
[Quidway-Vlanif1]ip add 10.2.0.70 255.255.0.0

Проверяем:

[Quidway-Vlanif1]display this
#
interface Vlanif1
ip address 10.2.0.100 255.255.0.0
#
return
[Quidway-Vlanif1]quit

Теперь назначаем коммутатору шлюз по умолчанию:

[Quidway]ip route 0.0.0.0 0.0.0.0 10.2.1.1

Проверяем:

[Quidway]display ip routing-table

Route Flags: R — relay, D — download to fib

——————————————————————————

Routing Tables: Public

Destinations : 5 Routes : 5

Destination/Mask Proto Pre Cost Flags NextHop Interface

0.0.0.0/0 Static 60 0 RD 10.2.1.1 Vlanif1

10.2.0.0/16 Direct 0 0 D 10.2.0.100 Vlanif1

10.2.0.100/32 Direct 0 0 D 127.0.0.1 InLoopBack0

127.0.0.0/8 Direct 0 0 D 127.0.0.1 InLoopBack0

127.0.0.1/32 Direct 0 0 D 127.0.0.1 InLoopBack0

Важно знать до прошивки!

Прежде чем прошить Huawei, вы должны знать:

1. Установочный файл всегда именуется UPDATE.APP.
2. Он должен храниться на внешнем накопителе, если его наличие предусмотрено особенностями девайса.
3. Прошивочный файл должен быть расположен в папке, именуемой dload в корне карты памяти.
4. Пользоваться можно лишь памятью FAT32 объёмом от 4 Gb.
5. При локальном варианте обновления все имеющиеся на памяти данные будут потеряны.
6. Если содержащий прошивку архив содержит несколько папок, то их необходимо активировать поочерёдно.

Версии прошивок

Перед скачиванием надо разобраться, какой вариант прошивки на вашем аппарате. Для этого ознакомьтесь с её нумерацией. В качестве примера давайте возьмём хуавеевскую MT1 – U06 V100R001C00B907.

Под MT1 – U06 понимается название аппарата. МТ – главная база, то есть Huawei mate, а под U06 – ревизия гаджета. Девайсы могут иметь различную ревизию. Скажем лишь то, что U означает UMTS, C – версия CDMA. C××B×××SP×× — специфическое обозначение для Huawei, отображающее версию «базы», на которой был создан прошивочный файл.

Под В××× понимается числовой класс базы для осуществления прошивки. SP×× – номер Сервис Пак. Чем SP×× и B×× больше, тем актуальнее версия (самой приоритетной является B××). Под С×× шифруется регион государства.

Далее рассмотрим сам вариант ПО – V100R001C00B907. При этом R001 и V100 обозначают главную версию и ревизию обновлений. Изменяются они крайне редко, как правило, при существенном изменении относительно предыдущей версии ПО (к примеру, переход с Андроид 2.х на 4.х).

С00В907 означает, что версия рассчитана на большинство новейших аппаратов. Значение С00 остаётся неизменным и означает привязку к тому либо иному региону. Определить регион можно в разделе меню под названием «Спецверсия». В907 – версия прошивки.

Возможные ошибки

При прошивке смартфонов Хуавей пользователи нередко сталкиваются со следующими ситуациями:

1. Аппарат отключился, и включить его не получается. Подождите 2-3 минуты. Если гаджет всё ещё не включается, то попробуйте включить его самостоятельно.
2. Процесс прошивки остановился и далее не движется. Это часто бывает, когда происходит прошивка нового Хуавей. В такой ситуации надо подождать минут 5. Если аппарат всё ещё «висит», то достаньте и вставьте обратно аккумулятор. Если на смартфоне установлен аккумулятор несъёмного типа, то нажмите и удерживайте на протяжении 15 секунд клавишу питания и клавиши регулировки громкости.

Описанные выше методы проверены на практике. Помните, что все манипуляции со смартфоном вы делаете на свой страх и риск.

Глобальные команды, режимы работы, cходства и различия с cli cisco.

Оборудование HUAWEI, построенное на базе операционной системы VRP, имеет cisco-like интерфейс командной строки. Принципы остаются теми же самыми, меняется только синтаксис. В CLI оборудования HUAWEI существуют 2 режима командного интерфейса:

Китайскую

Раздобыть последнюю китайскую прошивку можно на сайте либо на ресурсе.

Настройка hostname и ip адреса

Для смены hostname воспользуйтесь командой:

system-view [Quidway]interface vlanif1 [Quidway-vlanif1]ip address 172.20.0.47 21 [Quidway-vlanif1]quit

Новый адрес применяется сразу, и в отличии от CISCO здесь не надо перезагружать интерфейс.

Настройка sftp сервера для доступа к файлам во flash памяти коммутатора

Для безопасного доступа к flash памяти Huawei Quidway по SFTP необходимо настроить доступ по SSH как описано выше и включить SFTP сервер на коммутаторе. В нашем примере, для доступа по SFTP используется учетная запись huawei (совпадает с учетной записью для доступа по SSH).

Настройка snmp

У коммутаторов Huawei есть две особенности, о которых надо помнить, настраивая snmp. Во первых, если у вас включен snmp v3, то snmp v2c работать не будет. Во-вторых для snmp v2c при настройке на коммутаторе в консоле имя community надо указывать в кавычках, и в мониторилке (например Dude) оно тоже должно быть указано в кавычках (использовал двойные кавычки).

[Quidway]acl number 2100 [Quidway-acl-basic-2100]rule 1 permit source 172.20.0.33 0.0.0.0 // for one ip

[Quidway-acl-basic-2100] quit [Quidway]snmp-agent sys-info version v2c [Quidway]undo snmp-agent sys-info version v3 [Quidway]snmp-agent community read «huawei» acl 2100

Опционально можно добавить контактные данные в snmp.

[Quidway]snmp-agent sys-info contact X Division [Quidway]snmp-agent sys-info location Kremlin

Настройка ssh

Генерим ключи, добавляем юзера, даём юзеру доступ к сервисам ssh(stelnet) telnet.

Настройка stp

Для тестирование STP были соединены коммутаторы Cisco 2960 и HUAWEI Quidway S5328C-EI. Для включения STP на коммутаторе необходимо в режиме system-view ввести команду

По умолчанию, приоритет коммутатора HUAWEI, так же как и коммутатора Cisco равен 32768. Просмотр информации о текущем состоянии портов:

Видно, что один из портов заблокирован, т. к. приоритет коммутатора Cisco оказался больше. Просмотр глобальной информации об STP:

Изменим приоритет коммутатора HUAWEI. Сделаем его наименьшим: 4096.

Посмотрим, что порт разблокировался:

Настройка даты и времени

Настройка времени и даты на коммутаторе выполняется не в привилегированном режиме. Необходимо указать часовой пояс и, непосредственно, дату и время

Проверка установленных даты и времени производится с помощью команды display clock

Настройка коммутаторов huawei

В последнее время много говорят об импортозамещении, санкциях и т.д. Всё это как-правило принимает чудные формы. Например, мы старательно «отказываемся» от западных товаров, в случае с ИТ инфраструктурой с оборудования Cisco переориентируемся на Huawei.

В этом посте я расскажу, как ко мне попали на тестирование коммутаторы Huawei и что с ними удалось сделать. Для тестирования внедрения мне поступили коммутаторы Huawei S5700-28C-PWR-EI, Huawei S5352C-PWR-EI и Huawei S3352P-PWR-EI. Далее будет дан пример для Huawei S5700-28C-PWR-EI.

Настройка магистрального порта

В магистральном порту прокидываем два vlan в тэгированном виде. Для этого переводим порт в режим trunk и разрешаем прохождение vlan 1 и 2. При просмотре конфигурации порта командой display configuration interface GigabitEthernet0/0/1, vlan 1 не отображается.

Настройка подключения по консоли

Для подключения к Quidway по консоли используем локальную аутентификацию. Задаем подключившемуся пользователю максимальный приоритет. Устанавливаем время простоя сессии в 30 минут.

Настройка портов

Выставляем каждому порту режим работы (в коммутаторах Huawei есть два режима: access и hybrid, нам нужен режим access).

[Quidway]interface ethernet 0/0/1
[Quidway-Ethernet0/0/1]port link-type acces
[Quidway-Ethernet0/0/1]port default vlan 1
[Quidway-Ethernet0/0/1]quit

………

[Quidway]interface ethernet 0/0/24
[Quidway-Ethernet0/0/24]port link-type acces
[Quidway-Ethernet0/0/24]port default vlan 1
[Quidway-Ethernet0/0/24]quit
[Quidway]interface gigabitethernet 0/0/1
[Quidway-GigabitEthernet0/0/1]port link-type access
[Quidway-GigabitEthernet0/0/1]port default vlan 1
[Quidway-GigabitEthernet0/0/1]quit

И так далее

Настройка правил аутентификации и авторизации

Настройки аутентификации и авторизации оставляем без изменения:

Настройка сетевого оборудования компании huawei (коммутация, статическая маршрутизация)

HUAWEI – одна из крупнейших китайских компаний в сфере телекоммуникаций. Основана в 1988 году.

Компания HUAWEI достаточно недавно вышла на российский рынок сетевого оборудования уровня Enterprise. С учётом тенденции тотальной экономии, на нашем предприятии очень остро встал вопрос о подборе достойной замены оборудованию Cisco. В статье я попытаюсь рассмотреть базовые аспекты настройки сервисов коммутации и маршрутизации оборудования HUAWEI на примере коммутатора Quidway серии 5300.

Настройка удаленного управления по ssh

В моей предыдущей статье уже была подробно описана настройка SSH на коммутаторах Huawei Quidway, поэтому в данном пункте я лишь кратко приведу пункты конфигурации.

Обновления прошивки huawei quidway s2300 через bootrom menu

Общие настройки huawei quidway

Большинство настроек коммутатора Quidway выполняются в привилегированном режиме. Вход в привилегированный режим выполняется командой system-view, выход — командой quit. При входе в привилегированный режим приглашение командной строки меняется на [system_name]. Непривилегированный режим характеризуется приглашением .

Отключение неиспользуемых сервисов

Мы не планируем организовывать кластер из коммутаторов Quidway, поэтому отключаем кластерные функции и протоколы NDP (Neighbor Discovery Protocol — используется в кластере для сбора информации о подключенных соседях) и NTDP (Network Topology Discovery Protocol — используется для построения топологии в кластере).

Подключаемся

Подключаемся к коммутатору с помощью консольного кабеля.

Используем утилиту Putty, настройки:

Подключение к консоли коммутатора

Т.к. в моем ультрабуке нет ни Ethernet порта, ни тем более COM порта я использовал свой адаптер QinHeng Electronics HL-340 USB-Serial adapter (Device 005: ID 1a86:7523). Радует он меня тем, что при подключении по USB сразу даёт вирутуальный COM-порт и не требует никаких драйверов ни под Windows, ни под Linux.

Для подключения использую gtkterm

Configuration -> Port: Port: /dev/ttyUSB0 Baud rate: 9600 Parity: none Bits: 8 Stop bits: 1 Flow control: none

После первого подключения возника проблема с тем, что оооочен сильно тормозила консоль. Потом выяснилось, что всемы виной консольный COM -> RJ45 кабель. Заменили его на Cisco-вский, и всё завелось.

Поднимаем веб-интерфейс

Файл с веб-интерфейсом (скрипты, js, css и т.д.) должен лежать в виде архива на устройстве. Просмотреть, что там лежит можно командой dir.

Помогите, плиз, настроить huawei quidway s2300 для линка через оптику

Есть 2 здания, между ними проложили оптоволокно и поставили с двух сторон subj.Web-интерфейс к моей версии прошивки не нашел, скурил все доки по CLI.Подключил через консоль, настроил работу в сети — IP, SSH-сервер и юзера.А как настроить линк по оптоволокну?

Прошивка

Заливка новой прошивки и включение web интерфейса.

Русскую

Найти актуальную версию прошивки с русским языком можно на ресурсе поддержки клиентов Хуавей. Чтобы найти нужное ПО, следует ввести название своей модели телефона либо его imei номер.

Каждая актуальная русская Хуавей-прошивка имеет полную локализацию.

Сброс или восстановление паролей на коммутаторах huawei s-серии

Порой может возникнуть ситуация, которая потребует смены или восстановления пароля на коммутаторе. Это базовая процедура, но, порой, и она вызывает затруднения.

К примеру, у нас есть коммутатор S5720-28TP-PWR-LI-AC и нам необходимо сбросить пароли.

Сброс настроек хуавей s2300

Продолжая тему сброса коммутаторов, решил разобраться с тем, какова процедура сброса пароля на модели Huawei S2326. Опять же попытаюсь выдать пошаговый мануал.

1. Подключаем коммутатор через кабель RS-232 и запускаем утилиту minicom. Распиновка кабеля такая же, как и для ZTE 2928. Настройки COM-порта: 9600 8N1.
2. Подаем питание на коммутатор.
3. Наблюдаем за процесом загрузки.

Дождавшись строки «Press Ctrl B to enter BOOTROM menu«, жмем на клавиатуре сочетание клавиш «Ctrl B«.

Сброс пароля на консольном интерфейсе

Если у вас утерян лишь пароль от консольного интерфейса (console), но сохранился доступ на коммутатор по telnet или ssh, то можно сбросить/задать новый пароль из командной строки:

Создание vlan

Для создания vlan как сущности, на коммутаторе в режиме system-view выполняется команда vlan XXX, где XXX – номер vlan.

Vlan создан. Так же командой description можно задать описание или название vlan. В отличие от Cisco имя не является обязательным атрибутом при создании vlan.

Для передачи созданых vlan в пределах локальной сети используется протокол GVRP. Включается он командой gvrp в режиме system-view.

Так же gvrp должен быть разрешён на интерфейсе:

Совместимости с Cisco VTP (vlan transfer protocol) нет и быть не может.

Спасибо!

Если вам помогла статья, или вы хотите поддержать мои исследования и блог — вот лучший способ сделать это:

Статическая маршрутизация

Статические маршруты прописываются точно так же, как на оборудовании Cisco:

Просмотр таблицы маршрутизации:

На этом всё. Если уважаемое сообщество заинтересуется материалом, планирую продолжить освещать настройку оборудования HUAWEI. В следующей статье рассмотрим настройку динамической маршрутизации.

источник

Токарчук андрей

Мне 30 лет. Профессионально занимаюсь PHP-программированием. В работе использую 1C-Битрикс, Symfony, Doctrine и многое другое. А вообще мне нравится всё новое и интересное 🙂

Топология тестовой сети

Как видно на приведенной схеме, тестовая сеть содержит два vlan.

vlan 1 — выделенная логическая сеть для управления оборудованием. Используемая подсеть 192.168.1.0 / 24. Шлюз 192.168.1.1, коммутатору Quidway присвоен IP адрес 192.168.1.4.

vlan 2 — выделенная логическая сеть для предоставления сервиса конечным пользователям (в нашем случае, «сервисная» подсеть не имеет терминации на Quidway, поэтому используемая в ней адресация не важна).

На коммутаторе Huawei Quidway s2300 используем порт GigabitEthernet0/0/1 как входящий магистральный порт, порты Ethernet0/0/1 — Ethernet0/0/8 используем для подключения конечных пользователей.

Через 3 кнопки

Обновление посредством 3 кнопок работает даже тогда, когда вы не можете нормально загрузить девайс.

Делается это следующим образом:

1. В корневой директории SD создайте папку dload.
2. Скопируйте UPDATE.APP в созданную директорию.
3. Отключите смартфон.
4. Зажмите кнопки «Volume Down» и «Volume Up», а затем кнопку включения девайса. Удерживайте кнопки в течение 6 секунд.
5. Дождитесь окончания обновления.

Через настройки

Использование локального обновления уместно при масштабных нововведениях, помимо того, данная методика позволяет восстановить систему до её первоначального вида и, как правило, устраняет риск появления проблем, связанных со значительным расходом заряда батареи в первые несколько суток после проведения обновления.

Для осуществления обновления посредством настроечного меню нужно:

1. В корне SD-карты создать папку под названием dload.
2. Скопировать из содержащего прошивку архива файл UPDATE.APP в dload.
3. Далее зайти в меню «Настроек», там найти раздел «Память», а в нём опцию «Обновление ПО».
4. Запустить обновление и дождаться окончания процесса.