Seting Switch Huawei
1. Cara Console Switch Huawei
Pada switch huawei biasanya default user name adalah admin dan default password adalah admin@huawei.com. Tetapi pada switch huawei seri S5735 ini tidak memiliki default username dan password.
Berikut adalah langkah-langkah cara console switch huawei :
- Siapkan kabel console
- Instal driver kabel console pada laptop
- Hubungkan switch ke laptop dengan kabel console
- Cek COM Port kabel console
- Jalankan aplikasi Putty
Pada saat kita terhubung lewat console untuk pertama kalinya, maka akan diminta untuk membuat password baru. Tampilannya kurang lebih seperti berikut:
An initial password is required for the first login via the console.
Set a password and keep it safe. Otherwise you will not be able to login via the console.
Please configure the login password (8-16)
Enter Password:
Confirm Password:
Warning: The authentication mode was changed to password authentication and the user level was chan con0 at the first user login.Setelah kita menambahkan password untuk akses console, berikutnya adalah melakukan konfigurasi switch, disini kita harus ganti mode dulu, yaitu dengan mengetikan system-view, seperti berikut
<HUAWEI>system-view
Enter system view, return user view with Ctrl+Z.
[HUAWEI]2. Set IP Address VLAN Default
Langkah berikutnya untuk mengkonfigurasi switch pada jaringan adalah dengan memberinya IP Address. Disini kita akan memberikan terlebih dahulu IP address VLAN 1 (default) seperti berikut:
[HUAWEI]interface vlan 1
[HUAWEI-Vlanif1]ip address 192.168.9.119 16
[HUAWEI-Vlanif1]quit
[HUAWEI]3. Aktifkan Service HTTP / Web Management
Untuk memudahkan konfigurasi dasar ini, kita akan menggabungkan cara konfig switch huawei via CLI dan cara konfig switch huawei via Web browser.
Berikut cara mengaktifkan service http atau web management dan membuatnya bisa diakses dari semua interface yang ada. Untuk alasan keamanan, nantinya setingan ini bisa kita ubah ke interface yang lebih spesifik.
[HUAWEI]http server enable
[HUAWEI]http server-source all-interface
Warning: The operation will reboot the HTTP server. Continue? [Y/N]:y
...
[HUAWEI]4. Aktifkan Akses SSH
Langkah berikutnya adalah mengaktifkan akses SSH, membuat user lokal dan memberikan akses SSH dan HTTP untuk user tersebut.
[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui-vty0-4] protocol inbound ssh
[HUAWEI-ui-vty0-4] user privilege level 15 //Set the level of the VTY user interface to 15.
[HUAWEI-ui-vty0-4] quit
[HUAWEI] ssh server-source all-interface
[HUAWEI] stelnet server enable
[HUAWEI] ssh user admin
[HUAWEI] ssh user admin service-type stelnet
[HUAWEI] ssh user admin authentication-type password
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin password irreversible-cipher Admin@123
[HUAWEI-aaa] local-user admin privilege level 15
[HUAWEI-aaa] local-user admin service-type ssh http
[HUAWEI-aaa] quit
[HUAWEI]display local-user
----------------------------------------------------------------------------
User-name State AuthMask AdminLevel
----------------------------------------------------------------------------
admin A SH 15
----------------------------------------------------------------------------
Total 1 user(s)
[HUAWEI]Pada saat akses lewat web browser atau ssh akan memint ganti password
Warning: The initial password poses security risks.
The password needs to be changed. Change now? [Y/N]: y
Please enter old password:
Please enter new password:
Please confirm new password:
The password has been changed successfully.
<HUAWEI>save5. Konfigurasi VLAN Huawei
Untuk mengkonfigurasi vlan, bisa dilakukan secara satu persatu atau sekaligus. Misalkan kita akan membuat vlan 10, 20, 90 dan 100 sebagai managemen vlan, maka perintah untuk membuat vlan 10 20 dan vlan 90 serta vlan 100 sekaligus di switch huawei adalah : vlan batch 10 20 90 100
[HUAWEI]vlan batch 10 20 90 100
[HUAWEI]interface Vlanif 100
[HUAWEI-Vlanif99]ip add
[HUAWEI-Vlanif99]ip address 10.10.100.1 24
[HUAWEI-Vlanif99]quit
[HUAWEI]vlan 99
[HUAWEI-vlan99]management-vlan
[HUAWEI-vlan99]quit
[HUAWEI]6. Mengaktifkan STP
[HUAWEI]stp mode vbst7. Konfigurasi Trunk
Untuk melakukan konfigurasi trunk pada switch huawei berikut ini adalah langkah-langkahnya :
- Masuk pada mode konfigurasi interface yang akan dijadikan sebagai jalur trunk.
- Kemudian ganti mode switchport mode menjadi trunk.
- Tentukan Vlan mana saja yang akan dilewatkan
Dalam contoh dibawah, misalnya kita akan membuat port 1 menjadi Trunk, dengan VLAN default atau Untagged VLAN nya adalah Vlan 10, maka perintahnya seperti berikut:
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type trunk
[HUAWEI-GigabitEthernet0/0/1] port trunk pvid vlan 10
[HUAWEI-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 20 90 1008. Konfigurasi Link Aggregasi
interface Eth-Trunk10
description Main Office
port link-type trunk
port trunk allow-pass vlan 2 to 4094
mode lacp
#
interface XGigabitEthernet0/0/1
description Main Office-jalur utama
eth-trunk 10
#
interface XGigabitEthernet0/0/2
description Main Office-jalur backup
eth-trunk 10
#
9. Port Link Type
<HUAWEI> system-view
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type access
[HUAWEI-GigabitEthernet0/0/1] port default vlan 10
<HUAWEI> system-view
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type trunk
[HUAWEI-GigabitEthernet0/0/1] port trunk pvid vlan 10
[HUAWEI-GigabitEthernet0/0/1] port trunk allow-pass vlan 2 10 20
<HUAWEI> system-view
[HUAWEI] interface GigabitEthernet0/0/1
[HUAWEI-GigabitEthernet0/0/1] port link-type hybrid
[HUAWEI-GigabitEthernet0/0/1] port hybrid pvid vlan 10
[HUAWEI-GigabitEthernet0/0/1] port hybrid untagged vlan 2 10
[HUAWEI-GigabitEthernet0/0/1] port hybrid tagged vlan 20
10. Set Voice VLAN dan Data VLAN
Konfigurasi voice-vlan pada access port, misal VLAN 20 adalah voice vlan, ip phone send tagged frame with vlan 20, VLAN 10 adalah data vlan
interface GigabitEthernet0/0/1
port link-type hybrid
port hybrid pvid vlan 10
undo port hybrid vlan 1
port hybrid untagged vlan 10
port hybrid tagged vlan 20
voice-vlan 20 enable
If your IP-phone use CDP may be useful
voice-vlan legacy enable11. Setting Route
Misalnya kita akan membuat default route, dengan IP gateway adalah 10.10.10.1 maka perintahnya adalah seperti berikut :
[HUAWEI]ip route-static 0.0.0.0 0.0.0.0 10.10.10.1Sedangkan perintah untuk menampilkan konfigurasi tabel routing adalah sebagai berikut:
<HUAWEI> display ip routing-tableSedangkan cara seting statik route via Web adalah seperti terlihat pada gambar:
12. Set Time
0 comments:
Post a Comment