華為交換機常用配置ppt課件

,華為交換機常用配置介紹,1,交換機開局,三層交換機和二層交換機功能上有很大區(qū)別5700的交換機除了LI的機型都是三層設備二層交換機運行在數(shù)據(jù)鏈路層，主要作用是數(shù)據(jù)交換和轉發(fā)；三層交換機運行在網(wǎng)絡層，主要作用是尋址和路由。所有對于交換機的開局而言主要工作是在三層交換機上。,2,配置AAA,AAA是認證（Authentication）、授權（Authorization）和計費（Accounting）的簡稱，是網(wǎng)絡安全中進行訪問控制的一種安全管理機制，提供認證、授權和計費三種安全服務。配置用戶名稱和權限等級HuaweiHuaweiaaaHuawei-aaalocal-useradminpasswordcipheradmin123Huawei-aaalocal-useradminservice-typetelnetsshwebHuawei-aaalocal-useradminprivilegelevel15備注：服務類型除了telnet,ssh，還有ftp,ppp,terminal,http,web等,3,用戶權限等級,4,配置遠程控制,華為常用的遠程控制分為三種方式ssh、telnet、web（默認開啟）1、sshHuaweistelnetserverenable#開啟SSH功能Huaweirsalocal-key-paircreate#創(chuàng)建加密秘鑰Huaweiuser-interfacevty03#創(chuàng)建4個遠程用戶Huawei-ui-vty0-3authentication-modeaaa#認證方式為AAAHuawei-ui-vty0-3protocolinboundssh#協(xié)議為SSHHuaweisshuseradminauthentication-typepassword#配置SSH用戶的驗證方式為passwordHuaweisshserverrekey-interval20#修改密鑰生成時間20小時更新一次Huaweisshuseradminservice-typestelnet#指定用戶協(xié)議,5,2、telnetHuaweitelnetserverenable#開啟telnet服務功能Huaweiuser-interfacevty4#創(chuàng)建一個遠程用戶Huawei-ui-vty4authentication-modeaaa#認證方式為AAAHuawei-ui-vty4protocolinboundtelnet#協(xié)議為telnet或者認證方式為passwordHuaweiuser-interfacevty4#創(chuàng)建一個遠程用戶Huawei-ui-vty4authentication-modepassword#認證方式為passwordHuawei-ui-vty4setauthenticationpasswordcipheradmin123#設置認證密碼Huawei-ui-vty4protocolinboundtelnet#協(xié)議為telnet,6,管理口（console）設置,Huaweiuser-interfaceconsole0#配置管理口Huawei-ui-vty4authentication-modeaaa#認證方式為AAA或者認證方式為passwordHuaweiuser-interfaceconsole0#配置管理口Huawei-ui-vty4authentication-modepassword#認證方式為passwordHuawei-ui-vty4setauthenticationpasswordcipheradmin123#設置認證密碼,7,劃分VLAN,對于一臺交換機，首先要知道根據(jù)公司的部門劃分不通的網(wǎng)段，而在三層交換機中可以通過劃分VLAN來區(qū)分不通的網(wǎng)段，并且不同網(wǎng)段之間可以互通。在接入層交換機上只需要將下連接口需要用的vlan宣告出來。system-view#進入系統(tǒng)視圖模式HuaweiHuaweisysnameSWITCH#給交換機命名SWITCHSWITCHvlanbatch27899#宣告多個vlan，2、7、8、99SWITCHvlan2#進入vlan2視圖下SWITCH-vlan2descriptionoffice#給這個vlan加個描述，方便管理,8,配置網(wǎng)段IP地址,各部門的VLAN劃分完畢之后，要個每個網(wǎng)段設置一個IP地址作為網(wǎng)關，各網(wǎng)段之間能夠互相通信就要通過這個IP；SWITCHinterfaceVlanif2#進入vlan2虛接口下SWITCH-Vlanif2ipaddress#配置IP地址SWITCHinterfaceVlanif7#進入vlan7虛接口下SWITCH-Vlanif2ipaddress#配置IP地址,9,設置管理IP,如果是二層的接入交換機，需求遠程管理這臺機器，則需要給這臺機器配置個管理IP。在給整個網(wǎng)絡規(guī)劃的時候，就會給整個網(wǎng)絡中的網(wǎng)絡設備，例如交換機，路由器，無線設備等，劃分一個管理網(wǎng)段。所以新加的這個交換機就必須也設置在這個網(wǎng)段上。例如你們公司的管理網(wǎng)段是/24,vlan號是1.所以新交換機也在vlan1上設置一個管理IP：524SWITCHinterfaceVlanif1#進入vlan1虛接口下SWITCH-Vlanif2ipaddress5#配置IP地址,10,配置接口類型,根據(jù)交換機的接口接入的設備配置不同接口的類型華為的交換機接口分為三種：trunk、access、hybrid所有華為交換機的默認接口類型為hybrid當下聯(lián)設備為交換機時：SWITCHinterfaceGigabitEthernet0/0/1#進入接口模式下SWITCH-GigabitEthernet0/0/1portlink-typetrunk#配置為trunk型SWITCH-GigabitEthernet0/0/1porttrunkallow-passvlanall#允許所有vlan通過當下聯(lián)設備為PC終端時：SWITCHinterfaceGigabitEthernet0/0/2#進入接口模式下SWITCH-GigabitEthernet0/0/2portlink-typeaccess#配置為access型SWITCH-GigabitEthernet0/0/2portdefaultvlan2#將接口加入到vlan2下,11,上聯(lián)核心的接口設置,由于連接核心的交換機的下連端口可能劃分到幾個vlan中，所以上聯(lián)口一般都設置為trunk模式，允許多個vlan通過。例如你們新加的那個交換機，下聯(lián)口分到2、7、8、99的vlan中；那上聯(lián)口的1口就需要設置為trunk模式。SWITCHinterfaceGigabitEthernet0/0/1#進入接口模式下SWITCH-GigabitEthernet0/0/1portlink-typetrunk#配置為trunk型SWITCH-GigabitEthernet0/0/1porttrunkallow-passvlanall#允許所有vlan通過,12,DHCP（選用）,DHCP（DynamicHostConfigurationProtocol，動態(tài)主機配置協(xié)議）如果客戶有DHCP服務器，則不用將DHCP地址池放到核心交換上；SWITCHippoolvlan2#設置一個VLAN地址池SWITCH-ip-pool-vlan2networkmask24#宣告網(wǎng)段SWITCH-ip-pool-vlan2gateway-list#設置網(wǎng)關SWITCH-ip-pool-vlan2dns-list33#設置DNSSWITCH-ip-pool-vlan2excluded-ip-address0#保留2-10地址不分配（選用）,13,虛接口下啟用DHCP,DHCP地址池建好之后，要啟用DHCP功能；SWITCHdhcpenable#開啟DHCP功能在接口下要引用DHCP地址池SWITCHinterfaceVlanif2SWITCH-Vlanif2dhcpselectglobal#引用全局地址池或者引用DHCP服務器的地址池SWITCHinterfaceVlanif2SWITCH-Vlanif2dhcprelayserver-ip#引用DHCP中繼,14,路由,華為交換機的各VLAN之間默認是互通的，不需要再寫路由；當核心交換和其他核心之間或者路由器互通時就需要寫路由；路由分靜態(tài)路由和動態(tài)路由中小企業(yè)常用的為靜態(tài)路由當通過路由器上網(wǎng)時，則需將內(nèi)網(wǎng)的所有數(shù)據(jù)路由到路由器，就要寫默認路由；SWITCHiproute-static54#默認路由指向路由器內(nèi)網(wǎng)地址,15,部分客戶的常用配置要求,訪客網(wǎng)段不能訪問辦公網(wǎng)可通過policy進行流量控制或者進行2層端口隔離1、流量控制SWITCHacl3001#新建一個高級ACLSWITCH-acl-adv-3001rule5denyipsource55destination55#禁止5網(wǎng)段訪問2網(wǎng)段SWITCH-acl-adv-3001rule100permitip#允許訪問任何網(wǎng)段SWITCH-acl-adv-3001quit#退出當前模式,16,配置基于ACL的流分類Switchtrafficclassifiertc1/創(chuàng)建流分類Switch-classifier-tc1if-matchacl3001/將ACL與流分類關聯(lián)Switch-classifier-tc1quit配置流行為Switchtrafficbehaviortb1/創(chuàng)建流行為Switch-behavior-tb1deny/配置流行為動作為拒絕報文通過Switch-behavior-tb1quit配置流策略Switchtrafficpolicytp1/創(chuàng)建流策略Switch-trafficpolicy-tp1classifiertc1behaviortb1/將流分類tc1與流行為tb1關聯(lián)Switch-trafficpolicy-tp1quit在接口下應用流策略Switchinterfacegigabitethernet0/0/1Switch-GigabitEthernet0/0/1traffic-policytp1inbound/流策略應用在接口入方向,17,2、端口隔離華為的端口隔離默認是配置二層隔離三層互通模式SWITCHinterfacegigabitethernet0/0/2SWITCH-GigabitEthernet0/0/2portlink-typeaccess#配置為access型SWITCH-GigabitEthernet0/0/2portdefaultvlan2#將接口加入到vlan2下SWITCH-GigabitEthernet0/0/2port-isolateenable#缺省加入端口隔離組1，且隔離模式為二層隔離三層互通。SWITCHinterfacegigabitethernet0/0/3SWITCH-GigabitEthernet0/0/2portlink-typeaccess#配置為access型SWITCH-GigabitEthernet0/0/2portdefaultvlan7#將接口加入到vlan5下SWITCH-GigabitEthernet0/0/3port-isolateenable#缺省加入端口隔離組1，且隔離模式為二層隔離三層互通。,18,接口限速,某些情況下客戶會對接口限速。當報文的發(fā)送速率超過限制速率時，超出的那部分報文先進入緩存隊列；當令牌桶有足夠的令牌時，再均勻向外發(fā)送這些被緩存的報文；當緩存隊列已滿時，新到達的報文將被丟棄。SWITCHintGigabitEthernet0/0/1SWITCH-GigabitEthernet0/0/1qoslroutboundcir10000#對出接口方向限速10M,19,端口匯聚,當單條鏈路速率不足或者對鏈路做冗余配置時可考慮端口匯聚端口匯聚一般應用在交換機之間的上下行鏈路SWITCHinterfaceEth-Trunk1#建立一個聚合組SWITCH-Eth-Trunk1trunkportGigabitEthernet0/0/5to0/0/6#將5、6口加入聚合組SWITCH-Eth-Trunk1portlink-typetrunk#配置為trunk模式SWITCH-Eth-Trunk1porttrunkallow-passvlanall#允許所有vlan通過備注：兩臺交換機的匯聚組號必須一致，并且加入組的接口必須默認配置,20,保存配置,HuaweiHuaweiquit#退出到用戶視圖save#保存配置Thecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?Y/Ny#選擇Y確認繼續(xù)Nowsavingthecurrentconfigurationtotheslot0.Mar7201710:39:28-08:00Huawei%01CFM/4/SAVE(l)48:TheuserchoseYwhendecidingwhethertosavetheconfigurationtothedevice.Savetheconfigurationsuccessfully.,21,備份配置,dir#查看內(nèi)存目錄Directoryofflash:/IdxAttrSize(Byte)DateTimeFileName0drw-Mar07201710:07:16src1drw-Mar07201710:07:35compatible2-rw-581Mar07201710:39:30vrpcfg.zip#交換機的配置文件32,004KBtotal(31,968KBfree)tftpputvrpcfg.zip向TFTP服務器上傳配置文件tftpgetvrpcfg.zip向TFTP服務器下載配置文件,22,導入配置,tftp8getvrpcfg.zipThefilevrpcfg.zipexists.Overwriteit?Y/N:yInfo:Transferfileinbinarymode.DownloadingthefilefromtheremoteTFTPserver.Pleasewait.100%TFTP:Downloadingthefilesuccessfully.926byte(s)receivedin1second(s).startupsaved-configurationflash:/vrpcfg.zipreboot