試驗(yàn)四計(jì)算機(jī)交換機(jī)基本配置HW-RouteSim

1、標(biāo)準(zhǔn)文檔實(shí)驗(yàn)四計(jì)算機(jī)交換機(jī)基本配置實(shí)驗(yàn)?zāi)康?了解 計(jì)算機(jī) 交換機(jī)基本配置了解常用的配置命令華為模擬器HW-RouteSim介紹Hw-routesim 是華為系列設(shè)備的模擬器，采用圖形工作視窗，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)清晰明了，直接單擊即可進(jìn)入配置命令狀態(tài)，使用簡(jiǎn)單，包括路由器，交換機(jī)，計(jì)算機(jī)等設(shè)備 的基本配置方法。常用的配置1）PC機(jī)的配置logi n:root #默認(rèn)登陸用戶名password:" nux # 默認(rèn)登陸密碼rootPCA root#ifco nfig ethO netmask #為pc機(jī)配置IProotPCA root#rou

2、te add default gw # 給 PC機(jī)配置 網(wǎng)關(guān)2）交換機(jī)的配置<Quidway>systemQuidwaysys name switch #交換機(jī)命名switchsuper password simple 111 #設(shè)置特權(quán)密碼switchvla n 2switch-vlan2port ethernet0/2 #單個(gè)端口添加到 VLANswitch-vla n2port e0/4 to et0/6 #集體添加端口switchi nterface via n 1switch-Vlan-interface1ipaddress

3、 #給 VLAN配置IP地址3）路由器基本配置<Quidwqy>systemQuidwaysys name router # 路由器命名routersuper password simple 111 #設(shè)置特權(quán)密碼router in terface ether net0/0router-Ethernet0/0ip addr #為端口e0/0配置IP地址router-Ethernet0/0u ndo shutdow n #激活端口四、實(shí)驗(yàn)拓?fù)銼witch AHost 4Host B10.651.1五、實(shí)驗(yàn)

4、過程1）配置交換機(jī)，設(shè)置 vlan<Quidway>systempassword:Quidwaysys name S3026;交換機(jī)命名S3026super password 111;設(shè)置特權(quán)密碼S3026user-i nteface vty 0 4S3026-ui-vty0-4authe nticatio n-m ode passwordS3026-ui-vty0-4set authe nticati on-m ode password simple 222 S3026-ui-vty0-4user privilege level 3S3026-ui-vty0-4quitS3026

5、quit<S3026>syspassword:111S3026display currect-co nfigS3026dis currS3026vlan 2S3026-vla n2port ethernetO/2S3026-vlan2port e0/4 to et0/6S3026-vla n2quitS3026dis vlanS3026i nt e0/3S3026-Ethernet1port access vlan 2S3026-Ethernet1quitS3026dis vlanS3026dis curr S3026i nteface vlan 1S3026-Vlan-inter

6、face1ip address S3026-Vla n-i nterface1quitS3026ip route-static S3026ip default-gateway S3026dis currS3026save2）配置 Host Alogi n:rootpassword:" nuxrootPCA root#ifco nfig eth0 n etmask rootPCA root#ifco nfigrootPCA root#

7、route add default gw rootPCA root#route3）測(cè)試與vlan的連通性rootPCA root#pi ng rootPCA root#tel net 4） 配置Host B將B加入到同一個(gè)虛擬局域網(wǎng)中，設(shè)置ip ,網(wǎng)關(guān)，使得Host A和Host B能夠相互pi ng通六、實(shí)驗(yàn)報(bào)告1 ）將上述操作過程截圖，主要是顯示ping，tel net成功的圖示2）保存為 word文件發(fā)送到 Jsyangw3 文件名格式為：學(xué)號(hào) _名字班級(jí)作業(yè)4七、命令參考交換機(jī)命令修改特權(quán)用戶密碼 交換機(jī)命名進(jìn)入接口視圖進(jìn)入接口視圖

8、靜態(tài)路由=網(wǎng)關(guān)Quidwaysuper password Quidwaysys name Quidwayi nterface ether net 0/1 Quidwayi nterface vla n xQuidway-Vlan-interfacexip address Quidwayip route-static Quidwayuser- in terface vty 0 4S3026-ui-vty0-4authe nticati on-m ode passwordS3026-ui-vty0-4set

9、 authe nticati on-m ode password simple 222S3026-ui-vty0-4user privilege level 3配置端口雙工工作狀配置端口工作速率配置端口流控配置端口 MDI/MDIX狀Quidway-Ethernet0/1duplex half|full|auto態(tài)Quidway-Ethernet0/1speed 10|100|auto Quidway-Ethernet0/1flow-co ntrolQuidway-Ether net0/1mdi across|auto |no rmal 態(tài)平接或扭接設(shè)置接口工作模Quidway-Ether n

10、et0/1portlin k-typetrun k|access|hybrid式Quidway-Ethernet0/1shutdown關(guān)閉 / 重起接口退出系統(tǒng)視圖Quidway-Ethernet0/2quit實(shí)用大全Quidwayvlan 3 模式Quidway-vlan3port ethernet 0/1 to ethernet 0/4 以太網(wǎng)接口Quidway-Ethernet0/2port access vlan 3定 VLANQuidway-Ethernet0/2port trunk permitVLANQuidway-Ethernet0/2port trunk pvid vlan

11、3創(chuàng)建/刪除一個(gè)VLAN/進(jìn)入VLAN在當(dāng)前VLAN增加/刪除將當(dāng)前接口加入到指vlanID|All設(shè)置設(shè) trunk 允許的trunk 端口的 PVIDQuidwaymonitor-port <interface_type 像端口Quidwayport mirror <interface_type 像端口interface_num>interface_num>指定和清除鏡指定和清除被鏡指定鏡像和Quidwayport mirror int_list observing-port int_type int_num 被鏡像Quidwaydescription string

12、QuidwaydescriptionQuidwaydisplay vlan vlan_id指定VLAN描述字符刪除VLAN描述字符查看VLAN設(shè)置Quidwaystp enable|disable 認(rèn)關(guān)閉Quidwaystp priority 4096Quidwaystp root primary|secondary 備份Quidway-Ethernet0/1stp cost 200開啟/關(guān)閉生成樹 ,默設(shè)置交換機(jī)的優(yōu)先級(jí)設(shè)置交換機(jī)為根或根的設(shè)置交換機(jī)端口的花費(fèi)設(shè)置主 vlan設(shè)置主 vlan 包括的子SwitchA-vlanxisolate-user-vlan enableSwitchAIs

13、olate-user-vlan <x> secondary <list> vlan設(shè)置 vlan 的 pvid 刪除 vlan 的 pvid 設(shè)置無標(biāo)識(shí)的Quidway-Ethernet0/2port hybrid pvid vlan <id> Quidway-Ethernet0/2port hybrid pvid Quidway-Ethernet0/2port hybrid vlan vlan_id_list untagged vlan如果包的 vlan id 與 PVId 一致，則去掉 vlan 信息 . 默認(rèn) PVID=1。 所以設(shè)置 PVID 為所屬

14、 vlan id, 設(shè)置可以互通的 vlan 為 untagged.路由器命令Quidwaydisplay versionQuidwaydisplay current-configurationQuidwaydisplay interfacesQuidwaydisplay ip route顯示版本信息 顯示當(dāng)前配置 顯示接口信息 顯示路由信息Quidwaysysname aabbcc Quidwaysuper passwrod 123456 Quidwayinterface serial0 Quidway-serial0ip address <ip><mask> Qui

15、dway-serial0undo shutdown Quidwaylink-protocol hdlc更改主機(jī)名設(shè)置口令進(jìn)入接口激活端口 綁定 hdlc 協(xié)議Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mode password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quitQuidwaydebugging hdlc all s

16、erial0Quidwaydebugging hdlc event serial0Quidwaydebugging hdlc packet serial0顯示所有信息 調(diào)試事件信息 顯示包的信息靜態(tài)路由：Quidwayip route-static number|nexthopvaluereject|blackhole例如：Quidwayip route-static 16 Quidwayip route-static Quidwayip route-static 16 Seri

17、al 2Quidwayip route-static <ip><mask>interface動(dòng)態(tài)路由：QuidwayripQuidwayrip workQuidwayrip inputQuidwayrip output Quidway-ripnetwork Quidway-ripnetwork Quidway-rippeer ip-address Quidway-ripsummaryQuidwayrip version 1 Quidwayrip version 2 multicast Qui

18、dway-Ethernet0rip split-horizon可以 all水平分隔配置路由器的 ID啟動(dòng)OSPF協(xié)議引入直聯(lián)路由配置OSPF區(qū)域默認(rèn)前者順序匹配。source source-addrQuidwayrouter id A.B.C.DQuidwayospf enableQuidway-ospfimport-route directQuidway-Serial0ospf enable area <area_id>標(biāo)準(zhǔn)訪問列表命令格式如下：acl <acl-number> match-order config|auto rule normal|specialpe

19、rmit|deny source-wildcard|any例：Quidwayacl 10Quidway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any擴(kuò)展訪問控制列表配置命令配置TCP/UDP協(xié)議的擴(kuò)展訪問列表：rule normal|specialpermit|denytcp|udpsource <ip wild>|anydestination <ip wild>|anyoperate配置ICMP協(xié)議的擴(kuò)展訪問列表：rule norm

20、al|specialpermit|denyicmp source <ip wild>|anydestination <ip wild>|anyicmp-code logging擴(kuò)展訪問控制列表操作符的含義equal portnumber 等于 greater-than portnumber大于less-than portnumber小于not-equal portnumber不等range portnumber1 portnumber2 區(qū)間擴(kuò)展訪問控制列表舉例Quidwayacl 101Quidway-acl-101rule deny souce any destin

21、ation anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source Quidway-acl-102rule deny ip source any destination any

22、Quidwayacl 103Quidway-acl-103rule permit tcp source any destination destination-port equal ftpQuidway-acl-103rule permit tcp source any destination destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firew

23、all packet-filter 101 inbound|outbound地址轉(zhuǎn)換配置舉例Quidwayfirewall enableQuidwayfirewall default permit Quidwayacl 101Quidway-acl-101rule deny ip source any destination anyQuidway-acl-101rule permit ip source 0 destination any Quidway-acl-101rule permit ip source 0 destination any Q

24、uidway-acl-101rule permit ip source 0 destination any Quidway-acl-101rule permit ip source 0 destination any Quidwayacl 102Quidway-acl-102rule permit tcp source 0 0Quidway-acl-102rule permit tcp source any destination 0 destination-port great-than1024Quidway-Ethernet0firewall packet-filter 101 inbound Quidway-Serial0firewall packet-filter 102 inboundQuidwaynat address-group 01 03 pool1 Quidwayacl 1Quidway-acl-1rule permit source 55Quidwa