實驗四計算機交換機基本配置

1、實驗四計算機交換機基本配置實驗?zāi)康牧私?計算機 交換機基本配置了解常用的配置命令華為模擬器HW-RouteSim介紹Hw-routesim是華為系列設(shè)備的模擬器，采用圖形工作視窗，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)清晰明 了，直接單擊即可進入配置命令狀態(tài)，使用簡單，包括路由器，交換機，計算機等設(shè)備 的基本配置方法。常用的配置1) PC機的配置logi n:root # 默認(rèn)登陸用戶名 password:" nux # 默認(rèn)登陸密碼rootPCA root#ifco nfig eth0 netmask #為pc機配置IProotPCA root#route

2、 add default gw #給PC機配置網(wǎng)關(guān)2）交換機的配置<Quidway>systemQuidwaysys name switch # 交換機命名switchsuper password simple 111 #設(shè)置特權(quán)密碼switchvla n 2switch-vlan2port ethernetO/2 # 單個端口添加到 VLANswitch-vla n2port e0/4 to et0/6 #集體添加端口switchi nteface vla n 1#給 VLAN配置IP地址3）路由器基本配置<Quidwqy>systemQu

3、idwaysys name router # 路由器命名routersuper password simple 111 #設(shè)置特權(quán)密碼router in terface ether net0/0為端口e0/0配置IP地址router-Ethernet0/0u ndo shutdow n #激活端口四、實驗拓?fù)銭O/I E昭 ED/3 E(V4 E嗚 ED曲 E(V7 EO閉口二Swrtch AH&StA11G5.1.1Host B五、實驗過程1) 配置交換機，設(shè)置 vlan<Quidway>systempassword:Quidwaysys name S3026;交換機命名

4、S3026super password 111;設(shè)置特權(quán)密碼S3026user-i nteface vty 0 4S3026-ui-vty0-4authe nticatio n-m ode passwordS3026-ui-vty0-4set authe nticati on-m ode password simple 222 S3026-ui-vty0-4user privilege level 3S3026-ui-vty0-4quitS3026quit<S3026>syspassword:111S3026display currect-co nfigS3026dis curr

5、S3026vlan 2S3026-vlan2port ethernetO/ 2S3026-vlan2port e0/ 4 to et0/6S3026-vla n2quitS3026dis vlanS3026i nt e0/3S3026-Ethernet1port access vlan 2S3026-Ethernet1quitS3026dis vlanS3026dis curr S3026i nteface vlan 1S3026ip route-static S3026dis currS3026save2）配置 Host Alogi n:rootpassword:" nuxroot

6、PCA root#ifco nfigrootPCA root#route3）測試與vlan的連通性4） 配置Host B將B加入到同一個虛擬局域網(wǎng)中，設(shè)置ip,網(wǎng)關(guān)，使得Host A和Host B能夠相互ping通六、實驗報告1） 將上述操作過程截圖，主要是顯示ping，teInet成功的圖示2） 保存為word文件發(fā)送到 Jsyangw3gmail.文件名格式為：學(xué)號 _名字班級作業(yè)4七、命令參考交換機命令Quidwaysuper passwordQuidwaysys nameQuidwayi nterface ether net 0/1Quidwayi nterface vla n x修改

7、特權(quán)用戶密碼交換機命名進入接口視圖進入接口視圖靜態(tài)路由=網(wǎng)關(guān)Quidwayuser- in terface vty 0 4配置端口雙工工作狀態(tài)配置端口工作速率 配置端口流控配置端口 MDI/MDIX狀態(tài)平S3026-ui-vty0-4authe nticati on-m ode password S3026-ui-vty0-4set authe nticati on-m ode password simple 222 S3026-ui-vty0-4user privilege level 3Quidway-Ethernet0/1duplex half|full|auto Quidway-Eth

8、ernet0/1speed 10|100|auto Quidway-Ethernet0/1flow-co ntrol Quidway-Ether net0/1mdi across|auto |no rmal 接或扭接Quidway-Ethernet0/1port lin k-type tru nk|access|hybrid設(shè)置接口工作模式Quidway-Ethernet0/1shutdow n關(guān)閉 / 重起接口Quidway-Ethernet0/ 2quit退出系統(tǒng)視圖Quidwayvlan 3創(chuàng)建/刪除一個VLAN/進入VLAN模式Quidway-vlan3port ethernet 0/

9、1 to ethernet 0/4接口在當(dāng)前VLAN增加/刪除以太網(wǎng)Quidway-Ethernet0/ 2port access vlan 3 VLANQuidway-Ethernet0/ 2port trunk permit vlan ID|All Quidway-Ethernet0/ 2port trunk pvid vlan 3將當(dāng) 前接口加入 到指 定設(shè) trunk 允許的 VLAN 設(shè)置 trunk 端口的 PVIDQuidwaymonitor-port <interface_type interface_num> 指定和清除鏡像端 口Quidwayport mirro

10、r <interface_type interface_num>指定和清除被鏡像端口Quidwayport mirror int_list observing-port int_type int_num 指定鏡像和被鏡像Quidwaydescription stringQuidwaydescription Quidwaydisplay vlan vlan_id指定 VLAN 描述字符刪除 VLAN 描述字符查看 VLAN 設(shè)置Quidwaystp enable|disableQuidwaystp priority 4096Quidwaystp root primary|second

11、ary Quidway-Ethernet0/1stp cost 200開啟 /關(guān)閉生成樹 ,默認(rèn)關(guān)閉 設(shè)置交換機的優(yōu)先級 設(shè)置交換機為根或根的備份 設(shè)置交換機端口的花費SwitchA-vlanxisolate-user-vlan enable SwitchAIsolate-user-vlan <x> secondary <list> Quidway-Ethernet0/ 2port hybrid pvid vlan <id> Quidway-Ethernet0/ 2port hybrid pvid設(shè)置主 vlan 設(shè)置主 vlan 包括的子 vlan 設(shè)置

12、vlan 的 pvid 刪除 vlan 的 pvidQuidway-Ethernet0/ 2port hybrid vlan vlan_id_list untagged 設(shè)置無標(biāo)識的 vlan 如果包的vlan id與PVId 致，則去掉 vlan信息默認(rèn)PVID=1。所以設(shè)置PVID為所屬vlan id,設(shè)置可以互通的 vlan為untagged.路由器命令Quidwaydisplay versionQuidwaydisplay current-configurationQuidwaydisplay interfacesQuidwaydisplay ip route顯示版本信息顯示當(dāng)前配置顯

13、示接口信息顯示路由信息Quidwaysysname aabbcc Quidwaysuper passwrod 123456Quidwayinterface serial0更改主機名設(shè)置口令進入接口Quidway-serial0ip address <ip><mask> Quidway-serial0undo shutdown Quidwaylink-protocol hdlc Quidwayuser-interface vty 0 4激活端口 綁定 hdlc 協(xié)議Quidway-ui-vty0-4authentication-mode passwordQuidway-u

14、i-vty0-4set authentication-mode password simple 222 Quidway-ui-vty0-4user privilege level 3 Quidway-ui-vty0-4quitQuidwaydebugging hdlc all serial0Quidwaydebugging hdlc event serial0Quidwaydebugging hdlc packet serial0顯示所有信息調(diào)試事件信息顯示包的信息靜態(tài)路由：Quidwayip route-static <ip><mask>interface numbe

15、r|nexthopvaluereject|blackhole例如：Quidwayip route-static Quidwayip route-static Quidwayip route-static Serial 2Quidwayip route-static 動態(tài)路由：QuidwayripQuidwayrip workQuidwayrip inputQuidwayrip output Quidway-ripnetwork Quidway-ripnetwork Quidway-rippeer ip-address Quidway-ripsummaryQuidwayrip version 1

16、 Quidwayrip version 2 multicast Quidway-Ethernet0rip split-horizon;可以 all;水平分隔Quidwayospf enable Quidway-ospfimport-route direct Quidway-Serial0ospf enable area <area_id>配置路由器的 ID啟動OSPF協(xié)議引入直聯(lián)路由配置OSPF區(qū)域標(biāo)準(zhǔn)訪問列表命令格式如下：acl <acl-number> match-order config|auto默認(rèn)前者順序匹配。rule normal|specialpermit

17、|deny source source-addr source-wildcard|any 例：Quidwayacl 10 Quidway-acl-10rule normal permit source Quidway-acl-10rule normal deny source any擴展訪問控制列表配置命令配置TCP/UDP協(xié)議的擴展訪問列表：rule normal|specialpermit|denytcp|udpsource <ip wild>|anydestination <ip wild>|anyoperate配置 ICMP 協(xié)議的擴展訪問列表：rule nor

18、mal|specialpermit|denyicmp source <ip wild>|anydestination <ip wild>|anyicmp-code logging擴展訪問控制列表操作符的含義equal portnumber等于greater-than portnumber大于less-than portnumber小于not-equal portnumber不等range portnumber1 portnumber2 區(qū)間擴展訪問控制列表舉例Quidwayacl 101Quidway-acl-101rule deny souce any destina

19、tion anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-a

20、cl-103rulepermittcpsource any destinationdestination-port equal ftpQuidway-acl-103rulepermittcpsource any destinationdestination-port equalQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0 Quidway-Ethernet0firewall packet-filter 101 inbound|outbound地址轉(zhuǎn)換配置舉例Quidwayfirewall enable

21、Quidwayfirewall default permitQuidwayacl 101Quidway-acl-101rule deny ip source any destination anyQuidway-acl-101rule permit ip source destination anyQuidway-acl-101rule permit ip source destination anyQuidway-acl-101rule permit ip source destination anyQuidway-acl-101rule permit ip source destination any Quidwayacl 102Quidway-acl-102rule permit tcp source destination Quidway-acl-102rule permit tcp source any destination destination-port great-than1024Quidway-Ethernet0firewall packet-filter 101 inbound Quidway-Serial0firewall packet-filter 102 inboundQuidwaynat address-group pool1