華為二層交換機(jī)培訓(xùn)課件

華為二層交換機(jī)培訓(xùn)

2007年6月提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二層交換機(jī)應(yīng)用舉例

配置console口

通過(guò)console口搭建本地的配置環(huán)境

telnet登錄說(shuō)明

通過(guò)telnet遠(yuǎn)程登錄搭建遠(yuǎn)程的配置環(huán)境。（1）Telnet用戶(hù)登錄時(shí)，缺省需要進(jìn)行口令認(rèn)證，如果沒(méi)有配置口令而通過(guò)Telnet登錄，則系統(tǒng)會(huì)提示“passwordrequired,butnoneset.”（2）通過(guò)Telnet配置交換機(jī)時(shí)，不要?jiǎng)h除或修改對(duì)應(yīng)本telnet連接的交換機(jī)上的VLAN接口的IP地址，否則會(huì)導(dǎo)致Telnet連接斷開(kāi)（3）Telnet用戶(hù)登錄時(shí)，缺省可以訪(fǎng)問(wèn)命令級(jí)別為0級(jí)的命令（4）如果通過(guò)PC直接接在交換機(jī)上進(jìn)行telnet配置，注意接PC的以太網(wǎng)端口要屬于交換機(jī)的管理VLAN（5）如果出現(xiàn)“Toomanyusers!”的提示，表示當(dāng)前Telnet到以太網(wǎng)交換機(jī)的用戶(hù)過(guò)多，則請(qǐng)稍候再連（Quidway系列以太網(wǎng)交換機(jī)最多允許5個(gè)Telnet用戶(hù)同時(shí)登錄）命令行等級(jí)劃分命令行劃分為參觀級(jí)、監(jiān)控級(jí)、配置級(jí)、管理級(jí)4個(gè)級(jí)別，簡(jiǎn)介如下：

參觀級(jí)：該級(jí)別包含的命令有網(wǎng)絡(luò)診斷工具命令（ping、tracert）、用戶(hù)界面的語(yǔ)言模式切換命令（language-mode）以及telnet命令等，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。監(jiān)控級(jí)：用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等，包括display、debugging命令，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。配置級(jí)：業(yè)務(wù)配置命令，包括路由、各個(gè)網(wǎng)絡(luò)層次的命令，這些用于向用戶(hù)提供直接網(wǎng)絡(luò)服務(wù)。管理級(jí)：關(guān)系到系統(tǒng)基本運(yùn)行，系統(tǒng)支撐模塊的命令，這些命令對(duì)業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、XModem下載、用戶(hù)管理命令、級(jí)別設(shè)置命令等。

視圖分類(lèi)

視圖功能提示符進(jìn)入命令退出命令用戶(hù)視圖查看交換機(jī)的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息<Quidway>與交換機(jī)建立連接即進(jìn)入quit斷開(kāi)與交換機(jī)連接系統(tǒng)視圖配置系統(tǒng)參數(shù)[Quidway]在用戶(hù)視圖下鍵入system-viewquit或return返回用戶(hù)視圖以太網(wǎng)端口視圖配置以太網(wǎng)端口參數(shù)[Quidway-Ethernet0/1]在系統(tǒng)視圖下鍵入：interface

ethernet0/1quit返回系統(tǒng)視圖VLAN視圖配置VLAN參數(shù)[Quidway-Vlan1]在系統(tǒng)視圖下鍵入vlan1quit返回系統(tǒng)視圖VLAN接口視圖配置VLAN和VLAN匯聚對(duì)應(yīng)的IP接口參數(shù)[Quidway-Vlan-interface1]在系統(tǒng)視圖下鍵入：interface

vlan-interface1quit返回系統(tǒng)視圖本地用戶(hù)視圖配置本地用戶(hù)參數(shù)[Quidway-luser-user1]在系統(tǒng)視圖下鍵入：local-useruser1quit返回系統(tǒng)視圖

登陸界面及等級(jí)切換

PleasepressENTER.<Quidway>%Apr205:38:462000QuidwaySHELL/5/LOGIN:ConsoleloginfromAux0/0

<Quidway>super進(jìn)入特權(quán)模式Nowuserprivilegeis3level,andjustcommandswhichlevelisequaltoorlessthanthislevelcanbeused.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGE<Quidway>systemview進(jìn)入系統(tǒng)配置模式Entersystemview,returntouserviewwithCtrl+Z.[Quidway]displaycurrent-configuration顯示當(dāng)前配置

配置的保存

[Quidway]sysnamehuawei指定設(shè)備名稱(chēng)[Quidway]quit退出當(dāng)前模式<Quidway>save保存配置Thiswillsavetheconfigurationintheflashmemory.Theswitchconfigurationswillbewrittentoflash.Areyousure?[Y/N]yNowsavingcurrentconfigurationtoflashmemory.Pleasewaitforawhile...Currentconfigurationsavedtoflashmemorysuccessfully.<Quidway>STP生成樹(shù)協(xié)議如圖，交換機(jī)SwitchA、SwitchB和SwitchC都通過(guò)GE接口互連；SwitchB和SwitchC交換機(jī)是核心交換機(jī)，要求主備。需求：要求整個(gè)網(wǎng)絡(luò)運(yùn)行STP協(xié)議。STP生成樹(shù)協(xié)議配置過(guò)程注釋SwitchA交換機(jī)配置：[SwitchA]stpenableSwitchB交換機(jī)配置：[SwitchB]stpenable[SwitchB]stprootprimarySwitchC交換機(jī)配置：[SwitchC]stpenable[SwitchC]stprootsecondarySwitchD交換機(jī)配置：[SwitchD]stpenable#啟動(dòng)生成樹(shù)協(xié)議#啟動(dòng)生成樹(shù)協(xié)議#配置本橋?yàn)楦鶚?啟動(dòng)生成樹(shù)協(xié)議#配置本橋?yàn)閭浞莞鶚?啟動(dòng)生成樹(shù)協(xié)議注：缺省情況下交換機(jī)的優(yōu)先級(jí)都是32768，如果想人為指定某一臺(tái)交換機(jī)為根交換機(jī)，也可以通過(guò)修改優(yōu)先級(jí)來(lái)實(shí)現(xiàn)；缺省情況下打開(kāi)生成樹(shù)后，所有端口都會(huì)開(kāi)啟生成樹(shù)協(xié)議，請(qǐng)把接PC的端口改為邊緣端口模式。

提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二層交換機(jī)應(yīng)用舉例端口物理屬性配置1、設(shè)置以太網(wǎng)端口的全雙工/半雙工屬性例：將以太網(wǎng)端口Ethernet0/1端口設(shè)置為自協(xié)商狀態(tài)/半雙工/全雙工[Quidway-Ethernet0/1]duplexauto/half/full2、設(shè)置端口的速率例：將以太網(wǎng)端口Ethernet0/1的端口速率設(shè)置為100Mbit/s[Quidway-Ethernet0/1]speed

10/1003、設(shè)置端口的描述字符串例：設(shè)置以太網(wǎng)端口Ethernet0/1的描述字符串為lanswitch-interface[Quidway-Ethernet0/1]descriptionlanswitch-interface注意:網(wǎng)絡(luò)設(shè)備互聯(lián)時(shí)建議設(shè)置為強(qiáng)制100M和全雙工提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二層交換機(jī)應(yīng)用舉例VLAN的劃分及配置配置過(guò)程注釋方法一：[Quidway]vlan2[Quidway-vlan2]portethernet0/1[Quidway-vlan2]vlan3[Quidway-vlan3]portethernet0/2toethernet0/22方法二：[Quidway]vlan2[Quidway-vlan2]quit[Quidway]interfaceethernet0/1[Quidway-Ethernet1]portaccessvlan2[Quidway-Ethernet1]quit[Quidway]vlan3[Quidway-vlan3]quit[Quidway]interfaceethernet0/2[Quidway-Ethernet2]portaccessvlan3#創(chuàng)建VLAN2#將端口1加入到VLAN2#創(chuàng)建VLAN3#將端口2至22加入到VLAN3注：缺省情況下所有端口都屬于VLAN1，并且端口是access端口，一個(gè)access端口只能屬于一個(gè)vlan；如果端口是access端口，則把端口加入到另外一個(gè)vlan的同時(shí)，系統(tǒng)自動(dòng)把該端口從原來(lái)的vlan中刪除掉。VLAN的劃分及配置配置過(guò)程注釋[Quidway]interfaceethernet0/23[Quidway-Ethernet23]descriptionto_6506A_E6/0/47[Quidway-Ethernet23]portlink-typetrunk[Quidway-Ethernet23]porttrunkpermitvlan1020to25[Quidway-Ethernet23]undoporttrunkpermitvlan1[Quidway-Ethernet23]speed100

[Quidway-Ethernet23]duplexfull#備注說(shuō)明#設(shè)置接為類(lèi)型為T(mén)RUNK#允許VLAN10,20至25數(shù)據(jù)通過(guò)#將VLAN1過(guò)濾#設(shè)置接口速度及雙工提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二層交換機(jī)應(yīng)用舉例管理VLAN及IP的配置1、建議管理VLAN[Quidway]VLAN1002、配置設(shè)備的管理IP地址[Quidway]interfacevlan-interface100[Quidway-Vlan-interface1]ipaddress3、配置設(shè)備的網(wǎng)關(guān)[Quidway]iproute-static注:二層交換機(jī)只能設(shè)置一個(gè)管理VLANTELNET連接認(rèn)證設(shè)置配置過(guò)程注釋[Quidway]user-interfacevty04[Quidway-ui-vty0]authentication-modepassword/scheme/none[Quidway-ui-vty0]setauthenticationpasswordsimple/cipherhuawei[Quidway]superpasswordlevel3simple/cipherhuawei

#設(shè)置認(rèn)證方式#設(shè)置認(rèn)證的密碼口令為huawei#設(shè)置切換低級(jí)別用戶(hù)到高級(jí)別用戶(hù)的密碼注：高端路由器或交換機(jī)的VTY值為0至15本地用戶(hù)設(shè)置配置過(guò)程注釋[Quidway]local-userhuawei[Quidway-luser-huawei]passwordsimple/cipherhuawei[Quidway-luser-huawei]service-typeftp/ssh/telnet

#配置用戶(hù)名#配置密碼#配置用戶(hù)類(lèi)型注：當(dāng)配置了本地用戶(hù)并將類(lèi)型指定為telnet后,用telnet登錄時(shí)將使用本地用戶(hù)名和密碼認(rèn)證SNMP配置配置過(guò)程注釋<Quidway>system-view[Quidway]snmp-agentcommunityreadpublic[Quidway]snmp-agentcommunitywriteprivate[Quidway]snmp-agentsys-infocontactMr.Wang-Tel:3306[Quidway]snmp-agentsys-infolocationtelephone-closet,3rd-floor[Quidway]snmp-agenttrapenable[Quidway]snmp-agenttarget-hosttrapaddressudp-domain3udp-port5000paramssecuritynamepublic#進(jìn)入系統(tǒng)視圖#設(shè)置團(tuán)體名和訪(fǎng)問(wèn)權(quán)限#設(shè)置管理員標(biāo)識(shí)、聯(lián)系方法以及物理位置#允許向網(wǎng)管工作站3發(fā)送Trap報(bào)文，使用的團(tuán)體名為public。注：一般情況下只需設(shè)置團(tuán)體名和訪(fǎng)問(wèn)權(quán)限設(shè)備即可被管理，其他為可選配置提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二層交換機(jī)應(yīng)用舉例配置實(shí)例<IDC-3026-L8-1>dispcu#sysnameIDC-3026-L8-1#superpasswordlevel3cipher

%T'2=T+2C)8WWA*K:\11[!!!#radiusschemesystemserver-typehuaweiprimaryauthentication1645primaryaccounting1646user-name-formatwithout-domaindomainsystemradius-schemesystemaccess-limitdisablestateactivevlan-assignment-modeintegeridle-cutdisableself-service-urldisablemessengertimedisabledomaindefaultenablesystem#local-servernas-ipkeyhuawei配置實(shí)例stpenable#vlan1#vlan100#vlan501#vlan514#interfaceVlan-interface100ipaddress1024#interfaceAux0/0#interfaceEthernet0/1portaccessvlan514#interfaceEthernet0/2portaccessvlan514配置實(shí)例<IDC-3026-L8-1>dispcu#sysnameIDC-3026-L8-1#superpasswordlevel3cipher%T'2=T+2C)8WWA*K:\11[!!!#radiusschemesystemserver-typehuaweiprimaryauthentication1645primaryaccounting1646user-name-formatwithout-domaindomainsystemradius-schemesystemaccess-limitdisablestateactivevlan-assignment-modeintegeridle-cutdisableself-service-urldisablemessengertimedisabledomaindefaultenablesystem#local-servernas-ipkeyhuawei#stpenable#vlan1#vlan10#interfaceEthernet0/23duplexfullspeed100portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan2to2094#interfaceEthernet0/24duplexfullspeed100portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan2to4094#interfaceGigabitEthernet1/1#interfaceGigabitEthernet2/1#interfaceNULL0配置實(shí)例<IDC-3026-L8-1>dispcu#sysnameIDC-3026-L8-1#superpasswordlevel3cipher%T'2=T+2C)8WWA*K:\11[!!!#radiusschemesystemserver-typehuaweiprimaryauthentication1645primaryaccounting1646user-name-formatwithout-domaindomainsystemradius-schemesystemaccess-limitdisablestateactivevlan-assignment-modeintegeridle-cutdisableself-service-urldisablemessengertimedisabledomaindefaultenablesystem#local-servernas-ipkeyhuawei#stpenable#vlan1#vlan10#iproute-static9preference60#snmp-agentsnmp-agentlocal-engineid800007DB00E0FC3176776877snmp-agentcommunityreadpublicsnmp-agentsys-infocontactHuaWeiBeiJingChinasnmp-agentsys-infolocationBeiJingChinasnmp-agentsys-infoversionall#user-interfaceaux0user-interfacevty04setauthenticationpasswordcipherN'TSG%'VB%)-[1%-:KQZW