hc培訓(xùn)教程hc交換機基本配置

會計學(xué)1HC培訓(xùn)教程HC交換機基本配置議題VRP，CMW簡介基本命令交換路由網(wǎng)絡(luò)管理安全管理第1頁/共50頁VRP，CMW簡介

VRP（VersatileRoutingPlatform，通用路由平臺）是華為公司數(shù)據(jù)通信產(chǎn)品的通用網(wǎng)絡(luò)操作系

統(tǒng)平臺。CMW（Comware）是H3C公司的核心軟件平臺。VRP、CMW的體系結(jié)構(gòu)以TCP/IP模型為參考，實現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議，其體系結(jié)構(gòu)圖如下:第2頁/共50頁第3頁/共50頁VRP視圖結(jié)構(gòu)用戶視圖系統(tǒng)視圖命令：system-view在系統(tǒng)視圖下可以進入各種功能視圖，在各功能視圖中還可以進入子功能視圖。第4頁/共50頁VRP、CMW視圖分層結(jié)構(gòu)構(gòu)第5頁/共50頁議題VRP、CMW簡介基本命令交換路由網(wǎng)絡(luò)管理安全管理第6頁/共50頁用戶名最大的意義在于讓網(wǎng)絡(luò)的設(shè)備能夠互相區(qū)別，并且能夠方便網(wǎng)絡(luò)的應(yīng)用．配置系統(tǒng)名用途用戶名是設(shè)備的名字，目的是讓用戶更加方便的使用設(shè)備．配置命令sysname第7頁/共50頁路由器的物理接口都有一個接口描述配置項，接口描述主要用來幫助識別接口的用途。接口描述用途接口描述是為了指明接口的一些屬性，如是什么接口，對端接的什么設(shè)備等，讓用戶更加了解該接口．配置命令interface

ethernet0/1description connect

to

student第8頁/共50頁Ip地址的配置對于網(wǎng)絡(luò)的構(gòu)架意義重大，一定要根據(jù)具體的應(yīng)用進行合適的配置．接口IP地址的配置用途給接口一個網(wǎng)絡(luò)上唯一的區(qū)分符．配置命令interface

vlan

1ip

address

168.10.2.1

255.255.255.0第9頁/共50頁查看交換機信息用途讓用戶對設(shè)備的信息更了解，也有利于對設(shè)備做配置．配置命令顯示版本顯示當(dāng)前配置信息顯示NVRAM的配置顯示接口信息顯示路由信息display

versiondisplay

currentdisplay

saved-configdisplay

interface

XXdisplay

ip

routing-table第10頁/共50頁調(diào)試交換機用途更細致的查看交換機的各種數(shù)據(jù)包，幫助發(fā)現(xiàn)網(wǎng)絡(luò)問題．

常用調(diào)試命令terminal

debuggingterminal

monitordebugging

ip

packetundo

debugging

all第11頁/共50頁端口鏡像用途通過鏡像來抓取網(wǎng)絡(luò)流量，幫助分析網(wǎng)絡(luò)問題．配置命令monitor-port

Ethernet

0/1

both

（監(jiān)控端口）mirroring-port

Ethernet0/2

both（源端口）第12頁/共50頁流鏡像用途通過鏡像來抓取網(wǎng)絡(luò)流量，幫助分析網(wǎng)絡(luò)問題．配置命令mirrored-to

ip-group

2000interface

Ethernet

0/1acl

number

2000rule

0

permit第13頁/共50頁快捷命令行介紹VRP、CMWCtrl+FCtrl+BCtrl+PCtrl+N前移一個字符后移一個字符↑(向上箭頭)重用前一條命令↓(向下箭頭)重用下一條命令第14頁/共50頁引導(dǎo)配置用途通過引導(dǎo)配置，可以改變從什么地方取得交換機的系統(tǒng)軟件．配置命令boot

boot-loader

xxxx.bin查看命令display

boot-loader第15頁/共50頁議題基本命令交換路由網(wǎng)絡(luò)管理安全管理第16頁/共50頁VLAN（Virtual

Local

Area

Network）第17頁/共50頁

VLAN（Virtual

Local

Area

Network）技術(shù)是把一個LAN劃分成多個邏輯的“LAN”－VLAN，每個

VLAN是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通，這

樣，廣播報文被限制在一個VLAN內(nèi)。VRP、CMW命令行(1)創(chuàng)建VLAN.vlan

100

(1-4094)刪除VLAN.undo

vlan

100

(1-4094)

在VLAN中增加端口.port

Ethernet

2/0/1在VLAN中刪除端口.undo

port

Ethernet

2/0/1第18頁/共50頁VRP、CMW命令行(2)將端口加入VLANport

access

vlan

100

(1-4094)將端口脫離VLANundo

port

access

vlan

100

(1-4094)顯示VLAN信息display

vlan

VLAN

ID

(1-4094)第19頁/共50頁

Trunk允許在只有一條鏈路的情況下傳輸VLAN信息。Trunk第20頁/共50頁

定義端口屬性為Trunk.port

link-type

trunk

刪除端口Trunk屬性.

undo

port

link-type定義端口可以傳輸?shù)腣LAN.port

trunk

permit

vlan

VLAN

ID在VLAN中刪除端口.undo

port

trunk

permit

vlan

VLAN

ID第21頁/共50頁VRP、CMW命令行Link

Aggregation第22頁/共50頁鏈路聚合是將幾條物理鏈路聚合在一起，當(dāng)作一條邏輯鏈路來使用。分為靜態(tài)聚合和動態(tài)聚合Link

aggregation

is

a

method

of

combining

multiple

physical

network

links

into

a

single

logicallink

for

increased

performance.Ituses

static

information

local

to

the

control

function

and

dynamic

information

exchanged

by

means

of

the

Link

Aggregation

Control

Protocol(LACP).VRP、CMW命令行第23頁/共50頁靜態(tài)聚合端口.link-aggregation

Ethernet

0/1

to

Ethernet

0/4both刪除端口的靜態(tài)聚合.undo

link-aggregation

all

在端口下進行動態(tài)聚合.

lacp

enable

在端口下取消動態(tài)聚合.

undo

lacp

enable1.Spanning

Tree

Algorithmand

Protocol（（STP））規(guī)范IEEE

Std

802.1D-1998中第8節(jié)所描述的生成樹算法和協(xié)議。2.

Rapid

Spanning

Tree

Algorithmand

Protocol（（RSTP））規(guī)范IEEE

Std

802.1w中第13節(jié)所描述的快速生成樹算法和協(xié)議。3.Multiple

Spanning

Tree

Algorithmand

Protocol（（MSTP））

規(guī)范IEEE

Std

802.1s中第13節(jié)所描述的多生成樹算法和協(xié)議。STP（Spanning

Tree

Protocol）第24頁/共50頁STP（SpanningTreeProtocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法阻斷某些冗余路徑，將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。VRP、CMW命令行(1)第25頁/共50頁

定義STP模式.

stp

mode

stp

取消STP模式.

undo

stp

mode

定義MSTP模式.

stp

mode

mstp

取消MSTP模式.

undo

stp

mode議題VRP、CMW簡介基本命令交換路由網(wǎng)絡(luò)管理安全管理第26頁/共50頁RIP的的基基本本概概念念RIP是一種基于距離矢量（Distance-Vector）算法的協(xié)議，它通過UDP報文進行路由信息的交換。RIP使用跳數(shù)（HopCount）來衡量到達目的網(wǎng)絡(luò)的距離，稱為路由權(quán)（RoutingCost）。在RIP中，路由器到與它直接相連網(wǎng)絡(luò)的跳數(shù)為0，通過一個路由器可達的網(wǎng)絡(luò)的跳數(shù)為1，其余依此類推。為限制收斂時間，RIP規(guī)定cost取值0～15之間的整數(shù)，大于或等于16的跳數(shù)被定義為無窮大，即目的網(wǎng)絡(luò)或主機不可達。為提高性能，防止產(chǎn)生路由環(huán)，RIP支持水平分割（SplitHorizon），即不從某接口發(fā)送從該接口學(xué)到的路由。RIP還可引入其它路由協(xié)議所得到的路由。RIP的的路路由由數(shù)數(shù)據(jù)據(jù)庫庫每個運行RIP的路由器管理一個路由數(shù)據(jù)庫，該路由數(shù)據(jù)庫包含了到網(wǎng)絡(luò)所有可達目的網(wǎng)絡(luò)的路由項，這些路由項包含下列信息：目的地址：指主機或網(wǎng)絡(luò)的地址。下一跳地址：指為到達目的地，本路由器要經(jīng)過的下一個路由器地址。接口：指轉(zhuǎn)發(fā)報文的接口。路由權(quán)值：指本路由器到達目的地的跳數(shù)，是一個0～15之間的整數(shù)。路由時間：從路由項最后一次被修改到現(xiàn)在所經(jīng)過的時間，路由項每次被修改時，路由時間重置為0。路由標(biāo)記：區(qū)分路由為內(nèi)部路由協(xié)議的路由還是引入外部路由協(xié)議的路由的標(biāo)記。10.110.0.60中中關(guān)關(guān)于于RIP的的RFC文文檔檔匯匯總總：：

RFC2453...介紹RIP協(xié)議的最新RFCRFC1723...RIP

Version

2

-

Carrying

Additional

InformationRFC1724:

RIP

Version

2

MIB

Extension...RFC1389和RCF1724定義了RIP

VERSION

2

MIB，RFC1724在RFC1389基礎(chǔ)上增加了IP

UNNUMBER的接口定義。并且在接口配置表（RIP

Interface

Configuration）中增加了rip2IfConfSrcAddress，增加了對MD5驗證的說明。本文定義了RIP2的管理對

象，包括兩個全局變量，兩個關(guān)于接口的表：接口屬性表(interface

table)和接口配置表(interface

configurationtable)，另外包括一個可選的鄰居表(peer

table)。RFC2091...介紹Trigger

RIPRFC2082...介紹RIP

MD5算法RFC1581RIP

RIP是RoutingInformationProtocol（路由信息協(xié)議）的簡稱。它是一種較為簡單的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），主要用于規(guī)模較小的網(wǎng)絡(luò)中。第27頁/共50頁配置RIP時，必須先啟動RIP，才能配置其它特性。而配置與接口相關(guān)的特性不受RIP是否使能的限制。需要注意的是，在關(guān)閉RIP后，與RIP相關(guān)的接口參數(shù)也同時失效。如果在不支持廣播或組播報文的鏈路上運行RIP，需要配置RIP報文定點傳送，以正確建立RIP鄰居。對于采用Frame

Relay子接口等NBMA鏈路組網(wǎng)的情況，為保證路由信息的正確傳播，可能還需要禁止水平分割特性。對于基本的RIP配置，需要進行的操作包括：1.啟動RIP2.在指定網(wǎng)段使能RIP1.啟啟動動RIP：：缺省情況下，不運行RIP。RIP的大部分特性都需要在RIP視圖下配置，接口視圖下也有部分RIP相關(guān)屬性的配置。如果啟動RIP前先在接口視圖下進行

了RIP相關(guān)的配置，這些配置只有在RIP啟動后才會生效。需要注意的是，在執(zhí)行undo

rip命令關(guān)閉RIP后，接口上與RIP相關(guān)的配置也將被刪除。2.在在指指定定網(wǎng)網(wǎng)段段使使能能：：RIP只在指定網(wǎng)段上的接口運行；對于不在指定網(wǎng)段上的接口，RIP既不在它上面接收和發(fā)送路由，也不將它的接口路由轉(zhuǎn)發(fā)出去。因此，RIP啟動后必須指定其工作網(wǎng)段。network-address為使能或不使能的網(wǎng)絡(luò)的地址，也可配置為各個接口IP網(wǎng)絡(luò)的地址。VRP、CMW

RIP

(1)啟動RIP，進入RIP視圖rip停止RIP協(xié)議的運行undo

rip在指定的網(wǎng)絡(luò)接口上應(yīng)用RIPnetwork

network-address在指定的網(wǎng)絡(luò)接口上取消應(yīng)用RIPundo

network

network-address第28頁/共50頁RIP有有RIP-1和和RIP-2兩兩個個版版本本，，可可以以指指定定接接口口所所處處理理的的RIP報報文文版版本本。。RIP-1的報文傳送方式為廣播方式。RIP-2有兩種報文傳送方式：廣播方式和組播方式，缺省將采用組播方式發(fā)送報文。RIP-

2中組播地址為224.0.0.9。組播發(fā)送報文的好處是在同一網(wǎng)絡(luò)中那些沒有運行RIP的主機可以避免接收RIP的廣播報文；另外，以組播方式發(fā)送報文還可以使運行RIP-1的主機避免錯誤地接收和處理RIP-2中帶有子網(wǎng)掩碼的路由。當(dāng)接口運行RIP-2時，也可接收RIP-1的報文。缺缺省省情情況況下下，，接接口口接接收收和和發(fā)發(fā)送送RIP-1報報文文；；指指定定接接口口RIP版版本本為為RIP-2時時，，缺缺省省使使用用組組播播形形式式傳傳送送報報文文。。VRP、CMW

RIP

(2)指定接口的RIP版本為RIP-1rip

version

1指定接口的RIP版本為RIP-2rip

version

2

[

broadcast

|

multicast

]將接口運行的RIP版本恢復(fù)為缺省值undo

rip

version

{

1

|

2

}第29頁/共50頁OSPF協(xié)議的路由計算過程可簡單描述如下：1.每個支持OSPF協(xié)議的路由器都維護著一份描述整個自治系統(tǒng)拓撲結(jié)構(gòu)的鏈路狀態(tài)數(shù)據(jù)庫（Link

Sate

database，簡稱為LSDB）。每臺路由器根據(jù)自己周圍的網(wǎng)絡(luò)拓撲結(jié)構(gòu)生成鏈路狀態(tài)廣播（Link

State

Advertisement，簡稱為LSA），通過相互之間發(fā)送協(xié)議報文將LSA發(fā)送給網(wǎng)絡(luò)中其它路由器。這樣每臺路由器都收到了其它路由器的LSA，所有的LSA一起組成鏈路狀態(tài)數(shù)據(jù)庫。2.由于LSA是對路由器周圍網(wǎng)絡(luò)拓撲結(jié)構(gòu)的描述，那么LSDB則是對整個網(wǎng)絡(luò)的拓撲結(jié)構(gòu)的描述。路由器很容易將LSDB轉(zhuǎn)換成一張帶權(quán)的有向圖，這張圖便是對整個網(wǎng)絡(luò)拓撲結(jié)構(gòu)的真實反映。顯然，各個路由器得到的是一張完全相同的圖。3.每臺路由器都使用SPF算法計算出一棵以自己為根的最短路徑樹，這棵樹給出了到自治系統(tǒng)中各節(jié)點的路由，外部路由信息為葉子節(jié)點，外部路由可由廣播它的路由器進行標(biāo)記以記錄關(guān)于自治系統(tǒng)的額外信息。顯然，各個路由器各自得到的路由表是不同的。4.此外，為使每臺路由器能將本地狀態(tài)信息（如可用接口信息、可達鄰居信息等）廣播到整個自治系統(tǒng)中，在路由器之間要建立多個鄰接關(guān)系，這使得任何一臺路由器的路由變化都會導(dǎo)致多次傳遞，既沒有必要，也浪費了寶貴的帶寬資源。為解決這一問題，OSPF協(xié)議定義了“指定路由器”（DR），所有路由器都只將信息發(fā)送給DR，由DR將網(wǎng)絡(luò)鏈路狀態(tài)廣播出去。這樣就減少了多址訪問網(wǎng)絡(luò)上各路由器之間鄰接關(guān)系的數(shù)量。OSPF協(xié)議支持基于接口的報文驗證以保證路由計算的安全性；并使用IP多播方式發(fā)送和接收報文。10.110.0.60中中關(guān)關(guān)于于RIP的的RFC文文檔檔匯匯總總：：

RFC1850draft-ietf-ospf-lls-00.txt...ospf擴展tlv的方法,cisco的孩子寫的,很簡單,估計半個小時就看完了.draft-ietf-ospf-oob-resync-01.doc...ospf

out-of-band

lsdb

resynchronization的draft,基于draft-ietf-ospf-lls-00.txt實現(xiàn)的,思路也很簡單,半個小時就ok了,不要偷懶呀.draft-katz-yeung-ospf-traffic-09.doc...ospf的te擴展,只是介紹了一下lsa的結(jié)構(gòu),里面沒有就具體的實現(xiàn)做過多的闡述,說的很含糊,我們寫這種文章也要跟著人家學(xué)習(xí),因為不管怎么實現(xiàn)都脫離不了人家的含糊范圍,呵呵,說多了,不知道現(xiàn)在又沒有其它的te擴展lsa,其實這個擴展真是太簡單了,如果能開發(fā)一個功能更加豐富點的,估計會把他蓋掉.RFC2328：：OSPF

Version

2...RFC2328是RFC1583的改進版，如果詳細閱讀RFC，直接讀RFC2328就可以了；RFC2328中全面翔實的介紹了報文結(jié)構(gòu)、各OSPF

OSPF是OpenShortest

PathFirst（開放最短路由優(yōu)先協(xié)議）的縮寫。它是IETF組織開發(fā)的一個基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議。目前使用的是版本2（RFC2328）.第30頁/共50頁缺省情況下，不運行OSPF。啟用OSPF時，需要注意：1.如果在啟動OSPF時不指定進程號，將使用缺省的進程號1。2.當(dāng)在一臺路由器上運行多個OSPF進程時，建議用戶使用以上命令中的router-id為不同進程指定不同的Router

ID。3.以上命令中的vpn-instance用于將OSPF進程與VPN實例進行綁定，用于MPLS

VPN解決方案，在基本配置中不需要。VRP、CMW

OSPF

(1)定義router

id啟動OSPF，進入OSPF視圖ospf關(guān)閉OSPF路由協(xié)議進程undo

ospf

[

process-id

]第31頁/共50頁缺省情況下，不運行OSPF。啟用OSPF時，需要注意：1.如果在啟動OSPF時不指定進程號，將使用缺省的進程號1。2.當(dāng)在一臺路由器上運行多個OSPF進程時，建議用戶使用以上命令中的router-id為不同進程指定不同的Router

ID。3.以上命令中的vpn-instance用于將OSPF進程與VPN實例進行綁定，用于MPLS

VPN解決方案，在基本配置中不需要。VRP、CMW

OSPF

(2)進入OSPF區(qū)域視圖area

area-id刪除指定的OSPF區(qū)域undo

area

area-id指定網(wǎng)段運行OSPF協(xié)議network

ip-address

wildcard-mask取消網(wǎng)段運行OSPF協(xié)議undo

network

ip-address

wildcard-mask第32頁/共50頁議題VRP、CMW簡介基本命令路由交換網(wǎng)絡(luò)管理安全管理第33頁/共50頁簡單網(wǎng)絡(luò)管理協(xié)議（Simple

Network

Management

Protocol，簡稱SNMP）是被廣泛接受并投入使用的一項工業(yè)標(biāo)準(zhǔn)，是目前用得最廣泛的計算機網(wǎng)絡(luò)管理協(xié)議。它的目標(biāo)是保證管理信息在任意兩點間傳送，便于網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)上的任何節(jié)點檢索信

息，對信息進行修改，尋找故障，完成故障診斷、容量規(guī)劃和報告的生成。它采用輪詢機制，提供最基本的功能集，適合于小型、快速和低價格的環(huán)境使用。它只要求無證實的傳輸層協(xié)議UDP，受到了廣泛的支持。SNMP的結(jié)構(gòu)分為NMS（Network

Management

Station）和AGENT兩部分，NMS是運行客戶端程序的工作站，常用的網(wǎng)管平臺有Sun

NetManager和IBM

NetView；AGENT是運行在網(wǎng)絡(luò)設(shè)備上的服務(wù)器端軟件。NMS和AGENT之間通過如下方式進行消息交互.SNMP的介紹介紹簡單網(wǎng)絡(luò)管理協(xié)議（SNMP)是被廣泛應(yīng)用的一項工業(yè)標(biāo)準(zhǔn)，是目前用得最廣泛的計算機網(wǎng)絡(luò)管理協(xié)議．結(jié)構(gòu)SNMP結(jié)構(gòu)分為NMS(Network

Management

Station)和AGENT兩部分，NMS是運行客戶端的工作站，AGENT是運行在網(wǎng)絡(luò)設(shè)備上的服務(wù)端軟件．SNMP版本SNMP現(xiàn)在有三個版本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.．第34頁/共50頁SNMP的配置SNMP的配置包括：啟動和關(guān)閉SNMPAGENT服務(wù)設(shè)置團體名配置一個SNMP組設(shè)置管理員的聯(lián)系方法允許／禁止發(fā)送Trap報文設(shè)置Trap目標(biāo)主機的地址指定發(fā)送報文的源地址第35頁/共50頁SNMP實例配置Snmp

agent129.102.149.23Switch129.102.149.1第36頁/共50頁VRP、CMW配置進入視圖community

read

public

只讀團體屬性名publiccommunty

write

private

只寫團體屬性名privatesys-inf

contact

Mr.wang-tel

3306

設(shè)置管理員聯(lián)sys-info

location

telephone

3rd

floor

路由器物System-viewSnmp-agentSnmp-agentSnmp-agent系方法Snmp-agent理位置Snmp-agent

trap

enable

使能trap報文

Snmp-agent

target-host

trap

address

udp-domain129.102.149.23udp-port5000paramssecuritynamepublic允許向網(wǎng)管工作站129.102.149.23發(fā)送trap報文，使用團體名為public.第37頁/共50頁議題VRP、CMW簡介基本命令路由交換網(wǎng)絡(luò)管理安全管理第38頁/共50頁認證與授權(quán)要點需要確定權(quán)利的等級需要確定授權(quán)的策略 Generic

or

per

user RADIUSLocal

authentication第39頁/共50頁認證配置本地驗證VRP的配置local-user

huaweipassword

simple

123service-type

telnet設(shè)置本地認證用戶名和密碼user-interface

vty

0

4

進入vty視圖authentication-modescheme通過telnet訪問的用戶使用本地驗證第40頁/共50頁限制授權(quán)區(qū)分用戶在設(shè)備上的授權(quán)配置等級視圖等級支持等級使用特權(quán)等級（level

1---level

3)第41頁/共50頁授權(quán)配置VRP的配置local-user huawei

password

simple

123

建立用戶local-user huawei

level

3

設(shè)定授權(quán)等級應(yīng)用命令command-privilege

level

3

view

serial

displayinterface第42頁/共50頁命令行的安全VRP的命令行保護super

password

level