H3C交換機與路由器的基本配置

1、H3C交換機與路由器的基本配置交換機的基本配置：傳統(tǒng)的基于集線器的局域網(wǎng)中所有的站點都處于同一個“沖突域”中，這里的“沖突域”是.指CSMA/CD算法中每個站點所監(jiān)聽的網(wǎng)絡范圍。處于同一個沖突域中的站點在任意時刻只能有一個站點占用信道，這意味著傳統(tǒng)以太網(wǎng)的帶寬被各個站點在統(tǒng)計意義上均分的，這決定了傳統(tǒng)形式的以太網(wǎng)不具有可伸縮性。局域網(wǎng)交換機可以讓通信的雙方擁有一條不受干擾的信道，當一個站點想發(fā)送一802.3幀是，他就向交換機發(fā)送一標準幀，交換機通過檢查幀頭的目的地址并將此幀通過高速背板總線從連接目的站點的端口發(fā)出。高速背板總線的設計可以保證同時通信的若干站點互不影響。對交換機的配置有多中方法：

2、通過Console口，通過telnet等。用Console口對交換機進行配置是最常用的方法，也是對沒有經(jīng)過任何配置的交換機進行配置單唯一途徑，配置過程如下：1用Console電纜把交換機和PC機進行連接，RJ45的一端插在交換機的Console口，另一端與計算機的串口相連。 交換機 Console線纜 PC 圖1：通過Console口配置交換機2在PC機上打開超級終端應用程序建立與交換機的連接，在PC上點擊開始，以此選擇程序，附件，通訊，單擊“超級終端”，彈出“連接描述”對話框，在名稱框輸入名稱并在圖標框選擇一個圖標（名稱和圖標可以自由設置，不會影響對交換機的配置），然后點擊確定，彈出COM1

3、屬性對話框，設置波特率為：9600 數(shù)據(jù)位為：8 奇偶效驗為：無 停止位為：1 流量控制為：無，點擊“確定”，進入配置編輯窗口。圖2：COM1口屬性配置3在編輯窗口對交換機進行配置在缺省模式下我們進入交換機是處在用戶視圖下4恢復交換機的缺省配置在用戶試圖下首先使用以下命令reset savedconfiguration 清空配置reboot 重啟交換機5VLAN配置：system-view 進入系統(tǒng)試圖Quidwayvaln 2 交換機默認所有的端口都屬于valn 1,vlan 1既不能創(chuàng)建也不能刪除Quidway-vlan2port ethernet 0/10 to ethernet 0/1

4、2 把以太端口10到12加入到vlan2Quidway-vlan2display current-configuration 查看配置信息配置了vlan之后，處于不同vlan的主機不能直接通訊，vlan具有隔離網(wǎng)絡的作用，從而實現(xiàn)網(wǎng)絡安全。6Trunk端口配置：為了讓處于不同交換機，但在同一vlan中的主機能相互通信，需要用Trunk連接交換機，在默認情況下Trunk只允許valn1中的主機相互通信，在系統(tǒng)試圖下進行如下配置：Quidwayinterface ethernet 0/1 進入以太口0/1Quidway-Ethernet0/1port link-type trunk 把端口E0/1

5、配置為TrunkQuidway-Ethernet0/1port trunk permit vlan all 允許所有的vlan 數(shù)據(jù)通過，也可把all改為相應的vlan號。7配置Spanning-tree為了消除網(wǎng)絡中的環(huán)路，避免廣播風暴的產(chǎn)生，有兩種方法：一、啟用交換機的生成樹功能；二、應用端口聚合。Quidwaystp enable 在系統(tǒng)視圖下啟用交換機的生成樹功能8配置端口聚合：端口聚合不僅可以避免廣播風暴的產(chǎn)生，還可以增加網(wǎng)絡帶寬。Quidwaysystemname SWA 為了便于區(qū)分把該交換機命名為SWASWAinterface ethernet 0/1 進入以太口0/1SWA-

6、Ethernet0/1port link-type trunk 把該端口類型設置為trunkSWA-Ethernet0/1port trunk permit vlan all 設置該trunk口允許所以的vlan 數(shù)據(jù)通過SWA-Ethernet0/1speed 100 設置該端口的速度為100SWA-Ethernet0/1duplex full 設置為全雙工工作模式SWA-Ethernet0/1interface ethernet 0/2 進入以太口0/2SWA-Ethernet0/2port link-type trunk 把該端口類型設置為trunkSWA-Ethernet0/2port

7、 trunk permit vlan all 設置該trunk口允許所以的vlan 數(shù)據(jù)通過SWA-Ethernet0/2speed 100 設置該端口的速度為100SWA-Ethernet0/2duplex full 設置為全雙工工作模式SWA-Ethernet0/2quit 推出端口配置模式SWAlink-aggregation ethernet 0/1 to ethernet 0/2 both 聚合端口0/1、0/2聚合端口的速率和模式必須相同，且不能為自協(xié)商方式。二、路由器的基本配置： 在互聯(lián)網(wǎng)中進行路由選擇需要路由器，路由器只是更具受到的數(shù)據(jù)報頭的目的地址選擇一個合適的路徑，將數(shù)據(jù)包

8、傳送到下一個路由器，路徑上最后的路由器負責將數(shù)據(jù)包送交目的主機。對路由器進行配置有很多中方式，如：通過console口配置、通過撥號遠程配置、通過telent方式配置、通過啞終端方式配置、通過FTP方式傳送配置文件。 路由器 PC Console線纜 圖3：通過Console口配置路由器如果路由器的以太網(wǎng)口配置了IP地址，我們就可以在本地或遠程使用Telent登陸到路由器進行配置，和使用Console口配置的界面完全相同。Console電纜的連接及超級終端的設置與配置交換機時的連接與配置方法相同。顯示VRP軟件版本以及路由器的硬件版本：在任何視圖下均可顯示VRP軟件版本和路由器硬件版本：如在系

9、統(tǒng)視圖下Quidwaydisplay version恢復路由器的默認設置：reset saved-configuration 擦除FLASH中的信息reboot 重啟路由器system-view 進入系統(tǒng)視圖Quidwaydisplay current-configuration 查看配置信息Quidwaysysname RT 修改路由器名為RTRTdisplay interface ethernet0/0 查看以太口信息RTdisplay interface serial0/0 查看串口信息RTdisplay ip routing-table 顯示路由器的當前路由表忘記密碼處理方法：重啟路由

10、器按Ctrl+B進入Boot Menu輸入bootrom密碼，缺省為空在BootMenu菜單中選擇Clear application password選擇reboot，重啟路由器路由器的升級：隨著網(wǎng)絡的發(fā)展，功能需求越來越多，所以需要使用功能更強大的高版本軟件來代替低版本軟件,采用Xmodem協(xié)議進行路由器升級方法如下：重啟路由器出現(xiàn)Press Ctrl-B enter.時，按下“Ctrl+B”提示輸入密碼輸入Bootrom密碼，默認為空進入BootMenu菜單，選擇Download application program with XMODEM出現(xiàn)速率選擇菜單，選擇38400bps按提示在文

11、件-屬性 在連接到標簽下點擊“配置”將COM口的波特率修改為38400，先后點擊斷開、連接按鈕后回車，提示DownloadingCC點擊發(fā)送、彈出對話框，選擇相應的升級軟件，并選擇Xmodom協(xié)議后發(fā)送文件提示如下：Download complated.Write flash successfully!Restore the terminals speed to 9600 bps.Press ENTER key when readly.將串口的波特率改為9600，斷開，連接后回車，將進入系統(tǒng)自解壓界面，自解壓完畢將重啟路由器。靜態(tài)路由： 靜態(tài)路由是需要管理員手工進行配置的，靜態(tài)路由的開銷很小，

12、幾乎不占用路由器的處理器，但是靜態(tài)路由不能適應網(wǎng)絡拓撲的變化而動態(tài)變化，需要人工進行維護。 RTA RTB IP： 24 IP： 24 PCA PCBIP： IP： 圖4：做靜態(tài)路由測試網(wǎng)絡結構圖Quidwaysystem RTARTAinterface ethernet 0/0RTA-Ethernet0/0ip address 24RTA-Ethernet0/0interface serial 1/0RTA-Seral1/0ip address 24RTA-Seral1/0quit

13、串口的配置需要在接口視圖下完成shutdown和undo shutdown命令之后才生效。RTAip route-static preference 60 目標地址 掩碼 下一條地址 優(yōu)先級RIP協(xié)議：RIP（Routing Information Protocol）路由信息協(xié)議，采用D-V算法計算路由，使用跳數(shù)選擇路由，廣泛使用于小型網(wǎng)絡中，是最常用的一種內(nèi)部網(wǎng)關協(xié)議。RIP協(xié)議適用于中小型網(wǎng)絡，有RIP-1和RIP-2。RIP-2使用組播（）發(fā)送，支持驗證和VLSM。RIP支持：水平分割、路由中毒和觸發(fā)更

14、新。配置rip:RTArip 進入RIP協(xié)議配置模式RTA-ripnetwork all 宣告需要配置RIP的網(wǎng)絡OSPF協(xié)議：OSPF(Open Shortest Path First) 開放最短路徑優(yōu)先，是IETF組織開發(fā)的的一個基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議，在IP網(wǎng)絡上，它通過收集和傳遞自治系統(tǒng)的鏈路狀態(tài)來動態(tài)的發(fā)現(xiàn)并傳播路由?？蛇m應大規(guī)模網(wǎng)絡；路由變化收斂速度快；無路由自環(huán)；支持變長子網(wǎng)掩碼VLSM；支持等值路由；支持區(qū)域劃分；提供路由分級管理；支持驗證；支持以組播地址發(fā)送協(xié)議報文。OSPF的五種驗證協(xié)議：HELLO報文 用來發(fā)現(xiàn)及維持鄰居關系，選舉DR、BDR。DD報文 用來描

15、述本地LSDB的情況。LSR報文 向對端請求本端沒有或對端更新的LSA。LSU報文 向對端路由器發(fā)送所需的LSA。LSAck報文 收到LSU之后，進行確認。廣域網(wǎng)協(xié)議：廣域網(wǎng)簡稱WAN，是在一個廣泛范圍內(nèi)建立的計算機通信網(wǎng)。廣域網(wǎng)是一種跨地區(qū)的數(shù)據(jù)通訊網(wǎng)絡，使用電信運營商提供的設備作為信息傳輸平臺。廣域網(wǎng)主要用來將距離較遠的局域網(wǎng)彼此連接起來。廣域網(wǎng)的主要連接技術：點到點的連接；通過分組交換方式連接。HDLC：高級數(shù)據(jù)鏈路控制，面向比特，透明傳輸零比特填充法，運行于同步串行線路。PPP：點到點傳輸協(xié)議，PPP協(xié)議是在SLIP的基礎上發(fā)展起來的。PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議，位于第二層。物理層可以

16、是同步電路或異步電路。PPP協(xié)議主要由鏈路控制協(xié)議（LCP）、網(wǎng)絡控制協(xié)議族（NCPs）和用于網(wǎng)絡安全方面的驗證協(xié)議族（PAP和CHAP）組成。MP：在LCP階段協(xié)商是否使用MP然后對PPP進行驗證，得到對方的用戶名，根據(jù)用戶名找到為該用戶指定的虛擬接口模板。協(xié)商參數(shù)包括：MRRU、SSNHF、終端描述符。用于綁定的標志有兩個：用戶名和終端描述符X.25協(xié)議：X.25 協(xié)議是數(shù)據(jù)終端設備（DTE）和數(shù)據(jù)電路終接設備（DCE）之間的接口規(guī)程。其主要功能是描述如何在 DTE 和 DCE 之間建立虛電路、傳輸分組、建立鏈路、傳輸數(shù)據(jù)、拆除鏈路、拆除虛電路，同時進行差錯控制、流量控制、情況統(tǒng)計等。幀中

17、繼：幀中繼協(xié)議是在X.25分組交換技術的基礎上發(fā)展起來的一種快速分組交換技術，是改進了的X.25協(xié)議。幀中繼是基于虛電路的。幀中繼協(xié)議以幀的形式傳遞數(shù)據(jù)信息。幀中繼傳送數(shù)據(jù)使用的傳輸鏈路是邏輯連接，而不是物理連接。采用物理層和鏈路層兩級結構。在鏈路層完成統(tǒng)計復用、幀透明傳輸和錯誤檢測，但不提供發(fā)現(xiàn)錯誤后的重傳操作。預約的最大幀長度至少要達到1600字節(jié)/幀，適合封裝局域網(wǎng)的數(shù)據(jù)單元提供一套合理的帶寬管理和防止擁塞的機制。幀中繼采用面向連接的交換技術訪問控制列表：對路由器需要轉發(fā)的數(shù)據(jù)包，先獲取包頭信息，然后和設定的規(guī)則進行比較，根據(jù)比較的結果對數(shù)據(jù)包進行轉發(fā)或者丟棄。而實現(xiàn)包過濾的核心技術是訪問控制列表。 圖5：訪問控制列表的作用示意圖訪問控制列表的作用：訪問控制列表可以用于防火墻；訪問控制列表可以用于Qos（Quality of Serv