hc交換機(jī)與路由器的基本配置

1、H3C交換機(jī)與路由器的基本配置交換機(jī)的基本配置：傳統(tǒng)的基于集線器的局域網(wǎng)中所有的站點都處于同一個“沖突域”中，這里的“沖突 域”是指CSMA/CD!法中每個站點所監(jiān)聽的網(wǎng)絡(luò)范圍。處于同一個沖突域中的站點在任意 時刻只能有一個站點占用信道，這意味著傳統(tǒng)以太網(wǎng)的帶寬被各個站點在統(tǒng)計意義上均分 的，這決定了傳統(tǒng)形式的以太網(wǎng)不具有可伸縮性。 局域網(wǎng)交換機(jī)可以讓通信的雙方擁有一條 不受干擾的信道， 當(dāng)一個站點想發(fā)送一 802.3 幀是，他就向交換機(jī)發(fā)送一標(biāo)準(zhǔn)幀， 交換機(jī)通 過檢查幀頭的目的地址并將此幀通過高速背板總線從連接目的站點的端口發(fā)出。高速背板總線的設(shè)計可以保證同時通信的若干站點互不影響。對交換機(jī)

2、的配置有多中方法：通過 Console 口，通過 telnet 等。用 Console 口對交換機(jī)進(jìn)行配置是最常用的方法，也是對沒有經(jīng)過任何配置的交換機(jī) 進(jìn)行配置單唯一途徑，配置過程如下：1用Co nsole電纜把交換機(jī)和 PC機(jī)進(jìn)行連接，RJ 45的一端插在交換機(jī)的 Con sole 口，另一端與計算機(jī)的串口相連。交換機(jī)Console 線纜PC圖 1：通過 Console 口配置交換機(jī)2在PC機(jī)上打開超級終端應(yīng)用程序建立與交換機(jī)的連接，在PC上點擊開始，以此選擇程序，附件，通訊，單擊“超級終端”，彈出“連接描述”對話框，在名稱框輸入名稱并 在圖標(biāo)框選擇一個圖標(biāo)（名稱和圖標(biāo)可以自由設(shè)置，不會影

3、響對交換機(jī)的配置），然后點擊確定，彈出COM1屬性對話框，設(shè)置波特率為：9600數(shù)據(jù)位為：8奇偶效驗為：無 停止位為： 1 流量控制為：無，點擊“確定”，進(jìn)入配置編輯窗口。圖2: COM1口屬性配置3 在編輯窗口對交換機(jī)進(jìn)行配置在缺省模式下我們進(jìn)入交換機(jī)是處在用戶視圖下4恢復(fù)交換機(jī)的缺省配置在用戶試圖下首先使用以下命令<Quidway>reset saved configuration 清空配置<Quidway>reboot 重啟交換機(jī)5. VLAN配置：<Quidway>system-view 進(jìn)入系統(tǒng)試圖Quidwayvaln 2 交換機(jī)默認(rèn)所有的端口都

4、屬于 valn 1,vlan 1 既 不能創(chuàng)建也不能刪除Quidway-vlan2port ethernet 0/10 to ethernet 0/12 把以太端口 10 到 12 加 入到 vlan2Quidway-vlan2display current-configuration查看配置信息配置了 vlan 之后，處于不同 vlan 的主機(jī)不能直接通訊， vlan 具有隔離網(wǎng)絡(luò)的作用， 從而實現(xiàn)網(wǎng)絡(luò)安全。6. Trunk 端口配置：為了讓處于不同交換機(jī)， 但在同一 vlan 中的主機(jī)能相互通信，需要用 Trunk 連接交換 機(jī)，在默認(rèn)情況下 Trunk 只允許 valn1 中的主機(jī)相互通

5、信，在系統(tǒng)試圖下進(jìn)行如下配置：Quidwayinterface ethernet 0/1 進(jìn)入以太口 0/1Quidway-Ethernet0/1port link-type trunk把端口 E0/1 配置為TrunkQuidway-Ethernet0/1port trunk permit vlan all 允許所有的 vlan 數(shù)據(jù)通過，也 可把 all 改為相應(yīng)的 vlan 號。7配置 Spanning-tree為了消除網(wǎng)絡(luò)中的環(huán)路，避免廣播風(fēng)暴的產(chǎn)生，有兩種方法：一、啟用交換機(jī)的生成 樹功能；二、應(yīng)用端口聚合。Quidwaystp enable在系統(tǒng)視圖下啟用交換機(jī)的生成樹功能8配置端

6、口聚合：端口聚合不僅可以避免廣播風(fēng)暴的產(chǎn)生，還可以增加網(wǎng)絡(luò)帶寬。Quidwaysystemname SWA 為了便于區(qū)分把該交換機(jī)命 名為 SWASWAinterface ethernet 0/1SWA-Ethernet0/1port link-type trunkSWA-Ethernet0/1port trunk permit 據(jù)通過SWA-Ethernet0/1speed 100SWA-Ethernet0/1duplex fullSWA-Ethernet0/1interface ethernet 0/2SWA-Ethernet0/2port link-type trunkSWA-Ether

7、net0/2port trunk permit 據(jù)通過SWA-Ethernet0/2speed 100SWA-Ethernet0/2duplex fullSWA-Ethernet0/2quitSWAlink-aggregation ethernet 0/1進(jìn)入以太口 0/1 把該端口類型設(shè)置為 trunk vlan all 設(shè)置該 trunk 口允許所以的 vlan 數(shù)設(shè)置該端口的速度為 100設(shè)置為全雙工工作模式 進(jìn)入以太口 0/2 把該端口類型設(shè)置為 trunk vlan all 設(shè)置該 trunk 口允許所以的 vlan 數(shù)設(shè)置該端口的速度為 100 設(shè)置為全雙工工作模式 推出端口配置模

8、式 to ethernet 0/2 both 聚合端口 0/1 、 0/2聚合端口的速率和模式必須相同，且不能為自協(xié)商方式。、路由器的基本配置：在互聯(lián)網(wǎng)中進(jìn)行路由選擇需要路由器， 路由器只是更具受到的數(shù)據(jù)報頭的目的地 址選擇一個合適的路徑， 將數(shù)據(jù)包傳送到下一個路由器， 路徑上最后的路由器負(fù)責(zé)將數(shù)據(jù)包 送交目的主機(jī)。對路由器進(jìn)行配置有很多中方式，如：通過過 telent 方式配置、通過啞終端方式配置、通過console 口配置、通過撥號遠(yuǎn)程配置、通FTP方式傳送配置文件。路由器PCConsole 線纜圖 3：通過 Console 口配置路由如果路由器的以太網(wǎng)口配置了 IP 地址，我們就可以在本

9、地或遠(yuǎn)程使用 Telent 登陸到 路由器進(jìn)行配置，和使用 Console 口配置的界面完全相同。Console 電纜的連接及超級終端的設(shè)置與配置交換機(jī)時的連接與配置方法相同。顯示VRP軟件版本以及路由器的硬件版本：在任何視圖下均可顯示 VRP軟件版本和路由器硬件版本：如在系統(tǒng)視圖下Quidwaydisplay version恢復(fù)路由器的默認(rèn)設(shè)置：<Quidway>reset saved-configuration擦除FLASH中的信息<Quidway>reboot重啟路由器進(jìn)入系統(tǒng)視圖查看配置信息修改路由器名為 RT查看以太口信息查看串口信息顯示路由器的當(dāng)前<Q

10、uidway>system-viewQuidwaydisplay current-configurationQuidwaysysname RTRTdisplay interface ethernet0/0RTdisplay interface serial0/0RTdisplay ip routing-table 路由表忘記密碼處理方法：重啟路由器按 Ctrl+B 進(jìn)入 Boot Menu輸入 bootrom 密碼，缺省為空在 BootMenu 菜單中選擇 Clear application password選擇 reboot ，重啟路由器路由器的升級：隨著網(wǎng)絡(luò)的發(fā)展，功能需求越來越多，

11、所以需要使用功能更強(qiáng)大的高版本軟件來代替低版本軟件，采用Xmodem協(xié)議進(jìn)行路由器升級方法如下：重啟路由器出現(xiàn)Press Ctrl- B enter.時，按下"Ctrl+B ”提示輸入密碼輸入 Bootrom 密碼，默認(rèn)為空進(jìn)入 BootMenu 菜單，選擇 Download 即plication program with XMODEM 出現(xiàn)速率選擇菜單，選擇 38400bps按提示在文件-屬性 在連接到標(biāo)簽下點擊“配置”將COM口的波特率修改為38400，先后點擊斷開、連接按鈕后回車，提示Dow nl oadi ngCC點擊發(fā)送、彈出對話框，選擇相應(yīng)的升級軟件，并選擇Xmodom協(xié)

12、議后發(fā)送文件提示如下：Download complated.Write flash successfully!Restore the terminal's speed to 9600 bps.Press ENTER key when readly.將串口的波特率改為 9600，斷開，連接后回車，將進(jìn)入系統(tǒng)自解壓界面，自解壓完畢 將重啟路由器。靜態(tài)路由：靜態(tài)路由是需要管理員手工進(jìn)行配置的，靜態(tài)路由的開銷很小， 幾乎不占用路由器的處理器，但是靜態(tài)路由不能適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓鴦討B(tài)變化，需要人工進(jìn)行維護(hù)。RTARTBIP ： 24IP ： 24PCAPCBI

13、P ：圖 4 ：做靜態(tài)路由測試網(wǎng)絡(luò)結(jié)構(gòu)IP：Quidwaysystem RTARTAinterface ethernet 0/0 RTA-Ethernet0/0ip address 24 RTA-Ethernet0/0interface serial 1/0 RTA-Seral1/0ip address 24RTA-Seral1/0quit串口的配置需要在接口視圖下完成 shutdown 和 undo shutdown 命令之后才生效。RTAip route-static

14、 preference 60目標(biāo)地址 掩碼 下一條 地址 優(yōu)先級RIP 協(xié)議：RIP( Routing Information Protocol)路由信息協(xié)議，采用 D-V 算法計算路由，使用跳數(shù)選擇路由，廣泛使用于小型網(wǎng)絡(luò)中，是最常用的一種內(nèi)部網(wǎng)關(guān)協(xié)議。 RIP 協(xié)議適用于中 小型網(wǎng)絡(luò)，有 RIP-1 和 RIP-2 。 RIP-2 使用組播( )發(fā)送，支持驗證和 VLSM。RIP 支持：水平分割、路由中毒和觸發(fā)更新。配置 rip:RTArip 進(jìn) 入 RIP 協(xié)議配置模式RTA-ripnetwork all 宣告需要配置 RIP 的網(wǎng)絡(luò)OSPF協(xié)議：

15、OSPF(Open Shortest Path First) 開放最短路徑優(yōu)先，是 IETF 組織開發(fā)的的一個基 于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議，在 IP 網(wǎng)絡(luò)上，它通過收集和傳遞自治系統(tǒng)的鏈路狀 態(tài)來動態(tài)的發(fā)現(xiàn)并傳播路由。可適應(yīng)大規(guī)模網(wǎng)絡(luò)； 路由變化收斂速度快；無路由自環(huán)； 支持 變長子網(wǎng)掩碼 VLSM支持等值路由；支持區(qū)域劃分；提供路由分級管理；支持驗證；支持 以組播地址發(fā)送協(xié)議報文。OSPF勺五種驗證協(xié)議:HELLOf 文用來發(fā)現(xiàn)及維持鄰居關(guān)系，選舉DR、 BDR。DD報文用來描述本地LSDB的情況。LSR報文向?qū)Χ苏埱蟊径藳]有或?qū)Χ烁碌腖SA。LSU報文向?qū)Χ寺酚善靼l(fā)送所需的 LS

16、A。LSAck報文收到LSU之后，進(jìn)行確認(rèn)。廣域網(wǎng)協(xié)議：廣域網(wǎng)簡稱 WAN是在一個廣泛范圍內(nèi)建立的計算機(jī)通信網(wǎng)。 廣域網(wǎng)是一種跨地區(qū)的數(shù) 據(jù)通訊網(wǎng)絡(luò)， 使用電信運營商提供勺設(shè)備作為信息傳輸平臺。 廣域網(wǎng)主要用來將距離較遠(yuǎn)勺 局域網(wǎng)彼此連接起來。廣域網(wǎng)的主要連接技術(shù):點到點的連接；通過分組交換方式連接。HDLC高級數(shù)據(jù)鏈路控制，面向比特，透明傳輸零比特填充法，運行于同步串行線 路。PPP點到點傳輸協(xié)議，PPP協(xié)議是在SLIP的基礎(chǔ)上發(fā)展起來的。PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議，位于第二層。物理層可以是同步電路或異步電路。PPP協(xié)議主要由鏈路控制協(xié)議（LCP）、網(wǎng)絡(luò)控制協(xié)議族（NCP9和用于網(wǎng)絡(luò)安全方面

17、的驗證協(xié)議族（PAP和 CHAP組成。MP在LCP階段協(xié)商是否使用 MP然后對PPP進(jìn)行驗證，得到對方的用戶名，根據(jù)用戶名找到為該用戶指定的虛擬接口 模板。協(xié)商參數(shù)包括：MRRU SSNHF終端描述符。用于綁定的標(biāo)志有兩個：用戶名和終端描述符X.25協(xié)議：X.25協(xié)議是數(shù)據(jù)終端設(shè)備（DTE和數(shù)據(jù)電路終接設(shè)備（DCE之間的接口 規(guī)程。 其主要功能是描述如何在 DTE 和 DCE 之間建立虛電路、傳輸分組、 建立鏈路、 傳輸 數(shù)據(jù)、拆除鏈路、拆除虛電路，同時進(jìn)行差錯控制、流量控制、情況統(tǒng)計等。幀中繼： 幀中繼協(xié)議是在 X.25 分組交換技術(shù)的基礎(chǔ)上發(fā)展起來的一種快速分組交換技 術(shù)，是改進(jìn)了的 X.

18、25 協(xié)議。 幀中繼是基于虛電路的。 幀中繼協(xié)議以幀的形式傳遞數(shù)據(jù)信息。 幀中繼傳送數(shù)據(jù)使用的傳輸鏈路是邏輯連接， 而不是物理連接。 采用物理層和鏈路層兩級結(jié) 構(gòu)。在鏈路層完成統(tǒng)計復(fù)用、幀透明傳輸和錯誤檢測，但不提供發(fā)現(xiàn)錯誤后的重傳操作。預(yù) 約的最大幀長度至少要達(dá)到 1600字節(jié)/ 幀，適合封裝局域網(wǎng)的數(shù)據(jù)單元提供一套合理的帶寬管理和防止擁塞的機(jī)制。幀中繼采用面向連接的交換技術(shù)訪問控制列表：對路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，然后和設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比 較的結(jié)果對數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。而實現(xiàn)包過濾的核心技術(shù)是訪問控制列表。圖 5 ：訪問控制列表的作用示意圖 訪問控制列表的作用：訪問控制列表可以用于防火墻；訪問控制列表可以用于 Qos(Quality of Servi