實(shí)驗(yàn)四 計(jì)算機(jī)交換機(jī)基本配置(HW-RouteSim)

1、 實(shí)驗(yàn)四 計(jì)算機(jī) 交換機(jī)基本配置一、 實(shí)驗(yàn)?zāi)康牧私?計(jì)算機(jī) 交換機(jī)基本配置 了解常用的配置命令二、 華為模擬器 HW-RouteSim介紹Hw-routesim 是華為系列設(shè)備的模擬器，采用圖形工作視窗，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)清晰明了，直接單擊即可進(jìn)入配置命令狀態(tài)，使用簡(jiǎn)單，包括路由器，交換機(jī)，計(jì)算機(jī)等設(shè)備的基本配置方法。三、 常用的配置1） PC機(jī)的配置login:root #默認(rèn)登陸用戶名password:linux #默認(rèn)登陸密碼rootPCA root#ifconfig eth0 netmask #為pc機(jī)配置IProotPCA root#ro

2、ute add default gw #給PC機(jī)配置網(wǎng)關(guān)2） 交換機(jī)的配置systemQuidwaysysname switch #交換機(jī)命名switchsuper password simple 111 #設(shè)置特權(quán)密碼switchvlan 2switch-vlan2port ethernet0/2 #單個(gè)端口添加到VLANswitch-vlan2port e0/4 to et0/6 #集體添加端口switchinterface vlan 1switch-Vlan-interface1ip address #給VLAN配置

3、IP地址3） 路由器基本配置systemQuidwaysysname router #路由器命名routersuper password simple 111 #設(shè)置特權(quán)密碼routerinterface ethernet0/0router-Ethernet0/0ip addr #為端口e0/0配置IP地址router-Ethernet0/0undo shutdown #激活端口四、 實(shí)驗(yàn)拓?fù)湮濉?實(shí)驗(yàn)過程1） 配置交換機(jī)，設(shè)置vlansystempassword:Quidwaysysname S3026 ;交換機(jī)命名S3026super

4、 password 111 ;設(shè)置特權(quán)密碼S3026user-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password simple 222S3026-ui-vty0-4user privilege level 3S3026-ui-vty0-4quitS3026quitsyspassword:111S3026display currect-configS3026dis currS3026vlan 2S3026-vlan2port ethe

5、rnet0/2S3026-vlan2port e0/4 to et0/6S3026-vlan2quitS3026dis vlanS3026int e0/3S3026-Ethernet1port access vlan 2S3026-Ethernet1quitS3026dis vlanS3026dis currS3026interface vlan 1S3026-Vlan-interface1ip address S3026-Vlan-interface1quitS3026ip route-static

6、S3026ip default-gateway S3026dis currS3026save2） 配置Host Alogin:rootpassword:linuxrootPCA root#ifconfig eth0 netmask rootPCA root#ifconfigrootPCA root#route add default gw rootPCA root#route3） 測(cè)試與vlan的連通性rootPCA root#ping rootPCA root#telnet 4）

7、 配置 Host B 將 B加入到同一個(gè)虛擬局域網(wǎng)中，設(shè)置ip，網(wǎng)關(guān)，使得Host A 和 Host B能夠相互ping通六、 實(shí)驗(yàn)報(bào)告 1）將上述操作過程截圖，主要是顯示ping，telnet成功的圖示 2）保存為word文件發(fā)送到Jsyangw3 文件名格式為：學(xué)號(hào)_名字_班級(jí)_作業(yè)4七、 命令參考交換機(jī)命令Quidwaysuper password 修改特權(quán)用戶密碼Quidwaysysname 交換機(jī)命名 Quidwayinterface ethernet 0/1 進(jìn)入接口視圖Quidwayinterface vlan x 進(jìn)入接口視圖Quidway-Vlan-interfacexip

8、address Quidwayip route-static 靜態(tài)路由網(wǎng)關(guān)Quidwayuser-interface vty 0 4S3026-ui-vty0-4authentication-mode passwordS3026-ui-vty0-4set authentication-mode password simple 222S3026-ui-vty0-4user privilege level 3Quidway-Ethernet0/1duplex half|full|auto 配置端口雙工工作

9、狀態(tài)Quidway-Ethernet0/1speed 10|100|auto 配置端口工作速率Quidway-Ethernet0/1flow-control 配置端口流控Quidway-Ethernet0/1mdi across|auto|normal 配置端口MDI/MDIX狀態(tài)平接或扭接Quidway-Ethernet0/1port link-type trunk|access|hybrid 設(shè)置接口工作模式Quidway-Ethernet0/1shutdown 關(guān)閉/重起接口Quidway-Ethernet0/2quit 退出系統(tǒng)視圖Quidwayvlan 3 創(chuàng)建/刪除一個(gè)VLAN/進(jìn)

10、入VLAN模式Quidway-vlan3port ethernet 0/1 to ethernet 0/4 在當(dāng)前VLAN增加/刪除以太網(wǎng)接口Quidway-Ethernet0/2port access vlan 3 將當(dāng)前接口加入到指定VLANQuidway-Ethernet0/2port trunk permit vlan ID|All 設(shè)trunk允許的VLANQuidway-Ethernet0/2port trunk pvid vlan 3 設(shè)置trunk端口的PVIDQuidwaymonitor-port 指定和清除鏡像端口Quidwayport mirror 指定和清除被鏡像端口Q

11、uidwayport mirror int_list observing-port int_type int_num 指定鏡像和被鏡像Quidwaydescription string 指定VLAN描述字符Quidwaydescription 刪除VLAN描述字符Quidwaydisplay vlan vlan_id 查看VLAN設(shè)置Quidwaystp enable|disable 開啟/關(guān)閉生成樹,默認(rèn)關(guān)閉Quidwaystp priority 4096 設(shè)置交換機(jī)的優(yōu)先級(jí)Quidwaystp root primary|secondary 設(shè)置交換機(jī)為根或根的備份Quidway-Ether

12、net0/1stp cost 200 設(shè)置交換機(jī)端口的花費(fèi)SwitchA-vlanxisolate-user-vlan enable 設(shè)置主vlanSwitchAIsolate-user-vlan secondary 設(shè)置主vlan包括的子vlanQuidway-Ethernet0/2port hybrid pvid vlan 設(shè)置vlan的pvidQuidway-Ethernet0/2port hybrid pvid 刪除vlan的pvidQuidway-Ethernet0/2port hybrid vlan vlan_id_list untagged 設(shè)置無標(biāo)識(shí)的vlan 如果包的vlan

13、 id與PVId一致，則去掉vlan信息. 默認(rèn)PVID=1。所以設(shè)置PVID為所屬vlan id, 設(shè)置可以互通的vlan為untagged.路由器命令Quidwaydisplay version 顯示版本信息Quidwaydisplay current-configuration 顯示當(dāng)前配置Quidwaydisplay interfaces 顯示接口信息Quidwaydisplay ip route 顯示路由信息Quidwaysysname aabbcc 更改主機(jī)名Quidwaysuper passwrod 123456 設(shè)置口令 Quidwayinterface serial0 進(jìn)入接

14、口Quidway-serial0ip address Quidway-serial0undo shutdown 激活端口Quidwaylink-protocol hdlc 綁定hdlc協(xié)議Quidwayuser-interface vty 0 4Quidway-ui-vty0-4authentication-mode passwordQuidway-ui-vty0-4set authentication-mode password simple 222Quidway-ui-vty0-4user privilege level 3Quidway-ui-vty0-4quit Quidwaydebu

15、gging hdlc all serial0 顯示所有信息Quidwaydebugging hdlc event serial0 調(diào)試事件信息Quidwaydebugging hdlc packet serial0 顯示包的信息靜態(tài)路由：Quidwayip route-static interface number|nexthopvaluereject|blackhole 例如：Quidwayip route-static 16 Quidwayip route-static Quidwayip ro

16、ute-static 16 Serial 2Quidwayip route-static 動(dòng)態(tài)路由：QuidwayripQuidwayrip workQuidwayrip inputQuidwayrip outputQuidway-ripnetwork ;可以allQuidway-ripnetwork Quidway-rippeer ip-address Quidway-ripsummary Quidwayrip version 1Quidwayrip version 2 multicastQui

17、dway-Ethernet0rip split-horizon ;水平分隔Quidwayrouter id A.B.C.D 配置路由器的IDQuidwayospf enable 啟動(dòng)OSPF協(xié)議Quidway-ospfimport-route direct 引入直聯(lián)路由Quidway-Serial0ospf enable area 配置OSPF區(qū)域標(biāo)準(zhǔn)訪問列表命令格式如下：acl match-order config|auto 默認(rèn)前者順序匹配。rule normal|specialpermit|deny source source-addr source-wildcard|any例：Quid

18、wayacl 10Quidway-acl-10rule normal permit source 55Quidway-acl-10rule normal deny source any擴(kuò)展訪問控制列表配置命令配置TCP/UDP協(xié)議的擴(kuò)展訪問列表：rule normal|specialpermit|denytcp|udpsource |anydestination |anyoperate配置ICMP協(xié)議的擴(kuò)展訪問列表：rule normal|specialpermit|denyicmp source |anydestination |anyicmp-code lo

19、gging擴(kuò)展訪問控制列表操作符的含義equal portnumber 等于greater-than portnumber 大于less-than portnumber 小于not-equal portnumber 不等range portnumber1 portnumber2 區(qū)間擴(kuò)展訪問控制列表舉例Quidwayacl 101Quidway-acl-101rule deny souce any destination anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl

20、-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-acl-103rule permit tcp source any destination 0.0.

21、0.0 destination-port equal ftpQuidway-acl-103rule permit tcp source any destination destination-port equal wwwQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0Quidway-Ethernet0firewall packet-filter 101 inbound|outbound地址轉(zhuǎn)換配置舉例Quidwayfirewall enableQuidwayfirewa

22、ll default permit Quidwayacl 101Quidway-acl-101rule deny ip source any destination any Quidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rule permit ip source 0 destination anyQuidway-acl-101rul

23、e permit ip source 0 destination anyQuidwayacl 102Quidway-acl-102rule permit tcp source 0 destination 0Quidway-acl-102rule permit tcp source any destination 0 destination-port great-than 1024Quidway-Ethernet0firewall packet-filter 101 inbound Quidway-Serial0firewall packet-filter 102 inbound Quidwaynat address-group 01 03 pool1Quidwayacl 1 Quidway-acl-1rule permit source 55Quidway-acl-1rule den