華為二層交換機(jī)培訓(xùn)

1、華為二層交換機(jī)培訓(xùn)華為二層交換機(jī)培訓(xùn)2007年6月提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二層交換機(jī)應(yīng)用舉例配置console口通過(guò)通過(guò)console口搭建本地的配置環(huán)境口搭建本地的配置環(huán)境telnet登錄說(shuō)明通過(guò)通過(guò)telnet遠(yuǎn)程登錄搭建遠(yuǎn)程的配置環(huán)境。遠(yuǎn)程登錄搭建遠(yuǎn)程的配置環(huán)境。（1）Telnet用戶(hù)登錄時(shí)，缺省需要進(jìn)行口令認(rèn)證，如果沒(méi)有配置口令而通過(guò)用戶(hù)登錄時(shí)，缺省需要進(jìn)行口令認(rèn)證，如果沒(méi)有配置口令而通過(guò)Telnet登錄，則系統(tǒng)會(huì)提示登錄，則系統(tǒng)會(huì)提示“password required, but none set.”（2） 通過(guò)通過(guò)Telnet配置

2、交換機(jī)時(shí)，不要?jiǎng)h除或修改對(duì)應(yīng)本配置交換機(jī)時(shí)，不要?jiǎng)h除或修改對(duì)應(yīng)本telnet連接的交換機(jī)連接的交換機(jī)上的上的VLAN接口的接口的IP地址，否則會(huì)導(dǎo)致地址，否則會(huì)導(dǎo)致Telnet連接斷開(kāi)連接斷開(kāi)（3）Telnet用戶(hù)登錄時(shí)，缺省可以訪問(wèn)命令級(jí)別為用戶(hù)登錄時(shí)，缺省可以訪問(wèn)命令級(jí)別為0級(jí)的命令級(jí)的命令（4）如果通過(guò)）如果通過(guò)PC直接接在交換機(jī)上進(jìn)行直接接在交換機(jī)上進(jìn)行telnet配置，注意接配置，注意接PC的以太網(wǎng)端口的以太網(wǎng)端口要屬于交換機(jī)的管理要屬于交換機(jī)的管理VLAN （5）如果出現(xiàn)）如果出現(xiàn)“Too many users!”的提示，表示當(dāng)前的提示，表示當(dāng)前Telnet到以太網(wǎng)交換到以太網(wǎng)交換

3、機(jī)的用戶(hù)過(guò)多，則請(qǐng)稍候再連（機(jī)的用戶(hù)過(guò)多，則請(qǐng)稍候再連（Quidway系列以太網(wǎng)交換機(jī)最多允許系列以太網(wǎng)交換機(jī)最多允許5個(gè)個(gè)Telnet用戶(hù)同時(shí)登錄）用戶(hù)同時(shí)登錄）命令行等級(jí)劃分命令行劃分為參觀級(jí)、監(jiān)控級(jí)、配置級(jí)、管理級(jí)命令行劃分為參觀級(jí)、監(jiān)控級(jí)、配置級(jí)、管理級(jí)4個(gè)級(jí)別，簡(jiǎn)介如下：個(gè)級(jí)別，簡(jiǎn)介如下： 參觀級(jí)：參觀級(jí)：該級(jí)別包含的命令有網(wǎng)絡(luò)診斷工具命令（ping、tracert）、用戶(hù)界面的 語(yǔ)言模式切換命令（language-mode）以及telnet命令等，該級(jí)別命令不允許進(jìn)行配置文件保存的操作。監(jiān)控級(jí)：監(jiān)控級(jí)：用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等，包括display、debugging命令，該級(jí)別

4、命令不允許進(jìn)行配置文件保存的操作。配置級(jí)：配置級(jí)：業(yè)務(wù)配置命令，包括路由、各個(gè)網(wǎng)絡(luò)層次的命令，這些用于向用戶(hù)提供直接網(wǎng)絡(luò)服務(wù)。管理級(jí)：管理級(jí)：關(guān)系到系統(tǒng)基本運(yùn)行，系統(tǒng)支撐模塊的命令，這些命令對(duì)業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、XModem下載、用戶(hù)管理命令、級(jí)別設(shè)置命令等。視圖分類(lèi)視圖功能提示符進(jìn)入命令退出命令用戶(hù)視圖查看交換機(jī)的簡(jiǎn)單運(yùn)行狀態(tài)和統(tǒng)計(jì)信息與交換機(jī)建立連接即進(jìn)入quit斷開(kāi)與交換機(jī)連接系統(tǒng)視圖配置系統(tǒng)參數(shù)Quidway在用戶(hù)視圖下鍵入system-viewquit或return返回用戶(hù)視圖以太網(wǎng)端口視圖配置以太網(wǎng)端口參數(shù)Quidway-Ethernet0/1在系統(tǒng)視

5、圖下鍵入：interface ethernet 0/1quit返回系統(tǒng)視圖VLAN視圖配置VLAN參數(shù)Quidway-Vlan1在系統(tǒng)視圖下鍵入vlan 1quit返回系統(tǒng)視圖VLAN接口視圖配置VLAN和VLAN匯聚對(duì)應(yīng)的IP接口參數(shù)Quidway-Vlan-interface1在系統(tǒng)視圖下鍵入：interface vlan-interface 1quit返回系統(tǒng)視圖本地用戶(hù)視圖配置本地用戶(hù)參數(shù)Quidway-luser-user1在系統(tǒng)視圖下鍵入：local-user user1quit返回系統(tǒng)視圖登陸界面及等級(jí)切換Please press ENTER.%Apr 2 05:38:46 20

6、00 Quidway SHELL/5/LOGIN: Console login from Aux0/0 super 進(jìn)入特權(quán)模式進(jìn)入特權(quán)模式Now user privilege is 3 level, and just commands which level is equal to or less than this level can be used.Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGEsystem view 進(jìn)入系統(tǒng)配置模式進(jìn)入系統(tǒng)配置模式Enter system view, return to user view

7、with Ctrl+Z.Quidway display current-configuration 顯示當(dāng)前配置顯示當(dāng)前配置配置的保存Quidway sysname huawei 指定設(shè)備名稱(chēng)指定設(shè)備名稱(chēng)Quidway quit 退出當(dāng)前模式退出當(dāng)前模式 save 保存配置保存配置This will save the configuration in the flash memory.The switch configurations will be written to flash.Are you sure?Y/NyNow saving current configuration to fl

8、ash memory.Please wait for a while.Current configuration saved to flash memory successfully.STP生成樹(shù)協(xié)議如圖，交換機(jī)如圖，交換機(jī)SwitchA、SwitchB和和SwitchC都通過(guò)都通過(guò)GE接接口互連；口互連；SwitchB和和SwitchC交換機(jī)是核心交換機(jī)，要求交換機(jī)是核心交換機(jī)，要求主備。主備。需求：要求整個(gè)網(wǎng)絡(luò)運(yùn)行需求：要求整個(gè)網(wǎng)絡(luò)運(yùn)行STP協(xié)議。協(xié)議。STP生成樹(shù)協(xié)議配置過(guò)程配置過(guò)程注釋注釋SwitchA交換機(jī)配置：交換機(jī)配置：SwitchAstp enableSwitchB交換機(jī)配置：

9、交換機(jī)配置：SwitchBstp enableSwitchBstp root primarySwitchC交換機(jī)配置：交換機(jī)配置：SwitchCstp enableSwitchCstp root secondarySwitchD交換機(jī)配置：交換機(jī)配置：SwitchDstp enable#啟動(dòng)生成樹(shù)協(xié)議#啟動(dòng)生成樹(shù)協(xié)議#配置本橋?yàn)楦鶚?啟動(dòng)生成樹(shù)協(xié)議#配置本橋?yàn)閭浞莞鶚?啟動(dòng)生成樹(shù)協(xié)議注：注：缺省情況下交換機(jī)的優(yōu)先級(jí)都是缺省情況下交換機(jī)的優(yōu)先級(jí)都是32768，如果想人為指定某一臺(tái)交換機(jī)為根交換機(jī)，也可，如果想人為指定某一臺(tái)交換機(jī)為根交換機(jī)，也可以通過(guò)修改優(yōu)先級(jí)來(lái)實(shí)現(xiàn)；以通過(guò)修改優(yōu)先級(jí)來(lái)實(shí)現(xiàn)；缺省

10、情況下打開(kāi)生成樹(shù)后，所有端口都會(huì)開(kāi)啟生成樹(shù)協(xié)議，請(qǐng)把接缺省情況下打開(kāi)生成樹(shù)后，所有端口都會(huì)開(kāi)啟生成樹(shù)協(xié)議，請(qǐng)把接PC的端口改為邊緣端口的端口改為邊緣端口模式。模式。提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二層交換機(jī)應(yīng)用舉例端口物理屬性配置1、設(shè)置以太網(wǎng)端口的全雙工、設(shè)置以太網(wǎng)端口的全雙工/半雙工屬性半雙工屬性 例：將以太網(wǎng)端口例：將以太網(wǎng)端口Ethernet0/1端口設(shè)置為自協(xié)商端口設(shè)置為自協(xié)商狀態(tài)狀態(tài)/半雙工半雙工/全雙工全雙工Quidway-Ethernet0/1 duplex auto /half/full2、設(shè)置端口的速率、設(shè)置端口的速率 例：將以太

11、網(wǎng)端口例：將以太網(wǎng)端口Ethernet0/1的端口速率設(shè)置為的端口速率設(shè)置為100Mbit/sQuidway-Ethernet0/1 speed 10/1003、設(shè)置端口的描述字符串、設(shè)置端口的描述字符串 例：設(shè)置以太網(wǎng)端口例：設(shè)置以太網(wǎng)端口Ethernet0/1的描述字符串為的描述字符串為lanswitch-interfaceQuidway-Ethernet0/1 description lanswitch-interface注意注意:網(wǎng)絡(luò)設(shè)備互聯(lián)時(shí)建議設(shè)置為強(qiáng)制網(wǎng)絡(luò)設(shè)備互聯(lián)時(shí)建議設(shè)置為強(qiáng)制100M和全雙工和全雙工提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二

12、層交換機(jī)應(yīng)用舉例VLAN的劃分及配置的劃分及配置配置過(guò)程配置過(guò)程注釋注釋方法一：方法一：Quidwayvlan 2Quidway-vlan2port ethernet 0/1Quidway-vlan2vlan 3Quidway-vlan3port ethernet 0/2 to ethernet 0/22方法二：方法二：Quidwayvlan 2Quidway-vlan2quitQuidwayinterface ethernet 0/1Quidway-Ethernet1port access vlan 2Quidway-Ethernet1quitQuidwayvlan 3Quidway-vla

13、n3quitQuidwayinterface ethernet 0/2Quidway-Ethernet2port access vlan 3#創(chuàng)建VLAN 2#將端口1加入到VLAN 2#創(chuàng)建VLAN 3#將端口2至22加入到VLAN 3注：缺省情況下所有端口都屬于注：缺省情況下所有端口都屬于VLAN 1，并且端口是，并且端口是access端口，一個(gè)端口，一個(gè)access端口只能端口只能屬于一個(gè)屬于一個(gè)vlan；如果端口是如果端口是access端口，則把端口加入到另外一個(gè)端口，則把端口加入到另外一個(gè)vlan的同時(shí)，系統(tǒng)自動(dòng)把該端口從原來(lái)的同時(shí)，系統(tǒng)自動(dòng)把該端口從原來(lái)的的vlan中刪除掉。中刪除

14、掉。VLAN的劃分及配置的劃分及配置配置過(guò)程配置過(guò)程注釋注釋Quidwayinterface ethernet 0/23Quidway-Ethernet23 description to_6506A_E6/0/47Quidway-Ethernet23 port link-type trunkQuidway-Ethernet23 port trunk permit vlan 10 20 to 25Quidway-Ethernet23undo port trunk permit vlan 1Quidway-Ethernet23 speed 100 Quidway-Ethernet23 duplex

15、 full #備注說(shuō)明# 設(shè) 置 接 為 類(lèi) 型 為T(mén)RUNK#允許VLAN10,20至25數(shù)據(jù)通過(guò)#將VLAN1過(guò)濾#設(shè)置接口速度及雙工提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配置二層交換機(jī)應(yīng)用舉例管理VLAN及IP的配置1、建議管理、建議管理VLANQuidway VLAN 1002 、配置設(shè)備的管理、配置設(shè)備的管理IP地址地址Q(chēng)uidway interface vlan-interface 100Quidway-Vlan-interface1 ip address 3、配置設(shè)備的網(wǎng)關(guān)、配置設(shè)備的網(wǎng)關(guān)Q

16、uidway ip route-static 注注:二層交換機(jī)只能設(shè)置一個(gè)管理二層交換機(jī)只能設(shè)置一個(gè)管理VLANTELNET連接認(rèn)證設(shè)置配置過(guò)程配置過(guò)程注釋注釋Quidway user-interface vty 0 4Quidway-ui-vty0 authentication-mode password/scheme/noneQuidway-ui-vty0 set authentication password simple/cipher huaweiQuidway super password level 3 simple/cip

17、her huawei # 設(shè)置認(rèn)證方式#設(shè)置認(rèn)證的密碼口令為huawei #設(shè)置切換低級(jí)別用戶(hù)到高級(jí)別用戶(hù)的密碼 注：注：高端路由器或交換機(jī)的高端路由器或交換機(jī)的VTY值為值為0至至15本地用戶(hù)設(shè)置配置過(guò)程配置過(guò)程注釋注釋Quidway local-user huaweiQuidway-luser-huawei password simple/cipher huaweiQuidway-luser-huawei service-type ftp/ssh/telnet # 配置用戶(hù)名#配置密碼#配置用戶(hù)類(lèi)型注：注：當(dāng)配置了本地用戶(hù)并將類(lèi)型指定為當(dāng)配置了本地用戶(hù)并將類(lèi)型指定為telnet后后,用用t

18、elnet登錄時(shí)將使用本地用登錄時(shí)將使用本地用戶(hù)名和密碼認(rèn)證戶(hù)名和密碼認(rèn)證 SNMP配置配置過(guò)程配置過(guò)程注釋注釋system-viewQuidway snmp-agent community read publicQuidway snmp-agent community write privateQuidwaysnmp-agent sys-info contact Mr.Wang-Tel:3306Quidway snmp-agent sys-info location telephone-closet,3rd-floorQuidway snmp-agent trap enableQuidway

19、 snmp-agent target-host trap address udp-domain 3 udp-port 5000 params securityname public# 進(jìn)入系統(tǒng)視圖# 設(shè)置團(tuán)體名和訪問(wèn)權(quán)限# 設(shè)置管理員標(biāo)識(shí)、聯(lián)系方法以及物理位置# 允許向網(wǎng)管工作站3發(fā)送Trap報(bào)文，使用 的 團(tuán) 體 名 為public。注：注：一般情況下只需設(shè)置團(tuán)體名和訪問(wèn)權(quán)限設(shè)備即可被管理，其他為可選配置一般情況下只需設(shè)置團(tuán)體名和訪問(wèn)權(quán)限設(shè)備即可被管理，其他為可選配置提綱基礎(chǔ)知識(shí)及常用數(shù)據(jù)配置VLAN應(yīng)用配置物理端口屬性配置帳號(hào)管理及網(wǎng)管配

20、置二層交換機(jī)應(yīng)用舉例配置實(shí)例 disp cu # sysname IDC-3026-L8-1# super password level 3 cipher %T2=T+2C)8WWA*K:11!#radius scheme system server-type huawei primary authentication 1645 primary accounting 1646 user-name-format without-domaindomain system radius-scheme system access-limit disable sta

21、te active vlan-assignment-mode integer idle-cut disable self-service-url disable messenger time disable domain default enable system# local-server nas-ip key huawei配置實(shí)例stp enable#vlan 1#vlan 100#vlan 501#vlan 514#interface Vlan-interface100 ip address 10 24#interfa

22、ce Aux0/0#interface Ethernet0/1 port access vlan 514#interface Ethernet0/2 port access vlan 514 配置實(shí)例#interface Ethernet0/23 duplex full speed 100 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 2094#interface Ethernet0/24 duplex full speed 100 port link-type trunk undo

23、 port trunk permit vlan 1 port trunk permit vlan 2 to 4094#interface GigabitEthernet1/1#interface GigabitEthernet2/1#interface NULL0配置實(shí)例# ip route-static 9 preference 60# snmp-agent snmp-agent local-engineid 800007DB00E0FC3176776877 snmp-agent community read public snmp-agent sys-info contact HuaWei BeiJing China snmp-agent sys-info location BeiJing China snmp-agent sys-info version all #user-interface aux 0user-interface vty 0 4 set authentication password cipher NTSG%VB%)-1%-:KQZW!交換機(jī)使用注意事項(xiàng)序號(hào)序號(hào)注意項(xiàng)目注意項(xiàng)目記記錄錄1登