網(wǎng)絡(luò)技術(shù)培訓(xùn)2

1、第三部分以太網(wǎng)交換機(jī)基礎(chǔ)本部分介紹以太網(wǎng)發(fā)展、原理以及以太網(wǎng)一些擴(kuò)展功能。第三部分以太網(wǎng)交換機(jī)基礎(chǔ)1、以太網(wǎng)發(fā)展及原理 1.1、原始的以太網(wǎng)系統(tǒng) 1.2、傳統(tǒng)的共享式以太網(wǎng) 1.3、以太網(wǎng)沖突域 1.4、廣播 1.5、以太網(wǎng)分段 1.6、以太網(wǎng)交換機(jī) 1.7、兩種交換方式 1.8、半雙工方式 1.9、全雙工方式第三部分以太網(wǎng)交換機(jī)基礎(chǔ)2、以太網(wǎng)擴(kuò)展功能 2.1、虛擬網(wǎng) 2.2、端口捆綁 2.3、生成樹(shù)1.1 原始的以太網(wǎng)系統(tǒng)1.1原始的以太網(wǎng)系統(tǒng)以太網(wǎng)是由施樂(lè)公司PARC研究中心的Bob Metcalfe于1973年5月22日首次提出的。隨著以太網(wǎng)技術(shù)的不斷創(chuàng)新，不斷發(fā)展，以太網(wǎng)已經(jīng)成為世界最

2、流行的局域網(wǎng)。1.2傳統(tǒng)的共享式以太網(wǎng)1.2傳統(tǒng)的共享式以太網(wǎng)傳統(tǒng)的共享式以太網(wǎng)通過(guò)將用戶連接到中繼器實(shí)現(xiàn)資源共享，但是隨著通信量和用戶數(shù)的增加，超出一定數(shù)量時(shí)會(huì)造成碰撞沖突。1.3以太網(wǎng)沖突域1.3以太網(wǎng)沖突域沖突不是以太網(wǎng)中的故障，而是作為流控的一種形式成為以太網(wǎng)操作的正常組成部分，它帶來(lái)快速而又自動(dòng)的重新發(fā)送調(diào)整。然而隨著通信量和用戶數(shù)的增加，沖突率也不斷地增加，這樣有效帶寬減少，網(wǎng)絡(luò)性能降低，導(dǎo)致用戶服務(wù)的響應(yīng)時(shí)間變長(zhǎng)。1.4 廣播大多數(shù)網(wǎng)絡(luò)協(xié)議都利用廣播來(lái)提供網(wǎng)絡(luò)信息，而廣播包到達(dá)所有的計(jì)算機(jī)，計(jì)算機(jī)必須處理這些廣播包，大大降低了處理器的性能。另外，在共享式網(wǎng)絡(luò)中，安全問(wèn)題得不到保證

3、，由于所有數(shù)據(jù)包到達(dá)中繼器后往所有端口廣播，這樣信息很容易被竊取。1.5以太網(wǎng)分段1.5以太網(wǎng)分段隨著技術(shù)的更新，網(wǎng)絡(luò)也在不斷地發(fā)展，性能更優(yōu)的計(jì)算機(jī)產(chǎn)生了。網(wǎng)絡(luò)不再僅僅用于發(fā)送電子郵件，聲音、圖像伴隨著數(shù)據(jù)在網(wǎng)絡(luò)上應(yīng)運(yùn)而生，此時(shí)對(duì)網(wǎng)絡(luò)帶寬的需求越來(lái)越高。對(duì)網(wǎng)絡(luò)分段便是獲得高帶寬的一種有效途徑。目前主要用路由器和以太網(wǎng)交換機(jī)完成以太網(wǎng)分段。1.6 以太網(wǎng)交換機(jī)1.7兩種交換方式兩種交換方式1.7兩種交換方式兩種交換方式幀交換的方式主要有兩種： nCut-through：交換機(jī)一旦接收到幀頭便檢查目的地址，并且立即轉(zhuǎn)發(fā)該幀。 nStore- and -forward：在轉(zhuǎn)發(fā)之前，交換機(jī)必須接收到

4、完整的數(shù)據(jù)幀，讀取目的和源地址，進(jìn)行CRC 校驗(yàn)，并作相應(yīng)的過(guò)濾。這樣，加長(zhǎng)了交換延時(shí)，但保證數(shù)據(jù)的準(zhǔn)確性。1.8半雙工方式1.9全雙工方式2 以太網(wǎng)擴(kuò)展功能2.1、虛擬網(wǎng)2.1 虛擬網(wǎng)n虛擬網(wǎng)將連接在同一個(gè)物理網(wǎng)絡(luò)上的主機(jī)分組，使它們看起來(lái)就象連接在不同的網(wǎng)絡(luò)上。 n使用虛擬網(wǎng)，可以限制網(wǎng)上的計(jì)算機(jī)互相訪問(wèn)的權(quán)限，各個(gè)網(wǎng)段可以共用同一套網(wǎng)絡(luò)設(shè)備，節(jié)約了網(wǎng)絡(luò)硬件的開(kāi)銷，同時(shí)也便于遷移，從而降低了成本。n虛擬網(wǎng)可以有效的隔離網(wǎng)絡(luò)廣播對(duì)網(wǎng)絡(luò)帶寬的影響，增強(qiáng)網(wǎng)絡(luò)安全性，同時(shí)也便于管理。2.2 端口捆綁2.3 生成樹(shù)生成樹(shù)協(xié)議是 I EEE 802. 1D 網(wǎng)橋協(xié)議的一部分。標(biāo)準(zhǔn)的生成樹(shù)可以消除因網(wǎng)絡(luò)

5、循環(huán)連接造成的網(wǎng)絡(luò)風(fēng)暴，同時(shí)也為網(wǎng)絡(luò)備份提供了可能。第四部分交換機(jī)配置本部分以華為S3700及S9312交換機(jī)為例，來(lái)學(xué)習(xí)掌握以太網(wǎng)交換機(jī)的配置。第三部分交換機(jī)配置1、Quidway S3700交換機(jī)介紹2、Quidway S9312交換機(jī)介紹3、交換機(jī)基礎(chǔ)配置4、以太網(wǎng)配置5、IP業(yè)務(wù)配置6、IP路由配置7、安全配置第三部分交換機(jī)配置1、Quidway S3700交換機(jī)介紹 1.1、型號(hào)說(shuō)明 1.2、設(shè)備外觀 1.3、系統(tǒng)配置 1.4、物理參數(shù) 1.5、指示燈介紹1 Quidway S3700交換機(jī)介紹1.1、型號(hào)說(shuō)明我公司華為Quidway S3700交換機(jī)的具體型號(hào)為Quidway S3

6、700-28TP-EI-AC，其中Quidway表示產(chǎn)品品牌，S表示設(shè)備為交換機(jī)，3700中“37”表示37系列，28表示最大可用端口數(shù)，（包括24個(gè)10/100BASE-T以太網(wǎng)接口，2個(gè)100/1000BASE-X以太網(wǎng)光口，2個(gè)千兆Combo口(10/100/1000BASE-T+100/1000BASE-X)）TP：表示上行端口為支持光口和電口的Combo口EI：表示設(shè)備為增強(qiáng)版本，包含某些高級(jí)特性AC：表示設(shè)備為交流供電1.2 設(shè)備外觀1-接地螺釘，2-交流電源插座，4-開(kāi)關(guān)，5-24個(gè)10/100BASE-T以太網(wǎng)接口，9-2個(gè)100/1000BASE-X以太網(wǎng)光口，10-4個(gè)千兆

7、Combo口（10/100/1000BASE-T+100/1000BASE-X），12-1個(gè)Console口1.3 系統(tǒng)配置n處理器主頻266MHz；n交換容量12.8Gbit/s；n包轉(zhuǎn)發(fā)能力9.6Mpps；nDDR內(nèi)存：128MBnFlash Memory：16MB1.4物理參數(shù)n外形尺寸：442.0mm220.0mm43.6mmn重量：滿配置6.5kg，空機(jī)箱5kgn交流輸入電壓：額定電壓100V AC240V AC，最大電壓范圍90V AC264V ACn溫度：長(zhǎng)期工作050，短期工作-555，存儲(chǔ)溫度-4070n相對(duì)濕度：10%RH90%RHn海拔高度：長(zhǎng)期工作海拔0m2000m，存

8、儲(chǔ)海拔高度0m2000m1.5、指示燈介紹第三部分交換機(jī)配置2、Quidway S9312交換機(jī)介紹 2.1、設(shè)備外觀 2.2、板件介紹 2.3、系統(tǒng)配置 2.4、物理參數(shù) 1.6、指示燈介紹2 Quidway S9312交換機(jī)介紹2.1、設(shè)備外觀1-線路板LPU；2-主控板SRU；3-掛耳；4-走線架；5、POE模塊；6-集中監(jiān)控版CMU；7-電源模塊2.2板件介紹2.2板件介紹nS9312的單板區(qū)共有14個(gè)橫插拔的單板槽位。其中，中間兩個(gè)槽位固定為主控板SRU槽位，SRU板支持1+1備份；其它為線路板LPU槽位n風(fēng)扇區(qū)和防塵網(wǎng)位于機(jī)箱的后面。n電源區(qū)位于機(jī)箱的底部，支持雙電網(wǎng)輸入，可選擇交

9、流電源（AC）和直流電源（DC）兩種供電方式。直流電源支持1+1配置，交流電源支持1+1或者2+2配置。n支持POE供電。僅支持交流電源（AC），共4個(gè)PoE電源模塊，支持22備份、3+1備份或者不備份（4+0）。n集中監(jiān)控板CMU位于機(jī)箱的底部，支持1:1備份。2.2板件介紹我公司采用的是12端口百兆/千兆光接口和36端口百兆/千兆電接口板(EA,RJ45/SFP)32K MAC和24端口百兆/千兆以太網(wǎng)光接口板（SA，SFP）-32K MAC兩塊以太網(wǎng)絡(luò)接口板。2.2.1 SRU交換路由板交換路由板又稱主控板，集成了數(shù)據(jù)交換模塊、主控模塊、引擎靈活插卡引擎、CF（Compact Flash

10、）卡模塊，和系統(tǒng)監(jiān)控管理模塊，是多個(gè)功能模塊的集合體。SRU可以擴(kuò)展增加時(shí)鐘模塊。SRU板是系統(tǒng)控制管理和數(shù)據(jù)交換的核心，負(fù)責(zé)完成數(shù)據(jù)交換、系統(tǒng)控制和系統(tǒng)監(jiān)控功能。SRU的主控單元，為1+1備份設(shè)計(jì)；數(shù)據(jù)交換單元支持11負(fù)荷分擔(dān)和1:1備份模式。2.2.1 SRU交換路由板SRU主要完成如下功能：n數(shù)據(jù)平面的數(shù)據(jù)轉(zhuǎn)發(fā)n處理各種協(xié)議并完成轉(zhuǎn)發(fā)控制，例如各種路由協(xié)議、網(wǎng)管協(xié)議等。n監(jiān)控系統(tǒng)各部件的狀態(tài)。n根據(jù)用戶的操作指令來(lái)管理和維護(hù)，并輸出設(shè)備運(yùn)行情況。n主控板分兩種：SRUA提供1Tbps的業(yè)務(wù)交換能力。SRUB提供2Tbps的業(yè)務(wù)交換能力。2.2.2 CMU集中監(jiān)控板集中監(jiān)控板實(shí)現(xiàn)設(shè)備的監(jiān)控

11、、管理、節(jié)能減排。主要完成以下功能：n整機(jī)電源的監(jiān)控、管理 n風(fēng)扇的監(jiān)控、管理 n外接PoE管理2.2.3 LPU業(yè)務(wù)線路板完成報(bào)文的業(yè)務(wù)處理和提供業(yè)務(wù)接口。2.3 系統(tǒng)配置n處理器主頻700MHznDDR2 SDRAM 1GBnNVRAM 512KBnFlash64MBnCF卡512MBn交換容量1Tbit/s或2Tbit/sn背板容量12Tbit/sn10GE端口密度576nFE/GE端口密度576n轉(zhuǎn)發(fā)能力（包轉(zhuǎn)發(fā)率）1320Mppsn接口板插槽數(shù)目12n主控交換板插槽數(shù)目2n線路板支持的最大端口速度48GE、4810GE2.4 物理參數(shù)n外形尺寸（寬深高，不包含掛耳尺寸）442mm47

12、6mm663.95mm（15U）安裝于N66E或N68E機(jī)柜n最大功率1400Wn常溫噪聲64.6dBn重量70Kgn直流輸入電壓：額定電壓-48V/-60V DC，最大電壓范圍-48V：-38.4V-57.6V DC；-60V：-48V-72V DCn交流輸入電壓：額定電壓220V AC，50/60Hz，最大電壓范圍220V240V AC，50/60Hzn環(huán)境溫度：長(zhǎng)期工作045，短期工作-555，存儲(chǔ)-4060n環(huán)境濕度：長(zhǎng)期工作5%RH85%RH，無(wú)露，短期工作0%RH95%RH，無(wú)露，存儲(chǔ)0%RH95%RH，無(wú)露n海拔高度：長(zhǎng)期工作3000m，存儲(chǔ)5000m第四部分交換機(jī)配置3、交換機(jī)

13、基礎(chǔ)配置 3.1、登錄交換機(jī) 3.2、命令行介紹 3.3、如何使用接口 3.4、基本配置 3.5、用戶管理 3.7、管理文件系統(tǒng) 3.8、管理配置文件 3.9、FTP和TFTP 3.10、Telnet和SSH3.1 登錄交換機(jī)3.1.1、通過(guò)Console口登錄n通過(guò)Console口登錄主要用于交換機(jī)第一次上電或本地配置。n有兩種情況，只能通過(guò)Console口對(duì)交換機(jī)進(jìn)行配置：n交換機(jī)第一次上電；n無(wú)法通過(guò)Telnet登錄交換機(jī)。3.1 登錄交換機(jī)3.1.2、通過(guò)Telnet登錄如果已知待登錄交換機(jī)的IP地址，用戶可以通過(guò)Telnet方式登錄到交換機(jī)上，進(jìn)行本地或者遠(yuǎn)程配置。用戶需要通過(guò)Con

14、sole口方式預(yù)先正確配置交換機(jī)接口的IP地址，配置用戶賬號(hào)以及正確的登錄驗(yàn)證方式和呼入呼出受限規(guī)則，并且終端與交換機(jī)之間直連或有可達(dá)路由。3.1 登錄交換機(jī)目標(biāo)交換機(jī)根據(jù)配置的登錄參數(shù)對(duì)用戶進(jìn)行驗(yàn)證，包括三種方式：npassword驗(yàn)證：登錄用戶需要輸入正確的口令nAAA本地驗(yàn)證：登錄用戶需要輸入正確的用戶名和口令n不驗(yàn)證：登錄用戶不需要輸入用戶名或口令登錄成功后，Telnet客戶端界面上出現(xiàn)命令行提示符（如）。此時(shí)可以鍵入命令，查看交換機(jī)運(yùn)行狀態(tài)，或?qū)粨Q機(jī)進(jìn)行配置，需要幫助可以隨時(shí)鍵入“?”。3.1 登錄交換機(jī)3.1.3、配置通過(guò)Console口登錄示例n組網(wǎng)需求：組網(wǎng)需求：交換機(jī)第一次

15、上電，需要通過(guò)串口對(duì)交換機(jī)進(jìn)行初始的配置。3.1.3配置通過(guò)Console口登錄示例配置思路：配置思路：n通過(guò)Console口連接PC和交換機(jī)。n在PC端進(jìn)行登錄的設(shè)置。n登錄交換機(jī)。數(shù)據(jù)準(zhǔn)備：數(shù)據(jù)準(zhǔn)備：終端通信參數(shù)（包括波特率、數(shù)據(jù)位、奇偶校驗(yàn)、停止位和流量控制）。3.1.3配置通過(guò)Console口登錄示例操作步驟：操作步驟：n步驟步驟1 建立本地配置環(huán)境，只需將PC（或終端）的串口通過(guò)標(biāo)準(zhǔn)RS-232配置電纜與交換機(jī)的Console口連接。n步驟步驟2 在PC上運(yùn)行終端仿真程序。設(shè)置終端通信參數(shù)為9600bps、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)和無(wú)流控，如圖所示n步驟步驟3 交換機(jī)上電自檢，

16、系統(tǒng)自動(dòng)進(jìn)行配置，自檢結(jié)束后提示用戶鍵入回車，直到出現(xiàn)命令行提示符（如）。3.1.3配置通過(guò)Console口登錄示例3.1.3配置通過(guò)Console口登錄示例3.1.3配置通過(guò)Console口登錄示例3.1.4 配置通過(guò)Telnet登錄示例組網(wǎng)需求：組網(wǎng)需求：n用戶可以通過(guò)PC等配置終端登錄到其它網(wǎng)段上的交換機(jī)，進(jìn)行遠(yuǎn)程維護(hù)。3.1.4 配置通過(guò)Telnet登錄示例配置思路：配置思路：n建立物理連接n配置用戶登錄參數(shù)n從客戶端登錄交換機(jī)數(shù)據(jù)準(zhǔn)備：數(shù)據(jù)準(zhǔn)備：nPC的IP地址n待配置交換機(jī)以太網(wǎng)接口的IP地址nTelnet訪問(wèn)的用戶信息（用戶名、口令和驗(yàn)證方式）3.1.4 配置通過(guò)Telnet登錄

17、示例n操作步驟：操作步驟：n步驟步驟1 在PC端和交換機(jī)端分別和網(wǎng)絡(luò)連接。n步驟步驟2 在Target 交換機(jī)端配置登錄用戶參數(shù)。3.1.4 配置通過(guò)Telnet登錄示例# 配置登錄地址 system-viewQuidway vlan 10Quidway-vlan10 quitQuidway interface gigabitethernet 0/0/1Quidway-GigabitEthernet0/0/1 port link-type hybridQuidway-GigabitEthernet0/0/1 port hybrid pvid vlan 10Quidway-GigabitEthe

18、rnet0/0/1 port hybrid untagged vlan 10Quidway-GigabitEthernet0/0/1 quitQuidwayinterface vlanif 10Quidway-vlanif10 ip address 2 Quidway-vlanif10 quit3.1.4 配置通過(guò)Telnet登錄示例# 配置登錄驗(yàn)證方式Quidway aaaQuidway-aaa local-user huawei password cipher helloQuidway-aaa local-user huawei service

19、-type telnetQuidway-aaa local-user huawei level 3Quidway-aaa quitQuidway user-interface vty 0 4Quidway-ui-vty0-4 authentication-mode aaa3.1.4 配置通過(guò)Telnet登錄示例步驟步驟3 配置客戶端登錄在PC上運(yùn)行Telnet，如下圖所示。3.2 命令行介紹3.2.1、命令行簡(jiǎn)介、命令行接口n通過(guò)命令行接口輸入命令，您可以對(duì)交換機(jī)進(jìn)行配置和管理。n用戶登錄到交換機(jī)出現(xiàn)命令行提示符后，即進(jìn)入命令行接口CLI（Command LineInterfac

20、e）。命令行接口是用戶與交換機(jī)進(jìn)行交互的常用工具。n系統(tǒng)向用戶提供一系列命令，用戶可以通過(guò)命令行接口輸入命令，對(duì)交換機(jī)進(jìn)行配置和管理。3.2 命令行介紹命令行接口有如下特性：n允許通過(guò)Console口進(jìn)行本地配置。n允許通過(guò)Telnet、SSH進(jìn)行本地或遠(yuǎn)程配置。n提供User-interface視圖，管理各種終端用戶的特定配置。n命令分級(jí)保護(hù)，不同級(jí)別的用戶只能執(zhí)行相應(yīng)級(jí)別的命令。n通過(guò)不認(rèn)證、password、AAA三種驗(yàn)證方式，確保未授權(quán)用戶無(wú)法侵入交換機(jī)，保證系統(tǒng)的安全。3.2 命令行介紹n用戶可以隨時(shí)鍵入“?”而獲得在線幫助。n提供網(wǎng)絡(luò)測(cè)試命令，如tracert、ping等，迅速診斷

21、網(wǎng)絡(luò)是否正常。n提供種類豐富、內(nèi)容詳盡的調(diào)試信息，幫助診斷網(wǎng)絡(luò)故障。n用telnet命令直接登錄并管理其它交換機(jī)。n提供FTP服務(wù)，方便用戶上傳、下載文件。n提供類似DosKey的功能，可以執(zhí)行某條歷史命令。n命令行解釋器提供不完全匹配和上下文關(guān)聯(lián)等多種智能命令解析方法，方便用戶輸入。3.2 命令行介紹說(shuō)明：n系統(tǒng)可正確執(zhí)行的命令長(zhǎng)度最大為512個(gè)字符，包括使用不完整格式的情況。n如果使用不完整格式進(jìn)行配置，由于命令保存到配置文件中時(shí)使用的是完整格式，可能導(dǎo)致配置文件中存在長(zhǎng)度超過(guò)512個(gè)字符的命令。系統(tǒng)重啟時(shí)，這類命令將無(wú)法恢復(fù)。因此，在使用不完整格式的命令進(jìn)行配置時(shí)，也需要注意命令的總長(zhǎng)度

22、。3.2 命令行介紹、命令級(jí)別系統(tǒng)命令采用分級(jí)保護(hù)方式，命令從低到高劃分為16個(gè)級(jí)別。缺省情況下，命令按如下03級(jí)進(jìn)行注冊(cè)：0級(jí)，參觀級(jí)：網(wǎng)絡(luò)診斷工具命令（ping、tracert）、從本設(shè)備出發(fā)訪問(wèn)外部設(shè)備的命令（Telnet客戶端）等。1級(jí)，監(jiān)控級(jí)：用于系統(tǒng)維護(hù)，包括display等命令。2級(jí)，配置級(jí)：業(yè)務(wù)配置命令，包括路由、各個(gè)網(wǎng)絡(luò)層次的命令，向用戶提供直接網(wǎng)絡(luò)服務(wù)。3.2 命令行介紹3級(jí)，管理級(jí)：用于系統(tǒng)基本運(yùn)行的命令，對(duì)業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、Xmodem下載、配置文件切換命令、備板控制命令、用戶管理命令、命令級(jí)別設(shè)置命令、系統(tǒng)內(nèi)部參數(shù)設(shè)置命令

23、；用于業(yè)務(wù)故障診斷的debugging命令等。如果用戶需要實(shí)現(xiàn)權(quán)限的精細(xì)管理，可以將命令級(jí)別提升到015級(jí)。3.2 命令行介紹、命令視圖n命令行接口分為若干個(gè)命令視圖，所有命令都注冊(cè)在某個(gè)（或某些）命令視圖下，通常情況下，必須先進(jìn)入命令所在的視圖才能執(zhí)行該命令。3.2 命令行介紹命令視圖基本概念命令視圖基本概念# 與交換機(jī)建立連接，如果此交換機(jī)是缺省配置，則進(jìn)入用戶視圖，在屏幕上顯示：# 鍵入system-view后回車，進(jìn)入系統(tǒng)視圖。 system-viewQuidway# 在系統(tǒng)視圖下鍵入aaa，則可進(jìn)入AAA視圖。Quidway aaaQuidway-aaa說(shuō)明：命令行提示

24、符“Quidway”是缺省的主機(jī)名（sysname）。通過(guò)提示符可以判斷當(dāng)前所處的視圖，例如：“”表示用戶視圖，“”表示除用戶視圖以外的其它視圖。3.2 命令行介紹常用視圖常用視圖S3700的命令視圖有很多，下面提到的視圖是最常用的視圖。n用戶視圖3.2 命令行介紹系統(tǒng)視圖3.2 命令行介紹n以太網(wǎng)接口視圖 快速以太網(wǎng)接口視圖3.2 命令行介紹 千兆以太網(wǎng)接口視圖3.2 命令行介紹3.2.2、在線幫助輸入命令行或進(jìn)行配置業(yè)務(wù)時(shí)，在線幫助可以提供在配置手冊(cè)之外的實(shí)時(shí)幫助。3.2 命令行介紹、完全幫助應(yīng)用完全幫助，系統(tǒng)可以協(xié)助您在輸入命令行時(shí)，給予全部關(guān)鍵字或參數(shù)的提示。命令行的完全

25、幫助可以通過(guò)以下3種方式獲取：n在所有命令視圖下，鍵入“?”獲取該命令視圖下所有的命令及其簡(jiǎn)單描述。 ?n鍵入命令，后接以空格分隔的“?”，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其描述。3.2 命令行介紹舉例如下：Quidway-ui-vty0 authentication-mode ? aaa AAA authentication none Login without checking password Authentication through the password of a user terminal interface Quidway-ui-vty0 authentication

26、-mode aaa ?Quidway-ui-vty0 authentication-mode aaa其中aaa、none和password是關(guān)鍵字，AAA authentication、Login without checking和Authentication through the password of a user terminal interface是對(duì)關(guān)鍵字的分別描述。表示該位置沒(méi)有關(guān)鍵字或參數(shù)，在緊接著的下一個(gè)命令行該命令被復(fù)述，直接鍵入回車即可執(zhí)行。3.2 命令行介紹鍵入命令，后接以空格分隔的“?”，如果該位置為參數(shù)，則列出有關(guān)的參數(shù)名和參數(shù)描述。舉例如下。 system-vie

27、wQuidway sysname ?TEXT Host name(1 to 246 characters)其中TEXT是參數(shù)名，Host name(1 to 246 characters)是對(duì)參數(shù)的描述。3.2 命令行介紹、部分幫助應(yīng)用部分幫助，系統(tǒng)可以協(xié)助您在輸入命令行時(shí)，給予以該字符串開(kāi)頭的所有關(guān)鍵字或參數(shù)的提示。n鍵入一字符串，其后緊接“?”，列出以該字符串開(kāi)頭的所有關(guān)鍵字。 d? debugging delete dir display3.2 命令行介紹n鍵入一命令，后接一字符串緊接“?”，列出命令以該字符串開(kāi)頭的所有關(guān)鍵字。 display b? bfd bgp boo

28、trom bpdu bpdu-tunnel buffer n輸入命令的某個(gè)關(guān)鍵字的前幾個(gè)字母，按下鍵，可以顯示出完整的關(guān)鍵字，前提是這幾個(gè)字母可以唯一標(biāo)示出該關(guān)鍵字，否則，連續(xù)按下鍵，可出現(xiàn)不同的關(guān)鍵字，用戶可以從中選擇所需要的關(guān)鍵字。3.2 命令行介紹、命令行錯(cuò)誤信息 所有用戶鍵入的命令，如果通過(guò)語(yǔ)法檢查，則正確執(zhí)行，否則系統(tǒng)將會(huì)向用戶報(bào)告錯(cuò)誤信息。3.2 命令行介紹3.2.3、命令行特性 命令行的特性包括編輯特性、顯示特性、正則表達(dá)式的使用以及歷史命令。、編輯特性 命令行編輯功能有助于您利用某些特定的鍵進(jìn)行命令的編輯或者獲得幫助。3.2 命令行介紹3.2 命令行

29、介紹、顯示特性 所有的命令行有共同的顯示特性，并且可以根據(jù)用戶的需求，靈活構(gòu)建顯示方式。 S3700的命令行接口提供如下顯示特性：n提示信息和幫助信息提供中、英文兩種語(yǔ)言顯示。n在一次顯示信息超過(guò)一屏?xí)r，提供暫停功能，在暫停顯示時(shí)用戶可以有三種選擇，如下表所示。3.2 命令行介紹3.2 命令行介紹、正則表達(dá)式 正則表達(dá)式是一種模式匹配工具，用戶根據(jù)一定的規(guī)則構(gòu)建匹配模式，然后將匹配模式與目標(biāo)對(duì)象進(jìn)行匹配。 正則表達(dá)式描述了一種字符串匹配的模式，由普通字符（例如字符a到z）和特殊字符（或稱“元字符”）組成。正則表達(dá)式作為一個(gè)模板，將某個(gè)字符模式與所搜索的字符串進(jìn)行匹配

30、。3.2 命令行介紹正則表達(dá)式一般具有以下功能：n檢查字符串中符合某個(gè)規(guī)則的子字符串，并可以獲取該子字符串。n根據(jù)匹配規(guī)則對(duì)字符串進(jìn)行替換操作。3.2 命令行介紹正則表達(dá)式的語(yǔ)法規(guī)則正則表達(dá)式的語(yǔ)法規(guī)則 正則表達(dá)式由普通字符和特殊字符組成。n普通字符 普通字符匹配的對(duì)象是普通字符本身。包括所有的大寫和小寫字母、數(shù)字、標(biāo)點(diǎn)符號(hào)以及一些特殊符號(hào)。例如：a匹配abc中的a，202匹配55，匹配中的。n特殊字符 特殊字符配合普通字符匹配復(fù)雜或特殊的字符串組合。下表是對(duì)特殊字符及其語(yǔ)法意義的使用描述。3.2 命令行介紹3.2 命令行介紹3.2 命令行介紹說(shuō)明：除非特別說(shuō)明，上表中

31、涉及到的字符指的是可以打印的字符。3.2 命令行介紹n特殊字符的退化 某些特殊字符如果處在如下的正則表達(dá)式的特殊位置時(shí)，會(huì)引起退化，成為普通字符。 特殊字符處在轉(zhuǎn)義符號(hào)之后，則發(fā)生轉(zhuǎn)義，變?yōu)槠ヅ湓撟址旧怼Ｌ厥庾址?”、“+”、“?”，處于正則表達(dá)式的第一個(gè)字符位置。例如：+45匹配+45，abc(*def)匹配abc*def。 特殊字符“”，不在正則表達(dá)式的第一個(gè)字符位置。例如：abc匹配abc。 特殊字符“$”，不在正則表達(dá)式的最后一個(gè)字符位置。例如：12$2匹配12$2。 右括號(hào)“)”或者“”沒(méi)有對(duì)應(yīng)的左括號(hào)“(”或“”。例：abc)匹配abc)，0-9匹配0-9。 說(shuō)明：除非特別說(shuō)明

32、，以上正則表達(dá)式包括括號(hào)“（）”內(nèi)包含的子正則表達(dá)式。3.2 命令行介紹n普通字符與特殊字符的組合使用 實(shí)際應(yīng)用中，往往不是一個(gè)普通字符加上一個(gè)特殊字符配合使用，而是由多個(gè)普通字符和特殊字符組合，匹配某些特征的字符串。3.2 命令行介紹在命令中指定過(guò)濾方式在命令中指定過(guò)濾方式 系統(tǒng)支持使用| count，顯示使用過(guò)濾條件后輸出的結(jié)果的行數(shù)。可以與過(guò)濾方式配合使用。在支持正則表達(dá)式的命令中，有三種過(guò)濾方式可供選擇：n| begin regular-expression：輸出以匹配指定正則表達(dá)式的行開(kāi)始的所有行。n| exclude regular-expression：輸出不匹配指定正則表達(dá)式的

33、所有行。n| include regular-expression：只輸出匹配指定正則表達(dá)式的所有行。n說(shuō)明：regular-expression為字符串形式，長(zhǎng)度范圍是1255。3.2 命令行介紹在分屏顯示時(shí)指定過(guò)濾方式在分屏顯示時(shí)指定過(guò)濾方式 采用分屏顯示時(shí)，可以在分屏提示符“- More -”中指定過(guò)濾類型：n/regular-expression：輸出以匹配指定正則表達(dá)式的行開(kāi)始的所有行。n-regular-expression：輸出不匹配指定正則表達(dá)式的所有行。n+regular-expression：只輸出匹配指定正則表達(dá)式的所有行。3.2 命令行介紹、歷史命令 命令

34、行接口提供類似Doskey功能，能夠自動(dòng)保存用戶鍵入的歷史命令，用戶可以隨時(shí)調(diào)用命令行接口保存的歷史命令，并重復(fù)執(zhí)行。 缺省情況下，為每個(gè)登錄用戶保存10條歷史命令。對(duì)歷史命令的操作如下表所示。3.2 命令行介紹在使用歷史命令功能時(shí)，需要注意：nS3700保存的歷史命令與用戶輸入的命令格式相同，如果用戶使用了命令的不完整形式，保存的歷史命令也是不完整形式。n如果用戶多次執(zhí)行同一條命令，S3700的歷史命令中只保留最早的一次。但如果執(zhí)行時(shí)輸入的形式不同，將作為不同的命令對(duì)待。例如：多次執(zhí)行display ip routing-table命令，歷史命令中只保存一條。如果執(zhí)行display ip r

35、outing和display ip routing-table，將保存為兩條歷史命令。3.2 命令行介紹3.2.4、快捷鍵 可以通過(guò)使用系統(tǒng)快捷鍵，完成對(duì)應(yīng)命令的輸入，簡(jiǎn)化操作。系統(tǒng)快捷鍵：系統(tǒng)快捷鍵： 系統(tǒng)快捷鍵是系統(tǒng)中固定的快捷鍵，不由用戶定義，代表固定功能。系統(tǒng)包括的主要快捷鍵如下表所示。 說(shuō)明：由于不同的終端軟件對(duì)于某些鍵的解釋不同，具體終端上實(shí)際可用的快捷鍵與本節(jié)所列舉的按鍵組合可能略有差異。3.2 命令行介紹3.2 命令行介紹3.2 命令行介紹3.2.5、配置示例 以下通過(guò)幾個(gè)示例，了解命令行的基本使用。Tab 鍵使用示例鍵使用示例 輸入Tab鍵可以提示所有相關(guān)的關(guān)鍵字，或者檢查關(guān)

36、鍵字是否正確。操作步驟操作步驟n如果與不完整的關(guān)鍵字匹配的關(guān)鍵字唯一。請(qǐng)?jiān)赟3700上執(zhí)行以下配置。1. 輸入不完整的關(guān)鍵字。Quidway info-2. 按下Tab鍵。則系統(tǒng)用此完整的關(guān)鍵字替代原輸入并換行顯示，光標(biāo)距詞尾空一格。Quidway info-center3.2 命令行介紹n如果不匹配或者匹配的關(guān)鍵字不唯一。請(qǐng)?jiān)赟3700上進(jìn)行以下配置。# 關(guān)鍵字info-center后面可以跟如下2個(gè)關(guān)鍵字。Quidway info-center log? logbuffer loghost1. 輸入不完整的關(guān)鍵字。Quidway info-center l2. 按下Tab鍵。則系統(tǒng)首先顯示

37、所有匹配的關(guān)鍵字的前綴，本例中前綴是“l(fā)og”。Quidway info-center log3.2 命令行介紹3. 繼續(xù)按Tab鍵循環(huán)翻詞，此時(shí)光標(biāo)距詞尾不空格。Quidway info-center loghostQuidway info-center logbuffer找到所需要的關(guān)鍵字logbuffer 后，停止按Tab鍵。4. 按空格鍵，然后輸入下一個(gè)單詞channel。Quidway info-center logbuffer channel3.2 命令行介紹3.3 如何使用接口3.3.1、接口概述接口是S3700提供給用戶操作或配置的單元，主要用于接收和發(fā)送數(shù)據(jù)。接口從功能上可以

38、劃分為管理接口和業(yè)務(wù)接口，從物理形態(tài)上可以劃分為物理接口和邏輯接口。3.3 如何使用接口n管理接口管理接口管理接口，是一種人為的劃分，主要是相對(duì)于業(yè)務(wù)接口而言的。管理接口主要為用戶提供配置管理支持，也就是用戶通過(guò)此類接口可以登錄到S3700，并進(jìn)行配置和管理操作。管理接口不承擔(dān)業(yè)務(wù)傳輸。S3700的管理接口為Console口。管理接口的編號(hào)規(guī)則如下：“console 0”3.3 如何使用接口業(yè)務(wù)接口分類業(yè)務(wù)接口分類業(yè)務(wù)接口就是承擔(dān)業(yè)務(wù)傳輸?shù)母黝惤涌冢凑战涌谒俾士梢苑譃榘僬捉涌?、千兆接口和萬(wàn)兆接口；按照接口電氣屬性可以分為電接口、光接口。業(yè)務(wù)接口的編號(hào)規(guī)則如下：非堆疊情況下，S3700采用“槽

39、位號(hào)/子卡號(hào)/接口序號(hào)”的編號(hào)規(guī)則來(lái)定義接口。n槽位號(hào)：表示當(dāng)前交換機(jī)的槽位，取值為0。n子卡號(hào)：表示業(yè)務(wù)接口板支持的子卡號(hào)，值為0。n接口序號(hào)：表示設(shè)備上各接口的編排順序號(hào)。3.3 如何使用接口堆疊情況下，S3700采用“堆疊號(hào)/子卡號(hào)/接口序號(hào)”的編號(hào)規(guī)則來(lái)定義接口。n堆疊號(hào)：表示堆疊ID，取值為08。n子卡號(hào)：表示業(yè)務(wù)接口板支持的子卡號(hào)，值為0。n接口序號(hào)：表示設(shè)備上各接口的編排順序號(hào)。3.3 如何使用接口物理接口物理接口物理接口是實(shí)際存在的接口。物理接口包括各管理接口和各業(yè)務(wù)接口。S3700目前支持物理接口包括：nConsole口n百兆以太網(wǎng)FE（Fast Ethernet）接口n千兆

40、以太網(wǎng)GE（Gigabit Ethernet）接口3.3 如何使用接口邏輯接口邏輯接口邏輯接口是指物理上不存在且需要通過(guò)配置建立的接口。S3700目前支持的邏輯接口包括：nEth-Trunk接口Eth-Trunk只能由以太網(wǎng)鏈路構(gòu)成。Eth-Trunk技術(shù)有如下優(yōu)點(diǎn)： 增加帶寬：Eth-Trunk接口的帶寬是各成員接口帶寬的總和。 提高可靠性：當(dāng)某個(gè)成員鏈路出現(xiàn)故障時(shí)，流量會(huì)自動(dòng)的切換到其他可用的鏈路上，從而提高整個(gè)Eth-Trunk鏈路的可靠性。3.3 如何使用接口nLoopback接口Loopback是一種虛擬接口。TCP/IP協(xié)議規(guī)定，網(wǎng)段的地址屬于環(huán)回地址，包含這類地

41、址的接口屬于環(huán)回接口。系統(tǒng)在啟動(dòng)時(shí)自動(dòng)創(chuàng)建一個(gè)使用環(huán)回地址的接口，用來(lái)接收所有發(fā)送給本機(jī)的數(shù)據(jù)包。nNULL接口Null接口類似于一些操作系統(tǒng)中支持的空設(shè)備（Null Devices），任何送到該接口的網(wǎng)絡(luò)數(shù)據(jù)報(bào)文都會(huì)被丟棄。 Null 接口主要應(yīng)用在路由選擇和策略路由中。比如在路由選擇的過(guò)程，如果匹配不到路由，就會(huì)把報(bào)文送到該接口。3.3 如何使用接口nTunnel接口Tunnel接口是一種邏輯接口，可以用于其他接口的備份接口、建立GRE隧道或MPLS TE隧道。nVLANIF接口當(dāng)S3700需要與網(wǎng)絡(luò)層的設(shè)備通信時(shí)，可以在S3700上創(chuàng)建基于VLAN的邏輯接口，即VLAN

42、IF接口。VLANIF接口是網(wǎng)絡(luò)層接口，可以配置IP地址。借助VLANIF接口，S3700就能與其它網(wǎng)絡(luò)層的設(shè)備互相通信。（具體配置方法后面的課程里詳細(xì)介紹。）3.3 如何使用接口3.3.2、配置接口基本參數(shù)介紹如何對(duì)接口進(jìn)行初步配置。為了便于對(duì)接口進(jìn)行配置和維護(hù)，在S3700中配置了接口視圖，與接口有關(guān)的各種命令都必須在相應(yīng)的接口視圖下使用。接口的基礎(chǔ)配置包括：進(jìn)入接口、配置接口描述信息、啟動(dòng)和關(guān)閉接口等。3.3 如何使用接口、進(jìn)入接口視圖步驟步驟1 執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。步驟步驟2 執(zhí)行命令interface interface-type interf

43、ace-number，進(jìn)入指定接口的接口視圖。其中，interface-type為接口類型；interface-number 為接口編號(hào)。3.3 如何使用接口3. 3.2.2、查看接口下所有命令進(jìn)入接口視圖后，可以查看接口視圖下的所有命令。步驟步驟1 執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。步驟步驟2 執(zhí)行命令interface interface-type interface-number 進(jìn)入指定的接口視圖。步驟步驟3 執(zhí)行命令?，查看指定接口視圖下所有命令。3.3 如何使用接口3. 3.2.3、配置接口描述S3700對(duì)于接口有一個(gè)接口描述，用來(lái)幫助識(shí)別和記憶接口的用途，以便管理。步

44、驟步驟1 執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。步驟步驟2 執(zhí)行命令interface interface-type interface-number，進(jìn)入指定接口的接口視圖。步驟步驟3 執(zhí)行命令description description，配置接口描述。3.3 如何使用接口3. 3.2.4、啟動(dòng)和關(guān)閉接口當(dāng)某物理接口閑置，沒(méi)有連接電纜時(shí)，請(qǐng)使用關(guān)閉該接口，以防止由于干擾導(dǎo)致接口異常；當(dāng)需要使用關(guān)閉的接口時(shí)，請(qǐng)啟動(dòng)相應(yīng)的接口。說(shuō)明：nNull接口一直處于Up狀態(tài)，不能使用命令關(guān)閉Null接口。nLoopback接口一旦被創(chuàng)建，將一直保持Up狀態(tài)，不能使用命令關(guān)閉Loopback接口。

45、3.3 如何使用接口n關(guān)閉接口步驟步驟1 執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。步驟步驟2 執(zhí)行命令interface interface-type interface-number，進(jìn)入指定接口的接口視圖。步驟步驟3 執(zhí)行命令shutdown，關(guān)閉接口。說(shuō)明：缺省情況下，接口處于打開(kāi)狀態(tài)。n啟動(dòng)接口步驟步驟1 執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。步驟步驟2 執(zhí)行命令interface interface-type interface-number，進(jìn)入指定接口的接口視圖。步驟步驟3 執(zhí)行命令undo shutdown，啟動(dòng)接口。3.3 如何使用接口、 檢查配置

46、結(jié)果基本參數(shù)配置完后，可以使用相關(guān)的display命令顯示配置結(jié)果。步驟步驟1 執(zhí)行命令display interface interface-type interface-number ，查看接口當(dāng)前運(yùn)行狀態(tài)和統(tǒng)計(jì)信息。步驟步驟2 執(zhí)行命令display interface description，查看接口的描述信息。步驟步驟3 執(zhí)行命令display ip interface interface-type interface-number ，查看接口IP的主要配置信息。步驟步驟4 執(zhí)行命令display ip interface brief interface-type interface

47、-number ，查看接口IP的簡(jiǎn)要狀態(tài)信息。3.4 基本配置3.4.1、設(shè)置設(shè)備名稱步驟步驟1 執(zhí)行命令system-view，進(jìn)入系統(tǒng)視圖。步驟步驟2 執(zhí)行命令sysname host-name，設(shè)置設(shè)備名稱。設(shè)備名稱會(huì)出現(xiàn)在命令提示符中，用戶可以根據(jù)需要更改設(shè)備名稱。缺省情況下，交換機(jī)主機(jī)名為Quidway。3.4 基本配置3.4.2、設(shè)置系統(tǒng)時(shí)鐘為了保證網(wǎng)絡(luò)中的設(shè)備在同一時(shí)鐘下工作，需要設(shè)置或更改系統(tǒng)時(shí)鐘。步驟步驟1 執(zhí)行命令clock datetime HH:MM:SS YYYY-MM-DD，設(shè)置當(dāng)前時(shí)間。步驟步驟2 執(zhí)行命令clock timezone time-zone-name

48、 add | minus offset，設(shè)置所在的時(shí)區(qū)。nadd將在UTC標(biāo)準(zhǔn)時(shí)間的基礎(chǔ)上增加指定的時(shí)區(qū)偏移量。即，在系統(tǒng)默認(rèn)的UTC時(shí)區(qū)的基礎(chǔ)上，加上offset，就可以得到time-zone-name所標(biāo)識(shí)的時(shí)區(qū)時(shí)間。nminus將在UTC標(biāo)準(zhǔn)時(shí)間的基礎(chǔ)上減去指定的時(shí)區(qū)偏移量。即，在系統(tǒng)默認(rèn)的UTC時(shí)區(qū)的基礎(chǔ)上，減去offset，就可以得到time-zone-name所標(biāo)識(shí)的時(shí)區(qū)時(shí)間。3.4 基本配置步驟步驟3 執(zhí)行命令clock daylight-saving-time time-zone-name one-year start-time start-date end-time end-

49、date offset或clock daylight-saving-time time-zone-name repeating start-time first | second | third | fourth | last weekday month | start-date end-time first |second | third | fourth | last weekday month | end-date offset start-year end-year ，設(shè)置夏令時(shí)。配置周期夏令時(shí)，夏令時(shí)開(kāi)始時(shí)間和結(jié)束時(shí)間支持日期+日期、星期+星期、日期+星期、星期+日期四種配置方式。配

50、置方法請(qǐng)參考clock daylight-saving-time命令。3.4 基本配置步驟步驟3 執(zhí)行命令clock daylight-saving-time time-zone-name one-year start-time start-date end-time end-date offset或clock daylight-saving-time time-zone-name repeating start-time first | second | third | fourth | last weekday month | start-date end-time first |second | third | fourth | last weekday month | end-date offset start-year end-year ，設(shè)置夏令時(shí)。配置周期夏令時(shí)，夏令時(shí)開(kāi)始時(shí)間和結(jié)束時(shí)間支持日期+日期、星期+星期、日期+星期、星期+日期四種配置方式。配置方法請(qǐng)參考clock daylight-saving-t