H3C交換機基本配置

H3C交交換機基基本配置置H3C全全球技術(shù)術(shù)服務部部深圳辦事事處議題VRP，，CMW簡介基本命令令交換路由網(wǎng)絡管理理安全管理理VRP，，CMW簡介VRP（（VersatileRoutingPlatform，，通用路路由平臺臺）是華為公公司數(shù)據(jù)據(jù)通信產(chǎn)產(chǎn)品的通通用網(wǎng)絡絡操作系系統(tǒng)平臺臺。CMW（（Comware）是H3C公司的的核心軟軟件平臺臺。VRP、、CMW的體系系結(jié)構(gòu)以以TCP/IP模型為為參考，，實現(xiàn)了了數(shù)據(jù)鏈路路層、網(wǎng)絡層和應用層的多種協(xié)協(xié)議，其其體系結(jié)結(jié)構(gòu)圖如如下:VRP視視圖結(jié)構(gòu)構(gòu)用戶視圖圖系統(tǒng)視圖圖命令：system-view在系統(tǒng)視視圖下可可以以進入各各種功能能視圖，，在各功功能視圖圖中還可可以進入入子功能能視圖。。VRP、、CMW視圖分分層結(jié)構(gòu)構(gòu)議題VRP、、CMW簡介基本命令令交換路由網(wǎng)絡管理理安全管理理配置系統(tǒng)統(tǒng)名用途用戶名是是設備的的名字，，目的是是讓用戶戶更加方方便的使使用設備備．配置命令令sysname接口描述述用途接口描述述是為了了指明接接口的一一些屬性性，如是是什么接接口，對對端接的的什么設設備等，，讓用戶戶更加了了解該接接口．配置命令令interfaceethernet0/1descriptionconnecttostudent接口IP地址的的配置用途給接口一一個網(wǎng)絡絡上唯一一的區(qū)分分符．配置命令令interfacevlan1ipaddress168.10.2.1255.255.255.0查看交換換機信息息用途讓用戶對對設備的的信息更更了解，，也有利利于對設設備做配配置．配置命令令顯示版本本displayversion顯示當前前配置信信息displaycurrent顯示NVRAM的配置displaysaved-config顯示接口口信息displayinterfaceXX顯示路由由信息displayiprouting-table調(diào)試交換換機用途更細致的的查看交交換機的的各種數(shù)數(shù)據(jù)包，，幫助發(fā)發(fā)現(xiàn)網(wǎng)絡絡問題．．常用調(diào)試試命令terminaldebuggingterminalmonitordebuggingippacketundodebuggingall端口鏡像像用途通過鏡像像來抓取取網(wǎng)絡流流量，幫幫助分析析網(wǎng)絡問問題．配置命令令monitor-portEthernet0/1both（監(jiān)控端端口）mirroring-portEthernet0/2both（源端端口）流鏡像用途通過鏡像像來抓取取網(wǎng)絡流流量，幫幫助分析析網(wǎng)絡問問題．配置命令令mirrored-toip-group2000interfaceEthernet0/1aclnumber2000rule0permit快捷命令令行介紹紹VRP、、CMWCtrl+F前移一個個字符Ctrl+B后移一個個字符Ctrl+P↑(向上上箭頭)重用前前一條命命令Ctrl+N↓(向下下箭頭)重用下下一條命命令引導配置置用途通過引導配配置，可以以改變從什什么地方取取得交換機機的系統(tǒng)軟軟件．配置命令bootboot-loaderxxxx.bin查看命令displayboot-loader議題基本命令交換路由網(wǎng)絡管理安全管理VLAN（（VirtualLocalAreaNetwork）VLAN（（VirtualLocalAreaNetwork）技術(shù)是把一一個LAN劃分成多個個邏輯的“LAN””－VLAN，每個VLAN是一個廣播播域，VLAN內(nèi)的主機間間通信就和和在一個LAN內(nèi)一樣，而VLAN間則不能直直接互通，，這樣，廣廣播報文被被限制在一一個VLAN內(nèi)。VRP、CMW命令行(1)創(chuàng)建VLAN.vlan100(1-4094)刪除VLAN.undovlan100(1-4094)在VLAN中增加端口口.portEthernet2/0/1在VLAN中刪除端端口.undoportEthernet2/0/1VRP、CMW命令行(2)將端口加入入VLANportaccessvlan100(1-4094)將端口脫離離VLANundoportaccessvlan100(1-4094)顯示VLAN信息displayvlanVLANID(1-4094)Trunk允許在只有有一條鏈路路的情況下下傳輸VLAN信息息。Trunk定義端口屬屬性為Trunk.portlink-typetrunk刪除端口Trunk屬性.undoportlink-type定義端口可可以傳輸?shù)牡腣LAN.porttrunkpermitvlanVLANID在VLAN中刪除端口口.undoporttrunkpermitvlanVLANIDVRP、CMW命令行LinkAggregation鏈路聚合是是將幾條物物理鏈路聚聚合在一起起，當作一一條邏邏輯鏈路來來使用。分分為靜態(tài)態(tài)聚合和動動態(tài)聚合VRP、CMW命令行靜態(tài)聚合端端口.link-aggregationEthernet0/1toEthernet0/4both刪除端口的靜靜態(tài)聚合.undolink-aggregationall在端口下進行行動態(tài)聚合.lacpenable在端口下取消消動態(tài)聚合.undolacpenableSTP（SpanningTreeProtocol）STP（SpanningTreeProtocol）是生成樹協(xié)議議的英文縮寫寫。該協(xié)議可可應用于環(huán)路路網(wǎng)絡，通過過一定的算法法阻斷某些冗冗余路徑，將將環(huán)路網(wǎng)絡修修剪成無環(huán)路路的樹型網(wǎng)絡絡，從而避免免報文在環(huán)路路網(wǎng)絡中的增增生和無限循循環(huán)。VRP、CMW命令行(1)定義STP模式.stpmodestp取消STP模式.undostpmode定義MSTP模式.stpmodemstp取消MSTP模式.undostpmode議題VRP、CMW簡介基本命令交換路由網(wǎng)絡管理安全管理RIPRIP是RoutingInformationProtocol（路由信息協(xié)協(xié)議）的簡稱稱。它是一種種較為簡單的的內(nèi)部網(wǎng)關(guān)協(xié)協(xié)議（IGP），主要用于于規(guī)模較小的的網(wǎng)絡中。VRP、CMWRIP(1)啟動RIP，進入RIP視圖rip停止RIP協(xié)議的運行undorip在指定的網(wǎng)絡絡接口上應用用RIPnetworknetwork-address在指定的網(wǎng)絡絡接口上取消消應用RIPundonetworknetwork-addressVRP、CMWRIP(2)指定接口的RIP版本為RIP-1ripversion1指定接口的RIP版本為RIP-2ripversion2[broadcast|multicast]將接口運行的的RIP版本恢復為缺缺省值undoripversion{1|2}OSPFOSPF是OpenShortestPathFirst（開開放最短路由由優(yōu)先協(xié)議））的縮寫。它它是IETF組織開發(fā)的的一個基于鏈鏈路狀態(tài)的內(nèi)內(nèi)部網(wǎng)關(guān)協(xié)議議。目前使用用的是版本2（RFC2328）.VRP、CMWOSPF(1)定義routerid啟動OSPF，進入OSPF視圖ospf關(guān)閉OSPF路由協(xié)議進程程undoospf[process-id]VRP、CMWOSPF(2)進入OSPF區(qū)域視圖areaarea-id刪除指定的OSPF區(qū)域undoareaarea-id指定網(wǎng)段運行行OSPF協(xié)議networkip-addresswildcard-mask取消網(wǎng)網(wǎng)段運運行OSPF協(xié)議undonetworkip-addresswildcard-mask議題VRP、CMW簡介介基本命命令路由交換網(wǎng)絡管管理安全管管理SNMP的介紹紹介紹簡單網(wǎng)網(wǎng)絡管管理協(xié)協(xié)議（（SNMP)是被被廣泛泛應用用的一一項工工業(yè)標標準，，是目目前用用得最最廣泛泛的計計算機機網(wǎng)絡絡管理理協(xié)議議．結(jié)構(gòu)SNMP結(jié)構(gòu)分分為NMS(NetworkManagementStation)和AGENT兩部分分，NMS是運行行客戶戶端的的工作作站，，AGENT是運行行在網(wǎng)網(wǎng)絡設設備上上的服服務端端軟件件．SNMP版本SNMP現(xiàn)在有有三個個版本本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.．．SNMP的配置置SNMP的配置置包括括：啟動和和關(guān)閉閉SNMPAGENT服務務設置置團團體體名名配置置一一個個SNMP組設置置管管理理員員的的聯(lián)聯(lián)系系方方法法允許許／／禁禁止止發(fā)發(fā)送送Trap報文文設置置Trap目標標主主機機的的地地址址指定定發(fā)發(fā)送送報報文文的的源源地地址址SNMP實例例配配置置Snmpagent129.102.149.23Switch129.102.149.1VRP、、CMW配置置System-view進入入視視圖圖Snmp-agentcommunityreadpublic只讀讀團團體體屬屬性性名名publicSnmp-agentcommuntywriteprivate只寫寫團團體體屬屬性性名名privateSnmp-agentsys-infcontactMr.wang-tel3306設置置管管理理員員聯(lián)聯(lián)系系方方法法Snmp-agentsys-infolocationtelephone3rdfloor路由由器器物物理理位位置置Snmp-agenttrapenable使能能trap報文文Snmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic允許許向向網(wǎng)網(wǎng)管管工工作作站站129.102.149.23發(fā)送送trap報文文，，使使用用團團體體名名為為public.議題題VRP、、CMW簡簡介介基本本命命令令路由由交換換網(wǎng)絡絡管管理理安全全管管理理認證證與與授授權(quán)權(quán)要點點需要要確確定定權(quán)權(quán)利利的的等等級級需要要確確定定授授權(quán)權(quán)的的策策略略GenericorperuserRADIUSLocalauthentication認證證配配置置本地地驗驗證證VRP的配配置置local-userhuaweipasswordsimple123service-typetelnet設置本地地認證用用戶名和和密碼user-interfacevty04進入vty視圖authentication-modescheme通過telnet訪問的用用戶使用用本地驗驗證限制授權(quán)權(quán)區(qū)分用戶戶在設備備上的授授權(quán)配置等級級視圖等級級支持等級級使用特權(quán)權(quán)等級（（level1level3)授權(quán)配置置VRP的配置local-userhuaweipasswordsimple123建立用戶戶local-userhuaweilevel3設定授權(quán)權(quán)等級應用命令令command-privilegelevel3viewserialdisplayinterface命令行的的安全VRP的命令行行保護superpasswordlevel{1/2/3}{simple/cipher}123Vty和console的時間保保護用途為了使通通過vty和console登陸的設設備在使使用者離離開后不不被其他他沒有授授權(quán)的人人使用．VRP的配置Idle-timeo