設(shè)備基本配置管理培訓(xùn)課件

網(wǎng)絡(luò)管理與維護(hù)

NetworkAdministrationAndMaintenance

二、配置管理（2）2010年8月

網(wǎng)絡(luò)管理與維護(hù)

1

配置管理（configurationmanagement）

2

故障管理（faultmanagement）

3

性能管理（performancemanagement）

4

安全管理（securitymanagement）

5

記帳管理（accountingmanagement）QuidwayS3026交換機(jī)配置端口：Console固定端口：100BASE-TX:24擴(kuò)展插槽：2擴(kuò)展模塊：1口100BASE-FX單模模塊

1口100BASE-FX多模模塊

1口100BASE-TX模塊

1口1000BASE-SX單模模塊

1口1000BASE-LX多模模塊

1口1000BASE-T模塊超級(jí)終端設(shè)置配置視圖用戶視圖系統(tǒng)視圖以太網(wǎng)端口視圖VLAN視圖VLAN接口視圖用戶界面視圖……各種視圖的關(guān)系用戶視圖系統(tǒng)視圖接口視圖用戶界面視圖路由協(xié)議視圖VLAN視圖……以任意方式登錄命令行systemviewquitquitquitquitquitinterface命令user-interface命令router命令vlan命令returnCtrl+Z對(duì)應(yīng)于Cisco的模式用戶視圖<Quidway>?Userviewcommands:boot Setbootoptioncd Changethecurrentpathclock Specifythesystemclockcluster Runclustercommandcopy Copythefiledebugging Enablesystemdebuggingfunctionsdelete Deletethefile

系統(tǒng)視圖[Quidway]?[Quidway]superpassword修改特權(quán)用戶密碼[Quidway]sysname交換機(jī)命名[Quidway]interfaceethernet0/1進(jìn)入接口視圖[Quidway]quit退出系統(tǒng)視圖[Quidway]info-centerconsolechannelconsole信息輸出設(shè)置[Quidway]monitor-portethernet0/1配置流量鏡像配置接口[Quidway-Ethernet0/1]?[Quidway-Ethernet0/1]duplex{half|full|auto}配置端口雙工工作狀態(tài)[Quidway-Ethernet0/1]speed{10|100|auto}配置端口工作速率[Quidway-Ethernet0/1]flow-control配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}配置端口MDI/MDIX狀態(tài)[Quidway-Ethernet0/1]shutdown/undoshutdown關(guān)閉/重起接口與Cisco的不同Console口從用戶視圖進(jìn)入系統(tǒng)視圖不需要密碼（一般在機(jī)器所在才能操作，免），默認(rèn)是3級(jí)（最高）從端口（典型vty）登陸上去，默認(rèn)是0級(jí)：[quidway-ui-vty0]authentication-mode{none|password|scheme}[quidway-ui-vty04]setauthenticationpassword{simple|cipher}xxxnone：直接可以登陸，默認(rèn)0級(jí)password：驗(yàn)證密碼后才能登陸，默認(rèn)是0級(jí)schme：進(jìn)行用戶名和口令驗(yàn)證需要用到在系統(tǒng)視圖下配置的用戶（密碼、服務(wù)類型、登陸級(jí)別）從端口(典型vty)登陸上去的級(jí)別可調(diào)整(事先Console上去配)：[quidway-ui-vty04]userprivilegelevellevel[quidway]service-typetelnetlevellevel[quidway]superpasswordlevellevel{simple|cipher}xxxtelnet上去后用super命令，然后輸入密碼[quidway]telnetserverenable——要事先啟動(dòng)telnet服務(wù)用戶管理（1）一、設(shè)置用戶登錄驗(yàn)證方式（用戶視圖下）設(shè)置驗(yàn)證方式：authentication-mode{password|scheme}不驗(yàn)證(默認(rèn))：authentication-modenone1.本地口令驗(yàn)證（用戶視圖下－端口）進(jìn)入登錄限制端口：[quidway]user-interfacevty0設(shè)置本地驗(yàn)證模式為口令：[quidway-ui-vty0]authentication-modepassword設(shè)置本地驗(yàn)證口令：[quidway-ui-vty0]setauthenticationpassword{cipher|simple}password取消本地驗(yàn)證口令：[quidway-ui-vty0]undosetauthenticationpassword用戶管理理（2）2.本地或遠(yuǎn)遠(yuǎn)端用戶名和口令驗(yàn)證(接口模式式下)[quidway-ui-vty0]authentication-modescheme[quidway]local-userhuawei[quidway-user-huawei]passwordsimplequidway二、設(shè)置置指定用用戶登錄錄后可以以訪問(wèn)的的命令級(jí)級(jí)別0－參觀，，1－監(jiān)控，，2－配置，，3－管理本地用戶戶視圖下下：service-typetelnetlevellevelundoservice-typetelnetlevel用戶管理理（3）三、設(shè)置置從某用用戶界面面登錄后后可以訪訪問(wèn)的命命令級(jí)別別userprivilegelevellevelundouserprivilegelevel缺省情況況：從console口用戶界界面登錄錄后可以以訪問(wèn)的的命令級(jí)級(jí)別為3級(jí)從vty用戶界面面登錄后后可以訪訪問(wèn)的命命令級(jí)別別為0級(jí)注：如果果2個(gè)級(jí)別設(shè)設(shè)置的不不同，則則以用戶戶的命令令級(jí)別為為準(zhǔn)（高高于端口口的命令令級(jí)別））。驗(yàn)證！配置路由由器通過(guò)console口配置通過(guò)撥號(hào)號(hào)遠(yuǎn)程配配置通過(guò)telnet方式配置置通過(guò)啞終終端方式式配置通過(guò)FTP方式傳送配置置文件通過(guò)console口配置建立本地配置置環(huán)境配置口(Console)配置口（console）電纜R232串口步驟一：連接接配置電纜將路由器隨機(jī)機(jī)所帶的配置置電纜取出RJ45頭一端接在路路由器的console口上9針（或25針）RS232接口一端接在在PC的串行口上步驟二：創(chuàng)建建超級(jí)終端（（1）點(diǎn)擊“開(kāi)始””→“程序序”→“附件件”→“超級(jí)級(jí)終端”步驟二：創(chuàng)建建超級(jí)終端（（2）通過(guò)撥號(hào)線路路遠(yuǎn)程配置路路由器將路由器和PC分別與modem連接備份電纜modemmodemPSTN/ISDN通過(guò)Telnet配置本地路由由器[Quidway]logintelnet[Quidway]local-userhuaweiservice-typeexec-operatorpasswordsimplequidway服務(wù)器配置路由器的一臺(tái)PC工作站工作站10Base-T網(wǎng)口通過(guò)啞終端配配置[Quidway-Serial0]physical-modeasync同/異步串口口通過(guò)FTP配置在路由器上啟啟動(dòng)FTP服務(wù)器在終端上啟動(dòng)動(dòng)FTP客戶程序FTPserverFTPclientEthernet通過(guò)FTP配置啟動(dòng)FTP服務(wù)器功能[Quidway]ftpserverenable增加用戶名并并設(shè)置密碼[Quidway]local-usertt[Quidway-luser-tt]service-typeftp[Quidway-luser-tt]passwordsimplett進(jìn)入路由器配配置界面PressENTERkeytogetstartwhenyouseeATS0=1.Systemnowisstarting...ATS0=1[Quidway]console系統(tǒng)視圖命令令列表[Quidway]?DebuggingDebuggingfunctionsDeleteErasetheconfigurationfileinflashornvramRebootReboottherouterDisplayDisplayrunningsysteminformationSaveWriterunningconfigurationtoflashornvramUndoDisablesomeparameterswitches…接口視圖命令令列表[Quidway]interfaceserial0[Quidway-Serial0]?BaudrateSettransmiteandreceivebaudrateLink-protocolSetencapsulationtypeforaninterfaceIpInterfaceInternetProtocolconfigurecommandShutdownShutdowntheselectedinterfacePhysical-modeConfiguresyncorasyncphysicallayeronserialinterfaceUndoNegateaCommandorSetitsdefaultDialerDialControlCenter(DCC)commandQuitreturntothepreviousviewfromthecurrentviewLoopbackConfigureinternalloopbackonaninterfaceMtuMaximumtransmissionunit……在線幫助[Quidway]display?aaaAAAinformationaaa-clientDisplaythebufferedvoiceinformationaclDisplayaccess-listinformationarpARPtableinformationbgpBGPprotocolinformationbridgeRemotebridgeinformation……命令行錯(cuò)誤信信息[Quidway]dispalyIncorrectcommand[Quidway]displayIncompletecommand[Quidway]displayinterfaceserial00Toomanyparameters歷史命令[Quidway]displayhistory-commandinterfaceserial0exit<ctrl><e>或↑上上一條條歷史紀(jì)錄錄<ctrl><r>或↓下下一條條歷史紀(jì)錄錄編輯特性普通按鍵輸輸入字符到到當(dāng)前光標(biāo)標(biāo)位置退格鍵BackSpace刪除光標(biāo)位位置的前一一個(gè)字符刪除鍵Delete刪除光標(biāo)位位置字符左光標(biāo)鍵←光標(biāo)相左移移動(dòng)一個(gè)字字符位置右光標(biāo)鍵→光標(biāo)相右移移動(dòng)一個(gè)字字符位置上下光標(biāo)鍵鍵↑↓顯示歷史命命令顯示特性Language中英文顯示方式切換暫停顯示時(shí)鍵入'Ctrl+c'

停止顯示和命令執(zhí)行暫停顯示時(shí)鍵入空格鍵繼續(xù)顯示下一屏信息暫停顯示時(shí)鍵入回車鍵繼續(xù)顯示下一行信息遠(yuǎn)程登陸Vlan接口配置ip地址interfaceVlan-interface1ipaddress54設(shè)置登陸驗(yàn)驗(yàn)證方式user-interfacevty04authentication-mode{none|password|scheme}如果選擇none，則什么都都不需要，，但telnet上去后的功功能有限（（0級(jí)）如果選擇password,則設(shè)置密碼碼，telnet上去后的功功能有限setauthenticationpassword{cipher|simple}123456建立telnet用戶和密碼碼，可以設(shè)設(shè)置登陸權(quán)權(quán)限0~3級(jí)（3級(jí)最高）local-usercaipasswordsimple123456service-typetelnetlevel3保存配置到到flash退出到用戶戶視圖<>Save回答Yftp交換機(jī)上的的一個(gè)VLAN接口配上IP地址址，，PC配上上IP地址址，，交交換換機(jī)機(jī)和和PC之間間路路由由可可達(dá)達(dá)。。在交交換換機(jī)機(jī)上上開(kāi)開(kāi)啟啟FTP服務(wù)務(wù)，，設(shè)設(shè)置置好好用用戶戶名名、、密密碼碼和和路路徑徑：：[Quidway]ftpserverenable[Quidway]local-userswitch[Quidway-luser-switch]service-typeftpftp-directoryflash:[Quidway-luser-switch]passwordsimplehello在PC上上運(yùn)運(yùn)行行FTPClient程程序序，，同同交交換換機(jī)機(jī)建建立立FTP連連接接，，同同時(shí)時(shí)從從交交換換機(jī)機(jī)上上下下載載配配置置文文件件vrpcfg.txt口令令忘忘了了?。≡踉趺疵崔k辦？？進(jìn)入入系系統(tǒng)統(tǒng)的的口口令令忘忘了了？？口令忘了！沒(méi)法配置路由器了重啟啟路路由由器器按下下Ctrl+b輸入入Bootrom密碼碼選擇擇清清除除密密碼碼，，重重啟啟路路由由器器修改改密密碼碼升級(jí)級(jí)路路由由器器通過(guò)過(guò)console口升升級(jí)級(jí)通過(guò)過(guò)FTP升級(jí)級(jí)通過(guò)過(guò)TFTP升級(jí)級(jí)更多多的的功功能能更簡(jiǎn)簡(jiǎn)便便的的配配置置通過(guò)過(guò)Console口升升級(jí)級(jí)路路由由器器[Quidway]rebootWARNING:SystemwillREBOOT!Continue?[Y/N]y……………..CTR+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):1console通過(guò)過(guò)Console口升升級(jí)級(jí)路路由由器器（（續(xù)續(xù)））通過(guò)過(guò)FTP升級(jí)級(jí)路路由由器器FTPserverFTPclientEthernet啟動(dòng)FTP服務(wù)器功功能[Quidway]ftp-serverenable增加用戶戶名并設(shè)設(shè)置密碼碼[Quidway]local-userXXXservice-typeftppassword{simple|cipher}123ftp交換機(jī)上上的一個(gè)個(gè)VLAN接口配上上IP地址，PC配上IP地址，交交換機(jī)和和PC之間路由由可達(dá)。。在交換機(jī)機(jī)上開(kāi)啟啟FTP服務(wù)，設(shè)設(shè)置好用用戶名、、密碼和和路徑：：[Quidway]ftpserverenable[Quidway]local-userswitch[Quidway-luser-switch]service-typeftpftp-directoryflash:[Quidway-luser-switch]passwordsimplehello在PC上上運(yùn)行行FTPClient程程序，同同交換機(jī)機(jī)建立FTP連連接，，同時(shí)從從交換機(jī)機(jī)上下載載配置文文件vrpcfg.txt通過(guò)TFTP升級(jí)路由由器TFTPserverTFTPclientEthernet選擇指定定的以太太口在配置電電腦上運(yùn)運(yùn)行TFTP服務(wù)器程程序指定應(yīng)用用程序所所在的路路徑運(yùn)行超級(jí)級(jí)終端通過(guò)TFTP升級(jí)路由由器重啟路由由器并按按下“N”鍵修改參數(shù)數(shù)(IP地址,文件名等等等)按“C”(continue)路由器重重啟后按按Ctr+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):2基本操操作命命令系統(tǒng)狀狀態(tài)和和系統(tǒng)統(tǒng)信息息查看看命令令：display調(diào)試命命令：：debugging、monitor測(cè)試工工具：：ping、tracert常用display命令displayversiondisplaycurrent-configurationdisplayinterfacedisplayversion[Quidway]displayversionCopyrightNotice:Allrightsreserved(Apr102003).Withouttheowner'spriorwrittenconsent,nodecompilingorreverse-engineeringshallbeallowed.HuaweiVersatileRoutingPlatformSoftwareVRP(R)software,Version1.74Release0006Copyright(c)1997-2003HUAWEITECHCO.,LTD.QuidwayR2630Euptimeis0days0hours3minutes10secondsSystemreturnedtoROMbyreboot.QuidwayR2630Ewith1MPC8240ProcessorRouterserialnumberis00E0FC067AF8523E64MbytesSDRAM8192KbytesFlashMemory128KbytesNVRAMConfigRegisterpointstoNVRAMHardwareVersionisMTR1.1CPLDVersionisCPLD3.0BootromVersionis4.33[AUX]AUXHardwareVersionis1.0,DriverVersionis1.0[LAN]1FEHardwareVersionis2.0,DriverVersionis2.0[Slot1]RTB22SAHardwareVersionis1.1,DriverVersionis1.2displaycurrent-configuration[Quidway]displaycurrent-configurationCurrentconfigurationsysnamehuawei-bj!interfaceEthernet0ipaddress!interfaceSerial0link-protocolpppipaddress52quitiproute-staticpreference60!returndisplayinterface:顯示接接口信信息[Quidway]displayinterfaceserial0Serial0isup,lineprotocolisupphysicallayerissynchronous,baudrateis64000bpsinterfaceisDCE,clockisDCECLK,cabletypeisRS232Internetaddressis52EncapsulationisPPPLCPopened,IPCPopened,IPXCPinitial5minutesinputrate52.63bytes/sec,0.96packets/sec5minutesoutputrate60.00bytes/sec,1.19packets/secInputqueueis0/75/0(current/max/drops)Queueingstrategy:FIFOOutputQueue:(size/max/drops)0/75/0539packetsinput,24907bytes,0nobuffers670packetsoutput,29586bytes,0nobuffersDCD=UPDTR=UPDSR=UPRTS=UPCTS=UP調(diào)試命令：：debugging,info-center[Quidway]info-centerenable[Quidway]info-centerconsoledebugging[Quidway]info-centermonitordebuggingVLAN示意DASATypeDataCRCDASATypeDataCRCTag0x8100PriorityCFIVLANID標(biāo)準(zhǔn)以太幀幀trunkVLAN1VLAN2VLANtag幀VLAN基本配置[Quidway]vlan3[Quidway]undovlan3創(chuàng)建/刪除一個(gè)VLAN/進(jìn)入VLAN配置模式[Quidway-vlan3]portethernet0/1toethernet0/4給VLAN增加/刪除以太網(wǎng)接口[Quidway-Ethernet0/2]portaccessvlan3將接口加入到指定VLAN[Quidway-Ethernet0/2]portlink-type{trunk|access|hybrid}設(shè)置接口工作模式[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All}設(shè)置允許trunk端口通過(guò)指定VLAN的數(shù)據(jù)幀[Quidway-Ethernet0/2]porttrunkpvidvlan3設(shè)置trunk端口的PVID配置端口聚聚合配置端口聚聚合link-aggregationport_num1toport_num2{ingress|both}[Quidway]link-aggregationethernet0/7to