培訓(xùn)教程交換機基本配置演示

（優(yōu)選）培訓(xùn)教程交換機基本配置現(xiàn)在是1頁\一共有49頁\編輯于星期三議題VRP，CMW簡介基本命令交換路由網(wǎng)絡(luò)管理安全管理現(xiàn)在是2頁\一共有49頁\編輯于星期三VRP，CMW簡介VRP（VersatileRoutingPlatform，通用路由平臺）是華為公司數(shù)據(jù)通信產(chǎn)品的通用網(wǎng)絡(luò)操作系統(tǒng)平臺。CMW（Comware）是H3C公司的核心軟件平臺。VRP、CMW的體系結(jié)構(gòu)以TCP/IP模型為參考，實現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議，其體系結(jié)構(gòu)圖如下:現(xiàn)在是3頁\一共有49頁\編輯于星期三現(xiàn)在是4頁\一共有49頁\編輯于星期三VRP視圖結(jié)構(gòu)用戶視圖系統(tǒng)視圖

命令：system-view在系統(tǒng)視圖下可以進入各種功能視圖，在各功能視圖中還可以進入子功能視圖?，F(xiàn)在是5頁\一共有49頁\編輯于星期三VRP、CMW視圖分層結(jié)構(gòu)現(xiàn)在是6頁\一共有49頁\編輯于星期三議題VRP、CMW簡介基本命令交換路由網(wǎng)絡(luò)管理安全管理現(xiàn)在是7頁\一共有49頁\編輯于星期三配置系統(tǒng)名用途用戶名是設(shè)備的名字，目的是讓用戶更加方便的使用設(shè)備．配置命令

sysname現(xiàn)在是8頁\一共有49頁\編輯于星期三接口描述用途接口描述是為了指明接口的一些屬性，如是什么接口，對端接的什么設(shè)備等，讓用戶更加了解該接口．配置命令

interfaceethernet0/1descriptionconnecttostudent現(xiàn)在是9頁\一共有49頁\編輯于星期三接口IP地址的配置用途給接口一個網(wǎng)絡(luò)上唯一的區(qū)分符．配置命令

interfacevlan1

現(xiàn)在是10頁\一共有49頁\編輯于星期三查看交換機信息用途讓用戶對設(shè)備的信息更了解，也有利于對設(shè)備做配置．配置命令顯示版本displayversion顯示當(dāng)前配置信息displaycurrent

顯示NVRAM的配置displaysaved-config顯示接口信息displayinterfaceXX顯示路由信息displayiprouting-table

現(xiàn)在是11頁\一共有49頁\編輯于星期三調(diào)試交換機用途

更細致的查看交換機的各種數(shù)據(jù)包，幫助發(fā)現(xiàn)網(wǎng)絡(luò)問題．常用調(diào)試命令

terminaldebuggingterminalmonitordebuggingippacketundodebuggingall

現(xiàn)在是12頁\一共有49頁\編輯于星期三端口鏡像用途

通過鏡像來抓取網(wǎng)絡(luò)流量，幫助分析網(wǎng)絡(luò)問題．配置命令

monitor-portEthernet0/1both（監(jiān)控端口）mirroring-portEthernet0/2both（源端口）

現(xiàn)在是13頁\一共有49頁\編輯于星期三流鏡像用途

通過鏡像來抓取網(wǎng)絡(luò)流量，幫助分析網(wǎng)絡(luò)問題．配置命令

mirrored-toip-group2000interfaceEthernet0/1aclnumber2000rule0permit

現(xiàn)在是14頁\一共有49頁\編輯于星期三快捷命令行介紹VRP、CMWCtrl+F

前移一個字符Ctrl+B

后移一個字符

Ctrl+P

↑(向上箭頭)重用前一條命令

Ctrl+N

↓(向下箭頭)重用下一條命令

現(xiàn)在是15頁\一共有49頁\編輯于星期三引導(dǎo)配置用途通過引導(dǎo)配置，可以改變從什么地方取得交換機的系統(tǒng)軟件．配置命令

bootboot-loaderxxxx.bin

查看命令displayboot-loader現(xiàn)在是16頁\一共有49頁\編輯于星期三議題基本命令交換路由網(wǎng)絡(luò)管理安全管理現(xiàn)在是17頁\一共有49頁\編輯于星期三VLAN（VirtualLocalAreaNetwork）

VLAN（VirtualLocalAreaNetwork）技術(shù)是把一個LAN劃分成多個邏輯的“LAN”－VLAN，每個VLAN是一個廣播域，VLAN內(nèi)的主機間通信就和在一個LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報文被限制在一個VLAN內(nèi)?，F(xiàn)在是18頁\一共有49頁\編輯于星期三VRP、CMW命令行(1)創(chuàng)建VLAN.

vlan

100(1-4094)刪除VLAN.

undo

vlan

100(1-4094)在VLAN中增加端口.

port

Ethernet

2/0/1在VLAN中刪除端口.

undo

port

Ethernet

2/0/1現(xiàn)在是19頁\一共有49頁\編輯于星期三VRP、CMW命令行(2)將端口加入VLAN

port

access

vlan100(1-4094)將端口脫離VLAN undo

port

access

vlan

100(1-4094)顯示VLAN信息

display

vlan

VLAN

ID

(1-4094)現(xiàn)在是20頁\一共有49頁\編輯于星期三Trunk允許在只有一條鏈路的情況下傳輸VLAN信息。Trunk現(xiàn)在是21頁\一共有49頁\編輯于星期三定義端口屬性為Trunk.

port

link-type

trunk刪除端口Trunk屬性.

undo

port

link-type定義端口可以傳輸?shù)腣LAN.

port

trunk

permit

vlan

VLANID在VLAN中刪除端口.

undo

port

trunk

permit

vlan

VLANIDVRP、CMW命令行現(xiàn)在是22頁\一共有49頁\編輯于星期三LinkAggregation鏈路聚合是將幾條物理鏈路聚合在一起，當(dāng)作一條邏輯鏈路來使用。

分為靜態(tài)聚合和動態(tài)聚合現(xiàn)在是23頁\一共有49頁\編輯于星期三VRP、CMW命令行靜態(tài)聚合端口.

link-aggregation

Ethernet

0/1

to

Ethernet

0/4

both刪除端口的靜態(tài)聚合.

undo

link-aggregation

all在端口下進行動態(tài)聚合.

lacp

enable在端口下取消動態(tài)聚合.

undo

lacpenable現(xiàn)在是24頁\一共有49頁\編輯于星期三STP（SpanningTreeProtocol）STP（SpanningTreeProtocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法阻斷某些冗余路徑，將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)?，F(xiàn)在是25頁\一共有49頁\編輯于星期三VRP、CMW命令行(1)定義STP模式.

stpmodestp取消STP模式.

undostpmode定義MSTP模式.

stpmodemstp取消MSTP模式.

undostpmode現(xiàn)在是26頁\一共有49頁\編輯于星期三議題VRP、CMW簡介基本命令交換路由網(wǎng)絡(luò)管理安全管理現(xiàn)在是27頁\一共有49頁\編輯于星期三RIPRIP是RoutingInformationProtocol（路由信息協(xié)議）的簡稱。它是一種較為簡單的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），主要用于規(guī)模較小的網(wǎng)絡(luò)中。現(xiàn)在是28頁\一共有49頁\編輯于星期三VRP、CMWRIP(1)啟動RIP，進入RIP視圖

rip停止RIP協(xié)議的運行

undorip在指定的網(wǎng)絡(luò)接口上應(yīng)用RIP

network

network-address在指定的網(wǎng)絡(luò)接口上取消應(yīng)用RIP

undonetwork

network-address現(xiàn)在是29頁\一共有49頁\編輯于星期三VRP、CMWRIP(2)指定接口的RIP版本為RIP-1

ripversion1指定接口的RIP版本為RIP-2

ripversion2[broadcast|multicast]將接口運行的RIP版本恢復(fù)為缺省值

undoripversion{1|2}現(xiàn)在是30頁\一共有49頁\編輯于星期三OSPFOSPF是OpenShortestPathFirst（開放最短路由優(yōu)先協(xié)議）的縮寫。它是IETF組織開發(fā)的一個基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議。目前使用的是版本2（RFC2328）.現(xiàn)在是31頁\一共有49頁\編輯于星期三VRP、CMWOSPF(1)定義routerid啟動OSPF，進入OSPF視圖

ospf

關(guān)閉OSPF路由協(xié)議進程

undoospf[process-id

]現(xiàn)在是32頁\一共有49頁\編輯于星期三VRP、CMWOSPF(2)進入OSPF區(qū)域視圖

area

area-id刪除指定的OSPF區(qū)域

undoarea

area-id指定網(wǎng)段運行OSPF協(xié)議

networkip-addresswildcard-mask取消網(wǎng)段運行OSPF協(xié)議

undonetworkip-addresswildcard-mask現(xiàn)在是33頁\一共有49頁\編輯于星期三議題VRP、CMW簡介基本命令路由交換網(wǎng)絡(luò)管理安全管理現(xiàn)在是34頁\一共有49頁\編輯于星期三SNMP的介紹介紹簡單網(wǎng)絡(luò)管理協(xié)議（SNMP)是被廣泛應(yīng)用的一項工業(yè)標(biāo)準，是目前用得最廣泛的計算機網(wǎng)絡(luò)管理協(xié)議．結(jié)構(gòu)

SNMP結(jié)構(gòu)分為NMS(NetworkManagementStation)和AGENT兩部分，NMS是運行客戶端的工作站，AGENT是運行在網(wǎng)絡(luò)設(shè)備上的服務(wù)端軟件．SNMP版本

SNMP現(xiàn)在有三個版本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.．

現(xiàn)在是35頁\一共有49頁\編輯于星期三SNMP的配置SNMP的配置包括：啟動和關(guān)閉SNMPAGENT服務(wù)設(shè)置團體名配置一個SNMP組設(shè)置管理員的聯(lián)系方法允許／禁止發(fā)送Trap報文設(shè)置Trap目標(biāo)主機的地址指定發(fā)送報文的源地址現(xiàn)在是36頁\一共有49頁\編輯于星期三SNMP實例配置SnmpagentSwitch現(xiàn)在是37頁\一共有49頁\編輯于星期三VRP、CMW配置System-view進入視圖Snmp-agentcommunityreadpublic只讀團體屬性名publicSnmp-agentcommuntywriteprivate只寫團體屬性名privateSnmp-agentsys-infcontactMr.wang-tel3306設(shè)置管理員聯(lián)系方法Snmp-agentsys-infolocationtelephone3rdfloor路由器物理位置Snmp-agenttrapenable使能trap報文Snmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic允許向網(wǎng)管工作站發(fā)送trap報文，使用團體名為public.現(xiàn)在是38頁\一共有49頁\編輯于星期三議題VRP、CMW簡介基本命令路由交換網(wǎng)絡(luò)管理安全管理現(xiàn)在是39頁\一共有49頁\編輯于星期三認證與授權(quán)要點需要確定權(quán)利的等級需要確定授權(quán)的策略

GenericorperuserRADIUSLocalauthentication現(xiàn)在是40頁\一共有49頁\編輯于星期三認證配置本地驗證VRP的配置

local-userhuaweipasswordsimple123

service-typetelnet設(shè)置本地認證用戶名和密碼

user-interfacevty04

進入vty視圖

authentication-modescheme

通過telnet訪問的用戶使用本地驗證現(xiàn)在是41頁\一共有49頁\編輯于星期三限制授權(quán)

區(qū)分用戶在設(shè)備上的授權(quán)配置等級視圖等級支持等級

使用特權(quán)等級（level1---level3)

現(xiàn)在是42頁\一共有49頁\編輯于星期三授權(quán)配置VRP的配置

local-userhuaweipasswordsimple123

建立用戶

local-userhuaweilevel3

設(shè)定授權(quán)等級應(yīng)用命令

command-privilegelevel3viewserialdisplayinterface

現(xiàn)在是43頁\一共有49頁\編輯于星期三命令行的安全VRP的命令行保護superpasswordlevel{1/2/3}{simple/cipher}123現(xiàn)在是44頁\一共有49頁\編輯于星期三Vty和console的時間保護用