培訓(xùn)教程交換機(jī)基本配置演示

（優(yōu)選）培訓(xùn)教程交換機(jī)基本配置目前一頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)議題VRP，CMW簡(jiǎn)介基本命令交換路由網(wǎng)絡(luò)管理安全管理目前二頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP，CMW簡(jiǎn)介VRP（VersatileRoutingPlatform，通用路由平臺(tái)）是華為公司數(shù)據(jù)通信產(chǎn)品的通用網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)。CMW（Comware）是H3C公司的核心軟件平臺(tái)。VRP、CMW的體系結(jié)構(gòu)以TCP/IP模型為參考，實(shí)現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議，其體系結(jié)構(gòu)圖如下:目前三頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)目前四頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP視圖結(jié)構(gòu)用戶視圖系統(tǒng)視圖

命令：system-view在系統(tǒng)視圖下可以進(jìn)入各種功能視圖，在各功能視圖中還可以進(jìn)入子功能視圖。目前五頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMW視圖分層結(jié)構(gòu)目前六頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)議題VRP、CMW簡(jiǎn)介基本命令交換路由網(wǎng)絡(luò)管理安全管理目前七頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)配置系統(tǒng)名用途用戶名是設(shè)備的名字，目的是讓用戶更加方便的使用設(shè)備．配置命令

sysname目前八頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)接口描述用途接口描述是為了指明接口的一些屬性，如是什么接口，對(duì)端接的什么設(shè)備等，讓用戶更加了解該接口．配置命令

interfaceethernet0/1descriptionconnecttostudent目前九頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)接口IP地址的配置用途給接口一個(gè)網(wǎng)絡(luò)上唯一的區(qū)分符．配置命令

interfacevlan1

目前十頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)查看交換機(jī)信息用途讓用戶對(duì)設(shè)備的信息更了解，也有利于對(duì)設(shè)備做配置．配置命令顯示版本displayversion顯示當(dāng)前配置信息displaycurrent

顯示NVRAM的配置displaysaved-config顯示接口信息displayinterfaceXX顯示路由信息displayiprouting-table

目前十一頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)調(diào)試交換機(jī)用途

更細(xì)致的查看交換機(jī)的各種數(shù)據(jù)包，幫助發(fā)現(xiàn)網(wǎng)絡(luò)問題．常用調(diào)試命令

terminaldebuggingterminalmonitordebuggingippacketundodebuggingall

目前十二頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)端口鏡像用途

通過鏡像來抓取網(wǎng)絡(luò)流量，幫助分析網(wǎng)絡(luò)問題．配置命令

monitor-portEthernet0/1both（監(jiān)控端口）mirroring-portEthernet0/2both（源端口）

目前十三頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)流鏡像用途

通過鏡像來抓取網(wǎng)絡(luò)流量，幫助分析網(wǎng)絡(luò)問題．配置命令

mirrored-toip-group2000interfaceEthernet0/1aclnumber2000rule0permit

目前十四頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)快捷命令行介紹VRP、CMWCtrl+F

前移一個(gè)字符Ctrl+B

后移一個(gè)字符

Ctrl+P

↑(向上箭頭)重用前一條命令

Ctrl+N

↓(向下箭頭)重用下一條命令

目前十五頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)引導(dǎo)配置用途通過引導(dǎo)配置，可以改變從什么地方取得交換機(jī)的系統(tǒng)軟件．配置命令

bootboot-loaderxxxx.bin

查看命令displayboot-loader目前十六頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)議題基本命令交換路由網(wǎng)絡(luò)管理安全管理目前十七頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VLAN（VirtualLocalAreaNetwork）

VLAN（VirtualLocalAreaNetwork）技術(shù)是把一個(gè)LAN劃分成多個(gè)邏輯的“LAN”－VLAN，每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)。目前十八頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMW命令行(1)創(chuàng)建VLAN.

vlan

100(1-4094)刪除VLAN.

undo

vlan

100(1-4094)在VLAN中增加端口.

port

Ethernet

2/0/1在VLAN中刪除端口.

undo

port

Ethernet

2/0/1目前十九頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMW命令行(2)將端口加入VLAN

port

access

vlan100(1-4094)將端口脫離VLAN undo

port

access

vlan

100(1-4094)顯示VLAN信息

display

vlan

VLAN

ID

(1-4094)目前二十頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)Trunk允許在只有一條鏈路的情況下傳輸VLAN信息。Trunk目前二十一頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)定義端口屬性為Trunk.

port

link-type

trunk刪除端口Trunk屬性.

undo

port

link-type定義端口可以傳輸?shù)腣LAN.

port

trunk

permit

vlan

VLANID在VLAN中刪除端口.

undo

port

trunk

permit

vlan

VLANIDVRP、CMW命令行目前二十二頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)LinkAggregation鏈路聚合是將幾條物理鏈路聚合在一起，當(dāng)作一條邏輯鏈路來使用。

分為靜態(tài)聚合和動(dòng)態(tài)聚合目前二十三頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMW命令行靜態(tài)聚合端口.

link-aggregation

Ethernet

0/1

to

Ethernet

0/4

both刪除端口的靜態(tài)聚合.

undo

link-aggregation

all在端口下進(jìn)行動(dòng)態(tài)聚合.

lacp

enable在端口下取消動(dòng)態(tài)聚合.

undo

lacpenable目前二十四頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)STP（SpanningTreeProtocol）STP（SpanningTreeProtocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法阻斷某些冗余路徑，將環(huán)路網(wǎng)絡(luò)修剪成無環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無限循環(huán)。目前二十五頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMW命令行(1)定義STP模式.

stpmodestp取消STP模式.

undostpmode定義MSTP模式.

stpmodemstp取消MSTP模式.

undostpmode目前二十六頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)議題VRP、CMW簡(jiǎn)介基本命令交換路由網(wǎng)絡(luò)管理安全管理目前二十七頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)RIPRIP是RoutingInformationProtocol（路由信息協(xié)議）的簡(jiǎn)稱。它是一種較為簡(jiǎn)單的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），主要用于規(guī)模較小的網(wǎng)絡(luò)中。目前二十八頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMWRIP(1)啟動(dòng)RIP，進(jìn)入RIP視圖

rip停止RIP協(xié)議的運(yùn)行

undorip在指定的網(wǎng)絡(luò)接口上應(yīng)用RIP

network

network-address在指定的網(wǎng)絡(luò)接口上取消應(yīng)用RIP

undonetwork

network-address目前二十九頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMWRIP(2)指定接口的RIP版本為RIP-1

ripversion1指定接口的RIP版本為RIP-2

ripversion2[broadcast|multicast]將接口運(yùn)行的RIP版本恢復(fù)為缺省值

undoripversion{1|2}目前三十頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)OSPFOSPF是OpenShortestPathFirst（開放最短路由優(yōu)先協(xié)議）的縮寫。它是IETF組織開發(fā)的一個(gè)基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議。目前使用的是版本2（RFC2328）.目前三十一頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMWOSPF(1)定義routerid啟動(dòng)OSPF，進(jìn)入OSPF視圖

ospf

關(guān)閉OSPF路由協(xié)議進(jìn)程

undoospf[process-id

]目前三十二頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMWOSPF(2)進(jìn)入OSPF區(qū)域視圖

area

area-id刪除指定的OSPF區(qū)域

undoarea

area-id指定網(wǎng)段運(yùn)行OSPF協(xié)議

networkip-addresswildcard-mask取消網(wǎng)段運(yùn)行OSPF協(xié)議

undonetworkip-addresswildcard-mask目前三十三頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)議題VRP、CMW簡(jiǎn)介基本命令路由交換網(wǎng)絡(luò)管理安全管理目前三十四頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)SNMP的介紹介紹簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP)是被廣泛應(yīng)用的一項(xiàng)工業(yè)標(biāo)準(zhǔn)，是目前用得最廣泛的計(jì)算機(jī)網(wǎng)絡(luò)管理協(xié)議．結(jié)構(gòu)

SNMP結(jié)構(gòu)分為NMS(NetworkManagementStation)和AGENT兩部分，NMS是運(yùn)行客戶端的工作站，AGENT是運(yùn)行在網(wǎng)絡(luò)設(shè)備上的服務(wù)端軟件．SNMP版本

SNMP現(xiàn)在有三個(gè)版本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.．

目前三十五頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)SNMP的配置SNMP的配置包括：?jiǎn)?dòng)和關(guān)閉SNMPAGENT服務(wù)設(shè)置團(tuán)體名配置一個(gè)SNMP組設(shè)置管理員的聯(lián)系方法允許／禁止發(fā)送Trap報(bào)文設(shè)置Trap目標(biāo)主機(jī)的地址指定發(fā)送報(bào)文的源地址目前三十六頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)SNMP實(shí)例配置SnmpagentSwitch目前三十七頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)VRP、CMW配置System-view進(jìn)入視圖Snmp-agentcommunityreadpublic只讀團(tuán)體屬性名publicSnmp-agentcommuntywriteprivate只寫團(tuán)體屬性名privateSnmp-agentsys-infcontactMr.wang-tel3306設(shè)置管理員聯(lián)系方法Snmp-agentsys-infolocationtelephone3rdfloor路由器物理位置Snmp-agenttrapenable使能trap報(bào)文Snmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic允許向網(wǎng)管工作站發(fā)送trap報(bào)文，使用團(tuán)體名為public.目前三十八頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)議題VRP、CMW簡(jiǎn)介基本命令路由交換網(wǎng)絡(luò)管理安全管理目前三十九頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)認(rèn)證與授權(quán)要點(diǎn)需要確定權(quán)利的等級(jí)需要確定授權(quán)的策略

GenericorperuserRADIUSLocalauthentication目前四十頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)認(rèn)證配置本地驗(yàn)證VRP的配置

local-userhuaweipasswordsimple123

service-typetelnet設(shè)置本地認(rèn)證用戶名和密碼

user-interfacevty04

進(jìn)入vty視圖

authentication-modescheme

通過telnet訪問的用戶使用本地驗(yàn)證目前四十一頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)限制授權(quán)

區(qū)分用戶在設(shè)備上的授權(quán)配置等級(jí)視圖等級(jí)支持等級(jí)

使用特權(quán)等級(jí)（level1---level3)

目前四十二頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)授權(quán)配置VRP的配置

local-userhuaweipasswordsimple123

建立用戶

local-userhuaweilevel3

設(shè)定授權(quán)等級(jí)應(yīng)用命令

command-privilegelevel3viewserialdisplayinterface

目前四十三頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)命令行的安全VRP的命令行保護(hù)superpasswordlevel{1/2/3}{simple/cipher}123目前四十四頁(yè)\總數(shù)四十九頁(yè)\編于十九點(diǎn)Vty和console的時(shí)間保護(hù)用途