网络实验五交换机配置Word下载.docx
- 文档编号:7840967
- 上传时间:2023-05-09
- 格式:DOCX
- 页数:19
- 大小:24.45KB
网络实验五交换机配置Word下载.docx
《网络实验五交换机配置Word下载.docx》由会员分享,可在线阅读,更多相关《网络实验五交换机配置Word下载.docx(19页珍藏版)》请在冰点文库上搜索。
配置步骤:
配置VLAN接口1的IP地址。
<
H3C>
system-view
[H3C]interfaceVlan-interface1
[H3C-Vlan-interface1]ipaddress
在通过Telnet登录以太网交换机之前,需要通过Console口在交换机上配置欲登录的Telnet用户名和认证口令。
&
说明:
Telnet用户登录时,缺省需要进行口令认证,如果没有配置口令而通过Telnet登录,则系统会提示“Loginpasswordhasnotbeenset!
”。
[Quidway]user-interfacevty04
[Quidway-ui-vty0-4]authentication-modepassword
[Quidway-ui-vty0-4]setauthenticationpasswordsimple123456
同时,配置PC与交换机在同一网段,它的IP地址为,掩码为
如图2-5所示,建立配置环境,只需将微机以太网口通过局域网与以太网交换机的以太网口连接。
通过局域网搭建本地配置环境
在微机上运行Telnet程序,输入与微机相连的以太网口所属VLAN的IP地址,如图2-6所示。
运行Telnet程序
终端上显示“UserAccessVerification”,并提示用户输入已设置的登录口令,口令输入正确后则出现命令行提示符(如<
如果出现“Toomanyusers!
”的提示,表示当前Telnet到以太网交换机的用户过多,则请稍候再连(Quidway系列以太网交换机最多允许5个Telnet用户同时登录)。
第五步:
使用相应命令配置以太网交换机或查看以太网交换机运行状态。
2.命令行视图
Quidway系列以太网交换机的命令行采用分级保护方式,防止未授权用户的非法侵入。
命令行划分为参观级、监控级、系统级、管理级4个级别,简介如下:
●参观级:
该级别包含的命令有网络诊断工具命令(ping、tracert)、用户界面的语言模式切换命令(language-mode)以及telnet命令等,该级别命令不允许进行配置文件保存的操作。
●监控级:
用于系统维护、业务故障诊断等,包括display、debugging命令,该级别命令不允许进行配置文件保存的操作。
●系统级:
业务配置命令,用于向用户提供直接网络服务。
●管理级:
关系到系统基本运行,系统支撑模块的命令,这些命令对业务提供支撑作用,包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。
同时对登录用户也划分为4个级别,分别与命令级别相对应,即不同级别的用户登录后,只能使用等于或低于自己级别的命令。
为了防止未授权用户的非法侵入,用户在使用super[level]命令从低级别切换到高级别时,要进行用户身份验证,即需要输入切换口令(如果用户已经使用命令superpassword[levellevel]{simple|cipher}password设置了切换口令)。
为了保密,用户在屏幕上看不到所键入的口令,如果三次以内输入正确的口令,则切换到高级别用户,否则保持原用户级别不变。
各命令行视图是针对不同的配置要求实现的,它们之间有联系又有区别,比如,与以太网交换机建立连接即进入用户视图,它只完成查看运行状态和统计信息的简单功能,再键入system-view进入系统视图,在系统视图下,可以键入不同的命令进入相应的视图。
交换机有以下几个常见命令视图:
(1)用户视图:
交换机开机直接进入用户视图,此时交换机在超级终端的标识符为<
。
(2)系统视图:
在用户视图下输入实system-view命令后回车,即进入系统视图。
在此视图下交换机的标识符为:
[Quidway]。
(3)以太网端口视图:
在系统视图下输入interface命令即可进入以太网端口视图。
[Quidway-Ethernet0/1]。
(4)VLAN配置视图:
在系统视图下输入vlanvlan-number即可进入VLAN配置视图。
[Quidway-Vlan1]。
(5)VTY用户界面视图:
在系统视图下输入user-interfacevtynumber,即可进入VTY用户界面视图。
[Quidway-ui-vty0]。
进行配置时,需要注意配置视图的变化,特定的命令只能在特定的配置视图下进行。
各命令视图的功能特性、进入各视图的命令等细则如表3-1所示。
命令视图功能特性列表
视图
功能
提示符
进入命令
退出命令
用户视图
查看交换机的简单运行状态和统计信息
与交换机建立连接即进入
quit断开与交换机连接
系统视图
配置系统参数
[Quidway]
在用户视图下键入system-view
quit或return返回用户视图
以太网端口视图
配置以太网端口参数
[Quidway-Ethernet0/1]
在系统视图下键入:
interfaceethernet0/1
quit返回系统视图
VLAN视图
配置VLAN参数
[Quidway-Vlan1]
在系统视图下键入vlan1
VLAN接口视图
配置VLAN和VLAN汇聚对应的IP接口参数
[Quidway-Vlan-interface1]
interfacevlan-interface1
本地用户视图
配置本地用户参数
[Quidway-luser-user1]
local-useruser1
用户界面视图
配置用户界面参数
[Quidway-ui0]
在系统视图下键入user-interface0
FTPClient视图
配置FTPClient参数
[ftp]
在用户视图下键入ftp
quit返回用户视图
集群视图
配置集群参数
[Quidway-cluster]
在系统视图下键入cluster
公共密钥视图
配置SSH用户的RSA公共密钥
[Quidway-rsa-public-key]
在系统视图下键入rsapeer-public-keyquidway003
公共密钥编辑视图
编辑SSH用户的RSA公共密钥
[Quidway-rsa-key-code]
在公共密钥视图下键入public-key-codebegin
基本ACL视图
定义基本ACL的子规则
[Quidway-acl-basic-2000]
在系统视图下键入aclnumber2000
RADIUS服务器组视图
配置Radius协议参数
[Quidway-radius-1]
在系统视图下键入radiusscheme1
ISP域视图
配置ISP域的相关属性
[Quidway-isp-]
在系统视图下键入domain
命令行特性
(1)命令行在线帮助
命令行接口提供如下几种在线帮助:
●完全帮助
●部分帮助
通过上述各种在线帮助能够获取到帮助信息,分别描述如下:
在任一视图下,键入<
?
>
获取该视图下所有的命令及其简单描述。
?
Userviewcommands:
language-modeSpecifythelanguageenvironment
pingPingfunction
quitExitfromcurrentcommandview
superPrivilegespecifieduserprioritylevel
telnetEstablishoneTELNETconnection
tracertTraceroutefunction
键入一命令,后接以空格分隔的<
,如果该位置为关键字,则列出全部关键字及其简单描述。
language-mode?
chineseChineseenvironment
englishEnglishenvironment
,如果该位置为参数,则列出有关的参数描述。
[Quidway]garptimerleaveall?
INTEGER<
65-32765>
Valueoftimerincentiseconds
(LeaveAllTime>
(LeaveTime[Onallports]))
Timemustbemultipleof5centiseconds
[Quidway]garptimerleaveall300?
<
cr>
表示该位置无参数,在紧接着的下一个命令行该命令被复述,直接键入回车即可执行。
键入一字符串,其后紧接<
,列出以该字符串开头的所有命令。
p?
ping
键入一命令,后接一字符串紧接<
,列出命令以该字符串开头的所有关键字。
displayver?
version
键入命令的某个关键字的前几个字母,按下<
Tab>
键,如果以输入字母开头的关键字唯一,则可以显示出完整的关键字。
以上帮助信息,均可通过执行language-mode命令切换为中文显示。
(2)常用命令:
(1)在系统视图下使用displaycurrent-configuration命令来查看当
前生效的配置参数。
(2)在系统视图下使用displaysaved-configureation命令来查看以
太网交换机的启动配置。
(3)在用户视图下使用save命令来保存当前配置文件到flash中。
(4)在用户视图下使用resetsaved-configuration命令擦除旧的配置
文件。
(5)在用户视图下使用reboot将以太网交换机重启。
(6)在用户视图下使用displayversion来显示系统版本信息。
3.系统IP配置
创建/删除管理VLAN接口
请在系统视图下进行下列配置。
操作
命令
创建并进入管理VLAN接口视图
interfacevlan-interfacevlan-id
删除管理VLAN接口
undointerfacevlan-interfacevlan-id
需要注意的是,在本配置任务之前要先创建对应vlan-id的VLAN。
但缺省VLAN不需创建。
displayinterfaceVlan-interface
命令用来显示VLAN接口的一些相关信息,包括:
●VLAN接口的物理状态与链路状态
●发送帧格式
●VLAN接口对应的MAC地址、IP地址及子网掩码
●VLAN接口描述字符串及MTU等。
如果指定了vlan-id,显示指定VLAN接口的相关信息;
如果不指定vlan-id,则显示所有已创建的VLAN接口的相关信息。
为管理VLAN接口指定/删除IP地址
可以使用以下命令为管理VLAN接口指定IP地址,从而可以实现对以太网交换机进行Telnet、网管等远程管理。
请在VLAN接口视图下进行下列配置。
配置管理VLAN接口IP地址
ipaddressip-addressnet-mask
删除管理VLAN接口IP地址
undoipaddress[ip-addressnet-mask]
缺省情况下,管理VLAN接口无IP地址。
4.
以太网端口配置
1.1
以太网端口配置包括:
●
进入以太网端口视图
打开/关闭以太网端口
对以太网端口进行描述
设置以太网端口双工状态
设置以太网端口速率
设置以太网端口网线类型
设置以太网端口流量控制
设置以太网端口广播风暴抑制比
设置以太网端口的链路类型
把当前以太网端口加入到指定VLAN
设置以太网端口缺省VLANID
设置以太网端口环回监测功能
1.1.1
要对以太网端口进行配置,首先要进入以太网端口视图。
表1-1进入以太网端口视图
进入以太网端口视图
interface{interface_typeinterface_num|interface_name}
例如:
查看当前端口配置
[H3C]displayinterfaceethernet1/0/1
[H3C]interfaceethernet1/0/1
[H3C-Ethernet1/0/1]
1.1.2
当端口的相关参数及协议配置好之后,可以使用以下命令打开端口;
如果想使某端口不再转发数据,可以使用以下命令关闭端口。
请在以太网端口视图下进行下列配置。
表1-2打开或关闭以太网端口
关闭以太网端口
shutdown
打开以太网端口
undoshutdown
缺省情况下,端口为打开状态。
1.2.3
可以使用以下命令设置端口的描述字符串,以区分各个端口。
表1-3对以太网端口进行描述
设置以太网端口描述字符串
descriptiontext
删除以太网端口描述字符串
undodescription
缺省情况下,端口的描述字符串为空字符串。
1.2.4
当希望端口在发送数据包的同时可以接收数据包,可以将端口设置为全双工属性;
当希望端口同一时刻只能发送数据包或接收数据包时,可以将端口设置为半双工属性;
当设置端口为自协商状态时,端口的双工状态由本端口和对端端口自动协商而定。
表1-4设置以太网端口双工状态
设置以太网端口的双工状态
duplex{auto|full|half}
恢复以太网端口的双工状态为缺省值
undoduplex
需要注意的是:
百兆以太网电端口支持全双工、半双工或自协商工作模式,可以根据需要对其设置。
百兆以太网光端口的工作模式由系统设置为全双工模式,不允许用户对其进行配置。
缺省情况下,端口的双工状态为auto(自协商)状态。
1.2.5
可以使用以下命令对以太网端口的速率进行设置,当设置端口速率为自协商状态时,端口的速率由本端口和对端端口双方自动协商而定。
请在以太网端口视图下进行下列设置。
表1-5设置以太网端口速率
设置百兆以太网端口的速率
speed{10|100|auto}
恢复以太网端口的速率为缺省值
undospeed
百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率,可以根据需要对其设置。
百兆以太网光端口的工作速率由系统设置为100Mbit/s速率,不允许用户对其进行配置。
缺省情况下,以太网端口的速率处于auto(自协商)状态。
1.2.6
以太网端口的网线有平行网线及交叉网线,可以使用该命令对网线类型进行设置。
表1-6设置以太网端口网线类型
设置以太网端口连接的网线的类型
mdi{across|auto|normal}
恢复以太网端口的网线类型为缺省值
undomdi
需要注意的是,该设置只对10/100Base-TX端口有效。
目前不支持auto(自动识别)类型。
缺省情况下,端口连接的网线类型为normal类型。
1.2.7
当本端和对端交换机都开启了流量控制功能后,如果本端交换机发生拥塞,它将向对端交换机发送消息,通知对端交换机暂时停止发送报文;
而对端交换机在接收到该消息后将暂时停止向本端发送报文;
反之亦然。
从而避免了报文丢失现象的发生。
可以使用以下命令对以太网端口是否开启流量控制功能进行设置。
表1-7设置以太网端口流量控制
开启以太网端口的流量控制
flow-control
关闭以太网端口的流量控制
undoflow-control
缺省情况下,端口的流量控制为关闭状态。
1.2.8
可以使用以下的命令限制端口上允许通过的广播流量的大小,当广播流量超过用户设置的值后,系统将对广播流量作丢弃处理,使广播所占的流量比例降低到合理的范围,从而有效地抑制广播风暴,避免网络拥塞,保证网络业务的正常运行。
表1-8设置以太网端口广播风暴抑制比
设置以太网端口的广播风暴抑制比例
broadcast-suppressionpct
恢复以太网端口的广播风暴抑制比例为缺省值
undobroadcast-suppression
缺省情况下,允许通过的广播流量为100%,即不对广播流量进行抑制。
1.2.9
以太网端口有三种链路类型:
Access、Hybrid、Trunk。
Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口;
Trunk类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,一般用于交换机之间连接的端口;
Hybrid类型的端口可以属于多个VLAN,可以接收和发送多个VLAN的报文,可以用于交换机之间连接,也可以用于连接用户的计算机。
Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。
表1-9设置以太网端口的链路类型
设置端口为Access端口
portlink-typeaccess
设置端口为Hybrid端口
portlink-typehybrid
设置端口为Trunk端口
portlink-typetrunk
恢复端口的链路类型为缺省的Access端口
undoportlink-type
三种类型的端口可以共存在一台以太网交换机上,但Trunk端口和Hybrid端口之间不能直接切换,只能先设为Access端口,再设置为其他类型端口。
Trunk端口不能直接被设置为Hybrid端口,只能先设为Access端口,再设置为Hybrid端口。
缺省情况下,端口为Access端口。
5.
VLAN配置
VLAN简介
VLAN(VirtualLocalAreaNetwork),是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE802.1Q协议标准草案。
VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机,由于VLAN是逻辑地而不是物理地划分,所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里,即这些计算机不一定属于同一个物理LAN网段。
VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中,从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。
1.2
对VLAN进行配置时,首先应根据需求配置VLAN范围,之后再创建VLAN。
VLAN配置包括:
配置VLAN范围
开启/关闭设备VLAN特性
创建/删除VLAN
为VLAN指定以太网端口
为VLAN指定描述字符
1.2.1
当VLAN范围确定后,系统将删除该范围外的所有VLAN,并将该VLAN范围内最小的VLAN设置为新的缺省VLAN,同时自动为缺省VLAN创建VLAN接口,并配置IP地址。
请在系统视图进行下列配置。
表1-1配置VLAN范围
配置VLA
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 实验 交换机 配置