实验一交换机的基本配置.ppt

运城学院 计算机科学与技术系 1 实验一 交换机的基本配置 主 讲 人： 杨 战 武 运城学院计算机科学与技术系 运城学院 计算机科学与技术系 2 n 掌握以太网交换机基本概念 n 完成交换机的简单配置 n 掌握以太网交换机各种端口技术 课程目标 学习完本课程，您应该能够： 运城学院 计算机科学与技术系 3 n 以太网交换机基础 n 配置以太网交换机 n 以太网交换机各种端口技术 目录 运城学院 计算机科学与技术系 4 以太网发发展史（II） l 基于CSMA/CD算法,端口共享带宽 HUB 运城学院 计算机科学与技术系 5 以太网发发展史（III） l 交换式的以太网，各个端口独享带宽 运城学院 计算机科学与技术系 6 Hub 冲突域 Switch 冲突域1 冲突域 2 VLAN简介(II) 运城学院 计算机科学与技术系 7 以太网交换机性能（I）硬件结构 业务接口、主板、主处 理器、内存、FLASH、电 源系统等 运城学院 计算机科学与技术系 8 以太网交换机性能（II）软件结构 BootRom引导、初始化程序 VRP操作系统平台 运城学院 计算机科学与技术系 9 n 以太网交换机基础 n 配置以太网交换机 n 以太网交换机各种端口技术 目录 运城学院 计算机科学与技术系 10 以太网交换机配置方式(I) 通过Console配置 程序 附件 通讯 超级终端 运城学院 计算机科学与技术系 11 以太网交换机配置方式(II) 通过TELNET配置 运城学院 计算机科学与技术系 12 以太网交换机配置视图 l用户视图 l系统视图 l以太网端口视图 lVLAN视图 lVLAN接口视图 l 运城学院 计算机科学与技术系 13 用户视图 ? User view commands: boot Set boot option cd Change the current path clock Specify the system clock cluster Run cluster command copy Copy the file debugging Enable system debugging functions delete Delete the file 运城学院 计算机科学与技术系 14 系统视图 H3C? H3Csuper password修改特权用户密 码 H3Csysname交换机命名 H3Cinterface ethernet 0/1进入接口视图 H3Cquit退出系统视图 H3Cinfo-center console channel console 信息输出设置 H3Cmirrored-to ip-group 2000 interface Ethernet 0/1 配置流量镜像 运城学院 计算机科学与技术系 15 接口视图视图 H3C-Ethernet0/1? H3C-Ethernet0/1duplex half | full | auto 配置端口双工工作状 态 H3C-Ethernet0/1speed 10 | 100 | auto 配置端口工作速率 H3C-Ethernet0/1flow-control 配置端口流控 H3C-Ethernet0/1 mdi across|auto|normal 配置端口MDI/MDIX 状态 H3C-Ethernet0/1 shutdown/undo shutdown 关闭/重启接口 运城学院 计算机科学与技术系 16 在线帮助 ? ping ? H3C garp timer leaveall ? p? display ver? 命令行接口提供完全帮助和部分帮助两种形式: 运城学院 计算机科学与技术系 17 命令行错误信息 lH3C dispaly % Unrecognized command found at position. lH3C display % Incomplete command found at position. lH3C display interface serial 0 0 % Wrong parameter found at position. 运城学院 计算机科学与技术系 18 历史命令 H3C display history-command system Int s 0 Ip add 10.1.1.1 255.0.0.0 Quit 或 上一条历史命令 或 下一条历史命令 命令行接口为每个用户缺省保存10条历史命令 运城学院 计算机科学与技术系 19 编辑特性 l 普通按键 输入字符到当前光标位置 l 退格键BackSpace 删除光标位置的前一个 字符 l 左光标键 光标向左移动一个字符位 置 l 右光标键 光标向右移动一个字符位 置 l 上下光标键 显示历史命令 l Tab键 系统用完整的关键字替代原输 入并换行显示 运城学院 计算机科学与技术系 20 显示特性 Language-mode中英文显示方式切换 暂停显示时键入 Ctrl+c 停止显示和命令执行 暂停显示时键入空格 键 继续显 示下一屏信息 暂停显示时键入回车 键 继续显 示下一行信息 运城学院 计算机科学与技术系 21 n 以太网交换机基础 n 配置以太网交换机 n 以太网交换机各种端口技术 目录 运城学院 计算机科学与技术系 22 以太网交换换机工作机制 MAC 地址表 MAC 地址 端口号 学习逻辑学习逻辑过滤/转发逻辑 接口接口 运城学院 计算机科学与技术系 23 接口视图视图 下常用命令行 H3C-Ethernet0/1? H3C-Ethernet0/1duplex half | full | auto 配置端口双工工作状态 H3C-Ethernet0/1speed 10 | 100 | auto 配置端口工作速率 H3C-Ethernet0/1flow- control 配置端口流控 H3C-Ethernet0/1 mdi across|auto|normal 配置端口MDI/MDIX状 态 H3C-Ethernet0/1 shutdown/undo shutdown 关闭/重启接口 运城学院 计算机科学与技术系 24 端口速率 标准以太网 快速以太网 千兆以太网 10Mbit/s10Mbit/s 100Mbit/s100Mbit/s 1000Mbit/s1000Mbit/s 运城学院 计算机科学与技术系 25 端口速率 标准以太网 （auto） 快速以太网 （auto） 千兆以太网 （auto） 标准以太网 （auto） 10M10M10M 快速以太网 （auto） 10M100M100M 千兆以太网 （auto） 10M100M1000M 端口速率协商结果一览表 运城学院 计算机科学与技术系 26 端口工作模式 l Full：表示端口工作在全双工模式 l Auto：表示端口工作在自协商模式 l Half：表示端口工作在半双工模式 运城学院 计算机科学与技术系 27 端口类型：MDI/MDI-X l MDI介质相关接口.MDI-X介质非相关接口; l H3C交换机可以智能识别MDI/MDIX接口; l 路由器和PC都属于MDI接口; l 以太网交换机提供都是MDI-X接口. Receive Pair Transmit Pair Transmit Pair Receive Pair Transmit Pair Receive Pair Transmit Pair Receive Pair 交叉网线 直连网线 运城学院 计算机科学与技术系 28 端口聚合定义 l 端口聚合 （Link Aggregation），也称为端口 捆绑、端口聚集或链路聚集。 l 为交换机提供了端口捆绑的技术，允许两个交换 机之间通过两个或多个端口并行连接同时传输数 据以提供更高的带宽。 l 端口聚合是目前许多交换机支持的一个基本特 性。 运城学院 计算机科学与技术系 29 端口聚合模型 聚合链路 （Aggregated Links) Port 1 Port 2 Port 3Port n 帧分发器 发送队列发送部分 Higher-layer Protocals Port 1 Port 2 Port 3Port n 帧接收器 接收队列接收部分 Higher-layer Protocals 端口发 送队列 端口接 收队列 System A System B 运城学院 计算机科学与技术系 30 端口聚合的配置 l 配置端口聚合 link-aggregation ethernet port_num1 to ethernet port_num2 ingress| both l 清除端口聚合 undo link-aggregation ethernet master_port_num | all l 显示所有汇聚接口的信息 display link-aggregation ethernet master_port_num 运城学院 计算机科学与技术系 31 端口镜像 l 镜像分为两种：端口镜像和流镜像。 l 端口镜像是指将某些指定端口（出或入方 向）的数据流 量映射到监控端口，以便集 中使用数据捕获软件进行数据分析。 l 流镜像是指按照一定的数据流分类规则对数 据进行分流，然后将属于指定流的所有数据 映射到监控端口，以便进行数据分析。 运城学院 计算机科学与技术系 32 端口镜像的配置 l 指定和清除端口镜像 undo monitor-port interface_type interface_num | interface_name l 指定和清除被镜像端口 undo port mirror interface_type interface_ num | interface_name to interface_type interface_ num | interface_name l 配置和清除镜像端口和被镜像端口 undo port mirror interface_list1 observing-port interface_type interface_ num | interface_name 运城学院 计算机科学与技术系 33 一 华为交换机基本命令 1、华为交换机常用命令 system-view 进入系统视图 Quidway super password 修改特权用户密码 Quidway sysname xxx 交换机命名 Quidway interface ethernet 0/1 进入接口视图 Quidway interface vlan x 进入Vlan接口视图 Quidway-Vlan-interfacex ip address 10.65.1.1 255.255.0. 0 设置Vlan接口IP Quidway ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由网关 2、设置用户登陆和密码验证口令 Quidway local-user yang Quidway-luser-yang password simple 123 Quidway-luser-yang service-type telnet level 3 Quidway user-interface vty 0 4 S3026-ui-vty0-4 authentication-mode password 需要密码验证 S3026-ui-vty0-4 authentication-mode scheme 需要用户和密码验证 S3026-ui-vty0-4 set authentication-mode password simple 222 明文 S3026-ui-vty0-4 set authentication-mode password cipher 222 秘文 S3026-ui-vty0-4 user privilege level 3 S3026-ui-vty0-4 user-interface aux 0 系统验证（权限较高） 运城学院 计算机科学与技术系 34 一 华为交换机基本命令 3、交换机端口配置 Quidway-Ethernet0/1 duplex half|full|auto 配置端口双工工作状态 Quidway-Ethernet0/1 speed 10|100|auto 配置端口工作速率 Quidway-Ethernet0/1 flow-control 配置端口流控 Quidway-Ethernet0/1 port link-type trunk|access|hybrid 设置接口工作模式 以太网端口三种链路类型： Access 类型端口只能属于1个vlan,一般用于连接计算机； Trunk 类型端口可属于多个vlan，但只允许缺省的vlan报文不打标签； Hybrid 类型端口可属于多个vlan，可允许多个vlan报文不打标签 Quidway-Ethernet0/1shutdown/undo shutdown 关闭/重起接口 Quidway-Ethernet0/2quit 退出系统视图 4、交换机Vlan配置 Quidway vlan 3/undo vlan 3 创建/删除一个VLAN/进入VLAN模式 Vlan ID 范围 1-4095 Quidway-vlan3 port ethernet 0/1 to ethernet 0/4 在当前VLAN增/删以太网接口 Quidway-Ethernet0/2 port access vlan 3 将当前接口加入到指定VLAN Quidway-Ethernet0/2port trunk permit vlan ID|All 设trunk允许的VLAN Quidway-Ethernet0/2port trunk pvid vlan 3 设置trunk端口的PVID Quidway display vlan vlan_id 查看VLAN设置 运城学院 计算机科学与技术系 35 一 华为交换机基本命令 Quidway link-aggregation e0/1 to e03 both 设置两个交换机的三个口汇聚 Quidway monitor-port 指定和清除镜像端口 Quidway port mirror 指定和清除被镜像端口 Quidway port mirror int_list observing-port int_type int_num 指定镜像和被镜像 Quidway description string 指定VLAN描述字符 Quidway description 删除VLAN描述字符 Quidway stp enable|disable 开启/关闭生成树,默认关闭 Quidway stp priority 4096 设置交换机的优先级 Quidway stp root primary|secondary 设置交换机为根或根的备份 Quidway-Ethernet0/1 stp cost 200 设置交换机端口的花费 SwitchA-vlanx isolate-user-vlan enable 设置主vlan SwitchAI solate-user-vlan secondary 设置主vlan包括的子vlan Quidway-Ethernet0/2 port hybrid pvid vlan 设置vlan的pvid Quidway-Ethernet0/2 port hybrid pvid 删除vlan的pvid Quidway-Ethernet0/2 port hybrid vlan vlan_id_list untagged 设置无标识的vlan 运城学院 计算机科学与技术系 36 步骤1 将终端的串口通过配置电缆与以太网交换机的Console口连接。Console口配 置电缆RS-232串口 程序 附件 通讯 超级终端 步骤2 创建超级终端。程序附件通讯超级终端 Console口 配置电缆 RS-232串口 二 用户登陆配置示例 运城学院 计算机科学与技术系 37 步骤3 运行超级终端，按回车键，将会进入交换的用户视图界面并出现标识符： _ 步骤4 此时，就可以键入命令配置交换机了。 【SwitchA交换机配置】 system-view Quidway sysname SwitchA SwitchA local-user yang SwitchA-luser-yang password simple 123 SwitchA-luser-yang service-type telnet level 3 SwitchA-luser-yang quit SwitchA interface vlan1 SwitchA-vlan-interface1 ip address 192.168.1.1 255.255.255.0 SwitchA-vlan-interface1 quit SwitchAuser-interface vty 0 4 SwitchA-ui-vty0-4 authentication-mode scheme SwitchA-ui-vty0-4 quit SwitchAuser-interface aux 0 SwitchA-ui-aux0 authentication-mode scheme SwitchA-ui-aux0 quit SwitchA_ 二 用户登陆配置示例 运城学院 计算机科学与技术系 38 【SwitchB交换机配置】 system-view Quidway sysname SwitchB SwitchB local-user abc SwitchB-luser-abc password simple 123 SwitchB-l