交换机基础实验

1 交换机基础实验1.1 实验目的通过交换机基础配置实验的学习，在结合实际设备的情况下熟悉华为交换机常用命令的使用方法。1.2 实验内容1. 利用交换机进行基本配置，理解交换机工作原理。2. 学习交换机配制方法。1.3 实验原理1.3.1 交换机基本工作原理交换机（switch）也叫交换式集线器，是一种工作在OSI第二层（数据链路层，参见“广域网”定义）上的、基于MAC （网卡的介质访问控制地址）识别、能完成封装转发数据包功能的网络设备。它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用。交换机不懂得IP地址，但它可以“学习”MAC地址，并把其存放在内部MAC地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。交换机上的所有端口均有独享的信道带宽，以保证每个端口上数据的快速有效传输。由于交换机根据所传递信息包的目的地址，将每一信息包独立地从源端口送至目的端口，而不会向所有端口发送，避免了和其它端口发生冲突，因此，交换机可以同时互不影响的传送这些信息包，并防止传输冲突，提高了网络的实际吞吐量。1.3.2 交换机配置方法(1) 通过Console口配置第一步：如图1-1所示，建立本地配置环境，将PC的串口用Console控制线连接到交换机的CONSOLE接口。第二步：启动系统超级终端(开始-所有程序-附件-通讯-超级终端)，在COM1属性设置窗口中对连接的参数进行配置：波特率9600b/s，数据位为8，奇偶校验选择无，停止位是1，数据流控制选择无。单击“确定”按钮进入下一步，如图1-2，图1-3所示。图 11图 12图 13第三步：若已经将线缆按照要求连接好，且交换机已经启动，按Enter键，将进入交换机的用户视图并出现表示符：；否则启动交换机，超级终端会自动显示交换机的整个启动过程，如图1-4所示。图 14第四步：键入命令，配置以太网交换机或查看交换机的运行状况。(2) 通过Telnet远程配置如果用户已经通过Console口正确配置以太网交换机某接口的IP地址，就可以利用Telnet登录到以太网交换机进行配置。在通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置登录的Telnet用户与认证口令。(3) 通过反向Telnet远程配置图 15反向Telnet通过如图1-5 的DMC设备实现, DMC的一端通过16端口异步串口interface async1/0- interface async1/15 连接某实验机柜里所有网络设备的Console口, 另一端通过Internet网络端口连接用户主机。用户通过DMC采用反向Telnet方式访问实验设备的Console口。如图1-6 所示，用户通过浏览器登入DMC控制台后，在“华为3COM设备管理控制台”页面下，点击想要配置的实验设备“AR28-13”，此时DMC系统会启动Telnet重定向功能，将访问重定向到“AR28-13”。同时自动弹出telnet客户端应用，实现了通过反向Telnet登录到相应的实验设备上，用户即可以对实验设备进行远程配置。图 161.3.3 设备配置的命令行接口本实验室华为公司以太网交换机提供一系列命令及命令行接口。命令行划分为参观级、监控级、配置级、管理级4个级别。每个级别都有若干命令行视图，是针对不同的配置要求实现的。如用户视图、系统视图、以太网端口视图、VLAN视图、OSPF视图、基本ACL视图等。l 用户视图：交换机开机直接进入用户视图，此时交换机在超级终端中的标识符为：。在该视图下我们可以查询交换机的一些基础信息，如版本号（display version）。l 系统视图：在用户视图下输入system-view命令后回车，即进入系统视图。在此视图下交换机的标识符为：Quidway。在用户视图下只能进行最简单的查询和测试，而在系统视图下我们可以进一步的查看交换机的配置信息和调试信息以及进入具体的配置视图进行参数配置等等。l 以太网端口视图：在系统视图下输入interface 命令即可进入以太网端口视图，在该视图下交换机的标识符为：Quidway- Ethernet0/1。该视图下主要完成端口参数的配置，具体配置命令请参考以太网端口技术部分。l VLAN配置视图：在系统视图下输入vlan vlan-number即可进入VLAN配置视图，在该配置视图下交换机的标识符为：Quidway-VLAN1。在该视图下主要完成VLAN的属性配置，其具体配置命令请参考VLAN技术部分。l VTY用户界面视图：在系统视图下键入命令user-interface VTY number即可进入VTY用户界面视图，此时交换机标识符变为：Quidway-ui-vty0。在该视图下可以配置登录用户的验证参数等信息。进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下执行，否则交换机会提示用户输入的是错误的命令或者没有该命令。1.3.4 常用命令使用(1) 通过display current-configuration，查看设备当前处于运行中的配置信息。dis cu #dis cu为命令display current-configure的缩写，H3C设备支持缩写命令，同样也可以通过TAB键补全命令。 # sysname 5SW1# super password level 3 cipher RCZaI8Z:_F30M7YYPQ4!# loopback-detection enable#radius scheme system#domain system# stp enable#vlan 1#interface Aux1/0/0#interface Ethernet1/0/1 shutdown loopback-detection enable#interface Ethernet1/0/2 shutdown loopback-detection enable# interface Ethernet1/0/3 shutdown loopback-detection enable#interface Ethernet1/0/4 shutdown loopback-detection enable#interface Ethernet1/0/5 shutdown loopback-detection enable#interface Ethernet1/0/6 shutdown loopback-detection enable#interface Ethernet1/0/7 shutdown loopback-detection enable#interface Ethernet1/0/8 shutdown loopback-detection enable# interface Ethernet1/0/9 shutdown loopback-detection enable#interface Ethernet1/0/10 shutdown loopback-detection enable#interface Ethernet1/0/11 shutdown loopback-detection enable#interface Ethernet1/0/12 shutdown loopback-detection enable#interface Ethernet1/0/13 shutdown loopback-detection enable#interface Ethernet1/0/14 shutdown loopback-detection enable# interface Ethernet1/0/15 shutdown loopback-detection enable#interface Ethernet1/0/16 shutdown loopback-detection enable#interface Ethernet1/0/17 shutdown loopback-detection enable#interface Ethernet1/0/18 shutdown loopback-detection enable#interface Ethernet1/0/19 shutdown loopback-detection enable#interface Ethernet1/0/20 shutdown loopback-detection enable# interface Ethernet1/0/21 shutdown loopback-detection enable#interface Ethernet1/0/22 shutdown loopback-detection enable#interface Ethernet1/0/23 shutdown loopback-detection enable#interface Ethernet1/0/24 shutdown loopback-detection enable#interface GigabitEthernet1/1/1#interface GigabitEthernet1/1/2 shutdown#interface GigabitEthernet1/2/1#interface GigabitEthernet1/2/2 shutdown#interface NULL0# undo info-center enable#user-interface aux 0 user privilege level 2 idle-timeout 2 0user-interface vty 0 4#return(2) 保存交换机配置saveThe configuration will be written to the device.Are you sure?Y/Nn(3) 查看交换机启动配置display saved-configuration该命令用来显示Flash中以太网交换机配置文件，即以太网交换机下次上电启动时所用的配置文件。如果以太网交换机上电之后工作不正常，可以执行display saved-configuration命令查看以太网交换机的启动配置。需要注意的是，命令display current-configuration用来显示RAM中的配置信息，此条命令用来显示Flash中的配置信息。(4) 通过display version命令查看设备硬件版本信息dis versionH3C Comware Platform SoftwareComware Software, Version 3.10, Release 2108P04#该字段定义VRP版本信息Copyright (c) 2004-2009 Hangzhou H3C Technologies Co., Ltd. All rights reserved.H3C E126A uptime is 0 week, 0 day, 0 hour, 37 minutes#该信息给定设备持续启动时间H3C E126A with 1 Processor 64M bytes SDRAM8M bytes Flash MemoryConfig Register points to FLASHHardware Version is REV.DBootrom Version is 555Subslot 0 24FE Hardware Version is REV.DSubslot 1 1GE Hardware Version is REV.DSubslot 2 1GE Hardware Version is REV.D(5) 重启交换机rebootStart to check configuration with next startup configuration file,Please wait.Checking is finished!This will reboot device. Continue? Y/N Yreboot命令就是将交换机重启。当交换机出现故障需要重启的时候可以通过reboot命令来复位。Reset saved-configuration命令用于擦除flash中的配置信息，但是在交换机RAM中的配置信息仍然在工作，只有重启交换机才能够彻底清除交换机RAM和flash中的配置信息。reboot命令可以与reset saved-configuration命令共同使用，清除交换机的配置信息。(6) 恢复出厂设置reset saved-configuration该命令用来擦除flash中以太网交换机配置文件。慎重执行该命令，最好在技术支持人员指导下使用。一般在以下几种情况使用：以太网交换机软件升级之后，flash中配置文件可能与新版本软件不匹配，这时可以用Reset saved-configuration命令擦除旧的配置文件。将一台已经使用过的以太网交换机用于新的应用环境，原有的配置文件不能适应新环境的需求，需要对以太网交换机重新配置，这时可以擦除原配置文件后，重新配置。(7) 切换系统视图system-view(8) 进入接口视图5SW1interface e1/0/24(9) 退出接口视图5SW1-Ethernet1/0/24quit(10) 退回用户视图5SW1-Ethernet1/0/24return 或者直接按Ctrl+Z(11) 查看设备CPU使用率dis cpuUnit 1Board 0 CPU busy status: 15% in last 5 seconds#5秒内设备CPU信息 15% in last 1 minute#1分钟内设备CPU信息 15% in last 5 minutes#5分钟内设备CPU信息(12) 查看系统时间dis clock 00:33:58 UTC Sun 04/02/2000#显示设备时区和日期Time Zone : add 00:00:00#显示设备时间(13) 查看交换机接口和vlan信息dis vlan all VLAN ID: 1 VLAN Type: static Route Interface: not configured Description: VLAN 0001#vlan描述，可以在vlan下通过name命令修改 Name: VLAN 0001 Tagged Ports: none Untagged Ports: Ethernet1/0/1 Ethernet1/0/2 Ethernet1/0/3 Ethernet1/0/4 Ethernet1/0/5 Ethernet1/0/6 Ethernet1/0/7 Ethernet1/0/8 Ethernet1/0/9 Ethernet1/0/10 Ethernet1/0/11 Ethernet1/0/12 Ethernet1/0/13 Ethernet1/0/14 Ethernet1/0/15 Ethernet1/0/16 Ethernet1/0/17 Ethernet1/0/18 Ethernet1/0/19 Ethernet1/0/20 Ethernet1/0/21 Ethernet1/0/22 Ethernet1/0/23 Ethernet1/0/24 GigabitEthernet1/1/1 GigabitEthernet1/2/1 (14) 查看交换机接口二层参数，在实际故障排错中使用频率较高。dis interface Ethernet 1/0/1 Ethernet1/0/1 current state :ADMINLY DOWN#端口物理状态关闭代表端口没有通电 IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 0023-89a0-4fda Media type is twisted pair, loopback not set Port hardware type is 100_BASE_TX Unknown-speed mode, unknown-duplex mode#显示端口速率和双工信息 Link speed type is autonegotiation, link duplex type is autonegotiation Flow-control is not enabled The Maximum Frame Length is 2048 Broadcast MAX-ratio: 100% Allow jumbo frame to pass PVID: 1#显示端口所处vlan信息 Mdi type: auto Port link-type: access Tagged VLAN ID : none Untagged VLAN ID : 1 Last 300 seconds input: 0 packets/sec 0 bytes/sec Last 300 seconds output: 0 packets/sec 0 bytes/sec Input(total): 0 packets, 0 bytes 0 broadcasts, 0 multicasts, 0 pauses Input(normal): 0 packets, 0 bytes 0 broadcasts, 0 multicasts, 0 pauses Input: 0 input errors, 0 runts, 0 giants, - throttles, 0 CRC 0 frame, - overruns, 0 aborts, - ignored, - parity errors Output(total): 0 packets, 0 bytes 0 broadcasts, 0 multicasts, 0 pauses Output(normal): 0 packets, - bytes 0 broadcasts, 0 multicasts, - pauses Output: 0 output errors, - underruns, - buffer failures 0 aborts, 0 deferred, 0 collisions, 0 late collisions - lost carrier, - no carrier(15) 上述所有配置均在用户模式完成，H3C设备分2个模式，用户模式和系统模式。在用户模式下可以查看设备信息，然而所有的配置命令均需在系统模式下完成。通过命令system-view可以从用户模式进入系统模式，同样通过quit可以从系统模式回到用户模式。system-view System View: return to User View with Ctrl+Z.5SW1(16) 通过sysname修改设备名称，在实验过程中只希望学生了解这个命令，并不建议修改设备预设名称。5SW1sysname test#将设备名称改为testtestsysname 5SW1#为了在实验过程中方便学生识别设备，不建议修改预设名称1.4 实验环境与准备1.4.1 实验环境u 硬件设备1. 二层H3C交换机一台2. 实验设备管理PC二台u 软件工具1. secureCRT2. IE 6.0 网络设备配置信息参考表：设备名称IP地址示例实验机柜号RACK5示例实验PC端标签5PC3示例实验二层交换机标签5SW1你所在机柜号是 你所在PC标签是 你所配置二层交换机标签是 1.4.2 实验准备注意：实验开始前确保所有交换机端口均为关闭状态，如果在实验过程中发现登入实验设备延迟过大，必须尽快告知实验管理员或自行通过命令stp enable打开交换机生成树，排除环路风险。1. 网络互连准备工作将PC1与PC2连接在SW1上，打开相连接的端口E1/0/1和E1/0/3。2. NEMS准备工作室验课开始前，教师进入实验管理平台：:8080/，输入教师管理账号和密码，登入H3C网络实验室管理平台部署课程相关实验，实验包、实验小组、实验课程、实验场景、实验环境、实验过程配置详见实验部署操作说明书4.4节。1.5 实验步骤Step1：学生实验必须通过基于B/S架构的NEMS平台完成，打开桌面上的IE浏览器输入NEMS服务器地址:8080/，完成学生账号和密码输入。详见实验部署操作说明书5.1。Step2：进入NEMS平台后，选择左侧菜单中的子菜单，操作完成后，系统会在面板左侧显示当前未完成的实验，也即本课堂需要学生完成的实验列表，学生只要选择仍在实验过程中的未超时的实验，单击进入实验。图 17Step3：学生进入实验后，可以看到处于同一小组的其他学生名单，硬件设备、实验拓扑、实验说明以及实验内容信息，选择需要配置的硬件设备即可进入相应网络设备进行实验内容配置。如图1-8、1-9。图 18图 19Step4：Quidway S系列交换机帮助命令Quidway S系列交换机提供上千条的配置命令，无论是对于普通维护工程师还是系统专家，要记住所有的配置命令都是不现实的。所以华为交换机不仅采用了业界统一的命令行界面方式对交换机进行配置操作。同时还提供了详尽的帮助信息和方便快捷的帮助功能。在使用命令行进行配置的时候，可以借助与这些帮助功能快速完成命令查找和配置。完全帮助：在任何视图下，键入获取该视图下所有的命令及其简单描述。如：?User view commands: boot Set boot option cd Change the current path clock Specify the system clock cluster Run cluster command copy Copy the file debugging Enable system debugging functions delete Delete the file dir Display the file list in system display Display current system information format Format the device部分帮助：键入一命令，后接以空格分隔的，如果该位置为关键字，则列出全部关键字及其简单描述。如果该位置为参数，则列出有关的参数描述。ping ? -a Select source IP address -c Specify the number of echo requests to send -d Specify the SO_DEBUG option on the socket being used -h Specify TTL value for echo requests to be sent -i Select the interface sending packets -n Numeric output only. No attempt will be made to lookup host addresses for symbolic names -p No more than 8 pad hexadecimal characters to fill out the sent packet. For example, -p f2 will fill the sent packet with f and 2 repeatedly -q Quiet output. Nothing is displayed except the summary lines at startup time and when finished -r Record route. Includes the RECORD_ROUTE option in the ECHO_REQUEST packet and displays the route -s Specifies the number of data bytes to be sent -t Timeout in milliseconds to wait for each reply -tos Specify TOS value for echo requests to be sent -vpn-instance Specify VPN-Instance of MPLS VPN STRING IP address or hostname of a remote system ip IP Protocol在部分帮助里面还有其他形式的帮助，如键入一字符串，其后紧接，交换机将列出以该字符串开头的所有命令；或者键入一命令，后接一字符串紧接，列出命令以该字符串开头的所有关键字；并且以上帮助信息，均可通过执行language-mode命令切换为中文显示，便于大家阅读理解。Step5：MAC地址表学习命令图 110组网环境如图1-10所示，两台PC分别连到一台二层交换机的以太网口，并把PC1的IP地址配成/24，PC2配置成/24。注意：1. 本实验测试网卡为网卡2，仅方正电脑可以进行测试，DELL不可。2. 打开交换机端口前用display current-configuration命令检查交换机配置，明确需要打开的