华为二层交换机配置.ppt

华为二层交换机配置,课程内容,第一章 二层交换机配置 第二章 配置二层交换机远程维护,命令行的视图,1、普通用户的视图（提示符为) 登入交换机后的第一个视图就是普通用户视图 2、系统视图 （提示符为 ） 在普通用户视图下使用sys命令进入系统视图 3、接口视图 （提示符为Quidway-Ethernet0/x ） 在系统视图下，使用int e 0/x 进入接口视图 4、vlan视图 （提示符为Quidway-vlan1 在系统视图下，使用vlan x 进入vlan视图 5、vlan三层接口视图 在系统视图下，使用int vlan x 进入vlan三层接口视图 6、视图切换 使用quit命令退回到上一级视图,接入链路的VLAN配置,接入链路特点： 此链路的端口只属于一个VLAN，进出此端口的流量也只属于一 个VLAN。 步骤1、创建VLAN 步骤2、将端口设置为接入端口（缺省即为接入端口） 步骤3、将端口添加到VLAN中,进入VLAN视图及创建/剔除VLAN,用途： 进入vlan视图，如果指定的vlan没有创建则先创建它 命令格式：（在系统视图下） vlan x （创建vlan，并进入vlan视图） undo vlan x （剔除已创建的vlan） 举例： Quidwayvlan 1 Quidway-vlan1,设置端口为接入端口,用途： 设置以太网接口的access port，基于IEEE 802.1Q标准 命令格式：（在接口视图下） port link-type access 缺省值：缺省接口为access port 举例： Quidway-Ethernet0/3 port link-type access,给VLAN指定端口（在VLAN视图下）,用途： 给指定vlan增加/剔除以太网接口 命令格式 （在vlan视图下） port e0/x port e0/x e0/y e0/z port e0/x to e0/y e0/z 举例： Quidway-vlan1 port e0/1 to e0/5 e0/10,TRUNK链路的VLAN配置,TRUNK链路特点： 此链路的端口属于多个VLAN，此端口的承载流量也属于多个VLAN， 步骤1、创建VLAN 步骤2、将端口设置为TRUNK 端口 步骤3、设置TRUNK端口承载的VLAN（即此端口允许通过的VLAN） 步骤4、设置TRUNK端口的PVID（即当端口收到不属于任何VLAN的数据流时，将数据发送到由PVID号指定的VLAN中，TRUNK链路两端的接口的PVID一定要设置一致。）,设置/取消端口为Trunk 端口,用途： 设置以太网接口的trunk port，基于IEEE 802.1Q标准 命令格式：（在接口视图下） port link-type trunk 举例： Quidway-Ethernet0/3 port link-type trunk,设置/取消Trunk端口中允许通过的VLAN,用途： 该命令用来设置或取消Trunk端口中允许通过的VLAN 命令格式：（在接口视图下） port trunk permit vlan vlan_id_list | all 缺省值：端口为非Trunk端口，不具备Trunk功能。,设置Trunk端口的缺省VLAN ID（pvid）,用途： 该命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的 undo形式用来恢复端口的缺省VLAN ID。 命令格式：（在接口视图下） port trunk pvid vlan vlan_id undo port trunk pvid 缺省值：vlan_id的缺省值为1,课程内容,第一章 二层交换机配置 第二章 二层交换机的远程维护,二层交换机的远程维护,1、创建VLAN 系统出厂时已经创建了VLAN1，如果使用VLAN1来创建三层接口，则可以不用再创建VLAN1 2、将端口添加到VLAN中 系统出厂时所有端口已经属于VLAN1，因此使用VLAN1来创建 三层接口，则可以不用再把端口添加到VLAN1中。 3、创建VLAN三层接口，并指定IP地址 注意：二层交换机只能创建一个VLAN三层接口 4、配置默认路由（即缺省网关）,创建/删除VLAN的三层接口,用途： 为了给VLAN指定IP地址，需要给vlan创建一个三层接口。 命令格式：（在系统视图下） interface vlan x 创建vlan x 的三层接口 undo int vlan x 删除vlan x 的三层接口 举例： Quidway int vlan x Quidway -Vlan-interfaceX,给VLAN指定/删除IP地址和掩码,用途： 给VLAN指定IP地址和掩码/掩码长度 命令格式：（在vlan下三层接口视图下） ip address ip_address mask | mask_length undo ip address ip_address undo ip address：删除vlan的ip地址 举例： quidway-Vlan-interface1 ip addr x.x.x.x 255.255.255.0,配置默认路由（缺省网关）,用途： 配置二层交换机用于远程维护的默认路由 命令格式（在系统视图在） ip route-static network mask ip-nexthop 参数含义： network： 网络号 mask： 子网掩码 Ip-nexthop：下一跳地址 举例： Quidway ip route-static 0.0.0.0 0.0.0.0 x.x.x.x,二层交换机的远程维护-用户界面配置,步骤1：进入远程登录用户视图 Quidway User vty 0 4 步骤2：设置认证方式，默认为只使用密码认证 Quidway-ui-vty0-4 Authen password (默认) 步骤3：设置口令 Quidway-ui-vty0-4 set authen password cipher xxx 步骤4：设置super口令 Quidway super password cipher xxx,其他常用的端口配置命令,设置端口速率 命令格式：speed 10|100|auto （在接口视图下） 举例：Speed 100 设置为100兆 2、设置端口双工模式 命令格式：duplex half | full | auto （在接口视图下） 举例：Duplex full 设置为全双工,交换机日常维护命令,display int e0/x 查看端口信息 可以查看端口的速率和双工视图信息，以及接口流量数据 disp int e0/12 Ethernet0/12 current state : UP IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc0d-c17f The Maximum Transmit Unit is 1500 Media type is optical fiber, loopback not set Port hardware type is 100_BASE_FX_SMF 100Mbps-speed mode, full-duplex mode Link speed type is force link, link duplex type is force link Flow-control is not supported The Maximum Frame Length is 1536 Broadcast MAX-ratio: 100% PVID: 12,交换机日常维护命令,Mdi type: auto Port link-type: access Tagged VLAN ID : none Untagged VLAN ID : 12 Last 5 minutes input: 2363 packets/sec 750418 bytes/sec 6% Last 5 minutes output: 2387 packets/sec 268490 bytes/sec 2% input(total): 8114294990 packets, 4628853429710 bytes 40 broadcasts, 435822 multicasts input(normal): - packets, - bytes - broadcasts, - multicasts input: 2023 input errors, 0 runts, 8 giants, - throttles, 0 CRC 0 frame, - overruns, 0 aborts, 2015 ignored, - parity errors Output(total): 7088345451 packets, 822929204142 bytes 278 broadcasts, 84114 multicasts, 0 pauses Output(normal): - packets, - bytes - broadcasts, - multicas