交换机基本命令和设置.ppt

实验：E126交换机配置基础,实验内容Console配置方式交换机配置视图交换机常用命令的使用,设备的外部特征,一般来说，交换机具有较多的RJ-45接口。通常有824个。它一般不另加功能模块。路由器通常只有24个RJ-45接口。路由器可通过配置不同的功能模块来实现不同数据业务，如：语音业务，视频业务，防火墙，等。不同的功能模块带有它们需要的外部接口。例：4FXS模块，表示有4个接口的语音模块，可用来实现IP电话业务。所有的可配置网络设备都有CON接口。它用来在本地进行设备的第一次配置。,进入设备操作界面,1、输入URL地址,2、输入用户名和密码密码为：huawei,注意：这是网络实验室使用的IP网址：192.168.0.x不同的机柜，x分别为：200，201，202，203,选择设备,选择不同的设备，点击即可进入该设备。进入以后，请键入两次回车键。然后输入super3这个命令，进入到管理级别。,这个设备表示已经被使用，不能再进入。,实验组网图,通过计算机串口进行本地配置,通过网络连线进行本地或远程配置,实验步骤,以太网交换机正常工作的前提条件是网络操作员正确配置了交换机，那么网络操作员如何进行设备配置则成为我们关注的焦点。网络操作员与交换机的交互有多种方法，QuidwayS系列以太网交换机提供如下两种常用配置管理方法和基本维护配置命令：1、通过Console口进行配置管理2、通过Telnet进行本地的或远程配置管理3、熟悉常用的几个系统配置或维护命令,1、Console口配置管理,创建超级终端设置用户访问控制权限Visit0，Monitor1，System2，Manage3交换机命令行常用视图用户视图，系统视图，以太网端口视图，协议视图VLAN配置视图,E126命令行提供如下视图,用户视图系统视图以太网端口视图VLAN视图VLAN接口视图LoopBack接口视图本地用户视图用户界面视图FTPClient视图SFTPClient视图MST域视图集群视图公共密钥视图公共密钥编辑视图基本ACL视图高级ACL视图RADIUS方案视图ISP域视图,S3600命令行提供如下视图,用户视图系统视图以太网端口视图VLAN视图VLAN接口视图LoopBack接口视图本地用户视图用户界面视图FTPClient视图SFTPClient视图MST域视图集群视图公共密钥视图公共密钥编辑视图DHCP地址池视图PIM视图RIP视图OSPF视图OSPF区域视图路由策略视图基本ACL视图高级ACL视图二层ACL视图用户自定义ACL视图QoSprofile视图RADIUS方案视图ISP域视图HWPing视图HWTACACS视图MSDP视图PoEprofile视图,用户视图和系统视图,用户视图：用户视图的提示符为，交换机启动完成后即处于用户视图状态。在此视图下可以完成简单的网络测试和配置查看等工作系统视图：系统视图的提示符为Quidway，在用户视图下输入命令system-view回车即可进入系统视图，在系统视图下可以完成很多全局变量的配置和启动很多网络协议。,1.1设置用户访问控制权限,缺省情况下，Console口登录用户具有最高权限（3级），可以使用所有配置命令，并且不需要任何口令认证；一旦设置了安全口令，则登录时需要口令。,1.2AUX用户接口视图下的认证方式,在AUX用户接口视图下，可以设置Console用户登录的口令认证。有如下三种认证方式：None：不需要口令认证；Password：需要简单的本地口令认证，包括明(simple)和密文(cipher)。Scheme：通过RADIUS服务器或本地提供用户名和口令认证。,1.3在AUX用户接口视图下用户级别配置,在AUX用户接口视图下，还可以修改缺省登录用户的命令控制级别。如果用户需要执行更高级别的配置命令，必须先切换到更高的控制级别，如果交换机设置了级别切换口令保护，登录用户必须输入口令才能切换成功，否则保持原级别不变。,1.4确定你所在的视图位置,你现在在哪种用户的位置，可以通过提示符的形式来辩识。如：表示用户视图表示系统视图一条命令是否能使用，通过帮助可以查到，并不是系统视图就能执行所有的命令。例如：language-mode，reboot等，就不能在系统视图下执行，而只能在用户视图下使用。,1.5几种常用的视图以及进入方法,用户视图：登录后自动进入系统视图：system-view以太网端口视图：interfaceethernetVLAN视图：vlanVLAN接口视图：interfacevlan-interface本地用户视图：local-user用户界面视图：user-interface注意：命令后面的参数可通过加？来查询。,2、联机帮助的使用,完全帮助部分帮助,2.1完全帮助,(1)在任一视图下，键入，此时用户终端屏幕上会显示该视图下所有的命令及其简单描述。?Userviewcommands:(2)键入一命令，后接以空格分隔的，如果该位置为关键字，此时用户终端屏幕上会列出全部关键字及其简单描述。clock?(3)键入一命令，后接以空格分隔的，如果该位置为参数，此时用户终端屏幕上会列出有关的参数描述。Quidwayinterfacevlan?,2.2部分帮助,(1)键入一字符串，其后紧接，此时用户终端屏幕上会列出以该字符串开头的所有命令。pi?ping(2)键入一命令，后接一字符串紧接，此时用户终端屏幕上会列出命令以该字符串开头的所有关键字。displayver?version(3)键入命令的某个关键字的前几个字母，按下键，如果以输入字母开头的关键字唯一，用户终端屏幕上会显示出完整的关键字。以上帮助信息，均可通过执行language-mode命令切换为中文显示。,所有的命令所用参数请应用部分帮助和完全帮助来查找使用。,总结,该实验主要是为了让大家熟悉QuidwayE系列以太网交换机的命令行界面和掌握几种常用的配置