网络通信设备的基本配置.doc

此文档收集于网络，如有侵权，请联系网站删除实验二 网络通信设备的基本配置2.1 实验目的：1. 熟悉路由器和交换机；2. 掌握路由器的基本配置方法；3. 掌握以太网交换机的基本配置方法；4. 掌握路由器和以太网交换机的常用配置命令；2.2实验设备与版本：PC：两台有以太网接口和COM口的PC；线缆：普通网线两根，Console线缆一根；以太网交换机：Quidway E126 Version 3.10, RELEASE 0005路由器：Quidway AR2811 Version 3.4, RELEASE 01092.2.1交换机简介E126以太网交换机提供24个10/100BASE-TX（两对5级双绞线）以太网端口、2个扩展槽位、1个Console口。产品外观如下图所示。E126以太网交换机外观图前后面板图2.2.2路由器简介前后面板图：(1) 电源指示灯（POWER）(2) 系统指示灯（SYSTEM）(3) 插槽1指示灯（SLOT1）(4) 插槽2指示灯（SLOT2）(5) 插槽3指示灯（SLOT3）(6) 固定广域网口指示灯（WAN）(7) 固定以太网口0指示灯（LAN0）(8) 固定以太网口1指示灯（LAN1）(1) SIC插槽3(2) SIC插槽2(3) 电源开关(4) 电源插座(5) 接地端子(6) 固定同/异步串口（WAN）(7) 配置口（CON）(8) 备份口（AUX）(9) 固定以太网口0（LAN0）(10) 固定以太网口1（LAN1）(11) MIM插槽12.3实验环境2.3.1交换机实验环境在实验中，我们采用华为3Com二层交换机S3026来组建实验环境，完成交换机最基本的操作实验。具体实验环境如下：consolecom1PCBPCAE0/1E0/10Switch 30262.3.2路由器实验环境2.4实验过程2.4.1交换机的基本配置任务一、使用以太网交换机的Console口进行配置以太网交换机的配置方式很多，如本地Console口配置，Telnet远程登录，远程Web配置等。其中最为常用的配置方式就是Console口配置和Telnet远程配置。而我们本实验中采用的配置方式是Console口配置。1、 Console配置线缆的连接通过Console线缆配制交换机时，配置电缆的连接如下：第一步：将配置电缆的DB-9孔式插头接到要对交换机进行配置的微机的串口上；第二步：将配置电缆的RJ-45一端连到交换机的配置口（Console）上。配置口电缆示意图2、 运行主机上的终端软件配置时使用Windows操作系统附带的超级终端软件进行命令配置，其具体操作如下：第一步：点击“开始”-“程序”-“附件”-“通讯”-“超级终端”，进入超级终端窗口，点击“”图标，建立新的连接，系统弹出如下图所示的连接说明界面新建连接第二步：在连接说明界面中键入新连接的名称，单击确定按纽，系统弹出如下图所示的界面图，在连接时使用一栏中选择连接使用的串口。连接端口设置第三步：串口选择完毕后，单击确定按钮，系统弹出如下图所示的连接串口参数设置界面，设置波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。端口通信参数设置第四步：串口参数设置完成后，单击确定按钮，系统进入如下图所示的超级终端界面。超级终端窗口3、 此时，我们已经成功完成超级终端的启动。如果已经将线缆按照要求连接好，并且交换机已经启动，此时按Enter键，将进入交换机的用户视图并出现如下标识符.任务二、恢复交换机的缺省配置在实验时，为了不让实验受交换机以前的配置影响，我们常常需要先恢复交换机的缺省配置。在用户视图下先后使用reset saved-configuration，reboot命令即可恢复交换机的缺省配置。任务三、交换机的用户界面配置Quidway路由器均采用命令行的方式进行配置，为了我们实验的顺利进行，先来介绍一下Quidway系列路由器的几种常用的配置视图：l 用户视图：查看路由器的简单运行状态和统计信息，提示符为，通过console方式登录路由器即可进入用户视图。在该视图下可以查询交换机的一些基本信息。l 系统视图：在用户视图下键入system-view，进入系统视图，在该视图下主要完成全局参数的配置，具体配置在后面的实验有详细介绍。system-viewEnter system view.return to user with Ctrl+ZQuidwayl 以太网端口视图：在系统视图下输入interface interface-type interface-number即可进入以太网端口视图，在该视图下主要完成接口参数的配置，具体配置实例在后面的实验有详细介绍。Quidwayinterface Ethernet 1/0/1Quidway-Ethernt1/0/1l VTY用户界面视图：在系统视图下输入user-interface VTY number即可进入VTY用户界面视图，在该视图下可以配置登录用户的验证参数等信息。Quidwayuser-interface vty0Quidway-ui-vty0l VLAN配置视图：在系统视图下输入vlan vlan-number即可进入VLAN配置视图，在该视图下主要完成VLAN的属性配置。Quidwayvlan 2Quidway-vlan2注意：使用quit命令可以返回上一层视图界面。任务四、交换机的帮助命令在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，所以Quidway路由器为我们提供了强有力的帮助功能，1、完全帮助命令：在任何视图下，键入获取该视图下所有的命令及其简单描述。Quidway? System view commands: acl Specify acl configuration arp Add static ARP entry broadcast-suppression Specify the broadcast storm control cluster Specify cluster configuration information command-privilege Specify the command level copy Copy source port configuration to destination port cut Cut connection delete Delete route information - More -2、部分帮助命令：键入一命令，后接以空格分隔的，如果该位置为关键字，则列出全部关键字及其简单描述，如果该位置为参数，则列出有关的参数描述。Quidwaydisplay c? channel clock cluster config-agent connection cpu current-configuration键入一命令，后接一字符串紧接，列出命令以该字符串开头的所有关键字；在字符串后面使用则可以将不全地正确命令补全。任务五、交换机端口的配置1、 端口速率的配置：S3026C以太网交换机的普通以太网口速率为10M/100M。缺省情况下，所有端口都是自适应工作模式，通过相互交换自协商报文进行速率匹配。当两端不一致时，要修改两端的端口速率，其修改端口速率的配置命令为：Quidway-Ethernet1/0/1speed 10 | 100 | auto其中：0/1为交换机的端口编号，“0”表示槽位Slot号，“1”代表槽位上的端口号（一般交换机的固定槽位为0号槽位，扩展槽位从1开始编号）10/100/auto：10/100表示可选速率，auto表示端口速率为自适用。2、 端口工作模式配置：Quidway-Ethernet1/0/1duplex half | full | auto其中：half-表示端口工作在半双工模式 full-表示端口工作在全双工模式 auto-表示端口工作在自协商模式3、 端口类型配置Quidway-Ethernet1/0/1 mdi across|auto|normal其中：across-表示端口为MDI接口 auto-表示端口工作在自协商模式 normal-表示端口为MDI-X接口4、 关闭/重起接口Quidway-Ethernet1/0/1 shutdown/undo shutdown其中：shutdown-关闭接口 undo shutdown-重起接口5、 更改后用display interface Ethernet1/0/1命令查看配置情况Quidway-Ethernet1/0/1display interface Ethernet1/0/1 Link speed type is autonegotiation, link duplex type is autonegotiation Flow-control is not enabled The Maximum Frame Length is 1532 Broadcast MAX-ratio: 100% PVID: 1 Mdi type: normal 任务六、VLAN配置在实验环境一中，配置两个VLAN：VLAN1，VLAN2。注意VLAN1是交换机默认的VLAN，既不能创建也不能删除，所有端口都属于VLAN1。首先，创建VLAN2，同时为VLAN2分配端口（ port interface-list）即可。下面是相关配置命令和完成上述配置后的配置信息：Quidwayvlan 2Quidway-vlan2port ethernet 0/10 to ethernet 0/12Quidway-vlan2display current-configuration # sysname Quidway#radius scheme system server-type huawei primary authentication 1645 primary accounting 1646 user-name-format without-domaindomain system radius-scheme system access-limit disable state active vlan-assignment-mode integer idle-cut disable self-service-url disable messenger time disable domain default enable system# local-server nas-ip key huawei#vlan 1#vlan 2#interface Aux0/0#interface Ethernet0/1#interface Ethernet0/2#interface Ethernet0/10 port access vlan 2#interface Ethernet0/11 port access vlan 2#interface Ethernet0/12 port access vlan 2#0interface Ethernet0/13#interface Ethernet0/24#interface NULL0#user-interface aux 0user-interface vty 0 4#return如果您的配置确认无误后，用ping命令测试分别位于不同VLAN的两台主机，看是否能相互通信，然后把其中两台主机移到同一个VLAN中，再次测试彼此能否互通。知道VLAN的作用了吗？VLAN有隔离网络的作用，从而实现网络安全。任务七、设置用户访问控制权限为了保证网络设备的正常运行，网络设备应该具有一定的安全措施。如管理员访问控制等。Quidway S系列路由器提供了管理员访问权限级别的控制，管理员只能使用级别以内的配置命令，由此可以保证设备不轻易受到非法操作。1、缺省情况下，Console口登录用户具有最高权限，可以使用所有配置命令，并且不需要任何口令认证；2、在AUX用户接口视图下，可以设置Console用户登录的口令认证。有如下三种认证方式：None：不需要口令认证；Password：需要简单的本地口令认证，包括明文（simple）和密文（cipher）。Scheme：通过RADIUS服务器或本地提供用户名和口令认证。在此我们以本地认证为例进行实验，配置命令如下：system-viewQuidwayuser-interface aux0Quidway-ui-aux0authentication-mode passwordQuidway-ui-aux0set authentication password simple 123456然后退出重新登录，交换机将提示登录用户输入访问口令：Login authenticationPassword:输入刚才设置的口令123456即可进入用户界面。3、在AUX用户接口视图下，还可以修改缺省登录用户的命令控制级别。如果用户需要执行更高级别的配置命令，必须先切换到更高的控制级别，如果交换机设置了级别切换口令保护，登录用户必须输入口令才能切换成功，否则保持原级别不变。相关配置如下：设置缺省登录用户级别为0：Quidway-ui-aux0user privilege level 0配置用户级别切换口令认证：Quidwaysuper password level 1 simple shida1Quidwaysuper password level 2 simple shida2Quidwaysuper password level 3 simple shida3退出重新登录，按照提示输入认证口令：123456即可进入用户视图，此时用户处于Level 0的状态，请使用？查询登录用户可以使用的命令有哪些？此时能够进行交换机的配置吗？执行命令super 1在交换机的提示下输入Password：shida1，交换机有什么提示信息输出？再次查询登录用户可以使用的命令，现在能够进行业务配置吗？执行命令super 2，在交换机的提示下输入Password：shida2，又有什么现象呢？可以执行的配置命令有变化吗？如果您再次执行super 3，在交换机的提示下输入Password：shida3，可以执行的配置命令是否更多了呢？请您比较上述4个不同级别可以使用的配置命令有什么变化？如果您在此时的用户视图下输入super 1命令，还需要输入密码吗？实例：需要注意的是，用户登录以太网交换机时，其所能访问的命令级别取决于命令0、命令1间的组合，具体情况如下所示：l 命令0：authentication-mode password | scheme | none l 命令1：user privilege level level 组网需求当前用户为VTY管理级（3级）用户，当前用户要对从Console口登录的用户进行如下限定：l 设置通过Console口登录交换机的用户进行Password认证l 设置用户的认证口令为明文方式，口令为123456l 设置从AUX用户界面登录后可以访问的命令级别为2级l 设置Console口支持的波特率为9600bit/sl 设置终端屏幕的一屏显示30行命令l 设置历史命令缓冲区可存放20条命令l 设置AUX用户界面的超时时间为6分钟组网图配置认证方式为Password的AUX用户的组网图配置步骤# 进入系统视图。 system-view# 进入AUX用户界面视图。Quidway user-interface aux 0# 设置通过Console口登录交换机的用户进行Password认证。Quidway-ui-aux0 authentication-mode password# 设置用户的认证口令为明文方式，口令为123456。Quidway-ui-aux0 set authentication password simple 123456# 设置从AUX用户界面登录后可以访问的命令级别为2级。Quidway-ui-aux0 user privilege level 2# 设置Console口支持的波特率为19200bit/s。Quidway-ui-aux0 speed 9600# 设置终端屏幕的一屏显示30行命令。Quidway-ui-aux0 screen-length 30# 设置历史命令缓冲区可存放20条命令。Quidway-ui-aux0 history-command max-size 20# 设置AUX用户界面的超时时间为6分钟。Quidway-ui-aux0 idle-timeout 6任务八、以太网交换机的其他常用系统命令1、 显示交换机当前运行的配置：在任何视图下。使用display current-configuration命令可以查看交换机当前运行的配置情况2、 保存交换机的当前配置：在交换机的用户视图下，用save命令将交换机的当前配置保存到交换机的Flash存储器中Quidway-Ethernet1/0/1saveThe configuration will be written to the device.Are you sure?Y/NyPlease input the file name(*.cfg)(To leave the existing filename unchanged press the enter key):test1.cfgNow saving current configuration to the device.Saving configuration. Please wait. Unit1 save configuration flash:/test1.cfg successfully%Apr 2 02:08:51:930 2000 Quidway CFM/3/CFM_LOG:- 1 -Unit1 save configuration successfully.3、 重新启动交换机：在用户视图下，使用reboot命令可以重新启动交换机。reboot This will reboot device. Continue? Y/N y注意：重启交换机会导致所有未保存的配置信息丢失交换机命令列表：命令描述system-view使用户从用户视图进入系统视图user-interface type first-number last-number 用来进入单一用户界面视图或多个用户界面视图，从而对相应的用户界面进行配置interface interface_typeinterface_num | interface_name 用来进入以太网端口视图vlan vlan_id用来进入VLAN试图，如果指定的VLAN不存在，则该命令先完成VLAN的创建，然后再进入该VLAN的视图。quit用来使用户从当前视图退回到较低级别视图，如果当前视图是用户视图，则退出系统。language-mode chinese | english 用来切换命令行接口的语言环境interface vlan-interface vlan-id创建并进入管理VLAN接口视图ip address ip-address net-mask用来给管理VLAN接口指定IP地址和掩码set authentication password cipher | simple password用来设置本地认证的口令speed 10 | 100 | auto 用来设置端口的速率duplex auto | full | half 用来设置以太网端口的全双工/半双工属性mdi across | auto | normal 用来设置以太网端口的网线类型display current-configuration用来显示交换机当前生效的配置参数save用来将当前配置文件保存到Flash Memoryreboot用来重新启动以太网交换机2.3.2 路由器的配置方式任务一：使用路由器的Console口进行配置用Console口对路由器进行配置是最基本、最直接的配置方法，在第一次配置路由器时必须采用Console口配置方式。用Console口配置路由器时需要专用的串口配置电缆连接路由器的Console口和主机的串口，实验室都已经配备好。具体配置过程与交换机配置方式中任务一：使用以太网交换机的Console口进行配置的过程相同，在此不赘述。同学们可以参考交换机的Console口配置过程对路由器的Console口进行配置。任务二、路由器的用户界面配置l 用户视图l 系统视图l 接口视图以上三个视图界面的进入方式同2.4.1的任务二：交换机的用户界面配置中前三个视图界面的配置相同，在此不赘述。请同学们参考前面实验讲义内容。l 路由协议视图：在系统视图下输入router rip即可进入路由协议配置视图，该配置视图下可以完成路由协议的一些相关配置。QuidwayripQuidway -rip任务三、路由器的基本配置命令1、显示VRP软件版本以及路由器硬件版本在任何视图下均可显示VRP软件版本和路由器硬件版本，如在系统视图下执行display version命令即可看到如下信息：Quidwaydisplay version Huawei Versatile Routing Platform Software VRP software, Version 3.40, Release 0109 Copyright (c) 1998-2006 Huawei Technologies Co., Ltd. All rights reserved. Without the owners prior written consent, no decompiling nor reverse-engineering shall be allowed. Quidway AR28-11 uptime is 0 week, 0 day, 2 hours, 43 minutes Last reboot 2006/10/14 14:50:50 System returned to ROM By Power-on. CPU type: PowerPC 8241 200MHz 128M bytes SDRAM Memory 32M bytes Flash Memory PCB Version:1.0 Logic Version:1.0 BootROM Version:9.17 SLOT 0 AUX (Hardware)1.0, (Driver)1.0, (CPLD)1.0 SLOT 0 1FE (Hardware)3.0, (Driver)2.0, (CPLD)0.0 SLOT 0 1FE (Hardware)3.0, (Driver)2.0, (CPLD)0.0 SLOT 0 WAN (Hardware)1.0, (Driver)1.0, (CPLD)1.0 SLOT 1 4SAE (Hardware)2.0, (Driver)1.0, (CPLD)2.02、擦除配置信息（reset saved-configuration ）、保存配置信息（save）、显示配置信息(display current-configuration)为了实验能够顺利进行，我们常常在配置路由器前都需要恢复路由器的默认配置，避免以前的配置对实验造成影响。具体操作步骤如下：1. 在用户视图下执行reset saved-configuration 命令，擦除FLASH中的信息；2. 在用户视图下执行reboot命令，重启路由器；3. 进入系统视图，执行display current-configuration命令查看配置信息。恢复后的默认配置如下所示：Quidwaydisplay current-configuration# sysname Quidway# FTP server enable# l2tp domain suffix-separator #radius scheme system#domain system#local-user admin password cipher .USE=B,53Q=QMAF41! service-type telnet terminal level 3 service-type ftp#interface Aux0 async mode flow#interface Ethernet0/0 ip address dhcp-alloc#interface Ethernet0/1 ip address dhcp-alloc#interface Serial0/0 link-protocol ppp ip address ppp-negotiate#interface NULL0#user-interface con 0user-interface aux 0user-interface vty 0 4 authentication-mode scheme#return 在实验或者工作中配置好路由器之后就希望把它的配置信息保存下来，永不丢失。因为在网络上运行的设备如果因为停电而重启，在没有保存配置的情况下，重启后将恢复默认配置，将会造成很大的网络事故。所以我们必须在配置好后，在用户视图下执行save命令将配置信息保存到FLASH中。3、修改路由器名（sysname）缺省情况路由器的名字为Quidway，为了管理方便常常需要给路由器取名。给路由器取名只需要在系统视图下执行sysname命令即可。看看相应输入输出信息：Quidwaysysname RTARTA此时前面的提示符已经改变成我们所需的名字了。4、查看接口状态（display interface）我们常常需要判断一个物理接口是否正常，这都是通过接口信息来判断的。我们执行下面的命令即可查看接口信息：以太网接口信息：Quidwaydisplay interface ethernet1/0/1Line protocol current state :UPDescription : Ethernet0/0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)Internet Address is /24IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 000f-e238-e3edMedia type is twisted pair, loopback not set, promiscuous mode not set100Mb/s, Full-duplex, link type is autonegotiationOutput flow-control is disabled, input flow-control is disabledOutput queue : (Urgent queuing : Size/Length/Discards) 0/50/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Last clearing of counters: Never Last 300 seconds input rate 7.26 bytes/sec, 58 bits/sec, 0.12 packets/sec Last 300 seconds output rate 7.22 bytes/sec, 57 bits/sec, 0.13 packets/sec Input: 473 packets, 36841 bytes, 473 buffers 5 broadcasts, 0 multicasts, 0 pauses 0 errors, 0 runts, 0 giants 0 crc, 0 align errors, 0 overruns 0 dribbles, 0 drops, 0 no buffers Output:433 packets, 43990 bytes, 434 buffers 47 broadcasts, 0 multicasts, 0 pauses 0 errors, 0 underruns, 0 collisions 0 deferred, 0 lost carriers 串行接口信息：Quidwaydisplay interface s0/0Serial0/0 current state :DOWN/接口是否启动Line protocol current state :DOWNDescription : Serial0/0 InterfaceThe Maximum Transmit Unit is 1500, Hold timer is 10(sec)Internet protocol processing : disabledLink layer protocol is PPP/广域网协议类型LCP initialOutput queue : (Urgent queue : Size/Length/Discards) 0/50/0Output queue : (Protocol queue : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Physical layer is synchronous,Baudrate is 64000 bpsInterface is DCE, Cable type is V35Last clearing of counters: Never Last 300 seconds input rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Last 300 seconds output rate 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Input: 0 packets, 0 bytes 0 broadcasts, 0 multicasts 0 errors, 0 runts, 0 giants 0 CRC, 0 align errors, 0 over