计算机网络一.doc

09电科（2） 陈碧豪 、 朱柏林 、 李 鑫 090702201、090702238、091207228实验一 交换机的基本配置一 交换机的基本配置方法1. 实验原理1.1 以太网交换机基础以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。所以每当某台计算机占有电缆时，其他计算机都只能等待。这种传统的共享以太网极大的受到计算机数量的影响。为了解决上述问题，我们可以做到的是减少冲突域内的主机数量，这就是以太网交换机采用的有效措施。以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC 地址表的功能。以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU、内存、Flash、电源系统。以太网交换机的软件主要包括引导程序和核心操作系统两部分。实验中采用H3C的SR3610交换机，下面对它进行简单介绍。1、S3610 系列以太网交换机主要面向企业网、城域网汇聚或接入层的需求，同时支持IPv4 和IPv6 双栈，可为客户提供丰富的业务特性和路由功能。2、交换机外观(1) 前面板介绍，提供有 24 个10Base-T/100Base-TX 以太网端口、2 个千兆SFP接口、2 个0/100/1000Base-T 以太网端口和1 个Console 口，其前面板图如下所示：(2) 后面板介绍1.2 以太网交换机配置方式以太网交换机的配置方式很多，如本地Console 口配置，Telnet 远程登陆配置，FTP、TFTP 配置和哑终端方式配置。其中最为常用的配置方式就是Console 口配置和Telnet 远程配置。1.3 以太网交换机配置视图为了我们实验的顺利进行，先来介绍一下H3C交换机的几种配置视图：l 用户视图：开机直接进入用户视图，此时交换机在超级终端中的标识符为。在该视图下我们能查询交换机的一些基础信息，如版本号（display version）。用户视图命令: boot Set boot option cd Change the current path clock Specify the system clock copy Copy the file debugging Enable system debugging dir Display current system information display Display current system informationl 系统视图：在用户视图下输入system-view命令后回车即可进入系统视图，在该视图下的交换机标识符为H3C，在系统视图下要返回用户试图，用crtl+z即可。在用户视图下只能进行最简单的查询和测试，而在系统视图下可以进一步查看交换机的配置信息和调试信息以及进入具体的配置视图进行参数配置。系统视图下的常用命令如下表所示：H3Csuper password修改特权用户密码H3Csysname交换机命名 H3Cinterface ethernet 1/0/port number进入接口视图H3Cquit退出系统视图H3Cundo取消当前设置 H3Cinterface vlan-interface vlan-number进入vlan配置视图H3Csave safely保存当前设置l 以太网端口视图：在系统视图下输入interface ethernet 1/0/port number即可进入以太网端口视图，在该视图下交换机的标识为：H3C-Ethernet1/0/port number。该视图下主要完成端口参数的配置，具体配置在后面详细介绍。以太端口下的常用命令如下表所示：H3C-Ethernet1/0/1duplex half | full | auto配置端口双工工作状态H3C-Ethernet1/0/1speed 10 | 100 | auto 配置端口工作速率H3C-Ethernet1/0/1flow-control 配置端口流控H3C-Ethernet1/0/1 mdi across|auto|normal配置端口MDI/MDIX状态H3C-Ethernet1/0/1 shutdown/undo shutdown关闭/重启接口l VLAN配置视图：在系统视图下输入interface vlan-interface vlan-number即可进入VLAN配置视图，在该视图下交换机的标识为：H3C-Vlan-interfacevlan-number。在该配置视图下可以完成VLAN的一些相关配置。l VTY用户界面视图：在系统视图下输入命令user-interface vty vty-number 即可进入VTY用户界面视图，交换机允许5个vty用户。此时交换机标识符变为：H3C-ui-vty vty-number。在该视图下可以配置远程登录用户的验证参数等信息。1.4 H3C系列交换机帮助H3C交换机提供了详尽的帮助信息和方便快捷的帮助功能。在使用命令进行配置的时候，可以借助于这些帮助功能快速完成命令查找和配置。在任何视图下均可以使用“？”来帮助我们完成配置。命令行接口提供完全帮助和部分帮助两种形式:（1）完全帮助：在任何视图下，键入“？”获取该视图下所有的命令及其简单描述。如： ? （2）部分帮助：键入一命令，以后接以空格分隔的“？”，如果该位置为关键字，则列出全部关键字及其简单描述。如果该位置为参数，则列出有关的参数描述。如： ping ?p? display ver?以上帮助信息，均可通过执行language-mode命令切换为中文显示，便于大家阅读理解。1.5 H3C系列交换机历史命令H3C系列交换机还提供一个记录历史命令的功能，当需要重复刚才使用过的配置命令时，可以使用“Ctrl+p”（向上翻动）和“Ctrl+N”(向下翻动)来查找交换机自动记录的最近10条历史配置命令。在某些操作系统中还可以用”和”来查找历史命令。如：H3C display history-commandSystemviewInt s 0Ip add Quit键盘操作：或 上一条历史命令或 下一条历史命令 命令行接口为每个用户缺省保存10条历史命令 1.6 H3C系列交换机命令行错误信息H3C系列交换机还提供一个命令行错误信息提示的功能。如果输入有误，系统会自动用”提示。如：H3C dispaly % Unrecognized command found at position. H3C display interface serial 0 0 % Wrong parameter found at position.1.7 H3C系列交换机补全命令H3C系列交换机还提供一个命令补全功能。当需要输入的命令太长或记不完全时，输入命令的前几个字母后，利用tab键即可进行命令补全。如：H3Cinter+tab键H3Cinterface H3Cinterface e+tab键H3Cinterface Ethernet2. 实验内容：交换机配置方法Console配置、telnet配置3. 实验目的：掌握交换机常用配置方法4. 实验环境：在实验中，我们采用H3C 的三层交换机S3610、NEMS、DMC来组建实验环境。具体实验环境如下图所示： 图1其中：NEMS的IP地址为53，DMC的ip地址为，交换机与DMC连接端口号及IP地址如下表所示：交换机DMC端口号console控制线编号IP地址S1Port2017A/E0S2Port2018B/D1S2Port2019C/F2S4Port2020D/A3S5Port2021E/B4S6Port2022F/C5说明：黑色编号为设备厂商技术员设定的编号，在实验过程中不便于操作，因此更正为红色编号。同学们在实验过程中采用红色编号。5. 实验步骤：一、Console 配置：用Console口对交换机进行配置是最标准最常见的配置方法，出厂的裸机必须经过console配置之后，才能利用其他方式进行配置。用Console口配置交换机时需要专用的串口配置电缆连接交换机的Console口和主机的串口。实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。在创建超级终端时需要此参数。完成物理连线后，我们来创建超级终端。Windows系统一般都在附件中附带超级终端软件。在创建过程中我们要注意如下参数：选择对应的串口（com1或com2）；配置串口参数。点击Windows 的开始程序附件通讯超级终端串口的配置参数如下：单击确定按钮即可正常建立与交换机的通信。如果交换机已经启动，按Enter键即可进入交换机的普通用户视图。若还没有启动，打开交换机电源我们会看到交换机的启动过程，启动完成后同样进入普通用户视图，如下图所示： 在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，所以华为交换机为我们维护和工程人员提供了强有力的帮助功能，在任何视图下均可以使用“？”来帮助我们完成配置。使用“？”可以查询任何视图下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。如在系统视图下输入“？”或“display ？”或“d？”，您看看它们分别有什么帮助信息显示。注意：本实验没有采用上述物理连接方式，而是采用NEMS系统实现对网络实验设备的console配置，具体参考引言内容。上述介绍为同学们今后工作实际提供参考。二、Telnet 配置：如果交换机配置了IP地址，我们就可以在本地或者远程使用Telnet登录到交换机上进行配置，和使用Console口配置的界面完全相同，这样大大的方便了我们的工程维护人员对设备的维护。在此需要注意的是，我们配置使用的主机是通过以太网口与交换机进行通信的，必须保证该以太网口可用。1) 首先通过NEMS系统登录SR3600交换机，详细步骤见本书引言内容P8P9。2) 使用Telnet的准备：l 开启telnet服务：h3c telnet server enablel 配置交换机的IP地址：S3600只支持一个IP地址，并且是作为VLAN的接口IP地址出现的。所以，我们首先要在系统视图下使用interface vlan-interface vlan-number命令进入VLAN接口配置视图，然后使用ip address命令配置IP地址。例如：system-viewh3c interface vlan-interface 1h3c- vlan-interface1ip address 0 h3c- vlan-interface1quitl 配置telnet登录方式的公共属性：#配置从VTY 用户界面登录后可以访问的命令级别。0为最低级别，3为最高级别。如 h3c user-interface vty 0 h3c-ui-vty0 user privilege level 3 #设置VTY0 用户的终端屏幕的一屏显示的行数。如30 行命令：h3c-ui-vty0 screen-length 30# 设置VTY0 用户历史命令缓冲区可存放的命令数。如20 条命令：h3c-ui-vty0 history-command max-size 20# 设置VTY0 用户界面的超时时间。如为6 分钟：h3c-ui-vty0 idle-timeout 6l 配置用户登录口令：在缺省情况下，交换机允许5个vty用户，但都没有配置登录口令。为了网络安全，h3c交换机要求远程登录用户必须配置登录口令，否则不能登录。Telnet 登录有以下几种认证方式：(1)认证方式为 None，设置通过VTY0 用户界面登录交换机的Telnet 用户不需要进行认证。为了网络安全，要求远程登陆用户必须配置登陆口令，否则不能登录。故这种方式不建议采用。 h3c-ui-vty0authentication-mode none(2)认证方式为Password，设置通过VTY0 口登录交换机的Telnet 用户进行Password 认证，用户的认证口令分为明文和密文两种方式方式。h3c-ui-vty0authentication-mode password h3c-ui-vty0set authentication password simple 123456 （其中simple为明文密码cipher为密文密码）(3)认证方式为Scheme，设置登录用户的认证方式为Scheme，采用本地认证的方式，需创建本地用户和认证口令。# 如设置本地用户为guest：h3clocal-user guest# 如设置本地用户登录密码123456：h3cpassword simple 123456# 设置VTY 用户的服务类型为Telnet h3c-luser-guest service-type telnet h3c-luser-guest quit# 进入VTY 用户界面视图h3c user-interface vty 0# 设置通过VTY0 口登录交换机的Telnet 用户进行Scheme 认证Sysname-ui-vty0 authentication-mode schemeSysname-ui-vty0 quit注意设置PC机