华为二层交换机培训小侠唐在飞.ppt

华为二层交换机培训2007年6月,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,配置console口,通过console口搭建本地的配置环境,telnet登录说明,通过telnet远程登录搭建远程的配置环境。（1）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“passwordrequired,butnoneset.”（2）通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换机上的VLAN接口的IP地址，否则会导致Telnet连接断开（3）Telnet用户登录时，缺省可以访问命令级别为0级的命令（4）如果通过PC直接接在交换机上进行telnet配置，注意接PC的以太网端口要属于交换机的管理VLAN（5）如果出现“Toomanyusers!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录）,命令行等级划分,命令行划分为参观级、监控级、配置级、管理级4个级别，简介如下：参观级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户界面的语言模式切换命令（language-mode）以及telnet命令等，该级别命令不允许进行配置文件保存的操作。监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。,视图分类,登陆界面及等级切换,PleasepressENTER.%Apr205:38:462000QuidwaySHELL/5/LOGIN:ConsoleloginfromAux0/0super进入特权模式Nowuserprivilegeis3level,andjustcommandswhichlevelisequaltoorlessthanthislevelcanbeused.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGEsystemview进入系统配置模式Entersystemview,returntouserviewwithCtrl+Z.Quidwaydisplaycurrent-configuration显示当前配置,配置的保存,Quidwaysysnamehuawei指定设备名称Quidwayquit退出当前模式save保存配置Thiswillsavetheconfigurationintheflashmemory.Theswitchconfigurationswillbewrittentoflash.Areyousure?Y/NyNowsavingcurrentconfigurationtoflashmemory.Pleasewaitforawhile.Currentconfigurationsavedtoflashmemorysuccessfully.,STP生成树协议,如图，交换机SwitchA、SwitchB和SwitchC都通过GE接口互连；SwitchB和SwitchC交换机是核心交换机，要求主备。需求：要求整个网络运行STP协议。,STP生成树协议,注：缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现；缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式。,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,端口物理属性配置,1、设置以太网端口的全双工/半双工属性例：将以太网端口Ethernet0/1端口设置为自协商状态/半双工/全双工Quidway-Ethernet0/1duplexauto/half/full2、设置端口的速率例：将以太网端口Ethernet0/1的端口速率设置为100Mbit/sQuidway-Ethernet0/1speed10/1003、设置端口的描述字符串例：设置以太网端口Ethernet0/1的描述字符串为lanswitch-interfaceQuidway-Ethernet0/1descriptionlanswitch-interface,注意:网络设备互联时建议设置为强制100M和全双工,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,VLAN的划分及配置,注：缺省情况下所有端口都属于VLAN1，并且端口是access端口，一个access端口只能属于一个vlan；如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉。,VLAN的划分及配置,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,管理VLAN及IP的配置,1、建议管理VLANQuidwayVLAN1002、配置设备的管理IP地址Quidwayinterfacevlan-interface100Quidway-Vlan-interface1ipaddress3、配置设备的网关Quidwayiproute-static,注:二层交换机只能设置一个管理VLAN,TELNET连接认证设置,注：高端路由器或交换机的VTY值为0至15,本地用户设置,注：当配置了本地用户并将类型指定为telnet后,用telnet登录时将使用本地用户名和密码认证,SNMP配置,注：一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,配置实例,dispcu#sysnameIDC-3026-L8-1#superpasswordlevel3cipher%T2=T+2C)8WWA*K:11!#radiusschemesystemserver-typehuaweiprimaryauthentication1645primaryaccounting1646user-name-formatwithout-domaindomainsystemradius-schemesystemaccess-limitdisablestateactivevlan-assignment-modeintegeridle-cutdisableself-service-urldisablemessengertimedisabledomaindefaultenablesystem#local-servernas-ipkeyhuawei,配置实例,stpenable#vlan1#vlan100#vlan501#vlan514#interfaceVlan-interface100ipaddress1024#interfaceAux0/0#interfaceEthernet0/1portaccessvlan514#interfaceEthernet0/2portaccessvlan514,配置实例,dispcu#sysnameIDC-3026-L8-1#superpasswordlevel3cipher%T2=T+2C)8WWA*K:11!#radiusschemesystemserver-typehuaweiprimaryauthentication1645primaryaccounting1646user-name-formatwithout-domaindomainsystemradius-schemesystemaccess-limitdisablestateactivevlan-assignment-modeintegeridle-cutdisableself-service-urldisablemessengertimedisabledomaindefaultenablesystem#local-servernas-ipkeyhuawei#stpenable#vlan1#vlan10,#interfaceEthernet0/23duplexfullspeed100portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan2to2094#interfaceEthernet0/24duplexfullspeed100portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan2to4094#interfaceGigabitEthernet1/1#interfaceGigabitEthernet2/1#interfaceNULL0,配置实例,dispcu#sysnameIDC-3026-L8-1#superpasswordlevel3cipher%T2=T+2C)8WWA*K:11!#radiusschemesystemserver-typehuaweiprimaryauthentication1645primaryaccounting1646user-name-formatwithout-domaindomainsystemradius-schemesystemaccess-limitdisablestateactivevlan-assignment-modeintegeridle-cutdisableself-service-urldisablemessengertimedisabledomaindefaultenablesystem#local-servernas-ipkeyhuawei#stpenable#vlan1#vlan10,#iproute-static9preference60#snmp-agentsnmp-agentlocal-engineid800007DB00E0FC3176776877snmp-agent