华为实物交换机配置

1、实验五 交换机配置（VLAN划分）一、实验目的1、掌握交换机在网络中的作用及交换机设备的选型。2、掌握交换机的工作原理。3、掌握windows下超级终端的配置。4、掌握Quidway S2016交换机的基本配置方法，了解各配置命令的作用。二、实验属性验证性实验。三、实验仪器设备及器材Quidway S2016交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、翻转线。四、实验要求1、预习报告中需解决以下问题：熟练掌握Quidway S2016交换机基本配置命令以及各命令的作用。2、实验中正确使用仪器设备，独立操作。3、划分不同的VLAN，测试VLAN的特性。4、设置VLAN的虚

2、接口、添加telnet用户进行远程登陆。5、实验后按规定要求写出实验报告。五、实验原理交换机配置模式是用于不同级别的命令对交换机进行配置，同时提供了一定的安全性、规范性。对于几种配置模式的学习，需要不断的使用才可掌握。几种配置模式如下： 普通用户模式：开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（display version）。提示信息：<Quidway> 特权用户模式：在普通用户模式下输入super 3 命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。提示信息：<Quidway> 系统配置模式：在特权

3、用户模式下输入system-view 命令即可进入全局配置模式，在该模式下主要完成全局参数的配置。提示信息：Quidway 接口配置模式：在全局配置模式下输入interface interface-list 即可进入接口配置模式，在该模式下主要完成接口参数的配置。提示信息：Quidway-Ethernet0/1 VLAN 配置模式：在全局配置模式下输入VLAN id 即可进入VLAN 配置模式下该配置模式下可以完成VLAN 的一些相关配置：Quidway-VLAN10注意：在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，华为交换机提供了强有力的帮助功能，在任何模式下均可以使

4、用“？”来帮助我们完成配置。使用“？”可以查询任何模式下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。如在全局配置模式下输入“？”或“dis？”或“s？”。六、实验内容1、终端控制台(console口)的连接和配置PC机作为控制终端使用，用翻转线连接PC机的串口与交换机的console口如图：console口com1口（1）“开始”菜单“程序”“附件”“通信”“超级终端”打开超级终端。（2）新建连接，选择PC机使用的串口（本实验为COM1），并将该串口设置为波特率9600波特、数据位8位、奇偶校验位无、停止位1位、数据流控制无。或者直接点击“还原为默认值”即可；com1

5、属性对话框  （3）进入超级终端程序后，单击“回车”键，系统将收到交换机的回送信息。超级终端的登陆界面如下：超级终端登陆界面 2、telnet登录交换机和配置 （1）在“开始”菜单“运行”窗口中输入交换机的管理ip地址“比如：telnet 10.2.132.23”，然后点击“确定”（2）输入用户名和口令登录到交换机2、交换机工作模式切换（1）登陆交换机，进入系统模式（level 2）。连接交换机并且登陆。请注意现在交换机上的显示符号。显示如下：<Quidway> （2）使用 ？命令，查看在用户模式下路有器所支持的命令。（3）进入监控模式，输入super 1命令，进入监控模

6、式。如果交换机有密码保护那么此时需要输入确认密码。注意区别不同模式下支持命令的差异。（4）进入全局配置模式，输入命令（system-view）进入全局配置模式。注意现在所显示符号以及命令提示。显示如下：Quidway（5）使用？命令，查看在全局配置模式下路有器所支持的配置命令。（6）退出全局配置模式，使用快捷键（Ctrl+Z）退出全局配置模式，进入特权模式。也可以使用命令（quit）退出全局配置模式。（7）退出交换机，使用命令（quit）退出交换机。3、交换机名称、口令设置（1）通过超级终端或telnet进入交换机，并进入全局模式，键入命令：Quidwaysysname S2016S2016你

7、会发现交换机的命令提示行的名称由默认的Quidway更改为S2016。（2）全局模式下，设定明文口令huawei,此口令可以限制对特权模式的访问。在配置文件中可以看见口令。注意：口令一般不应以较为简单或有明显特征的单词，不过在实验的过程中为了实验的正常进行，设置的口令全部为huawei。口令区分大小写。Quidwaysuper password level 1 simple huawei（7）交换机命令历史，交换机会保存输入过的命令，并可以对保存的命令的个数进行设置，同时可以再次通过快捷方式进行使用，这在再次输入很长或很复杂的命令时很有用。缺省情况下，系统会保存10条命令，最大可以设置256条

8、命令。 设置命令行数为100Quidway-ui-vty0history-command max-size 100 （8）任何时候可以使用display current-configuration命令查看命令配置，可以在特权模式下使用save命令保存配置。4、交换机VLAN设定虚拟局域网（Virtual Local Area Network，VLAN）是一个广播域，它不受地理位置的限制，可以跨多个局域网交换机。一个VLAN可以根据部门职能、对象组或者应用来将不同地理位置的网络用户划分为一个逻辑网段。VLAN提供了网段和机构的弹性组合机制。同时VLAN增加了网络中广播域的个数减少了广播域的大小，

9、有利于增加网络带宽，提高带宽利用率。（1）在Quidway S2016上定义三个VLAN，分别取名为aaa, bbb, ccc;QuidwayVLAN 10创建和进入VLAN配置模式Quidway-VLAN10description aaa 定义VLAN名称Quidway-VLAN10dis VLAN 10 显示VLAN信息 VLAN ID: 10 VLAN类型: 静态 没有route interface属性 描述信息: aaa Tagged 接口: 无 Untagged接口: 无QuidwayVLAN 20创建和进入VLAN配置模式Quidway-VLAN20description bbb

10、定义VLAN名称QuidwayVLAN 30创建和进入VLAN配置模式Quidway-VLAN30description ccc 定义VLAN名称（2）将端口2-6 加入到aaa 当中，端口8-12 加入到bbb 当中，端口 16加入到ccc 当中；Quidway-VLAN10port Ethernet 0/2 to Ethernet 0/6Quidway-VLAN10dis VLAN 10 VLAN ID: 10 VLAN类型: 静态 没有route interface属性 描述信息: aaa Tagged 接口: 无 Untagged接口: Ethernet0/2 Ethernet0/3

11、Ethernet0/4 Ethernet0/5 Ethernet0/6Quidway -VLAN20port Ethernet 0/8 to Ethernet 0/12Quidway-VLAN30port Ethernet 0/16telnet用户创建和登陆 交换机的管理可以通过telnet远程登陆管理，使用的终端是vty（0-4）。设置VLAN的虚接口：Quidwayinterface VLAN-interface 10Quidway-VLAN-interface10ip address 192.168.1.1 255.255.255.0设置vty终端：Quidwayuser-interfa

12、ce vty 0Quidway-ui-vty0authentication-mode none /不需要认证直接登陆Quidway-ui-vty0authentication-mode scheme /利用RADIUS方案进行认证Quidway-ui-vty0user privilege level 3 /设置用户登录后命令级别为level 3级（认证方式为不需要认证时）如果利用RADIUS方案进行认证方式，必须在交换机上建立本地用户和口令或者利用远程RADIUS服务器进行认证。Quidwaylocal-user telnet /创建了一个新的本地用户Quidway-luser-telnetpassword simple huawei /设置口令Quidway-luser-telnetservice-type telnet /设置本地用户类型Quidw