WIFI技能竞赛其他篇二层交换机基本配置ppt课件

1、中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司二层交换机基本配置福建电信无线网络优化中心福建电信无线网络优化中心 郑岩龙郑岩龙中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司提纲提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例以华为以华为Quidway S2026交换机为例，介绍二层交换机的基本配置操作。交换机为例，介绍二层交换机的基本配置操作。中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司配置配置console口口通过通过console口搭建本地的配置环境，口搭建本地的配置环境，串口配置参数串口配置参数96

2、00N81，使用超级终端，使用超级终端或者或者SecureCRT中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司telnet登录说明登录说明通过通过telnet远程登录搭建远程的配置环境。远程登录搭建远程的配置环境。（1Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会登录，则系统会提示提示“password required, but none set.”（2） 通过通过Telnet配置交换机时，不要删除或修改对应本配置交换机时，不要删除或修改对应本telnet连接的交换机上的连接

3、的交换机上的VLAN接口的接口的IP地地址，否则会导致址，否则会导致Telnet连接断开连接断开（3Telnet用户登录时，缺省可以访问命令级别为用户登录时，缺省可以访问命令级别为0级的命令级的命令（4如果通过如果通过PC直接接在交换机上进行直接接在交换机上进行telnet配置，注意接配置，注意接PC的以太网端口要属于交换机的管理的以太网端口要属于交换机的管理VLAN （5如果出现如果出现“Too many users!”的提示，表示当前的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候到以太网交换机的用户过多，则请稍候再连再连Quidway系列以太网交换机最多允许系列以太网交换机

4、最多允许5个个Telnet用户同时登录）用户同时登录）中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司命令行等级划分命令行等级划分命令行划分为参观级、监控级、配置级、管理级命令行划分为参观级、监控级、配置级、管理级4个级别，简介如下：个级别，简介如下： 参观级：该级别包含的命令有网络诊断工具命令参观级：该级别包含的命令有网络诊断工具命令ping、tracert）、用户界面的）、用户界面的 语言模式切换命令语言模式切换命令language-mode以及以及telnet命令等，该级别命令不允许进命令等，该级别命令不允许进行配置文件保存的操作。行配置文件保存的操作。监控级：用于系统维护、

5、业务故障诊断等，包括监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级命令，该级别命令不允许进行配置文件保存的操作。别命令不允许进行配置文件保存的操作。配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。直接网络服务。管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命下载

6、、用户管理命令、级别设置命令等。令等。中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司视图分类视图分类视图视图功能功能提示符提示符进入命令进入命令退出命令退出命令用户视图用户视图查看交换机的简单运查看交换机的简单运行状态和统计信息行状态和统计信息与交换机建立连与交换机建立连接即进入接即进入quit断开与交换断开与交换机连接机连接系统视图系统视图配置系统参数配置系统参数Quidway在用户视图下键在用户视图下键入入system-viewquit或或return返返回用户视图回用户视图以太网端口视图以太网端口视图配置以太网端口参数配置以太网端口参数Quidway-Ethernet0/1

7、在系统视图下键在系统视图下键入：入：interface ethernet 0/1quit返回系统视返回系统视图图VLAN视图视图配置配置VLAN参数参数Quidway-Vlan1在系统视图下键在系统视图下键入入vlan 1quit返回系统视返回系统视图图VLAN接口视图接口视图配置配置VLAN和和VLAN汇汇聚对应的聚对应的IP接口参数接口参数Quidway-Vlan-interface1在系统视图下键在系统视图下键入：入：interface vlan-interface 1quit返回系统视返回系统视图图本地用户视图本地用户视图配置本地用户参数配置本地用户参数Quidway-luser-us

8、er1在系统视图下键在系统视图下键入：入：local-user user1quit返回系统视返回系统视图图中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司登陆界面及等级切换登陆界面及等级切换Please press ENTER.%Apr 2 05:38:46 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0 super 进入特权模式进入特权模式Now user privilege is 3 level, and just commands which level is equal to or less than this l

9、evel can be used.Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGEsystem view 进入系统配置模式进入系统配置模式Enter system view, return to user view with Ctrl+Z.Quidway display current-configuration 显示当前配置显示当前配置中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司配置的保存配置的保存Quidway sysname huawei 指定设备名称指定设备名称Quidway quit 退出当前模式退出当前模式

10、 save 保存配置保存配置This will save the configuration in the flash memory.The switch configurations will be written to flash.Are you sure?Y/NyNow saving current configuration to flash memory.Please wait for a while.Current configuration saved to flash memory successfully.中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司提纲提纲基

11、础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司端口物理属性配置端口物理属性配置1、设置以太网端口的全双工、设置以太网端口的全双工/半双工属性半双工属性 例：将以太网端口例：将以太网端口Ethernet0/1端口设置为自协商端口设置为自协商状态状态/半双工半双工/全双工全双工Quidway-Ethernet0/1 duplex auto /half/full2、设置端口的速率、设置端口的速率 例：将以太网端口例：将以太网端口Ethernet0/1的端口速率设置为的端口速率设置为100Mbit/s

12、Quidway-Ethernet0/1 speed 10/1003、设置端口的描述字符串、设置端口的描述字符串 例：设置以太网端口例：设置以太网端口Ethernet0/1的描述字符串为的描述字符串为lanswitch-interfaceQuidway-Ethernet0/1 description lanswitch-interface留意留意:网络设备互联时建议设置为强制网络设备互联时建议设置为强制100M和全双工和全双工中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司提纲提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例中国电信股份有

13、限公司福建分公司中国电信股份有限公司福建分公司使用VLAN的原因使用VLAN来隔离广播域中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司VLAN的帧格式标准以太网帧标准以太网帧带有IEEE802.1Q标签的以太网帧：TPID: Tag Protocol Identifier, 2字节，标识协议的类型TCI: Tag Control Information，2字节Priority：标识帧的优先级，3比特CFI：Canonical Format Indicator，1比特VLAN ID: 标识一个VLAN，12比特中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司PC机和交换

14、机对帧的传输帧在VLAN间的传输时发生的变化中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司VLAN的链路类型 接入链路Access Link） 运载不带有VLAN标签的帧untagged frames） 骨干链路Trunk Link） 运载带有VLAN标签的帧tagged frames），但VLAN ID与Trunk Link的缺省VLAN ID相同的帧除外 混合链路Hybrid Link） 既可以运载带有VLAN标签的帧，也可以运载不带有VLAN标签的帧 不常用例如用于Hub等共享介质链路）中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司VLAN的链路类型续）接入端

15、口Access Port）发送/接收不带有VLAN标签的帧untagged frames）只能属于一个VLAN骨干端口Trunk Port）发送/接收带有VLAN标签的帧tagged frames），但VLAN ID与Trunk Link的缺省VLAN ID相同的帧除外可以属于多个VLAN混合端口Hybrid Port）既可以发送/接收带有VLAN标签的帧，也可以发送/接收不带有VLAN标签的帧可以属于多个VLAN相应的，人们也把交换机上与前面三种链路相连的端口分别称为 Access Port，Trunk Port和Hybrid Port：中国电信股份有限公司福建分公司中国电信股份有限公司福建

16、分公司VLAN的基本配置 创建/删除VLAN 指定VLAN中的端口 给VLAN指定端口 给端口指定VLAN 设定端口的链路类型 设置Trunk端口允许通过的VLAN 设置Trunk端口的缺省VLAN ID 其它常用命令 VLAN组网配置举例中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司创建/删除VLAN 创建创建VLAN并进入并进入VLAN视图视图 Quidway vlan vlan_id 注：执行后提示符变为注：执行后提示符变为“Quidway-vlanid”；若该；若该VLAN已已存在，则仅进入存在，则仅进入VLAN视图视图 删除删除VLAN Quidway undo vla

17、n vlan_id 参数说明：参数说明： vlan-id ：VLAN接口的接口的ID，取值范围为，取值范围为14094 举例：举例： Quidway vlan 1中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司给VLAN指定端口 向向VLAN中添加交换机端口中添加交换机端口 Quidway-vlan1 port port_num to port_num & 从从VLAN中删除交换机端口中删除交换机端口 Quidway-vlan1 undo port port_num to port_num & 参数说明：参数说明： port_num：由：由Interface类型和端

18、口序号组成；端口序号由类型和端口序号组成；端口序号由槽号和端口号的二元组组成槽号和端口号的二元组组成 举例：举例： Quidway-vlan1 port ethernet 0/1 to ethernet 0/12中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司给端口指定VLAN 将端口添加到将端口添加到VLAN: Quidway-Ethernet0/1 port access vlan vlan-id 将端口从将端口从VLAN中删除中删除 Quidway-Ethernet0/1 undo port access vlan vlan-id 举例：举例： Quidway-Etherne

19、t0/1 port access vlan 1中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司设置端口的链路类型 设置命令： Quidway-Ethernet0/1 port link-type access | trunk | hybrid 恢复为缺省值命令： Quidway-Ethernet0/1 undo port link-type 举例： Quidway-Ethernet0/1 port link-type trunk中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司设置Trunk端口允许通过的VLAN 将当前Trunk端口加入到某些VLAN： Quidway-

20、Ethernet0/1 port trunk permit vlan vlan_id_list | all vlan_id_list: vlan_id1 to vlan_id2 & 将当前Trunk端口从某些VLAN中删除： Quidway-Ethernet0/1 undo port trunk permit vlan vlan_id_list | all 举例： Quidway-Ethernet0/1 port trunk permit vlan 2 6 to 10 25 Quidway-Ethernet0/1 port trunk permit vlan all中国电信股份有限公司

21、福建分公司中国电信股份有限公司福建分公司设置Trunk端口的缺省VLAN ID 设置端口的缺省设置端口的缺省VLAN IDpvid, Port Vlan ID）：）： Quidway-Ethernet0/1 port trunk pvid vlan vlan_id 恢复端口的缺省恢复端口的缺省VLAN ID： Quidway-Ethernet0/1 undo port trunk pvid 注：注：vlan_id的缺省值为的缺省值为1 举例：举例： Quidway-Ethernet0/1 port trunk pvid vlan 3中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司其

22、他常用命令 指定/删除VLAN描述字符： Quidway-vlan1 description string Quidway-vlan1 undo description 例：Quidway-vlan1 description Floor 1 and 2 查看VLAN设置： 任意视图 display vlan vlan_id 开启/关闭VLAN接口： Quidway-vlan-interface1 shutdown Quidway-vlan-interface1 undo shutdown中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司VLAN组网配置举例目的：PCA和PCC同属于一

23、个VLAN 2且能相互通信。PCB和PCD同属于另一个VLAN 3且能相互通信。两台交换机用两根100M网线通过Trunk链路互连，并使用端口聚合功能增加链路带宽trunkPCA:VLAN2PCD:VLAN3PCC:VLAN2PCB:VLAN3E0/1E0/1E0/2E0/2E0/23 & 24E0/23 & 24中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司VLAN组网配置举例续）配置VLAN：SwitchA vlan 2SwitchA-vlan2 port ethernet 0/1SwitchA-vlan2 vlan 3SwitchA-vlan3 port e

24、thernet 0/2配置接口SwitchA-Ethernet0/23 speed 100SwitchA-Ethernet0/23 duplex fullSwitchA-Ethernet0/23 port link-type trunkSwitchA-Ethernet0/23 port trunk permit vlan 2 to 3SwitchA-Ethernet0/24 speed 100SwitchA-Ethernet0/24 duplex fullSwitchA-Ethernet0/24 port link-type trunkSwitchA-Ethernet0/24 port tru

25、nk permit vlan 2 to 3配置端口聚合SwitchA link-aggregation ethernet 0/23 to ethernet 0/24 both注：SwitchB做类似配置注：缺省情况下所有端口都属于注：缺省情况下所有端口都属于VLAN 1，并且端口是，并且端口是access端口，一个端口，一个access端口只能属于一个端口只能属于一个vlan；如果端口是如果端口是access端口，则把端口加入到另外一个端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的的同时，系统自动把该端口从原来的vlan中删除中删除掉。掉。中国电信股份有限公司福建分公司中

26、国电信股份有限公司福建分公司提纲提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司管理管理VLAN及及IP的配置的配置1、建议管理、建议管理VLANQuidway VLAN 1002 、配置设备的管理、配置设备的管理IP地址地址Quidway interface vlan-interface 100Quidway-Vlan-interface1 ip address 3、配置设备的网关、配置设备的网关Quidway ip route-s

27、tatic 注注:二层交换机只能设置一个管理二层交换机只能设置一个管理VLAN中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司TELNET连接认证设置连接认证设置配置过程配置过程注释注释Quidway user-interface vty 0 4Quidway-ui-vty0 authentication-mode password/scheme/noneQuidway-ui-vty0 set authentication password simple/cipher huaweiQuidway super password

28、 level 3 simple/cipher huawei # 设置认证方式设置认证方式# # 设 置 认 证 的 密 码 口 令 为设 置 认 证 的 密 码 口 令 为huawei #设置切换低级别用户到高级设置切换低级别用户到高级别用户的密码别用户的密码 注：注：高端路由器或交换机的高端路由器或交换机的VTY值为值为0至至15中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司本地用户设置本地用户设置配置过程配置过程注释注释Quidway local-user huaweiQuidway-luser-huawei password simple/cipher huaweiQuid

29、way-luser-huawei service-type ftp/ssh/telnet # 配置用户名配置用户名# #配置密码配置密码# #配置用户类型配置用户类型注：注：当配置了本地用户并将类型指定为当配置了本地用户并将类型指定为telnet后后,用用telnet登录时将使用本地用登录时将使用本地用户名和密码认证户名和密码认证 中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司SNMP配置配置配置过程配置过程注释注释system-viewQuidway snmp-agent community read publicQuidway snmp-agent community wri

30、te privateQuidwaysnmp-agent sys-info contact Mr.Wang-Tel:3306Quidway snmp-agent sys-info location telephone-closet,3rd-floorQuidway snmp-agent trap enableQuidway snmp-agent target-host trap address udp-domain 3 udp-port 5000 params securityname public# 进入系统视图进入系统视图# 设置团体名和访问权设置团体名和访问权限限

31、# 设置管理员标识、联设置管理员标识、联系方法以及物理位置系方法以及物理位置# # 允许向网管工作站允许向网管工作站3发送发送Trap报文，使用的团体报文，使用的团体名为名为public。注：注：一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司提纲提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司配置实例配置实例 disp cu

32、 # sysname IDC-3026-L8-1# super password level 3 cipher %T2=T+2C)8WWA*K:11!#radius scheme system server-type huawei primary authentication 1645 primary accounting 1646 user-name-format without-domaindomain system radius-scheme system access-limit disable state active vlan-assignm

33、ent-mode integer idle-cut disable self-service-url disable messenger time disable domain default enable system# local-server nas-ip key huawei中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司配置实例配置实例stp enable#vlan 1#vlan 100#vlan 501#vlan 514#interface Vlan-interface100 ip address 10 255.255.255

34、.224#interface Aux0/0#interface Ethernet0/1 port access vlan 514#interface Ethernet0/2 port access vlan 514 中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司配置实例配置实例#interface Ethernet0/23 duplex full speed 100 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 2094#interface Ethernet0/24 d

35、uplex full speed 100 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 4094#interface GigabitEthernet1/1#interface GigabitEthernet2/1#interface NULL0中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司配置实例配置实例# ip route-static 9 preference 60# snmp-agent snmp-agent

36、 local-engineid 800007DB00E0FC3176776877 snmp-agent community read public snmp-agent sys-info contact HuaWei BeiJing China snmp-agent sys-info location BeiJing China snmp-agent sys-info version all #user-interface aux 0user-interface vty 0 4 set authentication password cipher NTSG%VB%)-1%-:KQZW!中国电信

37、股份有限公司福建分公司中国电信股份有限公司福建分公司交换机使用注意事项交换机使用注意事项序号序号注意项目注意项目记录记录1登录交换机时请注意在超级终端中流控选择登录交换机时请注意在超级终端中流控选择“无无”2启动时按启动时按”ctrl+B”可以进入到可以进入到boot menu模式模式3当交换机提示当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间试产品而定）间才能进入到命令行界面（具体的时间试产品而定）4进入系统视图请输入进入系统视图请输入”system-view”（输入（输入

38、”sys”即可）即可）5对使用的端口、对使用的端口、vlan、interface vlan进行详细的描述进行详细的描述6如果配置了如果配置了telnet用户，一定要设置权限或配置用户，一定要设置权限或配置super密码密码7在使用在使用VRRP主备时主备时,务必要打开务必要打开STP生成树协议生成树协议8使用别的产品模块前请确认该模块是否可以混用使用别的产品模块前请确认该模块是否可以混用9配置配置acl时请注意掩码配置是否准确时请注意掩码配置是否准确10二层交换机配置管理二层交换机配置管理IP后，请确保管理后，请确保管理vlan包含了管理报文到达的端口包含了管理报文到达的端口11配置完毕后请在

39、用户视图下（即尖括号视图下）采用配置完毕后请在用户视图下（即尖括号视图下）采用save命令保存配置命令保存配置12请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失13如果要清除所有配置，请在用户视图下（即尖括号视图下）采用如果要清除所有配置，请在用户视图下（即尖括号视图下）采用reset saved-configuration，并重启交换机，并重启交换机中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司华为与思科命令比较华为与思科命令比较旧旧新新旧旧新新showdisplayaccess-listaclnoundoacl

40、eaclexitquitwritesaveshow versiondisp versioneraseresetshow rundisp current-configurationshow tech-supportdisp base-informationshow startdisp saved-configurationrouter ospfospfReloadrebootrouter bgpbgprouter ripriphostnamesysnameuserlocal-user0simple7ciphermodelink-typemultihybrid中国电信股份有限公司福建分公司中国电信

41、股份有限公司福建分公司提纲提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例附件、 VLAN间路由的配置中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司VLAN间路由的配置 IP地址的配置 静态路由的配置 路由配置举例 软件学院校园网剖析中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司IP地址的配置 设定IP地址 Quidway-vlan-inferface1 ip address ip-addr netmask 取消IP地址 Quidway-vlan-inferface1 undo ip address 举例 Quidway-vlan-inferface1 ip address 54 检查IP地址配置是否正确 任意视图 display interface vlan-interface vlan_id中国电信股份有限公司福建分公司中国电信股份有限公司福建分公司静态路由的配置添加一条静态路由表项 Quidway ip route-static ip-address mask | mask-length interface-type interface-number