培训教程交换机基本配置演示

（优选）培训教程交换机基本配置目前一页\总数四十九页\编于十九点议题VRP，CMW简介基本命令交换路由网络管理安全管理目前二页\总数四十九页\编于十九点VRP，CMW简介VRP（VersatileRoutingPlatform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台。CMW（Comware）是H3C公司的核心软件平台。VRP、CMW的体系结构以TCP/IP模型为参考，实现了数据链路层、网络层和应用层的多种协议，其体系结构图如下:目前三页\总数四十九页\编于十九点目前四页\总数四十九页\编于十九点VRP视图结构用户视图系统视图

命令：system-view在系统视图下可以进入各种功能视图，在各功能视图中还可以进入子功能视图。目前五页\总数四十九页\编于十九点VRP、CMW视图分层结构目前六页\总数四十九页\编于十九点议题VRP、CMW简介基本命令交换路由网络管理安全管理目前七页\总数四十九页\编于十九点配置系统名用途用户名是设备的名字，目的是让用户更加方便的使用设备．配置命令

sysname目前八页\总数四十九页\编于十九点接口描述用途接口描述是为了指明接口的一些属性，如是什么接口，对端接的什么设备等，让用户更加了解该接口．配置命令

interfaceethernet0/1descriptionconnecttostudent目前九页\总数四十九页\编于十九点接口IP地址的配置用途给接口一个网络上唯一的区分符．配置命令

interfacevlan1

目前十页\总数四十九页\编于十九点查看交换机信息用途让用户对设备的信息更了解，也有利于对设备做配置．配置命令显示版本displayversion显示当前配置信息displaycurrent

显示NVRAM的配置displaysaved-config显示接口信息displayinterfaceXX显示路由信息displayiprouting-table

目前十一页\总数四十九页\编于十九点调试交换机用途

更细致的查看交换机的各种数据包，帮助发现网络问题．常用调试命令

terminaldebuggingterminalmonitordebuggingippacketundodebuggingall

目前十二页\总数四十九页\编于十九点端口镜像用途

通过镜像来抓取网络流量，帮助分析网络问题．配置命令

monitor-portEthernet0/1both（监控端口）mirroring-portEthernet0/2both（源端口）

目前十三页\总数四十九页\编于十九点流镜像用途

通过镜像来抓取网络流量，帮助分析网络问题．配置命令

mirrored-toip-group2000interfaceEthernet0/1aclnumber2000rule0permit

目前十四页\总数四十九页\编于十九点快捷命令行介绍VRP、CMWCtrl+F

前移一个字符Ctrl+B

后移一个字符

Ctrl+P

↑(向上箭头)重用前一条命令

Ctrl+N

↓(向下箭头)重用下一条命令

目前十五页\总数四十九页\编于十九点引导配置用途通过引导配置，可以改变从什么地方取得交换机的系统软件．配置命令

bootboot-loaderxxxx.bin

查看命令displayboot-loader目前十六页\总数四十九页\编于十九点议题基本命令交换路由网络管理安全管理目前十七页\总数四十九页\编于十九点VLAN（VirtualLocalAreaNetwork）

VLAN（VirtualLocalAreaNetwork）技术是把一个LAN划分成多个逻辑的“LAN”－VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。目前十八页\总数四十九页\编于十九点VRP、CMW命令行(1)创建VLAN.

vlan

100(1-4094)删除VLAN.

undo

vlan

100(1-4094)在VLAN中增加端口.

port

Ethernet

2/0/1在VLAN中删除端口.

undo

port

Ethernet

2/0/1目前十九页\总数四十九页\编于十九点VRP、CMW命令行(2)将端口加入VLAN

port

access

vlan100(1-4094)将端口脱离VLAN undo

port

access

vlan

100(1-4094)显示VLAN信息

display

vlan

VLAN

ID

(1-4094)目前二十页\总数四十九页\编于十九点Trunk允许在只有一条链路的情况下传输VLAN信息。Trunk目前二十一页\总数四十九页\编于十九点定义端口属性为Trunk.

port

link-type

trunk删除端口Trunk属性.

undo

port

link-type定义端口可以传输的VLAN.

port

trunk

permit

vlan

VLANID在VLAN中删除端口.

undo

port

trunk

permit

vlan

VLANIDVRP、CMW命令行目前二十二页\总数四十九页\编于十九点LinkAggregation链路聚合是将几条物理链路聚合在一起，当作一条逻辑链路来使用。

分为静态聚合和动态聚合目前二十三页\总数四十九页\编于十九点VRP、CMW命令行静态聚合端口.

link-aggregation

Ethernet

0/1

to

Ethernet

0/4

both删除端口的静态聚合.

undo

link-aggregation

all在端口下进行动态聚合.

lacp

enable在端口下取消动态聚合.

undo

lacpenable目前二十四页\总数四十九页\编于十九点STP（SpanningTreeProtocol）STP（SpanningTreeProtocol）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法阻断某些冗余路径，将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。目前二十五页\总数四十九页\编于十九点VRP、CMW命令行(1)定义STP模式.

stpmodestp取消STP模式.

undostpmode定义MSTP模式.

stpmodemstp取消MSTP模式.

undostpmode目前二十六页\总数四十九页\编于十九点议题VRP、CMW简介基本命令交换路由网络管理安全管理目前二十七页\总数四十九页\编于十九点RIPRIP是RoutingInformationProtocol（路由信息协议）的简称。它是一种较为简单的内部网关协议（IGP），主要用于规模较小的网络中。目前二十八页\总数四十九页\编于十九点VRP、CMWRIP(1)启动RIP，进入RIP视图

rip停止RIP协议的运行

undorip在指定的网络接口上应用RIP

network

network-address在指定的网络接口上取消应用RIP

undonetwork

network-address目前二十九页\总数四十九页\编于十九点VRP、CMWRIP(2)指定接口的RIP版本为RIP-1

ripversion1指定接口的RIP版本为RIP-2

ripversion2[broadcast|multicast]将接口运行的RIP版本恢复为缺省值

undoripversion{1|2}目前三十页\总数四十九页\编于十九点OSPFOSPF是OpenShortestPathFirst（开放最短路由优先协议）的缩写。它是IETF组织开发的一个基于链路状态的内部网关协议。目前使用的是版本2（RFC2328）.目前三十一页\总数四十九页\编于十九点VRP、CMWOSPF(1)定义routerid启动OSPF，进入OSPF视图

ospf

关闭OSPF路由协议进程

undoospf[process-id

]目前三十二页\总数四十九页\编于十九点VRP、CMWOSPF(2)进入OSPF区域视图

area

area-id删除指定的OSPF区域

undoarea

area-id指定网段运行OSPF协议

networkip-addresswildcard-mask取消网段运行OSPF协议

undonetworkip-addresswildcard-mask目前三十三页\总数四十九页\编于十九点议题VRP、CMW简介基本命令路由交换网络管理安全管理目前三十四页\总数四十九页\编于十九点SNMP的介绍介绍简单网络管理协议（SNMP)是被广泛应用的一项工业标准，是目前用得最广泛的计算机网络管理协议．结构

SNMP结构分为NMS(NetworkManagementStation)和AGENT两部分，NMS是运行客户端的工作站，AGENT是运行在网络设备上的服务端软件．SNMP版本

SNMP现在有三个版本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.．

目前三十五页\总数四十九页\编于十九点SNMP的配置SNMP的配置包括：启动和关闭SNMPAGENT服务设置团体名配置一个SNMP组设置管理员的联系方法允许／禁止发送Trap报文设置Trap目标主机的地址指定发送报文的源地址目前三十六页\总数四十九页\编于十九点SNMP实例配置SnmpagentSwitch目前三十七页\总数四十九页\编于十九点VRP、CMW配置System-view进入视图Snmp-agentcommunityreadpublic只读团体属性名publicSnmp-agentcommuntywriteprivate只写团体属性名privateSnmp-agentsys-infcontactMr.wang-tel3306设置管理员联系方法Snmp-agentsys-infolocationtelephone3rdfloor路由器物理位置Snmp-agenttrapenable使能trap报文Snmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic允许向网管工作站发送trap报文，使用团体名为public.目前三十八页\总数四十九页\编于十九点议题VRP、CMW简介基本命令路由交换网络管理安全管理目前三十九页\总数四十九页\编于十九点认证与授权要点需要确定权利的等级需要确定授权的策略

GenericorperuserRADIUSLocalauthentication目前四十页\总数四十九页\编于十九点认证配置本地验证VRP的配置

local-userhuaweipasswordsimple123

service-typetelnet设置本地认证用户名和密码

user-interfacevty04

进入vty视图

authentication-modescheme

通过telnet访问的用户使用本地验证目前四十一页\总数四十九页\编于十九点限制授权

区分用户在设备上的授权配置等级视图等级支持等级

使用特权等级（level1---level3)

目前四十二页\总数四十九页\编于十九点授权配置VRP的配置

local-userhuaweipasswordsimple123

建立用户

local-userhuaweilevel3

设定授权等级应用命令

command-privilegelevel3viewserialdisplayinterface

目前四十三页\总数四十九页\编于十九点命令行的安全VRP的命令行保护superpasswordlevel{1/2/3}{simple/cipher}123目前四十四页\总数四十九页\编于十九点Vty和console的时间保护用途