华为二层交换机培训.ppt

1、华为二层交换机培训2010年8月,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,配置console口,通过console口搭建本地的配置环境,telnet登录说明,通过telnet远程登录搭建远程的配置环境。 （1）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“password required, but none set.” （2） 通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换机上的VLAN接口的IP地址，否则会导致Telnet连接断开 （3）Teln

2、et用户登录时，缺省可以访问命令级别为0级的命令 （4）如果通过PC直接接在交换机上进行telnet配置，注意接PC的以太网端口要属于交换机的管理VLAN （5）如果出现“Too many users!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录）,命令行等级划分,命令行划分为参观级、监控级、配置级、管理级4个级别，简介如下： 参观级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户界面的 语言模式切换命令（language-mode）以及telnet命令等，该级别命令不允许进行配置

3、文件保存的操作。 监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。 配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。 管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。,视图分类,登陆界面及等级切换,Please press ENTER. %Apr 2 05:38:46 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0 su

4、per 进入特权模式 Now user privilege is 3 level, and just commands which level is equal to or less than this level can be used. Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE system view 进入系统配置模式 Enter system view, return to user view with Ctrl+Z. Quidway display current-configuration 显示当前配置,配置的保存,

5、Quidway sysname huawei 指定设备名称 Quidway quit 退出当前模式 save 保存配置 This will save the configuration in the flash memory. The switch configurations will be written to flash. Are you sure?Y/Ny Now saving current configuration to flash memory. Please wait for a while. Current configuration saved to flash memo

6、ry successfully. ,STP生成树协议,如图，交换机SwitchA、SwitchB和SwitchC都通过GE接口互连；SwitchB和SwitchC交换机是核心交换机，要求主备。 需求：要求整个网络运行STP协议。,STP生成树协议,注： 缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实现； 缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口模式。,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,端口物理属性配置,1、设置以太网端口的全双工

7、/半双工属性 例：将以太网端口Ethernet0/1端口设置为自协商状态/半双工/全双工 Quidway-Ethernet0/1 duplex auto /half/full 2、设置端口的速率 例：将以太网端口Ethernet0/1的端口速率设置为100Mbit/s Quidway-Ethernet0/1 speed 10/100 3、设置端口的描述字符串 例：设置以太网端口Ethernet0/1的描述字符串为lanswitch-interface Quidway-Ethernet0/1 description lanswitch-interface,注意:网络设备互联时建议设置为强制100

8、M和全双工,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,VLAN的划分及配置,注：缺省情况下所有端口都属于VLAN 1，并且端口是access端口，一个access端口只能属于一个vlan； 如果端口是access端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的vlan中删除掉。,VLAN的划分及配置,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,管理VLAN及IP的配置,1、建议管理VLAN Quidway VLAN 100 2 、配置设备的管理IP地

9、址 Quidway interface vlan-interface 100 Quidway-Vlan-interface1 ip address 3、配置设备的网关 Quidway ip route-static ,注:二层交换机只能设置一个管理VLAN,TELNET连接认证设置,注： 高端路由器或交换机的VTY值为0至15,本地用户设置,注： 当配置了本地用户并将类型指定为telnet后,用telnet登录时将使用本地用户名和密码认证,SNMP配置,注： 一般情况下只需设置团体

10、名和访问权限设备即可被管理，其他为可选配置,提纲,基础知识及常用数据配置,VLAN应用配置,物理端口属性配置,帐号管理及网管配置,二层交换机应用举例,配置实例, disp cu # sysname IDC-3026-L8-1 # super password level 3 cipher %T2=T+2C)8WWA*K:11! # radius scheme system server-type huawei primary authentication 1645 primary accounting 1646 user-name-format with

11、out-domain domain system radius-scheme system access-limit disable state active vlan-assignment-mode integer idle-cut disable self-service-url disable messenger time disable domain default enable system # local-server nas-ip key huawei,配置实例,stp enable # vlan 1 # vlan 100 # vlan 501 # vlan

12、514 # interface Vlan-interface100 ip address 10 24 # interface Aux0/0 # interface Ethernet0/1 port access vlan 514 # interface Ethernet0/2 port access vlan 514,配置实例,disp cu # sysname IDC-3026-L8-1 # super password level 3 cipher %T2=T+2C)8WWA*K:11! # radius scheme system ser

13、ver-type huawei primary authentication 1645 primary accounting 1646 user-name-format without-domain domain system radius-scheme system access-limit disable state active vlan-assignment-mode integer idle-cut disable self-service-url disable messenger time disable domain default en

14、able system # local-server nas-ip key huawei # stp enable # vlan 1 # vlan 10,# interface Ethernet0/23 duplex full speed 100 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 2094 # interface Ethernet0/24 duplex full speed 100 port link-type trunk undo port trun

15、k permit vlan 1 port trunk permit vlan 2 to 4094 # interface GigabitEthernet1/1 # interface GigabitEthernet2/1 # interface NULL0,配置实例,disp cu # sysname IDC-3026-L8-1 # super password level 3 cipher %T2=T+2C)8WWA*K:11! # radius scheme system server-type huawei primary authentication 1645 pr

16、imary accounting 1646 user-name-format without-domain domain system radius-scheme system access-limit disable state active vlan-assignment-mode integer idle-cut disable self-service-url disable messenger time disable domain default enable system # local-server nas-ip key huawei # stp enable # vlan 1 # vlan 10,# ip route-static 9 preference 60 # snmp-agent snmp-agent local-engineid 800007DB00E0FC3176776877 snmp-agent commun