绝版华为实验指导书经典要点文档格式.docx

绝版华为实验指导书经典要点文档格式.docx

《绝版华为实验指导书经典要点文档格式.docx》由会员分享，可在线阅读，更多相关《绝版华为实验指导书经典要点文档格式.docx（184页珍藏版）》请在冰豆网上搜索。

交换机配置方法

3.实验目的：

掌握交换机几种常用配置方法

4.实验环境：

在实验中，我们采用华为3ComQuidway三层交换机来组建实验环境。

具体实验环境如图所示。

用标准Console线缆的水晶头一端插在交换机的Console口上，另一端的接口插在PC机上的Console上。

同时为了实现Telnet配置，用一根网线的一段连接交换机的以太网口，另一端连接PC机的网口。

5.实验步骤：

Console配置：

用Console口对交换机进行配置是最标准最常见的配置方法。

用Console口配置交换机时需要专用的串口配置电缆连接交换机的Console口和主机的串口，实验室都已经配备好。

实验前我们要检查配置电缆是否连接正确并确定使用主机的第几个串口。

在创建超级终端时需要此参数。

完成物理连线后，我们来创建超级终端。

Windows系统一般都在附件中附带超级终端软件。

在创建过程中我们要注意如下参数：

选择对应的串口（com1或com2）；

配置串口参数。

点击Windows的开始－程序－附件－通讯－超级终端

串口的配置参数如下：

单击确定按钮即可正常建立与交换机的通信。

如果交换机已经启动，按Enter键即可进入交换机的普通用户视图。

若还没有启动，打开交换机电源我们会看到交换机的启动过程，启动完成后同样进入普通用户视图。

S3928交换机采用功能强大，灵活方便的命令行配置方式。

为了我们实验的顺利进行，先来介绍一下新一代交换机的几种配置视图：

●用户视图：

开机直接进入普通用户视图，在该视图下我们只能查询交换机的一些基础信息，如版本号（displayversion）。

●系统视图：

在普通用户视图下输入system-view命令即可进入特权用户视图，在该视图下我们可以查看交换机的配置信息和调试信息等等。

●接口配置视图：

在系统视图下输入interfaceinterface-list即可进入接口配置视图，在该视图下主要完成接口参数的配置，具体配置在后面详细介绍。

●VLAN配置视图：

在系统视图下输入vlanvlan-number即可进入VLAN配置视图，在该配置视图下可以完成VLAN的一些相关配置。

在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，所以华为交换机为我们维护和工程人员提供了强有力的帮助功能，在任何视图下均可以使用“？

”来帮助我们完成配置。

使用“？

”可以查询任何视图下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。

如在系统视图下输入“？

”或“display？

”或“d？

”，您看看它们分别有什么帮助信息显示。

Telnet配置：

如果交换机配置了IP地址，我们就可以在本地或者远程使用Telnet登录到交换机上进行配置，和使用Console口配置的界面完全相同，这样大大的方便了我们的工程维护人员对设备的维护。

在此需要注意的是，我们配置使用的主机是通过以太网口与交换机进行通信的，必须保证该以太网口可用。

使用Telnet的准备：

●配置交换机的IP地址：

S3928只支持一个IP地址，并且是作为VLAN的接口IP地址出现的。

所以，我们首先要在系统视图下使用interfacevlanvlan-number命令进入VLAN接口配置视图，然后使用ipaddress命令配置IP地址。

●配置用户登录口令：

在缺省情况下，交换机允许5个vty用户，但都没有配置登录口令。

为了网络安全，华为交换机要求远程登录用户必须配置登录口令，否则不能登录。

●配置用户口令：

远程登录用户要想进入用户视图，必须使用用户密码。

在系统视图下使用命令即可设置。

[Quidway]local-userhuawei

[Quidway-luser-huawei]passwordsimplehuawei

[Quidway-luser-huawei]service-typetelnetlevel3

（1）配置交换机的IP地址：

S3928可以在VLAN虚接口上分别配置1个IP地址。

我们首先要在系统视图下使用interfacevlan-interface[vlan-number]命令进入VLAN接口配置视图，然后使用ipaddress命令配置IP地址。

<

Quidway>

system

[Quidway]interfacevlan-interface1

[Quidway-VLAN-interface1]ipaddress192.168.0.1255.255.255.0

（2）配置用户登陆口令：

在系统视图下使用user-interfacevty04进入vty用户界面视图，然后使用password命令即可配置用户登陆口令。

[Quidway]user-interfacevty04

[Quidway-ui-vty0-4]authentication-modepassword

[Quidway-ui-vty0-4]setauthenticationpasswordsimple123456

配置PC与交换机在同一网段，它的IP地址为192.168.0.5，掩码为255.255.255.0。

完成上述准备即可通过Telnet登陆到交换机进行配置。

（3）登陆成功后用户的级别为level0只能对交换机的用户界面进行查看，不能进行操作。

在交换机上设置权限密码，命令如下：

[Quidway]userprivilegelevel3

在telnet成功后退出用户视图，

再输入刚才设置的密码（123）即可进入管理员权限，就可以对交

换机进行远程登陆控制。

思考题：

（1）主机与交换机之间通过telnet建立连接时，采用交换机的什么口？

这时使用的是双绞线的直连线还是交叉线？

（2）观察你所配置的交换机的型号，说出他是几层交换机。

（3）请你说出二层交换机和三层交换机之间的区别，并说出二层交换机和集线器之间的区别。

恢复交换机的缺省配置erase，reset

在实验时，为了不让实验受交换机以前的配置影响，我们常常需要先恢复交换机的缺省配置。

在特权用户视图下顺序使用erase，reset命令即可恢复交换机的缺省配置。

与此相反的是为了保证我们的配置在交换机重新启动之后不丢失，我们需要执行write命令把配置信息写入FLASH，重新启动交换机时就会应用FLASH中保存的配置来初始化交换机。

二、交换机的常用配置命令

1.1交换机的用户界面

交换机有以下几个常见命令视图：

（1）用户视图：

交换机开机直接进入用户视图，此时交换机在超级终端的标识符为<

。

（2）系统视图：

在用户视图下输入实system-view命令后回车，即进入系统视图。

在此视图下交换机的标识符为：

[Quidway]。

（3）以太网端口视图：

在系统视图下输入interface命令即可进入以太网端口视图。

[Quidway-Ethernet0/1]。

（4）VLAN配置视图：

在系统视图下输入vlanvlan－number即可进入VLAN配置视图。

[Quidway-Vlan1]。

（5）VTY用户界面视图：

在系统视图下输入user-interfacevtynumber即可进入VTY用户界面视图。

[Quidway-ui-vty0]。

进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下进行。

1.2交换机的常用帮助

在使用命令进行配置的时候，可以借助交换机提供的帮助功能快速完成命令的查找和配置。

（1）完全帮助：

在任何视图下，输入“?

”获取该视图下的所有命令及其简单描述。

（2）部分帮助：

输入一命令，后接以空格分隔的“?

”，如果该位置为关键字，则列出全部关键字及其描述；

如果该位置为参数，则列出有关的参数描述。

在部分帮助里面，还有其他形式的帮助，如键入一字符串其后紧接“?

”，交换机将列出所有以该字符串开头的命令；

或者键入一命令后接一字符串，紧接“?

”，列出命令以该字府串开头的所有关键字。

交换机常用配置命令

掌握交换机的基本命令行

华为3ComQuidway全系列交换机命令行十分丰富，下面简单介绍最常用的一些配置命。

●Displaycurrent-configuration

该命令用来显示以太网交换机当前生效的配置参数。

当用户完成一组配置之后，需要验证是否配置正确，则可以执行displaycurrent-configuration命令来查看当前生效的参数。

对于某些参数，虽然用户已经配置，但如果这些参数所在的功能如果没有生效，则不予显示

[Quidway]displaycurrent-configuration

#

sysnameQuidway

radiusschemesystem

server-typehuawei

primaryauthentication127．0．0．11645

primaryaccounting127．0．0．11646

user-name-formatwithout-domain

domainsystem

radius-schemeSystem

access-limitdisable

stateactive

idle-cutdisable

domaindefaultenablesystem

local-servernas-ip127.0.0.1keyhuawei

vlan1

interfaceAux0/0

interfaceEthernet0/1

……..

interfaceEthernet0/24

InterfaceNULL0

user-interfaceaux0

user-interfacevty04

return

通常，我们可以在交换机配置完成后，通过这一条命令来查看配置信息是否完全正确。

●Displaysaved-confinguration

该命令用来显示flash中以太网交换机配置文件，即以太网交换机下次上电启动时所用的配置文件。

如果以太网交换机上电之后工作不正常，可以执行displaysaved-configuration命令查看以太网交换机的启动配置。

需要注意的是，命令displaycurrent-configuration用来显示