华为交换机简单配置.docx
《华为交换机简单配置.docx》由会员分享,可在线阅读,更多相关《华为交换机简单配置.docx(7页珍藏版)》请在冰豆网上搜索。
![华为交换机简单配置.docx](https://file1.bdocx.com/fileroot1/2023-5/15/9ce734fe-996e-4c67-9736-24ba720aabfa/9ce734fe-996e-4c67-9736-24ba720aabfa1.gif)
华为交换机简单配置
集团标准化办公室:
[VV986T-J682P28-JP266L8-68PNN]
华为交换机简单配置
华为交换机基础配置
编制
田伟
日期
2016-02-02
审核
日期
2016-01-
批准
陈宁生
日期
2016-01-
版本
发布日期
2016-01-
华为交换机配置
前言:
所谓网络交换机其实就是数据链路层的设备,一般用于LAN-VLAN的连接,网络交换机归于网桥,有些交换机也可以实现第三层交换。
路由器用于WAN-WAN之间的连接,可以解决异性网络之间的转发分组,作用于网络层。
他们只是从一条线路上接受输入分组,然后向另一条线路转发。
这两条线可能属于不同的网络,并采用不同的协议。
相比较而言,路由器的功能较交换机要强大,但是速度相对也较慢,价格也较交换机贵,第三层交换机即能有交换机快速转发报文能力,又有路由器良好的控制功能,因此得以广泛应用。
交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。
交换机的工作原理:
交换机获取到每个端口相连设备的MAC地址,并将地址相应的端口映射起来存放在交换机患卒中的MAC地址表中。
当其中一台设备发送出数据包以后,控制电路会受到数据包,处理端口会查找内存中的地址对照表以确定目的的MAC(网卡硬件地址)的NIC(网卡)挂接在哪个端口上,通过内部交换矩阵迅速将数据包传送到目的端口。
目的MAC若不存在,交换机才广播到所有端口,接收端口回应以后交换机会“学习”新的地址,并把它添加到内部地址表中。
调试交换机的物理连接
每台交换机都有一个Console口用于交换机配置,按照如图所示的连接方法,将笔记本与交换机连接,安装驱动程序。
使用CRT连接
连接协议选择Serial,端口COM3,波特率为9600,去掉流控制的勾选,点击连接即可
二层交换机与三层交换机的区别;路由器与三层交换机的区别
二层交换与三层交换:
二层交换机二层交换机工作于OSI模型的第2层(数据链路层),故而称为二层交换机。
二层交换技术是发展比较成熟,二层交换机属数据链路层设备,可以识别数据包中的MAC地址信息,根据MAC地址进行转发,并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
三层交换机就是具有部分路由器功能的交换机,三层交换机的最重要目的是加快大型局域网内部的数据交换,所具有的路由功能也是为这目的服务的,能够做到一次路由,多次转发。
对于数据包转发等规律性的过程由硬件高速实现,而像路由信息更新、路由表维护、路由计算、路由确定等功能,由软件实现。
三层交换技术就是二层交换技术+三层转发技术。
传统交换技术是在OSI网络标准模型第二层--数据链路层进行操作的,而三层交换技术是在网络模型中的第三层实现了数据包的高速转发,既可实现网络路由功能,又可根据不同网络状况做到最优网络性能。
路由器与三层交换:
三层交换机的主要功能仍是数据交换,它的路由功能通常比较简单,因为它所面对的主要是简单的局域网连接,路由路径远没有路由器那么复杂,它用在局域网中的主要用途还是提供快速数据交换功能,满足局域网数据交换频繁的应用特点。
路由器的主要功能还是路由功能,它支持net转换,它的路由功能更多的体现在不同类型网络之间的互联上,如局域网与广域网之间的连接、不同协议的网络之间的连接等,所以路由器主要是用于不同类型的网络之间。
它最主要的功能就是路由转发,解决好各种复杂路由路径网络的连接就是它的最终目的。
视图分析
用户视图也叫作监控视图:
系统视图:
[Huawei]
Gigabitethernei接口视图:
[Huawei-GigabitEthernet0/0/5]
Vlan系统视图:
[Huawei-vlan40]
Vlanif接口视图:
[Huawei-Vlanif40]
设置用户名和密码,登录IP
初始配置清空:
resetsaved-configurationAreyousuretocontinue[Y/N]Y
ACL
system-view
[Huawei]acl3001//创建ACL策略3001为编号
[Huawei-acl-adv-3001]ruledenyipsourcedestination//配置策略,deny为禁止,也可以写成permit允许;前一个IP为要设置的vlan端口的IP全网段IP,后一个IP为禁止或者允许的目的IP全网段
[Huawei]trafficclassifierbangong//配置流量过滤器bangong为该条策略的名字
[Huawei-classifier-bangong]if-matchacl3001//是否满足ACL
[Huawei-classifier-bangong]quit
[Huawei]trafficbehaviorbangong//配置流行为操作
[Huawei-behavior-bangong]deny//deny为禁止也可写成permit允许
[Huawei-behavior-bangong]quit
[Huawei]trafficpolicybangong
[Huawei-trafficpolicy-bangong]classifierbangongbehaviorbangong//过滤器与流行为组成流策略
[Huawei-trafficpolicy-bangong]quit
[Huawei]interfaceGigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/2]traffic-policybangonginbound//将流策略加入端口
[Huawei-GigabitEthernet0/0/2]quit
交换机设置静态路由
如图所示,LW1的GE0/0/1和GE0/0/2端口分属于vlan10和vlan20,LW2的GE0/0/2端口属于vlan10且都做了DHCP功能,现在三台电脑分别获取到IP地址如图,现在添加一条连线使得三台电脑相互之间可以通信。
LW1:
system-view
[Huawei]interfaceGigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]portlink-typetrunk//将连接两台交换机的端口设置成trunk口
[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlanall//允许通过所有vlan
[Huawei-GigabitEthernet0/0/1]quit
[Huawei]interfaceVlanif30
[Huawei-Vlanif30]ipaddress//将该vlan端口设置IP与接入的另一台端口设置的IP在同一网段
[Huawei-Vlanif30]quit
LW2:
system-view
[Huawei]interfaceGigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]portlink-typetrunk
[Huawei-GigabitEthernet0/0/1]porttrunkallow-passvlanall//允许通过所有vlan
[Huawei-GigabitEthernet0/0/1]quit
[Huawei]interfacevlan20
[Huawei-Vlanif20]ipaddress//将该vlan端口设置IP与接入的另一台端口设置的IP在同一网段
[Huawei-Vlanif20]quit
此时我们就需要配置静态路由了
LW1:
[Huawei]iproute-static//配置静态路由,前一个IP是目的地址的IP段,后一个IP是连接该交换机的下一个交换机端口的IP
LW2:
[Huawei]iproute-static
[Huawei]iproute-static
MTU
端口MTU的修改:
system-view
[Huawei]displayinterface/查看端口允许的最大通过单元
/看到最大传输单元为1600
[Huawei]interfaceGigabitEthernet0/0/3
[Huawei-GigabitEthernet0/0/3]jumboframeenable2000/修改最大传输单元也就是MTU值为2000
[Huawei-GigabitEthernet0/0/3]quit
若要使vlan之间可以传输大的数据包则需要将vlan下的端口关闭,进入以太网端口设置MTU,再打开该vlan下的端口:
system-view
[Huawei]interfaceGigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]shutdown
[Huawei]interfaceGigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2]shutdown
[Huawei-GigabitEthernet0/0/2]quit
[Huawei]interfacevlanif20
[Huawei-Vlanif20]mtu2000
[Huawei-Vlanif20]quit
[Huawei]interfaceGigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1]undoshutdown
[Huawei]interfaceGigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2]undoshutdown
[Huawei-GigabitEthernet0/0/2]quit
[Huawei]quit
save
此时要查看刚才设置是否成功,则可以到vlan端口视图下查看:
[Huawei-Vlanif20]displaythis
#
interfaceVlanif20
mtu2000
#
网络设计
下期整理