HP交换机配置手册V11.docx
《HP交换机配置手册V11.docx》由会员分享,可在线阅读,更多相关《HP交换机配置手册V11.docx(61页珍藏版)》请在冰豆网上搜索。
![HP交换机配置手册V11.docx](https://file1.bdocx.com/fileroot1/2023-2/6/c4b17ef3-2a51-466a-9da0-a00068383d02/c4b17ef3-2a51-466a-9da0-a00068383d021.gif)
HP交换机配置手册V11
第1页共44页
目录
HP交换机简明使用手册................................................................................................................1
第一章交换机的初始配置......................................................................................................4
1.1使用CONSOLE口进行交换机的配置............................................................................4
1.2使用TELNET或者WEB方式对交换机进行配置.........................................................6
1.2.1使用TELNET方式对交换机进行配置................................................................6
1.2.2通过WEB方式对交换机进行配置.......................................................................6
1.3设置用户名及密码...........................................................................................................7
1.4配置SNMP相关信息......................................................................................................8
1.5LLDP配置.........................................................................................................................9
1.6密码恢复方法..................................................................................................................11
1.7交换机映像更新及配置文件备份与恢复.....................................................................11
1.将配置文件备份到TFTP服务器上.......................................................................11
2.将从TFTP服务器上的配置文件恢复到交换机...................................................12
3.升级交换机的映象文件..........................................................................................12
第二章二层相关协议设置..........................................................................................................13
2.1端口的命名方式..............................................................................................................13
2.2端口物理参数配置..........................................................................................................13
1.设置端口的工作模式.................................................................................................14
2.对端口的流量进行限制..........................................................................................14
2.3802.1qVLAN的基本概念...............................................................................................15
2.4基于端口的VLAN划分方法.........................................................................................15
2.5GVRP的配置.............................................................................................................16
2.6TRUNKING(LAG)的配置.........................................................................................17
2.7生成树的基本概念(STP/RSTP)及配置方法.................................................................17
2.7.1.生成树的基本概念...............................................................................................17
2.7.2.生成树的配置方法...............................................................................................19
2.8实验.................................................................................................................................20一、演示设备架构........................................................................................................20二、基本操作命令........................................................................................................21三、演示配置................................................................................................................22
1、5304xl...............................................................................................................................22
2、2626_1..............................................................................................................................23
3、2626_2..............................................................................................................................24
4、测试结果..........................................................................................................................24
第三章第三层相关设置..............................................................................................................25
3.1VLAN间路由的配置......................................................................................................25
3.2静态路由的配置.............................................................................................................25
3.3RIP路由协议基本概念...................................................................................................26
3.4RIP的配置.......................................................................................................................26
第2页共44页
3.5OSPF路由协议的基本概念............................................................................................29
3.6OSPF的配置....................................................................................................................30
3.7路由重分发......................................................................................................................31
3.8VRRP/XRRP配置...........................................................................................................32
3.9DHCPRelay的配置.......................................................................................................34
第四章安全与认证......................................................................................................................36
4.1端口安全性(MAC绑定)..................................................................................................36
4.2访问控制表......................................................................................................................37
4.2.1标准访问控制列表.........................................................................................37
4.2.2扩展访问控制表.............................................................................................37
4.4802.1X认证(OPENVLAN)............................................................................................37
4.5WEB认证........................................................................................................................39
4.6MAC认证........................................................................................................................40
4.7病毒抑制的原理与配置..........................................................................................40
第五章组播协议..........................................................................................................................42
5.1组播基本概念..................................................................................................................42
5.2IGMP的配置...................................................................................................................42
5.3PIM的配置......................................................................................................................42
附件A:
5400交换机的许可证安装与删除..........................................................................44
第3页共44页
第一章交换机的初始配置
1.1使用CONSOLE口进行交换机的配置
1.超级终端配置如下:
开始-附件-通讯-超级终端,在COM口属性的窗口中选择还原默认值。
每秒位数(B):
9600
数据位(D):
8奇偶校验(P):
无停止位(S):
1数据流控制(F):
无
2.配置好超级终端后,回车登陆。
HP系列产品默认需要认证,才能进行管理配置,默认的
用户名为空,口令为空。
图:
此时将进入登陆模式,登陆模式的符号是一个大于号“>”,在此模式下可以实现基本的状态查看功能,通过问号“?
”可以查看此状态下所有可操作的命令.
HP系列产品所有模式下(登陆模式,管理模式和配置模式)均有这种帮助功能,同时在输入命令时,可以通过键进行命令补足.
z登陆模式:
以“>”开头,仅仅能够进行一些基本状态查看
z管理模式:
以“#”开头,能够进行所有状态信息的查看,同一时刻允许有多个管理员处在此模式下。
从登陆模式进入管理模式的命令:
enable(可简写为en),通过enable口令认证后,即可进入管理模式。
第4页共44页
z配置模式:
以“(config)”开头,能够对设备进行配置和管理,同一时刻仅仅允
许一个管理人员处在配置模式下。
此模式下可以同时具有管理模式和登陆模式的功能。
从管理模式进入配置模式的命令为:
configure,即可进入配置模式。
从高级模式退出到低级模式的命令为exit或disable。
3.基本命令
1、查看操作系统版本及硬件信息
命令:
showversion
作用:
查看当前系统版本和状态信息
⓿系统当前版本:
test_5304xl#showversion
Imagestamp:
/sw/code/build/alpmo(m35)
Aug2200511:
27:
11
E.10.04
4015
BootImage:
Primary
⓿系统主机名:
⓿系统CPU类型:
⓿系统内存容量:
⓿系统启动时间:
⓿系统当前时间:
⓿系统端口类型:
⓿系统序列号:
⓿系统当前能实现的功能:
2.配置主机名:
命令:
hostname
:
其中主机名长度最长为64字节
实例:
例如需要配置设备的名称为Blue,则命令如下。
AN(config)#hostnametest_5304xl
Test_5304xl(config)#
3.配置VLANIP地址:
命令:
[no]vlanipaddress或
[no]vlanipaddress或
Vlanipaddessdhcp-bootp
实例:
例如需要对设备划分一个VLAN采用两种不同底方式进行配置
Blue(config)#vlan1ipaddress192.168.0.23255.255.255.0或
Blue(config)#vlan1ipaddress192.168.0.23/24
查看当前VLAN地址命令:
Blue(config)#showipaddress
4.配置网关:
配置网关命令:
第5页共44页
ipdefault-gateway
实例:
配置一个缺省的网关
Blue(config)#ipdefault-gateway192.168.0.1
4.测试网络联通情况
HP系列产品提供了Ping和traceroute来检查网路的联通状况
ping命令示例:
Blue(config)#ping192.168.0.1
Traceroute命令示例:
Blue(config)#traceroute192.168.10.1
1.2使用TELNET或者WEB方式对交换机进行配置
1.2.1使用TELNET方式对交换机进行配置
1.配置CLI接口访问
列出当前控制台、串口连接配置。
这条命令是显示当前接口访问的参数设置。
语法:
showconsole
下面图例显示交换机缺省的控制台,串口的配置信息:
接口访问允
许/禁止
列出事件值和类型
控制台控制选项
2.默认情况下入口的TELNET访问是允许的。
语法:
[no]telnet-server
3.禁止TELNET入口访问
语法:
Procurve(config)#notelnet-server
4.重新允许TELNET入口访问
语法:
Procurve(config)#telnet-server
5.远程TELNET另外的一台设备并查看该设备的状态。
语法:
Procurve(config)#telnet192.168.2.35
1.2.2通过WEB方式对交换机进行配置
1.默认情况下WEB方式配置交换机是允许的。
语法:
[no]web-management
2.禁止WEB方式配置交换机
第6页共44页
语法:
Procurve(config)#noweb-management
3.允许WEB方式配置交换机
语法:
Procurve(config)#web-management
可以使用Http:
//192.168.0.3(该地址为虚拟地址,客户可根据具体的设置改动),一切OK
后如下图所示:
1.3设置用户名及密码
1.通过CLI方式配置用户名和密码
对于一个企业的安全来说保密是非常重要的。
如果不设置密码那么任何人知道IP地址的人都可以通过WEB/CLI/菜单的方式查看和修改交换机的配置。
其后果是非常严重的,所以强烈建议客户设置本地密码和用户名。
只有专人才能控制和管理这台设备。
语法:
[no]password[user-nameASCII][no]passwordall>
设置操作员密码不用设置用户名:
(操作员只有只读的权限)
Blue#config
Blue(config)#passwordoperator
12345678(密码将显示成:
********)12345678为密码
12345678(再次输入密码进行校验)
设置管理员的用户名和密码:
(管理员有完全的读和写的权限)
Blue#config
Blue(config)#passwordman