网络实验五交换机配置.docx

1、网络实验五交换机配置三、交换机的认知、配置和管理一、实验目的1熟悉华为交换机产品配置。2熟悉华为的命令接口行接口(CLI)。二、实验任务1.熟悉华为系列交换机基本概念和CLI配置命令。2.熟悉华为系列交换机IP、MAC和VLan配置。三、实验设备PC机一台，华为交换机四、相关知识1华为交换机性能特点。2华为命令行接口(CLI)。3MAC、IP、Vlan方面的知识。五、实验方法与步骤1. 登录以太网交换机（1）通过Console口搭建配置环境第一步：如图2-1所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。通过Console口搭建本地配置环境第

2、二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4所示。新建连接连接端口设置端口通信参数设置第三步：以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。（2）通过Telnet搭建配置环境通过微机Telnet到以太

3、网交换机S3600 最多支持32 个VLAN 虚接口，可以在VLAN 虚接口上分别配置32 个IP 地址第一步：如果用户已经通过Console口正确配置以太网交换机管理VLAN接口的IP地址（在VLAN接口视图下使用ip address命令），并已指定与终端相连的以太网端口属于该管理VLAN（在VLAN视图下使用port命令），这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。配置步骤：配置VLAN接口1的IP地址。 system-viewH3C interface Vlan-interface 1H3C-Vlan-interface1 ip address 在通过Tel

4、net登录以太网交换机之前，需要通过Console口在交换机上配置欲登录的Telnet用户名和认证口令。& 说明：Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“Login password has not been set !”。Quidwayuser-interface vty 0 4Quidway -ui-vty0-4 authentication-mode passwordQuidway -ui-vty0-4 set authentication password simple 123456同时，配置PC 与交换机在同一网段，它的IP

5、 地址为，掩码为第二步：如图2-5所示，建立配置环境，只需将微机以太网口通过局域网与以太网交换机的以太网口连接。通过局域网搭建本地配置环境第三步：在微机上运行Telnet程序，输入与微机相连的以太网口所属VLAN的IP地址，如图2-6所示。运行Telnet程序第四步：终端上显示“User Access Verification”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如）。如果出现“Too many users!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录）。第五步：使用相应

6、命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。2. 命令行视图Quidway系列以太网交换机的命令行采用分级保护方式，防止未授权用户的非法侵入。命令行划分为参观级、监控级、系统级、管理级4个级别，简介如下：参观级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户界面的语言模式切换命令（language-mode）以及telnet命令等，该级别命令不允许进行配置文件保存的操作。监控级：用于系统维护、业务故障诊断等，包括display、debugging命令，该级别命令不允许进行配置文件保存的操作。系统级

7、：业务配置命令，用于向用户提供直接网络服务。管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。同时对登录用户也划分为4个级别，分别与命令级别相对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。为了防止未授权用户的非法侵入，用户在使用super level 命令从低级别切换到高级别时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password level level simple | cipher password设置了切换口令）。为了保密，用户在

8、屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到高级别用户，否则保持原用户级别不变。各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以太网交换机建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。交换机有以下几个常见命令视图：（1）用户视图：交换机开机直接进入用户视图，此时交换机在超级终端的标识符为。（2）系统视图：在用户视图下输入实system-view命令后回车，即进入系统视图。在此视图下交换机的标识符为：Quidway。（3）以太网端口视图：在系统

9、视图下输入interface命令即可进入以太网端口视图。在此视图下交换机的标识符为：Quidway-Ethernet0/1。（4）VLAN配置视图：在系统视图下输入vlan vlannumber即可进入VLAN配置视图。在此视图下交换机的标识符为：Quidway-Vlan1。（5）VTY用户界面视图：在系统视图下输入user-interface vty number，即可进入VTY用户界面视图。在此视图下交换机的标识符为：Quidway-ui-vty0。进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下进行。各命令视图的功能特性、进入各视图的命令等细则如表3-1所示。命令视图

10、功能特性列表视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit或return返回用户视图以太网端口视图配置以太网端口参数Quidway-Ethernet0/1在系统视图下键入：interface ethernet 0/1quit返回系统视图VLAN视图配置VLAN参数Quidway-Vlan1在系统视图下键入vlan 1quit返回系统视图VLAN接口视图配置VLAN和VLAN汇聚对应的IP接口参数Quidway-Vlan-interface1在系

11、统视图下键入：interface vlan-interface 1quit返回系统视图本地用户视图配置本地用户参数Quidway-luser-user1在系统视图下键入：local-user user1quit返回系统视图用户界面视图配置用户界面参数Quidway-ui0在系统视图下键入user-interface 0quit返回系统视图FTP Client视图配置FTP Client参数ftp在用户视图下键入ftpquit返回用户视图集群视图配置集群参数Quidway-cluster在系统视图下键入clusterquit返回系统视图公共密钥视图配置SSH用户的RSA公共密钥Quidway-r

12、sa-public-key在系统视图下键入rsa peer-public-key quidway003quit返回系统视图公共密钥编辑视图编辑SSH用户的RSA公共密钥Quidway-rsa-key-code在公共密钥视图下键入public-key-code beginquit返回系统视图基本ACL视图定义基本ACL的子规则Quidway-acl- basic-2000在系统视图下键入acl number 2000quit返回系统视图RADIUS服务器组视图配置Radius协议参数Quidway-radius-1在系统视图下键入radius scheme 1quit返回系统视图ISP域视图配置

13、ISP域的相关属性Quidway-isp-在系统视图下键入domain quit返回系统视图命令行特性（1）命令行在线帮助命令行接口提供如下几种在线帮助：完全帮助部分帮助通过上述各种在线帮助能够获取到帮助信息，分别描述如下：在任一视图下，键入获取该视图下所有的命令及其简单描述。 ?User view commands: language-mode Specify the language environment ping Ping function quit Exit from current command view super Privilege specified user priori

14、ty level telnet Establish one TELNET connection tracert Trace route function键入一命令，后接以空格分隔的，如果该位置为关键字，则列出全部关键字及其简单描述。 language-mode ? chinese Chinese environment english English environment键入一命令，后接以空格分隔的，如果该位置为参数，则列出有关的参数描述。Quidway garp timer leaveall ? INTEGER Value of timer in centiseconds (LeaveAl

15、lTime (LeaveTime On all ports) Time must be multiple of 5 centisecondsQuidway garp timer leaveall 300 ? 表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。键入一字符串，其后紧接，列出以该字符串开头的所有命令。 p?ping键入一命令，后接一字符串紧接，列出命令以该字符串开头的所有关键字。 display ver? version键入命令的某个关键字的前几个字母，按下键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字。以上帮助信息，均可通过执行languag

16、e-mode命令切换为中文显示。（2）常用命令：（1）在系统视图下使用display current-configuration命令来查看当前生效的配置参数。（2）在系统视图下使用display saved-configureation命令来查看以太网交换机的启动配置。（3）在用户视图下使用save命令来保存当前配置文件到flash中。（4）在用户视图下使用reset saved-configuration命令擦除旧的配置文件。（5）在用户视图下使用reboot将以太网交换机重启。（6）在用户视图下使用display version来显示系统版本信息。3. 系统IP配置创建/删除管理VLAN接

17、口请在系统视图下进行下列配置。创建/删除管理VLAN接口操作命令创建并进入管理VLAN接口视图interface vlan-interface vlan-id删除管理VLAN接口undo interface vlan-interface vlan-id需要注意的是，在本配置任务之前要先创建对应vlan-id的VLAN。但缺省VLAN不需创建。display interface Vlan-interface命令用来显示VLAN接口的一些相关信息，包括：VLAN接口的物理状态与链路状态发送帧格式VLAN接口对应的MAC地址、IP地址及子网掩码VLAN接口描述字符串及MTU等。如果指定了vlan-i

18、d，显示指定VLAN接口的相关信息；如果不指定vlan-id，则显示所有已创建的VLAN接口的相关信息。为管理VLAN接口指定/删除IP地址可以使用以下命令为管理VLAN接口指定IP地址，从而可以实现对以太网交换机进行Telnet、网管等远程管理。请在VLAN接口视图下进行下列配置。为管理VLAN接口指定/删除IP地址操作命令配置管理VLAN接口IP地址ip address ip-address net-mask删除管理VLAN接口IP地址undo ip address ip-address net-mask 缺省情况下，管理VLAN接口无IP地址。4. 以太网端口配置1.1 以太网端口配置以

19、太网端口配置包括： 进入以太网端口视图 打开/关闭以太网端口 对以太网端口进行描述 设置以太网端口双工状态 设置以太网端口速率 设置以太网端口网线类型 设置以太网端口流量控制 设置以太网端口广播风暴抑制比 设置以太网端口的链路类型 把当前以太网端口加入到指定VLAN 设置以太网端口缺省VLAN ID 设置以太网端口环回监测功能1.1.1 进入以太网端口视图要对以太网端口进行配置，首先要进入以太网端口视图。请在系统视图下进行下列配置。表1-1 进入以太网端口视图操作命令进入以太网端口视图interface interface_type interface_num | interface_name

20、 例如：查看当前端口配置 H3Cdisplay interface ethernet1/0/1例如：H3Cinterface ethernet1/0/1H3C-Ethernet1/0/11.1.2 打开/关闭以太网端口当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。表1-2 打开或关闭以太网端口操作命令关闭以太网端口shutdown打开以太网端口undo shutdown缺省情况下，端口为打开状态。1.2.3 对以太网端口进行描述可以使用以下命令设置端口的描述字符串，以区分各个端口。请在以太网端

21、口视图下进行下列配置。表1-3 对以太网端口进行描述操作命令设置以太网端口描述字符串description text删除以太网端口描述字符串undo description缺省情况下，端口的描述字符串为空字符串。1.2.4 设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进行下列配置。表1-4 设置以太网端口双工状态操作命令设置以太网端口的双工状态duplex auto | full

22、 | half 恢复以太网端口的双工状态为缺省值undo duplex需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。百兆以太网光端口的工作模式由系统设置为全双工模式，不允许用户对其进行配置。缺省情况下，端口的双工状态为auto（自协商）状态。1.2.5 设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置。表1-5 设置以太网端口速率操作命令设置百兆以太网端口的速率speed 10 | 100 | auto 恢复以太网端口的速率为缺省值

23、undo speed需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。百兆以太网光端口的工作速率由系统设置为100Mbit/s速率，不允许用户对其进行配置。缺省情况下，以太网端口的速率处于auto（自协商）状态。1.2.6 设置以太网端口网线类型以太网端口的网线有平行网线及交叉网线，可以使用该命令对网线类型进行设置。请在以太网端口视图下进行下列配置。表1-6 设置以太网端口网线类型操作命令设置以太网端口连接的网线的类型mdi across | auto | normal 恢复以太网端口的网线类型为缺省值undo mdi需要注意的是，该

24、设置只对10/100Base-TX端口有效。目前不支持auto（自动识别）类型。缺省情况下，端口连接的网线类型为normal类型。1.2.7 设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。请在以太网端口视图下进行下列配置。表1-7 设置以太网端口流量控制操作命令开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undo fl

25、ow-control缺省情况下，端口的流量控制为关闭状态。1.2.8 设置以太网端口广播风暴抑制比可以使用以下的命令限制端口上允许通过的广播流量的大小，当广播流量超过用户设置的值后，系统将对广播流量作丢弃处理，使广播所占的流量比例降低到合理的范围，从而有效地抑制广播风暴，避免网络拥塞，保证网络业务的正常运行。请在以太网端口视图下进行下列配置。表1-8 设置以太网端口广播风暴抑制比操作命令设置以太网端口的广播风暴抑制比例broadcast-suppression pct恢复以太网端口的广播风暴抑制比例为缺省值undo broadcast-suppression缺省情况下，允许通过的广播流量为10

26、0%，即不对广播流量进行抑制。1.2.9 设置以太网端口的链路类型以太网端口有三种链路类型：Access、Hybrid、Trunk。Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。请

27、在以太网端口视图下进行下列设置。表1-9 设置以太网端口的链路类型操作命令设置端口为Access端口port link-type access设置端口为Hybrid端口port link-type hybrid设置端口为Trunk端口port link-type trunk恢复端口的链路类型为缺省的Access端口undo port link-type三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybri

28、d端口。缺省情况下，端口为Access端口。5. VLAN配置1.1 VLAN简介VLAN（Virtual Local Area Network），是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机，由于VLAN是逻辑地而不是物理地划分，所以同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物

29、理LAN网段。VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。1.2 VLAN配置对VLAN进行配置时，首先应根据需求配置VLAN范围，之后再创建VLAN。VLAN配置包括： 配置VLAN范围 开启/关闭设备VLAN特性 创建/删除VLAN 为VLAN指定以太网端口 为VLAN指定描述字符1.2.1 配置VLAN范围当VLAN范围确定后，系统将删除该范围外的所有VLAN，并将该VLAN范围内最小的VLAN设置为新的缺省VLAN，同时自动为缺省VLAN创建VLAN接口，并配置IP地址。请在系统视图进行下列配置。表1-1 配置VLAN范围操作命令配置VLA