华为3500交换机01入门操作Word文档下载推荐.docx

1、3.3.5 命令行编辑特性 3-8产品介绍产品简介随着Internet市场的不断发展，用户对通信的需求已从传统的、传真、电报等低速业务逐渐向高速的Internet接入、可视、视频点播VOD（Video On Demand）等宽带业务领域延伸，用户对上网速率的需求也越来越高。以太网接入因其成本低、使用简单、速度高而倍受市场的关注。面对迅猛发展的宽带网络建设需求，华为公司根据不同类型的客户需求，推出了Quidway系列以太网交换机。Quidway S3500系列以太网交换机是华为公司自主开发的L2/L3层以太网交换机，提供线速的二层、三层交换功能及路由功能。目前包含的型号为：S3526以太网交换机

2、S3526 FS以太网交换机S3526 FM以太网交换机S3526E以太网交换机S3526E FS以太网交换机S3526E FM以太网交换机S3526C以太网交换机S3552G以太网交换机S3552P以太网交换机S3526/S3526E以太网交换机提供24个固定的10/100Base-TX以太网端口、1个Console口及2个扩展模块插槽。S3526 FS/S3526E FS与S3526 FM/S3526E FM以太网交换机的区别仅在于它们提供的固定光端口属性不同：S3526 FS/S3526E FS以太网交换机提供12个百兆单模光端口，S3526 FM/S3526E FM以太网交换机提供12

3、个百兆多模光端口。除此之外，它们还分别提供1个Console口及4个扩展模块插槽。S3526C以太网交换机提供24个固定的10/100Base-TX以太网端口、1个Console口及2个扩展模块插槽。S3552G以太网交换机提供48个固定的10/100Base-TX以太网端口、1个Console口及4个固定的GBIC接口。S3552P以太网交换机提供48个固定的10/100Base-TX以太网端口、1个Console口及4个固定的SFP接口。Quidway S3500系列以太网交换机支持的业务如下：Internet宽带接入企业网和园区网组网提供组播服务和组播路由功能，支持组播音、视频服务在本文

4、中Quidway S3500系列以太网交换机简称为S3500系列以太网交换机。功能特性列表表1-1 功能特性列表特性说明VLAN支持符合IEEE 802.1Q标准的VLAN（Virtual Local Area Network）支持基于端口的VLAN支持GVRP（GARP VLAN Registration Protocol）生成树协议支持生成树协议及快速生成树协议，符合IEEE 802.1D及IEEE 802.1w标准流控支持IEEE 802.3x 流控（全双工）支持背压式流控（半双工）广播风暴抑制支持广播风暴抑制组播支持GMRP（GARP Multicast Registration Pr

5、otocol）支持IGMP Snooping（Internet Group Management Protocol Snooping）（其中，S3526/S3526 FM/S3526 FS不支持）支持IGMP（Internet Group Management Protocol）支持PIM-DM（Protocol-Independent Multicast-Dense Mode）支持PIM-SM（Protocol-Independent Multicast-Sparse Mode）IP路由支持静态路由支持RIP（Routing Information Protocol）v1/v2支持OSPF（

6、Open Shortest Path First）支持BGP（Border Gateway Protocol）DHCP Relay支持DHCP（Dynamic Host Configuration Protocol）Relay端口汇聚支持端口汇聚镜像支持基于流分类的镜像功能（其中，S3552G/S3552P支持端口镜像）安全特性支持用户分级管理和口令保护支持802.1X认证支持包过滤可靠性支持VRRP（Virtual Redundancy Routing Protocol）QoS（Quality of Service）支持流分类支持带宽控制支持优先级支持端口优先级队列队列调度：支持SP（Str

7、ict Priority Queueing）、WRR（Weighted Round Robin）、带最大时延的WRR（其中，带最大时延的WRR只有S3526E/S3526E FM/S3526E FS支持）管理与维护支持命令行接口配置支持通过Console口进行配置支持通过以太网端口利用Telnet进行配置支持通过console口利用Modem拨号进行配置支持SNMP管理（支持华为Quidview网管系统，支持RMON（Remote Monitoring）1，2，3，9组MIB）支持系统日志支持分级告警支持HGMP（Huawei Group Management Protocol）V1 Serv

8、er支持HGMP V2支持调试信息输出支持PING、Tracert支持通过Modem拨号、Telnet进行远程维护加载与升级支持通过XModem协议实现加载升级支持通过FTP（File Transfer Protocol）、TFTP（Trivial File Transfer Protocol）实现加载升级登录以太网交换机通过Console口搭建配置环境第一步：如图2-1所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。图1-2 通过Console口搭建本地配置环境第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或W

9、indows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4所示。图1-3 新建连接图1-4 连接端口设置图1-5 端口通信参数设置第三步：以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的容。通过Telnet搭建配置环境通过微机Telnet到以太网交换机如果用户已经通过Console口正确配置以太网交

10、换机某VLAN接口的IP地址（在VLAN接口视图下使用ip address命令），并已指定与终端相连的以太网端口属于该VLAN（在VLAN视图下使用port命令），这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。在通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置欲登录的Telnet用户名和认证口令。 说明：Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“password required, but none set.”。 system-viewEnter system view , retu

11、rn user view with Ctrl+Z.Quidway user-interface vty 0Quidway-ui-vty0 set authentication password simple xxxx（xxxx是欲设置的该Telnet用户登录口令）如图2-5所示，建立配置环境，只需将微机以太网口通过局域网与以太网交换机的以太网口连接。图1-6 通过局域网搭建本地配置环境在微机上运行Telnet程序，输入与微机相连的以太网口所属VLAN的IP地址，如图2-6所示。图1-7 运行Telnet程序终端上显示“User Access Verification”，并提示用户输入已设置的登

12、录口令，口令输入正确后则出现命令行提示符（如如果出现“Too many users!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录）。第五步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。（1） 通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换机上的VLAN接口的IP地址，否则会导致Telnet连接断开。（2） Telnet用户登录时，缺省可以访问命令级别为0级的命令。通过以太网交换机Telnet到以太网交换机如果用户已经通过Telnet登录到一台交换机上，则可以通过该交

13、换机Telnet到另一台交换机上进行配置。本交换机作为Telnet客户端，对端交换机作为Telnet服务器端。如果两台交换机相连的端口在同一局域网，则其IP地址必须配置在同一网段；否则，两台交换机必须存在互相到达的路由。配置环境如图2-7所示，用户Telnet到一台以太网交换机后，可以输入telnet命令再登录其它以太网交换机，对其进行配置管理。图1-8 提供Telnet Client服务先通过Console口在作为Telnet Server的交换机上配置欲登录的Telnet用户名和认证口令。用户登录到作为Telnet Client的以太网交换机（登录过程请参考本章“通过微机Telnet到以太

14、网交换机”一节）。在Telnet Client的以太网交换机上作如下操作： telnet xxxx（xxxx是作为Telnet Server的以太网交换机的主机名或IP地址，若为主机名，则交换机一定要有静态地址解析功能。）输入已设置的登录口令，然后出现命令行提示符（如），如果出现“Too many users!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连。通过Modem拨号搭建配置环境在通过Modem拨号登录以太网交换机之前，先通过Console口在以太网交换机上配置欲登录的Modem用户名和认证口令。Modem用户登录时，缺省需要进行口令认证，如果没有配置口令而通过M

15、odem登录，则系统会提示“password required, but none set.”。Quidway user-interface aux 0Quidway-ui-aux0 set authentication password simple xxxx（xxxx是欲设置的该Modem用户登录口令）配置以太网交换机或Modem。在通过Modem登录支持硬件流控的以太网交换机之前，需要在交换机上进行一些配置；在通过Modem登录不支持硬件流控的以太网交换机之前，需要在Modem上进行一些配置。对于支持硬件流控的以太网交换机（S3526、S3526 FM、S3526 FS、S3552G、S

16、3552P），需要在以太网交换机上将Console口配置为Modem方式。Quidway-ui-aux0 modem对于不支持硬件流控的以太网交换机（S3526E、S3526E FM、S3526E FS、S3526C），需要在与以太网交换机直接相连的Modem上进行以下配置（与终端相连的Modem不需要进行如下配置）。AT&F - Modem恢复出厂设置ATS0=1 - 设置自动应答（振铃一声）D - 忽略DTR信号K0 - 禁止流量控制R1 - 忽略RTS信号S0 - 强制DSR为高电平ATEQ1&W - 禁止modem回送命令响应和执行结果并存储配置在配置后为了观察 Modem的设置是否正

17、确，可以输入AT&V命令显示配置的结果。各种Modem配置命令及显示的结果有可能不一样，具体操作请参照Modem的说明书进行。如图2-8所示，建立远程配置环境，在微机（或终端）的串口和以太网交换机的Console口分别挂接Modem。图1-9 搭建远程配置环境在远端通过终端仿真程序和Modem向以太网交换机拨号（所拨应该是与以太网交换机相连的Modem的），与以太网交换机建立连接，如图2-9至2-10所示。图1-10 拨号设置图1-11 在远端微机上拨号在远端的终端仿真程序上输入已设置的登录口令，出现命令行提示符（如），即可对以太网交换机进行配置或管理。Modem用户登录时，缺省可以访问命令级

18、别为0级的命令。用户界面配置用户界面简介用户界面配置是以太网交换机提供的另一种配置方法，用来配置和管理端口属性，方便用户管理。目前S3500系列以太网交换机支持的配置方式有：通过Console口本地配置通过以太网端口利用Telnet进行本地或远程登录配置通过Console口利用Modem拨号进行远程配置与这些配置方式对应的是两种类型的用户界面：AUX用户界面（AUX）AUX用户界面用于通过Modem拨号对以太网交换机进行访问，每台以太网交换机最多只有一个。VTY用户界面（VTY）VTY用户界面用于通过Telnet对以太网交换机进行访问。在Quidway系列以太网交换机中，AUX口和Consol

19、e口是同一个口，所以用户界面类型中只有AUX口用户界面类型。用户界面的编号有两种方式：绝对编号方式和相对编号方式。绝对编号方式，遵守的规则如下：AUX用户界面编号排在第一位，为0；VTY用户界面排在AUX用户界面之后。第一个VTY的绝对编号比AUX大1。相对编号的形式是：用户界面类型编号。此编号是每种类型的用户界面的编号。遵守的规则如下：AUX用户界面的编号：aux 0；VTY用户界面的编号：第一条为vty 0，第二条为vty 1，依此类推。用户界面配置包括：进入用户界面视图配置AUX（即Console）口属性配置终端属性用户管理Modem属性配置配置重定向功能在S3500系列以太网交换机中，

20、S3526、S3526 FM、S3526 FS、S3552G、S3552P支持Modem属性配置。进入用户界面视图可以通过下面的命令进入相应的用户界面视图。可以进入单一用户界面视图对一个用户界面进行配置，也可以进入多个用户界面视图同时配置多个用户界面。请在系统视图下进行下列配置。表1-1 进入用户界面视图操作命令进入单一用户界面视图或多个用户界面视图user-interface type first-number last-number 配置AUX（即Console）口属性可以通过下面的命令配置AUX（即Console）口的属性，包括速率、流控方式、校验方式、停止位、数据位。请在用户界面视图下

21、进行下列配置（只能在AUX用户界面视图下进行）。配置AUX（即Console）口的传输速率表1-2 配置AUX（即Console）口的传输速率speed speed-value恢复AUX（即Console）口的传输速率为缺省值undo speed缺省情况下，AUX（即Console）口支持的传输速率为9600bit/s。配置AUX（即Console）口的流控方式表1-3 配置AUX（即Console）口的流控方式flow-control hardware | none | software 恢复AUX（即Console）口的流控方式为缺省方式undo flow-control缺省情况下，AUX

22、（即Console）口的流控方式为none，即不进行流控。配置AUX（即Console）口的校验方式表1-4 配置AUX（即Console）口的校验方式parity even | mark | none | odd | space 恢复AUX（即Console）口的校验方式为缺省方式undo parity缺省情况下，AUX（即Console）口的校验方式为none，即无校验位。配置AUX（即Console）口的停止位表1-5 配置AUX（即Console）口的停止位stopbits 1 | 1.5 | 2 恢复AUX（即Console）口的停止位为缺省值undo stopbits缺省情况下，A

23、UX（即Console）口的停止位为1。配置AUX（即Console）口的数据位表1-6 配置AUX（即Console）口的数据位databits 7 | 8 恢复AUX（即Console）口数据位为缺省值undo databits缺省情况下，AUX（即Console）口支持的数据位为8位。配置终端属性可以通过下面的命令配置终端属性，包括启动/关闭终端服务、超时断开设定、锁住用户界面、配置终端屏幕的一屏行数以及配置历史命令缓冲区大小。请在用户界面视图下进行下列配置，其中锁住用户界面操作请在用户视图下进行。启动/关闭终端服务当关闭某用户界面的终端服务后，通过该用户界面将不能登录以太网交换机。对于

24、在关闭之前已经通过该用户界面登录的用户，仍然可以进行操作。但当用户退出该用户界面后，将不能再次登录。只有启动该用户界面的终端服务后，才能通过该用户界面登录以太网交换机。表1-7 启动/关闭终端服务启动终端服务shell关闭终端服务undo shell缺省情况下，在所有的用户界面上启动终端服务。需要注意的是：因为AUX（即Console）口本身就是配置口，为了安全起见，undo shell命令在AUX（即Console）口不支持，其它用户界面均支持。用户不能在自己登录的用户界面上使用本命令。在任何合法的用户界面上使用undo shell命令，都需要经过用户的确认。超时断开设定表1-8 设置用户超

25、时断连功能设置用户超时断连功能idle-timeout minutes seconds 恢复用户超时断连为缺省值undo idle-timeout缺省情况下，在所有的用户界面上启动了超时断连功能，时间为10分钟。也就是说，如果10分钟某用户界面没有用户进行操作，则该用户界面将自动断开。idle-timeout 0表示关闭超时中断连接功能。设置锁住用户界面该配置任务用来锁住当前使用的用户界面，并提示用户输入密码。防止当用户离开时，其它人对该用户界面进行操作。表1-9 设置锁住用户界面锁住用户界面lock设置终端屏幕的一屏行数当某命令显示信息的行数多于一屏中能够显示的围时，可以使用以下命令设置一屏中可以显示的行数，以便将信息分成几段，方便查看。表1-10 设置终端屏幕的一屏行数screen-length screen-length恢复终端屏幕一屏行数为缺省值undo screen-length缺省情况下，终端屏幕一屏行数为24行。screen-length 0表示关闭分屏功能。设置历史命令缓冲区大小表1-11 设置历史命令缓冲区大小history-command max-size value恢复历史命令缓冲区大小为缺省值undo