1、华为二层交换机培训华为二层交换机培训2007年6月中国移动通信集团新疆有限公司新业务开发中心 维护支撑组提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例配置console口通过通过console口搭建本地的配置环境口搭建本地的配置环境telnet登录说明通过通过telnet远程登录搭建远程的配置环境。远程登录搭建远程的配置环境。（1）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示登录，则系统会提示“password required,but
2、none set.”（2）通过通过Telnet配置交换机时，不要删除或修改对应本配置交换机时，不要删除或修改对应本telnet连接的交换机连接的交换机上的上的VLAN接口的接口的IP地址，否则会导致地址，否则会导致Telnet连接断开连接断开（3）Telnet用户登录时，缺省可以访问命令级别为用户登录时，缺省可以访问命令级别为0级的命令级的命令（4）如果通过）如果通过PC直接接在交换机上进行直接接在交换机上进行telnet配置，注意接配置，注意接PC的以太网端口的以太网端口要属于交换机的管理要属于交换机的管理VLAN（5）如果出现）如果出现“Too many users!”的提示，表示当前的提
3、示，表示当前Telnet到以太网交换到以太网交换机的用户过多，则请稍候再连（机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许系列以太网交换机最多允许5个个Telnet用户同时登录）用户同时登录）命令行等级划分命令行划分为参观级、监控级、配置级、管理级命令行划分为参观级、监控级、配置级、管理级4个级别，简介如下：个级别，简介如下：参观级：参观级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户界面的 语言模式切换命令（language-mode）以及telnet命令等，该级别命令不允许进行配置文件保存的操作。监控级：监控级：用于系统维护、业务故障诊断等，包括
4、display、debugging命令，该级别命令不允许进行配置文件保存的操作。配置级：配置级：业务配置命令，包括路由、各个网络层次的命令，这些用于向用户提供直接网络服务。管理级：管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。视图分类视图功能提示符进入命令退出命令用户视图查看交换机的简单运行状态和统计信息与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit或return返回用户视图以太网端口视图配置以太网端口参数
5、Quidway-Ethernet0/1在系统视图下键入：interface ethernet 0/1quit返回系统视图VLAN视图配置VLAN参数Quidway-Vlan1在系统视图下键入vlan 1quit返回系统视图VLAN接口视图配置VLAN和VLAN汇聚对应的IP接口参数Quidway-Vlan-interface1在系统视图下键入：interface vlan-interface 1quit返回系统视图本地用户视图配置本地用户参数Quidway-luser-user1在系统视图下键入：local-user user1quit返回系统视图登陆界面及等级切换Please press E
6、NTER.%Apr 2 05:38:46 2000 Quidway SHELL/5/LOGIN:Console login from Aux0/0 super 进入特权模式进入特权模式Now user privilege is 3 level,and just commands which level is equal to or less than this level can be used.Privilege note:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGEsystem view 进入系统配置模式进入系统配置模式Enter system view,retu
7、rn to user view with Ctrl+Z.Quidway display current-configuration 显示当前配置显示当前配置配置的保存Quidway sysname huawei 指定设备名称指定设备名称Quidway quit 退出当前模式退出当前模式 save 保存配置保存配置This will save the configuration in the flash memory.The switch configurations will be written to flash.Are you sure?Y/NyNow saving current con
8、figuration to flash memory.Please wait for a while.Current configuration saved to flash memory successfully.STP生成树协议如图，交换机如图，交换机SwitchA、SwitchB和和SwitchC都通过都通过GE接接口互连；口互连；SwitchB和和SwitchC交换机是核心交换机，要求交换机是核心交换机，要求主备。主备。需求：要求整个网络运行需求：要求整个网络运行STP协议。协议。STP生成树协议配置过程配置过程注释注释SwitchA交换机配置：交换机配置：SwitchAstp ena
9、bleSwitchB交换机配置：交换机配置：SwitchBstp enableSwitchBstp root primarySwitchC交换机配置：交换机配置：SwitchCstp enableSwitchCstp root secondarySwitchD交换机配置：交换机配置：SwitchDstp enable#启动生成树协议#启动生成树协议#配置本桥为根桥#启动生成树协议#配置本桥为备份根桥#启动生成树协议注：注：缺省情况下交换机的优先级都是缺省情况下交换机的优先级都是32768，如果想人为指定某一台交换机为根交换机，也可，如果想人为指定某一台交换机为根交换机，也可以通过修改优先级来实
10、现；以通过修改优先级来实现；缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接缺省情况下打开生成树后，所有端口都会开启生成树协议，请把接PC的端口改为边缘端口的端口改为边缘端口模式。模式。提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例端口物理属性配置1、设置以太网端口的全双工、设置以太网端口的全双工/半双工属性半双工属性 例：将以太网端口例：将以太网端口Ethernet0/1端口设置为自协商端口设置为自协商状态状态/半双工半双工/全双工全双工Quidway-Ethernet0/1 duplex auto/half/full2、设置端口的速
11、率、设置端口的速率 例：将以太网端口例：将以太网端口Ethernet0/1的端口速率设置为的端口速率设置为100Mbit/sQuidway-Ethernet0/1 speed 10/1003、设置端口的描述字符串、设置端口的描述字符串 例：设置以太网端口例：设置以太网端口Ethernet0/1的描述字符串为的描述字符串为lanswitch-interfaceQuidway-Ethernet0/1 description lanswitch-interface注意注意:网络设备互联时建议设置为强制网络设备互联时建议设置为强制100M和全双工和全双工提纲基础知识及常用数据配置VLAN应用配置物理端
12、口属性配置帐号管理及网管配置二层交换机应用举例VLAN的划分及配置的划分及配置配置过程配置过程注释注释方法一：方法一：Quidwayvlan 2Quidway-vlan2port ethernet 0/1Quidway-vlan2vlan 3Quidway-vlan3port ethernet 0/2 to ethernet 0/22方法二：方法二：Quidwayvlan 2Quidway-vlan2quitQuidwayinterface ethernet 0/1Quidway-Ethernet1port access vlan 2Quidway-Ethernet1quitQuidwayvl
13、an 3Quidway-vlan3quitQuidwayinterface ethernet 0/2Quidway-Ethernet2port access vlan 3#创建VLAN 2#将端口1加入到VLAN 2#创建VLAN 3#将端口2至22加入到VLAN 3注：缺省情况下所有端口都属于注：缺省情况下所有端口都属于VLAN 1，并且端口是，并且端口是access端口，一个端口，一个access端口只能端口只能属于一个属于一个vlan；如果端口是如果端口是access端口，则把端口加入到另外一个端口，则把端口加入到另外一个vlan的同时，系统自动把该端口从原来的同时，系统自动把该端口从原
14、来的的vlan中删除掉。中删除掉。VLAN的划分及配置的划分及配置配置过程配置过程注释注释Quidwayinterface ethernet 0/23Quidway-Ethernet23 description to_6506A_E6/0/47Quidway-Ethernet23 port link-type trunkQuidway-Ethernet23 port trunk permit vlan 10 20 to 25Quidway-Ethernet23undo port trunk permit vlan 1Quidway-Ethernet23 speed 100 Quidway-Et
15、hernet23 duplex full#备注说明#设 置 接 为 类 型 为TRUNK#允许VLAN10,20至25数据通过#将VLAN1过滤#设置接口速度及双工提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及网管配置二层交换机应用举例管理VLAN及IP的配置1、建议管理、建议管理VLANQuidway VLAN 1002、配置设备的管理、配置设备的管理IP地址地址Quidway interface vlan-interface 100Quidway-Vlan-interface1 ip address 192.168.100.2 255.255.255.0 3、配置设备
16、的网关、配置设备的网关Quidway ip route-static 0.0.0.0 0.0.0.0 192.168.100.1注注:二层交换机只能设置一个管理二层交换机只能设置一个管理VLANTELNET连接认证设置配置过程配置过程注释注释Quidway user-interface vty 0 4Quidway-ui-vty0 authentication-mode password/scheme/noneQuidway-ui-vty0 set authentication password simple/cipher huaweiQuidway super password level
17、3 simple/cipher huawei#设置认证方式#设置认证的密码口令为huawei#设置切换低级别用户到高级别用户的密码 注：注：高端路由器或交换机的高端路由器或交换机的VTY值为值为0至至15本地用户设置配置过程配置过程注释注释Quidway local-user huaweiQuidway-luser-huawei password simple/cipher huaweiQuidway-luser-huawei service-type ftp/ssh/telnet#配置用户名#配置密码#配置用户类型注：注：当配置了本地用户并将类型指定为当配置了本地用户并将类型指定为telne
18、t后后,用用telnet登录时将使用本地用登录时将使用本地用户名和密码认证户名和密码认证 SNMP配置配置过程配置过程注释注释system-viewQuidway snmp-agent community read publicQuidway snmp-agent community write privateQuidwaysnmp-agent sys-info contact Mr.Wang-Tel:3306Quidway snmp-agent sys-info location telephone-closet,3rd-floorQuidway snmp-agent trap enable
19、Quidway snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public#进入系统视图#设置团体名和访问权限#设置管理员标识、联系方法以及物理位置#允许向网管工作站129.102.149.23发送Trap报文，使用 的 团 体 名 为public。注：注：一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置提纲基础知识及常用数据配置VLAN应用配置物理端口属性配置帐号管理及
20、网管配置二层交换机应用举例配置实例 disp cu#sysname IDC-3026-L8-1#super password level 3 cipher%T2=T+2C)8WWA*K:11!#radius scheme system server-type huawei primary authentication 127.0.0.1 1645 primary accounting 127.0.0.1 1646 user-name-format without-domaindomain system radius-scheme system access-limit disable stat
21、e active vlan-assignment-mode integer idle-cut disable self-service-url disable messenger time disable domain default enable system#local-server nas-ip 127.0.0.1 key huawei配置实例stp enable#vlan 1#vlan 100#vlan 501#vlan 514#interface Vlan-interface100 ip address 10.238.165.110 255.255.255.224#interface
22、 Aux0/0#interface Ethernet0/1 port access vlan 514#interface Ethernet0/2 port access vlan 514 配置实例#interface Ethernet0/23 duplex full speed 100 port link-type trunk undo port trunk permit vlan 1 port trunk permit vlan 2 to 2094#interface Ethernet0/24 duplex full speed 100 port link-type trunk undo p
23、ort trunk permit vlan 1 port trunk permit vlan 2 to 4094#interface GigabitEthernet1/1#interface GigabitEthernet2/1#interface NULL0配置实例#ip route-static 0.0.0.0 0.0.0.0 10.238.165.99 preference 60#snmp-agent snmp-agent local-engineid 800007DB00E0FC3176776877 snmp-agent community read public snmp-agent
24、 sys-info contact HuaWei BeiJing China snmp-agent sys-info location BeiJing China snmp-agent sys-info version all#user-interface aux 0user-interface vty 0 4 set authentication password cipher NTSG%VB%)-1%-:KQZW!华为与思科命令比较旧新新旧新新showdisplayaccess-listaclnoundoacleaclexitquitwritesaveshow versiondisp versioneraseresetshow rund i s p c u r r e n t-configurationshow tech-supportdisp base-informationshow startdisp saved-configurationr o u t e r ospfospfReloadrebootrouter bgpbgprouter ripriphostnamesysnameuserlocal-user0simple7ciphermodelink-typemultihybrid
