培訓(xùn)教程交換機(jī)基本配置演示

（優(yōu)選）培訓(xùn)教程交換機(jī)基本配置現(xiàn)在是1頁(yè)\一共有49頁(yè)\編輯于星期三議題VRP，CMW簡(jiǎn)介基本命令交換路由網(wǎng)絡(luò)管理安全管理現(xiàn)在是2頁(yè)\一共有49頁(yè)\編輯于星期三VRP，CMW簡(jiǎn)介VRP（VersatileRoutingPlatform，通用路由平臺(tái)）是華為公司數(shù)據(jù)通信產(chǎn)品的通用網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)。CMW（Comware）是H3C公司的核心軟件平臺(tái)。VRP、CMW的體系結(jié)構(gòu)以TCP/IP模型為參考，實(shí)現(xiàn)了數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的多種協(xié)議，其體系結(jié)構(gòu)圖如下:現(xiàn)在是3頁(yè)\一共有49頁(yè)\編輯于星期三現(xiàn)在是4頁(yè)\一共有49頁(yè)\編輯于星期三VRP視圖結(jié)構(gòu)用戶視圖系統(tǒng)視圖

命令：system-view在系統(tǒng)視圖下可以進(jìn)入各種功能視圖，在各功能視圖中還可以進(jìn)入子功能視圖。現(xiàn)在是5頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMW視圖分層結(jié)構(gòu)現(xiàn)在是6頁(yè)\一共有49頁(yè)\編輯于星期三議題VRP、CMW簡(jiǎn)介基本命令交換路由網(wǎng)絡(luò)管理安全管理現(xiàn)在是7頁(yè)\一共有49頁(yè)\編輯于星期三配置系統(tǒng)名用途用戶名是設(shè)備的名字，目的是讓用戶更加方便的使用設(shè)備．配置命令

sysname現(xiàn)在是8頁(yè)\一共有49頁(yè)\編輯于星期三接口描述用途接口描述是為了指明接口的一些屬性，如是什么接口，對(duì)端接的什么設(shè)備等，讓用戶更加了解該接口．配置命令

interfaceethernet0/1descriptionconnecttostudent現(xiàn)在是9頁(yè)\一共有49頁(yè)\編輯于星期三接口IP地址的配置用途給接口一個(gè)網(wǎng)絡(luò)上唯一的區(qū)分符．配置命令

interfacevlan1

現(xiàn)在是10頁(yè)\一共有49頁(yè)\編輯于星期三查看交換機(jī)信息用途讓用戶對(duì)設(shè)備的信息更了解，也有利于對(duì)設(shè)備做配置．配置命令顯示版本displayversion顯示當(dāng)前配置信息displaycurrent

顯示NVRAM的配置displaysaved-config顯示接口信息displayinterfaceXX顯示路由信息displayiprouting-table

現(xiàn)在是11頁(yè)\一共有49頁(yè)\編輯于星期三調(diào)試交換機(jī)用途

更細(xì)致的查看交換機(jī)的各種數(shù)據(jù)包，幫助發(fā)現(xiàn)網(wǎng)絡(luò)問題．常用調(diào)試命令

terminaldebuggingterminalmonitordebuggingippacketundodebuggingall

現(xiàn)在是12頁(yè)\一共有49頁(yè)\編輯于星期三端口鏡像用途

通過鏡像來(lái)抓取網(wǎng)絡(luò)流量，幫助分析網(wǎng)絡(luò)問題．配置命令

monitor-portEthernet0/1both（監(jiān)控端口）mirroring-portEthernet0/2both（源端口）

現(xiàn)在是13頁(yè)\一共有49頁(yè)\編輯于星期三流鏡像用途

通過鏡像來(lái)抓取網(wǎng)絡(luò)流量，幫助分析網(wǎng)絡(luò)問題．配置命令

mirrored-toip-group2000interfaceEthernet0/1aclnumber2000rule0permit

現(xiàn)在是14頁(yè)\一共有49頁(yè)\編輯于星期三快捷命令行介紹VRP、CMWCtrl+F

前移一個(gè)字符Ctrl+B

后移一個(gè)字符

Ctrl+P

↑(向上箭頭)重用前一條命令

Ctrl+N

↓(向下箭頭)重用下一條命令

現(xiàn)在是15頁(yè)\一共有49頁(yè)\編輯于星期三引導(dǎo)配置用途通過引導(dǎo)配置，可以改變從什么地方取得交換機(jī)的系統(tǒng)軟件．配置命令

bootboot-loaderxxxx.bin

查看命令displayboot-loader現(xiàn)在是16頁(yè)\一共有49頁(yè)\編輯于星期三議題基本命令交換路由網(wǎng)絡(luò)管理安全管理現(xiàn)在是17頁(yè)\一共有49頁(yè)\編輯于星期三VLAN（VirtualLocalAreaNetwork）

VLAN（VirtualLocalAreaNetwork）技術(shù)是把一個(gè)LAN劃分成多個(gè)邏輯的“LAN”－VLAN，每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)一樣，而VLAN間則不能直接互通，這樣，廣播報(bào)文被限制在一個(gè)VLAN內(nèi)?，F(xiàn)在是18頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMW命令行(1)創(chuàng)建VLAN.

vlan

100(1-4094)刪除VLAN.

undo

vlan

100(1-4094)在VLAN中增加端口.

port

Ethernet

2/0/1在VLAN中刪除端口.

undo

port

Ethernet

2/0/1現(xiàn)在是19頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMW命令行(2)將端口加入VLAN

port

access

vlan100(1-4094)將端口脫離VLAN undo

port

access

vlan

100(1-4094)顯示VLAN信息

display

vlan

VLAN

ID

(1-4094)現(xiàn)在是20頁(yè)\一共有49頁(yè)\編輯于星期三Trunk允許在只有一條鏈路的情況下傳輸VLAN信息。Trunk現(xiàn)在是21頁(yè)\一共有49頁(yè)\編輯于星期三定義端口屬性為Trunk.

port

link-type

trunk刪除端口Trunk屬性.

undo

port

link-type定義端口可以傳輸?shù)腣LAN.

port

trunk

permit

vlan

VLANID在VLAN中刪除端口.

undo

port

trunk

permit

vlan

VLANIDVRP、CMW命令行現(xiàn)在是22頁(yè)\一共有49頁(yè)\編輯于星期三LinkAggregation鏈路聚合是將幾條物理鏈路聚合在一起，當(dāng)作一條邏輯鏈路來(lái)使用。

分為靜態(tài)聚合和動(dòng)態(tài)聚合現(xiàn)在是23頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMW命令行靜態(tài)聚合端口.

link-aggregation

Ethernet

0/1

to

Ethernet

0/4

both刪除端口的靜態(tài)聚合.

undo

link-aggregation

all在端口下進(jìn)行動(dòng)態(tài)聚合.

lacp

enable在端口下取消動(dòng)態(tài)聚合.

undo

lacpenable現(xiàn)在是24頁(yè)\一共有49頁(yè)\編輯于星期三STP（SpanningTreeProtocol）STP（SpanningTreeProtocol）是生成樹協(xié)議的英文縮寫。該協(xié)議可應(yīng)用于環(huán)路網(wǎng)絡(luò)，通過一定的算法阻斷某些冗余路徑，將環(huán)路網(wǎng)絡(luò)修剪成無(wú)環(huán)路的樹型網(wǎng)絡(luò)，從而避免報(bào)文在環(huán)路網(wǎng)絡(luò)中的增生和無(wú)限循環(huán)?，F(xiàn)在是25頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMW命令行(1)定義STP模式.

stpmodestp取消STP模式.

undostpmode定義MSTP模式.

stpmodemstp取消MSTP模式.

undostpmode現(xiàn)在是26頁(yè)\一共有49頁(yè)\編輯于星期三議題VRP、CMW簡(jiǎn)介基本命令交換路由網(wǎng)絡(luò)管理安全管理現(xiàn)在是27頁(yè)\一共有49頁(yè)\編輯于星期三RIPRIP是RoutingInformationProtocol（路由信息協(xié)議）的簡(jiǎn)稱。它是一種較為簡(jiǎn)單的內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），主要用于規(guī)模較小的網(wǎng)絡(luò)中?，F(xiàn)在是28頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMWRIP(1)啟動(dòng)RIP，進(jìn)入RIP視圖

rip停止RIP協(xié)議的運(yùn)行

undorip在指定的網(wǎng)絡(luò)接口上應(yīng)用RIP

network

network-address在指定的網(wǎng)絡(luò)接口上取消應(yīng)用RIP

undonetwork

network-address現(xiàn)在是29頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMWRIP(2)指定接口的RIP版本為RIP-1

ripversion1指定接口的RIP版本為RIP-2

ripversion2[broadcast|multicast]將接口運(yùn)行的RIP版本恢復(fù)為缺省值

undoripversion{1|2}現(xiàn)在是30頁(yè)\一共有49頁(yè)\編輯于星期三OSPFOSPF是OpenShortestPathFirst（開放最短路由優(yōu)先協(xié)議）的縮寫。它是IETF組織開發(fā)的一個(gè)基于鏈路狀態(tài)的內(nèi)部網(wǎng)關(guān)協(xié)議。目前使用的是版本2（RFC2328）.現(xiàn)在是31頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMWOSPF(1)定義routerid啟動(dòng)OSPF，進(jìn)入OSPF視圖

ospf

關(guān)閉OSPF路由協(xié)議進(jìn)程

undoospf[process-id

]現(xiàn)在是32頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMWOSPF(2)進(jìn)入OSPF區(qū)域視圖

area

area-id刪除指定的OSPF區(qū)域

undoarea

area-id指定網(wǎng)段運(yùn)行OSPF協(xié)議

networkip-addresswildcard-mask取消網(wǎng)段運(yùn)行OSPF協(xié)議

undonetworkip-addresswildcard-mask現(xiàn)在是33頁(yè)\一共有49頁(yè)\編輯于星期三議題VRP、CMW簡(jiǎn)介基本命令路由交換網(wǎng)絡(luò)管理安全管理現(xiàn)在是34頁(yè)\一共有49頁(yè)\編輯于星期三SNMP的介紹介紹簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP)是被廣泛應(yīng)用的一項(xiàng)工業(yè)標(biāo)準(zhǔn)，是目前用得最廣泛的計(jì)算機(jī)網(wǎng)絡(luò)管理協(xié)議．結(jié)構(gòu)

SNMP結(jié)構(gòu)分為NMS(NetworkManagementStation)和AGENT兩部分，NMS是運(yùn)行客戶端的工作站，AGENT是運(yùn)行在網(wǎng)絡(luò)設(shè)備上的服務(wù)端軟件．SNMP版本

SNMP現(xiàn)在有三個(gè)版本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.．

現(xiàn)在是35頁(yè)\一共有49頁(yè)\編輯于星期三SNMP的配置SNMP的配置包括：?jiǎn)?dòng)和關(guān)閉SNMPAGENT服務(wù)設(shè)置團(tuán)體名配置一個(gè)SNMP組設(shè)置管理員的聯(lián)系方法允許／禁止發(fā)送Trap報(bào)文設(shè)置Trap目標(biāo)主機(jī)的地址指定發(fā)送報(bào)文的源地址現(xiàn)在是36頁(yè)\一共有49頁(yè)\編輯于星期三SNMP實(shí)例配置SnmpagentSwitch現(xiàn)在是37頁(yè)\一共有49頁(yè)\編輯于星期三VRP、CMW配置System-view進(jìn)入視圖Snmp-agentcommunityreadpublic只讀團(tuán)體屬性名publicSnmp-agentcommuntywriteprivate只寫團(tuán)體屬性名privateSnmp-agentsys-infcontactMr.wang-tel3306設(shè)置管理員聯(lián)系方法Snmp-agentsys-infolocationtelephone3rdfloor路由器物理位置Snmp-agenttrapenable使能trap報(bào)文Snmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic允許向網(wǎng)管工作站發(fā)送trap報(bào)文，使用團(tuán)體名為public.現(xiàn)在是38頁(yè)\一共有49頁(yè)\編輯于星期三議題VRP、CMW簡(jiǎn)介基本命令路由交換網(wǎng)絡(luò)管理安全管理現(xiàn)在是39頁(yè)\一共有49頁(yè)\編輯于星期三認(rèn)證與授權(quán)要點(diǎn)需要確定權(quán)利的等級(jí)需要確定授權(quán)的策略

GenericorperuserRADIUSLocalauthentication現(xiàn)在是40頁(yè)\一共有49頁(yè)\編輯于星期三認(rèn)證配置本地驗(yàn)證VRP的配置

local-userhuaweipasswordsimple123

service-typetelnet設(shè)置本地認(rèn)證用戶名和密碼

user-interfacevty04

進(jìn)入vty視圖

authentication-modescheme

通過telnet訪問的用戶使用本地驗(yàn)證現(xiàn)在是41頁(yè)\一共有49頁(yè)\編輯于星期三限制授權(quán)

區(qū)分用戶在設(shè)備上的授權(quán)配置等級(jí)視圖等級(jí)支持等級(jí)

使用特權(quán)等級(jí)（level1---level3)

現(xiàn)在是42頁(yè)\一共有49頁(yè)\編輯于星期三授權(quán)配置VRP的配置

local-userhuaweipasswordsimple123

建立用戶

local-userhuaweilevel3

設(shè)定授權(quán)等級(jí)應(yīng)用命令

command-privilegelevel3viewserialdisplayinterface

現(xiàn)在是43頁(yè)\一共有49頁(yè)\編輯于星期三命令行的安全VRP的命令行保護(hù)superpasswordlevel{1/2/3}{simple/cipher}123現(xiàn)在是44頁(yè)\一共有49頁(yè)\編輯于星期三Vty和console的時(shí)間保護(hù)用