網(wǎng)絡(luò)系統(tǒng)建設(shè)與運維(初級) 課件 5.3 網(wǎng)絡(luò)設(shè)備基本配置

5.3網(wǎng)絡(luò)設(shè)備基本配置設(shè)備環(huán)境基本配置配置文件管理基本網(wǎng)絡(luò)配置遠(yuǎn)程登錄相關(guān)配置設(shè)備環(huán)境基本配置語言模式切換華為VRP的幫助信息可以顯示英文，也可以顯示中文。默認(rèn)情況下是英文。<Huawei>language-modeChineseChangelanguagemode,confirm?[Y/N]yJan31202012:07:00-08:00Huawei%%01CMD/4/LAN_MODE(l)[50]:TheuserchoseYwhendecidingwhethertochangethelanguagemode.提示：改變語言模式成功。<Huawei>language-modeEnglish改變當(dāng)前語言環(huán)境，確認(rèn)切換？[Y/N]yInfo:Succeededtochangelanguagemode.設(shè)備環(huán)境基本配置設(shè)備名稱設(shè)置在實際使用時，網(wǎng)絡(luò)設(shè)備名稱可根據(jù)用戶需求進(jìn)行配置。為便于日后的運行與維護(hù)，所有的網(wǎng)絡(luò)設(shè)備都應(yīng)該有統(tǒng)一明確的命名規(guī)范。一般來說，網(wǎng)絡(luò)設(shè)備的名稱建議包括所在機(jī)房、所在機(jī)架、設(shè)備功能、設(shè)備層次、設(shè)備型號、設(shè)備編號等信息，具體的命名規(guī)范在網(wǎng)絡(luò)方案設(shè)計時根據(jù)實際需求指定。例：某設(shè)備物理位置位于核心機(jī)房03機(jī)架，設(shè)備層次位于匯聚層，用于匯聚生產(chǎn)部門流量，設(shè)備型號為華為“S5700”，則可命名為Core03-SC-HJ-S5700<Huawei>sysEntersystemview,returnuserviewwithCtrl+Z.[Huawei]sysnameCore03-SC-HJ-S5700設(shè)備環(huán)境基本配置系統(tǒng)時鐘設(shè)置定義：系統(tǒng)時鐘=UTC+時區(qū)偏移+夏令時偏移

其中，UTC表示通用協(xié)調(diào)時間（UniversalTimeCoordinated）。系統(tǒng)時鐘設(shè)置在用戶視圖下進(jìn)行，包括時區(qū)設(shè)置、當(dāng)前時間設(shè)置和夏令時設(shè)置功能命令參數(shù)設(shè)置當(dāng)前時區(qū)clocktimezone設(shè)置當(dāng)前時間和日期clockdatetime設(shè)置采用夏令時（默認(rèn)不采用）clockdaylight-saving-time設(shè)備環(huán)境基本配置系統(tǒng)時鐘設(shè)置（續(xù)）例1.時鐘設(shè)置（不采用夏令時），假定設(shè)備在中國（東8時區(qū)）使用，當(dāng)前北京日期時間為2020年1月31日17:00:00，中國目前無夏令時。<Huawei>clocktimezoneBeiJingminus8:00:00//此處東12時區(qū)用minus，表示時間比UTC時間早；西12時區(qū)用add，表示時間比UTC時間遲。<Huawei>clockdatetime17:00:002020-01-31<Huawei>displayclock2020-01-3117:00:02FridayTimeZone(BeiJing):UTC-08:00設(shè)備環(huán)境基本配置系統(tǒng)時鐘設(shè)置（續(xù)）例2.時鐘設(shè)置（夏令時）。假定設(shè)備在澳大利亞悉尼（東10時區(qū)）使用，當(dāng)前日期時間為2020年1月31日17:00:00（未使用夏令時），澳大利亞的夏令時時間比原系統(tǒng)時間提早一個小時，從每年10月的第一個星期天凌晨2點開始到次年4月的第一個星期天凌晨3點結(jié)束。<Huawei>clocktimezoneSydneyminus10:00:00<Huawei>clockdaylight-saving-timeAustraliarepeating02:00firstSunOCT03:00firstSunApr1<Huawei>displayclock2020-01-3118:01:11DSTFridayTimeZone(Australia):UTC-10:00Daylightsavingtime:Name:AustraliaRepeatmode:repeatStartyear:2000Endyear:2099Starttime:firstSundayOctober02:00:00設(shè)備環(huán)境基本配置用戶級別切換用戶從高級別切換到低級別時，不需要使用密碼。如果用戶從低級別切換到高級別時，必須輸入正確的級別切換密碼。切換用戶級別的環(huán)境配置包含兩個步驟：使用高級別用戶配置切換用戶級別的密碼低級別用戶登錄系統(tǒng)后，切換用戶級別。設(shè)備環(huán)境基本配置用戶級別切換示例假定Telnet用戶默認(rèn)用戶級別是level0，則用戶使用Telnet方式登錄設(shè)備后，默認(rèn)只能執(zhí)行l(wèi)evel0的命令，但允許用戶通過super命令切換到level3。高級別用戶配置切換密碼為“Huawei”

使用低級別用戶telnet后，進(jìn)行用戶級別切換，并測試能否使用高級別指令，如system-view[Huawei]superpasswordlevel3cipherHuawei<Huawei>superPassword:Nowuserprivilegeislevel3,andonlythosecommandswhoselevelisequaltoorlessthanthislevelcanbeused.Privilegenote:0-VISIT,1-MONITOR,2-SYSTEM,3-MANAGE<Huawei>system-viewEntersystemview,returnuserviewwithCtrl+Z.[Huawei]設(shè)備環(huán)境基本配置配置文件管理基本網(wǎng)絡(luò)配置遠(yuǎn)程登錄相關(guān)配置配置文件管理目錄與文件操作操作命令顯示當(dāng)前目錄pwd改變當(dāng)前目錄cd顯示目錄下的文件列表dir創(chuàng)建目錄mkdir刪除目錄rmdir壓縮文件zip解壓縮文件unzip顯示文件的內(nèi)容more拷貝文件copy移動文件move重新命名文件rename刪除文件delete徹底刪除回收站中的文件resetrecycle-bin恢復(fù)刪除文件undelete配置文件管理存儲設(shè)備操作VRP支持對存儲設(shè)備進(jìn)行一些基礎(chǔ)管理，包括存儲設(shè)備的格式化與修復(fù)等操作。操作命令格式化存儲設(shè)備format修復(fù)文件系統(tǒng)異常的存儲設(shè)備fixdisk配置文件管理配置文件操作管理起始配置與當(dāng)前配置操作命令查看設(shè)備的起始配置（saved-configuration）displaysaved-configuration查看設(shè)備的當(dāng)前配置（current-configuration）displaycurrent-configuration保存配置save擦除存儲設(shè)備中配置文件resetsaved-configuration比較起始配置與當(dāng)前配置compareconfiguration配置文件管理配置文件操作管理（續(xù)）啟動配置文件管理——系統(tǒng)啟動時需要加載系統(tǒng)軟件和配置文件。執(zhí)行【displaystartup】命令可查看當(dāng)前系統(tǒng)的啟動配置<Huawei>displaystartupMainBoard:Configedstartupsystemsoftware:flash:/sup.binStartupsystemsoftware:flash:/sup.binNextstartupsystemsoftware:flash:/sup.binStartupsaved-configurationfile:flash:/vrpcfg.zip//本次啟動配置文件Nextstartupsaved-configurationfile:flash:/vrpcfg.zip//下次啟動配置文件Nextstartupconfiguration:backup-configuration//災(zāi)備配置文件配置文件管理配置文件操作管理（續(xù)）系統(tǒng)啟動時需要加載系統(tǒng)軟件和配置文件，配置文件包括啟動配置文件、下次啟動配置文件和災(zāi)備配置文件。執(zhí)行【displaystartup】命令可查看當(dāng)前系統(tǒng)的啟動配置<Huawei>displaystartupMainBoard:Configedstartupsystemsoftware:flash:/sup.binStartupsystemsoftware:flash:/sup.binNextstartupsystemsoftware:flash:/sup.binStartupsaved-configurationfile:flash:/vrpcfg.zip//本次啟動配置文件Nextstartupsaved-configurationfile:flash:/vrpcfg.zip//下次啟動配置文件Nextstartupconfiguration:backup-configuration//災(zāi)備配置文件配置文件管理配置文件操作管理（續(xù)）執(zhí)行【startupsaved-configuration

configuration-filename】命令，可配置設(shè)備下次啟動時加載的配置文件用戶視圖下執(zhí)行【backup-configurationconfigruration-filename】命令，可配置災(zāi)備配置文件；執(zhí)行【startupbackup-configuration】命令，設(shè)置災(zāi)備配置文件為下次啟動的配置文件。<Huawei>startupsaved-configurationvrpcfg1.zip//系統(tǒng)下次啟動時將加載vrpcfg1.cfg<SRG>backup-configurationbackupcfg.zip//設(shè)置災(zāi)備配置文件為backup.cfg<SRG>startupbackup-configuration//設(shè)置下次啟動時將加載災(zāi)備配置文件設(shè)備環(huán)境基本配置配置文件管理基本網(wǎng)絡(luò)配置遠(yuǎn)程登錄相關(guān)配置基本網(wǎng)絡(luò)配置IP地址配置一個三層接口可直接配置IP地址，對于沒有三層接口的網(wǎng)絡(luò)設(shè)備來說，如果需要運行IP業(yè)務(wù)，則需要創(chuàng)建VLAN虛擬接口（VLANIF），然后在VLAN虛擬接口配置IP地址。IP地址的配置包括以下3個步驟。執(zhí)行【system-view】命令，進(jìn)入系統(tǒng)視圖。執(zhí)行命令【interface

interface-typeinterface-number】，進(jìn)入接口視圖。執(zhí)行命令【ipaddress

ip-address

{

mask

|

mask-length

}】，配置接口的IP地址。基本網(wǎng)絡(luò)配置IP地址配置實例例1.將接口GigabitEthernet0/0/3的IP地址配置為/24<Huawei>system-view[Huawei]interfaceGigabitEthernet0/0/3[Huawei-GigabitEthernet0/0/3]ipaddress24例2.對于隧道接口，為節(jié)省IP地址，我們借用物理接口GigabitEthernet0/0/1的IP地址[USG]interfaceTunnel0[USG-Tunnel0]ipaddressunnumberedinterfaceGigabitEthernet0/0/3[USG-Tunnel0]displayipinterfacebrief*down:administrativelydown(s):spoofingInterfaceIPAddressPhysical Protocol DescriptionGigabitEthernet0/0/3up up USGLoopBack1unassignedupup(s) USGTunnel0upupUSG基本網(wǎng)絡(luò)配置VLAN配置基于端口劃分VLAN是最簡單、最有效也是最常見的劃分方式例：如圖所示交換機(jī)SW1的接口E0/0/24與交換機(jī)SW2的接口E0/0/24相連。0/240/240/24基本網(wǎng)絡(luò)配置組網(wǎng)需求SW1的兩個下行接口分別加入VLAN10和VLAN20SW2的一個下行接口加入VLAN20VLAN10內(nèi)的PC能夠互相訪問VLAN10與VLAN20內(nèi)的PC不能夠互相訪問配置思路創(chuàng)建VLAN，規(guī)劃員工所屬的VLAN。配置端口屬性，確定設(shè)備連接對象。關(guān)聯(lián)端口和VLAN?；揪W(wǎng)絡(luò)配置配置步驟1.配置SW1<SW1>system-view[SW1]vlanbatch1020 //批量創(chuàng)建VLAN10，VLAN20[SW1]interfaceEthernet0/0/1[SW1-Ethernet0/0/1]portlink-typeaccess //配置Ethernet0/0/1接口類型為ACCESS[SW1-Ethernet0/0/1]portdefaultvlan10 //配置缺省VLAN并加入[SW1-Ethernet0/0/1]quit[SW1]interfaceEthernet0/0/2[SW1-Ethernet0/0/2]portlink-typeaccess //配置Ethernet0/0/2接口類型為ACCESS[SW1-Ethernet0/0/2]portdefaultvlan20 //配置缺省VLAN并加入[SW1-Ethernet0/0/2]quit[SW1]interfaceEthernet0/0/24[SW1-Ethernet0/0/24]portlink-typetrunk //配置Ethernet0/0/24接口類型為trunk[SW1-Ethernet0/0/24]porttrunkallow-passvlan1020 //配置Trunk類型接口加入VLAN10和VLAN20基本網(wǎng)絡(luò)配置2.配置SW2<SW2>system-view[SW2]vlanbatch1020 //批量創(chuàng)建VLAN10，VLAN20[SW2]interfaceEthernet0/0/1[SW2-Ethernet0/0/1]portlink-typeaccess //配置Ethernet0/0/1接口類型為ACCESS[SW2-Ethernet0/0/1]portdefaultvlan10 //配置缺省VLAN并加入[SW2-Ethernet0/0/2]quit[SW2]interfaceEthernet0/0/24[SW2-Ethernet0/0/24]portlink-typetrunk //配置Ethernet0/0/24接口類型為trunk[SW2-Ethernet0/0/24]porttrunkallow-passvlan1020 //配置Trunk類型接口加入VLAN10和VLAN20基本網(wǎng)絡(luò)配置3.SW1執(zhí)行【displayvlan】命令查看VLAN[SW1]displayvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)

Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)

Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)

Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)

Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)

Eth0/0/23(D)Eth0/0/24(U)GE0/0/1(D)GE0/0/2(D)10commonUT:Eth0/0/1(U)

TG:Eth0/0/24(U)20commonUT:Eth0/0/2(U)

TG:Eth0/0/24(U)基本網(wǎng)絡(luò)配置4.SW2執(zhí)行【displayvlan】命令查看VLAN[SW2]displayvlanThetotalnumberofvlansis:3--------------------------------------------------------------------------------U:Up;D:Down;TG:Tagged;UT:Untagged;MP:Vlan-mapping;ST:Vlan-stacking;#:ProtocolTransparent-vlan;*:Management-vlan;--------------------------------------------------------------------------------VIDTypePorts--------------------------------------------------------------------------------1commonUT:Eth0/0/3(D)Eth0/0/4(D)Eth0/0/5(D)Eth0/0/6(D)

Eth0/0/7(D)Eth0/0/8(D)Eth0/0/9(D)Eth0/0/10(D)

Eth0/0/11(D)Eth0/0/12(D)Eth0/0/13(D)Eth0/0/14(D)

Eth0/0/15(D)Eth0/0/16(D)Eth0/0/17(D)Eth0/0/18(D)

Eth0/0/19(D)Eth0/0/20(D)Eth0/0/21(D)Eth0/0/22(D)

Eth0/0/23(D)Eth0/0/24(U)GE0/0/1(D)GE0/0/2(D)10commonUT:Eth0/0/1(U)

TG:Eth0/0/24(U)20CommonTG:Eth0/0/24(U)基本網(wǎng)絡(luò)配置5.連通性測試，從0/24上ping其他兩臺PC。

基本網(wǎng)絡(luò)配置靜態(tài)路由配置靜態(tài)路由配置常用命令如下：常用命令視圖作用iproute-staticip-address{mask|mask-length}{nexthop-address|interface-typeinterface-number[nexthop-address]}[preferencepreference|tagtag]系統(tǒng)配置單播靜態(tài)路由displayipinterface[brief][interface-typeinterface-number]所有查看接口與IP相關(guān)的配置和統(tǒng)計信

息或簡要信息displayiprouting-table所有查看路由表基本網(wǎng)絡(luò)配置靜態(tài)路由配置示例如圖所示為靜態(tài)路由配置的網(wǎng)絡(luò)拓?fù)洹Ｍ負(fù)渲幸褬?biāo)注路由器各個接口及主機(jī)的IP地址和掩碼。本例需要進(jìn)行靜態(tài)路由配置，使得圖中任意兩個節(jié)點之間都能互通。基本網(wǎng)絡(luò)配置配置思路步驟（1）：配置各路由器各接口的IPv4地址，使網(wǎng)絡(luò)互通。步驟（2）：在路由器上配置到目的地址的IPv4靜態(tài)路由及默認(rèn)路由。步驟（3）：在各主機(jī)上配置IPv4默認(rèn)網(wǎng)關(guān)，使任意兩臺主機(jī)可以互通。數(shù)據(jù)準(zhǔn)備R1的下一跳為的默認(rèn)路由。R2的目的地址為，下一跳為的靜態(tài)路由。R2的目的地址為，下一跳為的靜態(tài)路由。R3的下一跳為的默認(rèn)路由。主機(jī)PC1的默認(rèn)網(wǎng)關(guān)，主機(jī)PC2的默認(rèn)網(wǎng)關(guān)，主機(jī)PC3的默認(rèn)網(wǎng)關(guān)?；揪W(wǎng)絡(luò)配置配置步驟IP地址配置靜態(tài)路由配置[R1]iproute-static[R2]iproute-static[R2]iproute-static[R3]iproute-static基本網(wǎng)絡(luò)配置結(jié)果驗證執(zhí)行【displayiprouting-table】查看路由表（R1為例，其他類似）[R1]displayiprouting-tableRouteFlags:R-relay,D-downloadtofib------------------------------------------------------------------------------RoutingTables:PublicDestinations:8Routes:8Destination/MaskProto Pre CostFlagsNextHopInterface/0Static 60 0RDEthernet1/0/0/24Direct 0 0DEthernet2/0/0/32Direct 0 0DInLoopBack0/30Direct 0 0DEthernet1/0/0/32Direct 0 0DInLoopBack0/32Direct 0 0DEthernet1/0/0/8Direct 0 0DInLoopBack0/32Direct 0 0DInLoopBack0基本網(wǎng)絡(luò)配置結(jié)果驗證確認(rèn)路由無誤后，R1上使用PING命令測試到其他設(shè)備的連通性（譬如到R3的），也可以用PING命令在PC上測試全網(wǎng)的連通性。[R1]pingPING:56databytes,pressCTRL_CtobreakReplyfrom:bytes=56Sequence=1ttl=254time=62msReplyfrom:bytes=56Sequence=2ttl=254time=63msReplyfrom:bytes=56Sequence=3ttl=254time=63msReplyfrom:bytes=56Sequence=4ttl=254time=62msReplyfrom:bytes=56Sequence=5ttl=254time=62ms---pingstatistics---5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=62/62/63ms設(shè)備環(huán)境基本配置配置文件管理基本網(wǎng)絡(luò)配置遠(yuǎn)程登錄相關(guān)配置遠(yuǎn)程登錄相關(guān)配置Telnet相關(guān)配置VRP對Telnet用戶的驗證方式有3種。不驗證（None）,默認(rèn)方式密碼（Password）驗證AAA驗證遠(yuǎn)程登錄相關(guān)配置Telnet相關(guān)配置（password驗證）<Huawei>system-view

//進(jìn)入系統(tǒng)視圖[Huawei]user-interfacevty04

//進(jìn)入VTY用戶界面視圖[Huawei-ui-vty0-4]protocolinboundtelnet//配置VTY用戶界面支持Telnet協(xié)議[Huawei-ui-vty0-4]authentication-modepassword//配置驗證方式為password方式[Huawei-ui-vty0-4]setauthenticationpasswordcipherHuawei@123

//配置驗證密碼為Huawei@123[Huawei-ui-vty0-4]userprivilegelevel0//配置Telnet登錄默認(rèn)用戶級別遠(yuǎn)程登錄相關(guān)配置Telnet相關(guān)配置（AAA驗證）AAA視圖下配置Telnet用戶VTY用戶界面視圖配置[Huawei]aaa[Huawei-aaa]local-userHuaweipasswordcipherHuawei@123//創(chuàng)建本地用戶Huawei并配置密碼為Huawei@123[Huawei-aaa]local-userHuaweiprivilegelevel0//配置用戶級別[Huawei-aaa]local-userHuaweiservice-typetelnet//配置用戶業(yè)務(wù)類型<Huawei>system-view

//進(jìn)入系統(tǒng)視圖[Huawei]user-interfacevty04

//進(jìn)入VTY用戶界面視圖[Huawei-ui-vty0-4]protocolinboundtelnet//配置VTY用戶界面支持Telnet協(xié)議[Huawei-ui-vty0-4]authentication-modeaaa//配置驗證方式為password方式[Huawei-ui-vty0-4]setauthenticationpasswordcipherHuawei@123

//配置驗證密碼為Huawei@123[Huawei-ui-vty0-4]userprivilegelevel0//配置Telnet登錄默認(rèn)用戶級別遠(yuǎn)程登錄相關(guān)配置STelnet相關(guān)配置VTY用戶界面進(jìn)行AAA認(rèn)證SSH用戶認(rèn)證Password認(rèn)證：是一種基于“用戶名+口令”的認(rèn)證方式。通過AAA為每個SSH用戶配置相應(yīng)的密碼，在通過SSH登錄時，輸入正確的用戶名和密碼就可以實現(xiàn)登錄。RSA認(rèn)證：是一種基于客戶端私鑰的認(rèn)證方式。RSA是一種公開密鑰加密體系，基于非對稱加密算法。RSA密鑰也是由公鑰和私鑰兩部分組成，在配置時需要將客戶端生成的RSA密鑰中的公鑰部分拷貝輸入至服務(wù)器中，服務(wù)器用此公鑰對數(shù)據(jù)進(jìn)行加密。設(shè)備作為SSH客戶端最多存儲20個密鑰。ECC認(rèn)證：是一種橢圓曲線算法，與RSA相比，在相同安全性能下密鑰長度短、計算量小、處理速度快、存儲空間小、帶寬要求低。Password-RSA認(rèn)證：SSH服務(wù)器對登錄的用戶同時進(jìn)行密碼認(rèn)證和RSA認(rèn)證，只有當(dāng)兩者同時滿足情況下，才能認(rèn)證通過。Password-ECC認(rèn)證：SSH服務(wù)器對登錄的用戶同時進(jìn)行密碼認(rèn)證和ECC認(rèn)證，只有當(dāng)兩者同時滿足情況下，才能認(rèn)證通過。ALL認(rèn)證：SSH服務(wù)器對登錄的用戶進(jìn)行RSA認(rèn)證、ECC認(rèn)證或密碼認(rèn)證，只要滿足其中任何一個，就能認(rèn)證通過。遠(yuǎn)程登錄相關(guān)配置STelnet相關(guān)配置（SSH用戶驗證為password方式）AAA視圖下配置Stelnet用戶VTY視圖下配置支持SSH協(xié)議，驗證方式為AAA[Huawei]aaa[Huawei-aaa]local-userHuaweipasswordcipherHuawei@123//創(chuàng)建本地用戶Huawei并配置密碼為Huawei@123[Huawei-aaa]local-userHuaweiprivilegelevel0//配置用戶級別[Huawei-aaa]local-userHuaweiservice-typessh//配置用戶業(yè)務(wù)類型<Huawei>system-view

//進(jìn)入系統(tǒng)視圖[Huawei]user-interfacevty04

//進(jìn)入VTY用戶界面視圖[Huawei-ui-vty0-4]protocolinboundssh//配置VTY用戶界面支持Telnet協(xié)議[Huawei-ui-vty0-4]authentication-modeaaa//配置驗證方式為password方式[Huawei-ui-vty0-4]setauthenticationpasswordcipherHuawei@123

//配置驗證密碼為Huawei@123[Huawei-ui-vty0-4]userprivilegelevel0