網(wǎng)絡(luò)管理與維護(hù)

NetworkAdministrationAndMaintenance

二、配置管理（2）2010年8月

網(wǎng)絡(luò)管理與維護(hù)

1

配置管理（configurationmanagement）

2

故障管理（faultmanagement）

3

性能管理（performancemanagement）

4

安全管理（securitymanagement）

5

記帳管理（accountingmanagement）QuidwayS3026交換機(jī)配置端口：Console固定端口：100BASE-TX:24擴(kuò)展插槽：2擴(kuò)展模塊：1口100BASE-FX單模模塊

1口100BASE-FX多模模塊

1口100BASE-TX模塊

1口1000BASE-SX單模模塊

1口1000BASE-LX多模模塊

1口1000BASE-T模塊超級(jí)終端設(shè)置配置視圖用戶(hù)視圖系統(tǒng)視圖以太網(wǎng)端口視圖VLAN視圖VLAN接口視圖用戶(hù)界面視圖……各種視圖的關(guān)系用戶(hù)視圖系統(tǒng)視圖接口視圖用戶(hù)界面視圖路由協(xié)議視圖VLAN視圖……以任意方式登錄命令行systemviewquitquitquitquitquitinterface命令user-interface命令router命令vlan命令returnCtrl+Z對(duì)應(yīng)于Cisco的模式用戶(hù)視圖<Quidway>?Userviewcommands:boot Setbootoptioncd Changethecurrentpathclock Specifythesystemclockcluster Runclustercommandcopy Copythefiledebugging Enablesystemdebuggingfunctionsdelete Deletethefile

系統(tǒng)視圖[Quidway]?[Quidway]superpassword修改特權(quán)用戶(hù)密碼[Quidway]sysname交換機(jī)命名[Quidway]interfaceethernet0/1進(jìn)入接口視圖[Quidway]quit退出系統(tǒng)視圖[Quidway]info-centerconsolechannelconsole信息輸出設(shè)置[Quidway]monitor-portethernet0/1配置流量鏡像配置接口[Quidway-Ethernet0/1]?[Quidway-Ethernet0/1]duplex{half|full|auto}配置端口雙工工作狀態(tài)[Quidway-Ethernet0/1]speed{10|100|auto}配置端口工作速率[Quidway-Ethernet0/1]flow-control配置端口流控[Quidway-Ethernet0/1]mdi{across|auto|normal}配置端口MDI/MDIX狀態(tài)[Quidway-Ethernet0/1]shutdown/undoshutdown關(guān)閉/重起接口與Cisco的不同Console口從用戶(hù)視圖進(jìn)入系統(tǒng)視圖不需要密碼（一般在機(jī)器所在才能操作，免），默認(rèn)是3級(jí)（最高）從端口（典型vty）登陸上去，默認(rèn)是0級(jí)：[quidway-ui-vty0]authentication-mode{none|password|scheme}[quidway-ui-vty04]setauthenticationpassword{simple|cipher}xxxnone：直接可以登陸，默認(rèn)0級(jí)password：驗(yàn)證密碼后才能登陸，默認(rèn)是0級(jí)schme：進(jìn)行用戶(hù)名和口令驗(yàn)證需要用到在系統(tǒng)視圖下配置的用戶(hù)（密碼、服務(wù)類(lèi)型、登陸級(jí)別）從端口(典型vty)登陸上去的級(jí)別可調(diào)整(事先Console上去配)：[quidway-ui-vty04]userprivilegelevellevel[quidway]service-typetelnetlevellevel[quidway]superpasswordlevellevel{simple|cipher}xxxtelnet上去后用super命令，然后輸入密碼[quidway]telnetserverenable——要事先啟動(dòng)telnet服務(wù)用戶(hù)管理（1）一、設(shè)置用戶(hù)登錄驗(yàn)證方式（用戶(hù)視圖下）設(shè)置驗(yàn)證方式：authentication-mode{password|scheme}不驗(yàn)證(默認(rèn))：authentication-modenone1.本地口令驗(yàn)證（用戶(hù)視圖下－端口）進(jìn)入登錄限制端口：[quidway]user-interfacevty0設(shè)置本地驗(yàn)證模式為口令：[quidway-ui-vty0]authentication-modepassword設(shè)置本地驗(yàn)證口令：[quidway-ui-vty0]setauthenticationpassword{cipher|simple}password取消本地驗(yàn)證口令：[quidway-ui-vty0]undosetauthenticationpassword用戶(hù)管管理（（2）2.本地或或遠(yuǎn)端端用戶(hù)名名和口令驗(yàn)證(接口模模式下下)[quidway-ui-vty0]authentication-modescheme[quidway]local-userhuawei[quidway-user-huawei]passwordsimplequidway二、設(shè)設(shè)置指指定用用戶(hù)登登錄后后可以以訪(fǎng)問(wèn)問(wèn)的命命令級(jí)級(jí)別0－參觀(guān)觀(guān)，1－監(jiān)控控，2－配置置，3－管理理本地用用戶(hù)視視圖下下：service-typetelnetlevellevelundoservice-typetelnetlevel用戶(hù)管管理（（3）三、設(shè)設(shè)置從從某用用戶(hù)界界面登登錄后后可以以訪(fǎng)問(wèn)問(wèn)的命命令級(jí)級(jí)別userprivilegelevellevelundouserprivilegelevel缺省情情況：：從console口用戶(hù)戶(hù)界面面登錄錄后可可以訪(fǎng)訪(fǎng)問(wèn)的的命令令級(jí)別別為3級(jí)從vty用戶(hù)戶(hù)界界面面登登錄錄后后可可以以訪(fǎng)訪(fǎng)問(wèn)問(wèn)的的命命令令級(jí)級(jí)別別為為0級(jí)注：：如如果果2個(gè)級(jí)級(jí)別別設(shè)設(shè)置置的的不不同同，，則則以以用用戶(hù)戶(hù)的的命命令令級(jí)級(jí)別別為為準(zhǔn)準(zhǔn)（（高高于于端端口口的的命命令令級(jí)級(jí)別別））。。驗(yàn)證證??！配置置路路由由器器通過(guò)過(guò)console口配配置置通過(guò)過(guò)撥撥號(hào)號(hào)遠(yuǎn)遠(yuǎn)程程配配置置通過(guò)過(guò)telnet方式式配配置置通過(guò)過(guò)啞啞終終端端方方式式配配置置通過(guò)過(guò)FTP方式式傳傳送送配配置置文文件件通過(guò)過(guò)console口配配置置建立立本本地地配配置置環(huán)環(huán)境境配置置口口(Console)配置置口口（（console）電電纜纜R232串口口步驟驟一一：：連連接接配配置置電電纜纜將路路由由器器隨隨機(jī)機(jī)所所帶帶的的配配置置電電纜纜取取出出RJ45頭一一端端接接在在路路由由器器的的console口上上9針（（或或25針））RS232接口口一一端端接接在在PC的串串行行口口上上步驟驟二二：：創(chuàng)創(chuàng)建建超超級(jí)級(jí)終終端端（（1）點(diǎn)擊擊““開(kāi)開(kāi)始始””→→““程程序序””→→““附附件件””→→““超超級(jí)級(jí)終終端端””步驟驟二二：：創(chuàng)創(chuàng)建建超超級(jí)級(jí)終終端端（（2）通過(guò)過(guò)撥撥號(hào)號(hào)線(xiàn)線(xiàn)路路遠(yuǎn)遠(yuǎn)程程配配置置路路由由器器將路路由由器器和和PC分別別與與modem連接接備份份電電纜纜modemmodemPSTN/ISDN通過(guò)過(guò)Telnet配置置本本地地路路由由器器[Quidway]logintelnet[Quidway]local-userhuaweiservice-typeexec-operatorpasswordsimplequidway服務(wù)器配置路由器的一臺(tái)PC工作站工作站10Base-T網(wǎng)口通過(guò)過(guò)啞啞終終端端配配置置[Quidway-Serial0]physical-modeasync同/異步步串串口口口口通過(guò)過(guò)FTP配置置在路路由由器器上上啟啟動(dòng)動(dòng)FTP服務(wù)務(wù)器器在終終端端上上啟啟動(dòng)動(dòng)FTP客戶(hù)戶(hù)程程序序FTPserverFTPclientEthernet通過(guò)過(guò)FTP配置置啟動(dòng)動(dòng)FTP服務(wù)務(wù)器器功功能能[Quidway]ftpserverenable增加加用用戶(hù)戶(hù)名名并并設(shè)設(shè)置置密密碼碼[Quidway]local-usertt[Quidway-luser-tt]service-typeftp[Quidway-luser-tt]passwordsimplett進(jìn)入入路路由由器器配配置置界界面面PressENTERkeytogetstartwhenyouseeATS0=1.Systemnowisstarting...ATS0=1[Quidway]console系統(tǒng)統(tǒng)視視圖圖命命令令列列表表[Quidway]?DebuggingDebuggingfunctionsDeleteErasetheconfigurationfileinflashornvramRebootReboottherouterDisplayDisplayrunningsysteminformationSaveWriterunningconfigurationtoflashornvramUndoDisablesomeparameterswitches…接口口視視圖圖命命令令列列表表[Quidway]interfaceserial0[Quidway-Serial0]?BaudrateSettransmiteandreceivebaudrateLink-protocolSetencapsulationtypeforaninterfaceIpInterfaceInternetProtocolconfigurecommandShutdownShutdowntheselectedinterfacePhysical-modeConfiguresyncorasyncphysicallayeronserialinterfaceUndoNegateaCommandorSetitsdefaultDialerDialControlCenter(DCC)commandQuitreturntothepreviousviewfromthecurrentviewLoopbackConfigureinternalloopbackonaninterfaceMtuMaximumtransmissionunit……在線(xiàn)線(xiàn)幫幫助助[Quidway]display?aaaAAAinformationaaa-clientDisplaythebufferedvoiceinformationaclDisplayaccess-listinformationarpARPtableinformationbgpBGPprotocolinformationbridgeRemotebridgeinformation………命令令行行錯(cuò)錯(cuò)誤誤信信息息[Quidway]dispalyIncorrectcommand[Quidway]displayIncompletecommand[Quidway]displayinterfaceserial00Toomanyparameters歷史史命命令令[Quidway]displayhistory-commandinterfaceserial0exit<ctrl><e>或↑↑上上一一條條歷歷史史紀(jì)紀(jì)錄錄<ctrl><r>或↓↓下下一一條條歷歷史史紀(jì)紀(jì)錄錄編輯輯特特性性普通通按按鍵鍵輸輸入入字字符符到到當(dāng)當(dāng)前前光光標(biāo)標(biāo)位位置置退格格鍵鍵BackSpace刪除除光光標(biāo)標(biāo)位位置置的的前前一一個(gè)個(gè)字字符符刪除除鍵鍵Delete刪除除光光標(biāo)標(biāo)位位置置字字符符左光光標(biāo)標(biāo)鍵鍵←光標(biāo)標(biāo)相相左左移移動(dòng)動(dòng)一一個(gè)個(gè)字字符符位位置置右光光標(biāo)標(biāo)鍵鍵→光標(biāo)標(biāo)相相右右移移動(dòng)動(dòng)一一個(gè)個(gè)字字符符位位置置上下下光光標(biāo)標(biāo)鍵鍵↑↓↓顯示示歷歷史史命命令令顯示示特特性性L(fǎng)anguage中英文顯示方式切換暫停顯示時(shí)鍵入'Ctrl+c'

停止顯示和命令執(zhí)行暫停顯示時(shí)鍵入空格鍵繼續(xù)顯示下一屏信息暫停顯示時(shí)鍵入回車(chē)鍵繼續(xù)顯示下一行信息遠(yuǎn)程程登登陸陸Vlan接口口配配置置ip地址址interfaceVlan-interface1ipaddress54設(shè)置置登登陸陸驗(yàn)驗(yàn)證證方方式式user-interfacevty04authentication-mode{none|password|scheme}如果果選選擇擇none，則則什什么么都都不不需需要要，，但但telnet上去去后后的的功功能能有有限限（（0級(jí)））如果果選選擇擇password,則設(shè)設(shè)置置密密碼碼，，telnet上去去后后的的功功能能有有限限setauthenticationpassword{cipher|simple}123456建立立telnet用戶(hù)戶(hù)和和密密碼碼，，可可以以設(shè)設(shè)置置登登陸陸權(quán)權(quán)限限0~3級(jí)（（3級(jí)最最高高））local-usercaipasswordsimple123456service-typetelnetlevel3保存存配配置置到到flash退出出到到用用戶(hù)戶(hù)視視圖圖<>Save回答答Yftp交換換機(jī)機(jī)上上的的一一個(gè)個(gè)VLAN接口口配配上上IP地址址，，PC配上上IP地址址，，交交換換機(jī)機(jī)和和PC之間間路路由由可可達(dá)達(dá)。。在交交換換機(jī)機(jī)上上開(kāi)開(kāi)啟啟FTP服務(wù)務(wù)，，設(shè)設(shè)置置好好用用戶(hù)戶(hù)名名、、密密碼碼和和路路徑徑：：[Quidway]ftpserverenable[Quidway]local-userswitch[Quidway-luser-switch]service-typeftpftp-directoryflash:[Quidway-luser-switch]passwordsimplehello在PC上上運(yùn)行行FTPClient程程序，同同交換機(jī)機(jī)建立FTP連連接，，同時(shí)從從交換機(jī)機(jī)上下載載配置文文件vrpcfg.txt口令忘了了！怎么么辦？進(jìn)入系統(tǒng)統(tǒng)的口令令忘了？？口令忘了！沒(méi)法配置路由器了重啟路由由器按下Ctrl+b輸入Bootrom密碼選擇清除除密碼，，重啟路路由器修改密碼碼升級(jí)路由器器通過(guò)console口升級(jí)通過(guò)FTP升級(jí)通過(guò)TFTP升級(jí)更多的功能能更簡(jiǎn)便的配配置通過(guò)Console口升級(jí)路由由器[Quidway]rebootWARNING:SystemwillREBOOT!Continue?[Y/N]y………..CTR+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):1console通過(guò)Console口升級(jí)路由由器（續(xù)））通過(guò)FTP升級(jí)路由器器FTPserverFTPclientEthernet啟動(dòng)FTP服務(wù)器功能能[Quidway]ftp-serverenable增加用戶(hù)名名并設(shè)置密密碼[Quidway]local-userXXXservice-typeftppassword{simple|cipher}123ftp交換機(jī)上的的一個(gè)VLAN接口配上IP地址，PC配上IP地址，交換換機(jī)和PC之間路由可可達(dá)。在交換機(jī)上上開(kāi)啟FTP服務(wù)，設(shè)置置好用戶(hù)名名、密碼和和路徑：[Quidway]ftpserverenable[Quidway]local-userswitch[Quidway-luser-switch]service-typeftpftp-directoryflash:[Quidway-luser-switch]passwordsimplehello在PC上上運(yùn)行FTPClient程序，，同交換機(jī)機(jī)建立FTP連接接，同時(shí)從從交換機(jī)上上下載配置置文件vrpcfg.txt通過(guò)TFTP升級(jí)路由器器TFTPserverTFTPclientEthernet選擇指定的的以太口在配置電腦腦上運(yùn)行TFTP服務(wù)器程序序指定應(yīng)用程程序所在的的路徑運(yùn)行超級(jí)終終端通過(guò)TFTP升級(jí)路由器器重啟路由器器并按下““N”鍵修改參數(shù)(IP地址,文件名等等等)按“C”(continue)路由器重啟啟后按Ctr+BBootMenu:1:DownloadapplicationprogramwithXMODEM2:DownloadapplicationprogramwithTFTP3:Clearapplicationpassword4:Clearconfiguration5:ExitandrebootEnteryourchoice(1-5):2基本操作命命令系統(tǒng)狀態(tài)和和系統(tǒng)信息息查看命令令：display調(diào)試命令：：debugging、monitor測(cè)試工具：：ping、tracert常用display命令displayversiondisplaycurrent-configurationdisplayinterfacedisplayversion[Quidway]displayversionCopyrightNotice:Allrightsreserved(Apr102003).Withouttheowner'spriorwrittenconsent,nodecompilingorreverse-engineeringshallbeallowed.HuaweiVersatileRoutingPlatformSoftwareVRP(R)software,Version1.74Release0006Copyright(c)1997-2003HUAWEITECHCO.,LTD.QuidwayR2630Euptimeis0days0hours3minutes10secondsSystemreturnedtoROMbyreboot.QuidwayR2630Ewith1MPC8240ProcessorRouterserialnumberis00E0FC067AF8523E64MbytesSDRAM8192KbytesFlashMemory128KbytesNVRAMConfigRegisterpointstoNVRAMHardwareVersionisMTR1.1CPLDVersionisCPLD3.0BootromVersionis4.33[AUX]AUXHardwareVersionis1.0,DriverVersionis1.0[LAN]1FEHardwareVersionis2.0,DriverVersionis2.0[Slot1]RTB22SAHardwareVersionis1.1,DriverVersionis1.2displaycurrent-configuration[Quidway]displaycurrent-configurationCurrentconfigurationsysnamehuawei-bj!interfaceEthernet0ipaddress!interfaceSerial0link-protocolpppipaddress52quitiproute-staticpreference60!returndisplayinterface:顯示接口信信息[Quidway]displayinterfaceserial0Serial0isup,lineprotocolisupphysicallayerissynchronous,baudrateis64000bpsinterfaceisDCE,clockisDCECLK,cabletypeisRS232Internetaddressis52EncapsulationisPPPLCPopened,IPCPopened,IPXCPinitial5minutesinputrate52.63bytes/sec,0.96packets/sec5minutesoutputrate60.00bytes/sec,1.19packets/secInputqueueis0/75/0(current/max/drops)Queueingstrategy:FIFOOutputQueue:(size/max/drops)0/75/0539packetsinput,24907bytes,0nobuffers670packetsoutput,29586bytes,0nobuffersDCD=UPDTR=UPDSR=UPRTS=UPCTS=UP調(diào)試命令：：debugging,info-center[Quidway]info-centerenable[Quidway]info-centerconsoledebugging[Quidway]info-centermonitordebuggingVLAN示意DASATypeDataCRCDASATypeDataCRCTag0x8100PriorityCFIVLANID標(biāo)準(zhǔn)以太幀幀trunkVLAN1VLAN2VLANtag幀VLAN基本配置[Quidway]vlan3[Quidway]undovlan3創(chuàng)建/刪除一個(gè)VLAN/進(jìn)入VLAN配置模式[Quidway-vlan3]portethernet0/1toethernet0/4給VLAN增加/刪除以太網(wǎng)接口[Quidway-Ethernet0/2]portaccessvlan3將接口加入到指定VLAN[Quidway-Ethernet0/2]portlink-type{trunk|access|hybrid}設(shè)置接口工作模式[Quidway-Ethernet0/2]porttrunkpermitvlan{ID|All}設(shè)置允許trunk端口通過(guò)指定VLAN的數(shù)據(jù)幀[Quidway-Ethernet0/2]porttrunkpvidvlan3設(shè)置trunk端口的PVID配置端口聚聚合配置端口聚聚合link-aggregationport_num1toport_num2{ingress|both}[Quidway]link-aggregationethernet0/7toethernet0/10ingress清除端口聚聚合undolink-aggregation{master_port_num|all}[Quidway]undolink-aggregationethernet0/7一個(gè)有循環(huán)環(huán)的局域網(wǎng)網(wǎng)STP(SpanningTreeProtocol)選擇根交換換機(jī)優(yōu)先級(jí)Mac地址Switch-3PORT14PORT20Switch-2PORT6PORT8Switch-1PORT4PORT11STP基本配置開(kāi)啟/關(guān)閉生成樹(shù)樹(shù)功能stp{enable|disable}[Quidway]stpenable[Quidway-Ethernet0/3]stpdisable缺省情況下下，交換機(jī)機(jī)的生成樹(shù)樹(shù)功能是關(guān)關(guān)閉的用QuidwayS3026簡(jiǎn)單組網(wǎng)案案例目標(biāo)：PCA和PCC同屬于一個(gè)個(gè)VLAN2且能相互通通信。PCB和PCD同屬于另一一個(gè)VLAN3且能相互通通信。兩臺(tái)S3026用兩根100M網(wǎng)線(xiàn)通過(guò)Trunk鏈路互連，，并使用端端口聚合功功能增加鏈鏈路帶寬trunkPCA:VLAN2PCD:VLAN2PCC:VLAN2PCB:VLAN3用QuidwayS3026簡(jiǎn)單組網(wǎng)案案例配置VLAN：SwitchA&SwitchB[SwitchA]vlan2[SwitchA-vlan2]portethernet0/1[SwitchA-vlan3]portethernet0/2[SwitchA-vlan2]vlan3配置接口[SwitchA-Ethernet0/23]speed100[SwitchA-Ethernet0/23]duplexfull[SwitchA-Ethernet0/23]portlink-typetrunk[SwitchA-Ethernet0/23]porttrunkpermitvlan2to3[SwitchA-Ethernet0/24]speed100[SwitchA-Ethernet0/24]duplexfull[SwitchA-Ethernet0/24]portlink-typetrunk[SwitchA-Ethernet0/24]porttrunkpermitvlan2to3配置端口聚聚合[SwitchA]link-aggregationethernet0/23toethernet0/24both設(shè)置主機(jī)IP地址9、靜靜夜夜四四無(wú)無(wú)鄰鄰，，荒荒居居舊舊業(yè)業(yè)貧貧。。。。12月月-2212月月-22Thursday,December29,202210、雨雨中中黃黃葉葉樹(shù)樹(shù)，，燈燈下下白白頭頭人人。。。。04:40:0004:40:0004:4012/29/20224:40:00AM11、以我獨(dú)沈沈久，愧君君相見(jiàn)頻。。。12月-2204:40:0004:40Dec-2229-Dec-2212、故人江海海別，幾度度隔山川。。。04:40:0004:40:0004:40Thursday,December29,202213、乍見(jiàn)翻疑疑夢(mèng)，相悲悲各問(wèn)年。。。12月-2212月-2204:40:0004:40:00December29,202214、他鄉(xiāng)生白白發(fā)，舊國(guó)國(guó)見(jiàn)青山。。。29十二二月20224:40:00上上午04:40:0012月-2215、比比不不了了得得就就不不比比，，得得不不到到的的就就不不要要。。。。。十二二月月224:40上上午午12月月-2204:40December29,202216、行動(dòng)出出成果，，工作出出財(cái)富。。。2022/12/294:40:0004:40:0029December202217、做前前，能能夠環(huán)環(huán)視四四周；；做時(shí)時(shí)，你你只能能或者者最好好沿著著以腳腳為起起點(diǎn)的的射線(xiàn)線(xiàn)向前前。。。4:40:00上上午4:40上上午午04:40:0012月月-229、沒(méi)有失失敗，只只有暫時(shí)時(shí)停止成成功！。。12月-2212月-22Thursday,December29,202210、很多事事情努力力了未必必有結(jié)果果，但是是不努力力卻什么么改變也也沒(méi)有。。。04:40:0004:40:0004:4012/29/20224:40:00AM11、成功就是是日復(fù)一日日那一點(diǎn)點(diǎn)點(diǎn)小小努力力的積累。。。12月-2204:40:0004:40Dec