1、數(shù)據(jù)編碼產(chǎn)品名稱使用對(duì)象工程師/合作伙伴/客戶產(chǎn)品版本寫作部門商業(yè)和軟件技術(shù)服務(wù)數(shù)據(jù)版本魁偉以太網(wǎng)交換機(jī)問(wèn)題1.0提議：林日期：2005-3-11回顧：日期：回顧：日期：批準(zhǔn)：日期：中國(guó)是一家科技有限公司侵犯版權(quán)必須受到調(diào)查修訂記錄日期，修訂版形容作者內(nèi)容實(shí)驗(yàn)1，交換機(jī)配置基礎(chǔ)11.實(shí)驗(yàn)內(nèi)容12.交換機(jī)配置模式12.1實(shí)驗(yàn)?zāi)康?2.2實(shí)驗(yàn)環(huán)境12.3實(shí)驗(yàn)網(wǎng)絡(luò)圖12.4實(shí)驗(yàn)步驟2第2章端口配置實(shí)驗(yàn)91.實(shí)驗(yàn)內(nèi)容92.基本端口配置命令92.1實(shí)驗(yàn)?zāi)康?2.2實(shí)驗(yàn)環(huán)境92.3實(shí)驗(yàn)網(wǎng)絡(luò)圖102.4實(shí)驗(yàn)步驟103.端口融合203.1實(shí)驗(yàn)?zāi)康?03.2實(shí)驗(yàn)環(huán)境203.3實(shí)驗(yàn)網(wǎng)絡(luò)圖203.4實(shí)驗(yàn)步驟20端口

2、鏡像254.1實(shí)驗(yàn)?zāi)康?54.2實(shí)驗(yàn)環(huán)境254.3實(shí)驗(yàn)網(wǎng)絡(luò)圖254.4實(shí)驗(yàn)步驟25實(shí)驗(yàn)1:交換機(jī)配置基礎(chǔ)1.實(shí)驗(yàn)內(nèi)容控制臺(tái)配置方法遠(yuǎn)程登錄配置調(diào)制解調(diào)器撥號(hào)配置l開關(guān)配置視圖開關(guān)常用命令的使用2.開關(guān)配置模式2.1實(shí)驗(yàn)?zāi)康氖煜げ⒄莆罩械投艘蕴W(wǎng)交換機(jī)的幾種基本配置方法；熟悉并掌握中低端以太網(wǎng)交換機(jī)的命令行視圖；2.2實(shí)驗(yàn)環(huán)境魁偉S系列以太網(wǎng)交換機(jī)，一臺(tái)個(gè)人電腦，兩個(gè)異步調(diào)制解調(diào)器和兩個(gè)PSTN網(wǎng)絡(luò)電話接口l一根專用配置電纜、一根網(wǎng)絡(luò)電纜和一根專用備用電纜2.3實(shí)驗(yàn)網(wǎng)絡(luò)圖實(shí)驗(yàn)網(wǎng)絡(luò)如下圖所示：環(huán)境a用于控制臺(tái)配置管理和遠(yuǎn)程登錄配置管理，環(huán)境b用于調(diào)制解調(diào)器配置管理。2.4實(shí)驗(yàn)步驟以太網(wǎng)交換機(jī)正常運(yùn)

3、行的前提是網(wǎng)絡(luò)運(yùn)營(yíng)商已經(jīng)正確配置了交換機(jī)，因此網(wǎng)絡(luò)運(yùn)營(yíng)商如何配置設(shè)備成為我們關(guān)注的焦點(diǎn)。網(wǎng)絡(luò)運(yùn)營(yíng)商可以通過(guò)多種方式與交換機(jī)進(jìn)行交互?？齻系列以太網(wǎng)交換機(jī)提供以下三種配置管理方法：1通過(guò)控制臺(tái)端口進(jìn)行配置管理2通過(guò)遠(yuǎn)程登錄進(jìn)行本地或遠(yuǎn)程配置管理3通過(guò)調(diào)制解調(diào)器撥號(hào)進(jìn)行遠(yuǎn)程配置管理4熟悉幾種常用的系統(tǒng)配置或維護(hù)命令接下來(lái)，我們將依次討論如何通過(guò)上述方法完成魁地奇S系列開關(guān)的人機(jī)交互?？刂婆_(tái)端口配置管理在上述三種配置管理方法中，最常見的方法是通過(guò)控制臺(tái)端口執(zhí)行本地配置管理。當(dāng)設(shè)備初始化或未準(zhǔn)備好以其他方式進(jìn)行配置管理時(shí)，只有控制臺(tái)端口可用于本地配置管理。通過(guò)控制臺(tái)端口進(jìn)行配置管理的實(shí)驗(yàn)網(wǎng)絡(luò)連接是最

4、簡(jiǎn)單的，只需要在以太網(wǎng)交換機(jī)上隨機(jī)連接一根特殊的配置電纜來(lái)連接以太網(wǎng)交換機(jī)和配置PC機(jī)，其中交換機(jī)的一端是RJ45水晶頭，PC機(jī)的一端是DB9數(shù)據(jù)連接器(與COM端口連接)。創(chuàng)建超級(jí)終端在控制臺(tái)配置管理中，我們使用Windows系統(tǒng)附件中的超級(jí)終端模擬器來(lái)完成與交換機(jī)的交互。創(chuàng)建新超級(jí)終端的步驟如下：l按照以下路徑打開超級(jí)終端：開始程序附件通信超級(jí)終端l彈出對(duì)話框，輸入連接名稱并確認(rèn)對(duì)話框再次彈出。在“連接時(shí)使用”選項(xiàng)中選擇連接交換機(jī)的相應(yīng)COM端口，通常為COM1。決定在“組件屬性”對(duì)話框中選擇以下屬性參數(shù)：完成參數(shù)配置后，點(diǎn)擊確定按鈕，進(jìn)入與交換機(jī)交互。此時(shí)，如果開關(guān)已經(jīng)啟動(dòng)，將出現(xiàn)開關(guān)提

5、示。如果還沒(méi)有啟動(dòng)，請(qǐng)給交換機(jī)加電，您將從超級(jí)終端界面看到交換機(jī)的整個(gè)啟動(dòng)過(guò)程。默認(rèn)情況下，從控制臺(tái)端口登錄的用戶擁有該命令的最高操作權(quán)限，其級(jí)別為3級(jí)。在網(wǎng)絡(luò)設(shè)備正常運(yùn)行時(shí)，為了保證網(wǎng)絡(luò)安全，需要為運(yùn)行管理員設(shè)置密碼保護(hù)和等級(jí)保護(hù)。不同的操作管理員有不同的操作權(quán)限。在進(jìn)行下面的實(shí)驗(yàn)之前，先簡(jiǎn)單介紹一下魁偉S系列以太網(wǎng)交換機(jī)操作系統(tǒng)的命令視圖。新的VRP操作系統(tǒng)有以下觀點(diǎn)：用戶視圖：用戶視圖的提示是交換機(jī)在啟動(dòng)后將處于用戶視圖狀態(tài)。在這個(gè)視圖中，可以完成簡(jiǎn)單的網(wǎng)絡(luò)測(cè)試和配置查看。系統(tǒng)視圖：系統(tǒng)視圖的提示是快速。在用戶視圖中輸入命令系統(tǒng)視圖輸入以進(jìn)入系統(tǒng)視圖。在系統(tǒng)視圖中，可以配置許多全局變量，

6、并且可以啟動(dòng)許多網(wǎng)絡(luò)協(xié)議。以太網(wǎng)端口視圖：以太網(wǎng)端口視圖的提示為Quidway-Ethernet0/1，可以在端口視圖下查看端口的參數(shù)配置。協(xié)議視圖：有許多協(xié)議視圖，如路由協(xié)議的RIP視圖和OSPF視圖。OSPF協(xié)議視圖提示是安靜-OSPF，其余類似。在系統(tǒng)視圖下輸入命令OSPF，進(jìn)入OSPF協(xié)議視圖。協(xié)議相關(guān)的配置可以在此視圖中完成。VLAN配置視圖：VLAN視圖的提示是魁偉-vlan2。在系統(tǒng)視圖下輸入命令VLAN 2，進(jìn)入VLAN配置視圖。您可以在此視圖中添加或刪除端口。魁偉S系列以太網(wǎng)交換機(jī)有很多視圖，我們將在下面的功能實(shí)驗(yàn)中提供詳細(xì)的說(shuō)明。在上一個(gè)視圖中鍵入命令退出以返回到上一個(gè)視圖

7、，或鍵入快捷鍵Ctrl Z以直接返回到用戶視圖。設(shè)置用戶訪問(wèn)控制權(quán)限為了保證網(wǎng)絡(luò)設(shè)備的正常運(yùn)行，網(wǎng)絡(luò)設(shè)備應(yīng)該有一定的安全措施。例如管理員訪問(wèn)控制?？齻系列路由器提供管理員訪問(wèn)級(jí)別控制。管理員只能在級(jí)別內(nèi)使用配置命令，從而確保設(shè)備不容易被非法操作。1默認(rèn)情況下，控制臺(tái)登錄用戶擁有最高權(quán)限，可以使用所有配置命令，并且不需要任何密碼驗(yàn)證；2在AUX用戶界面視圖中，可以設(shè)置控制臺(tái)用戶登錄的密碼驗(yàn)證。有三種身份驗(yàn)證方法：無(wú)：不需要密碼驗(yàn)證；密碼：需要簡(jiǎn)單的本地密碼驗(yàn)證；方案：通過(guò)RADIUS服務(wù)器或本地提供用戶名和密碼認(rèn)證。這里我們以本地認(rèn)證為例進(jìn)行實(shí)驗(yàn)。配置命令如下：系統(tǒng)視圖快速用戶界面輔助0Qui

8、dway-ui-aux 0身份驗(yàn)證模式密碼Quidway-ui-aux 0設(shè)置認(rèn)證密碼簡(jiǎn)單華為然后再次推出登錄，交換機(jī)將提示登錄用戶輸入訪問(wèn)密碼：登錄認(rèn)證密碼：輸入華為剛剛設(shè)置的密碼進(jìn)入用戶界面。3在AUX用戶界面視圖中，您還可以修改默認(rèn)登錄用戶的命令控制級(jí)別。如果用戶需要執(zhí)行更高級(jí)別的配置命令，他必須首先切換到更高的控制級(jí)別。如果交換機(jī)設(shè)置了級(jí)別開關(guān)密碼保護(hù)，登錄用戶必須輸入密碼才能成功切換，否則原始級(jí)別將保持不變。相關(guān)配置如下：將默認(rèn)登錄用戶級(jí)別設(shè)置為0:Quidway-ui-aux 0用戶權(quán)限級(jí)別0要配置用戶級(jí)交換機(jī)密碼驗(yàn)證：超級(jí)密碼1級(jí)簡(jiǎn)單華威1超級(jí)密碼2級(jí)簡(jiǎn)單華威2魁地奇超級(jí)密碼3級(jí)

9、簡(jiǎn)單華威3退出并重新登錄，根據(jù)提示輸入認(rèn)證密碼：華為可以進(jìn)入用戶視圖。此時(shí)，用戶處于0級(jí)狀態(tài)。請(qǐng)使用？哪些命令可用于查詢登錄用戶？此時(shí)能否配置交換機(jī)？在交換機(jī)提示下，執(zhí)行命令super 1，輸入密碼：華為1。交換機(jī)必須輸出什么提示信息？查詢登錄用戶可以再次使用的命令。現(xiàn)在可以進(jìn)行業(yè)務(wù)配置嗎？執(zhí)行命令super 2，在交換機(jī)提示下輸入密碼：華為2。有什么問(wèn)題嗎？可以執(zhí)行的配置命令有什么變化嗎？如果您再次執(zhí)行super 3并在交換機(jī)提示下輸入密碼：華為3，是否還有更多配置命令可以執(zhí)行？請(qǐng)比較以上4種不同級(jí)別的配置命令，它們可用于任何更改？如果此時(shí)在用戶視圖中輸入super 1命令，是否需要輸入密碼

10、？遠(yuǎn)程登錄配置管理Telnet配置管理方法是網(wǎng)絡(luò)工程師或網(wǎng)絡(luò)管理員最廣泛使用的設(shè)備訪問(wèn)控制方法。它通過(guò)局域網(wǎng)或廣域網(wǎng)實(shí)現(xiàn)本地或遠(yuǎn)程訪問(wèn)控制。然而，它的使用必須首先要求設(shè)備的初始配置，否則用戶不能正確登錄和訪問(wèn)它。只能通過(guò)控制臺(tái)登錄來(lái)配置初始化配置。遠(yuǎn)程登錄配置管理的初始配置要訪問(wèn)交換機(jī)，管理員和網(wǎng)絡(luò)工程師必須能夠唯一識(shí)別被訪問(wèn)的交換機(jī)。在今天的網(wǎng)絡(luò)中，IP地址被用于識(shí)別。因此，遠(yuǎn)程登錄配置管理的前提是交換機(jī)必須有唯一的IP地址。配置交換機(jī)的管理IP地址：quid way接口Vlan-接口1Quidway-Vlan-interface1ip地址10.0.0.1 255.0.0.0此時(shí)，請(qǐng)將您主機(jī)

11、的IP地址配置為與Vlan接口1在同一個(gè)網(wǎng)段上，然后使用Windows附帶的遠(yuǎn)程登錄終端軟件訪問(wèn)10.0.0.1，是否提示登錄密碼尚未設(shè)置！這是因?yàn)榭齻系列交換機(jī)的實(shí)現(xiàn)是為了保證網(wǎng)絡(luò)設(shè)備的安全，也就是說(shuō)，遠(yuǎn)程登錄用戶默認(rèn)需要認(rèn)證。因此，必須在使用遠(yuǎn)程登錄之前設(shè)置登錄身份驗(yàn)證，否則禁止登錄。要配置遠(yuǎn)程登錄用戶身份驗(yàn)證：與控制臺(tái)登錄用戶一樣，遠(yuǎn)程登錄用戶有三種身份驗(yàn)證方法，它們的身份驗(yàn)證方法是相同的。讓我們以本地密碼驗(yàn)證為例，請(qǐng)執(zhí)行以下配置命令：Quidway用戶界面vty 0 4Quidway-ui-vty 0-4身份驗(yàn)證模式方案Quidway-ui-vty 0-4設(shè)置認(rèn)證密碼簡(jiǎn)單華為配置完成

12、后，再次使用Telnet終端登錄10.0.0.1，根據(jù)切換提示輸入密碼：華為進(jìn)入用戶視圖。現(xiàn)在看看你自己的指揮控制水平。用戶的命令控制級(jí)別仍然是3嗎？出于安全原因，遠(yuǎn)程登錄用戶的默認(rèn)級(jí)別是0級(jí)。當(dāng)然，登錄用戶可以使用超級(jí)命令來(lái)切換級(jí)別。但是，如果交換機(jī)上未配置超級(jí)命令級(jí)交換保護(hù)，遠(yuǎn)程登錄用戶只能使用0級(jí)配置命令。設(shè)置遠(yuǎn)程登錄用戶命令級(jí)交換機(jī)保護(hù)與控制臺(tái)端口配置管理相同。因此，魁偉S系列以太網(wǎng)交換機(jī)也可以在登錄后修改遠(yuǎn)程登錄用戶的用戶級(jí)別。配置命令如下：Quidway-ui-vty0-4用戶權(quán)限級(jí)別3執(zhí)行上述命令后，遠(yuǎn)程登錄用戶在登錄后將擁有3級(jí)命令權(quán)限。讓我們以本地提供的用戶名和密碼認(rèn)證為例，

13、進(jìn)行遠(yuǎn)程登錄用戶認(rèn)證實(shí)驗(yàn)。請(qǐng)執(zhí)行以下配置命令：Quidway用戶界面vty 0 4Quidway-ui-vty 0-4身份驗(yàn)證模式方案Quidway本地用戶華為服務(wù)類型執(zhí)行3級(jí)密碼簡(jiǎn)單華為配置完成后，再次使用Telnet終端登錄10.0.0.1，根據(jù)切換提示輸入用戶：華為、密碼：華為，進(jìn)入用戶視圖。現(xiàn)在看看你自己的指揮控制水平。為什么？注意：魁偉S系列以太網(wǎng)交換機(jī)的用戶級(jí)別取決于許多因素。如有沖突，應(yīng)以用戶名的命令控制級(jí)別為依據(jù)。如果您沒(méi)有使用用戶名登錄，則基于登錄的用戶類型(AUX默認(rèn)為3，VTY默認(rèn)為0)。因此，在本地提供用戶名和密碼認(rèn)證的實(shí)驗(yàn)中，用戶的命令控制級(jí)別為3，而在本地密碼認(rèn)證的

14、實(shí)驗(yàn)中，用戶的命令控制級(jí)別為0。調(diào)制解調(diào)器撥號(hào)配置管理遠(yuǎn)程登錄設(shè)備維護(hù)管理是最方便的配置管理方法之一，但它受數(shù)據(jù)通信網(wǎng)絡(luò)本身的限制。有時(shí)，為了更加方便和可靠，我們經(jīng)常使用PSTN網(wǎng)絡(luò)撥入登錄設(shè)備進(jìn)行設(shè)備配置管理。使用調(diào)制解調(diào)器和PSTN網(wǎng)絡(luò)進(jìn)行撥號(hào)配置的網(wǎng)絡(luò)連接類似于實(shí)驗(yàn)環(huán)境中的b組。通過(guò)隨機(jī)連接的專用備份電纜連接設(shè)備的控制臺(tái)端口和調(diào)制解調(diào)器串口，配置管理主機(jī)與調(diào)制解調(diào)器串口連接，兩端的調(diào)制解調(diào)器通過(guò)PSTN網(wǎng)絡(luò)連接。就像遠(yuǎn)程登錄用戶配置管理一樣，摩登撥號(hào)用戶登錄設(shè)備配置管理也需要提前對(duì)設(shè)備進(jìn)行一些初始化工作。調(diào)制解調(diào)器撥號(hào)用戶配置管理初始化配置通過(guò)調(diào)制解調(diào)器撥號(hào)進(jìn)行的設(shè)備配置管理實(shí)際上使用控制臺(tái)端口和設(shè)備連接，因此控制臺(tái)配置管理