实验一交换机的基本配置.ppt
实验一 交换机的基本配置,主 讲 人：杨 战 武运城学院计算机科学与技术系,掌握以太网交换机基本概念完成交换机的简单配置掌握以太网交换机各种端口技术,课程目标,学习完本课程，您应该能够：,以太网交换机基础配置以太网交换机以太网交换机各种端口技术,目录,以太网发展史（II）,基于CSMA/CD算法,端口共享带宽,以太网发展史（III）,交换式的以太网，各个端口独享带宽,Hub,冲突域,Switch,冲突域1,冲突域 2,VLAN简介(II),以太网交换机性能（I）硬件结构,业务接口、主板、主处理器、内存、FLASH、电源系统等,以太网交换机性能（II）软件结构,BootRom引导、初始化程序,VRP操作系统平台,以太网交换机基础配置以太网交换机以太网交换机各种端口技术,目录,以太网交换机配置方式(I),通过Console配置,以太网交换机配置方式(II),通过TELNET配置,以太网交换机配置视图,用户视图系统视图以太网端口视图VLAN视图VLAN接口视图,用户视图,?User view commands:boot Set boot option cd Change the current path clock Specify the system clock cluster Run cluster command copy Copy the file debugging Enable system debugging functions delete Delete the file,系统视图,H3C?,接口视图,H3C-Ethernet0/1?,在线帮助,?ping?H3C garp timer leaveall?p?display ver?,命令行接口提供完全帮助和部分帮助两种形式:,命令行错误信息,H3C dispaly%Unrecognized command found at position.H3C display%Incomplete command found at position.H3C display interface serial 0 0%Wrong parameter found at position.,历史命令,H3C display history-commandsystemInt s 0IpQuit 或 上一条历史命令 或 下一条历史命令 命令行接口为每个用户缺省保存10条历史命令,编辑特性,普通按键 输入字符到当前光标位置 退格键BackSpace 删除光标位置的前一个字符 左光标键 光标向左移动一个字符位置 右光标键 光标向右移动一个字符位置 上下光标键 显示历史命令 Tab键 系统用完整的关键字替代原输入并换行显示,显示特性,以太网交换机基础配置以太网交换机以太网交换机各种端口技术,目录,以太网交换机工作机制,MAC 地址表,MAC 地址,端口号,学习逻辑,学习逻辑,过滤/转发逻辑,接口,接口,接口视图下常用命令行,H3C-Ethernet0/1?,端口速率,标准以太网,快速以太网,千兆以太网,10Mbit/s,100Mbit/s,1000Mbit/s,端口速率,端口速率协商结果一览表,端口工作模式,Full：表示端口工作在全双工模式,Auto：表示端口工作在自协商模式,Half：表示端口工作在半双工模式,端口类型：MDI/MDI-X,MDI介质相关接口.MDI-X介质非相关接口;H3C交换机可以智能识别MDI/MDIX接口;路由器和PC都属于MDI接口;以太网交换机提供都是MDI-X接口.,Receive Pair,Transmit Pair,Transmit Pair,Receive Pair,Transmit Pair,Receive Pair,Transmit Pair,Receive Pair,交叉网线,直连网线,端口聚合定义,端口聚合（Link Aggregation），也称为端口捆绑、端口聚集或链路聚集。为交换机提供了端口捆绑的技术，允许两个交换机之间通过两个或多个端口并行连接同时传输数据以提供更高的带宽。端口聚合是目前许多交换机支持的一个基本特性。,端口聚合模型,聚合链路（Aggregated Links),Port 1,Port 2,Port 3,Port n,帧分发器,发送队列,发送部分,Higher-layer Protocals,Port 1,Port 2,Port 3,Port n,帧接收器,接收队列,接收部分,Higher-layer Protocals,端口发送队列,端口接收队列,System A,System B,端口聚合的配置,配置端口聚合link-aggregation ethernet port_num1 to ethernet port_num2 ingress|both 清除端口聚合undo link-aggregation ethernet master_port_num|all显示所有汇聚接口的信息display link-aggregation ethernet master_port_num,端口镜像,镜像分为两种：端口镜像和流镜像。端口镜像是指将某些指定端口（出或入方 向）的数据流 量映射到监控端口，以便集 中使用数据捕获软件进行数据分析。流镜像是指按照一定的数据流分类规则对数 据进行分流，然后将属于指定流的所有数据 映射到监控端口，以便进行数据分析。,端口镜像的配置,指定和清除端口镜像undo monitor-port interface_type interface_num|interface_name 指定和清除被镜像端口 undo port mirror interface_type interface_ num|interface_name to interface_type interface_ num|interface_name 配置和清除镜像端口和被镜像端口 undo port mirror interface_list1 observing-port interface_type interface_ num|interface_name,一 华为交换机基本命令,1、华为交换机常用命令system-view 进入系统视图 Quidway super password 修改特权用户密码Quidway sysname xxx 交换机命名Quidway interface ethernet 0/1 进入接口视图Quidway interface vlan x 进入Vlan接口视图Quidway-Vlan-interfacex ip address 10.65.1.1 255.255.0.0 设置Vlan接口IPQuidway ip route-static 0.0.0.0 10.65.1.2 静态路由网关2、设置用户登陆和密码验证口令Quidway local-user yangQuidway-luser-yang password simple 123Quidway-luser-yang service-type telnet level 3Quidway user-interface vty 0 4S3026-ui-vty0-4 authentication-mode password 需要密码验证S3026-ui-vty0-4 authentication-mode scheme 需要用户和密码验证S3026-ui-vty0-4 set authentication-mode password simple 222 明文S3026-ui-vty0-4 set authentication-mode password cipher 222 秘文S3026-ui-vty0-4 user privilege level 3S3026-ui-vty0-4 user-interface aux 0 系统验证（权限较高）,一 华为交换机基本命令,3、交换机端口配置Quidway-Ethernet0/1 duplex half|full|auto 配置端口双工工作状态Quidway-Ethernet0/1 speed 10|100|auto 配置端口工作速率Quidway-Ethernet0/1 flow-control 配置端口流控Quidway-Ethernet0/1 port link-type trunk|access|hybrid 设置接口工作模式以太网端口三种链路类型：Access 类型端口只能属于1个vlan,一般用于连接计算机；Trunk 类型端口可属于多个vlan，但只允许缺省的vlan报文不打标签；Hybrid 类型端口可属于多个vlan，可允许多个vlan报文不打标签Quidway-Ethernet0/1shutdown/undo shutdown 关闭/重起接口Quidway-Ethernet0/2quit 退出系统视图 4、交换机Vlan配置Quidway vlan 3/undo vlan 3 创建/删除一个VLAN/进入VLAN模式 Vlan ID 范围 1-4095Quidway-vlan3 port ethernet 0/1 to ethernet 0/4 在当前VLAN增/删以太网接口Quidway-Ethernet0/2 port access vlan 3 将当前接口加入到指定VLANQuidway-Ethernet0/2port trunk permit vlan ID|All 设trunk允许的VLANQuidway-Ethernet0/2port trunk pvid vlan 3 设置trunk端口的PVIDQuidway display vlan vlan_id 查看VLAN设置,一 华为交换机基本命令,Quidway link-aggregation e0/1 to e03 both 设置两个交换机的三个口汇聚Quidway monitor-port 指定和清除镜像端口Quidway port mirror 指定和清除被镜像端口Quidway port mirror int_list observing-port int_type int_num 指定镜像和被镜像Quidway description string 指定VLAN描述字符Quidway description 删除VLAN描述字符Quidway stp enable|disable 开启/关闭生成树,默认关闭Quidway stp priority 4096 设置交换机的优先级Quidway stp root primary|secondary 设置交换机为根或根的备份Quidway-Ethernet0/1 stp cost 200 设置交换机端口的花费SwitchA-vlanx isolate-user-vlan enable 设置主vlanSwitchAI solate-user-vlan secondary 设置主vlan包括的子vlanQuidway-Ethernet0/2 port hybrid pvid vlan 设置vlan的pvidQuidway-Ethernet0/2 port hybrid pvid 删除vlan的pvidQuidway-Ethernet0/2 port hybrid vlan vlan_id_list untagged 设置无标识的vlan,步骤1 将终端的串口通过配置电缆与以太网交换机的Console口连接。Console口配 置电缆RS-232串口,步骤2 创建超级终端。程序附件通讯超级终端,二 用户登陆配置示例,步骤3 运行超级终端，按回车键，将会进入交换的用户视图界面并出现标识符：_ 步骤4 此时，就可以键入命令配置交换机了。,【SwitchA交换机配置】system-view Quidway sysname SwitchA SwitchA local-user yang SwitchA-luser-yang password simple 123 SwitchA-luser-yang service-type telnet level 3 SwitchA-luser-yang quit SwitchA interface vlan1 SwitchA-vlan-interface1 ip address SwitchA-vlan-interface1 quit SwitchAuser-interface vty 0 4 SwitchA-ui-vty0-4 authentication-mode scheme SwitchA-ui-vty0-4 quit SwitchAuser-interface aux 0 SwitchA-ui-aux0 authentication-mode scheme SwitchA-ui-aux0 quit SwitchA_,二 用户登陆配置示例,【SwitchB交换机配置】system-view Quidway sysname SwitchB SwitchB local-user abc SwitchB-luser-abc password simple 123 SwitchB-luser-abc service-type telnet level 3 SwitchB-luser-abc service-type terminal level 3 SwitchB-luser-abc quit SwitchB interface vlan1 SwitchB-vlan-interface1 ip address SwitchB-vlan-interface1 quit SwitchBuser-interface vty 0 4 SwitchB-ui-vty0-4 authentication-mode scheme SwitchB-ui-vty0-4 quit SwitchBuser-interface aux 0 SwitchB-ui-aux0 authentication-mode scheme SwitchB-ui-aux0 quit SwitchB_步骤5 验证配置结果 telnet 192.168.1.2,二 用户登陆配置示例,三 Cisco设备用户登陆配置示例,【Switch交换机配置】1、Switch#configure terminal 密码配置 Switch(config)#hostname S2950 S2950(config)#enable password yang S2950(config)#line vty 0 4 S2950(config)#password yang S2950(config)#login S2950(config)#exit S2950#2、S2950(config)#interface vlan 1 IP配置 S2950(config-if)#ip address S2950(config-if)#exit,
