网络设备配置与管理(华为)基础系列 20190314
预备知识
以太网技术要点:
以太网帧-Ethernet_Ⅱ
以太网数据帧的长度在64-518字节之间。(大于或小于则称为无效帧)
初始状态下,交换机的MAC地址表为空,交换机将收到的数据帧的源MAC地址和对应接口记录到MAC地址表中,交换机根据MAC地址表将目标主机的回复信息单播转发给源主机。
交换机基本工作原理:学习,转发,泛洪,过期(老化时间),过滤
交换机设备配置
配置console口令
(密码模式,首选):
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode password
[Huawei-ui-console0] set authentication password simple/cipher 密码
(AAA验证模式):
[Huawei] user-interface console 0
[Huawei-ui-console0] authentication-mode aaa
[Huawei-ui-console0] quit
[Huawei] aaa
[Huawei-aaa] local-user 用户名 password simple/cipher 密码
[Huawei-aaa] local-user 用户名 service-type terminal
配置交换机设备名
[Huawei] syaname 设备名
(undo sysname则将设备名回退,undo是个好东西)
配置交换机登陆权限
用户等级 |
命令等级 |
名称 |
0 |
0 |
参观级 |
1 |
0and1 |
监控级 |
2 |
0,1,and2 |
配置级 |
3~15 |
0,1,2,and3 |
管理级 |
例如,配置console的登陆权限
[Huawei-ui-console0] user privilege level 2
(undo user privilege level,回退)
配置超时时间(还是以console口为例)
[Huawei] user-interface console 0
[Huawei-ui-console0] idle-timeout 分钟 秒数
配置交换机管理接口和地址
例如VLAN20为管理VLAN,PC能和交换机的管理地址相互通讯则需要进行如下配置:
[Huawei] vlan 20
[Huawei-vlan20] quit
[Huawei] interface vlanif 2
[Huawei-Vlanif2] ip address 192.168.1.1 24(255.255.255.0)
[Huawei-Vlanif2] quit
[Huawei] interface G0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type access
[Huawei-GigabitEthernet0/0/2] port default vlan 20
配置交换机的网关地址(默认路由)
[Huawei] ip route-static 0.0.0.0 0.0.0.0 网关地址
配置交换机能被远程登陆(Telnet)
先决条件:1.交换机设置好管理IP,客户端能ping通交换机
2.必须要设置vty口令(否则客户端会登陆失败)
设置vty口令:
[Huawei] user-intface vty 0 ? (最多可以设置5个vty口)
[Huawei-ui-vty0-?] authentication-mode password/aaa
(后续设置步骤请参照之前设置密码的过程)
配置交换机的接口
[Huawei] interface G0/0/1 //进入指定的接口
[Huawei-GigabitEthernet0/0/1] descpriton 对于接口的描述 //对接口进行描述
[Huawei-GigabitEthernet0/0/1] undo negotiation auto //关闭自动协商
[Huawei-GigabitEthernet0/0/1] speed 10/100/1000 //设置端口速率
[Huawei-GigabitEthernet0/0/1] duplex half/full //设置半/全双工模式
设置交换机的端口组
[Huawei] port-group 1 //设置端口组1
[Huawei-port-group-1] group-member e0/0/1 to e0/0/10 //对于连续端口的设置
[Huawei-port-group-1] group-member e0/0/1 e0/0/5 e0/0/10 //对于不连续端口的设置
设置交换机端口组的好处:可以批量运行指令,节省时间。