華為交換機(jī)簡(jiǎn)單配置文檔.docx

華為交換機(jī)基礎(chǔ)配置 編制田偉日期2016-02-02審核日期2016-01-批準(zhǔn)陳寧生日期2016-01-版本發(fā)布日期2016-01- 華為交換機(jī)配置前言：所謂網(wǎng)絡(luò)交換機(jī)其實(shí)就是數(shù)據(jù)鏈路層的設(shè)備，一般用于LAN-VLAN的連接，網(wǎng)絡(luò)交換機(jī)歸于網(wǎng)橋，有些交換機(jī)也可以實(shí)現(xiàn)第三層交換。路由器用于WAN-WAN之間的連接，可以解決異性網(wǎng)絡(luò)之間的轉(zhuǎn)發(fā)分組，作用于網(wǎng)絡(luò)層。他們只是從一條線路上接受輸入分組，然后向另一條線路轉(zhuǎn)發(fā)。這兩條線可能屬于不同的網(wǎng)絡(luò)，并采用不同的協(xié)議。相比較而言，路由器的功能較交換機(jī)要強(qiáng)大，但是速度相對(duì)也較慢，價(jià)格也較交換機(jī)貴，第三層交換機(jī)即能有 交換機(jī)快速轉(zhuǎn)發(fā)報(bào)文能力，又有路由器良好的控制功能，因此得以廣泛應(yīng)用。交換機(jī)的主要功能包括物理編址、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、錯(cuò)誤校驗(yàn)、幀序列以及流控。交換機(jī)的工作原理：交換機(jī)獲取到每個(gè)端口相連設(shè)備的MAC地址，并將地址相應(yīng)的端口映射起來存放在交換機(jī)患卒中的MAC地址表中。當(dāng)其中一臺(tái)設(shè)備發(fā)送出數(shù)據(jù)包以后，控制電路會(huì)受到數(shù)據(jù)包，處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的的MAC（網(wǎng)卡硬件地址）的NIC（網(wǎng)卡）掛接在哪個(gè)端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口。目的MAC若不存在，交換機(jī)才廣播到所有端口，接收端口回應(yīng)以后交換機(jī)會(huì)“學(xué)習(xí)”新的地址，并把它添加到內(nèi)部地址表中。調(diào)試交換機(jī)的物理連接每臺(tái)交換機(jī)都有一個(gè)Console口用于交換機(jī)配置，按照如圖所示的連接方法，將筆記本與交換機(jī)連接，安裝驅(qū)動(dòng)程序。使用CRT連接連接協(xié)議選擇Serial，端口COM3，波特率為9600，去掉流控制的勾選，點(diǎn)擊連接即可二層交換機(jī)與三層交換機(jī)的區(qū)別；路由器與三層交換機(jī)的區(qū)別二層交換與三層交換：二層交換機(jī)二層交換機(jī)工作于OSI模型的第2層(數(shù)據(jù)鏈路層)，故而稱為二層交換機(jī)。二層交換技術(shù)是發(fā)展比較成熟，二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。三層交換機(jī)就是具有部分路由器功能的交換機(jī)，三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，所具有的路由功能也是為這目的服務(wù)的，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對(duì)于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實(shí)現(xiàn)，而像路由信息更新、路由表維護(hù)、路由計(jì)算、路由確定等功能，由軟件實(shí)現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層-數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實(shí)現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能。路由器與三層交換：三層交換機(jī)的主要功能仍是數(shù)據(jù)交換，它的路由功能通常比較簡(jiǎn)單，因?yàn)樗鎸?duì)的主要是簡(jiǎn)單的局域網(wǎng)連接，路由路徑遠(yuǎn)沒有路由器那么復(fù)雜，它用在局域網(wǎng)中的主要用途還是提供快速數(shù)據(jù)交換功能，滿足局域網(wǎng)數(shù)據(jù)交換頻繁的應(yīng)用特點(diǎn)。路由器的主要功能還是路由功能，它支持net轉(zhuǎn)換，它的路由功能更多的體現(xiàn)在不同類型網(wǎng)絡(luò)之間的互聯(lián)上，如局域網(wǎng)與廣域網(wǎng)之間的連接、不同協(xié)議的網(wǎng)絡(luò)之間的連接等，所以路由器主要是用于不同類型的網(wǎng)絡(luò)之間。它最主要的功能就是路由轉(zhuǎn)發(fā)，解決好各種復(fù)雜路由路徑網(wǎng)絡(luò)的連接就是它的最終目的。視圖分析用戶視圖也叫作監(jiān)控視圖： 系統(tǒng)視圖：HuaweiGigabitethernei接口視圖：Huawei-GigabitEthernet0/0/5Vlan系統(tǒng)視圖：Huawei-vlan40Vlanif接口視圖：Huawei-Vlanif40設(shè)置用戶名和密碼，登錄IP初始配置清空：reset saved-configuration/跳出確認(rèn)時(shí)選擇Y重啟確認(rèn)時(shí)選擇N設(shè)置用戶名和密碼：Huaweiuser-interface vty 0 4/進(jìn)入虛擬端口Huawei-ui-vty0-4authentication-mode password/設(shè)置驗(yàn)證方式為密碼驗(yàn)證Huawei-ui-vty0-4set authentication password simple Huawei/設(shè)置登錄驗(yàn)證的password為明文密碼“Huawei”Huawei-ui-vty0-4user privilege level 3/配置登錄用戶的級(jí)別為最高級(jí)3添加登錄IP：在交換機(jī)相連的接口上配置一個(gè)IP地址：（此處用4為例）system-view switchvlan 10 switch-vlan10quit switchinterface vlan 10 switch-vlanif 10ip address 24 /設(shè)置vlan端口IPswitch-vlanif 10quitswitchinterface ethernet 0/0/1 switch-interface ethernet 0/0/1port hybrid untagged vlan 10/untag方式加入vlan10 switch-interface ethernet 0/0/1quit/在交換機(jī)上配置telnet登錄命令：switchaaa switch-aaalocal-user admin password simple admin/2個(gè)admin分別是賬號(hào)密碼，可以自設(shè)switch-aaalocal-user admin privilege level 3/設(shè)置賬號(hào)級(jí)別，3為最高級(jí)switch-aaalocal-user service-type telnet/設(shè)置本地賬號(hào)服務(wù)類型是telnet switch-aaaquitswitchuser-interface vty 0 4 switch-user-vty0-4authentication-mode aaa/設(shè)置登錄用戶驗(yàn)證方式為aaa，在剛才設(shè)置賬號(hào)那塊設(shè)置了賬號(hào)密碼switch-user-vty0-4protocol bind all/ 綁定用戶協(xié)議為全部，包括telnet/ftp/ssh。就是這些方式登錄交換機(jī)的時(shí)候都使用這個(gè)用戶界面。switch-user-vty0-4quit設(shè)置端口Access口的劃分：system-view/進(jìn)入系統(tǒng)視圖Huaweiinterface GigabitEthernet0/0/1/進(jìn)入端口0/0/1Huawei-GigabitEthernet0/0/1port link-type access/設(shè)置端口屬性為accessHuawei-GigabitEthernet0/0/1port default vlan 10/將端口劃分到vlan 10Huawei-GigabitEthernet0/0/1quitTrunk口的劃分：Huaweiinterface GigabitEthernet0/0/2/進(jìn)入端口0/0/2Huawei-GigabitEthernet0/0/2port link-type trunk/設(shè)置端口屬性為trunkHuawei-GigabitEthernet0/0/2port trunk allow-pass vlan 10 20/設(shè)置該trunk口允許通過vlan 10和vlan 20該處也可以寫成vlan all意思是允許通過所有vlanHuawei-GigabitEthernet0/0/2quit創(chuàng)建vlanHuaweivlan 40/創(chuàng)建vlan40Huaweivlan batch 10 20 30/創(chuàng)建多個(gè)vlanHuaweivlan batch 10 to 20/創(chuàng)建vlan 10到vlan 20十一個(gè)vlanHuawei-vlan10port GigabitEthernet0/0/1/在vlan視圖下將access口加入vlanDHCPsystem-viewHuaweiinterface GigabitEthernet 0/0/2/進(jìn)入端口2Huawei-GigabitEthernet0/0/2port link-type access/設(shè)置端口模式為accessHuawei-GigabitEthernet0/0/2quitHuaweivlan batch 10 20 30/批量創(chuàng)建vlan 10 vlan 20 vlan 30Huaweivlan 20Huawei-vlan20port GigabitEthernet 0/0/2/將端口加入到vlan 20中去Huawei-vlan20quitHuaweidhcp enable/設(shè)置全局DHCP功能開啟Huaweiip pool 1/創(chuàng)建dhcp池1Huawei-ip-pool-1network mask /劃分dhcp的網(wǎng)絡(luò)Huawei-ip-pool-1dns-list 8 8/配置dnsHuawei-ip-pool-1gateway-list /網(wǎng)關(guān)Huawei-ip-pool-1excluded-ip-address 01 54/保留不分配地址，可以是一段地址也可以是單個(gè)地址Huawei-ip-pool-1lease day 0 hour 10 minute 0/設(shè)置租約，地址釋放用到Huawei-ip-pool-1quitHuaweiinterface Vlanif 20/進(jìn)入以太網(wǎng)端口視圖Huawei-Vlanif20ip address /配置該以太網(wǎng)端口從全局地址池中獲取IP地址Huawei-Vlanif20dhcp select global/設(shè)置全局dhcp功能Huawei-Vlanif20quitHuaweiquitsaveThe current configuration will be written to the device.Are you sure to continue?Y/NYACLsystem-viewHuaweiacl 3001/創(chuàng)建ACL策略3001為編號(hào)Huawei-acl-adv-3001rule deny ip source 55 destination 55/配置策略，deny為禁止，也可以寫成permit允許；前一個(gè)IP為要設(shè)置的vlan端口的IP全網(wǎng)段IP，后一個(gè)IP為禁止或者允許的目的IP全網(wǎng)段Huaweitraffic classifier bangong/配置流量過濾器bangong為該條策略的名字Huawei-classifier-bangongif-match acl 3001/是否滿足ACLHuawei-classifier-bangongquitHuaweitraffic behavior bangong/配置流行為操作Huawei-behavior-bangongdeny/deny為禁止也可寫成permit允許Huawei-behavior-bangongquitHuaweitraffic policy bangongHuawei-trafficpolicy-bangongclassifier bangong behavior bangong/過濾器與流行為組成流策略Huawei-trafficpolicy-bangongquitHuaweiinterface GigabitEthernet0/0/1Huawei-GigabitEthernet0/0/2traffic-policy bangong inbound/將流策略加入端口Huawei-GigabitEthernet0/0/2quit交換機(jī)設(shè)置靜態(tài)路由如圖所示，LW1的GE0/0/1和GE0/0/2端口分屬于vlan10和vlan20，LW2的GE0/0/2端口屬于vlan10且都做了DHCP功能，現(xiàn)在三臺(tái)電腦分別獲取到IP地址如圖，現(xiàn)在添加一條連線使得三臺(tái)電腦相互之間可以通信。LW1:system-viewHuaweiinterface GigabitEthernet0/0/1Huawei-GigabitEthernet0/0/1port link-type trunk/將連接兩臺(tái)交換機(jī)的端口設(shè)置成trunk口Huawei-GigabitEthernet0/0/1port trunk allow-pass vlan all/允許通過所有vlanHuawei-GigabitEthernet0/0/1quitHuaweiinterface Vlanif 30Huawei-Vlanif30ip address /將該vlan端口設(shè)置IP與接入的另一臺(tái)端口設(shè)置的IP在同一網(wǎng)段Huawei-Vlanif30quitLW2:system-viewHuaweiinterface GigabitEthernet0/0/1Huawei-GigabitEthernet0/0/1port link-type trunkHuawei-GigabitEthernet0/0/1port trunk allow-pass vlan all/允許通過所有vlanHuawei-GigabitEthernet0/0/1quitHuaweiinterface vlan 20Huawei-Vlanif20ip address /將該vlan端口設(shè)置IP與接入的另一臺(tái)端口設(shè)置的IP在同一網(wǎng)段Huawei-Vlanif20quit此時(shí)我們就需要配置靜態(tài)路由了LW1：Huaweiip route-static /配置靜態(tài)路由，前一個(gè)IP是目的地址的IP段，后一個(gè)IP是連接該交換機(jī)的下一個(gè)交換機(jī)端口的IPLW2：Huaweiip route-static Huaweiip route-static MTU端口MTU的修改：system-viewHuaweidisplay interface/查看端口允許的最大通過單元/看到最大傳輸單元為1600Huawei interface GigabitEthernet 0/0/3Huawei-GigabitEthernet0/0/3 jumbofram