華為交換機(jī)常用配置ppt課件

,華為交換機(jī)常用配置介紹,1,交換機(jī)開局,三層交換機(jī)和二層交換機(jī)功能上有很大區(qū)別5700的交換機(jī)除了LI的機(jī)型都是三層設(shè)備二層交換機(jī)運(yùn)行在數(shù)據(jù)鏈路層，主要作用是數(shù)據(jù)交換和轉(zhuǎn)發(fā)；三層交換機(jī)運(yùn)行在網(wǎng)絡(luò)層，主要作用是尋址和路由。所有對于交換機(jī)的開局而言主要工作是在三層交換機(jī)上。,2,配置AAA,AAA是認(rèn)證（Authentication）、授權(quán)（Authorization）和計(jì)費(fèi)（Accounting）的簡稱，是網(wǎng)絡(luò)安全中進(jìn)行訪問控制的一種安全管理機(jī)制，提供認(rèn)證、授權(quán)和計(jì)費(fèi)三種安全服務(wù)。配置用戶名稱和權(quán)限等級HuaweiHuaweiaaaHuawei-aaalocal-useradminpasswordcipheradmin123Huawei-aaalocal-useradminservice-typetelnetsshwebHuawei-aaalocal-useradminprivilegelevel15備注：服務(wù)類型除了telnet,ssh，還有ftp,ppp,terminal,http,web等,3,用戶權(quán)限等級,4,配置遠(yuǎn)程控制,華為常用的遠(yuǎn)程控制分為三種方式ssh、telnet、web（默認(rèn)開啟）1、sshHuaweistelnetserverenable#開啟SSH功能Huaweirsalocal-key-paircreate#創(chuàng)建加密秘鑰Huaweiuser-interfacevty03#創(chuàng)建4個(gè)遠(yuǎn)程用戶Huawei-ui-vty0-3authentication-modeaaa#認(rèn)證方式為AAAHuawei-ui-vty0-3protocolinboundssh#協(xié)議為SSHHuaweisshuseradminauthentication-typepassword#配置SSH用戶的驗(yàn)證方式為passwordHuaweisshserverrekey-interval20#修改密鑰生成時(shí)間20小時(shí)更新一次Huaweisshuseradminservice-typestelnet#指定用戶協(xié)議,5,2、telnetHuaweitelnetserverenable#開啟telnet服務(wù)功能Huaweiuser-interfacevty4#創(chuàng)建一個(gè)遠(yuǎn)程用戶Huawei-ui-vty4authentication-modeaaa#認(rèn)證方式為AAAHuawei-ui-vty4protocolinboundtelnet#協(xié)議為telnet或者認(rèn)證方式為passwordHuaweiuser-interfacevty4#創(chuàng)建一個(gè)遠(yuǎn)程用戶Huawei-ui-vty4authentication-modepassword#認(rèn)證方式為passwordHuawei-ui-vty4setauthenticationpasswordcipheradmin123#設(shè)置認(rèn)證密碼Huawei-ui-vty4protocolinboundtelnet#協(xié)議為telnet,6,管理口（console）設(shè)置,Huaweiuser-interfaceconsole0#配置管理口Huawei-ui-vty4authentication-modeaaa#認(rèn)證方式為AAA或者認(rèn)證方式為passwordHuaweiuser-interfaceconsole0#配置管理口Huawei-ui-vty4authentication-modepassword#認(rèn)證方式為passwordHuawei-ui-vty4setauthenticationpasswordcipheradmin123#設(shè)置認(rèn)證密碼,7,劃分VLAN,對于一臺(tái)交換機(jī)，首先要知道根據(jù)公司的部門劃分不通的網(wǎng)段，而在三層交換機(jī)中可以通過劃分VLAN來區(qū)分不通的網(wǎng)段，并且不同網(wǎng)段之間可以互通。在接入層交換機(jī)上只需要將下連接口需要用的vlan宣告出來。system-view#進(jìn)入系統(tǒng)視圖模式HuaweiHuaweisysnameSWITCH#給交換機(jī)命名SWITCHSWITCHvlanbatch27899#宣告多個(gè)vlan，2、7、8、99SWITCHvlan2#進(jìn)入vlan2視圖下SWITCH-vlan2descriptionoffice#給這個(gè)vlan加個(gè)描述，方便管理,8,配置網(wǎng)段IP地址,各部門的VLAN劃分完畢之后，要個(gè)每個(gè)網(wǎng)段設(shè)置一個(gè)IP地址作為網(wǎng)關(guān)，各網(wǎng)段之間能夠互相通信就要通過這個(gè)IP；SWITCHinterfaceVlanif2#進(jìn)入vlan2虛接口下SWITCH-Vlanif2ipaddress#配置IP地址SWITCHinterfaceVlanif7#進(jìn)入vlan7虛接口下SWITCH-Vlanif2ipaddress#配置IP地址,9,設(shè)置管理IP,如果是二層的接入交換機(jī)，需求遠(yuǎn)程管理這臺(tái)機(jī)器，則需要給這臺(tái)機(jī)器配置個(gè)管理IP。在給整個(gè)網(wǎng)絡(luò)規(guī)劃的時(shí)候，就會(huì)給整個(gè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備，例如交換機(jī)，路由器，無線設(shè)備等，劃分一個(gè)管理網(wǎng)段。所以新加的這個(gè)交換機(jī)就必須也設(shè)置在這個(gè)網(wǎng)段上。例如你們公司的管理網(wǎng)段是/24,vlan號是1.所以新交換機(jī)也在vlan1上設(shè)置一個(gè)管理IP：524SWITCHinterfaceVlanif1#進(jìn)入vlan1虛接口下SWITCH-Vlanif2ipaddress5#配置IP地址,10,配置接口類型,根據(jù)交換機(jī)的接口接入的設(shè)備配置不同接口的類型華為的交換機(jī)接口分為三種：trunk、access、hybrid所有華為交換機(jī)的默認(rèn)接口類型為hybrid當(dāng)下聯(lián)設(shè)備為交換機(jī)時(shí)：SWITCHinterfaceGigabitEthernet0/0/1#進(jìn)入接口模式下SWITCH-GigabitEthernet0/0/1portlink-typetrunk#配置為trunk型SWITCH-GigabitEthernet0/0/1porttrunkallow-passvlanall#允許所有vlan通過當(dāng)下聯(lián)設(shè)備為PC終端時(shí)：SWITCHinterfaceGigabitEthernet0/0/2#進(jìn)入接口模式下SWITCH-GigabitEthernet0/0/2portlink-typeaccess#配置為access型SWITCH-GigabitEthernet0/0/2portdefaultvlan2#將接口加入到vlan2下,11,上聯(lián)核心的接口設(shè)置,由于連接核心的交換機(jī)的下連端口可能劃分到幾個(gè)vlan中，所以上聯(lián)口一般都設(shè)置為trunk模式，允許多個(gè)vlan通過。例如你們新加的那個(gè)交換機(jī)，下聯(lián)口分到2、7、8、99的vlan中；那上聯(lián)口的1口就需要設(shè)置為trunk模式。SWITCHinterfaceGigabitEthernet0/0/1#進(jìn)入接口模式下SWITCH-GigabitEthernet0/0/1portlink-typetrunk#配置為trunk型SWITCH-GigabitEthernet0/0/1porttrunkallow-passvlanall#允許所有vlan通過,12,DHCP（選用）,DHCP（DynamicHostConfigurationProtocol，動(dòng)態(tài)主機(jī)配置協(xié)議）如果客戶有DHCP服務(wù)器，則不用將DHCP地址池放到核心交換上；SWITCHippoolvlan2#設(shè)置一個(gè)VLAN地址池SWITCH-ip-pool-vlan2networkmask24#宣告網(wǎng)段SWITCH-ip-pool-vlan2gateway-list#設(shè)置網(wǎng)關(guān)SWITCH-ip-pool-vlan2dns-list33#設(shè)置DNSSWITCH-ip-pool-vlan2excluded-ip-address0#保留2-10地址不分配（選用）,13,虛接口下啟用DHCP,DHCP地址池建好之后，要啟用DHCP功能；SWITCHdhcpenable#開啟DHCP功能在接口下要引用DHCP地址池SWITCHinterfaceVlanif2SWITCH-Vlanif2dhcpselectglobal#引用全局地址池或者引用DHCP服務(wù)器的地址池SWITCHinterfaceVlanif2SWITCH-Vlanif2dhcprelayserver-ip#引用DHCP中繼,14,路由,華為交換機(jī)的各VLAN之間默認(rèn)是互通的，不需要再寫路由；當(dāng)核心交換和其他核心之間或者路由器互通時(shí)就需要寫路由；路由分靜態(tài)路由和動(dòng)態(tài)路由中小企業(yè)常用的為靜態(tài)路由當(dāng)通過路由器上網(wǎng)時(shí)，則需將內(nèi)網(wǎng)的所有數(shù)據(jù)路由到路由器，就要寫默認(rèn)路由；SWITCHiproute-static54#默認(rèn)路由指向路由器內(nèi)網(wǎng)地址,15,部分客戶的常用配置要求,訪客網(wǎng)段不能訪問辦公網(wǎng)可通過policy進(jìn)行流量控制或者進(jìn)行2層端口隔離1、流量控制SWITCHacl3001#新建一個(gè)高級ACLSWITCH-acl-adv-3001rule5denyipsource55destination55#禁止5網(wǎng)段訪問2網(wǎng)段SWITCH-acl-adv-3001rule100permitip#允許訪問任何網(wǎng)段SWITCH-acl-adv-3001quit#退出當(dāng)前模式,16,配置基于ACL的流分類Switchtrafficclassifiertc1/創(chuàng)建流分類Switch-classifier-tc1if-matchacl3001/將ACL與流分類關(guān)聯(lián)Switch-classifier-tc1quit配置流行為Switchtrafficbehaviortb1/創(chuàng)建流行為Switch-behavior-tb1deny/配置流行為動(dòng)作為拒絕報(bào)文通過Switch-behavior-tb1quit配置流策略Switchtrafficpolicytp1/創(chuàng)建流策略Switch-trafficpolicy-tp1classifiertc1behaviortb1/將流分類tc1與流行為tb1關(guān)聯(lián)Switch-trafficpolicy-tp1quit在接口下應(yīng)用流策略Switchinterfacegigabitethernet0/0/1Switch-GigabitEthernet0/0/1traffic-policytp1inbound/流策略應(yīng)用在接口入方向,17,2、端口隔離華為的端口隔離默認(rèn)是配置二層隔離三層互通模式SWITCHinterfacegigabitethernet0/0/2SWITCH-GigabitEthernet0/0/2portlink-typeaccess#配置為access型SWITCH-GigabitEthernet0/0/2portdefaultvlan2#將接口加入到vlan2下SWITCH-GigabitEthernet0/0/2port-isolateenable#缺省加入端口隔離組1，且隔離模式為二層隔離三層互通。SWITCHinterfacegigabitethernet0/0/3SWITCH-GigabitEthernet0/0/2portlink-typeaccess#配置為access型SWITCH-GigabitEthernet0/0/2portdefaultvlan7#將接口加入到vlan5下SWITCH-GigabitEthernet0/0/3port-isolateenable#缺省加入端口隔離組1，且隔離模式為二層隔離三層互通。,18,接口限速,某些情況下客戶會(huì)對接口限速。當(dāng)報(bào)文的發(fā)送速率超過限制速率時(shí)，超出的那部分報(bào)文先進(jìn)入緩存隊(duì)列；當(dāng)令牌桶有足夠的令牌時(shí)，再均勻向外發(fā)送這些被緩存的報(bào)文；當(dāng)緩存隊(duì)列已滿時(shí)，新到達(dá)的報(bào)文將被丟棄。SWITCHintGigabitEthernet0/0/1SWITCH-GigabitEthernet0/0/1qoslroutboundcir10000#對出接口方向限速10M,19,端口匯聚,當(dāng)單條鏈路速率不足或者對鏈路做冗余配置時(shí)可考慮端口匯聚端口匯聚一般應(yīng)用在交換機(jī)之間的上下行鏈路SWITCHinterfaceEth-Trunk1#建立一個(gè)聚合組SWITCH-Eth-Trunk1trunkportGigabitEthernet0/0/5to0/0/6#將5、6口加入聚合組SWITCH-Eth-Trunk1portlink-typetrunk#配置為trunk模式SWITCH-Eth-Trunk1porttrunkallow-passvlanall#允許所有vlan通過備注：兩臺(tái)交換機(jī)的匯聚組號必須一致，并且加入組的接口必須默認(rèn)配置,20,保存配置,HuaweiHuaweiquit#退出到用戶視圖save#保存配置Thecurrentconfigurationwillbewrittentothedevice.Areyousuretocontinue?Y/Ny#選擇Y確認(rèn)繼續(xù)Nowsavingthecurrentconfigurationtotheslot0.Mar7201710:39:28-08:00Huawei%01CFM/4/SAVE(l)48:TheuserchoseYwhendecidingwhethertosavetheconfigurationtothedevice.Savetheconfigurationsuccessfully.,21,備份配置,dir#查看內(nèi)存目錄Directoryofflash:/IdxAttrSize(Byte)DateTimeFileName0drw-Mar07201710:07:16src1drw-Mar07201710:07:35compatible2-rw-581Mar07201710:39:30vrpcfg.zip#交換機(jī)的配置文件32,004KBtotal(31,968KBfree)tftpputvrpcfg.zip向TFTP服務(wù)器上傳配置文件tftpgetvrpcfg.zip向TFTP服務(wù)器下載配置文件,22,導(dǎo)入配置,tftp8getvrpcfg.zipThefilevrpcfg.zipexists.Overwriteit?Y/N:yInfo:Transferfileinbinarymode.DownloadingthefilefromtheremoteTFTPserver.Pleasewait.100%TFTP:Downloadingthefilesuccessfully.926byte(s)receivedin1second(s).startupsaved-configurationflash:/vrpcfg.zipreboot