hc交換機(jī)與路由器的基本配置

1、H3C交換機(jī)與路由器的基本配置交換機(jī)的基本配置：傳統(tǒng)的基于集線器的局域網(wǎng)中所有的站點(diǎn)都處于同一個(gè)“沖突域”中，這里的“沖突 域”是指CSMA/CD!法中每個(gè)站點(diǎn)所監(jiān)聽的網(wǎng)絡(luò)范圍。處于同一個(gè)沖突域中的站點(diǎn)在任意 時(shí)刻只能有一個(gè)站點(diǎn)占用信道，這意味著傳統(tǒng)以太網(wǎng)的帶寬被各個(gè)站點(diǎn)在統(tǒng)計(jì)意義上均分 的，這決定了傳統(tǒng)形式的以太網(wǎng)不具有可伸縮性。 局域網(wǎng)交換機(jī)可以讓通信的雙方擁有一條 不受干擾的信道， 當(dāng)一個(gè)站點(diǎn)想發(fā)送一 802.3 幀是，他就向交換機(jī)發(fā)送一標(biāo)準(zhǔn)幀， 交換機(jī)通 過檢查幀頭的目的地址并將此幀通過高速背板總線從連接目的站點(diǎn)的端口發(fā)出。高速背板總線的設(shè)計(jì)可以保證同時(shí)通信的若干站點(diǎn)互不影響。對(duì)交換機(jī)

2、的配置有多中方法：通過 Console 口，通過 telnet 等。用 Console 口對(duì)交換機(jī)進(jìn)行配置是最常用的方法，也是對(duì)沒有經(jīng)過任何配置的交換機(jī) 進(jìn)行配置單唯一途徑，配置過程如下：1用Co nsole電纜把交換機(jī)和 PC機(jī)進(jìn)行連接，RJ 45的一端插在交換機(jī)的 Con sole 口，另一端與計(jì)算機(jī)的串口相連。交換機(jī)Console 線纜PC圖 1：通過 Console 口配置交換機(jī)2在PC機(jī)上打開超級(jí)終端應(yīng)用程序建立與交換機(jī)的連接，在PC上點(diǎn)擊開始，以此選擇程序，附件，通訊，單擊“超級(jí)終端”，彈出“連接描述”對(duì)話框，在名稱框輸入名稱并 在圖標(biāo)框選擇一個(gè)圖標(biāo)（名稱和圖標(biāo)可以自由設(shè)置，不會(huì)影

3、響對(duì)交換機(jī)的配置），然后點(diǎn)擊確定，彈出COM1屬性對(duì)話框，設(shè)置波特率為：9600數(shù)據(jù)位為：8奇偶效驗(yàn)為：無 停止位為： 1 流量控制為：無，點(diǎn)擊“確定”，進(jìn)入配置編輯窗口。圖2: COM1口屬性配置3 在編輯窗口對(duì)交換機(jī)進(jìn)行配置在缺省模式下我們進(jìn)入交換機(jī)是處在用戶視圖下4恢復(fù)交換機(jī)的缺省配置在用戶試圖下首先使用以下命令<Quidway>reset saved configuration 清空配置<Quidway>reboot 重啟交換機(jī)5. VLAN配置：<Quidway>system-view 進(jìn)入系統(tǒng)試圖Quidwayvaln 2 交換機(jī)默認(rèn)所有的端口都

4、屬于 valn 1,vlan 1 既 不能創(chuàng)建也不能刪除Quidway-vlan2port ethernet 0/10 to ethernet 0/12 把以太端口 10 到 12 加 入到 vlan2Quidway-vlan2display current-configuration查看配置信息配置了 vlan 之后，處于不同 vlan 的主機(jī)不能直接通訊， vlan 具有隔離網(wǎng)絡(luò)的作用， 從而實(shí)現(xiàn)網(wǎng)絡(luò)安全。6. Trunk 端口配置：為了讓處于不同交換機(jī)， 但在同一 vlan 中的主機(jī)能相互通信，需要用 Trunk 連接交換 機(jī)，在默認(rèn)情況下 Trunk 只允許 valn1 中的主機(jī)相互通

5、信，在系統(tǒng)試圖下進(jìn)行如下配置：Quidwayinterface ethernet 0/1 進(jìn)入以太口 0/1Quidway-Ethernet0/1port link-type trunk把端口 E0/1 配置為TrunkQuidway-Ethernet0/1port trunk permit vlan all 允許所有的 vlan 數(shù)據(jù)通過，也 可把 all 改為相應(yīng)的 vlan 號(hào)。7配置 Spanning-tree為了消除網(wǎng)絡(luò)中的環(huán)路，避免廣播風(fēng)暴的產(chǎn)生，有兩種方法：一、啟用交換機(jī)的生成 樹功能；二、應(yīng)用端口聚合。Quidwaystp enable在系統(tǒng)視圖下啟用交換機(jī)的生成樹功能8配置端

6、口聚合：端口聚合不僅可以避免廣播風(fēng)暴的產(chǎn)生，還可以增加網(wǎng)絡(luò)帶寬。Quidwaysystemname SWA 為了便于區(qū)分把該交換機(jī)命 名為 SWASWAinterface ethernet 0/1SWA-Ethernet0/1port link-type trunkSWA-Ethernet0/1port trunk permit 據(jù)通過SWA-Ethernet0/1speed 100SWA-Ethernet0/1duplex fullSWA-Ethernet0/1interface ethernet 0/2SWA-Ethernet0/2port link-type trunkSWA-Ether

7、net0/2port trunk permit 據(jù)通過SWA-Ethernet0/2speed 100SWA-Ethernet0/2duplex fullSWA-Ethernet0/2quitSWAlink-aggregation ethernet 0/1進(jìn)入以太口 0/1 把該端口類型設(shè)置為 trunk vlan all 設(shè)置該 trunk 口允許所以的 vlan 數(shù)設(shè)置該端口的速度為 100設(shè)置為全雙工工作模式 進(jìn)入以太口 0/2 把該端口類型設(shè)置為 trunk vlan all 設(shè)置該 trunk 口允許所以的 vlan 數(shù)設(shè)置該端口的速度為 100 設(shè)置為全雙工工作模式 推出端口配置模

8、式 to ethernet 0/2 both 聚合端口 0/1 、 0/2聚合端口的速率和模式必須相同，且不能為自協(xié)商方式。、路由器的基本配置：在互聯(lián)網(wǎng)中進(jìn)行路由選擇需要路由器， 路由器只是更具受到的數(shù)據(jù)報(bào)頭的目的地 址選擇一個(gè)合適的路徑， 將數(shù)據(jù)包傳送到下一個(gè)路由器， 路徑上最后的路由器負(fù)責(zé)將數(shù)據(jù)包 送交目的主機(jī)。對(duì)路由器進(jìn)行配置有很多中方式，如：通過過 telent 方式配置、通過啞終端方式配置、通過console 口配置、通過撥號(hào)遠(yuǎn)程配置、通FTP方式傳送配置文件。路由器PCConsole 線纜圖 3：通過 Console 口配置路由如果路由器的以太網(wǎng)口配置了 IP 地址，我們就可以在本

9、地或遠(yuǎn)程使用 Telent 登陸到 路由器進(jìn)行配置，和使用 Console 口配置的界面完全相同。Console 電纜的連接及超級(jí)終端的設(shè)置與配置交換機(jī)時(shí)的連接與配置方法相同。顯示VRP軟件版本以及路由器的硬件版本：在任何視圖下均可顯示 VRP軟件版本和路由器硬件版本：如在系統(tǒng)視圖下Quidwaydisplay version恢復(fù)路由器的默認(rèn)設(shè)置：<Quidway>reset saved-configuration擦除FLASH中的信息<Quidway>reboot重啟路由器進(jìn)入系統(tǒng)視圖查看配置信息修改路由器名為 RT查看以太口信息查看串口信息顯示路由器的當(dāng)前<Q

10、uidway>system-viewQuidwaydisplay current-configurationQuidwaysysname RTRTdisplay interface ethernet0/0RTdisplay interface serial0/0RTdisplay ip routing-table 路由表忘記密碼處理方法：重啟路由器按 Ctrl+B 進(jìn)入 Boot Menu輸入 bootrom 密碼，缺省為空在 BootMenu 菜單中選擇 Clear application password選擇 reboot ，重啟路由器路由器的升級(jí)：隨著網(wǎng)絡(luò)的發(fā)展，功能需求越來越多，

11、所以需要使用功能更強(qiáng)大的高版本軟件來代替低版本軟件，采用Xmodem協(xié)議進(jìn)行路由器升級(jí)方法如下：重啟路由器出現(xiàn)Press Ctrl- B enter.時(shí)，按下"Ctrl+B ”提示輸入密碼輸入 Bootrom 密碼，默認(rèn)為空進(jìn)入 BootMenu 菜單，選擇 Download 即plication program with XMODEM 出現(xiàn)速率選擇菜單，選擇 38400bps按提示在文件-屬性 在連接到標(biāo)簽下點(diǎn)擊“配置”將COM口的波特率修改為38400，先后點(diǎn)擊斷開、連接按鈕后回車，提示Dow nl oadi ngCC點(diǎn)擊發(fā)送、彈出對(duì)話框，選擇相應(yīng)的升級(jí)軟件，并選擇Xmodom協(xié)

12、議后發(fā)送文件提示如下：Download complated.Write flash successfully!Restore the terminal's speed to 9600 bps.Press ENTER key when readly.將串口的波特率改為 9600，斷開，連接后回車，將進(jìn)入系統(tǒng)自解壓界面，自解壓完畢 將重啟路由器。靜態(tài)路由：靜態(tài)路由是需要管理員手工進(jìn)行配置的，靜態(tài)路由的開銷很小， 幾乎不占用路由器的處理器，但是靜態(tài)路由不能適應(yīng)網(wǎng)絡(luò)拓?fù)涞淖兓鴦?dòng)態(tài)變化，需要人工進(jìn)行維護(hù)。RTARTBIP ： 24IP ： 24PCAPCBI

13、P ：圖 4 ：做靜態(tài)路由測試網(wǎng)絡(luò)結(jié)構(gòu)IP：Quidwaysystem RTARTAinterface ethernet 0/0 RTA-Ethernet0/0ip address 24 RTA-Ethernet0/0interface serial 1/0 RTA-Seral1/0ip address 24RTA-Seral1/0quit串口的配置需要在接口視圖下完成 shutdown 和 undo shutdown 命令之后才生效。RTAip route-static

14、 preference 60目標(biāo)地址 掩碼 下一條 地址 優(yōu)先級(jí)RIP 協(xié)議：RIP( Routing Information Protocol)路由信息協(xié)議，采用 D-V 算法計(jì)算路由，使用跳數(shù)選擇路由，廣泛使用于小型網(wǎng)絡(luò)中，是最常用的一種內(nèi)部網(wǎng)關(guān)協(xié)議。 RIP 協(xié)議適用于中 小型網(wǎng)絡(luò)，有 RIP-1 和 RIP-2 。 RIP-2 使用組播( )發(fā)送，支持驗(yàn)證和 VLSM。RIP 支持：水平分割、路由中毒和觸發(fā)更新。配置 rip:RTArip 進(jìn) 入 RIP 協(xié)議配置模式RTA-ripnetwork all 宣告需要配置 RIP 的網(wǎng)絡(luò)OSPF協(xié)議：

15、OSPF(Open Shortest Path First) 開放最短路徑優(yōu)先，是 IETF 組織開發(fā)的的一個(gè)基 于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議，在 IP 網(wǎng)絡(luò)上，它通過收集和傳遞自治系統(tǒng)的鏈路狀 態(tài)來動(dòng)態(tài)的發(fā)現(xiàn)并傳播路由。可適應(yīng)大規(guī)模網(wǎng)絡(luò)； 路由變化收斂速度快；無路由自環(huán)； 支持 變長子網(wǎng)掩碼 VLSM支持等值路由；支持區(qū)域劃分；提供路由分級(jí)管理；支持驗(yàn)證；支持 以組播地址發(fā)送協(xié)議報(bào)文。OSPF勺五種驗(yàn)證協(xié)議:HELLOf 文用來發(fā)現(xiàn)及維持鄰居關(guān)系，選舉DR、 BDR。DD報(bào)文用來描述本地LSDB的情況。LSR報(bào)文向?qū)Χ苏?qǐng)求本端沒有或?qū)Χ烁碌腖SA。LSU報(bào)文向?qū)Χ寺酚善靼l(fā)送所需的 LS

16、A。LSAck報(bào)文收到LSU之后，進(jìn)行確認(rèn)。廣域網(wǎng)協(xié)議：廣域網(wǎng)簡稱 WAN是在一個(gè)廣泛范圍內(nèi)建立的計(jì)算機(jī)通信網(wǎng)。 廣域網(wǎng)是一種跨地區(qū)的數(shù) 據(jù)通訊網(wǎng)絡(luò)， 使用電信運(yùn)營商提供勺設(shè)備作為信息傳輸平臺(tái)。 廣域網(wǎng)主要用來將距離較遠(yuǎn)勺 局域網(wǎng)彼此連接起來。廣域網(wǎng)的主要連接技術(shù):點(diǎn)到點(diǎn)的連接；通過分組交換方式連接。HDLC高級(jí)數(shù)據(jù)鏈路控制，面向比特，透明傳輸零比特填充法，運(yùn)行于同步串行線 路。PPP點(diǎn)到點(diǎn)傳輸協(xié)議，PPP協(xié)議是在SLIP的基礎(chǔ)上發(fā)展起來的。PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議，位于第二層。物理層可以是同步電路或異步電路。PPP協(xié)議主要由鏈路控制協(xié)議（LCP）、網(wǎng)絡(luò)控制協(xié)議族（NCP9和用于網(wǎng)絡(luò)安全方面

17、的驗(yàn)證協(xié)議族（PAP和 CHAP組成。MP在LCP階段協(xié)商是否使用 MP然后對(duì)PPP進(jìn)行驗(yàn)證，得到對(duì)方的用戶名，根據(jù)用戶名找到為該用戶指定的虛擬接口 模板。協(xié)商參數(shù)包括：MRRU SSNHF終端描述符。用于綁定的標(biāo)志有兩個(gè)：用戶名和終端描述符X.25協(xié)議：X.25協(xié)議是數(shù)據(jù)終端設(shè)備（DTE和數(shù)據(jù)電路終接設(shè)備（DCE之間的接口 規(guī)程。 其主要功能是描述如何在 DTE 和 DCE 之間建立虛電路、傳輸分組、 建立鏈路、 傳輸 數(shù)據(jù)、拆除鏈路、拆除虛電路，同時(shí)進(jìn)行差錯(cuò)控制、流量控制、情況統(tǒng)計(jì)等。幀中繼： 幀中繼協(xié)議是在 X.25 分組交換技術(shù)的基礎(chǔ)上發(fā)展起來的一種快速分組交換技 術(shù)，是改進(jìn)了的 X.

18、25 協(xié)議。 幀中繼是基于虛電路的。 幀中繼協(xié)議以幀的形式傳遞數(shù)據(jù)信息。 幀中繼傳送數(shù)據(jù)使用的傳輸鏈路是邏輯連接， 而不是物理連接。 采用物理層和鏈路層兩級(jí)結(jié) 構(gòu)。在鏈路層完成統(tǒng)計(jì)復(fù)用、幀透明傳輸和錯(cuò)誤檢測，但不提供發(fā)現(xiàn)錯(cuò)誤后的重傳操作。預(yù) 約的最大幀長度至少要達(dá)到 1600字節(jié)/ 幀，適合封裝局域網(wǎng)的數(shù)據(jù)單元提供一套合理的帶寬管理和防止擁塞的機(jī)制。幀中繼采用面向連接的交換技術(shù)訪問控制列表：對(duì)路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，然后和設(shè)定的規(guī)則進(jìn)行比較，根據(jù)比 較的結(jié)果對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)或者丟棄。而實(shí)現(xiàn)包過濾的核心技術(shù)是訪問控制列表。圖 5 ：訪問控制列表的作用示意圖 訪問控制列表的作用：訪問控制列表可以用于防火墻；訪問控制列表可以用于 Qos(Quality of Servi