H3C交換機與路由器的基本配置

1、H3c交換機與路由器的基本配置交換機的基本配置：傳統(tǒng)的基于集線器的局域網(wǎng)中所有的站點都處于同一個“沖突域”中，這里的“沖突 域”是.指CSMA/CDT法中每個站點所監(jiān)聽的網(wǎng)絡范圍。處于同一個沖突域中的站點在任意 時刻只能有一個站點占用信道，這意味著傳統(tǒng)以太網(wǎng)的帶寬被各個站點在統(tǒng)計意義上均分 的，這決定了傳統(tǒng)形式的以太網(wǎng)不具有可伸縮性。局域網(wǎng)交換機可以讓通信的雙方擁有一條不受干擾的信道，當一個站點想發(fā)送一 802.3幀是，他就向交換機發(fā)送一標準幀，交換機通過檢查幀頭的目的地址并將此幀通過高速背板總線從連接目的站點的端口發(fā)出。高速背板總線的設計可以保證同時通信的若干站點互不影響。對交換機的配置有多

2、中方法：通過Console 口，通過telnet等。用Console 口對交換機進行配置是最常用的方法，也是對沒有經(jīng)過任何配置的交換機 進行配置單唯一途徑，配置過程如下：1 .用Console電纜把交換機和 PC機進行連接，RJ 45的一端插在交換機的 Console 口，另一端與計算機的串口相連。交換機Console 線纜PC圖1:通過Console 口配置交換機2 .在PC機上打開超級終端應用程序建立與交換機的連接，在PC上點擊開始，以此選擇程序，附件，通訊，單擊“超級終端”，彈出“連接描述”對話框，在名稱框輸入名稱并在圖標框選擇一個圖標（名稱和圖標可以自由設置，不會影響對交換機的配置），

3、然后點擊確定，彈出COM1II性對話框，設置波特率為： 9600數(shù)據(jù)位為：8奇偶效驗為：無 停止位 為：1流量控制為：無，點擊“確定”，進入配置編輯窗口。圖2: COM1 口屬性配置3 .在編輯窗口對交換機進行配置在缺省模式下我們進入交換機是處在用戶視圖下4. 恢復交換機的缺省配置在用戶試圖下首先使用以下命令<Quidway>reset saved configuration清空配置<Quidway>reboot重啟交換機5. VLAN配置：<Quidway>system-view 進入系統(tǒng)試圖Quidwayvaln 2交換機默認所有的端口都屬于valn 1

4、,vlan 1 既不能創(chuàng)建也不能刪除Quidway-vlan2port ethernet 0/10 to ethernet 0/12把以太端口 10 到 12 加入到vlan2Quidway-vlan2display current-configuration查看配置信息配置了 vlan之后，處于不同vlan的主機不能直接通訊，vlan具有隔離網(wǎng)絡的作用，從而實現(xiàn)網(wǎng)絡安全。6. Trunk端口配置：為了讓處于不同交換機，但在同一 vlan中的主機能相互通信，需要用 Trunk連接交換機，在默認情況下Trunk只允許valn1中的主機相互通信，在系統(tǒng)試圖下進行如下配置：Quidwayinterf

5、ace ethernet 0/1進入以太 口0/1Quidway-Ethernet0/1port link-type trunk把端口 E0/1 配置為TrunkQuidway-Ethernet0/1port trunk permit vlan all 允許所有的 vlan 數(shù)據(jù)通過，也 可把all改為相應的vlan號。7 .配置 Spanning-tree為了消除網(wǎng)絡中的環(huán)路，避免廣播風暴的產(chǎn)生，有兩種方法：一、啟用交換機的生成 樹功能；二、應用端口聚合。Quidwaystp enable在系統(tǒng)視圖下啟用交換機的生成樹功能8 .配置端口聚合：端口聚合不僅可以避免廣播風暴的產(chǎn)生，還可以增加網(wǎng)絡

6、帶寬。Quidwaysystemname SWA為了便于區(qū)分把該交換機命名為SWASWAinterface ethernet 0/1SWA-Ethernet0/1port link-type trunkSWA-Ethernet0/1port trunk permit據(jù)通過SWA-Ethernet0/1speed 100SWA-Ethernet0/1duplex fullSWA-Ethernet0/1interface ethernet 0/2SWA-Ethernet0/2port link-type trunkSWA-Ethernet0/2port trunk permit據(jù)通過SWA-Eth

7、ernet0/2speed 100SWA-Ethernet0/2duplex fullSWA-Ethernet0/2quitSWAlink-aggregation ethernet 0/1進入以太口 0/1把該端口類型設置為trunkvlan all 設置該trunk 口允許所以的vlan數(shù)設置該端口的速度為100設置為全雙工工作模式進入以太口 0/2把該端口類型設置為trunkvlan all 設置該trunk 口允許所以的vlan數(shù)設置該端口的速度為100設置為全雙工工作模式推出端口配置模式to ethernet 0/2 both聚合端口 0/1、0/2聚合端口的速率和模式必須相同，且不能

8、為自協(xié)商方式。、路由器的基本配置:在互聯(lián)網(wǎng)中進行路由選擇需要路由器， 路由器只是更具受到的數(shù)據(jù)報頭的目的地 址選擇一個合適的路徑， 將數(shù)據(jù)包傳送到下一個路由器， 路徑上最后的路由器負責將數(shù)據(jù)包 送交目的主機。console 口配置、通過撥號遠程配置、通 FTP方式傳送配置文件。對路由器進行配置有很多中方式，如：通過 過telent方式配置、通過啞終端方式配置、通過路由器PCConsole 線纜圖3:通過Console 口配置路由 器如果路由器的以太網(wǎng)口配置了IP地址，我們就可以在本地或遠程使用 Telent登陸到路由器進行配置，和使用Console 口配置的界面完全相同。Console電纜的連

9、接及超級終端的設置與配置交換機時的連接與配置方法相同。顯示VRP軟件版本以及路由器的硬件版本：在任何視圖下均可顯示 VRP軟件版本和路由器硬件版本：如在系統(tǒng)視圖下Quidwaydisplay version恢復路由器的默認設置：<Quidway>reset saved-configuration擦除 FLASH中的信息<Quidway>reboot重啟路由器Quidwaydisplay current-configurationQuidwaysysname RTRTdisplay interface ethernet0/0RTdisplay interface seri

10、al。/。RTdisplay ip routing-table路由表查看配置信息修改路由器名為 RT查看以太口信息查看串口信息顯示路由器的當前忘記密碼處理方法：重啟路由器按 Ctrl+B 進入 Boot Menu輸入bootrom密碼，缺省為空在 BootMenu 菜單中選擇 Clear application password選才I reboot ,重啟路由器路由器的升級：隨著網(wǎng)絡的發(fā)展，功能需求越來越多，所以需要使用功能更強大的高版本軟件來代替 低版本軟件，采用Xmodem、議進行路由器升級方法如下：重啟路由器出現(xiàn)Press Ctrl- B enter,.時，按下“Ctrl+B ”提示輸入

11、密碼輸入Bootrom密碼，默認為空進入 BootMenu 菜單，選擇 Download application program with XMODEM出現(xiàn)速率選擇菜單，選擇38400bps按提示在文件-屬性 在連接到標簽下點擊“配置”將COMP的波特率修改為38400,先后點擊斷開、連接按鈕后回車，提示 Downloading,CC點擊發(fā)送、彈出對話框，選擇相應的升級軟件，并選擇Xmodontfr議后發(fā)送文件提示如下：Download complated.Write flash successfully!Restore the terminal ' s speed to 9600 b

12、ps.Press ENTER key when readly.將串口的波牛e率改為 9600,斷開，連接后回車，將進入系統(tǒng)自解壓界面，自解壓完畢 將重啟路由器。靜態(tài)路由：靜態(tài)路由是需要管理員手工進行配置的，靜態(tài)路由的開銷很小，幾乎不占用路由器的處理器，但是靜態(tài)路由不能適應網(wǎng)絡拓撲的變化而動態(tài)變化，需要人工進行維護。RTARTBIP : 24IP : 24PCAPCBIP : IP圖4:做靜態(tài)路由測試網(wǎng)絡結(jié)構(gòu)Quidwaysystem RTARTAinterface ethernet 0/0RTA-Ethernet0/0i

13、p address 24RTA-Ethernet0/0interface serial 1/0RTA-Seral1/0ip address 24RTA-Seral1/0quit串口的配置需要在接口視圖下完成shutdown和undo shutdown命令之后才生效。RTAip route-static preference 60目標地址掩碼 下一條地址優(yōu)先級RIP協(xié)議：RIP (Routing Information Protocol )路由信息協(xié)議，采用 D-V算法計算路由，使用 跳數(shù)

14、選擇路由，廣泛使用于小型網(wǎng)絡中，是最常用的一種內(nèi)部網(wǎng)關協(xié)議。RIP協(xié)議適用于中小型網(wǎng)絡，有 RIP-1和RIP-2。 RIP-2使用組播( )發(fā)送，支持驗證和 VLSMRIP支持：水平分割、路由中毒和觸發(fā)更新。配置rip:RTArip進入RIP協(xié)議配置模式RTA-ripnetworkall宣告需要配置RIP的網(wǎng)絡OSP劭議：OSPF(Open Shortest Path First)開放最短路徑優(yōu)先，是 IETF組織開發(fā)的的一個基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議，在IP網(wǎng)絡上，它通過收集和傳遞自治系統(tǒng)的鏈路狀態(tài)來動態(tài)的發(fā)現(xiàn)并傳播路由。可適應大規(guī)模網(wǎng)絡；路由變化收斂速度快；無路

15、由自環(huán)； 支持變長子網(wǎng)掩碼 VLSM支持等值路由；支持區(qū)域劃分；提供路由分級管理；支持驗證；支持 以組播地址發(fā)送協(xié)議報文。OSPF勺五種驗證協(xié)議：HELLG艮文用來發(fā)現(xiàn)及維持鄰居關系，選舉 DR BDRD可艮文用來描述本地LSDB的情況。LSR報文向?qū)Χ苏埱蟊径藳]有或?qū)Χ烁碌腖SALSU報文向?qū)Χ寺酚善靼l(fā)送所需的 LSALSAck報文收到LSU之后，進行確認。廣域網(wǎng)協(xié)議：廣域網(wǎng)簡稱 WAN是在一個廣泛范圍內(nèi)建立的計算機通信網(wǎng)。 廣域網(wǎng)是一種跨地區(qū)的數(shù) 據(jù)通訊網(wǎng)絡，使用電信運營商提供的設備作為信息傳輸平臺。 廣域網(wǎng)主要用來將距離較遠的 局域網(wǎng)彼此連接起來。廣域網(wǎng)的主要連接技術：點到點的連接；通

16、過分組交換方式連接。HDLC高級數(shù)據(jù)鏈路控制，面向比特，透明傳輸零比特填充法，運行于同步串行線 路。PPP點到點傳輸協(xié)議，PPP議是在SLIP的基礎上發(fā)展起來的。PPP協(xié)議是數(shù)據(jù)鏈路層協(xié)議，位于第二層。物理層可以是同步電路或異步電路。PPP協(xié)議主要由鏈路控制協(xié)議（LCP）、網(wǎng)絡控制協(xié)議族（NCP9和用于網(wǎng)絡安全方面的驗證協(xié)議族（PAP和CHAP組成。MP在LCP階段協(xié)商是否使用 MP然后對PPP進行驗證，得到對方的用戶名，根據(jù)用戶名找到為該用戶指定的虛擬接口 模板。協(xié)商參數(shù)包括： MRRU SSNHF終端描述符。用于綁定的標志有兩個：用戶名和終端 描述符X.25協(xié)議：X.25協(xié)議是數(shù)據(jù)終端設備

17、（DTE）和數(shù)據(jù)電路終接設備（DCE之間的接口 規(guī)程。其主要功能是描述如何在 DTE和DCE之間建立虛電路、傳輸分組、建立鏈路、傳輸 數(shù)據(jù)、拆除鏈路、拆除虛電路，同時進行差錯控制、流量控制、情況統(tǒng)計等。幀中繼：幀中繼協(xié)議是在 X.25分組交換技術的基礎上發(fā)展起來的一種快速分組交換技術，是改進了的X.25協(xié)議。幀中繼是基于虛電路的。 幀中繼協(xié)議以幀的形式傳遞數(shù)據(jù)信息。幀中繼傳送數(shù)據(jù)使用的傳輸鏈路是邏輯連接，而不是物理連接。采用物理層和鏈路層兩級結(jié)構(gòu)。在鏈路層完成統(tǒng)計復用、幀透明傳輸和錯誤檢測，但不提供發(fā)現(xiàn)錯誤后的重傳操作。預約的最大幀長度至少要達到1600字節(jié)/幀，適合封裝局域網(wǎng)的數(shù)據(jù)單元提供一套合理的帶寬管理和防止擁塞的機制。幀中繼采用面向連接的交換技術訪問控制列表：對路由器需要轉(zhuǎn)發(fā)的數(shù)據(jù)包，先獲取包頭信息，然后和設定的規(guī)則進行比較，根據(jù)比 較的結(jié)果對數(shù)據(jù)包進行轉(zhuǎn)發(fā)或者丟棄。而實現(xiàn)包過濾的核心技術是訪問控制列表。圖5:訪問控制列表的作用示意圖訪問控制列表的作用：訪問控制列表可以用于防火墻；訪問控制列表可以用于Qos(Quality o