交换机配置培训(1).ppt

今天介绍S3100 EI交换机lS3100-16TP-EI：16个10/100Base-TX以太网端口，2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口；lS3100-26TP-EI：24个个10/100Base-TX以太网端口，以太网端口，2个个10/100/1000Base-T以太网端口和以太网端口和2个复用的个复用的100/1000Base-X SFP端口端口；lS3100-8TP-PWR-EI：8个10/100Base-TX以太网端口（PoE），1个10/100/1000Base-T以太网端口和1个复用的100/1000Base-X SFP端口；lS3100-16TP-PWR-EI：16个10/100Base-TX以太网端口（PoE），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口；lS3100-26TP-PWR-EI：24个10/100Base-TX以太网端口（PoE），2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口；2021/9/271现已推出S3100 EI交换机2021/9/272S3100交换机配置基础知识2021/9/273S3100-26T交换机外观S3100-26T-EI 以太网交换机提供24 个10/100BASE-TX 以太网端口、2 个10/100/1000BASE-T 以太网端口、1 个Console 口。2021/9/274S3100-26T后面板2021/9/275配置（Console）电缆连接配置口电缆是一根8 芯屏蔽电缆，一端是压接的RJ-45 插头，插入交换机的Console 口里；另一端则带有一个DB-9（孔）插头，可插入配置终端的9 芯（针）串口插座。2021/9/276配置（Console）电缆连接通过终端配置交换机时，配置电缆的连接步骤如下：第一步：将配置电缆的DB-9 孔式插头接到要对交换机进行配置的计算机或终端的串口上。第二步：将配置电缆的RJ-45 一端连到交换机的配置口（Console）上。2021/9/277命令视图 各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以太网交换机建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。2021/9/278命令视图用户视图系统视图以太网端口视图VLAN视图VLAN接口视图LoopBack接口视图NULL接口视图本地用户视图用户界面视图FTP Client视图SFTP Client视图MST域视图集群视图公共密钥视图公共密钥编辑视图基本ACL视图高级ACL视图RADIUS方案视图ISP域视图2021/9/279命令视图视图视图功能功能提示符提示符进入命令进入命令退出命令退出命令用户视图查看交换机的简单运行状态和统计信息与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数H3C在用户视图下键入system-viewquit或return返回用户视图以太网端口视图配置以太网端口参数H3C-Ethernet1/0/1百兆以太网端口视图在系统视图下键入interface ethernet 1/0/1quit返回系统视图return返回用户视图H3C-GigabitEthernet1/1/1千兆以太网端口视图在系统视图下键入interface gigabitethernet 1/1/12021/9/2710S3100交换机配置基本操作2021/9/2711进入系统视图【命令】system-view【视图】用户视图【参数】无【描述】system-view 命令用来使用户从用户视图进入系统视图。相关配置可参考命令quit，return。【举例】#从用户视图进入系统视图。system-viewSystem View:return to User View with Ctrl+Z.H3C2021/9/2712配置交换机名称【命令】sysname XXXundo sysname(删除命令删除命令)【视图】系统视图#设置以太网交换机的域名为ABC。system-viewSystem View:return to User View with Ctrl+Z.H3C sysname ABCABC2021/9/2713S3100交换机配置VLAN操作2021/9/2714VLAN概述为了解决以太网交换机在LAN中无法限制广播的问题，出现了VLAN（Virtual Local Area Network，虚拟局域网）技术。VLAN的组成不受物理位置的限制。一个VLAN可以在一个交换机内，也可以跨越交换机，甚至可以跨越路由器。同一个VLAN内的各个计算机无须被放置在同一个物理空间里，即这些计算机不一定属于同一个物理网段。VLAN相比传统的LAN，具有如下优点：(1)广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。(2)增强了LAN的安全性。VLAN间不能直接通信，即一个VLAN内的用户和其它VLAN内的用户不能直接通信，如果要访问需要通过路由器或三层交换机等三层设备。(3)减少了数据配置。用VLAN可以划分不同的用户到不同的虚拟工作组中，当用户的物理位置改变时，不需要改变其网络的配置。IEEE于1999年颁布了用以标准化VLAN实现方案的IEEE 802.1Q协议标准草案。2021/9/2715VLAN划分按照划分方式的不同，VLAN可以划分为以下四类：1.基于端口划分的VLAN2.基于MAC地址划分的VLAN3.基于网络层协议划分的VLAN4.基于IP组播划分的VLAN以上划分方式中，基于端口划分的VLAN是按照以太网交换机的端口来定义VLAN的成员，用户可以把经常需要通信的主机所在的端口划分到同一个VLAN中。这也是最为简单有效的划分方法。2021/9/2716建立VLAN【命令】vlan vlan-idundo vlan vlan-id命令演示：system-viewSystem View:return to User View with Ctrl+Z.H3C vlan 1H3C-vlan1#删除VLAN 5H3C undo vlan 52021/9/2717为VLAN添加端口【命令】port interface-listundo port interface-list#向VLAN 2 中加入从Ethernet1/24 到Ethernet4/24的以太网端口。H3C vlan 2H3C-vlan2 port Ethernet1/24 to Ethernet1/242021/9/2718