交换机基本命令和设置.ppt

实验：E126交换机配置基础 实验内容实验内容n Console配置方式n 交换机配置视图n 交换机常用命令的使用设备的外部特征n 一般来说，交换机具有较多的RJ-45接口。通 常有824个。它一般不另加功能模块。n 路由器通常只有24个RJ-45接口。路由器可 通过配置不同的功能模块来实现不同数据业 务，如：语音业务，视频业务，防火墙，等。不同的功能模块带有它们需要的外部接口。例：4FXS模块，表示有4个接口的语音模块，可用来实现IP电话业务。n 所有的可配置网络设备都有CON接口。它用来 在本地进行设备的第一次配置。进入设备操作界面1 1、输入、输入URLURL地址地址2 2、输入用户名和密码、输入用户名和密码 密码为：密码为：huaweihuawei注意：这是网络实验室使用的注意：这是网络实验室使用的IP网址：不同的机柜，网址：不同的机柜，x分别为：分别为：200，201，202，203选择设备选择不同的设备，点击即可进入该设备。选择不同的设备，点击即可进入该设备。进入以后，请键入两次回车键。然后输入进入以后，请键入两次回车键。然后输入super 3 这个命令，进入到管理级别。这个命令，进入到管理级别。这个设备表示已经被使用，不能再进入。这个设备表示已经被使用，不能再进入。实验组网图实验组网图通过计算机串口进通过计算机串口进行本地配置行本地配置通过网络连线进行通过网络连线进行本地或远程配置本地或远程配置实验步骤 以太网交换机正常工作的前提条件是网络操作员正确配置了交换机，那么网络操作员如何进行设备配置则成为我们关注的焦点。网络操作员与交换机的交互有多种方法，Quidway S系列以太网交换机提供如下两种常用配置管理方法和基本维护配置命令：1、通过Console口进行配置管理2、通过Telnet进行本地的或远程配置管理3、熟悉常用的几个系统配置或维护命令 1、Console口配置管理n 创建超级终端n 设置用户访问控制权限 Visit0，Monitor1，System2，Manage3n交换机命令行常用视图 用户视图，系统视图，以太网端口视图，协议视图 VLAN配置视图E126命令行提供如下视图用户视图 系统视图以太网端口视图 VLAN视图VLAN接口视图 LoopBack接口视图 本地用户视图 用户界面视图 FTP Client视图 SFTP Client视图 MST域视图 集群视图 公共密钥视图 公共密钥编辑视图 基本ACL视图 高级ACL视图 RADIUS方案视图 ISP域视图 S3600命令行提供如下视图用户视图 系统视图 以太网端口视图 VLAN视图 VLAN接口视图 LoopBack接口视图 本地用户视图 用户界面视图 FTP Client视图 SFTP Client视图 MST域视图 集群视图 公共密钥视图 公共密钥编辑视图 DHCP地址池视图 PIM视图 RIP视图 OSPF视图 OSPF区域视图 路由策略视图 基本ACL视图 高级ACL视图 二层ACL视图 用户自定义ACL视图 QoS profile视图 RADIUS方案视图 ISP域视图 HWPing视图 HWTACACS视图 MSDP视图 PoE profile视图 用户视图和系统视图用户视图：用户视图的提示符为，交换机启动完成后即处于用户视图状态。在此视图下可以完成简单的网络测试和配置查看等工作系统视图：系统视图的提示符为Quidway，在用户视图下输入命令system-view回车即可进入系统视图，在系统视图下可以完成很多全局变量的配置和启动很多网络协议。1.1 设置用户访问控制权限 缺省情况下，Console口登录用户具有最高权限（3级），可以使用所有配置命令，并且不需要任何口令认证；一旦设置了安全口令，则登录时需要口令。1.2 AUX用户接口视图下的认证方式 在AUX用户接口视图下，可以设置Console用户登录的口令认证。有如下三种认证方式：None：不需要口令认证；Password：需要简单的本地口令认证，包括明(simple)和密文(cipher)。Scheme：通过RADIUS服务器或本地提供用户名和口 令认证。1.3 在AUX用户接口视图下用户级别配置 在AUX用户接口视图下，还可以修改缺省登录用户的命令控制级别。如果用户需要执行更高级别的配置命令，必须先切换到更高的控制级别，如果交换机设置了级别切换口令保护，登录用户必须输入口令才能切换成功，否则保持原级别不变。1.4 确定你所在的视图位置 你现在在哪种用户的位置，可以通过提示符的形式来辩识。如：表示用户视图 表示系统视图 一条命令是否能使用，通过帮助可以查到，并不是系统视图就能执行所有的命令。例如：language-mode，reboot等，就不能在系统视图下执行，而只能在用户视图下使用。1.5 几种常用的视图以及进入方法 用户视图：登录后自动进入 系统视图：system-view 以太网端口视图：interface ethernet VLAN视图：vlan VLAN接口视图：interface vlan-interface 本地用户视图：local-user 用户界面视图：user-interface 注意：命令后面的参数可通过加？来查询。2、联机帮助的使用n完全帮助n部分帮助2.1 完全帮助(1)在任一视图下，键入，此时用户终端屏幕上会显示该视图下所有的命令及其简单描述。?User view commands:(2)键入一命令，后接以空格分隔的，如果该位置为关键字，此时用户终端屏幕上会列出全部关键字及其简单描述。clock?(3)键入一命令，后接以空格分隔的，如果该位置为参数，此时用户终端屏幕上会列出有关的参数描述。Quidway interface vlan?2.2 部分帮助(1)键入一字符串，其后紧接，此时用户终端屏幕上会列出以该字符串开头的所有命令。pi?ping(2)键入一命令，后接一字符串紧接，此时用户终端屏幕上会列出命令以该字符串开头的所有关键字。display ver?version(3)键入命令的某个关键字的前几个字母，按下键，如果以输入字母开头的关键字唯一，用户终端屏幕上会显示出完整的关键字。以上帮助信息，均可通过执行language-mode命令切换为中文显示。3、以太网交换机常用配置命令命令功能提示符备注 system-view进入系统视图 XXX quit退回到用户视图 language-mode改变语言模式 必须在用户视图下操作 Display查看信息 任意 版本，时钟，用户，当前配置 文件，flash文件，等等 sysname设置设备的系统名 XXX 用户视图级别低于系统视图 reset saved-configuration删除Flash中的配置信息 XXX reboot重启交换机 可观察到交换机的启动过程以及系统配置 clock datetime设置系统时间 interface进入接口 XXX ping网络连通性命令 XXX quit退回较低级的视图 XXX return退回到用户视图 XXX tracert网络连通性命令 XXX所有的命令所用参数请应用部分帮助和完全帮助来查找使用。总结 该实验主要是为了让大家熟悉Quidway E系列以太网交换机的命令行界面和掌握几种常用的配置管理方法。命令行界面提供的一些快捷方式和编辑特性在实验中没有详细体现，请大家在实验时参考配置手册进行熟悉和掌握，这对提供实验进度有一定帮助。在配置管理方法中，我们要在实验时横向比较，掌握它们各自的特点。以便在实际的网络维护和管理中采取最有效的配置管理方法。