《华为二层交换机配置.ppt》由会员分享,可在线阅读,更多相关《华为二层交换机配置.ppt(21页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、华为二层交换机配置华为二层交换机配置华为二层交换机配置华为二层交换机配置华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开课程内容课程内容课程内容课程内容第一章第一章 二层交换机配置二层交换机配置第二章第二章 配置二层交换机远程维护配置二层交换机远程维护华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开命令行的视图命令行的视图命令行的视图命令行的视图1、普通用户的视图(提示符为、普通用户的视图(提示符为)登入交换机后的第一个视图就是普通用户视图登入交换机后的第一个视图就是普通用户视图2、系统视图、系统视图(提示符为(提
2、示符为)在普通用户视图下使用在普通用户视图下使用sys命令进入系统视图命令进入系统视图3、接口视图、接口视图(提示符为(提示符为Quidway-Ethernet0/x)在系统视图下,使用在系统视图下,使用int e 0/x 进入接口视图进入接口视图4、vlan视图视图(提示符为(提示符为Quidway-vlan1在系统视图下,使用在系统视图下,使用vlan x 进入进入vlan视图视图5、vlan三层接口视图三层接口视图在系统视图下,使用在系统视图下,使用int vlan x 进入进入vlan三层接口视图三层接口视图6、视图切换、视图切换使用使用quit命令退回到上一级视图命令退回到上一级视图
3、华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开接入链路的接入链路的接入链路的接入链路的VLANVLAN配置配置配置配置接入链路特点:此链路的端口只属于一个VLAN,进出此端口的流量也只属于一个VLAN。步骤1、创建VLAN步骤2、将端口设置为接入端口(缺省即为接入端口)步骤3、将端口添加到VLAN中华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开进入进入进入进入VLANVLAN视图视图视图视图及创建及创建及创建及创建/剔除剔除剔除剔除VLANVLANl l用途:用途:用途:用途:进入进入进入进入vlanvlan视
4、图,视图,视图,视图,如果指定的如果指定的如果指定的如果指定的vlanvlan没有创建则先没有创建则先没有创建则先没有创建则先创建它创建它创建它创建它l l命令格式:(在系统视图下)命令格式:(在系统视图下)命令格式:(在系统视图下)命令格式:(在系统视图下)vlanvlan x x (创建创建创建创建vlanvlan,并进入,并进入,并进入,并进入vlanvlan视图)视图)视图)视图)undo undo vlanvlan x x (剔除已创建的剔除已创建的剔除已创建的剔除已创建的vlanvlan)举例:举例:举例:举例:QuidwayvlanQuidwayvlan 1 1 Quidway-
5、vlan1华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开设置端口为接入端口设置端口为接入端口设置端口为接入端口设置端口为接入端口l l用途:用途:用途:用途:设置以太网接口的设置以太网接口的设置以太网接口的设置以太网接口的access portaccess port,基于,基于,基于,基于IEEE 802.1QIEEE 802.1Q标准标准标准标准l l命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)port link-type access port link-type access l l缺省
6、值:缺省接口为缺省值:缺省接口为缺省值:缺省接口为缺省值:缺省接口为access portaccess port举例:举例:举例:举例:QuidwayQuidway-Ethernet0/3-Ethernet0/3 port link-type access port link-type access 华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开给给给给VLANVLAN指定端口(在指定端口(在指定端口(在指定端口(在VLANVLAN视图下)视图下)视图下)视图下)l l用途:用途:用途:用途:给指定给指定给指定给指定vlanvlan增加增加增加增加/剔
7、除以太网接口剔除以太网接口剔除以太网接口剔除以太网接口l l命令格式命令格式命令格式命令格式 (在(在(在(在vlanvlan视图下)视图下)视图下)视图下)port e0/xport e0/xport e0/x e0/y e0/zport e0/x e0/y e0/zport e0/x to e0/y e0/zport e0/x to e0/y e0/z举例:举例:举例:举例:Quidway-vlan1 port e0/1 to e0/5 e0/10华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开TRUNKTRUNK链路的链路的链路的链路的VLANVL
8、AN配置配置配置配置TRUNK链路特点:此链路的端口属于多个VLAN,此端口的承载流量也属于多个VLAN,步骤1、创建VLAN步骤2、将端口设置为TRUNK 端口步骤3、设置TRUNK端口承载的VLAN(即此端口允许通过的VLAN)步骤4、设置TRUNK端口的PVID(即当端口收到不属于任何VLAN的数据流时,将数据发送到由PVID号指定的VLAN中,TRUNK链路两端的接口的PVID一定要设置一致。)华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开设置设置设置设置/取消端口为取消端口为取消端口为取消端口为Trunk Trunk 端口端口端口端口l l用
9、途:用途:用途:用途:设置以太网接口的设置以太网接口的设置以太网接口的设置以太网接口的trunk porttrunk port,基于,基于,基于,基于IEEE 802.1QIEEE 802.1Q标准标准标准标准l l命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)port link-type trunk port link-type trunk 举例:举例:举例:举例:QuidwayQuidway-Ethernet0/3-Ethernet0/3 port link-type trunk port link-type trunk华为机密,未
10、经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开设置设置设置设置/取消取消取消取消TrunkTrunk端口中允许通过的端口中允许通过的端口中允许通过的端口中允许通过的VLANVLANl l用途:用途:用途:用途:该命令用来设置或取消该命令用来设置或取消该命令用来设置或取消该命令用来设置或取消TrunkTrunk端口中允许通过的端口中允许通过的端口中允许通过的端口中允许通过的VLANVLANl l命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)port trunk permit port trunk permit
11、 vlanvlan vlan_id_listvlan_id_list|all|all l l缺省值:缺省值:缺省值:缺省值:端口为非端口为非端口为非端口为非TrunkTrunk端口,不具备端口,不具备端口,不具备端口,不具备TrunkTrunk功能。功能。功能。功能。华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开设置设置设置设置TrunkTrunk端口的缺省端口的缺省端口的缺省端口的缺省VLAN IDVLAN ID(pvidpvid)l l用途:用途:用途:用途:该命令用来设置该命令用来设置该命令用来设置该命令用来设置TrunkTrunk端口的缺省端口
12、的缺省端口的缺省端口的缺省VLAN IDVLAN ID(pvidpvid),此命令的),此命令的),此命令的),此命令的 undoundo形式用来恢复端口的缺省形式用来恢复端口的缺省形式用来恢复端口的缺省形式用来恢复端口的缺省VLAN IDVLAN ID。l l命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)port trunk port trunk pvidpvid vlanvlan vlan_idvlan_id undo port trunk undo port trunk pvidpvidl l缺省值:缺省值:缺省值:缺省值:vla
13、n_idvlan_id的缺省值为的缺省值为的缺省值为的缺省值为1 1华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开课程内容课程内容课程内容课程内容第一章第一章 二层交换机配置二层交换机配置第二章第二章 二层交换机的远程维护二层交换机的远程维护华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开二层交换机的远程维护二层交换机的远程维护二层交换机的远程维护二层交换机的远程维护l1、创建VLAN系统出厂时已经创建了VLAN1,如果使用VLAN1来创建三层接口,则可以不用再创建VLAN1l2、将端口添加到VLAN中系统出厂时
14、所有端口已经属于VLAN1,因此使用VLAN1来创建三层接口,则可以不用再把端口添加到VLAN1中。3、创建VLAN三层接口,并指定IP地址注意:二层交换机只能创建一个VLAN三层接口4、配置默认路由(即缺省网关)华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开创建创建创建创建/删除删除删除删除VLANVLAN的三层接口的三层接口的三层接口的三层接口l l用途:用途:用途:用途:为了给为了给为了给为了给VLANVLAN指定指定指定指定IPIP地址,需要给地址,需要给地址,需要给地址,需要给vlanvlan创建一个三层接口。创建一个三层接口。创建一个三层接
15、口。创建一个三层接口。l l命令格式:(在系统视图下)命令格式:(在系统视图下)命令格式:(在系统视图下)命令格式:(在系统视图下)interface interface vlanvlan x x创建创建创建创建vlanvlan x x 的三层接口的三层接口的三层接口的三层接口undo undo intint vlanvlan x x删除删除删除删除vlanvlan x x 的三层接口的三层接口的三层接口的三层接口举例:举例:举例:举例:QuidwayQuidway intint vlanvlan x x QuidwayQuidway-Vlan-interfaceXVlan-interface
16、X 华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开给给给给VLANVLAN指定指定指定指定/删除删除删除删除IPIP地址和掩码地址和掩码地址和掩码地址和掩码l l用途:用途:用途:用途:给给给给VLANVLAN指定指定指定指定IPIP地址和掩码地址和掩码地址和掩码地址和掩码/掩码长度掩码长度掩码长度掩码长度l l命令格式:(在命令格式:(在命令格式:(在命令格式:(在vlanvlan下三层接口视图下)下三层接口视图下)下三层接口视图下)下三层接口视图下)ipip address address ip_addressip_address mask|mas
17、k|mask_lengthmask_length undo undo ipip address address ip_addressip_address undo undo ipip address address:删除:删除:删除:删除vlanvlan的的的的ipip地址地址地址地址举例:举例:举例:举例:quidway-Vlan-interface1 quidway-Vlan-interface1 ipip addraddr x.x.x.xx.x.x.x 255.255.255.0 255.255.255.0华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内
18、部公开配置默认路由(缺省网关)配置默认路由(缺省网关)配置默认路由(缺省网关)配置默认路由(缺省网关)l l用途:用途:用途:用途:配置二层交换机用于远程维护的默认路由配置二层交换机用于远程维护的默认路由配置二层交换机用于远程维护的默认路由配置二层交换机用于远程维护的默认路由l l命令格式(在系统视图在)命令格式(在系统视图在)命令格式(在系统视图在)命令格式(在系统视图在)ipip route-static network mask route-static network mask ip-nexthopip-nexthop l l参数含义:参数含义:参数含义:参数含义:networknet
19、work:网络号网络号网络号网络号maskmask:子网掩码子网掩码子网掩码子网掩码Ip-nexthopIp-nexthop:下一跳地址:下一跳地址:下一跳地址:下一跳地址举例:举例:举例:举例:QuidwayQuidway ipip route-static 0.0.0.0 route-static 0.0.0.0 0.0.0.00.0.0.0 x.x.x.xx.x.x.x华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开二层交换机的远程维护二层交换机的远程维护二层交换机的远程维护二层交换机的远程维护-用户界面配置用户界面配置用户界面配置用户界面配置步骤
20、1:进入远程登录用户视图lQuidway User vty 0 4步骤2:设置认证方式,默认为只使用密码认证lQuidway-ui-vty0-4 Authen password(默认)步骤3:设置口令lQuidway-ui-vty0-4 set authen password cipher xxx 步骤4:设置super口令lQuidway super password cipher xxx华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开其他常用的端口配置命令其他常用的端口配置命令其他常用的端口配置命令其他常用的端口配置命令l设置端口速率设置端口速率命令
21、格式:命令格式:speed 10|100|auto (在接口视图下)(在接口视图下)举例:举例:Speed 100设置为设置为100兆兆l2、设置端口双工模式、设置端口双工模式命令格式:命令格式:duplex half|full|auto (在接口视图下)(在接口视图下)举例:举例:Duplex full设置为全双工设置为全双工华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开交换机日常维护命令交换机日常维护命令交换机日常维护命令交换机日常维护命令ldisplay int e0/x 查看端口信息查看端口信息可以查看端口的速率和双工视图信息,以及接口流量数据
22、disp int e0/12 Ethernet0/12 current state:UP IP Sending Frames Format is PKTFMT_ETHNT_2,Hardware address is 00e0-fc0d-c17f The Maximum Transmit Unit is 1500 Media type is optical fiber,loopback not set Port hardware type is 100_BASE_FX_SMF 100Mbps-speed mode,full-duplex mode Link speed type is force
23、 link,link duplex type is force link Flow-control is not supported The Maximum Frame Length is 1536 Broadcast MAX-ratio:100%PVID:12 华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开交换机日常维护命令交换机日常维护命令交换机日常维护命令交换机日常维护命令Mdi type:auto Port link-type:access Tagged VLAN ID:none Untagged VLAN ID:12 Last 5 minut
24、es input:2363 packets/sec 750418 bytes/sec 6%Last 5 minutes output:2387 packets/sec 268490 bytes/sec 2%input(total):8114294990 packets,4628853429710 bytes 40 broadcasts,435822 multicasts input(normal):-packets,-bytes -broadcasts,-multicasts input:2023 input errors,0 runts,8 giants,-throttles,0 CRC 0
25、 frame,-overruns,0 aborts,2015 ignored,-parity errors Output(total):7088345451 packets,822929204142 bytes 278 broadcasts,84114 multicasts,0 pauses Output(normal):-packets,-bytes -broadcasts,-multicasts,-pauses Output:0 output errors,-underruns,-buffer failures 0 aborts,0 deferred,0 collisions,0 late collisions 0 lost carrier,-no carrier华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开交换机日常维护命令交换机日常维护命令交换机日常维护命令交换机日常维护命令lsave 保存交换机配置数据ldisplay cur 查看交换机运行时配置信息
限制150内