设备管理_网络设备应用--配置交换机的准备

1 网络设备应用 配置交换机的准备 尚邦治2009 3 2 一 启动交换机之前准备和检查 在上电之前要对交换机进行如下检查 电源线连接是否正确 供电电压是否与交换机要求的一致 配置电缆连接是否正确 配置用微机或终端是否已经打开 并设置完毕 接地柱是否接好地线 为交换机管理配置一台微机 准备好网络文档材料 包括 交换机名表 交换机IP地址表 VLAN划分表等 3 S3952 4 二 交换机启动过程 以太网交换机上电时 从FlashMemory 闪速存储器 中读取配置文件进行以太网交换机的初始化工作 因此将FlashMemory中的配置文件称为起始配置 如果FlashMemory中没有配置文件 以太网交换机则使用缺省参数进行初始化 与起始配置相对应 交换机运行过程中正在生效的配置称为当前配置 交换机启动需要花费一些时间 5 6 三 控制台连接配置 控制台连接配置指从一台PC机上通过信号线或网线登录到交换机上 以太网交换机的连接配置方式很多 如本地Console口连接配置 Telnet远程登录配置 FTP TFTP配置和哑终端方式配置 其中最为常用的配置方式就是Console口配置和Telnet远程配置 7 1 Console口连接配置Console口连接配置是交换机最基本 最直接的连接配置方式 当交换机第一次被配置时 Console口配置成为配置的唯一手段 因为其它配置方式都必须预先在交换机上进行一些初始化配置 Console口配置连接较为简单 只需要用专用配置电缆将配置用主机通信串口和交换机的Console口连接起来可以访问交换机 对交换机进行设置 8 其配置连接如图所示 9 通过USB口连接图 10 S3928P交换机 11 配置时使用Windows操作系统附带的超级终端软件进行命令配置 具体操作步骤如下 1 首先启动超级终端 点击windows的开始 程序 附件 通讯 超级终端 启动超级终端 根据提示输入连接描述名称后确定 在选择连接时使用COM1 根据实际情况而定 后单击 确定 按钮将弹出如下图所示的端口属性设置窗口 并按照如下参数设定串口属性后单击 确定 按钮 12 13 14 15 在空白状态下按Enter键 16 按回车键后出现 17 2 已经成功完成超级终端的启动 如果您已经将线缆按照要求连接好 并且交换机已经启动 此时按Enter键 将进入交换机的用户视图并出现如下标识符 否则请您启动交换机 超级终端会自动显示交换机的整个启动过程 完成超级终端的建立和启动 我们就可以对交换机进行操作了 这就是Console口配置方式 18 2 Telnet远程连接配置在网络设备正常运行过程中 我们可能常常需要对交换机进行一些信息查询或者配置信息的修改 为了方便 华为QuidwayS系列 以太网交换机提供了丰富的配置方式 其中Telnet就是为了适应远程维护而提供的一种方便快捷的配置方式 但这种配置方式需要前期通过Console配置方式完成一些初始化配置 线缆连接方面除了Console口配置线缆的连接外 还需要保证主机和交换机具有网络互通性 如图所示 19 20 1 准备工作使用Telnet方式之前需要做一些准备工作 准备工作是使用Console口连接配置方式进行 主要有如下几个准备工作 21 1 为交换机设置IP地址配置交换机的管理IP地址 因为要保证交换机和配置用户具有网络连通性 必须保证交换机具有可与之通信的管理IP地址 华为二层以太网交换机只支持一个IP地址 并且是以VLAN的接口IP地址出现的 所以 我们首先在超级终端上进行设置IP地址 要在VLAN接口视图下 Quidway Vlan interface1 使用ipaddress命令配置IP地址 22 例 给交换机设置IP地址为 192 168 0 1 Quidway interfaceVLAN1 Quidway Vlan interface1 ipaddress192 168 0 1255 255 255 0另外 还要注意指定的与终端相连的以太网端口属于该VLAN 在VLAN视图下使用port命令 在初次使用交换机时 系统默认的VLAN是VLAN1 使用displayipinterface命令可以查看IP地址设置情况 23 24 2 为交换机设置名字为了管理需要 每个交换机应该有一个名字 设备命名 例如 25 3 设置口令在缺省情况下 交换机允许5个vty用户登录 但都没有配置登录口令 为了网络安全 华为交换机要求远程登录用户必须配置登录口令 否则不能登录 26 配置用户远程登录口令 在系统配置视图下使用user interfacevty进入vty用户界面视图 然后使用setauthenticationpassword命令即可配置用户登录口令 具体配置命令为 Quidway user interfacevty0 Quidway ui vty0 authentication modepassword Quidway ui vty0 setauthenticationpasswordsimple cipher xxxx xxxx是欲设置的该Telnet用户登录口令 4 16位 27 password设置有两个参数 cipher与simple 两者区别 在displaycurrent configuration 显示当前配置 时cipher类型的密码将会是密文显示 simple类型的密码将会是明文显示 为了安全推荐使用cipher加密类型 28 例 设置口令 huawei 命令序列执行结果如下图 29 4 设置用户级别使用telnet访问交换机时 每个用户有一个级别 用户级别决定用户可以使用什么命令 用户命令权限共分为参观 监控 系统 管理4个级别 分别对应标识0 1 2 3 管理员可以根据用户需要指定命令权限 用户级别可以在Console口设置 使用命令 Quidway ui vty0 userprivilegelevelx x是用户级别 30 例 设置用户级别为3级 命令执行如下 31 2 连接完成上述准备即可通过Telnet登录到交换机进行配置了 若您使用的是Windows98操作系统 请您在Windows的开始 运行菜单下输入Telnet命令即可启动Telnet客户端软件 然后建立连接 指定连接的主机 端口和终端类型后 单击 连接 按钮即可与交换机进行人机交互命令操作 32 3 登录在Telnet窗口中按照提示输入正确的用户名 IP地址 和口令 即可完成交换机的Telnet远程登录 出现同Console口配置一样的普通用户配置模式界面 如下图所示 33 34 总结 使用超级终端通过console登录交换机 设置交换机的IP地址 用户名 telnet登录用口令 设置用户级别的命令序列如下图所示 35 四 交换机的人 机对话命令行界面 交换机开机后 交换机进入人 机对话的命令行界面 使用不同的交换机命令需要在不同的人 机对话命令行界面下进行 例如 华为 3COM交换机的人 机对话命令行界面称为 视图 有 用户视图 系统视图 以太网端口视图 VLAN配置视图 VTY用户界面视图等 下面依次介绍这些人 机对话的命令行界面 36 用户视图 交换机开机后直接进入用户视图 默认状态下交换机在超级终端中的标识符为 在该视图下我们可使用命令查询交换机的一些基础信息 如版本号 displayversion 示意图中的标识符为 主要标志是 37 38 系统视图 在用户视图下输入system view命令后回车 即进入系统视图 在此视图下交换机的标识符为 Quidway 在用户视图下只能进行最简单的查询和测试 而在系统视图下我们可以进一步的查看交换机的配置信息和调试信息以及进入具体的配置视图进行参数配置等等 39 40 以太网端口视图 在系统视图下输入interface命令即可进入以太网端口视图 在以太网端口视图下交换机的标识符为 Quidway Ethernet0 1 该视图下主要完成端口参数的配置 具体配置命令请参考以太网端口技术部分 41 42 VLAN配置视图 在系统视图下输入vlanvlan number即可进入VLAN配置视图 在该配置视图下交换机的标识符为 Quidway VLAN1 在该视图下主要完成VLAN的属性配置 其具体配置命令请参考VLAN技术部分 43 44 VTY用户界面视图 在系统视图下键入命令user interfaceVTYnumber即可进入VTY用户界面视图 此时交换机标识符变为 Quidway ui vty0 在该视图下可以配置登录用户的验证参数等信息 45 46 进行配置时 需要注意视图的变化 特定的命令只能在特定的配置视图下执行 否则交换机会提示用户输入的是错误的命令或者没有该命令 使用QUIT命令从一种视图状态退出 47 五 交换机帮助 为了使用交换机命令 一般交换机提供了详尽的帮助信息和方便快捷的帮助功能 在使用命令行进行配置的时候 可以借助与这些帮助功能快速完成命令查找和配置 华为 3COM交换机的帮助信息有 完全帮助 部分帮助 历史命令等几种 48 完全帮助 在任何视图下 键入获取该视图下所有的命令及其简单描述 49 完全帮助示意图 50 部分帮助 键入一命令 后接以空格分隔的 如果该位置为关键字 则列出全部关键字及其简单描述 如果该位置为参数 则列出有关的参数描述 51 部分帮助示意图 52 在部分帮助里面还有其他形式的帮助 如键入一字符串 其后紧接 交换机将列出以该字符串开头的所有命令 或者键入一命令 后接一字符串紧接 列出命令以