中科曙光服务器培训教程汇总：网络基础配置

1、网络基础配置,技术支持中心,目录,01,网络设备基础配置,02,VLAN配置,03,默认路由配置,04,链路聚合配置,05,网卡绑定配置,06,堆叠配置,07,网络常用工具,网络设备基础配置,1.1 连接设备 可以通过超级终端或者CRT Xshell等软件，使用串口线登陆网络设备consle口 协议选择Serial 接口选择设备管理器中对应的COM口 波特率9600(大部分网络设备默认都是9600个别安全设备或者存储设备为115200) 右侧三个留空选项不要勾选，否则可能出现键盘无法输入指令的问题,网络设备基础配置,1.1 连接设备 可以通过超级终端或者CRT Xshell等软件，通过管理IP

2、连接设备 协议选择telnet 或者SSH没有特殊配置的情况下port使用默认telnet23 ssh22 填写主机IP SSH还需要填写用户名，之后根据提示输入密码后登陆,网络设备基础配置,1.2 操作模式 Switch 用户模式 Switchenable 进入特权模式 Switch# 特权模式 Switch#configure terminal 进入全局配置模式 Switch(config)# 全局配置模式 使用exit命令可以逐级返回上级模式 不同的操作模式下，允许使用不通的命令，比如保存配置通常只允许在特权模式下操作，show 命令通常只允许在特权模式下操作，各类配置更改只允许在全局配

3、置模式下操作,网络设备基础配置,1.3 保存配置 Switch#write 或copy running-config startup-config 有的厂商的设备会使用save 或者commit这类命令来将running-config中的配置写到startup-config startup-config是开机是运行的配置文件，在NVRAM中，断电后能保存；running-config是即时配置过的运行文件，在DRAM中，断电后全部丢失,网络设备基础配置,1.4 售后常用命令 Switch#show version 查看交换机正常运行时间，固件版本，补丁版本 Switch#show runnin

4、g-config 查看交换机当前running-config的配置 Switch#show interface brief/show interface status 查看交换机各个接口的状态和配置概况 Switch#show interface counters 查看交换机各接口的进出方向包计数器，常用于查看历史错误包和广播包,网络设备基础配置,1.4 售后常用命令 Switch#show logging 查看交换机所有日志，日志分8级 关键字 级别 描述 Emergencies 0 系统不能正常运行的信息 alerts 1 需要立即采取措施改正的信息 critical 2严重情况 erro

5、rs 3 错误信息 warnings 4 警告信息 notifications 5 普通但是需要关注的信息 informational 6说明性的信息 Debugging 7 调试信息 由于交换机无法判断接口的up down状态是否为人为正常调整，所以接口的up down信息为级别5，需要额外注意,VLAN配置,2.1 2040交换模块VLAN配置 Switch_config#vlan 200 Switch_config_vlan200#name ? WORD The ascii name of VLAN(32bytes) Switch_config_vlan200#name manageme

6、nt Switch_config#interface g0/1 Switch_config_g0/1#switchport pvid 200 Switch_config_g0/1#description connect-CswitchG0/11,VLAN配置,2.1 2040交换模块VLAN配置 switchport mode access | trunk 参数 参数说明 access 访问模式 trunk 中继模式,VLAN配置,2.1 2040交换模块VLAN配置 show vlan show vlan id vlan-id | interface intf-id | dot1q-tunn

7、el interface intf | mac-vlan | subnet | protocol-vlan Switch#show vlan VLAN Status Name Ports - - - - Static Default g0/1, g0/2, g0/4 2 Static VLAN0002 g0/3 3 Static VLAN0003 g0/3 4 Static VLAN0004 g0/3 5 Static VLAN0005 g0/3,VLAN配置,2.1 2040交换模块VLAN配置 Switch#show vlan id 1 VLAN id: 1, Name: default,

8、 TotalPorts:11 Ports Atttributes - g0/1 Trunk,Untagged g0/2 Access Switch#show vlan int g0/6 Interface VLAN Name Property PVID Vlan-Map uTagg-VLan-Map - - - - - GigaEthernet0/2 Trunk 1 3,5,7,9,11,13,15 none Switch#show vlan int g0/7 Interface VLAN Name Property PVID Vlan-Map uTagg-VLan-Map GigaEther

9、net 0/3 Access 7 7,VLAN配置,2.2 6200交换模块VLAN配置 Switch(config-if-GigabitEthernet 0/1)# switchport mode access Switch(config-if-GigabitEthernet 0/1)# switchport access vlan 1 (2040 2046模块为PVID) Switch(config-if-GigabitEthernet 0/1)# exit Switch(config)# interface GigabitEthernet 0/2 Switch(config-if-Gig

10、abitEthernet 0/2)# switchport mode trunk Switch(config-if-GigabitEthernet 0/2)# exit Trunk模式接口缺省配置下是allowed-pass VLAN all的并且native VLAN 是1(2040 2046模块为PVID) Switch(config-if-GigabitEthernet 0/2)# switchport trunk allowed vlan 1,2,3 查看VLAN配置的命令与2040交换模块相同，其它厂商设备采用不同的关键字或者不通的配置风格但原理一样,默认路由配置,3.1window

11、s默认路由配置,默认路由配置,3.2 linux默认路由配置 rootadmin # route add default gw ,默认路由配置,3.3 交换机默认路由配置 SW2040_config#ip route default (网关IP) SW6200 (config)#ip route (网关IP) 当交换模块的管理IP需要跨三层网络被访问时需要配置网关,链路聚合配置,4.1 链路聚合配置 SW(config)# aggregator-group id mode lacp |st

12、atic SW(config)# no aggregator-group SW(config)# interface GigabitEthernet 0/1 SW(config-if-GigabitEthernet 0/1)# port-group id SW(config-if-AggregatePort 1)# aggregator-group load-balance dst-mac| src-mac| both-mac | src-ip | dst-ip | both-ip | src-port SW(config-if-AggregatePort 1)# no aggregator-

13、group load-balance 其他厂商会用eth-trunk 或者channel-group等关键字来配置端口聚合，原理相同,网卡绑定配置,5.1 网卡绑定配置 NAME=bond0 DEVICE=bond0 ONBOOT=yes BOOTPROTO=static TYPE=Bond IPADDR= NETMASK= BONDING_MASTER=yes BONDING_OPTS=“mode=0 miimon=200” 根据具体模式需求配置,NAME=eth0 DEVICE=eth0 ONBOOT=yes BOOTPROTO=none T

14、YPE=Ethernet MASTER=bond0 SLAVE=yes NAME=eth1 DEVICE=eth1 ONBOOT=yes BOOTPROTO=none TYPE=Ethernet MASTER=bond0 SLAVE=yes,注：Rhel/CentOS 7.0以下版本配置时关闭NetworkManager服务,网卡绑定配置,5.1 网卡绑定配置 通过cat /proc/net/bonding/bond0查看绑定口状态和模式，作图为round-robin(mode0) 右图为adaptive load balancing(mode6,堆叠配置,6.1 SW2046堆叠配置 bvs

15、s bvss enable bvss mode normal bvss domain-id 1 bvss member-id 1 bvss priority 255 bvss interface 1 slot 0 port 1 group 1 -interface（1-4） port （1-4）对应外部万兆端口 exit write bvss-config bvss bvss enable bvss mode normal bvss domain-id 1 bvss member-id 2 bvss priority 10 bvss interface 1 slot 0 port 1 grou

16、p 2 exit write bvss-config,堆叠配置,6.1 SW2046堆叠配置 配置完成后两交换模块需输入“reboot”重启，重启后堆叠口生效。 待重启命令输入后，使用线缆连接SW2046交换模块刚才配置的万兆端口，两台SW2046的万兆端口x相连（丝印有1-4） 连接完成后，进入交换模块CLI界面使用命令show oir-information，下图为堆叠未完成， 堆叠成功如下图所示，两台交换模块均为present,堆叠配置,6.2 SW6200 VSU配置,switch virtual domain 100 switch 2 switch 2 priority 100 sw

17、itch 2 description switch-2 exit vsl-port port-member interface Tengigabitethernet 0/9 port-member interface Tengigabitethernet 0/10 port-member interface Tengigabitethernet 0/11 port-member interface Tengigabitethernet 0/12 exit switch convert mode virtual,switch virtual domain 100 switch 1 switch

18、1 priority 200 switch 1 description switch-1 exit vsl-port port-member interface Tengigabitethernet 0/9 port-member interface Tengigabitethernet 0/10 port-member interface Tengigabitethernet 0/11 port-member interface Tengigabitethernet 0/12 exit switch convert mode virtual,堆叠配置,6.2 SW6200 VSU配置,通过

19、show switch virtual config 查看VSU状态,网络常用工具,7.1 SecureCRT/Xshell 终端仿真软件，因网络设备不提供视频输出，此软件为网络调试必备。 可以通过串口或SSH协议连接交换机、存储、服务器、UPS机头 通过配置command window history 来增加显示出内容的上翻幅度,网络常用工具,7.1 SecureCRT/Xshell 通过选择file菜单内的Log Session选项来讲所有command window history记录的内容，所有的操作和输出都会被记录，当后端同事需要收集设备日志尤其是交换机日志时很方便,网络常用工具,7

20、.2 浏览器 市面上的只能网络设备大多支持web GUI访问方式，并且默认为service web/http enable。 在本机需要有稳定的浏览器作为访问网络设备的一种方式 在web GUI上可以实现绝大多数CLI下的配置内容，配置方式简单比较适合初学者,网络常用工具,7.3 wireshark 最好用的免费抓包软件,网络常用工具,7.3 wireshark 安装过程非常简单，但在最后完成安装时记得勾选winpcap，之后会继续安装winpcap软件 如果没有勾选此项，会出现wireshark无法识别本机网卡或网卡不会被自动设置为混杂模式，无法抓到被重定向来的与本机无关的包。（只有混杂模式

21、下才不会忽略目标地址不是本机的单播报文） 使用方法需要依赖于交换机配置，将需要抓包的接口配置为镜像原，然后将本机所接的交换机接口设置为镜像目的，则被抓包接口的数据会被复制一份重定向至本机，被wireshark捕获,网络常用工具,7.3 wireshark 接收到报文后如果没有能力阅读可以将整包通过协议或者IP筛选后保存传给后端同事（如果不筛选整个被抓包文件会非常大，浪费传输时间也增加阅读难度,网络常用工具,7.3 wireshark 基于原IP筛选,网络常用工具,7.4 IPscaner/nmap 配置本机IP之后可以通过该软件扫描局域网内其它设备在本网段的IP占用情况 Linux下可以使用nmap工具有同样的功能 用法： nmap -254 可