实验四计算机交换机基本配置

1、实验四计算机交换机基本配置实验目的了解 计算机 交换机基本配置了解常用的配置命令华为模拟器HW-RouteSim介绍Hw-routesim是华为系列设备的模拟器，采用图形工作视窗，网络拓扑结构清晰明 了，直接单击即可进入配置命令状态，使用简单，包括路由器，交换机，计算机等设备 的基本配置方法。常用的配置1) PC机的配置logi n:root # 默认登陆用户名 password:" nux # 默认登陆密码rootPCA root#ifco nfig eth0 netmask #为pc机配置IProotPCA root#route

2、 add default gw #给PC机配置网关2）交换机的配置<Quidway>systemQuidwaysys name switch # 交换机命名switchsuper password simple 111 #设置特权密码switchvla n 2switch-vlan2port ethernetO/2 # 单个端口添加到 VLANswitch-vla n2port e0/4 to et0/6 #集体添加端口switchi nteface vla n 1#给 VLAN配置IP地址3）路由器基本配置<Quidwqy>systemQu

3、idwaysys name router # 路由器命名routersuper password simple 111 #设置特权密码router in terface ether net0/0为端口e0/0配置IP地址router-Ethernet0/0u ndo shutdow n #激活端口四、实验拓扑EO/I E昭 ED/3 E(V4 E嗚 ED曲 E(V7 EO閉口二Swrtch AH&StA11G5.1.1Host B五、实验过程1) 配置交换机，设置 vlan<Quidway>systempassword:Quidwaysys name S3026;交换机命名

4、S3026super password 111;设置特权密码S3026user-i nteface vty 0 4S3026-ui-vty0-4authe nticatio n-m ode passwordS3026-ui-vty0-4set authe nticati on-m ode password simple 222 S3026-ui-vty0-4user privilege level 3S3026-ui-vty0-4quitS3026quit<S3026>syspassword:111S3026display currect-co nfigS3026dis curr

5、S3026vlan 2S3026-vlan2port ethernetO/ 2S3026-vlan2port e0/ 4 to et0/6S3026-vla n2quitS3026dis vlanS3026i nt e0/3S3026-Ethernet1port access vlan 2S3026-Ethernet1quitS3026dis vlanS3026dis curr S3026i nteface vlan 1S3026ip route-static S3026dis currS3026save2）配置 Host Alogi n:rootpassword:" nuxroot

6、PCA root#ifco nfigrootPCA root#route3）测试与vlan的连通性4） 配置Host B将B加入到同一个虚拟局域网中，设置ip,网关，使得Host A和Host B能够相互ping通六、实验报告1） 将上述操作过程截图，主要是显示ping，teInet成功的图示2） 保存为word文件发送到 Jsyangw3gmail.文件名格式为：学号 _名字班级作业4七、命令参考交换机命令Quidwaysuper passwordQuidwaysys nameQuidwayi nterface ether net 0/1Quidwayi nterface vla n x修改

7、特权用户密码交换机命名进入接口视图进入接口视图静态路由=网关Quidwayuser- in terface vty 0 4配置端口双工工作状态配置端口工作速率 配置端口流控配置端口 MDI/MDIX状态平S3026-ui-vty0-4authe nticati on-m ode password S3026-ui-vty0-4set authe nticati on-m ode password simple 222 S3026-ui-vty0-4user privilege level 3Quidway-Ethernet0/1duplex half|full|auto Quidway-Eth

8、ernet0/1speed 10|100|auto Quidway-Ethernet0/1flow-co ntrol Quidway-Ether net0/1mdi across|auto |no rmal 接或扭接Quidway-Ethernet0/1port lin k-type tru nk|access|hybrid设置接口工作模式Quidway-Ethernet0/1shutdow n关闭 / 重起接口Quidway-Ethernet0/ 2quit退出系统视图Quidwayvlan 3创建/删除一个VLAN/进入VLAN模式Quidway-vlan3port ethernet 0/

9、1 to ethernet 0/4接口在当前VLAN增加/删除以太网Quidway-Ethernet0/ 2port access vlan 3 VLANQuidway-Ethernet0/ 2port trunk permit vlan ID|All Quidway-Ethernet0/ 2port trunk pvid vlan 3将当 前接口加入 到指 定设 trunk 允许的 VLAN 设置 trunk 端口的 PVIDQuidwaymonitor-port <interface_type interface_num> 指定和清除镜像端 口Quidwayport mirro

10、r <interface_type interface_num>指定和清除被镜像端口Quidwayport mirror int_list observing-port int_type int_num 指定镜像和被镜像Quidwaydescription stringQuidwaydescription Quidwaydisplay vlan vlan_id指定 VLAN 描述字符删除 VLAN 描述字符查看 VLAN 设置Quidwaystp enable|disableQuidwaystp priority 4096Quidwaystp root primary|second

11、ary Quidway-Ethernet0/1stp cost 200开启 /关闭生成树 ,默认关闭 设置交换机的优先级 设置交换机为根或根的备份 设置交换机端口的花费SwitchA-vlanxisolate-user-vlan enable SwitchAIsolate-user-vlan <x> secondary <list> Quidway-Ethernet0/ 2port hybrid pvid vlan <id> Quidway-Ethernet0/ 2port hybrid pvid设置主 vlan 设置主 vlan 包括的子 vlan 设置

12、vlan 的 pvid 删除 vlan 的 pvidQuidway-Ethernet0/ 2port hybrid vlan vlan_id_list untagged 设置无标识的 vlan 如果包的vlan id与PVId 致，则去掉 vlan信息默认PVID=1。所以设置PVID为所属vlan id,设置可以互通的 vlan为untagged.路由器命令Quidwaydisplay versionQuidwaydisplay current-configurationQuidwaydisplay interfacesQuidwaydisplay ip route显示版本信息显示当前配置显

13、示接口信息显示路由信息Quidwaysysname aabbcc Quidwaysuper passwrod 123456Quidwayinterface serial0更改主机名设置口令进入接口Quidway-serial0ip address <ip><mask> Quidway-serial0undo shutdown Quidwaylink-protocol hdlc Quidwayuser-interface vty 0 4激活端口 绑定 hdlc 协议Quidway-ui-vty0-4authentication-mode passwordQuidway-u

14、i-vty0-4set authentication-mode password simple 222 Quidway-ui-vty0-4user privilege level 3 Quidway-ui-vty0-4quitQuidwaydebugging hdlc all serial0Quidwaydebugging hdlc event serial0Quidwaydebugging hdlc packet serial0显示所有信息调试事件信息显示包的信息静态路由：Quidwayip route-static <ip><mask>interface numbe

15、r|nexthopvaluereject|blackhole例如：Quidwayip route-static Quidwayip route-static Quidwayip route-static Serial 2Quidwayip route-static 动态路由：QuidwayripQuidwayrip workQuidwayrip inputQuidwayrip output Quidway-ripnetwork Quidway-ripnetwork Quidway-rippeer ip-address Quidway-ripsummaryQuidwayrip version 1

16、 Quidwayrip version 2 multicast Quidway-Ethernet0rip split-horizon;可以 all;水平分隔Quidwayospf enable Quidway-ospfimport-route direct Quidway-Serial0ospf enable area <area_id>配置路由器的 ID启动OSPF协议引入直联路由配置OSPF区域标准访问列表命令格式如下：acl <acl-number> match-order config|auto默认前者顺序匹配。rule normal|specialpermit

17、|deny source source-addr source-wildcard|any 例：Quidwayacl 10 Quidway-acl-10rule normal permit source Quidway-acl-10rule normal deny source any扩展访问控制列表配置命令配置TCP/UDP协议的扩展访问列表：rule normal|specialpermit|denytcp|udpsource <ip wild>|anydestination <ip wild>|anyoperate配置 ICMP 协议的扩展访问列表：rule nor

18、mal|specialpermit|denyicmp source <ip wild>|anydestination <ip wild>|anyicmp-code logging扩展访问控制列表操作符的含义equal portnumber等于greater-than portnumber大于less-than portnumber小于not-equal portnumber不等range portnumber1 portnumber2 区间扩展访问控制列表举例Quidwayacl 101Quidway-acl-101rule deny souce any destina

19、tion anyQuidway-acl-101rule permit icmp source any destination any icmp-type echoQuidway-acl-101rule permit icmp source any destination any icmp-type echo-replyQuidwayacl 102Quidway-acl-102rule permit ip source destination Quidway-acl-102rule deny ip source any destination anyQuidwayacl 103Quidway-a

20、cl-103rulepermittcpsource any destinationdestination-port equal ftpQuidway-acl-103rulepermittcpsource any destinationdestination-port equalQuidwayfirewall enableQuidwayfirewall default permit|denyQuidwayint e0 Quidway-Ethernet0firewall packet-filter 101 inbound|outbound地址转换配置举例Quidwayfirewall enable

21、Quidwayfirewall default permitQuidwayacl 101Quidway-acl-101rule deny ip source any destination anyQuidway-acl-101rule permit ip source destination anyQuidway-acl-101rule permit ip source destination anyQuidway-acl-101rule permit ip source destination anyQuidway-acl-101rule permit ip source destination any Quidwayacl 102Quidway-acl-102rule permit tcp source destination Quidway-acl-102rule permit tcp source any destination destination-port great-than1024Quidway-Ethernet0firewall packet-filter 101 inbound Quidway-Serial0firewall packet-filter 102 inboundQuidwaynat address-group pool1