培训教程交换机基本配置演示

（优选）培训教程交换机基本配置现在是1页\一共有49页\编辑于星期三议题VRP，CMW简介基本命令交换路由网络管理安全管理现在是2页\一共有49页\编辑于星期三VRP，CMW简介VRP（VersatileRoutingPlatform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台。CMW（Comware）是H3C公司的核心软件平台。VRP、CMW的体系结构以TCP/IP模型为参考，实现了数据链路层、网络层和应用层的多种协议，其体系结构图如下:现在是3页\一共有49页\编辑于星期三现在是4页\一共有49页\编辑于星期三VRP视图结构用户视图系统视图

命令：system-view在系统视图下可以进入各种功能视图，在各功能视图中还可以进入子功能视图。现在是5页\一共有49页\编辑于星期三VRP、CMW视图分层结构现在是6页\一共有49页\编辑于星期三议题VRP、CMW简介基本命令交换路由网络管理安全管理现在是7页\一共有49页\编辑于星期三配置系统名用途用户名是设备的名字，目的是让用户更加方便的使用设备．配置命令

sysname现在是8页\一共有49页\编辑于星期三接口描述用途接口描述是为了指明接口的一些属性，如是什么接口，对端接的什么设备等，让用户更加了解该接口．配置命令

interfaceethernet0/1descriptionconnecttostudent现在是9页\一共有49页\编辑于星期三接口IP地址的配置用途给接口一个网络上唯一的区分符．配置命令

interfacevlan1

现在是10页\一共有49页\编辑于星期三查看交换机信息用途让用户对设备的信息更了解，也有利于对设备做配置．配置命令显示版本displayversion显示当前配置信息displaycurrent

显示NVRAM的配置displaysaved-config显示接口信息displayinterfaceXX显示路由信息displayiprouting-table

现在是11页\一共有49页\编辑于星期三调试交换机用途

更细致的查看交换机的各种数据包，帮助发现网络问题．常用调试命令

terminaldebuggingterminalmonitordebuggingippacketundodebuggingall

现在是12页\一共有49页\编辑于星期三端口镜像用途

通过镜像来抓取网络流量，帮助分析网络问题．配置命令

monitor-portEthernet0/1both（监控端口）mirroring-portEthernet0/2both（源端口）

现在是13页\一共有49页\编辑于星期三流镜像用途

通过镜像来抓取网络流量，帮助分析网络问题．配置命令

mirrored-toip-group2000interfaceEthernet0/1aclnumber2000rule0permit

现在是14页\一共有49页\编辑于星期三快捷命令行介绍VRP、CMWCtrl+F

前移一个字符Ctrl+B

后移一个字符

Ctrl+P

↑(向上箭头)重用前一条命令

Ctrl+N

↓(向下箭头)重用下一条命令

现在是15页\一共有49页\编辑于星期三引导配置用途通过引导配置，可以改变从什么地方取得交换机的系统软件．配置命令

bootboot-loaderxxxx.bin

查看命令displayboot-loader现在是16页\一共有49页\编辑于星期三议题基本命令交换路由网络管理安全管理现在是17页\一共有49页\编辑于星期三VLAN（VirtualLocalAreaNetwork）

VLAN（VirtualLocalAreaNetwork）技术是把一个LAN划分成多个逻辑的“LAN”－VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。现在是18页\一共有49页\编辑于星期三VRP、CMW命令行(1)创建VLAN.

vlan

100(1-4094)删除VLAN.

undo

vlan

100(1-4094)在VLAN中增加端口.

port

Ethernet

2/0/1在VLAN中删除端口.

undo

port

Ethernet

2/0/1现在是19页\一共有49页\编辑于星期三VRP、CMW命令行(2)将端口加入VLAN

port

access

vlan100(1-4094)将端口脱离VLAN undo

port

access

vlan

100(1-4094)显示VLAN信息

display

vlan

VLAN

ID

(1-4094)现在是20页\一共有49页\编辑于星期三Trunk允许在只有一条链路的情况下传输VLAN信息。Trunk现在是21页\一共有49页\编辑于星期三定义端口属性为Trunk.

port

link-type

trunk删除端口Trunk属性.

undo

port

link-type定义端口可以传输的VLAN.

port

trunk

permit

vlan

VLANID在VLAN中删除端口.

undo

port

trunk

permit

vlan

VLANIDVRP、CMW命令行现在是22页\一共有49页\编辑于星期三LinkAggregation链路聚合是将几条物理链路聚合在一起，当作一条逻辑链路来使用。

分为静态聚合和动态聚合现在是23页\一共有49页\编辑于星期三VRP、CMW命令行静态聚合端口.

link-aggregation

Ethernet

0/1

to

Ethernet

0/4

both删除端口的静态聚合.

undo

link-aggregation

all在端口下进行动态聚合.

lacp

enable在端口下取消动态聚合.

undo

lacpenable现在是24页\一共有49页\编辑于星期三STP（SpanningTreeProtocol）STP（SpanningTreeProtocol）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法阻断某些冗余路径，将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。现在是25页\一共有49页\编辑于星期三VRP、CMW命令行(1)定义STP模式.

stpmodestp取消STP模式.

undostpmode定义MSTP模式.

stpmodemstp取消MSTP模式.

undostpmode现在是26页\一共有49页\编辑于星期三议题VRP、CMW简介基本命令交换路由网络管理安全管理现在是27页\一共有49页\编辑于星期三RIPRIP是RoutingInformationProtocol（路由信息协议）的简称。它是一种较为简单的内部网关协议（IGP），主要用于规模较小的网络中。现在是28页\一共有49页\编辑于星期三VRP、CMWRIP(1)启动RIP，进入RIP视图

rip停止RIP协议的运行

undorip在指定的网络接口上应用RIP

network

network-address在指定的网络接口上取消应用RIP

undonetwork

network-address现在是29页\一共有49页\编辑于星期三VRP、CMWRIP(2)指定接口的RIP版本为RIP-1

ripversion1指定接口的RIP版本为RIP-2

ripversion2[broadcast|multicast]将接口运行的RIP版本恢复为缺省值

undoripversion{1|2}现在是30页\一共有49页\编辑于星期三OSPFOSPF是OpenShortestPathFirst（开放最短路由优先协议）的缩写。它是IETF组织开发的一个基于链路状态的内部网关协议。目前使用的是版本2（RFC2328）.现在是31页\一共有49页\编辑于星期三VRP、CMWOSPF(1)定义routerid启动OSPF，进入OSPF视图

ospf

关闭OSPF路由协议进程

undoospf[process-id

]现在是32页\一共有49页\编辑于星期三VRP、CMWOSPF(2)进入OSPF区域视图

area

area-id删除指定的OSPF区域

undoarea

area-id指定网段运行OSPF协议

networkip-addresswildcard-mask取消网段运行OSPF协议

undonetworkip-addresswildcard-mask现在是33页\一共有49页\编辑于星期三议题VRP、CMW简介基本命令路由交换网络管理安全管理现在是34页\一共有49页\编辑于星期三SNMP的介绍介绍简单网络管理协议（SNMP)是被广泛应用的一项工业标准，是目前用得最广泛的计算机网络管理协议．结构

SNMP结构分为NMS(NetworkManagementStation)和AGENT两部分，NMS是运行客户端的工作站，AGENT是运行在网络设备上的服务端软件．SNMP版本

SNMP现在有三个版本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.．

现在是35页\一共有49页\编辑于星期三SNMP的配置SNMP的配置包括：启动和关闭SNMPAGENT服务设置团体名配置一个SNMP组设置管理员的联系方法允许／禁止发送Trap报文设置Trap目标主机的地址指定发送报文的源地址现在是36页\一共有49页\编辑于星期三SNMP实例配置SnmpagentSwitch现在是37页\一共有49页\编辑于星期三VRP、CMW配置System-view进入视图Snmp-agentcommunityreadpublic只读团体属性名publicSnmp-agentcommuntywriteprivate只写团体属性名privateSnmp-agentsys-infcontactMr.wang-tel3306设置管理员联系方法Snmp-agentsys-infolocationtelephone3rdfloor路由器物理位置Snmp-agenttrapenable使能trap报文Snmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic允许向网管工作站发送trap报文，使用团体名为public.现在是38页\一共有49页\编辑于星期三议题VRP、CMW简介基本命令路由交换网络管理安全管理现在是39页\一共有49页\编辑于星期三认证与授权要点需要确定权利的等级需要确定授权的策略

GenericorperuserRADIUSLocalauthentication现在是40页\一共有49页\编辑于星期三认证配置本地验证VRP的配置

local-userhuaweipasswordsimple123

service-typetelnet设置本地认证用户名和密码

user-interfacevty04

进入vty视图

authentication-modescheme

通过telnet访问的用户使用本地验证现在是41页\一共有49页\编辑于星期三限制授权

区分用户在设备上的授权配置等级视图等级支持等级

使用特权等级（level1---level3)

现在是42页\一共有49页\编辑于星期三授权配置VRP的配置

local-userhuaweipasswordsimple123

建立用户

local-userhuaweilevel3

设定授权等级应用命令

command-privilegelevel3viewserialdisplayinterface

现在是43页\一共有49页\编辑于星期三命令行的安全VRP的命令行保护superpasswordlevel{1/2/3}{simple/cipher}123现在是44页\一共有49页\编辑于星期三Vty和console的时间保护用