交换机配置手册

可编辑可编辑精品精品第一章交换机根底配置QuidwayS65061Console通过Telnet进展本地的或远程配置治理通过Modem拨号进展远程配置治理常用的有前两种方法。我们在这里学习前两种配置方法，并且生疏S6506用的几个系统配置或维护命令QuidwayS6506的人机交互工作。ConsoleConsoleConsoleRJ45PCDB9的数据接头〔COM。创立超级终端Windows来完成与交换机的交互。建超级终端的步骤如下：依据如下路径翻开超级终端：开头→程序→附件→通讯→超级终端；弹出对话框，输入连接名称后确认；可编辑再次弹出对话框，在“连接时使用”选项中选择连接交换机的对应COM口，一般为COM1，确定；COM完成参数配置后，单击确定按钮后，回车即可与交换机进行交互。此时假设交换机已经启动则消灭交换机提示符假设没有启动，请为交换机上电，您将从超级终端界面看到交换机的整个启动过程。3能使用命令级别小于等于自己身份级别的命令。交换机命令行视图VRP用户视图：用户视图的提示符为<Quidway>，交换机启动完成后即处于用户视图状态。在此视图下可以完成简洁的网络测试和配置查看等工作。系统视图：系统视图的提示符为[Quidway]，在用户视图下输入命令置和启动很多网络协议。[Quidway-Ethernet4/1/1]，精品可编辑可编辑精品精品RIP，OSPFOSPFOSPFOSPF在系统视图下输入作。QuidwayS6506在上一级视图中键入命令quit可以退回到前一级视图，或者键入快捷键设置用户访问掌握权限为了保证网络设备的正常运行，网络设备应当具有肯定的安全措施。如治理员访问掌握等。QuidwayS6506系列路由器供给了治理员访问权限级别的掌握，并且不需要任何口令认证；AUXAUX证方式：None：不需要口令认证；在此我们以本地认证为例进展试验，配置命令如下：<Quidway>system-view[Quidway]user-interfaceaux0[Quidway-ui-aux0]authentication-modepassword[Quidway-ui-aux0]setauthenticationpasswordsimplehuaweiLoginauthenticationPassword:输入刚刚设置的口令huawei即可进入用户界面。留意：完成试验后请恢复交换机缺省用户登陆方式：[Quidway]user-interfaceaux0[Quidway-ui-aux0]authentication-modenone置如下：如：设置缺省登录用户级别为0：[Quidway-ui-aux0]userprivilegelevel0TelnetTelnet配置治理方法是网络工程师或网络治理员使用最广泛的一种设备访ConsoleTelnet治理员和网络工程师要想访问某交换机，必需能够唯一确定被访问的交换TelnetIPIP[Quidway]interfaceVlan-interface1[Quidway-Vlan-interface1]ipaddress10.0.0.1255.0.0.0Vlan-interface1QuidwayS6506安全而实现的，即缺省状况下，Telnet登录用户需要认证。所以在使用Telnet之前必需设置登录认证，否则制止登录。Telnet用户认证：以本地口令认证为例，请您执行如下配置命令：[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modepassword[Quidway-ui-vty0-4]setauthenticationpasswordsimpleHuawei10.0.0.1，依据交换机提示输入30用SuperSuper命令级别切换Telnet用户就只能使用0Telnet用户命令级Console，QuidwayS6506Telnet[Quidway-ui-vty0-4]userprivilegelevel3执行上面的命令之后，Telnet3Telnet请您执行如下配置命令：[Quidway]user-interfacevty04[Quidway-ui-vty0-4]authentication-modescheme[Quidway-ui-vty0-4]quit[Quidway]local-userhuawei[Quidway-user-huawei]passwordsimplehuawei[Quidway-user-huawei]service-typetelnetlevel310.0.0.1，依据交换机提示输入user：huawei，password：huawei即可进入用户视图。此时看看你自己的命令掌握级别是什么？为什么呢？用户类型为依据CON3，VTY03，而本地口令认证明验中，用户的命令0。QuidwayS6506在后面的试验过程中能够避开一些不必要的麻烦。查看当前配置障排解中，查看当前配置是必不行少的操作之一。<Quidway>displaycurrent-configuration保存当前设备配置当前设备配置运行于设备的内存中，假设设备重启，系统将从FlashFlash<Quidway>save查看Flash中的配置信息为了确定当前配置和FlashFlash<Quidway>displaysaved-configuration删除Flash中的配置信息去除当前配置，但是假设Flash中存在以前的配置信息，设备启动后的当前配置FlashQuidwayS6506Flash去除配置信息的目的。<Quidway>resetsaved-configuration重启交换机<Quidway>reboot显示系统软件版本在网络飞速进展的今日，网络设备的系统不断更、升级成为必定。在进展通过下面的配置命令可以看到系统的具体版本信息，以供给有效信息。<Quidway>displayversion其次章VLAN1VLANaccessVLAN[Quidway]sysnameS6506[S6506]vlan2[S6506-vlan2]portEthernet4/1/9toethernet4/1/16[S6506-vlan2]vlan3[S6506-vlan3]portEthernet4/1/17toethernet4/1/VLAN配置模式下进展，另一种是在端口配置模式下进展。2trunktrunkVLAN[S6506]interfaceethernet4/1/1[S6506-Ethernet4/1/1]portlink-typetrunk //设置端口工作在trunk模式〔access〕[S6506-Ethernet4/1/1]porttrunkpermitvlanall //VLANTrunk3VLANIP[S6506]interfaceVlan-interface2[S6506-Vlan-interface2]ipaddress10.1.1.1255.255.255.0[S6506-Vlan-interface2]interfaceVlan-interface3[S6506-Vlan-interface3]ipaddress10.1.2.1255.255.255.0第三章STP1、开启设备生成树特性请在系统视图下进展以下配置。开启/关闭设备生成树特性操作操作命令开启/关闭设备RSTPstp{enable|disable}RSTPundostp态RSTP。2、开启端口生成树特性可以通过下面的命令开启/关闭指定端口的生成树特性。为了敏捷地掌握RSTPRSTP〔RSTPRSTP请在以太网端口视图下进展以下配置。开启端口生成树特性操作操作命令在指定端口上开启RSTPstpenable在指定端口上关闭RSTPstpdisableRSTPRSTP。3RSTP：RSTPSTPRSTPRSTPRSTPSTP请在系统视图下进展以下配置。RSTP的运行模式操作操作命令配置运行RSTP的交换机工作STPRSTPstpmode{stp|rstp}式下RSTPundostpmode模式恢复为缺省值一般状况下，假设交换网络中存在运行STP的交换机，假设当前交换机运行在RSTPSTP缺省状况下，运行RSTP的交换机工作在RSTP模式下。4Bridge根的目的。Bridge请在系统视图下进展以下配置。配置特定交换机的Bridge优先级操作操作命令配置特定交换机的Bridge优先stppriority级bridge-priority将特定交换机的Bridge优先级undostppriority恢复为缺省值BridgeMACRSTPBridgeBridge32768。5、指定交换机为根交换机或备份根交换机RSTP令来指定当前交换机为根交换机。请在系统视图下进展以下配置。指定交换机为生成树的树根或备份树根操作操作命令指定交换机为生成树的根交换机stprootprimary指定交换机为生成树的备份根交stprootsecondary换机取消交换机的根交换机或备份根undostproot交换机资格先级。同一台交换机不能既作为根交换机，又作为备份根交换机。MAC说明：0生成树的树根。不要将两台或两台以上的交换机指定为生成树的树根。的交换机指定为生成树的备份树根。一般状况下，建议用户给生成树指定一个树根和多个备份树根。机。第四章静态路由配置1、静态路由不会自动发生转变，必需有治理员的介入。设置和使用静态路由可以改进网络的性能，并可为重要的应用保证带宽。静态路由还有如下的属性：可达路由，正常的路由都属于这种状况，即IP报文依据目的地标示的路由被送往下一跳，这是静态路由的一般用法。目的地不行达的路由，当到某一目的地的静态路由具有“reject”属性时，任何去往该目的地的IP报文都将被丢弃，并且通知源主机目的地不行达。目的地为黑洞的路由，当到某一目的地的静态路由具有“blackhole”属性时，任何去往该目的地的IP不通知源主机。关心网络故障的诊断。2、缺省路由OSPF。有当没有适宜的路由时，缺省路由才被使用。在路由表中，缺省路由以到网络0.0.0.0〔掩码为0.0.0.0〕的路由形式消灭。可通过命令displayiprouting-tableICMP该目的地址或网络不行达。3、静态路由配置静态路由的配置包括：配置静态路由配置缺省路由、配置静态路由请在系统视图下进展以下配置。配置静态路由操作路由

命令iproute-staticip-address{mask|mask-length}{gateway-address}[preferencevalue][reject|blackhole]路由

undoiproute-staticip-address{mask|mask-length}[gateway-address][preferencevalue]其中各参数的解释如下：IP32‘1’必需是连续的，因此掩码可以用点分十进制表示，也可用掩码长度〔即掩码中‘1’的位数〕表示。下一跳地址和NULL接口在配置静态路由时，可指定下一跳地址gateway-addres项都必需明确下一跳地址。IP在发送报文时，首先依据报文的目的地址查找路由表中与之匹配的路由。只有路由指定了下一跳地址，链路层才能通过下一跳IPNULL的负荷。优先级对优先级preference的不同配置，可以敏捷应用路由治理策略。如在配置到达先级，则可实现路由备份。在配置静态路由时假设不指定优先级，则缺省为命令iproute-staticdefault-preference60。其它参数属性reject和blackhole分别指明不行达路由和黑洞路由。、配置缺省路由请在系统视图下进展以下配置。配置缺省路由操作 命令由由

iproute-static0.0.0.0{0.0.0.0|0}{gateway-address}[preferencevalue][reject|blackhole]undoiproute-static0.0.0.0{0.0.0.0|0}[gateway-address][preferencevalue]第五章端口配置1、进入以太网端口视图请在系统视图下进展以下配置。进入以太网端口视图操作

命令interface{interface_typeinterface_num|interface_name}}2、翻开/关闭以太网端口端口不再转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进展以下配置。翻开或关闭以太网端口操作操作命令关闭以太网端口shutdown翻开以太网端口undoshutdown缺省状况下，端口为翻开状态。3、对以太网端口进展描述请在以太网端口视图下进展以下配置。对以太网端口进展描述操作操作命令设置以太网端口描述字符串descriptiontext删除以太网端口描述字符串undodescription缺省状况下，端口的描述字符串为空字符串。4、设置以太网端口双工状态当期望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属动协商而定。请在以太网端口视图下进展以下配置。设置以太网端口双工状态操作操作命令设置以太网端口的双工状态duplex{auto|full|half}恢复以太网端口的双工状态undoduplex为缺省值需要留意的是，百兆以太网电端口可以工作在全双工、半双工或自协商模式下。太网光端口工作在全双工模式下，可以设置为full〔全双工或auto〔自协商。当两个千兆光端口互连时，双方的工作模式必需设置一样，即或者同为auto，full。缺省状况下，端口的双工状态为auto〔自协商〕状态。5、设置以太网端口速率时，端口的速率由本端口和对端端口双方自动协商而定。请在