HP交换机基本命令配置解读课件

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第一章交换机的初始配置,第一章交换机的初始配置,1,1、超级终端的配置,开始-附件-通讯-超级终端，在 COM 口属性的窗口中选择还原默认值。,每秒位数（B）：9600,数据位（D）： 8,奇偶校验（P）：无,停止位（S）：1,数据流控制（F）： 无,2、配置主机名,命令：hostname ：其中主机名长度最长为 64 字节,实例：例如需要配置设备的名称为 Blue，则命令如下,AN(config)#hostname test_5304xl,Test_5304xl(config)#,一、基本命令,1、超级终端的配置2、配置主机名一、基本命令,2,3、配置 VLAN IP 地址,命令：novlan ip address 或,novlan ip address 或,Vlan ip addess dhcp-bootp,实例：例如需要对设备划分一个 VLAN 采用两种不同底方式进行配置,Blue(config)# vlan 1 ip address 192.168.0.23 255.255.255.0 或,Blue(config)# vlan 1 ip address 192.168.0.23/24,查看当前 VLAN 地址命令：show vlan,4、配置网关,配置网关命令：,ip default-gateway,实例：配置一个缺省的网关,Blue(config)# ip default-gateway 192.168.0.1,3、配置 VLAN IP 地址4、配置网关,3,5、测试网络联通情况,HP 系列产品提供了 Ping 和 traceroute 来检查网路的联通状况。,ping 命令示例：,Blue(config)#ping 192.168.0.1,Traceroute 命令示例：,Blue(config)#traceroute 192.168.10.1,5、测试网络联通情况,4,二、配置交换机web访问和telnet 访问,1配置 CLI 接口访问,列出当前控制台、串口连接配置。这条命令是显示当前接口访问的参数置。,语法：show console,2默认情况下入口的 TELNET 访问是允许的,语法：notelnet-server,3禁止 TELNET 入口访问,语法：Procurve(config)# no telnet-server,4重新允许 TELNET 入口访问,语法：Procurve(config)# telnet-server,5远程 TELNET 另外的一台设备并查看该设备的状态,语法：Procurve(config)# telnet 192.168.2.35,二、配置交换机web访问和telnet 访问 1配置 CL,5,6默认情况下 WEB 方式配置交换机是允许的,语法：noweb-management,7. 禁止 WEB 方式配置交换机,语法：Procurve(config)# no web-management,8. 允许 WEB 方式配置交换机,语法：Procurve(config)# web-management,可以使用 Http:/（该地址为虚拟地址，客户可根据具体的设置改动）。,三、,设置用户名及密码,语法: nopassword user-name ASCIInopassword all,设置操作员密码不用设置用户名：（操作员只有只读的权限）,Blue#config,Blue(config)# password operator,12345678 (密码将显示成：*)12345678 为密码,12345678 (再次输入密码进行校验),设置管理员的用户名和密码：（管理员有完全的读和写的权限）,Blue#config,Blue(config)# password manager username svacomm svacomm 为用户名,12345678 (密码将显示成：*)12345678 为密码,6默认情况下 WEB 方式配置交换机是允许的三、 设置用户,6,四、交换机映像更新及配置文件备份与恢复,1将配置文件备份到 TFTP 服务器上,将交换机的配置备份到远程的 TFTP 服务器上,语法：copy tftppc|unix,或 copy configtftppc|unix,实例：将配置文件备份到一台 TFTP 服务器上,ProCurve# copy startup-config tftp 10.28.227.105 d:configssw5300,2将从 TFTP 服务器上的配置文件恢复到交换机,将交换机的配置备份到远程的 TFTP 服务器上。,语法：copy tftp pc|unix,或 copy tftp config pc|unix,实例：将 TFTP 服务器上的备份文件恢复到交换机上,ProCurve#copy tftp startup-config 10.28.227.105 d:configssw2512,四、交换机映像更新及配置文件备份与恢复 1将配置文件备份到,7,3升级交换机的映象文件,先到网站上下载映象文件。 该站点包含了最新的升级软件。,将文件拷贝到 TFTP 服务器使用一下命令,语法：copy tftp flash ,实例：将 TFTP 服务器上的映像文件拷贝到交换机上,copy tftp flash 10.1.2.3 h2r07504.bin secondary,boot system flash secondary,在交换机中有两个闪存可以使用如下命令，从第二个闪存区域复制软件映像至第一个区域：Copy flash flash primary,3升级交换机的映象文件,8,4. 密码恢复方法和清除配置办法,如果密码丢失点击交换机面板前的 clear 按钮。当点击 clear 按钮后将删除交换面的密码和用户名。可以使用面板上的 reset 及 clear 按钮恢复设备的出厂值：同时按住 reset 及 clear 按钮，大约 5 秒钟后放开 reset 按钮，继续按住 clear 按钮，等 面板上的 sefltest ，放开按钮。为了保护你交换机的配置安全，建议将交换机放置在安全的场所，不被外人有物理接触。,该按钮的可以使用如下命令行格式：,语法：no front-panel-security password-clear reset-on-clear,清除配置命令格式：,语法: erase startup-config或者erase config 。,4. 密码恢复方法和清除配置办法,9,第二章 二层相关协议设置,第二章 二层相关协议设置,10,一、端口的命名方式,HP 5300/5400 交换机的面板如下图所示，端口在配置文件中的命名是以槽位/序号的方式进行：以 5406 为例，槽位编号从左至右，从上到下分别是：A、B、C、D、E、F如 A 模块的第一个端口就叫：A1,其它的非模块化交换机的端口命名以序号标识：如 2626 的 15 个端口就是 15。,给一个端口或一些端口配置一个友好的名字,语法：interface name ,在端口列表中删除,语法：no interface name,实例：给一个端口配置一个名字 link_web_server,test_5304xl(config)# int a1 name link_web_server,test_5304xl(config)# show name,Port Names,Port Type Name,A1 100/1000T link_web_server,A2 100/1000T Link_client_2,一、端口的命名方式 HP 5300/5400 交换机的面板,11,二、端口物理参数配置,1.设置端口的工作模式,显示每个端口的工作模式，使用命令,：,语法：show interfaces brief | config | ,查看端口的情况,：,test_5304xl(config)# show interfaces brief,更改端口的工作模式，使用命令,：,语法： speed-duplex ,实例：将 A1 端口的工作模式更换为百兆全双工,test_5304xl(eth-A2)# int a1,test_5304xl(eth-A1)# speed-duplex 100 ful1,test_5304xl(eth-A2)# show int br,二、端口物理参数配置 1.设置端口的工作模式,12,2对端口的流量进行限制,限制一个或一些端口的 INBOUND 流量使用命令：,语法：no int rate-limit,实例：给一个端口和一些端口限制流量,test_5304xl(config)# int a1,a2 rate-limit all 60,test_5304xl(config)# show rate-limit all,三、基于端口的 VLAN 划分方法,基于端口 VLAN 划分命令,语法：vlan ,vlan ,一般情况下，接电脑的端口设为 untagged 端口，而交换机与交换机之间的连接设置为 tagged端口。,2对端口的流量进行限制三、基于端口的 VLAN 划分方法,13,在 SW1 上，接普通电脑的端口为 A1，A2，所以它们应该设为 untagged，而 A3 端口用于交换机间互联，并且要让 VLAN2 及 VLAN3 的数据包通过，所以应该设置为 tagged。,SW1交换机的配置,vlan 2,Untagged A1,Tagged A3,Vlan 3,Untagged A2,Tagged A3,SW2交换机的配置,vlan 2,Untagged A1,Tagged A3,Vlan 3,Untagged A2,Tagged A3,在 SW1 上，接普通电脑的端口为 A1，A2，所以它们应该,14,四、TRUNKING(LAG)的配置,TRUNKING 是指链路聚合，就是把多个端口聚合成一个端口来使用，提供高速链路，并提供交换机连接的冗余性。设置 trunking 时在一个聚合组里的端口的物理参数要一至，如：端口类型要一致，同 为电口或者光口；速率及双工模式一致，同为全双工或者半双工及自动协商。 配置完一个 trunking 组后，以 trk1,trk2 等等设置逻辑参数，如 VLAN 的设置使用如下 命令：,Vlan 5 tagged trk1,这样同在 trk1 组中的端口全部可以接受带 801.1Q VLAN 5 的数包。,配置 Trunk 命令：,最后的表示使用何种协议来建立 trunking, trunk 表示静态的配置,而lacp 则使用链路聚合协议来完成 trunking 的建立。,语法：trunk ,四、TRUNKING(LAG)的配置 TRUNKIN,15,五、生成树(STP/RSTP)的配置方法,查看生成树命令：,语法：show spanning-tree config,HP ProCurve Switch 2626(config)# show spanning-tree config,启动生成树协议命令：,语法：spanning-tree protocol-version stp,write memory,Boot,该命令是使用标准的生成树,如果要使用 RSTP 则使用如下命令: Spanning-tree protocol-version rstp,重新配置每个端口的 STP 协议：,语法：spanning-treepath-costpriority mode,实例：将端口 C5,C6 配置成路径消耗 15，间隔 100 使用快速模式,HP ProCurve Switch 2626(config)# spanning-tree c5-c6 path-cost 15,五、生成树(STP/RSTP)的配置方法 查看生成树命令：重,16,第三章 第三层相关设置,第三章 第三层相关设置,17,一、VLAN 间路由的配置,VLAN 间路由我们知道，一个VLAN相当于一个独立的局域网，要想使两个 VLAN之间进行正常通讯，需要使用一个三层的设备来完成 VLAN 之间的路由。HP 的所有三层交换机都可以实现 VLAN 间的路由。,在 HP 交换机上，开启 VLAN 间路由的命令是,5304（config）# ip routing,在 HP 5400/5300/2600 交换机上配置 VLAN 间路由的示例：,一台 5400 交换机上划分了 3 个 VLAN，分别为 VLAN2 ,VLAN3 ,VLAN4 对应的 IP 网段为 192.168.1.0/24;192.168.2.0/24;192.168.3.0。,一、VLAN 间路由的配置 VLAN 间路由我们知道，一个V,18,5304（config）#,Ip routing,Vlan 2,Untagged A1-A4,Tagged B1,Ip address 192.168.1.1 255.255.255.0,Vlan 3,Untagged A5-A10,Tagged B1,Ip address 192.168.2.1 255.255.255.0,Vlan 4,Untagged A11-A14,Tagged B1,Ip address 192.168.3.1 255.255.255.0,接在 A1-A4 端口上 PC 机设置本机地址为：192.168.1.XX/24 网关为 192.168.1.1,接在 A5-A10 端口上 PC 机设置本机地址为：192.168.2.XX/24 网关为 192.168.2.1 接在 A1-A14 端口上 PC 机设置本机地址为：192.168.3.XX/24 网关为 192.168.3.1 即可以由 54/53/26 系列交换机完成 VLAN 间的路由。,5304（config）#,19,二、静态路由的配置,路由选择表获取信息的方式有两种，以静态路由表项的方式手工输入信息，或者通过几种自动信息发现和共享系统（动态路由选择协议）之一自动地获取信息。,静态路由条目的格式,：,5304(config)# ip route 10.1.1.1 255.0.0.0 172.16.1.1,目的网络 下一跳（出口对端接口地址）,缺省路由（默认路由）,：缺省路由是指本交换机中所有的路由表项都没有符合一个 IP 包的目的地址的时候交换机将 这些数据包发送到什么地方去。,5304(config)# ip route 0.0.0.0 0.0.0.0 172.16.5.1,二、静态路由的配置 路由选择表获取信息的方式有两种，以静态路,20,三、OSPF 的配置,如下图所示为两台交换机之间运行 OSPF 路由协议,以单一 OSPF 区域为例,三、OSPF 的配置 如下图所示为两台交换机之间运行 OSP,21,交换机 A 的配置如下,Switch_A(config)# vlan 10,Switch_A(vlan-10)# untag a1,Switch_A(vlan-10)# ip address 10.10.10.2/24,Switch_A(vlan-10)# exit,Switch_A(config)# ip routing,Switch_A(config)# router ospf,Switch_A(ospf)# area 0.0.0.0,Switch_A(ospf)# redistribute connected,Switch_A(ospf)# vlan 10,Switch_A(vlan-10)# ip ospf area 0.0.0.0,Switch_A(vlan-10)# vlan 20,Switch_A(vlan-20)# untag b1,Switch_A(vlan-20)# ip address 20.20.20.2/24,交换机 A 的配置如下,22,交换机B的配置：,Switch_B(config)# vlan 10,Switch_B(vlan-10)# untag a1,Switch_B(vlan-10)# ip address 10.10.10.3/24,Switch_B(vlan-10)# exit,Switch_B(config)# ip routing,Switch_B(config)# router ospf,Switch_B(ospf)# area 0.0.0.0,Switch_B(ospf)# redistribute connected,Switch_B(ospf)# restrict 198.168.40.0/24,Switch_B(ospf)# vlan 10,Switch_B(vlan-10)# ip ospf area 0.0.0.0,Switch_B(vlan-10)# vlan 30,Switch_B(vlan-30)# untag b1,Switch_B(vlan-30)# ip address 30.30.30.2/24,Switch_B(vlan-30)# vlan 40,Switch_B(vlan-40)# untag b4,Switch_B(vlan-40)# ip address 198.168.40.1/24,相关OSPF的查看命令:,show ip ospf general show ip ospf interface show ip route ospf show ip route,show ip ospf neighbor,show ip ospf database link-state,show ip ospf database external-link-state show ip ospf restrict,交换机B的配置：相关OSPF的查看命令:,23,四、DHCP Relay 的配置,DHCP 请求的过程简单说是个广播，当一个 DHCP 客户端发出的请求广播报文是不能直接通过三层接口进行转发的。在划分了 VLAN 的网络中，必须使用 DHCP relay 功能为每个VLAN 中的客户机分配 IP 地址。例如某网络中划分了三个 VLAN，使用一台 DHCP 服务器给这三个 VLAN 中的客户机分配 IP 地址，DHCP 服务器中要配置三个 DHCP 的作用域，每个作用指定不同的 IP 地址池及 路由器地址。,命令格式：,ip helper-address ,实例：,Ip helper-address 192.168.0.1,在配置DHCP Relay时，其命令是在vlan 下配置的，对需要DHCP分配的vlan,配置DHCP relay，在同一个vlan下可以配置多个DHCP Relay的地址。,四、DHCP Relay 的配置 DHCP,24,HP ProCurve Switch 5304XL(config)# ip routing,HP ProCurve Switch 5304XL(config)# vlan 20,HP ProCurve Switch 5304XL(vlan-20)# untagged b3,b4,HP ProCurve Switch 5304XL(vlan-20)# ip address 10.10.20.1/24,HP ProCurve Switch 5304XL(vlan-20)# vlan 30,HP ProCurve Switch 5304XL(vlan-30)# untagged a1,HP ProCurve Switch 5304XL(vlan-30)# ip address 10.10.30.1/24,HP ProCurve Switch 5304XL(vlan-30)# ip helper-address 10.10.20.2,HP ProCurve Switch 5304XL(vlan-30)# ip helper-address 10.10.20.3,HP ProCurve Switch 5304XL(vlan-30)# vlan 40,HP ProCurve Switch 5304XL(vlan-40)# untagged c1,HP ProCurve Switch 5304XL(vlan-40)# ip address 10.10.40.1/24,HP ProCurve Switch 5304XL(vlan-40)# ip helper-address 10.10.20.2,HP ProCurve Switch 5304XL(vlan-40)# ip helper-address 10.10.20.3,HP ProCurve Switch 5304XL(vlan-40)# write mem,HP ProCurve Switch 5304XL(conf,25,第四章 安全与认证,第四章 安全与认证,26,一、端口安全性(MAC 绑定),命令格式,：,Port-security learn-mode address-limit static,mac-address,实例：,5304xl(config)# port-security a3 learn-mode static mac-address 0013D426DE9,或者是,5304xl(config)# port-security a3 address-limit 2 learn-mode static,mac-address 0013d2-26de99 0013d3-26de98,Learn-mode static :交换机初始化状态下，端口的学习模式是自动学习 MAC 地址，所以在欲绑定 MAC 到端口的情况下需要把其改成静态模式。,查看 A3 接口绑定 MAC 的情况：,5304xl(config)# show port-security a3,一、端口安全性(MAC 绑定) 命令格式：,27,二、访问控制表,标准 IP 访问控制列表,一个标准 IP 访问控制列表匹配 IP 包中的源地址或源地址中的一部分，可对匹配的包采取，拒绝或允许两个操作。编号范围是从 1 到 99 的访问控制列表是标准 IP 访问控制列表。,扩展 IP 访问控制列表,扩展 IP 访问控制列表比标准 IP 访问控制列表具有更多的匹配项，包括协议类型、源地址、 目的地址、源端口、目的端口、建立连接的和 IP 优先级等。编号范围是从 100 到 199 的访 问控制列表是扩展 IP 访问控制列表。,二、访问控制表 标准 IP 访问控制列表,28,标准访问控制列表,ip access-list standard /*创建一个标准访问列表,permit /*定义规则,deny /*定义规则,vlan 100 /*进入接口,ip access-group 1 /*应用在该接口,扩展访问控制表,ip access-list extended /*创建一个扩展访问列表,Permit deny eq|gt|lt|neg|range端口号或者应用 /*定义规则,ip access-group 1 /*应用在该接口,标准访问控制列表扩展访问控制表,29,三、IEEE802.1x 配置,radius 服务器地址：172.16.12.128，设置有一个帐户，共享 key 为 111,以 WINDOWS 2000的 IAS 为 RADIUS 服务器5304 一台，配备一块 4P10/100/1000 电口模块,5304 实例配置如下：,iprouting vlan 1,name DEFAULT_VLAN,untagged A1-A4,ip address 172.16.12.130 255.255.255.0,exit,vlan 200,name test_1,untagged A2,ip address 172.16.22.1 255.255.255.0,exit,vlan 300,name test_2,untagged A3,ip address 172.16.33.1 255.255.255.0,exit,三、IEEE802.1x 配置 radius 服务器地址：1,30,aaa authentication port-access chap-radius radius-server key 111,radius-server host 172.16.12.128 key 111,aaa port-access authenticator A2-A4,aaa port-access authenticator A2 auth-vid 200,aaa port-access authenticator A3 unauth-vid 300,aaa port-access authenticator active,在该配置下,客户端使用 WINDOWS 2000 SP3 以上时,连入网络就会弹出一个认证窗口要求输入用户名及密码。,aaa authentication port-access,31,四、 WEB 认证,WEB 认证是对客户端认证的一种方法，认证过程为：设备在得到客户端接入请求时发送一个 WEB 窗口，用户在输入用户名和密码后，封装到 SSL 报文中，去往后台 RADIUS 服 务器认证，认证成功后赋予客户端接入权限。实例配置如下：,test_5304xl(config)# aaa port-access web-based A2 client-limit 32,test_5304xl(config)# aaa port-access web-based A2 ssl-login,test_5304xl(config)# aaa port-access web-based A2 redirect-url,test_5304xl(config)# aaa port-access web-based dhcp-addr 172.16.12.0 255.255.255.0,test_5304xl(config)# aaa port-access web-based dhcp-lease 25,在 WEB 认证方式下,客户端连入交换机后需打开一个浏览器,交换机会返回一个页面给客户机要求输入用户名及密码 .,四、 WEB 认证 WEB 认证是对客户端认证的一种方法，认,32,五、MAC 认证,MAC 认证是一种最简便的客户端接入控制方式， 认证过程对无线（有线）客户端来说是透明的。MAC 认证方式有 2 种：第一种称为“ MAC-RADIUS ”认证：设备在得到客户端 MAC 地址后，将 MAC 地址作为用户名和密码，封装到 RADIUS 报文中，去往后台 RADIUS 服务器去认证，认证成功后赋予客户端接入权限；第二种称为“ MAC-ACL ”方式， 在设备上保存一份 MAC 地址列表，每次认证时在本地查表来确认客户端是否可以合法接入。,配置命令如下：,aaa port-access mac-based e ,五、MAC 认证 MAC 认证是一种最简便的客户端接入控制,33,第五章 动手操作实验,第五章 动手操作实验,34,一、交换机基本设置操作实验,1、在HP 5308上面配置主机名为HP-5308,2、在5308上面配置vlan 2，vlan3，vlan4，vlan5，vlan6，vlan7，vlan8。,3、配置vlan1，2，3，4的ip地址分别为为 192.168.1.1/24,192.168.2.1/24,92.168.3.1/24,192.168.4.1/24。,4、配置缺省网关为192.168.1.254,5、配置5308上面vlan1端口A1，vlan2端口A2，vlan3端口A3，vlan4端口A4。,6、删除vlan 5，6，7，8。,7、删除vlan 4 的ip 地址,8、将pc机接在A1端口上并设置网卡地址为对应网段ip地址，接在vlan2，vlan3，vlan4的端口上也可以，测试能否ping同对应的vlan地址。,9，断开串口连接，telnet到交换机上。,10、配置交换机的只读用户名和密码为admin password， 配置交换机的管理用户名和密码为procurve 12345678。,11、退出telnet登陆（使用logout），重新telnet到交换机，并测试所配置的用户名和密码是否生效。,13、禁止web登陆并测试,14、禁止telnet 登陆并测试,一、交换机基本设置操作实验,35,二、 IP routing配置测试，交换机升级以及导入、导出系统配置实验,1、上个实验操作成功的前提下，是有串口登陆到交换机。,2、启用telnet访问,3、启用web访问,4、web访问登陆到交换机，浏览下交换机的web界面及配置（PC需要安装java插件）,5、使用telnet登陆到交换机，将A16的端口命名为link-2626,6、将端口A13设置成10M全双工模式，并使用笔记本测试。,7、将A14端口的所有流量限制成20Mb/s，并测试。,8、把A16端口设置成tagged访问端口（vlan1-vlan3）,9、在2626上配置vlan2（端口2）vlan3（端口3）vlan4（端口4）并配置vlan1-3的tagged端口为26号端口。,10、配置2626 vlan 1的ip地址为192.168.1.2/24，配置默认网关为12.168.1.1 删除5308上面的默认网关。,11、在5308上面启用ip routing,12、把A16和2626上面的26号端口用网线连接起来，在2626上2号端口连接笔记本后测试vlan ip地址的可通性。,13、将5308上面的A15和A16端口设置成trunk 模式端口（trk1），同理在2626上设置25和26为trunk端口（trk1）,14、5308和2626上的trk1端口设置成vlan1-3的tagged端口。,15、用两根网线把A15和25，A16和26号端口分别连接起来。,16、同上第9步，将两个交换机的级联线断掉一根，在测试同上9,二、 IP routing配置测试，交换机升级以及导入、导出,36,14、5308和2626上的trk1端口设置成vlan1-3的tagged端口。,15、用两根网线把A15和25，A16和26号端口分别连接起来。,16、同上第9步，将两个交换机的级联线断掉一根，在测试同上9,三、静态路由和默认路由配置实验,1、在上面两个实验成功条件下配置2626 vlan100（端口2） vlan200（端口3） ip地址为192.168.10.1/24 192.168.20.1/24,2、在2626上断开15,16号口与5308的连接，删除默认网关，启用ip routing,3、将2626的1号口与5308的A1连接,4、在2626上写一条默认路由，所有的IP地址下一条网关是192.168.1.1,5，在5308上写两条静态路由，目的地为192.168.10.0的下一跳地址为192.168.1.2，目的地为192.168.20.0的下一跳地址为192.168.1.2.,6、用两台笔记本一台接在2626的vlan200端口上，另外一台笔记本接在5308上vlan2的端口上，设置好各自的ip地址互ping测试。,14、5308和2626上的trk1端口设置成vlan1-3,37,四、ACL控制实验,1、在上面的实验成功后，在5308上配置扩展的ACL,2、配置vlan4 的ip地址为192.168.4.1/24,禁止所有的访问vlan4，但vlan4可以访问所有的。,允许所有的只能访问vlan3的网关地址，不能访问vlan3的其他地址，,其它的都允许访问,3、将一台笔记本接在5308的vlan3中，一台接在vlan4中，另外一台接在vlan2或vlan1中互ping测试看是否达到预定效果,五、静态ip地址+mac地址+端口绑定实验,1、在以上实验成功后，取消5308上的所有acl,2、将自己的笔记本的ip地址和mac地址以及对应的端口号和vlan绑定起来。,3、用其他笔记本接在此端口上ping其它vlan中的笔记本的ip地址来测试，也可以更改自己笔记本上的mac地址来测试。,六、动态OSPF实验,在5308上启用动态OSPF，另外增加一台路由器或者也可以启用OSPF的三层交换机来进行测试，启用后测试并查看对应的OSPF状态信息。,七、双机VRRP配置和动态ARP保护配置讲解,四、ACL控制实验五、静态ip地址+mac地址+端口绑定实验,38,