H3C交换机基本配置

谢 谢 !,H3C交换机基本配置,H3C全球技术服务部,深圳办事处,议题,VRP，CMW简介,基本命令,交换,路由,网络管理,安全管理,VRP，CMW简介,VRP（Versatile Routing Platform，通用路由平台）,是华为公司数据通信产品的通用网络操作系统平台。,CMW（Comware）,是H3C公司的核心软件平台。,VRP、CMW的体系结构以TCP/IP模型为参考，实现了,数据链路层,、,网络层,和,应用层,的多种协议，其体系结构图如下:,VRP视图结构,用户视图,系统视图,命令：,system-view,在系统视图下 可以进入各种功能视图，在各功能视图中还可以进入子功能视图。,VRP、CMW视图分层结构,议题,VRP、CMW简介,基本命令,交换,路由,网络管理,安全管理,配置系统名,用途,用户名是设备的名字，目的是让用户更加方便的使用设备,配置命令,sysname,接口描述,用途,接口描述是为了指明接口的一些属性，如是什么接口，对端接的什么设备等，让用户更加了解该接口,配置命令,interface ethernet0/1,description connect to student,接口IP地址的配置,用途,给接口一个网络上唯一的区分符,配置命令,interface vlan 1,ip address 168.10.2.1,255.255.255.0,查看交换机信息,用途,让用户对设备的信息更了解，也有利于对设备做配置,配置命令,显示版本,display version,显示当前配置信息,display current,显示,NVRAM,的配置,display saved-config,显示接口信息,display interface XX,显示路由信息,display ip routing-table,调试交换机,用途,更细致的查看交换机的各种数据包，帮助发现网络问题,常用调试命令,terminal debugging,terminal monitor,debugging ip packet,undo debugging all,端口镜像,用途,通过镜像来抓取网络流量，帮助分析网络问题,配置命令,monitor-port Ethernet 0/1 both,（监控端口）,mirroring-port Ethernet0/2 both（源端口）,流镜像,用途,通过镜像来抓取网络流量，帮助分析网络问题,配置命令,mirrored-to ip-group 2000 interface Ethernet 0/1,acl number 2000,rule 0 permit,快捷命令行介绍,VRP、CMW,Ctrl+F,前移一个字符,Ctrl+B,后移一个字符,Ctrl+P,(向上箭头)重用前一条命令,Ctrl+N,(向下箭头)重用下一条命令,引导配置,用途,通过引导配置，可以改变从什么地方取得交换机的系统软件,配置命令,boot boot-loader,xxxx.bin,查看命令,display boot-loader,议题,基本命令,交换,路由,网络管理,安全管理,VLAN（Virtual Local Area Network）,VLAN,（,Virtual Local Area Network,）,技术是把一个,LAN,划分成多个逻辑的,“,LAN”,VLAN,，,每个,VLAN,是一个广播域,，,VLAN,内的主机间通信就和在一个,LAN,内一样,，,而,VLAN,间则不能直接互通，这样，广播报文被限制在一个,VLAN,内,。,VRP、CMW,命令行(1),创建,VLAN,.,vlan,100,(,1-4094,),删除,VLAN,.,undo,vlan,100,(,1-4094,),在,VLAN,中增加端口,.,port,Ethernet,2/0/1,在VLAN中删除端口,.,undo,port,Ethernet,2/0/1,VRP、CMW,命令行(2),将端口加入,VLAN,port,access,vlan,100 (,1-4094,),将端口脱离,VLAN,undo,port,access,vlan,100,(,1-4094,),显示,VLAN,信息,display,vlan,VLAN,ID,(,1-4094,),Trunk,允许在只有一条链路的情况下传输VLAN信息。,Trunk,定义端口属性为,Trunk,.,port,link-type,trunk,删除端口,Trunk,属性,.,undo,port,link-type,定义端口可以传输的,VLAN,.,port,trunk,permit,vlan,VLAN,ID,在,VLAN,中删除端口,.,undo,port,trunk,permit,vlan,VLAN,ID,VRP、CMW,命令行,Link Aggregation,链路聚合是将几条物理链路聚合在一起，当作一条 逻辑链路来使用。分为静态聚合和动态聚合,VRP、CMW,命令行,静态聚合端口,.,link-aggregation,Ethernet,0/1,to,Ethernet,0/4,both,删除端口的静态聚合,.,undo,link-aggregation,all,在端口下进行动态聚合,.,lacp,enable,在端口下取消动态聚合,.,undo,lacp enable,STP（Spanning Tree Protocol,）,STP,（,Spanning Tree Protocol,）,是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法阻断某些冗余路径，将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。,VRP、CMW,命令行(1),定义,STP,模式,.,stp mode stp,取消,STP,模式,.,undo stp mode,定义,MSTP,模式,.,stp mode mstp,取消,MSTP,模式,.,undo stp mode,议题,VRP、CMW简介,基本命令,交换,路由,网络管理,安全管理,RIP,RIP,是,Routing Information Protocol,（路由信息协议）的简称。它是一种较为简单的内部网关协议（,IGP,），主要用于规模较小的网络中。,VRP、CMW RIP (1),启动,RIP,，,进入,RIP,视图,rip,停止,RIP,协议的运行,undo rip,在指定的网络接口上应用,RIP,network,network-address,在指定的网络接口上取消应用,RIP,undo network,network-address,VRP 、CMW RIP (2),指定接口的,RIP,版本为,RIP-1,rip,version,1,指定接口的,RIP,版本为,RIP-2,rip version 2 broadcast | multicast ,将接口运行的,RIP,版本恢复为缺省值,undo rip version 1 | 2 ,OSPF,OSPF是Open Shortest Path First（开放最短路由优先协议）的缩写。它是IETF组织开发的一个基于链路状态的内部网关协议。目前使用的是版本2（RFC2328）.,VRP 、CMW OSPF (1),定义router id,启动,OSPF,，进入,OSPF,视图,ospf,关闭,OSPF,路由协议进程,undo ospf process-id,VRP 、CMW OSPF (2),进入,OSPF,区域视图,area,area-id,删除指定的,OSPF,区域,undo area,area-id,指定网段运行,OSPF,协议,network ip-address wildcard-mask,取消网段运行,OSPF,协议,undo network ip-address wildcard-mask,议题,VRP、CMW简介,基本命令,路由,交换,网络管理,安全管理,SNMP,的介绍,介绍,简单网络管理协议（,SNMP,)是被广泛应用的一项工业标准，是目前用得最广泛的计算机网络管理协议,结构,SNMP,结构分为,NMS(Network Management Station),和,AGENT,两部分，,NMS,是运行客户端的工作站，,AGENT,是运行在网络设备上的服务端软件,SNMP,版本,SNMP,现在有三个版本，,SNMP v3/v2c/v1,SNMP v3,兼容,v1,和,v2c.,SNMP,的配置,SNMP,的配置包括,：,启动和关闭,SNMP AGENT,服务,设置团体名,配置一个,SNMP,组,设置管理员的联系方法,允许禁止发送,Trap,报文,设置,Trap,目标主机的地址,指定发送报文的源地址,SNMP,实例配置,Snmp agent,129.102.149.23,Switch,129.102.149.1,VRP、CMW,配置,System-view,进入视图,Snmp-agent community read public,只读团体属性名,public,Snmp-agent communty write private,只写团体属性名,private,Snmp-agent sys-inf contact Mr.wang-tel 3306,设置管理员联系方法,Snmp-agent sys-info location telephone 3rd floor,路由器物理位置,Snmp-agent trap enable,使能,trap,报文,Snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public,允许向网管工作站,129.102.149.23,发送,trap,报文，使用团体名为,public.,议题,VRP、CMW简介,基本命令,路由,交换,网络管理,安全管理,认证与授权,要点,需要确定权利的等级,需要确定授权的策略,Generic or per user,RADIUS,Local authentication,认证配置,本地验证,VRP,的配置,local-user huawei,password simple 123,service-type telnet,设置本地认证用户名和密码,user-interface vty 0 4,进入,vty,视图,authentication-mode scheme,通过,telnet,访问的用户使用本地验证,限制授权,区分用户在设备上的授权,配置等级,视图等级,支持等级,使用特权等级（level 1-level 3),授权配置,VRP,的配置,local-user huawei password simple 123,建立用户,local-user huawei level 3,设定授权等级,应用命令,command-privilege level 3 view,serial display interface,命令行的安全,VRP,的命令行保护,super password level 1/2/3 simple/cipher,123,Vty,和,console,的时间保护,用途,为了使通过,vty,和,console,登陆的设备在使用者离开后不被其他没有授权的人使用,VRP,的配置,Idle-timeout minite second,访问控制列表,概述,路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表,ACL（Access Control List）,定义的。,分类,基本的访问控制列表,（basic acl）,高级的访问控制列表,（advanced acl）,基于接口的访问控制列表,（interface-based acl）,基于MAC的访问控制列表,（mac-based acl）,标准访问列表的配置,在系统视图下，创建一个基本访问控制列表,acl number number/name name basic match- order config/auto,在基本访问控制列表试图下，配置,ACL,规则,rule rule-id permit/deny source sour-add sour-wildcast/any time-range time-name logging fragment vpn-instance vpn-instance-name,标准访问列表的配置,acl number 2000,rule 1 permit source 20.1.1.0 0.0.0.255,