网络设备应用1(配置交换机的准备)

1网络设备应用（配置交换机的准备）尚邦治2009.32一.启动交换机之前准备和检查在上电之前要对交换机进行如下检查：电源线连接是否正确。供电电压是否与交换机要求的一致。配置电缆连接是否正确，配置用微机或终端是否已经打开，并设置完毕。接地柱是否接好地线。为交换机管理配置一台微机。准备好网络文档材料（包括：交换机名表、交换机IP地址表、VLAN划分表等）。3S39524二.交换机启动过程以太网交换机上电时，从FlashMemory（闪速存储器）中读取配置文件进行以太网交换机的初始化工作，因此将FlashMemory中的配置文件称为起始配置。如果FlashMemory中没有配置文件，以太网交换机则使用缺省参数进行初始化。与起始配置相对应，交换机运行过程中正在生效的配置称为当前配置。交换机启动需要花费一些时间。56三.控制台连接配置控制台连接配置指从一台PC机上通过信号线或网线登录到交换机上。以太网交换机的连接配置方式很多，如本地Console口连接配置，Telnet远程登录配置，FTP、TFTP配置和哑终端方式配置。其中最为常用的配置方式就是Console口配置和Telnet远程配置。71.Console口连接配置Console口连接配置是交换机最基本、最直接的连接配置方式。当交换机第一次被配置时，Console口配置成为配置的唯一手段。因为其它配置方式都必须预先在交换机上进行一些初始化配置。Console口配置连接较为简单，只需要用专用配置电缆将配置用主机通信串口和交换机的Console口连接起来可以访问交换机，对交换机进行设置。8其配置连接如图所示：ConsoleCOMLANSWITCHHOST9通过USB口连接图：10S3928P交换机11配置时使用Windows操作系统附带的超级终端软件进行命令配置。具体操作步骤如下：(1)首先启动超级终端，点击windows的开始→程序→附件→通讯→超级终端，启动超级终端；根据提示输入连接描述名称后确定，在选择连接时使用COM1（根据实际情况而定）后单击“确定”按钮将弹出如下图所示的端口属性设置窗口，并按照如下参数设定串口属性后单击“确定”按钮。12131415在空白状态下按Enter键。16按回车键后出现：17(2)已经成功完成超级终端的启动。如果您已经将线缆按照要求连接好，并且交换机已经启动，此时按Enter键，将进入交换机的用户视图并出现如下标识符：Quidway。否则请您启动交换机，超级终端会自动显示交换机的整个启动过程。完成超级终端的建立和启动，我们就可以对交换机进行操作了。这就是Console口配置方式。182.Telnet远程连接配置在网络设备正常运行过程中，我们可能常常需要对交换机进行一些信息查询或者配置信息的修改。为了方便，(华为QuidwayS系列)以太网交换机提供了丰富的配置方式，其中Telnet就是为了适应远程维护而提供的一种方便快捷的配置方式。但这种配置方式需要前期通过Console配置方式完成一些初始化配置。线缆连接方面除了Console口配置线缆的连接外，还需要保证主机和交换机具有网络互通性。如图所示：19COMLANSWITCHEthernet0/1EthernetNET201)准备工作使用Telnet方式之前需要做一些准备工作，准备工作是使用Console口连接配置方式进行。主要有如下几个准备工作：21(1)为交换机设置IP地址配置交换机的管理IP地址：因为要保证交换机和配置用户具有网络连通性，必须保证交换机具有可与之通信的管理IP地址。华为二层以太网交换机只支持一个IP地址，并且是以VLAN的接口IP地址出现的。所以，我们首先在超级终端上进行设置IP地址，要在VLAN接口视图下（[Quidway-Vlan-interface1]），使用ipaddress命令配置IP地址。22例：给交换机设置IP地址为：192.168.0.1[Quidway]interfaceVLAN1[Quidway-Vlan-interface1]ipaddress192.168.0.1255.255.255.0另外，还要注意指定的与终端相连的以太网端口属于该VLAN（在VLAN视图下使用port命令）。在初次使用交换机时，系统默认的VLAN是VLAN1。使用displayipinterface命令可以查看IP地址设置情况。2324（2）为交换机设置名字为了管理需要，每个交换机应该有一个名字。设备命名。例如：25（3）设置口令在缺省情况下，交换机允许5个vty用户登录，但都没有配置登录口令。为了网络安全，华为交换机要求远程登录用户必须配置登录口令，否则不能登录。26配置用户远程登录口令：在系统配置视图下使用user-interfacevty进入vty用户界面视图，然后使用setauthenticationpassword命令即可配置用户登录口令。具体配置命令为：[Quidway]user-interfacevty0；[Quidway-ui-vty0]authentication-modepassword[Quidway-ui-vty0]setauthenticationpasswordsimple[cipher]xxxx（xxxx是欲设置的该Telnet用户登录口令，4-16位）27password设置有两个参数，cipher与simple,两者区别：在displaycurrent-configuration(显示当前配置)时cipher类型的密码将会是密文显示，simple类型的密码将会是明文显示。为了安全推荐使用cipher加密类型。28例：设置口令：huawei，命令序列执行结果如下图。29(4)设置用户级别使用telnet访问交换机时，每个用户有一个级别。用户级别决定用户可以使用什么命令。用户命令权限共分为参观、监控、系统、管理4个级别，分别对应标识0、1、2、3。管理员可以根据用户需要指定命令权限。用户级别可以在Console口设置。使用命令：[Quidway-ui-vty0]userprivilegelevelx(x是用户级别)30例：设置用户级别为3级。命令执行如下：312)连接•完成上述准备即可通过Telnet登录到交换机进行配置了。若您使用的是Windows98操作系统，请您在Windows的开始-运行菜单下输入Telnet命令即可启动Telnet客户端软件，然后建立连接，指定连接的主机、端口和终端类型后，单击“连接”按钮即可与交换机进行人机交互命令操作。323)登录在Telnet窗口中按照提示输入正确的用户名（IP地址）和口令，即可完成交换机的Telnet远程登录，出现同Console口配置一样的普通用户配置模式界面。如下图所示：3334总结：使用超级终端通过console登录交换机，设置交换机的IP地址、用户名、telnet登录用口令、设置用户级别的命令序列如下图所示。35四.交换机的人--机对话命令行界面交换机开机后，交换机进入人--机对话的命令行界面。使用不同的交换机命令需要在不同的人--机对话命令行界面下进行。例如：华为-3COM交换机的人—机对话命令行界面称为“视图”。有：用户视图、系统视图、以太网端口视图、VLAN配置视图、VTY用户界面视图等。下面依次介绍这些人--机对话的命令行界面。36用户视图：交换机开机后直接进入用户视图，默认状态下交换机在超级终端中的标识符为：Quidway。在该视图下我们可使用命令查询交换机的一些基础信息，如版本号（displayversion）。示意图中的标识符为：Huawei-3COM主要标志是：3738系统视图：在用户视图下输入system-view命令后回车，即进入系统视图。在此视图下交换机的标识符为：[Quidway]。在用户视图下只能进行最简单的查询和测试，而在系统视图下我们可以进一步的查看交换机的配置信息和调试信息以及进入具体的配置视图进行参数配置等等。3940以太网端口视图：在系统视图下输入interface命令即可进入以太网端口视图。在以太网端口视图下交换机的标识符为：[Quidway-Ethernet0/1]。该视图下主要完成端口参数的配置，具体配置命令请参考以太网端口技术部分。4142VLAN配置视图：在系统视图下输入vlanvlan-number即可进入VLAN配置视图。在该配置视图下交换机的标识符为：[Quidway-VLAN1]。在该视图下主要完成VLAN的属性配置，其具体配置命令请参考VLAN技术部分。4344VTY用户界面视图：在系统视图下键入命令user-interfaceVTYnumber即可进入VTY用户界面视图，此时交换机标识符变为：[Quidway-ui-vty0]。在该视图下可以配置登录用户的验证参数等信息。4546进行配置时，需要注意视图的变化，特定的命令只能在特定的配置视图下执行，否则交换机会提示用户输入的是错误的命令或者没有该命令。使用QUIT命令从一种视图状态退出。47五.交换机帮助为了使用交换机命令，一般交换机提供了详尽的帮助信息和方便快捷的帮助功能。在使用命令行进行配置的时候，可以借助与这些帮助功能快速完成命令查找和配置。华为-3COM交换机的帮助信息有：完全帮助、部分帮助、历史命令等几种。48完全帮助：在任何视图下，键入?获取该视图下所有的命令及其简单描述。49完全帮助示意图50部分帮助：键入一命令，后接以空格分隔的?，如果该位置为关键字，则列出全部关键字及其简单描述。如果该位置为参数，则列出有关的参数描述。51部分帮助示意图52在部分帮助里面还有其他形式的帮助，如键入一字符串，其后紧接?，交换机将列出以该字符串开头的所有命令；或者键入一命令，后接一字符串紧接?，列出命令以该字符串开头的所有关键字。53部分帮助其他形式示意图•并且以上帮助信息，均可通过执行language-mode命令切换为中文显示，便于大家阅读理解。54历史命令：华为-3COM交换机还提供一个记录历史命令的功能，当您需要重复刚才使用过的配置命令时，可以使用“Ctrl+P”（向上翻动）和“Ctrl+N”（向下翻动）来查找交换机自动记录的最近10条历史配置命令。在某些操作系统中还可以用“↑”和“↓”来查找历史命令。55谢谢