93数据业务培训----S9306命令培训培训主要内容路由知识静态路由OSPF以太网相关知识VLAN介绍链路保护相关命令配置案例设备基础简介基础知识基本命令S9306介绍S9306为三层交换机,具有强大的网络接入、二层交换和EoMPLS传输能力,支持丰富的IP级服务,能提供宽带上网、三网合一、IP专用线路、VPN等多种服务,主要应用于城域网中的业务接入、汇聚和传输层,作为城域网的接入和汇聚节点,提供线速的FE、GE和10GE。产品外观:板件布局:1.线路板LPU2.主控板SRU3.挂耳4.走线架5.PoE模块6.集中监控板CMU7.电源模块S9306登陆方式介绍设备登陆方式通过Console口登录交换机交换机第一次上电无法通过Telnet登录交换机。远程telnetpassword验证:登录用户需要输入正确的口令AAA本地验证:登录用户需要输入正确的用户名和口令不验证:登录用户不需要输入用户名或口令Console登陆命令Console登陆方式配置:设置AAA本地验证system-view,进入配置模式。user-interfaceconsole0,进入Console用户界面视图。authentication-modeaaa,设置用户验证方式为AAA验证。quit,退出Console用户界面视图。aaa,进入AAA视图。local-useruser-namepassword{simple|cipher}password创建本地用户及密码。设置密码验证请在S9300上进行以下配置。system-view,进入配置模式。user-interfaceconsole0,进入Console用户界面视图。authentication-modepassword,设置用户验证方式为密码验证。setauthenticationpassword{cipher|simple}password,设置password验证的口令。设置不对用户验证请在S9300上进行以下配置。system-view,进入配置模式。user-interfaceconsole0,进入Console用户界面视图。authentication-modenone,设置用户验证方式为不验证。Console登陆用户等级配置:system-view,进入配置模式。user-interface{0|console0},进入用户界面视图。userprivilegelevellevel,配置Console口用户的级别。Telnet登陆命令Telnet登陆方式配置:设置AAA本地验证:system-view,进入配置模式。user-interfacevtyfirst-number[last-number],进入用户界面视图。authentication-modeaaa,验证方式为AAA验证。quit,退回到配置模式。aaa,进入AAA视图。local-useruser-namepassword{simple|cipher}password,配置本地用户名及密码。local-useruser-nameservice-type{ftp|ppp|ssh|telnet|terminal}*,配置用户的登录服务类型。(可选)local-useruser-namelevellevel,配置用户的登录级别。设置密码验证:system-view,进入配置模式。user-interfacevtyfirst-number[last-number],进入用户界面视图。authentication-modepassword,配置采用Password验证方式。setauthenticationpassword{cipher|simple}password,配置验证登录用户的密码。其他常用配置SNMP配置:snmp-agentsnmp-agentcommunityreadXXXXsnmp-agentcommunitywriteVVVVVsnmp-agentsys-infocontactR&DNanjing,HuaweiTechnologiesco.,Ltd.snmp-agentsys-infolocationNanjingChinasnmp-agentsys-infoversionallsnmp-agenttarget-hosttrapaddressudp-domain222.55.8.40paramssecuritynameXXXv2c系统配置:配置模式下:sysnamehost-name,设置S9300名称。特权模式下:clockdatetimeHH:MM:SSYYYY-MM-DD,设置中国标准时间CST(ChinaStandardTime)标准时间。clocktimezonetime-zone-name{add|minus}offset,设置所在的时区。配置模式下:superpassword[leveluser-level]{simple|cipher}password,配置切换用户级别的口令。常用查看命令:displaycurrent-configuration查看当前配置displayversion显示系统版本display?查看其它具体配置如何使用接口接口配置:system-view,进入配置模式。interfaceinterface-typeinterface-number,进入指定接口的接口视图。undoshutdown,启动接口。descriptioninterface-description,配置接口描述。undonegotiationauto,配置以太网电接口工作在非自协商模式。duplex{full|half},配置以太网电接口的双工模式。speed{10|100|1000},配置以太网接口的速率。negotiationauto,配置以太网电接口工作在自协商模式。combo{copper|fiber},配置以太网光口与电口切换。displayinterface[interface-type[interface-number]],查看接口当前运行状态和统计信息。环回接口配置(启用三层接口):system-view,进入配置模式。interfaceloopbackinterface-number,创建Loopback接口。(interface-number取值范围为0~1023,最多可创建1024个Loopback接口。)ipaddressip-addressip-address-mask[sub],配置Loopback接口的IPv4地址。接口查看S9306disinterfaceEthernet3/0/19Ethernet3/0/19currentstate:UPLineprotocolcurrentstate:UPDescription:TO-QieZiXi-2403SwitchPort,PVID:21,TheMaximumFrameLengthis9216IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis781d-ba7c-4160Lastphysicaluptime:2012-12-2100:47:51Lastphysicaldowntime:2012-10-2606:56:42PortMode:COMMONCOPPERSpeed:100,Loopback:NONEDuplex:FULL,Negotiation:DISABLEMdi:AUTOLast300secondsinputrate1243440bits/sec,270packets/secLast300secondsoutputrate1411128bits/sec,252packets/sec端口模块信息查看S9306distransceiverinterfaceGigabitEthernet2/0/23verboseGigabitEthernet2/0/23transceiverinformation:-------------------------------------------------------------Commoninformation:TransceiverType:1000_BASE_LX_SFPConnectorType:LCWavelength(nm):1310TransferDistance(m):10000(90um)DigitalDiagnosticMonitoring:YESVendorName:WTDOrderingName:-------------------------------------------------------------Manufactureinformation:Manu.SerialNumber:EX1047140183ManufacturingDate:2010-11-28VendorName:WTD-------------------------------------------------------------Alarminformation:-------------------------------------------------------------Diagnosticinformation:Temperature(°C):33Voltage(V):3.28BiasCurrent(mA):10.54BiasHighThreshold(mA):38.63BiasLowThreshold(mA):0.00CurrentRxPower(dBM):-6.26DefaultRxPowerHighThreshold(dBM):-3.00DefaultRxPowerLowThreshold(dBM):-19.01CurrentTxPower(dBM):-4.95DefaultTxPowerHighThreshold(dBM):-2.96DefaultTxPowerLowThreshold(dBM):-6.96UserSetRxPowerHighThreshold(dBM):-3.00UserSetRxPowerLowThreshold(dBM):-19.01UserSetTxPowerHighThreshold(dBM):-2.96UserSetTxPowerLowThreshold(dBM):-6.96-------------------------------------------------------------VLAN介绍VLAN的概念在逻辑上将一个局域网LAN(LocalAreaNetwork)划分成多个子集,每个子集形成各自的广播域,即虚拟局域网VLAN。简单地说,VLAN是将LAN内的设备逻辑地而不是物理地划分为一个个网段,从而实现在一个LAN内隔离广播域的技术。如图所示,该网络是一个典型的划分了VLAN的网络。根据互访需求,主机被划分在三个不同的VLAN之中,由S9300来控制报文的发送,使得同一VLAN内部的主机可以互相通讯,不同VLAN之间的主机不能直接通讯。VLAN的帧格式基于802.1Q的VLAN帧格式:802.1QTag包含4个字段,其含义如下:Type长度为2字节,表示帧类型。取值为0x8100时表示802.1QTag帧。如果不支持802.1Q的设备收到这样的帧,会将其丢弃。PRIPriority,长度为3比特,表示帧的优先级,取值范围为0~7,值越大优先级越高。VIDVLANID,长度为12比特,表示该帧所属的VLAN。可配置的VLANID取值范围为1~4094。VLAN的划分VLAN划分方法静态VLAN划分(基于端口的VLAN划分)Access端口Trunk端口Hybrid端口动态VLAN划分基于MAC地址基于子网的VLAN基于用户的VLAN不常用主要方式静态VLAN的端口分类端口类型接收帧处理过程发送帧处理过程Acc