《HP交换机配置手册范本》由会员分享,可在线阅读,更多相关《HP交换机配置手册范本(41页珍藏版)》请在金锄头文库上搜索。
1、第 2 页 共 44 页第一章交换机的初始配置1.1 使用 CONSOLE 口进行交换机的配置1超级终端配置如下:开始-附件-通讯-超级终端,在 COM 口属性的窗口中选择还原默认值。 每秒位数(B):9600数据位(D): 8 奇偶校验(P):无 停止位(S):1 数据流控制(F): 无2配置好超级终端后,回车登陆。HP 系列产品默认需要认证,才能进行管理配置,默认的用户名为空,口令为空。 图:此时将进入登陆模式,登陆模式的符号是一个大于号“”,在此模式下可以实现基本的状 态查看功能,通过问号“?”可以查看此状态下所有可操作的命令.HP 系列产品所有模式下(登陆模式,管理模式和配置模式)均有
2、这种帮助功能,同时 在输入命令时,可以通过键进行命令补足.z登陆模式:以“”开头,仅仅能够进行一些基本状态查看z管理模式:以“#”开头,能够进行所有状态信息的查看,同一时刻允许有多个管 理员处在此模式下。从登陆模式进入管理模式的命令:enable(可简写为 en),通过 enable 口令 认证后,即可进入管理模式。第 4 页 共 44 页广州丁丁电脑士多店 http:/ 能。从管理模式进入配置模式的命令为:configure,即可进入配置模式。 从高级模式退出到低级模式的命令为 exit 或 disable。3基本命令1、 查看操作系统版本及硬件信息命令:show version作用:查看当
3、前系统版本和状态信息系统当前版本:test_5304xl# show versionImage stamp:/sw/code/build/alpmo(m35)Aug2 2005 11:27:11E.10.044015Boot Image:Primary系统主机名:系统 CPU 类型:系统内存容量:系统启动时间:系统当前时间:系统端口类型:系统序列号:系统当前能实现的功能:2.配置主机名:命令:hostname :其中主机名长度最长为 64 字节实例:例如需要配置设备的名称为 Blue,则命令如下。AN(config)#hostname test_5304xlTest_5304xl(config
4、)#3. 配置 VLAN IP 地址:命令:novlan ip address 或novlan ip address 或Vlan ip addess dhcp-bootp实例:例如需要对设备划分一个 VLAN 采用两种不同底方式进行配置Blue(config)# vlan 1 ip address 192.168.0.23 255.255.255.0 或Blue(config)# vlan 1 ip address 192.168.0.23/24查看当前 VLAN 地址命令:Blue(config)#show ip address4 配置网关:配置网关命令:第 5 页 共 44 页ip def
5、ault-gateway实例:配置一个缺省的网关Blue(config)# ip default-gateway 192.168.0.14. 测试网络联通情况HP 系列产品提供了 Ping 和 traceroute 来检查网路的联通状况ping 命令示例:Blue(config)#ping 192.168.0.1Traceroute 命令示例:Blue(config)#traceroute 192.168.10.11.2 使用 TELNET 或者 WEB 方式对交换机进行配置1.2.1 使用 TELNET 方式对交换机进行配置1配置 CLI 接口访问列出当前控制台、串口连接配置。这条命令是显示
6、当前接口访问的参数设置。语法:show console下面图例显示交换机缺省的控制台,串口的配置信息:接口访 问允 许 / 禁 止列出事件值和类型控制台控制选项2默认情况下入口的 TELNET 访问是允许的。语法:notelnet-server3禁止 TELNET 入口访问语法:Procurve(config)# no telnet-server4重新允许 TELNET 入口访问语法:Procurve(config)# telnet-server5远程 TELNET 另外的一台设备并查看该设备的状态。语法:Procurve(config)# telnet 192.168.2.351.2.2 通
7、过 WEB 方式对交换机进行配置1默认情况下 WEB 方式配置交换机是允许的。语法:noweb-management2. 禁止 WEB 方式配置交换机第 6 页 共 44 页语法:Procurve(config)# no web-management3. 允许 WEB 方式配置交换机语法:Procurve(config)# web-management可以使用 Http:/192.168.0.3(该地址为虚拟地址,客户可根据具体的设置改动),一切 OK后如下图所示:1.3 设置用户名及密码1通过 CLI 方式配置用户名和密码对于一个企业的安全来说保密是非常重要的。如果不设置密码那么任何人知道
8、IP 地址的 人都可以通过 WEB/CLI/菜单的方式查看和修改交换机的配置。其后果是非常严重的,所以 强烈建议客户设置本地密码和用户名。只有专人才能控制和管理这台设备。语法: nopassword user-name ASCIInopassword all设置操作员密码不用设置用户名:(操作员只有只读的权限)Blue#configBlue(config)# password operator12345678 (密码将显示成:*)12345678 为密码12345678 (再次输入密码进行校验)设置管理员的用户名和密码:(管理员有完全的读和写的权限)Blue#configBlue(config
9、)# password manager username svacommsvacomm 为用户名12345678 (密码将显示成:*)12345678 为密码12345678 (再次输入密码进行校验)2通过 WEB 方式设置用户名和密码第 7 页 共 44 页设置操作员密码不用设置用户名:(操作员只有只读的权限),设置管理员的用户名和密码:(管理员有完全的读和写的权限)这里有两种访问的权限 Read-only access 只分配给普通用户权限,而下面的 read-writeaccess 是分配给管理员的权限。输入相应的用户名和密码点击 Apply Changes 按钮保存即可。客户再次登陆时
10、候会弹出以下窗口,输入相应的用户名和密码就能获得相应的权限。普通用户可以是没有用户名的。只输入密码点击 OK 就可以。1.4 配置 SNMP 相关信息a. 打开 SNMP3 使用 snmp3 enable 命令。一个初始用户登陆将会产生 MD5 验证和 DES数据加密。b. 可以限制对 SNMP3 代理的访问可以使用 snmpv3 only 命令。同时你也可以限制对snmpv3 写的操作使用 snmpv3 restricted-access 命令。1开启或关闭 SNMPV3 代理访问交换机,包括建立初始的用户记录。第 8 页 共 44 页语法:nosnmpv3 enable2开启或关闭限制 S
11、NMPV3 代理的访问,如果是开启状态将拒收所有非 SNMPV3 的信息。语法:nosnmpv3 only3开启或关闭限制所有非 SNMPV3 代理只读权限。语法:nosnmpv3 restricted-access4显示非 SNMPV3 操作状态语法:show snmpv3 enable5显示非 SNMP3 写的状态信息语法:show snmpv3 restricted-access以下案例将详细介绍了 SNMPV3 的详细配置:打开 SNMPv3SNMPV3 管理程序建立初始用户模式设 置 限 制非SNMPV3 信息。设置 SNMPV3 共同体名称SNMPV3 共同体允许使用 V1,V2
12、版本的交换机进行访问。共同体只能在支持 2C 及 1C 的组接口级别设备上进行映像。这一映像可在有组件接口授权的设备上自动生成,但特殊映 像必须使用 snmpv3 communty 命令1.5 LLDP 配置IEEE 标准802.1AB 链接层发现协议(Link Layer Discovery Protocol),将能够使企业网络的故障查找变得更加容易,并加强网络管理工具在多厂商环境中发现和保持精确网络 拓扑结构的能力。链路层发现协议(Link Layer Discovery Protocol,LLDP)是 802.1ab 中定义的新协议,它可使邻近设备向其他设备发出其状态信息的通知,并且所有
13、设备的每个端口上都存储着定第 9 页 共 44 页义自己的信息,如果需要还可以向与它们直接连接的近邻设备发送更新的信息,近邻的设备会将信息存储在标准的 SNMP MIBs。网络管理系统可从 MIB 处查询出当前第二层的连接情 况。LLDP 不会配置也不会控制网络元素或流量,它只是报告第二层的配置。802.1ab 中的 另一个内容是使网络管理软件利用 LLDP 所提供的信息去发现某些第二层的矛盾之处。IEEE 目前使用的是 IETF 现有的物理拓扑、接口和 Entity MIBs。简单说来,LLDP 是一种邻近发现协议。它为以太网网络设备,如交换机、路由器和无线局域网接入点定义了一种标准的方法,使其可以向网络中其他节点公告自身的存在,并保 存各个邻近设备的发现信息。例如设备配置和设备识别等详细信息都可以用该协议进行公 告。1显示交换机 LLDP 配置信息,端口的流量信息和 trap 信息。语法:show lldp config如下图所示:2显示交换机 LLDP 单个端口的配置信息。语法:show lldp config 如下图所示第 10 页 共 44 页3打开和禁止 LLDP 功能。语法:no lldp run1.6 密码恢复方法如果密码丢失点击交换机面板前的 clear 按钮。当点击 clear 按钮后将删除交换面的密码和用户名。可以使用面板上的 reset 及