中低端交换机配置培训胶片

《中低端交换机配置培训胶片》由会员分享，可在线阅读，更多相关《中低端交换机配置培训胶片（24页珍藏版）》请在金锄头文库上搜索。

1、中低端以太网交换机配置华为3Com技术有限 公司南京办事处售后服务热线：800-830-2118 组网应用案例设备配置介绍培训内容提纲QuidwayQuidway RouterRouterINTERNETINTERNETQuidwayQuidway S2016/2403S2016/2403QuidwayQuidway S2026S2026Server Server防火墙防火墙QuidwayQuidway S3526S3526其他相关其他相关 业务网络业务网络GE GEQuidwayQuidway S3026S30262 GE2 GEQuidwayQuidway S5516S5516Quidwa

2、yQuidway S2026S2026百兆光纤百兆光纤QuidwayQuidway S3526/3026S3526/3026GE GEQuidwayQuidway S2026/2403S2026/2403网络中心网络中心分部分部1 1分部分部2 2分部分部3 3Quidway S系列产品组建典型交换网络广域骨干网广域骨干网QuidwayQuidway S3026/3526S3026/3526QuidwayQuidway S5516S5516 S6505S6505QuidwayQuidway S5516S5516 S6505S6505QuidwayQuidway S3526S3526Quidwa

3、yQuidway S6505/5516S6505/5516QuidwayQuidway S8016S8016QuidwayQuidway S8016S8016千兆千兆ServerServerServerServerGEGEGEGEGEGEGEGEGEGEFEFEGEGEGEGEQuidwayQuidway S3026/3526ES3026/3526EQuidwayQuidway NE80/16NE80/16QuidwayQuidway NE80/16NE80/16ATM/POSATM/POSATM/POSATM/POSQuidwayQuidway S3026S3026QuidwayQuidwa

4、y S3526S3526FEFEQuidwayQuidway S3026S3026QuidwayQuidway S3526S3526FEFEGEGEGEGEQuidwayQuidway S2000 S2000Quidway S系列产品构建园区网可管理、可运营的IP城域网解决方案城域骨干IP城域网Quidway S5516城域汇聚Internet ISP/ICP iManagerM 综合网管Quidway S8016业务/管理城域接入Quidway S2000小区小区上网、Ephone、IP TVQuidway S3526E/3526 Quidway S2000宾馆宾馆上网 、VODMA5200

5、Quidway S3026VSOHO集团用户CP EISN 8850VPN互联Quidway S8016Quidway NE80Quidway W1000系列AP会议中心/机场移动办公Quidway S2000Quidway S3526E/3526iTellin福州电信宽带小区城域汇聚层GEGE城域接入层GE城域网iManager N2000Quidway S3026小区小区Quidway S3526. Quidway S2000Quidway S3026福州大学福州大学. Quidway S2000ISN 8850 .Quidway S3026小区小区Quidway S3526. Quidw

6、ay S2000IP COREL3L3L3L3上海电信可运营/可管理以太网接入500台MA52004000台S2403F2001年4月，上海电信以太网宽带接入全部采用华为MA5200、S2403F 以太网交换机构建，整个框架为24.5万用户提供接入，一期接入10万用 户，二期1000台MA5200，接入14.5万用户组网应用案例 设备配置介绍培训内容提纲设备配置介绍 关于设备数据配置的说明 设备数据配置环境的搭建 设备常规数据属性的配置 设备物理端口的属性配置 组网中VLAN操作的配置 各设备间路由的相关配置 设备需进行网管时的配置 设备其他相关配置的简介关于设备数据配置的几点说明1、数据的规

7、范性对于设备的一些基本数据应该尽可能的规范统一。 对于所有设备，没有特殊情况的话，选择VLAN1作为管理VLAN。 设备的命名遵循统一的规则，形象且方便记忆。 各个端口和接口的描述要遵循统一的规则，描述直观易于理解。2、数据的安全性对设备进行分级管理，设置不同的用户名和密码。3、设备的可维护性开放设备的telnet服务，并给予相应的权限。4、网络的可扩展性IP地址和VLAN ID要合理规划，合理使用。5、文档资料的重要性完整详细的文档有利于网络的维护。设备数据配置环境的搭建（一）通过console口搭建本地的配置环境。设备数据配置环境的搭建（二）通过telnet远程登录搭建远程的配置环境。（1

8、）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而 通过Telnet登录，则系统会提示“password required, but none set.” （2） 通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换 机上的VLAN接口的IP地址，否则会导致Telnet连接断开 （3）Telnet用户登录时，缺省可以访问命令级别为0级的命令 （4）如果通过PC直接接在交换机上进行telnet配置，注意接PC的以太网 端口要属于交换机的管理VLAN （5）如果出现“Too many users!”的提示，表示当前Telnet到以太网交换 机的用户过多，则请稍候

9、再连（Quidway系列以太网交换机最多允许5个 Telnet用户同时登录）设备数据配置环境的搭建（三）通过modem拨号搭建远程的配置环境（1）在通过Modem拨号登录以太网交换机之前，先通过Console口在以 太网交换机上配置欲登录的Modem用户名和认证口令，如果没有配置口 令而通过Modem登录，则系统会提示“password required, but none set.” （2）在通过Modem登录支持硬件流控的以太网交换机之前，需要在交换 机上进行一些配置；在通过Modem登录不支持硬件流控的以太网交换机 之前，需要在Modem上进行一些配置。（3）对于支持硬件流控的以太网交换

10、机（S3026 F、S3050C-48等），需 要在以太网交换机上将Console口配置为Modem方式。Quidway-ui-aux0 modem设备常规数据属性的配置（一）1、设备名称的设置：例：设置以太网交换机的域名为Huawei。 Quidway sysname Huawei2、添加本地用户：local-user user-name password simple | cipher password | service-type exec | ftp | dot1x interface portnum | ip ip-address | mac mac-address | idle-

11、cut minute | vlan vlanid | state active | block 例：Quidway local-user huawei password simple quidway service-type ftp 设备常规数据属性的配置（二）3、设置telnet认证： 例：配置vty0的认证方式为本地口令认证/本地或远端用户名和口令认证 Quidway user-interface vty 0 Quidway-ui-vty0 authentication-mode password/scheme Quidway-ui-vty0 user privilege level 0

12、4、设置本地认证的密码： 例：设置VTY 0的本地认证口令为huawei Quidway-ui-vty0 set authentication password simple huawei5、设置切换低级别用户到高级别用户的密码 例：配置从当前级别用户切换到用户级别3的密码为zbr Quidway super password level 3 simple zbr 设备物理端口的属性配置（一）1、设置以太网端口的全双工/半双工属性 例：将以太网端口Ethernet0/1端口设置为自协商状态/半双工/全双工 Quidway-Ethernet0/1 duplex auto /half/full2、

13、设置端口的速率 例：将以太网端口Ethernet0/1的端口速率设置为10Mbit/s Quidway-Ethernet0/1 speed 103、设置端口的描述字符串 例：设置以太网端口Ethernet0/1的描述字符串为lanswitch-interface Quidway-Ethernet0/1 description lanswitch-interface4、指定以太网端口最大广播流量的线速度百分比 例：允许20%的广播报文通过，即对端口的广播流量作80%的广播风暴抑制 Quidway-Ethernet0/1 broadcast-suppression 20 设备物理端口的属性配置（二

14、）5、设置汇聚端口，端口中端口号最小的为主端口 例：对出端口方向的数据流进行负荷分担 Quidway link-aggregation ethernet0/1 to ethernet0/2 both 6、配置端口镜像 （1）monitor-port命令用来设置镜像端口 Quidway monitor-port ethernet0/1（2）port mirror命令用来设置被镜像端口 Quidway port mirror ethernet0/1（3）port mirror observing-port命令用来设置镜像端口和被镜像端口此命令 相当于执行了monitor-port、port mir

15、ror两条命令 例：设置以太网端口Ethernet0/1为镜像端口，Ethernet0/2为被镜像端口 Quidway port mirror ethernet0/2 observing-port ethernet0/1 VLAN相关操作的配置（一）1、创建一个新的VLAN或者进入一个已经创建的VLANQuidway vlan 1002、向一个已经创建的VLAN中添加一个或一组端口Quidway-vlan100 port ethernet 0/4 to ethernet 0/7 ethernet 0/9注：向VLAN中添加端口还可以在相应的端口视图下通过port access vlan命令 来

16、实 现，但前提是该VLAN已经创建。3、设置VLAN的trunk端口，并设定允许通过的VLAN IDQuidway-Ethernet0/18 port link-type trunkQuidway-Ethernet0/18 port trunk permit vlan 2 6 to 50 100 注：此配置是在相应物理端口视图下进行的。4、配置VLAN的描述Quidway-vlan100 description ResearchVLAN相关操作的配置（二）5、isolate-user-vlan 的相关内容和配置。简介：isolate-user-vlan是华为公司系列以太网交换机的一个新特性，它的功能是在小区接入 中，通过将用户划入不同的VLAN，实现用户之间二层报文的隔离。isolate-user-vlan采用二层