《华为二层交换机配置课件》由会员分享,可在线阅读,更多相关《华为二层交换机配置课件(21页珍藏版)》请在金锄头文库上搜索。
1、华为二层交换机配置华为二层交换机配置华为二层交换机配置华为二层交换机配置华为二层交换机配置课件华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开课程内容课程内容第一章第一章 二层交换机配置二层交换机配置第二章第二章 配置二层交换机远程维护配置二层交换机远程维护华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开命令行的视图命令行的视图1、普通用户的视图(提示符为、普通用户的视图(提示符为)登入交换机后的第一个视图就是普通用户视图登入交换机后的第一个视图就是普通用户视图2、系统视图、系统视图(提示符为(提示符为 )在普通用
2、户视图下使用在普通用户视图下使用sys命令进入系统视图命令进入系统视图3、接口视图、接口视图(提示符为(提示符为Quidway-Ethernet0/x )在系统视图下,使用在系统视图下,使用int e 0/x 进入接口视图进入接口视图4、vlan视图视图(提示符为(提示符为Quidway-vlan1在系统视图下,使用在系统视图下,使用vlan x 进入进入vlan视图视图5、vlan三层接口视图三层接口视图在系统视图下,使用在系统视图下,使用int vlan x 进入进入vlan三层接口视图三层接口视图6、视图切换、视图切换使用使用quit命令退回到上一级视图命令退回到上一级视图华为机密,未经
3、许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开接入链路的接入链路的VLAN配置配置接入链路特点:此链路的端口只属于一个VLAN,进出此端口的流量也只属于一个VLAN。步骤1、创建VLAN步骤2、将端口设置为接入端口(缺省即为接入端口)步骤3、将端口添加到VLAN中华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开进入进入VLAN视图视图及创建及创建/剔除剔除VLANl l用途:用途:用途:用途: 进入进入进入进入vlanvlan视图,如果指定的视图,如果指定的视图,如果指定的视图,如果指定的vlanvlan没有创建则先创建它没有
4、创建则先创建它没有创建则先创建它没有创建则先创建它l l命令格式:(在系统视图下)命令格式:(在系统视图下)命令格式:(在系统视图下)命令格式:(在系统视图下) vlan x vlan x (创建(创建(创建(创建vlanvlan,并进入,并进入,并进入,并进入vlanvlan视图)视图)视图)视图) undo vlan x undo vlan x (剔除已创建的(剔除已创建的(剔除已创建的(剔除已创建的vlanvlan)举例:举例:举例:举例:Quidwayvlan 1Quidwayvlan 1 Quidway-vlan1华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开
5、文档密级:内部公开设置端口为接入端口设置端口为接入端口l l用途:用途:用途:用途: 设置以太网接口的设置以太网接口的设置以太网接口的设置以太网接口的access portaccess port,基于,基于,基于,基于IEEE 802.1QIEEE 802.1Q标准标准标准标准l l命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)port link-type access port link-type access l l缺省值:缺省接口为缺省值:缺省接口为缺省值:缺省接口为缺省值:缺省接口为access portaccess port举
6、例:举例:举例:举例:QuidwayQuidway-Ethernet0/3-Ethernet0/3 port link-type access port link-type access 华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开给给VLAN指定端口(在指定端口(在VLAN视图下)视图下)l l用途:用途:用途:用途: 给指定给指定给指定给指定vlanvlan增加增加增加增加/ /剔除以太网接口剔除以太网接口剔除以太网接口剔除以太网接口l l命令格式命令格式命令格式命令格式 (在(在(在(在vlanvlan视图下)视图下)视图下)视图下)port
7、e0/xport e0/xport e0/x e0/y e0/zport e0/x e0/y e0/zport e0/x to e0/y e0/zport e0/x to e0/y e0/z举例:举例:举例:举例:Quidway-vlan1 port e0/1 to e0/5 e0/10华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开TRUNK链路的链路的VLAN配置配置TRUNK链路特点:此链路的端口属于多个VLAN,此端口的承载流量也属于多个VLAN,步骤1、创建VLAN步骤2、将端口设置为TRUNK 端口步骤3、设置TRUNK端口承载的VLAN(即
8、此端口允许通过的VLAN)步骤4、设置TRUNK端口的PVID(即当端口收到不属于任何VLAN的数据流时,将数据发送到由PVID号指定的VLAN中,TRUNK链路两端的接口的PVID一定要设置一致。)华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开设置设置/取消端口为取消端口为Trunk 端口端口l l用途:用途:用途:用途: 设置以太网接口的设置以太网接口的设置以太网接口的设置以太网接口的trunk porttrunk port,基于,基于,基于,基于IEEE 802.1QIEEE 802.1Q标准标准标准标准l l命令格式:(在接口视图下)命令格式:
9、(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)port link-type trunk port link-type trunk 举例:举例:举例:举例:QuidwayQuidway-Ethernet0/3-Ethernet0/3 port link-type trunk port link-type trunk华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开设置设置/取消取消Trunk端口中允许通过的端口中允许通过的VLANl l用途:用途:用途:用途: 该命令用来设置或取消该命令用来设置或取消该命令用来设置或取消该命令用来设置或
10、取消TrunkTrunk端口中允许通过的端口中允许通过的端口中允许通过的端口中允许通过的VLANVLANl l命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)port trunk permit vlan vlan_id_list | all port trunk permit vlan vlan_id_list | all l l缺省值:缺省值:缺省值:缺省值:端口为非端口为非端口为非端口为非TrunkTrunk端口,不具备端口,不具备端口,不具备端口,不具备TrunkTrunk功能。功能。功能。功能。华为机密,未经许可不得扩散华为机密,
11、未经许可不得扩散文档密级:内部公开文档密级:内部公开设置设置Trunk端口的缺省端口的缺省VLAN ID(pvid)l l用途:用途:用途:用途: 该命令用来设置该命令用来设置该命令用来设置该命令用来设置TrunkTrunk端口的缺省端口的缺省端口的缺省端口的缺省VLAN IDVLAN ID(pvidpvid),此命令的),此命令的),此命令的),此命令的 undo undo形式用来恢复端口的缺省形式用来恢复端口的缺省形式用来恢复端口的缺省形式用来恢复端口的缺省VLAN IDVLAN ID。l l命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视图下)命令格式:(在接口视
12、图下)port trunk pvid vlan vlan_id port trunk pvid vlan vlan_id undo port trunk pvidundo port trunk pvidl l缺省值:缺省值:缺省值:缺省值:vlan_idvlan_id的缺省值为的缺省值为的缺省值为的缺省值为1 1华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开课程内容课程内容第一章第一章 二层交换机配置二层交换机配置第二章第二章 二层交换机的远程维护二层交换机的远程维护华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公
13、开二层交换机的远程维护二层交换机的远程维护l1、创建VLAN系统出厂时已经创建了VLAN1,如果使用VLAN1来创建三层接口,则可以不用再创建VLAN1l2、将端口添加到VLAN中系统出厂时所有端口已经属于VLAN1,因此使用VLAN1来创建三层接口,则可以不用再把端口添加到VLAN1中。3、创建VLAN三层接口,并指定IP地址注意:二层交换机只能创建一个VLAN三层接口4、配置默认路由(即缺省网关)华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开创建创建/删除删除VLAN的三层接口的三层接口l l用途:用途:用途:用途:为了给为了给为了给为了给VLAN
14、VLAN指定指定指定指定IPIP地址,需要给地址,需要给地址,需要给地址,需要给vlanvlan创建一个三层接口。创建一个三层接口。创建一个三层接口。创建一个三层接口。l l命令格式:(在系统视图下)命令格式:(在系统视图下)命令格式:(在系统视图下)命令格式:(在系统视图下)interface vlan xinterface vlan x创建创建创建创建vlan x vlan x 的三层接口的三层接口的三层接口的三层接口undo int vlan xundo int vlan x删除删除删除删除vlan x vlan x 的三层接口的三层接口的三层接口的三层接口举例:举例:举例:举例:Qui
15、dway int vlan xQuidway int vlan x QuidwayQuidway -Vlan-interfaceX -Vlan-interfaceX华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开给给VLAN指定指定/删除删除IP地址和掩码地址和掩码l l用途:用途:用途:用途: 给给给给VLANVLAN指定指定指定指定IPIP地址和掩码地址和掩码地址和掩码地址和掩码/ /掩码长度掩码长度掩码长度掩码长度l l命令格式:(在命令格式:(在命令格式:(在命令格式:(在vlanvlan下三层接口视图下)下三层接口视图下)下三层接口视图下)下三
16、层接口视图下)ip address ip_address mask | mask_lengthip address ip_address mask | mask_lengthundo ip address ip_addressundo ip address ip_addressundo ip addressundo ip address:删除:删除:删除:删除vlanvlan的的的的ipip地址地址地址地址举例:举例:举例:举例:quidway-Vlan-interface1 ip addr x.x.x.x 255.255.255.0quidway-Vlan-interface1 ip add
17、r x.x.x.x 255.255.255.0华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开配置默认路由(缺省网关)配置默认路由(缺省网关)l l用途:用途:用途:用途:配置二层交换机用于远程维护的默认路由配置二层交换机用于远程维护的默认路由配置二层交换机用于远程维护的默认路由配置二层交换机用于远程维护的默认路由l l命令格式(在系统视图在)命令格式(在系统视图在)命令格式(在系统视图在)命令格式(在系统视图在)ip route-static network mask ip-nexthop ip route-static network mask ip
18、-nexthop l l参数含义:参数含义:参数含义:参数含义:networknetwork: 网络号网络号网络号网络号maskmask: 子网掩码子网掩码子网掩码子网掩码Ip-nexthopIp-nexthop:下一跳地址:下一跳地址:下一跳地址:下一跳地址举例:举例:举例:举例: QuidwayQuidway ip route-static 0.0.0.0 0.0.0.0 x.x.x.xip route-static 0.0.0.0 0.0.0.0 x.x.x.x华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开二层交换机的远程维护二层交换机的远程维护
19、-用户界面配置用户界面配置步骤1:进入远程登录用户视图lQuidway User vty 0 4步骤2:设置认证方式,默认为只使用密码认证lQuidway-ui-vty0-4 Authen password (默认)步骤3:设置口令lQuidway-ui-vty0-4 set authen password cipher xxx 步骤4:设置super口令lQuidway super password cipher xxx华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开其他常用的端口配置命令其他常用的端口配置命令l设置端口速率设置端口速率命令格式:命令格
20、式:speed 10|100|auto (在接口视图下)(在接口视图下)举例:举例:Speed 100设置为设置为100兆兆l2、设置端口双工模式、设置端口双工模式命令格式:命令格式:duplex half | full | auto (在接口视图下)(在接口视图下)举例:举例:Duplex full设置为全双工设置为全双工华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开交换机日常维护命令交换机日常维护命令ldisplay int e0/x 查看端口信息查看端口信息可以查看端口的速率和双工视图信息,以及接口流量数据disp int e0/12 Ether
21、net0/12 current state : UP IP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 00e0-fc0d-c17f The Maximum Transmit Unit is 1500 Media type is optical fiber, loopback not set Port hardware type is 100_BASE_FX_SMF 100Mbps-speed mode, full-duplex mode Link speed type is force link, link dup
22、lex type is force link Flow-control is not supported The Maximum Frame Length is 1536 Broadcast MAX-ratio: 100% PVID: 12 华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开交换机日常维护命令交换机日常维护命令Mdi type: auto Port link-type: access Tagged VLAN ID : none Untagged VLAN ID : 12 Last 5 minutes input: 2363 packets/
23、sec 750418 bytes/sec 6% Last 5 minutes output: 2387 packets/sec 268490 bytes/sec 2% input(total): 8114294990 packets, 4628853429710 bytes 40 broadcasts, 435822 multicasts input(normal): - packets, - bytes - broadcasts, - multicasts input: 2023 input errors, 0 runts, 8 giants, - throttles, 0 CRC 0 fr
24、ame, - overruns, 0 aborts, 2015 ignored, - parity errors Output(total): 7088345451 packets, 822929204142 bytes 278 broadcasts, 84114 multicasts, 0 pauses Output(normal): - packets, - bytes - broadcasts, - multicasts, - pauses Output: 0 output errors, - underruns, - buffer failures 0 aborts, 0 deferred, 0 collisions, 0 late collisions 0 lost carrier, - no carrier华为机密,未经许可不得扩散华为机密,未经许可不得扩散文档密级:内部公开文档密级:内部公开交换机日常维护命令交换机日常维护命令lsave 保存交换机配置数据ldisplay cur 查看交换机运行时配置信息