《局域网技术与组网工程》由会员分享,可在线阅读,更多相关《局域网技术与组网工程(46页珍藏版)》请在金锄头文库上搜索。
1、1局域网技术与组网工程Stillwatersrundeep.流静水深流静水深,人静心深人静心深Wherethereislife,thereishope。有生命必有希望。有生命必有希望2n从第从第3周开始到第周开始到第11周结束共周结束共9周周n包括包括7-8个实验个实验n第第11周考试周考试,包括平时成绩包括平时成绩,笔试笔试2部分部分课程安排与考试课程安排与考试你要学多久,怎么考试?3n按时上课按时上课,不能迟到不能迟到n上课上课,下课要刷卡下课要刷卡n保持安静保持安静,注意卫生注意卫生n严禁随意插拔实验中的各种电缆严禁随意插拔实验中的各种电缆,避免避免发生意外发生意外课程要求课程要求你要注
2、意什么?4n两个阶段两个阶段,首先老师讲首先老师讲,学生记学生记,然后是然后是学生按要求演练学生按要求演练n三人一组三人一组,共同配置一个交换机共同配置一个交换机,只有中只有中间计算机能连接到交换机进行配置间计算机能连接到交换机进行配置课程形式课程形式你要如何上课?5n了解了解H3C S5000P系列交换机系列交换机n使用使用Console口进行交换机配置及维护口进行交换机配置及维护n使用使用Telnet进行交换机配置及维护进行交换机配置及维护n使用使用Web方式进行交换机配置及维护方式进行交换机配置及维护本次课程目标本次课程目标学习完本次课程,您应该能够:6n实验设备简介实验设备简介n交换机
3、配置及维护交换机配置及维护n分组实验分组实验目录目录7实验设备简介实验设备简介lH3C S5000P 系列以太网交换机是主要定位于企系列以太网交换机是主要定位于企业网和城域网桌面接入级的业网和城域网桌面接入级的千兆交换机千兆交换机,全,全GE(Gigabit Ethernet,千兆以太网)端口。根,千兆以太网)端口。根据对传送距离的不同要求,用户可灵活地选择据对传送距离的不同要求,用户可灵活地选择1000BASE-LX、1000BASE-SX、1000BASE-T、1000BASE-ZX 等多种接口类型。等多种接口类型。lH3C S5000P系列以太网交换机目前包括如下型号:系列以太网交换机目
4、前包括如下型号:S5016P提供提供16个个10/100/1000BASE-T自适应自适应以太网端口和以太网端口和4个个Combo SFP光模块接口;光模块接口;S5024P提供提供24个个10/100/1000BASE-T自适应自适应以太网端口和以太网端口和4个个Combo SFP光模块接口。光模块接口。华为华为3C8交换机类型交换机类型:企业级交换机传输速率传输速率:10/100/1000Mbps交换方式交换方式:存储-转发MAC地址表地址表:8k网络标准网络标准:IEEE 802.1d, IEEE 802.1x接口数量接口数量:24个接口类型接口类型:10/100/1000Base-T,
5、 SFPVLAN支持支持:支持 交换机图片交换机图片9RJ45网线接口网线接口(电口)(电口)接口指示灯有两种颜色:黄色和绿色。黄色表示接口工作在10/100M自适应状态,绿色表示工作在1000M状态, 指示灯闪烁,表示正在传输数据,指示灯不亮,表示接口没有工作。交换机面板交换机面板接口指示灯接口指示灯10RJ45网线接口网线接口(电口)(电口)千兆千兆Combo SFP接接口(光口)口(光口)Console口口电源指示灯电源指示灯电源接口电源接口通风口通风口之所以叫COMBO(英文含义组合,如常用控件ComboBox)是因为这4个光口分别与后4个电口共用一个通道。如果COMBO SFP接口里
6、插了4个SFP模块,那最后4个电口将不能使用。那是一种高速接口插槽,需要插入高速接口模块才能接上光纤等高速传输设备。SFP 是一种接口,叫做小型可插拔(Small Form-factor Pluggable)接口. 交换机面板交换机面板接口指示灯接口指示灯接地柱接地柱11n实验设备简介实验设备简介n交换机配置及维护交换机配置及维护n分组实验分组实验目录目录12交换机交换机3种配置方式种配置方式l用用Console口配置。口配置。l用用Telnet方式配置。方式配置。l用用Web方式配置。方式配置。l这三种方式使用的协议不同,Console口使用的是串口通信协议lTelent和Web使用的是In
7、ternet网络通信协议,按照OSI的七层模型,它们所使用的应用层协议不同,一个是Telnet协议,另一个是HTTP协议。13Console口对交换机进行配置是最常见的配置方法。配置时需要使用以太网交换机随机附送的配置电缆连接交换机Console口和主机的串口。配置电缆配置电缆RS-232串口串口Console口口No.1 ConsoleNo.1 Console口配置交换机口配置交换机14 配置电缆是一根配置电缆是一根8芯屏蔽电缆,一端是压接的芯屏蔽电缆,一端是压接的RJ-45插头,连接到交换机的插头,连接到交换机的Console口中;另口中;另一端则同时带有一个一端则同时带有一个DB-9(孔
8、式)插头,连接到(孔式)插头,连接到配置终端的配置终端的9芯(针)串口插座。芯(针)串口插座。15l配置步骤:配置步骤:创建超级终端连接到交换机根据实际需要对交换机进行相应的配置和管理l示例:示例:创建/进入管理VLAN接口并配置IP地址16Step 1: 创建超级终端创建超级终端l按照按照“开始开始程序程序附件附件通讯通讯超级终端超级终端”的路径顺序打开超级终端;的路径顺序打开超级终端;l建立新连接,输入连接名称后确认;建立新连接,输入连接名称后确认;l选择连接串口,在选择连接串口,在“连接时使用连接时使用”下拉菜单中下拉菜单中选择连接交换机选择连接交换机Console口的主机对应的口的主机
9、对应的COM口;口;17l配置串口参数,如图所示:配置串口参数,如图所示:l完成参数配置后,单击完成参数配置后,单击“确定确定”按钮,键入回车按钮,键入回车后即可进入交换机的用户视图后即可进入交换机的用户视图,此时,此时可以对交换机进行配置。可以对交换机进行配置。20Step 2: 创建创建/进入管理进入管理VLAN接口并配置接口并配置IP地址地址l syslQuidway vlan 1# 进入进入VLAN1lQuidway-vlan1 interface vlan-interface 1# 进入管理进入管理VLAN1lQuidway -vlan-interface1 ip address 1
10、92.168.10.1 255.255.255.0 # 为管理为管理VLAN1配置配置IP地址地址关于配置命令的一些问题关于配置命令的一些问题22命令行视图命令行视图S5000P的命令行视图是针对不同的配置要求实现的,命的命令行视图是针对不同的配置要求实现的,命令行提供如下视图:令行提供如下视图:l用户视图用户视图:用户视图的提示符是,与交换机建立连接即处于用户视图状态。在此视图下可以查看交换机的运行状态和统计信息,并进行简单的系统管理和网络测试;l系统视图系统视图:系统视图的提示符是Quidway,在用户视图下使用system-view命令即可进入系统视图,在系统视图下可以完成系统参数的配置
11、;l以太网端口视图以太网端口视图:以太网端口视图的提示符是Quidway-GigabitEthernet0/1,在系统视图下使用interfaceGigabitEthernet0/1命令即可进入以太网端口视图,在此视图下可以配置以太网端口参数;23lVLAN视图视图:VLAN视图的提示符是Quidway-Vlan1,在系统视图或以太网端口视图下使用vlan1命令即可进入VLAN视图,在此视图下可以配置VLAN参数;lVLAN接口视图接口视图:VLAN接口视图的提示符是Quidway-vlan-interface1,在系统视图、以太网端口视图或VLAN视图下使用interfacevlan-int
12、erface1命令即可进入VLAN接口视图,在此视图下配置VLAN对应的IP接口参数;l协议视图协议视图:协议视图很多,如RIP视图,OSPF视图等;RIP协议视图:RIP协议视图的提示符是Quidway-rip,用于配置RIP协议;OSPF协议视图:OSPF协议视图的提示符为Quidway-ospf,用于配置OSPF协议。命令行视图命令行视图24l用户界面视图用户界面视图,在此视图下可以配置用户界面参数:AUX用户接口视图的提示符是Quidway-Aux0,在系统视图下使用user-interfaceaux0命令即可进入AUX用户接口视图;(适用于Console口配置)VTY用户接口视图的提
13、示符是Quidway-vty0,在系统视图下使用user-interfacevty0命令即可进入VTY用户接口视图。(适用于Telnet配置)命令行视图命令行视图25l在视图中键入在视图中键入“quit”命令可以退回到前一级视命令可以退回到前一级视图,键入图,键入“return”命令可以直接退回到用户视命令可以直接退回到用户视图。图。总结:总结: : 用户视图,类似于读模式,只能看,不能修改用户视图,类似于读模式,只能看,不能修改 : 管理视图,类似于写模式,不仅能看,也能管理视图,类似于写模式,不仅能看,也能修改修改 命令行视图命令行视图26l命令行接口提供完全帮助和部分帮助。命令行接口提供
14、完全帮助和部分帮助。完全帮助在任一视图下,键入“?”命令获取该视图下所有的命令及其简单描述;键入一个命令,后接以空格分隔的“?”,如果该位置为关键字,则列出全部关键字及其简单描述;部分帮助键入一字符串,后紧接“?”,列出该字符串开头的所有命令;键入一命令及一字符串,后紧接“?”,列出该字符串开头的所有关键字;键入命令的某个关键字的前几个字母,按下“Tab”键,如果输入的字母可以唯一代表该关键字,则可以显示出完整的关键字;命令行在线帮助命令行在线帮助 27l命令行接口为每个用户最多可以保存命令行接口为每个用户最多可以保存10条历史命条历史命令。令。使用上光标键“”,可以访问上一条历史命令;使用下
15、光标键“”,可以访问下一条历史命令;历史命令历史命令28命令行接口提供了基本的命令编辑功能,支持多行命令行接口提供了基本的命令编辑功能,支持多行编辑,每条命令的最大长度为编辑,每条命令的最大长度为256个字符。个字符。ldisplay current-configuration该命令用来显示以太网交换机当前生效的配置参该命令用来显示以太网交换机当前生效的配置参数。数。ldisplay saved-configuration该命令用来显示该命令用来显示Flash中交换机配置文件,即以太中交换机配置文件,即以太网交换机下次上电启动时所用的配置文件。网交换机下次上电启动时所用的配置文件。lsave该
16、命令用于保存当前配置文件到该命令用于保存当前配置文件到flash中。中。 当完当完成一组配置并已达到预定功能,则应保存当前配成一组配置并已达到预定功能,则应保存当前配置文件到置文件到flash中。中。 常用命令常用命令29lrestore default该命令用来擦除该命令用来擦除flash中的以太网交换机配置文件,中的以太网交换机配置文件,以保证该设备下次上电启动时清除配置文件,恢以保证该设备下次上电启动时清除配置文件,恢复默认设置。该命令一般在以下几种情况中使用:复默认设置。该命令一般在以下几种情况中使用:以太网交换机软件升级之后,Flash中的配置文件可能与新版本软件不匹配,这时可以使用
17、该命令擦除旧的配置文件。将一台已经使用过的以太网交换机用于新的应用环境,原有的配置文件不能适应新环境的需求,需要对以太网交换机重新配置,这时可以使用该命令擦除原配置文件,再重新配置。常用命令常用命令30lreboot该命令用于重新启动交换机。该命令用于重新启动交换机。restore default命命令用于擦除令用于擦除Flash中的配置信息,但是在交换机中的配置信息,但是在交换机RAM中的配置信息仍然工作,只有重启交换机才中的配置信息仍然工作,只有重启交换机才能够彻底清除交换机能够彻底清除交换机RAM和和Flash中的配置信息。中的配置信息。reboot命令可以与命令可以与restore d
18、efault命令共同使用,命令共同使用,清除交换机的配置信息。清除交换机的配置信息。ldisplay version该命令用来显示系统版本信息。不同版本的软件该命令用来显示系统版本信息。不同版本的软件有不同的功能,查看版本信息可以获知软件所支有不同的功能,查看版本信息可以获知软件所支持的功能特性。持的功能特性。常用命令常用命令31配置用户分级保护密码配置用户分级保护密码lS5000P有两种级别的用户:参观级用户和管理级有两种级别的用户:参观级用户和管理级用户。参观级用户仅能在用户视图下执行简单的用户。参观级用户仅能在用户视图下执行简单的查询操作;管理级用户需要通过身份验证进入系查询操作;管理级
19、用户需要通过身份验证进入系统视图,能对交换机执行监控、配置、管理等操统视图,能对交换机执行监控、配置、管理等操作。用户进入系统视图时需要输入密码进行身份作。用户进入系统视图时需要输入密码进行身份验证,缺省密码为验证,缺省密码为admin,可以使用如下命令修,可以使用如下命令修改管理级用户密码:改管理级用户密码:super password password #配置用户分级保护密码password:明文字符串,长度为112个字符,由数字和英文字母组成,区分大小写。undo super password #恢复缺省用户分级保护密码32l配置用户进入系统视图时需要的分级保护密码为配置用户进入系统视图
20、时需要的分级保护密码为huawei。 system-view Quidway super password huawei 配置用户分级保护密码配置用户分级保护密码用用Telnet方式配置方式配置34Telnet协议提供了在Internet上异质网之间传递数据和控制信息的重要方法,具有很重要的实用价值和启发意义。在以太网交换机的设计中,Telnet服务器是提供远程管理功能的必备部件,在其它各种网络产品中它也是必不可缺的一部分。非屏蔽双绞线非屏蔽双绞线RJ45接口接口RJ45接口接口No.2 通过通过Telnet配置交换机配置交换机35l配置步骤:配置步骤:1、在命令行模式下输入Telnet命令t
21、elnet命令的一般格式如下:telnethostnameport 这里要注意的是hostnqme可以是交换机的名称,也可以是我们在前面是为交换机配置的ip地址。格式后面的“port”一般是不需要输入的,它是用来设定telnet通信所用的端口的,它是一个Well-known端口,为23。36第2步,输入好后,单击回车键,建立与远程交换机的连接,开始进入配置命令界面。n n示例:n n配置Telnet用户登录密码为huawei system-view system-viewQuidway user-interface vty 0Quidway user-interface vty 0Quidwa
22、y-vty0 set authentication password huawei Quidway-vty0 set authentication password huawei 37注意:注意:Console口方式和口方式和Telnet方式不能同时方式不能同时使用。使用。问题问题385000P内置一个Web服务器,支持Web网管功能,用户可以通过Web界面操作,非常直观地管理、维护S5000P。非屏蔽双绞线非屏蔽双绞线RJ45接口接口RJ45接口接口连接方式和Telnet一样,不同的是应用协议No.3 No.3 通过通过WebWeb方式配置交换机方式配置交换机39配置步骤配置步骤:1、运行W
23、eb浏览器,在地址栏中输入交换机的IP地址,回车;2、在显示的登录对话框中输入用户名和密码(admin/admin),单击“确定”按钮或直接回车即可进入Web网管初始界面。40配置页面介绍配置页面介绍Web配置页面共分为:1.标题区、2.菜单栏、3.配置区三部分。单击菜单栏中的菜单项,可以进入相应的界面,配置区显示设备状态信息并可进行数据配置。Web网管初始界面41n实验设备简介实验设备简介n交换机配置及维护交换机配置及维护n分组实验分组实验目录目录42实验内容实验内容l如图所示,分别为交换机如图所示,分别为交换机Switch1和交换机和交换机Switch2交换机配置交换机配置IP地址,并测试
24、连通性地址,并测试连通性E0/1E0/1ConsolePCSwitch1192.168.10.1Switch2192.168.10.2E0/2E0/43配置配置Switch1 sys# 进入系统视图进入系统视图Quidway sysname Switch1# 设置交换机名称为设置交换机名称为Switch1Switch1 interface Vlan-interface 1 #进入进入Vlan1虚接口虚接口Switch1-Vlan-interface ip addr 192.168.10.1 255.255.255.0 # 创建创建vlan1的虚接口的虚接口IP地址地址44配置配置Switch2
25、 sys# 进入系统视图进入系统视图Quidway sysname Switch2# 设置交换机名称为设置交换机名称为Switch2Switch2 int vlan 1 # 创建创建Vlan1虚接口虚接口Switch2-vlan-interface1 ip addr 192.168.10.2 255.255.255.0 # 创建创建vlan1的虚接口的虚接口IP地址地址45测试连通性测试连通性 ping 192.168.10.2# 在在Switch1上用上用Ping命令检查命令检查Switch1和和Switch2的互通性的互通性46实验检查实验检查1.恢复出厂设置恢复出厂设置2.重起重起3.设置设置vlan1 接口接口IP地址地址4.修改交换机名称为修改交换机名称为Switch15.设置系统视图密码和设置系统视图密码和Telnet登陆密码登陆密码6.保存设置保存设置7.显示已保存的配置信息显示已保存的配置信息8.使用使用Telnet方式登陆方式登陆9.使用使用Web方式登陆方式登陆