[理学]第5讲 交换机配置与管理.ppt

武夷学院计算机系 交换机配置与管理基础 cch 内容简介 本讲主要介绍华为2016与3026交换机的配置管理基础，Quidway S2000-SI、S3000-SI系列以太网交换机是华为公司自主开发的一系列L2线速以太网交换产品，是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的交换机。 学习目标 两种配置管理方式 1、通过Console口搭建配置环境 2、通过Telnet搭建配置环境 命令行接口 命令行特性 一、两种配置管理方式 1、通过Console口搭建配置环境 2、通过Telnet搭建配置环境 1、通过Console口搭建配置环境 第一步：如图1-1所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。 第三步：以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如Quidway）。 第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。 2、通过Telnet搭建配置环境 如果用户已经通过Console口正确配置以太网交换机管理VLAN接口的IP地址（在VLAN接口视图下使用ip address命令），并已指定与终端相连的以太网端口属于该管理VLAN（在VLAN视图下使用port命令），这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。 第一步：在通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置欲登录交换机的IP地址，因为用Telnet 登录交换机是通过网络进行连接的，而在网络中标识一台网络设备需要IP地址。 可以用以下命令进行配置 案例一：交换机IP地址配置 Quidwaysystem-view //进入系统视图 Enter system view , return user view with Ctrl+Z. //系统提示 [Quidway]interface Vlan-interface 1 //进入VLAN接口视图 [Quidway-Vlan-interface1]ip address //配置IP地址 [Quidway-Vlan-interface1]ping //测试是否能通 第二步：在通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置欲登录的Telnet用户名和认证口令。 ? 说明： Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“password required, but none set.”。 案例二：交换机Telnet用户登录口令配置 Quidway system-view Enter system view , return user view with Ctrl+Z. [Quidway] user-interface vty 0 [Quidway-ui-vty0] set authentication password simple xxxx（xxxx是欲设置的该Telnet用户登录口令） 第三步：如图2-5所示，建立配置环境，只需将微机以太网口通过局域网与以太网交换机的以太网口连接。 第四步：在微机上运行Telnet程序，输入与微机相连的以太网口所属VLAN的IP地址，如图1-6所示。 第五步：终端上显示“User Access Verification”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如Quidway）。如果出现“Too many users!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许4个Telnet用户同时登录）。 第六步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，这时我们会发现使用Telnet 登录到交换机上可以使用的命令比使用Console登录到交换机上时少得多，这是为什么呢？。 ? 说明： (1) Telnet用户登录时，缺省可以访问命令级别为0级的命令，因为交换机存在于网络中，只要能访问到交换机的用户都可以使用Telnet登录到交换上，所以使用Telnet登录到交换机的用户是要口令和低等级的，与此相对应从Console登录的用户默认是不要口令和高等级的，因为用户可以直接用串行线连接到交换机上，对交换机一定是有控制权的。 (2) Console口和Aux口的说明，Aux口是用于远程的工程师使用Modem