交换机配置手册交换机配置手册.doc

第一章 交换机基础配置 以太网交换机正常工作的前提条件是网络操作员正确配置了交换机，那么网络操作员如何进行设备配置则成为我们关注的焦点。网络操作员与交换机的交互有多种方法，Quidway S6506系列以太网交换机提供如下三种配置管理方法： 1 通过Console口进行配置管理 2 通过Telnet进行本地的或远程配置管理 3 通过Modem拨号进行远程配置管理 常用的有前两种方法。我们在这里学习前两种配置方法，并且熟悉S6506常用的几个系统配置或维护命令 下面我们将依次讨论如何通过上述几种方法完成Quidway S6506系列交换机的人机交互工作。 Console口配置管理 前面介绍的三种配置管理方法中，最为常用的方法就是通过Console口进行本地配置管理。在设备初始化或者没有进行其它方式的配置管理准备时，都只能使用Console口进行本地配置管理。通过Console口进行配置管理的实验组网连接最为简单，只需要使用以太网交换机随机附送的专用配置电缆连接以太网交换机和配置用PC即可，其中交换机的一端是RJ45水晶头，连接PC的一端是DB9的数据接头（与COM口对接）。 创建超级终端 在Console配置管理中，我们使用Windows系统附件中的超级终端仿真程序来完成与交换机的交互。新建超级终端的步骤如下： 按照如下路径打开超级终端：开始→程序→附件→通讯→超级终端； 弹出对话框，输入连接名称后确认； 再次弹出对话框，在“连接时使用”选项中选择连接交换机的对应COM口，一般为COM1，确定； 在COM属性对话框中选择属性参数如下： 完成参数配置后，单击确定按钮后，回车即可与交换机进行交互。此时如果交换机已经启动则出现交换机提示符Quidway，如果没有启动，请为交换机上电，您将从超级终端界面看到交换机的整个启动过程。 从Console口登录的用户缺省情况下具有命令的最高操作权限，其级别为3级。在网络设备正常运行时，为了保证网络的安全，我们需要为操作管理员设置口令保护和级别保护。不同的操作管理员具有不同的操作权限，某操作管理员只能使用命令级别小于等于自己身份级别的命令。 交换机命令行视图 VRP操作系统具有如下几种视图： 用户视图：用户视图的提示符为Quidway，交换机启动完成后即处于用户视图状态。在此视图下可以完成简单的网络测试和配置查看等工作。 系统视图：系统视图的提示符为[Quidway]，在用户视图下输入命令system-view回车即可进入系统视图，在系统视图下可以完成很多全局变量的配置和启动很多网络协议。 以太网端口视图：以太网端口视图的提示符为[Quidway-Ethernet4/1/1]，在端口视图下主要完成端口的参数配置和查看等。 协议视图：协议视图很多，如路由协议的RIP视图，OSPF视图等。OSPF协议视图提示符为[Quidway-ospf]，其余相似，在系统视图下输入命令OSPF即可进入OSPF协议视图。在此视图下可以完成协议相关配置。 VLAN配置视图：VLAN视图的提示符为[Quidway-vlan2]，在系统视图下输入命令VLAN 2即可进入VLAN配置视图。在该视图下可以进行端口增加、删除等操作。 Quidway S6506系列以太网交换机还有很多视图。 在上一级视图中键入命令quit可以退回到前一级视图，或者键入快捷键Ctrl＋Z可以直接退回到用户视图。 设置用户访问控制权限 为了保证网络设备的正常运行，网络设备应该具有一定的安全措施。如管理员访问控制等。Quidway S6506系列路由器提供了管理员访问权限级别的控制，管理员只能使用级别以内的配置命令，由此可以保证设备不轻易受到非法操作。 1 缺省情况下，Console口登录用户具有最高权限，可以使用所有配置命令，并且不需要任何口令认证； 2 在AUX用户接口视图下，可以设置AUX用户登录的口令认证。有如下三种认证方式： None：不需要口令认证； Password：需要简单的本地口令认证； Scheme：通过RADIUS服务器或本地提供用户名和口令认证。 在此我们以本地认证为例进行实验，配置命令如下： Quidwaysystem-view [Quidway]user-interface aux 0 [Quidway-ui-aux0]authentication-mode password [Quidway-ui-aux0]set authentication password simple huawei 然后退出重新从AUX口登录，交换机将提示登录用户输入访问口令： Login authentication Password: 输入刚才设置的口令huawei即可进入用户界面。 注意：完成实验后请恢复交换机缺省