交换机配置手册.doc

. 第一章交换机基础配置以太网交换机正常工作的前提条件是网络操作员正确配置了交换机,那么网络操作员如何进行设备配置则成为我们关注的焦点。网络操作员与交换机的交互有多种方法, Quidway S6506 系列以太网交换机提供如下三种配置管理方法: 1通过 Console 口进行配置管理 2通过 进行本地的或远程配置管理 3通过 Modem 拨号进行远程配置管理常用的有前两种方法。我们在这里学****前两种配置方法,并且熟悉 S6506 常用的几个系统配置或维护命令下面我们将依次讨论如何通过上述几种方法完成 Quidway S650 6系列交换机的人机交互工作。 Console 口配置管理前面介绍的三种配置管理方法中,最为常用的方法就是通过 Console 口进行本地配置管理。在设备初始化或者没有进行其它方式的配置管理准备时,都只能使用 Console 口进行本地配置管理。通过 Console 口进行配置管理的实验组网连接最为简单,只需要使用以太网交换机随机附送的专用配置电缆连接以太网交换机和配置用 PC 即可,其中交换机的一端是 RJ45 水晶头,连接 PC 的一端是 DB 9 的数据接头( 口对接)。创建超级终端在 Console 配置管理中,我们使用 Windows 系统附件中的超级终端仿真程序来完成与交换机的交互。新建超级终端的步骤如下: ?............ 按照如下路径打开超级终端:开始→程序→附件→通讯→超级终端; 弹出对话框,输入连接名称后确认; ?............ 再次弹出对话框,在“连接时使用”选项中选择连接交换 口,1 ,确定; . ?............ 属性对话框中选择属性参数如下: ?............ 完成参数配置后,单击确定按钮后,回车即可与交换机进行交互。此时如果交换机已经启动则出现交换机提示符<Quidway> ,如果没有启动,请为交换机上电,您将从超级终端界面看到交换机的整个启动过程。从 Console 口登录的用户缺省情况下具有命令的最高操作权限,其级别为 3 级。在网络设备正常运行时,为了保证网络的安全,我们需要为操作管理员设置口令保护和级别保护。不同的操作管理员具有不同的操作权限,某操作管理员只能使用命令级别小于等于自己身份级别的命令。交换机命令行视图 VRP 操作系统具有如下几种视图: 用户视图:用户视图的提示符为<Quidway> ,交换机启动完成后即处于用户视图状态。在此视图下可以完成简单的网络测试和配置查看等工作。系统视图:系统视图的提示符为[Quidway] ,在用户视图下输入命令 system-view 回车即可进入系统视图,在系统视图下可以完成很多全局变量的配置和启动很多网络协议。以太网端口视图: 以太网端口视图的提示符为[Quidway- 4/1 /1] ,在端口视图下主要完成端口的参数配置和查看等。协议视图:协议视图很多,如路由协议的 RIP 视图, OSPF 视图等。 OSP F . 协议视图提示符为[Quidway-ospf] ,其余相似,在系统视图下输入命令 OSPF 即可进入 OSPF 协议视图。在此视图下可以完成协议相关配置。 VLAN 配置视图: VLAN 视图的提示符为[Quidway-vlan2] , 在系统视图下输入命令 VLAN 2 即可进入 VLAN 配置视图。在该视图下可以进行端口增加、删除等操作。 Quidway S6506 系列以太网交换机还有很多视图。在上一级视图中键入命令 quit 可以退回到前一级视图,或者键入快捷键 Ctrl +Z可以直接退回到用户视图。设置用户访问控制权限为了保证网络设备的正常运行,网络设备应该具有一定的安全措施。如管理员访问控制等。 Quidway S6506 系列路由器提供了管理员访问权限级别的控制, 管理员只能使用级别以内的配置命令,由此可以保证设备不轻易受到非法操作。 1 缺省情况下, Co nsole 口登录用户具有最高权限,可以使用所有配置命令, 并且不需要任何口令认证; 2在 AUX 用户接口视图下,可以设置 AUX 用户登录的口令认证。有如下三种认证方式: None :不需要口令认证; Password :需要简单的本地口令认证; Scheme :通过 RADIUS 服务器或本地提供用户名和口令认证。在此我们以本地认证为例进行实验,配置命令如下: <Quidway>system-view [Quidway]user-interface aux 0 [Quidway-ui-aux0]authentication-mode password [Quidway-ui-aux0]set authentication password simple h uawei 然后退出重新从 AUX 口