华为交换机实操系列(资源)

一、华为实操系列 | 怎样远程登录设备–telnet方式

1、应用场景
用户可以通过telnet远程登录设备,对设备进行远程管理和维护。
在这里插入图片描述
用户希望使用AAA验证方法登录远程设备,进而可以方便地对其进行管理和维护:
设备作为Telnet Server,IP地址为10.137.217.203。
2、配置思路

  • Telnet服务器端启动设备的Telnet服务器功能。
  • Telnet服务器端配置VTY用户界面的终端属性。
  • Telnet服务器端配置AAA认证策略。
  • 用户以Telnet方式登录Telnet服务器。

3、操作步骤

# 服务器端配置步骤
<HUAWEI> system-view
[HUAWEI] sysname Telnet Server 
[Telnet Server] telnet server enable    #使能Telnet服务器功能
[Telnet Server] user-interface maximum-vty 8
[Telnet Server] user-interface vty 0 7     #配置VTY用户界面
[Telnet Server-ui-vty0-7] protocol inbound telnet
[Telnet Server-ui-vty0-7] authentication-mode aaa     
[Telnet Server-ui-vty0-7] quit 
[Telnet Server] aaa     #配置AAA认证
[Telnet Server-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789
 [Telnet Server-aaa] local-user admin1234 service-type telnet 
[Telnet Server-aaa] local-user admin1234 privilege level 3 
[Telnet Server-aaa] quit

# 本地PC配置步骤
C:\Documents and Settings\Administrator> telnet 10.137.217.203

二、华为实操系列 | 如何批量配置交换机的端口?

1.应用场景

当需要配置一台交换机的多个端口,且这些端口下的配置相同时,可以将上述端口作为成员加入一个端口组。在端口组下进行的配置即可。

在这里插入图片描述
例如:图中汇聚交换机Switch下挂的30台接入交换机。其中20台接入交换机需要互联,都需要允许VLAN20通过。此时,Switch的端口GE1/0/1到GE1/0/20都需要配置允许VLAN20通过。

2.配置思路

1.将Switch的端口GE1/0/1到GE1/0/20加入端口组。

2.在端口组视图下配置端口允许vlan20通过。
3.操作步骤

<HUAWEI> system-view  //进入系统视图
[HUAWEI] port-group 1  //创建端口组1,并进入端口组视图
[HUAWEI-port-group-1] group-member gigabitethernet 1/0/1 to gigabitethernet 1/0/20  //配置GE1/0/1到GE1/0/20加入端口组1 
[HUAWEI-port-group-1] port link-type trunk   //配置端口类型为trunk
[HUAWEI-port-group-1] port trunk allow-pass vlan 20   //配置端口允许VLAN20通过

端口批量配置其他命令

1.查看永久端口组的成员接口信息执行命令

display port-group [ all | port-group-name ]

2.临时端口组命令举例:

port-group group-member gigabitethernet 1/0/1 to gigabitethernet 1/0/20   //将接口GE1/0/1~GE1/0/20加入到临时端口组

此步骤等同于执行命令

interface range gigabitethernet 1/0/1 to gigabitethernet 1/0/20

PS:版本支持情况
永久端口组port-group port-group-name所有版本均支持;
临时端口组port-group group-member{interface-type interface-number1[to interface-type interface-number2 ]}&<1-10>在交换机V200R001C00及后续版本支持;
interface range { interface-type interface-number1 [ to interface-type interface-number2 ] } &<1-10> 命令在交换机V200R003C00及后续版本才支持配置。

三、华为实操系列 | 如何使用MiniUSB登录设备?

1、应用场景

如果用户终端PC没有可用的串口(Console),则可以使用MiniUSB线缆将PC的USB口连接到设备的MiniUSB口,实现对设备的本地配置。
2、准备工作
(1)准备好MiniUSB通信电缆(支持MiniUSB B型线缆,不随设备发货)。

(2)准备好PC终端仿真软件(此处使用第三方软件SecureCRT为例进行介绍)。

(3)准备好MiniUSB口的驱动程序。

驱动程序获取路径:请先登录华为公司技术支持网站,根据产品型号和版本名称到相应路径下获取设备的MiniUSB口的驱动程序。        

目前该驱动程序仅支持Windows VISTA/7操作系统。

在这里插入图片描述
3、操作步骤
(1)在用户PC上安装MiniUSB口的驱动程序。

(2)使用MiniUSB线缆将PC的USB口和设备的MiniUSB口连接。

(3)在PC上打开终端仿真软件,新建连接,设置连接的接口以及通信参数。

使用MiniUSB线缆将PC的USB口和设备的MiniUSB口连接。
在这里插入图片描述

四、华为实操系列 | 如何使用MSTP破除网络环路?

如何配置MSTP?

1、应用场景:

当网络中存在环路时,可以部署STP/RSTP进行破环。但是使用STP/RSTP破环后,局域网内所有的VLAN共享一棵生成树,因此无法在VLAN间实现数据流量的负载均衡,链路被阻塞后将不承载任何流量,造成带宽浪费,还有可能造成部分VLAN的报文无法转发。
MSTP通过把一个交换网络划分成多个域,每个域内形成多个生成树实例,生成树实例独自计算拓扑。将VLAN和生成树实例进行映射后,就可以实现VLAN间数据流量的负载均衡。

在这里插入图片描述
例如,图中SwitchC接收到用户VLAN10至VLAN30的流量后,VLAN10至VLAN20的流量从GE0/0/1端口传输,VLAN21至VLAN30的流量从GE0/0/2端口传输,从而不但破除了环路,还实现了VLAN间流量的负载分担。

2、配置思路:

一、在交换机上配置MSTP基本功能。

  • 配置MST域的域名为RG1。
  • 将VLAN10~20映射到实例1,将VLAN21~30映射到实例2上。
  • 激活MST域的配置。
  • 配置实例1的根桥为SwitchA备份根桥为SwitchB,实例2的根桥为SwitchB备份根桥为SwitchA。
  • 对于实例1选择阻塞SwitchC GE0/0/2端口,对于实例2选择阻塞SwitchC GE0/0/1端口,以上阻塞方式均通过配置端口的路径开销值来实现。
  • 将交换机上不需要进行STP拓扑计算的端口STP功能去使能。
  • 配置生成树协议的工作模式为MSTP,并使能MSTP功能。

# 二、配置处于环网中设备的二层转发功能 ,将所有端口均加入VLAN10~30。

2、配置步骤:

拓扑:
在这里插入图片描述
(1)配置SwitchA。

<SwitchA> system-view 
[SwitchA] stp region-configuration
[SwitchA-mst-region] region-name RG1
[SwitchA-mst-region] instance 1 vlan 10 to 20
[SwitchA-mst-region] instance 2 vlan 21 to 30
[SwitchA-mst-region] active region-configuration
[SwitchA-mst-region] quit
[SwitchA] stp instance 1 root primary
[SwitchA] stp instance 2 root secondary
[SwitchA] interface gigabitethernet 0/0/3
[SwitchA-GigabitEthernet0/0/3] stp disable
[SwitchA-GigabitEthernet0/0/3] quit
[SwitchA] stp mode mstp
[SwitchA] stp enable
[SwitchA] vlan batch 10 to 30
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] port link-type trunk
[SwitchA-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 to 30
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] port link-type trunk
[SwitchA-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 to 30
[SwitchA-GigabitEthernet0/0/2] quit

(2)配置SwitchB。

<SwitchB> system-view 
[SwitchB] stp region-configuration
[SwitchB-mst-region] region-name RG1
[SwitchB-mst-region] instance 1 vlan 10 to 20
[SwitchB-mst-region] instance 2 vlan 21 to 30
[SwitchB-mst-region] active region-configuration
[SwitchB-mst-region] quit
[SwitchB] stp instance 2 root primary
[SwitchB] stp instance 1 root secondary
[SwitchB] stp mode mstp
[SwitchB] stp enable
[SwitchB] vlan batch 10 to 30
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] port link-type trunk
[SwitchB-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 to 30
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] port link-type trunk
[SwitchB-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 to 30
[SwitchB-GigabitEthernet0/0/2] quit

(3)配置SwitchC。

<SwitchC> system-view 

[SwitchC] stp region-configuration

[SwitchC-mst-region] region-name RG1

[SwitchC-mst-region] instance 1 vlan 10 to 20
[SwitchC-mst-region] instance 2 vlan 21 to 30
[SwitchC-mst-region] active region-configuration
[SwitchC-mst-region] quit
[SwitchC] interface gigabitethernet 0/0/3
[SwitchC-GigabitEthernet0/0/3] stp disable
[SwitchC-GigabitEthernet0/0/3] quit 
[SwitchC] interface gigabitethernet 0/0/2
[SwitchC-GigabitEthernet0/0/2] stp instance 1 cost 20000
[SwitchC-GigabitEthernet0/0/2] quit
[SwitchC] interface gigabitethernet 0/0/1
[SwitchC-GigabitEthernet0/0/1] stp instance 2 cost 20000
[SwitchC-GigabitEthernet0/0/1] quit
[SwitchC] stp mode mstp
[SwitchC] stp enable
[SwitchC] vlan batch 10 to 30
[SwitchC] interface gigabitethernet 0/0/1
[SwitchC-GigabitEthernet0/0/1] port link-type trunk
[SwitchC-GigabitEthernet0/0/1] port trunk allow-pass vlan 10 to 30
[SwitchC-GigabitEthernet0/0/1] quit
[SwitchC] interface gigabitethernet 0/0/2
[SwitchC-GigabitEthernet0/0/2] port link-type trunk
[SwitchC-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 to 30
[SwitchC-GigabitEthernet0/0/2] quit

华为实操系列 | 交换机在局域网中是怎么应用的,看完你肯定懂了!

交换机在局域网中的应用

交换机在局域网中的应用分为两种:
1、作为二层交换机使用,为多个用户划分VLAN,实现同网段数据访问。
2、作为三层交换机使用,部署用户的网关,实现跨网段数据访问。

交换机在局域网中的应用
交换机在局域网中的应用分为两种:
1、作为二层交换机使用,为多个用户划分VLAN,实现同网段数据访问。
2、作为三层交换机使用,部署用户的网关,实现跨网段数据访问。

三种典型组网三种典型组网
在这里插入图片描述
PC属于同一局域网同一网段时,交换机不需要任何配置,可以直接使用!

二层交换机在局域网中的应用
在这里插入图片描述
如图所示:
用户PC1和PC2的属于不同的VLAN域。PC1属于VLAN2,PC2属于VLAN 3。PC1的IP地址是10.2.1.2/24,网关是10.2.1.1/24;PC2的IP地址是10.3.1.3/24 ,网关是10.3.1.1/24 。
用户PC1和PC2的IP地址属于同一网段,且网关都部署在路由器上。

配置思路和配置步骤

在这里插入图片描述
子接口1:
IP地址是10.2.1.1/24, 终结VLAN2。
子接口2:
IP地址是10.3.1.1/24,终结VLAN3。

第一步:批量创建VLAN 2和VLAN 3

<Switch> system-view
[Switch] vlan batch 2 to 3

第二步:配置连接PC的接口GE0/0/1和GE0/0/2,以access方式加入对应VLAN。

[Switch] interface  GigabitEthernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 2
[Switch-GigabitEthernet0/0/1] quit
[Switch] interface  GigabitEthernet 0/0/2
[Switch-GigabitEthernet0/0/2] port link-type access
[Switch-GigabitEthernet0/0/2] port default vlan 3
[Switch-GigabitEthernet0/0/2] quit

第三步:配置连接路由器的接口GE0/0/3,以trunk方式加入VLAN 2和VLAN 3。

[Switch] interface  GigabitEthernet 0/0/3
[Switch-GigabitEthernet0/0/3] port link-type trunk
[Switch-GigabitEthernet0/0/3] port trunk allow-pass vlan 2 to 3
[Switch-GigabitEthernet0/0/3] quit

# 华为实操系列 | 如何使用STP破除网络环路?
# 
如何使用STP破除网络环路?

1、应用场景:

在网络中,由于冗余备份的需要,一般在设备之间部署多条物理链路,其中一条作为主用链路,其他链路作为备份。这样难免会形成环路,环路可能会引起广播风暴和MAC表项损坏。
网络规划好后,可以在网络中部署STP协议预防环路。当网络中产生环路时,STP通过阻塞某个端口以达到破除环路的目的。

在这里插入图片描述
例如,图中PC1和PC2通过SwitchC和SwitchB接入网络,SwitchA、SwitchB和SwitchC形成了一个环形网络,需要通过STP进行破环。

2、配置思路:

  • 将交换机上不需要进行STP拓扑计算的端口STP功能去使能。
  • 选择SwitchA作为根桥, SwitchB作为备份根桥。
  • 配置SwitchC GE0/0/3端口的路径开销为20000,选择阻塞该端口。
  • 配置交换机生成树协议的工作模式为STP,使能全局STP功能。

3、配置步骤:

(1)配置SwitchA。

<SwitchA> system-view 
[SwitchA] stp root primary
[SwitchA] interface gigabitethernet 0/0/3
[SwitchA-GigabitEthernet0/0/3] stp disable
[SwitchA-GigabitEthernet0/0/3] quit
[SwitchA] stp mode stp
[SwitchA] stp enable

(2)配置SwitchB。

<SwitchB> system-view 
[SwitchB] stp root secondary
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] stp disable
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] stp mode stp
[SwitchB] stp enable

3、配置SwitchC。

<SwitchC> system-view 
[SwitchC] interface gigabitethernet 0/0/1
[SwitchC-GigabitEthernet0/0/1] stp disable
[SwitchC-GigabitEthernet0/0/1] quit
[SwitchC] interface gigabitethernet 0/0/3
[SwitchC-GigabitEthernet0/0/3] stp cost 20000
[SwitchC-GigabitEthernet0/0/3] quit
[SwitchC] stp mode stp
[SwitchC] stp enable   

# STP的缺点

STP协议虽然能够解决环路问题,但是由于网络拓扑收敛速度慢,影响了用户通信质量。如果网络中的拓扑结构频繁变化,网络也会随之频繁失去连通性,从而导致用户通信频繁中断。

解决上述问题的办法是部署RSTP协议。快速生成树协议RSTP是对STP的改进,可以提高网络拓扑收敛速度。RSTP的基本配置和STP类似。

# 华为实操系统 | 如何使用流量统计定位网络故障?

# 如何配置流量统计

1、应用场景:

流量统计主要用来对网络故障进行定位,缩小查找故障范围。

在这里插入图片描述
如图所示,如果PC访问服务器慢,或者Ping报文丢包,则说明网络中存在故障。可以通过流量统计功能对故障点进行定位。
在SwitchA的GE0/0/1接口入方向和GE0/0/2接口出方向配流量统计,如果出入方向报文数量相同,则说明SwitchA设备没有问题,反之,如果出方向报文比入方向报文少,则说明在SwtichA上丢包,故障点就是SwtichA设备。
同样,可以在SwtichA的GEO/O/2出方向和SwtichB的GE0/0/2的入方向配置流量统计,如果报文统计数量相同,则说明SwtichA到SwitchB的链路没有故障,反之则说明存在故障。
以此类推,可以缩小查找故障范围,快速定位故障点。

2、配置思路:

  • 通过统计Ping报文数量定位故障的配置思路
  • 配置高级ACL,配置匹配ICMP报文的规则。
  • 配置流策略:
  • 配置流分类,匹配流分类规则。
  • 配置流行为,配置流量统计功能。
  • 配置流策略,将流分类和流策略绑定。
  • 在接口的出/入方向应用流策略。
  • 配置完成之后,可以查看报文统计信息,根据查看到的报文统计数量,判断设备或链路是否存在故障。

3、配置步骤:

(1)在SwitchA上配置流量统计。

<SwitchA> system-view 
[SwitchA] acl 3000
[SwitchA-acl-adv-3000] rule permit icmp source 192.168.1.10 0 destination 192.168.1.100 0 
[SwitchA-acl-adv-3000] quit
[SwitchA] traffic classifier c1
[SwitchA-classifier-c1] if-match acl 3000
[SwitchA-classifier-c1] quit
[SwitchA] traffic behavior b1
[SwitchA-behavior-b1] statistic enable
[SwitchA-behavior-b1] quit
[SwitchA] traffic policy p1
[SwitchA-trafficpolicy-p1] classifier c1 behavior b1 
[SwitchA-trafficpolicy-p1] quit
[SwitchA] interface gigabitethernet 0/0/1
[SwitchA-GigabitEthernet0/0/1] traffic-policy p1 inbound 
[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEthernet0/0/2] traffic-policy p1 outbound 
[SwitchA-GigabitEthernet0/0/2] quit

(2)在SwitchB上配置流量统计。

<SwitchB> system-view 
[SwitchB] acl 3000
[SwitchB-acl-adv-3000] rule permit icmp source 192.168.1.10 0 destination 192.168.1.100 0 
[SwitchB-acl-adv-3000] quit
[SwitchB] traffic classifier c1
[SwitchB-classifier-c1] if-match acl 3000
[SwitchB-classifier-c1] quit
[SwitchB] traffic behavior b1
[SwitchB-behavior-b1] statistic enable
[SwitchB-behavior-b1] quit
[SwitchB] traffic policy p1
[SwitchB-trafficpolicy-p1] classifier c1 behavior b1 
[SwitchB-trafficpolicy-p1] quit
[SwitchB] interface gigabitethernet 0/0/1
[SwitchB-GigabitEthernet0/0/1] traffic-policy p1 outbound 
[SwitchB-GigabitEthernet0/0/1] quit
[SwitchB] interface gigabitethernet 0/0/2
[SwitchB-GigabitEthernet0/0/2] traffic-policy p1 inbound 
[SwitchB-GigabitEthernet0/0/2] quit

4、验证配置效果:

(3)查看流量统计信息。
在PC上Ping服务器,使用display命令查看报文统计信息。

[SwitchA] display traffic policy statistics interface gigabitethernet 0/0/1 
inbound Interface: GigabitEthernet0/0/1
 Traffic policy inbound: p1
 Rule number: 1
 Current status: OK!
---------------------------------------------------------------------
 Board : 0
Item                              Packets                  Bytes
---------------------------------------------------------------------
Matched                              0                       0
  +--Passed                          0                       0
  +--Dropped                         0                       0
    +--Filter                        0                       0
    +--URPF                          -                       -
    +--CAR                           0                       0

华为实操系列 | 如何通过串口登录设备?

通过Console口登录设备

1、应用场景

当没有网络环境、用户无法进行远程登录设备时,可通过Console口本地登录设备,对设备进行一些配置操作。
在这里插入图片描述

2、前置条件

本地PC中有终端仿真软件,本次讲解以SecureCRT为例进行介绍。

3、配置思路

通过电缆连接本地PC和设备。
使用终端仿真软件通过Console口登录设备。

4、操作步骤

步骤1、通过电缆连接本地PC和设备。
在这里插入图片描述

将Console通信电缆的DB9(孔)插头插入PC机的COM口中,再将RJ-45插头端插入设备的Console口中。
在这里插入图片描述

步骤2、在PC上打开终端仿真软件SecureCRT ,新建连接,设置连接的接口以及通信参数。
在这里插入图片描述
步骤3、配置SecureCRT参数。
在这里插入图片描述
步骤4、点击“Connet”,连接到设备。
在这里插入图片描述
# 华为实操系列 | 如何通过FTP拷贝文件?

远程传输文件

1、科普小插曲

文件传输方式有:TFTP、FTP、SFTP、SCP、FTPS。

  • TFTP方式不需要用户名和密码,配置过程较简单。
  • FTP方式有简单的用户名和密码认证功能,配置过程较简单。
  • SFTP、SCP、FTPS方式安全性较高,但是配置较复杂。
    本次主要跟大家分享如何通过FTP方式传输文件。

举个“栗子”
在这里插入图片描述
设备升级需要备份配置文件到本地PC中,并将新版本的系统软件上传至设备中。

  • 设备作为Server。
  • 设备管理网口的IP地址是10.137.217.202。
  • 新版本的系统软件是devicesoft.cc。

2、配置思路

  • 配置设备的FTP功能及FTP用户信息。
  • 保存设备当前配置文件。
  • 从终端PC通过FTP连接设备。
  • 备份配置文件至PC及上传新版本系统软件至设备。

3、操作步骤

# 配置设备的FTP功能及FTP用信息

<HUAWEI> system-view 
[HUAWEI] ftp server enable
[HUAWEI] aaa 
[HUAWEI-aaa] local-user admin1234 password irreversible-cipher Helloworld@6789 
[HUAWEI-aaa] local-user admin1234 privilege level 15
[HUAWEI-aaa] local-user admin1234 service-type ftp
[HUAWEI-aaa] local-user admin1234 ftp-directory flash: 
[HUAWEI-aaa] return 

#保存设备当前配置文件

<HUAWEI> save vrpcfg.cfg

#从终端PC通过FTP连接设备

C:\Documents and Settings\Administrator> ftp 10.137.217.202

#备份配置文件至PC及上传新版本系统软件至设备

ftp> put devicesoft.cc
ftp> get vrpcfg.cfg

参考链接 :

https://recomm.cnblogs.com/blogpost/7810542
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

华为实操系列 | 怎样远程登录设备–telnet方式 : https://mp.weixin.qq.com/s/oCzBgvZtXEWhs6x3Y5EH4g

华为实操系列 | 如何使用MiniUSB登录设备? : https://mp.weixin.qq.com/s/Xwd8eMMZOFXJFY99eKUOWQ

华为实操系列 | 如何批量配置交换机的端口? : https://mp.weixin.qq.com/s/oahPZgKbitn0I0umwKp98Q

华为实操系列 | 如何使用MSTP破除网络环路? https://mp.weixin.qq.com/s/hsBBzSv4Rb80mUm2weh6bw

华为实操系列 | 如何使用STP破除网络环路? : https://mp.weixin.qq.com/s/dhIHYk9KNkRgRVxlvzl3Eg

华为实操系统 | 如何使用流量统计定位网络故障? : https://mp.weixin.qq.com/s/8EQYyDE8kc8haN5fCR2Bcg

华为实操系列 | 交换机在局域网中是怎么应用的,看完你肯定懂了! :https://mp.weixin.qq.com/s/dR9qmF67FLvmMx9TMkz2Ww

华为实操系列 | 如何通过串口登录设备? :https://mp.weixin.qq.com/s/Hqd-wbnBSG6ngOxwB-aD0Q

华为实操系列 | 如何通过FTP拷贝文件? : https://mp.weixin.qq.com/s/Mx7kgddBhWl9apUsI4x7_Q

  • 1
    点赞
  • 13
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值