交换机配置基本知识 {个人笔记}

华为交换机模拟器

上面这个就是华为的ensp模拟器，这个东西现在在华为官网好像下载不了，然后我找了网上的很多安装解决不兼容，版本等问题，但是win10这个吊毛一直在更新，近几个月出的解决方法很多都用不了了，一起之下直接装个win7虚拟机，我在虚拟机里面用模拟器。。。虽然有一点点难受，但是能用就行。

这个<Huawei>操作界面就是华为网络设备的VRP平台。

基本介绍

上面图是路由设备的端口

交换机的是ethernet

<Huawei>        用户视图

输入 system-view 命令进入系统视图 上面有图，每一种视图都代表能够使用的权限。

进入系统视图过后他们的用户名称格式发生了变化，所以

[Huawei]        系统视图

在往下走我们就要进入接口视图

 命令：interface GigabitEthernet 0/0/1  后面是0/0/1是端口的号，可以是0/0/3等，自己配置的选择

进入过后发现用户名哪里又变了。

[Huawei-GigabitEthernet 0/0/1]         接口视图

小点总结：

1.VRP分层的命令结构定义了很多命令行视图，每条命令只能在特定的视图中执行。本例介绍了常见的命令行视图。每个命令都注册在一个或多个命令视图下，用户只有先进入这个命令所在的视图，才能运行相应的命令。进入到VRP系统的配置界面后，VRP上最先出现的视图是用户视图。在该视图下，用户可以查看设备的运行状态和统计信息。

⒉.若要修改系统参数，用户必须进入系统视图。用户还可以通过系统视图进入其他的功能配置视图，如接口视图和协议视图。

3.通过提示符可以判断当前所处的视图，例如:“<>”表示用户视图，“[︰]"”表示除用户视图以外的其它视图。

配置设备名称

思路，进入系统视图对设备进行重命名。

如图：

system-view        进入系统视图

sysname cd005 配置名称（这个名称一般都是配置得有意义得，比如我得这台交换机在成都单位第5台 那么就是cd005）

然后用户名字就变成了cd005

或者cd-005

命令等级

        等级为0-15级其中3-15是管理级别，其余看图，主要用于对系统的需求以及管理员多时才会用到。

用户界面分为console 界面和 VTY虚拟终端

 1.系统支持的用户界面包括console用户界面和VTY用户界面。

 2.控制口(Console Port)是一种通信串行端口，由设备的主控板提供。

3.虚拟类型终端(Virtual Type Terminal)是一种虚拟线路端口，用户通过终端与设备建立Telnet或SSH连接后，也就建立了一条VTY，即用户可以通过VTY方式登录设备。设备一般最多支持15个用户同时通过VTY方式访问。执行user-interface maximum-vty number 命令可以配置同时登录到设备的VTY类型用户界面的最大个数。如果将最大登录用户数设为0，则任何用户都不能通过Telnet或者ssH登录到路由器。display user-interface 命令用来查看用户界面信息。

3.不同的设备，或使用不同版本的VRP软件系统，具体可以被使用的VTY接口的最大数量可能不同。VTY接口最大可配范围为0-14。

配置console认证        

进如系统视图过后执行user-interface console 0 我们对console进行配置，console的编号就是0

开启密码认证

 

 设置密码        123456

这个idle-timeout 5 30 配置的时在 5分30秒内还没有人动过这个电脑的话，系统就会自动退出。默认时间是 10分钟。当然这个时间可以改。

         

 取消console口的密码，再什么权限下设置的就只能再什么权限下取消

authentication-mode是开启密码验证。前面加set呢是设置密码。

取消密码只需要取消密码验证就不会再让输入密码了。

undoauthentication-mode

 已取消，display this查看当前模式的配置

 密码还在，但是取消了密码验证就不会再用到密码。

思科配置vty

en 进入配置模式

conf t 进入端口

in vl 1 进入vlan

ip add 10.1.1.100 255.255.255.0 给vlan配置IP 

no sh 开启/不关闭

exit

username admin password 12345(进入思科的密码)

enable password 54321 （进入配置模式的密码）

lin vty 0 4

login local

do sh run

login block-for 30(拒绝时长) attempts 2(尝试次数) within 20(尝试时长)

在20秒内登录超过2次失败后，30内不能再尝试

再PC端进行连接

连接前可以先ping一下看看能否ping通，

ping 10.1.1.100

通了就直接连接

telnet 10.1.1.100

输入user的用户名和密码就行了。

思科查看cdp邻居

switch#show cdp nerghbors

详细查看

switch#sh cdp neighbors detail