交換機配置(交換機配置入門)

如果本文對你有幫助，歡迎關注、討論、點贊、收藏、轉發給朋友，讓我有持續創作的動力，讓我們一起相互學習共同進步。

ARP協議基礎知識

交換機連接有以下三種方式：

(1)基于Console 口的命令行接口(Command Line Interface, CLI)配置方式。

(2)通過Web界面配置。

(3)通過常用的網絡管理軟件配置。

第一次初始配置必須使用基于Console 口的CLI配置方式。使用Console配置方式需要使用超級終端，超級終端連接交換機，配置如圖所示的參數。

具體參數值如下:

?每秒位數：9600波特。

?數據位：8位。

?奇偶校驗：無。

?停止位：1位。

?數據流控制：無。

在主機上運行終端仿真程序(如Windows的超級終端、putty等)，設置終端通信參數如上所示。若使用Windows的超級終端，通常只要單擊圖中的“還原為默認值”按鈕，所有參數就會自動設置好。

以太網交換機上電，終端顯示以太網交換機自檢信息，自檢結束后提示用戶按Enter鍵，之后將出現命令行提示符<huawei>。

輸入命令，配置以太網交換機或查看以太網交換機運行狀態。需要幫助可以隨時鍵入“？”。

CLI命令模式

一般以華為VRP系統的命令模式為基礎，運行VRP操作系統的華為產品包括路由器、局域網交換機及專用硬件防火墻等。使用不同的硬件平臺和不同的軟件版本，可能會導致命令之間有細微的區別。考試通常以AR系列路由器和S系列交換機的操作命令為參考，分享內容絕大部分命令示例都是以華為發布的模擬器eNSP V1.2.00命令為基礎。

華為設備的命令視圖有很多種，如表所示，列出了華為設備的常用視圖及切換方法。

為了保障用戶配置的可靠性，華為操作系統支持兩種配置生效模式：立即生效模式和兩階段生效模式。默認的是立即生效模式，部分高端設備支持多用戶同時配置，因此支持兩階段生效模式。軟考中使用較多的是立即生效模式。用戶在進行配置前必須先進入系統視圖。進入系統視圖后，系統根據用戶選擇的配置模式啟動相應的配置。

在立即生效模式下，用戶在輸入命令行并按Enter鍵后，系統執行語法檢查，如果語法檢查通過則配置立即生效。

在兩階段生效模式下，系統配置分為兩個階段。第一階段用戶輸入配置命令，系統執行命令語法和語義檢查，對于有錯誤的配置語句，系統通過命令行終端提醒用戶配置錯誤及錯誤原因。用戶完成系列配置命令的輸入后，需要提交配置（使用commit指令），系統進入第二階段，即配置提交階段，系統會進行檢査，發現配置有誤時會產生提示信息。

交換機初始化配置

如果要合理管理交換機，就應該配置IP地址（管理地址）和名稱，并設置密碼。管理一臺新的交換機，首先要對其進行初始化配置。

<Huawei>system-view

進入系統視圖：

[Huawei]sysname Switch //配置交換機名稱

[Switch]

[Switch]interface Vlanif 1//進入交換機的vlan 虛接口 1

[Switch-Vlanifl]ip address 192.168.1.1 255.255.255.0

設置VLAN1虛接口的IP地址用以管理。華為交換機中有個專門用于設置管理VLAN的命令， 就是在VLAN視圖下執行命令management-vlan，配置管理VLAN。具體配置方法如下：

[Switch-vlan10]management-vlan

[Switch]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

設置系統的默認路由，以便于通過IP網絡遠程管理本交換機設置好基本IP參數后，還需要設置好交換機上的Telnet服務和相關的認證方式、認證密碼等才可以遠程登錄。接下來就學習如何設置交換機的登錄密碼。

通過Console 口配置好管理IP地址的交換機，可以通過Telnet、SSH和Web界面等進行配置。 登錄界面的用戶名和密碼也是需要在配置Console 口時設置好，由于華為交換機版本不同，默認密碼可能也不同。

尤其需要注意的是，對于Telnet等遠程方式登錄交換機，默認情況下設備是沒有配置用戶名和密碼的，需要用戶自己配置。以下命令行就是設置Console接口密碼時設置為Password認證方式、 密碼為Huawei的基本配置：

[Switch] system-view //進入系統視圖

[Switch] ur-interface console 0 //進入控制臺接口

[Switch -ui-console0] authentication-mode password //設置認證方式為密碼認證

[Switch -ui-console0] t authentication password cipher Huawei //設置認證密碼為 Huawei

[Switch -ui-console0] return

若要配置Telnet接口的密碼,則配置過程如下:

[Switch] system-view

[Switch] ur-interface vty 0 4 //進入VTY 接口

[Switch -ui-vty0-4] authentication-mode aaa //設置認證方式為 aaa

[Switch -ui-vty0-4] quit

[Switch] aaa //進入aaa 配置

[Switch-aaa] local-ur huawei password irreversible-cipher Huawei //用戶 huawei 的密碼為 Huawei

[Switch-aaa] local-ur huawei rvice-type telnet //用戶huawei 的服務類型是Telnet,也可以設置為其他協議

[Switch-aaa] local-ur Huawei privilege level 3//設置好后，必須退出到用戶視圖，使用save命令保存配置

[Switch]retrun

<Switch>save //注意save是在用戸視圖下執行的

The current configuration will be written to the device.

Are you sure to continue?[Y/N]

//輸入Y即可保存。

【例20-1】下面給岀一個交換機基本配置過程。

<Huawei> //用戶視圖提示符<Huawei>

<Huawei>system-view //進入系統視圖，系統視圖提示符[Huawei]

Enter system view, return ur view with Ctrl+Z

[Huawei] sysname gkys //設置交換機名為 gkys

[gkys]interiace Vlanif 1 //進入vlan 1虛接口視圖

[gkys-Vlanin]ip address 172.28.1.1 255.255.255.0//設置虛接口IP 地址

也可以使用下面這種形式，作用相同。

[gkys-Vlani f1]ip address 172.28.1.1 24//通過前綴的形式指定子網掩碼

[gkys-Vlanif1]quit//退回系統視圖

[gkys]ip route-static 0.0.0.0 0.0.0.0 172.28.1.254//設置默認靜態默認路由，以便能從IP網絡進行通信

注意：ip route-static ip-address subnet-mask gateway 是基本命令模式。其中 ip-address 為目標網絡的網絡地址；subnet-mask 子網掩碼；gateway為網關。其中網關處的IP地址說明了路由的下一站。

此例中配置的是默認路由。默認路由是一種特殊的靜態路由，當路由表中與包的目的地址之間沒有匹配的表項時，路由器能夠作岀選擇。常考的默認路由配置命令如下：

[Switch] ip route-static 0.0.0.0 0.0.0.0 默認網關地址

如果沒有默認路由，那么目的地址在路由表中沒有匹配表項的包將被丟棄。默認路由會大大簡化路由的配置，減輕管理員的工作負擔，提高網絡性能。

[gkys] ur-interface vty 0 4 //進入VTY 接口

[gkys-ui-vty0-4] authentication-mode aaa //設置認證方式為 aaa

[gkys-ui-vty0-4] quit

[gkys] aaa //進入aaa 配置

[gky-aaa] local-ur huawei password irreversible-cipher Huawei //用戶huawei的密碼為 Huawei

[gkys-aaa] local-ur huawei rvice-type telnet//用戶huawei 的服務類型是Telnet

[gkys-aaa] local-ur Huawei privilege level 3

[gkys-aaa]retum //退回用戶視圖

<gkys>save //保存配置

華為交換機光模塊類型與特點

由于目前光纖接口使用越來越頻繁，華為設備支持豐富的光模塊類型，滿足不同的應用場景，因此需要對華為交換機光模塊類型與特點有基本了解。主要類型有以下幾種：

(1) SFP (Small Form-factor Pluggable)光模塊：小型可插拔型封裝。SFP光模塊支持LC光 纖連接器，支持熱插拔。

(2) eSFP (enhanced Small Form-factor Pluggable) 光模塊：增強型SFP,有時也將eSFP 稱為 SFP。指帶電壓、溫度、偏置電流、發送光功率、接收光功率監控功能的SFP。

(3)SFP+ (Small Form-fector Pluggable Plus)光模塊：速率提升的SFP模塊。因為速率提升，所以對EMI敏感。

(4)XFP (10-GB Small Form-factor Pluggable)光模塊：“X” 是羅馬數字10 的縮寫,所有的XFP模塊都是10G光模塊。XFP光模塊支持LC光纖連接器，支持熱插拔。相比SFP+光模塊，XFP 光模塊尺寸更寬更長。

(5)QSFP+ (Quad Small Form-factor Pluggable)光模塊：四通道小型可熱插拔光模塊。QSFP+ 光模塊支持MPO光纖連接器，相比SFP+光模塊尺寸更大。

交換機指示燈的基本顏色與意義

網絡工程師考試要求考生了解設備的基本指示燈的顏色和狀態表示設備的運行情況，因此需要知道指示燈的基本顏色及代表的色義。華為設備的指林燈分為紅、黃、綠、藍四種顏色，代表的基本含義如表所示。

使用V200R001之前版本發布的設備，電源狀態燈和系統狀態燈有單獨對應的指示燈及絲印， SPEED/PoE/STACK等模式狀態燈合為一個燈，通過燈的不同顏色查看對應模式。之后版本的設備，每個狀態指示燈都有單獨對應的指示燈及絲印，其中SPED/STCK/PoE等模式狀態燈仍通過按動模式按鈕切換查看。其中RPS表示使用外部備份電源（RPS）供電。

端口鏡像配置

端口鏡像常用于連接協議分析設備，獲取另一個接口上數據的完備復制。根據華為交換機的不同型號，鏡像主要有以下兩種方式:

（1）基于端口的鏡像。

基于端口的鏡像是把被鏡像端口的進出數據報文完全復制一份到鏡像端口，來觀測流量或者定位故障。

下面是利用交換機端口鏡像功能實現數據監控的示例。通過鏡像功能，使交換機G0/0/10端口能對G0/0/1接口的通信進行鏡像復制，只要在G0/0/10接入相關監控設備即可監控G0/0/1的通信。

先定義G 0/0/10為本地觀察端口。

[Switch] obrve-port 1 interface gigabitethemet 0/0/10 //配置GE0/0/10 為本地觀察端口，觀察端口索引為1

定義在Switch 上配置接口G0/0/1為鏡像端口，將其入方向綁定到本地觀察端口，也就是將鏡像端口接收到的報文復制到本地觀察端口以便進行監控。

[Switch] interfece gigabitethernet 0/0/1

[Switch-GigabitEthemet0/0/1] port-mirroring to obrve-port 1 inbound//接口G0/0/1 的入方向綁定到索引為1 的觀察端口上

（2）基于流鏡像。

基于流鏡像的交換機針對某些流進行鏡像，每個連接都有兩個方向的數據流, 對于交換機來說這兩個數據流是要分開鏡像的。下面是利用交換機的流鏡像功能實現數據監控的示例。通過流鏡像功能，使交換機G0/0/10端口能對G0/0/1接口的指定Vian對應的某種流數據（如WWW數據）進行鏡像復制，只要在G0/0/10接入相關監控設備即可監控G0/0/1指定數據流的通信。

先定義G 0/0/10為本地觀察端口，并綁定VLAN為VLAN10。

[Switch] obrve-port 1 interface gigabitethernet 0/0/10 vlan 10 //配置 G0/0/I0 為觀察端口，觀察端口索引為1,并且綁定的VLAN 為VLAN10

再定義一條高級ACL,如ACL3000，其中的規則是匹配TCP端口號為WWW或者80的數據。

[SwitchA] acl number3000 //創建ACL 3000,規則配置為允許TCP端口號號WWW端口號的報文通過

[SwitchA-acl-adv-3000] rule permit tcp destination-port eq www

[SwitchA-acl-adv-3000] quit

最后應用基于ACL的流策略。在GE0/0/1上配置基于ACL的流策略，對匹配的報文進行鏡像。

[SwitchA] interface gigabitethernet 0/0/1

[SwitchA-GigabitEthernetO/0/1] traffic-mirror inbound acl 3000 to obrve-port 1 //將 G0/0/1 入方向上匹配 ACL 3000 規則的報文流鏡像到索引為1的觀察端口