1、交换机基本配置范例.ppt

华为交换机基本配置 交换机配置基础 1 交换机的管理方式 交换机为用户提供了四种管理方式（又称访问方式）： 通过带外对交换机进行管理； 通过Telnet对交换机进行远程管理； 通过Web对交换机进行远程管理； 通过SNMP工作站对交换机进行远程管理。 第一种方式需要通过交换机的Console端口与计算机的串口直接相连后才能实现。首次配置交换机或者无法进行带内管理时，只能采用第一种方式。 带外管理 带外管理（out-band management）方式一般采用Windows98/2000/XP自带的超级终端程序来完成。 ① 用连接线缆将交换机与计算机连接。 ② 打开与交换机相连的计算机电源，进入Windows 98/2000/XP操作系统。 ③ 单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，对超级终端进行初始设置。 ④ 在“名称”栏中输入一个名称（可以任意输入），可以在图标栏中选择一个图标，然后单击“确定”按钮。 ⑤ 在“连接时使用”下拉列表框中根据具体情况选择恰当的方式，如选择与交换机相连的计算机的串口COM1。单击 “确定”按钮。 ⑥ 设置波特率（每秒位数）为9600，数据位为8，奇偶校验为“无”，停止位为1，数据流控制为“无”。单击“确定”按钮，如果正常的话，就可以开始配置交换机了。 带内管理 提供带内管理方式可以使连接在交换机上的某些设备具备管理交换机的功能，其物理连接是用双绞线将交换机与管理计算机相连。由于每个厂商的交换机的配置不完全一样。有以下几种方式： （1）通过Telnet管理交换机 采用Telnet方式应具备如下条件： ①交换机配置管理VLAN的IP地址； ②作为Telnet客户端的主机IP地址与其所管理交换机的管理VLAN的IP地址在相同网段。否则可以通过路由器等设备到达交换机管理VLAN的IP地址。 （2）通过HTTP管理交换机 采用HTTP方式（即Web方式）应具备如下条件： 带内管理 ①交换机支持HTTP方式。 ②交换机配置管理VLAN IP地址。 ③交换机有IP地址。 ④作为Web访问的主机IP地址与交换机IP地址在相同的网段，且具有可连通性。 ⑤ 作为Web访问的主机所在的VLAN属于管理VLAN。 （3）通过网管软件管理交换机 采用网管软件管理交换机应具备如下条件： ①交换机支持SNMP或RMON管理协议，支持网管软件。 ②交换机配置管理VLAN IP地址。 ③安装有网管软件的主机IP地址与交换机IP地址在相同的网段。 ④安装有网管软件的主机所在的VLAN属于管理VLAN。 设备数据配置环境的搭建 方法一：通过console口搭建本地的配置环境。 超级终端配置 CRT软件配置 如果忘记参数怎么办？点还原默认值 设备数据配置环境的搭建 方法二：通过telnet远程登录搭建远程的配置环境。 （1）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“password required, but none set.” （2） 通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换机上的VLAN接口的IP地址，否则会导致Telnet连接断开 （3）Telnet用户登录时，缺省可以访问命令级别为0级的命令 （4）如果通过PC直接接在交换机上进行telnet配置，注意接PC的以太网端口要属于交换机的管理VLAN （5）如果出现“Too many users!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录） TELNET连接认证设置 配置过程 注释 [Quidway] user-interface vty 0 4 [Quidway-ui-vty0] authentication-mode password/scheme/none [Quidway-ui-vty0] set authentication password simple/cipher huawei [Quidway] super password level 3 simple/cipher huawei # 设置认证方式 PASSWORD指定密码方式,SCHEME本地用户方式,NONE不需要密码 #设置认证的密码口令为huawei #设置切换低级别用户到高级别用户的密码 本地用户设置——Scheme 配置过程 注释 [Quidway] local-user huawei [Quidway-luser-huawe