华为交换机配置教案.docVIP

小伙伴们通过Console口登录后还希望远程登录和管理交换机，就可以在交换机上配置Telnet服务功能并使用AAA验证方式登录。 ?????????????????????????????????????? 步骤1：从PC1通过交换机Console口登录交换机。 步骤2：配置交换机名称和管理IP地址。 Quidwaysystem-view [Quidway]?sysname Server [Server]?interface ethernet 0/0/0??//框式和盒式的管理口是不一样的哦，框式和盒式的分别是: Ethernet 0/0/0、MEth 0/0/1。有些盒式设备没有管理口，可使用VLANIF接口配置管理IP地址。 [Server-Ethernet0/0/0]?ip address 0 24 [Server-Ethernet0/0/0]?quit 步骤3：配置路由协议，保证PC2和交换机之间路由可达。 步骤4：配置Telnet用户的级别和认证方式。 [Server]?telnet server enable [Server]?user-interface vty 0 4 [Server-ui-vty0-4]?user privilege level 15 [Server-ui-vty0-4]?authentication-mode aaa [Server-ui-vty0-4]?quit [Server]?aaa [Server-aaa]?local-user admin1234 password irreversible-cipher Helloworld@6789 [Server-aaa]?local-user admin1234 privilege level 15 [Server-aaa]?local-user admin1234 service-type telnet [Server-aaa]?quit 步骤5：从PC2以Telnet方式登录交换机。 以进入Windows运行窗口，并执行相关命令，通过Telnet方式登录交换机为例： ?????????????????????????????? 单击“确定”后，在登录窗口输入用户名和密码，验证通过后，出现用户视图的命令行提示符。表示登录成功。 什么是镜像？? ?镜像是指将经过指定端口（镜像端口）或者指定VLAN（镜像VLAN）的报文复制一份到另一个指定端口（观察端口），然后转发到网络监控设备，供网络管理员进行网络监控与故障管理。 ?看官们可以通过下面的这张图了解下镜像具体的工作机制，以及需要注意的地方。 ? 那么镜像在网络维护中具体能做些什么呢？ ?? ? 1、故障定位 在系统运行过程中，可能由于系统软件处理异常、网络设备硬件故障、计算机病毒或用户不正常使用等原因造成网络上流量异常或产生错误报文。为了在不影响系统运行的情况下对网络上的报文进行分析，以定位故障产生的原因，这时候就可以使用镜像。 2、业务可视 为了更好的理解企业内部业务流量模型,?在网络汇聚或核心交换机上，对业务流量进行镜像，以便在不影响正常业务的情况下，使企业各类应用清晰可视。?比如说,?多少用户在上班时间访问QQ；?员工访问公司内部服务器的访问量排名情况。 3、入侵检测 为了发现各种攻击企图、攻击行为或者攻击结果，以保证网络 HYPERLINK /view/53557.htm \t _blank 系统资源的机密性、完整性和可用性,?在企业的上行接口，将所有出入的流量镜像到一个IDS服务器上，进行实时分析。比如外部访问公司服务器的访问量激增，分析一下这些是不是属于攻击报文等。 ? ?另外，要特别说明一下，江湖就要有江湖的规矩，坏了规矩，就会招致整个武林的一致声讨。所以，虽然镜像功能如此的强大，但是在华为S系列交换机上用的是时候，请谨记： ?该功能主要用于网络检测和故障管理，可能涉及使用个人用户某些通信内容。华为公司无法单方采集或存储用户通信内 容。建议您只有在所适用法律法规允许的目的和范围内方可启用相应的功能。在使用、存储用户通信内容的过程中，您应采取足够的措施以确保用户的通信内容受到严格保护。 ?好了，看官们现在了解到镜像强大的威力之后，那我们下面就来看看华为S系列交换机哪些不同方式的镜像功能。 ?功能 ?定义 ?产品支持情况 ?端口镜像 ?将指定端口（镜像端口）的报文复制到观察端口。 ?全支持 ?流镜像 ?将指定类型的报文复制到观察端口。 ?全支持 VLAN镜像 将指定VLAN（镜像VLAN）的报文复制到观察端口。 框式交换机和S5720HI不支持 MAC镜像 将指定MAC地址的报文复制到观察端口。 框式交换机和S5720HI不支持 ?如何配置？ ??无论上述的哪种方式，主要配置下面两步