路由交换技术 课件全套 （谭传武）1 设备连接管理--- 41 MSTP+VRRP.pptx

001设备连接管理;设备管理接口;命令行视图;命令行功能;命令行功能;命令行在线帮助;基本配置步骤;配置系统时钟;命令;命令等级;谢谢大家！;002远程登录配置;远程登录;密码方式认证;除了使用登陆密码进行Telnet的身份认证，也可以采用AAA认证方式。

[Quidway]User-interfacevty04

[Quidway-ui-vty0-4]authentication-modeaaa #认证方式为aaa

[Quidway-ui-vty0-4]quit

[Quidway]aaa #进入aaa配置模式

[Quidway-aaa]local-useradminpasswordcipherAdm19@gd #创建一个用户，并设置密码

[Quidway-aaa]local-useradminprivilegelevel15#设定telnet用户为15级别

[Quidway-aaa]local-useradminservice-typetelnet #账户必须和telnet绑定，否则登录失败;AAA认证方式小结;（作业）Telnet远程登录;谢谢大家！;03任务1VLAN的配置;1交换机的工作原理;1交换机的工作原理（续）;1交换机的工作原理（续）;2、交换机的端口类型;两种类型的端口主要应用拓扑如图所示，图中SW1和SW2的1/2/3/4端口都设置为Access类型，分别属于VLAN10/VLAN20/VLAN30/VLAN40，而交换机的5端口设置为Trunk类型，能同时通过VLAN10/VLAN20/VLAN30/VLAN40。;3、案例讲解;第一步：创建两个vlanid号10和20；

[SW1]vlanbatch1020

第二步：配置与计算机相连的端口（G0/0/1和G0/0/2）类型为access，其中交换机SW1的G0/0/1端口连接PC1，归属为VLAN10，G0/0/2端口连接PC2，归属为VLAN20。

[SW1-GigabitEthernet0/0/1]portlink-typeaccess

[SW1-GigabitEthernet0/0/1]portdefaultvlan10

[SW1-GigabitEthernet0/0/2]portlink-typeaccess

[SW1-GigabitEthernet0/0/2]portdefaultvlan20

第三步：配置与SW2相连的G0/0/24口类型为Trunk，并且放行VLAN10及VLAN20的流量。

[SW1-GigabitEthernet0/0/24]portlink-typetrunk

[SW1-GigabitEthernet0/0/24]porttrunkallow-passvlan1020

Trunk类型的链路默认不允许任何VLAN通行，需使用porttrunkallow-passvlan命令在接口上放行所需VLAN。;4.作业;04任务1VLAN的配置（实操）;3、案例讲解;4.作业;005链路聚合的配置;链路聚合的概念;;当有一条链路断开（例如：4端口之间的链路断开），如图3所示，流量会自动在剩下的1、2、3端口共三条链路间重新分配，实现链路传输弹性和冗余，增加了可靠性。;2、课堂案例讲解;第一步：创建两个vlanid号10和20；

[SW1]vlanbatch1020

第二步：在交换机SW1上创建聚合组Eth-trunk1，并配置Eth-trunk的端口类型为trunk，让其放行VLAN10和VLAN20。

[SW1-Eth-Trunk1]portlink-typetrunk

[SW1-Eth-Trunk1]porttrunkallow-passvlan1020

第三步：配置与PC机相连的端口（G0/0/1和G0/0/2）类型为access，其中交换机SW1的G0/0/1端口连接PC1，归属为VLAN10，G0/0/2端口连接PC2，归属为VLAN20。

第四步：将交换机的G0/0/23和G0/0/24端口加入到Eth-trunk1中，完成两个物理端口绑定为一个逻辑端口。

[SW1]interfaceGigabitEthernet0/0/23 #将接口添加到eth-trunk1

[SW1-GigabitEthernet0/0/23]eth-trunk1

[SW1]interfaceGigabitEthernet0/0/24#将接口添加到eth-trunk1

[SW1-GigabitEther