下面以华为公司的S5700系列交换机为例,介绍交换机的一般配置过程。
1. 电缆连接及终端配置
如图9.1所示,接好PC机和交换机各自的电源线,在关机状态下,把PC机的串口1(COM1)通过控制台电缆与交换机的Console端口相连,即完成设备的连接工作。
交换机Console端口的默认参数如下。
端口速率: 9600b/s。
数据位: 8。
奇偶校验码:无。
停止位: 1。
在配置PC机的超级终端时只需保证端口属性的配置参数与上述参数相同配即可,以Wan环境 下的Hyper Teminal为例配置CoM1端口属性的对话框,如图92所示。
2.交换机的启动
显示交换机的启动信息,显示交换机的版的
在配置好终端仿真软件后,终端窗口就会登录密码。
信息和软件加载过程,直到出现提示示用户设置
BIOS loading
Enter Password:
Confirm Password:
<HUAWEI>
完成Console登录密码设置后,用户便可以配置和使用交换机。3.交换机的基本配置
在默认配置下,所有接口处于可用状态,并且都属于VLANI,这种情况下交换机就可(D)配置交换机的设备名称、管理VLAN和TELNET,在对网络中交换机进行管理时需要对交换机进行基本配置。
<HUAWEI>
<HUAWEI> system-view
(HUANET] vlan 5 //创建交换机管理 VLAN 5
[HUAWEI -VLAN5] management-vlan
[HUAWEI-VLAN5] quit
[HUAWEI] interface vlanif 5
(HUAWEI-vlanif5] ip address 10.10.1.1 24
[HUAWEI-vlanif5] quit
(HUAWEI] telnet server enable//TeInet出厂时是关闭的,需要打开
[HUAWEI] user-interface vty 0 4//Telnet常用于设备管理员登录,推荐使用AAA认证
[HUAWEI-ui-vty0-4] protocol inbound telnet//V2R6及之前版本缺省支持telnet协议,但是V2R7及之后版本缺省的是SSH协议,因此使用telnet登录之前,必须先配置这条命令。
[HUAWEI-ui-vty0-4] authentication-mode aaa
[HUAWEI-ui -vty0-4] idle-timeout 15
[HUAWEI-ui-vty0-4] quit
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin password irreversible-cipher Helloworld@6789//配置管理员Telnet登录交换机的用户名和密码。用户名不区分大小写,密码区分大小写
[HUAWEI-aaa] local-user admin privilege level 15 / /将管理员的账号权限设置为15 (最高)
[HUAWEI-aaa]local-user admin service-type telnet
[HUAWEI-aaa]quit
[HUAWEI]quit
<HUAWEI>save
(2)登录Telent到交换机,出现用户视图提示符。
C;\Documents and Settings \Adninistrator> telnet 10.10.1.1
//输入交换机管理IP,并回车
Login authentication
Username :admin//输入用户名和密码
Password:
Info: The max number of VTy uern 18 5, and the number
of current VTY users on 1ine 1a 1.
The current login time io 2014-05-06 133:18400:00.
<HUAWEI>
(3)配置交换机的接口。交换机的接口属性默认支持一般网络环境,一 般情况下是不需要对其接口进行设置的。在某些情况下需要对其端口属性进行配置时,配置的对象主要有接口隔离、速率、双工等信息。
配置接口GE1/0/1和GE1/0/2的端口隔离功能,实现两个接口之间的 层数据隔离, 三层数据互通<Switch1>system-view
[switchl]port-isolate mode 12
[Switchl]interface gigabitethernet 1/0/1
([Switch-GigabitEthernet1/0/1port- lsolate enable group 1
[Switch-GigabitEthernet1/0/1)quit
[Switchllinterface gigabitethernet 1/0/2
[Switch-GigabitEthernet1/0/2lport-isolate enable group 1
[Switch-GigabitEthernet1/0/21quit
配置以太网接口GE0/0/1在自协商模式下协商速率为100Mb/s
<Switch1>system-view
[Switchl] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1]negotiation auto
[Switch-GigabitEthernetl/0/1]auto speed 100
#配置以太网接口GE0/0/1在自协商模式下双工模式为全双工模式
<Switchl>system-view
[Switch1] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1]negotiation auto
(4)查看和配置MAC地址表。交换机通过学习网络中设备的MAC地址,并将学习得到的MAC地址存放在交换机的缓存中。在需要向目标地址发送数据时就从MAC表地址中查找相应的地址,找到后才可以向目标快速发送数据。
MAC表由多条MAC地址表项组成。MAC地址表项由MAC、VLAN和端口组成,交换机在收到数据帧时,会解析出数据帧的源MAC地址和VLAN ID并与接收数据帧的端口组合成一条数据表项。MAC地址表项的查看可以了解交换机运行的状态信息,排查故障。#执行命令display mac-address,查看所有的MAC地址表项
<Switchl>display mac-address
MAC Address
VLAN/VSI
Learned- From
Type
00e0-0900-7890
black
00e0-0230-1234
20/-
GE1/0/1
static
0001-0002-0003
30/-
Eth-Trunkl
dynamic
Total items displayed = 3
#执行命令display interface vlanif5.显示VLANIE接口的MC地址。
<Switch1>display interface vlanif5
Vlanif5 current state : DOWN
Line protocol current state: DOWN
Description:
Route Port, Address is 192.168.1.1/24
IPSendingFrames' FormatisPKTFMT ETHNT 2, Hardware
address
is
00e0-0987-7891
Current system time:2016-07-03 13:33:09+08:00
tansnaos
Input bandwidth utilization :--
Output bandwidth utilization :- -
#在MAC地址表中增加静态MAC地址表项,目的MAC地址为0001-0002-0003,VLAN 5的报文,从接口gigabitethernet0/0/5转发出去
[Switch1] mac-address static 0001-0002-0003 gigabitethernet 0/0/5 vlan 5