計算機網(wǎng)絡(luò)一.doc

09電科（2） 陳碧豪 、 朱柏林 、 李 鑫 090702201、090702238、091207228實驗一 交換機的基本配置一 交換機的基本配置方法1. 實驗原理1.1 以太網(wǎng)交換機基礎(chǔ)以太網(wǎng)的最初形態(tài)就是在一段同軸電纜上連接多臺計算機，所有計算機都共享這段電纜。所以每當某臺計算機占有電纜時，其他計算機都只能等待。這種傳統(tǒng)的共享以太網(wǎng)極大的受到計算機數(shù)量的影響。為了解決上述問題，我們可以做到的是減少沖突域內(nèi)的主機數(shù)量，這就是以太網(wǎng)交換機采用的有效措施。以太網(wǎng)交換機在數(shù)據(jù)鏈路層進行數(shù)據(jù)轉(zhuǎn)發(fā)時需要確認數(shù)據(jù)幀應(yīng)該發(fā)送到哪一端口，而不是簡單的向所有端口轉(zhuǎn)發(fā)，這就是交換機MAC 地址表的功能。以太網(wǎng)交換機包含很多重要的硬件組成部分：業(yè)務(wù)接口、主板、CPU、內(nèi)存、Flash、電源系統(tǒng)。以太網(wǎng)交換機的軟件主要包括引導(dǎo)程序和核心操作系統(tǒng)兩部分。實驗中采用H3C的SR3610交換機，下面對它進行簡單介紹。1、S3610 系列以太網(wǎng)交換機主要面向企業(yè)網(wǎng)、城域網(wǎng)匯聚或接入層的需求，同時支持IPv4 和IPv6 雙棧，可為客戶提供豐富的業(yè)務(wù)特性和路由功能。2、交換機外觀(1) 前面板介紹，提供有 24 個10Base-T/100Base-TX 以太網(wǎng)端口、2 個千兆SFP接口、2 個0/100/1000Base-T 以太網(wǎng)端口和1 個Console 口，其前面板圖如下所示：(2) 后面板介紹1.2 以太網(wǎng)交換機配置方式以太網(wǎng)交換機的配置方式很多，如本地Console 口配置，Telnet 遠程登陸配置，F(xiàn)TP、TFTP 配置和啞終端方式配置。其中最為常用的配置方式就是Console 口配置和Telnet 遠程配置。1.3 以太網(wǎng)交換機配置視圖為了我們實驗的順利進行，先來介紹一下H3C交換機的幾種配置視圖：l 用戶視圖：開機直接進入用戶視圖，此時交換機在超級終端中的標識符為。在該視圖下我們能查詢交換機的一些基礎(chǔ)信息，如版本號（display version）。用戶視圖命令: boot Set boot option cd Change the current path clock Specify the system clock copy Copy the file debugging Enable system debugging dir Display current system information display Display current system informationl 系統(tǒng)視圖：在用戶視圖下輸入system-view命令后回車即可進入系統(tǒng)視圖，在該視圖下的交換機標識符為H3C，在系統(tǒng)視圖下要返回用戶試圖，用crtl+z即可。在用戶視圖下只能進行最簡單的查詢和測試，而在系統(tǒng)視圖下可以進一步查看交換機的配置信息和調(diào)試信息以及進入具體的配置視圖進行參數(shù)配置。系統(tǒng)視圖下的常用命令如下表所示：H3Csuper password修改特權(quán)用戶密碼H3Csysname交換機命名 H3Cinterface ethernet 1/0/port number進入接口視圖H3Cquit退出系統(tǒng)視圖H3Cundo取消當前設(shè)置 H3Cinterface vlan-interface vlan-number進入vlan配置視圖H3Csave safely保存當前設(shè)置l 以太網(wǎng)端口視圖：在系統(tǒng)視圖下輸入interface ethernet 1/0/port number即可進入以太網(wǎng)端口視圖，在該視圖下交換機的標識為：H3C-Ethernet1/0/port number。該視圖下主要完成端口參數(shù)的配置，具體配置在后面詳細介紹。以太端口下的常用命令如下表所示：H3C-Ethernet1/0/1duplex half | full | auto配置端口雙工工作狀態(tài)H3C-Ethernet1/0/1speed 10 | 100 | auto 配置端口工作速率H3C-Ethernet1/0/1flow-control 配置端口流控H3C-Ethernet1/0/1 mdi across|auto|normal配置端口MDI/MDIX狀態(tài)H3C-Ethernet1/0/1 shutdown/undo shutdown關(guān)閉/重啟接口l VLAN配置視圖：在系統(tǒng)視圖下輸入interface vlan-interface vlan-number即可進入VLAN配置視圖，在該視圖下交換機的標識為：H3C-Vlan-interfacevlan-number。在該配置視圖下可以完成VLAN的一些相關(guān)配置。l VTY用戶界面視圖：在系統(tǒng)視圖下輸入命令user-interface vty vty-number 即可進入VTY用戶界面視圖，交換機允許5個vty用戶。此時交換機標識符變?yōu)椋篐3C-ui-vty vty-number。在該視圖下可以配置遠程登錄用戶的驗證參數(shù)等信息。1.4 H3C系列交換機幫助H3C交換機提供了詳盡的幫助信息和方便快捷的幫助功能。在使用命令進行配置的時候，可以借助于這些幫助功能快速完成命令查找和配置。在任何視圖下均可以使用“？”來幫助我們完成配置。命令行接口提供完全幫助和部分幫助兩種形式:（1）完全幫助：在任何視圖下，鍵入“？”獲取該視圖下所有的命令及其簡單描述。如： ? （2）部分幫助：鍵入一命令，以后接以空格分隔的“？”，如果該位置為關(guān)鍵字，則列出全部關(guān)鍵字及其簡單描述。如果該位置為參數(shù)，則列出有關(guān)的參數(shù)描述。如： ping ?p? display ver?以上幫助信息，均可通過執(zhí)行l(wèi)anguage-mode命令切換為中文顯示，便于大家閱讀理解。1.5 H3C系列交換機歷史命令H3C系列交換機還提供一個記錄歷史命令的功能，當需要重復(fù)剛才使用過的配置命令時，可以使用“Ctrl+p”（向上翻動）和“Ctrl+N”(向下翻動)來查找交換機自動記錄的最近10條歷史配置命令。在某些操作系統(tǒng)中還可以用”和”來查找歷史命令。如：H3C display history-commandSystemviewInt s 0Ip add Quit鍵盤操作：或 上一條歷史命令或 下一條歷史命令 命令行接口為每個用戶缺省保存10條歷史命令 1.6 H3C系列交換機命令行錯誤信息H3C系列交換機還提供一個命令行錯誤信息提示的功能。如果輸入有誤，系統(tǒng)會自動用”提示。如：H3C dispaly % Unrecognized command found at position. H3C display interface serial 0 0 % Wrong parameter found at position.1.7 H3C系列交換機補全命令H3C系列交換機還提供一個命令補全功能。當需要輸入的命令太長或記不完全時，輸入命令的前幾個字母后，利用tab鍵即可進行命令補全。如：H3Cinter+tab鍵H3Cinterface H3Cinterface e+tab鍵H3Cinterface Ethernet2. 實驗內(nèi)容：交換機配置方法Console配置、telnet配置3. 實驗?zāi)康模赫莆战粨Q機常用配置方法4. 實驗環(huán)境：在實驗中，我們采用H3C 的三層交換機S3610、NEMS、DMC來組建實驗環(huán)境。具體實驗環(huán)境如下圖所示： 圖1其中：NEMS的IP地址為53，DMC的ip地址為，交換機與DMC連接端口號及IP地址如下表所示：交換機DMC端口號console控制線編號IP地址S1Port2017A/E0S2Port2018B/D1S2Port2019C/F2S4Port2020D/A3S5Port2021E/B4S6Port2022F/C5說明：黑色編號為設(shè)備廠商技術(shù)員設(shè)定的編號，在實驗過程中不便于操作，因此更正為紅色編號。同學(xué)們在實驗過程中采用紅色編號。5. 實驗步驟：一、Console 配置：用Console口對交換機進行配置是最標準最常見的配置方法，出廠的裸機必須經(jīng)過console配置之后，才能利用其他方式進行配置。用Console口配置交換機時需要專用的串口配置電纜連接交換機的Console口和主機的串口。實驗前我們要檢查配置電纜是否連接正確并確定使用主機的第幾個串口。在創(chuàng)建超級終端時需要此參數(shù)。完成物理連線后，我們來創(chuàng)建超級終端。Windows系統(tǒng)一般都在附件中附帶超級終端軟件。在創(chuàng)建過程中我們要注意如下參數(shù)：選擇對應(yīng)的串口（com1或com2）；配置串口參數(shù)。點擊Windows 的開始程序附件通訊超級終端串口的配置參數(shù)如下：單擊確定按鈕即可正常建立與交換機的通信。如果交換機已經(jīng)啟動，按Enter鍵即可進入交換機的普通用戶視圖。若還沒有啟動，打開交換機電源我們會看到交換機的啟動過程，啟動完成后同樣進入普通用戶視圖，如下圖所示： 在使用命令行進行配置的時候，我們不可能完全記住所有的命令格式和參數(shù)，所以華為交換機為我們維護和工程人員提供了強有力的幫助功能，在任何視圖下均可以使用“？”來幫助我們完成配置。使用“？”可以查詢?nèi)魏我晥D下可以使用的命令，或者某參數(shù)后面可以輸入的參數(shù)，或者以某字母開始的命令。如在系統(tǒng)視圖下輸入“？”或“display ？”或“d？”，您看看它們分別有什么幫助信息顯示。注意：本實驗沒有采用上述物理連接方式，而是采用NEMS系統(tǒng)實現(xiàn)對網(wǎng)絡(luò)實驗設(shè)備的console配置，具體參考引言內(nèi)容。上述介紹為同學(xué)們今后工作實際提供參考。二、Telnet 配置：如果交換機配置了IP地址，我們就可以在本地或者遠程使用Telnet登錄到交換機上進行配置，和使用Console口配置的界面完全相同，這樣大大的方便了我們的工程維護人員對設(shè)備的維護。在此需要注意的是，我們配置使用的主機是通過以太網(wǎng)口與交換機進行通信的，必須保證該以太網(wǎng)口可用。1) 首先通過NEMS系統(tǒng)登錄SR3600交換機，詳細步驟見本書引言內(nèi)容P8P9。2) 使用Telnet的準備：l 開啟telnet服務(wù)：h3c telnet server enablel 配置交換機的IP地址：S3600只支持一個IP地址，并且是作為VLAN的接口IP地址出現(xiàn)的。所以，我們首先要在系統(tǒng)視圖下使用interface vlan-interface vlan-number命令進入VLAN接口配置視圖，然后使用ip address命令配置IP地址。例如：system-viewh3c interface vlan-interface 1h3c- vlan-interface1ip address 0 h3c- vlan-interface1quitl 配置telnet登錄方式的公共屬性：#配置從VTY 用戶界面登錄后可以訪問的命令級別。0為最低級別，3為最高級別。如 h3c user-interface vty 0 h3c-ui-vty0 user privilege level 3 #設(shè)置VTY0 用戶的終端屏幕的一屏顯示的行數(shù)。如30 行命令：h3c-ui-vty0 screen-length 30# 設(shè)置VTY0 用戶歷史命令緩沖區(qū)可存放的命令數(shù)。如20 條命令：h3c-ui-vty0 history-command max-size 20# 設(shè)置VTY0 用戶界面的超時時間。如為6 分鐘：h3c-ui-vty0 idle-timeout 6l 配置用戶登錄口令：在缺省情況下，交換機允許5個vty用戶，但都沒有配置登錄口令。為了網(wǎng)絡(luò)安全，h3c交換機要求遠程登錄用戶必須配置登錄口令，否則不能登錄。Telnet 登錄有以下幾種認證方式：(1)認證方式為 None，設(shè)置通過VTY0 用戶界面登錄交換機的Telnet 用戶不需要進行認證。為了網(wǎng)絡(luò)安全，要求遠程登陸用戶必須配置登陸口令，否則不能登錄。故這種方式不建議采用。 h3c-ui-vty0authentication-mode none(2)認證方式為Password，設(shè)置通過VTY0 口登錄交換機的Telnet 用戶進行Password 認證，用戶的認證口令分為明文和密文兩種方式方式。h3c-ui-vty0authentication-mode password h3c-ui-vty0set authentication password simple 123456 （其中simple為明文密碼cipher為密文密碼）(3)認證方式為Scheme，設(shè)置登錄用戶的認證方式為Scheme，采用本地認證的方式，需創(chuàng)建本地用戶和認證口令。# 如設(shè)置本地用戶為guest：h3clocal-user guest# 如設(shè)置本地用戶登錄密碼123456：h3cpassword simple 123456# 設(shè)置VTY 用戶的服務(wù)類型為Telnet h3c-luser-guest service-type telnet h3c-luser-guest quit# 進入VTY 用戶界面視圖h3c user-interface vty 0# 設(shè)置通過VTY0 口登錄交換機的Telnet 用戶進行Scheme 認證Sysname-ui-vty0 authentication-mode schemeSysname-ui-vty0 quit注意設(shè)置PC機