Quidway系列中低端LANSWITCH.docx

1、Quidway系列中低端LANSWITCH资料编码产品名称中低端lanswitch典型配置实例使用对象工程师/代理商/合作方/用户产品版本编写部门数通技术支持部资料版本1.0Quidway系列中低端LANSWITCH典型配置手册拟 制:LANSWTICH日 期:2003-06审 核:LANSWITCH日 期:2003-06审 核:LANSWTICH日 期:2003-07批 准:日 期:华 为 技 术 有 限 公 司版权所有 XX修订记录日期修订版本描述作者2003-07-10V1.0 完成初稿Lanswitch项目组2003-07-11V1.0发布第一个版本Lanswitch项目组目录目录 1

2、-2第1章 LANSWITCH日常维护典型配置 1-71.1 基本操作 1-71.1.1 常用命令新旧对照列表 1-71.2 LANSWITCH配置注意事项 1-81.3 远程telnet登录 1-91.3.1 功能需求及组网说明 1-91.3.2 配置 1-91.4 远程AUX口登录 1-111.4.1 功能需求及组网说明 1-111.4.2 配置 1-111.5 打开debug开关 1-121.5.1 功能需求及组网说明 1-121.5.2 配置 1-121.6 SNMP配置 1-141.6.1 功能需求及组网说明 1-141.6.2 配置 1-141.7 WEB网管配置 1-151.7.

3、1 功能需求及组网说明 1-151.7.2 配置 1-15第2章 LANSWITCH基础应用典型配置 2-172.1 VLAN配置 2-172.1.1 功能需求及组网说明 2-172.1.2 配置 2-172.2 IP地址配置 2-182.2.1 功能需求及组网说明 2-182.2.2 配置 2-182.3 端口的trunk属性配置 2-192.3.1 功能需求及组网说明 2-192.3.2 配置 2-192.4 端口的hybrid属性配置 2-202.4.1 功能需求及组网说明 2-202.4.2 配置 2-202.5 端口汇聚配置 2-222.5.1 功能需求及组网说明 2-222.5.2

4、 配置 2-222.6 端口镜像配置 2-242.6.1 功能需求及组网说明 2-242.6.2 配置 2-242.7 堆叠管理配置 2-262.7.1 功能需求及组网说明 2-262.7.2 配置 2-262.8 HGMP V1管理配置 2-282.8.1 功能需求及组网说明 2-282.8.2 配置 2-282.9 集群管理（HGMP V2）配置 2-302.9.1 功能需求及组网说明 2-302.9.2 配置 2-30第3章 LANSWITCH高级应用典型配置 3-323.1 STP配置 3-323.1.1 功能需求及组网说明 3-323.1.2 STP配置 3-323.2 路由协议配置

5、 3-333.2.1 功能需求及组网说明 3-333.2.2 配置 3-333.3 组播配置 3-363.3.1 功能需求及组网说明 3-363.3.2 配置 3-363.4 DHCP-RELAY配置 3-383.4.1 功能需求及组网说明 3-383.4.2 配置 3-383.5 802.1X配置 3-403.5.1 功能需求及组网说明 3-403.5.2 配置 3-403.6 VRRP配置 3-423.6.1 功能需求及组网说明 3-423.6.2 配置 3-423.7 单向访问控制 3-443.7.1 功能需求及组网说明 3-443.7.2 配置 3-443.8 双向访问控制 3-463

6、.8.1 功能需求及组网说明 3-463.8.2 配置 3-463.9 IP+MAC+端口绑定 3-483.9.1 功能需求及组网说明 3-483.9.2 配置 3-483.10 各种接入控制的配置 3-503.10.1 功能需求及组网说明 3-503.10.2 配置 3-503.11 基于端口限速的配置 3-523.11.1 功能需求及组网说明 3-523.11.2 配置 3-523.12 基于流限速的配置 3-533.12.1 功能需求及组网说明 3-533.12.2 配置 3-533.13 其他流动作的配置 3-553.13.1 功能需求及组网说明 3-553.13.2 配置 3-55插

7、图目录图1-1 telnet配置 1-9图1-2 通过AUX口远程登录交换机 1-11图1-3 Debug 系统调试 1-12图1-4 SNMP配置 1-14图1-5 WEB网管配置 1-15图2-1 VLAN 配置 2-17图2-2 IP地址配置 2-18图2-3 端口的trunk配置 2-19图2-4 端口hybrid属性的配置 2-20图2-5 端口汇聚配置 2-22图2-6 端口镜像配置 2-24图2-7 堆叠管理配置 2-26图2-8 HGMP V1 管理配置 2-28图2-9 集群管理配置 2-30图3-1 STP配置 3-32图3-2 路由协议配置 3-33图3-3 三层交换机组

8、播配置 3-36图3-4 DHCP中继配置 3-38图3-5 802.1X配置 3-40图3-6 VRRP配置 3-42图3-7 单向访问控制 3-44图3-8 不同网段单向访问控制 3-44图3-9 双向访问控制 3-46图3-10 IP地址绑定 3-48图3-11 各种接入控制的配置 3-50图3-12 端口限速配置 3-52图3-13 基于流限速的配置 3-53图3-14 各种流动作的配置 3-55表格目录表1-1 常用命令新旧对照表 1-7表1-2 LANSWITCH配置注意事项 1-8表1-3 telnet配置 1-9表1-4 通过AUX口远程登录配置 1-11表1-5 打开debu

9、g开关 1-12表1-6 SNMP配置 1-14表1-7 WEB网管配置 1-15表2-1 VLAN配置 2-17表2-2 IP地址配置 2-18表2-3 端口的trunk配置 2-19表2-4 端口hybrid属性配置 2-20表2-5 端口汇聚配置 2-22表2-6 3026产品端口镜像配置 2-24表2-7 3526端口镜像配置 2-24表2-8 3526E端口镜像配置 2-24表2-9 堆叠管理配置 2-26表2-10 HGMP V1配置 2-28表2-11 集群管理配置 2-30表3-1 STP配置 3-32表3-2 RIP协议配置 3-33表3-3 OSPF协议配置 3-34表3-

10、4 组播配置 3-36表3-5 DHCP中继配置 3-38表3-6 802.1X配置 3-40表3-7 VRRP 配置 3-42表3-8 同一网段PING单向访问控制 3-44表3-9 同一网段TCP单向访问控制 3-45表3-10 双向访问控制 3-46表3-11 IP+MAC+端口的绑定 3-48表3-12 接入控制配置 3-50表3-13 端口限速配置 3-52表3-14 基于流的限速配置 3-53表3-15 其他流动作的配置 3-55关键词:典型配置 注意事项 基础配置 HGMP 集群 VRRP 802.1X 路由 限速 地址绑定 组播摘要: 华为Quidway LANSWITCH在网

11、络中有着广泛的使用,本文针对实际中最常用的组网应用,给出其标准的配置,并附带注意事项。使用说明:本手册针对的LANSWITCH型号包括S2000、S3000、S3500、S5500、S6500系列 因版本升级改进，极少数配置命令可能改变。一可以通过输入“?”获得帮助；二可以参阅上的配置命令手册；三可以给lanswitch发email获取进一步说明，当然也欢迎您提出自己的意见。适合阅读本文的对象有:1、因工程紧急，时间不足，无法仔细阅读华为vrp配置手册和命令手册的2、对华为vrp操作平台不够熟悉的，而又亟需书面帮助的3、在学习华为vrp配置手册和命令手册的同时，想在配置上得到直接帮助的4、准备

12、参加HCNE、HCSE、HCIE认证考试的工程师以及网络技术爱好者本手册内容分为三大部分。第一部分是日常维护中如何配置交换机，包括telnet、aux口远程登录、web网管等内容；第二部分是交换机基础类配置，主要包括VLAN配置、IP地址配置、端口属性配置、端口汇聚配置、HGMP和集群配置配置等；第三部分是高级应用类配置，包括了STP、路由协议、组播、802.1X、VRRP、访问控制、QOS等配置。每部分内容后面都附了注明，请大家一定注意看一下。由于时间仓促，本手册还有许多内容需要完善，特别是第三部分的各个QOS章节，许多现在仅供参考，实际配置中请以各产品为准。另外在内容安排上也有冲突，这些将

13、在下一个版本的典型配置案例中进行完善。真诚希望大家给我们提供宝贵意见和建议。注意：本手册仅用来对使用华为数通产品的代理商、用户进行支持帮助之用。华为公司在尊重他人版权的同时，也同样保留保护自己版权的权力。未经华为公司授权许可，本手册不得作为商用。第1章 LANSWITCH日常维护典型配置1.1 基本操作1.1.1 常用命令新旧对照列表表1-1 常用命令新旧对照表旧新旧新showdisplayaccess-listaclnoundoacleaclexitquitwritesaveshow versiondisp versioneraseresetshow rundisp current-conf

14、igurationshow tech-supportdisp base-informationshow startdisp saved-configurationrouter ospfospfrouter bgpbgprouter ripriphostnamesysnameuserlocal-user0simple7ciphermodelink-typemultihybrid注意:1. disp是display的缩写，在没有歧义时LANSWITCH会自动识别不完整词2. disp cur显示LANSWITCH当前生效的配置参数3. disp和ping命令在任何视图下都可执行，不必切换到系统视图

15、4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc无法使用undo删除，但是可以修改为xxx def1.2 LANSWITCH配置注意事项表1-1 LANSWITCH配置注意事项序号注意项目记录1登录交换机时请注意在超级终端中流控选择“无”2启动时按”ctrl+B”可以进入到boot menu模式3当交换机提示”Please Press ENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间试产品而定）4进入系统视图请输入”system-view”（输入”sys”即可）5对使用的端口、vlan、in

16、terface vlan进行详细的描述6如果配置了telnet用户，一定要设置权限或配置super密码7除了S6500系列，模块不可以带电插拔8使用别的产品模块前请确认该模块是否可以混用9配置acl时请注意掩码配置是否准确10二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口11配置完毕后请在用户视图下（即尖括号视图下）采用save命令保存配置12请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失13如果要清除所有配置，请在用户视图下（即尖括号视图下）采用reset saved-configuration，并重启交换机注：其他配置需注意的地方请参考每部分内容后面的注明。

17、1.3 远程telnet登录1.3.1 功能需求及组网说明图1-1 telnet配置说明：如图，交换机SwitchA通过以太网口ethernet 0/1和SwitchB的ethernet0/24实现互连。PC的IP地址为10.10.10.10/24，SwitchA的管理IP配置在vlan100的虚接口上，10.10.10.1/24，使用vlan 10与SwitchB进行互连，地址为192.168.0.1/24，SwitchB也使用vlan 100作为管理vlan，地址为192.168.0.2/24需求:1. SwitchA只能允许10.10.10.0/24网段的地址的PC telnet访问2.

18、 SwitchB允许其它任意网段的地址telnet访问1.3.2 配置表1-1 telnet配置配置过程注释SwitchA交换机配置：SwitchAvlan 100SwitchA-vlan100 port Ethernet 0/10 to Ethernet 0/20SwitchAinterface Vlan-interface 100SwitchA-Vlan-interface100ip address 10.10.10.1 255.255.255.0SwitchAvlan 10SwitchA-vlan10 port Ethernet 0/1 SwitchAinterface Vlan-int

19、erface 10SwitchA-Vlan-interface10ip address 192.168.0.1 255.255.255.0SwitchAuser-interface vty 0 4SwitchA-ui-vty0-4SwitchA-ui-vty0-4authentication-mode passwordSwitchA-ui-vty0-4set authentication password simple HuaweiSwitchA-ui-vty0-4user privilege level 3SwitchA-ui-vty0-4acl 1 inboundSwitchAacl nu

20、mber 1SwitchA-acl-basic-1SwitchA-acl-basic-1rule permit source 10.10.10.0 0.0.0.255SwitchB交换机配置：SwitchAvlan 100SwitchA-vlan100 port Ethernet 0/24SwitchBinterface Vlan-interface 100SwitchB-Vlan-interface100ip address 192.168.0.2 255.255.255.0SwitchBuser-interface vty 0 4SwitchB-ui-vty0-4SwitchB-ui-vt

21、y0-4authentication-mode passwordSwitchB-ui-vty0-4set authentication password simple HuaweiSwitchB-ui-vty0-4user privilege level 3SwitchBip route-static 0.0.0.0 0.0.0.0 192.168.0.1#配置管理vlan 100#配置与SwitchB互连的vlan 10#设置telnet登录为密码验证方式。telnet登录缺省为密码验证方式#如果配置telnet登录为密码验证方式或使用缺省验证方式，必须配置登录密码，如果不配置密码，系统不允

22、许登录。#系统默认VTY登录方式用户级别为0，设置为3才能进入系统视图#设置只允许10.10.10.0网段地址能够访问交换机SwitchA#允许其它任意网段的地址能够访问交换机需要启动路由协议或者加一条静态默认路由注意：1. 一共只可以设置5个telnet用户2. 缺省情况下telnet用户的权限是0级，如果没有配置telnet用户的权限，并且也没有配置super密码，则telnet用户只能对交换机执行有限的操作，无法配置交换机1.4 远程AUX口登录1.4.1 功能需求及组网说明图1-1 通过AUX口远程登录交换机需求：通过AUX口（即console口）登录到交换机进行配置1.4.2 配置表

23、1-1 通过AUX口远程登录配置配置过程注释Quidway user-interface aux 0Quidway-ui-aux0modem#在交换机上执行user-interface aux 0 进入console#键入modem进入modem状态。 #与计算机相连的modem为modemA，与交换机相连的modem为modemB。物理连接后在计算机上启用超级终端， com端口选择和modemA相连的com口在超级终端屏幕上键入命令 atdt 82882285（与交换机modemB的电话号码）等待片刻就可以登录到交换机上。注：1. 目前的命令行配置的交换机console口和aux口是合二为一

24、的2. 连接交换机和modem要采用专用的aux线缆3. modem要设置成自动应答方式1.5 打开debug开关1.5.1 功能需求及组网说明图1-1 Debug 系统调试说明：如图，PC1与交换机A的Console 口或以太口相连。如果是通过以太口相连，要求PC1的IP地址和该以太端口所在的VLAN Interface在同一网段。在这里，我们假设PC1的地址是10.110.53.247/21, 交换机的以太网口所在VLAN Interface 1的IP 地址是10.110.53.248/21。1.5.2 配置表1-1 打开debug开关配置过程注释SwitchA交换机配置：debbugin

25、g ? all All debugging functions arp ARP module bgp BGP module cluster Cluster module device Device manage dhcp-relay DHCP relay module dot1x Specify 802.1x configuration information ethernet Ethernet module fib FIB module ftp-server FTP server information garp GARP module gmrp GMRP module gvrp GVRP

26、module habp HABP module hgmpserver HGMP server module igmp IGMP module ip IP module local-server Local authentication server information mac-address MAC address table information modem Modem module multicast Multicast module ndp NDP module ni NI module: NI Debuging information ntdp NTDP module ntp-s

27、ervice NTP module ospf OSPF module pim PIM module radius Radius module rip RIP module rmon RMON debugging switch snmp-agent SNMP module stp STP infomation tcp TCP module telnet TELNET module udp UDP module vfs Filesystem module vrrp VRRP module vtp VTP module vty VTY module debugging ip packettermin

28、al monitor% Current terminal monitor is onterminal debugging% Current terminal debugging is on#在用户视图下面打开调试开关，选择所需要进行调试的模块参数。#打开IP报文调试开关#在用户视图模式下打开屏幕输出开关。在用户视图模式下打开调试输出开关。注意：1. 调试结束后，用undo debugging XXX, undo terminal monitor 和 undo terminal debugging 关闭所有的调试开关。2. 缺省情况下debug信息只向console口终端输成信息，如果是telnet到交换机，则需要在系统视图下执行info-center monitor channel 0命令，否则debug信息无法向telnet终端输出。1.6 SNMP配置1.6.1 功能需求及组网说明图1-1 SNMP配置说明：网管工作站（NMS）与以太网交换机通过以太网相连，网管工作站IP地址为129.102.149.23，以太网交换机的VLAN接口IP地址为129.102.0.1。在交换机上进行如下配置：设置团体名和访问权限、管理员标识、联系方法以及交换机的位置信息、允许交换机发送Trap消息。1.6.2 配置