华为交换机培训(L2L3)

VLAN 2
带有VLAN 1标签的以太网帧
带有VLAN 2标签的以太网帧
VLAN 1
不带VLAN标签的 以太网帧
VLAN 1
VLAN 2
广播包在二层网络中的传播
VLAN 1
广播报文发送
Trunk Link
VLAN 5
VLAN 2 VLAN 1 VLAN 3 VLAN 2 VLAN 1 VLAN 5 VLAN 5 VLAN 2
注释
# 配置用户名 #配置密码 #配置用户类型
视图 用户视图 系统视图 以太网端口视图 VLAN视图 VLAN接口视图
视图分类
功能
提示符
查看交换机的简单运行 状态和统计信息
<Quidway>
进入命令
退出命令
与交换机建立连接 quit断开与交换机
即进入
连接
配置系统参数
[Quidway]
在用户视图下键入 quit或return返回
（5）如果出现“Too many users!”的提示，表示当前Telnet到以太网交换 机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个 Telnet用户同时登录）
TELNET连接认证设置
配置过程
[Quidway] user-interface vty 0 4
[Quidway-ui-vty0] authenticationmode password/scheme/none
解决广播泛滥问题的主导思想：将没有互访需求的主机隔离开
以太网交换机
VLAN表
端口
所属VLAN
Port 1 Port 2Port 7 Port 10
Port 1
VLAN 5
Port 2
VLAN 10
……
……
Port 7
VLAN 5
……
……
主机A
主机B
主机C
主机D
Port 10
VLAN 10
VLAN的帧格式
<Quidway>system view
进入系统配置模式
Enter system view, return to user view with Ctrl+Z.
[Quidway] display current-configuration 显示当前配置
保存配置
[Quidway] sysname huawei
DA SA Type Data CRC
标准以太网帧wk.baidu.com
DA SA tag Type Data CRC
TPID
TCI Priority CFI VLAN ID
带有IEEE802.1Q标记的以太网帧
Access Link和Trunk Link
干道链路 trunk
接入链路 access
帧在网络通信中的变化
在系统视图下键入： interface vlan- quit返回系统视图 interface 1
本地用户视图
配置本地用户参数
[Quidway-luseruser1]
在 loc系al统-us视e图r u下se键r1入：quit返回系统视图
登陆界面及等级切换
Please press ENTER.
<Quidway> %Apr 2 05:38:46 2000 Quidway SHELL/5/LOGIN: Console login from Aux0/0
设备数据配置环境的搭建
方法一：通过console口搭建本地的配置环境。
超级终端配置
CRT软件配置
如果忘记参数怎么办？点还原默认值
设备数据配置环境的搭建
方法二：通过telnet远程登录搭建远程的配置环境。
（1）Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通 过Telnet登录，则系统会提示“password required, but none set.”
#设置切换低级别用
户到高级别用户的 密码
本地用户设置——Scheme
配置过程
[Quidway] local-user huawei [Quidway-luser-huawei] password simple/cipher huawei [Quidway-luser-huawei] service-type ftp/ssh/telnet
华为交换机基本配置
第一章：L2交换机
1. 交换机基本知识 2. VLAN应用配置 3. 账号管理及网管设置 4. 交换机配置应用举例
VLAN的产生原因－广播风暴
广播
……
普通L2对所接收到的数据帧根据MAC地址进行二层转发，冲突 域被限制到了一个端口上。但是无法限制广播域的大小。
VLAN的起源——基于端口分组
指定设备名称
[huawei ]
quit
退出当前模式
<huawei > save
保存配置
This will save the configuration in the flash memory.
注释 # 设置认证方式 PASSWORD 指 定 密 码 方 式 ,SCHEME 本 地 用 户 方 式 ,NONE 不需要密码
#设置认证的密码口
[Quidway-ui-vty0] set authentication 令为huawei password simple/cipher huawei
[Quidway] super password level 3 simple/cipher huawei
<Quidway>super
进入特权模式
Now user privilege is 3 level, and just commands which level is
equal to or less than this level can be used.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
system-view
用户视图
配置以太网端口参数
[QuidwayEthernet0/1]
配置VLAN参数
[Quidway-Vlan1]
在系统视图下键入： interface ethernet quit返回系统视图 0/1
在系统视图下键入 vlan 1
quit返回系统视图
配置VLAN和VLAN汇 [Quidway-Vlan聚对应的IP接口参数 interface1]
（2） 通过Telnet配置交换机时，不要删除或修改对应本telnet连接的交换 机上的VLAN接口的IP地址，否则会导致Telnet连接断开
（3）Telnet用户登录时，缺省可以访问命令级别为0级的命令
（4）如果通过PC直接接在交换机上进行telnet配置，注意接PC的以太网端 口要属于交换机的管理VLAN