网络实验五：交换机配置

三、交换机的认知、配置和管理

一、实验目的

1．熟悉华为交换机产品配置。

2．熟悉华为的命令接口行接口(CLI)。

二、实验任务

1.熟悉华为系列交换机基本概念和CLI配置命令。

2.熟悉华为系列交换机IP、MAC和VLan配置。

三、实验设备

PC机一台，华为交换机

四、相关知识

1．华为交换机性能特点。

2．华为命令行接口(CLI)。

3．MAC、IP、Vlan方面的知识。

五、实验方法与步骤

1. 登录以太网交换机

（1）通过Console口搭建配置环境

第一步：如图2-1所示，建立本地配置环境，只需将微机（或终端）的串口通过配置电缆与以太网交换机的Console口连接。

通过Console口搭建本地配置环境

第二步：在微机上运行终端仿真程序（如Windows 3.X的Terminal或Windows 9X的超级终端等），设置终端通信参数为：波特率为9600bit/s、8位数据位、1位停止位、无校验和无流控，并选择终端类型为VT100，如图2-2至图2-4所示。

新建连接

连接端口设置

端口通信参数设置

第三步：以太网交换机上电，终端上显示以太网交换机自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如）。

第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键

入“?”，具体的配置命令请参考本书中以后各章节的内容。

（2）通过Telnet搭建配置环境

通过微机Telnet到以太网交换机

S3600 最多支持32 个VLAN 虚接口，可以在VLAN 虚接口上分别配置32 个IP 地址

第一步：

如果用户已经通过Console口正确配置以太网交换机管理VLAN接口的IP地址（在VLAN 接口视图下使用ip address命令），并已指定与终端相连的以太网端口属于该管理VLAN（在VLAN视图下使用port命令），这时可以利用Telnet登录到以太网交换机，然后对以太网交换机进行配置。

配置步骤：配置VLAN接口1的IP地址。

system-view

[H3C] interface Vlan-interface 1

[H3C-Vlan-interface1] ip address

在通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置欲登录的Telnet 用户名和认证口令。

说明：

Telnet用户登录时，缺省需要进行口令认证，如果没有配置口令而通过Telnet登录，则系统会提示“Login password has not been set !”。

[Quidway]user-interface vty 0 4

[Quidway -ui-vty0-4] authentication-mode password

[Quidway -ui-vty0-4] set authentication password simple 123456

同时，配置PC 与交换机在同一网段，它的IP 地址为，掩码为

第二步：如图2-5所示，建立配置环境，只需将微机以太网口通过局域网与以太网交换机的以太网口连接。

通过局域网搭建本地配置环境

第三步：在微机上运行Telnet程序，输入与微机相连的以太网口所属VLAN的IP地址，如图2-6所示。

运行Telnet程序

第四步：终端上显示“User Access Verification”，并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符（如）。如果出现“Too many users!”的提示，表示当前Telnet到以太网交换机的用户过多，则请稍候再连（Quidway系列以太网交换机最多允许5个Telnet用户同时登录）。

第五步：使用相应命令配置以太网交换机或查看以太网交换机运行状态。需要帮助可以随时键入“?”，具体的配置命令请参考本书中以后各章节的内容。

2. 命令行视图

Quidway系列以太网交换机的命令行采用分级保护方式，防止未授权用户的非法侵入。

命令行划分为参观级、监控级、系统级、管理级4个级别，简介如下：

●参观级：该级别包含的命令有网络诊断工具命令（ping、tracert）、用户

界面的语言模式切换命令（language-mode）以及telnet命令等，该级

别命令不允许进行配置文件保存的操作。

●监控级：用于系统维护、业务故障诊断等，包括display、debugging命

令，该级别命令不允许进行配置文件保存的操作。

●系统级：业务配置命令，用于向用户提供直接网络服务。

●管理级：关系到系统基本运行，系统支撑模块的命令，这些命令对业务提

供支撑作用，包括文件系统、FTP、TFTP、XModem下载、用户管理命

令、级别设置命令等。

同时对登录用户也划分为4个级别，分别与命令级别相对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。

为了防止未授权用户的非法侵入，用户在使用super [ level ]命令从低级别切换到高级别时，要进行用户身份验证，即需要输入切换口令（如果用户已经使用命令super password [ level level] { simple | cipher } password设置了切换口令）。为了保密，用户在屏幕上看不到所键入的口令，如果三次以内输入正确的口令，则切换到高级别用户，否则保持原用户级别不变。各命令行视图是针对不同的配置要求实现的，它们之间有联系又有区别，比如，与以太网交换机建立连接即进入用户视图，它只完成查看运行状态和统计信息的简单功能，再键入system-view进入系统视图，在系统视图下，可以键入不同的命令进入相应的视图。

交换机有以下几个常见命令视图：

（1）用户视图：交换机开机直接进入用户视图，此时交换机在超级终端的标识符为

。

（2）系统视图：在用户视图下输入实system-view命令后回车，即进入系统视图。在此视图下交换机的标识符为：[Quidway]。

（3）以太网端口视图：在系统视图下输入interface命令即可进入以太网端口视图。在此视图下交换机的标识符为：[Quidway-Ethernet0/1]。

（4）VLAN配置视图：在系统视图下输入vlan vlan－number即可进入VLAN配置视图。在此视图下交换机的标识符为：[Quidway-Vlan1]。

（5）VTY用户界面视图：在系统视图下输入user-interface vty number，即可进入VTY用户界面视图。在此视图下交换机的标识符为：[Quidway-ui-vty0]。

进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下进行。

各命令视图的功能特性、进入各视图的命令等细则如表3-1所示。

命令视图功能特性列表