于交换机和路由器的配置在教大家的时候要是用硬件是不可能的 没哪个条件今天带给大家的是我做个一个小的实验 大家可以下一个华为MA5200G模拟器进行实验 o1C1F}gxU
具体的命令和解释我全写出来了希望和我一样菜的朋友和我一起做! ZDEz&{3U;
=@(&xfTC
首先给大家收集了一些交换机的基本命令具体命令解释我已经给出了 J%ng8v5ex
通常命令: 4po zTe
PCA login: root ;使用root用户 n{sF'n</
password: linux ;口令是linux SQ%B"1&$D
# shutdown -h now ;关机 ;NNYJqWd^]
# init 0 ;关机 uYVlF@]
# logout o %GVg
# login 8,iBG! RF
# ifconfig ;显示IP地址 Iz Vb
# ifconfig eth0 <ip address> netmask <netmask> ;设置IP地址 lz2B,#
# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 3z7SK Gy
# route add 0.0.0.0 gw <ip> nvY3$ Ty
# route del 0.0.0.0 gw <ip> K8[vJ7(!|
# route add default gw <ip> ;设置网关 Y,BzBUWK
# route del default gw <ip> ;删除网关 " B`k
# route ;显示网关 ~q]@Jp
# ping <ip> _9 yb5_
# telnet <ip> ;建议telnet之前先ping一下
v?Dc3
--------------------------------------- q?}
/q
交换机命令 >g7}JI&
~~~~~~~~~~ cmG*"
[Quidway]super password 修改特权用户密码 XY %er
[Quidway]sysname 交换机命名 :[![9JS/
[Quidway]interface ethernet 0/1 进入接口视图 @qj4rt"
[Quidway]interface vlan x 进入接口视图 |f5WN&c
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 32h}+fd
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由=网关 1;_tu
%N5gQXg
[Quidway]user-interface vty 0 4 :/YHU3 ~Y
[S3026-ui-vty0-4]authentication-mode password *_feD+rq
[S3026-ui-vty0-4]set authentication-mode password simple 222 x\(@v
[S3026-ui-vty0-4]user privilege level 3 iF]G$@rbU
We%HdTKT
[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态 ;75m 9yGo
[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率 %siBCjvo=
[Quidway-Ethernet0/1]flow-control 配置端口流控 <Y%km[Mh
[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接 38ac~1HjE
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式 Gy}WZ9{
[Quidway-Ethernet0/1]shutdown 关闭/重起接口 dy/\>hu
[Quidway-Ethernet0/2]quit 退出系统视图 5cahbx1"
r'bctFsD
[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式 Xwz9E!m
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口 F}9!k LR
[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN S-x'nu$u
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN pJ8;7u
[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID U\OfB'Dn
[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口 TCShS}q;%
[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口 >]b>gc?3
[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像 NTq#'O) f
2@7f^be
[Quidway]description string 指定VLAN描述字符 O7<- -
[Quidway]description 删除VLAN描述字符 vG E;PwR
[Quidway]display vlan [vlan_id] 查看VLAN设置 `FS)i7-o6
?\Fo|__
[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭 yFt$L'#
[Quidway]stp priority 4096 设置交换机的优先级 >O0z+tj
[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份 J)R2O{ z
[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费 _(A9k{
2;8I0BH*'
[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan sKE7U>mz|
[SwitchA]Isolate-user-vlan <x> secondary <list> 设置主vlan包括的子vlan GJTKqr|1O
[Quidway-Ethernet0/2]port hybrid pvid vlan <id> 设置vlan的pvid >~%!#,C(|U
[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid $MW-c*5a
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan =Sjr*)<@j
如果包的vlan id与PVId一致,则去掉vlan信息. 默认PVID=1。 `)i'1E[9
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged. 2=R}u-@6p
W=QT-4
计算机的命令: vP k\b 3E
计算机命令 {T;A50
~~~~~~~~~~ 5&Y%N(
PCA login: root ;使用root用户 S"-q*!AhK
password: linux ;口令是linux D1xIRyc/
# shutdown -h now ;关机 k@}?!V*l
# init 0 ;关机 dP[vXhc
# logout 0EWov~Y?
# login 6Bv!t2
# ifconfig ;显示IP地址 lI,lR
# ifconfig eth0 <ip address> netmask <netmask> ;设置IP地址 Q4~/Tl;
# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 o`tOnwt
# route add 0.0.0.0 gw <ip> I`e$U
# route del 0.0.0.0 gw <ip> aC!e#(q
# route add default gw <ip> ;设置网关 @^q|C&j
# route del default gw <ip> ;删除网关 ;i;2cq
# route ;显示网关 ucP"<,a
# ping <ip> <H; z4
# telnet <ip> ;建议telnet之前先ping一下 b\{34z,
mBAI";L3
aL)}S%5o?
下面是一个小的实验具体内容做了解释 [nSlkl
B7'rbc'
一个交换机,一个计算机,双击交换机,进入终端配置: f{i~hVF
<Quidway>system 2Ra}&ie
password: 3EY>XS
[Quidway]sysname S3026 ;交换机命名 G
51l_
[S3026]super password 111 ;设置特权密码 XIep3l*
[S3026]user-interface vty 0 4 /*进入虚拟终端接口配置模式*/ Ca2He}r`
[S3026-ui-vty0-4]authentication-mode password /*这里我使用的是aaa的认证模式,可选用none 也就是不认证,和passowrd 密码认证这三种,推荐选择aaa 和 password */ -'!K("
/*set auth pass cipher xxxxx 如果你选择的是password认证方式,则要设置一个密码*/ $m
hIXA.
/*user privilege level 3 设置telnet登录级别为3级,*/ /*这两步只要选用password时需要使用*/
AqqD!
local-aaa-server *|Bu 7nwg
/*进行本地3a服务器视图*/ to2#PXf]y
[S3026-ui-vty0-4]set authentication-mode password simple 222 N~=,RPjq
[S3026-ui-vty0-4]user privilege level 3 DfPC@`
k
[S3026-ui-vty0-4]quit g$^:2MT"aQ
[S3026]quit 1')_^]
<S3026>sys [ClDKswq
password:111 pxGDzU
[S3026]display currect-config /*显示当前配置*/ yuef84~
[S3026]dis curr /*显示当前配置*/ E%.w6-
o$4i{BL
[S3026]vlan 2 "Y1]6
Zu
[S3026-vlan2]port ethernet0/2 crwui 8
[S3026-vlan2]port e0/4 to et0/6 在当前VLAN增加/删除以太网接口 sY-
]
Q
[S3026-vlan2]quit G5l?c@o
[S3026]dis vlan uGoySt&;(
[S3026]int e0/3 !^Ly#$-X
[S3026-Ethernet1]port access vlan 2 将当前接口加入到指定VLAN 6@rebe!&=
[S3026-Ethernet1]quit YK{E=<:
[S3026]dis vlan 查看VLAN设置 y^u9Ttf{
[S3026]dis curr `] fud{
qj.>4d
[S3026]interface vlan 1 g+RgDt9
[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0 ^CBc~um2
[S3026-Vlan-interface1]quit 9Z[EzKd<~'
[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 Y^Y1re+}
[S3026]ip default-gateway 10.65.1.2 {0(:5%
[S3026]dis curr -J6G=+s/
[S3026]save 1H-d<G0)
n)<S5P?
双击小电脑: ELvP<Ny}
login:root M+|J;caX
password:linux Y3 V9
[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 |T;]%<O3E
[root@PCA root]#ifconfig 4Ou5Vp&y
[root@PCA root]#route add default gw 10.65.1.2 kq4ii`zi8
[root@PCA root]#route i"_@iN0N
[root@PCA root]#ping 10.65.1.8 dSP~R
[root@PCA root]#telnet 10.65.1.8