于交换机和路由器的配置在教大家的时候要是用硬件是不可能的 没哪个条件今天带给大家的是我做个一个小的实验 大家可以下一个华为MA5200G模拟器进行实验 bss2<mqlH
具体的命令和解释我全写出来了希望和我一样菜的朋友和我一起做！ fr(Ja;
Qq:}Z7
H
首先给大家收集了一些交换机的基本命令具体命令解释我已经给出了 Q$5 t~*$`
通常命令： 4\-11!'08
PCA login: root ；使用root用户 f\ oW<2k]~
password: linux ；口令是linux mce qZv
# shutdown -h now ；关机 B{Vc-qJ
# init 0 ；关机 |^Y"*Y4*h
# logout
)$TN%h V!
# login :8@)W<>%
# ifconfig ；显示IP地址 2p, U ^h
# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址 nlB'@r
# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 v Z] j%c@
# route add 0.0.0.0 gw <ip> SWzqCF
# route del 0.0.0.0 gw <ip>
n}a`|Nbk
# route add default gw <ip> ；设置网关 A4f"v)vM
# route del default gw <ip> ；删除网关 =%~- M
# route ；显示网关 ftRFG
# ping <ip> +TqrvI.
# telnet <ip> ；建议telnet之前先ping一下 nV8'QDQ:Al
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ K/*R}X
交换机命令 >niv >+!N
~~~~~~~~~~ X:s~w#>R
[Quidway]super password 修改特权用户密码 LujLC&S
[Quidway]sysname 交换机命名 j?u1\<m
[Quidway]interface ethernet 0/1 进入接口视图 _ 3% $E.Q
[Quidway]interface vlan x 进入接口视图 ;7s^slVzF
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 _{'[Uf/l
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关 AI3x,rk#
;w Mu
[Quidway]user-interface vty 0 4 ZS+m}.,whQ
[S3026-ui-vty0-4]authentication-mode password 4k^P1
[S3026-ui-vty0-4]set authentication-mode password simple 222 [w<_Wj
[S3026-ui-vty0-4]user privilege level 3 %"r9;^bj&<
w ? _8OJ
[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态 v` K%dBa
[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率 8gNTW7W/
[Quidway-Ethernet0/1]flow-control 配置端口流控 YT8q0BR]
[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接 :N<Qk
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式 | v7Je?yh
[Quidway-Ethernet0/1]shutdown 关闭/重起接口 Pi"?l[T0
[Quidway-Ethernet0/2]quit 退出系统视图 8lx}0U
6V$ )ym*F
[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式 +H&/C1u
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口 [c=W p
[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN c!\T 0XtT
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN 2 %fcDEG/
[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID # l9VTzi
[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口 Crc6wmp
[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口 X% 05 [N
[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像 <J%Z?3@ T
XFoSGqD
[Quidway]description string 指定VLAN描述字符 J\+fkN<.
[Quidway]description 删除VLAN描述字符 kHr-UJ!
[Quidway]display vlan [vlan_id] 查看VLAN设置 r4P%.YO+X
`5- ;' nX
[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭 5nib<B%<V
[Quidway]stp priority 4096 设置交换机的优先级 ;!f~
[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份 `r1j>F7Xb
[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费 VB90 5 %
F#|y,<}<
[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan k O}%Y?9d
[SwitchA]Isolate-user-vlan <x> secondary <list> 设置主vlan包括的子vlan 1y:fH4V
[Quidway-Ethernet0/2]port hybrid pvid vlan <id> 设置vlan的pvid Fq~Zr;A
[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid M 0}r)@
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan ]d(Z%
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。 Vq0X :<9
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged. F_:W u,dUZ
cr -5t4<jK
计算机的命令： KJJ :fG8'
计算机命令 {wM<i
~~~~~~~~~~ `\(co;:
PCA login: root ；使用root用户 4~1 b
password: linux ；口令是linux KKk~ vwW
# shutdown -h now ；关机 9~=zD9,|iA
# init 0 ；关机 %0y -f
# logout Lbo3fwW
# login 5yt= ~
# ifconfig ；显示IP地址 i
Ehc<
# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址 [ p,]/ ^ N
# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 9j^rFG!n
# route add 0.0.0.0 gw <ip> CC^]Y.9
# route del 0.0.0.0 gw <ip> 9LPXhxNwB
# route add default gw <ip> ；设置网关 >y8>OJ?A7-
# route del default gw <ip> ；删除网关 @nwV l8
# route ；显示网关 G?v <-=I
# ping <ip> }=f\WWJf 0
# telnet <ip> ；建议telnet之前先ping一下 L44|/~
~6t<`&f
#Ev}Gf+5Q
下面是一个小的实验具体内容做了解释 fr`#s\JKw
[@/p 8I
一个交换机，一个计算机，双击交换机，进入终端配置： 0.+Eo.AX4M
<Quidway>system i?d545. u
password: <v9IK$J
[Quidway]sysname S3026 ;交换机命名 wM[Z 0*K
[S3026]super password 111 ;设置特权密码 xKBi".wA
[S3026]user-interface vty 0 4 /*进入虚拟终端接口配置模式*/ *VXx\&
[S3026-ui-vty0-4]authentication-mode password /*这里我使用的是aaa的认证模式，可选用none 也就是不认证，和passowrd 密码认证这三种,推荐选择aaa 和 password */ A?04,l]y
/*set auth pass cipher xxxxx 如果你选择的是password认证方式，则要设置一个密码*/ v(Kj 6 '
/*user privilege level 3 设置telnet登录级别为3级，*/ /*这两步只要选用password时需要使用*/ 0=
bXL!]
local-aaa-server LkHH7Pd@
/*进行本地3a服务器视图*/ E8PwA.
[S3026-ui-vty0-4]set authentication-mode password simple 222 *MfH\X379
[S3026-ui-vty0-4]user privilege level 3 m EYfsO
[S3026-ui-vty0-4]quit ?4 w l
[S3026]quit `0%;Gz%}
<S3026>sys 4xT /8>v2|
password:111 XBX`L"0
[S3026]display currect-config /*显示当前配置*/ ?99r>0 1>
[S3026]dis curr /*显示当前配置*/ Ie!">8."
}BW&1*M{
[S3026]vlan 2 Ch l^LEN:
[S3026-vlan2]port ethernet0/2 dY. X/ f
[S3026-vlan2]port e0/4 to et0/6 在当前VLAN增加/删除以太网接口 9ec? L
[S3026-vlan2]quit ?A\ +s,9
[S3026]dis vlan bbS,pid1
[S3026]int e0/3 Ys_L GfK
[S3026-Ethernet1]port access vlan 2 将当前接口加入到指定VLAN o1\N)%
[S3026-Ethernet1]quit 19[o XyFI
[S3026]dis vlan 查看VLAN设置 _l]
0V
g`
[S3026]dis curr D]fgBW -
a{e
2*V
[S3026]interface vlan 1 fz VN;h
[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0 Muq~p~m}
[S3026-Vlan-interface1]quit e u)""l
[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 ;Q&9 t
[S3026]ip default-gateway 10.65.1.2 :''Swi<H
[S3026]dis curr -4Dz9 8du
[S3026]save s\~j,$Mm2
/C '_-U?
双击小电脑： cV1E<CM
login:root 2s, cyCw&
password:linux q;QasAQS`p
[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 #F3'<(j
[root@PCA root]#ifconfig ze9n }oN
[root@PCA root]#route add default gw 10.65.1.2 Ki:t!vAO
[root@PCA root]#route !|V_DsP
[root@PCA root]#ping 10.65.1.8 ]qZj@0#7n
[root@PCA root]#telnet 10.65.1.8
