于交换机和路由器的配置在教大家的时候要是用硬件是不可能的 没哪个条件今天带给大家的是我做个一个小的实验 大家可以下一个华为MA5200G模拟器进行实验 ~2"hh$
具体的命令和解释我全写出来了希望和我一样菜的朋友和我一起做！ )X jn:
n(J>'Z
首先给大家收集了一些交换机的基本命令具体命令解释我已经给出了 RyJy%| \-S
通常命令： xKG7d8=
PCA login: root ；使用root用户 3$nK
password: linux ；口令是linux ^obuMQ;
# shutdown -h now ；关机 V_gl#e#
# init 0 ；关机 b<00 %Z
# logout Bzrn mz5S
# login 3T)rJEN A
# ifconfig ；显示IP地址 }yEV&&
@
# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址 I_<XL<
# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 x 3=1/#9
# route add 0.0.0.0 gw <ip> ki9&AFs2X
# route del 0.0.0.0 gw <ip> 0I)$!1~O)
# route add default gw <ip> ；设置网关 /RxP:>hVv
# route del default gw <ip> ；删除网关 G kjfDY:
# route ；显示网关 172 G
# ping <ip> 8|i'~BFHs
# telnet <ip> ；建议telnet之前先ping一下 _-TplGSO=c
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ $+'H000x
交换机命令 I "AjYv4R
~~~~~~~~~~ ^m w]u"5\
[Quidway]super password 修改特权用户密码 v.Ba
[Quidway]sysname 交换机命名 Q?k *3A
[Quidway]interface ethernet 0/1 进入接口视图 {R!yw`#^B
[Quidway]interface vlan x 进入接口视图 6 P1s*u
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 2'Dl$DH
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由＝网关 \b"rf697 ,
E$)| Kv^
[Quidway]user-interface vty 0 4 WR)=VE
[S3026-ui-vty0-4]authentication-mode password {h?pvH_>
[S3026-ui-vty0-4]set authentication-mode password simple 222 &J6`Q<U!
[S3026-ui-vty0-4]user privilege level 3 L/" }; VI
/l*v *tl
[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态 ^HSxE
[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率 7y'":1
[Quidway-Ethernet0/1]flow-control 配置端口流控 R&Y_
[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接 _J
l(:r\%
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式 ~?F,kmO}?
[Quidway-Ethernet0/1]shutdown 关闭/重起接口 OoSk ^U)
[Quidway-Ethernet0/2]quit 退出系统视图 ,-#MEr
\)6glAtN
[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式 x%}D+2ro-t
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口 8} B
[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN W[8Kia-OD
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN lGd'_~'=
[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID 7Jf~Bn
[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口 JN0h3nZ_
[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口 +
Q-b}
[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像 ~= |}!A(
N)X Tmh2v|
[Quidway]description string 指定VLAN描述字符 '47
b"uV
[Quidway]description 删除VLAN描述字符 hC<ROD
[Quidway]display vlan [vlan_id] 查看VLAN设置 !DZ=`a?y
UX)GA[WI
[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭 _Je 4&KU
[Quidway]stp priority 4096 设置交换机的优先级 E =s,-
[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份 o +a=
[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费 H#TkIFo]
+`
Md5.w
[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan ?F"o+]i+^
[SwitchA]Isolate-user-vlan <x> secondary <list> 设置主vlan包括的子vlan 7ftn
gBv?
[Quidway-Ethernet0/2]port hybrid pvid vlan <id> 设置vlan的pvid QH/p y
[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid TpKAdrY
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan 3f7zW3F
如果包的vlan id与PVId一致，则去掉vlan信息. 默认PVID=1。 =?RI`}vw_H
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged. =_dM@ j
h Qn?qJy%W
计算机的命令： <~ smBd
计算机命令 ED&nrd1 P
~~~~~~~~~~ C ? z S}ob
PCA login: root ；使用root用户 QtW9!p7(
password: linux ；口令是linux !#KKJ`uB"
# shutdown -h now ；关机 lMFR_g?r
# init 0 ；关机 \=ML*Gi*
# logout ip v5JD[
# login <V hd4 c
# ifconfig ；显示IP地址 / FcRp ,"
# ifconfig eth0 <ip address> netmask <netmask> ；设置IP地址 9{u8fDm!
# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 { *yvvb
# route add 0.0.0.0 gw <ip> 0JlNUO5Nt
# route del 0.0.0.0 gw <ip> 3( BL
# route add default gw <ip> ；设置网关 X 0.H(p#s
# route del default gw <ip> ；删除网关 / Q1*Vh4
# route ；显示网关 5)#j }`6
# ping <ip> pR
S!
# telnet <ip> ；建议telnet之前先ping一下 o :d 7IL
a"vzC$Hxd
v)5;~.+%
下面是一个小的实验具体内容做了解释 vzIo2 ,/7
S<nF>JRJa
一个交换机，一个计算机，双击交换机，进入终端配置： tu
-a`h_NJ
<Quidway>system ZJ/528Ju
password: J>Ar(p
[Quidway]sysname S3026 ;交换机命名 /q 9I^ ztV
[S3026]super password 111 ;设置特权密码 A,~3o QV
[S3026]user-interface vty 0 4 /*进入虚拟终端接口配置模式*/ B7 %, D}
[S3026-ui-vty0-4]authentication-mode password /*这里我使用的是aaa的认证模式，可选用none 也就是不认证，和passowrd 密码认证这三种,推荐选择aaa 和 password */ ,!:c6F+
/*set auth pass cipher xxxxx 如果你选择的是password认证方式，则要设置一个密码*/ i KSRr#/
/*user privilege level 3 设置telnet登录级别为3级，*/ /*这两步只要选用password时需要使用*/ % N8I'*u
local-aaa-server f8Hq&_Pn
/*进行本地3a服务器视图*/ b'z
$S+
[S3026-ui-vty0-4]set authentication-mode password simple 222 UsE\p9mCuV
[S3026-ui-vty0-4]user privilege level 3 WyO*8b_
D
[S3026-ui-vty0-4]quit |bnd92fvks
[S3026]quit ]v
${k
<S3026>sys fb q$:Q44
password:111 ziM{2Fs>
[S3026]display currect-config /*显示当前配置*/ ;(NTzBq!1
[S3026]dis curr /*显示当前配置*/ Z0<Vss
kF| $oBQ
[S3026]vlan 2
PL:(Se%
[S3026-vlan2]port ethernet0/2 '.Y,VJaL
[S3026-vlan2]port e0/4 to et0/6 在当前VLAN增加/删除以太网接口 uKJ:)oyaCP
[S3026-vlan2]quit iuV4xyp
[S3026]dis vlan i 8s v,P
[S3026]int e0/3 @M'k/jl
[S3026-Ethernet1]port access vlan 2 将当前接口加入到指定VLAN b<a3Ue%
[S3026-Ethernet1]quit mA(kq
[S3026]dis vlan 查看VLAN设置 6N@=*0kh-
[S3026]dis curr *l_a=[<[
'}hSh
[S3026]interface vlan 1 \RDN_Z
[S3026-Vlan-interface1]ip address 10.65.1.8 255.255.0.0 gfL :SP8
[S3026-Vlan-interface1]quit ('z=/"(l
[S3026]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 o-<i+ To%
[S3026]ip default-gateway 10.65.1.2 yhH2b:nY(9
[S3026]dis curr uX 7L1~s-
[S3026]save \] x`f3F
;j0.#P:a
双击小电脑： 7F"ljkN1S
login:root 48xgl1R(j
password:linux 7'wpPXdY1
[root@PCA root]#ifconfig eth0 10.65.1.1 netmask 255.255.0.0 khX/xL
[root@PCA root]#ifconfig 2"6L\8hd2
[root@PCA root]#route add default gw 10.65.1.2 +R~]5Rxd
[root@PCA root]#route }u^bTR?3
[root@PCA root]#ping 10.65.1.8 :DH@zR
[root@PCA root]#telnet 10.65.1.8
