于交换机和路由器的配置在教大家的时候要是用硬件是不可能的 没哪个条件今天带给大家的是我做个一个小的实验 大家可以下一个华为MA5200G模拟器进行实验 8T-/G9u
具体的命令和解释我全写出来了希望和我一样菜的朋友和我一起做! '-c
*S]: r
[ @ >}
首先给大家收集了一些交换机的基本命令具体命令解释我已经给出了 `Y]t*`
e|
通常命令: $FXlH;_7
PCA login: root ;使用root用户
.Nt;J,U
password: linux ;口令是linux DXA<m2&64N
# shutdown -h now ;关机 L8R{W0Zr>!
# init 0 ;关机 ?TTtGbvU
# logout m#w1?y)Z@X
# login y``[CBj
# ifconfig ;显示IP地址 f3PDLQA
# ifconfig eth0 <ip address> netmask <netmask> ;设置IP地址 Bl[4[N
# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 /5M0[C E
# route add 0.0.0.0 gw <ip> %]G'u
# route del 0.0.0.0 gw <ip> 7W[+e&
# route add default gw <ip> ;设置网关 )<YfLDgTs
# route del default gw <ip> ;删除网关 6.5E
d-
# route ;显示网关 s R/z)U_
# ping <ip> V9`?s0nn^
# telnet <ip> ;建议telnet之前先ping一下 ./5LV)_`
--------------------------------------- hNU$a?eVpR
交换机命令 D]tI's1
~~~~~~~~~~ P! cfe@;<4
[Quidway]super password 修改特权用户密码 WAq!_xE
[Quidway]sysname 交换机命名 [h&)h+xt
[Quidway]interface ethernet 0/1 进入接口视图 ^cRAtoa
[Quidway]interface vlan x 进入接口视图 ,i RUR8
[Quidway-Vlan-interfacex]ip address 10.65.1.1 255.255.0.0 a=_+8RyVQ
[Quidway]ip route-static 0.0.0.0 0.0.0.0 10.65.1.2 静态路由=网关 %Yw?!GvL[
U/ds(*g@
[Quidway]user-interface vty 0 4 gug9cmA/Q7
[S3026-ui-vty0-4]authentication-mode password _ \&vA5-
[S3026-ui-vty0-4]set authentication-mode password simple 222 Mbm'cM&}
[S3026-ui-vty0-4]user privilege level 3 !#&`1cYX
xu%_Zt2/?j
[Quidway-Ethernet0/1]duplex {half|full|auto} 配置端口双工工作状态 J(>T&G;
[Quidway-Ethernet0/1]speed {10|100|auto} 配置端口工作速率 ;*(i}'
[Quidway-Ethernet0/1]flow-control 配置端口流控 2o)8 'Lp
[Quidway-Ethernet0/1]mdi {across|auto|normal} 配置端口MDI/MDIX状态平接或扭接 d)>b/0CZ
[Quidway-Ethernet0/1]port link-type {trunk|access|hybrid} 设置接口工作模式 fM/~k>wl
[Quidway-Ethernet0/1]shutdown 关闭/重起接口 L0\~K~q
[Quidway-Ethernet0/2]quit 退出系统视图 xqSoE[<v
,F%2'W
[Quidway]vlan 3 创建/删除一个VLAN/进入VLAN模式 S$N!Dj@e;
[Quidway-vlan3]port ethernet 0/1 to ethernet 0/4 在当前VLAN增加/删除以太网接口 Fv_B(a
[Quidway-Ethernet0/2]port access vlan 3 将当前接口加入到指定VLAN !}lCwV
[Quidway-Ethernet0/2]port trunk permit vlan {ID|All} 设trunk允许的VLAN )B*D\9\Z
[Quidway-Ethernet0/2]port trunk pvid vlan 3 设置trunk端口的PVID Q6PaT@gs
[Quidway]monitor-port <interface_type interface_num> 指定和清除镜像端口 je;C}4
[Quidway]port mirror <interface_type interface_num> 指定和清除被镜像端口 Uc%kyTBm1
[Quidway]port mirror int_list observing-port int_type int_num 指定镜像和被镜像 #nq$^H
G22{',#r8
[Quidway]description string 指定VLAN描述字符 1R.|j_HYy
[Quidway]description 删除VLAN描述字符 z!s1$5:" 0
[Quidway]display vlan [vlan_id] 查看VLAN设置 ~n=oPm$pR
6L<Y
[Quidway]stp {enable|disable} 开启/关闭生成树,默认关闭 jWL%*dJrN
[Quidway]stp priority 4096 设置交换机的优先级 ]Z IreI
[Quidway]stp root {primary|secondary} 设置交换机为根或根的备份 +7\"^D
[Quidway-Ethernet0/1]stp cost 200 设置交换机端口的花费 L}=DC =E
I|x?
K>
[SwitchA-vlanx]isolate-user-vlan enable 设置主vlan $sxRRem{?
[SwitchA]Isolate-user-vlan <x> secondary <list> 设置主vlan包括的子vlan 9 1.gE*D
[Quidway-Ethernet0/2]port hybrid pvid vlan <id> 设置vlan的pvid N
T>[
2<
[Quidway-Ethernet0/2]port hybrid pvid 删除vlan的pvid 3p1U,B}
[Quidway-Ethernet0/2]port hybrid vlan vlan_id_list untagged 设置无标识的vlan kk>z,A4
h_
如果包的vlan id与PVId一致,则去掉vlan信息. 默认PVID=1。 *$]50 \W
所以设置PVID为所属vlan id, 设置可以互通的vlan为untagged. 2WK c;?
p!o-+@ava
计算机的命令: {nPiIPH
计算机命令 v\lKY*@f
~~~~~~~~~~ I:6H65(&
PCA login: root ;使用root用户 `O0bba=:=
password: linux ;口令是linux SPT?Tt
# shutdown -h now ;关机 W"Tj.oCUG
# init 0 ;关机 #=V\WQb
# logout :u]QEZ@@
# login ;#bDz}|\AN
# ifconfig ;显示IP地址 6Vgxfic
# ifconfig eth0 <ip address> netmask <netmask> ;设置IP地址 7v&>d,
# ifconfig eht0 <ip address> netmask <netmask> down ; 删除IP地址 @?JFqwq!
# route add 0.0.0.0 gw <ip> FLo`EE":O(
# route del 0.0.0.0 gw <ip> ]T<tkvcI
# route add default gw <ip> ;设置网关 2#(dfEAy
# route del default gw <ip> ;删除网关 mCe"=[
# route ;显示网关 !o`riQLs>
# ping <ip>
:al
,zxs
# telnet <ip> ;建议telnet之前先ping一下 ,!H`@Kl
D"msD"
Q h{P>}
下面是一个小的实验具体内容做了解释 !^'6&NR#K
]f~!Qk!I7r
一个交换机,一个计算机,双击交换机,进入终端配置: dv Vz#
<Quidway>system <v6W
l\
password: $[g#P^
[Quidway]sysname S3026 ;交换机命名 Te%V+l
[S3026]super password 111 ;设置特权密码 k4PXH
[S3026]user-interface vty 0 4 /*进入虚拟终端接口配置模式*/ a>Wr2gPko
[S3026-ui-vty0-4]authentication-mode password /*这里我使用的是aaa的认证模式,可选用none 也就是不认证,和passowrd 密码认证这三种,推荐选择aaa 和 password */ *X5<]{7c
/*set auth pass cipher xxxxx 如果你选择的是password认证方式,则要设置一个密码*/ Kzx`
E>,z'
/*user privilege level 3 设置telnet登录级别为3级,*/ /*这两步只要选用password时需要使用*/ /_X`i[
local-aaa-server @_$Un&eo
/*进行本地3a服务器视图*/ .ah[!O
[S3026-ui-vty0-4]set authentication-mode password simple 222 |It&1fz}
[S3026-ui-vty0-4]user privilege level 3 ,8.$!Zia
[S3026-ui-vty0-4]quit "TI>_~
[S3026]quit Cg(&WJw(ep
<S3026>sys sd%m{P2
password:111 Bg[_MDWc-P
[S3026]display currect-config /*显示当前配置*/ J4x|Af p
[S3026]dis curr /*显示当前配置*/ hSz_e
uPy5<