Случай 1. Измените вид командной строки
Случай 2: доступ и настройка коммутатора
1. Измените имя хоста коммутатора.
Huaweisysname SW1 // Изменить имя хоста коммутатора
SW1
2. Отображение версии VRP (платформа моделирования виртуализации VRP)
3. Просмотрите конфигурацию коммутатора.
Huaweidisplay current-configuration // Просмотр имени ios и информации о версии
4. Войдите в систему с учетной записью и паролем.
5. Сохраните конфигурацию коммутатора (примечание: его можно настроить только в пользовательском режиме).
Huaweisave
The current configuration will be written to the device.
Are you sure to continue?Y/Ny
6. Восстановите заводские настройки устройства по умолчанию.
Случай 3: Проверить принцип работы переключателя
Принцип работы: обучения, таблица MAC-адресов формируется коммутатором путем изучения исходного MAC-адреса полученного кадра данных. широковещательная передача, если целевой адрес отсутствует в таблице MAC-адресов, коммутатор будет транслировать кадр данных на все интерфейсы, кроме интерфейса, получившего кадр данных. пересылка, коммутатор транслирует и пересылает кадры данных в соответствии с формой MAC-адреса. Update, время устаревания таблицы MAC-адресов коммутатора составляет 300 секунд. Если коммутатор обнаруживает, что входящий интерфейс кадра отличается от исходного MAC-адреса в таблице MAC-адресов, коммутатор повторно узнает MAC-адрес. К новому интерфейсу
Используйте командный интерфейс ПК, чтобы инициировать доступ к другим ПК с помощью команды ping.
Просмотр таблицы Mac-адресов коммутатора
Сетевые устройства Huawei обычно поставляются неконфигурированными по умолчанию, поэтому, для использования устройства необходимо сначала настроить некоторые из его основных функций.
Настройка имени хоста
После установки часового пояса выполните команду clock datetime HH:MM: SS YYYY-MM-DD для установки времени и даты. Параметр HH:MM:SS задает время в 24-часовом формате, а YYYY-MM-DD-дату. (Устройства Huawei поддерживают только 24-часовой формат.) Например, чтобы установить время и дату 18: 30 10 марта 2019 года, выполните следующую команду:
Задание IP-адреса на устройстве
Длина двоичной записи маски подсети равна 24 (255.255.255.0 эквивалентна двоичному значению 11111111.11111111.11111111.00000000), поэтому в этом примере вы можете заменить 255.255.255.0 на 24.
Конфигурации интерфейса пользователя
Когда пользователь входит в устройство, устройство выделяет пользователю самый низкий пронумерованный простой пользовательский интерфейс в соответствии с используемым методом входа в систему. Пользовательские интерфейсы нумеруются либо относительно, либо абсолютно.
НОтносительная нумерация
Формат нумерации — тип пользовательского интерфейса + номер. Как правило, устройство имеет один консольный порт (некоторые устройства могут иметь больше) и 15 пользовательских интерфейсов VTY (5 пользовательских интерфейсов VTY включены по умолчанию). При использовании относительной нумерации порты отображаются следующим образом:Консольный пользовательский интерфейс: CON 0Пользовательские интерфейсы VTY: первый пользовательский интерфейс VTY — это VTY 0, второй VTY 1 и т. д.
Абсолютная нумерация
В выходных данных команды столбец Idx показывает абсолютные числа, а столбец Type-относительные числа.
Проверка подлинности пользователя.
Для гарантированного входа авторизованным пользователям, устройство поддерживает проверку подлинности паролем и проверку подлинности AAA. Так же можно входить и без проверки подлинности.
Проверка подлинности паролем
Этот режим используется по дефолту и требует от пользователей ввода правильного пароля для входа в систему. Если пароль не настроен, вход в систему будет запрещен.
Проверка подлинности ААА
Этот режим требует правильного сочетания имени пользователя и пароля. Использование комбинации имени пользователя и пароля повышает безопасность по сравнению с проверкой подлинности паролем. Кроме того, пользователи дифференцированы и не влияют друг на друга во время проверки подлинности. Проверка подлинности AAA обычно используется для входа по Telnet из-за ее повышенной безопасности.
Отсутствие проверки подлинности
Пример: настройка пользовательских интерфейсов VTY
Рекомендуем
Справочник команд базовой конфигурации коммутатора Huawei
Базовая конфигурация
После авторизации на устройстве, сразу войдите в пользовательский режим, можно выполнить только несколько команд для просмотра конфигурации;
Режим локальной конфигурации
Введите quit, чтобы вернуться в предыдущий режим конфигурации, введите commit, чтобы отправить существующую конфигурацию, и введите save в пользовательском режиме, чтобы сохранить конфигурацию;
Просмотр информации об устройстве
Версия программного обеспечения: Версия 8.130 (S6800 V800R013C00SPC560B560)
Модель устройства: HUAWEI S6800
Продолжительность спектакля: 0 дней, 0 часов, 15 минут.
Просмотр и изменение системного времени
Изменить имя устройства
Если фиксации нет, нужно один раз выйти из режима просмотра системы и сохранить;
Настроить информацию об описании устройства
Добавьте описание устройства входа, например: Только администратор может настраивать оборудование.
Виден после выхода из режима просмотра
Настройте метод аутентификации входа в консоль и период ожидания
Вход в консоль: Вход в консоль по умолчанию не имеет пароля, любой проходитПоследовательная линияНепосредственно подключен к интерфейсу консоли устройства, может напрямую изменять конфигурацию, администратор может настроить пароль консоли, для входа не требуется имя пользователя, используйте консоль для первой настройки;
Войдите в режим настройки консоли
Режим аутентификации консоли — пароль
Установите время ожидания на 20 минут.
Используйте quit, чтобы вернуться в режим просмотра, и используйте display, чтобы проверить результат конфигурации после сохранения.Искученный код — это зашифрованный пароль;
Конфигурация Telnet
Войдите в режим конфигурации VTY, 0 4 означает разрешение 5 одновременных подключений Telnet
Укажите метод аутентификации как пароль, и появится сообщение с запросом аутентификации aaa, временно игнорируйте его.
Настройте telnet на использование аутентификации по шифрованному тексту, пароль Gauss_234
Настройте уровень пользователя 3, по умолчанию — уровень 1
После выхода и сохранения используйте отображение, чтобы просмотреть конфигурацию.
Описание уровня пользователя
УРОВЕНЬ 0 (уровень доступа): вы можете выполнять команды для сетевой диагностики и других функций. Включая ping, tracert, telnet и другие команды, результаты выполнения команд на этом уровне не могут быть сохранены в файле конфигурации. УРОВЕНЬ 1 (уровень мониторинга): он может выполнять команды для обслуживания системы, диагностики бизнес-сбоев и других функций. Включая отладочные, терминальные и другие команды, результаты выполнения команд на этом уровне не могут быть сохранены в файле конфигурации. УРОВЕНЬ 2 (системный уровень): может выполнять команды для настройки бизнеса, в основном включая маршрутизацию и другие команды сетевого уровня, используемые для предоставления пользователям сетевых услуг. УРОВЕНЬ 3 (уровень управления): самый высокий уровень, на котором могут выполняться все команды: команды, относящиеся к базовой работе системы, и функции модуля поддержки системы. Эти команды обеспечивают поддержку бизнеса. Включая файловую систему, FTP, TFTP, загрузку XModem, команды управления пользователями, команды настройки уровня и т. Д.
Примечание. Некоторые модели оборудования имеют более подробные уровни пользователя 0–15. Уровень 15 соответствует полномочиям УРОВНЯ 3. Конфигурация должна основываться на определенных условиях.
Настроить аутентификацию входа aaa
Аутентификация (аутентификация), авторизация (авторизация), сокращение (учет), является механизмом управления сетевой безопасностью; Аутентификация — это локальная аутентификация / авторизация, авторизация и учет обслуживаются удаленным радиусом (система удаленной аутентификации по набору номера) или сервер hwtacacs (Система контроля доступа к терминалам Huawei) выполняет аутентификацию / авторизацию;
После выхода из режима конфигурации VTY войдите в режим конфигурации aaa
Настройте пароль локального пользователя huawei как зашифрованный текст Gauss_234
Настройте тип службы пользователя huawei на telnet
Настройте уровень прав пользователя huawei 15 (эмулятор не поддерживает эту конфигурацию, только уровни пользователей 0-3)
После завершения настройки проверьте результаты. Режим аутентификации aaa не имеет особых требований, используется режим по умолчанию.
telnet запросит имя пользователя и пароль при входе в систему
Настроить супер-пароль устройства
Когда полномочия пользователя низкие (например, при входе в систему через Telnet, уровень полномочий может быть определен как 0 или 1), в это время
Вы можете использовать суперкоманду для повышения привилегий. Чтобы избежать вреда от незаконного повышения привилегий, его следует настроить
Супер пароль защищает.
Установите супер-пароль для CE6800, пароль хранится в простом (открытый текст) режиме (эмулятор не поддерживает)
Сохранить и просмотреть конфигурацию
Сохраните всю информацию о конфигурации, отправьте и сохраните
Просмотреть все сохраненные конфигурации
Просмотреть все текущие конфигурации
Настроить IP интерфейса
Схема топологии выглядит следующим образом:
Просмотрите конфигурацию после сохранения:
Настройте адрес GE 1/0/0 как 10.0.12.1 24
Остальная часть конфигурации такая же, как у CE6800, проверьте результаты конфигурации следующим образом
Отправьте эхо-запрос однорангового узла CE12800 от CE6800 для проверки возможности подключения
Настроить статическую маршрутизацию
Как и в предыдущем случае, схема топологии выглядит следующим образом:
Цель: позволить CE6800 пинговать 8.0.10.2 на CE6850
На CE6850 настройте GE 1/0/0 IP интерфейса 8.0.10.2/24.
После подключения к сети попробуйте выполнить эхо-запрос 8.0.10.2 на CE6850 с CE6800, но эхо-запрос не работает;
Проверьте таблицу маршрутизации CE6800, нет маршрута к 8.0.10.0/24
Добавьте статический маршрут в 8.0.10.0/24 на CE6800, адрес следующего перехода должен быть 10.0.12.2 на CE12800
Затем попробуйте выполнить эхо-запрос 8.0.10.2 на CE6850 с CE6800, но пинг по-прежнему не выполняется.
Причина в том, что CE6850 не имеет маршрута к сетевому сегменту 10.0.12.0/24, что приводит к тому, что пакет данных ping «идет и не возвращается»;
Добавьте статический маршрут к 10.0.12.0/24 на CE6850, адрес следующего перехода должен быть 8.0.10.1 на CE12800
После отправки и сохранения CE6800 может пинговать 8.0.10.2 на CE6850;
Проверьте таблицы маршрутизации CE6800, CE12800 и CE6850, как показано на рисунке ниже соответственно.
Обратите внимание, что поле Proto бывает двух типов: прямое и статическое.
Все маршруты CE12800 подключены напрямую, а в поле Pre установлено значение 0.
CE6800 и CE6850 имеют два статических маршрута, поле Pre — 60,
Pre представляет приоритет маршрутизации, чем меньше, тем лучше, маршрут будет сопоставлен первым;
Приоритет протокола по умолчанию для маршрутизаторов Huawei следующий.
Остальные соглашенияПротокол динамической маршрутизации,включают:
OSPF (протокол первого открытого кратчайшего пути)
RIP (протокол информации о маршрутизации)
IS-IS (протокол от промежуточной системы к промежуточной системе)
BGP (протокол пограничного шлюза)
Настроить маршрут по умолчанию
В этой топологии маршруты по умолчанию настроены на CE6800 и CE6850, и они также могут пинговать друг друга. Пример конфигурации следующий:
Посмотреть таблицу маршрутизации отдельно:
Используя маршрут по умолчанию, устройства на обоих концах топологии также могут пинговать друг друга;
Протокол LACP
LACP, основанный на стандарте IEEE802.3ax. LACP (Link Aggregation Control Protocol, Link Aggregation Control Protocol) — это протокол для динамического объединения каналов. Протокол LACP использует LACPDU (Link Aggregation Control Protocol Data Unit, Link Aggregation Control Protocol Data Unit).Блок данных протокола) И противоположный конецИнтерактивная информация。
Статическая агрегация LACP настраивается пользователем вручную, и системе не разрешено автоматически добавлять или удалять порты в группе агрегации. Группа агрегации должна содержать хотя бы один порт. Когда в группе агрегации только один порт, этот порт можно удалить из группы агрегации только путем удаления группы агрегации. Протокол LACP порта статической агрегации включен. Когда статическая группа агрегации удаляется, ее порты-члены будут формировать одну или несколько динамических агрегаций LACP и поддерживать LACP включенным. Пользователям запрещено закрывать протокол LACP статического порта агрегации.
Динамическое агрегирование LACP — это агрегирование, которое система автоматически создает или удаляет. Добавление и удаление портов в группе динамического агрегирования выполняется протоколом автоматически. Только порты с одинаковой скоростью и дуплексными свойствами, подключенные к одному устройству и с одинаковой базовой конфигурацией, могут быть динамически агрегированы. Даже если есть только один порт, можно создать динамическое агрегирование.Агрегация портов. При динамической агрегации протокол LACP порта включен.
Пример конфигурации агрегации портов
GE1 / 0/1 — GE1 / 0/3 CE6850 напрямую подключены к GE1 / 0/1 — GE1 / 0/3 CE12808 на противоположном конце, и три канала используются как агрегация каналов (канал);
Конфигурация CE6850 выглядит следующим образом:
Конфигурация CE12808 такая же, как у CE6850;
Просмотр конфигурации Eth-Trunk 1
Три провода устройств на обоих концах образуют агрегацию каналов, а логический интерфейс — Eth-Trunk 1.
Одной из крупнейших китайских компаний, которая присутствует на Российском рынке телекоммуникаций, является компания Huawei. Этот мировой гигант выпускает великое множество разнообразных моделей коммутаторов и маршрутизаторов. В данной статье мы рассмотрим первичную настройку коммутатора, а также, как к нему подключиться и какое использовать программное обеспечение для настройки.
Необходимое оборудование и программное обеспечение
Для выполнения первичной настройки сетевого активного оборудования необходимо иметь в наличии следующее оборудование и программного обеспечение:
1) ноутбук c «COM- портом» для подключения к оборудованию СПД;
Примечание: на современных персональных компьютерах и ноутбуках «COM- порт» часто отсутствует. В этом случае потребуется переходник «USB – COM (RS 232)».
2) консольные интерфейсные кабели, в зависимости от типа настраиваемого оборудования
Установка консольного соединения c оборудованием
Подключить рабочий ноутбук с помощью консольного интерфейсного кабеля к разъему «console» оборудования На разных типах оборудования интерфейс для подключения консольного кабеля может называться по-разному, возможные варианты – «console», «con», «monitor» и т.п.
Установка соединения с использованием ПО «HyperTerminal»
2) Запустить программу «HyperTerminal». В появившемся окне в поле «Название» ввести произвольное название сеанса подключения
3) В следующем окне выбрать последовательный порт ПК, к которому подключен интерфейсный кабель и нажать кнопку «ОК»
Важно! Если используется переходник «USB-COM», то номер порта может отличаться от «COM1». Проверить это можно в «Диспетчере устройств» Windows в разделе «Порты (COM и LPT)»
Если номер порта будет отличаться (например, «COM6»), то поменять значение в поле «Подключаться через» с «COM1» на «COM6».
Установить параметры порта в ПО «HyperTerminal» с настройками в соответствии с рисунком ниже и нажать кнопку «ОК».
Общая начальная настройка коммутатора
2) Необходимо изменить пароль во время первого входа
3) После изменения настройки пароля система выдаст приглашение к началу конфигурирования:
После входа в конфигурационный режим вид строки приглашения изменится на:
5) Необходимо изменить имя коммутатора:
В данном примере –имя коммутатора будет «SW1», вид строки приглашения изменится на:
7) Задать пароль:
В данном примере- пароль будет «Huawei».
8) Выйти из режима конфигурирования доступа по консоли:
10) Задать пароль:
11) Установить режим проверки подлинности пользователей по паролю:
12) Выйти из режима конфигурирования доступа по протоколу telnet:
Настройка интерфейсов коммутатора
где хxх.хxх.хxх.хxх – ip адрес, yy – префикс маски подсети.
3) Выйти из режима конфигурирования интерфейса:
4) Назначить шлюз по умолчанию:
где zzz.zzz.zzz.zzz – ip адрес шлюза
5) Выйти из конфигурационного режима:
6) Сохранить текущую конфигурацию:
Настройка транкового порта (Trunk port) коммутатора
«Trunk port» или «Магистральный порт» — это канал типа «точка-точка» между коммутатором и другим сетевым устройством. Магистральные подключения служат для передачи трафика нескольких VLAN через один канал и обеспечивают им доступ ко всей сети. Магистральные порты необходимы для передачи трафика нескольких VLAN между устройствами при соединении двух коммутаторов, коммутатора и маршрутизатора.
1) Перевести порт в состояние trunk:
2) Выйти из режима конфигурирования интерфейса:
3) Сохранить текущую конфигурацию:
1) Подключить рабочий ноутбук к коммутатору и запустить телекоммуникационное программное обеспечение согласно.
2) Подать питание на коммутатор. Дождавшись строки «Press Ctrl+B to break auto startup» при загрузке коммутатора, нажать на клавиатуре сочетание клавиш «Ctrl+B» (дается на это не более 3 секунд, после чего продолжается загрузка устройства).
4) В открывшемся подменю «FILESYSTEM SUBMENU» на клавиатуре нажать кнопку «3» («Delete file from Flash»), после этого клавишу «Enter», выводится список файлов, которые есть в файловой системе.
5) В списке найти cfg-файл
и ввести его имя в строку приглашения «Please choose the file you want to delete:». В данном примере это «test-sw.cfg». Подтвердить удаление файла, нажав на клавиатуре кнопку «y».
6) После удаления файла конфигурации в «FILESYSTEM SUBMENU» для возврата в «BOOTROM MENU» нажать кнопку «6» и после этого клавишу «Enter».
7) Нажать на клавиатуре кнопку «7» («Reboot») и после этого клавишу «Enter».
8) После перезагрузки выполнение первичной настройки осуществляется с п. 3 настоящей инструкции.
Данная статья является перечнем базовых настроек для подключения в эксплуатацию новых устройств Huawei (на примере модели CloudEngine 6865).
Основная цель материала – помощь читателям в максимально быстрой настройке коммутаторов.
Подключение к коммутатору через консольный интерфейс
Коммутаторы Huawei поставляются без базовых настроек. При первичном первом включении у коммутатора запускается протокол ZTP (Zero Touch Provisioning), при отсутствии конфигурационного файла в памяти. Данный протокол удобен при работе с большим числом устройств и удалённой настройки.
Для настройки без использования ZTP необходимо консольное подключение.
Стандартные параметры подключения:
Transmission rate: 9600
Data bit (B): 8
Parity bit: None
Stop bit (S): 1
Flow control mode: None
Стекирование коммутаторов Huawei (iStack)
Стек настраивается после получения доступа к коммутаторам. Для объединения нескольких коммутаторов в одно логическое устройство в Huawei CE используется технология iStack. Для колцевой топологии стека на каждом коммутаторе используется от двух портов (в зависимости от желаемой скорости взаимодействия).
Скорость аплинков обычно выше, чем у портов для подключения конечных устройств, поэтому в стеке зачастую используют именно их. Так появляется возможность получить большую пропускную способность с использованием минимума портов. По мимо этого, для некоторых коммутаторов существуют ограничения по использованию гигабитных портов для стекирования. Следует использовать хотя бы 10G порты.
Возможны два варианта настройки:
1. Первый шаг — предварительная настройка коммутаторов, второй — физическое соединение устройств.
2. Первый шаг — установка и подключение устройств между собой, второй — настройка коммутаторов для работы в стеке.
Схематично данные варианты выглядят так:
Два варианта стекирования коммутаторов
Рассмотрим подробнее второй вариант действий:
1. Необходимо составить план работ, учитывая возможность простоя.
2. Далее следует монтировать и подключать коммутаторы.
7. Проверка работу стека. Для этого применяется команда “display stack”
Удобнее писать имена логических структур заглавными буквами, тогда находить их в конфигурационном файле проще.
Готовый VLAN добавляем на порт. Это не обязательно если все порты коммутатора находятся в VLAN 1. Однако при настройке порта в другой VLAN, следует воспользоваться командами:
Теперь можно подключиться к коммутатору по локальной сети для дальнейшей работы, если все действия были выполнены правильно.
Базовые параметры системы
Ниже будут рассмотрены различные команды для настройки базовых параметров системы.
1. Системное время, синхронизация по NTP.
Локальная настройка времени на коммутаторе подразумевает использование следующих команд:
Пример
system-view
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
commit
3. Настройка работы протокола Spanning-Tree.
Во время присоединения нового коммутатора в существующую сеть следует выбрать и настроить соответствующий режим работы STP.
Пример
system-view
stp mode mstp
commit
4. Настройка порта коммутатора для подключения конечного устройства.
5. Настройка Port-Channel в режиме LACP для подключения к другим коммутаторам или серверам.
Так выглядят самые востребованные команды для первичной настройки коммутаторов Huawei.
Сразу к делу. На рисунке 1 показана базовая конфигурация STP (Spanning Tree Protocol).
Рис. 1 Базовая конфигурация STP
По умолчанию функция STP коммутатора включена. Если STP отключен, используйте команду stp enable в системном режиме, чтобы включить STP.
# На S2 установите режим работы связующего дерева на STP.
# На S3 установите режим работы связующего дерева на STP.
# На S4 установите режим работы связующего дерева на STP.
Даже если STP автоматически выберет корневой мост, мы сначала назначим коммутатор ближе к центру сети. Структура сети показана на рис. 1 простая: S1 и S2 подключены через Интернет, а основные коммутаторы, S3 и S4, являются коммутаторами доступа. Мы можем изменить приоритет моста S1, чтобы гарантировать, что S1 будет выбран в качестве корневого моста. Команда stp priority priority используется для установки приоритета моста устройства; значение приоритета колеблется от 0 до 61440 с шагом 4096. Значение по умолчанию-32 768. Чем меньше приоритет, тем больше вероятность того, что устройство будет выбрано в качестве корневого моста. Вы также можете использовать команду stp root primary для обозначения S1 в качестве корневого моста. После выполнения команды на устройстве значение приоритета моста устройства автоматически устанавливается равным 0. Приоритет моста устройства не может быть изменен после этого с помощью команды stp priority priority.
Затем мы назначим S2 вторичным корневым мостом, чтобы S2 заменил S1 в качестве нового корневого моста в случае сбоя. После запуска на устройстве команды stp root secondary значение приоритета моста устройства автоматически устанавливается на 4096 и не может быть изменено после этого с помощью команды stp priority priority.
На S1 используйте команду display stp brief для отображения основной информации STP.
В выводимых данных видно, что, поскольку S1 является корневым мостом, GE0 / 0/2 и GE0 / 0/1 S1 являются назначенными портами в состоянии normal forwarding.
Следующий вывод — это основная информация STP S4.
Интерфейс GE0/0/2 коммутатора S4 является корневым портом в состоянии normal forwarding. Однако его порт GE0/0/1 является альтернативным портом в состоянии блокировки.
В данной статье хочу разобрать базовую настройку коммутатора на примере.
Имеется коммутатор Huawei S5720-52X-PWR-SI-AC. Устройство будет установлено в качестве коммутатора уровня доступа для пользователей офиса.
переходим в режим конфигурации:
Даем имя коммутатору, например acess switch 01 — «ASW-01»:
Поскольку у нас будет использоваться voice vlan, телефоны будут получать информацию от коммутатора по протоколу LLDP или CDP по умолчанию у Cisco, совместимость с CDP включим, когда будем настраивать интерфейсы а пока на коммутаторе глобально включим LLDP:
Для использования DHCP snooping нам потребуется включить на коммутаторе глобально DHCP и, непосредственно DHCP snooping:
Теперь перейдем к VLAN, создаем VLAN для management:
включим в этом VLAN DHCP snooping
выходим из настройки VLAN
Аналогичным образом создаем остальные VLAN, я для примера создаю следующие VLAN:
200 — VoIP
300 — Office
400 — Printer
назначаем пользователю уровень привилегий (15 самый высокий):
включаем доступ по SSH для пользователя:
отключаем запрос смены пароля по истечению определенного промежутка времени (это опционально, если хотите что бы устройство запрашивало смену пароля можно этого не делать):
Теперь перейдем к включению SSH на устройстве:
Создаем пару ключей для SSH:
Включаем доступ по SSH на линиях:
Далее переходим к настройке интерфейса по которому будет доступ на коммутатор. Ранее было решено для менеджмента использовать VLAN 100. Переходим к конфигурации интерфейса этого VLAN и назначаем коммутатору IP:
Настраиваем шлюз по умолчанию:
Перейдем к настройке UpLink интерфейса, как описано в требованиях выше, нам требуется собрать агрегированный интерфейс используя протокол LACP, использовать будем 10Gbit интерфейсы, имеющиеся в коммутаторе Huawei S5720-52X. У Huawei это называется Ether-Trunk, первым делом объявляем Ether-Trunk 1 и «проваливаемся» в его настройку:
затем указываем, какие порты будут являться членами агрегированного интерфейса, в данном случае я выбрал 2 10Gbit интерфейса:
указываем протокол LACP:
После этого можно конфигурировать порт в соответствии с нуждами, в нашем случае это будет trunk порт смотрящий в сторону ядра, разрешаем на нем все имеющиеся на коммутаторе VLAN и делаем его доверенным для DHCP snooping, по скольку это UpLink :
Допустим порты с 1 по 46 будут использоваться для подключения телефонов и ПК пользователей, т.е. на этих портах нужно настроить voice и acces VLAN:
Настройка порта к которому требуется подключать и телефон и ПК у Huawei отличается от привычной настройки на Cisco, здесь используется тип порта hybrid, после чего назначается voice vlan и дополнительно он добавляется на порт в качестве tagged:
В качестве untagged VLAN и PVID указываем тот что используется для ПК:
т.к. порт пользовательский отключаем состояния listening и learning для stp (аналог spanning tree portfast в Cisco)
наконец, включаем совместимость с протоколом CDP (cisco discover protocol) на случай если будут использоваться телефоны Cisco, добавляем description и выходим из конфигурации группы портов:
Порт 47 будем использовать для подключения МФУ, т.е. это будет просто access порт с VLAN для мфу и принтеров:
Порт 48 используем для подключения точки доступа WI-FI, на которой есть несколько SSID и значит этот порт должен быть в режиме trunk, а для менеджмента точки используется Management VLAN, значит в качестве PVID на этом порту будет Management VLAN.
На этом первичная настройка, в соответствии с изначальными требованиями закончена. Не забываем сохранить конфигурацию, для этого нужно выйти из режима system view, нажав комбинацию клавиш Ctrl+Z и дав команду save:
Компания Cisco сейчас, безусловно, является лидером среди производителей сетевого оборудования, однако немалую часть этого рынка занимает оборудование компаний Huawei и Juniper, в которых команды для CLI отличаются от команд в Cisco IOS. Поэтому, мы собрали в таблицы основные и наиболее часто используемые команды для траблшутинга у Cisco и привели их аналоги в Huawei и Juniper. Поэтому, если вы знакомы с системой IOS, то эта таблица поможет на начальных этапах освоиться в других ОС.
Список основных команд, конечно, шире, поэтому если мы забыли упомянуть какие-то команды, напишите их комментариях.
Получается как-то так. А если сравнить команды Cisco и Juniper?
Выберите версию SNMP, например, 5.7.1, загрузка адрес выглядит следующим образом:http://sourceforge.net/projects/net-snmp/files/net-snmp/5.7.1/
1,2, передача сжатого пакета на удаленный сервер Linux
Передача сжатого пакета на удаленный сервер Linux с помощью инструмента передачи FTP
После того, как загрузка прошла успешно, вы можете увидеть сжатый пакет в соответствующем каталоге Linux.
1,3, распаковка пакета исходного кода
Используйте командуtar xzvf net-snmp-5.7.1.tar.gzРазархивируйте загруженный пакет источник»
После того, как декомпрессия успешно, получить папку NET-SNMP-5.7.1
4, генерировать правила компиляции через Настройку
Используйте команду»Enter Net-SNMP-5.7.1″ каталог
NET-SNMP-5.7.1 CONFIGURE выполним, если вы хотите , чтобы указать путь к пакету установки, а затем построить соответствующую папку для хранения информации об установке, вы можете написать ./configure —prefix = / заданное имя пути. Параметры —prefix используется, чтобы сообщить информацию об установке системы хранения, если не указано путь, выполнить ./configure, то пакет устанавливается в системной директории по умолчанию, как правило: / USR / местные.
Excuting заказ»./configure —prefix=/usr/local/snmp —with-mib-modules=’ucd-snmp/diskio ip-mib/ipv4InterfaceTable’»Обратите внимание, что вышеуказанная опция -с-MIB-модули = UCD-SNMP / DISKIO позволяет серверу поддержки дисковых операций ввода / вывода мониторинга.
1、default version of-snmp-version:
2, SystemContact Информация: Настройка контактов устройства):
3, System Location (местоположение устройства):
4, место для записи лог-файл (журнал местоположения файла): /VAR/LOG/SNMPD.LOG
5, Расположение написать Persistent (Directory для хранения данных): / VAR / NET-SNMP
5, компиляции и установки
Выполните компиляцию и установку «make && make install»Порядок
6, конфигурация snmpd. conf
Просмотр результатов показывает, что нет никакого каталога ETC, создать каталог ETC в каталоге / USR / местные / Snmp, создать команду каталога ETC»
Найденный исходный каталог SNMP (NET-SNMP-5.7.1) файл example.conf
Скопируйте файл example.conf в / USR / местные / SNMP / и т.д. каталог и переименовать snmpd.conf: «cp EXAMPLE.conf /usr/local/snmp/etc/snmpd.conf»
Используйте VI редактор, чтобы открыть файл snmpd.conf: «»Редактировать содержимое в файле snmpd.conf
Чтобы настроить snmpd.conf, содержание выглядит следующим образом:
1. Настройка разрешает доступ к сети
Модифицированный следующим образом: Add ««Элемент конфигурации
2, выберите версию протокола SNMP V2C
Изменить следующим образом:
3, права доступа набор
поверни【rocommunity public default -V systemonly】 Удалить -v systemonly, который установлен на множестве доступа, после удаления, вы можете получить доступ ко всем, как показано ниже:
4, сохранить snmpd.conf для выхода
Нажмите в левом верхнем углу клавиатуры.】 Key Выход из режима редактирования в VI редакторе, а затем ввести команду «: WQ», чтобы сохранить файл и выйти
После четырех шагов, конфигурация файла snmpd.conf для SNMP это все закончено.
7, запустить службу SNMP
Начало службы SNMP: «/usr/local/snmp/sbin/snmpd -c /usr/local/snmp/etc/snmpd.conf»
1,8, тест SNMP
Выполните следующие команды могут получить системное имя данного устройства:
snmpget -v 2c -c public localhost sysName.0 snmpget -v 2c -c public 127.0.0.1 sysName.0 snmpget -v 2c -c public 192.168.1.229 sysName.0 snmpget -v 2c -c public localhost .1.3.6.1.2.1.1.5.0 snmpget -v 2c -c public 127.0.0.1 .1.3.6.1.2.1.1.5.0 snmpget -v 2c -c public 192.168.1.229 .1.3.6.1.2.1.1.5.0
Имя системы, которая может вернуть систему будет означать, что конфигурация установки SNMP успешно. Вы можете также использовать команду «snmpget -version», чтобы просмотреть номер текущей версии установки, чтобы убедиться, что установка прошла успешно. Если установка прошла успешно, отображается номер текущей установки версии.
1,9, открыт доступ к порту UDP 161
После завершения конфигурации SNMPD и после теста SNMP, убедитесь, что IPTables в Linux брандмауэр открывает доступ к порту UDP 161, вы можете использовать «iptables –L –n«Просмотр правила текущих IPtables
Можно видеть, что в настоящее время IPTables брандмауэр не имеет доступа к 161 порту UDP Open, то есть компьютер вне этого не может получить доступ к службе SNMP под Linux, вы можете использовать «iptables -I INPUT -p udp —dport 161 -j ACCEPT«Команда добавляет порт UDP 161 к IPTables брандмауэр, а затем выполнить»«Команда сохраняет изменения брандмауэра, как показано ниже:
Мы можем использовать инструмент Snmputil.exe для проверки доступа SNMP под Linux в рамках системы Window и тест ли UDP в Linux 161 открыт наружу, как показано ниже:
«SNMPUTIL GET 192.1.2.1.229 общественности .1.3.6.1.2.1.1.5.0» Command Возвращает имя сервера Linux, который можно увидеть, имя сервера Linux вернулся к окну командной строки нормально.
Во-вторых, удаление SNMP
Если вы хотите удалить SNMP после установки, вы можете выполнить команду «Make Uninstall», деинсталляция шаг заключается в следующем:
3, введите исходный код SNMP (NET-SNMP-5.7.1)
4. Выполните команду «Make Удалить» для удаления SNMP
5, удалить все файлы в / USR / местные, и все файлы в каталоге Snmp, USR / местные / SNMP есть путь SNMP установки
Начало удаления SNMP, как показано ниже:
SNMP удаление будет завершено, как показано ниже:
Удалите каталог SNMP в / USR / местные и все файлы в каталоге SNMP, как показано ниже:
