实验一、以太网交换机基本配置一、交换机常用命令配置模式用户视图系统视图用户界面视图VLAN视图以太端口视图Quidway交换机S3026主要有5种视图，每个视图下都有专属该视图的命令，在其他视图下不能使用，有些视图则可以在任何视图下使用。视图之间的关系如下：视图功能提示符进入命令退出命令用户视图查看交换机的运行状态和统计信息，进行文件管理和系统管理与交换机建立连接即进入quit断开与交换机连接系统视图配置系统参数Quidway在用户视图下键入system-viewquit返回用户视图return返回用户视图以太网端口视图配置以太网端口参数Quidway-Ethernet0/1固定以太网端口视图：在系统视图下键入interface ethernet0/1quit返回系统视图return返回用户视图Quidway-Ethernet1/1扩展百兆以太网端口视图：在系统视图下键入interface ethernet 1/1VLAN视图配置VLAN参数Quidway-vlan1在系统视图下键入vlan 1quit返回系统视图return返回用户视图用户界面视图配置用户界面参数Quidway-ui-aux0在系统视图下键入user-interface auxquit返回系统视图return返回用户视图虚拟用户界面视图配置虚拟用户界面参数Quidway-ui-vty0-4在系统视图下键入user-interface vty 0 4quit返回系统视图return返回用户视图注意事项： 1. disp是 display的缩写，在没有歧义时LANSWITCH会自动识别不完整词 2. disp cur显示LAN交换机当前生效的配置参数 3. disp和 ping 命令在任何视图下都可执行，不必切换到系统视图 4. 删除某条命令，一般的命令是undo xxx，另一种情况是用其他的参数代替现在的参数，如有时虽然xxx abc 无法使用 undo删除，但是可以修改为xxx def2 配置参考（1）命令行在线帮助在任一命令视图下，键入“?”获取该命令视图下所有的命令及其简单描述。 ?键入一命令，后接以空格分隔的“?”，如果该位置为关键字，则列出全部关键字及其简单描述。 display ?键入一命令，后接以空格分隔的“?”，如果该位置为参数，则列出有关的参数描述。（2）命令行错误信息用户键入的所有命令，如果通过语法检查，则执行，否则向用户报告错误信息：英文错误信息错误原因Unrecognized command没有查找到命令没有查找到关键字参数类型错参数值越界Incomplete command输入命令不完整Too many parameters输入参数太多Ambiguous command输入参数不明确 （3）历史命令 操作按键结果显示历史命令display history-command显示用户键入的历史命令访问上一条历史命令上光标键或者如果还有更早的历史命令，则取出上一条历史命令，否则响铃警告。访问下一条历史命令下光标键或者如果还有更晚的历史命令，则取出下一条历史命令，否则清空命令，响铃警告。（4）基本配置命令操作命令从用户视图进入系统视图system-view从系统视图返回到用户视图quit从任意的非用户视图返回到用户视图return设置交换机名sysname sysname （在系统视图下执行）显示系统版本display version slot-id （在系统视图下执行）显示起始配置信息display saved-configuration （在系统视图下执行）显示当前配置信息display current-configuration （在系统视图下执行）清除交换机配置至初始状态Reset saved-configuration 然后reboot重启（在用户视图下执行）保存交换机配置Save （在系统视图下执行）二、通过telnet方式配置交换机的相关配置命令 配置交换机的ip地址和PC的ip地址Quidwayvlan 10Quidway-vlan10port access ethernet 0/1 to ethernet 0/5Quidway-vlan10quitQuidwayinterface vlan 10Quidway-vlan10-interfaceip address 1.1.1.4 255.0.0.0配置完交换机的ip地址，你还需要配置PC的ip地址（比如1.1.1.2/8），PC机与交换机VLAN接口IP所属端口在同一个VLAN内。配置Telnet方式登录时的密码：Quidway User-interface vty 0 4 （表示最多有5个telnet用户同时登录，用0-4表示）Quidway-ui-vty0 authentication-mode passwordQuidway-ui-vty0 set authentication password simple HuaweiQuidway-ui-vty0 user privilege level 3 （注：设置Telnet登录后具有最高3级权限）检测PC与交换机的连通性，使用ping命令检测，能否ping通交换机三、设置telnet访问交换机后缺省具有的权限1 配置参考（1）配置权限可以通过super password level user-level simple | cipher password 来设置不同级别的访问密码：Quidwaysuper password level 1 cipher jackQuidwaysuper password level 2 cipher black Quidwaysuper password level 3 cipher brown在上面telnet方式登陆路由器时，我们使用命令Quidwayuser-interface vty 0 4Quidway-ui-vty0 user privilege level 0 （设置用户的默认访问级别为0）当telnet到路由器的时候，可以使用命令：super level 来切换不同访问级别，不同的等级密码可以不同，可以实现对访问用户的权限管理。（2）清除配置Quidwayundo super passwordQuidwayundo super password level 1Quidway user-interface vty 0 4Quidway-ui-vty0-4undo set authentication passwordQuidway-ui-vty0-4authentication-mode noneQuidwayundo local-user test实验二 以太网端口配置实验一、以太网端口基本配置命令：实验使用的S3026 24口快速以太网交换机，其端口从Ethernet0/1到Ethernet0/24。要配置以太网端口的相关特性参数，首先要进入以太网端口视图，然后对相关参数进行配置。以太网端口配置包括：进入以太网端口视图；打开/关闭以太网端口；对以太网端口进行描述；设置以太网端口双工状态；设置以太网端口速率；设置以太网端口网线类型；设置以太网端口流量控制；设置以太网端口广播风暴抑制比；设置以太网端口最多可以学习的MAC地址数；设置锁定端口对应的MAC地址表的老化时间；设置以太网端口的链路类型；把当前以太网端口加入到指定VLAN；设置以太网端口缺省VLAN ID；设置端口的VLAN过滤特性（只有S3026以太网交换机支持）；设置以太网端口环回监测功能（只有S3026以太网交换机支持）以太端口类型：PC以太网卡、交换机、路由器、集线器（HUB）的端口主要分为两种，MDI和MDI-X两种端口类型。MDI：介质相关接口MDI-X：介质非相关接口;路由器和PC以太网卡都属于MDI接口;集线器（HUB）、以太网交换机的端口属于MDI-X接口.端口工作模式参数：Half：表示端口工作在半双工模式Full：表示端口工作在全双工模式Auto：表示端口工作在自协商模式1 进入端口配置视图（前提是先进入系统视图system-view）：要对以太网端口进行配置，首先要进入以太网端口视图。表1进入端口配置视图操作命令进入以太网端口视图interface interface_type interface_num | interface_name 命令中的参数含义如下：interface_type：端口类型，在S3026E系列以太网交换机中只有ethernet。interface_num：端口号，采用槽位编号/端口编号的格式。槽号取值范围为01，槽号取0表示固定的以太网端口，端口号取值范围为124；槽号取1表示扩展的以太网百兆端口。interface_name：端口名，表示方法为端口类型+端口号（槽位编号/端口编号）。如： Ethernet0/1，也可简写为 inferface e0/1 注：有的交换机(如H3C E328、E352等)采用 槽位编号/模块或子板编号/端口编号 的格式，如ethernet 1/0/1是代表一个1槽位0子板或模块1号以太网口。例1：进入Ethernet0/3以太网端口视图。Quidway interface ethernet0/3Quidway-Ethernet0/3例2：在H3C E328交换机上进入Ethernet1/0/1以太网端口视图。Quidway interface ethernet1/0/1Quidway-Ethernet1/0/12 打开/关闭以太网端口：当端口的相关参数及协议配置好之后，可以使用以下命令打开端口；如果想使某端口不再转发数据，可以使用以下命令关闭端口。请在以太网端口视图下进行下列配置。表2打开或关闭以太网端口操作命令关闭以太网端口Shutdown打开以太网端口undo shutdown缺省情况下，端口为打开状态。3 对以太网端口进行描述：可以使用以下命令设置端口的描述字符串，以区分各个端口。请在以太网端口视图下进行下列配置。表3对以太网端口进行描述操作命令设置以太网端口描述字符串description text删除以太网端口描述字符串undo description缺省情况下，端口的描述字符串为空字符串。4 设置以太网端口双工状态当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进行下