H3C交换机与路由器的基本配置.docx
- 文档编号:27557776
- 上传时间:2023-07-02
- 格式:DOCX
- 页数:10
- 大小:77.85KB
H3C交换机与路由器的基本配置.docx
《H3C交换机与路由器的基本配置.docx》由会员分享,可在线阅读,更多相关《H3C交换机与路由器的基本配置.docx(10页珍藏版)》请在冰豆网上搜索。
H3C交换机与路由器的基本配置
H3C交换机与路由器的基本配置
交换机的基本配置:
传统的基于集线器的局域网中所有的站点都处于同一个“冲突域”中,这里的“冲突
域”是•指CSMA/CD!
法中每个站点所监听的网络范围。
处于同一个冲突域中的站点在任意
时刻只能有一个站点占用信道,这意味着传统以太网的带宽被各个站点在统计意义上均分的,这决定了传统形式的以太网不具有可伸缩性。
局域网交换机可以让通信的双方拥有一条不受干扰的信道,当一个站点想发送一802.3帧是,他就向交换机发送一标准帧,交换机通过检查帧头的目的地址并将此帧通过高速背板总线从连接目的站点的端口发出。
高速背板总
线的设计可以保证同时通信的若干站点互不影响。
对交换机的配置有多中方法:
通过Console口,通过telnet等。
用Console口对交换机进行配置是最常用的方法,也是对没有经过任何配置的交换机进行配置单唯一途径,配置过程如下:
1用Console电缆把交换机和PC机进行连接,RJ—45的一端插在交换机的Console口,另一端与计算机的串口相连。
交换机
Console线缆
PC
图1:
通过Console口配置交换机
2•在PC机上打开超级终端应用程序建立与交换机的连接,在PC上点击开始,以此选
择程序,附件,通讯,单击“超级终端”,弹出“连接描述”对话框,在名称框输入名称并在图标框选择一个图标(名称和图标可以自由设置,不会影响对交换机的配置),然后点击
确定,弹出COM1属性对话框,设置波特率为:
9600数据位为:
8奇偶效验为:
无停止位
为:
1流量控制为:
无,点击“确定”,进入配置编辑窗口。
图2:
COM1口属性配置
3•在编辑窗口对交换机进行配置
在缺省模式下我们进入交换机是处在用户视图下
4.恢复交换机的缺省配置
在用户试图下首先使用以下命令
5.VLAN配置:
[Quidway]valn2交换机默认所有的端口都属于valn1,vlan1既不能创建也不能删除
[Quidway-vlan2]portethernet0/10toethernet0/12把以太端口10到12加入到vlan2
[Quidway-vlan2]displaycurrent-configuration查看配置信息
配置了vlan之后,处于不同vlan的主机不能直接通讯,vlan具有隔离网络的作用,从而实现网络安全。
6.Trunk端口配置:
为了让处于不同交换机,但在同一vlan中的主机能相互通信,需要用Trunk连接交换机,在默认情况下Trunk只允许valn1中的主机相互通信,在系统试图下进行如下配置:
[Quidway]interfaceethernet0/1进入以太口0/1
[Quidway-Ethernet0/1]portlink-typetrunk把端口E0/1配置为
Trunk
[Quidway-Ethernet0/1]porttrunkpermitvlanall允许所有的vlan数据通过,也可把all改为相应的vlan号。
7.配置Spanning-tree
为了消除网络中的环路,避免广播风暴的产生,有两种方法:
一、启用交换机的生成树功能;二、应用端口聚合。
[Quidway]stpenable
在系统视图下启用交换机的生成树功能
8.配置端口聚合:
端口聚合不仅可以避免广播风暴的产生,还可以增加网络带宽。
[Quidway]systemnameSWA为了便于区分把该交换机命名为SWA
聚合端口的速率和模式必须相同,且不能为自协商方式。
、路由器的基本配置:
在互联网中进行路由选择需要路由器,路由器只是更具受到的数据报头的目的地址选择一个合适的路径,将数据包传送到下一个路由器,路径上最后的路由器负责将数据包送交目的主机。
console口配置、通过拨号远程配置、通
FTP方式传送配置文件。
对路由器进行配置有很多中方式,如:
通过
过telent方式配置、通过哑终端方式配置、通过
路由器
PCConsole线缆
图3:
通过Console口配置路由器
如果路由器的以太网口配置了IP地址,我们就可以在本地或远程使用Telent登陆到路由器进行配置,和使用Console口配置的界面完全相同。
Console电缆的连接及超级终端的设置与配置交换机时的连接与配置方法相同。
显示VRP软件版本以及路由器的硬件版本:
在任何视图下均可显示VRP软件版本和路由器硬件版本:
如在系统视图下
[Quidway]displayversion
恢复路由器的默认设置:
擦除FLASH中的信息
重启路由器
进入系统视图
[Quidway]sysnameRT
[RT]displayinterfaceethernet0/0
[RT]displayinterfaceserial0/0
[RT]displayiprouting-table
路由表
修改路由器名为RT
查看以太口信息
查看串口信息
显示路由器的当前
忘记密码处理方法:
重启路由器
按Ctrl+B进入BootMenu
输入bootrom密码,缺省为空
在BootMenu菜单中选择Clearapplicationpassword
选择reboot,重启路由器
路由器的升级:
随着网络的发展,功能需求越来越多,所以需要使用功能更强大的高版本软件来代替
低版本软件,采用Xmodem协议进行路由器升级方法如下:
重启路由器
出现PressCtrl-Benter…..时,按下"Ctrl+B”提示输入密码
输入Bootrom密码,默认为空
进入BootMenu菜单,选择Download即plicationprogramwithXMODEM出现速率选择菜单,选择38400bps
按提示在文件-属性在连接到标签下点击“配置”将COM口的波特率修改为38400,先
后点击断开、连接按钮后回车,提示Downloading…CC
点击发送、弹出对话框,选择相应的升级软件,并选择Xmodom协议后发送文件提示如
下:
Downloadcomplated.
Writeflashsuccessfully!
Restoretheterminal'sspeedto9600bps.
PressENTERkeywhenreadly.
将串口的波特率改为9600,断开,连接后回车,将进入系统自解压界面,自解压完毕将重启路由器。
静态路由:
静态路由是需要管理员手工进行配置的,静态路由的开销很小,几乎不占用路由
器的处理器,但是静态路由不能适应网络拓扑的变化而动态变化,需要人工进行维护。
RTA
RTB
IP:
202.0.0.1
24
IP:
202.0.1.124
PCA
IP:
图4:
做静态路由测试网络结构
PCB
IP:
192.0.0.1
192.0.0.2
[Quidway]systemRTA
[RTA]interfaceethernet0/0[RTA-Ethernet0/0]ipaddress202.0.0.124[RTA-Ethernet0/0]interfaceserial1/0[RTA-Seral1/0]ipaddress192.0.0.124
[RTA-Seral1/0]quit
串口的配置需要在接口视图下完成shutdown和undoshutdown命令之后才生效。
[RTA]iproute-static202.0.1.0255.255.255.0192.0.0.2preference60
目标地址掩码下一条地址优先级
RIP协议:
RIP(RoutingInformationProtocol)路由信息协议,采用D-V算法计算路由,使用
跳数选择路由,广泛使用于小型网络中,是最常用的一种内部网关协议。
RIP协议适用于中小型网络,有RIP-1和RIP-2。
RIP-2使用组播(224.0.0.9)发送,支持验证和VLSM。
RIP支持:
水平分割、路由中毒和触发更新。
配置rip:
[RTA]rip进入RIP协议配置模式
[RTA-rip]networkall宣告需要配置RIP的网络
OSPF协议:
OSPF(OpenShortestPathFirst)开放最短路径优先,是IETF组织开发的的一个基于链路状态的自治系统内部路由协议,在IP网络上,它通过收集和传递自治系统的链路状态来动态的发现并传播路由。
可适应大规模网络;路由变化收敛速度快;无路由自环;支持变长子网掩码VLSM支持等值路由;支持区域划分;提供路由分级管理;支持验证;支持以组播地址发送协议报文。
OSPF勺五种验证协议:
HELLOf^文
用来发现及维持邻居关系,选举DR、BDR。
DD报文
用来描述本地LSDB的情况。
LSR报文
向对端请求本端没有或对端更新的LSA。
LSU报文
向对端路由器发送所需的LSA。
LSAck报文
收到LSU之后,进行确认。
广域网协议:
广域网简称WAN是在一个广泛范围内建立的计算机通信网。
广域网是一种跨地区的数据通讯网络,使用电信运营商提供勺设备作为信息传输平台。
广域网主要用来将距离较远勺局域网彼此连接起来。
广域网的主要连接技术:
点到点的连接;通过分组交换方式连接。
HDLC高级数据链路控制,面向比特,透明传输—零比特填充法,运行于同步串行线路。
PPP点到点传输协议,PPP协议是在SLIP的基础上发展起来的。
PPP协议是数据链路
层协议,位于第二层。
物理层可以是同步电路或异步电路。
PPP协议主要由链路控制协议
(LCP)、网络控制协议族(NCP9和用于网络安全方面的验证协议族(PAP和CHAP组成。
MP在LCP阶段协商是否使用MP
然后对PPP进行验证,得到对方的用户名,根据用户名找到为该用户指定的虚拟接口模板。
协商参数包括:
MRRUSSNHF终端描述符。
用于绑定的标志有两个:
用户名和终端
描述符
X.25协议:
X.25协议是数据终端设备(DTE和数据电路终接设备(DCE之间的接口规程。
其主要功能是描述如何在DTE和DCE之间建立虚电路、传输分组、建立链路、传输数据、拆除链路、拆除虚电路,同时进行差错控制、流量控制、情况统计等。
帧中继:
帧中继协议是在X.25分组交换技术的基础上发展起来的一种快速分组交换技术,是改进了的X.25协议。
帧中继是基于虚电路的。
帧中继协议以帧的形式传递数据信息。
帧中继传送数据使用的传输链路是逻辑连接,而不是物理连接。
采用物理层和链路层两级结构。
在链路层完成统计复用、帧透明传输和错误检测,但不提供发现错误后的重传操作。
预约的最大帧长度至少要达到1600字节/帧,适合封装局域网的数据单元
提供一套合理的带宽管理和防止拥塞的机制。
帧中继采用面向连接的交换技术
访问控制列表:
对路由器需要转发的数据包,先获取包头信息,然后和设定的规则进行比较,根据比较的结果对数据包进行转发或者丢弃。
而实现包过滤的核心技术是访问控制列表。
图5:
访问控制列表的作用示意图访问控制列表的作用:
访问控制列表可以用于防火墙;访问控制列表可以用于Qos
(QualityofService),对数据流量进行控制;在DCC中,访问控制列表还可用来规定触
发拨号的条件;访问控制列表还可以用于地址转换;在配置路由策略时,可以利用访问控制列表来作路由信息的过滤。
地址转换:
地址转换是在IP地址日益短缺的情况下提出的。
一个局域网内部有很多台主机,可是不能保证每台主机都拥有合法的IP地址,为了到
达所有的内部主机都可以连接Internet网络的目的,可以使用地址转换。
地址转换技术可以有效的隐藏内部局域网中的主机,因此同时是一种有效的网络安全保护技术。
地址转换可
以按照用户的需要,在内部局域网内部提供给外部、Telnet服务
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 交换机 路由器 基本 配置
![提示](https://static.bdocx.com/images/bang_tan.gif)