Quidway华为S5300系列以太网交换机配置指南

Quidway华为S5300系列以太网交换机配置指南Quidway 华为S5300系列以太网交换机配置指南-基础配置 1 登录S-switch 1.1 简介 1.1.1 登录S-switch设备的方式 1.1.2 配置任务的逻辑关系 1.2 通过Console口登录 1.2.1 建立登录任务 1.2.2 通过Console口登录S-switch 1.3 通过Telnet方式本地登录 1.3.1 建立登录任务 1.3.2 通过Telnet方式从本地登录S-switch 1.4 通过Telnet方式远程登录 1.4.1 建立登录任务 1.4.2...

Quidway 华为S5300系列以太网交换机配置指南-基础配置 1 登录S-switch 1.1 简介 1.1.1 登录S-switch设备的方式 1.1.2 配置任务的逻辑关系 1.2 通过Console口登录 1.2.1 建立登录任务 1.2.2 通过Console口登录S-switch 1.3 通过Telnet方式本地登录 1.3.1 建立登录任务 1.3.2 通过Telnet方式从本地登录S-switch 1.4 通过Telnet方式远程登录 1.4.1 建立登录任务 1.4.2 通过Telnet方式远程登录S-switch 1.5 通过SSH方式登录 1.5.1 建立登录任务 1.5.2 通过SSH方式登录S-switch 插图目录图1-1 通过Console口登录到S-switch 图1-2 新建连接图1-3 连接端口设置图1-4 端口通信参数设置图1-5 终端类型选择图1-6 通过Telnet方式本地登录图1-7 PC直连式登录S-switch 表格目录表1-1 管理接口介绍表1-2 Console口和ETH口编号表1-3 通信参数 1 登录S-switch 介绍如何从客户端登录到S-switch。 l 1.1 简介介绍登录S-switch的方式以及各配置任务间的逻辑关系。 l 1.2 通过Console口登录介绍如何通过Console口登录到S-switch。 l 1.3 通过Telnet方式本地登录介绍如何通过Telnet方式从本地登录到S-switch。 l 1.4 通过Telnet方式远程登录介绍如何通过Telnet方式远程登录到S-switch。 l 1.5 通过SSH方式登录介绍如何通过SSH方式登录到S-switch。 1.1 简介介绍登录S-switch的方式以及各配置任务间的逻辑关系。 l 1.1.1 登录S-switch设备的方式 l 1.1.2 配置任务的逻辑关系 1.1.1 登录S-switch设备的方式为了对S-switch设备进行配置或管理，需要登录到S-switch上。S-switch设备提供2种管理接口，包括：Console口和ETH口。表1-1 管理接口介绍接口名称接口描述接口用途 Console口遵循EIA/TIA-232标准，接口类型是DCE。该接口和配置终端的COM串口连接，用于搭建现场配置环境。 ETH口遵循10/100BASE-TX标准。该接口和配置终端或网管站的网口连接，用于搭建现场或远程配置环境。 Console口和ETH口的编号规则如下：表1-2 Console口和ETH口编号接口名称管理接口编号 Console口通常描述为用户界面接口“console 0” ETH口描述为接口“Ethernet 0/0/0” 根据管理接口的不同，登录S-switch的方式有以下三种： l 通过Console口登录 l 通过Telnet方式登录 l 通过SSH方式登录 1.1.2 配置任务的逻辑关系第一次登录S-switch设备或者后续现场登录，请执行：1.2 通过Console口登录。如果需要通过其他方式登录S-switch，请参见4 管理登录用户中的配置步骤提前完成对应配置，再按照需要执行： l 1.3 通过Telnet方式本地登录 l 1.4 通过Telnet方式远程登录 l 1.5 通过SSH方式登录 1.2 通过Console口登录介绍如何通过Console口登录到S-switch。 l 1.2.1 建立登录任务 l 1.2.2 通过Console口登录S-switch 1.2.1 建立登录任务应用环境用户需要通过Console口登录到S-switch，如图1-1所示。图1-1 通过Console口登录到S-switch 说明：如果S-switch是第一次上电，并且用户需要管理和配置S-switch，则用户只能通过Console口登录到S-switch。前置任务在通过Console口登录到S-switch前，需要完成以下任务： l 正确连接PC机和S-switch l S-switch正常启动数据准备无 1.2.2 通过Console口登录S-switch 背景信息在通过Console口搭建本地配置环境时，用户可以通过Windows系统中的“超级终端”与S-switch建立连接。操作步骤 l 启动超级终端选择“开始>所有程序>附件>通讯>超级终端”菜单项，Windows XP系统启动超级终端。 1. 新建连接如图1-2所示。在“名称”文本框中输入新建连接的名称；选择图标。然后单击“确定”按钮。图1-2 新建连接 2. 设置连接端口进入如图1-3所示的[连接到]窗口后，请根据PC（或配置终端）实际使用的端口在“连接时使用”下拉列表框中进行选择。然后单击“确定”按钮。图1-3 连接端口设置 3. 设置通信参数进入如图1-4所示的[端口属性]窗口后，请按表1-3中的描述进行通信参数的设置。说明：在其它的Windows操作系统中，“每秒位数”可能被描述为“波特率”；“数据流控制”可能被描述为“流量控制”。图1-4 端口通信参数设置表1-3 通信参数参数取值每秒位数（波特率） 9600 数据位 8 奇偶校验无停止位 1 数据流控制（流量控制）无 4. 启动超级终端后，选择“文件>属性”菜单项，进入如图1-5所示的[连接属性]窗口。选择“设置”页签，在“终端仿真”下拉列表框中选择“VT100”。单击“确定”按钮结束设置。图1-5 终端类型选择后续处理按照以上5个步骤结束设置后，按下“Enter”键，屏幕出现提示符，表示进入命令行接口。此时就可输入命令，配置或管理S-switch。具体的配置步骤请参见以后各章节。 1.3 通过Telnet方式本地登录介绍如何通过Telnet方式从本地登录到S-switch。 l 1.3.1 建立登录任务 l 1.3.2 通过Telnet方式从本地登录S-switch 1.3.1 建立登录任务应用环境用户需要采用Telnet方式通过以太网口登录到S-switch，如图1-6所示。图1-6 通过Telnet方式本地登录 l PC（或配置终端）的以太网口直接与S-switch的以太网口或者MEth管理网口相连。 l PC（或配置终端）的以太网口通过HUB与S-switch的以太网口或者MEth管理网口相连。 l PC（或配置终端）的以太网口通过其它交换机与需要配置的S-switch的以太网口或者MEth管理网口相连。前置任务在通过Telnet方式本地登录到S-switch前，需要完成以下任务： l 正确连接PC机和S-switch l S-switch正常启动 l 如果通过以太网口进行操作，需要将以太网网口加入VLAN，并配置相应VLANIF接口的IP地址及掩码。 l 完成服务器侧Telnet参数的配置。配置步骤请参见4 管理登录用户。数据准备在配置通过Telnet方式本地登录之前，需要准备以下数据：序号数据 1 Telnet服务器的IP地址 1.3.2 通过Telnet方式从本地登录S-switch 背景信息在通过Telnet方式从本地登录S-switch时，用户可以通过Windows系统的Telnet客户端与S-switch建立连接。操作步骤 1. 启动命令提示符选择[开始/所有程序/附件/命令提示符]菜单项，Windows系统启动“命令提示符”。 “命令提示符”窗口显示如下。 Microsoft Windows XP [版本 5.1.2600] (c) 版本所有 1985-2001 Microsoft Corp. C:\> 2. 进入Telnet客户端在“C:\>”提示符下，输入“telnet”，“命令提示符”窗口显示如下。 Microsoft Windows XP [版本 5.1.2600] (c) 版本所有 1985-2001 Microsoft Corp. C:\> telnet 按下键，则进入Telnet客户端。“命令提示符”窗口显示如下。欢迎使用Microsoft Telnet Client Escape 字符是’CTRL+]’ Microsoft Telnet> 3. 连接Telnet服务器在“Microsoft Telnet>”提示符下，输入命令以连接Telnet服务器。输入格式如下。 open { ip-address | host-name } [ port ] ip-address：Telnet服务器的IP地址。 host-name：Telnet服务器的主机名。 port：Telnet服务器的Telnet服务端口，缺省值为23。举例如下： # 连接IP地址为1.1.1.1的S-switch。端口号为缺省的23。欢迎使用Microsoft Telnet Client Escape 字符是’CTRL+]’ Microsoft Telnet> open 1.1.1.1 Note: The max number of VTY users is 5, and the current number of VTY users on line is 1. 1.4 通过Telnet方式远程登录介绍如何通过Telnet方式远程登录到S-switch。 l 1.4.1 建立登录任务 l 1.4.2 通过Telnet方式远程登录S-switch 1.4.1 建立登录任务应用环境如果PC（或配置终端）要对S-switch进行配置和管理，需要采用Telnet方式远程登录到S-switch。如图1-7所示。图1-7 PC直连式登录S-switch 前置任务在通过Telnet方式远程登录到S-switch前，需要完成以下任务： l 正确连接PC机和S-switch l S-switch正常启动 l PC和S-switch设备之间存在直达路由或间接路由。数据准备在配置通过Telnet方式远程登录之前，需要准备以下数据：序号数据 1 Telnet服务器的IP地址 2 Telnet服务器的Telnet服务端口号 1.4.2 通过Telnet方式远程登录S-switch 通过Telnet方式远程直接登录S-switch的方法可参考“1.3.2 通过Telnet方式从本地登录S-switch”。采用级联方式时，可以参考“1.3.2 通过Telnet方式从本地登录S-switch”先登录到中间设备，再采用同样的方式登录的目的设备。 1.5 通过SSH方式登录介绍如何通过SSH方式登录到S-switch。 l 1.5.1 建立登录任务 l 1.5.2 通过SSH方式登录S-switch 1.5.1 建立登录任务应用环境需要采用SSH方式通过以太网口登录到S-switch。前置任务在通过SSH方式登录到S-switch前，需要完成以下任务： l 准备私钥文件以及登录到S-switch所需要的用户名 l 正确连接PC机和S-switch l S-switch正常启动数据准备无 1.5.2 通过SSH方式登录S-switch 在PC机（或配置终端）上运行SSH1.5的客户端软件，进行相应的设置进入登录界面，输入用户名后就可以登录到S-switch了。目录 2 如何使用命令行 2.1 命令视图 2.1.1 命令视图分类 2.1.2 命令视图的分层结构 2.1.3 常用视图 2.2 命令的级别 2.2.1 命令级别简介 2.2.2 命令级别和用户级别的关系 2.2.3 命令级别扩展 2.3 使用命令行在线帮助 2.3.1 完全帮助 2.3.2 部分帮助 2.4 编辑命令行 2.5 控制命令行的显示信息 2.6 使用历史命令 2.7 快捷键 2.7.1 快捷键的分类 2.7.2 定义快捷键 2.7.3 快捷键的使用插图目录图2-1 命令视图的分层结构图2-2 各级别用户的权限表格目录表2-1 命令视图分类及各分类下视图表2-2 登录用户的级别表2-3 使用历史命令表2-4 系统快捷键 2 如何使用命令行介绍如何使用命令行。 l 2.1 命令视图命令视图与接口的关系以及命令视图的分层结构。 l 2.2 命令的级别命令级别、用户级别以及两者之间的关系。 l 2.3 使用命令行在线帮助命令行接口提供的两种在线帮助信息：完全帮助和部分帮助。 l 2.4 编辑命令行命令行接口提供的基本的命令编辑功能。 l 2.5 控制命令行的显示信息如何控制命令行的显示信息。 l 2.6 使用历史命令介绍如何使用命令行历史命令功能。 l 2.7 快捷键介绍S-switch设备提供的快捷键。 2.1 命令视图命令视图与接口的关系以及命令视图的分层结构。命令视图就是执行命令行的界面环境。华为VRP（Versatile Routing Platform）系统将命令行接口划分为若干个命令视图，系统的所有命令都注册在某个（或某些）命令视图下，只有在相应的视图下才能执行该视图下的命令。 l 2.1.1 命令视图分类 l 2.1.2 命令视图的分层结构 l 2.1.3 常用视图 2.1.1 命令视图分类如表2-1所示，按照所属特性模块的不同，我们把命令视图分为：基本视图、系统管理相关视图、LAN相关视图、IP路由相关视图、QoS相关视图和安全相关视图。表2-1 命令视图分类及各分类下视图视图分类所包含的具体种类基本视图用户视图、系统视图、VTY类型用户界面视图、公共密钥编辑视图、公共密钥视图、ACL视图系统管理相关视图 HGMP集群视图、FTP客户端视图、AAA视图、AAA域视图、HWTACACS模版视图、RADIUS模版视图、计费方案视图、记录方案视图、认证方案视图、授权方案视图 LAN相关视图 GE接口视图、Eth-Trunk接口视图、VLAN视图、VLANIF接口视图、RRPP域视图、MST域视图 QoS相关视图流策略视图、流分类视图、流行为视图 2.1.2 命令视图的分层结构各命令视图是针对不同的配置要求设立的，它们之间有区别又有联系。比如，与S-switch建立连接即进入用户视图，它可以完成查看运行状态、统计信息以及监控等简单的功能，再键入system-view进入系统视图，在系统视图下键入不同的配置命令进入相应的协议、接口视图。命令视图采用分层结构，如图2-1所示。图2-1 命令视图的分层结构 2.1.3 常用视图用户视图项目解释功能查看S-switch的简单运行状态和统计信息。进入命令连接建立后直接进入进入后提示符退出命令 quit 退出后提示符无系统视图项目解释功能配置S-switch的系统参数，并通过该视图进入其他功能的配置视图。进入命令 system-view 进入后提示符 [Quidway] 退出命令 [Quidway]quit 退出后提示符以太网接口视图 l GE接口视图项目解释功能配置S-switch千兆以太网接口的相关参数，管理千兆以太网接口。进入命令 [Quidway] interface EthernetX/Y/Z 进入后提示符 [Quidway-EthernetX/Y/Z] 退出命令 [Quidway- EthernetX/Y/Z]quit 退出后提示符 [Quidway] l 说明： l X/Y/Z为需要配置的千兆以太网接口的接口编号，分别对应“槽位号/子卡号/以太网接口序号”。 VLAN视图项目解释功能将接口加入VLAN或从VLAN中删除接口，配置VLAN使能组播等功能。进入命令 [Quidway]vlan 1 进入后提示符 [Quidway-vlan1] 退出命令 [Quidway-vlan1]quit 退出后提示符 [Quidway] VLANIF接口视图项目解释功能配置VLANIF接口的IP地址，管理VLANIF接口进入命令 [Quidway]interface vlanif 1 进入后提示符 [Quidway-Vlanif1] 退出命令 [Quidway-Vlanif1]quit 退出后提示符 [Quidway] 说明： 1为需要配置的VLANIF接口编号。进入VLANIF接口视图之前必须先创建对应的VLAN。 2.2 命令的级别命令级别、用户级别以及两者之间的关系。 l 2.2.1 命令级别简介 l 2.2.2 命令级别和用户级别的关系 l 2.2.3 命令级别扩展 2.2.1 命令级别简介系统命令采用分级保护方式。命令被划分以下4个级别，级别标识为0～3，标识越高级别越高。 l 参观级（0级） l 监控级（1级） l 配置级（2级） l 管理级（3级）用户可以根据实际需要，修改命令的级别，具体命令请参见《Quidway S5300系列以太网交换机命令参考》。说明：系统对登录用户也划分为4级，分别与命令级别对应，即不同级别的用户登录后，只能使用等于或低于自己级别的命令。关于用户分级请参见2.2.2 命令级别和用户级别的关系。参观级命令参观级包括网络诊断工具命令（ping、tracert）、从本设备出发访问外部设备的命令（包括Telnet客户端、SSH）等，该级别命令不允许进行配置文件保存的操作。参观级命令在缺省情况下包含以下命令。级别所能访问的命令参观级 cluster、ping、quit、super、telnet、tracert等。监控级命令监控级命令用于系统维护、业务故障诊断等，该级别命令不允许进行配置文件保存的操作。监控级命令在缺省情况下包含以下命令。级别所能访问的命令监控级 debugging、display、reset、send、terminal等。配置级命令配置级包括路由、各个网络层次的命令，这些命令用于向用户直接提供网络服务。配置级命令在缺省情况下包含以下命令。级别所能访问的命令配置级 cluster-ftp、cluster-tftp、compare、mpls、ntdp、reset、save、system-view等。管理级命令管理级命令是关系到系统基本运行，系统支撑模块的命令，这些命令对业务提供支撑作用。管理级命令在缺省情况下包含以下命令。级别所能访问的命令管理级 cd、clock、copy、delete、dir、fixdisk、format、free、ftp、lock、mkdir、more、move、patch、pwd、reboot、rename、rmdir、schedule、startup、undelete、tftp等。 2.2.2 命令级别和用户级别的关系 S-switch对登录用户进行分级管理。与命令的优先级一样，登录用户按照从低到高次序分为参观（Visit）、监控（Monitor）、配置（Configure）、管理（Manage）四个级别，对应的级别标识为0～3。登录用户的级别如表2-2所示。表2-2 登录用户的级别级别名称所能访问的命令 0 参观 ping、quit、super、telnet、tracert等。 1 监控 debugging、display、ping、quit、reset、send、super、telnet、terminal、tracert、undo等。 2 配置除文件系统命令、FTP命令、TFTP命令外的所有配置命令。 3 管理所有命令。用户登录S-switch后所获得的级别由用户的级别决定，各级别用户所能使用的命令只能是等于或低于自己级别的命令，登录用户的权限如图2-2所示。图2-2 各级别用户的权限例如，级别2的用户只能使用0、1、2级别的命令，级别3的用户能够使用所有级别的命令。为了防止未授权用户的非法侵入，在从低级别用户切换到高级别用户时，要进行用户身份验证。 2.2.3 命令级别扩展缺省情况下S-switch设备的命令行级别为0～3级。如果需要在设备上实现权限的精细管理或者与其他厂商设备对接，可以扩展成0～15级方式。从0～3级方式调整到0～15方式后，原来的0级和1级命令保持级别不变，2级命令提升到10级，3级命令提升到15级。在0～15方式中，2～9级和11～14级没有对应的命令。用户可以单独调整命令行到这些级别，以实现权限的精细化管理。

                    本文档为【Quidway华为S5300系列以太网交换机配置指南】，请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑，
                    图片更改请在作品中右键图片并更换，文字修改请直接点击文字进行修改，也可以新增和删除文档中的内容。 
 该文档来自用户分享，如有侵权行为请发邮件ishare@vip.sina.com联系网站客服，我们会及时删除。

                    [版权声明] 本站所有资料为用户分享产生，若发现您的权利被侵害，请联系客服邮件isharekefu@iask.cn，我们尽快处理。

                    本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权，请谨慎使用。

                    网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传，仅限个人学习分享使用，禁止用于任何广告和商用目的。
                

下载需要：免费已有0 人下载

立即下载

Quidway华为S5300系列以太网交换机配置指南

你可能还喜欢