華為交換機配置手冊(編輯修改稿)

　

【文章內容簡介】 interface NULL0!linkaggregation Ethernet0/1 to Ethernet0/2 ingressegress!line aux 0no loginline vty 0 4!end 作者：admin 發布時間：2005418 9:46:45 以太交換網安全 仍然沿用練習五的組網圖。有時候我們必須遠程登錄來配置交換機，所以我們需要配置交換機的遠程登錄，同時我們應避免這些交換機的非法訪問。在這個練習中，你需要配置SwitchA使PCA和PCC能telnet上SwitchA并遠程配置。配置如下：SwitchA(config)enable password 0 huawei //配置進入特權模式的密碼SwitchA(config)line vty 0 4 //進入line配置模式SwitchA(configlinevty04)login local //使能本地口令驗證SwitchA(configlinevty04)exitSwitchA(config)user huawei password 0 huawei //配置本地驗證的用戶名及密碼如果你的配置已正常運行，你可以在PCA或PCC上用“telnet ”登錄SwitchA，然后輸入正確的用戶名和密碼，你就能從PC機遠程配置SwitchA了。問題：你能使SwitchB能遠程登錄，并從PCA、PCC以及SwitchA上配置它嗎？ 實驗二 實驗目的 讓學員學會如何設計和構建一個典型的交換網絡。 讓學員學會如何在交換網絡中配置生成樹協議（STP），STP在交換機之間是如何工作的，如何通過改變STP的參數來改變生成樹的狀態。另外，學員應能通過debug信息分析STP的構建過程。 讓學員學會GVRP的動態注冊過程。 讓學員學會如何利用三層交換機實現不同VLAN間的通信以及如何限制不同VLAN間的通信。 讓學員學會如何遠程配置交換機以及如何保護交換機不受非法登錄。 讓學員學會交換機的其他配置，例如：端口聚合、ACL、端口監控。 讓學員具備在三層交換機和路由器上配置OSPF動態路由協議的能力，使得交換網中的PC機能訪問外部廣域網或Internet。 實驗環境Quidway S3026以太網交換機 4 臺，Quidway S3526以太網交換機1臺Quidway 2501路由器 1臺，PC機4臺，標準網線13根Quidway S3026軟件版本：V100R002B01D011；Bootrom版本：Quidway S3526軟件版本：V100R001B02D006；Bootrom版本：Quidway 2501路由器 VRP版本: VRP 實驗二 實驗目的 讓學員學會如何設計和構建一個典型的交換網絡。 讓學員學會如何在交換網絡中配置生成樹協議（STP），STP在交換機之間是如何工作的，如何通過改變STP的參數來改變生成樹的狀態。另外，學員應能通過debug信息分析STP的構建過程。 讓學員學會GVRP的動態注冊過程。 讓學員學會如何利用三層交換機實現不同VLAN間的通信以及如何限制不同VLAN間的通信。 讓學員學會如何遠程配置交換機以及如何保護交換機不受非法登錄。 讓學員學會交換機的其他配置，例如：端口聚合、ACL、端口監控。 讓學員具備在三層交換機和路由器上配置OSPF動態路由協議的能力，使得交換網中的PC機能訪問外部廣域網或Internet。 實驗環境Quidway S3026以太網交換機 4 臺，Quidway S3526以太網交換機1臺Quidway 2501路由器 1臺，PC機4臺，標準網線13根Quidway S3026軟件版本：V100R002B01D011；Bootrom版本：Quidway S3526軟件版本：V100R001B02D006；Bootrom版本：Quidway 2501路由器 VRP版本: VRP 作者：admin 發布時間：2005418 9:49:23 實驗步驟 如上圖所示將設備互連起來，并給每臺PC機配置好IP地址。 分配給PC機的IP地址如下： PCA： PCB： PCC： PCD： 掩碼： 如上圖所示配置四臺PC機屬于相關的VLAN。配置端口聚合使得SwitchA和SwitchB、SwitchA和SwitchC之間的帶寬為200Mbps。配置某些端口為trunk端口并允許以上的所有VLAN通過。在所有交換機的trunk端口上配置GVRP，使得VLAN信息能被動態注冊。在所有交換機上配置STP以避免由于交換機之間的路徑回環而產生“廣播風暴”。然后測試同一VLAN間的PC機能否正常Ping通。 用“show spanningtree”命令觀察生成樹的狀態。以下是SwitchA（S3526）的生成樹狀態：SwitchAshow spanningtree statistics e0/1 The bridge is executing the IEEE Rapid Spanning Tree protocol The bridge has priority 32768, MAC address: Configured Hello Time 2, Max Age 20, Forward Delay 15 Root Bridge has priority 32768, MAC address Path cost to root bridge is 0 Port 1 (Ethernet0/1) of bridge is Forwarding Spanning tree protocol is enabled The port is a DesignatedPort Port path cost 180 Port priority 128 Designated bridge has priority 32768, MAC address Configured as a nonedge port Connected to a pointtopoint LAN segment Maximum transmission limit is 3 BPDUs per hello time Times: Hello Time 2, Max Age 20 Forward Delay 15, Message Age 0 sent BPDU: 8584 TCN: 0, RST: 8584, Config BPDU: 0 received BPDU: 7657 TCN: 0, RST: 7657, Config BPDU: 0SwitchA show spanningtree statistics e0/9 The bridge is executing the IEEE Rapid Spanning Tree protocol The bridge has priority 32768, MAC address: Configured Hello Time 2, Max Age 20, Forward Delay 15 Root Bridge has priority 32768, MAC address Path cost to root bridge is 0 Port 9 (Ethernet0/9) of bridge is Forwarding Spanning tree protocol is enabled The port is a DesignatedPort