首頁>技術>

1、給交換機劃分VLAN

Vlan是虛擬區域網的意思,它相當於一個區域網工作組。“vlan幾”可以理解成編號為幾的vlan,比如vlan 2就是編號為2的vlan,只是一個編號而已,並不是說vlan 2的網段一定要是2網段,vlan2的IP地址是可以隨便設定的。

下面我將三層交換機的第20個埠新增到vlan 10裡,步驟如下:

①在交換機裡新增VLAN 10 system-view (一般用縮寫:sys)[Quidway] vlan 10 (新增編號為10的vlan)[Quidway-vlan10] quit (一般縮寫:q)

②設定vlan 10的IP地址為192.168.66.66 閘道器為255.255.255.0

[Quidway]interface vlanif 10 (interface一般可以縮寫為:int ;vlanif也可以只寫vlan)

[Quidway-vlanif10] ip address 192.168.66.66 255.255.255.0 (address縮寫add)

[Quidway-vlanif10]quit

③設定交換機上第20個埠模式為access (預設為trunk,需在將埠劃入VLAN前轉為ACCESS)[Quidway] int gigabitethernet 0/0/20 (gigabitethernet:千兆乙太網口)[Quidway-GigabitEthernet0/0/20] port link-type access (port:埠)[Quidway-GigabitEthernet0/0/20]quit

④將第20個埠加入到vlan 10裡

[Quidway] vlan 10[Quidway-vlan10] port gigabitethernet 0/0/20 (如果是多個連續埠,用XX to XX)[Quidway-Vlan10]quit

這樣就是成功的將交換機上的第20個埠新增到了編號為10的Vlan 裡,劃分VLAN就是這4個步驟,2個步驟設定vlan,2個步驟設定埠。現在可以用網線把交換機的第20個埠和電腦網絡卡連線起來,設定網絡卡地址為192.168.66.XX,閘道器為192.168.66.66,在CMD裡ping192.168.66.66可以ping通。

在系統檢視下,用“undo int vlan 2”命令刪除vlan 2的3層口,這樣vlan 2就沒有了,但是劃分給vlan 2的那些埠依然還處於vlan 2裡,這時可以將那些埠釋放出來,讓他們不再屬於任何vlan

當然,將交換機上的某個埠更換到某個vlan裡,是可以直接在vlan視圖裡新增埠的。

注意:交換機上的某個埠被設定成了access模式,且加入了一個vlan,要想將這個埠的模式更改為trunk,直接在埠視圖裡打上“port link-type trunk”是不行的,會出現Error: Please renew the defaultconfigurations.這時需要先從VLAN裡刪除這個埠,也就是前面說的讓這個埠不屬於任何vlan,才能將這個埠設定為trunk。

3、透過埠進行限速

現在要對交換機上的第2個埠進行限速操作,讓透過這個埠的下載速度不超過128KB/S

配置命令說明:

Inbound:對入埠報文進行限速

Outbound:對出埠報文進行限速

sys[Quidway] intgigabitethernet 0/0/2

[Quidway-GigabitEthernet0/0/2] qos lr outbound cir 1024 cbs204800 (1024代表1M的頻寬,理論下載速度就是128KB/S,204800=1024*200,cbs代表突發資訊速率 cir代表承諾資訊速率 )

這個命令執行後,埠2的下載速度就被限制在128KB/S以內,實際測速表明,這個限速數值是該埠資料流量穩定後的速度,它的短暫峰值高出128KB/S很多,這個應該是交換機從偵測埠流量到啟動限速需要一個過程,下載速度穩定後是在128KB/S上下徘徊,效果還是不錯的,比路由器限速和限速軟體的效果都要好很多,最關鍵的交換機穩定。

注:取消限速方法

[Quidway-GigabitEthernet0/0/2] undo qos lr outbound

4、配置基於地址池的DHCP伺服器

①全域性啟動DHCP服務。

sys

[Quidway] dhcp enable

②配置IP地址池10的屬性(地址池範圍,dns地址,出口閘道器,地址池租期)

[Quidway] ip pool 10

Info:It's successful to create an IP address pool.

[Quidway-ip-pool-10] network 192.168.10.0 mask 255.255.255.0

[Quidway-ip-pool-10] dns-list 202.103.24.68

[Quidway-ip-pool-10] gateway-list 192.168.10.1

[Quidway-ip-pool-10] lease day 10

[Quidway-ip-pool-10] q

[Quidway] vlan 10[Quidway-vlan10] port gigabitethernet 0/0/1 (如果是多個連續埠,用XX to XX)[Quidway-Vlan10]quit

④配置VLANIF10介面下的客戶端從全域性地址池中獲取IP地址

[Quidway]int vlan 10

[Quidway-vlanif10] ip add 192.168.10.1 24

[Quidway-vlanif10] dhcp select global

[Quidway-vlanif10] q

這時,可以用“dis ip pool”命令檢視IP地址池配置情況

最後可以在電腦上驗證是否成功

5、telnet遠端登入設定

system-view

[Quidway]aaa (進入aaa檢視)[Quidway-aaa] local-user tcwq passwordcipher tcwq (cipher是暗號的意思,password cipher就是指密碼顯示出來的是亂碼,在用dis cur命令時,看到的密碼是亂碼)

[Quidway-aaa] local-user tcwq passwordsimple tcwq (simple是簡單的意思,passwor simple:弱口令,可以理解為明文,和cipher是相對的,在用dis cur命令時,看到的密碼是明文)

[Quidway-aaa] local-user tcwq service-type telnet (設定使用者tcwq的登入方式為telnet)

[Quidway-aaa] local-user tcwqprivilege level 3 (privilege level:許可權級別,3為最高級別,擁有最高許可權)

[Quidway-aaa] q[Quidway]user-interface vty 04 (vty:虛擬終端,0 4代表有0到4一共最多5個終端可以同時登入到交換機)

[Quidway-vty0-4]authentication-modeaaa (authentication:認證,驗證。驗證模式設定為aaa模式)

[Quidway -ui-vty0-4]q

設定完畢,這時可以在cmd裡telnet 閘道器,即可登入到交換機。

下面是S5324和S5700成功配置telnet後的截圖

注意:當提示驗證失敗時,將網絡卡禁用再啟用可以解決問題。

6、配置FTP伺服器

建立一個FTP伺服器,使用者名稱為tcwq,密碼為tcwq

sys

[Quidway] ftp server enable (開啟FTP服務)

[Quidway] aaa

[Quidway-aaa] local-user tcwq passwordsimple tcwq

[Quidway-aaa] local-usertcwq service-type ftp

[Quidway-aaa] local-usertcwq ftp-directory flash:/ (配置FTP使用者的訪問路徑,如果不配置這一項,登入時會提示“530 logged incorrect”)

[Quidway-aaa] q

這時用網線把電腦網絡卡和交換機的某個埠相連,電腦IP設定為和該埠所在Vlan的網關同一網段的地址(如IP:192.168.1.128,閘道器:192.168.1.1),在CMD命令列裡輸入FTP 192.168.1.1即可進入FTP的驗證介面,輸入賬號tcwq,密碼tcwq,即可登入

登入到ftp後,可以從交換機的Flash裡下載檔案到電腦裡(下載的檔案所在位置是登入到ftp伺服器前的碟符,如上圖中是從F盤根目錄登入到FTP的,那麼檔案都會被下載到F盤的根目錄裡),也可以從電腦裡選擇檔案上傳到交換機的Flash裡(速度很快,比串列埠燒錄快多了),還可以刪除flash裡檔案

ftp>dir (檢視檔案)

ftp>getvrpcfg.zip (下載檔名為“vrpcfg.zip”的檔案)

ftp>put f:\S5700\web.zip (將電腦F盤裡名字為S5700的資料夾裡的web.zip檔案上傳的交換機的Flash裡)

7、WEB網頁管理

三層交換機可以進行網頁管理,前提是HTTP服務要開啟,且交換機Flash裡有web管理檔案並被成功載入。

上一步進行了FTP伺服器配置,如果交換機裡沒有ZIP字尾名的WEB管理檔案,就需要先用FTP把WEB管理檔案上傳到Flash裡

ftp> put f:\S5700\web.zip

200 Port command okay.

150 Opening ASCII mode data connection for web.zip.

226 Transfer complete.

顯示到這裡就說明web.zip檔案被成功上傳到Flash裡了。

下面就需要在終端或者telnet裡將剛剛上傳的web.zip進行載入

sys

[Quidway] http server loadweb.zip (載入web.zip)

接下來就可以開啟HTTP服務了,在沒有載入web.zip之前,HTTP服務是開啟不了的

[Quidway] http server enable

現在建立一個網管賬號,賬戶名xiaodong,密碼xiaodong

[Quidway] aaa

[Quidway-aaa] local-user xiaodong passwordsimple xiaodong

[Quidway-aaa] local-user xiaodong service-typehttp

[Quidway-aaa] q

這時可以在電腦上開啟瀏覽器,輸入192.168.1.1,進入登入驗證介面,輸入賬號xxx,密碼xxx,驗證碼,即可登入。

15
最新評論
  • BSA-TRITC(10mg/ml) TRITC-BSA 牛血清白蛋白改性標記羅丹明
  • 計算機網路系統中如何進行網路排錯