交换机基础（零）：交换机基础配置

一、华为设备视图

常用视图 名称	进入视图	视图功能
用户视图	用户从终端成功登录至设备即进 入用户视图，在屏幕上显示 kHuawei>	用户可以完成查看运行状态和统 计信息等功能。在其他视图下 都可使用return直接返回用户视 图
系统视图	在用户视图下，输入命令 system-view后按Enter键，进 入系统视图。 <Huawei>system-view [Huawei]	在系统视图下，用户可以配置系 统参数以及通过该视图进入其他 的功能配置视图
接口视图	使用interface命令并指定接口类 型及接口编号，可以进入相应的  接口视图。 Huawei]interface gigabitethernetX/Y/Z [Huawei-GigabitEthernetX/Y/Z] X/Y/Z为需要配置的接口编号，分 别对应“槽位号/子卡号/接口序  号 ”	配置接口参数的视图称为接口视图 在该视图下可以配置接口相关的物 理属性、链路层特性及IP地址等重 要参数
路由协议 视图	在系统视图下，使用路由协议进程 运行命令可以进入到相应的路由协 议视图 Huawei]isis [Huawei-isis-1]	路由协议的大部分参数是在相应 的路由协议视图下进行配置的。 如IS-IS协议视图。OSPF协议视 图、RIP协议视图，要退回到上 -层命令，可以使用quit命令

 

二、端口配置 

 1. 接口命名

配置物理接口需要分别指定接口类型、接口编号。规则如下。

(1)未使能集群功能时，设备采用“槽位号/子卡号/接口序号”的编号规则来定义物理接口。

(2)使能集群功能后，设备采用“框号/槽位号/子卡号/接口序号”的编号规则来定义物理接口。

        1)框号：表示集群交换机在集群系统中的ID, 值可以为1或者2。

        2)槽位号：表示单板所在的槽位号。

        3)子卡号：表示业务接口板支持的子卡号。

        4)接口序号：表示单板上各接口的编排顺序号。

        如未使用集群功能的交换机的Gigabitethernet3/0/23表示交换机槽位号是3,子卡号是0,对应的接口序号是23的10/100/1000Mb/s网口，简写为gi3/0/23。

进入该端口的配置命令为：

[Huawei]interface port

例如：[Huawei]interface gi3/0/23。

 2、交换机初始化配置

        如果要合理管理交换机，就应该配置IP地址(管理地址)和名称，并设置密码。管理一台新的交换机，首先要对其进行初始化配置。   华为交换机中有个专门用于设置管理VLAN 的命令，就是在VLAN 视   图下执行命令management-vlan, 配置管理VLAN。 具体配置方法：

[Switch-vlan10]management-vlan

        通过Console口配置好管理IP 地址的交换机，可以通过Telnet、SSH和Web 界面等进行配置。登录界面的用户名和密码也是需要在 配置Console 口时设置好，由于华为交换机版本不同，默认密码可能也不同。

【例】下面给出一个交换机基本配置过程。

<Huawej>                                //用户视图提示符<Huawei>

<Huawei>system-view// 进入系统视图，系统视图提示符

[Huawei]Enter system view,return user view with Ctrl+Z

[Huawei]sysname lms //设置交换机名为lms

[lms]interface Vlanif 1 //进入vlan 1虚接口视图

 [lms-Vlanifl]ip address 172.28.1.1255.255.255.0 //设置虚接口IP地址也可以使用下面这种形式，作用相同。

[lms-Vlanif1]ip address 172.28.1.124 //通过前缀的形式指定子网掩码

[lms-Vlanif1]quit   //退回系统视图

[lms]ip      route-static      0.0.0.00.0.0.0172.28.1.254//设置默认静态默认路由，以便能从IP网络进行通信

        注意： ip route-static ip-address subnet-mask gateway是基本命令模式。其中 ip-address  为目标网络的网络地址；

        subnet-mask 为子网掩码； gateway 为网关。其中网关处的IP地址说明了路由的下一站。

[lms]user-interface vty 04 //进入VTY 接口

[lms-ui-vty0-4]authentication-mode      aaa      //认证为aaa

[lms-ui-vty0-4]quit

[lms]aaa    //进入aaa配置

[lms -aaa]local-user huawei password irreversible-cipher Huawei  //用户huawei 的密码为Huawei【部分版本不支持“irreversible-cipher”这个关键词】

[lms-aaa]local-user  huawei  service-type  telnet  //用户huawei 的服务类型是Telnet

[lms-aaa]local-user  Huawei  privilege  level  3

[lms-aaa]return  //退回用户视图

<lms>save

 三、华为交换机光模块类型与特点

主要类型有以下几种：

(1)SFP(Small   Form-factor    Pluggable) 光模块：

        小型可插拔型封装。SFP 光模块支持LC光纤连接器，支持热插拔。

(2)eSFP(enhanced Small Form-factor Pluggable) 光模块：

        增强型SFP,    有时也将eSFP 称为SFP 。 指带电压、温度、偏置电流、发送光功率、接收光功率监控功能的SFP。

(3)SFP+(Small Form-factor Pluggable Plus) 光模块：

        速率提升的SFP 模块。因为速率提升，所以对EMI 敏感。

(4)XFP(10-GB       Small       Form-factor       Pluggable)  光模块：

         “X” 是罗马数字10的缩写，所有的XFP模块都是10G光模块。 XFP光模块支持LC光纤连接器，支持热插拔。相比SFP+ 光模块， XFP 光模块尺寸更宽更长。

(5)QSFP+(Quad       Small       Form-factor        Pluggable)  光模块：

        四通道小型可热插拔光模块。QSFP+ 光模块支持MPO 光纤连接器，相比SFP+ 光模块尺寸更大。

四、VRRP

        虚拟路由冗余协议 (Virtual Router Redundancy Protocol,VRRP)  解决局域网中配置静态网关出现单点失效现象的路由协议，可以配置一个交换机群集。VRRP允许两台或多台交换机使用同一个虚拟的MAC地址和IP地址，看起来多台交换机就像是一台大交换机，其实这台大交换机并不存在，只是多台互为备份的交换机。

VRRP配置

        华为设备通过部署VRRP,  实现主设备和备用设备共同分担用户业务的配置。图给出的HostA 与Host C的默认网关分别指向不同的虚拟地址，以实现业务分担。

1、RouterA 配置文件： 

<RouterA>system-view

[RouterA]interface  Ethernet1/0/0

[RouterA-Ethernet1/0/0Jip address 192.168.1.1  255.255.255.0

[RouterA-Ethernet1/0/0]quit

[RouterA]interface  Ethernet2/0/0

[RouterA-Ethernet2/0/0]ip address 10.1.1.1  255.255.255.0  //连接HostA的接口的IP地址

[RouterA-Ethernet2/0/0]vrrp   vrid    lvirtual-ip  10.1.1.111   //配置备份组1的虚拟网关地址

[RouterA-Ethernet2/0/0]vrrp vrid 1 priority 120 //配置RouterA在备份组1中的优先级为120,默认为100

[RouterA-Ethernet2/0/0]vrrp  vrid  2  virtual-ip  10.1.1.112  //配置备份组2的虚拟网关地址

[RouterA-Ethernet2/0/0]quit 

[RouterA]ospf 1

[RouterA-ospf-1]area 0.0.0.0

[RouterA-ospf-1-area-0.0.0.0]network 192.168.1.0  0.0.0.255

[RouterA-ospf-1-area-0.0.0.0]network  10.1.1.00.0.0.255

2、RouterB 配置文件： 

<RouterB>system-view

[RouterB]interface  Ethernet1/0/0

[RouterB-Ethernet1/0/0]ip address 192.168.2.1  255.255.255.0

[RouterB-Ethernet1/0/0]quit

[RouterB]interface  Ethernet2/0/0

[RouterB-Ethernet2/0/0Jip address 10.1.1.2  255.255.255.0  //连接HostC的接口的IP地址

[RouterB-Ethernet2/0/0]vrrpvrid 1 virtual-ip 10.1.1.111   //配置备份组1的虚拟网关地址

[RouterB-Ethernet2/0/0]vrrp  vrid  2  virtual-ip  10.1.1.112    //配置备份组2的虚拟网关地址

[RouterB-Ethernet2/0/0]vrrp  vrid  2   priority 120 //配置RouterB 在备份组2中的优先级为120

[RouterB]ospf  1

[RouterB-ospf-1]area   0.0.0.0

[RouterB-ospf-1-area-0.0.0.0]network     192.168.2.0  0.0.0.255

[RouterB-ospf-1-area-0.0.0.0]network  10.1.1.00.0.0.255

3、RouterC  配置文件：

<RouterC>system-view

[RouterC]interface Ethernet1/0/0

[RouterC-Ethernet1/0/0Jip address 192.168.1.2  255.255.255.0

[RouterC-Ethernet1/0/0]quit

[RouterC]interface Ethernet2/0/0

[RouterC-Ethernet2/0/0]ip address 192.168.2.2  255.255.255.0

[RouterC-Ethernet2/0/0]quit 

[RouterC]interface       Ethernet3/0/0

[RouterC-Ethernet3/0/0]ip address 20.1.1.1255.255.255.0

[RouterC-Ethernet3/0/0]quit

[RouterC]ospf 1

[RouterC-ospf-1]area     0.0.0.0

[RouterC-ospf-1-area-0.0.0.0]network  192.168.1.00.0.0.255

[RouterC-ospf-1-area-0.0.0.0]network  192.168.2.00.0.0.255

[RouterC-ospf-1-area-0.0.0.0]network  20.1.1.00.0.0.255

        在RouterA上执行display vrrp命令，可以看到RouterA分别作为备份组1的Master和备份组2的Backup。其中备份组1的“state”为Master, 备份组2的“state”为Backup。

        display vrrp命令查看RouterA的VRRP状态