【正文】 第 2 頁(yè) 共 44 頁(yè)第一章 交換機(jī)的初始配置 使用 CONSOLE 口進(jìn)行交換機(jī)的配置1．超級(jí)終端配置如下：開(kāi)始附件通訊超級(jí)終端，在 COM 口屬性的窗口中選擇還原默認(rèn)值。 每秒位數(shù)（B）： 9600數(shù)據(jù)位（D）： 8 奇偶校驗(yàn)（P）： 無(wú) 停止位（S）： 1 數(shù)據(jù)流控制（F）： 無(wú)2．配置好超級(jí)終端后，回車(chē)登陸。HP 系列產(chǎn)品默認(rèn)需要認(rèn)證，才能進(jìn)行管理配置，默認(rèn)的用戶名為空，口令為空。 圖：此時(shí)將進(jìn)入登陸模式，登陸模式的符號(hào)是一個(gè)大于號(hào)“”，在此模式下可以實(shí)現(xiàn)基本的狀 態(tài)查看功能,通過(guò)問(wèn)號(hào)“？”可以查看此狀態(tài)下所有可操作的命令.HP 系列產(chǎn)品所有模式下（登陸模式，管理模式和配置模式）均有這種幫助功能，同時(shí) 在輸入命令時(shí)，可以通過(guò)tab鍵進(jìn)行命令補(bǔ)足.z 登陸模式：以“”開(kāi)頭，僅僅能夠進(jìn)行一些基本狀態(tài)查看z 管理模式：以“”開(kāi)頭，能夠進(jìn)行所有狀態(tài)信息的查看，同一時(shí)刻允許有多個(gè)管 理員處在此模式下。從登陸模式進(jìn)入管理模式的命令：enable（可簡(jiǎn)寫(xiě)為 en）,通過(guò) enable 口令 認(rèn)證后，即可進(jìn)入管理模式。第 4 頁(yè) 共 44 頁(yè)廣州丁丁～電腦士多店 z 配置模式：以“（config）”開(kāi)頭，能夠?qū)υO(shè)備進(jìn)行配置和管理，同一時(shí)刻僅僅允許一個(gè)管理人員處在配置模式下。此模式下可以同時(shí)具有管理模式和登陸模式的功 能。從管理模式進(jìn)入配置模式的命令為：configure,即可進(jìn)入配置模式。 從高級(jí)模式退出到低級(jí)模式的命令為 exit 或 disable。3．基本命令 查看操作系統(tǒng)版本及硬件信息命令：show version作用：查看當(dāng)前系統(tǒng)版本和狀態(tài)信息? 系統(tǒng)當(dāng)前版本：test_5304xl show versionImage stamp: /sw/code/build/alpmo(m35)Aug 2 2005 11:27:114015Boot Image: Primary? 系統(tǒng)主機(jī)名：? 系統(tǒng) CPU 類(lèi)型：? 系統(tǒng)內(nèi)存容量：? 系統(tǒng)啟動(dòng)時(shí)間：? 系統(tǒng)當(dāng)前時(shí)間：? 系統(tǒng)端口類(lèi)型：? 系統(tǒng)序列號(hào)：? 系統(tǒng)當(dāng)前能實(shí)現(xiàn)的功能:2. 配置主機(jī)名：命令：hostname namestring：其中主機(jī)名長(zhǎng)度最長(zhǎng)為 64 字節(jié)實(shí)例：例如需要配置設(shè)備的名稱(chēng)為 Blue，則命令如下。AN(config)hostname test_5304xlTest_5304xl(config)3. 配置 VLAN IP 地址:命令：[no]vlan vlanid ip address ipaddress netmask 或[no]vlan vlanid ip address ipaddressmaskbits或Vlan vlanid ip addess dhcpbootp實(shí)例：例如需要對(duì)設(shè)備劃分一個(gè) VLAN 采用兩種不同底方式進(jìn)行配置Blue(config) vlan 1 ip address 或Blue(config) vlan 1 ip address 查看當(dāng)前 VLAN 地址命令：Blue(config)show ip address4． 配置網(wǎng)關(guān)：配置網(wǎng)關(guān)命令：第 5 頁(yè) 共 44 頁(yè)ip defaultgatewayipaddress實(shí)例：配置一個(gè)缺省的網(wǎng)關(guān)Blue(config) ip defaultgateway 4. 測(cè)試網(wǎng)絡(luò)聯(lián)通情況HP 系列產(chǎn)品提供了 Ping 和 traceroute 來(lái)檢查網(wǎng)路的聯(lián)通狀況ping 命令示例：Blue(config)ping Traceroute 命令示例：Blue(config)traceroute 使用 TELNET 或者 WEB 方式對(duì)交換機(jī)進(jìn)行配置 使用 TELNET 方式對(duì)交換機(jī)進(jìn)行配置1．配置 CLI 接口訪問(wèn)列出當(dāng)前控制臺(tái)、串口連接配置。這條命令是顯示當(dāng)前接口訪問(wèn)的參數(shù)設(shè)置。語(yǔ)法：show console下面圖例顯示交換機(jī)缺省的控制臺(tái)，串口的配置信息：接口訪 問(wèn)允 許 / 禁 止列出事件值和類(lèi)型控制臺(tái)控制選項(xiàng)2．默認(rèn)情況下入口的 TELNET 訪問(wèn)是允許的。語(yǔ)法：[no]telnetserver3．禁止 TELNET 入口訪問(wèn)語(yǔ)法：Procurve(config) no telnetserver4．重新允許 TELNET 入口訪問(wèn)語(yǔ)法：Procurve(config) telnetserver5．遠(yuǎn)程 TELNET 另外的一臺(tái)設(shè)備并查看該設(shè)備的狀態(tài)。語(yǔ)法：Procurve(config) telnet 通過(guò) WEB 方式對(duì)交換機(jī)進(jìn)行配置1．默認(rèn)情況下 WEB 方式配置交換機(jī)是允許的。語(yǔ)法：[no]webmanagement2. 禁止 WEB 方式配置交換機(jī)第 6 頁(yè) 共 44 頁(yè)語(yǔ)法：Procurve(config) no webmanagement3. 允許 WEB 方式配置交換機(jī)語(yǔ)法：Procurve(config) webmanagement可以使用 （該地址為虛擬地址，客戶可根據(jù)具體的設(shè)置改動(dòng)），一切 OK后如下圖所示： 設(shè)置用戶名及密碼1．通過(guò) CLI 方式配置用戶名和密碼對(duì)于一個(gè)企業(yè)的安全來(lái)說(shuō)保密是非常重要的。如果不設(shè)置密碼那么任何人知道 IP 地址的 人都可以通過(guò) WEB/CLI/菜單的方式查看和修改交換機(jī)的配置。其后果是非常嚴(yán)重的，所以 強(qiáng)烈建議客戶設(shè)置本地密碼和用戶名。只有專(zhuān)人才能控制和管理這臺(tái)設(shè)備。語(yǔ)法: [no]passwordmanager/operator [username ASCII][no]password all設(shè)置操作員密碼不用設(shè)置用戶名：（操作員只有只讀的權(quán)限）BlueconfigBlue(config) password operator12345678 (密碼將顯示成：********) 12345678 為密碼12345678 (再次輸入密碼進(jìn)行校驗(yàn))設(shè)置管理員的用戶名和密碼：（管理員有完全的讀和寫(xiě)的權(quán)限）BlueconfigBlue(config) password manager username svam svam 為用戶名12345678 (密碼將顯示成：********) 12345678 為密碼12345678 (再次輸入密碼進(jìn)行校驗(yàn))2．通過(guò) WEB 方式設(shè)置用戶名和密碼第 7 頁(yè) 共 44 頁(yè)設(shè)置操作員密碼不用設(shè)置用戶名：（操作員只有只讀的權(quán)限），設(shè)置管理員的用戶名和密碼：（管理員有完全的讀和寫(xiě)的權(quán)限）這里有兩種訪問(wèn)的權(quán)限 Readonly access 只分配給普通用戶權(quán)限，而下面的 readwriteaccess 是分配給管理員的權(quán)限。輸入相應(yīng)的用戶名和密碼點(diǎn)擊 Apply Changes 按鈕保存即可?？蛻粼俅蔚顷憰r(shí)候會(huì)彈出以下窗口，輸入相應(yīng)的用戶名和密碼就能獲得相應(yīng)的權(quán)限。普通用戶可以是沒(méi)有用戶名的。只輸入密碼點(diǎn)擊 OK 就可以。 配置 SNMP 相關(guān)信息a. 打開(kāi) SNMP3 使用 snmp3 enable 命令。一個(gè)初始用戶登陸將會(huì)產(chǎn)生 MD5 驗(yàn)證和 DES數(shù)據(jù)加密。b. 可以限制對(duì) SNMP3 代理的訪問(wèn)可以使用 snmpv3 only 命令。同時(shí)你也可以限制對(duì)snmpv3 寫(xiě)的操作使用 snmpv3 restrictedaccess 命令。1．開(kāi)啟或關(guān)閉 SNMPV3 代理訪問(wèn)交換機(jī)，包括建立初始的用戶記錄。第 8 頁(yè) 共 44 頁(yè)語(yǔ)法：[no]snmpv3 enable2．開(kāi)啟或關(guān)閉限制 SNMPV3 代理的訪問(wèn)，如果是開(kāi)啟狀態(tài)將拒收所有非 SNMPV3 的信息。語(yǔ)法：[no]snmpv3 only3．開(kāi)啟或關(guān)閉限制所有非 SNMPV3 代理只讀權(quán)限。語(yǔ)法：[no]snmpv3 restrictedaccess4．顯示非 SNMPV3 操作狀態(tài)語(yǔ)法：show snmpv3 enable5．顯示非 SNMP3 寫(xiě)的狀態(tài)信息語(yǔ)法：show snmpv3 restrictedaccess以下案例將詳細(xì)介紹了 SNMPV3 的詳細(xì)配置：打開(kāi) SNMPv3SNMPV3 管理程序建立初始用戶模式設(shè) 置 限 制 非SNMPV3 信息。設(shè)置 SNMPV3 共同體名稱(chēng)SNMPV3 共同體允許使用 V1,V2 版本的交換機(jī)進(jìn)行訪問(wèn)。共同體只能在支持 2C 及 1C 的組接口級(jí)別設(shè)備上進(jìn)行映像。這一映像可在有組件接口授權(quán)的設(shè)備上自動(dòng)生成，但特殊映 像必須使用 snmpv3 munty 命令 LLDP 配置IEEE 標(biāo)準(zhǔn)—— 鏈接層發(fā)現(xiàn)協(xié)議（Link Layer Discovery Protocol），將能夠使企業(yè)網(wǎng)絡(luò)的故障查找變得更加容易，并加強(qiáng)網(wǎng)絡(luò)管理工具在多廠商環(huán)境中發(fā)現(xiàn)和保持精確網(wǎng)絡(luò) 拓?fù)浣Y(jié)構(gòu)的能力。鏈路層發(fā)現(xiàn)協(xié)議（Link Layer Discovery Protocol，LLDP）是 中定義的新協(xié)議，它可使鄰近設(shè)備向其他設(shè)備發(fā)出其狀態(tài)信息的通知，并且所有設(shè)備的每個(gè)端口上都存儲(chǔ)著定第 9 頁(yè) 共 44 頁(yè)義自己的信息，如果需要還可以向與它們直接連接的近鄰設(shè)備發(fā)送更新的信息，近鄰的設(shè)備會(huì)將信息存儲(chǔ)在標(biāo)準(zhǔn)的 SNMP MIBs。網(wǎng)絡(luò)管理系統(tǒng)可從 MIB 處查詢出當(dāng)前第二層的連接情 況。LLDP 不會(huì)配置也不會(huì)控制網(wǎng)絡(luò)元素或流量，它只是報(bào)告第二層的配置。 中的 另一個(gè)內(nèi)容是使網(wǎng)絡(luò)管理軟件利用 LLDP 所提供的信息去發(fā)現(xiàn)某些第二層的矛盾之處。IEEE 目前使用的是 IETF 現(xiàn)有的物理拓?fù)?、接口?Entity MIBs。簡(jiǎn)單說(shuō)來(lái)，LLDP 是一種鄰近發(fā)現(xiàn)協(xié)議。它為以太網(wǎng)網(wǎng)絡(luò)設(shè)備，如交換機(jī)、路由器和無(wú)線局域網(wǎng)接入點(diǎn)定義了一種標(biāo)準(zhǔn)的方法，使其可以向網(wǎng)絡(luò)中其他節(jié)點(diǎn)公告自身的存在，并保 存各個(gè)鄰近設(shè)備的發(fā)現(xiàn)信息。例如設(shè)備配置和設(shè)備識(shí)別等詳細(xì)信息都可以用該協(xié)議進(jìn)行公 告。1．顯示交換機(jī) LLDP 配置信息，端口的流量信息和 trap 信息。語(yǔ)法：show lldp config如下圖所示：2．顯示交換機(jī) LLDP 單個(gè)端口的配置信息。語(yǔ)法：show lldp config portlist如下圖所示第 10 頁(yè) 共 44 頁(yè)3．打開(kāi)和禁止 LLDP 功能。語(yǔ)法：[no] lldp run 密碼恢復(fù)方法如果密碼丟失點(diǎn)擊交換機(jī)面板前的 clear 按鈕。當(dāng)點(diǎn)擊 clear 按鈕后將刪除交換面的密碼和用戶名。可以使用面板上的 reset 及 clear 按鈕恢復(fù)設(shè)備的出廠值：同時(shí)按住 reset 及 clear 按鈕，大約 5 秒鐘后放開(kāi) reset 按鈕，繼續(xù)按住 clear 按鈕，等 面板上的 sefltest ，放開(kāi)按鈕。為了保護(hù)你交換機(jī)的配置安全，建議將交換機(jī)放置在安全的場(chǎng)所，不被外人有物理接觸。該按鈕的可以使用如下命令行禁止：語(yǔ)法：[no] frontpanelsecurity passwordclear resetonclear 交換機(jī)映像更新及配置文件備份與恢復(fù)1．將配置文件備份到 TFTP 服務(wù)器上將交換機(jī)的配置備份到遠(yuǎn)程的 TFTP 服務(wù)器上。語(yǔ)法：copy startupconfig|runningconfigtftpipaddrremotefile[pc|unix]或 copy configfilenametftpipaddrremotefile[pc|unix]實(shí)例：將配置文件備份到一臺(tái) TFTP 服務(wù)器上ProCurve copy startupconfig tftp d:\configs\sw5300第 11 頁(yè) 共 44 頁(yè)2．將從 TFTP 服務(wù)器上的配置文件恢復(fù)到交換機(jī)將交換機(jī)的配置備份到遠(yuǎn)程的 TFTP 服務(wù)器上。語(yǔ)法：copy tftp startupconfig|runningconfigipaddrremotefile[pc|unix]或 copy tftp configfilename ipaddrremotefile[pc|unix]實(shí)例：將 TFTP 服務(wù)器上的備份文件恢復(fù)到交換機(jī)上ProCurve copy tftp startupconfig d:\configs\sw25123．升級(jí)交換機(jī)的映象文件先到網(wǎng)站上下載映象文件。最新的升級(jí)軟件。將文件拷貝到 TFTP 服務(wù)器使用一下命令語(yǔ)法：copy tftp flash ipaddress softwarename primary/secondary實(shí)例：將 TFTP 服務(wù)器上的映像文件拷貝到交換機(jī)上copy tftp flash secondaryboot system flash secondary在交換機(jī)中有兩個(gè)閃存可以使用如下命令，從第二個(gè)閃存區(qū)域復(fù)制軟件映像至第一個(gè)區(qū)域：Copy flash flash primary第 12 頁(yè) 共 44 頁(yè)第二章 二層相關(guān)協(xié)議設(shè)置 端口的命名方式HP 5300/5400 交換機(jī)的面板如下圖所示，端口在配置文件中的命名是以槽位/序號(hào)