【正文】 Super password level[ 03] {simple|cipher}[password]Undo super password [level level]例:[Quidway] Super password level 3 simple aaaaa(8)添加本地用戶Localuser [user_name]Undo localuser [username] all [servicetype{telnet|ftp|lanaccess}例:[Quidway]localuser huawei[Quidwayuser huawei]進入本地用戶視圖(9)設(shè)置指定用戶的服務(wù)類型Servicetype {telnet[level level]|ftp[ftpdirectory directory]|lanaccess}Undo Servicetype {telnet[level ]|ftp[ftpdirectory ]|lanaccess}例: [Quidwayuser huawei] Servicetype telnet (1)交換機Switch1R的相關(guān)配置Quidwaysystemview[Quidway]sysname Switch1[Switch1]vlan 100[Switch1vlan100]port ethernet 1/0/10 to ethernet 1/0/12[Switch1vlan100]quit[Switch1]interface vlaninterface 100[Switch1vlaninterface 100]ip address [Switch1vlaninterface 100]quit[Switch1]vlan 10[Switch1vlan10]port ethernet 1/0/2[Switch1vlan10]quit[Switch1]interface vlaninterface 10[Switch1 vlaninterface 10]ip address [Switch1 vlaninterface 10]quit[Switch1]disp vlan all(2)交換Switch2R的相關(guān)配置Quidwaysys[Quidway]sysname Switch2[Switch2]vlan10[Switch2vlan10]port ethernet 1/0/2[Switch2vlan10]quit[Switch2]interface vlaninterface 10[Switch2 vlaninterface 10]ip address [Switch2 vlaninterface 10]quit[Switch2]ip routestatic (1)在交換機Switch1上的相關(guān)配置[Switch1] userinterface 0 4[Switch1uivty 04]authenticationmode password[Switch1uivty 04]set authentication password simple aaa[Switch1uivty 04]user privilege level 3[Switch1uivty 04]quit[Switch1](2)在交換機Switch2上的相關(guān)配置[Switch2] userinterface 0 4[Switch2uivty 04]authenticationmode password[Switch2uivty 04]set authentication password simple bbb[Switch2uivty 04]user privilege level 3[Switch2uivty 04]quit[Switch2](1)修改PC機IP地址 網(wǎng)關(guān)為 (2)在PC上使用PING命令測試其連通性(3)利用TELNET登錄Switch1C:\telnet (4)利用TELNET登錄Switch2C:\telnet (5)使用QUIT命令退出遠程登錄 使用用戶名和密碼的交換機TELNET配置與上節(jié)配置內(nèi)容相同注意:如果是在原有基礎(chǔ)上配置,則先山刪除前一節(jié)的密碼驗證配置[Switch1]userinterface vty 0 4[Switch1 ui vty 04]undo set authentication password[Switch1 ui vty 04]undo user privilege level[Switch1]userinterface vty 0 4[Switch1 ui vty 04]authenticationmode scheme[Switch1 ui vty 04]quit[Switch1]localuser zheda 配置本地用戶名[Switch1luserzheda]servicetype telnet[Switch1luserzheda]password simple zheda1 配置用戶密碼注意:telnet遠程登錄的默認級別為0級權(quán)限較低可重新設(shè)定用戶權(quán)限驗證!!![Switch1luserzheda]super password level 3 simple xyz 設(shè)置3級用戶權(quán)限的密碼為XYZC:\telnet Username: zhedaPassword: zheda1switch1super 3Password: xyzswitch1注:交換switch2的配置與上述配置相同!!!2交換機VLAN的配置操作內(nèi)容:本節(jié)主要介紹在華為交換機上創(chuàng)建和刪除VLAN、劃分VLAN，了解VLAN的特性。v 管理級：關(guān)系到系統(tǒng)基本運行，系統(tǒng)支撐模塊的命令，這些命令對業(yè)務(wù)提供支撐作用，包括文件系統(tǒng)、FTP、TFTP、XModem下載、用戶管理命令、級別設(shè)置命令等。：命令行視圖 v Quidway系列以太網(wǎng)交換機的命令行采用分級保護方式，防止未授權(quán)用戶的非法侵入。否則三層交換模塊根據(jù)路由信息向B站廣播一個ARP請求，B站得到此ARP請求后向三層交換模塊回復(fù)其MAC地址，三層交換模塊保存此地址并回復(fù)給發(fā)送站A,同時將B站的MAC地址發(fā)送到二層交換引擎的MAC地址表中。其原理是：假設(shè)兩個使用IP協(xié)議的站點A、B通過第三層交換機進行通信，發(fā)送站點A在開始發(fā)送時，把自己的IP地址與B站的IP地址比較，判斷B站是否與自己在同一子網(wǎng)內(nèi)。簡單地說，三層交換技術(shù)就是：二層交換技術(shù)＋三層轉(zhuǎn)發(fā)技術(shù)。 所謂“三層交換”實際上就是路由器的功能。(10) 3COM的主要交換產(chǎn)品有Linkswitch系列和LANplex系列；BAY的主要交換產(chǎn)品有LattisSwitch2800，BAYstackworkgroup、System3O00／5000（提供某些可選交換模塊）；Cisco的主要交換產(chǎn)品有Catalyst1000／2000／3000／5000系列。(7) (8) 快速以太網(wǎng)技術(shù)雖然在某些方面與傳統(tǒng)以大網(wǎng)保持了很好的兼容性，但100BASETX、100BASAET4及100BASEFX對傳輸距離和級連都有了比較大的限制。虛擬網(wǎng)的業(yè)界規(guī)范正在制定當中，因而各個公司的產(chǎn)品還談不上互操作性。這樣一旦網(wǎng)管人員配置好后，用戶的計算機可以靈活地改變交換機端口，而不會改變該用戶的虛擬網(wǎng)的從屬性，而且如果網(wǎng)絡(luò)中出現(xiàn)未定義的MAC地址，則可以向網(wǎng)管人員報警。這種方法雖然比較麻煩，但比較安全，容易配置和維護。每臺文交換機的端口都支持一定數(shù)目的MAC地址，這樣交換機能夠“記憶”住該端口一組連接站點的情況，廠商提供的定位不同的交換機端口支持MAC數(shù)也不一樣，用戶使用時一定要注意交換機端口的連接端點數(shù)。用戶也可以通過設(shè)計多臺服務(wù)器（進行業(yè)務(wù)劃分）或追加多個網(wǎng)卡來消除瓶頸。四、交換機應(yīng)用中幾個值得注意的問題 1．交換機網(wǎng)絡(luò)中的瓶頸問題 交換機本身的處理速度可以達到很高，用戶往往迷信廠商宣傳的Gbps級的高速背板。網(wǎng)絡(luò)交換機等。主干交換機；快速以太網(wǎng)交換機等。以大網(wǎng)交換機；ATM還容許在源節(jié)點和目標、節(jié)點建立多個虛擬鏈接，以保障足夠的帶寬和容錯能力。有的廠商甚至對網(wǎng)絡(luò)幀進行分解，將幀分解成固定大小的信元，該信元處理極易用硬件實現(xiàn)，處理速度快，同時能夠完成高級控制功能（如美國MADGE公司的LET集線器）如優(yōu)先級控制。 如果配置得當，那么還可以在一定程度進行客錯，但沒有改變共享傳輸介質(zhì)的特點，自而未能稱之為真正的交換。端口組交換：通常模塊上的端口被劃分為若干組，每組端口允許進行網(wǎng)段遷移。以大主模塊插入后通常被分配到某個背板的網(wǎng)段上，端口交換用于將以太模塊的端口在背板的多個網(wǎng)段之間進行分配、平衡。如理論上單個以太網(wǎng)端口對含有64個八進制數(shù)的數(shù)據(jù)包，可提供14880bps的傳輸速率。類似傳統(tǒng)的橋接器，交換機提供了許多網(wǎng)絡(luò)互聯(lián)功能。而這種轉(zhuǎn)發(fā)決策一般不考慮包中隱藏的更深的其他信息。第5步：在“波特率”下拉列表框中選擇“9600”，因為這是串口的最高通信速率，其他各選項統(tǒng)統(tǒng)采用默認值。這個對話框是用來建立一個新的超級終端連接項。v 好了，“超級終端”安裝好后我們就可以與交換機進行通信了（當然要連接好，并打開交換機電源了），下面的步驟就是正式進行配置了。MDI是正常的UTP或STP連接，而MDIX即是UPLINK口，MDIX連接器的發(fā)送和接收對是在內(nèi)部反接的，這就使得不同的設(shè)備（如集線器集線器或集電器交換機），可以利用常規(guī)的UTP或STP電纜實現(xiàn)背靠背的級聯(lián)。MDI是指通過收發(fā)器發(fā)送的100BASET信號，即100BASETX、FX或T4信號。假使這里使用的是10Mbps的以太網(wǎng)交換機，那么該交換機這時的總流通量就等于210Mbps=20Mbps，而使用10Mbps的共享式HUB時，一個HUB的總流通量也不會超出10Mbps。通過交換機的過濾和轉(zhuǎn)發(fā)，可以有效的隔離廣播風暴，減少誤包和錯包的出現(xiàn)，避免共享沖突。這種方式就是共享網(wǎng)絡(luò)帶寬。廣義的交換機switch就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備 。交換機的配置一直以來是非常神秘的，不僅對于一般用戶，對于絕大多數(shù)網(wǎng)管人員來說也是如此，同時也是作為網(wǎng)管水平高低衡量的一個重要而又基本的標志。摘 要從實踐出發(fā)，本論文主要以“華為交換機”為例介紹交換機的基本工作原理，以太網(wǎng)交換技術(shù)的一個主要方面是虛擬局域網(wǎng)VLAN，它使用交換機將工作站和服務(wù)器聚集在邏輯概念的組中，即是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地，而不是物理的劃分一個網(wǎng)段，其中主要的知識點如下： 交換機的基本配置和使用，基于VLAN的劃分，基于端口VLAN的配置，以及VLAN之間通過第三層交換機轉(zhuǎn)發(fā)的配置方法，端口TRUNK屬性的相關(guān)知識和端口TRUNK屬性的配置步驟，交換機CONSOLE口的配置，以及CONSOLE口的配置的內(nèi)容和環(huán)境，常用的命令的介紹， 利用TELNET登錄交換機的操作步驟。這主要在兩個原因，一是絕大多數(shù)企業(yè)所配置的交換機都是桌面非網(wǎng)管型交換機，與集線器一樣，接上電源，插好網(wǎng)線就可以正常工作。交換和交換機最早起源于電話通訊系統(tǒng)(PSTN)，在計算機網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出是對于共享工作模式的改進。交換機擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。 交換機在同一時刻可進行多個端口對之間的數(shù)據(jù)傳輸。總之，交換機是一種基于MAC地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。將集線器或交換機連接網(wǎng)絡(luò)接口卡時，其發(fā)送和接收對通常是相互連接的。 v v v v v v 存儲轉(zhuǎn)發(fā)交換v 貫穿式交換:快速轉(zhuǎn)發(fā)交換、無