【正文】 ing Traceroute 命令示例：Blue(config)traceroute 使用 TELNET 或者 WEB 方式對交換機進行配置 使用 TELNET 方式對交換機進行配置1．配置 CLI 接口訪問列出當前控制臺、串口連接配置。 從高級模式退出到低級模式的命令為 exit 或 disable。此模式下可以同時具有管理模式和登陸模式的功 能。從登陸模式進入管理模式的命令：enable（可簡寫為 en）,通過 enable 口令 認證后，即可進入管理模式。HP 系列產(chǎn)品默認需要認證，才能進行管理配置，默認的用戶名為空，口令為空。第 2 頁 共 44 頁第一章 交換機的初始配置 使用 CONSOLE 口進行交換機的配置1．超級終端配置如下：開始附件通訊超級終端，在 COM 口屬性的窗口中選擇還原默認值。 每秒位數(shù)（B）： 9600數(shù)據(jù)位（D）： 8 奇偶校驗（P）： 無 停止位（S）： 1 數(shù)據(jù)流控制（F）： 無2．配置好超級終端后，回車登陸。 圖：此時將進入登陸模式，登陸模式的符號是一個大于號“”，在此模式下可以實現(xiàn)基本的狀 態(tài)查看功能,通過問號“？”可以查看此狀態(tài)下所有可操作的命令.HP 系列產(chǎn)品所有模式下（登陸模式，管理模式和配置模式）均有這種幫助功能，同時 在輸入命令時，可以通過tab鍵進行命令補足.z 登陸模式：以“”開頭，僅僅能夠進行一些基本狀態(tài)查看z 管理模式：以“”開頭，能夠進行所有狀態(tài)信息的查看，同一時刻允許有多個管 理員處在此模式下。第 4 頁 共 44 頁廣州丁丁～電腦士多店 z 配置模式：以“（config）”開頭，能夠?qū)υO(shè)備進行配置和管理，同一時刻僅僅允許一個管理人員處在配置模式下。從管理模式進入配置模式的命令為：configure,即可進入配置模式。3．基本命令 查看操作系統(tǒng)版本及硬件信息命令：show version作用：查看當前系統(tǒng)版本和狀態(tài)信息? 系統(tǒng)當前版本：test_5304xl show versionImage stamp: /sw/code/build/alpmo(m35)Aug 2 2005 11:27:114015Boot Image: Primary? 系統(tǒng)主機名：? 系統(tǒng) CPU 類型：? 系統(tǒng)內(nèi)存容量：? 系統(tǒng)啟動時間：? 系統(tǒng)當前時間：? 系統(tǒng)端口類型：? 系統(tǒng)序列號：? 系統(tǒng)當前能實現(xiàn)的功能:2. 配置主機名：命令：hostname namestring：其中主機名長度最長為 64 字節(jié)實例：例如需要配置設(shè)備的名稱為 Blue，則命令如下。這條命令是顯示當前接口訪問的參數(shù)設(shè)置。語法：[no]telnetserver3．禁止 TELNET 入口訪問語法：Procurve(config) no telnetserver4．重新允許 TELNET 入口訪問語法：Procurve(config) telnetserver5．遠程 TELNET 另外的一臺設(shè)備并查看該設(shè)備的狀態(tài)。語法：[no]webmanagement2. 禁止 WEB 方式配置交換機第 6 頁 共 44 頁語法：Procurve(config) no webmanagement3. 允許 WEB 方式配置交換機語法：Procurve(config) webmanagement可以使用 （該地址為虛擬地址，客戶可根據(jù)具體的設(shè)置改動），一切 OK后如下圖所示： 設(shè)置用戶名及密碼1．通過 CLI 方式配置用戶名和密碼對于一個企業(yè)的安全來說保密是非常重要的。其后果是非常嚴重的，所以 強烈建議客戶設(shè)置本地密碼和用戶名。語法: [no]passwordmanager/operator [username ASCII][no]password all設(shè)置操作員密碼不用設(shè)置用戶名：（操作員只有只讀的權(quán)限）BlueconfigBlue(config) password operator12345678 (密碼將顯示成：********) 12345678 為密碼12345678 (再次輸入密碼進行校驗)設(shè)置管理員的用戶名和密碼：（管理員有完全的讀和寫的權(quán)限）BlueconfigBlue(config) password manager username svam svam 為用戶名12345678 (密碼將顯示成：********) 12345678 為密碼12345678 (再次輸入密碼進行校驗)2．通過 WEB 方式設(shè)置用戶名和密碼第 7 頁 共 44 頁設(shè)置操作員密碼不用設(shè)置用戶名：（操作員只有只讀的權(quán)限），設(shè)置管理員的用戶名和密碼：（管理員有完全的讀和寫的權(quán)限）這里有兩種訪問的權(quán)限 Readonly access 只分配給普通用戶權(quán)限，而下面的 readwriteaccess 是分配給管理員的權(quán)限?？蛻粼俅蔚顷憰r候會彈出以下窗口，輸入相應(yīng)的用戶名和密碼就能獲得相應(yīng)的權(quán)限。只輸入密碼點擊 OK 就可以。一個初始用戶登陸將會產(chǎn)生 MD5 驗證和 DES數(shù)據(jù)加密。同時你也可以限制對snmpv3 寫的操作使用 snmpv3 restrictedaccess 命令。第 8 頁 共 44 頁語法：[no]snmpv3 enable2．開啟或關(guān)閉限制 SNMPV3 代理的訪問，如果是開啟狀態(tài)將拒收所有非 SNMPV3 的信息。語法：[no]snmpv3 restrictedaccess4．顯示非 SNMPV3 操作狀態(tài)語法：show snmpv3 enable5．顯示非 SNMP3 寫的狀態(tài)信息語法：show snmpv3 restrictedaccess以下案例將詳細介紹了 SNMPV3 的詳細配置：打開 SNMPv3SNMPV3 管理程序建立初始用戶模式設(shè) 置 限 制 非SNMPV3 信息。共同體只能在支持 2C 及 1C 的組接口級別設(shè)備上進行映像。鏈路層發(fā)現(xiàn)協(xié)議（Link Layer Discovery Protocol，LLDP）是 中定義的新協(xié)議，它可使鄰近設(shè)備向其他設(shè)備發(fā)出其狀態(tài)信息的通知，并且所有設(shè)備的每個端口上都存儲著定第 9 頁 共 44 頁義自己的信息，如果需要還可以向與它們直接連接的近鄰設(shè)備發(fā)送更新的信息，近鄰的設(shè)備會將信息存儲在標準的 SNMP MIBs。LLDP 不會配置也不會控制網(wǎng)絡(luò)元素或流量，它只是報告第二層的配置。IEEE 目前使用的是 IETF 現(xiàn)有的物理拓撲、接口和 Entity MIBs。它為以太網(wǎng)網(wǎng)絡(luò)設(shè)備，如交換機、路由器和無線局域網(wǎng)接入點定義了一種標準的方法，使其可以向網(wǎng)絡(luò)中其他節(jié)點公告自身的存在，并保 存各個鄰近設(shè)備的發(fā)現(xiàn)信息。1．顯示交換機 LLDP 配置信息，端口的流量信息和 trap 信息。語法：show lldp config portlist如下圖所示第 10 頁 共 44 頁3．打開和禁止 LLDP 功能。當點擊 clear 按鈕后將刪除交換面的密碼和用戶名。為了保護你交換機的配置安全，建議將交換機放置在安全的場所，不被外人有物理接觸。語法：copy startupconfig|runningconfigtftpipaddrremotefile[pc|unix]或 copy configfilenametftpipaddrremotefile[pc|unix]實例：將配置文件備份到一臺 TFTP 服務(wù)器上ProCurve copy startupconfig tftp d:\configs\sw5300第 11 頁 共 44 頁2．將從 TFTP 服務(wù)器上的配置文件恢復(fù)到交換機將交換機的配置備份到遠程的 TFTP 服務(wù)器上。最新的升級軟件。VLAN 可使屬于同一 VLAN 的設(shè)備實現(xiàn)互相訪問，使屬于不同 VLAN 間的設(shè)備不能互相訪問，劃分了網(wǎng)絡(luò)的廣播域。 是虛擬橋接局域網(wǎng)的正式標準，它定義了同一個物理鏈路上承載多個邏輯子網(wǎng) VLAN 的方法。如圖 1 所示。如下圖的配置，我們要讓交換機 1 上的 VLAN2 與交換機 2 上的 VLAN2 互相之間通訊，VLAN3 之間也要互相通訊配置如下：第 15 頁 共 44 頁在 SW1 上，接普通電腦的端口為 A1，A2，所以它們應(yīng)該設(shè)為 untagged，而 A3 端口用于交換機間互聯(lián)，并且要讓 VLAN2 及 VLAN3 的數(shù)據(jù)包通過，所以應(yīng)該設(shè)置為 tagged,交換機的 配置如下：SW1vlan 2Untagged A1Tagged A3Vlan 3Untagged A2Tagged A3SW2vlan 2Untagged A1Tagged A3Vlan 3Untagged A2Tagged A3 GVRP 的配置GVRP（GARP VLAN Registration Protocol，GARP VLAN 注冊協(xié)議）是 GARP 的一種應(yīng)用，它基于 GARP 的工作機制，維護交換機中的 VLAN 動態(tài)注冊信息，并傳播該信息到 其它的交換機中。而且所有支持 GVRP 特性的交換機能夠?qū)⒈镜氐?VLAN 注冊信息向其 它交換機傳播，以便使同一交換網(wǎng)內(nèi)所有支持 GVRP 特性的設(shè)備的 VLAN 信息達成一致。設(shè)置 trunking 時在一個聚合組里的端口的物理參數(shù)要一至，如：端口類型要一致，同 為電口或者光口；速率及雙工模式一致，同為全雙工或者半雙工及自動協(xié)商。一旦在網(wǎng)絡(luò)系統(tǒng)中存在循環(huán)，就存在有相同的數(shù)據(jù)包在網(wǎng)絡(luò)中往返傳遞并消耗帶寬。Spanning Tree 的工作原理Spanning Tree 的工作方式如同生成一棵的樹，樹的根就稱為“根網(wǎng)橋”，每個設(shè)備會 定義一個優(yōu)先級，數(shù)值越小代表它成為根橋的可能性越大。 BPDU 主要內(nèi)容包括：根信息 、路徑開銷、端口信息、記時器。根網(wǎng)橋是所有交換機用來決定網(wǎng)絡(luò)中是否存在環(huán)路的依據(jù)。以上兩個部分決定了根網(wǎng)橋的選定結(jié) 果。如果交換機發(fā)現(xiàn)一個比它自己更低的根 ID，就將根 ID 在 BPDU 中進行宣告。當根網(wǎng)橋選舉完后，每臺交換機與根網(wǎng)橋建立關(guān)聯(lián)。路徑開 銷是根據(jù)鏈路速率和 BPDU 從根網(wǎng)橋到達本端口所經(jīng)過的鏈路數(shù)量而計算出來的。接收 BPDU 的所有其它端口將被置于阻斷模 式。有最低網(wǎng)橋 ID 的端口將被選為轉(zhuǎn)發(fā)端口，所有其它端口將被阻斷。這 是一個提供從該交換機到根交換機最佳路徑（通常是最低開銷路徑）的端口，不進行數(shù)據(jù)幀 轉(zhuǎn)發(fā)的端口被置于阻斷狀態(tài)。為了建立一個無環(huán)路網(wǎng)絡(luò)，生成樹使交換機的各個端口經(jīng)歷幾種不同的狀態(tài)：阻斷、傾 聽、學習、轉(zhuǎn)發(fā)、關(guān)閉傾聽和學習狀態(tài)都是生成樹所實施的過渡狀態(tài)，指揮交換機端口等待從其它交換機上獲 得 BPDU 報文。快速生成樹協(xié)議（Rapid Spanning Tree Protocol，RSTP）生成樹協(xié)議 IEEE 雖可在 50 秒內(nèi)恢復(fù)連接，但已不能滿足現(xiàn)代交換式網(wǎng)絡(luò)和應(yīng)用的需要，在 中定義的 RSTP 協(xié)議可解決 的自恢復(fù)問題?？焖偕蓸淠軌蛲瓿缮蓸涞乃泄δ?，優(yōu)異之處在于快速生成樹減 小了端口從阻塞到轉(zhuǎn)發(fā)的延時，快速恢復(fù)網(wǎng)絡(luò)的正常工作狀態(tài)?？焖偕蓸鋮f(xié)議與生成樹協(xié)議的區(qū)別不少：如端口狀態(tài)遷移方式不同；配置消息的格式不同；拓樸改變消息的傳播方式不同。指定端口向生成樹提供的路徑備份。為當前根端口所提供的 根橋提供了替代路徑。為了防止環(huán)路，RSTP 利用網(wǎng)橋之間的握手來確保通過網(wǎng)絡(luò)分配的端口任務(wù)能夠保持一 致。 僅工作在點到點的連接中，否則 協(xié)議將回到 模式。新的根端口連接的網(wǎng)段的指定端口處于轉(zhuǎn)發(fā)狀態(tài)，這個新的根端口就可以無延時地進 入轉(zhuǎn)發(fā)狀態(tài)。等待進入轉(zhuǎn)發(fā)狀態(tài)的指定端 口向下游網(wǎng)橋發(fā)送一個握手請求報文，若下游的網(wǎng)橋響應(yīng)了，則這個指定端口就可以無延時 地進入轉(zhuǎn)發(fā)狀態(tài)。網(wǎng)橋啟動后這些端口即無延時地快速進入轉(zhuǎn)發(fā)狀態(tài)。設(shè)計好生成樹， 可以使網(wǎng)絡(luò)保持良好的性能。為更好地定制生 成樹，可通過調(diào)整交換機的端口 ID、端口成本、網(wǎng)絡(luò)直徑等方法來實現(xiàn)。網(wǎng)絡(luò)設(shè)計時最好使網(wǎng)絡(luò)直徑不超過 7查看生成樹命令：語法：show spanningtree configHP ProCurve Switch 2626(config) show spanningtree configRapid Spanning Tree ConfigurationSTP Enabled [No] : NoForce Version [RSTPoperation] : RSTPoperationSwitch Priority [8] : 8 Hello Time [2] : 2Max Age [20] : 20 Forward Delay [15] : 15Port Type | Cost Priority Edge PointtoPoint MCheck + 1 10/100TX | 200000 8 Yes ForceTrue Yes2 10/100TX | 200000 8 Yes ForceTru