[水电工程]网络维护知识 [复制链接]

华为3026交换机流量监控配置单 O5-;I,)H  
注明：此交换机为华为3026系列交换机，做流量监控的必须配置要求 O5-;I,)H  
O5-;I,)H  
<Quidway>display current-configuration 【显示交换机配置信息】 O5-;I,)H  
# O5-;I,)H  
sysname Quidway O5-;I,)H  
# O5-;I,)H  
radius scheme system O5-;I,)H  
server-type huawei O5-;I,)H  
primary authentication 127.0.0.1 1645 O5-;I,)H  
primary accounting 127.0.0.1 1646 O5-;I,)H  
user-name-format without-domain O5-;I,)H  
domain system O5-;I,)H  
radius-scheme system O5-;I,)H  
access-limit disable O5-;I,)H  
state active O5-;I,)H  
vlan-assignment-mode integer O5-;I,)H  
idle-cut disable O5-;I,)H  
self-service-url disable O5-;I,)H  
messenger time disable O5-;I,)H  
domain default enable system O5-;I,)H  
# O5-;I,)H  
local-server nas-ip 127.0.0.1 key huawei O5-;I,)H  
# O5-;I,)H  
temperature-limit 0 42 65 O5-;I,)H  
# O5-;I,)H  
am enable 【这里要开启】 O5-;I,)H  
# O5-;I,)H  
vlan 1 O5-;I,)H  
# O5-;I,)H  
interface Vlan-interface1 【设置交换机IP】 O5-;I,)H  
ip address 交换机VLAN1IP 掩码地址 O5-;I,)H  
# O5-;I,)H  
interface Aux0/0 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/1 【这里设置1口为出入口】 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/2 【以下2－24口彼此都做隔离】 O5-;I,)H  
am isolate Ethernet0/3 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/3 O5-;I,)H  
am isolate Ethernet0/2 Ethernet0/4 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/4 O5-;I,)H  
am isolate Ethernet0/2 to Ethernet0/3 Ethernet0/5 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/5 O5-;I,)H  
am isolate Ethernet0/2 to Ethernet0/4 Ethernet0/6 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/6 O5-;I,)H  
am isolate Ethernet0/2 to Ethernet0/5 Ethernet0/7 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/7 O5-;I,)H  
am isolate Ethernet0/2 to Ethernet0/6 Ethernet0/8 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/8 O5-;I,)H  
am isolate Ethernet0/2 to Ethernet0/7 Ethernet0/9 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/9 O5-;I,)H  
am isolate Ethernet0/2 to Ethernet0/8 Ethernet0/10 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/10 O5-;I,)H  
am isolate Ethernet0/2 to Ethernet0/9 Ethernet0/11 to Ethernet0/24 O5-;I,)H  
# O5-;I,)H  
interface Ethernet0/11 O5-;I,)H  
am isolate Ethernet0/2 to Ethernet0/10 Ethernet0/12 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/12 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/11 Ethernet0/13 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/13 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/12 Ethernet0/14 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/14 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/13 Ethernet0/15 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/15 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/14 Ethernet0/16 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/16 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/15 Ethernet0/17 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/17 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/16 Ethernet0/18 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/18 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/17 Ethernet0/19 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/19 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/18 Ethernet0/20 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/20 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/19 Ethernet0/21 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/21 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/20 Ethernet0/22 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/22 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/21 Ethernet0/23 to Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/23 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/22 Ethernet0/24 t`Kbm''d[
 
# t`Kbm''d[
 
interface Ethernet0/24 t`Kbm''d[
 
am isolate Ethernet0/2 to Ethernet0/23 t`Kbm''d[
 
# t`Kbm''d[
 
interface NULL0 t`Kbm''d[
 
# 【设置交换机网络关】 t`Kbm''d[
 
ip route-static 0.0.0.0 0.0.0.0 网关IP preference 60 t`Kbm''d[
 
# 【开启SNMP协议】 t`Kbm''d[
 
snmp-agent t`Kbm''d[
 
snmp-agent local-engineid 800007DB000FE20183BF6877 t`Kbm''d[
 
snmp-agent community write private t`Kbm''d[
 
snmp-agent community read olylinux 【设置public信息,可随意名称】 t`Kbm''d[
 
snmp-agent sys-info contact xxxx@126.com t`Kbm''d[
 
snmp-agent sys-info location BeiJing China t`Kbm''d[
 
snmp-agent sys-info version all t`Kbm''d[
 
snmp-agent trap enable standard t`Kbm''d[
 
snmp-agent trap enable configuration t`Kbm''d[
 
# t`Kbm''d[
 
user-interface aux 0 t`Kbm''d[
 
user-interface vty 0 4 【设置远程登陆密码】 t`Kbm''d[
 
user privilege level 3 t`Kbm''d[
 
set authentication password simple 远程登陆密码 t`Kbm''d[
 
# t`Kbm''d[
 
return t`Kbm''d[
 
t`Kbm''d[
 
如何删除不用的规则 t`Kbm''d[
 
1.删除交换机VLAN1IP t`Kbm''d[
 
interface Vlan-interface1 【先进入】

请参考如下配置示例（如无特别说明，5200使用版本为R002B03及其以上版本，5200EF使用版本为R006B02及其以上版本）： t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200> enable t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200# configure　 terminal t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config)# interface　 ethernet　 12/0　//假设上行口为12/0 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-if-ethernet-12/0)# ip　 address　 10.1.21.202　 255.255.0.0 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//此命令执行完回车后会出现[secondary]的选项，如果没有使用MA5200的NAT功能不用输入任何值直接回车即可。 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-if-ethernet-12/0)#exit t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config)# interface　 virtual-template　 1　//设置虚模板1接口地址 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-if-virtual-template-1)#ip　 address　 10.10.1.1　 255.255.0.0 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-if-virtual-template-1)#dhcp　 server　 ip　 pc 127.0.0.1 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//设置使用5200内置DHCP-SERVER。如果该虚模板下所有用户都为VLAN静态用户，则可以不进行DHCP-SERVER的相关配置。 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-if-virtual-template-1)#bind vlan 3 1 25 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//将3槽VLAN　1~25绑定到此虚模板。如果是5200EF，则没有槽位号。 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-if-virtual-template-1)#exit t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config)#vlan port 2 1 200 authpolicy bind　vlan disable t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//配置2槽起始VLAN ID为1的200个连续VLAN端口的认证策略为bind，密码为vlan。 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config)#ip local pool huawei　//建立一个地址池”huawei” t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-ip-pool-huawei)#router-ip 10.10.110.1　255.255.0.0 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//配置地址池的网关，必须跟相应的虚模板的地址相同。 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-ip-pool-huawei)#dns primary-ip 126.1.1.1　//配置主备DNS t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-ip-pool-huawei)#dns secondary-ip 128.1.1.1 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-ip-pool-huawei)#section　0 10.10.110.2 10.10.110.100 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//配置地址池中的地址 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-ip-pool-huawei)#exit t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config)#aaa t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//VLAN用户建议使用默认的认证计费方案，即本地认证计费 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-aaa)#domain vlan　//VLAN绑定用户必须使用”vlan”域 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-aaa-vlan)#set state active //激活该域 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-aaa-vlan)#exit t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//添加并激活VLAN用户的账号，注意此处口令与vlan port中的必须相同 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-aaa)# vlan-batch local user 2 1 200 vlan t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config-aaa)# vlan-batch set local-user state active 2 1 200 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//如果是VLAN静态用户，则还需要进行如下的设置 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　MA5200(config)# vlan static user pc 2 1 200 10.10.110.200 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//配置VLAN静态用户时，必须绑定到用户的主机IP地址。同时分配给VLAN静态用户的IP地址必须和对应的虚模板的IP地址在同一网段，如果这些地址已包含在相应的DHCP服务器的地址池中，必须从DHCP 服务器地址池中排除，以免DHCP 服务器再次动态分配这些IP地址。 t`Kbm''d[
 
　　 t`Kbm''d[
 
　　//此配置示例只是一种最简单的设置，实际开局时可能采用不同的认证计费方案，使用radius认证计费，限制用户的流量带宽，限制用户接入数等等，请参考support.huawei.com网站上的相关配置指导

所用命令为：ip address，如要配置防火墙上的内部网接口IP地址为：192.168.1.0 255.255.255.0；外部网接口IP地址为：220.154.20.0 255.255.255.0。 "{H{-`Ni  
"{H{-`Ni  
配置方法如下： "{H{-`Ni  
"{H{-`Ni  
"{H{-`Ni  

此命令须在端口用户模式下配置，进入端口用户模式的命令为：interface ethernet（），括号中为相应的端口号，通常0为外部接口，而1为内部接口。进入后再用ip access-group 命令来配置访问规则。listnumber参数为访问规则号，是1~199之间的一个数值（包括标准访问规则和扩展访问规则两类）；in 表示规则应用于过滤从接口接收到的报文；而out表示规则用于过滤从接口转发出去的报文。一个接口的一个方向上最多可以应用20类不同的规则；这些规则之间按照规则序号的大小进行排列，序号大的排在前面，也就是优先级高。对报文进行过滤时，将采用发现符合的规则即得出过滤结果的方法来加快过滤速度。所以，建议在配置规则时，尽量将对同一个网络配置的规则放在同一个序号的访问列表中；在同一个序号的访问列表中，规则之间的排列和选择顺序可以用show access-list命令来查看。 }H#C<:A  
}H#C<:A  
}H#C<:A