Конфигуриране на основни параметри за комутатори Huawei CloudEngine (например 6865)

Ние използваме оборудване на Huawei от дълго време в производителност на публичен облак. Наскоро ние добави в експлоатация модела CloudEngine 6865 и при добавяне на нови устройства се появи идеята да се сподели определен контролен списък или колекция от основни настройки с примери.

В мрежата има много подобни инструкции за потребители на оборудване на Cisco. За Huawei обаче има малко такива статии и понякога трябва да търсите информация в документацията или да я събирате от няколко статии. Надяваме се, че ще бъде полезно, давай!

Статията ще опише следните точки:

• Първа връзка

• Настройка на iStack

• Конфигуриране на достъп до устройството

• Основни системни параметри

Първа връзка

Свързване към комутатора чрез интерфейса на конзолата

По подразбиране превключвателите на Huawei се доставят без предварителна конфигурация. Без конфигурационен файл в паметта на превключвателя, протоколът ZTP (Zero Touch Provisioning) стартира, когато е включен. Няма да описваме подробно този механизъм, отбелязваме само, че е удобен при работа с голям брой устройства или за отдалечена конфигурация. Преглед на ZTP можете да намерите на уебсайта на производителя.

За първоначална настройка без използване на ZTP е необходима конзолна връзка.

Опции за свързване (доста стандартни)

Скорост на предаване: 9600
Бит за данни (B): 8
Бит за четност: Няма
Стоп бит (S): 1
Режим на управление на потока: Няма

След като се свържете, ще видите заявка за задаване на парола за връзката на конзолата.

Задайте парола за връзката на конзолата

За първото влизане през конзолата е необходима първоначална парола.
Продължете ли да го задавате? [Да/Не]: y
Задайте парола и я пазете!
В противен случай няма да можете да влезете през конзолата.
Моля, конфигурирайте паролата за вход (8-16)
Въведете паролата:
Потвърди парола:

Просто въведете парола, потвърдете я и сте готови! След това можете да промените паролата и други параметри за удостоверяване на порта на конзолата, като използвате следните команди:

Пример за смяна на парола

системен изглед
[~HUAWEI] конзола за потребителски интерфейс 0
[~HUAWEI-ui-console0] парола за режим на удостоверяване
[~HUAWEI-ui-console0] задайте шифър на парола за удостоверяване <парола>
[*HUAWEI-ui-console0] ангажират

Настройка на подреждане (iStack)

След като получите достъп до комутаторите, можете по избор да конфигурирате стека. Huawei CE използва технологията iStack за комбиниране на множество комутатори в едно логическо устройство. Топологията на стека е пръстен, т.е. Препоръчително е да използвате поне 2 порта на всеки комутатор. Броят на портовете зависи от желаната скорост на комуникация на комутаторите в стека.

Препоръчително е да използвате uplinks при стек, чиято скорост обикновено е по-висока от тази на портовете за свързване на крайни устройства. По този начин можете да получите повече честотна лента с по-малко портове. Освен това за повечето модели има ограничения за използването на гигабитови портове за стекиране. Препоръчително е да използвате поне 10G портове.

Има две опции за конфигурация, които се различават леко в последователността от стъпки:

1. Предварително конфигуриране на комутатори с последващо физическо свързване.

2. Първо, инсталиране и свързване на комутатори един към друг, след което конфигуриране да работят в стек.

Последователността на действията за тези опции е следната:

Стъпки за две опции за подреждане на превключватели

Обмислете втората (по-дълга) опция за настройка на стека. За да направите това, изпълнете следните стъпки:

1. Ние планираме работа, като вземем предвид вероятния престой. Съставяме последователност от действия.

2. Извършваме монтаж и кабелна връзка на ключове.

3. Ние конфигурираме основните параметри на стека за главния превключвател:

   [~HUAWEI] stack

3.1. Задаваме необходимите параметри

#
член на стека 1 преномерира X — където X е новият ID на комутатора в стека. По подразбиране ID = 1
и можете да оставите ID по подразбиране за главния превключвател. 
#
член на стека 1 с приоритет 150 - Посочете приоритета. Превключвателят с най-големия
приоритетът ще бъде зададен от главния превключвател на стека. Приоритетна стойност
по подразбиране: 100.
#
член на стека {идентификатор на член | всички} домейн — задайте идентификатор на домейн за стека.
По подразбиране идентификаторът на домейн не е зададен.
#

Пример:
системен изглед
[~HUAWEI] sysname SwitchA
[Huawei] ангажират
[~SwitchA] купчина
[~SwitchA-stack] член на стека 1 с приоритет 150
[SwitchA-stack] член на стека 1 домейн 10
[SwitchA-stack] напускам
[SwitchA] ангажират

3.2 Конфигуриране на интерфейса на порта за стекиране (пример)

[~SwitchA] интерфейс стек-порт 1/1

[SwitchA-Stack-Port1/1] порт член-група интерфейс 10ge 1/0/1 до 1/0/4

Предупреждение: След завършване на конфигурацията,

1. Интерфейсът(ите) (10GE1/0/1-1/0/4) ще бъде преобразуван в стеков режим и ще бъде конфигуриран с
port crc-statistics задейства команда error-down, ако конфигурацията не съществува. 

2. Интерфейсът(ите) може да отпадне с грешка (crc-статистика), защото няма конфигурация за изключване на интерфейсите. Да продължите? [Да/Не]: y

[SwitchA-Stack-Port1/1] ангажират
[~SwitchA-Stack-Port1/1] връщане

След това трябва да запазите конфигурацията и да рестартирате превключвателя:

запишете
Предупреждение: Текущата конфигурация ще бъде записана на устройството. продължи? [Да/Не]: y
рестартирате
Предупреждение: Системата ще се рестартира. продължи? [Да/Не]: y

4. Деактивирайте портовете за подреждане на главния комутатор (пример)

[~SwitchA] интерфейс стек-порт 1/1
[*SwitchA-Stack-Port1/1] изключване
[*SwitchA-Stack-Port1/1] ангажират

5. Конфигурираме втория превключвател в стека по аналогия с първия:

системен изглед
[~HUAWEI] системно име ПревключвателB
[*HUAWEI] ангажират
[~SwitchB] купчина
[~SwitchB-стек] член на стека 1 с приоритет 120
[*SwitchB-stack] член на стека 1 домейн 10
[*SwitchB-stack] член на стека 1 преномериране 2 inherit-config
Предупреждение: Конфигурацията на стека на член ID 1 ще бъде наследена от член ID 2
след нулиране на устройството. продължи? [Да/Не]: y
[*SwitchB-stack] напускам
[*SwitchB] ангажират

Настройте портове за подреждане. Имайте предвид, че въпреки че командата „член на стека 1 преномериране 2 inherit-config”, member-id в конфигурацията се използва със стойността „1” за SwitchB. 

Това се случва, защото членският идентификатор на превключвателя ще бъде променен само след рестартиране, а преди него превключвателят все още има членски идентификатор, равен на 1. Параметърът “inherit-config” е просто необходим, така че след като превключвателят се рестартира, всички настройки на стека да се запазят за член 2, който ще бъде превключвателят, т.к. неговият ID на член е променен от стойност 1 на стойност 2.

[~SwitchB] интерфейс стек-порт 1/1
[*SwitchB-Stack-Port1/1] порт член-група интерфейс 10ge 1/0/1 до 1/0/4
Предупреждение: След завършване на конфигурацията,
1. Интерфейсът(ите) (10GE1/0/1-1/0/4) ще бъде преобразуван в стек
режим и да бъде конфигуриран с командата port crc-statistics trigger error-down, ако конфигурацията го прави
не съществува.
2. Интерфейсът(ите) може да отпадне с грешка (crc-statistics), защото няма конфигурация за изключване на
интерфейси.
продължи? [Да/Не]: y
[*SwitchB-Stack-Port1/1] ангажират
[~SwitchB-Stack-Port1/1] връщане

Рестартирайте SwitchB

запишете
Предупреждение: Текущата конфигурация ще бъде записана на устройството. продължи? [Да/Не]: y
рестартирате
Предупреждение: Системата ще се рестартира. продължи? [Да/Не]: y

6. Активирайте портовете за стекиране на главния комутатор. Важно е да имате време да активирате портовете, преди рестартирането на Switch B да приключи, защото. ако ги включите след това, превключвател B ще се рестартира отново.

[~SwitchA] интерфейс стек-порт 1/1
[~SwitchA-Stack-Port1/1] отменете изключването
[*SwitchA-Stack-Port1/1] ангажират
[~SwitchA-Stack-Port1/1] връщане

7. Проверете работата на стека с командата “дисплей стек"

Пример за изход на команда след правилна конфигурация

дисплей стек

---------------------------

MemberID Роля MAC Priority DeviceType Описание

---------------------------

+1 Master 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 режим на готовност 0004-9f62-1f40 120 CE6850-48T4Q-EI 

---------------------------

+ показва устройството, където се намира активираният интерфейс за управление.

8. Запазете конфигурацията на стека с командата “запишете". Настройката е завършена.

Подробна информация за iStack и iStack пример за конфигурация може да се види и на уебсайта на Huawei.

Настройки за достъп

По-горе работихме чрез конзолна връзка. Сега трябва по някакъв начин да се свържем с нашия комутатор (стек) през мрежата. За целта се нуждае от интерфейс (един или повече) с IP адрес. Обикновено за комутатор адресът се присвоява на интерфейс във VLAN за управление или на специален порт за управление. Но тук, разбира се, всичко зависи от топологията на връзката и функционалната цел на комутатора.

Пример за настройка на адрес за VLAN интерфейс 1:

[~HUAWEI] интерфейс vlan 1
[~HUAWEI-Vlanif1] IP адрес 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] ангажират

Можете първо изрично да създадете Vlan и да му зададете име, например:

[~Превключване] vlan 1
[*Switch-vlan1] име TEST_VLAN (Името на VLAN не е задължително)

Има малък лайфхак по отношение на именуването - напишете имената на логическите структури с главни букви (ACL, Route-map, понякога имена на VLAN), за да улесните намирането им в конфигурационния файл. Можете да вземете "въоръжение" 😉

И така, имаме VLAN, сега го „приземяваме“ на някакъв порт. За опцията, описана в примера, това не е необходимо, т.к. всички портове на комутатора са по подразбиране във VLAN 1. Ако искаме да конфигурираме порт в друга VLAN, използваме подходящите команди:

Настройка на порт в режим на достъп:

[~Превключване] интерфейс 25GE 1/0/20
[~Switch-25GE1/0/20] достъп тип връзка към порт
[~Switch-25GE1/0/20] vlan за достъп до порт 10
[~Switch-25GE1/0/20] ангажират

Конфигурация на порт в магистрален режим:

[~Превключване] интерфейс 25GE 1/0/20
[~Switch-25GE1/0/20] ствол тип порт връзка
[~Switch-25GE1/0/20] port trunk pvid vlan 10 - посочете собствена VLAN (рамките в тази VLAN няма да имат етикет в заглавката)
[~Switch-25GE1/0/20] port trunk enable-pass vlan 1 до 20 - позволяват само VLAN, маркирани от 1 до 20 (например)
[~Switch-25GE1/0/20] ангажират

Разбрахме настройките на интерфейса. Нека да преминем към конфигурацията на SSH.
Даваме само необходимия набор от команди:

Присвояване на име на превключвателя

системен изглед
[~HUAWEI] sysname SSH сървър
[*HUAWEI] ангажират

Генериране на ключове

[~SSH сървър] създаване на локална двойка ключове на RSA //Генериране на двойки ключове за локален RSA хост и сървър.
Името на ключа ще бъде: SSH Server_Host
Диапазонът на размера на публичния ключ е (512 ~ 2048).
ЗАБЕЛЕЖКА: Генерирането на двойка ключове ще отнеме известно време.
Въведете битовете в модула [по подразбиране = 2048]: 2048
[*SSH сървър] ангажират

Настройка на VTY интерфейса

[~SSH сървър] потребителски интерфейс vty 0 4
[~SSH сървър-ui-vty0-4] режим на удостоверяване aaa 
[SSH сървър-ui-vty0-4] ниво на привилегия на потребителя 3
[SSH сървър-ui-vty0-4] протокол входящ ssh
[*SSH Server-ui-vty0-4] напускам

Създайте локален потребител „client001“ и настройте удостоверяване с парола за него

[SSH сървър] ааа
[SSH сървър-aaa] локален потребител client001 парола необратим шифър
[SSH сървър-aaa] локален потребител client001 ниво 3
[SSH сървър-aaa] локален потребител client001 тип услуга ssh
[SSH сървър-aaa] напускам
[SSH сървър] ssh потребител client001 парола тип удостоверяване

Активирайте услугата SSH на комутатора

[~SSH сървър] активиране на сървъра stelnet
[*SSH сървър] ангажират

Последно докосване: настройка на service-tupe за потребител client001

[~SSH сървър] ssh потребител client001 тип услуга stelnet
[*SSH сървър] ангажират

Настройката е завършена. Ако сте направили всичко правилно, тогава можете да се свържете към комутатора чрез локалната мрежа и да продължите да работите.

Повече подробности за настройката на SSH можете да намерите в документацията на Huawei - първи и втора статия.

Конфигуриране на основни системни настройки

В този блок ще разгледаме малък брой различни командни блокове за конфигуриране на най-популярните функции.

1. Настройка на системното време и синхронизирането му чрез NTP.

Можете да използвате следните команди, за да зададете часа локално на Switch:

часова зона на часовника { добави | минус}
часовник датачас [ utc ] ЧЧ:ММ:СС ГГГГ-ММ-ДД

Пример за локално настройване на часа

часова зона на часовника MSK добавете 03:00:00
часовник датачас 10:10:00 2020-10-08

За да синхронизирате времето чрез NTP със сървъра, въведете следната команда:

ntp уникаст сървър [ версия номер | ключ за удостоверяване идентификатор на ключ | източник-интерфейс тип интерфейс

Примерна команда за синхронизация на времето през NTP

ntp unicast-сървър 88.212.196.95
ангажират

2. За да работите с комутатора, понякога трябва да конфигурирате поне един маршрут - маршрута по подразбиране или маршрута по подразбиране. Следната команда се използва за създаване на маршрути:

ip route-static ip-адрес { маска | дължина на маска} { адрес на следващ етап | интерфейс-тип интерфейс-номер [следващ-адрес]}

Примерна команда за създаване на маршрути:

системен изглед
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
ангажират

3. Настройка на режима на работа на протокола Spanning-Tree.

За правилното използване на нов комутатор в съществуваща мрежа е важно да се обърне внимание на избора на STP режим на работа. Освен това би било хубаво веднага да го настроите. Няма да спираме тук за дълго време, т.к. темата е доста обширна. Нека опишем само режимите на работа на протокола:

stp режим { stp | rstp | mstp | vbst } - в тази команда изберете режима, от който се нуждаем. Режим по подразбиране: MSTP. Това е и препоръчителният режим за работа с превключватели на Huawei. Налична е обратна съвместимост с RSTP.

Пример

системен изглед
stp режим mstp
ангажират

4. Пример за настройка на порт на комутатор за свързване на крайно устройство.

Помислете за пример за конфигуриране на порт за достъп за обработка на трафик във VLAN10

[SW] интерфейс 10ge 1/0/3
[SW-10GE1/0/3] достъп тип връзка към порт
[SW-10GE1/0/3] порт по подразбиране vlan 10
[SW-10GE1/0/3] stp edged-port enable
[*SW-10GE1/0/3] напускам

Обърнете внимание на командатаstp edged-port enable” - ви позволява да ускорите процеса на преход на порта към състояние на пренасочване. Тази команда обаче не трябва да се използва на портове, към които са свързани други комутатори.

Освен това командата „активиране на stp bpdu-филтър".

5. Пример за конфигуриране на Port-Channel в режим LACP за свързване към други комутатори или сървъри.

Пример

[SW] интерфейс eth-trunk 1
[SW-Eth-Trunk1] ствол тип порт връзка
[SW-Eth-Trunk1] port trunk enable-pass vlan 10
[SW-Eth-Trunk1] режим lacp-статичен (или можете да използвате lacp-динамичен)
[SW-Eth-Trunk1] напускам
[SW] интерфейс 10ge 1/0/1
[SW-10GE1/0/1] eth-Trunk 1
[SW-10GE1/0/1] напускам
[SW] интерфейс 10ge 1/0/2
[SW-10GE1/0/2] eth-Trunk 1
[*SW-10GE1/0/2] напускам

Не забравяйте за "ангажират” и по-нататък вече работим с интерфейса eth багажник 1.
Можете да проверите състоянието на обобщената връзка с командата „дисплей eth-trunk".

Описахме основните точки на конфигуриране на превключватели на Huawei. Разбира се, можете да се потопите по-дълбоко в темата и редица точки не са описани, но се опитахме да покажем основните, най-популярните команди за първоначална настройка. 

Надяваме се, че това „ръководство“ ще ви помогне да настроите превключвателите малко по-бързо.
Също така ще бъде чудесно, ако напишете в коментарите командите, които смятате, че липсват в статията, но те също могат да опростят конфигурацията на превключвателите. Е, както обикновено, ще се радваме да отговорим на вашите въпроси.

Източник: www.habr.com