Huawei CloudEngine'i (näiteks 6865) põhivälistuste seadistamine

Oleme juba pikka aega kasutanud Huawei seadmeid avaliku pilve toodetena.Hiljuti lisasime kasutusele CloudEngine 6865 mudeli ning uute seadmete lisamisel tekkis mõte jagada mõningast kontrollnimekirja või põhiseadistuste kogumikku koos näidetega. Internetis on palju sarnaseid juhiseid Cisco seadmete kasutajatele. Kuid Huawei jaoks on selliseid artikleid vähe ja vahel tuleb teavet otsida dokumentatsioonist või mitu artiklit kokku koguda. Loodame, et see on kasulik, lähme edasi!

Artiklis käsitleme järgmisi punkte:

Esimene ühendamine

• iStacki seadistamine

• Seadme juurdepääsu seadistamine

• Põhiskeerude parameetrid

• Ühendamine lülitiga konsooli liidese kaudu

iStacki seadistamine

Ühendamine lülitiga konsooli liidese kaudu

Huawei lülitid tarnitakse vaikimisi ilma eelkonfiguratsioonita. Ilma lüliti mälus oleva konfiguratsioonifailita käivitatakse sisselülitamisel ZTP (Zero Touch Provisioning) protokoll. Ei ole mõtet seda mehhanismi põhjalikult kirjeldada, mainime vaid, et see on mugav suure arvu seadmete töötlemisel või kaugseadistamisel. ZTP ülevaate võib vaadata tootja veebisaidilt..

Esialgseks seadistamiseks ilma ZTP kasutamata on vajalik konsooliühendus.

Ühendamise parameetrid (täiesti standardsed)

Edastuskiirus: 9600
Andmepersus (B): 8
Pariteet: Puudub
Peatamise bitt (S): 1
Voogude juhtimise režiim: Puudub

Pärast ühendamist näete palvet sisestada konsooliühenduse parool.

Sisestage konsooliühenduse parool.

Esimese sisselogimise jaoks konsooli kaudu on vajalik algne parool.
Kas jätkata selle seadistamist? [Y/N]: y
Seadistage parool ja hoidke see turvalisena!
Vastasel juhul ei saa te konsooli kaudu sisse logida.
Palun seadistage sisselogimise parool (8-16)
Sisestage parool:
Kinnitage parool:

Lihtsalt seadistage parool, kinnitage see ja olete valmis! Parooli ja muid autentimisparameetreid konsooliporti saab hiljem muuta järgmiste käsudega:

Parooli muutmise näide

<HUAWEI> system-view
[~HUAWEI] user-interface console 0
[~HUAWEI-ui-console0] authentication-mode password
[~HUAWEI-ui-console0] set authentication password cipher <пароль>
[*HUAWEI-ui-console0] commit

Stackimise seadistamine (iStack)

Pärast ligipääsu saamist lülititele on vajadusel võimalik seadistada virna. Huawei CE-s kasutatakse mitme lüliti ühendamiseks üheks loogiliseks seadmel tehnoloogiat iStack. Virna topoloogia on ring, st igal lülitil on soovitatav kasutada vähemalt 2 porti. Portide arv sõltub soovitud vahetuse kiirusest lülitite vahel virnas.

Soovitatav on virnastamisel kasutada uplinke, mille kiirus on tavaliselt kõrgem kui lõppseadmete ühendusportide kiirus. Nii saab sarnasest portide arvust suuremat läbilaskevõimet. Samuti on enamikel mudelitel piirangud gigabitportide kasutamises virnastamiseks. Soovitav on kasutada vähemalt 10G porte.

Seadistamiseks on kaks varianti, mis erinevad veidi sammude järjekorras:

1. Esiteks lülitite eeltoimetamine koos hilisema füüsilise ühendamisega.

2. Esmalt lülitite paigaldamine ja omavaheline ühendamine, seejärel nende seadistamine virnas töötamiseks.

Nende variantide tegevuste järjekord on järgmine:

Kahe kommutaatori virnastamise variandi tegevuste järjekord

Vaatame teist (pikemat) virnastamise seadistamise varianti. Selleks tuleb teha järgmised sammud:

1. Planeerime töid arvestades võimalike seisakute kestust. Koostame tegevuste järjekorra.

2. Teostame kommutaatorite paigaldamise ja kaablite ühendamise.

3. Seame põhikonfiguratsiooni master-komutaatorile:

   [~HUAWEI] stack

3.1. Seame vajalikud parameetrid

#
stack member 1 renumber X — kus X on uue kommutaatori ID virnas. Vaikimisi on ID = 1
ja master-komutaatori jaoks võib ID jätta vaikeseadeks. 
#
stack member 1 priority 150 — määrame prioriteedi. Kommutaator, millel on suurim
prioriteet, määratakse virna master-komutaatoriks. Prioriteedi väärtus
vaikimisi: 100.
#
stack member { member-id | all } domain — määrata virna Domain ID.
Vaikimisi ei ole domain ID määratud.
#

Näide:
<HUAWEI> system-view
[~HUAWEI] sysname SwitchA
[[HUAWEI] commit
[~SwitchA] stack
[~SwitchA-stack] stack member 1 priority 150
[SwitchA-stack] stack member 1 domain 10
[SwitchA-stack] quit
[SwitchA] commit

3.2 Seame virnastamise portide liidese (näide)

[~SwitchA] interface stack-port 1/1

[SwitchA-Stack-Port1/1] port member-group interface 10ge 1/0/1 to 1/0/4

Warning: Pärast seadistamise lõpetamist,

1. Liides(ed) (10GE1/0/1-1/0/4) muudetakse virnastamisrežiimiks ja konfigureeritakse koos
port crc-statistics trigger error-down käsu seade, kui konfiguratsiooni ei eksisteeri. 

2. Liides(ed) võivad minna Error-Down (crc-statistics), kuna liidestel pole shutdown konfiguratsiooni. Jätkata? [Y/N]: y

[SwitchA-Stack-Port1/1] commit
[~SwitchA-Stack-Port1/1] return

Seejärel tuleb konfiguratsioon salvestada ja lüliti taaskäivitada:

<SwitchA> salvesta
Hoiatus: Praegune konfiguratsioon kirjutatakse seadmele. Jätkata? [Y/N]: y
<SwitchA> taaskäivita
Hoiatus: Süsteem taaskäivitub. Jätkata? [Y/N]: y

4. Lülitame master-lülitel virnastamiseks porteid välja (näide)

[~SwitchA] interface stack-port 1/1
[*SwitchA-Stack-Port1/1] shutdown
[*SwitchA-Stack-Port1/1] commit

5. Konfigureerime teise lüliti virnas analoogselt esimesega:

<HUAWEI> system-view
[~HUAWEI] sysname SwitchB
[*HUAWEI] commit
[~SwitchB] stack
[~SwitchB-stack] stack member 1 priority 120
[*SwitchB-stack] stack member 1 domain 10
[*SwitchB-stack] stack member 1 renumber 2 inherit-config
Hoiatus: Virna konfiguratsioon liikme ID 1-le pärandatakse liikmele ID 2
seadme lähtestamisel. Jätkata? [Y/N]: y
[*SwitchB-stack] quit
[*SwitchB] commit

Konfigureerime virnastamise jaoks porte. Pange tähele, et kuigi on sisestatud käsk “stack member 1 renumber 2 inherit-config”, member-id konfiguratsioonis on väärtus “1” SwitchB jaoks. 

See juhtub seetõttu, et lüliti member-id muudetakse alles pärast taaskäivitamist ja enne seda on lüliti endiselt member-id-ga 1. Parameeter “inherit-config” on vajalik selleks, et pärast lüliti taaskäivitamist kõik stacki seaded jääksid alles member 2 jaoks, milleks on lüliti, kuna tema member ID muudeti väärtuselt 1 väärtusele 2.

[~SwitchB] interface stack-port 1/1
[*SwitchB-Stack-Port1/1] port member-group interface 10ge 1/0/1 to 1/0/4
Warning: Pärast seadistamise lõpetamist,
1. Liidesed (10GE1/0/1-1/0/4) muudetakse stack-režiimiks
ja konfigureeritakse port crc-statistics trigger error-down käsuga, kui konfiguratsioon ei eksisteeri.
2. Liidesed võivad minna Error-Down (crc-statistics), kuna liidestel pole shutdown konfiguratsiooni.
Kas jätkata? [Y/N]:
liidesed.
Jätkata? [Y/N]: y
[*SwitchB-Stack-Port1/1] commit
[~SwitchB-Stack-Port1/1] return

Taaskäivitame SwitchB

<SwitchB> salvesta
Hoiatus: Praegune konfiguratsioon kirjutatakse seadmele. Jätkata? [Y/N]: y
<SwitchB> taaskäivita
Hoiatus: Süsteem taaskäivitub. Jätkata? [Y/N]: y

6. Lülitame master-lülitil stackimise portid sisse. On oluline, et portid oleksid sisse lülitatud enne lüliti B taaskäivitamise lõpetamist, kuna kui need lülitatakse sisse pärast, läheb lüliti B uuesti taaskäivitamisele.

[~SwitchA] interface stack-port 1/1
[~SwitchA-Stack-Port1/1] undo shutdown
[*SwitchA-Stack-Port1/1] commit
[~SwitchA-Stack-Port1/1] return

7. Kontrollime stacki tööd käsuga “display stack”

Käskude korraliku seadistamise näidis väljund

<SwitchA> display stack

———————————————————————————

MemberID Roll MAC Prioriteet Seadmestik Kirjeldus

———————————————————————————

+1 Master 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 Standby 0004-9f62-1f40 120 CE6850-48T4Q-EI 

———————————————————————————

+ tähistab seadet, kus aktiveeritud haldusliides asub.

8. Salvestame stacki konfiguratsiooni käsuga “salvesta”. Konfiguratsioon on lõpetatud.

Üksikasjalik teave iStacki kohta ja iStacki seadistamise näidis saab vaadata ka Huawei veebilehelt.

Ligipääsu seadistamine

Ülal käsitlesime ühendust konsooli kaudu. Nüüd peab meie lülitiga (steakiga) kuidagi võrgus ühenduma. Selleks on vaja liidest (ühte või mitut) koos IP-aadressiga. Tavaliselt määratakse lülitile aadress juhtimisvõrgu VLAN-i liidesele või spetsiaalse juhtimissadama porti. Kuid see sõltub kindlasti ühendustopoloogiast ja lüliti funktsionaalsest otstarbest.

Näide aadressi seadistamiseks VLAN 1 liidesele:

[~HUAWEI] interface vlan 1
[~HUAWEI-Vlanif1] ip address 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] commit

Eelnevalt saab selgelt luua VLAN-i ja anda sellele nime, näiteks:

[~Switch] vlan 1
[*Switch-vlan1] name TEST_VLAN (VLAN-i nimi on valikuline element)

On väike nipp nimede määramisest — kirjutage loogiliste struktuuride nimed suurte tähtedega (ACL, Route-map, mõnikord VLAN-i nimed), et neid oleks konfigureerimisfailis kergem leida. Võite selle “kasuks võtta” 😉

Nii et meil on VLAN, nüüd „asetame” selle mõnele portile. Kirjeldatud näite variandi jaoks ei ole seda vajalik teha, kuna kõik lüliti sadamad on vaikimisi VLAN 1-s. Kui soovime konfigureerida porti teises VLAN-is, kasutame vastavaid käske:

Porti seadistamine access-režiimis:

[~Switch] interface 25GE 1/0/20
[~Switch-25GE1/0/20] port link-type access
[~Switch-25GE1/0/20] port access vlan 10
[~Switch-25GE1/0/20] commit

Porti seadistamine trunk-režiimis:

[~Switch] interface 25GE 1/0/20
[~Switch-25GE1/0/20] port link-type trunk
[~Switch-25GE1/0/20] port trunk pvid vlan 10 — määrame native VLAN (selles VLAN-is olevad raames ei ole pealkirjas silti)
[~Switch-25GE1/0/20] port trunk allow-pass vlan 1 to 20 — lubame ainult silti omavaid VLAN-e vahemikus 1 kuni 20 (näiteks)
[~Switch-25GE1/0/20] commit

Oleme liideste seadistamisega valmis. Jätkame SSH konfiguratsiooniga.
Toome välja ainult vajaliku käsu komplekti:

Määrame lülitile nime

<HUAWEI> system-view
[~HUAWEI] sysname SSH Server
[*HUAWEI] commit

Genereerime võtmed

[~SSH Server] rsa local-key-pair create //Generate the local RSA host and server key pairs.
Võtme nimi tuleb olema: SSH Server_Host
Ava võtme suuruse vahemik on (512 ~ 2048).
MÄRKUS: Võtme paari genereerimine võib võtta veidi aega.
Sisestage mooduli bitid [vaikimisi = 2048]: 2048
[*SSH Server] commit

Seadistame VTY liidese

[~SSH Server] user-interface vty 0 4
[~SSH Server-ui-vty0-4] authentication-mode aaa 
[SSH Server-ui-vty0-4] user privilege level 3
[SSH Server-ui-vty0-4] protocol inbound ssh
[*SSH Server-ui-vty0-4] quit

Loome kohaliku kasutaja «client001» ja seadistame talle parooliga autentimise

[[SSH Server] aaa
[[SSH Server-aaa] local-user client001 password irreversible-cipher
[[SSH Server-aaa] local-user client001 level 3
[[SSH Server-aaa] local-user client001 service-type ssh
[[SSH Server-aaa] quit
[[SSH Server] ssh user client001 authentication-type password

Aktiveerime SSH teenuse lülitil

[~SSH Server] stelnet server enable
[*SSH Server] commit

Viimane käik: seadistame service-type kasutajale client001

[~SSH Server] ssh user client001 service-type stelnet
[*SSH Server] commit

Konfiguratsioon on lõpetatud. Kui kõik on õigesti tehtud, siis saate ühendada lülitiga kohaliku võrgu kaudu ja jätkata tööd.

Lisateavet SSH seadistamise kohta leiate Huawei dokumentatsioonist — esimene ja teine artikkel.

Süsteemi põhiseadete seadistamine

Selles plokis vaatame üle mõned erinevad käskude plokid, et seadistada kõige populaarsemaid võimalusi.

1. Süsteemi aja seadistamine ja selle sünkroonimine NTP kaudu.

Aja seadistamiseks kohalikult lülitil võite kasutada järgmisi käske:

clock timezone <time-zone-name> { add | minus } <offset>
clock datetime [ utc ] HH:MM:SS YYYY-MM-DD

Kohaliku aja seadistamise näide

clock timezone MSK add 03:00:00
clock datetime 10:10:00 2020-10-08

Aja sünkroonimiseks NTP kaudu serveriga sisestage järgmine käsk:

ntp unicast-server [ version [ number | authentication-keyid key-id | source-interface

interface-type

NTP kaudu aja sünkroonimise käsu näide
commit

ntp unicast-server 88.212.196.95

2. Lülitiga töötamiseks tuleb mõnikord seadistada vähemalt üks marsruut — vaikimisi marsruut või default route. Marsruutide loomiseks kasutatakse järgmist käsku: ip route-static

ip-address { mask | mask-length } { nexthop-address | interface-type interface-number [ nexthop-address ] }

system-view
2. Lülitiga töötamiseks tuleb mõnikord seadistada vähemalt üks marsruut — vaikimisi marsruut või default route. Marsruutide loomiseks kasutatakse järgmist käsku: 0.0.0.0  0.0.0.0 192.168.0.1
commit

3. Spanning-Tree protokolli töörežiimi seadistamine.

Uue lüliti kasutamiseks olemasolevas võrgus on oluline pöörata tähelepanu STP töörežiimi valikule. Samuti oleks hea see kohe seadistada. Pika ajaga siin peatuma ei jää, kuna teema on küllaltki ulatuslik. Kirjeldame vaid protokolli töörežiime:

stp mode { stp | rstp | mstp | vbst } — selles käsus valime endale sobiva režiimi. Vaikimisi režiim: MSTP. See on soovitatav režiim Huawei lülitite tööks. Tagasiühilduvus RSTP-ga on olemas.

Näide

system-view
stp mode mstp
commit

4. Näide lüliti pordi seadistamisest lõppseadme ühendamiseks.

Vaatame näidet aksess-pordi seadistamisest VLAN10 liikluse töötlemiseks

[SW] interface 10ge 1/0/3
[SW-10GE1/0/3] port link-type access
[SW-10GE1/0/3] port default vlan 10
[SW-10GE1/0/3] stp edged-port enable
[*SW-10GE1/0/3] quit

Pange tähele käsku “stp edged-port enable” — see kiirendab pordi ülemineku protsessi forwarding olekusse. Kuid, ärge kasutage seda käsku portide puhul, kuhu on ühendatud teised lülitid.

Samuti võib kasulik olla käsk “stp bpdu-filter enable”.

5. Näide Port-Channeli seadistamisest LACP režiimis teiste lülitite või serverite ühendamiseks.

Näide

[SW] liides eth-trunk 1
[SW-Eth-Trunk1] port link-type trunk
[SW-Eth-Trunk1] pordik trunk lubage vlan 10
[SW-Eth-Trunk1] režiim lacp-statiline (või võib kasutada lacp-dünaamiline)
[SW-Eth-Trunk1] quit
[SW] liides 10ge 1/0/1
[SW-10GE1/0/1] eth-Trunk 1
[SW-10GE1/0/1] quit
[SW] liides 10ge 1/0/2
[SW-10GE1/0/2] eth-Trunk 1
[*SW-10GE1/0/2] quit

Ärge unustage “commit” ja jätkame juba liidese seadistamisega eth-trunk 1.
Agrigeeritud lingi staatust saab kontrollida käsuga “display eth-trunk”.

Oleme kirjeldanud Huawei lülitite seadistamise põhiaspekte. Muidugi on teil võimalik teema sügavamale minna ja mitmed punktid jäävad mainimata, kuid oleme püüdnud näidata peamisi ja kõige nõutumaid käske algse seadistamise jaoks. 

Loodame, et see “juhend” aitab teil lülitite seadistamist veidi kiiremini teha.
Samuti oleks tore, kui jätaksite kommentaaridesse käsud, mida teie arvates artiklist puuduvad, kuid mis võiksid samuti lülitite seadistamist lihtsustada. Ja nagu tavaliselt, oleme rõõmuga valmis vastama teie küsimustele.

Allikas: habr.com