Táimid ag baint úsáide as trealamh Huawei le fada an lá . Le déanaí táimid agus nuair a cuireadh gléasanna nua leis, tháinig an smaoineamh chun cinn seicliosta de chineál éigin nó bailiúchán de bhunsocruithe a roinnt le samplaí.
Tá go leor treoracha cosúla ar líne d’úsáideoirí trealaimh Cisco. I gcás Huawei, áfach, is beag alt den sórt sin atá ann agus uaireanta caithfidh tú faisnéis a lorg sna doiciméid nó é a bhailiú ó roinnt alt. Tá súil againn go mbeidh sé úsáideach, a ligean ar dul!
San alt déanfaimid cur síos ar na pointí seo a leanas:
An chéad nasc
Ag nascadh leis an lasc tríd an gcomhéadan consól
De réir réamhshocraithe, tagann lasca Huawei gan réamhchumrú. Gan comhad cumraíochta i gcuimhne an lasc, seoltar an prótacal ZTP (Zero Touch Provisioning) nuair a chuirtear ar siúl é. Ní chuirfimid síos ar an meicníocht seo go mion, ní thabharfaimid faoi deara ach go bhfuil sé áisiúil nuair a bhíonn sé ag obair le líon mór feistí nó chun cumraíocht a dhéanamh go cianda. Léirmheas ZTP .
Le haghaidh socrú tosaigh gan ZTP a úsáid, tá gá le nasc consól.
Paraiméadair naisc (caighdeánach go leor)
Ráta tarchuir: 9600
Giotán sonraí (B): 8
Giotán paireachta: Dada
Stop giotán (S): 1
Modh rialaithe sreafa: Dada
Tar éis duit nascadh, feicfidh tú iarratas chun pasfhocal a shocrú don nasc consól.
Socraigh focal faire don nasc consól
Tá pasfhocal tosaigh ag teastáil don chéad logáil isteach tríd an gconsól.
Leanúint ar aghaidh ag socrú é? [Y/N]: y
Socraigh pasfhocal agus coinnigh slán é!
Seachas sin ní bheidh tú in ann logáil isteach tríd an consól.
Cumraigh an pasfhocal logála isteach (8-16) le do thoil
Iontráil Pasfhocal:
Dearbhaigh Pasfhocal:
Just a socraigh pasfhocal, deimhnigh é agus tá tú críochnaithe! Is féidir leat an pasfhocal agus paraiméadair fíordheimhnithe eile a athrú ansin ar an gcalafort consól ag baint úsáide as na horduithe seo a leanas:
Sampla athrú pasfhocal
córas-amharc
[~HUAWEI] consól comhéadan úsáideora 0
[~HUAWEI-ui-console0] pasfhocal fíordheimhnithe-mód
[~HUAWEI-ui-console0] socraigh cipher phasfhocal fíordheimhnithe
[*HUAWEI-ui-console0] tiomantas
Cruachta a shocrú (iStack)
Tar éis duit rochtain a fháil ar na lasca, is féidir leat an stack a chumrú más gá. Úsáideann Huawei CE teicneolaíocht iStack chun lasca iolracha a chomhcheangal i bhfeiste loighciúil amháin. Is fáinne é topology an chruach, i.e. Moltar 2 phort ar a laghad a úsáid ar gach lasc. Braitheann líon na gcalafort ar an luas idirghníomhaíochta atá ag teastáil idir na lasca sa chruach.
Agus iad ag cruachadh, tá sé inmholta uplinks a úsáid, a bhfuil an luas níos airde de ghnáth ná luas na gcalafort le haghaidh feistí deiridh a nascadh. Mar sin, is féidir leat tuilleadh tréchur a fháil agus níos lú calafoirt. Chomh maith leis sin, don chuid is mó de na samhlacha tá srianta ar úsáid calafoirt gigabit le haghaidh cruachta. Moltar calafoirt 10G ar a laghad a úsáid.
Tá dhá rogha socraithe ann atá beagán difriúil sa seicheamh céimeanna:
-
Réamhchumraíocht na lasca agus a nasc fisiciúil ina dhiaidh sin.
-
Gcéad dul síos, suiteáil agus ceangail na lasca lena chéile, ansin iad a chumrú chun oibriú i stack.
Seo a leanas seicheamh na ngníomhartha do na roghanna seo:
Seicheamh gníomhartha le haghaidh dhá rogha cruachta lasc
Déanaimis machnamh ar an dara rogha (níos faide) chun an stack a bhunú. Chun seo a dhéanamh ní mór duit na rudaí seo a leanas a dhéanamh:
-
Déanaimid obair a phleanáil ag cur san áireamh aga neamhfhéideartha. Cruthaímid seicheamh gníomhartha.
-
Déanaimid suiteáil agus nasc cábla lasca.
-
Cumraigh bunpharaiméadair stack don mháistir-lasc:
[~HUAWEI] stack
3.1. Déanaimid na paraiméadair a theastaíonn uainn a chumrú
#
stack ball 1 athuimhriú X — áit a bhfuil X an t-aitheantas lasc nua sa chruach. Réamhshocrú, ID = 1
agus don mháistir-lasc is féidir leat an t-aitheantas réamhshocraithe a fhágáil.
#
stack ball 1 tosaíocht 150 — cuir in iúl an tosaíocht. Athraigh leis an gceann is mó
tabharfar tosaíocht do mháistir-lasc an chruach. Luach tosaíochta
réamhshocraithe: 100.
#
ball cruachta { member-id | gach } fearann — sann Aitheantas Fearainn don chruach.
De réir réamhshocraithe, níl aitheantas fearainn sonraithe.
#
Sampla:
córas-amharc
[~HUAWEI] sysname SwitchA
[HUAWEI] tiomantas
[~SwitchA] Stack
[~SwitchA-stack] stack ball 1 tosaíocht 150
[SwitchA-stack] stack ball 1 fearann 10
[SwitchA-stack] scor
[SwitchA] tiomantas
3.2 Comhéadan an chalafoirt cruachta a chumrú (mar shampla)
[~SwitchA] comhéadan stack-port 1/1[SwitchA-Stack- Port1/1] comhéadan ball-ghrúpa calafoirt 10ge 1/0/1 go 1/0/4
Rabhadh: Tar éis don chumraíocht a bheith críochnaithe,
1.Déanfar an comhéadan(í) (10GE1/0/1-1/0/4) a thiontú go mód cruachta agus déanfar é a chumrú leis an
port crc-statistics truicear ordú earráid-síos mura bhfuil an chumraíocht ann.
2. Féadfaidh an comhéadan (í) dul Earráid-Síos (crc-staitisticí) toisc nach bhfuil aon chumraíocht múchadh ar an interfaces.Continue? [Y/N]: y
[SwitchA-Stack- Port1/1] tiomantas
[~SwitchA-Stack-Port1/1] ar ais
Ansin, ní mór duit an chumraíocht a shábháil agus an lasc a atosú:
shábháil
Rabhadh: Scríobhfar an chumraíocht reatha chuig an ngléas. Leanúint ar aghaidh? [Y/N]: y
Atosaigh
Rabhadh: Atosóidh an córas. Leanúint ar aghaidh? [Y/N]: y
4. Múch calafoirt le haghaidh cruachta ar an máistir-lasc (mar shampla)
[~SwitchA] comhéadan stack-port 1/1
[*SwitchA-Stack-Port1/1] múchadh
[*SwitchA-Stack-Port1/1] tiomantas
5. Cumraigh an dara lasc sa chruach de réir analaí leis an gcéad cheann:
córas-amharc
[~HUAWEI] sysname LascB
[*HUAWEI] tiomantas
[~SwitchB] Stack
[~SwitchB-stack] stack ball 1 tosaíocht 120
[*SwitchB-staca] stack ball 1 fearann 10
[*SwitchB-staca] stack ball 1 athuimhriú 2 inherit-config
Rabhadh: Tabharfar cumraíocht chairn ID ball 1 le hoidhreacht chuig ID bhall 2
tar éis an gléas a athshocrú. Leanúint ar aghaidh? [Y/N]: y
[*SwitchB-staca] scor
[*SwitchB] tiomantas
Poirt a chumrú le haghaidh cruachta. Tabhair faoi deara, cé go bhfuil an t-ordú “stack ball 1 athuimhriú 2 inherit-config”, úsáidtear ball-aitheantas sa chumraíocht leis an luach “1” do SwitchB.
Tarlaíonn sé seo toisc nach n-athrófar aitheantas ball an lasc ach amháin tar éis atosaigh agus roimhe sin go bhfuil ball-aitheantas ar an lasc fós cothrom le 1. An paraiméadar “oidhreacht-config” atá ag teastáil ach tar éis an lasc a atosú, go sábhálfar gach socrú cruachta do bhall 2, a bheidh mar an lasc, mar gheall ar athraíodh aitheantas a mball ó luach 1 go luach 2.
[~SwitchB] comhéadan stack-port 1/1
[*SwitchB-Stack-Port1/1] comhéadan ball-ghrúpa calafoirt 10ge 1/0/1 go 1/0/4
Rabhadh: Tar éis don chumraíocht a bheith críochnaithe,
1.Tiontófar an comhéadan(í) (10GE1/0/1-1/0/4) ina chruach
mód agus a bheith cumraithe leis an gcalafort crc-statistics truicear earráid-ordú má dhéanann an chumraíocht
nach bhfuil ann.
2. Seans go rachaidh an comhéadan(í) Earráid-Síos (crc-staitisticí) toisc nach bhfuil cumraíocht múchta ar an
comhéadain.
Leanúint ar aghaidh? [Y/N]: y
[*SwitchB-Stack-Port1/1] tiomantas
[~SwitchB-Stack-Port1/1] ar ais
Atosaigh SwitchB
shábháil
Rabhadh: Scríobhfar an chumraíocht reatha chuig an ngléas. Leanúint ar aghaidh? [Y/N]: y
Atosaigh
Rabhadh: Atosóidh an córas. Leanúint ar aghaidh? [Y/N]: y
6. Cumasaigh calafoirt cruachta ar an máistir-lasc. Tá sé tábhachtach go mbeadh am agat chun na calafoirt a chumasú sula gcuirfear lasc B i gcrích arís, mar gheall ar má chuireann tú ar siúl iad ina dhiaidh sin, cuirfear tús le lasc B arís.
[~SwitchA] comhéadan stack-port 1/1
[~SwitchA-Stack-Port1/1] múchadh a chealú
[*SwitchA-Stack-Port1/1] tiomantas
[~SwitchA-Stack-Port1/1] ar ais
7. Seiceáil oibriú an chruach leis an ordú “chairn taispeána"
Aschur ordú samplach tar éis cumraíocht cheart
chairn taispeána
---------------------------
Ról MemberID MAC Tosaíocht Cineál Gléas Cur síos
---------------------------
+1 Máistir 0004-9f31-d520 150 CE6850-48T4Q-EI
2 Fuireachas 0004-9f62-1f40 120 CE6850-48T4Q-EI
---------------------------
+ léiríonn sé an gléas ina bhfuil cónaí ar an gcomhéadan bainistíochta gníomhachtaithe.
8. Sábháil cumraíocht an chairn leis an ordú “shábháil" Tá an socrú críochnaithe.
и Is féidir leat breathnú ar shuíomh Gréasáin Huawei freisin.
Rochtain a shocrú
Thuas d'oibríomar trí nasc consól. Anois ní mór dúinn ceangal ar bhealach éigin lenár lasc (cruach) tríd an líonra. Chun seo a dhéanamh, teastaíonn comhéadan (ceann amháin nó níos mó) le seoladh IP de. De ghnáth, le haghaidh lasc, sanntar an seoladh chuig comhéadan sa VLAN bainistíochta nó chuig calafort bainistíochta tiomnaithe. Ach anseo, ar ndóigh, braitheann gach rud ar an topology nasc agus cuspóir feidhmiúil an lasc.
Sampla de chumraíocht seoltaí le haghaidh comhéadan VLAN 1:
[~HUAWEI] comhéadan vlan 1
[~HUAWEI-Vlanif1] seoladh ip 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] tiomantas
Is féidir leat Vlan a chruthú go sainráite ar dtús agus ainm a shannadh dó, mar shampla:
[~Athraigh] veain 1
[*Athraigh-vlan1] ainm TEST_VLAN (Tá an t-ainm VLAN roghnach)
Tá beagán hack saoil ann maidir le hainmniú - scríobh ainmneacha na struchtúr loighciúil i gceannlitreacha (ACL, Bealach-léarscáil, uaireanta ainmneacha VLAN) chun é a dhéanamh níos éasca iad a fháil sa chomhad cumraíochta. Is féidir leat é a chur i seirbhís 😉
Mar sin, tá VLAN againn, anois tugaimid "i dtír" é ar phort éigin. Maidir leis an rogha a thuairiscítear sa sampla, ní gá é seo, mar gheall ar tá gach lasc-phort i VLAN 1 de réir réamhshocraithe. Más mian linn port a chumrú i VLAN eile, bain úsáid as na horduithe cuí:
Cumraíocht an phoirt i mód rochtana:
[~Athraigh] comhéadan 25GE 1/0/20
[~Athraigh-25GE1/0/20] rochtain port-cineál nasc
[~Athraigh-25GE1/0/20] rochtain port vlan 10
[~Athraigh-25GE1/0/20] tiomantas
Cumraíocht an phoirt i mód trunk:
[~Athraigh] comhéadan 25GE 1/0/20[~Athraigh-25GE1/0/20] trunk nasc port-cineál
[~Athraigh-25GE1/0/20] port trunk pvid vlan 10 - sonraigh an VLAN dúchais (ní bheidh clib sa cheanntásc ag frámaí sa VLAN seo)
[~Athraigh-25GE1/0/20] port trunk ceadaigh-pas vlan 1 go 20 - ná ceadaigh ach VLANanna le clibeanna ó 1 go 20 (mar shampla)
[~Athraigh-25GE1/0/20] tiomantas
Tá socrú déanta againn comhéadain. A ligean ar bogadh ar aghaidh go dtí an chumraíocht SSH.
Ní chuirimid i láthair ach an tacar riachtanach orduithe:
Ainm a shannadh don lasc
córas-amharc
[~HUAWEI] freastalaí SSH sysname
[*HUAWEI] tiomantas
Eochracha á nginiúint
[~ Freastalaí SSH] rsa local-key-péire chruthú //Gin an t-óstach áitiúil RSA agus péirí eochair an fhreastalaí.
Is é an t-ainm eochair: SSH Server_Host
Is é an raon méid eochair phoiblí (512 ~ 2048).
TABHAIR FAOI DEARA: Tógfaidh giniúint eochairphéirí tamall gairid.
Ionchur na giotáin sa modulus [réamhshocraithe = 2048] : 2048
[*Freastalaí SSH] tiomantas
Comhéadan VTY a shocrú
[~ Freastalaí SSH] comhéadan úsáideora vty 0 4
[~ Freastalaí SSH-ui-vty0-4] modh fíordheimhnithe aaa
[Freastalaí SSH-ui-vty0-4] Leibhéal pribhléid úsáideora 3
[Freastalaí SSH-ui-vty0-4] prótacal isteach ssh
[* Freastalaí SSH-ui-vty0-4] scor
Cruthaigh úsáideoir áitiúil “client001” agus cumraigh fíordheimhniú pasfhocail dó
[Freastalaí SSH] AAA[Freastalaí SSH-aaa] local-user client001 pasfhocal do-aisiompaithe-cipher
[Freastalaí SSH-aaa] úsáideoir áitiúil cliant001 leibhéal 3
[Freastalaí SSH-aaa] local-user client001 service-type ssh
[Freastalaí SSH-aaa] scor
[Freastalaí SSH] ssh user client001 fíordheimhnithe de chineál pasfhocal
An tseirbhís SSH a ghníomhachtú ar an lasc
[~ Freastalaí SSH] freastalaí stelnet a chumasú[*Freastalaí SSH] tiomantas
An teagmháil deiridh: socrú seirbhíse-tip do chliant úsáideora001
[~ Freastalaí SSH] ssh user client001 seirbhís de chineál stelnet[*Freastalaí SSH] tiomantas
Tá an socrú críochnaithe. Má rinne tú gach rud i gceart, is féidir leat ceangal leis an lasc tríd an líonra áitiúil agus leanúint ar aghaidh ag obair.
Tá tuilleadh sonraí maidir le bunú SSH le fáil i gcáipéisíocht Huawei - и .
Socruithe an chórais bhunúsach a chumrú
Sa bhloc seo féachfaimid ar líon beag bloic ordú éagsúla chun na gnéithe is coitianta a bhunú.
1. Am an chórais a shocrú agus é a shioncronú trí NTP.
Chun an t-am a chumrú go háitiúil ar an lasc, is féidir leat na horduithe seo a leanas a úsáid:
crios ama clog { cuir | lúide}
am dáta clog [ utc ] HH:MM:SS BBBB-MM-DD
Sampla d’am a shocrú go háitiúil
crios ama clog MSK cuir 03:00:00
am dáta clog 10:10:00 2020-10-08
Chun am a shioncronú trí NTP leis an bhfreastalaí, cuir isteach an t-ordú seo a leanas:
ntp unicast freastalaí [ leagan uimhir | fíordheimhniú-eochair eochair-id | foinse-chomhéadan cineál comhéadan
Ordú samplach le haghaidh sioncrónaithe ama trí NTP
ntp unicast-server 88.212.196.95
tiomantas
2. Chun oibriú le lasc, uaireanta ní mór duit bealach amháin ar a laghad a chumrú - an bealach réamhshocraithe nó an bealach réamhshocraithe. Chun bealaí a chruthú, bain úsáid as an ordú seo a leanas:
IP bealach-statach seoladh ip { masc | fad masc } { nexthop-address | cineál comhéadan comhéadan-uimhir [ nexthop- address ] }
Ordú samplach chun bealaí a chruthú:
córas-amharc
IP bealach-statach 0.0.0.0 0.0.0.0 192.168.0.1
tiomantas
3. Modh oibriúcháin an phrótacail Chéimnigh-Tree a chumrú.
Chun lasc nua a úsáid i gceart i líonra atá ann cheana féin, tá sé tábhachtach aird a thabhairt ar roghnú modh oibriúcháin STP. Chomh maith leis sin, bheadh sé go deas é a shocrú láithreach. Ní fhanfaimid anseo ar feadh i bhfad, mar... Tá an topaic sách fairsing. Ní dhéanfaimid ach cur síos ar mhodhanna oibriúcháin an phrótacail:
mód stp { stp | rstp | mstp | vbst } — san ordú seo roghnaímid an modh a theastaíonn uainn. Modh réamhshocraithe: MSTP. Is é an modh atá molta freisin le haghaidh oibriú ar lasca Huawei. Tá comhoiriúnacht siar le RSTP.
Sampla
córas-amharc
mód stp mstp
tiomantas
4. Sampla de phort lasc a bhunú chun gléas deiridh a nascadh.
Breathnaímid ar shampla de chalafort rochtana a chumrú chun trácht a phróiseáil i VLAN10
[SW] comhéadan 10ge 1/0/3
[SW-10GE1/0/3] rochtain port-cineál nasc
[SW-10GE1/0/3] port réamhshocraithe vlan 10
[SW-10GE1/0/3] stp edged-port chumasú
[*SW-10GE1/0/3] scor
Tabhair aird ar an ordú “stp edged-port chumasú” — ceadaíonn sé duit dlús a chur le próiseas aistrithe an chalafoirt go dtí an staid ar aghaidh. Mar sin féin, níor cheart duit an t-ordú seo a úsáid ar chalafoirt atá nasctha le lasca eile.
Chomh maith leis sin, an t-ordú “stp bpdu-scagaire a chumasú".
5. Sampla de Chainéal Port a bhunú i mód LACP chun nascadh le lasca nó freastalaithe eile.
Sampla
[SW] comhéadan eth-trunk 1[SW-Eth- Trunk1] trunk nasc port-cineál
[SW-Eth- Trunk1] port trunk cead pas vlan 10
[SW-Eth- Trunk1] mód lacp-statach (nó is féidir leat úsáid a bhaint as lacp-dinimiciúil)
[SW-Eth- Trunk1] scor
[SW] comhéadan 10ge 1/0/1
[SW-10GE1/0/1] eth- Trunk 1
[SW-10GE1/0/1] scor
[SW] comhéadan 10ge 1/0/2
[SW-10GE1/0/2] eth- Trunk 1
[*SW-10GE1/0/2] scor
Ná déanaimis dearmad faoi “tiomantas” agus ansin oibrímid leis an gcomhéadan eit-trunk 1.
Is féidir leat stádas an naisc chomhiomlánaithe a sheiceáil leis an ordú “taispeáint eth-trunk".
Rinneamar cur síos ar na príomhphointí a bhaineann le lasca Huawei a bhunú. Ar ndóigh, is féidir leat dul níos doimhne fós ar an ábhar agus ní dhéantar cur síos ar roinnt pointí, ach rinneamar iarracht na príomhorduithe is mó tóir a thaispeáint don socrú tosaigh.
Tá súil againn go gcuideoidh an “lámhleabhar” seo leat do lasca a shocrú beagán níos tapúla.
Beidh sé iontach freisin má scríobhann tú sna tuairimí na horduithe a cheapann tú atá ar iarraidh san alt, ach is féidir leo cumraíocht na lasca a shimpliú freisin. Bhuel, mar i gcónaí, beidh áthas orainn do chuid ceisteanna a fhreagairt.
Foinse: will.com