Մենք երկար ժամանակ օգտագործում ենք Huawei-ի սարքավորումները . Վերջերս մենք և նոր սարքեր ավելացնելիս միտք կար՝ օրինակներով կիսվել որոշակի ստուգաթերթով կամ հիմնական կարգավորումների հավաքածուով:
Համացանցում կան բազմաթիվ նմանատիպ հրահանգներ Cisco սարքավորումներից օգտվողների համար: Այնուամենայնիվ, Huawei-ի համար նման հոդվածները քիչ են, և երբեմն պետք է տեղեկություններ փնտրել փաստաթղթերում կամ հավաքել մի քանի հոդվածներից: Հուսով ենք, որ դա օգտակար կլինի, եկեք գնանք:
Հոդվածում նկարագրվելու են հետևյալ կետերը.
Առաջին կապը
Միացում անջատիչին վահանակի ինտերֆեյսի միջոցով
Լռելյայնորեն, Huawei անջատիչները առաքվում են առանց նախնական կազմաձևման: Առանց անջատիչի հիշողության մեջ կազմաձևման ֆայլի, ZTP (Zero Touch Provisioning) արձանագրությունը սկսվում է, երբ այն միացված է: Մենք մանրամասն չենք նկարագրի այս մեխանիզմը, մենք միայն նշում ենք, որ այն հարմար է մեծ թվով սարքերի հետ աշխատելիս կամ հեռավոր կազմաձևման համար: ZTP-ի ակնարկ .
Նախնական տեղադրման համար՝ առանց ZTP-ի օգտագործման, պահանջվում է կոնսոլային միացում:
Միացման տարբերակներ (բավականին ստանդարտ)
Փոխանցման արագությունը՝ 9600
Տվյալների բիթ (B): 8
Պարիտետի բիթ. չկա
Stop bit (S): 1
Հոսքի կառավարման ռեժիմ՝ չկա
Միանալուց հետո կտեսնեք կոնսոլի միացման համար գաղտնաբառ սահմանելու հարցում:
Սահմանեք գաղտնաբառ վահանակի միացման համար
Վահանակի միջոցով առաջին մուտքի համար անհրաժեշտ է նախնական գաղտնաբառ:
Շարունակե՞լ կարգավորել այն: [Y/N]: y
Սահմանեք գաղտնաբառ և պահեք այն անվտանգ:
Հակառակ դեպքում դուք չեք կարողանա մուտք գործել վահանակի միջոցով:
Խնդրում ենք կարգավորել մուտքի գաղտնաբառը (8-16)
Մուտքագրեք գաղտնաբառը
Հաստատել գաղտնաբառը:
Պարզապես մուտքագրեք գաղտնաբառը, հաստատեք այն և պատրաստ եք: Այնուհետև կարող եք փոխել գաղտնաբառը և նույնականացման այլ պարամետրեր կոնսոլի նավահանգստում՝ օգտագործելով հետևյալ հրամանները.
Գաղտնաբառի փոփոխության օրինակ
համակարգային դիտում
[~ HUAWEI] Օգտագործողի միջերեսի վահանակ 0
[~HUAWEI-ui-console0] նույնականացման ռեժիմի գաղտնաբառը
[~HUAWEI-ui-console0] սահմանել նույնականացման գաղտնաբառի ծածկագիրը <գաղտնաբառ>
[*HUAWEI-ui-console0] պարտավորություն
Stacking setup (iStack)
Անջատիչներին հասանելիություն ստանալուց հետո դուք կարող եք կամայականորեն կարգավորել բուրգը: Huawei CE-ն օգտագործում է iStack տեխնոլոգիան՝ միավորելու բազմաթիվ անջատիչներ մեկ տրամաբանական սարքի մեջ: Ստեկի տոպոլոգիան օղակ է, այսինքն. Յուրաքանչյուր անջատիչի վրա խորհուրդ է տրվում օգտագործել առնվազն 2 պորտ: Նավահանգիստների քանակը կախված է փաթեթի անջատիչների հաղորդակցման ցանկալի արագությունից:
Ցանկալի է օգտագործել uplinks, երբ stacking, որի արագությունը սովորաբար ավելի բարձր է, քան նավահանգիստների միացման համար վերջնական սարքերի. Այսպիսով, դուք կարող եք ավելի շատ թողունակություն ստանալ ավելի քիչ նավահանգիստներով: Բացի այդ, մոդելների մեծ մասի համար կան սահմանափակումներ գիգաբիթ պորտերի օգտագործման համար stacking-ի համար: Խորհուրդ է տրվում օգտագործել առնվազն 10G պորտեր:
Կան կազմաձևման երկու տարբերակ, որոնք մի փոքր տարբերվում են քայլերի հաջորդականությամբ.
-
Անջատիչների նախնական կազմաձևումը դրանց հետագա ֆիզիկական կապով:
-
Նախ, տեղադրեք և միացրեք անջատիչները միմյանց հետ, այնուհետև կարգավորեք դրանք, որպեսզի աշխատեն կույտում:
Այս ընտրանքների համար գործողությունների հաջորդականությունը հետևյալն է.
Քայլեր երկու փոխարկիչի կուտակման ընտրանքների համար
Դիտարկենք երկրորդ (ավելի երկար) տարբերակը՝ կույտը կարգավորելու համար: Դա անելու համար հետևեք հետևյալ քայլերին.
-
Աշխատանքը պլանավորում ենք՝ հաշվի առնելով հնարավոր պարապուրդը։ Մենք կազմում ենք գործողությունների հաջորդականություն.
-
Կատարում ենք անջատիչների տեղադրում և մալուխային միացում։
-
Մենք կազմաձևում ենք հիմնական ստեղնի պարամետրերը հիմնական անջատիչի համար.
[~HUAWEI] stack
3.1. Մենք սահմանում ենք մեզ անհրաժեշտ պարամետրերը
#
կույտի անդամ 1-ի համարը X — որտեղ X-ը կույտի նոր անջատիչ ID-ն է: Լռելյայն, ID = 1
և դուք կարող եք թողնել լռելյայն ID-ն հիմնական անջատիչի համար:
#
կույտի անդամ 1 առաջնահերթություն 150 - Նշեք առաջնահերթությունը: Անջատիչը ամենամեծով
առաջնահերթությունը կնշանակվի stack master switch-ի կողմից: Առաջնահերթ արժեք
լռելյայն՝ 100:
#
stack անդամ {անդամ-id | բոլորը } տիրույթ — նշանակեք տիրույթի նույնացուցիչ կույտի համար:
Լռելյայնորեն, տիրույթի ID-ն սահմանված չէ:
#
Example:
համակարգային դիտում
[~ HUAWEI] sysname SwitchA
[Huawei] պարտավորություն
[~ SwitchA] բուրգ
[~ SwitchA-stack] կույտի անդամ 1 առաջնահերթություն 150
[SwitchA-stack] stack անդամ 1 տիրույթ 10
[SwitchA-stack] թողնել
[SwitchA] պարտավորություն
3.2 Կազմաձևել stacking port ինտերֆեյսը (օրինակ)
[~ SwitchA] ինտերֆեյսի կույտ պորտ 1/1[SwitchA-Stack-Port1/1] նավահանգիստ անդամ-խմբի ինտերֆեյս 10ge 1/0/1-ից մինչև 1/0/4
Զգուշացում. Կազմաձևման ավարտից հետո,
1. Ինտերֆեյս(ներ)ը (10GE1/0/1-1/0/4) կվերածվի stack ռեժիմի և կկարգավորվի
port crc-statistics trigger error-down հրամանը, եթե կոնֆիգուրացիան գոյություն չունի:
2. Ինտերֆեյսը (ներ)ը կարող է անցնել Error-Down (crc-վիճակագրություն), քանի որ ինտերֆեյսերի վրա անջատման կոնֆիգուրացիա չկա: Շարունակե՞լ: [Y/N]: y
[SwitchA-Stack-Port1/1] պարտավորություն
[~ SwitchA-Stack-Port1/1] վերադարձնել
Հաջորդը, դուք պետք է պահպանեք կազմաձևը և վերագործարկեք անջատիչը.
փրկել
Զգուշացում. ընթացիկ կոնֆիգուրացիան կգրվի սարքին: շարունակել? [Y/N]: y
reboot
Զգուշացում. համակարգը կվերագործարկվի: շարունակել? [Y/N]: y
4. Անջատել Stacking Ports on Master Switch (Օրինակ)
[~ SwitchA] ինտերֆեյսի կույտ պորտ 1/1
[*SwitchA-Stack-Port1/1] անջատում
[*SwitchA-Stack-Port1/1] պարտավորություն
5. Մենք կազմաձևում ենք երկրորդ անջատիչը երկրորդի հետ անալոգիայով.
համակարգային դիտում
[~ HUAWEI] համակարգի անուն Անջատիչ Բ
[*HUAWEI] պարտավորություն
[~ SwitchB] բուրգ
[~ SwitchB-stack] կույտի անդամ 1 առաջնահերթություն 120
[*SwitchB-stack] stack անդամ 1 տիրույթ 10
[*SwitchB-stack] stack անդամ 1 renumber 2 inherit-config
Զգուշացում. անդամ ID 1-ի կույտի կազմաձևումը կժառանգվի անդամ ID 2-ին
սարքի վերակայումից հետո: շարունակել? [Y/N]: y
[*SwitchB-stack] թողնել
[*SwitchB] պարտավորություն
Կարգավորեք նավահանգիստներ կուտակման համար: Նկատի ունեցեք, որ չնայած հրամանը «stack անդամ 1 renumber 2 inherit-config», կոնֆիգուրացիայի մեջ անդամ-id-ն օգտագործվում է «1» արժեքով SwitchB-ի համար:
Դա տեղի է ունենում այն պատճառով, որ փոխարկիչի անդամ-id-ը կփոխվի միայն վերաբեռնումից հետո, իսկ դրանից առաջ անջատիչը դեռևս ունի 1-ի հավասար անդամի ID:ժառանգել-կոնֆիգուրացիա” պարզապես անհրաժեշտ է, որպեսզի անջատիչը վերագործարկելուց հետո բոլոր ստեկի կարգավորումները պահպանվեն անդամ 2-ի համար, որը կլինի անջատիչը, քանի որ նրա անդամի ID-ն փոխվել է 1 արժեքից 2 արժեքի:
[~ SwitchB] ինտերֆեյսի կույտ պորտ 1/1
[*SwitchB-Stack-Port1/1] նավահանգիստ անդամ-խմբի ինտերֆեյս 10ge 1/0/1-ից մինչև 1/0/4
Զգուշացում. Կազմաձևման ավարտից հետո,
1. Ինտերֆեյս(ներ)ը (10GE1/0/1-1/0/4) կվերածվի դարակի
ռեժիմ և կազմաձևվի port crc-statistics trigger error-down հրամանով, եթե կոնֆիգուրացիան
գոյություն չունի.
2. Ինտերֆեյսը (ներ)ը կարող է անցնել Error-Down (crc-վիճակագրություն), քանի որ անջատման կոնֆիգուրացիա չկա
ինտերֆեյս:
շարունակել? [Y/N]: y
[*SwitchB-Stack-Port1/1] պարտավորություն
[~ SwitchB-Stack-Port1/1] վերադարձնել
Reboot SwitchB
փրկել
Զգուշացում. ընթացիկ կոնֆիգուրացիան կգրվի սարքին: շարունակել? [Y/N]: y
reboot
Զգուշացում. համակարգը կվերագործարկվի: շարունակել? [Y/N]: y
6. Միացնել stacking ports-ի հիմնական անջատիչը: Կարևոր է ժամանակ ունենալ պորտերը միացնելու համար մինչև B անջատիչի վերագործարկումն ավարտված լինելը, քանի որ. եթե դրանք միացնեք հետո, B անջատիչը նորից կվերագործարկվի:
[~ SwitchA] ինտերֆեյսի կույտ պորտ 1/1
[~ SwitchA-Stack-Port1/1] հետարկել անջատումը
[*SwitchA-Stack-Port1/1] պարտավորություն
[~ SwitchA-Stack-Port1/1] վերադարձնել
7. Ստուգեք կույտի աշխատանքը «» հրամանովցուցադրման բուրգ"
Հրամանի ելքի օրինակ ճիշտ կազմաձևումից հետո
ցուցադրման բուրգ
---------------------------
MemberID-ի դերի MAC-ի առաջնահերթության սարքի տեսակը
---------------------------
+1 Վարպետ 0004-9f31-d520 150 CE6850-48T4Q-EI
2 Սպասման 0004-9f62-1f40 120 CE6850-48T4Q-EI
---------------------------
+ ցույց է տալիս սարքը, որտեղ գտնվում է ակտիվացված կառավարման միջերեսը:
8. Պահպանեք կույտի կոնֆիգուրացիան «» հրամանովփրկել«. Կարգավորումն ավարտված է:
и կարելի է դիտել նաև Huawei-ի կայքում:
Մուտքի կարգավորումներ
Վերևում մենք աշխատել ենք կոնսոլային կապի միջոցով: Այժմ մենք պետք է ինչ-որ կերպ միանանք մեր անջատիչին (կույտին) ցանցի միջոցով: Դա անելու համար նրան անհրաժեշտ է IP հասցեով ինտերֆեյս (մեկ կամ ավելի): Սովորաբար, անջատիչի համար հասցեն նշանակվում է կառավարման VLAN ինտերֆեյսի կամ հատուկ կառավարման պորտի: Բայց այստեղ, իհարկե, ամեն ինչ կախված է կապի տոպոլոգիայից և անջատիչի ֆունկցիոնալ նպատակից:
VLAN ինտերֆեյսի 1-ի հասցեի կարգավորումների օրինակ.
[~ HUAWEI] ինտերֆեյս vlan 1
[~ HUAWEI-Vlanif1] IP հասցե 10.10.10.1 255.255.255.0
[~ HUAWEI-Vlanif1] պարտավորություն
Դուք կարող եք նախ հստակորեն ստեղծել Vlan և անուն տալ դրան, օրինակ.
[~ Անջատիչ] վլան 1
[*Switch-vlan1] անունը TEST_VLAN (VLAN անունը պարտադիր չէ)
Անվանման առումով մի փոքր լայֆ հաքեր կա՝ գրեք տրամաբանական կառույցների անունները մեծատառերով (ACL, Route-map, երբեմն VLAN անուններ), որպեսզի հեշտացնեք դրանք գտնել կոնֆիգուրացիայի ֆայլում։ Կարելի է «զենք» վերցնել 😉
Այսպիսով, մենք ունենք VLAN, հիմա այն «վայրէջք ենք կատարում» ինչ-որ նավահանգստի վրա: Օրինակում նկարագրված տարբերակի համար դա անհրաժեշտ չէ, քանի որ. բոլոր անջատիչ նավահանգիստները լռելյայն են VLAN 1-ում: Եթե մենք ցանկանում ենք կարգավորել նավահանգիստը մեկ այլ VLAN-ում, մենք օգտագործում ենք համապատասխան հրամանները.
Նավահանգստի կարգավորումը մուտքի ռեժիմում.
[~ Անջատիչ] ինտերֆեյս 25GE 1/0/20
[~ Անջատիչ-25GE1/0/20] նավահանգիստ կապի տիպի մուտք
[~ Անջատիչ-25GE1/0/20] նավահանգիստ մուտք vlan 10
[~ Անջատիչ-25GE1/0/20] պարտավորություն
Նավահանգիստների կազմաձևումը բեռնախցիկի ռեժիմում.
[~ Անջատիչ] ինտերֆեյս 25GE 1/0/20[~ Անջատիչ-25GE1/0/20] նավահանգիստ կապի տիպի բեռնախցիկ
[~ Անջատիչ-25GE1/0/20] Պորտ բեռնախցիկ pvid vlan 10 - նշեք բնիկ VLAN (այս VLAN-ի շրջանակները վերնագրում պիտակ չեն ունենա)
[~ Անջատիչ-25GE1/0/20] նավահանգիստ բեռնախցիկի թույլատրելի անցում vlan 1-ից 20 - թույլատրել միայն 1-ից 20 պիտակավորված VLAN-ը (օրինակ)
[~ Անջատիչ-25GE1/0/20] պարտավորություն
Մենք պարզեցինք ինտերֆեյսի կարգավորումները: Եկեք անցնենք SSH-ի կոնֆիգուրացիային:
Մենք տալիս ենք միայն անհրաժեշտ հրամանների շարքը.
Անջատիչին անուն նշանակելը
համակարգային դիտում
[~ HUAWEI] sysname SSH սերվեր
[*HUAWEI] պարտավորություն
Գեներացնող բանալիներ
[~ SSH սերվեր] rsa local-key-pair-ի ստեղծում //Ստեղծեք տեղական RSA հոսթ և սերվերի բանալիների զույգեր:
Բանալի անունը կլինի՝ SSH Server_Host
Հանրային բանալու չափի միջակայքը (512 ~ 2048):
Նշում. բանալիների զույգերի ստեղծումը կարճ ժամանակ կպահանջի:
Մուտքագրեք բիթերը մոդուլում [default = 2048]: 2048
[*SSH սերվեր] պարտավորություն
VTY ինտերֆեյսի կարգավորում
[~ SSH սերվեր] օգտագործողի միջերես vty 0 4
[~ SSH Server-ui-vty0-4] իսկորոշման ռեժիմ aaa
[SSH Server-ui-vty0-4] օգտվողի արտոնությունների մակարդակ 3
[SSH Server-ui-vty0-4] արձանագրություն ներգնա ssh
[*SSH Server-ui-vty0-4] թողնել
Ստեղծեք տեղական օգտատեր «client001» և ստեղծեք դրա համար գաղտնաբառի նույնականացում
[SSH սերվեր] aaa[SSH սերվեր-aaa] local-user client001 գաղտնաբառ անշրջելի-գաղտնագիր
[SSH սերվեր-aaa] տեղական օգտատեր client001 մակարդակ 3
[SSH սերվեր-aaa] local-user client001 ծառայության տիպի ssh
[SSH սերվեր-aaa] թողնել
[SSH սերվեր] ssh օգտվող client001 վավերացման տիպի գաղտնաբառ
Ակտիվացրեք SSH ծառայությունը անջատիչի վրա
[~ SSH սերվեր] միացնել stelnet սերվերը[*SSH սերվեր] պարտավորություն
Վերջնական հպում. սպասարկման խողովակի կարգավորում օգտատիրոջ client001-ի համար
[~ SSH սերվեր] ssh օգտվող client001 ծառայության տիպի stelnet[*SSH սերվեր] պարտավորություն
Կարգավորումն ավարտված է: Եթե ամեն ինչ ճիշտ եք արել, ապա կարող եք միանալ անջատիչին տեղական ցանցի միջոցով և շարունակել աշխատել։
SSH-ի տեղադրման մասին ավելի շատ մանրամասներ կարելի է գտնել Huawei-ի փաստաթղթերում. и .
Համակարգի հիմնական կարգավորումների կարգավորում
Այս բլոկում մենք կդիտարկենք մի փոքր թվով տարբեր հրամանների բլոկներ ամենահայտնի գործառույթները կարգավորելու համար:
1. NTP-ի միջոցով համակարգի ժամանակի և դրա համաժամացման կարգավորումը:
Դուք կարող եք օգտագործել հետևյալ հրամանները՝ Switch-ի վրա տեղական ժամանակ սահմանելու համար.
ժամացույցի ժամային գոտի {ավելացնել | մինուս }
ժամացույցի ամսաթիվը [ UTC ] HH:MM:SS YYYY-MM-DD
Ժամանակի տեղական սահմանման օրինակ
ժամացույցի ժամային գոտի MSK ավելացնել 03:00:00
ժամացույցի ամսաթիվը 10:10:00 2020-10-08
NTP-ի միջոցով ժամանակը սերվերի հետ համաժամեցնելու համար մուտքագրեք հետևյալ հրամանը.
ntp unicast սերվեր [ տարբերակ համարը | authentication-keyid բանալին-id | աղբյուր-ինտերֆեյս ինտերֆեյսի տեսակ
NTP-ի միջոցով ժամանակի համաժամացման հրամանի օրինակ
ntp unicast-server 88.212.196.95
պարտավորություն
2. Անջատիչի հետ աշխատելու համար երբեմն անհրաժեշտ է կարգավորել առնվազն մեկ երթուղի` լռելյայն երթուղին կամ լռելյայն երթուղին: Երթուղիներ ստեղծելու համար օգտագործվում է հետևյալ հրամանը.
ip route-static ip-հասցե { դիմակ | mask-length } { nexthop-address | ինտերֆեյսի տիպի միջերես-համար [nexthop-հասցե] }
Երթուղիներ ստեղծելու հրամանի օրինակ.
համակարգային դիտում
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
պարտավորություն
3. «Spanning-Tree» արձանագրության գործառնական ռեժիմի կարգավորում:
Գոյություն ունեցող ցանցում նոր անջատիչի ճիշտ օգտագործման համար կարևոր է ուշադրություն դարձնել STP գործառնական ռեժիմի ընտրությանը: Բացի այդ, լավ կլինի անմիջապես կարգավորել այն: Մենք այստեղ երկար ժամանակ կանգ չենք առնելու, քանի որ. թեման բավականին լայն է. Եկեք նկարագրենք միայն արձանագրության գործողության եղանակները.
stp ռեժիմ { ստպ | rstp | mstp | vbst } - այս հրամանում ընտրեք մեզ անհրաժեշտ ռեժիմը: Կանխադրված ռեժիմ՝ MSTP: Սա նաև առաջարկվող ռեժիմ է Huawei անջատիչների վրա աշխատելու համար: Հասանելի է RSTP-ի հետ համատեղելի հետընթաց:
Օրինակ
համակարգային դիտում
stp ռեժիմ mstp
պարտավորություն
4. Վերջնական սարքը միացնելու համար անջատիչ պորտի ստեղծման օրինակ:
Մտածեք VLAN10-ում տրաֆիկի մշակման համար մուտքի պորտի կազմաձևման օրինակ
[SW] ինտերֆեյս 10ge 1/0/3
[SW-10GE1/0/3] նավահանգիստ կապի տիպի մուտք
[SW-10GE1/0/3] նավահանգիստ լռելյայն vlan 10
[SW-10GE1/0/3] stp եզրային պորտը միացնել
[*SW-10GE1/0/3] թողնել
Ուշադրություն դարձրեք հրամանինstp եզրային պորտը միացնել” - այն թույլ է տալիս արագացնել պորտը փոխանցման վիճակին անցնելու գործընթացը: Այնուամենայնիվ, այս հրամանը չպետք է օգտագործվի այն նավահանգիստներում, որոնց միացված են այլ անջատիչներ:
Նաև հրամանը «stp bpdu-ֆիլտրի միացում".
5. Port-Channel-ը LACP ռեժիմում կարգավորելու օրինակ՝ այլ անջատիչների կամ սերվերների հետ միանալու համար:
Օրինակ
[SW] ինտերֆեյս eth-trunk 1[SW-Eth-Trunk1] նավահանգիստ կապի տիպի բեռնախցիկ
[SW-Eth-Trunk1] Նավահանգստի բեռնախցիկի թույլտվություն-անցում vlan 10
[SW-Eth-Trunk1] ռեժիմ lacp-static (կամ կարող եք օգտագործել lacp-դինամիկ)
[SW-Eth-Trunk1] թողնել
[SW] ինտերֆեյս 10ge 1/0/1
[SW-10GE1/0/1] eth-Trunk 1
[SW-10GE1/0/1] թողնել
[SW] ինտերֆեյս 10ge 1/0/2
[SW-10GE1/0/2] eth-Trunk 1
[*SW-10GE1/0/2] թողնել
Մի մոռացեք «պարտավորություն« և հետագայում մենք արդեն աշխատում ենք ինտերֆեյսի հետ eth բեռնախցիկ 1.
Դուք կարող եք ստուգել ագրեգացված հղման կարգավիճակը հրամանով «ցուցադրել eth-trunk".
Մենք նկարագրել ենք Huawei անջատիչների կազմաձևման հիմնական կետերը: Իհարկե, դուք կարող եք ավելի խորանալ թեմայի մեջ, և մի շարք կետեր նկարագրված չեն, բայց մենք փորձեցինք ցույց տալ նախնական տեղադրման հիմնական, ամենատարածված հրամանները:
Հուսով ենք, որ այս «ձեռնարկը» կօգնի ձեզ մի փոքր ավելի արագ կարգավորել անջատիչները:
Նաև հիանալի կլինի, եթե մեկնաբանություններում գրեք այն հրամանները, որոնք ձեր կարծիքով բացակայում են հոդվածում, բայց դրանք կարող են նաև պարզեցնել անջատիչների կոնֆիգուրացիան։ Դե, ինչպես միշտ, սիրով կպատասխանենք ձեր հարցերին։
Source: www.habr.com