הגדרת פרמטרים בסיסיים עבור מתגי Huawei CloudEngine (לדוגמה, 6865)

אנו משתמשים בציוד של Huawei במשך זמן רב פרודוקטיביות בענן ציבורי. לאחרונה אנחנו הוסיף את דגם CloudEngine 6865 לפעולה וכאשר הוסיפו מכשירים חדשים, עלה הרעיון לשתף רשימת בדיקה מסוימת או אוסף של הגדרות בסיסיות עם דוגמאות.

ישנן הוראות דומות רבות באינטרנט עבור משתמשי ציוד של סיסקו. עם זאת, יש מעט מאמרים כאלה עבור Huawei ולפעמים אתה צריך לחפש מידע בתיעוד או לאסוף אותו מכמה מאמרים. אנו מקווים שזה יהיה שימושי, בוא נלך!

המאמר יתאר את הנקודות הבאות:

• חיבור ראשון

• הגדרת iStack

• הגדרת גישה למכשיר

• פרמטרים בסיסיים של המערכת

חיבור ראשון

חיבור למתג דרך ממשק המסוף

כברירת מחדל, מתגי Huawei נשלחים ללא הגדרה מוקדמת. ללא קובץ תצורה בזיכרון המתג, פרוטוקול ZTP (Zero Touch Provisioning) מתחיל כאשר הוא מופעל. לא נתאר את המנגנון הזה בפירוט, רק נציין שזה נוח בעבודה עם מספר רב של מכשירים או עבור תצורה מרחוק. סקירה כללית של ZTP ניתן למצוא באתר היצרן.

להגדרה ראשונית ללא שימוש ב-ZTP, יש צורך בחיבור מסוף.

אפשרויות חיבור (די סטנדרטי)

קצב שידור: 9600
סיביות נתונים (B): 8
סיביות זוגיות: אין
סיבית עצור (S): 1
מצב בקרת זרימה: אין

לאחר החיבור, תראה בקשה להגדיר סיסמה לחיבור המסוף.

הגדר סיסמה לחיבור המסוף

נדרשת סיסמה ראשונית לכניסה הראשונה דרך המסוף.
האם להמשיך להגדיר אותו? [Y/N]: y
הגדר סיסמה ושמור אותה בטוחה!
אחרת לא תוכל להתחבר דרך המסוף.
נא להגדיר את סיסמת הכניסה (8-16)
הזן את הסיסמה:
אשר סיסמה:

פשוט הזן סיסמה, אשר אותה וסיימת! לאחר מכן תוכל לשנות את הסיסמה ופרמטרי אימות אחרים ביציאת המסוף באמצעות הפקודות הבאות:

דוגמה לשינוי סיסמה

תצוגת מערכת
[~HUAWEI] קונסולת ממשק משתמש 0
[~HUAWEI-ui-console0] סיסמת מצב אימות
[~HUAWEI-ui-console0] הגדר צופן סיסמת אימות <סיסמה>
[*HUAWEI-ui-console0] לבצע

הגדרת ערימה (iStack)

לאחר קבלת גישה למתגים, אתה יכול לחלופין להגדיר את הערימה. Huawei CE משתמש בטכנולוגיית iStack כדי לשלב מספר מתגים להתקן לוגי אחד. טופולוגיית המחסנית היא טבעת, כלומר. מומלץ להשתמש לפחות ב-2 יציאות בכל מתג. מספר היציאות תלוי במהירות התקשורת הרצויה של המתגים בערימה.

רצוי להשתמש ב-uplinks בעת ערימה, שמהירותם לרוב גבוהה מזו של יציאות לחיבור התקני קצה. לפיכך, אתה יכול לקבל יותר רוחב פס עם פחות יציאות. כמו כן, עבור רוב הדגמים קיימות הגבלות על השימוש ביציאות גיגה-ביט לצורך הערמה. מומלץ להשתמש ביציאות 10G לפחות.

ישנן שתי אפשרויות תצורה הנבדלות מעט ברצף השלבים:

1. תצורה ראשונית של מתגים עם החיבור הפיזי הבא שלהם.

2. ראשית, התקנה וחיבור של מתגים זה לזה, ואז הגדרתם לעבוד בערימה.

רצף הפעולות עבור אפשרויות אלה הוא כדלקמן:

שלבים עבור אפשרויות הערמה של שני מתגים

שקול את האפשרות השנייה (ארוכה יותר) להגדרת המחסנית. לשם כך, בצע את השלבים הבאים:

1. אנו מתכננים עבודה תוך התחשבות בזמן ההשבתה הסביר. אנו מרכיבים רצף של פעולות.

2. אנו מבצעים התקנה וחיבור כבלים של מתגים.

3. אנו מגדירים את פרמטרי המחסנית הבסיסיים עבור המתג הראשי:

   [~HUAWEI] stack

3.1. אנחנו מגדירים את הפרמטרים שאנחנו צריכים

#
מספר מחדש של חבר מחסנית 1 X - כאשר X הוא מזהה המתג החדש בערימה. כברירת מחדל, מזהה = 1
ואתה יכול להשאיר את מזהה ברירת המחדל עבור המתג הראשי. 
#
עדיפות 1 של חבר מחסנית - ציין את העדיפות. המתג עם הגדול ביותר
עדיפות תוקצה על ידי מתג הראשי של המחסנית. ערך עדיפות
ברירת מחדל: 100.
#
חבר מחסנית { member-id | כל } דומיין - הקצה מזהה דומיין עבור המחסנית.
כברירת מחדל, מזהה דומיין לא מוגדר.
#

לדוגמה:
תצוגת מערכת
[~HUAWEI] שם מערכת SwitchA
[Huawei] לבצע
[~SwitchA] לערום
[~SwitchA-stack] עדיפות 1 של חבר מחסנית
[SwitchA-stack] מחסנית חבר 1 דומיין 10
[SwitchA-stack] להפסיק
[SwitchA] לבצע

3.2 הגדרת ממשק יציאת הערימה (דוגמה)

[~SwitchA] ממשק יציאת מחסנית 1/1

[SwitchA-Stack-Port1/1] ממשק חבר-קבוצה יציאה 10ge 1/0/1 עד 1/0/4

אזהרה: לאחר השלמת התצורה,

1. הממשק(ים) (10GE1/0/1-1/0/4) יומרו למצב מחסנית ויוגדרו עם
port crc-statistics מפעילה פקודת שגיאה למטה אם התצורה לא קיימת. 

2. הממשק(ים) עלולים לרדת שגיאה (crc-statistics) מכיוון שאין תצורת כיבוי בממשקים. להמשיך? [Y/N]: y

[SwitchA-Stack-Port1/1] לבצע
[~SwitchA-Stack-Port1/1] לַחֲזוֹר

לאחר מכן, עליך לשמור את התצורה ולאתחל את המתג:

להציל
אזהרה: התצורה הנוכחית תיכתב למכשיר. לְהַמשִׁיך? [Y/N]: y
אתחול מחדש
אזהרה: המערכת תאתחל מחדש. לְהַמשִׁיך? [Y/N]: y

4. השבת את יציאות הערימה במתג הראשי (דוגמה)

[~SwitchA] ממשק יציאת מחסנית 1/1
[*SwitchA-Stack-Port1/1] כיבוי
[*SwitchA-Stack-Port1/1] לבצע

5. אנו מגדירים את המתג השני בערימה באנלוגיה לראשון:

תצוגת מערכת
[~HUAWEI] שם מערכת SwitchB
[*HUAWEI] לבצע
[~מתג B] לערום
[~SwitchB-stack] עדיפות 1 של חבר מחסנית
[*SwitchB-stack] מחסנית חבר 1 דומיין 10
[*SwitchB-stack] חבר מחסנית 1 מספר מחדש 2 inherit-config
אזהרה: תצורת המחסנית של מזהה חבר 1 תעבור בירושה למזהה חבר 2
לאחר איפוס המכשיר. לְהַמשִׁיך? [Y/N]: y
[*SwitchB-stack] להפסיק
[*מתג B] לבצע

הגדר יציאות לערמה. שימו לב שלמרות שהפקודה "חבר מחסנית 1 מספר מחדש 2 inherit-config", member-id בתצורה משמש עם הערך "1" עבור SwitchB. 

זה קורה כי ה-member-id של הבורר ישתנה רק לאחר אתחול מחדש, ולפניו עדיין יש למתג זיהוי חבר השווה ל-1. הפרמטר "inherit-configיש צורך רק כדי שאחרי אתחול הבורר, כל הגדרות הערימה נשמרות עבור חבר 2, שיהיה הבורר, מכיוון מזהה החבר שלו שונה מערך 1 לערך 2.

[~מתג B] ממשק יציאת מחסנית 1/1
[*SwitchB-Stack-Port1/1] ממשק חבר-קבוצה יציאה 10ge 1/0/1 עד 1/0/4
אזהרה: לאחר השלמת התצורה,
1. הממשק(ים) (10GE1/0/1-1/0/4) יומרו למחסנית
מצב ולהיות מוגדר עם הפקודה crc-statistics יציאת היציאה להפעלת שגיאה למטה אם התצורה עושה זאת
לא קיים.
2. הממשק/ים עלולים לרדת שגיאה (crc-statistics) מכיוון שאין תצורת כיבוי ב-
ממשקים.
לְהַמשִׁיך? [Y/N]: y
[*SwitchB-Stack-Port1/1] לבצע
[~SwitchB-Stack-Port1/1] לַחֲזוֹר

אתחול מתג B

להציל
אזהרה: התצורה הנוכחית תיכתב למכשיר. לְהַמשִׁיך? [Y/N]: y
אתחול מחדש
אזהרה: המערכת תאתחל מחדש. לְהַמשִׁיך? [Y/N]: y

6. אפשר ערימת יציאות במתג הראשי. חשוב להספיק להפעיל את היציאות לפני השלמת האתחול של Switch B, מכיוון. אם תפעיל אותם לאחר מכן, מתג B יעבור שוב לאתחול.

[~SwitchA] ממשק יציאת מחסנית 1/1
[~SwitchA-Stack-Port1/1] לבטל את הכיבוי
[*SwitchA-Stack-Port1/1] לבצע
[~SwitchA-Stack-Port1/1] לַחֲזוֹר

7. בדוק את פעולת המחסנית עם הפקודה "ערימת תצוגה"

דוגמה לפלט פקודה לאחר תצורה נכונה

ערימת תצוגה

---------------------------

MemberID תפקיד MAC Priority DeviceType Description

---------------------------

+1 מאסטר 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 המתנה 0004-9f62-1f40 120 CE6850-48T4Q-EI 

---------------------------

+ מציין את המכשיר שבו נמצא ממשק הניהול המופעל.

8. שמור את תצורת המחסנית עם הפקודה "להציל". ההגדרה הושלמה.

מידע מפורט על iStack и דוגמה לתצורת iStack ניתן לצפות גם באתר Huawei.

גישה להגדרות

למעלה עבדנו דרך חיבור קונסולה. עכשיו אנחנו צריכים איכשהו להתחבר למתג (מחסנית) שלנו דרך הרשת. לשם כך, הוא זקוק לממשק (אחד או יותר) עם כתובת IP. בדרך כלל, עבור מתג, הכתובת מוקצית לממשק ב-VLAN הניהול או ליציאת ניהול ייעודית. אבל כאן, כמובן, הכל תלוי בטופולוגיית החיבור ובמטרה הפונקציונלית של המתג.

דוגמה להגדרת כתובת עבור ממשק VLAN 1:

[~HUAWEI] ממשק vlan 1
[~HUAWEI-Vlanif1] כתובת ip 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] לבצע

אתה יכול תחילה ליצור באופן מפורש Vlan ולהקצות לו שם, לדוגמה:

[~מתג] vlan 1
[*Switch-vlan1] שם TEST_VLAN (שם VLAN הוא אופציונלי)

יש קצת פריצת חיים מבחינת שמות - כתוב שמות של מבנים לוגיים באותיות גדולות (ACL, Route-map, לפעמים שמות VLAN) כדי שיהיה קל יותר למצוא אותם בקובץ התצורה. אתה יכול לקחת "חימוש" 😉

אז, יש לנו VLAN, עכשיו אנחנו "נוחתים" אותו על נמל כלשהו. עבור האפשרות המתוארת בדוגמה, זה לא הכרחי, כי. כל יציאות המתג הן כברירת מחדל ב-VLAN 1. אם ברצוננו להגדיר יציאה ב-VLAN אחר, אנו משתמשים בפקודות המתאימות:

הגדרת יציאה במצב גישה:

[~מתג] ממשק 25GE 1/0/20
[~Switch-25GE1/0/20] גישה מסוג קישור יציאה
[~Switch-25GE1/0/20] גישה ליציאות vlan 10
[~Switch-25GE1/0/20] לבצע

תצורת יציאה במצב מטען:

[~מתג] ממשק 25GE 1/0/20
[~Switch-25GE1/0/20] תא מטען מסוג קישור יציאה
[~Switch-25GE1/0/20] port trunk pvid vlan 10 - ציין VLAN מקורי (מסגרות ב-VLAN זה לא יהיו תגיות בכותרת)
[~Switch-25GE1/0/20] port trunk allow-pass vlan 1 עד 20 - אפשר רק VLAN מתויג מ-1 עד 20 (לדוגמה)
[~Switch-25GE1/0/20] לבצע

הבנו את הגדרות הממשק. בואו נעבור לתצורת SSH.
אנו נותנים רק את קבוצת הפקודות הנדרשת:

הקצה שם למתג

תצוגת מערכת
[~HUAWEI] שרת SSH שם מערכת
[*HUAWEI] לבצע

יצירת מפתחות

[~שרת SSH] rsa local-key-pair create //צור את צמדי המפתחות המקומיים של מארח RSA ושרת.
שם המפתח יהיה: SSH Server_Host
טווח גודל המפתח הציבורי הוא (512 ~ 2048).
הערה: יצירת צמד מפתחות ייקח זמן קצר.
הזן את הביטים במודולוס [ברירת מחדל = 2048]: 2048
[*שרת SSH] לבצע

הגדרת ממשק VTY

[~שרת SSH] ממשק משתמש vty 0 4
[~SSH Server-ui-vty0-4] מצב אימות aaa 
[SSH Server-ui-vty0-4] רמת הרשאות משתמש 3
[SSH Server-ui-vty0-4] פרוטוקול נכנס ssh
[*SSH Server-ui-vty0-4] להפסיק

צור משתמש מקומי "client001" והגדר עבורו אימות סיסמה

[שרת SSH] aaa
[שרת SSH-aaa] סיסמא של לקוח מקומי למשתמש001 בלתי הפיך
[שרת SSH-aaa] לקוח מקומי 001 רמה 3
[שרת SSH-aaa] לקוח מקומי למשתמש001 שירות מסוג ssh
[שרת SSH-aaa] להפסיק
[שרת SSH] סיסמת ssh user client001 מסוג אימות

הפעל את שירות SSH על המתג

[~שרת SSH] הפעלת שרת stelnet
[*שרת SSH] לבצע

מגע אחרון: הגדרת service-tupe עבור משתמש client001

[~שרת SSH] ssh user client001 stelnet מסוג שירות
[*שרת SSH] לבצע

ההגדרה הושלמה. אם עשית הכל נכון, תוכל להתחבר למתג דרך הרשת המקומית ולהמשיך לעבוד.

פרטים נוספים על הגדרת SSH ניתן למצוא בתיעוד Huawei - הראשון и מאמר שני.

הגדרת הגדרות מערכת בסיסיות

בבלוק זה, נשקול מספר קטן של בלוקי פקודות שונים להגדרת התכונות הפופולריות ביותר.

1. הגדרת זמן המערכת וסנכרון באמצעות NTP.

אתה יכול להשתמש בפקודות הבאות כדי להגדיר את השעה באופן מקומי על המתג:

אזור זמן שעון { הוסף | מינוס }
שעון תאריך ושעה [ UTC ] HH:MM:SS YYYY-MM-DD

דוגמה להגדרת השעה באופן מקומי

אזור זמן שעון MSK להוסיף 03:00:00
שעון תאריך ושעה 10:10:00 2020-10-08

כדי לסנכרן זמן באמצעות NTP עם השרת, הזן את הפקודה הבאה:

שרת unicast ntp [ גרסה מספר | Authentication-keyid key-id | ממשק מקור סוג ממשק

דוגמה לפקודה לסנכרון זמן באמצעות NTP

ntp unicast-server 88.212.196.95
לבצע

2. כדי לעבוד עם המתג, לפעמים צריך להגדיר לפחות מסלול אחד - מסלול ברירת המחדל או מסלול ברירת המחדל. הפקודה הבאה משמשת ליצירת מסלולים:

מסלול ip-סטטי כתובת ה-ip { mask | mask-length } { nexthop-address | interface-type interface-number [כתובת-nexthop] }

פקודה לדוגמה ליצירת מסלולים:

תצוגת מערכת
מסלול ip-סטטי 0.0.0.0 0.0.0.0 192.168.0.1
לבצע

3. הגדרת מצב הפעולה של פרוטוקול Spanning-Tree.

לשימוש נכון במתג חדש ברשת קיימת, חשוב לשים לב לבחירת מצב ההפעלה STP. כמו כן, יהיה נחמד להגדיר אותו מיד. לא נעצור כאן להרבה זמן, כי. הנושא די רחב. הבה נתאר רק את אופני הפעולה של הפרוטוקול:

מצב stp { stp | rstp | mstp | vbst } - בפקודה זו, בחר את המצב שאנו צריכים. מצב ברירת מחדל: MSTP. זהו גם המצב המומלץ לעבודה על מתגי Huawei. זמין תואם לאחור עם RSTP.

דוגמה

תצוגת מערכת
מצב stp mstp
לבצע

4. דוגמה להגדרת יציאת מתג לחיבור התקן קצה.

שקול דוגמה להגדרת יציאת גישה לעיבוד תעבורה ב-VLAN10

[SW] ממשק 10ge 1/0/3
[SW-10GE1/0/3] גישה מסוג קישור יציאה
[SW-10GE1/0/3] ברירת המחדל של יציאת vlan 10
[SW-10GE1/0/3] stp edged-port enable
[*SW-10GE1/0/3] להפסיק

שימו לב לפקודהstp edged-port enable” - זה מאפשר לך להאיץ את תהליך המעבר של הנמל למצב העברה. עם זאת, אין להשתמש בפקודה זו ביציאות אליהן מחוברים מתגים אחרים.

כמו כן, הפקודה "stp bpdu-filter enable".

5. דוגמה להגדרת Port-Channel במצב LACP לחיבור למתגים או שרתים אחרים.

דוגמה

[SW] ממשק eth-trunk 1
[SW-Eth-Trunk1] תא מטען מסוג קישור יציאה
[SW-Eth-Trunk1] port trunk allow-pass vlan 10
[SW-Eth-Trunk1] מצב lacp-static (או שאתה יכול להשתמש lacp-דינמי)
[SW-Eth-Trunk1] להפסיק
[SW] ממשק 10ge 1/0/1
[SW-10GE1/0/1] eth-Trunk 1
[SW-10GE1/0/1] להפסיק
[SW] ממשק 10ge 1/0/2
[SW-10GE1/0/2] eth-Trunk 1
[*SW-10GE1/0/2] להפסיק

אל תשכח את "לבצע" ובהמשך אנחנו כבר עובדים עם הממשק את גזע 1.
אתה יכול לבדוק את המצב של הקישור המצטבר עם הפקודה "להציג eth-trunk".

תיארנו את הנקודות העיקריות של הגדרת מתגי Huawei. כמובן, אתה יכול לצלול אפילו יותר עמוק לתוך הנושא ומספר נקודות לא מתוארות, אבל ניסינו להציג את הפקודות העיקריות והפופולריות ביותר להגדרה ראשונית. 

אנו מקווים ש"מדריך" זה יעזור לך להגדיר את המתגים קצת יותר מהר.
זה יהיה נהדר גם אם תכתוב בתגובות את הפקודות שלדעתך חסרות במאמר, אבל הן יכולות גם לפשט את תצורת המתגים. ובכן, כרגיל, נשמח לענות על שאלותיכם.

מקור: www.habr.com