Huawei CloudEngine スイッチの基本パラメータの構成 (例: 6865)

私たちはファーウェイの機器を長期間使用してきました。 パブリッククラウドの生産性。 最近私たちは CloudEngine 6865 モデルを運用に追加しました そして、新しいデバイスを追加するときに、特定のチェックリストまたは基本設定のコレクションを例とともに共有するというアイデアが思いつきました。

Cisco 機器のユーザ向けの同様の手順が Web 上に多数あります。 ただし、Huawei に関するそのような記事はほとんどなく、ドキュメントで情報を探したり、複数の記事から情報を収集したりする必要がある場合があります。 お役に立てば幸いです。早速行ってみましょう。

この記事では次の点について説明します。

• 最初の接続

• iStackのセットアップ

• デバイスアクセスの構成

• 基本的なシステムパラメータ

最初の接続

コンソールインターフェイス経由でスイッチに接続する

デフォルトでは、Huawei スイッチは事前設定なしで出荷されます。 スイッチのメモリに設定ファイルがないと、スイッチがオンになると ZTP (ゼロ タッチ プロビジョニング) プロトコルが開始されます。 このメカニズムについては詳細には説明しません。多数のデバイスを操作する場合やリモート構成に便利であることだけを説明します。 ZTPの概要 メーカーのウェブサイトで見つけることができます.

ZTP を使用しない初期セットアップには、コンソール接続が必要です。

接続オプション (非常に標準的)

伝送速度：9600
データビット（B）：8
パリティビット：なし
ストップビット（S）：1
フロー制御モード：なし

接続後、コンソール接続のパスワードを設定する要求が表示されます。

コンソール接続のパスワードを設定する

コンソールからの最初のログインには初期パスワードが必要です。
設定を続けますか? [はい/いいえ]: y
パスワードを設定して安全に保管してください。
そうしないと、コンソールからログインできなくなります。
ログインパスワードを設定してください(8-16)
パスワードを入力する：
パスワードを認証する：

パスワードを入力し、確認するだけで完了です。 次に、次のコマンドを使用して、コンソール ポートでパスワードとその他の認証パラメータを変更できます。

パスワード変更例

システムビュー
[~ファーウェイ] ユーザーインターフェイスコンソール0
[~HUAWEI-ui-console0] 認証モードのパスワード
[~HUAWEI-ui-console0] 認証パスワード暗号を設定する <パスワード>
[*HUAWEI-ui-console0] コミット

スタッキングセットアップ (iStack)

スイッチにアクセスした後、オプションでスタックを構成できます。 Huawei CE は、iStack テクノロジーを使用して、複数のスイッチを単一の論理デバイスに結合します。 スタック トポロジはリングです。 各スイッチで少なくとも 2 つのポートを使用することをお勧めします。 ポートの数は、スタック内のスイッチの必要な通信速度によって異なります。

スタッキングする場合は、アップリンクを使用することをお勧めします。アップリンクの速度は、通常、エンド デバイスを接続するポートの速度よりも高速です。 したがって、少ないポートでより多くの帯域幅を得ることができます。 また、ほとんどのモデルでは、スタッキング用のギガビット ポートの使用に制限があります。 少なくとも 10G ポートを使用することをお勧めします。

手順の順序が若干異なる XNUMX つの構成オプションがあります。

1. スイッチの予備構成とその後の物理接続。

2. まず、スイッチをインストールして相互に接続し、次にそれらがスタック内で動作するように構成します。

これらのオプションの一連のアクションは次のとおりです。

XNUMX つのスイッチのスタッキング オプションの手順

スタックをセットアップするための XNUMX 番目の (長い) オプションを検討してください。 これを行うには、次の手順に従います。

1. 予想されるダウンタイムを考慮して作業を計画します。 一連のアクションを構成します。

2. スイッチの設置とケーブル接続を行います。

3. マスター スイッチの基本的なスタック パラメータを設定します。

   [~HUAWEI] stack

3.1. 必要なパラメータを設定します

#
スタック メンバー 1 の番号を X に変更します — ここで、X はスタック内の新しいスイッチ ID です。 デフォルトでは、ID = 1
マスター スイッチの ID はデフォルトのままにすることができます。 
#
スタックメンバー 1 優先度 150 - 優先度を指定します。 最大のスイッチ
優先順位はスタック マスター スイッチによって割り当てられます。 優先順位の値
デフォルト: 100。
#
スタック メンバー { メンバー ID | すべての } ドメイン — スタックにドメイン ID を割り当てます。
デフォルトではドメインIDは設定されていません。
#

例：
システムビュー
[~ファーウェイ] システム名 SwitchA
[ファーウェイ] コミット
[~スイッチA] スタック
[~SwitchA-スタック] スタックメンバー 1 優先度 150
[スイッチAスタック] スタックメンバー 1 ドメイン 10
[スイッチAスタック] やめます
[スイッチA] コミット

3.2 スタッキングポートインターフェースの設定（例）

[~スイッチA] インターフェイススタックポート1/1

[スイッチA-スタック-ポート1/1] ポート メンバー グループ インターフェイス 10ge 1/0/1 ～ 1/0/4

警告: 構成が完了したら、

1. インターフェイス (10GE1/0/1-1/0/4) はスタック モードに変換され、
設定が存在しない場合は、port crc-statisticstrigger error-down コマンドを実行します。 

2. インターフェイスにシャットダウン設定がないため、インターフェイスがエラーダウン (crc-statistics) になる可能性があります。続行しますか? [はい/いいえ]: y

[スイッチA-スタック-ポート1/1] コミット
[~SwitchA-スタック-ポート1/1] return

次に、設定を保存してスイッチを再起動する必要があります。

保存
警告: 現在の設定がデバイスに書き込まれます。 続く？ [はい/いいえ]: y
リブート
警告: システムが再起動します。 続く？ [はい/いいえ]: y

4. マスタースイッチのスタッキングポートを無効にする(例)

[~スイッチA] インターフェイススタックポート1/1
[*SwitchA-スタック-ポート1/1] shutdown
[*SwitchA-スタック-ポート1/1] コミット

5. 最初のスイッチと同様に、スタック内の XNUMX 番目のスイッチを構成します。

システムビュー
[~HUAWEI] システム名 スイッチB
[*ファーウェイ] コミット
[~スイッチB] スタック
[~SwitchBスタック] スタックメンバー 1 優先度 120
[*SwitchBスタック] スタックメンバー 1 ドメイン 10
[*SwitchBスタック] スタックメンバー 1 再番号 2 継承設定
警告: メンバー ID 1 のスタック構成はメンバー ID 2 に継承されます。
デバイスがリセットされた後。 続く？ [はい/いいえ]: y
[*SwitchBスタック] やめます
[*スイッチB] コミット

スタッキング用のポートを設定します。 コマンド「スタックメンバー 1 再番号 2 継承設定」では、構成内の member-id が SwitchB の値「1」で使用されます。 

これは、スイッチのメンバー ID が再起動後にのみ変更され、その前はスイッチのメンバー ID が 1 に等しいために発生します。設定の継承」は、スイッチの再起動後に、スイッチとなるメンバー 2 のすべてのスタック設定が保存されるようにするために必要なだけです。 メンバー ID が値 1 から値 2 に変更されました。

[~スイッチB] インターフェイススタックポート1/1
[*スイッチB-スタック-ポート1/1] ポート メンバー グループ インターフェイス 10ge 1/0/1 ～ 1/0/4
警告: 構成が完了したら、
1.インターフェイス (10GE1/0/1-1/0/4) はスタックに変換されます
モードであり、設定が有効な場合は port crc-statisticstrigger error-down コマンドで設定されます。
存在しない。
2. インターフェイスにシャットダウン設定がないため、インターフェイスがエラーダウン (crc-statistics) になる可能性があります。
インターフェースの頂点を体現しています。
続く？ [はい/いいえ]: y
[*スイッチB-スタック-ポート1/1] コミット
[~SwitchB-スタック-ポート1/1] return

スイッチBを再起動します

保存
警告: 現在の設定がデバイスに書き込まれます。 続く？ [はい/いいえ]: y
リブート
警告: システムが再起動します。 続く？ [はい/いいえ]: y

6. マスター スイッチのスタッキング ポートを有効にします。 スイッチ B の再起動が完了する前に、ポートを有効にする時間が重要です。 その後スイッチをオンにすると、スイッチ B が再び再起動します。

[~スイッチA] インターフェイススタックポート1/1
[~SwitchA-スタック-ポート1/1] シャットダウンを元に戻す
[*SwitchA-スタック-ポート1/1] コミット
[~SwitchA-スタック-ポート1/1] return

7. コマンド「」でスタックの動作を確認します。ディスプレイスタック　

正しい設定後のコマンド出力の例

ディスプレイスタック

---------------------------

MemberID 役割 MAC 優先度 DeviceType 説明

---------------------------

+1 マスター 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 スタンバイ 0004-9f62-1f40 120 CE6850-48T4Q-EI 

---------------------------

+ は、アクティブ化された管理インターフェイスが存在するデバイスを示します。

8. コマンド「」を使用してスタック構成を保存します。保存」。 セットアップが完了しました。

iStackの詳細情報 и iStackの構成例 ファーウェイのウェブサイトでもご覧いただけます。

アクセス設定

上記では、コンソール接続を通じて作業しました。 次に、何らかの方法でネットワーク経由でスイッチ (スタック) に接続する必要があります。 これを行うには、IP アドレスを持つインターフェイス (XNUMX つ以上) が必要です。 通常、スイッチの場合、アドレスは管理 VLAN 内のインターフェイスまたは専用の管理ポートに割り当てられます。 ただし、ここではもちろん、すべては接続トポロジとスイッチの機能目的に依存します。

VLANインターフェース1のアドレス設定例：

[~ファーウェイ] インターフェイスVLAN1
[~HUAWEI-Vlanif1] IPアドレス10.10.10.1
[~HUAWEI-Vlanif1] コミット

まず、明示的に VLAN を作成し、それに名前を割り当てることができます。次に例を示します。

[~スイッチ] VLAN 1
[*スイッチ-vlan1] 名前 TEST_VLAN (VLAN名はオプションです)

命名に関してはちょっとしたライフハックがあります。論理構造の名前を大文字で書きます (ACL、ルートマップ、場合によっては VLAN 名)。これにより、構成ファイル内で論理構造を見つけやすくなります。 「武装」を取ることができます 😉

VLAN ができたので、それをいくつかのポートに「着陸」させます。 例で説明されているオプションの場合、これは必要ありません。 すべてのスイッチ ポートはデフォルトで VLAN 1 にあります。別の VLAN にポートを設定したい場合は、適切なコマンドを使用します。

アクセスモードでのポート設定：

[~スイッチ] インターフェイス 25GE 1/0/20
[~スイッチ-25GE1/0/20] ポートリンクタイプのアクセス
[~スイッチ-25GE1/0/20] ポートアクセス VLAN 10
[~スイッチ-25GE1/0/20] コミット

トランクモードのポート設定:

[~スイッチ] インターフェイス 25GE 1/0/20
[~スイッチ-25GE1/0/20] ポートリンクタイプトランク
[~スイッチ-25GE1/0/20] ポートトランク pvid vlan 10 - ネイティブ VLAN を指定します (この VLAN のフレームにはヘッダーにタグがありません)
[~スイッチ-25GE1/0/20] ポートトランクの許可パス VLAN 1 ～ 20 - 1 ～ 20 のタグが付いた VLAN のみを許可します (例)
[~スイッチ-25GE1/0/20] コミット

インターフェースの設定が分かりました。 SSH の設定に進みましょう。
必要なコマンドのセットのみを提供します。

スイッチに名前を付ける

システムビュー
[~ファーウェイ] sysname SSH サーバー
[*ファーウェイ] コミット

キーの生成

[~SSHサーバー] rsa ローカルキーペアの作成 //ローカル RSA ホストとサーバーのキーのペアを生成します。
キー名は SSH Server_Host になります。
公開鍵サイズの範囲は(512～2048)です。
注: キー ペアの生成には少し時間がかかります。
モジュラスにビットを入力します [デフォルト = 2048] : 2048
[*SSHサーバー] コミット

VTYインターフェイスのセットアップ

[~SSHサーバー] ユーザーインターフェイス vty 0 4
[~SSH サーバー-ui-vty0-4] 認証モード aaa 
[SSHサーバー-ui-vty0-4] ユーザー特権レベル 3
[SSHサーバー-ui-vty0-4] プロトコル インバウンド SSH
[*SSH サーバー-ui-vty0-4] やめます

ローカルユーザー「client001」を作成し、パスワード認証を設定します。

[SSHサーバー] 単4
[SSH サーバー-aaa] ローカルユーザー client001 パスワード不可逆暗号
[SSH サーバー-aaa] ローカルユーザー client001 レベル 3
[SSH サーバー-aaa] ローカルユーザー client001 サービスタイプ ssh
[SSH サーバー-aaa] やめます
[SSHサーバー] ssh ユーザー client001 認証タイプのパスワード

スイッチ上で SSH サービスをアクティブ化します。

[~SSHサーバー] ステルネットサーバーを有効にする
[*SSHサーバー] コミット

最後の仕上げ: ユーザー client001 の service-tupe のセットアップ

[~SSHサーバー] ssh ユーザー client001 サービスタイプ stelnet
[*SSHサーバー] コミット

セットアップが完了しました。 すべてが正しく行われていれば、ローカル ネットワーク経由でスイッチに接続し、作業を続行できます。

SSH の設定の詳細については、Huawei のドキュメントを参照してください。 最初の и XNUMX番目の記事.

基本的なシステム設定の構成

このブロックでは、最も一般的な機能を構成するための少数の異なるコマンド ブロックを検討します。

1. システム時刻と NTP 経由の同期を設定します。

次のコマンドを使用して、スイッチ上でローカルに時刻を設定できます。

時計のタイムゾーン { 追加 | マイナス }
時計の日付時刻 [ UTC ] HH:MM:SS YYYY-MM-DD

ローカルで時刻を設定する例

時計のタイムゾーン MSK 加えます 03:00:00
時計の日付時刻 10:10:00 2020-10-08

NTP 経由でサーバーと時刻を同期するには、次のコマンドを入力します。

NTPユニキャストサーバー [ バージョン 番号 | 認証キーID キー ID | ソースインターフェイス インターフェイスタイプ

NTPによる時刻同期のコマンド例

NTP ユニキャストサーバー 88.212.196.95
コミット

2. スイッチを使用するには、少なくとも XNUMX つのルート (デフォルト ルートまたはデフォルト ルート) を設定する必要がある場合があります。 ルートを作成するには次のコマンドを使用します。

ipルート静的 ipアドレス{マスク| マスク長 } {ネクストホップアドレス | インターフェイス タイプ インターフェイス番号 [ネクストホップ アドレス] }

ルートを作成するコマンドの例:

システムビュー
ipルート静的 0.0.0.0 0.0.0.0 192.168.0.1
コミット

3. スパニングツリープロトコルの動作モードを設定します。

既存のネットワークで新しいスイッチを正しく使用するには、STP 動作モードの選択に注意を払うことが重要です。 また、すぐにセットアップできるのも良いでしょう。 私たちはここで長い間立ち止まることはないからです。 トピックは非常に幅広いです。 プロトコルの動作モードのみを説明します。

STPモード { stp | ＲＳＴＰ | mstp | ヴブスト } - このコマンドでは、必要なモードを選択します。 デフォルトのモード: MSTP。 これは、Huawei スイッチでの動作に推奨されるモードでもあります。 RSTP との下位互換性が利用可能です。

例

システムビュー
stp モード mstp
コミット

4. エンドデバイスを接続するためのスイッチポートの設定例。

VLAN10 のトラフィックを処理するようにアクセス ポートを設定する例を考えてみましょう。

[SW] インターフェイス 10ge 1/0/3
【SW-10GE1/0/3】 ポートリンクタイプのアクセス
【SW-10GE1/0/3】 ポートデフォルト VLAN 10
【SW-10GE1/0/3】 stp エッジポートの有効化
[*SW-10GE1/0/3] やめます

コマンドに注意してくださいstp エッジポートの有効化」 - ポートをフォワーディング状態に移行するプロセスを高速化できます。 ただし、このコマンドは、他のスイッチが接続されているポートでは使用しないでください。

また、コマンド「stp bpdu フィルターの有効化"。

5. 他のスイッチまたはサーバーに接続するために LACP モードでポートチャネルを設定する例。

例

[SW] インターフェイス eth-トランク 1
[SW-Eth-Trunk1] ポートリンクタイプトランク
[SW-Eth-Trunk1] ポートトランク許可パス VLAN 10
[SW-Eth-Trunk1] モード lacp-static (または、使用できます ラックダイナミック)
[SW-Eth-Trunk1] やめます
[SW] インターフェイス 10ge 1/0/1
[SW-10GE1/0/1】 eth-トランク 1
[SW-10GE1/0/1】 やめます
[SW] インターフェイス 10ge 1/0/2
[SW-10GE1/0/2】 eth-トランク 1
[*SW-10GE1/0/2] やめます

忘れないでね」コミット” そしてさらに、私たちはすでにインターフェースを使って作業しています イーサネットトランク1.
コマンド「」を使用して、集約されたリンクのステータスを確認できます。イーサトランクを表示する"。

Huawei スイッチの設定の主なポイントについて説明しました。 もちろん、このトピックをさらに深く掘り下げることはできますが、多くの点は説明されていませんが、初期セットアップのための主要で最も一般的なコマンドを示してみました。 

この「マニュアル」がスイッチのセットアップを少しでも早くするのに役立つことを願っています。
記事に記載されていないと思われるコマンドをコメントに書いていただくと、スイッチの構成が簡素化される場合もあります。 さて、いつものように、ご質問に喜んでお答えいたします。

出所： habr.com