ការកំណត់រចនាសម្ព័ន្ធប៉ារ៉ាម៉ែត្រមូលដ្ឋានសម្រាប់ឧបករណ៍ប្តូរ Huawei CloudEngine (ឧទាហរណ៍ 6865)

យើងបានប្រើប្រាស់ឧបករណ៍ Huawei ជាយូរមកហើយ ផលិតផលពពកសាធារណៈ. ថ្មីៗនេះយើង បានបន្ថែមម៉ូដែល CloudEngine 6865 ទៅប្រតិបត្តិការ ហើយនៅពេលបន្ថែមឧបករណ៍ថ្មី គំនិតបានកើតឡើងដើម្បីចែករំលែកប្រភេទនៃបញ្ជីត្រួតពិនិត្យ ឬបណ្តុំនៃការកំណត់មូលដ្ឋានជាមួយនឹងឧទាហរណ៍។

មានការណែនាំស្រដៀងគ្នាជាច្រើននៅលើអ៊ីនធឺណិតសម្រាប់អ្នកប្រើប្រាស់ឧបករណ៍ Cisco ។ ទោះជាយ៉ាងណាក៏ដោយ សម្រាប់ក្រុមហ៊ុន Huawei មានអត្ថបទបែបនេះតិចតួច ហើយពេលខ្លះអ្នកត្រូវស្វែងរកព័ត៌មាននៅក្នុងឯកសារ ឬប្រមូលវាពីអត្ថបទជាច្រើន។ យើងសង្ឃឹមថាវានឹងមានប្រយោជន៍ តោះទៅ!

ក្នុង​អត្ថបទ​យើង​នឹង​រៀប​រាប់​ចំណុច​ដូច​ខាង​ក្រោម៖

• ការតភ្ជាប់ដំបូង

• ការដំឡើង iStack

• ការដំឡើងការចូលប្រើឧបករណ៍

• ប៉ារ៉ាម៉ែត្រប្រព័ន្ធមូលដ្ឋាន

ការតភ្ជាប់ដំបូង

ការភ្ជាប់ទៅកុងតាក់តាមរយៈចំណុចប្រទាក់កុងសូល។

តាមលំនាំដើម កុងតាក់ Huawei មកដោយគ្មានការកំណត់ជាមុន។ ប្រសិនបើគ្មានឯកសារកំណត់រចនាសម្ព័ន្ធនៅក្នុងអង្គចងចាំរបស់កុងតាក់ទេ ពិធីការ ZTP (Zero Touch Provisioning) ត្រូវបានបើកដំណើរការនៅពេលបើក។ យើងនឹងមិនពិពណ៌នាអំពីយន្តការនេះឱ្យបានលម្អិតទេ យើងនឹងកត់សម្គាល់ថាវាងាយស្រួលនៅពេលធ្វើការជាមួយឧបករណ៍មួយចំនួនធំ ឬសម្រាប់ដំណើរការការកំណត់ពីចម្ងាយ។ ការពិនិត្យ ZTP អាចត្រូវបានមើលនៅលើគេហទំព័ររបស់អ្នកផលិត.

សម្រាប់ការដំឡើងដំបូងដោយមិនប្រើ ZTP ការតភ្ជាប់កុងសូលត្រូវបានទាមទារ។

ប៉ារ៉ាម៉ែត្រនៃការតភ្ជាប់ (ស្តង់ដារ)

អត្រាបញ្ជូន: 9600
ប៊ីតទិន្នន័យ (B)៖ ៨
Parity bit: គ្មាន
Stop bit (S): ១
របៀបគ្រប់គ្រងលំហូរ៖ គ្មាន

បន្ទាប់ពីភ្ជាប់ អ្នកនឹងឃើញសំណើដើម្បីកំណត់ពាក្យសម្ងាត់សម្រាប់ការតភ្ជាប់កុងសូល។

កំណត់ពាក្យសម្ងាត់សម្រាប់ការតភ្ជាប់កុងសូល។

ពាក្យសម្ងាត់ដំបូងត្រូវបានទាមទារសម្រាប់ការចូលដំបូងតាមរយៈកុងសូល។
បន្តកំណត់វា? [Y/N]៖ y
កំណត់ពាក្យសម្ងាត់ ហើយរក្សាវាឱ្យមានសុវត្ថិភាព!
បើមិនដូច្នេះទេ អ្នកនឹងមិនអាចចូលតាមរយៈកុងសូលបានទេ។
សូមកំណត់រចនាសម្ព័ន្ធពាក្យសម្ងាត់ចូល (8-16)
បញ្ចូលពាក្យសម្ងាត់៖
បញ្ជាក់ពាក្យសម្ងាត់:

គ្រាន់តែកំណត់ពាក្យសម្ងាត់ បញ្ជាក់វា ហើយអ្នករួចរាល់! បន្ទាប់មកអ្នកអាចផ្លាស់ប្តូរពាក្យសម្ងាត់ និងប៉ារ៉ាម៉ែត្រផ្ទៀងផ្ទាត់ផ្សេងទៀតនៅលើច្រកកុងសូលដោយប្រើពាក្យបញ្ជាខាងក្រោម៖

ឧទាហរណ៍នៃការផ្លាស់ប្តូរពាក្យសម្ងាត់

ទិដ្ឋភាពប្រព័ន្ធ
[~HUAWEI] កុងសូលចំណុចប្រទាក់អ្នកប្រើ 0
[~HUAWEI-ui-console0] ពាក្យសម្ងាត់របៀបផ្ទៀងផ្ទាត់
[~HUAWEI-ui-console0] កំណត់លេខកូដសម្ងាត់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ <ពាក្យសម្ងាត់>
[*HUAWEI-ui-console0] ប្តេជ្ញា

ការដំឡើងការជង់ (iStack)

បន្ទាប់ពីទទួលបានសិទ្ធិចូលប្រើកុងតាក់ អ្នកអាចកំណត់រចនាសម្ព័ន្ធជង់ប្រសិនបើចាំបាច់។ Huawei CE ប្រើប្រាស់បច្ចេកវិទ្យា iStack ដើម្បីបញ្ចូលគ្នានូវកុងតាក់ជាច្រើនចូលទៅក្នុងឧបករណ៍ឡូជីខលមួយ។ ជង់ topology គឺជាចិញ្ចៀនមួយ, i.e. វាត្រូវបានណែនាំឱ្យប្រើច្រកយ៉ាងហោចណាស់ 2 នៅលើកុងតាក់នីមួយៗ។ ចំនួនច្រកអាស្រ័យលើល្បឿនដែលចង់បាននៃអន្តរកម្មរវាងកុងតាក់នៅក្នុងជង់។

នៅពេលដាក់ជង់ វាត្រូវបានណែនាំឱ្យប្រើ uplinks ដែលល្បឿនជាធម្មតាខ្ពស់ជាងច្រកសម្រាប់ភ្ជាប់ឧបករណ៍បញ្ចប់។ ដូច្នេះ អ្នកអាចទទួលបានលំហូរកាន់តែច្រើនជាមួយនឹងច្រកតិចជាងមុន។ ដូចគ្នានេះផងដែរសម្រាប់ម៉ូដែលភាគច្រើនមានការរឹតបន្តឹងលើការប្រើប្រាស់ច្រក gigabit សម្រាប់ជង់។ វាត្រូវបានណែនាំឱ្យប្រើយ៉ាងហោចណាស់ច្រក 10G ។

មានជម្រើសដំឡើងពីរដែលខុសគ្នាបន្តិចបន្តួចតាមលំដាប់លំដោយ៖

1. ការកំណត់រចនាសម្ព័ន្ធបឋមនៃកុងតាក់ បន្តដោយការតភ្ជាប់រូបវ័ន្តរបស់វា។

2. ដំបូងដំឡើង និងភ្ជាប់កុងតាក់ទៅគ្នាទៅវិញទៅមក បន្ទាប់មកកំណត់រចនាសម្ព័ន្ធពួកវាឱ្យដំណើរការជាជង់។

លំដាប់នៃសកម្មភាពសម្រាប់ជម្រើសទាំងនេះមានដូចខាងក្រោម៖

លំដាប់នៃសកម្មភាពសម្រាប់ជម្រើសជង់កុងតាក់ពីរ

តោះពិចារណាជម្រើសទីពីរ (យូរជាងនេះ) សម្រាប់ការដំឡើងជង់។ ដើម្បីធ្វើដូចនេះអ្នកត្រូវធ្វើដូចខាងក្រោមៈ

1. យើងរៀបចំផែនការការងារដោយគិតគូរពីពេលវេលាដែលអាចធ្វើទៅបាន។ យើងបង្កើតលំដាប់នៃសកម្មភាព។

2. យើងអនុវត្តការដំឡើងនិងការតភ្ជាប់ខ្សែនៃកុងតាក់។

3. កំណត់រចនាសម្ព័ន្ធប៉ារ៉ាម៉ែត្រជង់មូលដ្ឋានសម្រាប់កុងតាក់មេ៖

   [~HUAWEI] stack

៣.១. យើងកំណត់ប៉ារ៉ាម៉ែត្រដែលយើងត្រូវការ

#
សមាជិកជង់ 1 ប្តូរលេខ X — ដែល X គឺជាលេខសម្គាល់ប្តូរថ្មីនៅក្នុងជង់។ លំនាំដើម លេខសម្គាល់ = 1
ហើយសម្រាប់ការប្តូរមេ អ្នកអាចទុកលេខសម្គាល់លំនាំដើម។ 
#
សមាជិកជង់ 1 អាទិភាព 150 - ចង្អុលបង្ហាញអាទិភាព។ ប្តូរជាមួយធំបំផុត
អាទិភាព​នឹង​ត្រូវ​បាន​កំណត់​ទៅ​ការ​ប្ដូរ​មេ​នៃ​ជង់។ តម្លៃអាទិភាព
លំនាំដើម៖ ១០០។
#
stack member { member-id | ទាំងអស់ } ដែន - កំណត់លេខសម្គាល់ដែនសម្រាប់ជង់។
តាមលំនាំដើម លេខសម្គាល់ដែនមិនត្រូវបានបញ្ជាក់ទេ។
#

ឧទាហរណ៍:
ទិដ្ឋភាពប្រព័ន្ធ
[~HUAWEI] sysname SwitchA
[HUAWEI] ប្តេជ្ញា
[~ SwitchA] ជង់
[~SwitchA-ជង់] សមាជិកជង់ 1 អាទិភាព 150
[SwitchA-ជង់] stack member 1 domain 10
[SwitchA-ជង់] ឈប់
[SwitchA] ប្តេជ្ញា

3.2 ការកំណត់រចនាសម្ព័ន្ធចំណុចប្រទាក់ច្រកជង់ (ឧទាហរណ៍)

[~ SwitchA] ចំណុចប្រទាក់ stack-port 1/1

[SwitchA-Stack-Port1/1] ច្រកសមាជិក-ក្រុមចំណុចប្រទាក់ 10ge 1/0/1 ដល់ 1/0/4

ការព្រមាន៖ បន្ទាប់ពីការកំណត់រចនាសម្ព័ន្ធបានបញ្ចប់

1. ចំណុចប្រទាក់ (10GE1/0/1-1/0/4) នឹងត្រូវបានបំប្លែងទៅជារបៀបជង់ ហើយត្រូវបានកំណត់រចនាសម្ព័ន្ធជាមួយ
ច្រក crc-statistics បង្កឱ្យមានពាក្យបញ្ជា error-down ប្រសិនបើការកំណត់រចនាសម្ព័ន្ធមិនមាន។ 

2. ចំណុចប្រទាក់អាចទៅ Error-Down (crc-statistics) ដោយសារតែមិនមានការកំណត់រចនាសម្ព័ន្ធបិទនៅលើ interfaces.Continue? [Y/N]៖ y

[SwitchA-Stack-Port1/1] ប្តេជ្ញា
[~SwitchA-Stack-Port1/1] ត្រឡប់មកវិញ

បន្ទាប់អ្នកត្រូវរក្សាទុកការកំណត់ ហើយចាប់ផ្ដើមកុងតាក់ឡើងវិញ៖

រក្សាទុកការ
ការព្រមាន៖ ការកំណត់រចនាសម្ព័ន្ធបច្ចុប្បន្ននឹងត្រូវបានសរសេរទៅឧបករណ៍។ បន្ត? [Y/N]៖ y
ចាប់ផ្ដើមឡើងវិញ
ការព្រមាន៖ ប្រព័ន្ធនឹងចាប់ផ្ដើមឡើងវិញ។ បន្ត? [Y/N]៖ y

4. បិទច្រកសម្រាប់ជង់លើកុងតាក់មេ (ឧទាហរណ៍)

[~ SwitchA] ចំណុចប្រទាក់ stack-port 1/1
[*SwitchA-Stack-Port1/1] បិទ
[*SwitchA-Stack-Port1/1] ប្តេជ្ញា

5. កំណត់រចនាសម្ព័ន្ធកុងតាក់ទីពីរនៅក្នុងជង់ដោយភាពស្រដៀងគ្នាជាមួយទីមួយ៖

ទិដ្ឋភាពប្រព័ន្ធ
[~HUAWEI] sysname SwitchB
[*HUAWEI] ប្តេជ្ញា
[~ SwitchB] ជង់
[~SwitchB-ជង់] សមាជិកជង់ 1 អាទិភាព 120
[*SwitchB-ជង់] stack member 1 domain 10
[*SwitchB-ជង់] សមាជិកជង់ 1 លេខ 2 មរតក-កំណត់រចនាសម្ព័ន្ធ
ការព្រមាន៖ ការកំណត់រចនាសម្ព័ន្ធជង់នៃ ID សមាជិក 1 នឹងត្រូវបានទទួលមរតកទៅសមាជិក ID 2
បន្ទាប់ពីឧបករណ៍កំណត់ឡើងវិញ។ បន្ត? [Y/N]៖ y
[*SwitchB-ជង់] ឈប់
[* SwitchB] ប្តេជ្ញា

ការកំណត់រចនាសម្ព័ន្ធច្រកសម្រាប់ជង់។ សូមចំណាំថាទោះបីជាពាក្យបញ្ជា "សមាជិកជង់ 1 លេខ 2 មរតក-កំណត់រចនាសម្ព័ន្ធ” លេខសម្គាល់សមាជិកក្នុងការកំណត់ត្រូវបានប្រើជាមួយតម្លៃ “1” សម្រាប់ SwitchB ។ 

វាកើតឡើងដោយសារតែ member-id នៃ switch នឹងត្រូវបានផ្លាស់ប្តូរតែបន្ទាប់ពី reboot ហើយមុនពេលនោះ switch នៅតែមាន member-id ស្មើនឹង 1. ប៉ារ៉ាម៉ែត្រ "inherit-config” គឺគ្រាន់តែត្រូវការ ដូច្នេះបន្ទាប់ពីបិទបើកឡើងវិញ ការកំណត់ជង់ទាំងអស់ត្រូវបានរក្សាទុកសម្រាប់សមាជិក 2 ដែលនឹងក្លាយជាកុងតាក់ ពីព្រោះ លេខសម្គាល់សមាជិករបស់វាត្រូវបានផ្លាស់ប្តូរពីតម្លៃ 1 ទៅតម្លៃ 2។

[~ SwitchB] ចំណុចប្រទាក់ stack-port 1/1
[*SwitchB-Stack-Port1/1] ច្រកសមាជិក-ក្រុមចំណុចប្រទាក់ 10ge 1/0/1 ដល់ 1/0/4
ការព្រមាន៖ បន្ទាប់ពីការកំណត់រចនាសម្ព័ន្ធបានបញ្ចប់
1. ចំណុចប្រទាក់ (10GE1/0/1-1/0/4) នឹងត្រូវបានបំប្លែងទៅជាជង់
របៀប ហើយ​ត្រូវ​បាន​កំណត់​រចនា​សម្ព័ន្ធ​ជាមួយ​នឹង port crc-statistics trigger command error-down ប្រសិនបើ​ការ​កំណត់​រចនាសម្ព័ន្ធ​ធ្វើ
មិនមានទេ។
2. ចំណុចប្រទាក់អាចទៅ Error-Down (crc-statistics) ដោយសារតែមិនមានការកំណត់រចនាសម្ព័ន្ធបិទនៅលើ
ចំណុចប្រទាក់។
បន្ត? [Y/N]៖ y
[*SwitchB-Stack-Port1/1] ប្តេជ្ញា
[~SwitchB-Stack-Port1/1] ត្រឡប់មកវិញ

ចាប់ផ្ដើម SwitchB ឡើងវិញ

រក្សាទុកការ
ការព្រមាន៖ ការកំណត់រចនាសម្ព័ន្ធបច្ចុប្បន្ននឹងត្រូវបានសរសេរទៅឧបករណ៍។ បន្ត? [Y/N]៖ y
ចាប់ផ្ដើមឡើងវិញ
ការព្រមាន៖ ប្រព័ន្ធនឹងចាប់ផ្ដើមឡើងវិញ។ បន្ត? [Y/N]៖ y

6. បើកច្រកជង់នៅលើកុងតាក់មេ។ វាមានសារៈសំខាន់ណាស់ក្នុងការមានពេលវេលាដើម្បីបើកច្រកមុនពេលចាប់ផ្តើមឡើងវិញនៃកុងតាក់ B ត្រូវបានបញ្ចប់ ពីព្រោះ ប្រសិនបើអ្នកបើកពួកវានៅពេលក្រោយ កុងតាក់ B នឹងចាប់ផ្តើមឡើងវិញម្តងទៀត។

[~ SwitchA] ចំណុចប្រទាក់ stack-port 1/1
[~SwitchA-Stack-Port1/1] បោះបង់ការបិទ
[*SwitchA-Stack-Port1/1] ប្តេជ្ញា
[~SwitchA-Stack-Port1/1] ត្រឡប់មកវិញ

7. ពិនិត្យមើលប្រតិបត្តិការរបស់ជង់ដោយប្រើពាក្យបញ្ជា “បង្ហាញជង់"

ឧទាហរណ៍លទ្ធផលពាក្យបញ្ជាបន្ទាប់ពីការកំណត់ត្រឹមត្រូវ។

បង្ហាញជង់

---------------------------

ការពិពណ៌នាអំពីប្រភេទឧបករណ៍អាទិភាព MAC តួនាទីសមាជិក

---------------------------

+1 ម៉ាស្ទ័រ 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 រង់ចាំ 0004-9f62-1f40 120 CE6850-48T4Q-EI 

---------------------------

+ បង្ហាញឧបករណ៍ដែលចំណុចប្រទាក់គ្រប់គ្រងដែលបានធ្វើឱ្យសកម្មស្នាក់នៅ។

8. រក្សាទុកការកំណត់រចនាសម្ព័ន្ធជង់ដោយប្រើពាក្យបញ្ជា “រក្សាទុកការ" ការដំឡើងបានបញ្ចប់។

ព័ត៌មានបន្ថែមអំពី iStack и ឧទាហរណ៍នៃការដំឡើង iStack អ្នកក៏អាចមើលគេហទំព័រ Huawei ផងដែរ។

ការដំឡើងការចូលប្រើ

ខាងលើយើងបានធ្វើការតាមរយៈការតភ្ជាប់កុងសូល។ ឥឡូវនេះយើងត្រូវភ្ជាប់ដូចម្ដេចទៅនឹងកុងតាក់របស់យើង (ជង់) តាមរយៈបណ្តាញ។ ដើម្បីធ្វើដូចនេះវាត្រូវការចំណុចប្រទាក់ (មួយឬច្រើន) ដែលមានអាសយដ្ឋាន IP ។ ជាធម្មតា សម្រាប់កុងតាក់ អាសយដ្ឋានត្រូវបានកំណត់ទៅចំណុចប្រទាក់មួយនៅក្នុង VLAN គ្រប់គ្រង ឬទៅកាន់ច្រកគ្រប់គ្រងជាក់លាក់។ ប៉ុន្តែនៅទីនេះជាការពិតណាស់អ្វីគ្រប់យ៉ាងអាស្រ័យលើ topology នៃការតភ្ជាប់និងគោលបំណងមុខងារនៃកុងតាក់។

ឧទាហរណ៍នៃការកំណត់រចនាសម្ព័ន្ធអាសយដ្ឋានសម្រាប់ចំណុចប្រទាក់ VLAN 1៖

[~HUAWEI] ចំណុចប្រទាក់ vlan 1
[~HUAWEI-Vlanif1] អាសយដ្ឋាន ip ១ ១
[~HUAWEI-Vlanif1] ប្តេជ្ញា

ដំបូង​អ្នក​អាច​បង្កើត Vlan យ៉ាង​ច្បាស់ ហើយ​កំណត់​ឈ្មោះ​ទៅ​វា ឧទាហរណ៍៖

[~ប្ដូរ] វីឡា ៤២
[* Switch-vlan1] ឈ្មោះ TEST_VLAN (ឈ្មោះ VLAN គឺស្រេចចិត្ត)

មានការ hack ជីវិតតិចតួចទាក់ទងនឹងការដាក់ឈ្មោះ - សរសេរឈ្មោះនៃរចនាសម្ព័ន្ធឡូជីខលជាអក្សរធំ (ACL, Route-map, ពេលខ្លះឈ្មោះ VLAN) ដើម្បីធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការស្វែងរកពួកវានៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធ។ អ្នកអាចយកវាទៅបម្រើ

ដូច្នេះយើងមាន VLAN ឥឡូវនេះយើង "ចុះចត" វានៅលើច្រកមួយចំនួន។ សម្រាប់ជម្រើសដែលបានពិពណ៌នានៅក្នុងឧទាហរណ៍នេះមិនចាំបាច់ទេព្រោះ ច្រកប្តូរទាំងអស់ស្ថិតនៅក្នុង VLAN 1 តាមលំនាំដើម។ ប្រសិនបើយើងចង់កំណត់រចនាសម្ព័ន្ធច្រកក្នុង VLAN ផ្សេងទៀត សូមប្រើពាក្យបញ្ជាដែលសមស្រប៖

ការកំណត់រចនាសម្ព័ន្ធច្រកក្នុងរបៀបចូលប្រើ៖

[~ប្ដូរ] ចំណុចប្រទាក់ 25GE 1/0/20
[~ប្ដូរ-25GE1/0/20] ការចូលប្រើប្រភេទតំណភ្ជាប់ច្រក
[~ប្ដូរ-25GE1/0/20] port access vlan 10
[~ប្ដូរ-25GE1/0/20] ប្តេជ្ញា

ការកំណត់រចនាសម្ព័ន្ធច្រកក្នុងទម្រង់ដើម៖

[~ប្ដូរ] ចំណុចប្រទាក់ 25GE 1/0/20
[~ប្ដូរ-25GE1/0/20] port link-type trunk
[~ប្ដូរ-25GE1/0/20] port trunk pvid vlan ១០ - បញ្ជាក់ VLAN ដើម (ស៊ុមនៅក្នុង VLAN នេះនឹងមិនមានស្លាកនៅក្នុងបឋមកថា)
[~ប្ដូរ-25GE1/0/20] port trunk allow-pass vlan 1 ដល់ 20 - អនុញ្ញាតតែ VLANs ដែលមានស្លាកពី 1 ដល់ 20 (ឧទាហរណ៍)
[~ប្ដូរ-25GE1/0/20] ប្តេជ្ញា

យើង​បាន​តម្រៀប​ចេញ​ការ​រៀបចំ​ចំណុច​ប្រទាក់។ ចូរបន្តទៅការកំណត់រចនាសម្ព័ន្ធ SSH ។
យើងបង្ហាញតែសំណុំពាក្យបញ្ជាចាំបាច់ប៉ុណ្ណោះ៖

កំណត់ឈ្មោះទៅកុងតាក់

ទិដ្ឋភាពប្រព័ន្ធ
[~HUAWEI] sysname SSH Server
[*HUAWEI] ប្តេជ្ញា

ការបង្កើតសោ

[~ម៉ាស៊ីនមេ SSH] rsa local-key-pair បង្កើត // បង្កើតម៉ាស៊ីន RSA មូលដ្ឋាន និងគូសោម៉ាស៊ីនមេ។
ឈ្មោះគន្លឹះគឺ៖ SSH Server_Host
ជួរនៃទំហំសោសាធារណៈគឺ (512 ~ 2048) ។
ចំណាំ៖ ការបង្កើតគូគន្លឹះនឹងចំណាយពេលខ្លី។
បញ្ចូលប៊ីតក្នុងម៉ូឌុល [លំនាំដើម = 2048]៖ 2048
[*ម៉ាស៊ីនមេ SSH] ប្តេជ្ញា

ការដំឡើងចំណុចប្រទាក់ VTY

[~ម៉ាស៊ីនមេ SSH] ចំណុចប្រទាក់អ្នកប្រើ vty 0 4
[~SSH Server-ui-vty0-4] របៀបផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ aaa 
[SSH Server-ui-vty0-4] សិទ្ធិអ្នកប្រើប្រាស់កម្រិត 3
[SSH Server-ui-vty0-4] ពិធីការចូល ssh
[*SSH Server-ui-vty0-4] ឈប់

បង្កើតអ្នកប្រើប្រាស់ក្នុងស្រុក "client001" និងកំណត់រចនាសម្ព័ន្ធការផ្ទៀងផ្ទាត់ពាក្យសម្ងាត់សម្រាប់គាត់

[ម៉ាស៊ីនមេ SSH] AAA
[ម៉ាស៊ីនមេ SSH-aaa] local-user client001 password irreversible-cipher
[ម៉ាស៊ីនមេ SSH-aaa] local-user client001 កម្រិត ៣
[ម៉ាស៊ីនមេ SSH-aaa] local-user client001 service-type ssh
[ម៉ាស៊ីនមេ SSH-aaa] ឈប់
[ម៉ាស៊ីនមេ SSH] ssh user client001 ពាក្យសម្ងាត់ប្រភេទផ្ទៀងផ្ទាត់

ការបើកដំណើរការសេវាកម្ម SSH នៅលើកុងតាក់

[~ម៉ាស៊ីនមេ SSH] បើកម៉ាស៊ីនមេ stelnet
[*ម៉ាស៊ីនមេ SSH] ប្តេជ្ញា

ការប៉ះចុងក្រោយ៖ ការដំឡើងសេវាកម្ម-tupe សម្រាប់អ្នកប្រើប្រាស់ user001

[~ម៉ាស៊ីនមេ SSH] ssh user client001 service-type stelnet
[*ម៉ាស៊ីនមេ SSH] ប្តេជ្ញា

ការដំឡើងបានបញ្ចប់។ ប្រសិនបើអ្នកបានធ្វើអ្វីគ្រប់យ៉ាងត្រឹមត្រូវ អ្នកអាចភ្ជាប់ទៅកុងតាក់តាមរយៈបណ្តាញមូលដ្ឋាន ហើយបន្តធ្វើការ។

ព័ត៌មានលម្អិតបន្ថែមអំពីការដំឡើង SSH អាចរកបាននៅក្នុងឯកសារ Huawei - ដំបូង и អត្ថបទទីពីរ.

ការកំណត់រចនាសម្ព័ន្ធមូលដ្ឋាន

នៅក្នុងប្លុកនេះយើងនឹងពិនិត្យមើលចំនួនតូចមួយនៃប្លុកពាក្យបញ្ជាផ្សេងគ្នាសម្រាប់ការដំឡើងលក្ខណៈពិសេសពេញនិយមបំផុត។

1. កំណត់ពេលវេលាប្រព័ន្ធ និងធ្វើសមកាលកម្មវាតាមរយៈ NTP ។

ដើម្បីកំណត់រចនាសម្ព័ន្ធពេលវេលានៅលើកុងតាក់ អ្នកអាចប្រើពាក្យបញ្ជាខាងក្រោម៖

តំបន់ម៉ោង { បន្ថែម | ដក}
ម៉ោងកាលបរិច្ឆេទ [ UTC ] HH:MM:SS YYYY-MM-DD

ឧទាហរណ៍នៃការកំណត់ពេលវេលាក្នុងស្រុក

តំបន់ម៉ោង MSK បន្ថែម 03:00:00
ម៉ោងកាលបរិច្ឆេទ 10:10:00 2020-10-08

ដើម្បីធ្វើសមកាលកម្មពេលវេលាតាមរយៈ NTP ជាមួយម៉ាស៊ីនមេ សូមបញ្ចូលពាក្យបញ្ជាខាងក្រោម៖

ntp unicast-server [ កំណែ លេខ | ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ - គន្លឹះ លេខសម្គាល់គន្លឹះ | ចំណុចប្រទាក់ប្រភព ប្រភេទចំណុចប្រទាក់

ឧទាហរណ៍ពាក្យបញ្ជាសម្រាប់ការធ្វើសមកាលកម្មពេលវេលាតាមរយៈ NTP

ntp unicast-server 88.212.196.95
ប្តេជ្ញា

2. ដើម្បីធ្វើការជាមួយកុងតាក់ ពេលខ្លះអ្នកត្រូវកំណត់រចនាសម្ព័ន្ធផ្លូវយ៉ាងហោចណាស់មួយ - ផ្លូវលំនាំដើម ឬផ្លូវលំនាំដើម។ ដើម្បីបង្កើតផ្លូវ ប្រើពាក្យបញ្ជាខាងក្រោម៖

ip ផ្លូវ - ឋិតិវន្ត ip-address { របាំង | mask-length } { nexthop-address | ចំណុចប្រទាក់ប្រភេទចំណុចប្រទាក់-លេខ [ nexthop-address ] }

ឧទាហរណ៍ពាក្យបញ្ជាសម្រាប់បង្កើតផ្លូវ៖

ទិដ្ឋភាពប្រព័ន្ធ
ip ផ្លូវ - ឋិតិវន្ត ១១២៨១៤២៧២៥២ ១១២៨១៧៤៨៨៣២ ១១២៨១៧៣៥៨៩៩
ប្តេជ្ញា

3. ការកំណត់រចនាសម្ព័ន្ធរបៀបប្រតិបត្តិការនៃពិធីការ Spanning-Tree ។

ដើម្បី​ប្រើ​កុងតាក់​ថ្មី​ក្នុង​បណ្តាញ​ដែល​មាន​ស្រាប់​បាន​ត្រឹមត្រូវ វា​ជា​ការ​សំខាន់​ក្នុង​ការ​យក​ចិត្ត​ទុក​ដាក់​លើ​ការ​ជ្រើសរើស​របៀប​ប្រតិបត្តិការ STP ។ ដូចគ្នានេះផងដែរ វាជាការល្អក្នុងការដំឡើងវាភ្លាមៗ។ យើងនឹងមិននៅទីនេះយូរទេ ព្រោះ... ប្រធានបទគឺទូលំទូលាយណាស់។ យើងនឹងពណ៌នាតែរបៀបប្រតិបត្តិការនៃពិធីការប៉ុណ្ណោះ៖

របៀប stp { stp | rstp | mstp | vbst } — នៅក្នុងពាក្យបញ្ជានេះ យើងជ្រើសរើសរបៀបដែលយើងត្រូវការ។ របៀបលំនាំដើម៖ MSTP ។ វាក៏ជារបៀបដែលបានណែនាំសម្រាប់ប្រតិបត្តិការលើឧបករណ៍ប្តូរ Huawei ផងដែរ។ មានភាពឆបគ្នាថយក្រោយជាមួយ RSTP ។

ឧទាហរណ៍:

ទិដ្ឋភាពប្រព័ន្ធ
របៀប stp mstp
ប្តេជ្ញា

4. ឧទាហរណ៍នៃការដំឡើងច្រកប្ដូរដើម្បីភ្ជាប់ឧបករណ៍បញ្ចប់។

សូមក្រឡេកមើលឧទាហរណ៍នៃការកំណត់ច្រកចូលដំណើរការដើម្បីដំណើរការចរាចរនៅក្នុង VLAN10

[SW] ចំណុចប្រទាក់ 10ge 1/0/3
[SW-10GE1/0/3] ការចូលប្រើប្រភេទតំណភ្ជាប់ច្រក
[SW-10GE1/0/3] port default vlan 10
[SW-10GE1/0/3] stp edged-port បើកដំណើរការ
[*SW-10GE1/0/3] ឈប់

យកចិត្តទុកដាក់ចំពោះពាក្យបញ្ជា "stp edged-port បើកដំណើរការ” — វាអនុញ្ញាតឱ្យអ្នកបង្កើនល្បឿនដំណើរការនៃការផ្លាស់ប្តូរច្រកទៅកាន់ស្ថានភាពបញ្ជូនបន្ត។ ទោះយ៉ាងណាក៏ដោយ អ្នកមិនគួរប្រើពាក្យបញ្ជានេះនៅលើច្រកដែលភ្ជាប់ទៅកុងតាក់ផ្សេងទៀតទេ។

ផងដែរពាក្យបញ្ជា "stp bpdu-filter បើកដំណើរការ"។

5. ឧទាហរណ៍នៃការដំឡើង Port-Channel នៅក្នុងរបៀប LACP សម្រាប់ភ្ជាប់ទៅ switches ឬ servers ផ្សេងទៀត។

ឧទាហរណ៍:

[SW] ចំណុចប្រទាក់ eth-trunk 1
[SW-Eth-Trunk1] port link-type trunk
[SW-Eth-Trunk1] port trunk allow-pass vlan ១០
[SW-Eth-Trunk1] របៀប lacp-static (ឬអ្នកអាចប្រើ lacp-dynamic)
[SW-Eth-Trunk1] ឈប់
[SW] ចំណុចប្រទាក់ 10ge 1/0/1
[SW-10GE1/0/1] eth-Trunk ១
[SW-10GE1/0/1] ឈប់
[SW] ចំណុចប្រទាក់ 10ge 1/0/2
[SW-10GE1/0/2] eth-Trunk ១
[*SW-10GE1/0/2] ឈប់

កុំភ្លេចអំពី "ប្តេជ្ញាហើយបន្ទាប់មកយើងធ្វើការជាមួយចំណុចប្រទាក់ eth-trunk ១.
អ្នកអាចពិនិត្យមើលស្ថានភាពនៃតំណភ្ជាប់សរុបដោយប្រើពាក្យបញ្ជា "បង្ហាញ eth-trunk"។

យើងបានពិពណ៌នាអំពីចំណុចសំខាន់នៃការដំឡើងឧបករណ៍ប្តូរ Huawei ។ ជាការពិតណាស់ អ្នកអាចស្វែងយល់កាន់តែស៊ីជម្រៅទៅក្នុងប្រធានបទ ហើយចំណុចមួយចំនួនមិនត្រូវបានពិពណ៌នា ប៉ុន្តែយើងបានព្យាយាមបង្ហាញពាក្យបញ្ជាសំខាន់ៗ និងពេញនិយមបំផុតសម្រាប់ការដំឡើងដំបូង។ 

យើងសង្ឃឹមថា "សៀវភៅដៃ" នេះនឹងជួយអ្នកក្នុងការដំឡើងកុងតាក់របស់អ្នកឱ្យលឿនបន្តិច។
វាក៏នឹងល្អផងដែរ ប្រសិនបើអ្នកសរសេរនៅក្នុងមតិយោបល់នូវពាក្យបញ្ជាដែលអ្នកគិតថាបាត់នៅក្នុងអត្ថបទ ប៉ុន្តែពួកគេក៏អាចសម្រួលការកំណត់រចនាសម្ព័ន្ធកុងតាក់ផងដែរ។ ជាការប្រសើរណាស់ យើងនឹងរីករាយក្នុងការឆ្លើយសំណួររបស់អ្នក។

ប្រភព: www.habr.com