Huawei CloudEngine 스위치에 대한 기본 매개변수 구성(예: 6865)

우리는 오랫동안 Huawei 장비를 사용해 왔습니다. 퍼블릭 클라우드 생산성. 최근에 우리는 운영에 CloudEngine 6865 모델 추가 그리고 새로운 장치를 추가할 때 특정 체크리스트나 기본 설정 모음을 예제와 함께 공유하자는 아이디어가 떠올랐습니다.

Cisco 장비 사용자를 위한 유사한 지침이 웹에 많이 있습니다. 그러나 Huawei에 대한 이러한 기사는 거의 없으며 때때로 문서에서 정보를 찾거나 여러 기사에서 정보를 수집해야 합니다. 유용하기를 바랍니다. 가자!

이 기사에서는 다음 사항을 설명합니다.

• 첫 번째 연결

• iStack 설정

• 장치 액세스 구성

• 기본 시스템 매개변수

첫 번째 연결

콘솔 인터페이스를 통해 스위치에 연결

기본적으로 Huawei 스위치는 사전 구성 없이 배송됩니다. 스위치 메모리에 구성 파일이 없으면 ZTP(제로 터치 프로비저닝) 프로토콜이 켜지면 시작됩니다. 이 메커니즘에 대해서는 자세히 설명하지 않겠습니다. 많은 수의 장치로 작업하거나 원격 구성을 할 때 편리하다는 점만 참고하십시오. ZTP 개요 제조사 홈페이지에서 확인 가능.

ZTP를 사용하지 않고 초기 설정을 하려면 콘솔 연결이 필요합니다.

연결 옵션(표준)

전송 속도: 9600
데이터 비트(B): 8
패리티 비트: 없음
정지 비트(S): 1
흐름 제어 모드: 없음

연결 후 콘솔 연결을 위한 암호를 설정하라는 요청이 표시됩니다.

콘솔 연결을 위한 비밀번호 설정

콘솔을 통한 최초 로그인에는 초기 비밀번호가 필요합니다.
계속 설정하시겠습니까? [예/아니오]: y
비밀번호를 설정하고 안전하게 보관하세요!
그렇지 않으면 콘솔을 통해 로그인할 수 없습니다.
로그인 암호를 구성하십시오(8-16).
암호를 입력:
비밀번호 확인:

비밀번호를 입력하고 확인만 하면 끝! 그런 다음 다음 명령을 사용하여 콘솔 포트에서 비밀번호 및 기타 인증 매개변수를 변경할 수 있습니다.

비밀번호 변경 예시

시스템 보기
[~화웨이] 사용자 인터페이스 콘솔 0
[~HUAWEI-ui-console0] 인증 모드 암호
[~HUAWEI-ui-console0] 인증 비밀번호 암호 설정 <비밀번호>
[*HUAWEI-ui-console0] 범하다

스태킹 설정(iStack)

스위치에 대한 액세스 권한을 얻은 후 선택적으로 스택을 구성할 수 있습니다. Huawei CE는 iStack 기술을 사용하여 여러 스위치를 단일 논리 장치로 결합합니다. 스택 토폴로지는 링입니다. 각 스위치에 최소 2개의 포트를 사용하는 것이 좋습니다. 포트 수는 스택에 있는 스위치의 원하는 통신 속도에 따라 다릅니다.

스태킹 시 업링크를 사용하는 것이 좋습니다. 일반적으로 속도는 최종 장치 연결용 포트보다 빠릅니다. 따라서 더 적은 수의 포트로 더 많은 대역폭을 얻을 수 있습니다. 또한 대부분의 모델에는 스태킹을 위한 기가비트 포트 사용에 대한 제한이 있습니다. 최소 10G 포트를 사용하는 것이 좋습니다.

단계 순서가 약간 다른 두 가지 구성 옵션이 있습니다.

1. 후속 물리적 연결과 함께 스위치의 예비 구성.

2. 먼저 스위치를 설치하고 서로 연결한 다음 스택에서 작동하도록 구성합니다.

이러한 옵션에 대한 작업 순서는 다음과 같습니다.

XNUMX개의 스위치 스태킹 옵션에 대한 단계

스택 설정을 위한 두 번째(더 긴) 옵션을 고려하십시오. 이렇게 하려면 다음 단계를 따르십시오.

1. 예상되는 가동 중지 시간을 고려하여 작업을 계획합니다. 우리는 일련의 행동을 구성합니다.

2. 우리는 스위치의 설치 및 케이블 연결을 수행합니다.

3. 마스터 스위치에 대한 기본 스택 매개변수를 구성합니다.

   [~HUAWEI] stack

3.1. 필요한 매개 변수를 설정합니다.

#
스택 구성원 1 번호 다시 매기기 X — 여기서 X는 스택의 새 스위치 ID입니다. 기본적으로 ID = 1
마스터 스위치의 기본 ID를 그대로 둘 수 있습니다. 
#
스택 구성원 1 우선 순위 150 - 우선 순위를 지정합니다. 가장 큰 스위치
우선 순위는 스택 마스터 스위치에 의해 할당됩니다. 우선 가치
기본값: 100.
#
스택 구성원 { 구성원 ID | 모든 } 도메인 — 스택에 대한 도메인 ID를 할당합니다.
기본적으로 도메인 ID는 설정되어 있지 않습니다.
#

예 :
시스템 보기
[~화웨이] 시스템 이름 SwitchA
[화웨이] 범하다
[~스위치A] 스택
[~SwitchA 스택] 스택 구성원 1 우선 순위 150
[SwitchA 스택] 스택 구성원 1 도메인 10
[SwitchA 스택] 종료
[스위치A] 범하다

3.2 스태킹 포트 인터페이스 구성(예제)

[~스위치A] 인터페이스 스택 포트 1/1

[SwitchA-스택-포트1/1] 포트 멤버 그룹 인터페이스 10ge 1/0/1 ~ 1/0/4

경고: 구성이 완료되면

1.인터페이스(10GE1/0/1-1/0/4)가 스택 모드로 변환되고 다음과 같이 구성됩니다.
port crc-statistics는 구성이 존재하지 않는 경우 error-down 명령을 트리거합니다. 

2.인터페이스에 종료 구성이 없기 때문에 인터페이스가 오류 중지(crc-statistics)될 수 있습니다.계속하시겠습니까? [예/아니오]: y

[SwitchA-스택-포트1/1] 범하다
[~SwitchA-스택-포트1/1] return

다음으로 구성을 저장하고 스위치를 재부팅해야 합니다.

저장
경고: 현재 구성이 장치에 기록됩니다. 계속하다? [예/아니오]: y
재부팅
경고: 시스템이 재부팅됩니다. 계속하다? [예/아니오]: y

4. 마스터 스위치에서 스태킹 포트 비활성화(예)

[~스위치A] 인터페이스 스택 포트 1/1
[*SwitchA-스택-포트1/1] 종료
[*SwitchA-스택-포트1/1] 범하다

5. 첫 번째와 유사하게 스택의 두 번째 스위치를 구성합니다.

시스템 보기
[~HUAWEI] 시스템 이름 스위치B
[*화웨이] 범하다
[~스위치B] 스택
[~SwitchB 스택] 스택 구성원 1 우선 순위 120
[*SwitchB 스택] 스택 구성원 1 도메인 10
[*SwitchB 스택] 스택 멤버 1 번호 다시 매기기 2 inherit-config
경고: 구성원 ID 1의 스택 구성이 구성원 ID 2로 상속됩니다.
장치가 재설정된 후. 계속하다? [예/아니오]: y
[*SwitchB 스택] 종료
[*스위치비] 범하다

스태킹을 위한 포트를 설정합니다. "라는 명령에도 불구하고스택 멤버 1 번호 다시 매기기 2 inherit-config”, 구성의 구성원 ID는 SwitchB에 대해 “1” 값으로 사용됩니다. 

이것은 스위치의 member-id가 재부팅 후에만 변경되기 때문에 발생하며 그 전에는 스위치의 member-id가 여전히 1입니다. 매개변수 "상속 구성”는 스위치를 재부팅한 후 스위치가 될 구성원 2에 대한 모든 스택 설정이 저장되도록 하는 데 필요합니다. 구성원 ID가 값 1에서 값 2로 변경되었습니다.

[~스위치B] 인터페이스 스택 포트 1/1
[*SwitchB-스택-포트1/1] 포트 멤버 그룹 인터페이스 10ge 1/0/1 ~ 1/0/4
경고: 구성이 완료되면
1. 인터페이스(10GE1/0/1-1/0/4)가 스택으로 변환됩니다.
구성이 수행되는 경우 포트 crc-statistics trigger error-down 명령으로 구성해야 합니다.
존재하지 않습니다.
2. 인터페이스에 종료 구성이 없기 때문에 인터페이스가 오류 다운(crc-statistics)될 수 있습니다.
인터페이스.
계속하다? [예/아니오]: y
[*SwitchB-스택-포트1/1] 범하다
[~SwitchB-스택-포트1/1] return

스위치B 재부팅

저장
경고: 현재 구성이 장치에 기록됩니다. 계속하다? [예/아니오]: y
재부팅
경고: 시스템이 재부팅됩니다. 계속하다? [예/아니오]: y

6. 마스터 스위치에서 스태킹 포트를 활성화합니다. 스위치 B의 재부팅이 완료되기 전에 포트를 활성화할 시간을 갖는 것이 중요합니다. 나중에 켜면 스위치 B가 다시 재부팅됩니다.

[~스위치A] 인터페이스 스택 포트 1/1
[~SwitchA-스택-포트1/1] 종료 취소
[*SwitchA-스택-포트1/1] 범하다
[~SwitchA-스택-포트1/1] return

7. “명령어로 스택의 동작을 확인한다.디스플레이 스택"

올바른 구성 후 명령 출력의 예

디스플레이 스택

---------------------------

MemberID 역할 MAC 우선순위 DeviceType 설명

---------------------------

+1 마스터 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 대기 0004-9f62-1f40 120 CE6850-48T4Q-EI 

---------------------------

+는 활성화된 관리 인터페이스가 있는 장치를 나타냅니다.

8. "명령으로 스택 구성을 저장합니다.저장". 설정이 완료되었습니다.

iStack에 대한 자세한 정보 и iStack 구성 예시 Huawei 웹 사이트에서도 볼 수 있습니다.

액세스 설정

위에서는 콘솔 연결을 통해 작업했습니다. 이제 어떻게든 네트워크를 통해 스위치(스택)에 연결해야 합니다. 이를 위해서는 IP 주소가 있는 인터페이스(하나 이상)가 필요합니다. 일반적으로 스위치의 경우 관리 VLAN의 인터페이스 또는 전용 관리 포트에 주소가 할당됩니다. 그러나 여기서는 물론 연결 토폴로지와 스위치의 기능적 목적에 따라 다릅니다.

VLAN 인터페이스 1의 주소 설정 예:

[~화웨이] 인터페이스 VLAN 1
[~화웨이-블라니프1] IP 주소 10.10.10.1 255.255.255.0
[~화웨이-블라니프1] 범하다

먼저 명시적으로 Vlan을 생성하고 여기에 이름을 할당할 수 있습니다. 예를 들면 다음과 같습니다.

[~스위치] VLAN 1
[*스위치-vlan1] 이름 TEST_VLAN (VLAN 이름은 선택 사항입니다)

명명과 관련하여 약간의 생명 해킹이 있습니다. 구성 파일에서 쉽게 찾을 수 있도록 논리 구조의 이름을 대문자(ACL, 경로 맵, 때로는 VLAN 이름)로 작성합니다. 당신은 "군비"를 취할 수 있습니다 😉

따라서 VLAN이 있으므로 이제 일부 포트에 "연결"합니다. 예제에 설명된 옵션의 경우 이는 필요하지 않습니다. 모든 스위치 포트는 기본적으로 VLAN 1에 있습니다. 다른 VLAN에서 포트를 구성하려면 적절한 명령을 사용합니다.

액세스 모드에서 포트 설정:

[~스위치] 인터페이스 25GE 1/0/20
[~스위치-25GE1/0/20] 포트링크 방식 접근
[~스위치-25GE1/0/20] 포트 액세스 VLAN 10
[~스위치-25GE1/0/20] 범하다

트렁크 모드의 포트 구성:

[~스위치] 인터페이스 25GE 1/0/20
[~스위치-25GE1/0/20] 포트링크형 트렁크
[~스위치-25GE1/0/20] 포트 트렁크 pvid vlan 10 - 기본 VLAN 지정(이 VLAN의 프레임에는 헤더에 태그가 없음)
[~스위치-25GE1/0/20] 포트 트렁크 허용-통과 VLAN 1 ~ 20 - 1에서 20까지 태그가 지정된 VLAN만 허용(예:)
[~스위치-25GE1/0/20] 범하다

인터페이스 설정을 알아 냈습니다. SSH 구성으로 이동하겠습니다.
필요한 명령 세트만 제공합니다.

스위치에 이름 지정

시스템 보기
[~화웨이] sysname SSH 서버
[*화웨이] 범하다

키 생성

[~SSH 서버] rsa 로컬 키 쌍 생성 //로컬 RSA 호스트 및 서버 키 쌍을 생성합니다.
키 이름은 SSH Server_Host입니다.
공개 키 크기의 범위는 (512 ~ 2048)입니다.
참고: 키 쌍 생성에는 약간의 시간이 걸립니다.
계수 [기본값 = 2048]에 비트를 입력합니다. 2048
[*SSH 서버] 범하다

VTY 인터페이스 설정

[~SSH 서버] 사용자 인터페이스 vty 0 4
[~SSH 서버-ui-vty0-4] 인증 모드 aaa 
[SSH 서버-ui-vty0-4] 사용자 권한 수준 3
[SSH 서버-ui-vty0-4] 프로토콜 인바운드 SSH
[*SSH 서버-ui-vty0-4] 종료

로컬 사용자 "client001" 생성 및 비밀번호 인증 설정

[SSH 서버] AAA
[SSH 서버-aaa] local-user client001 암호 비가역 암호
[SSH 서버-aaa] 로컬 사용자 client001 레벨 3
[SSH 서버-aaa] local-user client001 서비스 유형 ssh
[SSH 서버-aaa] 종료
[SSH 서버] ssh 사용자 client001 인증 유형 비밀번호

스위치에서 SSH 서비스 활성화

[~SSH 서버] 스텔넷 서버 활성화
[*SSH 서버] 범하다

마무리: client001 사용자를 위한 service-tupe 설정

[~SSH 서버] ssh 사용자 client001 서비스 유형 stelnet
[*SSH 서버] 범하다

설정이 완료되었습니다. 모든 작업을 올바르게 수행했다면 로컬 네트워크를 통해 스위치에 연결하고 작업을 계속할 수 있습니다.

SSH 설정에 대한 자세한 내용은 Huawei 설명서 - 처음으로 и 두 번째 기사.

기본 시스템 설정 구성

이 블록에서는 가장 널리 사용되는 기능을 구성하기 위한 몇 가지 다른 명령 블록을 고려할 것입니다.

1. NTP를 통해 시스템 시간 및 동기화 설정.

다음 명령을 사용하여 스위치에서 로컬로 시간을 설정할 수 있습니다.

시계 시간대 { 추가 | 빼기 }
시계 날짜 시간 [ utc ] HH:MM:SS YYYY-MM-DD

로컬에서 시간을 설정하는 예

시계 시간대 MSK 더하다 03:00:00
시계 날짜 시간 10:10:00 2020-10-08

NTP를 통해 서버와 시간을 동기화하려면 다음 명령을 입력하십시오.

NTP 유니캐스트 서버 [ 버전 번호 | 인증 키 ID 키 ID | 소스 인터페이스 인터페이스 유형

NTP를 통한 시간 동기화를 위한 예제 명령

ntp 유니캐스트 서버 88.212.196.95
범하다

2. 스위치를 사용하려면 때때로 하나 이상의 경로(기본 경로 또는 기본 경로)를 구성해야 합니다. 다음 명령은 경로를 만드는 데 사용됩니다.

IP 경로 정적 IP 주소 {마스크 | 마스크 길이 } { nexthop 주소 | 인터페이스 유형 인터페이스 번호 [nexthop-address] }

경로 생성을 위한 예제 명령:

시스템 보기
IP 경로 정적 0.0.0.0 0.0.0.0 192.168.0.1
범하다

3. 스패닝 트리 프로토콜의 작동 모드를 설정합니다.

기존 네트워크에서 새 스위치를 올바르게 사용하려면 STP 작동 모드 선택에 주의를 기울이는 것이 중요합니다. 또한 즉시 설정하는 것이 좋을 것입니다. 우리는 여기서 오랫동안 멈추지 않을 것입니다. 주제가 상당히 광범위합니다. 프로토콜의 작동 모드만 설명하겠습니다.

stp 모드 { stp | 먼저 | mstp | vbst } - 이 명령에서 필요한 모드를 선택합니다. 기본 모드: MSTP. 또한 Huawei 스위치 작업에 권장되는 모드입니다. RSTP와 하위 호환이 가능합니다.

예

시스템 보기
stp 모드 mstp
범하다

4. 종단 장치 연결을 위한 스위치 포트 설정 예.

VLAN10에서 트래픽을 처리하기 위해 액세스 포트를 구성하는 예를 고려하십시오.

[소서] 인터페이스 10ge 1/0/3
[SW-10GE1/0/3] 포트링크 방식 접근
[SW-10GE1/0/3] 포트 기본 VLAN 10
[SW-10GE1/0/3] stp 에지 포트 활성화
[*SW-10GE1/0/3] 종료

명령어에 주의stp 에지 포트 활성화" -포트를 전달 상태로 전환하는 프로세스의 속도를 높일 수 있습니다. 그러나 다른 스위치가 연결된 포트에는 이 명령을 사용하지 마십시오.

또한 "stp bpdu 필터 활성화".

5. 다른 스위치나 서버에 연결하기 위해 LACP 모드에서 Port-Channel을 구성하는 예.

예

[SW] 인터페이스 eth-트렁크 1
[SW-Eth-Trunk1] 포트링크형 트렁크
[SW-Eth-Trunk1] 포트 트렁크 허용-통과 VLAN 10
[SW-Eth-Trunk1] 모드 lacp-정적 (또는 사용할 수 있습니다 lacp-동적)
[SW-Eth-Trunk1] 종료
[SW] 인터페이스 10ge 1/0/1
[SW-10GE1/0/1] eth-트렁크 1
[SW-10GE1/0/1] 종료
[SW] 인터페이스 10ge 1/0/2
[SW-10GE1/0/2] eth-트렁크 1
[*SW-10GE1/0/2] 종료

잊지마"범하다" 그리고 더 나아가 우리는 이미 인터페이스로 작업하고 있습니다 에트 트렁크 1.
" 명령으로 집계된 링크의 상태를 확인할 수 있습니다.eth-트렁크 표시".

지금까지 Huawei 스위치 구성의 주요 사항에 대해 설명했습니다. 물론 주제에 대해 더 깊이 파고들 수 있으며 많은 요점이 설명되지 않았지만 초기 설정을 위해 가장 많이 사용되는 기본 명령을 보여주려고 했습니다. 

이 "매뉴얼"이 스위치를 좀 더 빠르게 설정하는 데 도움이 되기를 바랍니다.
기사에서 누락되었다고 생각하는 명령을 주석에 작성하는 것도 좋지만 스위치 구성을 단순화할 수도 있습니다. 여느 때와 같이 귀하의 질문에 기꺼이 답변해 드리겠습니다.

출처 : habr.com