Em ji demek dirêj ve amûrên Huawei bikar tînin . Di demên dawî de em û dema ku amûrên nû lê zêde kirin, fikir derket ku meriv cûreyek navnîşek kontrolê an berhevoka mîhengên bingehîn bi mînakan re parve bike.
Ji bo bikarhênerên alavên Cisco gelek rêwerzên bi vî rengî yên serhêl hene. Lêbelê, ji bo Huawei çend gotarên weha hene û carinan hûn neçar in ku di belgeyê de li agahdariyan bigerin an ji çend gotaran berhev bikin. Em hêvî dikin ku ew ê kêrhatî be, em herin!
Di gotarê de em ê xalên jêrîn diyar bikin:
Girêdana yekem
Bi navgîniya konsolê ve bi veguheztinê ve girêdayî ye
Ji hêla xwerû ve, guheztinên Huawei bêyî pêş-avakirin têne. Bêyî pelek veavakirinê di bîra guhêrbar de, protokola ZTP (Pêşkêşkirina Zero Touch) dema ku tê vekêşandin tê destpêkirin. Em ê vê mekanîzmayê bi hûrgulî rave nekin, em ê tenê bala xwe bidin ku ew dema ku bi hejmareke mezin a cîhazan re dixebitin an ji bo pêkanîna mîhengê ji dûr ve rehet e. ZTP Review .
Ji bo sazkirina destpêkê bêyî karanîna ZTP, pêwendiyek konsolê hewce ye.
Parametreyên girêdanê (pir standard)
Rêjeya veguhestinê: 9600
Bîta daneyê (B): 8
Biskê hevseng: tune
Stop bit (S): 1
Moda kontrolkirina herikînê: tune
Piştî girêdanê, hûn ê daxwazek ji bo danîna şîfreyek ji bo girêdana konsolê bibînin.
Ji bo girêdana konsolê şîfreyek saz bikin
Ji bo têketina yekem bi riya konsolê şîfreyek destpêkê hewce ye.
Sazkirina wê bidomînin? [Y/N]: y
Şîfreyek saz bikin û wê ewle biparêzin!
Wekî din hûn ê nikaribin bi rêya konsolê têkevinê.
Ji kerema xwe şîfreya têketinê mîheng bike (8-16)
Şifreyê têke:
Di pêşîyê da em sipas dikin:
Tenê şîfreyek saz bikin, wê piştrast bikin û hûn qediyan! Dûv re hûn dikarin bi karanîna fermanên jêrîn şîfre û pîvanên din ên pejirandinê li ser porta konsolê biguhezînin:
Mînaka guhertina şîfreyê
sîstema-dîtina
[~HUAWEI] konsolê navrûya bikarhêner 0
[~HUAWEI-ui-console0] şîfreya authentication-mode
[~HUAWEI-ui-console0] şîfreya şîfreya erêkirinê saz bikin <şîfre>
[*HUAWEI-ui-console0] bikaranîn
Sazkirina stacking (iStack)
Piştî ku hûn bigihîjin guheztinan, ger hewce be hûn dikarin stakê mîheng bikin. Huawei CE teknolojiya iStack bikar tîne da ku gelek guheztan di yek amûrek mentiqî de berhev bike. Topolojiya stack zengilek e, yanî. Tête pêşniyar kirin ku li ser her guheztinê herî kêm 2 port bikar bînin. Hejmara benderan bi leza danûstendina xwestinê ya di navbera guhezên di stakê de ve girêdayî ye.
Dema ku lihevhatin, tê pêşniyar kirin ku hûn pêvekan bikar bînin, ku leza wan bi gelemperî ji ya portan ji bo girêdana cîhazên paşîn mezintir e. Ji ber vê yekê, hûn dikarin bi kêmtir portan re rêgezek bêtir bistînin. Di heman demê de, ji bo pir modelan qedexeyên li ser karanîna portên gigabit ji bo berhevkirinê hene. Tê pêşniyar kirin ku bi kêmî ve portên 10G bikar bînin.
Du vebijarkên sazkirinê hene ku di rêza gavan de hinekî cûda dibin:
-
Veavakirina pêşîn a guheztan li dûv girêdana wan a laşî.
-
Pêşîn, guheztinan bi hevûdu ve saz bikin û girêdin, dûv re wan mîheng bikin ku di stackê de bixebitin.
Rêzeya çalakiyan ji bo van vebijarkan wiha ye:
Rêzeya çalakiyan ji bo du vebijarkên berhevkirina guheztinê
Ka em vebijarka duyemîn (dirêjtir) ji bo sazkirina stackê bifikirin. Ji bo vê yekê hûn hewce ne ku jêrîn bikin:
-
Em plansaziya xebatê dikin ku li gorî wextê domdariya gengaz hesab bikin. Em rêzek çalakiyan diafirînin.
-
Em sazkirin û girêdana kabloyê ya guhêrkan pêk tînin.
-
Parametreyên stikê yên bingehîn ji bo guheztina sereke mîheng bikin:
[~HUAWEI] stack
3.1. Em pîvanên ku em hewce ne mîheng dikin
#
endamê stakê 1 ji nû ve hejmara X - cihê ku X di stakê de nasnameya guhêrbar a nû ye. Bersiv, ID = 1
û ji bo veguherîna sereke hûn dikarin nasnameya xwerû bihêlin.
#
endamê stakê 1 pêşîn 150 - pêşanî nîşan bide. Bi ya herî mezin re veguherînin
pêşanî dê ji guheztina masterê ya stakê re were destnîşankirin. Nirxa pêşîn
default: 100.
#
endamê stack { endam-id | hemî } domain - Nasnameyek Domainê ji bo stikê veqetînin.
Ji hêla xwerû ve, ID domain nayê diyar kirin.
#
Nimûne:
sîstema-dîtina
[~HUAWEI] sysname SwitchA
[HUAWEI] bikaranîn
[~SwitchA] lod
[~ SwitchA-stack] endamê stakê 1 pêşîn 150
[SwitchA-stack] endamê stack 1 domain 10
[SwitchA-stack] devjêberdan
[SwitchA] bikaranîn
3.2 Veavakirina navbeynkariya porta stacking (mînak)
[~SwitchA] interface stack-port 1/1[SwitchA-Stack-Port1/1] porta endam-koma navberê 10ge 1/0/1 ber 1/0/4
Hişyarî: Piştî ku veavakirin qediya,
1.Navbera(yên) (10GE1/0/1-1/0/4) dê veguhere moda stackê û bi
port crc-statistics fermana dakêşana xeletiyê dide eger veavakirin tune be.
2.Dibe ku navber(yên) biçe Çewtî-Down (crc-îstatîstîk) ji ber ku li ser navberan veavakirina girtinê tune ye. Bidomîne? [Y/N]: y
[SwitchA-Stack-Port1/1] bikaranîn
[~ SwitchA-Stack-Port1/1] vegera
Dûv re, hûn hewce ne ku veavakirinê hilînin û guhêrbar ji nû ve bidin destpêkirin:
xilas bike
Hişyarî: Veavakirina heyî dê li ser cîhazê were nivîsandin. Berdewamkirin? [Y/N]: y
destpêbikin
Hişyarî: Pergal dê ji nû ve dest pê bike. Berdewamkirin? [Y/N]: y
4. Ji bo lihevkirina li ser guhêrbarê sereke portan vekin (mînak)
[~SwitchA] interface stack-port 1/1
[* SwitchA-Stack-Port1/1] temirandin
[* SwitchA-Stack-Port1/1] bikaranîn
5. Guhestina duyemîn a di stikê de bi analogî bi ya yekem re mîheng bikin:
sîstema-dîtina
[~ HUAWEI] navê pergalê SwitchB
[*HUAWEI] bikaranîn
[~SwitchB] lod
[~ SwitchB-stack] endamê stakê 1 pêşîn 120
[*SwitchB-stack] endamê stack 1 domain 10
[*SwitchB-stack] endamê stakê 1 ji nû ve jimare 2 mîras-config
Hişyarî: Veavakirina stackê ya ID 1-ê dê ji endamê ID 2 re were mîras kirin
piştî ku amûrê ji nû ve vedike. Berdewamkirin? [Y/N]: y
[*SwitchB-stack] devjêberdan
[*SwitchB] bikaranîn
Veavakirina benderan ji bo stacking. Ji kerema xwe bala xwe bidin ku her çend fermana "endamê stakê 1 ji nû ve jimare 2 mîras-config", endam-id di veavakirinê de bi nirxa "1" ji bo SwitchB tê bikar anîn.
Ev diqewime ji ber ku nasnameya-endam-ya guhêrbar tenê piştî ji nû ve destpêkirinê dê were guheztin û berî wê guhêrbar hîn jî nasnameya endam-a wekî 1 heye. Parametreya "mîras-config” tenê pêdivî ye ku piştî ji nû ve destpêkirina guheztinê, hemî mîhengên stakê ji bo endamê 2, ku dê bibe guhêrbar, werin tomar kirin, ji ber ku Nasnameya endamê wê ji nirxa 1 bo nirxa 2 hatiye guhertin.
[~SwitchB] interface stack-port 1/1
[* SwitchB-Stack-Port1/1] porta endam-koma navberê 10ge 1/0/1 ber 1/0/4
Hişyarî: Piştî ku veavakirin qediya,
1.Navbera(yên) (10GE1/0/1-1/0/4) dê veguherin stackê
mode û bi porta crc-statistics fermana daxistina xeletiyê were mîheng kirin heke veavakirin pêk were
tune ye.
2.Dibe ku navbeynkar (yên) biçe Çewtî-Down (crc-statîstîk) ji ber ku li ser veavakirina girtinê tune
interfaces.
Berdewamkirin? [Y/N]: y
[* SwitchB-Stack-Port1/1] bikaranîn
[~ SwitchB-Stack-Port1/1] vegera
SwitchB Reboot
xilas bike
Hişyarî: Veavakirina heyî dê li ser cîhazê were nivîsandin. Berdewamkirin? [Y/N]: y
destpêbikin
Hişyarî: Pergal dê ji nû ve dest pê bike. Berdewamkirin? [Y/N]: y
6. Li ser guhertoya sereke portên stacking çalak bikin. Girîng e ku wext hebe ku hûn benderan çalak bikin berî ku rebootkirina guheztina B qediya, ji ber heke hûn dûv re wan vekin, guhêrbar B dê dîsa bikeve rebootê.
[~SwitchA] interface stack-port 1/1
[~ SwitchA-Stack-Port1/1] betalkirina girtinê
[* SwitchA-Stack-Port1/1] bikaranîn
[~ SwitchA-Stack-Port1/1] vegera
7. Bi fermana "xebata stikê kontrol bikinstackê nîşan bide"
Nimûne derketina fermanê piştî veavakirina rast
stackê nîşan bide
---------------------------
MemberID Rola MAC Priority DeviceType Description
---------------------------
+1 Master 0004-9f31-d520 150 CE6850-48T4Q-EI
2 Standby 0004-9f62-1f40 120 CE6850-48T4Q-EI
---------------------------
+ cîhaza ku pêwendiya rêveberiya çalakkirî lê dimîne destnîşan dike.
8. Veavakirina stackê bi fermana "" hilîninxilas bike" Sazkirin qediya.
и Hûn dikarin li malpera Huawei jî binêrin.
Sazkirina gihîştinê
Li jor me bi girêdana konsolê xebitî. Naha pêdivî ye ku em bi rengekî bi navgîniya torê ve bi guhêrbar (stack) xwe ve girêbidin. Ji bo vê yekê, pêdiviya wê bi navgînek (yek an bêtir) bi navnîşana IP-yê heye. Bi gelemperî, ji bo veguheztinê, navnîş ji navgînek di rêveberiya VLAN-ê de an ji portek rêveberiyê ya diyarkirî re tê destnîşankirin. Lê li vir, bê guman, her tişt bi topolojiya girêdanê û armanca fonksiyonê ya veguherînê ve girêdayî ye.
Mînaka veavakirina navnîşanê ji bo navbeynkariya VLAN 1:
[~HUAWEI] pêwendiya vlan 1
[~HUAWEI-Vlanif1] navnîşana ip 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] bikaranîn
Hûn dikarin pêşî bi eşkere Vlanek biafirînin û navek jê re destnîşan bikin, mînakî:
[~ Biguherîne] vlan 1
[* Switch-vlan1] navê TEST_VLAN (Navê VLAN vebijarkî ye)
Di warê navkirinê de jiyanek piçûk heye - navên avahiyên mentiqî bi herfên mezin (ACL, Route-map, carinan navên VLAN) binivîsin da ku dîtina wan di pelê veavakirinê de hêsantir bike. Hûn dikarin wê bixebitin 😉
Ji ber vê yekê, me VLANek heye, naha em wê li ser hin portê "zev bikin". Ji bo vebijarka ku di nimûneyê de hatî destnîşan kirin, ev ne hewce ye, ji ber ku hemû portên guhêrbar ji hêla xwerû ve di VLAN 1-ê de ne. Heke em dixwazin portek di VLAN-a din de mîheng bikin, emrên guncan bikar bînin:
Veavakirina portê di moda gihîştinê de:
[~ Biguherîne] interface 25GE 1/0/20
[~ Switch-25GE1/0/20] gihîştina girêdana portê-type
[~ Switch-25GE1/0/20] ketina portê vlan 10
[~ Switch-25GE1/0/20] bikaranîn
Veavakirina portê di moda trunk de:
[~ Biguherîne] interface 25GE 1/0/20[~ Switch-25GE1/0/20] port link-type trunk
[~ Switch-25GE1/0/20] bendera qurmê pvid vlan 10 - VLAN-a xwemalî diyar bikin (çarçoveyên vê VLAN-ê dê di serî de tagek nebin)
[~ Switch-25GE1/0/20] bendera trunk destûr-derbasbûna vlan 1 ber 20 - tenê VLAN-ên bi etîketên ji 1 heta 20-ê destûr bidin (mînak)
[~ Switch-25GE1/0/20] bikaranîn
Me sazkirina navbeynkaran rêz kir. Ka em biçin ser veavakirina SSH.
Em tenê komek fermanên pêwîst pêşkêş dikin:
Tayînkirina navekî ji bo veguherînê
sîstema-dîtina
[~HUAWEI] sysname Pêşkêşkara SSH
[*HUAWEI] bikaranîn
Çêkirina kilîtan
[~ Pêşkêşkara SSH] rsa herêmî-key-cot diafirîne // Cotên mifteya mêvandar û servera RSA ya herêmî biafirînin.
Navê sereke dê bibe: SSH Server_Host
Rêjeya mezinahiya mifteya giştî ye (512 ~ 2048).
BİXWÎNE: Dê nifşkirina cotê key demek kurt bigire.
Bitikan têxe modulê [default = 2048]: 2048
[* Pêşkêşkara SSH] bikaranîn
Sazkirina pêwendiya VTY
[~ Pêşkêşkara SSH] navrûya bikarhêner vty 0 4
[~ SSH Server-ui-vty0-4] otantîk-moda aaa
[SSH Server-ui-vty0-4] asta îmtiyaza bikarhêner 3
[SSH Server-ui-vty0-4] protokola hundirîn ssh
[* SSH Server-ui-vty0-4] devjêberdan
Bikarhênerek herêmî "client001" biafirînin û ji bo wî verastkirina şîfreyê mîheng bikin
[Pêşkêşkara SSH] aaa[Pêşkêşkara SSH-aaa] bikarhênerê herêmî client001 şîfreya bêveger-şîfre
[Pêşkêşkara SSH-aaa] bikarhênerê herêmî client001 asta 3
[Pêşkêşkara SSH-aaa] herêmî-bikarhêner client001 karûbarê-type ssh
[Pêşkêşkara SSH-aaa] devjêberdan
[Pêşkêşkara SSH] ssh user client001 şîfreya rastkirina-type
Çalakkirina karûbarê SSH-ê li ser veguherînê
[~ Pêşkêşkara SSH] server stelnet çalak bike[* Pêşkêşkara SSH] bikaranîn
Têkiliya paşîn: sazkirina karûbarê karûbarê ji bo bikarhêner client001
[~ Pêşkêşkara SSH] ssh user client001 stelnet karûbar-type[* Pêşkêşkara SSH] bikaranîn
Sazkirin qediya. Ger we her tişt rast kir, hûn dikarin bi navgîniya tora herêmî ve bi veguheztinê ve girêbidin û xebatê bidomînin.
Zêdetir hûrguliyên li ser sazkirina SSH-ê di belgeyên Huawei de têne dîtin - и .
Veavakirina mîhengên pergalê yên bingehîn
Di vê blokê de em ê li hejmarek piçûk blokên fermanê yên cihêreng ji bo sazkirina taybetmendiyên herî populer binêrin.
1. Sazkirina dema pergalê û hevdengkirina wê bi rêya NTP.
Ji bo mîhengkirina dema herêmî li ser guheztinê, hûn dikarin fermanên jêrîn bikar bînin:
qada demjimêrê { lê zêde bike | kêmkir}
demjimêra datetime [ utc ] HH:MM:SS YYYY-MM-DD
Mînaka danîna dema herêmî
qada demjimêrê MSK lêzêdekirin 03:00:00
demjimêra datetime 10:10:00 2020-10-08
Ji bo senkronîzekirina demê bi riya NTP-ê bi serverê re, emrê jêrîn têkevin:
ntp unicast-server [ awa hejmar | authentication-keyid key-id | çavkanî-navrû interface-type
Fermana nimûne ji bo hevdengkirina demê bi rêya NTP
ntp unicast-server 88.212.196.95
bikaranîn
2. Ji bo ku hûn bi veguheztinê re bixebitin, carinan hûn hewce ne ku bi kêmî ve rêyek mîheng bikin - riya xwerû an riya xwerû. Ji bo afirandina riyan, emrê jêrîn bikar bînin:
ip route-statîk ip-adres { mask | mask-length } { nexthop-address | navbeynkar-type navber-hejmar [ nexthop-address ] }
Nimûne emrê ji bo afirandina rêçikan:
sîstema-dîtina
ip route-statîk 0.0.0.0 0.0.0.0 192.168.0.1
bikaranîn
3. Veavakirina moda xebitandinê ya protokola Spanning-Tree.
Ji bo ku di torgilokek heyî de veguhezek nû rast bikar bînin, girîng e ku hûn bala xwe bidin hilbijartina moda xebitandina STP. Di heman demê de, baş e ku meriv wê tavilê saz bike. Em ê demek dirêj li vir nemînin, ji ber ku ... Mijar pir berfireh e. Em ê tenê awayên xebitandinê yên protokolê diyar bikin:
moda stp { stp | rstp | mstp | vbst } - Di vê fermanê de em moda ku em hewce ne hilbijêrin. Moda xwerû: MSTP. Di heman demê de ew moda pêşniyarkirî ye ji bo xebitandina li ser guhezên Huawei. Bi RSTP re lihevhatina paşverû heye.
Nimûne:
sîstema-dîtina
moda stp mstp
bikaranîn
4. Mînakek sazkirina portek veguherînek ji bo girêdana amûrek dawî.
Ka em li mînakek mîhengkirina portek gihîştinê binihêrin da ku seyrûsefera di VLAN10 de pêvajoyê bike
[SW] interface 10ge 1/0/3
[SW-10GE1/0/3] gihîştina girêdana portê-type
[SW-10GE1/0/3] porta xwerû vlan 10
[SW-10GE1/0/3] stp edged-port çalak bike
[*SW-10GE1/0/3] devjêberdan
Bala xwe bidin fermana "stp edged-port çalak bike” - ew dihêle hûn pêvajoya derbasbûna portê berbi rewşa şandinê bilezînin. Lêbelê, divê hûn vê fermanê li ser portên ku bi guheztinên din ve girêdayî ne bikar bînin.
Her wiha fermana “stp bpdu-filter çalak bike".
5. Mînakek sazkirina Port-Kanala di moda LACP de ji bo girêdana bi guheztin an pêşkêşkerên din.
Nimûne:
[SW] pêwendiya eth-trunk 1[SW-Eth-Trunk1] port link-type trunk
[SW-Eth-Trunk1] port trunk destûr-derbas vlan 10
[SW-Eth-Trunk1] moda lacp-statîk (an jî hûn dikarin bikar bînin lacp-dînamîk)
[SW-Eth-Trunk1] devjêberdan
[SW] interface 10ge 1/0/1
[SW-10GE1/0/1] eth-Trunk 1
[SW-10GE1/0/1] devjêberdan
[SW] interface 10ge 1/0/2
[SW-10GE1/0/2] eth-Trunk 1
[*SW-10GE1/0/2] devjêberdan
Em ji bîr nekin"bikaranîn”û paşê em bi navbeynê re dixebitin eth-trunk 1.
Hûn dikarin bi fermana "statûya girêdana berhevkirî kontrol bikin"nîşana eth-trunk".
Me xalên sereke yên sazkirina guhezên Huawei diyar kir. Bê guman, hûn dikarin di mijarê de hîn kûrtir bigerin û çend xal nehatine ravekirin, lê me hewl da ku emrên sereke, herî populer ên ji bo sazkirina destpêkê nîşan bidin.
Em hêvî dikin ku ev "manual" dê ji we re bibe alîkar ku hûn guheztinên xwe hinekî zûtir saz bikin.
Di heman demê de dê pir xweş be heke hûn di şîroveyan de emrên ku hûn difikirin ku di gotarê de winda ne binivîsin, lê ew dikarin veavakirina guhezkan jî hêsan bikin. Welê, wekî her gav, em ê kêfxweş bibin ku bersiva pirsên we bidin.
Source: www.habr.com