ກຳນົດຄ່າພາລາມິເຕີພື້ນຖານສຳລັບສະວິດ Huawei CloudEngine (ຕົວຢ່າງ: 6865)

ພວກເຮົາໄດ້ໃຊ້ອຸປະກອນ Huawei ມາເປັນເວລາດົນນານແລ້ວ ຜະລິດຕະພັນຄລາວສາທາລະນະ. ບໍ່ດົນມານີ້ພວກເຮົາ ເພີ່ມຮູບແບບ CloudEngine 6865 ເຂົ້າໃນການດໍາເນີນງານ ແລະໃນເວລາທີ່ເພີ່ມອຸປະກອນໃຫມ່, ຄວາມຄິດໄດ້ເກີດຂຶ້ນທີ່ຈະແບ່ງປັນບາງປະເພດຂອງລາຍການກວດກາຫຼືການເກັບກໍາການຕັ້ງຄ່າພື້ນຖານທີ່ມີຕົວຢ່າງ.

ມີຄໍາແນະນໍາທີ່ຄ້າຍຄືກັນຫຼາຍອອນໄລນ໌ສໍາລັບຜູ້ໃຊ້ອຸປະກອນ Cisco. ຢ່າງໃດກໍຕາມ, ສໍາລັບ Huawei ມີບົດຄວາມດັ່ງກ່າວຈໍານວນຫນ້ອຍແລະບາງຄັ້ງທ່ານຕ້ອງຊອກຫາຂໍ້ມູນໃນເອກະສານຫຼືເກັບກໍາມັນຈາກຫຼາຍບົດຄວາມ. ພວກເຮົາຫວັງວ່າມັນຈະເປັນປະໂຫຍດ, ໃຫ້ໄປ!

ໃນ​ບົດ​ຄວາມ​ທີ່​ພວກ​ເຮົາ​ຈະ​ອະ​ທິ​ບາຍ​ຈຸດ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

• ການເຊື່ອມຕໍ່ຄັ້ງທໍາອິດ

• ຕັ້ງຄ່າ iStack

• ຕັ້ງຄ່າການເຂົ້າເຖິງອຸປະກອນ

• ຕົວກໍານົດການລະບົບພື້ນຖານ

ການເຊື່ອມຕໍ່ຄັ້ງທໍາອິດ

ການ​ເຊື່ອມ​ຕໍ່​ກັບ​ສະ​ວິດ​ໂດຍ​ຜ່ານ​ການ​ໂຕ້​ຕອບ console ໄດ້​

ໂດຍຄ່າເລີ່ມຕົ້ນ, ສະວິດ Huawei ມາໂດຍບໍ່ມີການຕັ້ງຄ່າລ່ວງໜ້າ. ໂດຍບໍ່ມີໄຟລ໌ການຕັ້ງຄ່າຢູ່ໃນຫນ່ວຍຄວາມຈໍາຂອງສະວິດ, ໂປໂຕຄອນ ZTP (Zero Touch Provisioning) ຈະເປີດຕົວເມື່ອເປີດ. ພວກເຮົາຈະບໍ່ອະທິບາຍກົນໄກນີ້ຢ່າງລະອຽດ, ພວກເຮົາພຽງແຕ່ຈະສັງເກດວ່າມັນສະດວກໃນເວລາທີ່ເຮັດວຽກກັບອຸປະກອນຈໍານວນຫລາຍຫຼືສໍາລັບການປະຕິບັດການຕັ້ງຄ່າຫ່າງໄກສອກຫຼີກ. ການທົບທວນຄືນ ZTP ສາມາດເບິ່ງໄດ້ຢູ່ໃນເວັບໄຊທ໌ຂອງຜູ້ຜະລິດ.

ສໍາລັບການຕິດຕັ້ງເບື້ອງຕົ້ນໂດຍບໍ່ມີການໃຊ້ ZTP, ຕ້ອງມີການເຊື່ອມຕໍ່ console.

ຕົວກໍານົດການເຊື່ອມຕໍ່ (ຂ້ອນຂ້າງມາດຕະຖານ)

ອັດຕາສົ່ງ: 9600
ບິດຂໍ້ມູນ (B): 8
Parity bit: ບໍ່ມີ
Stop bit (S): 1
ໂໝດຄວບຄຸມກະແສ: ບໍ່ມີ

ຫຼັງຈາກການເຊື່ອມຕໍ່, ທ່ານຈະເຫັນການຮ້ອງຂໍໃຫ້ຕັ້ງລະຫັດຜ່ານສໍາລັບການເຊື່ອມຕໍ່ console ໄດ້.

ຕັ້ງລະຫັດຜ່ານສໍາລັບການເຊື່ອມຕໍ່ console

ຕ້ອງມີລະຫັດຜ່ານເບື້ອງຕົ້ນສໍາລັບການເຂົ້າສູ່ລະບົບຄັ້ງທໍາອິດຜ່ານ console.
ສືບຕໍ່ຕັ້ງມັນບໍ? [Y/N]: y
ຕັ້ງລະຫັດຜ່ານແລະຮັກສາຄວາມປອດໄພ!
ຖ້າບໍ່ດັ່ງນັ້ນທ່ານຈະບໍ່ສາມາດເຂົ້າສູ່ລະບົບຜ່ານ console ໄດ້.
ກະລຸນາຕັ້ງຄ່າລະຫັດຜ່ານເຂົ້າສູ່ລະບົບ (8-16)
ໃສ່ລະຫັດຜ່ານ:
ຢືນ​ຢັນ​ລະ​ຫັດ:

ພຽງແຕ່ຕັ້ງລະຫັດຜ່ານ, ຢືນຢັນມັນແລະທ່ານສໍາເລັດ! ຈາກນັ້ນທ່ານສາມາດປ່ຽນລະຫັດຜ່ານ ແລະຕົວກໍານົດການພິສູດຢືນຢັນອື່ນໆໃນພອດ console ໂດຍໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້:

ຕົວຢ່າງການປ່ຽນແປງລະຫັດຜ່ານ

ການ​ເບິ່ງ​ລະ​ບົບ​
[~HUAWEI] ຄອນໂຊສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ 0
[~HUAWEI-ui-console0] ລະຫັດຜ່ານຮູບແບບການພິສູດຢືນຢັນ
[~HUAWEI-ui-console0] ຕັ້ງລະຫັດລະຫັດລັບຂອງການກວດສອບຄວາມຖືກຕ້ອງ <ລະຫັດຜ່ານ>
[*HUAWEI-ui-console0] ຄໍາຫມັ້ນສັນຍາ

ຕັ້ງຄ່າ stacking (iStack)

ຫຼັງຈາກການເຂົ້າເຖິງສະວິດ, ທ່ານສາມາດ configure stack ໄດ້ຖ້າຈໍາເປັນ. Huawei CE ໃຊ້ເທກໂນໂລຍີ iStack ເພື່ອສົມທົບການສະຫຼັບຫຼາຍອັນເຂົ້າໄປໃນອຸປະກອນທີ່ມີເຫດຜົນອັນດຽວ. stack topology ເປັນວົງ, i.e. ຂໍແນະນຳໃຫ້ໃຊ້ຢ່າງໜ້ອຍ 2 ພອດໃນແຕ່ລະສະວິດ. ຈໍານວນຂອງພອດແມ່ນຂຶ້ນກັບຄວາມໄວທີ່ຕ້ອງການຂອງການໂຕ້ຕອບລະຫວ່າງສະຫຼັບໃນ stack ໄດ້.

ໃນເວລາທີ່ stacking, ມັນແມ່ນແນະນໍາໃຫ້ໃຊ້ uplinks, ຄວາມໄວຂອງທີ່ປົກກະຕິແລ້ວແມ່ນສູງກວ່າທີ່ Ports ສໍາລັບການເຊື່ອມຕໍ່ອຸປະກອນສຸດທ້າຍ. ດັ່ງນັ້ນ, ທ່ານສາມາດໄດ້ຮັບ throughput ຫຼາຍທີ່ມີພອດຫນ້ອຍ. ນອກຈາກນີ້, ສໍາລັບຮູບແບບສ່ວນໃຫຍ່ມີຂໍ້ຈໍາກັດກ່ຽວກັບການນໍາໃຊ້ພອດ gigabit ສໍາລັບການ stacking. ແນະນຳໃຫ້ໃຊ້ພອດ 10G ຢ່າງໜ້ອຍ.

ມີສອງທາງເລືອກໃນການຕິດຕັ້ງທີ່ແຕກຕ່າງກັນເລັກນ້ອຍໃນລໍາດັບຂອງຂັ້ນຕອນ:

1. ການຕັ້ງຄ່າເບື້ອງຕົ້ນຂອງສະວິດຕາມດ້ວຍການເຊື່ອມຕໍ່ທາງດ້ານຮ່າງກາຍຂອງເຂົາເຈົ້າ.

2. ທໍາອິດ, ຕິດຕັ້ງແລະເຊື່ອມຕໍ່ switches ກັບກັນແລະກັນ, ຫຼັງຈາກນັ້ນ configure ໃຫ້ເຂົາເຈົ້າເຮັດວຽກຢູ່ໃນ stack.

ລໍາດັບຂອງການປະຕິບັດສໍາລັບທາງເລືອກເຫຼົ່ານີ້ແມ່ນດັ່ງຕໍ່ໄປນີ້:

ລໍາດັບຂອງການປະຕິບັດສໍາລັບສອງທາງເລືອກ stack stacking

ໃຫ້ພິຈາລະນາທາງເລືອກທີສອງ (ຍາວກວ່າ) ສໍາລັບການຕັ້ງຄ່າ stack. ເພື່ອເຮັດສິ່ງນີ້, ທ່ານຈໍາເປັນຕ້ອງເຮັດດັ່ງຕໍ່ໄປນີ້:

1. ພວກເຮົາວາງແຜນການເຮັດວຽກໂດຍຄໍານຶງເຖິງເວລາຢຸດເຮັດວຽກທີ່ເປັນໄປໄດ້. ພວກເຮົາສ້າງລໍາດັບການປະຕິບັດ.

2. ພວກເຮົາປະຕິບັດການຕິດຕັ້ງແລະການເຊື່ອມຕໍ່ສາຍຂອງສະຫວິດ.

3. ຕັ້ງຄ່າຕົວກໍານົດການ stack ພື້ນຖານສໍາລັບການສະຫຼັບແມ່ບົດ:

   [~HUAWEI] stack

3.1. ພວກເຮົາກໍາຫນົດຄ່າພາລາມິເຕີທີ່ພວກເຮົາຕ້ອງການ

#
ສະມາຊິກ stack 1 ເລກ X — ບ່ອນທີ່ X ແມ່ນ ID ປຸ່ມສະວິດໃໝ່ໃນ stack. ຄ່າເລີ່ມຕົ້ນ, ID = 1
ແລະສໍາລັບການປ່ຽນຕົ້ນສະບັບທ່ານສາມາດອອກຈາກ ID ເລີ່ມຕົ້ນ. 
#
ສະມາຊິກ stack 1 ບູລິມະສິດ 150 — ຊີ້​ບອກ​ບູ​ລິ​ມະ​ສິດ​. ສະຫຼັບກັບທີ່ໃຫຍ່ທີ່ສຸດ
ບູລິມະສິດຈະຖືກມອບໝາຍໃຫ້ກັບສະວິດຫຼັກຂອງ stack. ຄ່າບູລິມະສິດ
ຄ່າເລີ່ມຕົ້ນ: 100.
#
stack member { member-id | all } ໂດເມນ — ມອບໝາຍ Domain ID ສໍາລັບ stack.
ໂດຍຄ່າເລີ່ມຕົ້ນ, ID ໂດເມນບໍ່ໄດ້ຖືກລະບຸ.
#

ຕົວຢ່າງ:
ການ​ເບິ່ງ​ລະ​ບົບ​
[~HUAWEI] sysname SwitchA
[HUAWEI] ຄໍາຫມັ້ນສັນຍາ
[~ສະຫຼັບA] stack
[~SwitchA-stack] ສະມາຊິກ stack 1 ບູລິມະສິດ 150
[SwitchA-stack] ສະມາຊິກ stack 1 ໂດເມນ 10
[SwitchA-stack] ເຊົາ
[SwitchA] ຄໍາຫມັ້ນສັນຍາ

3.2 ການ​ຕັ້ງ​ຄ່າ​ການ​ຕິດ​ຕໍ່​ພົວ​ພັນ​ພອດ stacking (ຕົວ​ຢ່າງ​)

[~ສະຫຼັບA] ການໂຕ້ຕອບ stack-port 1/1

[SwitchA-Stack-Port1/1] port member-group interface 10ge 1/0/1 ຫາ 1/0/4

ຄຳເຕືອນ: ຫຼັງຈາກການຕັ້ງຄ່າສຳເລັດແລ້ວ,

1. ການໂຕ້ຕອບ (s) (10GE1/0/1-1/0/4) ຈະຖືກປ່ຽນເປັນຮູບແບບ stack ແລະຖືກຕັ້ງຄ່າດ້ວຍ
port crc-statistics trigger error-down command ຖ້າ configuration ບໍ່ມີ. 

2.Interface(s) ອາດຈະໄປ Error-Down (crc-statistics) ເນື່ອງຈາກວ່າບໍ່ມີການຕັ້ງຄ່າ shutdown ໃນ interfaces.Continue? [Y/N]: y

[SwitchA-Stack-Port1/1] ຄໍາຫມັ້ນສັນຍາ
[~SwitchA-Stack-Port1/1] ການກັບຄືນມາ

ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງບັນທຶກການຕັ້ງຄ່າແລະ reboot ສະວິດ:

save
ຄຳເຕືອນ: ການຕັ້ງຄ່າປັດຈຸບັນຈະຖືກຂຽນໃສ່ອຸປະກອນ. ສືບຕໍ່? [Y/N]: y
reboot
ຄຳເຕືອນ: ລະບົບຈະປິດເປີດໃໝ່. ສືບຕໍ່? [Y/N]: y

4. ປິດຜອດສຳລັບການວາງເທິງສະວິດຫຼັກ (ຕົວຢ່າງ)

[~ສະຫຼັບA] ການໂຕ້ຕອບ stack-port 1/1
[*SwitchA-Stack-Port1/1] ປິດ​ເຄື່ອງ
[*SwitchA-Stack-Port1/1] ຄໍາຫມັ້ນສັນຍາ

5. ຕັ້ງຄ່າສະວິດທີສອງໃນ stack ໂດຍການປຽບທຽບກັບຕົວທໍາອິດ:

ການ​ເບິ່ງ​ລະ​ບົບ​
[~HUAWEI] sysname SwitchB
[*HUAWEI] ຄໍາຫມັ້ນສັນຍາ
[~ສະຫຼັບB] stack
[~SwitchB-stack] ສະມາຊິກ stack 1 ບູລິມະສິດ 120
[*SwitchB-stack] ສະມາຊິກ stack 1 ໂດເມນ 10
[*SwitchB-stack] ສະມາຊິກ stack 1 renumber 2 inherit-config
ຄຳເຕືອນ: ການຕັ້ງຄ່າ stack ຂອງ ID ສະມາຊິກ 1 ຈະຖືກສືບທອດເປັນ ID ສະມາຊິກ 2
ຫຼັງ​ຈາກ​ການ​ປັບ​ອຸ​ປະ​ກອນ​. ສືບຕໍ່? [Y/N]: y
[*SwitchB-stack] ເຊົາ
[*ສະຫຼັບB] ຄໍາຫມັ້ນສັນຍາ

ການຕັ້ງຄ່າພອດສໍາລັບການ stacking. ກະລຸນາສັງເກດວ່າເຖິງແມ່ນວ່າຄໍາສັ່ງ "ສະມາຊິກ stack 1 renumber 2 inherit-config”, member-id ໃນການຕັ້ງຄ່າແມ່ນໃຊ້ກັບຄ່າ “1” ສໍາລັບ SwitchB. 

ອັນນີ້ເກີດຂຶ້ນເນື່ອງຈາກວ່າ member-id ຂອງ switch ຈະຖືກປ່ຽນພຽງແຕ່ຫຼັງຈາກ reboot ແລະກ່ອນນັ້ນ switch ຍັງມີ member-id ເທົ່າກັບ 1. ພາລາມິເຕີ “inherit-config” ພຽງແຕ່ຕ້ອງການເພື່ອວ່າຫຼັງຈາກ rebooting ສະວິດ, ການຕັ້ງຄ່າ stack ທັງຫມົດຖືກບັນທຶກໄວ້ສໍາລັບສະມາຊິກ 2, ເຊິ່ງຈະເປັນສະຫຼັບ, ເນື່ອງຈາກວ່າ ID ສະມາຊິກຂອງມັນໄດ້ຖືກປ່ຽນຈາກຄ່າ 1 ເປັນຄ່າ 2.

[~ສະຫຼັບB] ການໂຕ້ຕອບ stack-port 1/1
[*SwitchB-Stack-Port1/1] port member-group interface 10ge 1/0/1 ຫາ 1/0/4
ຄຳເຕືອນ: ຫຼັງຈາກການຕັ້ງຄ່າສຳເລັດແລ້ວ,
1.ການໂຕ້ຕອບ (10GE1/0/1-1/0/4) ຈະຖືກປ່ຽນເປັນ stack
ໂຫມດແລະຖືກຕັ້ງຄ່າດ້ວຍ port crc-statistics trigger error-down command ຖ້າການຕັ້ງຄ່າເຮັດ
ບໍ່ມີຢູ່.
2.Interface(s) ອາດຈະໄປ Error-Down (crc-statistics) ເນື່ອງຈາກວ່າບໍ່ມີການຕັ້ງຄ່າ shutdown ໃນ.
ອິນເຕີເຟດ.
ສືບຕໍ່? [Y/N]: y
[*SwitchB-Stack-Port1/1] ຄໍາຫມັ້ນສັນຍາ
[~SwitchB-Stack-Port1/1] ການກັບຄືນມາ

ປິດເປີດ SwitchB ໃໝ່

save
ຄຳເຕືອນ: ການຕັ້ງຄ່າປັດຈຸບັນຈະຖືກຂຽນໃສ່ອຸປະກອນ. ສືບຕໍ່? [Y/N]: y
reboot
ຄຳເຕືອນ: ລະບົບຈະປິດເປີດໃໝ່. ສືບຕໍ່? [Y/N]: y

6. ເປີດໃຊ້ພອດ stacking ໃນສະວິດແມ່ບົດ. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະມີເວລາທີ່ຈະເປີດໃຊ້ພອດກ່ອນທີ່ຈະ reboot ຂອງ switch B ສໍາເລັດ, ເພາະວ່າ ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ເປີດ​ໃຫ້​ເຂົາ​ເຈົ້າ​ຫຼັງ​ຈາກ​ນັ້ນ​, ສະ​ຫຼັບ B ຈະ​ເຂົ້າ​ໄປ​ໃນ reboot ອີກ​ເທື່ອ​ຫນຶ່ງ​.

[~ສະຫຼັບA] ການໂຕ້ຕອບ stack-port 1/1
[~SwitchA-Stack-Port1/1] ຍົກເລີກການປິດ
[*SwitchA-Stack-Port1/1] ຄໍາຫມັ້ນສັນຍາ
[~SwitchA-Stack-Port1/1] ການກັບຄືນມາ

7. ກວດເບິ່ງການເຮັດວຽກຂອງ stack ດ້ວຍຄໍາສັ່ງ “ສະແດງ stack"

ຕົວຢ່າງຄໍາສັ່ງອອກຫຼັງຈາກການຕັ້ງຄ່າທີ່ຖືກຕ້ອງ

ສະແດງ stack

---------------------------

MemberID ບົດບາດ MAC ລາຍລະອຽດປະເພດອຸປະກອນສຳຄັນ

---------------------------

+1 Master 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 ສະແຕນບາຍ 0004-9f62-1f40 120 CE6850-48T4Q-EI 

---------------------------

+ ຊີ້ບອກອຸປະກອນທີ່ການໂຕ້ຕອບການຈັດການທີ່ເປີດໃຊ້ງານຢູ່.

8. ບັນທຶກການຕັ້ງຄ່າ stack ດ້ວຍຄໍາສັ່ງ “save" ການຕິດຕັ້ງສຳເລັດແລ້ວ.

ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບ iStack и ຕົວຢ່າງການຕິດຕັ້ງ iStack ທ່ານຍັງສາມາດເບິ່ງຢູ່ໃນເວັບໄຊທ໌ Huawei.

ການ​ຕັ້ງ​ຄ່າ​ການ​ເຂົ້າ​ເຖິງ​

ຂ້າງເທິງພວກເຮົາໄດ້ເຮັດວຽກຜ່ານການເຊື່ອມຕໍ່ console. ໃນປັດຈຸບັນພວກເຮົາຈໍາເປັນຕ້ອງ somehow ເຊື່ອມຕໍ່ກັບສະຫຼັບຂອງພວກເຮົາ (stack) ຜ່ານເຄືອຂ່າຍ. ເພື່ອເຮັດສິ່ງນີ້, ມັນຈໍາເປັນຕ້ອງມີການໂຕ້ຕອບ (ຫນຶ່ງຫຼືຫຼາຍກວ່ານັ້ນ) ທີ່ມີທີ່ຢູ່ IP. ໂດຍປົກກະຕິ, ສໍາລັບການສະຫຼັບ, ທີ່ຢູ່ໄດ້ຖືກມອບຫມາຍໃຫ້ກັບການໂຕ້ຕອບໃນ VLAN ການຈັດການຫຼືໃສ່ພອດການຈັດການສະເພາະ. ແຕ່ໃນທີ່ນີ້, ແນ່ນອນ, ທຸກສິ່ງທຸກຢ່າງແມ່ນຂຶ້ນກັບ topology ການເຊື່ອມຕໍ່ແລະຈຸດປະສົງທີ່ເປັນປະໂຫຍດຂອງສະຫຼັບ.

ຕົວຢ່າງຂອງການຕັ້ງຄ່າທີ່ຢູ່ສໍາລັບການໂຕ້ຕອບ VLAN 1:

[~HUAWEI] ການໂຕ້ຕອບ vlan 1
[~HUAWEI-Vlanif1] ທີ່ຢູ່ ip 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] ຄໍາຫມັ້ນສັນຍາ

ທໍາອິດທ່ານສາມາດສ້າງ Vlan ຢ່າງຊັດເຈນແລະກໍານົດຊື່ໃຫ້ກັບມັນ, ຕົວຢ່າງ:

[~ສະຫຼັບ] ຮ່ອມ 1
[*ສະຫຼັບ-vlan1] ຊື່ TEST_VLAN (ຊື່ VLAN ເປັນທາງເລືອກ)

ມີການ hack ຊີວິດເລັກນ້ອຍໃນແງ່ຂອງການຕັ້ງຊື່ - ຂຽນຊື່ຂອງໂຄງສ້າງທີ່ມີເຫດຜົນໃນຕົວພິມໃຫຍ່ (ACL, Route-map, ບາງຄັ້ງຊື່ VLAN) ເພື່ອເຮັດໃຫ້ມັນງ່າຍຕໍ່ການຊອກຫາຢູ່ໃນໄຟລ໌ການຕັ້ງຄ່າ. ທ່ານສາມາດເອົາມັນເຂົ້າໄປໃນການບໍລິການ 😉

ດັ່ງນັ້ນ, ພວກເຮົາມີ VLAN, ຕອນນີ້ພວກເຮົາ "ລົງຈອດ" ມັນຢູ່ໃນບາງທ່າເຮືອ. ສໍາລັບທາງເລືອກທີ່ອະທິບາຍໄວ້ໃນຕົວຢ່າງ, ນີ້ແມ່ນບໍ່ຈໍາເປັນ, ເພາະວ່າ ພອດສະວິດທັງໝົດຢູ່ໃນ VLAN 1 ໂດຍຄ່າເລີ່ມຕົ້ນ. ຖ້າພວກເຮົາຕ້ອງການກຳນົດຄ່າພອດໃນ VLAN ອື່ນ, ໃຫ້ໃຊ້ຄຳສັ່ງທີ່ເໝາະສົມ:

ການ​ຕັ້ງ​ຄ່າ Port ໃນ​ຮູບ​ແບບ​ການ​ເຂົ້າ​ເຖິງ​:

[~ສະຫຼັບ] ການໂຕ້ຕອບ 25GE 1/0/20
[~Switch-25GE1/0/20] ການເຂົ້າເຖິງປະເພດພອດ
[~Switch-25GE1/0/20] port access vlan 10
[~Switch-25GE1/0/20] ຄໍາຫມັ້ນສັນຍາ

ການຕັ້ງຄ່າພອດຢູ່ໃນໂໝດລໍາຕົ້ນ:

[~ສະຫຼັບ] ການໂຕ້ຕອບ 25GE 1/0/20
[~Switch-25GE1/0/20] port link-type trunk
[~Switch-25GE1/0/20] port trunk pvid vlan 10 - ລະບຸ VLAN ເດີມ (ກອບໃນ VLAN ນີ້ຈະບໍ່ມີແທັກຢູ່ໃນສ່ວນຫົວ)
[~Switch-25GE1/0/20] port trunk allow-pass vlan 1 ຫາ 20 - ອະນຸຍາດສະເພາະ VLAN ທີ່ມີແທັກຈາກ 1 ຫາ 20 (ຕົວຢ່າງ)
[~Switch-25GE1/0/20] ຄໍາຫມັ້ນສັນຍາ

ພວກເຮົາໄດ້ຄັດອອກການຕັ້ງຄ່າການໂຕ້ຕອບ. ໃຫ້ກ້າວໄປສູ່ການຕັ້ງຄ່າ SSH.
ພວກເຮົາສະເຫນີພຽງແຕ່ຊຸດຄໍາສັ່ງທີ່ຈໍາເປັນ:

ການກໍານົດຊື່ໃຫ້ກັບສະວິດ

ການ​ເບິ່ງ​ລະ​ບົບ​
[~HUAWEI] sysname SSH Server
[*HUAWEI] ຄໍາຫມັ້ນສັນຍາ

ກຳລັງສ້າງລະຫັດ

[~SSH Server] rsa local-key-pair ສ້າງ //ສ້າງຄູ່ RSA ທ້ອງຖິ່ນ ແລະຄູ່ຄີເຊີບເວີ.
ຊື່ທີ່ສໍາຄັນຈະເປັນ: SSH Server_Host
ຂອບເຂດຂອງຂະຫນາດກະແຈສາທາລະນະແມ່ນ (512 ~ 2048).
ໝາຍເຫດ: ການສ້າງຄູ່ຄີຈະໃຊ້ເວລາສັ້ນໆ.
ປ້ອນ bits ໃນໂມດູລ [ຄ່າເລີ່ມຕົ້ນ = 2048] : 2048
[*SSH Server] ຄໍາຫມັ້ນສັນຍາ

ຕັ້ງຄ່າສ່ວນຕິດຕໍ່ VTY

[~SSH Server] ສ່ວນຕິດຕໍ່ຜູ້ໃຊ້ vty 0 4
[~SSH Server-ui-vty0-4] ໂຫມດການກວດສອບຄວາມຖືກຕ້ອງ aaa 
[SSH Server-ui-vty0-4] ສິດທິພິເສດຂອງຜູ້ໃຊ້ 3
[SSH Server-ui-vty0-4] protocol inbound ssh
[*SSH Server-ui-vty0-4] ເຊົາ

ສ້າງຜູ້ໃຊ້ທ້ອງຖິ່ນ "client001" ແລະຕັ້ງຄ່າການຢືນຢັນລະຫັດຜ່ານສໍາລັບລາວ

[ເຊີບເວີ SSH] aaa
[SSH Server-aaa] local-user client001 ລະຫັດຜ່ານ irreversible-cipher
[SSH Server-aaa] local-user client001 ລະດັບ 3
[SSH Server-aaa] local-user client001 service-type ssh
[SSH Server-aaa] ເຊົາ
[ເຊີບເວີ SSH] ssh user client001 authentication-type password

ການເປີດໃຊ້ບໍລິການ SSH ໃນສະວິດ

[~SSH Server] ເຊີບເວີ stelnet ເປີດໃຊ້ງານ
[*SSH Server] ຄໍາຫມັ້ນສັນຍາ

ການສໍາພັດສຸດທ້າຍ: ຕັ້ງຄ່າ service-tupe ສໍາລັບ user client001

[~SSH Server] ssh user client001 service-type stelnet
[*SSH Server] ຄໍາຫມັ້ນສັນຍາ

ການຕິດຕັ້ງສຳເລັດແລ້ວ. ຖ້າທ່ານເຮັດທຸກຢ່າງຢ່າງຖືກຕ້ອງ, ທ່ານສາມາດເຊື່ອມຕໍ່ກັບສະວິດຜ່ານເຄືອຂ່າຍທ້ອງຖິ່ນແລະສືບຕໍ່ເຮັດວຽກ.

ລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບການຕັ້ງຄ່າ SSH ສາມາດພົບໄດ້ໃນເອກະສານ Huawei - ກ່ອນ и ບົດຄວາມທີສອງ.

ການຕັ້ງຄ່າລະບົບພື້ນຖານ

ໃນບລັອກນີ້ພວກເຮົາຈະເບິ່ງຈໍານວນຂະຫນາດນ້ອຍຂອງຕັນຄໍາສັ່ງທີ່ແຕກຕ່າງກັນສໍາລັບການຕັ້ງຄ່າລັກສະນະທີ່ນິຍົມຫຼາຍທີ່ສຸດ.

1. ຕັ້ງຄ່າເວລາຂອງລະບົບ ແລະ synchronizing ມັນຜ່ານ NTP.

ເພື່ອກໍານົດເວລາຢູ່ໃນສະວິດ, ທ່ານສາມາດນໍາໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້:

ເຂດເວລາໂມງ { ເພີ່ມ | ລົບ}
ໂມງວັນທີ [ utc ] HH:MM:SS YYYY-MM-DD

ຕົວຢ່າງຂອງການຕັ້ງຄ່າເວລາທ້ອງຖິ່ນ

ເຂດເວລາໂມງ MSK ເພີ່ມ 03:00:00
ໂມງວັນທີ 10:10:00 2020-10-08

ເພື່ອ synchronize ເວລາຜ່ານ NTP ກັບເຄື່ອງແມ່ຂ່າຍ, ໃສ່ຄໍາສັ່ງຕໍ່ໄປນີ້:

ntp unicast-ເຊີບເວີ [ ສະບັບພາສາ ເລກ | ການພິສູດຢືນຢັນ-keyid key-id | ແຫຼ່ງການໂຕ້ຕອບ ປະເພດການໂຕ້ຕອບ

ຕົວຢ່າງຄໍາສັ່ງສໍາລັບການ synchronization ເວລາຜ່ານ NTP

ntp unicast-ເຊີບເວີ 88.212.196.95
ຄໍາຫມັ້ນສັນຍາ

2. ເພື່ອເຮັດວຽກກັບສະວິດ, ບາງຄັ້ງທ່ານຈໍາເປັນຕ້ອງກໍາຫນົດຄ່າຢ່າງຫນ້ອຍຫນຶ່ງເສັ້ນທາງ - ເສັ້ນທາງເລີ່ມຕົ້ນຫຼືເສັ້ນທາງເລີ່ມຕົ້ນ. ເພື່ອສ້າງເສັ້ນທາງ, ໃຊ້ຄໍາສັ່ງຕໍ່ໄປນີ້:

ip route-static ip-address { ໜ້າກາກ | mask-length } { nexthop-address | interface-type interface-number [ nexthop-address ] }

ຕົວຢ່າງຄໍາສັ່ງສໍາລັບການສ້າງເສັ້ນທາງ:

ການ​ເບິ່ງ​ລະ​ບົບ​
ip route-static 0.0.0.0 0.0.0.0 192.168.0.1
ຄໍາຫມັ້ນສັນຍາ

3. ການຕັ້ງຄ່າຮູບແບບການເຮັດວຽກຂອງໂປໂຕຄອນ Spanning-Tree.

ເພື່ອນໍາໃຊ້ສະວິດໃຫມ່ຢ່າງຖືກຕ້ອງໃນເຄືອຂ່າຍທີ່ມີຢູ່ແລ້ວ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເອົາໃຈໃສ່ກັບການເລືອກຮູບແບບປະຕິບັດງານ STP. ນອກຈາກນັ້ນ, ມັນຈະເປັນການດີທີ່ຈະຕັ້ງຄ່າມັນທັນທີ. ພວກເຮົາຈະບໍ່ຢູ່ທີ່ນີ້ເປັນເວລາດົນ, ເພາະວ່າ ... ຫົວຂໍ້ແມ່ນຂ້ອນຂ້າງກວ້າງຂວາງ. ພວກເຮົາຈະອະທິບາຍພຽງແຕ່ຮູບແບບການເຮັດວຽກຂອງໂປຣໂຕຄໍ:

ໂໝດ stp { stp | rstp | mstp | vbst } — ໃນຄໍາສັ່ງນີ້ພວກເຮົາເລືອກຮູບແບບທີ່ພວກເຮົາຕ້ອງການ. ໂໝດເລີ່ມຕົ້ນ: MSTP. ມັນຍັງເປັນໂຫມດທີ່ແນະນໍາສໍາລັບການດໍາເນີນງານໃນສະວິດ Huawei. ມີຄວາມເຂົ້າກັນໄດ້ກັບ RSTP.

ຕົວຢ່າງ:

ການ​ເບິ່ງ​ລະ​ບົບ​
ຮູບແບບ stp mstp
ຄໍາຫມັ້ນສັນຍາ

4. ຕົວຢ່າງຂອງການຕັ້ງຄ່າພອດສະວິດເພື່ອເຊື່ອມຕໍ່ອຸປະກອນສິ້ນສຸດ.

ໃຫ້ເບິ່ງຕົວຢ່າງຂອງການຕັ້ງຄ່າພອດການເຂົ້າເຖິງເພື່ອປະມວນຜົນການຈາລະຈອນໃນ VLAN10

[SW] ການໂຕ້ຕອບ 10ge 1/0/3
[SW-10GE1/0/3] ການເຂົ້າເຖິງປະເພດພອດ
[SW-10GE1/0/3] port default vlan 10
[SW-10GE1/0/3] stp edged-port ເປີດໃຊ້ງານ
[*SW-10GE1/0/3] ເຊົາ

ເອົາໃຈໃສ່ກັບຄໍາສັ່ງ "stp edged-port ເປີດໃຊ້ງານ” — ມັນ​ຊ່ວຍ​ໃຫ້​ທ່ານ​ເພື່ອ​ເລັ່ງ​ຂະ​ບວນ​ການ​ຂອງ​ການ​ປ່ຽນ​ແປງ​ພອດ​ກັບ​ລັດ​ການ​ສົ່ງ​ຕໍ່​ໄດ້​. ຢ່າງໃດກໍຕາມ, ທ່ານບໍ່ຄວນໃຊ້ຄໍາສັ່ງນີ້ໃນພອດທີ່ເຊື່ອມຕໍ່ກັບສະວິດອື່ນ.

ນອກຈາກນີ້, ຄໍາສັ່ງ "stp bpdu-filter ເປີດໃຊ້ງານ".

5. ຕົວຢ່າງຂອງການຕັ້ງຄ່າ Port-Channel ໃນໂຫມດ LACP ສໍາລັບການເຊື່ອມຕໍ່ກັບ switches ຫຼືເຄື່ອງແມ່ຂ່າຍອື່ນໆ.

ຕົວຢ່າງ:

[SW] ອິນເຕີເຟດ eth-trunk 1
[SW-Eth-Trunk1] port link-type trunk
[SW-Eth-Trunk1] port trunk allow-pass vlan 10
[SW-Eth-Trunk1] ໂໝດ lacp-static (ຫຼື​ທ່ານ​ສາ​ມາດ​ນໍາ​ໃຊ້​ lacp-dynamic)
[SW-Eth-Trunk1] ເຊົາ
[SW] ການໂຕ້ຕອບ 10ge 1/0/1
[SW-10GE1/0/1] eth-ລໍາຕົ້ນ 1
[SW-10GE1/0/1] ເຊົາ
[SW] ການໂຕ້ຕອບ 10ge 1/0/2
[SW-10GE1/0/2] eth-ລໍາຕົ້ນ 1
[*SW-10GE1/0/2] ເຊົາ

ຢ່າລືມກ່ຽວກັບ "ຄໍາຫມັ້ນສັນຍາ” ແລະຫຼັງຈາກນັ້ນພວກເຮົາເຮັດວຽກກັບການໂຕ້ຕອບ ລຳຕົ້ນ 1.
ທ່ານສາມາດກວດສອບສະຖານະຂອງການເຊື່ອມໂຍງລວມດ້ວຍຄໍາສັ່ງ "ສະແດງ eth-trunk".

ພວກເຮົາໄດ້ອະທິບາຍຈຸດຕົ້ນຕໍຂອງການຕັ້ງຄ່າປຸ່ມ Huawei. ແນ່ນອນ, ທ່ານສາມາດເຈາະເລິກເຂົ້າໄປໃນຫົວຂໍ້ແລະຫຼາຍໆຈຸດບໍ່ໄດ້ອະທິບາຍ, ແຕ່ພວກເຮົາໄດ້ພະຍາຍາມສະແດງຄໍາສັ່ງຕົ້ນຕໍ, ທີ່ນິຍົມຫຼາຍທີ່ສຸດສໍາລັບການຕິດຕັ້ງເບື້ອງຕົ້ນ. 

ພວກເຮົາຫວັງວ່າ "ຄູ່ມື" ນີ້ຈະຊ່ວຍໃຫ້ທ່ານຕັ້ງຄ່າສະວິດຂອງທ່ານໄວຂຶ້ນເລັກນ້ອຍ.
ມັນຍັງຈະດີຖ້າທ່ານຂຽນໃນຄໍາເຫັນຄໍາສັ່ງທີ່ທ່ານຄິດວ່າຂາດຫາຍໄປໃນບົດຄວາມ, ແຕ່ພວກເຂົາຍັງສາມາດເຮັດໃຫ້ການຕັ້ງຄ່າຂອງສະຫວິດງ່າຍດາຍ. ເຊັ່ນດຽວກັນ, ພວກເຮົາຍິນດີທີ່ຈະຕອບຄໍາຖາມຂອງທ່ານ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com