Tumekuwa tukitumia vifaa vya Huawei kwa muda mrefu . Hivi karibuni sisi na wakati wa kuongeza vifaa vipya, wazo lilikuja kushiriki orodha fulani au mkusanyiko wa mipangilio ya msingi na mifano.
Kuna maagizo mengi sawa kwenye wavuti kwa watumiaji wa vifaa vya Cisco. Walakini, kuna vifungu vichache vya Huawei na wakati mwingine itabidi utafute habari kwenye hati au uikusanye kutoka kwa nakala kadhaa. Tunatumahi itakuwa muhimu, twende!
Nakala hiyo itaelezea mambo yafuatayo:
Uunganisho wa kwanza
Inaunganisha kwenye swichi kupitia kiolesura cha koni
Kwa chaguo-msingi, swichi za Huawei husafirishwa bila usanidi wa awali. Bila faili ya usanidi katika kumbukumbu ya swichi, itifaki ya ZTP (Zero Touch Provisioning) huanza inapowashwa. Hatutaelezea utaratibu huu kwa undani, tunaona tu kuwa ni rahisi wakati wa kufanya kazi na idadi kubwa ya vifaa au kwa usanidi wa mbali. Maelezo ya jumla ya ZTP .
Kwa usanidi wa awali bila kutumia ZTP, unganisho la koni inahitajika.
Chaguzi za muunganisho (kawaida kabisa)
Kiwango cha maambukizi: 9600
Kidogo cha data (B): 8
Sehemu ya usawa: Hakuna
Kidogo cha Kusimamisha (S): 1
Hali ya udhibiti wa mtiririko: Hakuna
Baada ya kuunganisha, utaona ombi la kuweka nenosiri kwa uunganisho wa console.
Weka nenosiri kwa uunganisho wa console
Nenosiri la awali linahitajika kwa kuingia kwa kwanza kupitia koni.
Ungependa kuendelea kuiweka? [Y/N]: y
Weka nenosiri na uihifadhi salama!
Vinginevyo, hutaweza kuingia kupitia console.
Tafadhali sanidi nenosiri la kuingia (8-16)
Ingiza Nenosiri:
Kuthibitisha Password:
Ingiza tu nenosiri, lithibitishe na umemaliza! Unaweza kubadilisha nenosiri na vigezo vingine vya uthibitishaji kwenye mlango wa koni kwa kutumia amri zifuatazo:
Mfano wa kubadilisha nenosiri
mtazamo wa mfumo
[~HUAWEI] interface ya mtumiaji console 0
[~HUAWEI-ui-console0] nenosiri la hali ya uthibitishaji
[~HUAWEI-ui-console0] weka nambari ya siri ya uthibitishaji <nenosiri>
[*HUAWEI-ui-console0] fanya
Usanidi wa kuweka (iStack)
Baada ya kupata ufikiaji wa swichi, unaweza kusanidi kwa hiari stack. Huawei CE hutumia teknolojia ya iStack kuchanganya swichi nyingi hadi kifaa kimoja cha kimantiki. Topolojia ya stack ni pete, i.e. Inashauriwa kutumia angalau bandari 2 kwenye kila swichi. Idadi ya bandari inategemea kasi ya mawasiliano inayotakiwa ya swichi kwenye rafu.
Inashauriwa kutumia uplinks wakati wa kuweka, kasi ambayo kawaida ni ya juu kuliko ile ya bandari za kuunganisha vifaa vya mwisho. Kwa hivyo, unaweza kupata bandwidth zaidi na bandari chache. Pia, kwa mifano nyingi kuna vikwazo juu ya matumizi ya bandari za gigabit kwa stacking. Inashauriwa kutumia angalau bandari 10G.
Kuna chaguzi mbili za usanidi ambazo hutofautiana kidogo katika mlolongo wa hatua:
-
Usanidi wa awali wa swichi na uunganisho wao wa kimwili unaofuata.
-
Kwanza, sakinisha na uunganishe swichi kwa kila mmoja, kisha uzisanidi kufanya kazi katika stack.
Mlolongo wa vitendo kwa chaguzi hizi ni kama ifuatavyo.
Hatua za Chaguzi Mbili za Kuweka Rafu
Fikiria chaguo la pili (ndefu) la kusanidi stack. Ili kufanya hivyo, fuata hatua hizi:
-
Tunapanga kazi kwa kuzingatia wakati unaowezekana wa kupungua. Tunaunda mlolongo wa vitendo.
-
Tunafanya ufungaji na uunganisho wa cable ya swichi.
-
Tunasanidi vigezo vya msingi vya stack kwa swichi kuu:
[~HUAWEI] stack
3.1. Tunaweka vigezo tunavyohitaji
#
mshiriki wa rafu nambari 1 upya X - ambapo X ndio kitambulisho kipya cha swichi kwenye rafu. Kwa chaguo-msingi, ID = 1
na unaweza kuacha kitambulisho chaguo-msingi kwa swichi kuu.
#
mshiriki mrundikano 1 kipaumbele 150 - Taja kipaumbele. Swichi iliyo na kubwa zaidi
kipaumbele kitatolewa na swichi kuu ya rafu. Thamani ya kipaumbele
chaguo-msingi: 100.
#
mshiriki wa rafu { kitambulisho cha mwanachama | zote } kikoa - weka Kitambulisho cha Kikoa kwa rafu.
Kwa chaguo-msingi, kitambulisho cha kikoa hakijawekwa.
#
Mfano:
mtazamo wa mfumo
[~HUAWEI] sysname SwitchA
[Huawei] fanya
[~SwitchA] stack
[~SwitchA-stack] mshiriki mrundikano 1 kipaumbele 150
[SwitchA-stack] mshiriki mrundikano 1 kikoa 10
[SwitchA-stack] kuacha
[SwitchA] fanya
3.2 Kusanidi kiolesura cha mlango wa kutundika (mfano)
[~SwitchA] kiolesura cha stack-bandari 1/1[SwitchA-Stack-Port1/1] kiolesura cha kikundi cha wanachama wa bandari 10ge 1/0/1 hadi 1/0/4
Onyo: Baada ya usanidi kukamilika,
1. Kiolesura (10GE1/0/1-1/0/4) kitabadilishwa kuwa hali ya rafu na kusanidiwa na
port crc-statistics huanzisha amri ya kushuka chini ikiwa usanidi haupo.
2.Kiolesura/kiolesura kinaweza kwenda Chini ya Hitilafu (takwimu za crc) kwa sababu hakuna usanidi wa kuzima kwenye violesura.Endelea? [Y/N]: y
[SwitchA-Stack-Port1/1] fanya
[~SwitchA-Stack-Port1/1] kurudi
Ifuatayo, unahitaji kuhifadhi usanidi na uwashe tena swichi:
kuokoa
Onyo: Mipangilio ya sasa itaandikwa kwa kifaa. kuendelea? [Y/N]: y
reboot
Onyo: Mfumo utaanza upya. kuendelea? [Y/N]: y
4. Zima Bandari za Kurundika kwenye Swichi Kuu (Mfano)
[~SwitchA] kiolesura cha stack-bandari 1/1
[*SwitchA-Stack-Port1/1] shutdown
[*SwitchA-Stack-Port1/1] fanya
5. Tunasanidi swichi ya pili kwenye safu kwa mlinganisho na ya kwanza:
mtazamo wa mfumo
[~HUAWEI] sysname BadilishaB
[*HUAWEI] fanya
[~SwitchB] stack
[~SwitchB-stack] mshiriki mrundikano 1 kipaumbele 120
[*SwitchB-stack] mshiriki mrundikano 1 kikoa 10
[*SwitchB-stack] mshiriki wa rafu nambari 1 upya 2 usanidi wa kurithi
Onyo: Mipangilio ya rafu ya kitambulisho cha 1 cha mwanachama kitarithiwa kwa Kitambulisho cha 2 cha mwanachama
baada ya kuweka upya kifaa. kuendelea? [Y/N]: y
[*SwitchB-stack] kuacha
[*SwitchB] fanya
Weka bandari kwa ajili ya kuweka stacking. Kumbuka kwamba ingawa amri "mshiriki wa rafu nambari 1 upya 2 usanidi wa kurithiβ, kitambulisho cha mwanachama katika usanidi kinatumiwa na thamani ya β1β ya SwitchB.
Hii hutokea kwa sababu kitambulisho cha mwanachama cha swichi kitabadilishwa tu baada ya kuwashwa upya, na kabla yake swichi bado ina kitambulisho cha mwanachama sawa na 1. Kigezo "kurithi-configβ inahitajika tu ili baada ya kubadili kuwashwa upya, mipangilio yote ya stack imehifadhiwa kwa mwanachama 2, ambayo itakuwa kubadili, kwa sababu kitambulisho cha mwanachama wake kimebadilishwa kutoka thamani ya 1 hadi thamani ya 2.
[~SwitchB] kiolesura cha stack-bandari 1/1
[*SwitchB-Stack-Port1/1] kiolesura cha kikundi cha wanachama wa bandari 10ge 1/0/1 hadi 1/0/4
Onyo: Baada ya usanidi kukamilika,
1. Kiolesura (10GE1/0/1-1/0/4) kitabadilishwa kuwa rafu
modi na usanidiwe na nambari ya bandari ya crc-takwimu inasababisha amri ya kushuka ikiwa usanidi utafanya.
haipo.
2. Kiolesura (s) kinaweza kwenda kwa Hitilafu-Chini (takwimu za crc) kwa sababu hakuna usanidi wa kuzima kwenye
interfaces.
kuendelea? [Y/N]: y
[*SwitchB-Stack-Port1/1] fanya
[~SwitchB-Stack-Port1/1] kurudi
Anzisha tena SwitchB
kuokoa
Onyo: Mipangilio ya sasa itaandikwa kwa kifaa. kuendelea? [Y/N]: y
reboot
Onyo: Mfumo utaanza upya. kuendelea? [Y/N]: y
6. Wezesha bandari za kuweka kwenye swichi kuu. Ni muhimu kuwa na muda wa kuwezesha bandari kabla ya kuanza upya kwa Kubadili B kukamilika, kwa sababu. ukiwasha baada ya hapo, swichi B itaingia kwenye kuwasha tena.
[~SwitchA] kiolesura cha stack-bandari 1/1
[~SwitchA-Stack-Port1/1] tengua kuzima
[*SwitchA-Stack-Port1/1] fanya
[~SwitchA-Stack-Port1/1] kurudi
7. Angalia uendeshaji wa stack na amri "kuonyesha stack"
Mfano wa pato la amri baada ya usanidi sahihi
kuonyesha stack
---------------------------
Kitambulisho cha Mwanachama Maelezo ya Kifaa Kipaumbele cha MAC
---------------------------
+1 Mwalimu 0004-9f31-d520 150 CE6850-48T4Q-EI
2 Standby 0004-9f62-1f40 120 CE6850-48T4Q-EI
---------------------------
+ inaonyesha kifaa ambapo kiolesura cha usimamizi kilichoamilishwa kinakaa.
8. Hifadhi usanidi wa rafu kwa amri "kuokoa". Usanidi umekamilika.
ΠΈ pia inaweza kutazamwa kwenye tovuti ya Huawei.
Mipangilio ya ufikiaji
Hapo juu tulifanya kazi kupitia unganisho la koni. Sasa tunahitaji kwa namna fulani kuunganisha kwa kubadili yetu (stack) juu ya mtandao. Ili kufanya hivyo, inahitaji kiolesura (moja au zaidi) na anwani ya IP. Kwa kawaida, kwa kubadili, anwani hupewa kiolesura katika VLAN ya usimamizi au kwa bandari ya usimamizi iliyojitolea. Lakini hapa, bila shaka, yote inategemea topolojia ya uunganisho na madhumuni ya kazi ya kubadili.
Mfano wa mpangilio wa anwani wa kiolesura cha 1 cha VLAN:
[~HUAWEI] interface ya 1
[~HUAWEI-Vlanif1] anwani ya ip 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] fanya
Unaweza kwanza kuunda Vlan kwa uwazi na kuipatia jina, kwa mfano:
[~Badili] fungu la 1
[*Switch-vlan1] jina TEST_VLAN (Jina la VLAN ni la hiari)
Kuna udukuzi mdogo wa maisha katika suala la kutaja - andika majina ya miundo ya kimantiki kwa herufi kubwa (ACL, Route-map, wakati mwingine majina ya VLAN) ili iwe rahisi kuyapata kwenye faili ya usanidi. Unaweza kuchukua "silaha" π
Kwa hiyo, tuna VLAN, sasa "tunatua" kwenye bandari fulani. Kwa chaguo lililoelezwa katika mfano, hii sio lazima, kwa sababu. milango yote ya kubadili ni chaguo-msingi katika VLAN 1. Ikiwa tunataka kusanidi mlango katika VLAN nyingine, tunatumia amri zinazofaa:
Mpangilio wa mlango katika hali ya ufikiaji:
[~Badili] kiolesura cha 25GE 1/0/20
[~Switch-25GE1/0/20] ufikiaji wa aina ya kiungo cha bandari
[~Switch-25GE1/0/20] ufikiaji wa bandari vlan 10
[~Switch-25GE1/0/20] fanya
Usanidi wa bandari katika hali ya shina:
[~Badili] kiolesura cha 25GE 1/0/20[~Switch-25GE1/0/20] shina la aina ya kiungo cha bandari
[~Switch-25GE1/0/20] shina la bandari pvid vlan 10 - taja VLAN asili (fremu katika VLAN hii hazitakuwa na lebo kwenye kichwa)
[~Switch-25GE1/0/20] shina la bandari kuruhusu-kupita vlan 1 hadi 20 - ruhusu tu VLAN iliyotambulishwa kutoka 1 hadi 20 (kwa mfano)
[~Switch-25GE1/0/20] fanya
Tuligundua mipangilio ya interface. Wacha tuendelee kwenye usanidi wa SSH.
Tunatoa tu seti zinazohitajika za amri:
Kukabidhi jina kwa swichi
mtazamo wa mfumo
[~HUAWEI] sysname Seva ya SSH
[*HUAWEI] fanya
Kuzalisha funguo
[~Seva ya SSH] rsa local-key-pair tengeneza // Tengeneza seva pangishi ya ndani ya RSA na jozi za funguo za seva.
Jina muhimu litakuwa: SSH Server_Host
Saizi ya ufunguo wa umma ni (512 ~ 2048).
KUMBUKA: Uzalishaji wa jozi muhimu utachukua muda mfupi.
Ingiza biti kwenye moduli [default = 2048] : 2048
[*Seva ya SSH] fanya
Kuweka kiolesura cha VTY
[~Seva ya SSH] user-interface vty 0 4
[~SSH Seva-ui-vty0-4] uthibitishaji-mode aaa
[SSH Server-ui-vty0-4] kiwango cha upendeleo wa mtumiaji 3
[SSH Server-ui-vty0-4] itifaki inayoingia ssh
[*SSH Server-ui-vty0-4] kuacha
Unda mtumiaji wa ndani "mteja001" na uweke uthibitishaji wa nenosiri kwa hilo
[Seva ya SSH] aaa[Seva ya SSH-aaa] neno la siri la mtumiaji wa ndani001 lisiloweza kutenduliwa
[Seva ya SSH-aaa] mteja wa ndani001 kiwango cha 3
[Seva ya SSH-aaa] local-user client001 service-aina ssh
[Seva ya SSH-aaa] kuacha
[Seva ya SSH] ssh mtumiaji mteja001 nenosiri la aina ya uthibitishaji
Washa huduma ya SSH kwenye swichi
[~Seva ya SSH] seva ya stelnet wezesha[*Seva ya SSH] fanya
Mguso wa mwisho: kusanidi huduma-tupe kwa mteja wa mtumiaji001
[~Seva ya SSH] ssh user client001 aina ya huduma ya stelnet[*Seva ya SSH] fanya
Usanidi umekamilika. Ikiwa ulifanya kila kitu sawa, basi unaweza kuunganisha kwenye kubadili kupitia mtandao wa ndani na kuendelea kufanya kazi.
Maelezo zaidi juu ya kusanidi SSH yanaweza kupatikana katika hati za Huawei - ΠΈ .
Inasanidi Mipangilio ya Msingi ya Mfumo
Katika kizuizi hiki, tutazingatia idadi ndogo ya vizuizi tofauti vya amri kwa ajili ya kusanidi vipengele maarufu zaidi.
1. Kuweka muda wa mfumo na maingiliano yake kupitia NTP.
Unaweza kutumia amri zifuatazo kuweka wakati wa ndani kwenye swichi:
saa za eneo {ongeza | kuondoa }
saa ya tarehe [ utc ] HH:MM:SS YYYY-MM-DD
Mfano wa kuweka wakati ndani ya nchi
saa za eneo MSK kuongeza 03:00:00
saa ya tarehe 10:10:00 2020-10-08
Ili kusawazisha muda kupitia NTP na seva, ingiza amri ifuatayo:
ntp seva ya unicast [ version nambari | uthibitishaji-keyid kitambulisho cha ufunguo | chanzo-kiolesura aina ya interface
Amri ya mfano ya ulandanishi wa wakati kupitia NTP
ntp unicast-server 88.212.196.95
fanya
2. Kufanya kazi na kubadili, wakati mwingine unahitaji kusanidi angalau njia moja - njia ya kawaida au njia ya kawaida. Amri ifuatayo hutumiwa kuunda njia:
ip njia-tuli anwani ya ip { mask | urefu wa mask } { nexthop-anwani | nambari ya kiolesura cha aina ya kiolesura [nexthop-anwani] }
Amri ya mfano ya kuunda njia:
mtazamo wa mfumo
ip njia-tuli 0.0.0.0 0.0.0.0 192.168.0.1
fanya
3. Kuweka hali ya uendeshaji ya itifaki ya Spanning-Tree.
Kwa matumizi sahihi ya kubadili mpya katika mtandao uliopo, ni muhimu kulipa kipaumbele kwa uchaguzi wa hali ya uendeshaji ya STP. Pia, itakuwa nzuri kuiweka mara moja. Hatutaacha hapa kwa muda mrefu, kwa sababu. mada ni pana kabisa. Wacha tueleze tu njia za utendakazi wa itifaki:
hali ya stp { stp | kwanza | mstp | vbst } - katika amri hii, chagua mode tunayohitaji. Hali chaguo-msingi: MSTP. Pia ni hali iliyopendekezwa ya kufanya kazi kwenye swichi za Huawei. Nyuma inayooana na RSTP inapatikana.
Mfano
mtazamo wa mfumo
hali ya stp mstp
fanya
4. Mfano wa kuanzisha bandari ya kubadili kwa kuunganisha kifaa cha mwisho.
Fikiria mfano wa kusanidi mlango wa kufikia ili kuchakata trafiki katika VLAN10
[SW] kiolesura 10ge 1/0/3
[SW-10GE1/0/3] ufikiaji wa aina ya kiungo cha bandari
[SW-10GE1/0/3] bandari chaguo-msingi vlan 10
[SW-10GE1/0/3] stp edged-port wezesha
[*SW-10GE1/0/3] kuacha
Makini na amristp edged-port wezeshaβ - hukuruhusu kuharakisha mchakato wa kuhamisha bandari hadi hali ya usambazaji. Walakini, amri hii haipaswi kutumiwa kwenye bandari ambazo swichi zingine zimeunganishwa.
Pia, amri "stp bpdu-kichujio wezesha".
5. Mfano wa kusanidi Port-Channel katika hali ya LACP ili kuunganisha kwenye swichi au seva nyingine.
Mfano
[SW] interface eth-shina 1[SW-Eth-Trunk1] shina la aina ya kiungo cha bandari
[SW-Eth-Trunk1] shina la bandari kuruhusu-kupita vlan 10
[SW-Eth-Trunk1] hali ya lacp-tuli (au unaweza kutumia lacp-nguvu)
[SW-Eth-Trunk1] kuacha
[SW] kiolesura 10ge 1/0/1
[SW-10GE1/0/1] eth-Shina 1
[SW-10GE1/0/1] kuacha
[SW] kiolesura 10ge 1/0/2
[SW-10GE1/0/2] eth-Shina 1
[*SW-10GE1/0/2] kuacha
Usisahau kuhusu "fanyaβ na zaidi tayari tunafanya kazi na kiolesura eth shina 1.
Unaweza kuangalia hali ya kiunga kilichojumuishwa na amri "onyesha shina la eth".
Tumeelezea pointi kuu za kusanidi swichi za Huawei. Bila shaka, unaweza kupiga mbizi zaidi kwenye mada na idadi ya pointi hazijaelezewa, lakini tulijaribu kuonyesha amri kuu, maarufu zaidi za kuanzisha awali.
Tunatarajia kwamba "mwongozo" huu utakusaidia kuanzisha swichi kwa kasi kidogo.
Pia itakuwa nzuri ikiwa utaandika katika maoni amri ambazo unadhani hazipo katika makala, lakini pia zinaweza kurahisisha usanidi wa swichi. Kweli, kama kawaida, tutafurahi kujibu maswali yako.
Chanzo: mapenzi.com