การกำหนดค่าพารามิเตอร์พื้นฐานสำหรับสวิตช์ Huawei CloudEngine (เช่น 6865)

เราใช้อุปกรณ์ของ Huawei มาเป็นเวลานานใน ประสิทธิภาพการทำงานบนคลาวด์สาธารณะ. เมื่อเร็ว ๆ นี้เรา เพิ่มโมเดล CloudEngine 6865 ในการดำเนินการ และเมื่อเพิ่มอุปกรณ์ใหม่ แนวคิดก็เกิดขึ้นเพื่อแชร์รายการตรวจสอบบางอย่างหรือชุดการตั้งค่าพื้นฐานพร้อมตัวอย่าง

มีคำแนะนำที่คล้ายกันมากมายบนเว็บสำหรับผู้ใช้อุปกรณ์ Cisco อย่างไรก็ตาม มีบทความไม่กี่บทความสำหรับ Huawei และบางครั้งคุณต้องค้นหาข้อมูลในเอกสารประกอบหรือรวบรวมจากหลายบทความ เราหวังว่ามันจะเป็นประโยชน์ ไปกันเถอะ!

บทความจะอธิบายประเด็นต่อไปนี้:

• การเชื่อมต่อครั้งแรก

• การตั้งค่า iStack

• การกำหนดค่าการเข้าถึงอุปกรณ์

• พารามิเตอร์ระบบพื้นฐาน

การเชื่อมต่อครั้งแรก

การเชื่อมต่อกับสวิตช์ผ่านอินเทอร์เฟซคอนโซล

ตามค่าเริ่มต้น สวิตช์ของ Huawei จะจัดส่งโดยไม่มีการกำหนดค่าล่วงหน้า หากไม่มีไฟล์การกำหนดค่าในหน่วยความจำของสวิตช์ โปรโตคอล ZTP (Zero Touch Provisioning) จะเริ่มทำงานเมื่อเปิดใช้งาน เราจะไม่อธิบายกลไกนี้โดยละเอียด แต่ทราบเพียงว่าสะดวกเมื่อทำงานกับอุปกรณ์จำนวนมากหรือสำหรับการกำหนดค่าระยะไกล ภาพรวมของ ZTP ได้ที่เว็บไซต์ของผู้ผลิต.

สำหรับการตั้งค่าเริ่มต้นโดยไม่ใช้ ZTP จำเป็นต้องมีการเชื่อมต่อคอนโซล

ตัวเลือกการเชื่อมต่อ (ค่อนข้างมาตรฐาน)

อัตราการส่ง: 9600
บิตข้อมูล (B): 8
พาริตี้บิต: ไม่มี
บิตหยุด (S): 1
โหมดควบคุมการไหล: ไม่มี

หลังจากเชื่อมต่อแล้ว คุณจะเห็นคำขอให้ตั้งรหัสผ่านสำหรับการเชื่อมต่อคอนโซล

ตั้งรหัสผ่านสำหรับการเชื่อมต่อคอนโซล

ต้องใช้รหัสผ่านเริ่มต้นสำหรับการเข้าสู่ระบบครั้งแรกผ่านคอนโซล
ตั้งค่าต่อไหม [ใช่/ไม่ใช่]: y
ตั้งรหัสผ่านและรักษาความปลอดภัย!
มิฉะนั้นคุณจะไม่สามารถเข้าสู่ระบบผ่านคอนโซลได้
กรุณากำหนดรหัสผ่านเข้าสู่ระบบ (8-16)
ใส่รหัสผ่าน:
ยืนยันรหัสผ่าน:

แค่ใส่รหัสผ่าน ยืนยัน เป็นอันเสร็จ! จากนั้น คุณสามารถเปลี่ยนรหัสผ่านและพารามิเตอร์การพิสูจน์ตัวตนอื่นๆ บนพอร์ตคอนโซลโดยใช้คำสั่งต่อไปนี้:

ตัวอย่างการเปลี่ยนรหัสผ่าน

มุมมองระบบ
[~หัวเว่ย] คอนโซลอินเทอร์เฟซผู้ใช้ 0
[~HUAWEI-ui-คอนโซล0] รหัสผ่านโหมดการรับรองความถูกต้อง
[~HUAWEI-ui-คอนโซล0] ตั้งรหัสยืนยันรหัสผ่าน <รหัสผ่าน>
[*HUAWEI-ui-คอนโซล0] ผูกมัด

การตั้งค่าการซ้อน (iStack)

หลังจากเข้าถึงสวิตช์แล้ว คุณสามารถเลือกกำหนดค่าสแต็กได้ Huawei CE ใช้เทคโนโลยี iStack เพื่อรวมสวิตช์หลายตัวไว้ในอุปกรณ์โลจิคัลเดียว โทโพโลยีแบบสแต็กเป็นแบบวงแหวน เช่น ขอแนะนำให้ใช้อย่างน้อย 2 พอร์ตในแต่ละสวิตช์ จำนวนพอร์ตขึ้นอยู่กับความเร็วการสื่อสารที่ต้องการของสวิตช์ในสแต็ก

ขอแนะนำให้ใช้อัปลิงค์เมื่อทำการสแต็ค ซึ่งโดยปกติแล้วความเร็วจะสูงกว่าพอร์ตสำหรับเชื่อมต่ออุปกรณ์ปลายทาง ดังนั้น คุณสามารถรับแบนด์วิธได้มากขึ้นด้วยพอร์ตที่น้อยลง นอกจากนี้ สำหรับรุ่นส่วนใหญ่ยังมีข้อจำกัดในการใช้พอร์ตกิกะบิตสำหรับการซ้อน ขอแนะนำให้ใช้พอร์ต 10G เป็นอย่างน้อย

มีตัวเลือกการกำหนดค่าสองตัวเลือกที่แตกต่างกันเล็กน้อยตามลำดับขั้นตอน:

1. การกำหนดค่าเบื้องต้นของสวิตช์ด้วยการเชื่อมต่อทางกายภาพที่ตามมา

2. ขั้นแรก ให้ติดตั้งและเชื่อมต่อสวิตช์เข้าด้วยกัน จากนั้นจึงกำหนดค่าให้ทำงานในสแต็ก

ลำดับของการดำเนินการสำหรับตัวเลือกเหล่านี้มีดังนี้:

ขั้นตอนสำหรับตัวเลือกการซ้อนสวิตช์สองตัว

พิจารณาตัวเลือกที่สอง (ยาวกว่า) สำหรับการตั้งค่าสแต็ก โดยทำตามขั้นตอนเหล่านี้:

1. เราวางแผนงานโดยคำนึงถึงเวลาหยุดทำงานที่อาจเกิดขึ้น เราสร้างลำดับของการกระทำ

2. เราดำเนินการติดตั้งและเชื่อมต่อสายเคเบิลของสวิตช์

3. เรากำหนดค่าพารามิเตอร์สแต็กพื้นฐานสำหรับสวิตช์หลัก:

   [~HUAWEI] stack

3.1. เราตั้งค่าพารามิเตอร์ที่เราต้องการ

#
สมาชิกสแต็ค 1 หมายเลข X — โดยที่ X คือ ID สวิตช์ใหม่ในสแต็ก ตามค่าเริ่มต้น ID = 1
และคุณสามารถปล่อยให้ ID เริ่มต้นสำหรับสวิตช์หลัก 
#
สมาชิกสแตก 1 ลำดับความสำคัญ 150 - ระบุลำดับความสำคัญ สวิตช์ที่มีขนาดใหญ่ที่สุด
ลำดับความสำคัญจะถูกกำหนดโดยสวิตช์หลักสแต็ก ค่าลำดับความสำคัญ
ค่าเริ่มต้น: 100
#
สมาชิกสแต็ค { รหัสสมาชิก | ทั้งหมด } โดเมน — กำหนด ID โดเมนสำหรับสแตก
ตามค่าเริ่มต้น ID โดเมนจะไม่ถูกตั้งค่า
#

ตัวอย่าง:
มุมมองระบบ
[~หัวเว่ย] ชื่อระบบ SwitchA
[หัวเว่ย] ผูกมัด
[~สวิตช์A] กอง
[~SwitchA-กอง] สมาชิกสแตก 1 ลำดับความสำคัญ 150
[SwitchA-กอง] สแตกสมาชิก 1 โดเมน 10
[SwitchA-กอง] เลิก
[สวิตช์A] ผูกมัด

3.2 การกำหนดค่าอินเตอร์เฟสพอร์ตสแต็ก (ตัวอย่าง)

[~สวิตช์A] อินเทอร์เฟซ stack-port 1/1

[SwitchA-Stack-พอร์ต1/1] อินเทอร์เฟซกลุ่มสมาชิกพอร์ต 10ge 1/0/1 ถึง 1/0/4

คำเตือน: หลังจากตั้งค่าเสร็จแล้ว

1. อินเทอร์เฟซ (s) (10GE1/0/1-1/0/4) จะถูกแปลงเป็นโหมดสแต็กและกำหนดค่าด้วย
port crc-statistics ทริกเกอร์คำสั่ง error-down หากไม่มีคอนฟิกูเรชัน 

2.อินเทอร์เฟซอาจทำงานผิดพลาด (crc-statistics) เนื่องจากไม่มีการกำหนดค่าการปิดระบบบนอินเทอร์เฟซดำเนินการต่อหรือไม่ [ใช่/ไม่ใช่]: y

[SwitchA-Stack-พอร์ต1/1] ผูกมัด
[~SwitchA-Stack-พอร์ต1/1] กลับ

ถัดไป คุณต้องบันทึกการกำหนดค่าและรีบูตสวิตช์:

ประหยัด
คำเตือน: การกำหนดค่าปัจจุบันจะถูกเขียนลงในอุปกรณ์ ดำเนินการต่อ? [ใช่/ไม่ใช่]: y
รีบูต
คำเตือน: ระบบจะรีบูต ดำเนินการต่อ? [ใช่/ไม่ใช่]: y

4. ปิดใช้งานพอร์ตซ้อนบนสวิตช์หลัก (ตัวอย่าง)

[~สวิตช์A] อินเทอร์เฟซ stack-port 1/1
[*SwitchA-Stack-พอร์ต1/1] การปิด
[*SwitchA-Stack-พอร์ต1/1] ผูกมัด

5. เรากำหนดค่าสวิตช์ที่สองในสแต็กโดยเปรียบเทียบกับสวิตช์แรก:

มุมมองระบบ
[~HUAWEI] ชื่อระบบ สวิตซ์บี
[*หัวเว่ย] ผูกมัด
[~สวิตซ์บี] กอง
[~SwitchB-สแต็ค] สมาชิกสแตก 1 ลำดับความสำคัญ 120
[*SwitchB-สแต็ค] สแตกสมาชิก 1 โดเมน 10
[*SwitchB-สแต็ค] สมาชิกสแต็ก 1 ลำดับที่ 2 สืบทอดการกำหนดค่า
คำเตือน: การกำหนดค่าสแต็กของ ID สมาชิก 1 จะสืบทอดไปยัง ID สมาชิก 2
หลังจากรีเซ็ตอุปกรณ์แล้ว ดำเนินการต่อ? [ใช่/ไม่ใช่]: y
[*SwitchB-สแต็ค] เลิก
[*สวิตช์B] ผูกมัด

ตั้งค่าพอร์ตสำหรับการซ้อน โปรดทราบว่าแม้ว่าคำสั่ง “สมาชิกสแต็ก 1 ลำดับที่ 2 สืบทอดการกำหนดค่า” รหัสสมาชิกในการกำหนดค่าจะใช้กับค่า “1” สำหรับ SwitchB 

สิ่งนี้เกิดขึ้นเนื่องจากรหัสสมาชิกของสวิตช์จะเปลี่ยนหลังจากรีบูตเท่านั้น และก่อนที่สวิตช์จะมีรหัสสมาชิกเท่ากับ 1 พารามิเตอร์ “สืบทอดการกำหนดค่า” จำเป็นเพียงเพื่อให้หลังจากรีบูตสวิตช์แล้ว การตั้งค่าสแต็กทั้งหมดจะถูกบันทึกสำหรับสมาชิก 2 ซึ่งจะเป็นสวิตช์ เนื่องจาก รหัสสมาชิกถูกเปลี่ยนจากค่า 1 เป็นค่า 2

[~สวิตซ์บี] อินเทอร์เฟซ stack-port 1/1
[*SwitchB-Stack-พอร์ต1/1] อินเทอร์เฟซกลุ่มสมาชิกพอร์ต 10ge 1/0/1 ถึง 1/0/4
คำเตือน: หลังจากตั้งค่าเสร็จแล้ว
1.อินเทอร์เฟซ (s) (10GE1/0/1-1/0/4) จะถูกแปลงเป็นสแต็ก
โหมดและกำหนดค่าด้วยคำสั่ง port crc-statistics trigger error-down ถ้าคอนฟิกูเรชันไม่
ไม่มีอยู่
2. อินเทอร์เฟซอาจผิดพลาด (crc-statistics) เนื่องจากไม่มีการกำหนดค่าการปิดระบบบน
อินเตอร์เฟซ
ดำเนินการต่อ? [ใช่/ไม่ใช่]: y
[*SwitchB-Stack-พอร์ต1/1] ผูกมัด
[~SwitchB-Stack-พอร์ต1/1] กลับ

รีบูตสวิตช์ B

ประหยัด
คำเตือน: การกำหนดค่าปัจจุบันจะถูกเขียนลงในอุปกรณ์ ดำเนินการต่อ? [ใช่/ไม่ใช่]: y
รีบูต
คำเตือน: ระบบจะรีบูต ดำเนินการต่อ? [ใช่/ไม่ใช่]: y

6. เปิดใช้งานพอร์ตสแต็กบนสวิตช์หลัก สิ่งสำคัญคือต้องมีเวลาในการเปิดใช้งานพอร์ตก่อนที่การรีบูตสวิตช์ B จะเสร็จสิ้น เนื่องจาก หากคุณเปิดใช้งานหลังจากนั้น สวิตช์ B จะเข้าสู่การรีบูตอีกครั้ง

[~สวิตช์A] อินเทอร์เฟซ stack-port 1/1
[~SwitchA-Stack-พอร์ต1/1] ยกเลิกการปิดเครื่อง
[*SwitchA-Stack-พอร์ต1/1] ผูกมัด
[~SwitchA-Stack-พอร์ต1/1] กลับ

7. ตรวจสอบการทำงานของ stack ด้วยคำสั่ง “กองแสดง"

ตัวอย่างเอาต์พุตคำสั่งหลังการกำหนดค่าที่ถูกต้อง

กองแสดง

---------------------------

MemberID บทบาท MAC Priority DeviceType คำอธิบาย

---------------------------

+1 มาสเตอร์ 0004-9f31-d520 150 CE6850-48T4Q-EI 

 2 สแตนด์บาย 0004-9f62-1f40 120 CE6850-48T4Q-EI 

---------------------------

+ หมายถึงอุปกรณ์ที่มีอินเทอร์เฟซการจัดการที่เปิดใช้งานอยู่

8. บันทึกการกำหนดค่า stack ด้วยคำสั่ง “ประหยัด". การตั้งค่าเสร็จสมบูรณ์

ข้อมูลโดยละเอียดเกี่ยวกับ iStack и ตัวอย่างการกำหนดค่า iStack สามารถดูได้บนเว็บไซต์ Huawei

การตั้งค่าการเข้าถึง

ด้านบนเราทำงานผ่านการเชื่อมต่อคอนโซล ตอนนี้เราต้องเชื่อมต่อกับสวิตช์ (สแต็ก) ผ่านเครือข่าย ในการทำเช่นนี้ จำเป็นต้องมีอินเทอร์เฟซ (อย่างน้อยหนึ่งรายการ) พร้อมที่อยู่ IP โดยทั่วไป สำหรับสวิตช์ ที่อยู่จะถูกกำหนดให้กับอินเทอร์เฟซใน VLAN การจัดการหรือพอร์ตการจัดการเฉพาะ แต่แน่นอนว่าทั้งหมดขึ้นอยู่กับโทโพโลยีการเชื่อมต่อและวัตถุประสงค์การทำงานของสวิตช์

ตัวอย่างการตั้งค่าแอดเดรสสำหรับอินเทอร์เฟซ VLAN 1:

[~หัวเว่ย] อินเทอร์เฟซ vlan 1
[~หัวเว่ย-วลานิฟ1] ที่อยู่ไอพี 10.10.10.1 255.255.255.0
[~หัวเว่ย-วลานิฟ1] ผูกมัด

ขั้นแรก คุณสามารถสร้าง Vlan และกำหนดชื่อให้กับมันได้อย่างชัดเจน ตัวอย่างเช่น:

[~สวิตช์] วาแลน 1
[*สวิตช์-vlan1] ชื่อ TEST_VLAN (ชื่อ VLAN เป็นตัวเลือก)

มีการแฮ็กชีวิตเล็กน้อยในแง่ของการตั้งชื่อ - เขียนชื่อโครงสร้างเชิงตรรกะด้วยอักษรตัวใหญ่ (ACL, แผนที่เส้นทาง, บางครั้งชื่อ VLAN) เพื่อให้ง่ายต่อการค้นหาในไฟล์การกำหนดค่า เอา "อาวุธยุทโธปกรณ์" ได้เลย 😉

ดังนั้นเราจึงมี VLAN ตอนนี้เรา "ลงจอด" ในบางพอร์ต สำหรับตัวเลือกที่อธิบายไว้ในตัวอย่าง ไม่จำเป็นเพราะ พอร์ตสวิตช์ทั้งหมดเป็นค่าเริ่มต้นใน VLAN 1 หากเราต้องการกำหนดค่าพอร์ตใน VLAN อื่น เราใช้คำสั่งที่เหมาะสม:

การตั้งค่าพอร์ตในโหมดการเข้าถึง:

[~สวิตช์] อินเตอร์เฟส 25GE 1/0/20
[~สวิตช์-25GE1/0/20] การเข้าถึงประเภทพอร์ตลิงค์
[~สวิตช์-25GE1/0/20] การเข้าถึงพอร์ต vlan 10
[~สวิตช์-25GE1/0/20] ผูกมัด

การกำหนดค่าพอร์ตในโหมดลำตัว:

[~สวิตช์] อินเตอร์เฟส 25GE 1/0/20
[~สวิตช์-25GE1/0/20] ลำตัวประเภทพอร์ตลิงค์
[~สวิตช์-25GE1/0/20] พอร์ตท้าย pvid vlan 10 - ระบุ VLAN ดั้งเดิม (เฟรมใน VLAN นี้จะไม่มีแท็กในส่วนหัว)
[~สวิตช์-25GE1/0/20] port trunk allow-pass vlan 1 ถึง 20 - อนุญาตเฉพาะ VLAN ที่ติดแท็กตั้งแต่ 1 ถึง 20 (ตัวอย่าง)
[~สวิตช์-25GE1/0/20] ผูกมัด

เราพบการตั้งค่าอินเทอร์เฟซ ไปที่การกำหนดค่า SSH กัน
เราให้ชุดคำสั่งที่จำเป็นเท่านั้น:

การกำหนดชื่อให้กับสวิตช์

มุมมองระบบ
[~หัวเว่ย] sysname เซิร์ฟเวอร์ SSH
[*หัวเว่ย] ผูกมัด

กำลังสร้างคีย์

[~เซิร์ฟเวอร์ SSH] rsa local-key-pair สร้าง // สร้างคู่โฮสต์ RSA และเซิร์ฟเวอร์คีย์ในเครื่อง
ชื่อคีย์จะเป็น: SSH Server_Host
ช่วงของขนาดคีย์สาธารณะคือ (512 ~ 2048)
หมายเหตุ: การสร้างคู่คีย์จะใช้เวลาสั้นๆ
ป้อนบิตในโมดูลัส [default = 2048] : 2048
[*เซิร์ฟเวอร์ SSH] ผูกมัด

การตั้งค่าอินเทอร์เฟซ VTY

[~เซิร์ฟเวอร์ SSH] ส่วนติดต่อผู้ใช้ vty 0 4
[~เซิร์ฟเวอร์ SSH-ui-vty0-4] โหมดการรับรองความถูกต้อง aaa 
[เซิร์ฟเวอร์ SSH-ui-vty0-4] สิทธิ์ผู้ใช้ระดับ 3
[เซิร์ฟเวอร์ SSH-ui-vty0-4] โปรโตคอล ssh ขาเข้า
[*เซิร์ฟเวอร์ SSH-ui-vty0-4] เลิก

สร้างผู้ใช้ภายในเครื่อง "client001" และตั้งค่าการตรวจสอบรหัสผ่าน

[เซิร์ฟเวอร์ SSH] AAA
[เซิร์ฟเวอร์ SSH-aaa] local-user client001 รหัสผ่านกลับไม่ได้-cipher
[เซิร์ฟเวอร์ SSH-aaa] local-user client001 ระดับ 3
[เซิร์ฟเวอร์ SSH-aaa] ผู้ใช้ภายในเครื่อง client001 ประเภทบริการ ssh
[เซิร์ฟเวอร์ SSH-aaa] เลิก
[เซิร์ฟเวอร์ SSH] ผู้ใช้ ssh รหัสผ่านประเภทการตรวจสอบสิทธิ์ client001

เปิดใช้งานบริการ SSH บนสวิตช์

[~เซิร์ฟเวอร์ SSH] เปิดใช้งานเซิร์ฟเวอร์ stelnet
[*เซิร์ฟเวอร์ SSH] ผูกมัด

สัมผัสสุดท้าย: การตั้งค่า service-tupe สำหรับผู้ใช้ client001

[~เซิร์ฟเวอร์ SSH] ผู้ใช้ ssh client001 stelnet ประเภทบริการ
[*เซิร์ฟเวอร์ SSH] ผูกมัด

การตั้งค่าเสร็จสมบูรณ์ หากคุณทำทุกอย่างถูกต้อง คุณสามารถเชื่อมต่อกับสวิตช์ผ่านเครือข่ายท้องถิ่นและทำงานต่อไปได้

รายละเอียดเพิ่มเติมเกี่ยวกับการตั้งค่า SSH สามารถพบได้ในเอกสารประกอบของ Huawei - เป็นครั้งแรก и บทความที่สอง.

การกำหนดการตั้งค่าระบบพื้นฐาน

ในบล็อกนี้ เราจะพิจารณาบล็อกคำสั่งต่างๆ จำนวนเล็กน้อยสำหรับการกำหนดค่าคุณสมบัติยอดนิยม

1. การตั้งเวลาของระบบและการซิงโครไนซ์ผ่าน NTP

คุณสามารถใช้คำสั่งต่อไปนี้เพื่อตั้งเวลาภายในเครื่องบนสวิตช์:

เขตเวลาของนาฬิกา { เพิ่ม | ลบ }
วันที่และเวลาของนาฬิกา [ utc ] HH:MM:SS ปปปป-ดด-วว

ตัวอย่างการตั้งเวลาภายในเครื่อง

เขตเวลาของนาฬิกา MSK เพิ่ม 03:00:00
วันที่และเวลาของนาฬิกา 10:10:00 2020-10-08

หากต้องการซิงโครไนซ์เวลาผ่าน NTP กับเซิร์ฟเวอร์ ให้ป้อนคำสั่งต่อไปนี้:

เซิร์ฟเวอร์ ntp ยูนิคาสต์ [ รุ่น หมายเลข | การรับรองความถูกต้อง-keyid รหัสคีย์ | อินเทอร์เฟซแหล่งที่มา ประเภทอินเทอร์เฟซ

ตัวอย่างคำสั่งสำหรับการซิงโครไนซ์เวลาผ่าน NTP

ntp เซิร์ฟเวอร์ unicast 88.212.196.95
ผูกมัด

2. ในการทำงานกับสวิตช์ บางครั้งคุณต้องกำหนดค่าอย่างน้อยหนึ่งเส้นทาง - เส้นทางเริ่มต้นหรือเส้นทางเริ่มต้น คำสั่งต่อไปนี้ใช้เพื่อสร้างเส้นทาง:

ip เส้นทางคงที่ ที่อยู่ IP { หน้ากาก | ความยาวหน้ากาก } { ที่อยู่ถัดไปฮอป | หมายเลขอินเทอร์เฟซประเภทอินเทอร์เฟซ [ที่อยู่ถัดไป] }

คำสั่งตัวอย่างสำหรับสร้างเส้นทาง:

มุมมองระบบ
ip เส้นทางคงที่ 0.0.0.0 0.0.0.0 192.168.0.1
ผูกมัด

3. การตั้งค่าโหมดการทำงานของโปรโตคอล Spanning-Tree

สำหรับการใช้งานสวิตช์ใหม่ในเครือข่ายที่มีอยู่อย่างถูกต้อง สิ่งสำคัญคือต้องใส่ใจกับการเลือกโหมดการทำงาน STP นอกจากนี้ จะเป็นการดีหากตั้งค่าทันที เราจะไม่หยุดที่นี่เป็นเวลานานเพราะ หัวข้อค่อนข้างกว้าง ให้เราอธิบายเฉพาะโหมดการทำงานของโปรโตคอล:

โหมดสเต็ป { เซนต์ | rstp | mstp | vbst } - ในคำสั่งนี้ เลือกโหมดที่เราต้องการ โหมดเริ่มต้น: MSTP นอกจากนี้ยังเป็นโหมดที่แนะนำสำหรับการทำงานกับสวิตช์ของ Huawei เข้ากันได้กับ RSTP ย้อนหลัง

ตัวอย่าง

มุมมองระบบ
โหมด stp mstp
ผูกมัด

4. ตัวอย่างการตั้งค่าพอร์ตสวิตช์สำหรับเชื่อมต่ออุปกรณ์ปลายทาง

พิจารณาตัวอย่างการกำหนดค่าพอร์ตการเข้าถึงเพื่อประมวลผลการรับส่งข้อมูลใน VLAN10

[สว.] อินเทอร์เฟซ 10ge 1/0/3
[SW-10GE1/0/3] การเข้าถึงประเภทพอร์ตลิงค์
[SW-10GE1/0/3] พอร์ตเริ่มต้น vlan 10
[SW-10GE1/0/3] เปิดใช้งาน stp edged-port
[*SW-10GE1/0/3] เลิก

ให้ความสนใจกับคำสั่งเปิดใช้งาน stp edged-port” - ช่วยให้คุณเร่งกระบวนการเปลี่ยนพอร์ตเป็นสถานะการส่งต่อ อย่างไรก็ตาม คำสั่งนี้ไม่ควรใช้กับพอร์ตที่สวิตช์อื่นเชื่อมต่ออยู่

นอกจากนี้ คำสั่ง “เปิดใช้งานตัวกรอง stp bpdu"

5. ตัวอย่างการกำหนดค่า Port-Channel ในโหมด LACP เพื่อเชื่อมต่อกับสวิตช์หรือเซิร์ฟเวอร์อื่น

ตัวอย่าง

[สว] อินเตอร์เฟส eth-trunk 1
[SW-Eth-Trunk1] ลำตัวประเภทพอร์ตลิงค์
[SW-Eth-Trunk1] พอร์ตลำต้นอนุญาตผ่าน vlan 10
[SW-Eth-Trunk1] โหมดแลค-สแตติก (หรือจะใช้ Lacp-ไดนามิก)
[SW-Eth-Trunk1] เลิก
[สว] อินเทอร์เฟซ 10ge 1/0/1
[SW-10GE1/0/1] eth-ลำต้น 1
[SW-10GE1/0/1] เลิก
[สว] อินเทอร์เฟซ 10ge 1/0/2
[SW-10GE1/0/2] eth-ลำต้น 1
[*SW-10GE1/0/2] เลิก

อย่าลืมเกี่ยวกับ "ผูกมัด” และต่อไป เรากำลังทำงานกับอินเทอร์เฟซอยู่แล้ว หลักจริยธรรม 1.
คุณสามารถตรวจสอบสถานะของลิงค์รวมได้ด้วยคำสั่ง “แสดง eth-trunk"

เราได้อธิบายประเด็นหลักในการกำหนดค่าสวิตช์ของ Huawei แน่นอน คุณสามารถเจาะลึกลงไปในหัวข้อและบางจุดไม่ได้อธิบายไว้ แต่เราพยายามแสดงคำสั่งหลักที่ได้รับความนิยมมากที่สุดสำหรับการตั้งค่าเริ่มต้น 

เราหวังว่า "คู่มือ" นี้จะช่วยให้คุณตั้งค่าสวิตช์ได้เร็วขึ้นเล็กน้อย
จะเป็นการดีถ้าคุณเขียนความคิดเห็นเกี่ยวกับคำสั่งที่คุณคิดว่าขาดหายไปในบทความ แต่ก็สามารถทำให้การกำหนดค่าสวิตช์ง่ายขึ้น เรายินดีที่จะตอบคำถามของคุณตามปกติ

ที่มา: will.com