A ti nlo ohun elo Huawei fun igba pipẹ . Laipe a ati nigbati o ba nfi awọn ẹrọ titun kun, ero naa dide lati pin diẹ ninu iru akojọ ayẹwo tabi akojọpọ awọn eto ipilẹ pẹlu awọn apẹẹrẹ.
Nibẹ ni o wa ọpọlọpọ iru ilana online fun Cisco ẹrọ olumulo. Sibẹsibẹ, fun Huawei awọn nkan bẹẹ ni o wa diẹ ati nigbakan o ni lati wa alaye ninu iwe tabi gba lati awọn nkan pupọ. A nireti pe yoo wulo, jẹ ki a lọ!
Ninu nkan naa a yoo ṣe apejuwe awọn aaye wọnyi:
Asopọ akọkọ
Nsopọ si yipada nipasẹ awọn console ni wiwo
Nipa aiyipada, awọn iyipada Huawei wa laisi iṣeto-tẹlẹ. Laisi faili iṣeto ni iranti iyipada, ilana ZTP (Zero Touch Provisioning) ti ṣe ifilọlẹ nigbati o ba wa ni titan. A kii yoo ṣe apejuwe ẹrọ yii ni awọn alaye, a yoo ṣe akiyesi nikan pe o rọrun nigbati o ba n ṣiṣẹ pẹlu nọmba nla ti awọn ẹrọ tabi fun ṣiṣe iṣeto ni latọna jijin. ZTP Atunwo .
Fun iṣeto akọkọ laisi lilo ZTP, asopọ console kan nilo.
Awọn paramita asopọ (boṣewa pupọ)
Oṣuwọn gbigbe: 9600
Data die-die (B): 8
Parity bit: Ko si
Duro die-die (S): 1
Ipo iṣakoso sisan: Ko si
Lẹhin asopọ, iwọ yoo rii ibeere kan lati ṣeto ọrọ igbaniwọle kan fun asopọ console.
Ṣeto ọrọ igbaniwọle kan fun asopọ console
Ọrọigbaniwọle akọkọ kan nilo fun iwọle akọkọ nipasẹ console.
Tesiwaju lati ṣeto rẹ? [Y/N]: y
Ṣeto ọrọ igbaniwọle ki o tọju rẹ lailewu!
Bibẹẹkọ iwọ kii yoo ni anfani lati buwolu wọle nipasẹ console.
Jọwọ tunto ọrọ igbaniwọle iwọle (8-16)
Tẹ Ọrọigbaniwọle:
So ni pato orukoabawole re:
Kan ṣeto ọrọ igbaniwọle kan, jẹrisi rẹ ati pe o ti ṣetan! Lẹhinna o le yi ọrọ igbaniwọle pada ati awọn paramita ijẹrisi miiran lori ibudo console nipa lilo awọn aṣẹ wọnyi:
Ọrọigbaniwọle ayipada apẹẹrẹ
eto-wiwo
[~HUAWEI] console ni wiwo olumulo 0
[~HUAWEI-ui-console0] ìfàṣẹsí-ipo ọrọigbaniwọle
[~HUAWEI-ui-console0] ṣeto ọrọ igbaniwọle ijẹrisi <ọrọigbaniwọle>
[*HUAWEI-ui-console0] dá
Ṣiṣeto akopọ (iStack)
Lẹhin nini iraye si awọn iyipada, o le tunto akopọ ti o ba jẹ dandan. Huawei CE nlo imọ-ẹrọ iStack lati darapo awọn iyipada pupọ sinu ẹrọ ọgbọn kan. Topology akopọ jẹ oruka, i.e. O ti wa ni niyanju lati lo kan kere 2 ebute oko lori kọọkan yipada. Nọmba awọn ibudo da lori iyara ibaraenisepo ti o fẹ laarin awọn iyipada ninu akopọ.
Nigbati o ba ṣe akopọ, o ni imọran lati lo awọn ọna asopọ, iyara eyiti o ga julọ nigbagbogbo ti awọn ebute oko oju omi fun sisopọ awọn ẹrọ ipari. Nitorinaa, o le gba igbasilẹ diẹ sii pẹlu awọn ebute oko oju omi diẹ. Pẹlupẹlu, fun awọn awoṣe pupọ julọ awọn ihamọ wa lori lilo awọn ebute oko oju omi gigabit fun akopọ. O ti wa ni niyanju lati lo o kere 10G ebute oko.
Awọn aṣayan iṣeto meji wa ti o yatọ diẹ ni ọna ti awọn igbesẹ:
-
Iṣeto ni alakoko ti awọn iyipada atẹle nipa asopọ ti ara wọn.
-
Ni akọkọ, fi sori ẹrọ ati so awọn iyipada si ara wọn, lẹhinna tunto wọn lati ṣiṣẹ ni akopọ kan.
Ọkọọkan awọn iṣe fun awọn aṣayan wọnyi jẹ bi atẹle:
Ọkọọkan ti awọn sise fun meji yipada stacking awọn aṣayan
Jẹ ki ká ro awọn keji (gun) aṣayan fun eto soke awọn akopọ. Lati ṣe eyi o nilo lati ṣe awọn atẹle:
-
A gbero iṣẹ ni akiyesi akoko idaduro ti o ṣeeṣe. A ṣẹda ọkọọkan awọn iṣe.
-
A gbe fifi sori ẹrọ ati asopọ okun ti awọn yipada.
-
Ṣe atunto awọn ipilẹ akopọ ipilẹ fun iyipada titunto si:
[~HUAWEI] stack
3.1. A tunto awọn paramita ti a nilo
#
omo egbe akopọ 1 renumber X - nibiti X jẹ ID iyipada tuntun ninu akopọ. Aiyipada, ID = 1
ati fun awọn titunto si yipada o le fi awọn aiyipada ID.
#
egbe akopọ 1 ayo 150 - tọkasi ayo . Yipada pẹlu awọn ti o tobi
ayo yoo wa ni sọtọ si awọn titunto si yipada ti akopọ. ayo iye
aiyipada: 100.
#
omo egbe akopo {omo-id | gbogbo } ašẹ - fi ID ase kan fun akopọ.
Nipa aiyipada, ID agbegbe ko ni pato.
#
Apeere:
eto-wiwo
[~HUAWEI] sysname SwitchA
[HUWEI] dá
[~SwitchA] akopọ
[~SwitchA-akopọ] egbe akopọ 1 ayo 150
[SwitchA-akopọ] egbe akopọ 1 domain 10
[SwitchA-akopọ] olodun-
[SwitchA] dá
3.2 Iṣeto ni wiwo ibudo stacking (apẹẹrẹ)
[~SwitchA] ni wiwo akopọ-ibudo 1/1[SwitchA-Stack-Port1/1] ibudo egbe-ẹgbẹ ni wiwo 10ge 1/0/1 to 1/0/4
Ikilọ: Lẹhin ti iṣeto ti pari,
1.The wiwo (s) (10GE1/0/1-1/0/4) yoo wa ni iyipada si akopọ mode ati ki o wa ni tunto pẹlu awọn
ibudo crc-statistiki nfa aṣiṣe-isalẹ pipaṣẹ ti o ba ti iṣeto ni ko ni tẹlẹ.
2.The wiwo (s) le lọ Aṣiṣe-isalẹ (crc-statistics) nitori nibẹ ni ko si tiipa iṣeto ni lori awọn atọkun.Tẹsiwaju? [Y/N]: y
[SwitchA-Stack-Port1/1] dá
[~SwitchA-Stack-Port1/1] pada
Nigbamii, o nilo lati fipamọ iṣeto naa ki o tun atunbere yipada:
fi
Ikilọ: Iṣeto lọwọlọwọ yoo kọ si ẹrọ naa. Tesiwaju bi? [Y/N]: y
atunbere
Ikilọ: Eto naa yoo tun bẹrẹ. Tesiwaju bi? [Y/N]: y
4. Pa awọn ebute oko oju omi fun iṣakojọpọ lori iyipada titunto si (apẹẹrẹ)
[~SwitchA] ni wiwo akopọ-ibudo 1/1
[*SwitchA-Stack-Port1/1] paade
[*SwitchA-Stack-Port1/1] dá
5. Tunto iyipada keji ninu akopọ nipasẹ afiwe pẹlu akọkọ:
eto-wiwo
[~ Huawei] sysname YipadaB
[*HUAWEI] dá
[~SwitchB] akopọ
[~SwitchB-akopọ] egbe akopọ 1 ayo 120
[*SwitchB-akopọ] egbe akopọ 1 domain 10
[*SwitchB-akopọ] akopọ omo 1 renumber 2 jogun-konfigi
Ikilọ: Iṣeto akopọ ti ID ọmọ ẹgbẹ 1 ni yoo jogun si ID ọmọ ẹgbẹ 2
lẹhin ti awọn ẹrọ tun. Tesiwaju bi? [Y/N]: y
[*SwitchB-akopọ] olodun-
[*SwitchB] dá
Tito leto ebute oko fun stacking. Jọwọ ṣe akiyesi pe botilẹjẹpe aṣẹ naa "akopọ omo 1 renumber 2 jogun-konfigi", omo -id ninu iṣeto ni ti lo pẹlu awọn iye "1" fun SwitchB.
Eyi ṣẹlẹ nitori pe ẹgbẹ-id ti yipada yoo yipada nikan lẹhin atunbere ati ṣaaju ki o yipada naa tun ni id ọmọ ẹgbẹ kan ti o dọgba si 1. paramita naa “jogun-konfigi” o kan nilo ki lẹhin atunbere iyipada, gbogbo awọn eto akopọ ti wa ni fipamọ fun ọmọ ẹgbẹ 2, eyiti yoo jẹ iyipada, nitori ID ọmọ ẹgbẹ rẹ ti yipada lati iye 1 si iye 2.
[~SwitchB] ni wiwo akopọ-ibudo 1/1
[*SwitchB-Stack-Port1/1] ibudo egbe-ẹgbẹ ni wiwo 10ge 1/0/1 to 1/0/4
Ikilọ: Lẹhin ti iṣeto ti pari,
1.The wiwo (s) (10GE1/0/1-1/0/4) yoo wa ni iyipada si akopọ
mode ati ki o wa ni tunto pẹlu awọn ibudo crc-statistiki okunfa aṣiṣe-isalẹ pipaṣẹ ti o ba ti iṣeto ni
ko si.
2.Awọn wiwo (s) le lọ aṣiṣe-isalẹ (crc-statistics) nitori ko si iṣeto tiipa lori
awọn atọkun.
Tesiwaju bi? [Y/N]: y
[*SwitchB-Stack-Port1/1] dá
[~SwitchB-Stack-Port1/1] pada
Atunbere SwitchB
fi
Ikilọ: Iṣeto lọwọlọwọ yoo kọ si ẹrọ naa. Tesiwaju bi? [Y/N]: y
atunbere
Ikilọ: Eto naa yoo tun bẹrẹ. Tesiwaju bi? [Y/N]: y
6. Jeki stacking ibudo lori titunto si yipada. O ṣe pataki lati ni akoko lati mu awọn ibudo ṣiṣẹ ṣaaju atunbere ti yipada B ti pari, nitori ti o ba tan wọn lẹhinna, yipada B yoo lọ si atunbere lẹẹkansi.
[~SwitchA] ni wiwo akopọ-ibudo 1/1
[~SwitchA-Stack-Port1/1] fagilee tiipa
[*SwitchA-Stack-Port1/1] dá
[~SwitchA-Stack-Port1/1] pada
7. Ṣayẹwo iṣẹ ti akopọ pẹlu aṣẹ “àpapọ akopọ"
Iṣajade pipaṣẹ apẹẹrẹ lẹhin iṣeto to tọ
àpapọ akopọ
---------------------------
MemberID Ipa Mac ayo Iru Apejuwe
---------------------------
+1 Titunto 0004-9f31-d520 150 CE6850-48T4Q-EI
2 Imurasilẹ 0004-9f62-1f40 120 CE6850-48T4Q-EI
---------------------------
+ tọkasi ẹrọ nibiti wiwo iṣakoso ti mu ṣiṣẹ gbe.
8. Ṣafipamọ iṣeto akopọ pẹlu aṣẹ “fi" Eto naa ti pari.
и O tun le wo oju opo wẹẹbu Huawei.
Eto wiwọle
Loke a ṣiṣẹ nipasẹ asopọ console kan. Bayi a nilo lati bakan sopọ si yipada (akopọ) wa nipasẹ nẹtiwọọki. Lati ṣe eyi, o nilo wiwo kan (ọkan tabi diẹ sii) pẹlu adiresi IP kan. Ni deede, fun iyipada, adirẹsi naa ni a yàn si wiwo ni VLAN iṣakoso tabi si ibudo iṣakoso iyasọtọ. Ṣugbọn nibi, nitorinaa, ohun gbogbo da lori topology asopọ ati idi iṣẹ ti yipada.
Apẹẹrẹ iṣeto adirẹsi fun wiwo VLAN 1:
[~HUAWEI] wiwo vlan 1
[~HUAWEI-Vlanif1] adiresi IP 10.10.10.1 255.255.255.0
[~HUAWEI-Vlanif1] dá
O le kọkọ ṣẹda Vlan ni gbangba ki o fi orukọ si i, fun apẹẹrẹ:
[~Yipada] ila 1
[*Yipada-vlan1] orukọ TEST_VLAN (Orukọ VLAN jẹ iyan)
gige igbesi aye kekere kan wa ni awọn ofin ti lorukọ - kọ awọn orukọ ti awọn ẹya ọgbọn ni awọn lẹta nla (ACL, Route-map, awọn orukọ VLAN nigbakan) lati jẹ ki o rọrun lati wa wọn ninu faili iṣeto. O le gba sinu iṣẹ 😉
Nitorina, a ni VLAN, bayi a "gan" o lori diẹ ninu awọn ibudo. Fun aṣayan ti a ṣalaye ninu apẹẹrẹ, eyi ko ṣe pataki, nitori gbogbo awọn ebute oko oju omi yipada wa ni VLAN 1 nipasẹ aiyipada. Ti a ba fẹ tunto ibudo ni VLAN miiran, lo awọn aṣẹ ti o yẹ:
Iṣeto ibudo ni ipo wiwọle:
[~Yipada] ni wiwo 25GE 1/0/20
[~Yipada-25GE1/0/20] ibudo ọna asopọ-Iru wiwọle
[~Yipada-25GE1/0/20] wiwọle ibudo vlan 10
[~Yipada-25GE1/0/20] dá
Iṣeto ibudo ni ipo ẹhin mọto:
[~Yipada] ni wiwo 25GE 1/0/20[~Yipada-25GE1/0/20] ibudo ọna asopọ-Iru ẹhin mọto
[~Yipada-25GE1/0/20] ẹhin mọto pvid vlan 10 - pato VLAN abinibi (awọn fireemu ninu VLAN yii kii yoo ni tag ninu akọsori)
[~Yipada-25GE1/0/20] ẹhin mọto gba-kọja vlan 1 to 20 - gba awọn VLAN nikan laaye pẹlu awọn afi lati 1 si 20 (fun apẹẹrẹ)
[~Yipada-25GE1/0/20] dá
A ti ṣeto eto awọn atọkun. Jẹ ki a lọ si iṣeto SSH.
A ṣafihan awọn aṣẹ pataki nikan:
Fifi orukọ kan si yipada
eto-wiwo
[~HUAWEI] sysname SSH Server
[*HUAWEI] dá
Ti o npese awọn bọtini
[~SSH Server] rsa agbegbe-bọtini-bata ṣẹda // Ṣe ipilẹṣẹ agbalejo RSA agbegbe ati awọn orisii bọtini olupin.
Orukọ bọtini yoo jẹ: SSH Server_Host
Iwọn iwọn bọtini ti gbogbo eniyan jẹ (512 ~ 2048).
AKIYESI: Iran bata meji yoo gba igba diẹ.
Fi awọn die-die sinu modulus [aiyipada = 2048]: 2048
[*SSH Server] dá
Eto soke ni wiwo VTY
[~SSH Server] wiwo olumulo vty 0 4
[~SSH Server-ui-vty0-4] ìfàṣẹsí-modus aaa
[SSH Server-ui-vty0-4] ipele anfani olumulo 3
[SSH Server-ui-vty0-4] Ilana ti nwọle ssh
[*SSH Server-ui-vty0-4] olodun-
Ṣẹda olumulo agbegbe kan “client001” ati ṣeto ijẹrisi ọrọ igbaniwọle fun u
[olupin SSH] AAA[SSH Server-aaa] local-user client001 ọrọigbaniwọle irreversible-cipher
[SSH Server-aaa] onibara agbegbe-olumulo001 ipele 3
[SSH Server-aaa] alabara agbegbe-olumulo001 iru iṣẹ ssh
[SSH Server-aaa] olodun-
[olupin SSH] olumulo olumulo ssh001 iru ọrọ igbaniwọle ijẹrisi
Ṣiṣẹ iṣẹ SSH ṣiṣẹ lori iyipada
[~SSH Server] stelnet olupin jeki[*SSH Server] dá
Ifọwọkan ikẹhin: ṣeto iṣẹ-tupe fun alabara olumulo001
[~SSH Server] olumulo olumulo ssh001 iru stelnet iṣẹ[*SSH Server] dá
Eto naa ti pari. Ti o ba ṣe ohun gbogbo ni deede, o le sopọ si yipada nipasẹ nẹtiwọki agbegbe ki o tẹsiwaju ṣiṣẹ.
Awọn alaye diẹ sii lori iṣeto SSH ni a le rii ni iwe Huawei - и .
Tito leto ipilẹ eto eto
Ninu bulọọki yii a yoo wo nọmba kekere ti awọn bulọọki aṣẹ oriṣiriṣi fun eto awọn ẹya olokiki julọ.
1. Ṣiṣeto akoko eto ati mimuuṣiṣẹpọ nipasẹ NTP.
Lati tunto akoko ni agbegbe lori iyipada, o le lo awọn aṣẹ wọnyi:
aago aago {fi kun | iyokuro}
aago datetime [ utc ] HH:MM:SS YYY-MM-DD
Apẹẹrẹ ti iṣeto akoko ni agbegbe
aago aago MSK fi 03:00:00
aago datetime 10:10:00 2020-10-08
Lati mu akoko ṣiṣẹpọ nipasẹ NTP pẹlu olupin, tẹ aṣẹ wọnyi sii:
ntp unicast-server [ version nọmba | ìfàṣẹsí-keyd bọtini-id | orisun-ni wiwo ni wiwo-iru
Apeere apẹẹrẹ fun amuṣiṣẹpọ akoko nipasẹ NTP
ntp unicast-server 88.212.196.95
dá
2. Lati ṣiṣẹ pẹlu iyipada kan, nigbami o nilo lati tunto ni o kere ju ọna kan - ọna aiyipada tabi ipa ọna aiyipada. Lati ṣẹda awọn ipa-ọna, lo pipaṣẹ atẹle:
ip ipa-aimi ip-adirẹsi {boju | boju-ipari } { nexthop-adirẹsi | wiwo-iru wiwo-nọmba-nọmba [adirẹsi-tẹle]}
Aṣẹ apẹẹrẹ fun ṣiṣẹda awọn ipa-ọna:
eto-wiwo
ip ipa-aimi 0.0.0.0 0.0.0.0 192.168.0.1
dá
3. Ṣiṣeto ipo iṣẹ ti Ilana Spanning-Tree.
Lati lo iyipada tuntun ni deede ni nẹtiwọọki ti o wa, o ṣe pataki lati san ifojusi si yiyan ipo iṣẹ STP. Pẹlupẹlu, yoo dara lati ṣeto rẹ lẹsẹkẹsẹ. A ko ni duro nibi fun igba pipẹ, nitori ... Awọn koko jẹ ohun sanlalu. A yoo ṣe apejuwe awọn ipo iṣẹ nikan ti ilana naa:
ipo stp { stp | rstp | mstp | vbst } - ni aṣẹ yii a yan ipo ti a nilo. Ipo aiyipada: MSTP. O tun jẹ ipo iṣeduro fun išišẹ lori awọn iyipada Huawei. Ibamu sẹhin wa pẹlu RSTP.
Apeere:
eto-wiwo
ipo stp mstp
dá
4. Apeere ti ṣeto soke a yipada ibudo lati so ohun opin ẹrọ.
Jẹ ki a wo apẹẹrẹ ti atunto ibudo wiwọle kan lati ṣe ilana ijabọ ni VLAN10
[SW] ni wiwo 10ge 1/0/3
[SW-10GE1/0/3] ibudo ọna asopọ-Iru wiwọle
[SW-10GE1/0/3] ibudo aiyipada vlan 10
[SW-10GE1/0/3] stp eti-ibudo jeki
[*SW-10GE1/0/3] olodun-
San ifojusi si aṣẹ naa "stp eti-ibudo jeki”- o faye gba o lati yara awọn ilana ti awọn ibudo iyipada si ipo firanšẹ siwaju. Sibẹsibẹ, o yẹ ki o ko lo aṣẹ yii lori awọn ebute oko oju omi ti o sopọ si awọn iyipada miiran.
Bakannaa, aṣẹ naa "stp bpdu-filter mu ṣiṣẹ".
5. Apeere ti iṣeto Port-ikanni ni ipo LACP fun sisopọ si awọn iyipada tabi awọn olupin miiran.
Apeere:
[SW] ni wiwo eth-ẹhin mọto 1[SW-Eth-Trunk1] ibudo ọna asopọ-Iru ẹhin mọto
[SW-Eth-Trunk1] ẹhin mọto gba-kọja vlan 10
[SW-Eth-Trunk1] mode lacp-aimi (tabi o le lo lacp-ìmúdàgba)
[SW-Eth-Trunk1] olodun-
[SW] ni wiwo 10ge 1/0/1
[SW-10GE1/0/1] eth-Trunk 1
[SW-10GE1/0/1] olodun-
[SW] ni wiwo 10ge 1/0/2
[SW-10GE1/0/2] eth-Trunk 1
[*SW-10GE1/0/2] olodun-
Jẹ ki a ma gbagbe nipa "dá” ati lẹhinna a ṣiṣẹ pẹlu wiwo ẹhin mọto 1.
O le ṣayẹwo ipo ti ọna asopọ apapọ pẹlu aṣẹ “àpapọ eth-ẹhin mọto".
A ṣe apejuwe awọn aaye akọkọ ti iṣeto awọn iyipada Huawei. Nitoribẹẹ, o le jinlẹ paapaa sinu koko-ọrọ ati pe nọmba awọn aaye ko ṣe apejuwe, ṣugbọn a gbiyanju lati ṣafihan akọkọ, awọn aṣẹ olokiki julọ fun iṣeto akọkọ.
A nireti pe “afọwọṣe” yii yoo ṣe iranlọwọ fun ọ lati ṣeto awọn iyipada rẹ ni iyara diẹ.
Yoo tun jẹ nla ti o ba kọ ninu awọn asọye awọn aṣẹ ti o ro pe o nsọnu ninu nkan naa, ṣugbọn wọn tun le ṣe irọrun iṣeto ni awọn iyipada. O dara, bi nigbagbogbo, a yoo dun lati dahun ibeere rẹ.
orisun: www.habr.com