- Настройка сетевого оборудования компании HUAWEI (коммутация, статическая маршрутизация)
- Глобальные команды, режимы работы, cходства и различия с CLI CISCO.
- Настройка vlan интерфейсов, режимы работы физических портов коммутатора
- Настройка STP
- Первичная настройка коммутатора Huawei
- Необходимое оборудование и программное обеспечение
- Установка консольного соединения c оборудованием
- Подключение ноутбука к оборудованию
- Установка соединения с использованием ПО «HyperTerminal»
- Общая начальная настройка коммутатора
- Настройка интерфейсов коммутатора
- Настройка транкового порта (Trunk port) коммутатора
- Сброс настроек коммутатора Huawei в заводские без доступа к системе
- Как настроить коммутатор хуавей
- Пример настройки статических маршрутов для реализации соединений на базе маршрутов между публичными и частными сетями
- Поддерживаемые продукты и версии
- Требования к сети
- План конфигурации
- Procedure
- Проверка конфигурации
Настройка сетевого оборудования компании HUAWEI (коммутация, статическая маршрутизация)
HUAWEI – одна из крупнейших китайских компаний в сфере телекоммуникаций. Основана в 1988 году.
Компания HUAWEI достаточно недавно вышла на российский рынок сетевого оборудования уровня Enterprise. С учётом тенденции тотальной экономии, на нашем предприятии очень остро встал вопрос о подборе достойной замены оборудованию Cisco.
В статье я попытаюсь рассмотреть базовые аспекты настройки сервисов коммутации и маршрутизации оборудования HUAWEI на примере коммутатора Quidway серии 5300.
Глобальные команды, режимы работы, cходства и различия с CLI CISCO.
Оборудование HUAWEI, построенное на базе операционной системы VRP, имеет cisco-like интерфейс командной строки. Принципы остаются теми же самыми, меняется только синтаксис.
В CLI оборудования HUAWEI существуют 2 режима командного интерфейса:
- system-view – аналог цисковского режима конфигурирования conf t. В этом режиме приглашение командной строки выглядит как [Switch].
- user-view – аналог цисковского непривилегированного режима. Режим приглашения выглядит так: .
В отличие от непривилегированного режима Cisco из user-view доступны многие функции, в частности можно ресетнуть запущенные процессы. Подключения по telnet и ssh так же доступны только из user-view.
После некоторых претензий со стороны компании Cisco Systems, в ОС VRP были заменены часть служебных слов. Таблица соответствия некоторых служебных слов CLI представлена ниже.
| Cisco | HUAWEI |
|---|---|
| show | display |
| running-configuration | current-configuration |
| clear | reset |
| configure terminal | system-view |
| write | save |
| quit | exit |
| no | undo |
Основные команды:
- system-view – переход из user-view в привилегированный режим system-view;
- save – запись текущих настроек в энергонезависимую память устройства;
- display current-configuration – вывод текущего файла конфигурации
- display current-configuration configuration XXXX – вывод настроек секции XXXX.
- display this – вывод конфигурации текущей секции;
- quit – выход из текущей секции в родительскую.
Настройка vlan интерфейсов, режимы работы физических портов коммутатора
Создание vlan
Для создания vlan как сущности, на коммутаторе в режиме system-view выполняется команда vlan XXX, где XXX – номер vlan.
Vlan создан. Так же командой description можно задать описание или название vlan. В отличие от Cisco имя не является обязательным атрибутом при создании vlan.
Для передачи созданых vlan в пределах локальной сети используется протокол GVRP. Включается он командой gvrp в режиме system-view.
Так же gvrp должен быть разрешён на интерфейсе:
Совместимости с Cisco VTP (vlan transfer protocol) нет и быть не может.
Создание vlan интерфейса.
В отличие от Cisco, маску можно писать сокращённо. Очень удобно.
Думаю, что комментарии излишни.
Режимы работы портов
Собственно, ничего нового. Существуют два основных режима работы порта: access и trunk.
Режим trunk
Настройка порта:
В отличие от коммутаторов Cisco, по-умолчанию, все vlan запрещены и их необходимо принудительно разрешить командой port trunk allow-pass vlan.
Нетэггированный native vlan на порту включается командой:
Настройка eth-trunk
Настройка STP
Для тестирование STP были соединены коммутаторы Cisco 2960 и HUAWEI Quidway S5328C-EI.
Для включения STP на коммутаторе необходимо в режиме system-view ввести команду
По умолчанию, приоритет коммутатора HUAWEI, так же как и коммутатора Cisco равен 32768.
Просмотр информации о текущем состоянии портов:
Видно, что один из портов заблокирован, т. к. приоритет коммутатора Cisco оказался больше.
Просмотр глобальной информации об STP:
Изменим приоритет коммутатора HUAWEI. Сделаем его наименьшим: 4096.
Посмотрим, что порт разблокировался:
Общая информация об STP:
Статическая маршрутизация
Статические маршруты прописываются точно так же, как на оборудовании Cisco:
Просмотр таблицы маршрутизации:
На этом всё.
Если уважаемое сообщество заинтересуется материалом, планирую продолжить освещать настройку оборудования HUAWEI. В следующей статье рассмотрим настройку динамической маршрутизации.
Источник
Первичная настройка коммутатора Huawei
Одной из крупнейших китайских компаний, которая присутствует на Российском рынке телекоммуникаций, является компания Huawei. Этот мировой гигант выпускает великое множество разнообразных моделей коммутаторов и маршрутизаторов. В данной статье мы рассмотрим первичную настройку коммутатора, а также, как к нему подключиться и какое использовать программное обеспечение для настройки.
Необходимое оборудование и программное обеспечение
Для выполнения первичной настройки сетевого активного оборудования необходимо иметь в наличии следующее оборудование и программного обеспечение:
1) ноутбук c «COM- портом» для подключения к оборудованию СПД;
Примечание: на современных персональных компьютерах и ноутбуках «COM- порт» часто отсутствует. В этом случае потребуется переходник «USB – COM (RS 232)».
2) консольные интерфейсные кабели, в зависимости от типа настраиваемого оборудования
Установка консольного соединения c оборудованием
Подключение ноутбука к оборудованию
Подключить рабочий ноутбук с помощью консольного интерфейсного кабеля к разъему «console» оборудования На разных типах оборудования интерфейс для подключения консольного кабеля может называться по-разному, возможные варианты – «console», «con», «monitor» и т.п.
Установка соединения с использованием ПО «HyperTerminal»
1) Скачать программу « HyperTerminal » из любого сайта и скопировать на локальный жесткий диск.
2) Запустить программу «HyperTerminal». В появившемся окне в поле «Название» ввести произвольное название сеанса подключения
Установить параметры порта в ПО «HyperTerminal» с настройками в соответствии с рисунком ниже и нажать кнопку «ОК».
Общая начальная настройка коммутатора
1) После включения питания коммутатора система предложит ввести имя пользователя и пароль. По умолчанию имя пользователя для первого входа — admin, пароль — admin@huawei.com.
2) Необходимо изменить пароль во время первого входа
4) Войти в привилегированный режим
system-view
После входа в конфигурационный режим вид строки приглашения изменится на:
5) Необходимо изменить имя коммутатора:
[Huawei] sysname SW1
В данном примере –имя коммутатора будет «SW1», вид строки приглашения изменится на:
6) Войти в режим конфигурирования доступа по консоли:
[SW1] user-interface console 0
7) Задать пароль:
[SW1-ui-console0] set authentication password cipher Huawei
В данном примере- пароль будет «Huawei».
8) Выйти из режима конфигурирования доступа по консоли:
[SW1-ui-console0] quit
9) Войти в режим конфигурирования доступа по протоколу telnet:
[SW1] user-interface vty 0 4
10) Задать пароль:
[SW1-ui-vty0-4] set authentication password simple Huawei
В данном примере- пароль будет «Huawei».
11) Установить режим проверки подлинности пользователей по паролю:
[SW1 -ui-vty0-4] authentication-mode password
12) Выйти из режима конфигурирования доступа по протоколу telnet:
[SW1 -ui-vty0-4] quit
Настройка интерфейсов коммутатора
1) Войти в режим конфигурирования интерфейса:
[R1] interface Vlanif 1
2) Назначить IP-адрес хxх.хxх.хxх.хxх интерфейсу:
[R1-Vlanif1] ip address xxx.xxx.xxx.xxx yy
где хxх.хxх.хxх.хxх – ip адрес, yy – префикс маски подсети.
3) Выйти из режима конфигурирования интерфейса:
[SW1-Vlanif1] quit
4) Назначить шлюз по умолчанию:
[Huawei] ip route-static zzz.zzz.zzz.zzz
где zzz.zzz.zzz.zzz – ip адрес шлюза
5) Выйти из конфигурационного режима:
[SW1] quit
6) Сохранить текущую конфигурацию:
[SW1] save
Настройка транкового порта (Trunk port) коммутатора
«Trunk port» или «Магистральный порт» — это канал типа «точка-точка» между коммутатором и другим сетевым устройством. Магистральные подключения служат для передачи трафика нескольких VLAN через один канал и обеспечивают им доступ ко всей сети. Магистральные порты необходимы для передачи трафика нескольких VLAN между устройствами при соединении двух коммутаторов, коммутатора и маршрутизатора.
Войти в режим конфигурирования интерфейса:
[SW1] interface Ethernet0/0/0
1) Перевести порт в состояние trunk:
[SW1-Ethernet0/0/0] port link-type trunk
2) Выйти из режима конфигурирования интерфейса:
[SW1- Ethernet0/0/0] quit
3) Сохранить текущую конфигурацию:
[SW1] save
Сброс настроек коммутатора Huawei в заводские без доступа к системе
1) Подключить рабочий ноутбук к коммутатору и запустить телекоммуникационное программное обеспечение согласно.
2) Подать питание на коммутатор. Дождавшись строки «Press Ctrl+B to break auto startup» при загрузке коммутатора, нажать на клавиатуре сочетание клавиш «Ctrl+B» (дается на это не более 3 секунд, после чего продолжается загрузка устройства).
7) Нажать на клавиатуре кнопку «7» («Reboot») и после этого клавишу «Enter».
8) После перезагрузки выполнение первичной настройки осуществляется с п. 3 настоящей инструкции.
Источник
Как настроить коммутатор хуавей
Продолжая просмотр сайта и(или) нажимая X , я соглашаюсь с использованием файлов cookie владельцем сайта в соответствии с Политикой в отношении файлов cookie в том числе на передачу данных, указанных в Политике, третьим лицам (статистическим службам сети Интернет), в соответствии с Пользовательским соглашением >X
Your browser version is too early. Some functions of the website may be unavailable. To obtain better user experience, upgrade the browser to the latest version.
Продукты, решения и услуги для организаций
Примеры многофункциональной конфигурации - Конфигурирование сети центров обработки данных 3 уровня на основе стека
- Развертывание VRRP в сети центра обработки данных с трехуровневой архитектурой
- Настройка сети центров обработки данных 2 уровня на основе стека
- Развертывание VRRP в сети центра обработки данных с двухуровневой архитектурой
- Настройка CSS и VS для создания сети центра обработки данных
- Настройка сети центра данных на базе VS и VRRP
- Пример настройки VXLAN с централизованными шлюзами в режиме BGP EVPN
- Пример настройки VXLAN в режиме распределенного шлюза с использованием BGP EVPN
- Пример настройки E2E VXLAN для реализации DCI
- Пример настройки хэндовера VLAN для реализации DCI
- Настройка VXLAN с тремя сегментами для нескольких AS для реализации совместимости на уровне 3
- Пример настройки VXLAN с тремя сегментами внутри AS для реализации совместимости на уровне 3
- Пример настройки VXLAN с тремя сегментами для реализации совместимости на уровне 2 (локальный режим VNI)
- Пример настройки VXLAN с тремя сегментами для реализации взаимодействия на уровне 2 (Режим сопоставления VNI)
- Настройка системы SVF фиксированных коммутаторов для создания сети центра обработки данных (CE7800 и 6800 + CE6800 и 5800)
- Настройка M-LAG и прозрачных брандмауэров
- Настройка M-LAG, VS и брандмауэров в режиме байпаса
- Настройка M-LAG и VRRP через центры обработки данных
- Развертывание сети FCoE на основе SVF фиксированных коммутаторов (CE6800)
Примеры конфигурации в зависимости от функции Основные конфигурации - Использование BIOS/BootLoader для обновления системного программного обеспечения
- Использование BIOS/BootLoader для резервного копирования системных файлов
- Вход на устройство через Telnet на основе аутентификации RADIUS
- Пример настройки ZTP
Виртуализация - Настройка стека (CE12800)
- Настройка системы SVF фиксированных коммутаторов
- Настройка VS
- Пример настройки коммутатора серии CE в качестве агента ретрансляции DAD для стека коммутаторов серии S
- Пример настройки коммутатора серии S как агента ретрансляции DAD для стека коммутаторов серии CE
Управление устройствами - Пример настройки синхронизации часов в гибридной сети (CE12800E)
- Пример настройки синхронизации часов в гибридной сети (на коммутаторе, кроме CE12800E)
Ethernet - Настройка присвоения VLAN на базе интерфейсов
- Настройка ERPS с несколькими экземплярами
IP-сервис - Пример настройки агента ретрансляции DHCP
Многоадресная рассылка IP - Пример настройки PIM для Anycast RP
Надежность - Настройка BFD для статических маршрутов
- Настройка динамического BFD для OSPF
- Настройка динамического BFD для IS-IS
- Настройка MSTP и VRRP для реализации избыточности
- Настройка MSTP и VRRP для реализации балансировки нагрузки
Управление сетью - Запрос информации и поддержка сети через LLDP
- Настройка NTP для синхронизации времени
- Пример настройки экспорта исходной статистики
- Пример настройки sFlow
- Пример настройки локального зеркального отображения портов
- Пример настройки зеркалирования локального трафика
PBR - Настройка PBR
Политика маршрутизации - Настройка политики маршрутизации
VPN - Настройка объекта VPN для передачи пакетов услуг
- Пример настройки статических маршрутов для реализации соединений на базе маршрутов между публичными и частными сетями
FCoE - Пример настройки FCF и FSB (интерфейсы FCoE)
Безопасность - Использование пользовательских списков ACL для фильтрации указанных пакетов
- Настройка защиты от локальной атаки
- Настройка безопасности ARP (ARP Anti-Spoofing)
- Настройка безопасности ARP (ARP Anti-Flood)
- Настройка ограничения трафика
- Настройка управления штормом
Случаи функциональной совместимости Взаимодействие между коммутаторами CE и серверами - Настройка совместимости между коммутаторами CE и серверами с использованием сетевых адаптеров Intel(R) Server Adapter I340 (режим IEEE 802.3ad)
- Настройка совместимости между коммутаторами CE и серверами с использованием сетевого адаптера Intel(R) Server Adapter I340 (режим AFT)
- Настройка совместимости между коммутаторами CE и серверами с использованием сетевых адаптеров HP Ethernet 1Gb 4-port 331T (режим IEEE 802.3ad)
- Настройка совместимости между коммутаторами CE и серверами с помощью сетевых адаптеров HP Ethernet 1Gb 4-port 331T (режим NFT)
- Настройка совместимости между коммутаторами CE и серверами с использованием сетевых адаптеров Ethernet Mellanox ConnectX (режим IEEE 802.3ad)
- Настройка совместимости между коммутаторами CE и серверами с использованием адаптеров сетевого адаптера Ethernet Mellanox ConnectX (режим отказоустойчивости)
- Настройка совместимости между коммутаторами CE и серверами с использованием сетевых адаптеров Broadcom (режим IEEE 802.3ad)
- Пример подключения коммутатора CE-серии к серверу Linux, работающему под управлением SUSE11 SP3
- Настройка совместимости между коммутаторами CE и eSight
- Настройка совместимости между коммутатором CE и eDesk
Протоколы или случаи замены оборудования - Межсетевое взаимодействие агрегации каналов LACP или руководство по замене
- Использование MSTP для замены или взаимодействия с Cisco PVST+
- Использование VRRP для замены HSRP на коммутаторе серии CE
- Руководство по замене коммутаторов в стеке
- Замена коммутаторов серии S на коммутаторы серии CE
Пример настройки статических маршрутов для реализации соединений на базе маршрутов между публичными и частными сетями
В настоящем разделе описывается конфигурирование статических маршрутов для реализации соединений на базе маршрутов между публичными и частными сетями.
Поддерживаемые продукты и версии
- CE12800, CE6800 и CE5800 по версии V100R001C00 или более поздней версии
- CE7800 по версии V100R003C00 или более поздней версии
- CE8800 по версии V100R006C00
Требования к сети
В сети на Figure 2-34 PE1 — устройство в IP-сети, Server напрямую подключен к PE1, PE2 подключен к vpna через SwitchA, а vpna соединена с PE1 через PE2. Заказчику нужно, чтобы публичная и частная сети взаимодействовали по маршрутам, а SwitchA имел доступ к Server. В этой сети в рамках теста коммутатор используется для замены Server.
План конфигурации
План конфигурации выглядит следующим образом:
Настройте сети VLAN и интерфейсы на PE1 и SwitchA.
Настройте объект VPN на PE2 и свяжите объект VPN с SwitchA.
Настройте статические маршруты на Server, PE1 и SwitchA для реализации соединений в публичной сети.
Настройте статические маршруты на PE2 для реализации соединений между публичной и частной сетями.
Procedure
- Настройте интерфейсы VLAN и VLANIF на PE1 и SwitchA.
Настройте объект VPN на PE2 и свяжите объект VPN с SwitchA.
Настройте статические маршруты на Server, PE1 и SwitchA.
В данном примере конфигурация сетей VLAN и интерфейсов на Server не приводится.
Настройте статические маршруты на PE2 для реализации соединений между публичной и частной сетями.
Проверка конфигурации
# Проверьте маршрутную информацию о vpna на PE2. Отчет о выполнении команды показывает, что статический маршрут к сегменту публичной сети импортирован в маршрутную информацию vpna.
# Проверьте таблицу маршрутизации IP на PE2. Отчет о выполнении команды показывает, что статический маршрут к сегменту частной сети импортирован в таблицу маршрутов публичной IP-сети.
# Выполните команду ping для проверки сетевых соединений от SwitchA к Server.
Источник