赞
踩
1、查看路由:show ip route
2、查看VLAN:show vlan;show vlan id ID
3、查看mac转发表:showmac-address-table
4、查看端口状态:show interface status
5、查看当前运行配置:show running-config
6、进入配置模式:configure terminal
7、设置设备名称:hostname huawei3528G_DC
8、VLAN操作:
configure terminal
vlan ID--------------------------------------------添加vlan id
name 名称-------------------------------------添加vlan名称
interface vlan ID-------------------------------进入vlan
ip address *.*.*.**.*.*.*-------------------配置vlan ip:第一个*.*.*.*输入VLAN的IP,第二个*.*.*.*为MASK
show interface vlan ID-----------------------查看vlan的ip
删除vlan时一定要先删除vlan的ip地址,然后再删除VLAN,否则删不干净,网管扫描时仍能扫除子网段
interface vlan ID-------------------------------进入vlan
no ip address *.*.*.**.*.*.*----------------删除vlan ip
exit后再次进入configure terminal模式
no vlan ID
9、端口操作:
configure terminal
interface 端口名称---------------------------进入端口
shutdown----------------------------------------关闭端口
noshutdown------------------------------------打开端口
no switchport 启用端口的三层路由功能,此时查看端口的状态则为routed(只适用于三层交换机的端口)
switchport 关闭端口的三层路由功能,此时端口为正常状态,默认为所在的VLAN下
switchport access vlan ID--------------------把端口划入到vlan
no switcport access vlan ID------------------将端口取消划入到VLAN
switchport trunk allowed vlan all或vlan ID---------------将端口设置为trunk模式并允许vlan通过,多用于设置交换机之间直连的端口
10、配置路由:
configure terminal
ip route *.*.*.* *.*.*.* *.*.*.* 第一个*.*.*.*为目的子网,一般为192.168.55.0格式,第二个*.*.*.*为子网掩码,第三个*.*.*.*为目的子网所在设备的IP地址
例:ip route 192.168.3.0255.255.255.0 192.168.0.15
11、保存当前配置到存储:write
12、trap操作:
#configureterminal 进入配置模式
<config>#snmp-server enable traps 允许设备发送trap,默认是发送所有类型的trap
思科设备上的trap类型有:bgp、bridge、cluster、config、copy-config、entity、envmon、flash、hsrp、mac-notification、port-security、rtr、snmp、stpx、syslog、vlan-membership、vlancreat、vlandelete、vtp
常用的有 snmp-server enable traps snmp(authentication、coldstart、warmstart、linkdown、linkup)
<config>#snmp-server trap-source Vlan 7 配置设备上trap的发送源
<config>#snmp-server host 192.168.0.172 traps version 2c public 配置trap发送的目的地址及发送的trap的发送版本
为使设备产生trap我们可打开或关闭端口,对于思科设备可创建或删除vlan
13、syslog操作:
configure terminal 进入配置模式
<config>#logging on 打开syslog的发送
<config>#logging source-interface vlan 7 配置日志的发送源
<config>#logging 192.168.0.172 配置日志发送的目的服务器地址
<config>#logging rate-limit 100 配置日志每秒发送多少
<config>#logging rate-limit all 100 配置发送所有类型的syslog 包括debug messages
<config>#logging rate-limit console 100
14、SNMP V3操作:
配置SNMP V3:
1)配置访问mib-view的权限
snmp-server viewtestview 1.3.6.1 include
testview是设置的可访问mib-view的组名
查看已经配置的mib试图权限设置
sh snmp view
2)配置V3用户组
snmp-servergroup testgroup v3 priv read testview write testview
设置V3用户组并分配读写权限---组名为testgroup 读权限写权限都为testview
查看已经配置的视图用户组
sh snmp group
3)配置V3用户
snmp-serveruser testuser testgroupv3 auth md5 pssswd priv des56 passwd2
设置V3用户加密方式为Auth,Priv;testuser为用户名,testgroup为用户组名,passwd为报文加密密码,passwd2为隐私密码。
查看已经配置的视图用户
sh snmp user
15、snmp写共同体操作:
configure terminal
snmp-server community pri_vate rw--------------添加pri_vate为写共同体
no snmp-server community pri_vate rw----------取消pri_vate为写共同体
16、snmp读共同体操作:
configure terminal
snmp-server community pub_lic--------------添加pub_lic为读共同体
no snmp-server community pub_lic----------取消pub_lic为读共同体
1、 查看路由:display ip routing-table
2、 查看VLAN的详细信息和端口归属:display vlanall
3、 查看mac转发表:display mac-address
4、 查看端口信息:display interface;displayinterface端口名称;display brief interface(仅对H3C)
5、 查看当前设备配置:display current-configuration configuration
6、 进入特权模式:super
7、 进入配置模式:system
8、 设置设备名称:sysname host-name
9、 VLAN操作:
vlan ID--------------------------------------------添加vlan id
name 名称-------------------------------------添加vlan名称
interface vlan ID-------------------------------进入vlan
ip address *.*.*.**.*.*.*-------------------配置vlan ip:第一个*.*.*.*输入VLAN的IP,第二个*.*.*.*为MASK
display vlan ID-----------------------查看vlan的ip
删除VLAN要先删除三层的IP地址
interface vlan ID-------------------------------进入vlan
undo ip address *.*.*.* *.*.*.*---------删除VLAN的IP地址
undo vlan ID-----------------------------------删除VLAN
10、 端口操作:
interface 端口名称---------------------------进入端口
shutdown----------------------------------------关闭端口
undoshutdown------------------------------------打开端口
port access vlan ID-----------------------------把端口加入到VLAN
undo port access vlan ID-----------------------把端口取消加入到VLAN
port link-type trunk----------------------------把端口设置为trunk模式
port trunk permit vlan all或vlan ID-------端口允许通过的VLAN,多用于设置交换机之间直连的端口
port link-typeaccess---------------------------把端口设置为普通端口模式
11、 保存当前配置到存储:save
12、 Trap操作:
进入system模式就会有trap产生 类型为configuration
Trap类型有 configuration、flash、standard、system
Standard又分为:authentication、coldstart、warmstart、linkdown、linkup
相关trap配置命令:
[system] snmp-agenttrap enable 默认是开启所有trap类型的发送
[system] snmp-agenttrap source Vlan-interface 7 配置设备上trap的发送源
[system] snmp-agent target-host trap address udp-domain192.168.0.172 udp-port 162 params securityname public v2c 配置trap发送目的地址及发送的trap版本
13、 syslog操作:
<system> system-view 进入系统视图
[system]info-center enable 开启信息中
[system]info-center source default channel 2 log level debugging配置允许输出所有模块、严重级别为debugging的日志信息
[system]info-center loghost source loopback 0 loopback 0配置发送日志信息的源接口。为路由器或交换机的管理IP地址对应的接口,也即路由器或交换机使用改接口上报日志信息给日志采集器。但实际情况路由器或交换机会使用其他接口上报日志信息,请使用命令display ip interface或者display ip interfacebrief确认IP地址对应接口
[system] info-center loghost 192.168.0.172 facility local2 配置日志采集器的IP地址,将syslog日志发送到指定的日志主机。192.168.0.172为日志采集器地址--日志接收服务器
14、 SNMP V3操作:(192.168.0.200)
配置SNMP V3:
1)配置访问mib-view的权限
snmp-agentmib-view included tekviewd 1.3.6
snmp-agentmib-view excluded tekviewd 1.3.6.2 tekviewd是设置的可访问mib-view的组名
查看已经配置的mib试图权限设置
displaysnmp-agent mib-view
2)配置V3用户组
snmp-agentgroup v3 testgroup read-viewtekviewd write-viewtekviewd
设置V3用户组并分配读写权限---组名为testgroup 读权限写权限都为tekviewd
查看已经配置的视图用户组
displaysnmp-agent group
3)配置V3用户
snmp-agentusm-user v3 pengxintian testgroupauthentication-mode md5 pengxintian1 privacy-modedes56 pengxintian2
设置V3用户加密方式为Auth,Priv;pengxintian为用户名,testgroup为用户组名,pengxintian1为报文加密密码,pengxintian2为隐私密码。
display snmp-agent usm-user查看已经配置的视图用户
4)删除V3用户
undo snmp-agent usm-user v3 pengxintian testgroup local
验证SNMPV3配置、获取设备信息:
打开advent的mibbrowser
使用snmpv3
配置成功后,会保存信息,否则提示错误;
配置完成后我们可以打开RFC1213取一下sysname 节点为.1.3.6.1.2.1.1.5
15、 snmp写共同体操作:
snmp community write pri_vate--------------添加pri_vate为写共同体
undo snmp community pri_vate---------------取消pri_vate为写共同体
16、 snmp读共同体操作:
snmp community read pub_lic--------------添加pub_lic为读共同体
undo snmp community pub_lic-------------取消pub_lic为读共同体
17、 snmp版本操作:
display snmp-agent sys-infoversion---------------------查看启用的snmp版本
snmp-agent sys-info versionv3---------------------------启用snmp v3版本
undo snmp-agent sys-info versionv3-------------------------不启用snmp v3版本
18、 设置用户权限
进入system模式
super password simple [ ]---------------------------------------设置super的密码
display local-user---------------------------------------------------查看已经存在的用户
local-user 用户名---------------------------------------------------------如果该用户不存在,则是创建新用户,并进入配置;若已经存在,则是进入当前用户的配置
stateactive-----------------------------------------------------------激活当前用户
service-type telnet level []---------------------------------------设置当前用户访问为telnet访问方式,用户权限级别为[ ],最大为level 3
password simple []-------------------------------------------------设置该用户的密码
undo local-user 用户名-------------------------------------------删除用户
用户名telnet设备后,输入super及其密码,就能进入system模式操作了。不执行super命令的话,只有level 3用户才能进入system模式
(锐捷设备和思科设备的命令几乎通用)
1、SNMP V3操作:(192.168.0.201)
配置SNMP V3:
1)配置访问mib-view的权限
snmp-server viewtestview 1.3.6.1 include
testview是设置的可访问mib-view的组名
查看已经配置的mib试图权限设置
sh snmp view
2)配置V3用户组
snmp-servergroup testgroup v3 priv read testview write testview
设置V3用户组并分配读写权限---组名为testgroup 读权限写权限都为testview
查看已经配置的视图用户组
sh snmp group
3)配置V3用户
snmp-serveruser testuser testgroupv3 auth md5 pssswd priv des56 passwd2
设置V3用户加密方式为Auth,Priv;testuser为用户名,testgroup为用户组名,passwd为报文加密密码,passwd2为隐私密码。
查看已经配置的视图用户
sh snmp user
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。