华为交换机维护常用配置2

• 远程 AUX口登录

功能需求及组网说明

 

 

                                                                 图1-2 通过 AUX口远程登录交换机

 

需求：通过 AUX口（即 console口）登录到交换机进行配置

配置

通过 AUX口远程登录配置

[Quidway] user-interface aux 0                                              #在交换机上执行 user-interface aux 0  进入

                                                                                                                console

 

[Quidway-ui-aux0]modem                                                              #键入 modem进入 modem状态。 

 

                                                                                                               #与计算机相连的 modem 为 modemA，与交换机相           

                                                                                                                连的modem为 modemB。

                                                                                                                物理连接后在计算机上启用超级终端， com 端  

                                                                                                                 口选择和modemA相连的 com口

                                                                                                                 在超级终端屏幕上键入命令 atdt 82882285（与

                                                                                                                 交换机 modemB的电话号码）

                                                                                                                 等待片刻就可以登录到交换机上。

 

注：

1.    目前的命令行配置的交换机 console口和 aux口是合二为一的

2.    连接交换机和 modem要采用专用的 aux线缆

3.    modem要设置成自动应答方式

 

打开 debug开关

功能需求及组网说明

 

                                    图1-3 Debug 系统调试

 

说明：如图， PCA 与交换机的 Console 口或以太口相连。如果是通过以太口相连，要求 PCA 的 IP地

址和该以太端口所在的 VLAN Interface 在同一网段。在这里，我们假设 PCA 的地址是

10.110.53.247/21,   交 换 机 的 以 太 网 口 所 在   VLAN   Interface   1 的   IP   地 址是

10.110.53.248/21。

 

配置

                                                                          打开 debug开关

配置过程

注释

SwitchA交换机配置：   <Quidway>debbuging   ?   all            All debugging functions   arp            ARP module   bgp            BGP module   cluster        Cluster module   device         Device manage   dhcp-relay     DHCP relay module   dot1x          Specify 802.1x configuration information   ethernet       Ethernet module   fib            FIB module   ftp-server     FTP server information   garp           GARP module   gmrp           GMRP module   gvrp           GVRP module   habp           HABP module   hgmpserver     HGMP server module   igmp           IGMP module   ip             IP module   local-server     Local authentication server information   mac-address     MAC address table information   modem         Modem module   multicast        Multicast module   ndp            NDP module   ni             NI module: NI Debuging information   ntdp           NTDP module   ntp-service      NTP module   ospf           OSPF module   pim            PIM module   radius         Radius module   rip            RIP module   rmon           RMON debugging switch   snmp-agent     SNMP module   stp            STP infomation   tcp            TCP module   telnet          TELNET module   udp            UDP module   vfs            Filesystem module   vrrp           VRRP module   vtp            VTP module   vty            VTY module   <Quidway> debugging ip packet   <Quidway>terminal monitor % Current terminal monitor is on   <Quidway>terminal debugging % Current terminal debugging is on <Quidway>

#在用户视图下面打开调试开关，选择 所需要进行调试的模块参数。                                                                                         #打开 IP报文调试开关   #在用户视图模式下打开屏幕输出开 关。 ＃在用户视图模式下打开调试输出开 关。

注意：

1.    调试结束后，用 undo debugging XXX, undo terminal monitor 和 undo terminal

debugging 关闭所有的调试开关。

2.    缺省情况下 debug信息只向 console口终端输成信息，如果是 telnet到交换机，则需要在系统视

图下执行 info-center monitor channel 0命令，否则 debug信息无法向 telnet终端输出。

 

 

• SNMP配置

功能需求及组网说明

 

                                                 图1-4 SNMP配置

 

说明：网管工作站（NMS）与以太网交换机通过以太网相连，网管工作站 IP地址为 129.102.149.23，

以太网交换机的 VLAN 接口 IP 地址为 129.102.0.1。在交换机上进行如下配置：设置团体名和访问权

限、管理员标识、联系方法以及交换机的位置信息、允许交换机发送 Trap消息。

配置

配置过程

注释

<Quidway>system-view   [Quidway] snmp-agent community read public [Quidway] snmp-agent community write private   [Quidway]snmp-agent       sys-info       contact Mr.Wang-Tel:3306 [Quidway]     snmp-agent     sys-info     location telephone-closet,3rd-floor   [Quidway] snmp-agent trap enable [Quidway] snmp-agent target-host trap address udp-domain 129.102.149.23 udp-port 5000 params securityname public

# 进入系统视图 # 设置团体名和访问权 限     # 设置管理员标识、联系 方法以及物理位置       # 允许向网管工作站 129.102.149.23 发送 Trap 报文，使用的团体 名为 public。

注：

一般情况下只需设置团体名和访问权限设备即可被管理，其他为可选配置

 

• WEB网管配置

功能需求及组网说明

 

                                         图1-5 WEB网管配置

 

说明：PCA连接在交换机 A的端口 0/1

需求：PCA使用 WEB网管软件对交换机进行 WEB管理  

配置

配置过程

注释

在 System命令模式下进行下面配置   [Quidway]snmp-agent sys-info version v3   [Quidway]snmp-agent mib-view included wnmview internet   [Quidway]snmp-agent     group     v3     wnmgroup authentication     read-view   wnmview   write-view wnmview notify-view wnmview      [Quidway]snmp-agent usm-user v3 wnm wnmgroup authentication-mode md5 123456         [Quidway]snmp-agent   target-host   trap   address udp-domain 192.168.1.3 params securityname wnm v2c       [Quidway]snmp-agent trap enable standard [Quidway]snmp-agent trap enable vrrp [Quidway]snmp-agent trap enable bgp

#启动 Snmp Agent的 V3版本   #创建一个范围为 internet 的 Snmp视图   #创建一个需要进行认证的 Snmp V3的组 wnmgroup，读写和接受 Trap的视图都使用 wnmview     #创建一个 Snmp V3 的用户，用 户 名 是 wnm ， 认 证 密 码 是 123456，采用 MD5 方式认证， 不进行加密     # 设 置   Trap 主 机 地 址 为 192.168.1.3，接收 Trap的用 户名为 wnm，采用 TrapV2c格式 送 Trap     #激活标准Trap，VRRP和BGP的 Trap

完成上述配置以后，在 PC机打开浏览器，在地址栏输入交换机的 IP地址，将在显示的页面中点击

“图形管理界面”，就进入图形界面的 Web网管。首先会弹出对话框，如果使用的是上面描述的配

置，则用户名输入 wnm，认证方式选择 MD5，加密方式选择空，认证密码输入 123456，点击确定。

后面就可以根据菜单和对话框的提示通过 Web网管对交换机进行查询和配置了。

 

注意:  

1．如果交换机和 PC机的 IP地址不在同一个网段，或者需要在 PC机上收到 Trap，则需要根据 Web网

管主页上的提示开发 Java权限，对于每个交换机，在 PC机上都需要开发权限；

2． PC 机上需要安装 JRE1.3 以上的版本。JRE( Java Runtime Environment，Java 运行环境 )

可以在 Sun公司的网站上免费下载。