系统与网络安全------网络应用基础（2）

资料整理于网络资料、书本资料、AI，仅供个人学习参考。

交换机

认识交换机

• 交换机，Switch

用户将多台计算机/交换机连接在一起，组建网络

交换机负责为其中任意两台计算机提供独享线路进行通信

非网管型交换机

• 即插即用交换机

即插即用，无需（也不支持）对设备进行配置

使用简单、价格便宜（数百元）

网管型交换机

• 智能交换机

能够实现网段划分、流量控制等更多高级功能

支持对设备做高级配置，价格也贵一些（数千元、数万元）

交换机配置

建立配置连接

• 软件连接

Putty、SecureCRT、Xshell等

• 硬件连接

计算机COM/USB口–>Console线–>交换机Console口

命令行配置视图

• 华为VRP网络操作系统

Versatile Routing Platform，通用路由平台

也用于交换机、防火墙等各种产品上

切换不同视图

• 进入命令行终端时，默认在用户视图

通过system-view、interface命令进行切换

• 视图回退操作

退回到前一个视图：quit命令

快速返回到用户视图：return命令，或快捷键Ctrl+Z

操作技巧

• 命令行特性

命令可简写

按TAB键自动补全

按？能获取帮助信息

命令不区分大小

命令行基本操作

基本配置命令

• display version 命令

系统版本、设备型号、已开机时间

• display current-configuration

查看当前有效配置

display this 查看当前视图配置

• 配置设备名：sysname

作用：可以在众多交换机中区分出来

需要在系统视图下进行

• 保存当前配置(save)

需要在用户视图下执行

• 启用/禁用接口

默认自动开启，可以手动关闭以排查网络故障

在指定接口视图下：执行shutdown命令禁用此接口、执行undo shutdown命令恢复启用此接口

• 设置终端密码

system-view
user-interface console 0  //进入console接口
authentication-mode password  //启用密码认证
set authentication password cipher xxx  //设置终端登录密码为xx

远程管理交换机

配置IP地址

• 远程接口需要通过IP地址访问网络

交换机的接口，默认无法配置IP地址

需要使用虚接口vlan1

interface vlanif 1 //进入虚接口vlan1配置
ip address ip 掩码 //设置ip地址

配置远程登录密码

• 远程管理需要配置VTY接口

VTY是虚拟终端，是一种网络设备远程连接的方式

vty 0 4 表示可同时打开5个会话

user-interface vty 0 4  //进远程登录配置视图
set authenticcation password cipher xxx  //设置登录密码
user privilege level 3  //设置权限级别，默认0

远程连接测试

• 需要支持telnet的客户端软件

第三方软件，如Putty、SecureCRT、Xshell等

路由器/交换机自带telnet命令

telnet ip   //连接指定地址的交换机