配置局域網,+路由器,+SNMP網管服務

參考配置說明,一下流程經過實踐,是可行的

路由器+PC

1. 網線連接


(藍色部分即標籤12表示的爲ethernet接口,接網線;標籤15爲連接串口電纜;

藍色的在路由器配置中即爲ethernet 0/0/X樣式,取值爲0——7,對應的MIB庫中結點值爲,eg:ifSpeed.YY取值爲5——12)

2. 打開超級終端

開始——附件——通訊——超級終端

(名稱自定義,選擇電話設備圖標)

(設置連接端口,直接點擊確定)

(端口通信參數設置,與路由器的缺省值保持一致,每秒位數設定9600,數據流控制選擇無)

(打開路由器電源開關,連接成功後會顯示如上畫面,等其自動啓動,最終顯示如下)

3. 配置路由器

2.1同網段(PC機的IP地址爲192.168.0.25,局域網網段爲192.168.0.X

2.1.1創建VLAN

# 創建VLAN 2

<Huawei>                        (用戶視圖)

<Huawei>system-view                (進入系統視圖)

[Huawei] sysname Router            (設置設備名稱,用戶可以根據需要修改)

[Router] vlan  2

[Router] quit            (用來創建一個或批量創建多個VLAN,使用vlan batch

如vlan batch 2 to 10     VALN 1爲系統自帶的VLAN,不需要創建,也不可以刪除,使用undo vlan命令刪除vlan前,必須使用undo interface valnif命令刪除VLANIF接口)

2.1.2配置接口加入VLAN

# 將Eth0/0/0加入VLAN 2。

[Router] interface ethernet 0/0/0   (進入已經存在的接口)

[Router-Ethernet0/0/0] port link-type access  (配置接口的鏈路類型,此處設爲access——該類型的接口用來連接主機;連接路由器設備爲trunk;hybrid爲既可以連接主機又可以連接主機,爲缺省值)

[Router-Ethernet0/0/0] port default vlan 2 (用來配置接口的缺省vlan並加入這個vlan中,本命令只對access類型接口生效)

[Router-Ethernet0/0/0] quit

# 將Eth0/0/1加入VLAN 2。

[Router] interface ethernet 0/0/1

[Router-Ethernet0/0/1] port link-type access

[Router-Ethernet0/0/1] port default vlan 2

[Router-Ethernet0/0/1] quit

2.1.3創建VLANIF10

# 創建VLANIF10,並配置IP地址。

[Router] interface vlanif 2  (用來創建VLANIF接口並進入VLANIF接口視圖)

[Router-Vlanif10] ip address 192.168.0.248 24

 2.1.4檢驗配置情況:

l (PC機上)開始——運行——cmdping同網段的其他PC機和路由器IP

l 在路由器上,退到用戶視圖,即<Huawei>,然後使用ping命令

2.2不同網段(PCA192.168.1.XPCB192.168.0.X

2.2.1配置接口類型

# 配置接口Eth0/0/0爲Access類型。

<Huawei> system-view

[Huawei] interface ethernet 0/0/0

[Huawei-Ethernet0/0/1] port link-type access

[Huawei-Ethernet0/0/1] quit

# 配置接口Eth0/0/1爲Access類型。

[Huawei] interface ethernet 0/0/1

[Huawei-Ethernet0/0/2] port link-type access

[Huawei-Ethernet0/0/2] quit

2.2.2配置VLAN2

# 創建VLAN2。

[Huawei] vlan 2

# 向VLAN2中加入Eth0/0/0

[Huawei-vlan2] port ethernet 0/0/0 (用來配置接口的缺省VLAN並加入該VLAN)

[Huawei-vlan2] quit

2.2.3配置VLAN3

# 創建VLAN3。

[Huawei] vlan 3

# 向VLAN3中加入Eth0/0/1

[Huawei-vlan3] port ethernet 0/0/1

[Huawei-vlan3] quit

(注:如果還有其他PC機連接了路由器的ethernet接口,則添加到與該PC機同網段的PC機所在的vlan 即可)

2.2.4配置VLAN4

# 配置super-VLAN。

[Huawei] vlan 4

[Huawei-vlan4] aggregate-vlan  (將當前VLAN設置成super-VLAN,super-vlan不允許任何物理端口加入)

[Huawei-vlan4] access-vlan 2 to 3 (將一個或一組sub-vlan加入super-vlan中)

[Huawei-vlan4] quit

# 配置VLANIF。

[Huawei] interface vlanif 4   

[Huawei-Vlanif4] ip address 192.168.0.1 255.255.255.0

[Huawei-Vlanif4] ip address 192.168.1.1 255.255.255.0 sub

[Huawei-Vlanif4] quit

2.2.5配置Proxy ARP

[Huawei] interface vlanif 4 

[Huawei-Vlanif4] arp-proxy inter-sub-vlan-proxy enable  (使能sub-vlan間的ARP代理)

4. 路由器的SNMP網絡管理功能配置

4.1使能SNMP Agent

<Huawei> system-view

[Huawei] snmp-agent     (啓動SNMP Agent服務)

4.2配置SNMP的版本爲v1(參照使用的版本,v2cv3)

[Huawei] snmp-agent sys-info version v1   (配置SNMP的協議版本)

# 查看配置的SNMP的版本信息。(此步可省略)

[Huawei] display snmp-agent sys-info version

   SNMP version running in the system:

           SNMPv1 

4.3配置用戶訪問權限

# 配置ACL,限制可以管理設備,或不允許管理設備。

[Huawei] acl 2001   (創建一個基本訪問控制列表,過濾管理設備的網管用戶)

[Huawei-acl-basic-2001] rule 5 permit source  192.168.0.21 0.0.0.0  (配置ACL規則,rule:AR1200系列的自動生成的規則ID從步長值開始,缺省步長爲5,按5的倍數生成規則序號)

[Huawei-acl-basic-2001] rule 10 deny source 192.168.0.25 0.0.0.0

[Huawei-acl-basic-2001] quit

# 配置團體名引用ACL和MIB視圖。

[Huawei] snmp-agent community read public (限制網管對設備的訪問權限,read——只可讀或write——既可讀也可寫)



如果你有什麼建議或更好的配置方法,歡迎交流

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章