最新H3C培训教程-H3C交换机基本配置课件PPT.ppt 85页

'H3C培训教程-H3C交换机基本配置 议题VRP，CMW简介基本命令交换路由网络管理安全管理 VRP，CMW简介VRP（VersatileRoutingPlatform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台。CMW（Comware）是H3C公司的核心软件平台。VRP、CMW的体系结构以TCP/IP模型为参考，实现了数据链路层、网络层和应用层的多种协议，其体系结构图如下: 议题VRP、CMW简介基本命令交换路由网络管理安全管理 配置系统名用途用户名是设备的名字，目的是让用户更加方便的使用设备．配置命令sysname 接口描述用途接口描述是为了指明接口的一些属性，如是什么接口，对端接的什么设备等，让用户更加了解该接口．配置命令interfaceethernet0/1descriptionconnecttostudent 接口IP地址的配置用途给接口一个网络上唯一的区分符．配置命令interfacevlan1ipaddress168.10.2.1255.255.255.0 查看交换机信息用途让用户对设备的信息更了解，也有利于对设备做配置．配置命令显示版本displayversion显示当前配置信息displaycurrent显示NVRAM的配置displaysaved-config显示接口信息displayinterfaceXX显示路由信息displayiprouting-table 调试交换机用途更细致的查看交换机的各种数据包，帮助发现网络问题．常用调试命令terminaldebuggingterminalmonitordebuggingippacketundodebuggingall 端口镜像用途通过镜像来抓取网络流量，帮助分析网络问题．配置命令monitor-portEthernet0/1both（监控端口）mirroring-portEthernet0/2both（源端口） 流镜像用途通过镜像来抓取网络流量，帮助分析网络问题．配置命令mirrored-toip-group2000interfaceEthernet0/1aclnumber2000rule0permit 快捷命令行介绍VRP、CMWCtrl+F前移一个字符Ctrl+B后移一个字符Ctrl+P↑(向上箭头)重用前一条命令Ctrl+N↓(向下箭头)重用下一条命令 引导配置用途通过引导配置，可以改变从什么地方取得交换机的系统软件．配置命令bootboot-loaderxxxx.bin查看命令displayboot-loader 议题基本命令交换路由网络管理安全管理 VLAN（VirtualLocalAreaNetwork）VLAN（VirtualLocalAreaNetwork）技术是把一个LAN划分成多个逻辑的“LAN”－VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。 VRP、CMW命令行(1)创建VLAN.vlan100(1-4094)删除VLAN.undovlan100(1-4094)在VLAN中增加端口.portEthernet2/0/1在VLAN中删除端口.undoportEthernet2/0/1 VRP、CMW命令行(2)将端口加入VLANportaccessvlan100(1-4094)将端口脱离VLANundoportaccessvlan100(1-4094)显示VLAN信息displayvlanVLANID(1-4094) Trunk允许在只有一条链路的情况下传输VLAN信息。Trunk 定义端口属性为Trunk.portlink-typetrunk删除端口Trunk属性.undoportlink-type定义端口可以传输的VLAN.porttrunkpermitvlanVLANID在VLAN中删除端口.undoporttrunkpermitvlanVLANIDVRP、CMW命令行 LinkAggregation链路聚合是将几条物理链路聚合在一起，当作一条逻辑链路来使用。分为静态聚合和动态聚合 VRP、CMW命令行静态聚合端口.link-aggregationEthernet0/1toEthernet0/4both删除端口的静态聚合.undolink-aggregationall在端口下进行动态聚合.lacpenable在端口下取消动态聚合.undolacpenable STP（SpanningTreeProtocol）STP（SpanningTreeProtocol）是生成树协议的英文缩写。该协议可应用于环路网络，通过一定的算法阻断某些冗余路径，将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。 VRP、CMW命令行(1)定义STP模式.stpmodestp取消STP模式.undostpmode定义MSTP模式.stpmodemstp取消MSTP模式.undostpmode 议题VRP、CMW简介基本命令交换路由网络管理安全管理 RIPRIP是RoutingInformationProtocol（路由信息协议）的简称。它是一种较为简单的内部网关协议（IGP），主要用于规模较小的网络中。 VRP、CMWRIP(1)启动RIP，进入RIP视图rip停止RIP协议的运行undorip在指定的网络接口上应用RIPnetworknetwork-address在指定的网络接口上取消应用RIPundonetworknetwork-address VRP、CMWRIP(2)指定接口的RIP版本为RIP-1ripversion1指定接口的RIP版本为RIP-2ripversion2[broadcast|multicast]将接口运行的RIP版本恢复为缺省值undoripversion{1|2} OSPFOSPF是OpenShortestPathFirst（开放最短路由优先协议）的缩写。它是IETF组织开发的一个基于链路状态的内部网关协议。目前使用的是版本2（RFC2328）. VRP、CMWOSPF(1)定义routerid启动OSPF，进入OSPF视图ospf关闭OSPF路由协议进程undoospf[process-id] VRP、CMWOSPF(2)进入OSPF区域视图areaarea-id删除指定的OSPF区域undoareaarea-id指定网段运行OSPF协议networkip-addresswildcard-mask取消网段运行OSPF协议undonetworkip-addresswildcard-mask 议题VRP、CMW简介基本命令路由交换网络管理安全管理 SNMP的介绍介绍简单网络管理协议（SNMP)是被广泛应用的一项工业标准，是目前用得最广泛的计算机网络管理协议．结构SNMP结构分为NMS(NetworkManagementStation)和AGENT两部分，NMS是运行客户端的工作站，AGENT是运行在网络设备上的服务端软件．SNMP版本SNMP现在有三个版本，SNMPv3/v2c/v1,SNMPv3兼容v1和v2c.． SNMP的配置SNMP的配置包括：启动和关闭SNMPAGENT服务设置团体名配置一个SNMP组设置管理员的联系方法允许／禁止发送Trap报文设置Trap目标主机的地址指定发送报文的源地址 SNMP实例配置Snmpagent129.102.149.23Switch129.102.149.1 VRP、CMW配置System-view进入视图Snmp-agentcommunityreadpublic只读团体属性名publicSnmp-agentcommuntywriteprivate只写团体属性名privateSnmp-agentsys-infcontactMr.wang-tel3306设置管理员联系方法Snmp-agentsys-infolocationtelephone3rdfloor路由器物理位置Snmp-agenttrapenable使能trap报文Snmp-agenttarget-hosttrapaddressudp-domain129.102.149.23udp-port5000paramssecuritynamepublic允许向网管工作站129.102.149.23发送trap报文，使用团体名为public. 议题VRP、CMW简介基本命令路由交换网络管理安全管理 认证与授权要点需要确定权利的等级需要确定授权的策略GenericorperuserRADIUSLocalauthentication 认证配置本地验证VRP的配置local-userhuaweipasswordsimple123service-typetelnet设置本地认证用户名和密码user-interfacevty04进入vty视图authentication-modescheme通过telnet访问的用户使用本地验证 限制授权区分用户在设备上的授权配置等级视图等级支持等级使用特权等级（level1---level3) 授权配置VRP的配置local-userhuaweipasswordsimple123建立用户local-userhuaweilevel3设定授权等级应用命令command-privilegelevel3viewserialdisplayinterface 命令行的安全VRP的命令行保护superpasswordlevel{1/2/3}{simple/cipher}123 Vty和console的时间保护用途为了使通过vty和console登陆的设备在使用者离开后不被其他没有授权的人使用．VRP的配置Idle-timeoutminitesecond 访问控制列表概述路由器为了过滤数据包，需要配置一系列的规则，以决定什么样的数据包能够通过，这些规则就是通过访问控制列表ACL（AccessControlList）定义的。分类基本的访问控制列表（basicacl）高级的访问控制列表（advancedacl）基于接口的访问控制列表（interface-basedacl）基于MAC的访问控制列表（mac-basedacl） 标准访问列表的配置在系统视图下，创建一个基本访问控制列表acl{numbernumber/namenamebasic}[match-order{config/auto}]在基本访问控制列表试图下，配置ACL规则．rule[rule-id]{permit/deny}[sourcesour-addsour-wildcast/any][time-rangetime-name][logging][fragment][vpn-instancevpn-instance-name] 标准访问列表的配置aclnumber2000rule1permitsource20.1.1.00.0.0.255 第二节麻黄汤证的兼证 一、大青龙汤证原文38条：太阳中风，脉浮紧，发热恶寒，身疼痛，不汗出而烦躁者，大青龙汤主之。若脉微弱，汗出恶风者，不可服之。服之则厥逆，筋惕肉目闰，此为逆也。 原文38条提要:太阳伤寒兼里热证证治 （一）分析太阳中风——脉浮紧，发热恶寒，身疼痛，不汗出伤寒证实指太阳伤寒证，亦可视为病因——风寒。 1、启发(1)太阳伤寒、中风之辨，关键在于脉证。（2）学习原文不能孤立地以字解字，应全面地综合分析，紧把脉证。 不汗出言症状——与无汗机理同义，但同中有异，异在风寒束表，卫气受压，营阴郁滞更甚。烦躁因果风寒束表（为主）热聚胸中（病机）言病因——治疗不当，如病重药轻失治、发病后未及时就医——表邪不但不解，反而化热入里。风寒郁遏，阳气不得宣通，郁而化热。 2、结论（1）不汗出是烦躁之因，烦躁是不汗出的结果，故仲景在其之间加一个“而”字这个连接词，可见其二者内在联系。 （2）“不汗出而烦躁”一句是风寒束表，热聚胸中的病机反映，故为本条文辨证的要点，也是重点。临床应用大青龙汤应以发热恶寒、无汗烦躁为着眼点。 （3）烦躁是不汗出的结果，而不汗出又因风寒外束，卫阳被遏，营阴郁滞，故风寒外束，热聚胸中这一病机矛盾主要方面在风寒外束，即病机重心仍在外。 （二）治法发汗解表兼清里热，大青龙汤是代表方。 1、方义麻黄汤中麻黄倍量——开发腠理石膏——清胸中郁热预保阳明姜枣——补中调营卫防传太阴表里俱实表寒里热 2、启发（从方组结构而言）（1）为辛温解表之峻汗剂，即其发汗力较麻黄汤更强。推之，大青龙汤证表郁较麻黄汤证更甚（以不汗出及汤中麻黄用量可据）。 （2）辛温之品合辛凉之品于一方是变解表剂为表里双解剂。后世医家师其法化裁加减的著名方剂有：刘河间的防风通圣散治疗风热壅盛，三焦俱实；清·吴鞠通之银翘散，用豆豉、薄荷、荆芥代麻黄，牛子、桔梗代北杏，苇茎、银花、连翘、竹叶代石膏，并去桂枝、生姜、大枣，治疗风温邪气在气分之初期。 （3）治未病 （三）治禁以脉微弱示里阳虚以汗出恶风示表阳虚服之手足逆冷筋惕肉目闰亡阳 原文39条伤寒脉浮缓，身不疼但重，乍有轻时，无少阴证者，大青龙汤发之。原文39条提要：补述38条的脉证 （一）分析伤寒——太阳伤寒证（以38条脉证及本条“大青龙汤发之”可据）脉浮缓身不疼但重汗不得出，阳郁化热，津气失运乍有轻时——阳郁缓解 无少阴证正面而言，无里虚寒证，即无肢厥下利。推理：少阴病与大青龙汤证有很大的可比性，须作一鉴别，以“身不疼但重”一句可据；与38条的禁忌证文法相呼应。 （二）讨论1、38条的“太阳中风”（1）原先患太阳病未愈，又被风寒邪气郁闭，不得出汗为太阳伤寒证。（2）指病因，感受风寒为太阳伤寒证。 2、大青龙汤证可治风寒束表，热聚胸中的病证之外，尚可治外湿内热证，又名溢饮证（《金匮》）。 （1）从病因言，寒湿侵袭，卫气郁闭，湿邪内淫肌表，亦可出现脉缓，身重不疼——湿邪侵袭肌表。 （2）从《金匮·痰饮篇》23条云：“病溢饮者，当发其汗，大青龙汤主之。”言大青龙汤可治溢饮。何谓溢饮？ （三）鉴别 1、身重烦躁38、39条——风寒束表，热聚胸中，以身不疼但重，乍有轻时为特征。少阴病——阳虚阴盛，身重无休止。上述鉴别仍有困难时，察其双足胫热否。 2、发热烦躁38、39条必伴恶寒无汗；阳明病必伴不恶寒反恶热，大汗出。 3、38、39条35条表实证兼里热——卫阳郁闭甚；无里热——卫阳郁闭轻。 1、必须明确大青龙汤是伤寒兼里热证主方，即为风寒束表，热聚胸中这一病机的主方。此外，亦是溢饮证的主方。由是可称对大青龙汤的适应证的全面认识，并客观反映仲景立大青龙汤的原貌。 2、治流感、感冒、肺炎时掌握两个原则。（1）表里俱实，表寒里热；（2）恶寒发热，无汗烦躁。 3、有人以本方加附子治疗乙脑，认为太、少合病。 4、皮肤科用治荨麻疹、麻疹——卫气郁闭，营阴郁滞。 5、医案选录雷某，男，58岁。素有喘促史28年余，每年发作1—2次，短则1月，长则数月。发作时伴烦躁，西医诊为“支气管哮喘”。昨日外出雨淋后，即见头痛，发热恶寒，突发咳喘，烦躁不安，服西药无效。诊见咳喘气促，痰黄粘稠，恶寒发热，无汗烦躁，舌淡红苔薄黄白，脉浮数。 证型：风寒外束，热聚胸中。治则：发汗解表，兼清里热。方药：大青龙汤加减。麻黄、杏仁、甘草、桂枝、生姜各10克，石膏30克，桔梗15克，大枣7枚。 小结 风寒束表，热聚胸中为其病机。发热恶寒，无汗烦躁，或咳喘，或身疼痛，或身不疼但重，乍有轻时，舌淡红或黄白苔，脉浮紧或浮数，或浮数为其主要脉证。其中不汗出而烦躁为辨证要点。解表发汗兼清里热为其治，大青龙汤是代表方，表里俱虚不可用。'