Huawei Quidway S3000 试验笔记

Huawei Quidway S3000 试验笔记
1、telnet or hypertrm

*********************************************************
* All rights reserved (1997-2004) *
* Without the owner's prior written consent, *
*no decompiling or reverse-engineering shall be allowed.*
*********************************************************

User interface Aux0/0 is available.

Please press ENTER.

Login authentication

Password:

========================================================================

2、input password

*********************************************************
* All rights reserved (1997-2004) *
* Without the owner's prior written consent, *
*no decompiling or reverse-engineering shall be allowed.*
*********************************************************

User interface Aux0/0 is available.

Please press ENTER.

Login authentication

Password:

%Dec 17 20:15:58 2004 Quidway SHELL/5/LOGIN: Console login from Aux0/0

display current-configuration

察看当前配置。(看到simple设置后的密码了。)

看来这个命令是很有用处的一个命令。显示了端口状态和系统信息。

display save-configuration

显示了目前更改的配置,这个应该是系统的flashram信息。在设置完成后需要使用save进行保存。将flashram写入配置文件中。

restet save-configuration
删除flash中的配置信息。猜想这个是清除flash中未保存的配置信息(不保存退出不就行了?为什么还要这个命令呢?)。一会做个实验看看。

display version

faint,这个命令就没什么好说得了。不过还是将结果列出来,一定有帮助。

[Quidway-Vlan-interface1]display vers
Huawei Versatile Routing Platform Software
VRP (R) Software, Version 3.10, RELEASE 0024
Copyright (c) 2000-2004 HUAWEI TECH CO., LTD.
Quidway S3026G uptime is 0 week,0 day,10 hours,18 minutes

Quidway S3026G with 1 MIPS Processor
64M bytes SDRAM
8192K bytes Flash Memory
Config Register points to FLASH

Hardware Version is VER.B
CPLD Version is 003
Bootrom Version is 150
[Subslot 0] 24 FE Hardware Version is VER.B
[Subslot 1] 1 GE Hardware Version is VER.B
[Subslot 2] 1 GE Hardware Version is VER.B

尝试一下绑定mac地址。

[Quidway-Vlan-interface1]display mac-address
MAC地址未找到!
[Quidway-Vlan-interface1]

faint...24口的交换机没有连接设备。自然没有mac了。呵呵,去找几个本和终端来凑热闹。

顺便说明一下
display mac-address
也不知道怎么说,就算是现实目前连入设备的mac地址吧,(原理读取arp或者发送广播请求syn重新握手)

懒得折腾了,就拿了个本。

dis mac-
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME
xxxx-cxx5-b8a4 1 Learned Ethernet0/24 AGING

--- 1 mac address(es) found ---

xxx部分被我屏蔽了。呵呵,安全第一啊。
顺便说一句,刚才去拿本子,结果交换机console被退出了(可能是因为时间超时。但是感觉不是这个原因。Huawei Quidway S3000现在摸起来有些热了,温度至少有40度,室内由于开了空调,但是这样的问题还是大了一些,而且散热设备没有明显的发挥作用。一会准备用display看看风扇的转速^fan^)

display fan
Fan 1 State: Normal
Fan 2 State: Normal

faint..这....这能说明什么呢?

顺便看了一下电源
dis power
电源 1 状态: 主用正常
电源 2 状态: 不在位

呵呵,还好今天中午被我插了一个1G的光模块,一会也要看看(提醒自己不要忘记补充长波模块的信息)

对了补充一下,由于重新登陆console(aux),但是由于我们设置的等级为0,看看上面的笔记,(一会在这里补充)。
需要使用super命令来切换权限

super
Now user privilege is 3 level, and just commands which level is
equal to or less than this level can be used.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
super ?
INTEGER<0-3> Priority level

EX:
super 3

准备回到中文状态,英文肯起来还是比较吃力的。
用了这个命令。language-mode chinese
language-mode chinese
Change language mode, confirm? [Y/N]y
% 改变到中文模式。

language-mode chinese

回到mac的绑定来

dis mac
MAC地址 VLAN ID 状态 端口索引 老化时间
0080-c7a5-b8a4 1 Learned Ethernet0/24 AGING

--- 1 mac address(es) found ---

其中存在老化时间,这个是arp机制学习到的mac地址。

使用debugging arp packet可以观察arp的学习过程。
尝试一下。

debugging arp packet
terminal logging

terminal logging
% 当前终端允许日志类信息输出

terminal logging
%2004/12/17 22:40:03 Quidway L2INF/5/PORT LINK STATUS CHANGE:
Ethernet0/24: link状态变为DOWN

%2004/12/17 22:40:03 Quidway L2INF/5/VLANIF LINK STATUS CHANGE:
Vlan-interface1: link状态变为DOWN

% 当前终端允许日志类信息输出

terminal logging
%2004/12/17 22:40:17 Quidway L2INF/5/PORT LINK STATUS CHANGE:
Ethernet0/16: link状态变为UP

%2004/12/17 22:40:18 Quidway L2INF/5/VLANIF LINK STATUS CHANGE:
Vlan-interface1: link状态变为UP

% 当前终端允许日志类信息输出

这个过程中,我将网线拔掉,换到了另外一个端口上,这个端口是Ethernet0/16。

使用display arp察看arp学习列表,发现没有任何一个mac。等广播发完了就有了,耐心点。
system-view->vlan 1->interface vlan-interface 1->ip address x.x.x.x x.x.x.x进行ip设置后,save。在client端使用ping x.x.x.x -t后,输入:dis arp得到结果。dis arp =display arp

[Quidway-Vlan-interface1]dis arp
IP Address MAC Address VLAN ID Port Name Aging Type
192.168.0.177 xxxx-x7x5-b8a4 1 Ethernet0/22 15 Dynamic

使用display mac-address aging-time可以查看系统设置的arp老化时间。

[Quidway-Vlan-interface1]dis mac-address aging-time
Mac address aging time: 300s
[Quidway-Vlan-interface1]

系统默认为300s,可以通过mac-address timer aging命令修改系统的老化时间。这里需要说明的是,无论老化时间设置为多少,只要设备与交换机断开,动态表格就会被马上删除,不管老化时间的设置。
尝试:mac-address timer aging

[Quidway-Vlan-interface1]mac-address timer aging 400
[Quidway]mac-address timer aging 400
[Quidway]dis mac aging-time
Mac address aging time: 400s
[Quidway]

手动添加静态mac地址:

尝试一下手动添加mac到arp,使得这个mac成为静态地址,但是,当这个设备断开连接后arp也会被删除的。
命令为:mac-address static xxxx-xxxx-xxxx interace ethernet0/x

faint...我没有尝试成功,原因一会再找。
faint....

手动添加动态mac地址:

mac-address dynamic H-H-H-H interface ethernet0/22
display mac-address

这个感觉没有十分的必要。毕竟arp会自动学习的。

mac-adreess max-mac-count 600
这个是指定交换机最多学习到600个mac地址,最大为4096。好像有十个没有什么意思的设置。

mac与端口的绑定

经过热身,重点终于来了。绑定mac地址有什么好处呢?呵呵,好处有很多,对于isp ftvnet上面的应用应该很明显了,不仅仅有效的防止ip冲突(admin好像没有对个人用户使用),更可以在一定情况下防止一个端口连接其他交换设备后多人上网的情况。还可以防止一定程度的arp诈骗等攻击。 (arp诈骗好用啊,搜集密码一堆一堆的。哈哈哈哈。我可实现声明,我没有做过哦)

方法1:

art在这里埋怨一句,说这是个累死人的办法,实现的原理是利用arp中只能存在一个mac地址与端口对应,当出现同一个mac和多端口对应时,后一个被排除,因为规则冲突。而且静态配置的mac地址表优于动态学习的mac地址表,所以我们可以利用静态表格来实现绑定。(行了,有300个mac就能累死你)。

命令如下:

mac-address static H-H-H-H interface ethernet0/22

[Quidway]mac-address static H-H-H-H interface ethernet0/22 vlan 1
用这个实现了上面说所得失败操作,为什么失败呢?原来是vlan 1的缘故。呵呵。

[Quidway]mac-address static H-H-H-H interface ethernet0/22 vlan 1
[Quidway]dis mac
MAC ADDR VLAN ID STATE PORT INDEX AGING TIME
H-H-H-H 1 Config static Ethernet0/22 NOAGED

--- 1 mac address(es) found ---
[Quidway]

这样Ethernet0/22就被mac绑定了,但是反过来想,Ethernet0/22却没有绑定mac。呵呵,这个道理只要动动脑筋又有了,我被你爱上了,并不等于我爱你。我们还需要Ethernet0/22爱上这个16进制得mac。
mac-address mac-learnning disable

使用这个命令就禁止了mac地址的学习。

faint...我怎么还是能ping得到pc呢?faint..again...
这是一个疑问。

第二种方法:

简单有效的方法来了。

就是当交换机学习到全部mac后,禁用mac学习功能。呵呵,这个一下全搞定。不过缺点是一定要学习到,为了确保已经学习到mac地址,请用display mac-address来查看一次。

禁用mac学习的命令为:
mac-adress mac-learning disable

今天就到这里吧。困了,改天找个万兆的来玩玩。

对了不好意思,没有找到mac-learning命令。太晚了改天继续。希望大家能够把错误的地方支出来给与帮助,我们一同进步。

谢谢。

上帝会掷骰子吗-量子力学史话

                                      上帝会掷骰子吗-量子力学史话

     引者说明:“科学版”隆重推出ooooooops的科普大作《物理学简史》,写得极棒,只要你平心静气的看起来,你一定会饶有兴趣的看下去,虽然很多内容并不理解,但是作者自诩为“八卦”的写作风格的确自成一派,这是我见过的最好的科普文章。 

   在生活这场伟大的戏剧中,我们既是演员,又是观众,这是一个古老的真理。 ----N。玻尔

 

 

                                       http://218.246.69.8/book/QuantamMech.pdf

 

如何自制玻璃水

如何自制玻璃水

洗涤灵(就是洗碗的那种)与自来水按照1:20的比例调匀, 灌一个大可乐瓶那么多就成了, 洗涤灵多点少点影响不大。我一直如此使用, 挺好。