https://xiongan.host/index.php/tag/%E4%BA%A4%E6%8D%A2%E6%9C%BA/ https://xiongan.host/index.php/archives/231/ 2024-05-21T04:44:59+08:00 基础配置如何配置端口镜像//将交换机连接监控设备的端口配置观察端口 //例如，将监控设备的端口GE0/0/20配置成观察端口 [SWA]observe-port 1 int g0/0/20 //将待镜像的报文流经的端口设置镜像端口，将这个端口需要镜像的方向，即接受或发送报文的方向绑定到观察端口 //将连接下游主机的端口GE0/0/7配置成镜像端口 [SWA]int g0/0/7 [SWA]port-mirroring to observe-port 1 inbound配置如上后，就可以在监控设备上启用监控软件，获取镜像报文 https://xiongan.host/index.php/archives/230/ 2024-04-06T07:47:35+08:00 通过telent登录交换机应用场景:两台物理交换机（同段）之间的telnet访问 SW2 可以 以AAA验证方式登录到SW1的VRP系统已经配置好了交换机的vlanif 2端口ip （两台都在同段）具体配置配置Telnet登录所用的VTY用户界面的终端属性，指定VTY 0\~4这5条VTY虚拟通道可以用于登录[SW1]user-interface vty 0 4 [SW1-ui-vty0-4]idle-timeout 20 //设置超时间为20分钟 [SW1-ui-vty0-4]history-command max-size 20   //设置历史命令缓冲区的大小为20配置Telnet登录VTY用户界面的AAA验证方式和用户类别[SW1-ui-vty0-4]authentication-mode aaa [SW1-ui-vty0-4]user privilege level 15 [SW1-ui-vty0-4]q配置控制通过Telnet访问交换机的用户ACL策略[SW1]user-interface maximum-vty 5 //设置VTY用户界面的最大个数 [SW1]acl 2001 [SW1-acl-basic-2001]rule permit source xxx //配置仅允许IP地址xx的主机访问 [SW1-acl-basic-2001]q [SW1]user-interface vty 0 4 [SW1-ui-vty0-4]acl 2001 inbound //在VTY 0-4这5个用户界面中应用上面的ACL创建用于Telnet登录AAA验证的用户名和密码[SW1]aaa [SW1-aaa]local-user huawei password cipher hello@123 //设置用户密码 [SW1-aaa]local-user huawei service-type telnet //设置该用户的服务类型为telnet [SW1-aaa]local-user huawei privilege level 15 //生效级别设置的15开启Telnet服务器功能，并设置端口[SW1]telnet server enable [SW1]telnet server port 1028测试结果查看，在SW2测试telnet交换机SW1 https://xiongan.host/index.php/archives/198/ 2023-04-14T00:25:00+08:00 安装OVS主机名ip角色ovs192.168.123.10ovs首先连接SSH用finalshell连接，需要提前配置好ip和网卡上传ovs源文件，并解压进入目录，执行./configure，生成Makefile文件然后进入编译安装make make install实验六-OpenDaylight及Postman实现流表下发使用Opendaylight虚拟机安装jdk1.8，并启动opendaylight安装组件：首先清理旧数据DELETE http://127.0.0.1:8181/restconf/config/opendaylight-inventory:nodes/node/openflow:1/然后CLI命令行里再次清理sudo mn -c生成拓扑并连接 OpenDaylightsudo mn --topo=single,3 --controller=remote,ip=本机ip,port=6633 --switch ovsk,protocols=OpenFlow13使用 Postman 填入 JSON 格式的 http 请求//以下内容是Body中需要填写的 {   "flow": [         {             "id": "1",             "match": {                 "in-port": "1",                 "ethernet-match": {                     "ethernet-type": {                         "type": "0x0800"                     }                 },                 "ipv4-destination": "10.0.0.3/32"             },             "instructions": {                 "instruction": [                     {                         "order": "0",                         "apply-actions": {                             "action": [                                 {                                     "order": "0",                                     "drop-action": {}                                 }                             ]                         }                     }                 ]             },             "flow-name": "flow1",             "priority": "65535",             "hard-timeout": "5", //此处需要修改间隔，意味着h1 ping h3 有5秒时间是中断的             "cookie": "2",             "table_id": "0"         }     ] }现在CLI中h1 ping h3，再去PUT数据链接测试成功，结果符合预期鸣谢:小桂哥,King