企业网络管理和华为企业级路由交换产品介绍

网络架构：
1.接入层:vlan,IP,acl 2700（2层）百兆/5700LI（2层）千兆
2.汇聚层:策略 6700/7700/9700
3.核心层：高速转发

s6720-PWR-EI-AC

交换机硬件形态：
1.盒式：s1700/2700/3700/5700/6700
2.框式：s7700/9700/12700
HI>EI>SI>LI

24个10/100/1000Base-T===24个电口，4个10GE SFP+===4个万兆光口
40GE QSFP+：4兆4通道SFP+接口
复用combo

管理接口：做管理用，可以配置三层IP地址，但是不能传输业务数据

console：com+4 ，9600/8/无/1/无

24x10GE SFP+:24个万兆光口接口
40GE QSFP：4万兆，4通道SFP接口
主控板：控制管理用的
交换网板：ASIC芯片，高速带宽
监控版：具有监控机柜门，设备电源，电池容量和空调电源等设备的接口

路由器硬件形态：
AR：1200/2200/3200
NE：40/20/80/5000/9000

命名规则：
S1720-52GWR-PWR-4P-AC

S2750-20TP-PWR-EI-AC

HI> EI> SI> LI enhance standard Low
S5700S-52P-PWR-LI-24S-AC
[AR][1][2][2][0][V][W]
2:一般都为2，表示传统路由器
2：卡槽数量
0：
V：voice，支持语音
W：wifi，支持无线

应用场景：
盒式：2700/5700LI是2层；3700/5700/6700三层
2700下行是百兆接口，5700LI是千兆接口。上行接口都千兆，一般用在接入层
3700就是2700的三层版本。5700千兆，6700万兆。3700一般淘汰了，5700用在汇聚层，6700用在核心。

NE路由器：做集群放在数据中心。

交换机应用：园区网/数据中心
路由器：用在广域网互联（接口类型多）；VPN接入；企业安全（nat）；语音；FTTx光纤到桌面；上网行为管理；IP承载网应用（NE路由器）

作业：s6720-54C-EI-48S-DC

网管软件esight
H3C:iMC
ruijie:RIIL
优点：减少网络管理员的工作量，能够批量获取网络设备的性能指标参数
支持不同厂家设备，同一管理。

部署模式：
1.单服务器模式，B/S ：web浏览器登陆服务端
2.分级部署
3.与OSS系统集成

SNMP协议：simple network management protocol简单网络管理协议。标准化的
组件：NMS（server）、Agent、被管理对象、MIB

snmp三大功能：
get
set：这两个报文是NMS发起的请求，都有回应
trap：是被管理者发起的报文，没有回应

报文类型：
get request
getnext request
set request
response
trap（特殊）

getbulk：让Agent批量收集MIB
inform：跟trap报文类似。但是可靠的，有报文进行回应

snmp版本：v1 v2c v3（默认）
v1：不安全，错误码支持的少。支持5种报文类型
v2c:不安全，错误码支持的多。支持getbulk和inform报文
v3：支持认证和加密。支持getbulk和inform报文

封装：
ETH—IP—UDP—SNMP
源port：
目的port：161/162
被管理者监控161端口
NMS监听162端口

v1:
1.开启snmp-agent功能：snmp-agent
2.指定snmp的版本为v1：snmp-agent sys-info version v1
3.配置community团体属性
4.指定trap发送给NMS的地址：
snmp-agent target-host trap-hostname NMS(名字随意起） address 12.1.1.2 trap-paramsname trapnms（名字随意起）
5.开启trap功能
snmp-agent trap enable

v2:
1.开启snmp-agent功能：snmp-agent
2.指定snmp的版本为v2：snmp-agent sys-info version v2
3.配置community团体属性:
snmp-agent community read huaweir（团体名）
snmp-agent community write huaweiw（团体名）
4.指定trap发送给NMS的地址：
snmp-agent target-host trap-hostname NMS（随意起名字） address 12.1.1.2 trap-paramsname trapnms（随意起名字）
5.开启trap功能
snmp-agent trap enable

v3：
认证：md5/sha
加密：DES/AES/3DES

1.开启snmp-agent功能：snmp-agent
2.指定snmp的版本为v3：snmp-agent sys-info version v3
3.需要建立用户组
snmp-agent group v3 wenyuan（创建组） privacy
4.创建用户，并且支持认证和加密
snmp-agent usm-user v3 admin（用户名） wenyuan（哪个组） authentication-mode sha yinhe123(密码) privacy-mode aes128 yinhe123

5.指定NMS的地址
snmp-agent target-host trap-hostname NMS（名字） address 12.1.1.2 udp-port 160 trap-paramsname huawei（密码）

6.配置安全名
snmp-agent target-host trap-paramsname huawei（密码） v3 securityname hanxuan（用户名） privacy

7.开启trap功能
snmp-agent trap enable

esight:
8G/win2012/D盘 mySQL（自带）/SQL server，浏览器 192.168.137.253：8080，admin/Changeme123------更改密码 firefox登陆（在高级—查看证书–确认）

如果忘记密码，重装esight
功能模块：
1.安全管理：创建用户，密码等
2.资源管理：添加设备
单个添加/自动添加/批量添加
3.告警管理：紧急告警/重要/次要/提示
4.性能管理：自己创建模板，对象，周期